Privacyverklaring
In deze verklaring lees je welke gegevens Kurio verwerkt als je bij ons financiering aanvraagt, waarom we dat doen, met wie we ze delen en welke rechten je hebt. Hebben we je bedrijf gemaild zonder dat je klant bent, lees dan Als we je bedrijf benaderen.
Versie van 7 oktober 2026
Wie we zijn
Kurio, ingeschreven bij de Kamer van Koophandel onder nummer 96565187, gevestigd in Dordrecht, is verantwoordelijk voor de verwerking van je gegevens zoals hier beschreven. Vragen over privacy stuur je naar info@kurio.finance.
Welke gegevens we verwerken
Contactgegevens. je e-mailadres en, als je ons een opdracht geeft, je naam als ondertekenaar. Je telefoonnummer alleen als je kiest voor een financier die daarom vraagt; we vragen het dan op het toestemmingsscherm voor die financier.
Gegevens over je bedrijf. de bedrijfsnaam en het KvK-nummer die je invult, en wat je ons vertelt over je financieringsbehoefte: het bedrag, het doel, je verwachte omzet, je activiteiten en bestaande financiering.
Gegevens uit het Handelsregister. met je KvK-nummer halen we bij de Kamer van Koophandel onder meer de rechtsvorm, de inschrijfdatum en de activiteiten van je bedrijf op.
Je bankafschriften. de zakelijke afschriften die je uploadt. Daarin staan ook gegevens van anderen, zoals namen en rekeningnummers van klanten, leveranciers en medewerkers.
Berichten en klachten. wat je ons via je dossier schrijft.
Technische gegevens. cookies die je ingelogd houden (zie hieronder), en alleen als je dat goedvindt een cookie van Google Ads. Je IP-adres gebruiken we kort, in het geheugen, om misbruik te beperken; we slaan het niet op. Onze hostingpartijen houden wel hun eigen serverlogs bij.
We vragen niet om je identiteitsbewijs of BSN en we kijken niet naar je persoonlijke kredietgegevens, zoals een BKR-registratie. We beoordelen alleen de zakelijke bankgegevens van je bv of nv.
Waarvoor we ze gebruiken
Je aanvraag voorbereiden en uitvoeren. je indicatie berekenen, je dossier opstellen, het indienen bij een financier en je daarna begeleiden. Dat is nodig om te doen wat je ons vraagt (art. 6 lid 1 sub b AVG).
Je dossier naar een financier sturen. alleen als je daar per financier uitdrukkelijk toestemming voor geeft. Zonder die toestemming delen we niets met een financier.
Beveiliging en misbruik voorkomen. ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Wettelijke plichten. zoals het bewaren van onze eigen administratie (art. 6 lid 1 sub c AVG).
Onze analyse verbeteren. als je dossier niet meer nodig is, maken we het anoniem (zie “Hoe lang we gegevens bewaren”) en gebruiken we die anonieme gegevens om onze analyse nauwkeuriger te maken. Dat is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
We verkopen je gegevens niet en gebruiken ze niet voor reclame van anderen.
Automatische analyse
We lezen je afschriften met software, waaronder AI-modellen van Google. Die beschrijven hoe je bedrijf financieel werkt, zoals wie je klanten en leveranciers zijn en waar je geld aan uitgeeft. Er wordt daarbij geen besluit over je genomen: wij nemen geen kredietbesluit, een medewerker van Kurio dient je aanvraag in, en de financier beslist. Wil je dat iemand naar je analyse kijkt of wil je er iets tegenin brengen, dan kan dat altijd via je dossier.
Met wie we gegevens delen
Financiers. alleen met jouw toestemming per financier, en alleen wat op het toestemmingsscherm staat. Bij sommige financiers is dat je dossier, bij andere alleen je contactgegevens en je financieringswens. De financier wordt dan zelf verantwoordelijk voor wat hij met je gegevens doet, volgens zijn eigen privacyverklaring.
Google (Vertex AI). voor de automatische analyse. Het model krijgt delen van de tekst van je afschriften te zien, zoals namen van tegenpartijen en omschrijvingen, en de informatie die je ons zelf geeft. Rekeningnummers en bedragen halen we daar eruit waar dat kan. Kunnen we een afschrift niet zelf lezen, dan bekijkt het model de eerste en de laatste pagina, en soms één pagina uit het midden, zoals ze gedrukt zijn: met de bedragen, rekeningnummers, je bedrijfsnaam en je adres die erop staan. Google gebruikt deze gegevens niet om zijn modellen te trainen. De analyse kan buiten de EU plaatsvinden.
Render. waar onze website en software draaien, in Frankfurt.
Resend. voor het versturen van e-mail, zoals inlogcodes, vanuit Ierland.
Supabase. waar je dossier versleuteld wordt opgeslagen, en voor het inloggen: je e-mailadres en je inlogsessie. Alles in Ierland. Supabase verstuurt ook de inlogcodes.
Google (Google Ads). alleen als je cookies van Google accepteert: om te meten of iemand die op een advertentie van ons klikte daarna een aanvraag deed. Google krijgt dan je IP-adres, je browsergegevens, het adres van de pagina zonder wat je invult, en dat er een aanvraag is gedaan. Niet je naam, je e-mailadres, je bedrijf of je bedragen. Hiervoor is Google zelf verantwoordelijk, volgens zijn eigen privacyverklaring. Je toestemming is de grondslag (art. 6 lid 1 sub a AVG).
Kamer van Koophandel. we vragen gegevens over je bedrijf op aan de hand van je KvK-nummer.
Google, Render, Resend en Supabase verwerken gegevens in onze opdracht en mogen ze nergens anders voor gebruiken.
Buiten de Europese Unie
Je dossier wordt opgeslagen binnen de EU, en ook onze e-mail wordt vanuit de EU verstuurd. De automatische analyse door Google kan buiten de EU plaatsvinden, bijvoorbeeld in de Verenigde Staten: Google stuurt elk verzoek naar een datacentrum waar op dat moment ruimte is. Daarvoor gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. Google, Render, Resend en Supabase zijn Amerikaanse bedrijven. Ook voor het geval dat zij gegevens van buiten de EU inzien, gelden die waarborgen. Accepteer je de cookie van Google Ads, dan kan Google die meetgegevens in de Verenigde Staten verwerken. Google is daarvoor aangesloten bij het EU-VS Data Privacy Framework.
Hoe lang we gegevens bewaren
Geen opdracht gegeven. 12 maanden na je laatste activiteit maken we je aanvraag anoniem.
Opdracht gegeven, geen financiering. we bewaren je dossier tot 2 jaar nadat het is afgesloten, zodat we vragen en klachten kunnen beantwoorden. Daarna maken we het anoniem.
Financiering verstrekt. we bewaren je dossier zolang de financier ons voor jouw financiering betaalt, en daarna nog 7 jaar, vanwege onze fiscale bewaarplicht en de controles die financiers bij ons mogen doen.
Anoniem maken betekent: we verwijderen je afschriften, je contactgegevens, je berichten, wat je zelf hebt geschreven, je bedrijfsnaam, je KvK-nummer en je account. We bewaren alleen bedragen, datums en soorten betalingen, de uitkomst van onze analyse en het antwoord van de financier, zonder namen, rekeningnummers of omschrijvingen. Daaraan is niet te zien wie je bent of welk bedrijf het is.
Beveiliging
Verbindingen met onze site zijn versleuteld en je dossier wordt versleuteld opgeslagen. Inloggen gaat met een eenmalige code zonder wachtwoord, via Supabase. Alleen medewerkers die aan je dossier werken, kunnen het inzien.
Cookies
De cookies die nodig zijn om de site te laten werken, plaatsen we zonder het te vragen. Eén cookie vragen we wel eerst: die van Google Ads, waarmee we meten of onze advertenties tot een aanvraag leiden. We gebruiken hem niet om je advertenties te laten zien en niet voor statistieken, en we plaatsen hem nooit in je dossier of als je je afschriften uploadt. Weiger je, dan werkt de site precies hetzelfde. .
sb-…-auth-token. houdt je ingelogd in je dossier. Dit zijn de inlogcookies van Supabase; ze blijven staan tot je uitlogt.
kurio_capability. geeft je toegang tot je aanvraag voordat je een account hebt, 180 dagen. Je browser bewaart dezelfde sleutel ook lokaal.
kurio_consent. onthoudt of je de cookie van Google Ads hebt geaccepteerd of geweigerd, 12 maanden. Daarna vragen we het opnieuw.
_gcl_au en _gcl_aw (Google Ads). alleen na je toestemming: koppelen een klik op onze advertentie aan een aanvraag, 90 dagen. Google kan daarbij ook eigen cookies op zijn domeinen gebruiken.
Als we je bedrijf benaderen
We mailen zelf bedrijven waarvan we denken dat we ze kunnen helpen aan financiering. Heb je zo'n mail van ons gekregen, dan lees je hier hoe we aan je gegevens komen en wat we ermee doen.
Welke bedrijven. alleen bv's en nv's. We kiezen ze uit een selectie die we bij de Kamer van Koophandel kopen, op rechtsvorm, aantal medewerkers en oprichtingsdatum. Bedrijven die bij de KvK hebben aangegeven geen ongevraagde post te willen ontvangen, mailen we nooit. We kiezen nooit bedrijven omdat ze in financiële problemen lijken te zitten.
Welke gegevens. de bedrijfsnaam, het KvK-nummer, het adres, de activiteiten, de oprichtingsdatum en het aantal medewerkers uit die selectie. Van de website van je bedrijf: het e-mailadres dat daar staat, de naam van de directeur als die erop staat, en openbaar nieuws van je bedrijf zoals vacatures, een nieuwe vestiging of een gewonnen opdracht. We noteren op welke pagina we het adres vonden en wanneer.
Waar we het niet vandaan halen. we raden geen e-mailadressen en we halen niets van LinkedIn of andere platforms. We gebruiken alleen een adres dat je bedrijf zelf openbaar heeft gemaakt.
Waarvoor. om je één keer kort te mailen, met hooguit twee herinneringen, over financiering voor je bedrijf, en om je antwoord te verwerken.
Op welke grond. ons gerechtvaardigd belang om bedrijven te benaderen die we kunnen helpen (art. 6 lid 1 sub f AVG). We hebben dat belang afgewogen tegen jouw belangen: het gaat om zakelijke gegevens die je bedrijf zelf openbaar heeft gemaakt, we mailen alleen naar dat adres, weinig en over iets dat bij je bedrijf past, en je kunt met één antwoord stoppen. Mail aan een bv op een openbaar zakelijk adres mag volgens de Telecommunicatiewet (art. 11.7 lid 3), met in elke mail een manier om je af te melden.
Met wie. Smartlead, waarmee we de mails versturen en de antwoorden bijhouden. Google, waar onze verzendmailboxen staan. Een dienst die controleert of een e-mailadres bestaat, zodat we niet naar adressen mailen die er niet zijn. En software van Anthropic (Claude), die de openbare informatie van je website voor ons samenvat. Zij verwerken de gegevens in onze opdracht en mogen ze nergens anders voor gebruiken. Sommige van deze partijen zitten buiten de EU; dan gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
Hoe lang. reageer je niet, dan verwijderen we je gegevens 12 maanden na onze laatste mail. Wil je niet meer gemaild worden, dan zetten we je e-mailadres, het KvK-nummer en de datum op een lijst die we niet wissen, zodat we je nooit opnieuw mailen. Word je klant, dan gelden de termijnen hierboven.
Stoppen. antwoord op onze mail met “stop” of mail info@kurio.finance. Daarna mailen we je niet meer. Tegen het gebruik van je gegevens voor dit soort mail kun je altijd bezwaar maken, zonder reden (art. 21 AVG). Je andere rechten staan hieronder.
Je rechten
Je mag je gegevens inzien, laten corrigeren of laten verwijderen, en je kunt de verwerking laten beperken, bezwaar maken of je gegevens in een gangbaar formaat opvragen. Een gegeven toestemming kun je altijd intrekken; dat geldt voor wat daarna gebeurt, niet voor wat al is gedeeld. Mail ons op info@kurio.finance. We reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij ons via de klachtenprocedure of bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als we deze verklaring aanpassen, zetten we de nieuwe versie hier met de datum erbij.