# Bewaartermijnen-overzicht

**Versie:** 1.0
**Laatst bijgewerkt:** 19 mei 2026
**Status:** Feitelijk

Fynqo bewaart persoonsgegevens niet langer dan nodig. Hieronder staat per
gegevenscategorie hoe lang gegevens worden bewaard en waarom. Verlopen gegevens
worden automatisch verwijderd.

## Overzicht

| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Accountgegevens (naam, e-mail, telefoon) | Tot opzegging, daarna 30 dagen | Uitvoering overeenkomst |
| Transactie- en betaaldata | 7 jaar na einde dienstverlening | Fiscale bewaarplicht |
| Budget- en cashflow-gegevens | 3 jaar, daarna geanonimiseerd | Proportionaliteit |
| Schuldendossiers | Duur van het traject, daarna conform afspraak met de hulpverlener | Uitvoering overeenkomst / Wgs |
| Bewindvoeringsdata | 5 jaar na einde bewind | Wettelijke regeling bewind |
| Zorggerelateerde gegevens (GGZ-portaal) | Contractueel bepaald, alleen zolang de module actief is | Zorgspecifieke overeenkomst (art. 9 lid 2 sub h AVG) |
| Identiteitsverificatie (waaronder BSN) | Zolang nodig voor het doel, daarna verwijderd | Wettelijke plicht / Wgs |
| Communicatieberichten | 1 jaar, of eerder op verzoek | Proportionaliteit |
| Audit-logs | 2 jaar | Beveiligingsverplichting |
| Foutmonitoring (technische logs) | Maximaal 90 dagen | Gerechtvaardigd belang |

## Toelichting

- **Na opzegging** wordt een account binnen 30 dagen verwijderd of geretourneerd,
  naar keuze van de klant, tenzij de wet bewaring vereist (zoals de fiscale
  bewaarplicht van 7 jaar voor betaaldata).
- **Geanonimiseerde gegevens** vallen niet meer onder de AVG. Fynqo gebruikt
  geanonimiseerde aggregaten voor bijvoorbeeld gemeentelijke KPI-rapportage.
- **Eerder verwijderen op verzoek.** Een betrokkene kan verzoeken om eerdere
  verwijdering. Fynqo verwijdert dan wat verwijderd mag worden; gegevens onder
  een wettelijke bewaarplicht blijven tot het einde van die termijn bewaard.

## Verwijdering in de praktijk

- Verwijdering verloopt via een geautomatiseerd proces dat verlopen gegevens
  opruimt.
- Het recht op vergetelheid is technisch ondersteund via een cascade-
  verwijdering over alle gegevenscategorieën (`routes/gdpr.py`).
- Verwijdering wordt op verzoek schriftelijk bevestigd.

Vragen over bewaartermijnen kunnen naar privacy@fynqo.app.