Privacyverklaring MCP-connector fikst.

Laatst bijgewerkt: 10 augustus 2026. English version below.

1. Waar dit document over gaat

Dit is de privacyverklaring voor de fikst. MCP-connector op mcp.fikst.cloud: de koppeling waarmee u fikst. verbindt met Claude of met uw eigen software via de publieke API. Het gaat over gegevens die door of via deze connector lopen. Voor de volledige verwerkersovereenkomst tussen fikst. en uw organisatie (de rolverdeling verwerker/verwerkingsverantwoordelijke, subverwerkers en bewaartermijnen van de hele CRM-omgeving) verwijzen wij naar de aparte verwerkersovereenkomst die u bij het afsluiten van uw contract ontvangt.

2. Welke gegevens de connector verwerkt

De connector geeft toegang tot de gegevens die uw eigen organisatie al in fikst. heeft staan. Er wordt niets nieuws verzameld dat niet al in uw CRM-omgeving bestond. Concreet gaat het om:

• Klant- en leadgegevens: naam, adres, contactgegevens, bedrijfsnaam.
• Offertes, orderregels en prijsafspraken.
• Werkorders, planning, monteurstoewijzing en servicehistorie.
• Facturen, betaalstatus en openstaande posten.
• Servicemeldingen, onderhoudscontracten en installatiegegevens.
• Inrichtingsgegevens van uw organisatie: sjablonen, rollen, automatiseringen.

Er worden geen bijzondere persoonsgegevens verwerkt en er wordt geen Burgerservicenummer opgeslagen: dat geldt voor fikst. als geheel en dus ook voor wat de connector kan tonen of wijzigen.

3. Waar de gegevens staan

De gegevens zelf staan waar ze altijd al stonden: in de fikst.-database (Supabase), in regio eu-west-1 (Ierland, Europese Unie). De MCP-server die de connector bedient draait op een eigen server in Europa (Hetzner), bereikt via een beveiligde tunnel (Cloudflare). De connector maakt zelf geen kopie van uw gegevens buiten deze omgeving: elke aanroep haalt live gegevens op of schrijft ze rechtstreeks weg, er is geen aparte opslag voor de connector.

4. Wat er gebeurt als u de connector met Claude gebruikt

Dit is het punt waarop deze verklaring afwijkt van een gewone app-privacy­ verklaring, en het verdient een eerlijke uitleg. Wanneer u de connector gebruikt in een gesprek met Claude, stuurt Claude een verzoek naar de fikst. MCP-server (bijvoorbeeld "haal offerte 412 op"), en de server stuurt het antwoord terug naar Claude. Dat antwoord wordt onderdeel van uw gesprek met Claude en wordt dus, net als de rest van dat gesprek, verwerkt door Anthropic volgens Anthropic's eigen privacybeleid. fikst. heeft geen invloed op hoe Anthropic dat gesprek verder verwerkt; wij raden u aan het privacybeleid van Anthropic te lezen voor dat deel van de keten.

Wat fikst. wel garandeert: de server stuurt alleen terug wat de gestelde vraag nodig heeft (geen bulkexport "voor de zekerheid"), en elke aanroep blijft begrensd tot de organisatie en de rechten van uw eigen account of sleutel.

5. Delen met derden

fikst. verkoopt geen gegevens en deelt ze niet met derden voor eigen commerciële doeleinden. Gegevens komen alleen bij de partijen die nodig zijn om de dienst te leveren (subverwerkers), en bij Anthropic wanneer u zelf kiest om de connector via Claude te gebruiken (zie hoofdstuk 4). De subverwerkers die de connector raakt:

De volledige lijst van subverwerkers voor fikst. als geheel (waaronder Resend voor e-mail en Moneybird voor de boekhoudkoppeling) staat in de verwerkersovereenkomst; hier staat alleen wat de connector zelf aanraakt.

6. Bewaartermijn

De connector bewaart zelf niets: hij is een doorgeefluik naar uw bestaande fikst.-gegevens. Die gegevens blijven van u en blijven bewaard zolang uw overeenkomst met fikst. loopt, plus eventuele wettelijke bewaarplicht (denk aan de fiscale bewaarplicht van zeven jaar op facturen). Bij beëindiging van uw overeenkomst worden uw gegevens teruggegeven en daarna verwijderd, zoals vastgelegd in de verwerkersovereenkomst. Op verzoek kunnen afzonderlijke gegevens eerder verwijderd worden, voor zover de wet dat toelaat.

7. Beveiliging en auditlogging

• Elke organisatie is op databaseniveau afgeschermd van elke andere organisatie.
• Elke actie van de connector loopt door dezelfde rechtencontrole als de

fikst.-app zelf: een gebruiker of sleutel kan nooit meer dan zijn eigen organisatie zien of wijzigen.

• Elke wijziging die de connector doorvoert, komt in het auditspoor van uw

organisatie te staan, herleidbaar naar de gebruiker of de sleutel die de actie deed. U kunt dus altijd terugzien wat een AI-gestuurde aanroep precies veranderde.

• Er wordt geen inhoud van uw aanroepen apart gelogd door de connector-server

zelf: wat gelogd wordt is dat een actie plaatsvond en door wie, niet de volledige inhoud van elk verzoek.

• Een snelheidslimiet beperkt hoeveel aanroepen per sleutel of sessie

mogelijk zijn, als bescherming tegen misbruik of een verkeerd lopende automatisering.

8. Toegang: OAuth en API-sleutels

U kunt de connector op twee manieren gebruiken:

• Met uw eigen fikst.-inlog (OAuth). U logt in met uw eigen account; de

rechten van de connector volgen dan de rol die u al in fikst. heeft.

• Met een organisatiesleutel. U maakt deze zelf aan in fikst. onder

Instellingen, API-toegang, en kiest zelf welke rechten de sleutel krijgt (alleen lezen, ook wijzigen, of ook de inrichting aanpassen). De sleutel wordt bij het aanmaken één keer volledig getoond; fikst. bewaart daarna alleen een gehashte (SHA-256) versie. De volledige sleutel is dus na het aanmaken nergens meer terug te lezen, ook niet door fikst. zelf. Een ingetrokken sleutel werkt onmiddellijk niet meer.

9. Uw rechten

Voor gegevens die uw organisatie in fikst. heeft staan, bent u zelf verwerkingsverantwoordelijke; fikst. is verwerker. Verzoeken van betrokkenen (inzage, correctie, verwijdering) behandelt u dus in de eerste plaats zelf, met hulp van fikst. waar nodig, zoals vastgelegd in de verwerkersovereenkomst. Voor vragen over deze connector specifiek, of over hoe fikst. als organisatie met gegevens omgaat, kunt u terecht bij onderstaand contact.

10. Contact

• E-mail: info@fikst.app (ook voor beveiligingsmeldingen en verzoeken rond uw gegevens)

Privacy notice for the fikst. MCP connector

Last updated: 10 August 2026. Nederlandse versie hierboven.

1. What this document covers

This is the privacy notice for the fikst. MCP connector at mcp.fikst.cloud: the integration that connects fikst. to Claude, or to your own software through the public API. It covers data that passes through or via this connector. For the full data processing agreement between fikst. and your organisation (the processor/controller split, subprocessors, and retention periods for the entire CRM environment), please refer to the separate data processing agreement you receive when you sign your contract.

2. What data the connector processes

The connector gives access to data your own organisation already has in fikst. Nothing new is collected that did not already exist in your CRM environment. Specifically:

• Customer and lead data: name, address, contact details, company name.
• Quotes, line items and pricing agreements.
• Work orders, scheduling, technician assignment and service history.
• Invoices, payment status and outstanding balances.
• Service tickets, maintenance contracts and installation records.
• Your organisation's setup data: templates, roles, automations.

No special categories of personal data are processed, and no national identification numbers are stored: this holds for fikst. as a whole, and therefore for whatever the connector can show or change.

3. Where the data is stored

The data itself stays where it already lived: in the fikst. database (Supabase), in region eu-west-1 (Ireland, European Union). The MCP server that powers the connector runs on its own server in Europe (Hetzner), reached through a secured tunnel (Cloudflare). The connector does not create its own copy of your data outside this environment: every call reads or writes live data directly, there is no separate storage layer for the connector.

4. What happens when you use the connector with Claude

This is the point where this notice differs from an ordinary app privacy notice, and it deserves an honest explanation. When you use the connector in a conversation with Claude, Claude sends a request to the fikst. MCP server (for example "fetch quote 412"), and the server sends the answer back to Claude. That answer becomes part of your conversation with Claude and is therefore, like the rest of that conversation, processed by Anthropic under Anthropic's own privacy policy. fikst. has no influence over how Anthropic further processes that conversation; we recommend reading Anthropic's privacy policy for that part of the chain.

What fikst. does guarantee: the server only returns what the specific request needs (no bulk export "just in case"), and every call stays scoped to the organisation and the rights of your own account or key.

5. Sharing with third parties

fikst. does not sell data and does not share it with third parties for its own commercial purposes. Data only reaches the parties needed to deliver the service (subprocessors), and reaches Anthropic when you yourself choose to use the connector through Claude (see section 4). The subprocessors the connector touches:

The full subprocessor list for fikst. as a whole (including Resend for email and Moneybird for the accounting integration) is in the data processing agreement; this list covers only what the connector itself touches.

6. Retention

The connector itself stores nothing: it is a pass-through to your existing fikst. data. That data remains yours and is kept for as long as your agreement with fikst. runs, plus any statutory retention period (for example the seven-year tax retention period on invoices). When your agreement ends, your data is returned and then deleted, as set out in the data processing agreement. Individual data can be deleted earlier on request, to the extent the law allows.

7. Security and audit logging

• Every organisation is separated from every other organisation at the

database level.

• Every action the connector takes runs through the same permission check as

the fikst. app itself: a user or key can never see or change more than their own organisation.

• Every change the connector makes is recorded in your organisation's audit

trail, traceable to the user or key that performed it. You can always see exactly what an AI-driven call changed.

• The connector server does not separately log the content of your calls: what

gets logged is that an action happened and by whom, not the full content of every request.

• A rate limit caps how many calls are possible per key or session, as

protection against misuse or a runaway automation.

8. Access: OAuth and API keys

You can use the connector in two ways:

• With your own fikst. login (OAuth). You log in with your own account;

the connector's rights then follow the role you already have in fikst.

• With an organisation key. You create this yourself in fikst. under

Settings, API access, and choose which rights the key gets (read only, also create and update, or also change the setup). The key is shown in full exactly once, at creation; fikst. only stores a hashed (SHA-256) version afterwards. The full key can therefore never be read back again, not even by fikst. itself. A revoked key stops working immediately.

9. Your rights

For data your organisation has stored in fikst., you are the data controller yourself; fikst. is the processor. Requests from data subjects (access, correction, deletion) are therefore primarily your responsibility, with help from fikst. where needed, as set out in the data processing agreement. For questions about this connector specifically, or about how fikst. as a company handles data, please contact us below.

10. Contact

• Email: info@fikst.app (also for security reports and data requests)