Privacybeleid

De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is [BEDRIJFSNAAM IN TE VULLEN], [RECHTSVORM EN REGISTRATIENUMMER IN TE VULLEN], met statutaire zetel te [ADRES IN TE VULLEN].

Voor elke vraag over dit beleid of om je rechten uit te oefenen, neem contact op via [CONTACT E-MAIL IN TE VULLEN].

Accountgegevens: je e-mailadres, je gebruikersnaam, een onomkeerbare hash van je wachtwoord (we slaan nooit het wachtwoord zelf op), je voorkeurstaal en je voorkeursinterfacethema.

Budgetgegevens: de budgetten die je aanmaakt of waaraan je deelneemt, hun naam, type, doelbedrag, valuta, ledenlijst en categorieen.

Financiele posten: de uitgaven en inkomsten die je registreert — bedrag, beschrijving, datum, categorie — en eventuele bonafbeeldingen of PDF-facturen die je eraan toevoegt.

Chatbotgegevens: de berichten die je naar de AI-assistent stuurt, de antwoorden van de assistent, en de afbeeldingen, PDF-documenten of spraakopnamen die je bij een bericht voegt.

Abonnementsgegevens: als je een abonnement neemt, je PayPal-abonnements-ID, de status ervan en de betalingsgeschiedenis. Wij zien of bewaren nooit je kaart- of bankgegevens.

Gebruiksgegevens: je AI-tokensaldo en verbruikstellers, en de feedback die je ons stuurt, inclusief eventuele bijgevoegde afbeeldingen.

Technische gegevens: de UTC-offset van je apparaat, verzonden zodat je datums worden weergegeven in de tijdzone waarin je ze hebt geregistreerd, en serverlogboeken met een correlatie-ID, je gebruikers-ID en de gevraagde actie.

Om de dienst te leveren — budgetten aanmaken, uitgaven en inkomsten registreren, de AI-chatbot draaien, gegevens in realtime synchroniseren tussen leden. Rechtsgrond: uitvoering van de overeenkomst tussen jou en ons.

Om je te authenticeren en je account te beveiligen — je e-mailadres verifieren, je wachtwoord resetten, misbruik detecteren. Rechtsgrond: uitvoering van de overeenkomst en ons gerechtvaardigd belang om de dienst veilig te houden.

Om het premiumabonnement te factureren en annuleringen te beheren. Rechtsgrond: uitvoering van de overeenkomst.

Om technische logboeken bij te houden waarmee we incidenten kunnen diagnosticeren. Rechtsgrond: ons gerechtvaardigd belang bij het exploiteren van een betrouwbare dienst.

Om je transactionele e-mails te sturen — e-mailverificatie, wachtwoordherstel. Rechtsgrond: uitvoering van de overeenkomst.

Wanneer je de chatbot gebruikt, wordt de inhoud van je bericht — inclusief de tekst, afbeeldingen en PDF-documenten die je bijvoegt — naar onze AI-provider gestuurd zodat deze geanalyseerd kan worden en een uitgave eruit kan worden gehaald. Afhankelijk van de geldende configuratie is die provider OpenAI of Anthropic.

Wanneer je een spraakbericht stuurt, wordt de audio naar OpenAI Whisper gestuurd voor transcriptie. Alleen de resulterende transcriptie wordt vervolgens doorgegeven aan het chatmodel.

Deze providers verwerken de gegevens namens ons om een resultaat te leveren. Wij machtigen hen niet om je inhoud te gebruiken om hun modellen te trainen.

Stuur de chatbot geen informatie die je niet wilt laten doorgeven aan een externe AI-provider — met name identiteitsdocumenten, gezondheidsgegevens of volledige bankgegevens.

PayPal, voor het aanmaken, vernieuwen en annuleren van abonnementen en voor betalingsverwerking. PayPal treedt op als onafhankelijke verwerkingsverantwoordelijke voor de betalingsgegevens die het rechtstreeks bij jou verzamelt.

Onze e-mailprovider, voor het verzenden van transactionele e-mails.

Onze hostingprovider, die de servers beheert waarop de applicatie en de database draaien.

Wij verkopen je gegevens niet en delen ze niet met adverteerders.

Een budget kan met andere gebruikers worden gedeeld via de geheime sleutel. Elk lid van een budget kan de uitgaven, inkomsten, categorieen en chatberichten van dat budget zien, inclusief je gebruikersnaam bij de posten die je hebt aangemaakt.

Alleen de beheerder van een budget kan de geheime sleutel zien, leden verwijderen of het budget verwijderen.

Zorg ervoor dat je de persoon vertrouwt aan wie je de geheime sleutel geeft voordat je deze deelt.

We gebruiken twee cookies, beide strikt noodzakelijk voor het functioneren van de dienst: een kortdurend toegangstoken en een vernieuwingstoken om je ingelogd te houden.

Deze cookies zijn HttpOnly — ze kunnen niet door JavaScript worden gelezen — en worden met de Secure-vlag via HTTPS verzonden in productie.

We gebruiken geen advertentiecookies, analytische cookies of trackers van derden.

Je accountgegevens en je budgetten worden bewaard zolang je account bestaat.

Wanneer een budget wordt verwijderd, worden alle bijbehorende uitgaven, inkomsten, chatberichten, terugkerende posten en periode-instellingen mee verwijderd.

Serverlogboeken worden voor een beperkte periode bewaard voor diagnostische doeleinden.

Gegevens die nodig zijn om te voldoen aan boekhoudkundige of fiscale verplichtingen met betrekking tot een abonnement worden bewaard gedurende de wettelijk vereiste periode.

Je hebt het recht op inzage van je gegevens, op rectificatie, op verwijdering, op beperking van of bezwaar tegen de verwerking, en op ontvangst in een overdraagbaar formaat.

Je kunt je toestemming op elk moment intrekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Om deze rechten uit te oefenen, schrijf naar [CONTACT E-MAIL IN TE VULLEN]. We antwoorden binnen een maand.

Als je van mening bent dat je rechten niet zijn gerespecteerd, kun je een klacht indienen bij je nationale gegevensbeschermingsautoriteit.

Wachtwoorden worden gehasht opgeslagen met BCrypt en zijn nooit leesbaar, ook niet door ons.

Toegang tot de API vereist een ondertekend authenticatietoken, en elke aanvraag controleert of je lid bent van het betreffende budget.

Verkeer wordt tijdens transport versleuteld met TLS.

Geen enkel systeem is perfect veilig. Als je denkt dat je account is gecompromitteerd, wijzig dan je wachtwoord en neem contact met ons op.

De dienst is niet bedoeld voor kinderen jonger dan 16 jaar. Als je denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op zodat we het kunnen verwijderen.

We kunnen dit beleid bijwerken. De datum bovenaan deze pagina geeft de laatste herziening aan. Bij een belangrijke wijziging informeren we je per e-mail of via een melding in de applicatie.