Privacyverklaring

1. Wie is verantwoordelijk

Verantwoordelijk voor de verwerking van je persoonsgegevens is Control Over Reports B.V., Kerkbuurt 31, 9265 LP Suwâld. Vragen over privacy stel je via info@gripopmijngeld.nl.

2. In het kort

Je bankgegevens komen nooit bij ons: de app verwerkt ze op je eigen computer. Voor je proef en abonnement bewaren we een paar gegevens op onze licentieserver. Onze dienstverleners Supabase, Vercel en Stripe houden daarnaast technische logs bij met je IP-adres, en Stripe bewaart je IBAN voor de incassomachtiging of je kaartgegevens. Hieronder staat alles precies.

3. Wat de app verwerkt

De app leest je bankbestanden en bewaart transacties, rekeningen, categorieën, budgetten en notities in een database in je browser, op je eigen apparaat. Daarvan komt niets bij ons of bij anderen. De app heeft geen statistiek, geen crashrapportage met inhoud en geen cookies.

Om je licentie te controleren, praat de app met onze licentieserver. Daarbij gaan mee: je e-mailadres en de code uit je mail als je inlogt, een willekeurige apparaatcode met de geheime sleutel van dat apparaat, en de naam van je apparaat (bijvoorbeeld Chrome op Windows).

4. Wat de licentieserver bewaart

Voor je proef en abonnement bewaart de licentieserver deze gegevens:

• je e-mailadres;
• een huishouden-ID: een willekeurig nummer, waarvan je klantnummer is afgeleid, met het nummer van je inlogaccount bij Supabase en de datum waarop je account ontstond;
• je klantnummer en abonnementsnummer bij Stripe;
• je plan (maand of jaar), de status van je abonnement, tot wanneer je betaald hebt, het einde van je proef, een eventuele opzegdatum en, als je herroepen hebt, wanneer;
• over je betalingen: of de laatste betaling gelukt, mislukt of teruggeboekt is, de datum van je eerste betaling (daar begint de herroepingstermijn), of je jaarabonnement al eens verlengd is, tot wanneer een net gestarte betaling voorlopig geldt en voor welke jaarverlenging je de herinnering al kreeg;
• per apparaat (hooguit 3): een willekeurige apparaatcode, de naam van het apparaat, een onomkeerbare hash van de geheime apparaatsleutel (de sleutel zelf bewaren we niet), de datum waarop het apparaat erbij kwam en de datum waarop het voor het laatst contact had;
• of je de nieuwsbrief wilt ontvangen, sinds wanneer, en waar je dat aangaf (bij de proef, op Mijn abonnement of met de afmeldlink);
• het bewijs van een herroeping: je naam, e-mailadres en klantnummer, de tekst van je verklaring, de datum en tijd, de uitkomst, wanneer we hem verwerkten en het kenmerk van een terugbetaling bij Stripe.

Lukt het niet om je een mail over je abonnement of je herroeping te sturen, dan zetten we die mail in een wachtrij en proberen we hem binnen 7 dagen nog een paar keer opnieuw. In die wachtrij staat welke mail het is, bij welk huishouden of welke herroeping hij hoort, wanneer we hem probeerden te sturen en de datums uit de mail (bij het einde van je abonnement de reden, bij een opzegging ook of er een terugbetaling in staat); je e-mailadres, bedragen en betaallinks staan er niet in.

We gebruiken deze gegevens om je proef en abonnement te leveren (uitvoering van de overeenkomst), om je service-e-mails over je abonnement te sturen en om een herroeping te kunnen aantonen (wettelijke plicht). De nieuwsbrief krijg je pas na je aparte toestemming; die trek je in met de afmeldlink in elke nieuwsbrief of op Mijn abonnement.

5. Wat je moet geven, en geen geautomatiseerde besluiten

Je e-mailadres is nodig voor een proef of abonnement: zonder kunnen we je licentie niet leveren. Bij een betaling vraagt Stripe de betaalgegevens die het daarvoor nodig heeft. Andere gegevens hoef je ons niet te geven.

We maken geen profielen van je. Dat de app na afloop van je proef of abonnement alleen-lezen wordt, volgt uit de voorwaarden; verder nemen we geen geautomatiseerde besluiten over je.

6. Wat de licentieserver niet bewaart

De licentieserver bewaart geen bankbestanden, transacties, bedragen uit de app, categorieën of budgetten. Ook je IBAN staat er niet op: dat bewaart Stripe, onze betaaldienst, voor de SEPA-incassomachtiging (zie Betalen via Stripe).

7. Onze dienstverleners

Deze diensten verwerken gegevens voor ons (verwerkers):

• Supabase: de database en de inlogcodes van de licentieserver, in de EU. Supabase Auth bewaart technische sessiegegevens, zoals je IP-adres en de browser die je gebruikt (user-agent).
• Vercel: hosting van de website en de licentieserver, met serverfuncties in Frankfurt. Vercel logt bij elk verzoek je IP-adres.
• Stripe: betalingen. Stripe verwerkt je naam, e-mailadres en betaalgegevens, bewaart je IBAN voor de SEPA-incassomachtiging of je kaartgegevens, en logt je IP-adres.
• Scaleway (Frankrijk): verstuurt onze service-e-mails, zoals je inlogcode en berichten over je proef en abonnement, vanuit Parijs. Scaleway krijgt daarvoor je e-mailadres en de mail zelf, en houdt per mail je e-mailadres, het onderwerp, het tijdstip en de afleverstatus bij. Een nieuwsbrief versturen we nog niet; komt die er, dan noemen we hier eerst de dienst die hem verstuurt.
• Microsoft 365: onze mailbox. Mail je ons, dan staan je mail en je e-mailadres daar.
• Plausible (Estland): cookieloze statistiek van de informatiepagina's, in de EU.

Met elke dienst sluiten we een verwerkersovereenkomst. Supabase, Vercel, Stripe en Microsoft zijn Amerikaanse bedrijven; ook als hun servers voor ons in de EU staan, kunnen zij gegevens buiten de EU verwerken. Dat gebeurt dan op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie. Scaleway en Plausible zijn Europese bedrijven; wat zij voor ons verwerken, blijft in de EU.

8. Logs en IP-adressen

Bij elk bezoek aan de website en bij elk verzoek van de app aan de licentieserver zien Vercel en Supabase je IP-adres, en Stripe ziet het als je betaalt. Supabase en Vercel bewaren hun technische logs kort: bij de abonnementen die wij gebruiken hooguit 7 dagen. Dat geldt ook voor het auditlog van Supabase Auth, waarin elke inlogpoging staat met je IP-adres en e-mailadres. Stripe gebruikt je IP-adres ook om fraude te voorkomen, en bewaart betaalgegevens en logs onder eigen verantwoordelijkheid, volgens zijn eigen privacyverklaring; hoe lang, bepaalt Stripe. Wij gebruiken deze logs om storingen en misbruik op te sporen, voor niets anders. Dat doen we op grond van ons gerechtvaardigd belang: een dienst die veilig is en werkt.

9. Betalen via Stripe

Betaal je je abonnement, dan rond je de betaling af op de betaalpagina van Stripe. Stripe bewaart je IBAN voor de SEPA-incassomachtiging, of je kaartgegevens. De licentieserver krijgt van Stripe je klant- en abonnementsnummer en de betaalstatus, niet je IBAN. Wat Stripe op grond van de wet moet bewaren, bewaart Stripe onder eigen verantwoordelijkheid.

10. Cookies

De website zet één functionele cookie: log je in op Mijn abonnement, dan houdt die cookie je 8 uur ingelogd. Er zijn geen andere cookies, ook niet van anderen, en de app heeft er geen. Voor een functionele cookie is geen toestemming nodig; daarom heeft de website geen cookiebanner.

11. Statistiek

Op de informatiepagina's (de voorpagina, Prijzen, Zo werkt je data en Hulp) tellen we bezoeken met Plausible Analytics, in de EU. Plausible gebruikt geen cookies, bewaart geen IP-adressen en volgt je niet over andere websites. Om bezoekers per dag te tellen, maakt Plausible van je IP-adres en browser een code die elke 24 uur verandert. Kom je via een advertentie met een UTM-code, dan telt Plausible die campagne mee. Dat doen we op grond van ons gerechtvaardigd belang: weten welke informatie bezoekers zoeken en welke campagnes werken, zonder je te volgen.

Op Mijn abonnement, bij abonneren, opzeggen en herroepen, op de betaalpagina en in de app staat geen statistiek. Advertentiepixels gebruiken we niet.

12. Onze community op Skool

In de welkomstmail en op Mijn abonnement staat een link naar onze community op Skool. Dat is niet meer dan een link: we geven Skool geen gegevens van je door. Doe je mee, dan maak je zelf een account bij Skool en geldt het privacybeleid van Skool; wat je in de community deelt, zien de andere leden en wij als beheerder.

13. Hoe lang we gegevens bewaren

• Je accountgegevens: zolang je account bestaat. Na afloop of opzegging verwijder je je account zelf op Mijn abonnement; dan zijn je huishouden, abonnement, apparaten en nieuwsbriefkeuze meteen weg.
• Een inlogaccount zonder proef of abonnement (je vroeg een code aan, maar gebruikte hem niet): 7 dagen.
• Een inlogcode: 10 minuten. De inlogcookie: 8 uur.
• Technische meldingen van Stripe over je betalingen: 35 dagen.
• Een mail in de wachtrij: is hij verstuurd, dan wissen we hem meteen; is hij niet meer nodig, dan uiterlijk bij de volgende poging. Lukt het binnen 7 dagen niet, dan bewaren we de melding hooguit 35 dagen, zodat we je zelf kunnen mailen.
• Het bewijs van een herroeping: 2 jaar, ook als je account al weg is.
• Facturen en betaalgegevens bij Stripe: 7 jaar, vanwege de fiscale bewaarplicht.
• Technische logs bij Supabase en Vercel, ook het auditlog van Supabase Auth: hooguit 7 dagen. Hoe lang Stripe zijn logs bewaart, bepaalt Stripe.
• Mails die we via Scaleway versturen: de mail zelf, ook je inlogcode, wist Scaleway automatisch na het versturen. Hoe lang Scaleway per mail je e-mailadres, het onderwerp, het tijdstip en de afleverstatus bewaart, vragen we na; de termijn zetten we hier zodra we hem weten.
• Mails die je ons stuurt, in onze mailbox bij Microsoft 365: zolang we ze nodig hebben om je vraag af te handelen, en daarna hooguit 2 jaar. Mails die bij onze administratie horen, zoals over een betaling of een factuur, bewaren we 7 jaar, vanwege de fiscale bewaarplicht.

14. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen. Een toestemming, zoals voor de nieuwsbrief, trek je altijd in. Stuur je verzoek naar info@gripopmijngeld.nl; je krijgt binnen een maand antwoord.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

15. Beveiliging

Alle verbindingen zijn versleuteld. Bij de database van de licentieserver kan niemand rechtstreeks: de app en je browser praten met onze eigen serverroutes, en die met de database. Van een geheime apparaatsleutel bewaren we nooit de sleutel zelf, maar een onomkeerbare hash (SHA-256), waaruit de sleutel niet terug te halen is.

16. Wijzigingen

Passen we deze privacyverklaring aan, dan zie je dat bovenaan aan de versie. Bij een belangrijke wijziging krijg je een e-mail.