Privacybeleid

BudgetNation is een budgetteringsapplicatie waarmee je je inkomsten, uitgaven, budgetten en spaardoelen bijhoudt. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen en welke rechten je hebt.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is BudgetNation, gevestigd in Nederland. Vragen over privacy of een verzoek over je gegevens dien je in via het Contact & privacyverzoek. Die pagina is openbaar: je hebt geen account nodig. We publiceren geen persoonlijk e-mailadres of privéadres; het formulier is de aangewezen route zodat je verzoek aantoonbaar behandeld kan worden.

2. Welke gegevens we verwerken

Account- en authenticatiegegevens

• e-mailadres en versleuteld wachtwoord, of een gekoppeld inlogaccount (bijvoorbeeld Google);
• optionele profielgegevens die je zelf invult: naam, weergavenaam, telefoonnummer, taalvoorkeur en profielfoto;
• sessie- en tokengegevens die nodig zijn om je ingelogd te houden;
• je rol in de applicatie (gebruiker, beheerder) en de status van je account.

Door jou ingevoerde financiële gegevens

• transacties met datum, bedrag, omschrijving, tegenpartij, referentie en eventueel rekening- of saldogegevens uit je eigen bestanden;
• categorieën, budgetten, spaardoelen en zelf opgeslagen filters;
• gegevens uit CSV- of Excel-bestanden die je zelf importeert, inclusief de importhistorie van die bestanden;
• categorisatieregels en -suggesties die ontstaan doordat de app leert van jouw eigen correcties. Deze verwerking gebeurt op basis van jouw eigen gegevens; er is geen geautomatiseerde besluitvorming met rechtsgevolgen.

BudgetNation maakt geen verbinding met je bank. Financiële gegevens komen uitsluitend in de app doordat jij ze invoert of importeert.

Toestemmings- en verzoekadministratie

• welke versie van welk document je hebt geaccepteerd, met tijdstempel en een bewijsverwijzing;
• privacyverzoeken die je via de app indient, met het type verzoek en jouw eventuele toelichting.

Technische, beveiligings- en loggegevens

• technische logs van de applicatie en de hostingomgeving, zoals foutmeldingen, tijdstippen en verzoekgegevens;
• IP-adres en browserkenmerken (user agent) voor zover die door de hosting- en beveiligingslaag worden vastgelegd of bij een toestemming worden bewaard;
• auditlogs van beheerhandelingen, bijvoorbeeld een wijziging van een rol.

3. Doelen en rechtsgronden

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je account aanmaken en beheren, de budgetfuncties leveren, transacties opslaan en verwerken, rapportages en categorisatie tonen, ondersteuning geven.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de applicatie, misbruikpreventie, foutopsporing, technisch onderhoud en het verbeteren van de betrouwbaarheid van de dienst.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): het aantoonbaar vastleggen van toestemmingen en het behandelen en administreren van privacyverzoeken.
• Toestemming (art. 6 lid 1 sub a AVG): het accepteren van de documenten die voor het gebruik van de app worden gevraagd. Je kunt gegeven toestemming intrekken via Privacy & documenten.

4. Bewaartermijnen

• Account- en profielgegevens: zolang je account bestaat.
• Financiële gegevens, budgetten, categorieën, doelen en importhistorie: zolang je account bestaat, of tot je ze zelf verwijdert. In de app kun je zelf afzonderlijke imports of al je financiële gegevens verwijderen.
• Toestemmingsadministratie en privacyverzoeken: bewaard zolang dat nodig is om te kunnen aantonen dat we juist hebben gehandeld, ook na verwijdering van je account.
• Technische en beveiligingslogs: bewaard voor een beperkte periode die nodig is voor beveiliging en foutopsporing, en daarna verwijderd of geaggregeerd.
• Na een verwijderverzoek: je persoonlijke gegevens worden binnen de in de app genoemde termijn definitief verwijderd, behalve gegevens die we wettelijk moeten bewaren.

5. Ontvangers en verwerkers

We verkopen je gegevens niet en gebruiken ze niet voor advertenties. We schakelen wel dienstverleners in die voor ons gegevens verwerken:

• Supabase — database, authenticatie en bestandsopslag voor de applicatie.
• Lovable — het platform waarop BudgetNation wordt gebouwd, gehost en uitgerold, inclusief foutrapportage van de applicatie.
• Cloudflare — netwerk-, hosting- en beveiligingslaag waarlangs het verkeer naar de applicatie loopt.

Voor het bijhouden van juridische documentatie kan gebruik worden gemaakt van een externe administratieomgeving. Daarin worden alleen administratieve gegevens over een toestemming vastgelegd, geen financiële gegevens.

Sommige van deze partijen zijn buiten de Europese Economische Ruimte gevestigd of kunnen onderdelen van hun dienst daarbuiten uitvoeren. Voor een dergelijke doorgifte gebruiken we de door de Europese Commissie vastgestelde standaardcontractbepalingen of een andere in de AVG genoemde grondslag.

6. Cookies en lokale opslag

BudgetNation gebruikt geen advertentie- of trackingcookies en geen analyticsdiensten. Wat we wel gebruiken staat beschreven in het cookiebeleid.

7. Jouw rechten

Je hebt op grond van de AVG het recht op:

• inzage in je persoonsgegevens;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van je gegevens;
• beperking van de verwerking;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• dataportabiliteit: een kopie van je gegevens in een machineleesbaar formaat;
• intrekken van eerder gegeven toestemming, zonder gevolgen voor verwerkingen daarvóór.

Heb je een account, dan kun je deze rechten direct zelf uitoefenen via Privacy & documenten: daar download je een volledige export van je gegevens, trek je een toestemming in, dien je een verzoek in en verwijder je je account. Zonder account gebruik je Contact & privacyverzoek. Wij reageren in principe binnen één maand op een verzoek.

8. Klacht bij de toezichthouder

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je het eerst bij ons meldt via het formulier in de app, zodat we het kunnen oplossen.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleuteld transport, toegangsbeperkingen op databaseniveau waardoor je uitsluitend je eigen gegevens kunt benaderen, versleutelde opslag van wachtwoorden en logging van beheerhandelingen. Geen enkele dienst kan absolute veiligheid garanderen; gebruik daarom een sterk, uniek wachtwoord en deel je inloggegevens niet.

10. Minderjarigen

BudgetNation is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger, gebruik de app dan alleen met toestemming van een ouder of voogd. Merken we dat gegevens van een minderjarige zonder die toestemming zijn verwerkt, dan verwijderen we die.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde regelgeving. De versie en datum bovenaan deze pagina geven de actuele versie aan. Bij een wezenlijke wijziging informeren we je in de app.

12. Contact

Voor alle vragen en verzoeken over privacy gebruik je het Contact & privacyverzoek. Die pagina werkt met en zonder account. Van dat formulier bewaren we je naam, e-mailadres, het soort verzoek en je toelichting, uitsluitend om je verzoek te behandelen en te kunnen aantonen dat we dat hebben gedaan. Alleen als het nodig is om vast te stellen wie je bent, kunnen we later om aanvullende identiteitscontrole vragen.