Privacy

Bedrijfsgegevens

GeenGeldGedoe
Burgemeester de Withstraat 54
3732 EM De Bilt
KVK-nummer: 42163437
BTW-identificatienummer: NL004105878B97
E-mail: [email protected]

Welke gegevens we verwerken

Om met de tools te kunnen werken heb je niet meer nodig dan een naam en een e-mailadres. Geen adres, telefoonnummer, geboortedatum of BSN: dat vragen we niet, en dus hebben we het ook niet van je.

• Naam en e-mailadres, bij het aanmaken van je account
• Je wachtwoord: nooit leesbaar opgeslagen, alleen een onomkeerbare, gehashte versie
• Als je tweestapsverificatie aanzet: het bijbehorende geheim, versleuteld opgeslagen
• De gegevens die je zelf invoert in de producten die je gebruikt: budget/transacties/vaste lasten/spaardoelen/vermogen (budgetplanner), of je boodschappenlijst en gekoppelde Picnic-bestelgeschiedenis (boodschappenplanner)
• Als je bankmutaties importeert via CSV: de datums, bedragen, omschrijvingen en tegenrekeninghouders uit dat bestand: het bestand zelf wordt na het verwerken niet bewaard, alleen de boekingen die je bevestigt
• Bij het scannen van een streepjescode (boodschappenplanner): je camerabeeld wordt alleen live gebruikt om de code te herkennen, er wordt geen foto of video opgeslagen of naar onze servers verstuurd
• Betaalgegevens verwerkt Stripe namens ons: wij zien en bewaren zelf geen kaart- of rekeningnummers, alleen een klant-ID van Stripe

Waar we het voor gebruiken, en op welke grond

Uitsluitend om de producten te laten werken zoals bedoeld: inloggen, je gegevens tonen en bewaren, en (bij een betaald abonnement) de betaling verwerken. We gebruiken je gegevens niet voor advertenties en verkopen niets door aan derden.

Volgens de AVG moeten we ook aangeven op basis van welke wettelijke grond we dit doen:

• Naam, e-mailadres, wachtwoord en de gegevens die je zelf invoert: uitvoering van de overeenkomst (zonder deze gegevens kunnen we de dienst niet leveren)
• Betaal- en abonnementsgegevens (via Stripe): uitvoering van de overeenkomst, en voor de bewaarplicht van facturen wettelijke verplichting (fiscale bewaarplicht)
• Beveiligingsmaatregelen zoals rate-limiting en foutlogging: gerechtvaardigd belang (misbruik en storingen voorkomen)

Wie er nog meer bij betrokken is

• Stripe: verwerkt betalingen en abonnementen
• Resend: verstuurt e-mails namens ons (bijvoorbeeld een wachtwoord-resetlink)
• Railway: hosting van de servers, fysiek in Europa (Amsterdam)
• Cloudflare: beschermt onze website tegen misbruik en overbelasting (geen eigen cookies, geen tracking, geverifieerd)
• ImprovMX: leidt e-mail naar [email protected] door naar ons eigen postvak, zodat we op vragen en verzoeken kunnen reageren

Geen van deze partijen gebruikt je gegevens voor eigen doeleinden. Ze verwerken alleen wat nodig is om hun deel van de dienst te leveren.

Doorgifte buiten de EU

Railway host onze servers fysiek in Europa (Amsterdam). Stripe, Resend en Cloudflare zijn Amerikaanse bedrijven en kunnen gegevens ook verwerken op servers buiten de EER. Al deze partijen werken met de EU-standaardcontractbepalingen (SCC's) van de Europese Commissie als waarborg voor die doorgifte.

Hoe lang we het bewaren

Zolang je account bestaat. Wil je je account en gegevens laten verwijderen, mail dan naar [email protected], dat regelen we voor je. Na verwijdering kan je data nog tot 14 dagen in een automatische back-up staan, waarna die ook daaruit verdwijnt.

Jouw rechten

Je hebt onder de AVG de volgende rechten:

• Inzage: opvragen welke gegevens we van je hebben
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering ("recht op vergetelheid"): je gegevens laten wissen
• Beperking: de verwerking van je gegevens tijdelijk laten stopzetten
• Bezwaar: bezwaar maken tegen een verwerking
• Overdraagbaarheid (dataportabiliteit): je gegevens in een overdraagbaar formaat opvragen

Mail voor elk van deze rechten naar [email protected]. Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Geautomatiseerde besluitvorming

We nemen geen besluiten over jou volledig geautomatiseerd (zonder menselijke tussenkomst) die rechtsgevolgen hebben of je op vergelijkbare wijze in aanzienlijke mate treffen, en we maken geen profielen van je voor dat soort besluiten. De prijsvergelijking in de boodschappenplanner is een rekenregel op openbare aanbiedingen, geen profilering van jouw gedrag.

Functionaris Gegevensbescherming

Gezien de aard en schaal van GeenGeldGedoe (geen grootschalige verwerking van bijzondere persoonsgegevens, geen stelselmatige grootschalige monitoring) zijn we volgens de AVG niet verplicht een Functionaris Gegevensbescherming aan te stellen. Vragen over privacy komen rechtstreeks bij ons terecht via [email protected].

Beveiliging

Zie de beveiligingspagina voor een concreet overzicht van de technische maatregelen.

Cookies

Zie ons cookiebeleid voor een overzicht van de (uitsluitend noodzakelijke) cookies die we gebruiken.

Wijzigingen in dit beleid

We passen deze verklaring aan zodra we iets nieuws bouwen dat andere gegevens verwerkt (zoals we ook deden toen CSV-import en Cloudflare erbij kwamen). De datum bovenaan deze pagina laat zien wanneer dat voor het laatst gebeurde. Bij een ingrijpende wijziging laten we dat ook actief weten aan bestaande gebruikers.