Privacybeleid

Privacybeleid – Penningmeester.ai

Laatst bijgewerkt: augustus 2025
Ingangsdatum: direct van kracht

1. Wie wij zijn

Wij zijn Penningmeester.ai B.V., een platform voor budgettering en financiële inzichten. Ons doel is om u te helpen uw financiën veilig en transparant te beheren.

• Bedrijfsnaam: Penningmeester.ai B.V.
• KvK-nummer: 96218886
• Adres: Professor van der Waalsstraat 32, 2014 EG Haarlem, Nederland
• Privacycontact: hallo@nerobudget.ai

2. Welke gegevens wij verzamelen

Wij verzamelen alleen de informatie die nodig is om onze diensten te leveren en te verbeteren:

• Accountgegevens: E-mailadres, gebruikersnaam, wachtwoord.
• Financiële gegevens: Inkomsten, uitgaven, transacties (indien u deze invoert of een bank koppelt).
• Optionele huishoudgegevens: Gezinsgrootte, verjaardagen, verzekeringsinformatie, woninggegevens (indien u deze verstrekt).
• AI-gegenereerde inzichten: Op basis van financiële gegevens en optionele invoer, verwerkt door AI-leveranciers onder strikte overeenkomsten.
• Locatiegegevens: Alleen indien u toestemming geeft (voor lokaal advies).
• Gebruik & technische gegevens: App-gebruik, crashrapporten, foutlogboeken, apparaattype, browser.

3. Hoe wij uw gegevens gebruiken

• Kernfunctionaliteit: Budgetten maken, financiële inzichten genereren, uw account beheren.
• AI-inzichten: Aanbevelingen afgestemd op uw situatie.
• Klantenservice: Vragen beantwoorden en problemen oplossen.
• Dienstverbeteringen: App-gebruik analyseren, fouten opsporen, functies verbeteren.
• Marketing (opt-in): Updates of nieuwsbrieven versturen indien u instemt.
• Wettelijke verplichtingen: Voldoen aan fiscale/boekhoudkundige en regelgevende vereisten.

Wij verkopen of verhuren nooit persoonsgegevens.

4. Rechtsgrond voor verwerking (AVG)

Onder de AVG verwerken wij persoonsgegevens uitsluitend op basis van een geldige rechtsgrond:

• Noodzaak voor de uitvoering van een contract: Om accounts aan te maken, financiële gegevens te verwerken en budgetfuncties te leveren.
• Toestemming: Vereist voor bankkoppelingen, marketing, locatiegegevens en AI-inzichten. U kunt uw toestemming op elk moment intrekken.
• Gerechtvaardigd belang: Verbetering van de betrouwbaarheid van het platform en basiscommunicatie.

5. Bewaartermijnen

• Actieve accounts: Gegevens worden bewaard zolang uw account actief is.
• Accountverwijdering: Bij verwijdering van uw account worden alle persoonlijke en financiële gegevens verwijderd of geanonimiseerd.
• Financiële transacties: Tot 5 jaar bewaard vanwege wettelijke verplichtingen, tenzij u om eerdere verwijdering verzoekt.
• Back-ups: Kort bewaard voor herstel bij calamiteiten, daarna verwijderd.

6. Delen van uw gegevens

Wij delen uw gegevens alleen met zorgvuldig geselecteerde dienstverleners die optreden als verwerker namens ons, of met onafhankelijke verwerkingsverantwoordelijken waar dit nodig is voor onze diensten.

Verwerkers (namens ons):

• Hosting & infrastructuur: Google Cloud Platform (EU-gebaseerd).
• Betalingen & facturatie: Stripe (betalingen), Chargebee (abonnementen), RevenueCat (in-app abonnementen).
• E-mail & notificaties: Mailgun, MailKit.
• Analytics: Google Analytics, Amplitude.
• AI-inzichten: OpenAI, Google Gemini (op basis van toestemming).
• Bankkoppelingen: Yapily (indien u kiest voor koppeling).
• Monitoring & logging: Sentry, Firebase Crashlytics.

Onafhankelijke verwerkingsverantwoordelijken:

• Apple App Store en Google Play Store verwerken betalingen en abonnementen onder hun eigen voorwaarden en privacybeleid.

Alle leveranciers zijn contractueel verplicht om uw gegevens te beschermen conform de AVG. Gegevens buiten de EU worden overgedragen onder Standard Contractual Clauses (SCC’s) of gelijkwaardige waarborgen.

7. Cookies & tracking

• Essentiële cookies: Nodig voor inloggen en functionaliteit.
• Analysecookies: Google Analytics en Amplitude (waar mogelijk geanonimiseerd).
• Marketingcookies: Alleen indien u instemt (bijvoorbeeld Meta Pixel).

U kunt cookies beheren via uw browser of via onze cookiebanner.

8. Beveiligingsmaatregelen

Wij nemen strenge beveiligingsmaatregelen om uw gegevens te beschermen:

• Encryptie van gegevens in rust en tijdens transport.
• Toegangsbeheer op basis van rollen, MFA voor beheerdersaccounts.
• Regelmatige kwetsbaarheidsscans en audits.
• Logboekcontrole en incidentresponsprocedures.

9. Interne audits van verwerking

Wij voeren jaarlijks audits uit van alle verwerkingen van persoonsgegevens, inclusief:

• Verwerkingsregister (ROPA).
• Rechtsgronden.
• Bewaartermijnen.
• DPIA’s indien vereist.

Bevindingen worden gedocumenteerd en opgevolgd.

10. Uw rechten

Onder de AVG heeft u recht op:

• Inzage: Kopie van uw persoonsgegevens.
• Correctie: Onjuiste of onvolledige gegevens aanpassen.
• Verwijdering: Uw gegevens verwijderen (“recht om vergeten te worden”).
• Beperking: Verwerking in specifieke gevallen beperken.
• Overdraagbaarheid: Gegevens ontvangen in een machineleesbaar formaat.
• Bezwaar: Tegen verwerking op basis van gerechtvaardigd belang of marketing.
• Intrekken van toestemming: Voor bankkoppelingen, AI-inzichten, marketing of locatiegegevens.

Wij reageren binnen 7 dagen (altijd binnen de wettelijke termijn van 1 maand). U kunt een verzoek indienen in de app of via e-mail: hallo@nerobudget.ai.

11. Internationale gebruikers

• Onze servers staan in de EU.
• Indien gegevens buiten de EU worden verwerkt (bijv. door subverwerkers), gebruiken wij SCC’s.
• Wij dragen geen gegevens over naar de VS of andere landen buiten de EU zonder passende waarborgen.

12. Privacy van kinderen

Onze diensten zijn niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Indien dit toch gebeurt, worden deze onmiddellijk verwijderd.

13. Wijzigingen in dit beleid

Wij evalueren dit beleid jaarlijks en passen het aan indien onze praktijken veranderen. Belangrijke wijzigingen worden gecommuniceerd (bijvoorbeeld via e-mail of melding in de app).

14. Contact

Heeft u vragen of verzoeken met betrekking tot dit privacybeleid? Neem contact op:

• Email: hallo@nerobudget.ai
• Adres: Professor van der Waalsstraat 32, 2014 EG Haarlem, Nederland

Bent u niet tevreden, dan kunt u contact opnemen met de Autoriteit Persoonsgegevens.

Dit Privacybeleid is opgesteld in overeenstemming met de EU Algemene Verordening Gegevensbescherming (AVG).