Privacybeleid

FinancieelSamen helpt huishoudens een eerlijke maandelijkse inleg voor gezamenlijke kosten te bepalen. In dit privacybeleid staat welke persoonsgegevens wij verwerken, waarom, en welke rechten u heeft. Wij zijn voor deze verwerking verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Wij hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht. Voor elke privacyvraag kunt u mailen naar privacy@financieelsamen.nl.

• Accountgegevens: uw naam, e-mailadres en wachtwoord. Het wachtwoord bewaren wij alleen als veilige hash.
• Financiële gegevens: de inkomsten, vaste uitgaven en toeslagen die u invoert, met bedragen, omschrijvingen, categorieën, frequentie en verdeling.
• Huishoudgegevens: de naam van het huishouden, de namen en kleuren van huishoudleden (ook leden zonder account) en de e-mailadressen van mensen die u uitnodigt.
• Abonnementsgegevens: abonnementsstatus, einddatum en het klant- en abonnementsnummer bij Stripe. Kaart- en bankgegevens verwerkt Stripe; die zien wij nooit.
• Technische gegevens: IP-adres, browser- en apparaatgegevens in beveiligings- en serverlogs, nodig om de dienst te laten werken en misbruik te voorkomen.
• Bezoekersstatistieken: paginatellingen zonder cookies, zoals hieronder beschreven.
• Berichten: wat u ons per e-mail stuurt.

Voor een account zijn naam en e-mailadres nodig. Financiële gegevens zijn vrijwillig, maar zonder die gegevens werkt de berekening niet. Zet in omschrijvingen geen gegevens over gezondheid, geloof, vakbondslidmaatschap of andere bijzondere persoonsgegevens; die zijn voor de berekening nooit nodig. Een omschrijving als "verzekering" of "gift" is genoeg.

• De dienst leveren (account, berekeningen, delen binnen uw huishouden, service-e-mails): noodzakelijk voor de uitvoering van onze overeenkomst met u (artikel 6 lid 1 sub b AVG).
• Abonnement en betaling: uitvoering van de overeenkomst en onze wettelijke plicht om de administratie voor de belastingdienst te bewaren (artikel 6 lid 1 sub b en c).
• Een uitnodiging versturen naar het e-mailadres dat u invult: ons en uw gerechtvaardigd belang om een huisgenoot te kunnen uitnodigen (artikel 6 lid 1 sub f).
• Beveiliging en het voorkomen van misbruik (logs, wachtwoordbevestiging bij gevoelige acties): gerechtvaardigd belang (artikel 6 lid 1 sub f).
• Vragen en klachten: uitvoering van de overeenkomst of ons gerechtvaardigd belang om u te helpen (artikel 6 lid 1 sub b of f).
• Bezoekersstatistieken: gerechtvaardigd belang om de website te verbeteren (artikel 6 lid 1 sub f).

Wij gebruiken uw gegevens niet voor advertenties, verkopen ze niet en maken geen profielen. De berekeningen zijn hulpmiddelen die u zelf bedient; wij nemen geen geautomatiseerde besluiten over u met rechtsgevolgen of vergelijkbare gevolgen.

FinancieelSamen is gemaakt om te delen. Leden van hetzelfde huishouden zien de gedeelde inkomsten, uitgaven en toeslagen van het huishouden en elkaars naam. Leden van andere huishoudens zien uw gegevens nooit.

Voert u gegevens in over iemand anders, zoals de naam of het inkomen van uw partner, of nodigt u iemand uit per e-mail? Zorg dan dat die persoon dat weet en wijs op dit privacybeleid. Een voornaam of bijnaam is genoeg.

Staat u als huishoudlid zonder account in FinancieelSamen? Dan heeft een lid van uw huishouden uw naam en eventueel aan u toegerekende bedragen ingevoerd. Wij gebruiken die gegevens alleen voor de berekening van dat huishouden. U heeft dezelfde rechten als gebruikers: mail privacy@financieelsamen.nl om ze in te zien, te laten corrigeren of te laten verwijderen.

Wij werken met deze dienstverleners. Verwerkers handelen alleen in onze opdracht, op basis van een verwerkersovereenkomst:

• Supabase (Supabase Pte. Ltd., verwerker): database, inloggen en serverfuncties. Uw gegevens en back-ups staan in Frankfurt, Duitsland, en daar draaien ook onze serverfuncties.
• Stripe (Stripe Payments Europe, Ltd., Ierland): betalingen, abonnementen en het klantportaal. Stripe is onze verwerker voor het afhandelen van betalingen, en zelfstandig verwerkingsverantwoordelijke voor eigen doelen zoals fraudepreventie en financiële regelgeving; zie het privacybeleid van Stripe.
• Resend (Plus Five Five, Inc., verwerker): versturen van inlog-, uitnodigings- en accountmails. Resend bewaart het e-mailadres, het onderwerp en de inhoud van verstuurde mails in de Verenigde Staten. Het meten van openen en klikken staat uit.
• Hostinger (Hostinger International Ltd., verwerker): hosting van de website en de statistiekserver, in Nederland en Frankrijk.

Aan overheidsinstanties geven wij alleen gegevens als de wet ons daartoe verplicht.

U kunt WebMCP optioneel inschakelen in een geschikte browser. Een door u gekozen assistent kan dan de zichtbare pagina lezen, waaronder bedragen en gegevens van huishoudleden, en knoppen, formulieren en instellingen bedienen binnen uw bestaande toegangsrechten. Daarmee kunnen ook gegevens worden gewijzigd of verwijderd en uitnodigingen worden verstuurd. Bestaande bevestigingen en wachtwoordcontroles blijven gelden; deze tools geven geen wachtwoorden of sessietokens door.

FinancieelSamen levert via deze koppeling geen AI-model en kiest geen AI-aanbieder voor u. Toolresultaten worden teruggegeven aan uw browser of assistent. Uw gekozen aanbieder kan deze verwerken, bewaren, gebruiken voor training of doorgeven buiten de EER, afhankelijk van diens voorwaarden en uw instellingen. Bespreek het delen vooraf met de betrokken huishoudleden en controleer de privacyvoorwaarden van de aanbieder. Inschakelen is geen toestemming namens andere huishoudleden.

Toegang staat standaard uit en geldt alleen in het huidige tabblad tot u uitschakelt, herlaadt, uitlogt of van huishouden wisselt. Wij bewaren toolinvoer en tooluitvoer niet apart en sturen die niet naar bezoekersstatistieken. Wijzigingen via de tools worden op dezelfde manier opgeslagen als handmatige wijzigingen. Uitschakelen verwijdert geen informatie die de assistent al heeft ontvangen en verandert niets aan afzonderlijke toegangsrechten van een browserextensie.

Uw huishoudgegevens staan in de Europese Unie. Sommige gegevens gaan wel buiten de EER: Resend bewaart verstuurde mails in de Verenigde Staten, Stripe deelt betaalgegevens met Stripe, LLC in de Verenigde Staten, en Supabase kan vanuit Singapore of de Verenigde Staten bij gegevens voor support, logging en beveiliging. Die doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van elke partij, en voor Resend en Stripe ook door het EU-VS Data Privacy Framework. Vraag ons gerust om een kopie van de waarborgen.

• Account-, financiële en huishoudgegevens: zolang uw account bestaat. Verwijdert u uw account, dan verwijderen wij die gegevens direct; uit back-ups verdwijnen ze binnen 7 dagen. Gegevens die een ander lid in een gedeeld huishouden heeft ingevoerd, blijven bij dat huishouden.
• Uitnodigingen: een uitnodiging die niet wordt geaccepteerd, vervalt na 30 dagen en wordt dan verwijderd. Geaccepteerde uitnodigingen bewaren wij zolang het huishouden bestaat, als vastlegging van wie toegang kreeg.
• Abonnements- en factuurgegevens: 7 jaar, omdat de fiscale bewaarplicht dat vereist.
• Beveiligingslogs: maximaal 12 maanden.
• E-mails aan ons: tot uw vraag is afgehandeld, en maximaal 2 jaar.
• Bezoekersstatistieken: alleen als anonieme totalen, maximaal 2 jaar.

Wij tellen paginabezoeken met Hammy Stats, onze eigen installatie van de open-source tool Umami op een eigen server. Daarbij worden geen cookies geplaatst, wordt niets op uw apparaat opgeslagen en wordt uw IP-adres niet bewaard. Vastgelegd worden: het paginaadres zonder zoekparameters, de verwijzende website, browser, besturingssysteem, type apparaat, schermgrootte, taal, en het land, de regio en de plaats op basis van uw IP-adres.

Bezoeken worden geteld met een anoniem kenmerk dat regelmatig verandert. De statistieken kunnen u dus niet over langere tijd volgen en worden niet aan uw account gekoppeld. Ze bevatten nooit de financiële gegevens die u invoert, en wij delen ze met niemand.

U kunt hiertegen altijd bezwaar maken; een adblocker of trackingbescherming blokkeert de statistieken ook. Meer informatie staat in het cookiebeleid.

• Alle verbindingen zijn versleuteld (HTTPS) en de database is versleuteld opgeslagen bij onze hostingpartij.
• Elke databasevraag is beperkt tot de huishoudens waar u lid van bent.
• Gevoelige acties, zoals uw account verwijderen of uw abonnement wijzigen, vragen opnieuw om uw wachtwoord.
• Alleen wij hebben beheerderstoegang, en die gebruiken wij alleen voor support of incidenten.
• Brengt een datalek waarschijnlijk risico's voor u mee, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u.

U heeft het recht op:

• Inzage in de gegevens die wij van u hebben.
• Rectificatie van onjuiste gegevens. De meeste gegevens past u zelf aan in de app.
• Verwijdering van uw gegevens. Uw account verwijdert u zelf via Instellingen.
• Beperking van de verwerking.
• Overdraagbaarheid: de gegevens die u heeft ingevoerd ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang, zoals de bezoekersstatistieken.

Mail naar privacy@financieelsamen.nl. Wij reageren binnen een maand en kunnen u vragen uw identiteit te bevestigen vanaf het e-mailadres van uw account. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het EU-land waar u woont.

Wij passen dit privacybeleid aan als onze verwerking verandert en vermelden bovenaan de datum. Over belangrijke wijzigingen mailen wij accounthouders voordat ze ingaan. Vragen of klachten: privacy@financieelsamen.nl.