Privacybeleid

Budgivy is een softwaredienst (SaaS) die wordt geëxploiteerd door AYDEV, ingeschreven bij de Nederlandse Kamer van Koophandel onder nummer 89154843. AYDEV is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via Budgivy worden verwerkt.

Budgivy (budgivy.app) draait op de beveiligde infrastructuur van AYDEV. Dit privacybeleid geldt voor budgivy.app en de persoonsgegevens die je daar verstrekt.

Vragen over dit privacybeleid of over jouw gegevens? Mail ons via [email protected].

Afhankelijk van je gebruik van Budgivy verwerken wij de volgende categorieën persoonsgegevens:

• Accountgegevens, je e-mailadres, naam en (gehasht) wachtwoord of Google-account-identifier.
• IP-adres en technische gegevens, IP-adres, browsertype, apparaat en taalinstellingen, voor beveiliging en fraudepreventie.
• Gebruiksgegevens, hoe je de dienst gebruikt: je aangemaakte budgetten en de daarin ingevoerde inkomsten en uitgaven, plus geaggregeerde gebruiksstatistieken.
• Facturatiegegevens, abonnementsstatus en betaalgegevens. Betalingen worden afgehandeld door Stripe; wij slaan zelf geen volledige kaartgegevens op.
• Communicatie, berichten die je ons stuurt via het contact- of ticketsysteem.

Wij verwerken je gegevens uitsluitend voor de volgende doeleinden, telkens op een geldige AVG-rechtsgrond:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), het leveren van de dienst, accountbeheer en facturatie.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), beveiliging, fraudepreventie en het verbeteren van de dienst.
• Toestemming (art. 6 lid 1 sub a AVG), optionele analytische cookies en het ontvangen van onze nieuwsbrief. Je kunt toestemming altijd intrekken.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG), bijvoorbeeld het bewaren van facturen voor de fiscale administratie.

Voor het verwerken van betalingen maken wij gebruik van Stripe als betalingsverwerker. Wanneer je een betaald abonnement afsluit, worden je betaalgegevens rechtstreeks door Stripe verwerkt onder hun eigen privacyvoorwaarden. Wij ontvangen van Stripe alleen de gegevens die nodig zijn om je abonnement te beheren (zoals status, bedrag en een transactie-identifier), maar geen volledige creditcardnummers.

Om de dienst te leveren schakelen wij zorgvuldig geselecteerde verwerkers in, die uitsluitend in onze opdracht handelen:

• Hosting / infrastructuur, voor het draaien van de applicatie en het opslaan van gegevens binnen de EU/EER waar mogelijk.
• Stripe, betalingsverwerking.
• E-mailprovider (SMTP), voor transactionele e-mails en de nieuwsbrief.

Met al onze verwerkers sluiten wij een verwerkersovereenkomst. Zie onze Verwerkersovereenkomst (DPA) voor meer details.

• Accountgegevens, zolang je een account hebt, en tot 90 dagen na verwijdering van je account.
• Facturatiegegevens, 7 jaar, conform de wettelijke fiscale bewaarplicht.
• Logbestanden en IP-gegevens, doorgaans maximaal 12 maanden.
• Analytische gegevens, in geaggregeerde vorm bewaard; ruwe gegevens worden periodiek opgeschoond.

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage in de gegevens die wij van je verwerken.
• Recht op rectificatie (correctie) van onjuiste gegevens.
• Recht op verwijdering ("recht om vergeten te worden").
• Recht op beperking van de verwerking en het recht van bezwaar.
• Recht op dataportabiliteit (overdraagbaarheid van je gegevens).
• Recht om toestemming in te trekken en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Je kunt een verzoek indienen via [email protected]. Wij reageren binnen de wettelijke termijn van één maand.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van verbindingen (TLS/HTTPS), encryptie in rust, application-level encryptie van gevoelige velden (AES-256-GCM met key-versiebeheer), gehashte wachtwoorden, role-based toegangscontrole, organisatie-isolatie en audit logging. Mocht er ondanks deze maatregelen sprake zijn van een datalek met risico voor jouw rechten, dan melden wij dit conform de AVG aan de Autoriteit Persoonsgegevens en, indien nodig, aan jou.

Een feitelijk overzicht van onze beveiligingsmaatregelen staat op onze Beveiligingspagina. Budgivy claimt geen onafhankelijke certificering (zoals SOC 2 of ISO 27001).

Bij Budgivy Enterprise beheert een budgetcoach of organisatie cliëntbudgetten. In die context treedt AYDEV op als verwerker voor de coach/organisatie (de verwerkingsverantwoordelijke), voor zover het de cliëntgegevens betreft die zij in Budgivy invoeren. Zie de Verwerkersovereenkomst (DPA).

• Cliënten krijgen uitsluitend de rechten die de coach per budgetplan toewijst.
• Er is geen verplichte bankkoppeling; er wordt geen financiële inhoud in e-mails of algemene adminlogs opgenomen.
• Cliënt- en budgetverwijdering leidt tot echte databaseverwijdering (geen verborgen archief), met uitzondering van wettelijk verplichte factuurgegevens.

Sommige optionele functies (zoals Smart Plan-advies) kunnen gebruikmaken van een AI-provider. Wij sturen daarbij geen financiële cliëntinhoud naar externe AI-providers zonder expliciete grondslag en een duidelijke gebruikersactie. Productanalytics worden geanonimiseerd/gepseudonimiseerd.

Je Budgivy-account draait op de beveiligde infrastructuur van AYDEV, die ook andere producten van AYDEV bedient. Gebruik je hetzelfde e-mailadres bij een ander product van AYDEV, dan zijn die accounts via één beveiligde backend gekoppeld — je profiel en abonnement zijn dan overal beschikbaar zonder dat je meerdere accounts hoeft te beheren.

• Je inloggegevens en sessietokens worden lokaal en versleuteld (via TLS) verwerkt.
• Je kunt op elk moment uitloggen; dit beëindigt je sessie op budgivy.app.

Budgivy gebruikt functionele en (optioneel) analytische cookies. Meer informatie vind je in ons Cookiebeleid.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij je via de dienst of per e-mail.

AYDEV (KvK 89154843) · Nederland. [email protected] · https://budgivy.app