Privacybeleid

MyFina (de “Dienst”) wordt geëxploiteerd als een onafhankelijk project. Verwerkingsverantwoordelijke in de zin van de AVG (EU 2016/679) en vergelijkbare regelgeving is de exploitant die in het onderdeel “Contact” hieronder wordt genoemd.

Woont u in de EU/EER, dan heeft u de rechten die in onderdeel 6 worden beschreven.

Accountgegevens: e-mailadres, wachtwoord-hash (bcrypt), weergavenaam, optionele avatar, taal, tijdzone. Meldt u zich aan via Google OAuth, dan ontvangen wij uw e-mailadres en uw Google-account-ID — uw Google-wachtwoord ontvangen en bewaren wij niet.

Financiële gegevens: rekeningen, transacties, categorieën, budgetten, doelen, schulden, abonnementen en valuta-instellingen die u in de app aanmaakt. Deze gegevens staan op onze servers in de EU.

Apparaatgegevens: een FCM-token (Firebase Cloud Messaging) dat aan uw apparaat is gekoppeld, het platform van het apparaat (iOS/Android/Web), de taal en de user-agent — uitsluitend om meldingen te bezorgen waarvoor u toestemming heeft gegeven.

Gebruiksgegevens: minimale, geaggregeerde serverlogs (IP-adres, verzoekpad, statuscode) die kort worden bewaard voor beveiliging en foutopsporing. In de mobiele apps verzamelen wij ook anonieme gebruiksstatistieken via Google Analytics for Firebase: welke schermen worden geopend en welke functies worden gebruikt. Deze statistieken bevatten nooit uw e-mailadres, naam, account-identificatie of enige financiële gegevens. Het verzamelen van statistieken staat standaard aan — u kunt het op elk moment uitschakelen in de Instellingen van de app; na uitschakeling stopt het verzamelen en wordt de analytische identificatie van het apparaat gereset. Afzonderlijk — uitsluitend met uw uitdrukkelijke toestemming — staan wij daarnaast anonieme meting van advertentieconversies toe (bijvoorbeeld een eenmalige registratiegebeurtenis, zodat wij weten dat een registratie via een advertentie binnenkwam). Op basis van deze gegevens vindt nooit advertentiepersonalisatie plaats.

Optionele bank-sync-gegevens: koppelt u een bank via PSD2 (GoCardless EU) of Monobank (UA), dan ontvangen wij namens u alleen-lezen rekening- en transactiegegevens van die aanbieders.

Uitvoering van de overeenkomst (AVG Art.6.1.b): u authenticeren, uw rekeningen en transacties opslaan, abonnementsbetalingen via Stripe verwerken en de door u ingeschakelde meldingen bezorgen.

Wettelijke verplichting (AVG Art.6.1.c): het bewaren van facturatiegegevens zoals vereist door het fiscale en boekhoudrecht van het rechtsgebied van de exploitant.

Gerechtvaardigd belang (AVG Art.6.1.f): het uitvoeren van de dienst, misbruik voorkomen, fouten herstellen en communiceren over de beschikbaarheid van de dienst, evenals anonieme gebruiksstatistieken in de mobiele apps (Google Analytics for Firebase) — om te begrijpen welke functies belangrijk zijn en of de app prettig werkt; u kunt op elk moment bezwaar maken tegen deze verwerking door de analyse uit te schakelen in de Instellingen.

Toestemming (AVG Art.6.1.a): optionele bank-sync-aanbieders, optionele AI-functies (Anthropic), anonieme meting van advertentieconversies (Google Analytics for Firebase) en marketing- of functiemeldingen. U kunt uw toestemming op elk moment in de app intrekken.

Stripe, Inc. — betalingsverwerking voor Pro-abonnementen (volledige kaartnummers slaan wij nooit op). https://stripe.com/privacy

Google Firebase Cloud Messaging — bezorging van pushmeldingen. De push-payload zelf bevat alleen een niet-herleidbare gebeurtenis-identificatie; de leesbare tekst wordt lokaal op uw apparaat opgebouwd.

Google Analytics for Firebase — anonieme gebruiksstatistieken van de app (standaard ingeschakeld, uit te schakelen in de Instellingen) en — uitsluitend met uw uitdrukkelijke toestemming — anonieme meting van advertentieconversies. Gebruiksgebeurtenissen worden verzonden zonder uw e-mailadres, naam, account-identificatie of financiële gegevens; op basis van deze gegevens vindt geen advertentiepersonalisatie plaats. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (voorheen Nordigen) — optionele PSD2-bankaggregatie in de EU/EER. Wordt alleen gebruikt wanneer u uitdrukkelijk een bank koppelt.

Monobank (UA) — optionele webhook-integratie. Wordt alleen gebruikt wanneer u die uitdrukkelijk inschakelt.

Hosting en infrastructuur (database, objectopslag) — aanbieders gevestigd in de EU. Zij verwerken gegevens uitsluitend volgens onze instructies.

Anthropic PBC — optionele AI-functies (spraak- en bonherkenning; later een assistent in de app en inzichten) die u uitdrukkelijk inschakelt. Bij inschakeling wordt alleen de relevante tekst (bijvoorbeeld een transactiebeschrijving of de op uw apparaat herkende bontekst) naar de API van Anthropic gestuurd om het resultaat te maken. De verwerking gebeurt onder een verwerkersovereenkomst zonder bewaartermijn en wordt niet gebruikt om modellen te trainen. U kunt AI-functies op elk moment uitschakelen in Instellingen.

Wij verkopen uw gegevens niet, gebruiken ze niet voor advertentieprofilering en delen ze niet met sociale netwerken.

Accountgegevens: totdat u uw account verwijdert. Verwijderen kan in de app (Instellingen → Account → Account verwijderen) en wist al uw transacties, rekeningen, categorieën, budgetten, doelen, schulden, abonnementen en FCM-apparaattokens.

Facturatiegegevens (Stripe-transactiegeschiedenis): tot 7 jaar waar het belastingrecht dat vereist, ook nadat het account is verwijderd.

Serverlogs: 30 dagen, daarna verwijderd.

Back-ups: versleuteld at rest, met rotatie binnen 35 dagen. Gegevens van verwijderde accounts worden binnen dat rotatievenster uit de actieve back-ups gewist.

Op grond van de AVG (of gelijkwaardig nationaal recht) kunt u: uw gegevens inzien, ze laten corrigeren, verwijdering vragen, de verwerking beperken, ze overdragen aan een andere dienst en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

De meeste rechten kunt u rechtstreeks in de app uitoefenen: via Instellingen → Account kunt u uw e-mailadres wijzigen, uw wachtwoord wijzigen, transacties wissen, rekeningen wissen of uw account volledig verwijderen. Voor een gegevensexport of andere verzoeken neemt u contact met ons op via het onderdeel hieronder.

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit in de EU/EER-lidstaat waar u woont.

MyFina is niet gericht op kinderen onder de 16 jaar. Vermoedt u dat een minderjarige zich heeft aangemeld, neem dan contact met ons op — wij verwijderen het account.