Privacyverklaring
Wie is verantwoordelijk
Verantwoordelijk voor de verwerking van persoonsgegevens in MeMoney is Bas Zweeris. Voor vragen over privacy of het uitoefenen van je rechten kun je mailen naar bas@memoney.app.
Waar je gegevens staan
Je planning (rekeningen, transacties, overboekingen en reeksen) staat op je toestel en, als je iCloud gebruikt, in je eigen iCloud-account. Daar kunnen wij niet bij. Voor het plannen en afvinken heb je geen account nodig en verwerken wij geen persoonsgegevens.
Alleen voor de bankkoppeling, die optioneel is, maak je een account aan en verwerkt de server van MeMoney een beperkte set gegevens. Daarover gaat de rest van deze verklaring.
Welke gegevens en waarom
- Je account. Je logt in met Sign in with Apple. De server bewaart de identificatie die Apple voor MeMoney aanmaakt, je naam zoals Apple die bij de eerste aanmelding doorgeeft, en je e-mailadres; kies je bij Apple voor "Verberg mijn e-mail", dan is dat een doorstuuradres van Apple. Dit is nodig om je bankkoppelingen aan jou te koppelen en alleen aan jou te tonen.
- Je bankkoppelingen. Per koppeling bewaart de server het sessie-id van Enable Banking (de sleutel waarmee je bank gegevens vrijgeeft), de naam en het land van de bank, de status en de geldigheid van je toestemming, en de rekening-codes die Enable Banking aan de vrijgegeven rekeningen geeft. Daarmee kan de server controleren dat een rekening bij jou hoort en saldo en afschriften voor je ophalen.
- Je abonnementsrecht. Of je de bankkoppeling mag gebruiken en tot wanneer.
- Saldo en afschriften. De server haalt deze op bij je bank en geeft ze direct door aan de app, zonder ze te bewaren, ook niet tijdelijk. Ze worden alleen opgeslagen op je toestel en in je eigen iCloud.
- Technische logboeken. Bij elke aanroep van de server legt Supabase technische gegevens vast, zoals het tijdstip, de aangeroepen functie en eventuele foutmeldingen, voor beheer en het oplossen van storingen.
De server bewaart bewust geen rekeningnummers (IBAN), rekeningnamen, saldo's, afschriften of je planning.
Grondslag
We verwerken deze gegevens omdat dat nodig is om de bankkoppeling te leveren die je zelf aanzet (uitvoering van een overeenkomst, artikel 6 lid 1 sub b AVG). Daarnaast geef je bij elke koppeling zelf uitdrukkelijk toestemming bij je bank voor het inzien van de rekeningen die je kiest; die toestemming verloopt na de termijn die de bank aangeeft en je kunt haar altijd intrekken door te ontkoppelen.
Wie de gegevens verder verwerken
- Supabase (Supabase, Inc.) host de server en het account. De gegevens staan in de regio Frankfurt, Duitsland.
- Enable Banking (Enable Banking Oy, Finland) legt de verbinding met je bank. Enable Banking is als rekeninginformatiedienstverlener onder PSD2 geregistreerd bij de Finse financiële toezichthouder (FIN-FSA). Je logt bij je eigen bank in; MeMoney krijgt je inloggegevens nooit te zien.
- Apple verzorgt Sign in with Apple, iCloud voor het synchroniseren van je planning en afschriften tussen je toestellen, en de App Store. Daarvoor gelden de voorwaarden en de privacyverklaring van Apple.
We verkopen geen gegevens en delen ze niet met adverteerders.
Hoe lang
De gegevens van een bankkoppeling blijven bewaard tot je die koppeling ontkoppelt; dan beëindigt de server ook de sessie bij Enable Banking. Je account blijft bestaan tot je het verwijdert. Tijdens de ontwikkeling kan dat nog niet in de app; mail dan naar het adres hierboven. Wat op je toestel en in je iCloud staat, beheer je zelf.
Opslag in de EU
De gegevens op de server staan in de Europese Unie, in Frankfurt. Voor je toestel en iCloud gelden de afspraken die je met Apple hebt.
Je rechten
Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op overdraagbaarheid en om bezwaar te maken. Stuur je verzoek naar het e-mailadres hierboven; je krijgt binnen een maand antwoord. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Deze verklaring wordt vóór de eerste release vervangen door een definitieve versie op dit adres. De datum bovenaan laat zien welke versie je leest.