Privacybeleid

Centmond is een app voor persoonlijke financiën die in je webbrowser draait. Wij hebben hem gebouwd op een eenvoudig uitgangspunt: je geld is van jou, je gegevens zijn van jou, en de optionele assistent die je helpt ze te begrijpen zet je aan of laat je met rust. Dit beleid zegt per verwerking wat er wordt verwerkt, waarvoor, op welke grondslag, wie het ontvangt en hoe lang het wordt bewaard. Native apps voor iPhone en Mac zijn in ontwikkeling; dit beleid wordt bijgewerkt voordat die verschijnen.

De korte versie

• De assistent is optioneel. Als je hem gebruikt, gaan alleen de gegevens die je vraag nodig heeft naar onze inferentie-aanbieder, nooit je hele account. Hij leest je gegevens en kan wijzigingen voorbereiden, maar voert er geen door zonder jouw bevestiging.
• Je financiële gegevens zijn versleuteld tijdens verzending en in rust en staan op infrastructuur in de EU. De toegang is per gebruiker beperkt met beveiliging op rijniveau in de database, en bankidentificatoren zijn daarnaast op veldniveau versleuteld.
• Wij verkopen geen gegevens, gebruiken geen advertentienetwerken en geen trackers over sites heen. Wij gebruiken één cookievrij analysehulpmiddel, en dat laadt alleen als je het toestaat.
• Bankkoppelingen zijn optioneel. Als je ze gebruikt, verzorgt een gereguleerde derde partij (Enable Banking, geregistreerd in Finland) het inloggen bij de bank en houdt die je toestemming. Wij zien je inloggegevens voor internetbankieren nooit.

Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Seyedmani Hosseinighahroodi
Centmond (eenmanszaak, Einzelunternehmen)
Duitsland
E-mail: mani.scs.gh@gmail.com

Het volledige postadres dat § 5 DDG voorschrijft, staat in het colofon. Wij hebben geen functionaris voor gegevensbescherming aangesteld: een eenmanszaak onder de drempels van art. 37 AVG en § 38 BDSG hoeft dat niet, en via het bovenstaande adres bereik je de verantwoordelijke rechtstreeks.

Wat wij verwerken, en waarom

Elke kaart hieronder is één verwerking. Wat er niet bij staat, doen wij niet, en verandert dat, dan verandert deze pagina mee.

Wat wij niet verzamelen

• Gesprekken met de assistent om door te verkopen of om profielen te bouwen. Elke opdracht die de assistent voor je uitvoert, is door beveiliging op rijniveau beperkt tot je eigen records. Als je een vraag stelt, gaan alleen de daarvoor nodige gegevens naar onze inferentie-aanbieder (nooit je hele account) en wij verkopen ze niet en gebruiken ze niet om je te profileren. Achtergrondtaken die zonder jou draaien (de nachtelijke banksync, de verzending van het overzicht) gebruiken een servicerol in plaats van jouw sessie en zijn in de code beperkt tot het ene account waaraan zij werken.
• Bonfoto’s, tenzij je ons er een laat bewaren. Als je een bon scant, in de browser of in de iPhone-app, wordt de foto volledig op je eigen apparaat gelezen. Hij gaat nooit naar een tekstherkenningsdienst, naar een AI-model of naar een ander bedrijf: de lezer draait in je eigen browser, en daarom duurt dat scherm de eerste keer even om te starten. Standaard verlaat je apparaat alleen wat je op het scherm bevestigt: de winkelier, de datum, het bedrag. En de losse regels worden op je apparaat gelezen en bewust nergens opgeslagen. Eén ding gaat wel met die gegevens mee: een hash van de foto (een SHA-256-waarde, een vaste reeks letters en cijfers waaruit de foto niet te reconstrueren is), die wij naast de transactie bewaren zolang die bestaat, zodat dezelfde foto wordt herkend en er geen tweede exemplaar van dezelfde aankoop ontstaat.
• De uitzondering, en die maak jij. Het bevestigingsscherm biedt ‘Foto bij deze transactie bewaren’. Dat staat uit tot je het aanzet, en het is het enige in Centmond dat een bonafbeelding op een server zet. Vink je het aan, dan wordt er een kopie bewaard in een privégedeelte van onze opslag dat alleen jouw eigen account kan lezen, gekoppeld aan die ene transactie. De kopie wordt vóór verzending opnieuw gecodeerd, waardoor de EXIF-metagegevens verdwijnen die een telefoon in een foto schrijft, inclusief de GPS-coördinaten van waar hij is gemaakt. Je kunt hem op elk moment bij de transactie verwijderen, en hij gaat mee met de transactie en met je account.
• Apparaat- of gedragsprofielen. Wij nemen geen vingerafdruk van je apparaat, bouwen geen gedragsprofiel en volgen je niet over andere sites. De botcontrole op de accountformulieren leest een IP-adres en een user agent om een mens van een script te onderscheiden, en dient verder nergens toe.
• Je bankinloggegevens. Als je de bankkoppeling gebruikt, log je rechtstreeks bij je bank in via het toestemmingsproces van Enable Banking. Je gebruikersnaam, pincode en tweefactorcodes raken de servers van Centmond nooit.

Bankkoppelingen

Een bankrekening koppelen in Centmond is optioneel. Kies je daarvoor, dan gebruiken wij Enable Banking Oy, een Finse rekeninginformatiedienst (AISP), vergund en onder toezicht van de Finse financiële toezichthouder (FIN-FSA), als gereguleerde open-bankingkoppeling.

Een klik op Bank koppelen stuurt je via Enable Banking door naar het inlogproces van je eigen bank. Je bankinloggegevens en elke tweefactorcontrole blijven volledig binnen dat proces. Enable Banking houdt de daaruit volgende toestemming onder de eigen AISP-vergunning en is in dat opzicht zelfstandig verantwoordelijke; Centmond ziet of bewaart je inloggegevens voor internetbankieren nooit.

Je kunt een bank op elk moment ontkoppelen via Rekeningen → Bankkoppelingen → Verwijderen; dat trekt de sessie bij Enable Banking in en stopt verdere ophaalacties. Bestaande transacties blijven in je overzicht tenzij je ze verwijdert. Het privacybeleid van Enable Banking geldt naast het onze en staat op enablebanking.com/privacy-policy.

Koersgegevens voor beleggingen

Leg je in het onderdeel Beleggingen een positie vast, dan vraagt Centmond bij openbare marktdataleveranciers de actuele koers op. Wij sturen elke leverancier alleen het openbare symbool van het instrument (bijvoorbeeld AAPL, BTC). Nooit je identiteit, je posities of gegevens op accountniveau, dus hiervoor verlaten geen persoonsgegevens de EU.

• Finnhub voor koersen van aandelen en ETF’s, bedrijfslogo’s en het zoeken naar symbolen.
• CoinGecko voor koersen van cryptovaluta en munticonen. Geen API-sleutel, geen account, een eenvoudige HTTPS-opvraging op symbool.
• Alpha Vantage als reserve voor symbolen van aandelen en ETF’s die Finnhub niet dekt.
• Frankfurter voor dagelijkse wisselkoersen, zodat saldi in meerdere valuta’s in één valuta te tonen zijn.

Wie je gegevens ontvangt

De volledige lijst, met de rol van elke aanbieder, de gegevens die hij ontvangt, waar hij die opslaat en het doorgiftemechanisme dat erop van toepassing is, staat op de pagina subverwerkers. Ze zijn niet allemaal verwerker in onze opdracht: Google, Apple en Enable Banking bepalen eigen doelen voor een deel van wat zij ontvangen en zijn in dat opzicht zelfstandig verantwoordelijke, wat betekent dat hun eigen beleid geldt en wij hun namens jou geen instructies kunnen geven.

Wij gebruiken geen advertentienetwerken van derden, geen andere analyseplatforms dan het hierboven genoemde en geen trackers over sites heen, en wij verkopen aan niemand persoonsgegevens.

Doorgifte naar het buitenland

Onze kerninfrastructuur (Supabase, Sentry, Enable Banking) staat in de EU, en de gegevens daar blijven daar. Vier ontvangers zitten buiten de EER: Vercel, Cloudflare, Resend en Groq voor de assistent, plus Apple en Google onder hun eigen voorwaarden.

Voor Vercel, Cloudflare en Resend is de doorgifte gedekt door het EU-VS-kader voor gegevensbescherming, ondersteund door modelcontractbepalingen; voor Groq door modelcontractbepalingen. Het mechanisme staat per aanbieder op de pagina subverwerkers in plaats van in een algemene formulering, en een kopie van de waarborgen waarop wij ons baseren krijg je op verzoek via het adres onderaan deze pagina.

Cookies en de website

De website van Centmond plaatst geen advertentiecookies en draait geen trackers van derden. De cookies op de marketingsite zijn strikt noodzakelijk voor de basiswerking. Het ingelogde dashboard plaatst een authenticatiecookie zodat je ingelogd blijft. Deze zijn vrijgesteld van toestemming op grond van § 25 lid 2 nr. 2 TDDDG (de opvolger van de TTDSG, hernoemd in mei 2024) en art. 5 lid 3 van de e-privacyrichtlijn.

Bovenop het wettelijke minimum tonen wij bij je eerste bezoek een cookiemelding. Je kunt alle categorieën accepteren, alles wat optioneel is weigeren, of de detailweergave openen om categorieën afzonderlijk aan te zetten, daar staat elke optionele categorie uit totdat jij die aanzet. Je keuze, de versie van de melding waarbij je die maakte en het tijdstip worden lokaal in je browser bewaard; je kunt haar altijd wijzigen via Cookievoorkeuren in de voettekst, en verandert wat een categorie omvat, dan vragen wij het opnieuw.

De enige optionele categorie die op dit moment iets laadt is Analyse, die Vercel Web Analytics en Vercel Speed Insights aanzet. Beide werken zonder cookies en volgen niemand over sites heen. Los van toestemming bereikt elk verzoek aan de site het edge-netwerk van Vercel en verschijnt het met een IP-adres in de serverlogs. Dat is bij elke gehoste website onvermijdelijk, valt onder de kaart beveiligingslogs hierboven, en is niet wat de analysecategorie regelt.

Geautomatiseerde besluitvorming

Wij nemen over jou geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen in de zin van art. 22 AVG. Centmond analyseert je gegevens wel degelijk: het stelt een categorie voor, signaleert een abonnement, voorspelt een saldo, en de assistent beantwoordt daar vragen over. Maar dat zijn suggesties binnen je eigen account. Niets daarvan beslist over je toegang tot een dienst, je kredietwaardigheid of een recht, en elke wijziging die de assistent voorbereidt wacht op jouw bevestiging.

Bewaartermijnen

De bewaartermijn staat hierboven per verwerking en niet als één getal, omdat hij echt verschilt: een beveiligingslog leeft dagen, een transactie zolang jij die houdt. Als algemene regel bewaren wij je gegevens zolang je account actief is.

Verwijder je je account, dan gaan de actieve gegevens binnen 30 dagen uit onze backend. Versleutelde back-ups die ze nog bevatten verlopen volgens het back-upschema en worden nooit teruggezet om verwijderde gegevens terug te halen. Waar de wet ons verplicht iets langer te bewaren, beperken wij de verwerking in plaats van te verwijderen en gebruiken wij het alleen voor dat wettelijke doel.

Je rechten

In de app kun je op elk moment en zonder ons te vragen:

• Je gegevens exporteren (JSON, CSV, PDF), zo wordt ook het recht op overdraagbaarheid ingevuld.
• Je account verwijderen, waarmee je gegevens binnen 30 dagen uit onze backend verdwijnen.
• De assistent uitzetten, waarmee je de toestemming intrekt waarop hij draait en er geen gegevens meer bij de inferentie-aanbieder terechtkomen.
• Elke bank ontkoppelen via de pagina Rekeningen, waarmee de sessie bij Enable Banking meteen wordt ingetrokken.

De AVG geeft je daarnaast recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid (art. 20), en het recht van bezwaar (art. 21) tegen de verwerkingen die wij op een gerechtvaardigd belang baseren: de beveiligingslogs en de foutmonitoring hierboven. Berust een verwerking op toestemming, dan kun je die op elk moment intrekken, zonder dat dit afdoet aan wat daarvoor rechtmatig was. Mail voor het uitoefenen daarvan naar mani.scs.gh@gmail.com; wij antwoorden binnen een maand.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder. Voor ons is dat het Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Duitsland. Je kunt in plaats daarvan terecht bij de toezichthouder van je woon- of werkplaats: in Nederland de Autoriteit Persoonsgegevens.

Minderjarigen

Centmond wordt niet aangeboden aan personen onder de 18, en de Voorwaarden vereisen dat je 18 bent om een account te openen. Wij verzamelen bewust geen gegevens van jongere personen; denk je dat een minderjarige ons persoonsgegevens heeft gegeven, neem dan contact op, dan verwijderen wij ze en sluiten wij het account.

Wijzigingen van dit beleid

Bij wezenlijke wijzigingen passen wij de datum bovenaan deze pagina aan en informeren wij je waar passend in de app of per e-mail. Vraagt een wijziging om je toestemming, dan vragen wij die in plaats van haar aan te nemen. Wij verbreden het gebruik van je gegevens niet in stilte.

Contact

Voor elke vraag, elk verzoek of elke klacht over privacy: mail naar mani.scs.gh@gmail.com.