Juridisch
Subverwerkers
Laatst bijgewerkt · 28 augustus 2026
Centmond gebruikt de volgende derden om de dienst te leveren. Wij kiezen de kleinste set waarmee wij kunnen draaien; komt er een bij of valt er een af, dan werken wij deze pagina bij. Ze zijn niet allemaal subverwerker in strikte zin, want de rol staat op elke kaart, want die bepaalt bij wie je moet zijn met een vraag over je gegevens.
Hoe je deze lijst leest
- Verwerker betekent dat de aanbieder uitsluitend in onze opdracht handelt, op grond van een overeenkomst volgens art. 28 AVG. Wij blijven verantwoordelijk voor je gegevens en je kunt elk verzoek bij ons indienen.
- Zelfstandig verantwoordelijke betekent dat de aanbieder eigen doelen bepaalt voor wat hij ontvangt. Zijn eigen privacybeleid geldt voor dat deel en wij kunnen hem namens jou geen instructies geven.
- Geen persoonsgegevens betekent dat er niets wordt verstuurd waaraan je te herkennen bent, zoals een valutacode of een openbaar tickersymbool.
- Optioneel betekent dat de aanbieder pas wordt ingezet als je een bijbehorende functie aanzet. Koppel je nooit een bank, open je de assistent nooit en zet je geen e-mailmeldingen aan, dan ontvangen die aanbieders niets.
Huidige subverwerkers en ontvangers
Supabase
VerwerkerEU (eu-west-1, Ierland)- Doel
- Database, authenticatie en opslag voor gebruikersaccounts en alles wat je synchroniseert.
- Toegankelijke gegevens
- E-mailadres, authenticatietokens, profielvelden; rekeningen, transacties, saldi, budgetten, abonnementen, doelen, beleggingen, categorieën en regels, huishoudinstellingen; hashes van bonfoto's; gesprekken en geheugen van de assistent; notificatie-instellingen; operationele logs. Bankidentificatoren zijn daarnaast op veldniveau versleuteld.
- Doorgifte
- Niet nodig: het project draait in de EU-regio en de gegevens blijven daar.
- Privacybeleid
- https://supabase.com/privacy
Vercel
VerwerkerWereldwijd edge-netwerk; bedrijf in de VS- Doel
- Hosting van de Centmond-website en de web-app, plus cookievrije Web Analytics en Speed Insights wanneer je de analysecategorie toestaat.
- Toegankelijke gegevens
- Metadata van elke paginalading (IP-adres, user agent, URL, tijdstempel) in edge- en functielogs, plus geaggregeerde paginaweergaven en laadtijden. Analytics en Speed Insights plaatsen geen cookies en identificeren je niet, maar de verzoeklogs bevatten wél je IP-adres, en dat is een persoonsgegeven.
- Doorgifte
- EU-VS-kader voor gegevensbescherming, ondersteund door modelcontractbepalingen.
- Privacybeleid
- https://vercel.com/legal/privacy-policy
Cloudflare
VerwerkerWereldwijd edge-netwerk; bedrijf in de VS- Doel
- Turnstile-botbescherming op de formulieren voor registreren, inloggen, wachtwoord herstellen en het opnieuw versturen van de bevestiging. Strikt noodzakelijk: zonder die bescherming zijn die ingangen op grote schaal aan te vallen.
- Toegankelijke gegevens
- IP-adres, user agent en een challenge-token op het moment dat een van die vier formulieren wordt geopend of verzonden. Cloudflare geeft aan dat Turnstile dit niet gebruikt om bezoekers over sites heen te volgen en geen advertentiecookie plaatst.
- Doorgifte
- EU-VS-kader voor gegevensbescherming, ondersteund door modelcontractbepalingen.
- Privacybeleid
- https://www.cloudflare.com/privacypolicy/
Sentry
VerwerkerEU (Duitsland)- Doel
- Foutmonitoring aan de serverkant, zodat een storing die jouw account raakt gevonden en verholpen kan worden.
- Toegankelijke gegevens
- Fouttype en stacktrace, de route die faalde, runtime en versie, en een pseudonieme accountaanduiding. IP-adressen, cookies en verzoekheaders worden niet meegestuurd, geheimen en persoonsgegevens worden vóór verzending uit het event gehaald, en transactiegegevens of inhoud van de assistent zitten er niet in.
- Doorgifte
- Niet nodig: het project draait in de EU-regio van Sentry en de events blijven daar.
- Privacybeleid
- https://sentry.io/privacy/
Resend
VerwerkerVS- Doel
- Bezorgt accountmail (registratiebevestiging, wachtwoordherstel) en de optionele meldingen die je in Instellingen kunt aanzetten: het wekelijkse overzicht en de maandelijkse gegevensexport.
- Toegankelijke gegevens
- Je e-mailadres en de volledige inhoud van het bericht: bij het overzicht samenvattingen van rekeningen en uitgaven, bij de maandelijkse export een CSV- of PDF-bijlage met je transacties.
- Doorgifte
- EU-VS-kader voor gegevensbescherming, ondersteund door modelcontractbepalingen.
- Privacybeleid
- https://resend.com/legal/privacy-policy
Groq
VerwerkerOptioneelVS- Doel
- Draait het model dat de antwoorden van de optionele AI-assistent genereert. Wordt uitsluitend vanaf de eigen backend van Centmond aangeroepen, nooit vanuit je browser.
- Toegankelijke gegevens
- De vraag die je typt en alleen de records die de assistent heeft opgezocht om die te beantwoorden, nooit je hele account en nooit inloggegevens. Volgens de API-voorwaarden van Groq worden via de API verzonden invoer en uitvoer niet gebruikt om de modellen te trainen.
- Doorgifte
- Modelcontractbepalingen.
- Privacybeleid
- https://groq.com/privacy-policy/
- Doel
- Optioneel inloggen met „Sign in with Google”. Wordt alleen gebruikt als je die knop kiest in plaats van een e-mailadres en wachtwoord.
- Toegankelijke gegevens
- Google komt te weten dat je bij Centmond inlogt en geeft je e-mailadres, weergavenaam en avatar-URL terug. Over wat Google daarbij verzamelt bepaalt Google eigen doelen; het treedt dus op als zelfstandig verantwoordelijke en zijn eigen privacybeleid geldt voor dat deel.
- Doorgifte
- Valt onder de eigen voorwaarden van Google, niet onder een contract met ons.
- Privacybeleid
- https://policies.google.com/privacy
Frankfurter
Geen persoonsgegevensEU- Doel
- Dagelijkse wisselkoersen, gebruikt om saldi en totalen in meerdere valuta's om te rekenen naar je standaardvaluta.
- Toegankelijke gegevens
- Geen persoonsgegevens: er worden alleen openbare valutacodes (bijvoorbeeld EUR, USD) verstuurd. Koersen worden 24 uur gecachet.
- Doorgifte
- Niet van toepassing: er worden geen persoonsgegevens verstuurd.
- Privacybeleid
- https://www.frankfurter.app
Enable Banking
Zelfstandig verantwoordelijkeOptioneelEU (Finland)- Doel
- Open-bankingkoppeling voor de optionele bankkoppeling. Enable Banking Oy is een Finse rekeninginformatiedienst (AISP), vergund en onder toezicht van de Finse financiële toezichthouder (FIN-FSA).
- Toegankelijke gegevens
- Banknaam, IBAN, rekeningsaldi en geboekte of nog te verwerken transacties van de rekeningen die je uitdrukkelijk koppelt (doorgaans de laatste 90 dagen, dagelijks bijgewerkt). Enable Banking houdt de banktoestemming en de authenticatiesessie onder de eigen vergunning (in dat opzicht zelfstandig verantwoordelijke en niet onze verwerker), en Centmond ziet je inloggegevens voor internetbankieren nooit.
- Doorgifte
- Niet nodig: de dienst wordt vanuit de EU geleverd.
- Privacybeleid
- https://enablebanking.com/privacy-policy
Finnhub
Geen persoonsgegevensOptioneelVS- Doel
- Primaire koersen van aandelen en ETF's, bedrijfslogo's en het zoeken naar symbolen voor de optionele functie Beleggingen.
- Toegankelijke gegevens
- Alleen het openbare symbool van elk vastgelegd instrument (bijvoorbeeld AAPL, MSFT). Finnhub antwoordt met de actuele koers, het verschil over 24 uur en een bedrijfsprofiel (naam, beurs, logo-URL). Je identiteit en je posities worden nooit meegestuurd.
- Doorgifte
- Niet van toepassing: er worden geen persoonsgegevens verstuurd.
- Privacybeleid
- https://finnhub.io/policies/privacy
CoinGecko
Geen persoonsgegevensOptioneelSingapore- Doel
- Koersen van cryptovaluta en munticonen voor de optionele functie Beleggingen.
- Toegankelijke gegevens
- Alleen het openbare symbool van elke vastgelegde cryptovaluta (bijvoorbeeld BTC, ETH). De gratis API van CoinGecko vereist geen sleutel en geeft koers, verschil over 24 uur en een afbeeldings-URL terug.
- Doorgifte
- Niet van toepassing: er worden geen persoonsgegevens verstuurd.
- Privacybeleid
- https://www.coingecko.com/en/privacy
Alpha Vantage
Geen persoonsgegevensOptioneelVS- Doel
- Reservekoersen van aandelen en ETF's voor de optionele functie Beleggingen wanneer Finnhub geen treffer geeft.
- Toegankelijke gegevens
- Alleen het openbare symbool van elk vastgelegd instrument. Alpha Vantage antwoordt met de actuele koers; profiel- en logogegevens van deze aanbieder worden niet gebruikt.
- Doorgifte
- Niet van toepassing: er worden geen persoonsgegevens verstuurd.
- Privacybeleid
- https://www.alphavantage.co/privacy/
Apple
Zelfstandig verantwoordelijkeWereldwijd- Doel
- Distributie van de iPhone- en Mac-apps via de App Store en TestFlight, zodra die verschijnen.
- Toegankelijke gegevens
- Wat Apple verzamelt om de app op je apparaat te krijgen. Apple bepaalt daarvoor eigen doelen en is dus zelfstandig verantwoordelijke; de eigen voorwaarden van Apple gelden.
- Doorgifte
- Valt onder de eigen voorwaarden van Apple, niet onder een contract met ons.
- Privacybeleid
- https://www.apple.com/legal/privacy/
Doorgifte buiten de EER
Zit een aanbieder hierboven buiten de Europese Economische Ruimte, dan staat het mechanisme dat de doorgifte dekt op zijn kaart in plaats van in een algemene formulering. Een kopie van de waarborgen waarop wij ons voor zo’n aanbieder baseren (de betreffende modelcontractbepalingen of de certificering onder het kader voor gegevensbescherming) krijg je op verzoek via het onderstaande adres.
Melding van wijzigingen
Wij werken deze pagina bij zodra wij een aanbieder toevoegen of verwijderen. Bij wezenlijke wijzigingen (een nieuwe ontvanger van persoonsgegevens, een gewijzigde rol of een wijziging van de opslaglocatie) passen wij ook de datum bovenaan deze pagina aan.
Vragen
Mail naar mani.scs.gh@gmail.com met een vraag over hoe wij met de bovenstaande aanbieders samenwerken.
Vragen? Mail naar mani.scs.gh@gmail.com.