Privacyverklaring Centje

Welke gegevens

Van je bank, alleen nadat je bij je bank toestemming geeft: rekeningnummer (IBAN), naam en soort rekening, saldo, en transacties (datum, bedrag, tegenpartij, omschrijving).

Wat je zelf in de app invoert: categorieën, budgetten, spaardoelen, notities, labels, contante uitgaven, bezittingen en schulden, en wat de coach over je onthoudt (dat kun je in de app inzien en wissen).

Technische gegevens: een willekeurige apparaatcode (Centje bewaart daarvan alleen een hash) en, als je meldingen aanzet, een pushcode van Expo. Centje vraagt niet om je naam, e-mailadres of een wachtwoord.

Om misbruik en kosten te beperken: welke toegangscode je gebruikte, per dag wat de AI voor je account kostte, en bij het aanmaken van een account een hash van het netwerkadres (IP-adres) waar dat vandaan kwam, die na een dag wordt gewist. Als je feedback stuurt: je bericht en het scherm waar je was.

Om te zien of Centje helpt: op welke dagen je de app gebruikte en hoeveel vragen je de coach stelde (niet wát je vroeg), en één keer per dag een paar uitkomsten van de analyse: gevonden en behaalde besparingen, of je binnen je weekgeld bleef, en hoeveel je aan het eind van de maand overhield. Wie Centje runt ziet alleen totalen over iedereen, en geldbedragen pas over minstens vijf mensen, zodat niemand herkenbaar is. Dit bewaren we hooguit 400 dagen en het wordt gewist met je account.

Waarvoor

Om je uitgaven te laten zien, vaste lasten en kleine geldlekken te vinden, de meldingen te sturen die je kiest, je gegevens te bewaren tussen je telefoons (en met je partner als je die uitnodigt), en je vragen te beantwoorden in de AI-coach als je die gebruikt.

Grondslag: de uitvoering van de overeenkomst met jou als je de app gebruikt (artikel 6 lid 1 sub b AVG). Je bank vraagt je uitdrukkelijke toestemming voordat die rekeninggegevens deelt (PSD2). Misbruik voorkomen, de kosten van de AI bewaken en meten of Centje helpt doen we op basis van gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Bankkoppeling

Alleen-lezen, via Enable Banking Oy (Finland), een vergunde rekeninginformatiedienstverlener. Centje kan nooit betalingen doen. Je toestemming geldt maximaal 180 dagen en je kunt die altijd intrekken in de app of bij je bank.

Als je de app open hebt, geeft Centje bij het ophalen van transacties je IP-adres en het soort apparaat of browser door aan je bank, omdat de PSD2-regels daarom vragen.

AI-coach

Als je de coach iets vraagt, gaan een samenvatting van je geldzaken en de transacties die hij opzoekt naar Anthropic (Claude). Rekeningnummers worden weggelaten en namen van mensen aan wie je betaalt worden vervangen door een code. Anthropic gebruikt deze gegevens niet om modellen te trainen. Anthropic zit in de Verenigde Staten; de doorgifte valt onder de waarborgen in hun verwerkersvoorwaarden, zoals de standaardcontractbepalingen van de EU.

Waar je gegevens staan

In een database bij Neon, op servers in Frankfurt (Duitsland). Je telefoon bewaart ook een kopie. Als je meldingen aanzet, gaat de tekst van elke melding via de pushdienst van Expo (Verenigde Staten) naar Apple.

Logo’s van winkels

Om winkels herkenbaar te maken, haalt de server logo’s op bij logodiensten (zoals logo.dev en Wikidata) op basis van het webadres van de winkel. Daarbij gaat niets over jou mee.

Hoe lang

Zolang je account bestaat. Met "Verwijder al mijn gegevens" in Instellingen worden je bankkoppelingen beëindigd en wordt alles direct gewist; kopieën kunnen nog korte tijd in back-ups van de hostingpartij staan.

Delen

Centje verkoopt je gegevens nooit en toont geen reclame. Alleen de partijen hierboven verwerken ze, voor de doelen hierboven.

Beveiliging

Versleutelde verbindingen (HTTPS), apparaatcodes alleen als hash, bank- en AI-sleutels alleen op de server, en een Face ID-slot in de app als je dat wilt.

Je rechten

Je kunt vragen om inzage, correctie, verwijdering of beperking van je gegevens, bezwaar maken tegen het gebruik, en je gegevens meenemen (de app exporteert je transacties ook als CSV). Mail naar privacy@centje.io. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als deze verklaring verandert, staat de nieuwe versie hier met een nieuwe datum. Belangrijke wijzigingen meldt Centje ook in de app.