1. Wie zijn wij en voor wie geldt dit?
Deze privacyverklaring geldt voor bezoekers van de website, gebruikers van de webapp, gebruikers van de mobiele app, proefgebruikers, betalende abonnees, mensen die een gratis intake of persoonlijke begeleiding aanvragen en zakelijke klanten van OMW2Budget / OMW2AM.
Voor account-, betaal-, support- en beveiligingsgegevens is OMW2Budget zelf verwerkingsverantwoordelijke. Voor gegevens die zakelijke klanten in budgetten, transacties en omschrijvingen verwerken, kan OMW2Budget optreden als verwerker voor die zakelijke klant.
2. Welke gegevens verwerken we?
3. Waarom verwerken we gegevens?
- Om een account aan te maken, in te loggen, sessies te beveiligen en MFA mogelijk te maken.
- Om budgetten, transacties, categorieen, rapportages, automatiseringen, bankkoppelingen en exports te tonen.
- Om gekoppelde bankrekeningen via finAPI Web Form 2.0 te importeren en te synchroniseren wanneer je daar zelf toestemming voor geeft.
- Om de gratis proefperiode, abonnementen, betalingen, facturen en opzeggingen te beheren.
- Om gratis intakes, persoonlijke set-up, begeleiding, contactmomenten, aanbetalingen en restantfacturen te plannen en administratief af te handelen.
- Om referralcodes te registreren, referralclaims te koppelen aan nieuwe accounts, persoonlijke beloningen toe te kennen, partnercommissies administratief te ondersteunen en misbruik te voorkomen.
- Om misbruik, bots, ongeautoriseerde toegang en technische storingen te voorkomen of te onderzoeken.
- Om support te leveren, serviceberichten te sturen en te voldoen aan wettelijke verplichtingen zoals fiscale bewaarplichten.
De grondslagen zijn vooral uitvoering van de overeenkomst, wettelijke verplichting, gerechtvaardigd belang voor beveiliging en toestemming voor optionele cookies/media waar dat nodig is.
4. Doelen en grondslagen per verwerking
5. Waar komen gegevens vandaan?
- Van jou, wanneer je een account maakt of gegevens invoert/importeert.
- Van je bank of finAPI, alleen nadat je zelf een bankkoppeling start en bevestigt.
- Van betaalproviders zoals Mollie of app stores wanneer je betaalt of opzegt.
- Van jou via Calendly wanneer je een gratis intake plant, van jou via het aanbetalingsformulier wanneer je direct start, en van Mollie wanneer je de aanbetaling doet.
- Van andere gebruikers of partners wanneer zij hun referralcode delen, of wanneer jij een code gebruikt bij registratie.
- Van OAuth-providers zoals Google wanneer je die loginmethode kiest.
- Van beveiligings- en hostingproviders via technische request-, bot- en foutsignalen.
6. Met wie delen we gegevens?
We verkopen geen persoonsgegevens en gebruiken geen advertentieprofielen. We gebruiken wel leveranciers die nodig zijn om de dienst te leveren, zoals hosting, database, authenticatie, betaling, bankkoppeling, planning, e-mail/servicecommunicatie, botbescherming, performance-analyse en optionele media-embeds.
Een actuele, korte lijst staat op de pagina subverwerkers. Voor zakelijke klanten is er ook een verwerkersovereenkomst.
7. Doorgifte buiten de EER
We proberen verwerking binnen de Europese Economische Ruimte te houden waar dat praktisch en contractueel kan. Sommige leveranciers of hun groepsmaatschappijen kunnen gegevens of supporttoegang buiten de EER verwerken. In dat geval gebruiken we passende afspraken, zoals een verwerkersovereenkomst, een adequaatheidsbesluit, Standard Contractual Clauses of een ander wettelijk toegestaan doorgiftemechanisme.
De actuele leverancierscategorieen staan op de pagina subverwerkers.
8. Cookies, media en performance
Essentiele cookies voor login, sessies, beveiliging en voorkeuren zijn nodig om de app te laten werken. Vercel Analytics, Vercel Speed Insights en externe media zoals YouTube/Vimeo laden alleen volgens de consentkeuze in de app.
Je kunt dit beheren via de cookieverklaring en cookie-instellingen.
9. Bewaartermijnen, export en verwijdering
Appdata bewaren we zolang je account actief is of zolang dit nodig is voor de dienst. Je kunt je appdata exporteren en je account verwijderen via instellingen. Referralclaims, facturen, betalingsgegevens, intake- en begeleidingsgegevens, supportberichten, logs en backups kunnen een andere bewaartermijn hebben wanneer dat wettelijk, administratief, voor fraudepreventie of beveiligingstechnisch nodig is.
Bij accountverwijdering proberen we ook de finAPI-gebruiker en gekoppelde bankconsents te verwijderen. Als een bank of finAPI een consent technisch nog verwerkt, kan het nodig zijn dat dit later opnieuw wordt uitgevoerd of via de bank zelf wordt ingetrokken.
De praktische uitleg staat op gegevens exporteren en verwijderen.
10. Beveiliging
OMW2Budget verwerkt financiele gegevens en gebruikt daarom passende technische en organisatorische maatregelen. Publiek delen we alleen maatregelen op hoofdlijnen, zoals versleutelde verbindingen, toegangsbeperking, MFA en MFA-step-up voor gevoelige acties, gescheiden accounttoegang, logging voor beveiliging, retentiecleanup en een incidentprocedure.
Meer staat op beveiliging.
11. Geen geautomatiseerde kredietbesluiten
OMW2Budget gebruikt je gegevens niet voor kredietwaardigheidsscores, beleggingsadvies, verkoop van profielen of volledig geautomatiseerde besluiten met rechtsgevolgen. Automatische categorisatie en regels in de app zijn hulpmiddelen die jij kunt bekijken, aanpassen of verwijderen.
12. Je rechten
- Inzage in de gegevens die we van je verwerken.
- Correctie van onjuiste gegevens.
- Verwijdering van je account en appdata, waar wettelijk mogelijk.
- Export van je gegevens in een leesbaar formaat.
- Bezwaar of beperking wanneer de AVG dat toestaat.
- Intrekking van toestemming voor optionele cookies, media en performance.
- Klacht indienen bij de Autoriteit Persoonsgegevens.
13. Verplichte of optionele gegevens
Account-, login-, security- en betaalgegevens zijn nodig om de dienst te leveren. Financiele appdata is nodig om budgetfuncties te gebruiken. Naam en e-mailadres zijn nodig voor een directe aanbetaling; voor een gratis intake gebruikt Calendly de gegevens die je daar zelf invult. Bankkoppeling, Google login, supportbijlagen, referralcode bij registratie, performance-meting en externe media zijn optioneel. Als je noodzakelijke gegevens niet verstrekt, kunnen bepaalde onderdelen of de hele dienst niet werken.
14. Contact
Voor privacyvragen kun je contact opnemen via het supportkanaal in de app of via info@omw2am.com. Vermeld bij een verzoek om inzage, export of verwijdering het e-mailadres waarmee je account is aangemaakt. Dien geen kopie van een identiteitsbewijs in via gewone e-mail.