Privacybeleid

GY Digital is verwerkingsverantwoordelijke voor Budgetto. Dat is de handelsnaam waaronder Romain Goyeau als student-ondernemer werkt, en de partij die de server beheert waar je gegevens op staan. Er is geen functionaris voor gegevensbescherming aangesteld: daarvoor is de verwerking te klein en te beperkt van aard.

Strikt beperkt tot wat de app nodig heeft:

Wat we niet verwerken: trackers, analytics, bankgegevens, locatie, apparaatidentifiers, of iets van derden. We kopen geen gegevens aan en we koppelen niets aan externe profielen.

Je bent niet verplicht die gegevens te geven, maar zonder e-mailadres en wachtwoord kan er geen account bestaan en dus ook geen dienst geleverd worden.

Zolang je een account hebt. Wanneer je op Account verwijderen klikt in Instellingen, worden jouw account, alle transacties en alle categorieën onmiddellijk en definitief uit de database verwijderd. Back-ups van de server kunnen je gegevens tot maximaal 30 dagen bewaren, daarna zijn ze ook weg.

Op één server in een datacenter in Duitsland, dus binnen de Europese Unie. De hosting loopt via Hetzner Online GmbH, in hun datacenterpark in Falkenstein:

Hetzner levert de machine en de fysieke beveiliging en treedt op als verwerker in de zin van artikel 28 AVG: zij verwerken je gegevens uitsluitend in onze opdracht en mogen er zelf niets mee doen. Er staat geen kopie van de database bij een andere partij, in geen enkel ander land.

Met niemand die er iets mee doet.

Geen Google Analytics, geen Meta Pixel, geen Cloudflare Insights, geen CDN voor code. Je browser praat enkel met deze server, nooit met een reclame- of statistiekdienst. Je gegevens worden nooit verkocht, verhuurd of gedeeld voor commerciële doeleinden. Hieronder staat de volledige lijst van partijen die iets van je te zien krijgen, en waarom.

Je account, je transacties en je vermogensgegevens blijven op de server in Duitsland en gaan de EER niet uit. Er zijn twee gevallen waarin er wel verkeer naar buiten de EER is, en in geen van beide gaat het om gegevens waaruit blijkt wie je bent:

• →Bij het opvragen van beurskoersen contacteert onze server Yahoo Finance, een dienst van een Amerikaans bedrijf. Wat daarheen gaat is een beurssymbool, verstuurd door de server. Geen persoonsgegevens.
• →Meld je aan met Google, dan verloopt die aanmelding via Google, dat gegevens ook buiten de EER kan verwerken. Google LLC is daarvoor gecertificeerd onder het EU-US Data Privacy Framework, het adequaatheidsbesluit van de Europese Commissie. Dit gebeurt alleen als jij die knop gebruikt.

Technische maatregelen die draaien op deze instantie:

• →Wachtwoorden gehasht met bcrypt (12 rounds), niet terug te draaien.
• →Sessies in httpOnly cookies, niet leesbaar voor JavaScript, niet te stelen via XSS.
• →Rate-limits op login, registratie en captcha om brute-force te stoppen.
• →HTTPS via Caddy (auto-TLS, HSTS-headers).
• →Security-headers (helmet): X-Frame-Options, X-Content-Type-Options, Referrer-Policy.
• →CAPTCHA en honeypot bij registratie om bots te weren.

Bij een datalek met risico voor jouw rechten en vrijheden melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit, en rechtstreeks aan jou als het risico hoog is.

Budgetto neemt geen enkel besluit over jou dat rechtsgevolgen heeft of je in aanmerkelijke mate treft, en doet niet aan profilering. De maandvoorspelling is een berekening op je eigen cijfers die alleen jij ziet: geen scoring, geen kredietbeoordeling, geen advies dat ergens naartoe gaat.

Je hebt onder de AVG de volgende rechten. De meeste zijn rechtstreeks in de app uitgewerkt. Een verzoek mailen kan altijd, en we antwoorden binnen 30 dagen.

Als we dit document aanpassen, verhogen we het versienummer bovenaan en zetten we de datum op vandaag. Bij ingrijpende wijzigingen verschijnt er een melding in de app bij je eerstvolgende login.

Vragen, verzoeken of klachten over je gegevens: mail privacy@gy-digital.be of bel +32 492 49 38 04. Meer over wie erachter zit staat op gy-digital.be.