Privacyverklaring & Gegevensbescherming

Kroonz verwerkt je persoonsgegevens doordat je gebruikmaakt van onze diensten en/of omdat je deze zelf (of met jouw toestemming via je gekoppelde bank) aan ons verstrekt. Hieronder vind je een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam: Indien gekoppeld aan je Google-account of tenaamstelling van je bankrekening.
• E-mailadres & Account-ID: Ontvangen via Google Single Sign-On om je account veilig te herkennen.
• Bankrekeningnummer (IBAN) & Financiële transactiegegevens: Waaronder rekeningsaldo, bedragen, datums, tegenpartijen en transactieomschrijvingen (uitsluitend indien je actief je bank koppelt via GoCardless).
• Budget- en app-gegevens: Gegevens die je zelf actief invoert, zoals spaardoelen, categorieën en budgetlimieten.
• IP-adres & Technische sessiegegevens: Noodzakelijk voor beveiliging, fraudepreventie en sessieherkenning.

Kroonz verwerkt jouw persoonsgegevens uitsluitend voor de volgende vastgestelde doelen en bijbehorende AVG-grondslagen:

• Account aanmaken en veilig inloggen: Om je toegang te bieden tot de app via Google Single Sign-On, zonder dat wij wachtwoorden hoeven op te slaan (Grondslag: Uitvoering van de overeenkomst).
• Banktransacties ophalen en budgetoverzichten tonen: Het automatisch inladen en categoriseren van je inkomsten en uitgaven via onze PSD2-partner GoCardless (Grondslag: Uitdrukkelijke toestemming).
• Beveiliging en fraudepreventie: Het technisch beschermen van onze app en databases tegen misbruik en ongeautoriseerde toegang (Grondslag: Gerechtvaardigd belang).
• Ondersteuning en communicatie: Om contact met je op te kunnen nemen bij supportvragen of belangrijke wijzigingen in de dienst (Grondslag: Uitvoering van de overeenkomst).

Kroonz bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Wij hanteren de volgende concrete bewaartermijnen:

• Account- & Budgetgegevens (incl. versleutelde transacties)

  Bewaartermijn

  Zolang het account actief is (of na 12 mnd inactiviteit)

  Toelichting & verwijderingsprocedure

  Bij verwijdering van je account (of na 12 maanden volledige inactiviteit na herinnering) direct gewist uit de actieve database en binnen max. 30 dagen uit back-ups.

• Bankkoppeling-tokens (GoCardless PSD2)

  Bewaartermijn

  Maximaal 90 tot 180 dagen

  Toelichting & verwijderingsprocedure

  Verloopt automatisch conform de wettelijke PSD2-termijn, of direct op het moment dat je de koppeling zelf intrekt in de app.

• Technische serverlogs (IP-adres & sessiedata)

  Bewaartermijn

  Maximaal 30 dagen

  Toelichting & verwijderingsprocedure

  Kortstondige opslag voor beveiligingscontroles, foutopsporing en het afweren van misbruik.

• Factuur- & Betaalgegevens (indien betaald abonnement)

  Bewaartermijn

  7 jaar (wettelijk)

  Toelichting & verwijderingsprocedure

  Uitsluitend administratieve factuurdata om te voldoen aan de fiscale bewaarplicht van de Belastingdienst.

Kroonz verkoopt jouw gegevens nooit aan derden. Wij delen je persoonsgegevens uitsluitend met dienstverleners als dit noodzakelijk is voor de werking van de app, het uitvoeren van de overeenkomst of met jouw nadrukkelijke toestemming (zoals bij de bankkoppeling). Met bedrijven die je gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid. Hieronder vind je het volledige overzicht van deze partijen:

• Bankkoppeling (PSD2 / AISP)

  Naam & jurisdictie

  GoCardless, Europese Unie (EER)

  Doel van de verwerking

  Het met jouw uitdrukkelijke toestemming veilig ophalen van bankrekening- en transactiegegevens.

  Welke gegevens

  IBAN, tenaamstelling, saldo, transactiehistorie en IP-adres.

• Authenticatie (Single Sign-On)

  Naam & jurisdictie

  Google Ireland Limited, EU / VS (Data Privacy Framework)

  Doel van de verwerking

  Veilig inloggen op je Kroonz-account zonder wachtwoordopslag via Google OAuth.

  Welke gegevens

  E-mailadres, naam en unieke Google gebruikers-ID.

• Database & Cloudhosting

  Naam & jurisdictie

  [Hostingpartij invullen], servers in de Europese Unie

  Doel van de verwerking

  Het veilig en versleuteld (encrypted) opslaan van de database en het draaien van de Kroonz-backend.

  Welke gegevens

  Versleutelde account-, budget- en transactiegegevens, IP-adres.

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je toestemming voor de gegevensverwerking (zoals de GoCardless-bankkoppeling) op elk moment in te trekken, bezwaar te maken tegen de verwerking, en heb je het recht op gegevensoverdraagbaarheid (dataportabiliteit).

• Direct zelf regelen in de app: Je kunt je bankkoppeling en je volledige Kroonz-account op elk gewenst moment direct zelf verwijderen via de instellingen in de app.
• Verzoek indienen via e-mail: Stuur een verzoek naar info@kroonz.com of jelle@kroonz.com vanaf het Google-e-mailadres waarmee je bij Kroonz bent ingelogd (zodat wij je identiteit veilig kunnen verifiëren zonder dat je een kopie van je identiteitsbewijs hoeft op te sturen). We reageren uiterlijk binnen vier weken.
• Klachtrecht bij toezichthouder: Je hebt altijd de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Kroonz neemt passende technische en organisatorische maatregelen om misbruik, verlies en onbevoegde toegang tegen te gaan. Bij vermoedens van misbruik kun je direct contact opnemen via info@kroonz.com.