Jouw gegevens.
Helder uitgelegd.

Wie is verantwoordelijk?

Joël Scheffers beheert de pilot en is de huidige verwerkingsverantwoordelijke voor Moniratio. MoniRatio is de beoogde bedrijfsnaam; de KvK-inschrijving is in voorbereiding.

Voor vragen over je gegevens kun je mailen naar support@moniratio.com.

Welke gegevens gebruiken we?

Website en testaanvraag

Voor het tonen van pagina’s worden technische verzoekgegevens verwerkt, zoals het IP-adres en de opgevraagde pagina. De hostingdienst kan technische logbestanden bijhouden.

Bij een testaanvraag geef je een gewenste gebruikersnaam, contactmailadres en eventueel een toelichting op. We gebruiken die om je aanvraag te beoordelen en je daarover persoonlijk te benaderen. De aanvraag is geen nieuwsbriefinschrijving en maakt nog geen appaccount aan.

Je account en financiële overzicht

Een appaccount gebruikt een gebruikersnaam en wachtwoord, zonder e-mailadres in het account. Er worden ook toegangs- en beveiligingsgegevens bewaard, zoals wachtwoord- en herstelcodehashes, sessies en je bètastatus.

De administratie bevat wat je zelf invoert of importeert: bijvoorbeeld namen, inkomsten, lasten, boekingen, rekeningen, spaardoelen, schulden, beleggingen en tradinggegevens. Deze gegevens zijn aan je account gekoppeld en afgeschermd voor andere gebruikers. Een account zonder e-mail is geen anoniem account. Je testaanvraag kan via de gekozen gebruikersnaam met je account in verband worden gebracht.

Als je bij Meldingen alvast voorkeuren opslaat, bewaren we bij je account de gekozen rekeningen, hoeveel dagen vooraf je een melding wilt, het tijdstip, de tijdzone en stille uren. Dit zijn conceptvoorkeuren voor toekomstige meldingen; opslaan verstuurt nog geen berichten. Deze operationele voorkeuren vallen buiten de financiële export en worden bij accountverwijdering meegenomen.

Exchanges, notities en contact

Als je een ondersteunde exchange koppelt, bewaren we de verbinding en versleutelde API-gegevens. De server gebruikt die voor leesverzoeken aan de gekozen exchange. Stel bij de exchange zelf uitsluitend leesrechten in, zonder handels- of opnamerechten. Ook opgehaalde bron- en controlegegevens kunnen worden bewaard.

Notities in je Pilotlogboek blijven binnen je account en worden niet automatisch naar ons verstuurd. Bij een mail of feedbackverzoek verwerken we de informatie die je zelf deelt. Stuur geen wachtwoorden, herstelcodes, API-sleutels of volledige financiële exports mee.

Cookies en browseropslag

Privacy-instellingen op deze website

Op moniratio.com gebruiken we iubenda Privacy Controls and Cookie Solution om privacy-instellingen te tonen en te onthouden. De huidige website gebruikt alleen noodzakelijke technologie; advertenties en bezoekmeting staan uit. Je vindt de bediening via ‘Privacy-instellingen’ onderaan de pagina. Als die bediening niet laadt, blijft deze informatie beschikbaar en worden er geen meetscripts als vervanging gestart.

Voor deze bediening ontvangt iubenda technische verzoekgegevens, zoals je IP-adres en het paginaverzoek, en informatie over de vastgelegde privacykeuze. Technische cookies waarvan de naam begint met _iub_cs- onthouden de keuze en het tijdstip. Daarnaast kan _iub_previous_preference_id een technische verwijzing naar de vorige vastgelegde voorkeur bewaren. Deze cookies hebben een ingestelde geldigheid van 365 dagen en kunnen bij een volgend bezoek worden vernieuwd. Ze zijn ingesteld voor de bezochte websitehost, zonder delen met subdomeinen, en worden door paginascripts beheerd.

Deze privacybediening geldt voor de openbare website. Meer over de verwerking door de aanbieder staat in het productprivacybeleid van iubenda. De bewaartermijnen van eventuele serverlogs en kopieën vragen afzonderlijke bevestiging; de geldigheid van een browsercookie bepaalt die niet.

In de app

De app gebruikt een functionele sessiecookie om je ingelogd te houden. Deze is maximaal 30 dagen geldig. De cookie is afgeschermd voor gewone paginascripts en wordt via HTTPS beveiligd verzonden. Uitloggen en accountwijzigingen kunnen een sessie eerder beëindigen.

De app gebruikt daarnaast browseropslag om een sessiewijziging door te geven en je gekozen overzicht tijdens de browsersessie te onthouden. Daarbij kan een verwijzing naar je gebruikersnaam of gekozen persoon horen. Deze opslag dient de werking van de app.

De app onthoudt per account in deze browser ook welke risicouitleg je hebt afgerond en welke functie-introducties je hebt gelezen. Deze voorkeuren bevatten een accountverwijzing en de gelezen uitleg, zonder financiële bedragen. Ze blijven bewaard totdat je de bijbehorende browsergegevens wist; er is hiervoor geen automatische vervaldatum ingesteld. Wis die browsergegevens ook zelf als je een gedeeld apparaat verlaat of deze voorkeuren wilt verwijderen.

De openbare testgids slaat geen ingevulde antwoorden op. De kopieerknop zet alleen de vaste feedbackvragen op je klembord; zelf versturen blijft jouw keuze.

Bezoekmeting staat voorlopig uit

We hebben de bezoekmeting met Metricool gepauzeerd terwijl we de concrete werking en verwerkingsafspraken verder beoordelen. Op de homepage, testgids en deze privacypagina wordt geen Metricool-meetscript geladen.

De hostingdienst verwerkt nog wel de technische verzoeken die nodig zijn om de website te tonen. Als bezoekmeting terugkomt, werken we deze informatie vooraf bij en maken we een passende keuze over toestemming.

Doelen, grondslagen en partijen

De verwerking dient het beoordelen van testaanvragen, de door jou gevraagde werking van de pilot, hulp bij vragen en bescherming van accounts en gegevens. We moeten de onderbouwing van de juridische grondslagen per verwerking nog vastleggen en bevestigen. Het akkoord bij een testaanvraag vervangt die onderbouwing niet.

Voor hosting en opslag van de website en app gebruikt Moniratio ChatGPT Sites van OpenAI en de onderliggende Cloudflare-diensten. Voor persoonsgegevens op de gepubliceerde Sites treedt OpenAI op als verwerker volgens de Sites-voorwaarden en de toepasselijke verwerkersafspraken. De precieze account- en contractvariant voor deze omgeving wordt nog vastgelegd.

Voor de privacybediening op de openbare website gebruiken we de via TransIP gekozen dienst van iubenda s.r.l., gevestigd in Italië. Iubenda verwerkt hiervoor technische verzoek- en voorkeurgegevens. De aanbieder beschrijft zijn rol, productvoorwaarden en verwerkersafspraken in zijn Legal & Privacy Hub. De precieze contractscope en uitvoering voor ons via TransIP afgenomen pakket worden nog vastgelegd.

Voor e-mail gebruikt Moniratio TransIP; hiervoor zijn verwerkersafspraken gemaakt. Het contactadres is support@moniratio.com. De ontvangst en inrichting van dit nieuwe adres worden nog gecontroleerd. Voor bestaande supportcorrespondentie is ook een persoonlijk Outlook.com-account bij Microsoft gebruikt. Microsoft verwerkt de daar ontvangen berichten als ontvangende maildienst. De voorwaarden en passende inrichting voor dit persoonlijke account worden nog beoordeeld. Bij mailcontact worden je e-mailadres, je bericht en eventuele bijlagen via de maildiensten verwerkt. Bij een exchangeverbinding ontvangt de gekozen exchange de voor de leesverzoeken benodigde authenticatie- en verzoekgegevens. De app haalt daarnaast openbare marktgegevens bij dataleveranciers op.

Verwerking buiten de Europese Economische Ruimte is mogelijk. In de openbare subverwerkerslijst van OpenAI staat Cloudflare voor webhosting met de Verenigde Staten als verwerkingslocatie. De Sites-verwerkersafspraken beschrijven voor doorgifte onder meer standaardcontractbepalingen of een adequaatheidsbesluit. De concrete opslaglocaties, betrokken subverwerkers en bewaartermijnen van logs en infrastructuurback-ups voor deze omgeving moeten nog worden bevestigd. Ook de toepasselijke afspraken en rolverdeling voor de overige diensten blijven te beoordelen. Wil je daar meer over weten voordat je gegevens deelt, mail ons dan.

Bewaren en verwijderen

• Testaanvragen: aanvragen ouder dan 90 dagen worden gefaseerd opgeruimd wanneer nieuwe aanvragen binnenkomen. Dit is geen garantie dat een aanvraag precies op dag 90 fysiek is verwijderd. Je kunt eerder om verwijdering vragen.
• Account en administratie: je gegevens blijven beschikbaar voor het gebruik van de pilot. Je kunt je appaccount, actieve financiële gegevens en opgeslagen herstelkopieën via Instellingen verwijderen. Voor inactieve accounts is nog geen aparte bewaartermijn vastgesteld.
• Herstelkopieën: de app richt automatische kopieën op de laatste 30 dagen, met maximaal 30 punten per account. Opruimen gebeurt bij actief gebruik of een toegestane kopieeractie. Bij inactiviteit kan fysieke opruiming later plaatsvinden. Daarnaast kunnen maximaal drie veiligheidspunten vóór herstel worden bewaard; daarvoor is nog geen afzonderlijke leeftijdstermijn vastgesteld.
• Gewone supportmails en bijlagen: hiervoor is een bewaartermijn van 90 dagen na afhandeling gekozen. Dit is een handmatige werkafspraak; de uitvoering en mailboxinstellingen worden nog gecontroleerd. Er is geen automatische opschoonregel ingesteld.
• Overige mail, technische logs en hostingkopieën: daarvoor zijn de volledige bewaartermijnen en verwijderafspraken nog niet vastgesteld. Een verlopen sessie of accountverwijdering betekent niet dat iedere technische kopie direct overal verdwenen is.

Zelf gedownloade JSON- en CSV-exports blijven op je eigen apparaat of waar je ze zelf opslaat. Ze bevatten leesbare gegevens. Een financiële export omvat niet automatisch alle gegevens van je testaanvraag, toegang of contact met ons.

Zelf exporteren en verwijderen

Open de app en ga naar Instellingen → Account en gegevens.

• Je administratie meenemen: kies bij ‘Eigen gegevens exporteren’ voor ‘Volledige JSON-herstelkopie’ of de losse CSV-bestanden. De JSON-bundel is bedoeld voor je financiële administratie en herstel; het is geen volledige kopie van alle persoonsgegevens die bij je account, aanvraag of contact horen.
• Je appaccount verwijderen: kies bij ‘Account verwijderen’ voor ‘Verwijdering voorbereiden’. De app vraagt vervolgens om bevestiging in je eigen sessie. Bewaar eerst zelf een export als je die wilt houden.

Bij een wachtend of gepauzeerd account vind je op het toegangsscherm ‘Mijn gegevens exporteren’ en de mogelijkheid om je account te verwijderen. Accountverwijdering kan niet via een gewone financiële herstelkopie ongedaan worden gemaakt.

Voor inzage in overige persoonsgegevens of een breder verzoek kun je contact opnemen. Een e-mail of gebruikersnaam alleen bewijst geen toegang tot een appaccount. We spreken daarom een passende controle af voordat we accountgegevens delen of wijzigen. Stuur geen wachtwoord, herstelcode, API-sleutel of financiële export mee.

Jouw rechten en contact

Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Afhankelijk van de grondslag kun je bezwaar maken of toestemming intrekken. Welke rechten op een verwerking van toepassing zijn, hangt af van de situatie.

Mail je verzoek naar support@moniratio.com. Geef aan of het gaat om je account, een testaanvraag, mailcontact of meerdere onderdelen. We moeten kunnen vaststellen dat het verzoek van jou komt. Stuur hiervoor geen wachtwoord, herstelcode of API-sleutel mee.

We behandelen je rechtenverzoek in beginsel binnen één maand na ontvangst. Een ontvangstbevestiging alleen is nog geen inhoudelijke afhandeling. Als de complexiteit of het aantal verzoeken dat nodig maakt, kan de wettelijke termijn met maximaal twee maanden worden verlengd; we laten je dat binnen de eerste maand weten met de reden. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Als de pilot of de gegevensverwerking verandert, werken we deze pagina bij. De datum bovenaan laat zien wanneer deze informatie voor het laatst is aangepast.