Privacybeleid

• Account: e-mailadres, weergavenaam, geboortejaar (optioneel), geslacht (optioneel), woonplaats (optioneel).
• Financiële invoer: bedragen en omschrijvingen van lasten, inkomsten, spaardoelen, schulden en taken.
• Inbox: e-mails die je doorstuurt naar je persoonlijke inbox-adres, inclusief bijlages.
• Communicatie: push-subscriptions per apparaat, ontvangst- en click-events.
• Gebruikslogs: aanmeldingen, geopende tips, ingevulde feedback. Alleen wat nodig is voor de werking.
• Analytics: anonieme paginabezoeken via Vercel Analytics — geen cookies, geen fingerprint, niet herleidbaar tot jou persoonlijk.

We verwerken je data op basis van uitvoering van de overeenkomst (artikel 6 lid 1b AVG): zonder je gegevens kunnen we je geen overzicht geven. Voor push-meldingen vragen we je apart om toestemming (artikel 6 lid 1a). Toestemming kun je elk moment intrekken via Instellingen.

• Actieve accounts: zolang je het account gebruikt.
• Inactiviteit: na 365 dagen zonder inloggen ontvang je een waarschuwingsmail. Na 30 dagen extra worden je gegevens definitief gewist.
• Verzoek tot verwijdering: binnen 30 dagen na jouw verzoek. Direct na bevestiging is je data niet meer zichtbaar in de app.
• Inbox-mails: tot je ze handmatig verwijdert. We adviseren maandelijks te schonen.
• Backups: versleutelde backups worden 30 dagen bewaard en daarna automatisch overschreven.

We schakelen de volgende sub-verwerkers in. Met elk is een verwerkersovereenkomst (DPA) gesloten of geldt hun publieke DPA automatisch op basis van de Standard Contractual Clauses (SCC's) van de Europese Commissie.

Deze lijst wijzigen we alleen wanneer er een nieuwe partij toegevoegd of verwijderd wordt. Wij delen of verkopen je gegevens nooit met derden voor commerciële doeleinden. Voor vragen over een specifieke verwerker of het verkrijgen van een kopie van een DPA: mail hallo@montyplanner.app.

Sommige verwerkers (Vercel, Resend) zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt op basis van de door de Europese Commissie goedgekeurde Standard Contractual Clauses. We minimali­seren actief de hoeveelheid persoonsgegevens die deze partijen verwerken.

• TLS 1.3 voor alle verbindingen.
• Encryption at rest op database-niveau (AES-256).
• Row Level Security: per-rij autorisatie in de database.
• Wachtwoordloze login via magic link of 6-cijferige eenmalige code.
• Toegang tot productie-systemen alleen voor ontwikkelaars met 2FA.

Onder de AVG heb je recht op:

• Inzage — zie wat we van je hebben.
• Rectificatie — pas onjuiste gegevens aan.
• Wissing — vraag verwijdering.
• Beperking — laat ons stoppen met verwerken.
• Dataportabiliteit — krijg een kopie in machine-leesbaar formaat.
• Bezwaar — bezwaar tegen verwerking.
• Toestemming intrekken — voor push of nieuwsbrief, op elk moment.

De meeste rechten kun je direct uitoefenen via Instellingen → Mijn data. Andere verzoeken stuur je naar hallo@montyplanner.app. We reageren binnen 30 dagen.

Heb je een klacht over hoe wij met je gegevens omgaan? Probeer eerst er met ons uit te komen via hallo@montyplanner.app. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

monty plaatst geen marketing- of tracking-cookies en deelt geen data met advertentienetwerken. We gebruiken alleen:

• Functionele opslag (localStorage, sessionStorage, auth-cookies van Supabase) — nodig om in te loggen en je voorkeuren te bewaren.
• Eén anonieme analytics-cookie (monty_sid, 30 dagen, alleen op montyplanner.app) — een willekeurige ID zonder naam, e-mail of IP. Hiermee tellen we hoeveel unieke bezoekers een pagina bekijken, zodat we weten wat werkt en wat niet. Niet gedeeld met derden.
• Vercel Analytics — meet anonieme paginabezoeken zonder cookies, fingerprint of ID.

Onder de Nederlandse cookiewet zijn deze cookies toegestaan zonder toestemmingsbanner: ze zijn óf strikt noodzakelijk, óf puur statistisch zonder profiel-vorming. Wil je toch geen analytics-cookie? Schakel cookies uit voor montyplanner.app in je browser — de app blijft werken voor wat je nodig hebt om in te loggen.

monty is niet bedoeld voor gebruikers jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Mocht je het vermoeden hebben dat we per ongeluk gegevens van een minderjarige hebben, neem dan contact met ons op zodat we deze kunnen verwijderen.

Bij wezenlijke wijzigingen informeren we je per e-mail of in de app vóórdat ze ingaan. De huidige versie en datum staan altijd bovenaan deze pagina.