Privacybeleid
Hoe Cashfulness uw persoonsgegevens verzamelt, gebruikt en beschermt, op grond van de AVG en de Italiaanse Privacywet (Codice Privacy).
Dit Privacybeleid beschrijft hoe Vittorio Giusti srl (hierna “Cashfulness”, “wij”, “Verwerkingsverantwoordelijke”) de persoonsgegevens van de gebruikers van de dienst Cashfulness (website cashfulness.com en mobiele/desktoptoepassing) verzamelt, gebruikt en beschermt, op grond van Verordening (EU) 2016/679 (“AVG”) en van het Italiaanse Wetsdecreet nr. 196/2003 zoals nadien gewijzigd (“Codice Privacy”, de Italiaanse Privacywet).
Om onze privacyfilosofie in verhalende vorm te lezen (waarom wij bepaalde keuzes hebben gemaakt), zie de pagina /privacy-radicale. Dit document is daarentegen de formele privacyverklaring.
1. Verwerkingsverantwoordelijke
- Handelsnaam
- Vittorio Giusti srl
- Statutaire zetel
- Via del Campisano 520, 55054 Massarosa (LU), Italië
- Btw-nummer / fiscaal nummer
- 12122090967
- PEC
- vittoriogiusti.com@pec.it
- E-mail voor AVG-rechten
- privacy@cashfulness.com
- Wettelijke vertegenwoordiger
- Vittorio Giusti, enig aandeelhouder en enig bestuurder
Vittorio Giusti srl is houder van het merk “Cashfulness” (EUIPO-registratie nr. 019297195).
Functionaris voor gegevensbescherming (FG/DPO): niet aangewezen, aangezien Vittorio Giusti srl niet valt onder de gevallen van verplichte aanwijzing bedoeld in art. 37 AVG (het is geen overheidsinstantie en de hoofdactiviteiten bestaan niet uit grootschalige verwerking van gevoelige gegevens).
2. Korte definities
- Gebruiker
- de natuurlijke persoon die zich registreert voor de dienst Cashfulness.
- Dienst
- de website
cashfulness.comen de toepassing Cashfulness voor mobiele apparaten (iOS, Android) en desktop (Windows, macOS). - Persoonsgegevens
- alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (art. 4.1 AVG).
- Verwerking
- elke bewerking die met persoonsgegevens wordt uitgevoerd (verzamelen, vastleggen, opslaan, bewerken, wissen, enz.).
- Bijnaam
- pseudoniem dat de gebruiker bij de registratie vrij kiest; het identificeert de werkelijke persoon niet.
3. Categorieën verwerkte gegevens
3.1. Identificatiegegevens (minimaal)
- E-mail (ook pseudoniem, bijv.
aurora.di.notte@protonmail.com) - Bijnaam (pseudoniem, mag verzonnen zijn — bijv. “Kapitein”, “Zeil”, enz.)
- Wachtwoord (versleuteld opgeslagen, nooit leesbaar)
Wij vragen noch verwerken: voornaam, achternaam, fiscaal nummer, geboortedatum, adres, telefoonnummer, geslacht, identiteitsbewijs.
3.2. Beveiligingsgegevens (tabel `login_history`)
Bij elke nieuwe aanmelding registreren wij:
- IP-adres van de sessie
- User agent van de browser/app
- Apparaatinformatie (besturingssysteem, apparaatmodel indien beschikbaar)
- Datum en tijd van de sessie
Deze gegevens dienen uitsluitend voor de beveiliging van het account (detectie van verdachte aanmeldingen, misbruikbestrijding). Zij worden altijd verzameld en vallen niet onder de opt-out van het Verbeterprogramma (zie §3.5).
3.3. Boekhoudgegevens
- Workspaces (“boekhoudruimten”) die door de gebruiker zijn aangemaakt, met het bijbehorende rekeningschema
- Transacties die de gebruiker in dubbel boekhouden registreert
- Saldi en afgeleide berekeningen (eigen vermogen, winst- en verliesrekening, enz.)
- Categorieën en budgetten die door de gebruiker zijn aangemaakt
Deze gegevens staan op onze externe database (Supabase, Europese servers), gekoppeld aan de bijnaam en het e-mailadres van de gebruiker. Zij bevatten per definitie geen persoonsgegevens van de werkelijke persoon, tenzij de gebruiker die zelf vrijwillig invoert (bijv. rekeningnamen die zijn eigen achternaam bevatten — een af te raden gedrag, zie /privacy-radicale).
3.4. Geüploade documenten (end-to-end-versleuteling)
- Door de gebruiker geüploade bestanden (rekeningafschriften, facturen, contracten, verzekeringspolissen, enz.)
Deze bestanden worden end-to-end versleuteld op het apparaat van de gebruiker vóór verzending naar onze server, met een sleutel die is afgeleid van het persoonlijke wachtwoord + 24 herstelwoorden (BIP39-seed). De sleutel verlaat het apparaat van de gebruiker nooit. Aan serverzijde zien wij enkel blokken digitale ruis: wij kunnen de inhoud van de documenten niet lezen, noch wij, noch wie de infrastructuur beheert, noch eventuele autoriteiten die daar formeel om zouden verzoeken.
3.5. Pseudonieme gebruikslogs, uitsluitend in geaggregeerde vorm geanalyseerd (Verbeterprogramma, opt-out)
Om de app te verbeteren meten wij:
- Sessies (openen van de app, duur)
- Gebruik van de functies (welke onderdelen worden gebruikt, met welke frequentie)
- Fouten en prestaties (crashes, responstijden)
- Besturingssysteem van het apparaat (voor prioritering van bètatesters en platformdekking)
Deze gegevens worden bij de verzameling gepseudonimiseerd en uitsluitend in geaggregeerde vorm geanalyseerd (art. 4.5 AVG): wij gebruiken ze niet om de afzonderlijke persoon te profileren, noch worden ze aan ons getoond gekoppeld aan uw naam. Zij blijven op onze Europese Supabase-servers: geen enkele dienst van derden (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, enz.).
Een technische koppeling met het account blijft noodzakelijk, maar uitsluitend voor twee doeleinden: (a) het honoreren van de opt-out per gebruiker (om te stoppen met het verzamelen van de gegevens van juist uw account moeten wij weten welke de uwe zijn) en (b) het meten van de dekking per besturingssysteem (prioritering van bètatesters en ondersteuning van de platformen). Buiten deze doeleinden worden de gegevens in geaggregeerde vorm verwerkt en geanalyseerd.
De gebruiker kan de verzameling op elk moment uitschakelen via de instellingen van de app, onder “Verbeterprogramma” (opt-out).
3.6. Inschrijvingsgegevens nieuwsbrief (alleen als de gebruiker daarvoor kiest)
- E-mail + eventuele naam/pseudoniem
Uitsluitend verwerkt als de gebruiker actief kiest zich in te schrijven (opt-in). Zie §5 voor de dienst van derden die deze host (ActiveCampaign).
3.7. Betalingsgegevens
Niet rechtstreeks verwerkt door Cashfulness. De betalingen van de abonnementen verlopen via:
- Apple App Store (voor abonnementen die op iOS worden aangeschaft)
- Google Play (voor abonnementen die op Android worden aangeschaft)
- Stripe (voor abonnementen die via de website worden aangeschaft)
Apple App Store en Google Play treden op als merchant of record: zij verwerken naam, adres, creditcard en IBAN van de gebruiker, en het is hun verantwoordelijkheid om facturen of fiscale bewijsstukken aan de eindgebruikers uit te reiken, volgens hun respectieve beleid en de regelgeving van de verschillende landen. Voor deze twee kanalen ontvangt Cashfulness enkel de netto-inkomsten en een niet-herleidbare identificatiecode van het abonnement (bijv. sub_abc123): wij zien nooit de naam van de klant, het adres, het fiscaal nummer, de creditcard of het IBAN.
Stripe is anders: voor abonnementen die via de website worden aangeschaft is de verkoper Vittorio Giusti srl, die Stripe als betalingsverwerker gebruikt. In dat geval ontvangt en verwerkt Vittorio Giusti srl, via het Stripe-dashboard: naam, e-mailadres, factuuradres (indien gevraagd), het kaartnetwerk en de laatste 4 cijfers van de kaart, de uitkomst van de betaling en een identificatiecode van de Stripe-klant. Wij ontvangen nooit het volledige creditcardnummer noch de beveiligingsgegevens (CVV), die uitsluitend door Stripe worden verwerkt. Om de betaling aan het account te koppelen deelt Cashfulness aan Stripe het e-mailadres en de identificatiecode van de gebruiker mee; bij ontvangst van de betaling slaan wij de koppeling tussen de gebruiker en de identificatiecode van de Stripe-klant op.
De betalingsgegevens van het Stripe-kanaal worden door Vittorio Giusti srl verwerkt voor de uitvoering van de overeenkomst (art. 6.1.b AVG) en om te voldoen aan de wettelijke fiscale en boekhoudkundige verplichtingen (art. 6.1.c AVG); zie §4 en §7.
4. Doeleinden van de verwerking
De persoonsgegevens worden verwerkt voor de volgende doeleinden:
| # | Doeleinde | Betrokken gegevenscategorieën | Rechtsgrondslag |
|---|---|---|---|
| 1 | Levering van de dienst (registratie, authenticatie, synchronisatie van boekhoudgegevens tussen apparaten) | 3.1, 3.3, 3.4 | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| 2 | Beveiliging van het account (detectie van verdachte aanmeldingen, misbruikbestrijding) | 3.2 | Gerechtvaardigd belang (art. 6.1.f AVG) |
| 3 | Verbetering van het product (logs die bij de verzameling worden gepseudonimiseerd en in geaggregeerde vorm geanalyseerd; de koppeling met het account dient uitsluitend voor de opt-out en de dekking per besturingssysteem) | 3.5 | Gerechtvaardigd belang (art. 6.1.f AVG), herroepbaar via opt-out |
| 4 | Servicecommunicatie (e-mailverificatie, wachtwoordherstel, beveiligingsmeldingen) | 3.1 | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| 5 | Educatieve nieuwsbrief en praktische tips (alleen bij opt-in) | 3.6 | Uitdrukkelijke toestemming (art. 6.1.a AVG), herroepbaar |
| 6 | Nakoming van wettelijke verplichtingen (verzoeken van bevoegde autoriteiten of toezichthouders) | 3.1, 3.2, 3.3 | Wettelijke verplichting (art. 6.1.c AVG) |
| 7 | Fiscale en boekhoudkundige verplichtingen met betrekking tot de via Stripe verkochte abonnementen (uitreiking en bewaring van facturen/kwitanties, boekhoudkundige vastleggingen) | 3.7 (betalingsgegevens van het Stripe-kanaal) | Wettelijke verplichting (art. 6.1.c AVG) |
5. Diensten van derden (externe verwerkers)
Om de dienst te leveren doen wij een beroep op externe leveranciers, geselecteerd op betrouwbaarheid en AVG-conformiteit. Zij hebben allen met ons een verwerkersovereenkomst (Data Processing Agreement, DPA) in de zin van art. 28 AVG gesloten.
| Dienst | Functie | Vestiging | Feitelijke servers | Waarborgen voor doorgifte buiten de EU |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Database + gebruikersauthenticatie | VS | Europa (eu-west) | DPA + modelcontractbepalingen + Data Privacy Framework |
| Vercel (Vercel Inc.) | Hosting van de website cashfulness.com | VS | Europa (Frankfurt) | DPA + modelcontractbepalingen + Data Privacy Framework |
| Resend (Resend Inc.) | Transactionele e-mail (e-mailverificatie, wachtwoordherstel, meldingen) | VS | Europa (EU-regio) | DPA + modelcontractbepalingen + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | Door mensen beheerde mailboxen (info@, support@, beta@, privacy@) + DNS | EU (Bulgarije) | Europa | DPA (verwerking binnen de EU) |
| ActiveCampaign | Nieuwsbrief + inschrijfformulier bèta | VS | VS | DPA + modelcontractbepalingen + Data Privacy Framework |
| Apple App Store (Apple Inc.) | Betalingen iOS-abonnementen | VS | VS + Europa | Data Privacy Framework + Apple-voorwaarden |
| Google Play (Google LLC) | Betalingen Android-abonnementen | VS | VS + Europa | Data Privacy Framework + Google-voorwaarden |
| Stripe (Stripe Inc.) | Betalingen abonnementen via de website | VS | VS + Europa | DPA + modelcontractbepalingen + Data Privacy Framework |
| Umami Cloud | Privacyvriendelijke analytics van de website (geen cookies, geen profilering) | VS | Europa (EU-regio) | DPA + modelcontractbepalingen + Data Privacy Framework |
Wij gebruiken niet: Google Analytics, Mixpanel, Amplitude, Sentry, Firebase, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, noch enig ander systeem voor gedragsvolging of commerciële profilering.
6. Doorgifte van gegevens buiten de EU
Sommige van onze leveranciers zijn vennootschappen met zetel in de Verenigde Staten van Amerika (zie §5). Die doorgiften vinden plaats met de volgende waarborgen:
- Standaardbepalingen inzake gegevensbescherming (modelcontractbepalingen, SCC) gesloten op grond van Uitvoeringsbesluit (EU) 2021/914.
- EU-VS Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795), voor de leveranciers die daartoe zijn toegetreden.
- Aanvullende technische maatregelen (versleuteling tijdens verzending en in rust, isolatie van de gegevens in de Europese regio’s waar beschikbaar).
De gebruiker kan een kopie van de toegepaste waarborgen opvragen door te schrijven naar privacy@cashfulness.com.
7. Bewaartermijnen
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Gebruikersaccount + boekhoudgegevens + E2EE-documenten | Voor de gehele duur van het account; daadwerkelijke verwijdering binnen 30 dagen na het verzoek (de 30 dagen maken een omkeerbare soft delete mogelijk bij een per ongeluk gedaan verzoek) |
Beveiligingslogs (login_history, IP, user agent) | 6 maanden vanaf de datum van de sessie |
| Geaggregeerde anonieme gebruikslogs (Verbeterprogramma) | 6 maanden rollend; bij opt-out stoppen wij onmiddellijk met het verzamelen van nieuwe |
| Automatische versleutelde back-ups (alleen Ultra-plan) | 30 dagen rollend, daarna overschreven |
| Nieuwsbrief (indien ingeschreven) | Tot de uitdrukkelijke uitschrijving door de gebruiker (afmeldlink in elke e-mail) |
| Factuurgegevens — kanalen Apple / Google | Niet van toepassing: voor abonnementen die in de App Store of Google Play zijn aangeschaft reikt Cashfulness geen facturen of fiscale bewijsstukken uit aan de eindgebruikers (zie §3.7); die worden uitgereikt door Apple of Google, die optreden als merchant of record |
| Factuurgegevens en boekhouddocumenten — Stripe-kanaal | 10 jaar vanaf de datum van het document, zoals bepaald in art. 2220 van het Italiaans Burgerlijk Wetboek (Codice Civile) voor boekhoudkundige vastleggingen en fiscale documentatie, aangezien voor abonnementen die via de website zijn aangeschaft de verkoper Vittorio Giusti srl is (zie §3.7 en §4) |
8. Rechten van de betrokkene
Op grond van de artikelen 15-22 AVG heeft de gebruiker het recht op:
- Inzage in de persoonsgegevens die hem betreffen (art. 15)
- Rectificatie van onjuiste of onvolledige gegevens (art. 16)
- Wissing van de gegevens (“recht op vergetelheid”, art. 17)
- Beperking van de verwerking (art. 18)
- Overdraagbaarheid van de gegevens in een gestructureerde, machineleesbare vorm (art. 20)
- Bezwaar tegen de verwerking op grond van gerechtvaardigd belang (art. 21)
- Intrekking van de toestemming op elk moment, voor de verwerkingen die op toestemming zijn gebaseerd (art. 7.3)
- Klacht bij de Italiaanse toezichthoudende autoriteit voor gegevensbescherming (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Rome — tel. +39 06 696771 — PEC protocollo@pec.gpdp.it — web www.garanteprivacy.it
8.1. Hoe de rechten uit te oefenen
Om een van de hierboven genoemde rechten uit te oefenen kan de gebruiker:
- Schrijven naar
privacy@cashfulness.commet vermelding van het recht dat hij wenst uit te oefenen, het e-mailadres dat aan het Cashfulness-account is gekoppeld en — voor de wissing — de eventuele bevestiging dat hij zich bewust is van de onomkeerbaarheid voor de E2EE-documenten. - Voor het recht op vergetelheid (volledige verwijdering van het account): de functie is rechtstreeks in de app beschikbaar, onderdeel “Instellingen → Account verwijderen”. De daadwerkelijke verwijdering vindt binnen 30 dagen plaats.
- Voor het uitschakelen van het Verbeterprogramma (opt-out): via het onderdeel “Instellingen → Verbeterprogramma” van de app. Onmiddellijk effect.
Wij antwoorden binnen 30 dagen na het verzoek (met nog eens 60 dagen te verlengen bij bijzonder complexe verzoeken, op grond van art. 12.3 AVG; in dat geval wordt de gebruiker geïnformeerd).
9. Beveiliging van de gegevens
Wij nemen passende technische en organisatorische maatregelen om de persoonsgegevens te beschermen:
- Versleuteling tijdens verzending: alle communicatie verloopt via HTTPS/TLS 1.3.
- Versleuteling in rust: de Supabase-databases gebruiken de standaard at-rest-versleuteling van de leverancier.
- End-to-end-versleuteling voor de door de gebruiker geüploade documenten (zie §3.4).
- Sterke authenticatie: wachtwoorden met minimale complexiteitsvereisten; ondersteuning van biometrie (Touch ID, Face ID) waar op het apparaat beschikbaar.
- Row Level Security (RLS) op alle tabellen van de database: elke gebruiker heeft uitsluitend toegang tot zijn eigen gegevens.
- Logging van aanmeldingen: registratie van de logins voor de detectie van verdachte aanmeldingen (zie §3.2).
- Regelmatige updates van de softwareafhankelijkheden om bekende kwetsbaarheden te dichten.
Geen enkel systeem is voor 100% onkwetsbaar. In geval van een inbreuk in verband met persoonsgegevens met een risico voor de gebruikers, melden wij dit binnen 72 uur na ontdekking aan de Italiaanse toezichthoudende autoriteit (Garante) (art. 33 AVG) en — indien het risico hoog is — informeren wij de betrokken gebruikers rechtstreeks (art. 34 AVG).
10. Minderjarigen
De dienst Cashfulness is bestemd voor personen van ten minste 18 jaar (grens van de handelingsbekwaamheid naar Italiaans recht, art. 2 van het Italiaans Burgerlijk Wetboek), of voor de leeftijd van meerderjarigheid volgens het recht van het land van verblijf van de Gebruiker indien die hoger ligt dan 18 jaar.
Op grond van de AVG en van art. 2-quinquies van de Italiaanse Privacywet (Codice Privacy) ligt de minimumgrens voor de zelfstandige toestemming van de minderjarige tot de verwerking van persoonsgegevens lager (14 jaar in Italië, 16 jaar als EU-standaard). Voor Cashfulness is de contractuele grens van 18 jaar die welke daadwerkelijk wordt toegepast, aangezien de verhouding met de Gebruiker van contractuele aard is (zie Algemene Voorwaarden, §4.1) en volledige handelingsbekwaamheid vereist.
Wij verzamelen niet bewust gegevens van minderjarigen onder de 18 jaar. Indien wij kennis krijgen van een account dat is aangemaakt door een minderjarige zonder de vereiste handelingsbekwaamheid, verwijderen wij het onverwijld.
11. Wijzigingen van het Privacybeleid
Wij behouden ons het recht voor dit Privacybeleid in de loop van de tijd te wijzigen, wegens aanpassingen aan de regelgeving of veranderingen van de dienst. De wijzigingen worden op deze pagina gepubliceerd met bijwerking van de datum bovenaan.
In geval van wezenlijke wijzigingen die de verwerkingsdoeleinden of de rechtsgrondslagen betreffen, informeren wij de actieve gebruikers per e-mail ten minste 30 dagen vóór de inwerkingtreding van de wijzigingen, zodat zij kennis kunnen nemen van de nieuwe voorwaarden en, indien zij dat wensen, het account kunnen verwijderen vóór de wijzigingen van kracht worden.
12. Contact
Voor elke vraag over de verwerking van persoonsgegevens:
- E-mail privacy: privacy@cashfulness.com
- E-mail algemene ondersteuning: info@cashfulness.com
- PEC: vittoriogiusti.com@pec.it
- Gewone post: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Italië
13. Toepasselijk recht en bevoegde rechter
Dit Privacybeleid wordt beheerst door het Italiaanse recht en door Verordening (EU) 2016/679.
Bevoegde rechter: Lucca (Italië), behoudens de dwingende bepalingen ter bescherming van de consument (art. 66-bis van het Italiaanse Consumentenwetboek, Codice del Consumo), op grond waarvan de consument zich kan wenden tot de rechter van zijn eigen woonplaats of verblijfplaats.