Privacybeleid

1. Verwerkingsverantwoordelijke

emoose GmbH

In den Hallen 9/13, 66115 Saarbrücken

E-mail: post [at] zertally.com | Website: zertally.com

Vertegenwoordigd door de directie.

2. Algemene gegevensverwerking op de website (serverlogbestanden)

Wanneer je onze website bezoekt, verzamelt onze webserver automatisch technische informatie (bijv. browsertype, besturingssysteem, referrer-URL, IP-adres, datum en tijd van toegang).

• Doel: Beschikbaarstelling en levering van de website, waarborgen van de IT-beveiliging en het voorkomen van bedreigingen.

• Juridische grondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een stabiele en veilige werking).

• Bewaartermijn: Logbestanden worden verwijderd zodra het betreffende doel is bereikt, uiterlijk na 14 dagen, tenzij wettelijke bewaarplichten of incidenten een langere opslag vereisen.

3. Contact met ons opnemen

Als je via e-mail of het contactformulier contact met ons opneemt, verwerken we je gegevens (naam, e-mailadres, inhoud van het bericht) om de vraag af te handelen.

• Juridische grondslag: Art. 6 lid 1 sub b AVG (contractuele of precontractuele maatregelen) of Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen van gebruikers).

• Verwijdering: Gegevens worden verwijderd zodra je vraag definitief is afgehandeld en er geen wettelijke bewaartermijnen zijn die dit verhinderen.

4. Gebruikersaccount en app-functies van Zertally

Voor het gebruik van Zertally (groepen, uitgavenbeheer) verzamelen en verwerken we gegevens:

• Registratie: E-mailadres, inloggegevens.

• Inhoud in groepen: Groepsnamen, namen van deelnemers, uitgaven, betalingen, wijzigingslogboeken (wie wat en wanneer heeft ingevoerd/verwijderd), evenals vrijwillig opgegeven IBAN's en PayPal-namen. Deze gegevens zijn zichtbaar voor leden van de betreffende groep. Uitzondering: het IBAN en de PayPal-naam van een lid met een eigen account zijn alleen zichtbaar voor dat lid en voor leden die hem/haar volgens de afrekening momenteel geld schuldig zijn. Gegevens van personen zonder eigen account worden gezamenlijk door de groep beheerd en zijn zichtbaar voor alle leden.

• Doel & juridische grondslag: Uitvoering van een overeenkomst of levering van de dienst (Art. 6 lid 1 sub b AVG).

• Accountverwijdering: Je kunt je account op elk moment verwijderen onder "Mijn account". Persoonlijke gegevens worden verwijderd; uitgavenposten in groepen blijven in geanonimiseerde vorm bewaard om de integriteit van groepsafrekeningen te behouden.

5. Hosting en infrastructuur (Lovable, Supabase, Cloudflare)

Onze applicatie en databases worden gehost via technische dienstverleners:

• Lovable Labs Inc. (VS) – App-hosting & platform

• Supabase, Inc. (Singapore/VS) – Database en authenticatie

• Cloudflare, Inc. (VS) – Content Delivery Network en beveiligingsfilter

Opslaglocatie van de database: De database met je account- en groepsgegevens bevindt zich in een datacenter in de Europese Unie (Ierland). De website zelf wordt geleverd via het wereldwijde netwerk van Cloudflare.

Hierbij worden stam-, gebruiks- en communicatiegegevens verwerkt op de servers van deze providers. Voor zover gegevens worden doorgegeven aan derde landen (bijv. de VS), gebeurt dit op basis van verwerkersovereenkomsten en passende waarborgen (EU-standaardcontractbepalingen of het EU-US Data Privacy Framework). De juridische grondslag is Art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst) en Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een moderne en veilige IT-infrastructuur).

6. Externe interfaces & functies

• Wisselkoersen (ExchangeRate-API): Om dagelijks bijgewerkte wisselkoersen op te halen, gebruiken we open.er-api.com. Er worden geen persoonsgegevens aan de provider doorgegeven.

• Bonnetjes scannen: Wanneer je een bonnetje fotografeert, wordt de afbeelding via Lovable doorgestuurd naar een AI-taalmodel (bijv. OpenAI/Google) voor gegevensextractie en na de tekstherkenning verwijderd. Juridische grondslag: Art. 6 lid 1 sub b AVG. Zorg ervoor dat je geen gevoelige gegevens van derden fotografeert.

• Groepsfoto's: Als je een foto uploadt voor een groep, wordt deze verkleind en opgeslagen in de EU. Alleen leden van die groep kunnen de foto zien. Je kunt deze op elk moment verwijderen. Juridische grondslag: Art. 6 lid 1 sub b AVG. Upload alleen foto's waar de afgebeelde personen mee hebben ingestemd.

• Bonfoto's bij uitgaven: Als je een foto toevoegt aan een uitgave, wordt deze verkleind en opgeslagen in de EU – inclusief een foto die je hebt gemaakt om het bonnetje te scannen. Alleen leden van die groep kunnen deze zien. Je kunt deze op elk moment verwijderen; de foto wordt ook verwijderd wanneer de uitgave of de groep wordt verwijderd. Juridische grondslag: Art. 6 lid 1 sub b AVG.

• WhatsApp- & PayPal-links: De knoppen voor WhatsApp en PayPal zijn louter links. Gegevens worden pas aan Meta Platforms of PayPal doorgegeven zodra je actief op de knop klikt en de website/app van de provider opent.

7. Cookies en apparaatopslag

• Technisch noodzakelijk: We slaan gegevens op in de lokale browseropslag die strikt noodzakelijk zijn voor de werking (inlogstatus, sessie, cookiekeuze, offline invoer). Juridische grondslag: § 25 lid 2 TDDDG in samenhang met Art. 6 lid 1 sub f AVG.

• Toestemmingsplichtig (statistieken & advertenties): Tools zoals Google Analytics en Google AdSense worden uitsluitend na jouw uitdrukkelijke toestemming via de cookiebanner geactiveerd. Juridische grondslag: § 25 lid 1 TDDDG en Art. 6 lid 1 sub a AVG. Je kunt je instellingen op elk moment aanpassen of intrekken via de link 'Cookie-instellingen' in de footer.

8. Google-diensten (Analytics, Ads, AdSense)

Mits je via de cookiebanner toestemming hebt gegeven, gebruiken we diensten van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland; moederbedrijf: Google LLC, VS):

• Google Analytics: Analyse van gebruikersgedrag voor website-optimalisatie.

• Google AdSense / Ads: Weergave en meting van gepersonaliseerde advertenties om de gratis dienst te financieren.

Hierbij worden cookies geplaatst en worden gebruiksgegevens (bijv. IP-adres, klikpaden, apparaatgegevens) verwerkt. Gegevensoverdracht naar de VS wordt gewaarborgd door het Data Privacy Framework. De verwerking vindt uitsluitend plaats op basis van jouw toestemming (Art. 6 lid 1 sub a AVG).

9. Betaling van de reclamevrije abonnementen (Stripe)

Als je „Reclamevrij” of „Vereniging & bedrijf” koopt, verloopt de betaling via Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland, en de betaaldienst Link. Stripe treedt daarbij op als verkoper in eigen naam en zorgt voor belastingen, fraudebescherming en vragen over de betaling.

• Verwerkte gegevens: e-mailadres, betaalgegevens (bijv. kaart), factuurland, bedrag en tijdstip. Je kaartgegevens ontvangen wij nooit. We slaan alleen op welk abonnement je hebt en tot wanneer het geldt.

• Rechtsgrond: art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst) en art. 6 lid 1 sub c AVG (wettelijke bewaarplichten).

• Bewaartermijn: Gegevens over je abonnement bewaren we zolang het loopt. Factuurgegevens bewaren we zolang het belastingrecht dat vereist (meestal tot 10 jaar). Stripe kan gegevens ook in de VS verwerken; daarvoor gelden EU-standaardcontractbepalingen of het EU-VS Data Privacy Framework. Privacyverklaring van Stripe: stripe.com/nl/privacy

10. Je rechten als betrokkene

Op grond van de AVG heb je te allen tijde de volgende rechten:

• Recht op inzage (Art. 15): Met betrekking tot je gegevens die door ons worden verwerkt.

• Recht op rectificatie (Art. 16): Correctie van onjuiste gegevens of aanvulling van je gegevens.

• Recht op gegevenswissing (Art. 17): Verwijdering van je bij ons opgeslagen gegevens.

• Recht op beperking van de verwerking (Art. 18): Beperking van de verwerking als gegevens nog niet mogen worden verwijderd.

• Recht op overdraagbaarheid van gegevens (Art. 20): Overdracht van de door jou verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.

• Bezwaar (Art. 21): Bezwaar tegen verwerking die wij baseren op een gerechtvaardigd belang (Art. 6 lid 1 sub f AVG).

• Intrekking van toestemming: Je kunt verleende toestemming (bijv. tracking) op elk moment intrekken met werking voor de toekomst.

Om je rechten uit te oefenen, is een informeel bericht aan: post [at] zertally.com voldoende.

Bovendien heb je op grond van Art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor persoonsgegevens (bijv. bij het Unabhängiges Datenschutzzentrum Saarland of de toezichthouder van je woonplaats).