piggyme wordt aangeboden door WalnutWorks (Tijl Clottemans), ingeschreven in België onder ondernemingsnummer 1040.077.154. Wij zijn de verwerkingsverantwoordelijke voor de hieronder beschreven persoonsgegevens. Vragen? Mail naar [email protected].

• Accountgegevens — je e-mailadres, een wachtwoord-hash (we zien je echte wachtwoord nooit) en de cryptografische sleutels die nodig zijn om je gegevens te versleutelen.
• Je financiële gegevens — de verrichtingen, saldi, categorieën, budgetten en doelen die je importeert of invoert. In de gratis versie blijft dit op je toestel en wordt het nooit naar ons verzonden; met Plus wordt het als versleutelde snapshot op onze servers bewaard zodat het tussen je toestellen synct.
• Technische gegevens — je IP-adres wordt kort gebruikt om aanmeldpogingen te beperken en misbruik te voorkomen. Voor gebruiksstatistieken gebruiken we Cloudflare Web Analytics, cookieloos en geaggregeerd, dat je nooit profileert — we gebruiken dus geen tracking- of advertentiecookies.

Je originele bankbestanden worden in je browser gelezen en nooit geüpload.

We verwerken je gegevens enkel om de dienst te leveren: je account aanmaken en beveiligen, je aanmelden, je overzicht tussen toestellen synchroniseren, één gedeeld huishoudbeeld met je partner delen, verificatie- en wachtwoordreset-mails versturen, en de inzichten (overzichten, budgetten, prognoses, signalen) genereren die het product zelf zijn. We gebruiken je gegevens nooit voor reclame of profilering, en we verkopen ze nooit.

• Uitvoering van een overeenkomst — account- en syncgegevens, om de dienst te leveren waarvoor je je aanmeldde.
• Gerechtvaardigd belang — beperkte technische gegevens (bv. IP voor rate-limiting) om de dienst te beveiligen.
• Toestemming — waar je uitdrukkelijk akkoord gaat, bv. de voorwaarden bij registratie.

We doen een beroep op een klein aantal verwerkers, gebonden door verwerkersovereenkomsten:

• Cloudflare — hosting, applicatielogica en de database die je versleutelde snapshot en accountgegevens bewaart.
• Resend — versturen van transactionele e-mails (verificatie, wachtwoordreset).
• Sentry — crashrapporten van de mobiele app, zodat we fouten kunnen herstellen; zonder financiële gegevens of persoonlijke identificatoren.

Bij Plus (standaardmodus) houden wij een sleutel bij waarmee we de toegang tot je versleutelde gegevens kunnen herstellen voor wachtwoordreset via e-mail. Schakel naar privémodus voor zero-knowledge, waar zelfs wij niets kunnen lezen.

We bewaren je account en (bij Plus) je versleutelde snapshot zolang je account bestaat. Wanneer je je account in de app verwijdert, worden deze gegevens van onze servers verwijderd; was je het laatste lid van een huishouden, dan wordt ook de gedeelde snapshot gewist. Rate-limiting-gegevens zijn kortstondig en back-upkopieën (point-in-time-herstel van de database) worden binnen ongeveer 30 dagen gewist.

Onder de GDPR kun je je gegevens inkijken, corrigeren, verwijderen (Account → mijn account verwijderen), exporteren (JSON-export in de app), de verwerking beperken of er bezwaar tegen maken, en je toestemming intrekken. Om deze rechten uit te oefenen, mail naar [email protected]. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

WalnutWorks (Tijl Clottemans) · ondernemingsnummer 1040.077.154 · [email protected] (België).