Privacyverklaring My Budget Control Bijgewerkt op 15 oktober 2026 · AI-1 My Budget Control verwerkt de gegevens die nodig zijn om jouw persoonlijke budget te bewaren en tussen je apparaten te gebruiken. Deze verklaring legt uit welke gegevens dat zijn, waarom wij ze gebruiken, welke partijen daarbij betrokken zijn en welke keuzes en rechten je hebt. 1 Wie verantwoordelijk is Cenulinq is een eenmanszaak met KvK-nummer 42186920 en is verantwoordelijk voor de in deze verklaring beschreven verwerking. Vestigingsadres: Omroepweg 11, 1324 KT Almere. Correspondentie: Cenulinq, postvak 8562, Omroepweg 11, 1324 KT Almere. Telefoon: +31 6 39465236. Btw-id: NL005565745B41. Website: https://cenulinq.com. Vragen over je gegevens en verzoeken over je privacy kun je sturen aan support@cenulinq.com. Voor algemene bedrijfsinformatie gebruik je info@cenulinq.com. Deze verklaring geldt voor de website en de aangeboden web-, Android- en iOS-versies. 2 Welke gegevens we gebruiken Accountgegevens: je e-mailadres, accountnummer, aanmeld- en sessiegegevens en een door jou opgegeven profiel- of weergavenaam. Aanmeldgegevens worden via de authenticatiedienst verwerkt. Stuur ons nooit je wachtwoord; medewerkers hebben dat niet nodig om je te helpen. Voor de proefperiode gebruiken we het bevestigde e-mailadres; een telefoonnummer of sms-code is niet nodig. Supabase bewaart afzonderlijk een afgeschermde HMAC-herkenningscode van het adres om herhaald proefgebruik tegen te gaan. Deze code is een persoonsgegeven, geen anoniem gegeven. Zij blijft twaalf maanden na het oorspronkelijke begin van de proef herkenbaar, ook na accountverwijdering, en wordt daarna opgeruimd. Het accountadres zelf blijft onder het gewone accountbeleid vallen. Reeds bevestigde proefperioden worden niet verlengd of opnieuw gestart. Budgetgegevens: door jou ingevoerde namen en omschrijvingen van posten, bedragen, datums, categorieën, budgetmaanden, actief- of inactiefstatus, terugkerende posten en eventuele bedragcorrecties. Dit zijn jouw invoergegevens; zij zijn niet automatisch bevestigd door jouw bank. Voorkeuren en lokale gegevens: taal, valuta, weergave-instellingen, lokaal bewaarde budgetinformatie, sessiegegevens en informatie die nodig is om wijzigingen betrouwbaar te synchroniseren. Een eigen geëxporteerd back-upbestand bevat budgetgegevens en moet daarom veilig worden bewaard. Betalingen: wanneer je een aankoop doet, verwerken wij de voor die aankoop noodzakelijke gegevens, zoals accountkoppeling, bestel- en betaalreferenties, bedrag, valuta, gekozen periode, status en bevestigingsmoment. De betaalprovider of appwinkel verwerkt de betaalmethode. Wij vragen je niet om volledige kaartgegevens in jouw budget in te voeren. Contact en beveiliging: je bericht, meegestuurde informatie, correspondentie en technische gegevens zoals IP-adres, browser- of apparaatinformatie, tijdstippen en fout- of beveiligingsmeldingen, voor zover die nodig zijn om de website te leveren, misbruik te voorkomen en problemen te onderzoeken. 3 Wat je zelf invoert en wat verplicht is Je start met een bevestigd e-mailadres. Eén proefperiode per account; hetzelfde e-mailadres kan twaalf maanden geen nieuwe proefperiode starten, ook na accountverwijdering. Er is geen sms nodig. Voer geen BSN, identiteitsdocumenten, wachtwoorden, volledige kaartgegevens of onnodige informatie over gezondheid, geloof of andere bijzondere persoonsgegevens in. Een neutrale omschrijving is meestal voldoende. Financiële informatie kan veel over iemand zeggen; ook informatie die je zelf toevoegt behandelen we zorgvuldig. Voer over anderen alleen informatie in die nodig en rechtmatig is. De dienst is bedoeld voor gebruikers van 18 jaar en ouder. Meld onbedoeld ingevoerde gevoelige gegevens bij support@cenulinq.com als je hulp nodig hebt om ze te verwijderen. 4 Waarom we gegevens verwerken Voor het aanmaken en beveiligen van je account, het bewaren van je budget en synchronisatie gebruiken we gegevens die nodig zijn om de overeenkomst met jou uit te voeren. Hetzelfde geldt voor de uitvoering van een door jou gevraagde aankoop of ondersteuning die rechtstreeks bij de dienst hoort. Deze controle dient ons gerechtvaardigde belang om herhaald gratis proefgebruik te voorkomen. Zij wordt niet gebruikt om je budgetgedrag te profileren. Bij een onterechte blokkade kun je support@cenulinq.com om beoordeling vragen. Gegevens die nodig zijn voor onze eigen fiscale administratie bewaren wij wegens wettelijke verplichtingen. Wanneer we bepaalde gegevens nodig hebben voor een concrete juridische aanspraak, beoordelen we de noodzakelijkheid en beperken we de gegevens en bewaartermijn. Optionele nieuwsbrieven, niet-noodzakelijke tracking en andere verwerkingen waarvoor toestemming vereist is, gebruiken een afzonderlijke geldige keuze. Je kunt toestemming intrekken zonder dat daardoor de voorafgaande rechtmatige verwerking onrechtmatig wordt. Algemene instemming met voorwaarden is geen algemene toestemming voor alle gegevensverwerking. 5 Leveranciers en ontvangers Wij gebruiken leveranciers voor onderdelen van de dienst. Zij ontvangen gegevens die nodig zijn voor hun taak. Voor verwerking namens ons gelden verwerkersafspraken; een leverancier kan voor eigen wettelijke, betaal- of beveiligingsdoeleinden ook zelfstandig verantwoordelijk zijn. Wij verkopen jouw persoonlijke budgetgegevens niet. Supabase verzorgt authenticatie, de budgetdatabase, toegangscontrole en cloudsynchronisatie. Aanmeld- en accountmails worden via de bij deze authenticatiedienst ingestelde e-mailroute verwerkt. Dit betreft account- en berichtgegevens, geen opdracht om je volledige budget per e-mail te versturen. De primaire budgetdatabase staat in de Europese regio eu-central-1. Netlify verzorgt de websitehosting en verwerkt daarbij technische verzoekgegevens. Het online herroepingsformulier wordt via Netlify Forms ontvangen. Daarbij worden de ingevulde naam, het e-mailadres, een eventueel bestelkenmerk, de verklaring en technische ontvangstgegevens verwerkt. De dienst gebruikt daarbij zijn spamfiltering. Dit formulier vraagt niet om budgetposten of betaalkaartgegevens. Cloudflare Turnstile beveiligt aanmeld- en registratieformulieren tegen misbruik en verwerkt daarvoor technische signalen, zoals IP- en browserinformatie. Zie https://www.cloudflare.com/turnstile-privacy-policy/. Stripe verwerkt webbetalingen, betaalstatus, fraudepreventie en de bijbehorende betaaladministratie. Cenulinq ontvangt de noodzakelijke account-, order- en betaalreferenties om je toegang toe te kennen en betalingen te behandelen. De betaalmethode wordt in het beveiligde Stripe-betaalvenster verwerkt. Zie https://stripe.com/privacy. Microsoft Exchange Online verwerkt onze bedrijfs- en supportcorrespondentie. Bij het laden van gebruikte webbibliotheken kunnen jsDelivr en cdnjs technische verzoekgegevens ontvangen. Verder kunnen bevoegde autoriteiten gegevens ontvangen wanneer een wettelijke verplichting dat vereist. Wij geven daarvoor niet zonder grond jouw volledige budget vrij. 6 Internationale verwerking De Europese locatie van de primaire budgetdatabase betekent niet dat alle gegevens en ondersteuning uitsluitend binnen de Europese Economische Ruimte plaatsvinden. Bij doorgifte waarvoor de AVG een waarborg vereist, gebruiken wij een toepasselijk adequaatheidsbesluit of de Europese standaardcontractbepalingen en bijbehorende leverancierswaarborgen. Supabase beschrijft zijn verwerking in Singapore en de Verenigde Staten en de standaardcontractbepalingen in https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq. Informatie over de relevante waarborgen en, waar van toepassing, een kopie daarvan kun je vragen via support@cenulinq.com. Wij beloven geen uitsluitend Europese verwerking. 7 Cookies en opslag op je apparaat De website en apps gebruiken lokale opslag en vergelijkbare technieken voor de werking die je vraagt: taal- en valutakeuze, je sessie, je eigen budget op het apparaat en betrouwbare synchronisatie van wijzigingen. Deze opslag is gekoppeld aan die functies en wordt niet als algemene toestemming voor reclame of tracking gebruikt. Cenulinq gebruikt op de huidige website geen advertentiecookies of eigen marketingtracking. Hosting en beveiliging verwerken wel de technische gegevens die nodig zijn voor hun werking. Als wij later niet-noodzakelijke tracking gebruiken waarvoor toestemming nodig is, vragen wij daarvoor een afzonderlijke keuze; weigeren en intrekken moeten mogelijk zijn. Door lokale opslag te blokkeren of te wissen kun je je aanmelding, voorkeuren of lokaal nog niet gesynchroniseerde wijzigingen verliezen. Eigen downloads en back-ups beheer je zelf. De online herroepingsaanvraag blijft tijdens het invullen en bekijken van de ontvangstkopie in de betreffende browserpagina; deze aanvraag wordt niet in je persoonlijke budget ingevoegd. 8 Bewaartermijnen Account- en budgetgegevens blijven beschikbaar zolang je het account aanhoudt en ze nodig zijn om jouw budgetadministratie te leveren. Het einde van een betaalde periode verwijdert niet automatisch je account of budget. Een bevestigd verzoek om accountverwijdering handelen wij binnen één maand af, behoudens een toepasselijke wettelijke uitzondering; je krijgt daarover uitleg. Onze reactietermijn op een privacyverzoek begint bij ontvangst, zoals beschreven onder Je rechten. Gewone supportcorrespondentie bewaren wij maximaal twee jaar na afhandeling. Verzoeken over privacy, herroeping, een betaling of een geschil bewaren wij voor de noodzakelijke afhandeling en het vaststellen, uitoefenen of verdedigen van concrete rechten. Wij beperken daarbij de gegevens tot wat voor dat doel nodig is; dit rechtvaardigt niet het bewaren van je gehele budget. Voor de proefperiode gebruiken we het bevestigde e-mailadres; een telefoonnummer of sms-code is niet nodig. Supabase bewaart afzonderlijk een afgeschermde HMAC-herkenningscode van het adres om herhaald proefgebruik tegen te gaan. Deze code is een persoonsgegeven, geen anoniem gegeven. Zij blijft twaalf maanden na het oorspronkelijke begin van de proef herkenbaar, ook na accountverwijdering, en wordt daarna opgeruimd. Het accountadres zelf blijft onder het gewone accountbeleid vallen. Reeds bevestigde proefperioden worden niet verlengd of opnieuw gestart. Technische logs bewaren wij alleen voor de werking, passende beveiliging en het onderzoeken van concrete fouten of incidenten. De duur hangt af van het doel, de gebruikte leveranciersdienst, de geldende logrotatie en een eventueel lopend incident. Gegevens die niet meer nodig zijn worden verwijderd of geanonimiseerd. De dagelijkse databaseback-ups van de huidige Supabase Pro-dienst hebben een rotatie van zeven dagen. Een verwijdering uit de actieve database kan daardoor nog tijdelijk in een herstelkopie voorkomen. Bij herstel passen wij uitgevoerde verwijderingen opnieuw toe. Onze eigen facturen en fiscale administratie bewaren wij normaal zeven jaar. Voor gegevens waarvoor een langere wettelijke bewaarplicht geldt, waaronder relevante OSS-administratie, kan dat tien jaar zijn. Dit betreft onze bedrijfsadministratie; het is geen grond om al jouw budgetgegevens zeven of tien jaar te bewaren. Een eigen back-up die je downloadt staat los van deze termijnen en blijft onder jouw beheer. 9 Je rechten en hoe je ze gebruikt Je kunt ons vragen om inzage, een kopie, correctie, verwijdering of beperking van jouw gegevens. Onder de wettelijke voorwaarden kun je gegevens in een gangbaar, leesbaar formaat ontvangen of laten overdragen. De beschikbare budgetback-up is een hulpmiddel; die vervangt niet alle mogelijke privacyrechten. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Gebruik van toestemming kun je voor de toekomst stoppen door die in te trekken. Je behoudt de rechten die voor de betreffende verwerking gelden. Stuur je verzoek aan support@cenulinq.com. Wij reageren in beginsel binnen één maand. Is wegens complexiteit of het aantal verzoeken meer tijd nodig, dan mogen wij onder de wettelijke voorwaarden met maximaal twee maanden verlengen; wij informeren je hierover binnen de eerste maand. Bij een weigering leggen wij de reden en je vervolgmogelijkheden uit. Wij controleren zo nodig dat een verzoek werkelijk van jou afkomstig is, liefst met informatie die we al hebben. Stuur niet uit eigen beweging een volledig identiteitsbewijs. Extra informatie vragen we alleen wanneer dat noodzakelijk en evenredig is. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl of, waar van toepassing, de bevoegde toezichthouder in jouw land. 10 Account verwijderen en eigen kopieën Je kunt een accountverwijderingsverzoek sturen aan support@cenulinq.com en de aangeboden verwijderroute in de app of op de website gebruiken. Een ontvangen verzoek betekent niet dat verwijdering al is uitgevoerd. Wij verwerken het verzoek volgens de wettelijke regels en informeren je over uitvoering of een geldige uitzondering. Een verwijderverzoek, een abonnement opzeggen en je app van een toestel verwijderen hebben verschillende gevolgen. Wij helpen je die te onderscheiden. Wij verwijderen jouw eigen downloads en back-ups op je apparaat niet op afstand; je beheert die kopieën zelf. Maak vóór verwijdering alleen een kopie wanneer je die wilt bewaren. 11 Beveiliging en toegang door medewerkers Wij treffen passende technische en organisatorische maatregelen om gegevens te beschermen, beperken toegang tot wie die voor zijn taak nodig heeft en onderhouden de beveiliging. Een beveiligde internetverbinding en accountcontrole betekenen niet dat een dienst nooit een storing of beveiligingsincident kan hebben. Stuur bij een vermoeden van een beveiligingsprobleem een melding aan support@cenulinq.com zonder onnodige persoonsgegevens mee te sturen. Bij een datalek volgen wij de toepasselijke meldplichten aan de toezichthouder en, waar vereist, aan betrokkenen. Wij claimen geen onbewezen certificering of versleuteling waardoor uitsluitend jij de budgetgegevens zou kunnen lezen. 12 Berekeningen en wijzigingen van deze verklaring Budgetberekeningen gebruiken jouw ingevoerde gegevens. Zij bepalen niet je kredietwaardigheid of recht op een lening, toeslag of uitkering. Een berekend budgetbedrag is geen geautomatiseerd besluit met een juridisch of vergelijkbaar belangrijk gevolg. De vrijwillige AI-apphulp en de afzonderlijke keuze daarvoor staan onder Vrijwillige AI-apphulp. Deze verklaring is geen toestemming om je budget aan een AI-leverancier te versturen. Wij werken deze verklaring bij wanneer de verwerking verandert. De versie en datum zijn zichtbaar. Bij belangrijke veranderingen informeren we je passend. Een gewijzigde tekst is geen algemene toestemming voor nieuwe verwerkingen. Vragen kun je sturen aan support@cenulinq.com. 13 Vrijwillige AI-apphulp De optionele AI-apphulp geeft alleen uitleg over My Budget Control en kan je budget niet bekijken of wijzigen. Alleen je actuele vraag, taal en appplatform gaan met vaste appinformatie naar OpenAI via Netlify AI Gateway. Wij voegen geen budgetgegevens, chatgeschiedenis, inlogbewijs of interne accountcode aan de modelinvoer toe. Typ geen wachtwoorden, BSN, rekeningnummers of persoonlijke financiële gegevens; informatie die je zelf intypt kan wel worden verstuurd. Vóór verzending vragen we afzonderlijk je toestemming voor deze optionele verwerking, op grond van artikel 6 lid 1 onder a AVG. Het vinkje staat bij iedere opening uit. Zonder toestemming wordt geen vraag verstuurd en kun je de gewone app blijven gebruiken. Je kunt toekomstige verzending stoppen door het vinkje uit te zetten of het venster te sluiten. Een reeds verzonden verzoek kan daarmee niet worden teruggehaald; de eerdere rechtmatige verwerking blijft rechtmatig. Voor hulp of andere privacyrechten kun je terecht bij support@cenulinq.com. Sluiten, uitloggen of accountwisseling wist de zichtbare chat. Wij bewaren geen eigen vragen- of antwoordenarchief en loggen de inhoud niet. Met store:false vragen we geen opgeslagen modelgesprek aan. Netlify bewaart standaard geen prompts of antwoorden, maar verwerkt technische verzoekmetadata; uitgebreide inhoudslogging is niet ingeschakeld. OpenAI kan inhoud normaal tot 30 dagen voor misbruikbeveiliging bewaren en langer bij wettelijke of veiligheidsuitzonderingen. API-inhoud wordt standaard niet voor modeltraining gebruikt. Dit is geen nulbewaringsgarantie en geen toezegging van uitsluitend Europese verwerking. Voor relevante doorgiften gelden de toepasselijke leverancierswaarborgen, zoals standaardcontractbepalingen of een toepasselijk adequaatheidsbesluit; informatie kun je bij ons opvragen. Zie https://docs.netlify.com/build/build-with-ai/security-and-privacy-for-ai-features/ en https://developers.openai.com/api/docs/guides/your-data. Voor beveiliging en kostenbeheersing bewaren we afzonderlijk je interne accountcode, UTC-dag en gebruiksteller, zonder vraag of antwoord, op grond van ons gerechtvaardigde belang om misbruik en onbeheersbare kosten te voorkomen. Deze teller is herleidbaar en niet anoniem. Dagelijkse opruiming en opruiming bij gebruik laten vandaag en gisteren over: bij normale werking maximaal ongeveer 48 uur in de actieve tellertabellen. Storingen kunnen dit verlengen; technische logs en back-ups hebben eigen termijnen. De eerste grens is 20 aanvragen per gebruiker per UTC-dag; ook een gereserveerde aanvraag waarvan de verwerking mislukt kan meetellen. Bij een dienstlimiet kan de hulp tijdelijk niet beschikbaar zijn. Je kunt bezwaar maken tegen deze beveiligingsverwerking via support@cenulinq.com.