Privacyverklaring My Budget Control
Bijgewerkt op 31 oktober 2026

Je budget bevat persoonlijke informatie. In deze verklaring lees je welke gegevens Cenulinq gebruikt om My Budget Control aan te bieden, met wie we die delen en hoe je jouw rechten kunt uitoefenen.

1 Wie verantwoordelijk is
Cenulinq is verantwoordelijk voor de verwerking van persoonsgegevens in My Budget Control (MBC). De onderneming is ingeschreven bij de Kamer van Koophandel onder nummer 42186920. Het btw-identificatienummer is NL005565745B41. Ons correspondentieadres is Omroepweg 11, postvak 8562, 1324 KT Almere, Nederland.

Voor privacyvragen en verzoeken kun je terecht bij support@cenulinq.com. Algemene vragen stuur je aan info@cenulinq.com. Zakelijk WhatsApp-contact is mogelijk via https://wa.me/31644550770 op maandag tot en met vrijdag van 10:00 tot 17:00 Nederlandse tijd. Via e-mail kun je om een terugbelafspraak vragen. Je kunt ons ook via onze officiële sociale kanalen bereiken. De verklaring geldt voor de website en de aangeboden versies van MBC.

2 Welke gegevens we gebruiken
Voor je account gebruiken we je e-mailadres, interne accountnummer, opgegeven naam en gegevens over je aanmelding en sessie. Voor je budget bewaren we de posten die je invoert, waaronder omschrijvingen, bedragen, categorieën, datums, terugkerende posten en correcties. Je taal-, valuta- en weergavevoorkeuren helpen de app op jouw keuzes af te stemmen.

Bij een aankoop verwerken we de noodzakelijke bestel- en betaalreferenties, het bedrag, de valuta, de gekozen periode en de betaal- of abonnementsstatus. De betaalprovider of appwinkel verwerkt de betaalmethode. Wanneer je contact opneemt, verwerken we je bericht en de informatie die je meestuurt.

Hosting en beveiliging brengen technische gegevens met zich mee, zoals IP-adres, browser- en apparaatgegevens, tijdstippen en foutmeldingen. Een eigen back-upbestand bevat budgetgegevens. Bewaar dat bestand daarom op een veilige plaats.

3 Registreren en zelf gegevens invoeren
Je registreert met een e-mailadres en bevestigt dat adres. Als je daarna de gratis proefperiode start, bewaren we een afgeschermde herkenningscode van je e-mailadres om herhaald proefgebruik tegen te gaan. Die code blijft een persoonsgegeven. We bewaren haar twaalf maanden vanaf het oorspronkelijke begin van de proef, ook als je het account eerder verwijdert. Na die termijn wordt de code opgeruimd.

MBC is bedoeld voor gebruikers van 18 jaar en ouder. Gebruik bij budgetposten bij voorkeur neutrale omschrijvingen. Vermeld geen identiteitsnummers, wachtwoorden, volledige betaalkaartgegevens of onnodige informatie over gezondheid, geloof of anderen. Heb je zulke gegevens per ongeluk ingevoerd en kun je ze niet zelf verwijderen, neem dan contact op met support@cenulinq.com.

4 Waarvoor en op welke grond we gegevens gebruiken
We gebruiken account- en budgetgegevens om onze overeenkomst met je uit te voeren: je account laten werken, je budget bewaren, wijzigingen synchroniseren en aankopen en bijbehorende ondersteuning afhandelen. Zonder de daarvoor noodzakelijke gegevens kunnen we die onderdelen van de dienst niet leveren.

Voor het beveiligen van de dienst, het onderzoeken van fouten en het tegengaan van herhaald gratis proefgebruik hebben we een gerechtvaardigd belang. We beperken de verwerking tot wat daarvoor nodig is. Bij een onterechte proefblokkade kun je ons om beoordeling vragen. Voor fiscale administratie en het nakomen van andere wettelijke verplichtingen gebruiken we de gegevens die de wet verlangt. Bij een concrete juridische aanspraak bewaren we alleen de relevante gegevens zolang dat nodig is.

Voor de vrijwillige AI-apphulp vragen we afzonderlijk toestemming, zoals uitgelegd in onderdeel 13. Eventuele andere verwerkingen waarvoor toestemming nodig is, krijgen een eigen keuze. Je kunt toestemming voor toekomstig gebruik intrekken.

5 Met wie we gegevens delen
We schakelen leveranciers in voor onderdelen van MBC en maken afspraken over verwerking namens ons. Supabase verzorgt accountbeheer, de budgetdatabase en synchronisatie. De primaire database staat in Frankfurt, in de regio eu-central-1. Resend (Plus Five Five, Inc.) bezorgt accountmails en verwerkt daarvoor je e-mailadres, taal, berichtinhoud, tijdelijke bevestigingslink en bezorggegevens.

Netlify verzorgt websitehosting, het online herroepingsformulier en de doorgifte van vragen aan de AI-apphulp. Bij het herroepingsformulier worden de ingevulde naam, het e-mailadres, een eventueel bestelkenmerk, de verklaring en ontvangst- en beveiligingsgegevens verwerkt. Cloudflare Turnstile controleert technische signalen bij aanmelden en registreren om misbruik te beperken. Microsoft Exchange Online verwerkt onze zakelijke e-mail en supportcorrespondentie. Als een gebruikte versie een externe webbibliotheek laadt, ontvangt de betrokken CDN-leverancier technische verzoekgegevens; de webversie levert de PDF-bibliotheken vanaf ons eigen domein.

Stripe verwerkt webbetalingen. Apple en Google verwerken aankopen en abonnementen via hun winkels. Zij gebruiken gegevens ook voor eigen betaal-, beveiligings- en wettelijke taken. Wij ontvangen de referenties en status die nodig zijn om de aankoop aan je MBC-account te koppelen en je toegang en ondersteuning te bieden. Hun privacyverklaringen staan op https://stripe.com/privacy, https://www.apple.com/legal/privacy/ en https://policies.google.com/privacy.

Bij vrijwillig contact via WhatsApp of sociale media verwerkt het gekozen platform ook gegevens volgens zijn eigen privacyregels. Deel daar alleen wat nodig is voor je vraag. We verkopen je persoonlijke budgetgegevens niet. Bevoegde autoriteiten ontvangen gegevens als daarvoor een wettelijke grond bestaat.

6 Verwerking buiten Europa
De locatie van onze budgetdatabase betekent niet dat alle verwerking binnen de Europese Economische Ruimte blijft. Leveranciers kunnen onder meer vanuit de Verenigde Staten en Singapore gegevens verwerken of ondersteuning bieden. Resend bewaart mailinhoud en bezorglogs in de Verenigde Staten, ook als de verzending vanuit een Europese regio plaatsvindt.

Waar de AVG dat vereist, berust een doorgifte op een toepasselijk adequaatheidsbesluit of op Europese standaardcontractbepalingen met de benodigde aanvullende waarborgen. Via support@cenulinq.com kun je informatie over die waarborgen en waar van toepassing een kopie opvragen. Meer informatie geven https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq en https://resend.com/security/gdpr.

7 Opslag op je apparaat
MBC gebruikt lokale opslag voor je sessie, voorkeuren, budgetgegevens en wijzigingen die nog gesynchroniseerd moeten worden. Blokkeren of wissen van die opslag kan ervoor zorgen dat je opnieuw moet aanmelden of nog niet gesynchroniseerde wijzigingen verliest. Eigen gedownloade bestanden beheer je zelf.

De huidige website gebruikt geen advertentiecookies of eigen marketingtracking. Hosting en beveiliging verwerken wel gegevens voor hun werking. Voor eventuele toekomstige niet-noodzakelijke tracking waarvoor toestemming nodig is, vragen we vooraf een afzonderlijke keuze. Een ingevuld online herroepingsformulier blijft tijdens invullen en bekijken van de ontvangstkopie in die browserpagina; het wordt niet aan je budget toegevoegd.

8 Hoe lang we gegevens bewaren
We bewaren account- en budgetgegevens zolang je het account aanhoudt en die gegevens nodig zijn voor de dienst. Het aflopen van betaalde toegang verwijdert je account niet. Gewone supportcorrespondentie bewaren we maximaal twee jaar na afhandeling. Voor privacyverzoeken, betalingen, herroepingen en geschillen geldt de termijn die nodig is voor de afhandeling en concrete rechtsaanspraken. Beperkte technische auditregistraties van afgehandelde privacyverzoeken bewaren we volgens onze procedure twee jaar; daarin staan afhandelgegevens en accountreferenties, geen budgetinhoud.

De herkenningscode voor de proefperiode heeft de in onderdeel 3 genoemde termijn van twaalf maanden. Technische logs volgen de bewaartermijnen en rotatie van de gebruikte dienst en kunnen langer nodig zijn voor onderzoek naar een concreet incident. Resend bewaart mail- en loggegevens bij het huidige abonnement normaal dertig dagen. De dagelijkse databaseback-ups van onze Supabase Pro-dienst hebben een rotatie van zeven dagen. Verwijderde gegevens kunnen daardoor tijdelijk in een herstelkopie voorkomen. Bij herstel moeten eerdere verwijderingen opnieuw worden verwerkt.

Onze fiscale administratie bewaren we normaal zeven jaar; voor toepasselijke OSS-administratie kan dat tien jaar zijn. Die bewaarplicht betreft onze bedrijfsadministratie, niet je hele budget. Voor de AI-apphulp gelden daarnaast de termijnen in onderdeel 13. Bestanden die je zelf downloadt, blijven onder jouw beheer.

9 Je privacyrechten
Je kunt vragen om inzage, een kopie, correctie, verwijdering of beperking van je persoonsgegevens. Waar de wet dat toestaat, kun je gegevens in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen. Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en toestemming voor toekomstige verwerking intrekken. Je hoeft daarvoor geen betaalde back-upfunctie te kopen.

Stuur je verzoek aan support@cenulinq.com. We reageren in beginsel binnen één maand na ontvangst. Bij ingewikkelde of veel verzoeken kan de wettelijke termijn met maximaal twee maanden worden verlengd; dat laten we binnen de eerste maand weten, met de reden. Ook een weigering lichten we toe. We controleren zo nodig op een passende manier of het verzoek van jou komt. Stuur niet uit eigen beweging een volledig identiteitsbewijs mee.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl of bij de bevoegde toezichthouder in jouw land.

10 Je account verwijderen en zelf kopieën bewaren
Je kunt verwijdering aanvragen via de aangeboden route in de app of website of via support@cenulinq.com. We handelen een bevestigd verwijderingsverzoek binnen één maand af, behalve waar een wettelijke uitzondering geldt. We laten je weten wat is uitgevoerd en welke gegevens eventueel nog bewaard moeten worden.

Een account verwijderen, een abonnement opzeggen en een app verwijderen zijn verschillende handelingen. We helpen je met eventuele lopende winkelabonnementen. Eigen downloads worden niet op afstand verwijderd. Betaalde toegang biedt back-up downloaden en terugzetten; PDF-export is beschikbaar op web. Tijdens de proef zijn die functies beperkt. Voor een wettelijke gegevenskopie kun je altijd bij ons terecht.

11 Beveiliging
We beveiligen de dienst met passende technische en organisatorische maatregelen en beperken toegang tot medewerkers die die voor hun taak nodig hebben. Een storing of beveiligingsincident blijft mogelijk. Serverback-ups en synchronisatie geven geen garantie op volledig herstel binnen een vaste termijn.

Vermoed je misbruik of een beveiligingsprobleem, meld dit dan aan support@cenulinq.com en stuur alleen noodzakelijke informatie mee. Bij een datalek volgen we de wettelijke meldplichten aan de toezichthouder en betrokken personen.

12 Berekeningen en veranderingen
MBC berekent je overzichten met de gegevens die je zelf invoert. Die berekeningen beslissen niet over je kredietwaardigheid, een lening, toeslag of uitkering. De app neemt daarmee geen geautomatiseerde besluiten met een juridisch of vergelijkbaar belangrijk gevolg voor je.

Als onze verwerking verandert, werken we deze verklaring bij. Je vindt de datum bovenaan. Over belangrijke veranderingen informeren we je passend. Een nieuwe tekst vervangt geen toestemming die voor een nieuwe verwerking nodig is.

13 Vrijwillige AI-apphulp
De AI-apphulp legt uit hoe je MBC gebruikt. Zij kan je budget niet bekijken of aanpassen. Voor een antwoord gaan je actuele vraag, taal en appplatform met vaste appinformatie via Netlify naar OpenAI. We voegen geen budgetgegevens, eerdere vragen, inloggegevens of interne accountcode toe aan de modelinvoer. Gegevens die je zelf in je vraag zet, worden wel meegestuurd; vermijd persoonlijke en financiële details.

We vragen vóór verzending apart toestemming. De keuze staat bij iedere opening uit. Je kunt de gewone app zonder deze hulp gebruiken. Door de keuze uit te zetten of het venster te sluiten stop je toekomstige verzending; een al verstuurde vraag kan daarmee niet worden teruggehaald. Sluiten, uitloggen of wisselen van account wist het zichtbare gesprek. We houden geen eigen archief van vragen en antwoorden bij en loggen de inhoud niet.

Netlify verwerkt technische verzoekgegevens en bewaart bij de huidige instellingen geen vraag- en antwoordinhoud. OpenAI kan inhoud voor misbruikbeveiliging normaal maximaal dertig dagen bewaren, en langer bij wettelijke of veiligheidsuitzonderingen. API-inhoud wordt standaard niet gebruikt voor modeltraining. Verwerking kan buiten Europa plaatsvinden onder de waarborgen uit onderdeel 6. De leveranciers beschrijven dit op https://docs.netlify.com/build/build-with-ai/security-and-privacy-for-ai-features/ en https://developers.openai.com/api/docs/guides/your-data.

Voor beveiliging en kostenbeheersing bewaren we apart je interne accountcode, de UTC-dag en een gebruiksteller. Dit berust op ons gerechtvaardigde belang om misbruik en onbeheersbare kosten te voorkomen. De teller is herleidbaar tot je account. Bij normale opruiming blijven vandaag en gisteren bewaard, ongeveer 48 uur; storingen kunnen dat verlengen. Logs en back-ups hebben hun eigen termijnen. De huidige grens is twintig aanvragen per gebruiker per UTC-dag; ook een mislukte, al gereserveerde aanvraag kan meetellen. Voor bezwaar of andere privacyvragen kun je support@cenulinq.com gebruiken.