Privacyverklaring

Livi is een app waarmee stellen samen hun geld plannen. Daarvoor vul je gegevens in over je inkomen en uitgaven. Dat zijn persoonlijke gegevens, en daar gaan we zorgvuldig mee om. In deze verklaring lees je welke gegevens we gebruiken, waarvoor, op welke grond, hoe lang, en wat je rechten zijn. We volgen de Algemene verordening gegevensbescherming (AVG).

1. Wie is verantwoordelijk

Livi is een dienst van JT Ontwerp. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens in Livi. Vragen over privacy, of een verzoek over je gegevens, stuur je via de knop Feedback geven in de app.

2. Welke gegevens, waarvoor en op welke grond

Je account. Je e-mailadres en naam, en als je dat instelt een wachtwoord (dat slaan we alleen versleuteld op). Nodig om je te laten inloggen en je te herkennen in je huishouden. Grond: de overeenkomst met jou (artikel 6 lid 1 sub b AVG).

Je profielfoto. Alleen als je er zelf een toevoegt. Alleen de mensen in je huishouden zien hem. Haal je hem weg of verwijder je je account, dan verwijderen we hem direct. Grond: jouw toestemming (artikel 6 lid 1 sub a AVG), die je intrekt door de foto weg te halen.

Jullie plan. Wat je zelf invult: inkomen, vaste lasten en andere uitgaven, potjes, zakgeld, namen en saldo's van rekeningen, spaardoelen en de afspraken over het verdelen van kosten. Nodig om uit te rekenen wat ieder bijdraagt, overhoudt en spaart. Grond: de overeenkomst met jou.

De wachtlijst. Je e-mailadres, en als je die invult je voornaam en een korte toelichting. Nodig om je uit te nodigen voor de pilot. Grond: jouw verzoek om mee te doen (artikel 6 lid 1 sub b AVG).

Mail van Livi. Op je salarisdag sturen we je bon: wat je doorzet en wat je overhoudt. Dat hoort bij de dienst (artikel 6 lid 1 sub b AVG); je zet hem uit in je profiel of met de link in de mail. Nieuws over Livi sturen we alleen als je daar zelf voor kiest, op de wachtlijst of in je profiel, en we bewaren wanneer je dat deed. Grond: jouw toestemming (artikel 6 lid 1 sub a AVG), die je met een klik intrekt.

Feedback. Wat je instuurt via Feedback geven, met je e-mailadres, je naam in het huishouden en de pagina waar je was. Nodig om je melding te begrijpen, op te lossen en je te antwoorden. Grond: ons gerechtvaardigd belang om Livi te verbeteren (artikel 6 lid 1 sub f AVG).

Techniek en beveiliging. Bij elk bezoek verwerken onze dienstverleners technische gegevens, zoals je IP-adres en het tijdstip, in logbestanden. Nodig om de app veilig en werkend te houden en misbruik te voorkomen, zoals spam op de wachtlijst. Om raden van inlogcodes en wachtwoorden tegen te gaan, tellen we pogingen per e-mailadres en IP-adres; die bewaren we alleen versleuteld en hoogstens een dag. Grond: ons gerechtvaardigd belang bij een veilige dienst.

Livi koppelt niet met je bank, heeft geen toegang tot je rekeningen en kan geen geld overmaken. We vragen nooit om je burgerservicenummer of rekeningnummers; de naam van een rekening is genoeg.

3. Wie je gegevens ziet

Alleen de mensen in je huishouden, ieder met een eigen login. Iedereen in een huishouden ziet en bewerkt hetzelfde plan, ook wat de ander over zichzelf invult. De database is zo ingericht dat een huishouden alleen de eigen gegevens kan lezen.

Wij kijken niet in jullie plan, behalve als je ons daar zelf om vraagt bij een probleem, of als de wet ons verplicht gegevens te verstrekken. We verkopen geen gegevens en gebruiken ze niet voor advertenties.

4. Dienstverleners

Voor het draaien van Livi schakelen we deze verwerkers in:

• Supabase Inc., voor de database, het inloggen en het versturen van inlogcodes en uitnodigingen.
• Vercel Inc., voor het hosten van de app en de website.
• Resend (Plus Five Five, Inc.), voor het bezorgen van de mails van Livi, zoals inlogcodes en uitnodigingen.

Met hen hebben we verwerkersovereenkomsten. Zij mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren. Deze bedrijven zitten in de Verenigde Staten. Komen gegevens buiten de Europese Economische Ruimte, dan gebeurt dat met de waarborgen die de AVG vraagt: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

5. Cookies

Livi gebruikt alleen cookies die nodig zijn om de app te laten werken:

• Inlogcookies van Supabase, zodat je ingelogd blijft.
• livi_thema, voor je keuze tussen licht en donker.
• livi_huishouden, voor het huishouden dat je het laatst opende.

We gebruiken geen cookies voor statistieken, advertenties of het volgen van je surfgedrag. Daarom vragen we er ook geen toestemming voor.

6. Beveiliging

Verbindingen zijn versleuteld (https). Je logt in met een eenmalige code per mail of een wachtwoord dat versleuteld is opgeslagen. In de database is per huishouden afgeschermd wie wat mag lezen. Merken we toch een datalek dat risico's voor je oplevert, dan melden we dat aan de Autoriteit Persoonsgegevens en aan jou, zoals de wet vraagt.

7. Hoe lang we gegevens bewaren

• Account en plan: zolang je account bestaat. Verwijder je je account, dan verwijderen we ze direct.
• Een huishouden dat je deelt met een partner die ook een account heeft, blijft bij die partner. Jouw account wordt eraf gehaald.
• Wachtlijst: tot je bent toegelaten of afgewezen, en uiterlijk tot het einde van de pilot.
• Feedback: tot we je melding hebben afgehandeld, en nooit langer dan je account bestaat.
• Logbestanden en back-ups bij onze dienstverleners: een korte periode, daarna worden ze automatisch overschreven.

8. Je rechten

Je hebt het recht om:

• je gegevens in te zien en mee te nemen: in je profiel download je alles in één bestand;
• gegevens te verbeteren: alles wat je invult, pas je zelf aan in de app;
• je gegevens te laten verwijderen: in je profiel verwijder je je account;
• de verwerking te laten beperken, of bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang.

Voor alles wat je niet zelf in de app kunt regelen, neem je contact op via de knop Feedback geven in de app. We reageren binnen een maand. Twijfelen we of een verzoek echt van jou komt, dan vragen we je om dat te bevestigen vanaf het e-mailadres van je account.

9. Geen geautomatiseerde besluiten

Livi rekent dingen voor je uit, maar neemt geen besluiten over je. Wat je met de uitkomsten doet, bepaal je zelf.

10. Leeftijd

Livi is bedoeld voor mensen van 16 jaar en ouder.

11. Een klacht

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per mail.