1. Wie zijn wij?
Kwenta is een persoonlijk budgetteringsplatform ontwikkeld en geëxploiteerd door Vivaden BV, met maatschappelijke zetel te Runcvoort 42, 2170 Merksem, België. U kunt ons bereiken via hallo@vivaden.be.
Vivaden BV treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR), Verordening (EU) 2016/679.
2. Welke gegevens verzamelen wij?
2.1 Accountgegevens
- E-mailadres (verplicht voor aanmelden)
- Naam (optioneel, ingevuld tijdens onboarding)
- Gehashte wachtwoorden (opgeslagen door Supabase Auth — wij zien nooit uw wachtwoord in leesbare vorm)
2.2 Financiële gegevens
- Netto maandinkomen (per gezinslid, optioneel)
- Huishoudtype en -samenstelling
- Budgetcategorieën en ingestelde budgetten
- Handmatig ingevoerde transacties (bedrag, datum, omschrijving, categorie)
- Spaardoelen en voortgang
- Scenarioinstellingen en planninggegevens
De dienst heeft geen toegang tot uw bankrekening. Alle financiële gegevens worden uitsluitend door uzelf handmatig ingevoerd.
2.3 Technische gegevens
- IP-adres (verwerkt door onze hostingprovider Vercel)
- Browsertype en besturingssysteem (via serverlogboeken)
- Sessiecookies voor authenticatie
- Gebruik van functies (geanonimiseerde analysegegevens)
2.4 Betalingsgegevens
Betalingen worden verwerkt door Stripe. Vivaden BV slaat geen volledige betaalkaartgegevens op. Stripe deelt de abonnementsstatus, het abonnements-ID en factureringsdata met ons ten behoeve van toegangsbeheer. Stripe handelt als zelfstandige verwerkingsverantwoordelijke voor betalingstransacties.
3. Waarom verwerken wij uw gegevens?
| Doel | Rechtsgrond |
|---|
| Dienstverlening: uw budgetoverzicht, doelen en rapporten tonen | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Authenticatie en beveiliging van uw account | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Abonnementsbeheer en facturering | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Wettelijke verplichtingen (boekhoudkundige bewaarplicht) | Wettelijke verplichting (art. 6.1.c AVG) |
| Verbetering van de dienst via geanonimiseerde statistieken | Gerechtvaardigd belang (art. 6.1.f AVG) |
| E-mails over uw account en abonnement | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Commerciële nieuwsbrief (alleen met toestemming) | Toestemming (art. 6.1.a AVG) |
4. Hoe lang bewaren wij uw gegevens?
- Accountgegevens: zolang uw account actief is, plus maximaal 30 dagen na verwijdering.
- Financiële gegevens: zolang uw account actief is. Bij verwijdering worden alle transacties, doelen en budgetgegevens permanent gewist.
- Factureringsgegevens: 7 jaar na factuurdatum (wettelijke bewaarplicht België).
- Logboeken: maximaal 90 dagen.
5. Met wie delen wij uw gegevens?
Wij verkopen uw gegevens nooit. Wij delen ze uitsluitend met:
- Supabase Inc. (hosting database en authenticatie) — datacentrum in de EU (Frankfurt). Supabase verwerkt gegevens als verwerker namens Vivaden BV.
- Vercel Inc. (hosting van de webapplicatie) — Edge Network met aanwezigheid in de EU.
- Stripe Inc. (betalingsverwerking) — zelfstandig verantwoordelijke voor betaalgegevens; Privacy Shield / SCCs van toepassing.
Alle subverwerkers zijn contractueel verplicht uw gegevens te beschermen conform de AVG. Er worden geen gegevens doorgegeven buiten de EER zonder passende waarborgen.
6. Cookies en lokale opslag
Vivaden BV gebruikt via de dienst Kwenta:
- Strikt noodzakelijke sessiecookies (authenticatie via Supabase) — vereist voor het functioneren van de dienst, geen toestemming vereist.
- Voorkeurscookies (demo-modus, taalinstellingen) — sessiegebonden, maximaal 24 uur.
- Lokale opslag (localStorage) voor abonnementsvoorkeuren — blijft op uw apparaat, wordt niet naar onze servers gestuurd.
Wij gebruiken geen advertentiecookies of trackingcookies van derden.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage — u kunt opvragen welke gegevens wij over u bewaren.
- Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren.
- Recht op gegevenswissing ("recht om vergeten te worden") — u kunt uw account en alle bijhorende gegevens permanent laten verwijderen.
- Recht op beperking van de verwerking — in bepaalde gevallen kunt u de verwerking laten beperken.
- Recht op gegevensoverdraagbaarheid — u kunt uw financiële gegevens downloaden als CSV-bestand via de app.
- Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op intrekking van toestemming — indien verwerking gebaseerd is op toestemming, kunt u die op elk moment intrekken.
U kunt uw rechten uitoefenen door een e-mail te sturen naar hallo@vivaden.be. Wij reageren binnen 30 dagen.
U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel.
8. Beveiliging
Vivaden BV treft passende technische en organisatorische maatregelen:
- Versleutelde verbindingen (HTTPS/TLS voor alle communicatie)
- Gehashte wachtwoorden (bcrypt via Supabase Auth)
- Row Level Security (RLS) in de database: elke gebruiker heeft enkel toegang tot eigen gegevens
- Strikte scheiding van service-role sleutels (uitsluitend serverside gebruikt)
- Regelmatige back-ups via Supabase
9. Wijzigingen
Vivaden BV kan dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding in de app, minimaal 30 dagen voor de wijziging ingaat. De "Laatst bijgewerkt"-datum bovenaan geeft aan wanneer het beleid voor het laatst werd gewijzigd.