Privacybeleid
Laatst bijgewerkt: 2026-05-26
Inleiding en verwerkingsverantwoordelijke
Dit Privacybeleid beschrijft hoe Kiskadees ("wij") persoonsgegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer u ons platform voor persoonlijke financiën gebruikt, inclusief marketingwebsite, webapplicatie, API en gerelateerde diensten (gezamenlijk de "Dienst").
Kiskadees is verwerkingsverantwoordelijke voor persoonsgegevens in het kader van deze Dienst. Voor vragen over dit beleid, uitoefening van rechten of contact met ons privacyteam: support@kiskadees.com.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en, waar van toepassing, de Braziliaanse Algemene Wet Gegevensbescherming (LGPD). Door de Dienst te gebruiken, erkent u dit Privacybeleid te hebben gelezen.
Gegevens die wij verzamelen
Account- en identiteitsgegevens: bij registratie verzamelen wij naam, e-mailadres, wachtwoord (gehasht opgeslagen), voorkeurstaal, weergavevaluta en optionele profielinformatie die u verstrekt.
Financiële en gebruiksgegevens: om de Dienst te leveren verwerken wij door u ingevoerde of geïmporteerde gegevens zoals rekeningen, transacties, categorieën, budgetten, doelen, saldi en CSV-imports. Wij verzamelen ook technische gebruiksgegevens, waaronder IP-adres, browsertype, apparaatinformatie, bezochte pagina's, sessie-identificatoren en foutlogboeken.
Betalingsgegevens: bij betaalde abonnementen verloopt de verwerking via Stripe. Wij ontvangen abonnementsstatus, abonnementstype, factureringsperiode en beperkte betalingsmetadata. Volledige creditcardnummers slaan wij niet op onze servers op.
Doeleinden en rechtsgronden
Wij gebruiken persoonsgegevens om de Dienst te leveren, te onderhouden en te verbeteren; gebruikers te authenticeren; financiële records te synchroniseren; abonnementen te verwerken; transactionele communicatie te verzenden; fraude en misbruik te voorkomen; wettelijke verplichtingen na te komen; en supportverzoeken te beantwoorden.
Op grond van de AVG steunen wij verwerking op rechtsgronden zoals uitvoering van overeenkomst (art. 6(1)(b)), wettelijke verplichting (art. 6(1)(c)), gerechtvaardigd belang (art. 6(1)(f)) en toestemming (art. 6(1)(a)) voor niet-essentiële cookies en analytics.
Waar de LGPD van toepassing is, houden wij ook rekening met toestemming, uitvoering van overeenkomst, wettelijke verplichting en gerechtvaardigd belang. U kunt toestemming te allen tijde intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.
Derden en verwerkers
Wij maken gebruik van betrouwbare dienstverleners om de Dienst te opereren. Elke verwerker verwerkt gegevens uitsluitend volgens onze instructies en met passende waarborgen:
Stripe — betalingsverwerking, abonnementsbeheer, facturering en fraudepreventie. Zie https://stripe.com/privacy.
Vercel — hosting en levering van marketingwebsite en webfrontend, inclusief verzoeklogboeken en prestatiemetrics. Zie https://vercel.com/legal/privacy-policy. Render — hosting van API en backenddiensten, inclusief logboeken voor operatie en beveiliging. Zie https://render.com/privacy. Supabase — beheerde PostgreSQL-hosting waar uw account- en financiële gegevens worden opgeslagen, met versleuteling tijdens overdracht en in rust. Zie https://supabase.com/privacy. Google Tag Manager (GTM) — tagbeheer voor analytics en marketingmeting, indien ingeschakeld. Zie https://policies.google.com/privacy. Google-, Apple- en Meta-(Facebook)-login — sociale authenticatie indien ingeschakeld; elke aanbieder verwerkt gegevens volgens eigen beleid (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/, https://www.facebook.com/privacy/policy/).
Bewaring en beveiliging
Wij bewaren persoonsgegevens zolang uw account actief is en zolang nodig om de Dienst te leveren, geschillen op te lossen, overeenkomsten af te dwingen en wettelijke verplichtingen na te komen. Back-upkopieën kunnen gedurende beperkte tijd na verwijdering blijven bestaan.
Bij accountverwijdering of verzoek tot wissing wissen of anonimiseren wij persoonsgegevens binnen redelijke termijn, behalve wanneer bewaring wettelijk verplicht is of nodig voor uitoefening of verdediging van rechten.
Wij implementeren technische en organisatorische maatregelen passend bij het risico, waaronder TLS-versleuteling, gehashte wachtwoorden, toegangscontroles, auditlogboeken en infrastructuurbeveiliging van hostingpartners.
Uw rechten als betrokkene
Op grond van de AVG kunt u recht hebben op: bevestiging van verwerking; inzage; rectificatie; wissing; beperking van verwerking; overdraagbaarheid; bezwaar; en intrekking van toestemming wanneer verwerking daarop is gebaseerd.
U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in uw lidstaat van verblijf, werkplek of de plaats van de vermeende inbreuk.
Om uw rechten uit te oefenen, stuur een e-mail naar support@kiskadees.com met voldoende informatie om uw identiteit te verifiëren. Wij reageren binnen een maand, verlengbaar waar de AVG dit toestaat.
Internationale doorgiften
Kiskadees opereert vanuit Brazilië en uw gegevens kunnen worden verwerkt in Brazilië, de Verenigde Staten, de Europese Unie of andere landen waar onze dienstverleners infrastructuur onderhouden.
Bij doorgifte naar derde landen implementeren wij door de AVG vereiste waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen of adequaatheidsbesluiten.
Door de Dienst te gebruiken, begrijpt u dat uw gegevens kunnen worden doorgestuurd naar rechtsgebieden met andere beschermingsstandaarden dan uw land, onderworpen aan de waarborgen in dit beleid.
Wijzigingen en contact
Wij kunnen dit Privacybeleid periodiek bijwerken. Relevante wijzigingen worden op deze pagina gepubliceerd met bijgewerkte datum "Laatst bijgewerkt".
Als wijzigingen uw rechten aanzienlijk beïnvloeden, kunnen wij aanvullend informeren per e-mail of in-app melding. Voortgezet gebruik na ingangsdatum geldt als kennisname van het herziene beleid, tenzij nieuwe toestemming wettelijk vereist is.
Voor privacyvragen, verzoeken van betrokkenen of klachten: support@kiskadees.com.