Privacyverklaring

BBplan wordt aangeboden door van Melzen Advies & Ondersteuning, gevestigd aan de Schoolstraat 37, 9641 JW Veendam, KvK-nummer 93128169 (“wij”). Wij zijn verwerkingsverantwoordelijke in de zin van de AVG. Vragen over privacy: mail hallo@bbplan.nl.

Account: naam, e-mailadres en een gehashte versie van je wachtwoord (die is niet terug te rekenen naar het wachtwoord zelf); optioneel de instellingen voor tweestapsverificatie.

Je financiële administratie: alles wat je zelf invoert of importeert — inkomsten, uitgaven, categorieën, schulden en aflossingen, spaardoelen, betaalvoorstellen, je budgetregel en betaaldag, en de antwoorden uit de intake (zoals huishoudsituatie en woonlasten). Ook je scores uit de financiële-welzijnscheck.

Coach Bull (chat): de berichten die je met de AI-coach uitwisselt, zodat het gesprek context houdt. Je kunt het gesprek zelf op elk moment volledig wissen.

Betaalgegevens: je Plus-abonnement loopt via Stripe. Wij zien en bewaren nooit je kaart- of rekeninggegevens; wij bewaren alleen de abonnementsstatus en factuurreferenties.

Rekentools & e-mailserie: de publieke rekentools werken anoniem — wat je invult wordt niet opgeslagen. Alleen als je vrijwillig “mail me mijn resultaat” gebruikt, bewaren we je e-mailadres en die resultaat-samenvatting (zie punt 6).

Technische gegevens: een beveiligingslogboek van geslaagde en mislukte inlogpogingen (met IP-adres en browsertype), zodat we misbruik van je account kunnen herkennen en onderzoeken; foutrapporten als er iets in de app misgaat (technische details van de fout, de pagina en je account-id, op onze eigen server); en cookieloze bezoekersstatistieken (welke pagina’s bezocht worden, zonder IP-adres of persoonlijk profiel, eveneens op onze eigen server).

Uitvoering van de overeenkomst: het leveren van de budgetplanner zelf — je administratie tonen, berekeningen maken, je account beheren, betalingen afhandelen.

Toestemming: de maandelijkse Bull-mail (aan/uit in je instellingen), de e-mailserie van de rekentools (double opt-in) en toekomstige optionele functies. Toestemming intrekken is altijd net zo makkelijk als geven.

Gerechtvaardigd belang: beveiliging, misbruikpreventie en het verbeteren van de dienst op basis van geaggregeerde, niet-herleidbare informatie.

Wettelijke plicht: fiscale bewaarplicht voor facturatie- en betaalgegevens.

BBplan gebruikt AI voor drie dingen: het opschonen en categoriseren van posten, de persoonlijke notitie in je maandmail, en Coach Bull (de chat). AI-output is altijd herkenbaar aan het ✨-label.

Daarvoor sturen we via onze eigen gateway gegevens naar OpenAI, onze AI-leverancier. Wat er precies meegaat, hangt af van de functie: bij het categoriseren de omschrijvingen van je posten (dus ook namen van winkels of tegenpartijen); bij de maandmail je voornaam en je maandtotalen; en bij Coach Bull je voornaam, je budgetinstellingen, de laatste berichten van het gesprek en — als Bull ze opzoekt — je posten, schulden (inclusief de naam van de schuldeiser) en spaardoelen. OpenAI verwerkt deze gegevens in de Verenigde Staten, onder een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie (zie punt 5), en gebruikt ze niet om modellen te trainen. We sturen nooit je wachtwoord, e-mailadres of betaalgegevens mee.

Je gesprekken met Bull zijn privé. Ook wij bij BBplan gebruiken ze nooit om AI te trainen, en we lezen niet mee uit nieuwsgierigheid — alleen als het strikt nodig is om de dienst te leveren of een storing op te lossen. We bewaren je chatgeschiedenis totdat je die zelf wist of je account verwijdert. Bull is een geldcoach, geen arts of hulpverlener: deel in de chat liever geen gegevens over je gezondheid, geloof of andere bijzondere persoonsgegevens — die vragen we nooit en hebben we voor je budget niet nodig.

BBplan neemt geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen (art. 22 AVG). Wijzigingen die Coach Bull voorstelt worden pas doorgevoerd nadat jij ze uitdrukkelijk bevestigt.

We verkopen nooit gegevens. We delen alleen met leveranciers die de dienst mogelijk maken:

• Hetzner Online GmbH (Duitsland) — hosting van de app en de database in Duitsland, en versleutelde back-ups in Finland. Alles binnen de EU.
• Stripe Payments Europe Ltd. (Ierland) — betalingen en abonnementsbeheer. Stripe kan gegevens doorgeven aan Stripe Inc. in de VS, onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen.
• Resend (VS) — het bezorgen van service- en informatiemails. Onze mails worden vanuit een Europese regio verzonden; voor de doorgifte aan de VS gelden de standaardcontractbepalingen.
• OpenAI Ireland Ltd. — AI-verwerking (zie punt 4). De verwerking zelf vindt plaats in de VS; er is geen Europese verwerkingslocatie beschikbaar. Er is een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie, en API-gegevens worden niet gebruikt voor training.
• Bunny.net (Slovenië, EU) — het snel aanleveren van afbeeldingen (zoals de illustraties van Bull). Bunny ziet daarbij alleen je IP-adres en de opgevraagde afbeelding, geen accountgegevens.

Foutrapportage en bezoekersstatistieken draaien op onze eigen server bij Hetzner; daar komt geen externe partij aan te pas. Met alle bovengenoemde leveranciers zijn verwerkersovereenkomsten gesloten. Voor doorgifte buiten de EER gelden de standaardcontractbepalingen van de Europese Commissie (SCC’s) en, waar de leverancier gecertificeerd is, het EU-VS Data Privacy Framework.

Vraag je bij een rekentool vrijwillig je resultaat per mail aan, dan bewaren we je e-mailadres en de resultaat-samenvatting — en sturen we pas iets ná je dubbele aanmeldbevestiging (‘double opt-in’). Je ontvangt daarna maximaal 5 korte dagmails (“Overzicht in 5 dagen”); daarna stopt het vanzelf. Elke mail bevat een afmeldlink én een link om al je gegevens direct te verwijderen — daar heb je geen account voor nodig.

• Je account en administratie: zolang je account bestaat. Verwijder je je account, dan wordt alles uit onze actieve database verwijderd — administratie, chat, logboek, gekoppelde tool-inschrijvingen — en zeggen we een lopend Plus-abonnement op. We houden alleen een versleutelde afdruk (hash) van je e-mailadres met de datum van verwijdering, zodat we kunnen aantonen dat we je verzoek hebben uitgevoerd. Daar is je adres niet uit terug te halen.
• Back-ups: versleutelde back-ups bewaren we maximaal 12 maanden; daarin kan een verwijderd account dus nog voorkomen. Back-ups gebruiken we uitsluitend om de dienst te herstellen na een storing; zetten we er een terug, dan verwijderen we de inmiddels verwijderde accounts opnieuw.
• Verzonden e-mails: onze mailprovider bewaart verzonden mails een beperkte tijd voor bezorgcontrole; daarna zijn ze ook daar weg.
• Logboek (wie wijzigde wat, inlogpogingen; voor verantwoording en beveiliging): maximaal 7 jaar, en direct weg bij accountverwijdering.
• Tool-leads: tot je je afmeldt of verwijdert via de link in de mail.
• Facturatiegegevens: 7 jaar (wettelijke fiscale bewaarplicht).

Al het verkeer loopt over HTTPS. Wachtwoorden worden gehasht opgeslagen (nooit leesbaar), tweestapsverificatie is beschikbaar, de database draait op EU-servers met beperkte toegang, inlogpogingen worden begrensd en gelogd, en AI-toegang loopt via een eigen gateway op onze server in plaats van rechtstreekse sleutels in de app.

Je hebt onder de AVG recht op inzage, rectificatie, gegevenswissing (het ‘recht op vergetelheid’), beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. De twee belangrijkste heb je volledig in eigen hand, zonder mailtje aan ons:

• Inzage & overdraagbaarheid: download al je gegevens als JSON via Instellingen → Privacy & gegevens.
• Vergetelheid: verwijder je account definitief via dezelfde plek — alles gaat mee, onomkeerbaar.

Voor de overige rechten mail je hallo@bbplan.nl; we reageren binnen een maand. Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

BBplan gebruikt alleen functionele cookies (inloggen en beveiliging) — geen volgcookies. Bezoekersstatistieken meten we cookieloos en zonder IP-adres op onze eigen server. Zie het cookiebeleid.

Onze informatie en rekentools zijn vrij toegankelijk voor iedereen — ook voor jongeren die willen leren omgaan met geld. Voor een eigen account met je gegevens houden we 16 jaar aan: de leeftijd waarop je in Nederland zelf toestemming mag geven voor het verwerken van je gegevens. Ontdekken we dat we toch een account van iemand onder de 16 verwerken (bijvoorbeeld door een onjuiste leeftijd), dan verwijderen we die gegevens zo snel mogelijk.

Passen we deze verklaring aan, dan zetten we de nieuwe versie op deze pagina met een nieuwe datum. Bij ingrijpende wijzigingen informeren we je per e-mail of in de app.