Welkom bij Talvo. We hechten de grootste waarde aan de bescherming van je privacy en de beveiliging van je persoonsgegevens en financiële gegevens. Dit privacybeleid legt uit hoe we je persoonsgegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer je de Talvo-applicatie en onze bijbehorende website gebruikt (samen de ‘Dienst’ genoemd).
Onze verwerking van persoonsgegevens is volledig in overeenstemming met de Europese Algemene Verordening Gegevensbescherming (AVG).
1. Wie is de verwerkingsverantwoordelijke?
Talvo wordt geëxploiteerd door MAES IT CONSULT BV, die optreedt als verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens. Als je vragen hebt over dit privacybeleid of je rechten wilt uitoefenen, kun je contact met ons opnemen via:
- Bedrijf: MAES IT CONSULT BV
- Ondernemingsnummer (btw): BE 0779.318.388
- Maatschappelijke zetel: Floraliënlaan 449, 2600 Antwerpen, België
- E-mailadres: info@gettalvo.com
2. Welke persoonsgegevens verzamelen we?
Om onze Dienst te leveren, verwerken we verschillende categorieën persoonsgegevens:
A. Account- en profielgegevens
- E-mailadres (vereist voor de registratie van een account).
- Naam (optioneel, voor personalisatie).
- Inloggegevens (versleutelde wachtwoordhashes of tokens van inlogproviders van derden).
B. Financiële gegevens (bankkoppeling via Open Banking)
Wanneer je ervoor kiest om je bankrekening(en) via onze erkende Open Banking-partner(s) aan Talvo te koppelen, verzamelen en verwerken we:
- Rekeninggegevens (zoals je IBAN-rekeningnummer, de naam van de rekeninghouder en het actuele saldo).
- Transactiegeschiedenis (zoals bedragen, datums en omschrijvingen van transacties en namen van tegenpartijen).
Onze belangrijkste Open Banking-partner is Enable Banking, maar we behouden ons het recht voor om in de toekomst met andere vergunde aanbieders van rekeninginformatiediensten (AISP’s) samen te werken om de beste dekking en dienstverlening te garanderen.
C. Technische gegevens en gebruiksgegevens
- IP-adres, browsertype, besturingssysteem en apparaat-ID.
- Gebruiksgegevens (zoals welke schermen je bezoekt en hoe je door de app navigeert), die alleen met je toestemming worden verzameld via PostHog, en geaggregeerde, cookieloze verkeersstatistieken via Plausible Analytics.
3. Waarom en op welke rechtsgrond verwerken we je gegevens?
We verwerken je persoonsgegevens alleen wanneer we daarvoor een geldige rechtsgrond hebben op grond van de AVG. We baseren ons op de volgende rechtsgronden:
| Doel van de verwerking | Verwerkte gegevens | Rechtsgrond (AVG) |
|---|
| Aanmaken en beheren van je Talvo-account. | Account- en profielgegevens. | Uitvoering van een overeenkomst. |
| Ophalen en synchroniseren van je banktransacties en saldi. | Financiële gegevens (IBAN, transactiegeschiedenis). | Uitdrukkelijke toestemming (AVG & PSD2). |
| Automatisch categoriseren en analyseren van je uitgavenpatronen. | Financiële gegevens (transactiedetails). | Uitvoering van een overeenkomst. |
| Versturen van transactionele e-mails (bijv. wachtwoordherstel, service-updates). | E-mailadres. | Uitvoering van een overeenkomst. |
| Optimaliseren en technisch beveiligen van de applicatie. | Technische gegevens en gebruiksgegevens. | Gerechtvaardigd belang. |
4. Hoe lang bewaren we je gegevens?
We bewaren je persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:
- Account- en financiële gegevens: Worden bewaard zolang je een actief account bij ons hebt. Als je je account verwijdert, worden alle bijbehorende persoonsgegevens en financiële transactiegegevens onmiddellijk en permanent verwijderd uit onze productiedatabases.
- Back-ups: Gegevens in back-ups kunnen tot 30 dagen na verwijdering blijven bestaan voordat ze definitief worden overschreven.
- Geanonimiseerde gegevens: Gegevens die volledig en onomkeerbaar zijn geanonimiseerd (bijv. voor algemene uitgavenbenchmarks) worden niet langer als persoonsgegevens beschouwd en kunnen voor onbepaalde tijd worden bewaard.
5. Delen van gegevens met derden (verwerkers)
Talvo verkoopt of verhuurt je persoonsgegevens of financiële gegevens nooit aan derden. We delen je gegevens uitsluitend met betrouwbare dienstverleners (verwerkers) die nodig zijn om onze Dienst te laten werken:
- Hosting- en databaseproviders: Om je gegevens veilig op te slaan (uitsluitend op servers binnen de Europese Economische Ruimte / EER).
- Open Banking API-partners: Vergunde aanbieders van rekeninginformatiediensten (zoals Enable Banking) die de beveiligde verbinding met je bank mogelijk maken. Zij krijgen toegang tot je bankgegevens op grond van hun eigen PSD2-vergunning en je uitdrukkelijke toestemming, uitsluitend om transactie-informatie aan Talvo door te geven.
- E-mailserviceproviders: Om noodzakelijke systeem-, transactionele of accountgerelateerde berichten te versturen.
- Foutopsporing & stabiliteit (Sentry): Om crashes van de applicatie en technische fouten in realtime te monitoren. Sentry is zo geconfigureerd dat alle gevoelige financiële of persoonlijke gegevens automatisch worden gemaskeerd en verwijderd voordat logs worden verzonden, en slaat gegevens op in zijn EU-regio.
- Productanalyse (PostHog): Om het gebruik van de applicatie te analyseren en onze gebruikersinterface te verbeteren. Dit wordt alleen geactiveerd met je uitdrukkelijke toestemming, PostHog slaat gegevens op in zijn EU-regio, en sessie-opnames worden gemaskeerd zodat bedragen en persoonlijke gegevens er niet in zichtbaar zijn.
- Verkeersstatistieken (Plausible Analytics): Om geaggregeerde bezoeken aan de app en onze website te meten. Plausible wordt gehost in de EU, gebruikt geen cookies en verzamelt geen persoonsgegevens.
We hebben strikte verwerkersovereenkomsten (DPA’s) met al onze verwerkers om de beveiliging en vertrouwelijkheid van je gegevens te garanderen.
Onze e-mailprovider, Resend, verstuurt e-mails vanuit zijn EU-regio (Ierland). Omdat Resend een Amerikaans bedrijf is, kunnen sommige gegevens toegankelijk zijn van buiten de Europese Economische Ruimte; zulke doorgiften vallen onder passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.
6. Beveiliging van je gegevens
De beveiliging van je financiële gegevens is onze absolute prioriteit. We hebben passende technische en organisatorische maatregelen getroffen:
- Versleuteling: Alle gegevens die worden uitgewisseld tussen je apparaat, onze servers en je bank, worden tijdens de overdracht versleuteld met HTTPS / TLS. Daarnaast worden alle gegevens die in onze databases zijn opgeslagen, versleuteld bewaard (encryptie ‘at rest’).
- Toegangscontrole: We hanteren strikte authenticatiemethoden voor toegang tot onze systemen. Toegang tot de databases is beperkt tot het absolute minimum aan bevoegd technisch personeel.
- Geen opslag van bankinloggegevens: Talvo heeft nooit toegang tot je bankinloggegevens (zoals pincodes, wachtwoorden of authenticatiecodes) en slaat deze ook nooit op. De verbinding met je bank komt altijd rechtstreeks tot stand binnen de beveiligde, eigen omgeving van je bank.
7. Je rechten onder de AVG
Op grond van de Europese AVG-wetgeving heb je sterke rechten met betrekking tot je persoonsgegevens. Je kunt deze op elk moment uitoefenen via de instellingen van de app of door contact met ons op te nemen via info@gettalvo.com:
- Recht van inzage en rectificatie: Je hebt het recht om een kopie te vragen van de gegevens die we over je verwerken en om onjuistheden te laten corrigeren.
- Recht op gegevensoverdraagbaarheid: Je kunt op elk moment een export van je transactiegeschiedenis en accountgegevens aanvragen in een gestructureerd, gangbaar formaat (bijv. JSON of CSV).
- Recht op beperking van de verwerking en recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingsactiviteiten of ons vragen de manier waarop we je gegevens verwerken tijdelijk te beperken.
- Recht om toestemming in te trekken: Je kunt je bankrekening op elk moment loskoppelen en je toestemming intrekken. We stoppen dan onmiddellijk met het ophalen van nieuwe transacties en verwijderen alle bestaande gekoppelde bankgegevens.
- Recht op gegevenswissing (recht op vergetelheid): Je kunt verzoeken om de volledige verwijdering van je account en alle bijbehorende persoonsgegevens.
Als je van mening bent dat Talvo je gegevens niet correct verwerkt, heb je het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit. In België is dat de Gegevensbeschermingsautoriteit (GBA / APD).
8. Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken om nieuwe functies van de app of wijzigingen in de wetgeving te weerspiegelen. Over wezenlijke wijzigingen informeren we je rechtstreeks via de app of per e-mail.