Privacybeleid
Dit privacybeleid legt uit welke persoonsgegevens Moni verwerkt, met welk doel, op welke rechtsgrond en hoe lang. We verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Verwerkingsverantwoordelijke
[INVULLEN: juridische bedrijfsnaam],
[INVULLEN: vestigingsadres],
ondernemingsnummer [INVULLEN: KBO/KVK-nummer].
Contact privacy: [INVULLEN: privacy@moni-app.net].
2. Welke gegevens we verwerken
| Categorie | Voorbeelden |
|---|---|
| Wachtlijst | E-mailadres dat je opgeeft om je in te schrijven voor de beta. |
| Account | Naam, e-mailadres, functietitel, bedrijfsnaam, BTW-nummer, adres. |
| Facturatie & klanten | Factuurgegevens en klantgegevens die je in de applicatie invoert. |
| Betaalgegevens | Verwerkt via Stripe/Mollie; wij bewaren geen volledige kaartgegevens. |
| Technisch | IP-adres, apparaat- en loggegevens voor beveiliging en foutdiagnose. |
3. Doeleinden en rechtsgrond
- Wachtlijst & communicatie over de lancering — grondslag: toestemming (art. 6.1.a).
- Leveren van de dienst (account, facturatie, betalingsopvolging) — grondslag: uitvoering van de overeenkomst (art. 6.1.b).
- Beveiliging, fraudepreventie en foutdiagnose — grondslag: gerechtvaardigd belang (art. 6.1.f).
- Wettelijke verplichtingen (bv. boekhouding) — grondslag: wettelijke plicht (art. 6.1.c).
4. Ontvangers en verwerkers
We schakelen externe verwerkers in. Met elk van hen is (of wordt) een verwerkersovereenkomst gesloten:
| Verwerker | Doel | Locatie |
|---|---|---|
| Formspree | Verwerking wachtlijst-inschrijvingen | VS — doorgifte op basis van standaardcontractbepalingen (SCC's) |
| Netlify | Hosting marketingwebsite | VS/EU |
| Render | Hosting backend | EU (Frankfurt) |
| Neon | Databasehosting | EU (Frankfurt) |
| Storecove | Peppol Access Point (e-facturatie) | EU |
| PSD2-bankpartner | Alleen-lezen banksaldo voor cashflow-forecast | EU |
| Stripe / Mollie | Betalingsverwerking | EU/VS |
| Sentry | Foutmonitoring (EU-ingest, zonder PII) | EU (Duitsland) |
5. Doorgifte buiten de EER
Waar gegevens buiten de Europese Economische Ruimte worden verwerkt (o.a. Formspree), gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie.
6. Bewaartermijnen
- Wachtlijst-e-mailadressen: tot intrekking van je toestemming of tot 12 maanden na de lancering.
- Accountgegevens: gedurende de looptijd van je account en daarna conform wettelijke bewaarplichten.
- Betaalbewijzen/uploads: [INVULLEN: bewaartermijn, bv. 90 dagen].
- Beveiligingslogs: maximaal 12 maanden.
7. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht om je toestemming in te trekken. Stuur je verzoek naar [INVULLEN: privacy@moni-app.net]. Je kunt ook klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Cookies en tracking
De marketingwebsite gebruikt geen tracking- of advertentiecookies. Lettertypes worden lokaal geserveerd (geen doorgifte aan Google). De applicatie gebruikt uitsluitend functionele opslag die nodig is om je sessie te beheren.
9. Wijzigingen
We kunnen dit beleid aanpassen. De datum bovenaan geeft de laatste wijziging aan.