Privacybeleid

1. Persoonsgegevens die wij verwerken

Monny verwerkt uw persoonsgegevens doordat u gebruik maakt van onze Dienst en/of omdat u deze zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• De naam die u ons verstrekt in het aanmelden. Dit kan uw voor- en achternaam zijn.
• Telefoonnummer: wij gebruiken dit om uw account te verifiëren bij het aanmelden en om u de downloadlink voor de Monny-app te sturen. Daarnaast kunnen wij u af en toe per SMS of Whatsapp om feedback vragen op de app.
• E-mailadres (optioneel): uitsluitend wanneer u dit zelf opgeeft. Wij kunnen dit gebruiken voor communicatie over de Dienst en om u af en toe om feedback te vragen.
• Financiële gegevens afkomstig van uw bankrekening (zoals saldo, transacties, rekeningen), gekoppeld via Plaid. Wij vragen daarbij transactiegeschiedenis op over een periode van maximaal 24 maanden. Die periode hebben wij nodig om jaarlijkse patronen te herkennen — verzekeringspremies, vakantie, belastingen, seizoensgebonden energiekosten — en om een terugkerende jaarlijkse last te kunnen onderscheiden van een eenmalige uitgave. U ziet de periode tijdens het koppelen van uw rekening.
• Overige persoonsgegevens die u actief verstrekt, bijvoorbeeld door wat u aan de AI-coach in de app vertelt, en in correspondentie met onze klantenservice. Dit kan ook optionele context over uw situatie zijn die u zelf deelt, zoals uw leeftijd of gezinssituatie, die wij gebruiken om de coaching op uw situatie af te stemmen. Het delen hiervan is optioneel en vrijwillig.
• Contactgegevens (e-mailadres en/of telefoonnummer) die uw werkgever of organisatie aan ons verstrekt om u te kunnen uitnodigen voor Monny. Deze verwerken wij uitsluitend in opdracht van die organisatie; zie sectie 5.
• De inhoud van berichten die u via het anonieme vragenkanaal aan de HR-afdeling van uw werkgever stuurt; zie sectie 5.
• Locatiegegevens (gepseudonimiseerd)
• IP-adres
• Gegevens over uw activiteiten in onze Dienst (gepseudonimiseerd)
• Internetbrowser en apparaat type (gepseudonimiseerd)
• Interactiegeschiedenis met de AI-coach en eventuele Monny-medewerkers.
• Gegevens die worden gedeeld in gesprekken met budgetcoaches (voor zover via de app gevoerd).
• Interactie- en gebruiksgegevens in de app (pseudoniem): navigatie, klikgedrag en interactie met functionaliteiten.
• Gegevens over uw gebruik van onze websites, zoals bezochte pagina’s en uw voortgang in het aanmeldproces. Zie onze Cookieverklaring voor welke technieken wij daarvoor gebruiken en welke daarvan uw toestemming vereisen.
• Uw antwoorden op de vraag hoe u zich voelt over uw geldzaken (de stemmingscheck), als u die beantwoordt.
• Abonnements- en aankoopgegevens (In-App): Wanneer u een Abonnement afsluit via de Apple App Store of Google Play, verwerken wij (afhankelijk van Platform en inrichting) gegevens zoals: abonnementsproduct (product-ID), abonnementsstatus (actief/verlopen), aankoopdatum, verlengingsdatum, land/regio, en technische identificatie zoals transactie-ID/order-ID en/of purchase-token/receipt-informatie die nodig is om uw abonnement te verifiëren. Wij ontvangen geen volledige betaalkaartgegevens van Apple/Google.

Gevoelige informatie in uw transacties en in wat u zelf schrijft

Uw banktransacties kunnen indirect gevoelige informatie zichtbaar maken — bijvoorbeeld een betaling aan een zorgverlener, een kerk, een goed doel of een vakbond. Dat is inherent aan het werken met transactiegegevens; het is niet iets wat wij opzoeken of willen weten. Hetzelfde geldt voor vrije tekst die u zelf schrijft: in een gesprek met de AI-coach, met een budgetcoach, of in een bericht aan de HR-afdeling van uw werkgever kunt u gevoelige informatie delen.

Wij hebben hiervoor de volgende waarborgen:

• Wij trekken geen conclusies over uw gezondheid, geloof, politieke voorkeur, vakbondslidmaatschap of andere bijzondere categorieën persoonsgegevens, en wij proberen die ook niet af te leiden.
• Over betalingen aan gevoelige partijen, zoals zorgverleners, gokbedrijven en incassobureaus, maakt de app geen inzichten en stuurt hij geen pushmeldingen.
• Wij gebruiken dit soort informatie niet om u te profileren, in groepen in te delen of te targeten.
• Gebruikt u Monny via uw werkgever, uw gemeente of een andere organisatie, dan is deze informatie niet zichtbaar op hun dashboard. Gebruikt u Monny op eigen initiatief, dan is er sowieso geen organisatie die iets van u ziet.
• Deelt u zelf gezondheids- of andere gevoelige informatie — in een gesprek met de coach of in een bericht aan HR — dan gebruiken wij die niet voor profilering. Wij vragen u ook niet om dit soort informatie te delen.

Bij het koppelen van uw bankrekening geeft u hiervoor uitdrukkelijke toestemming; dat is ook wettelijk vereist onder PSD2. U kunt die toestemming op elk moment intrekken door de bankkoppeling in de app te verbreken.

Minimumleeftijd: 16 jaar

Monny is bedoeld voor gebruikers van 16 jaar en ouder. Dit is ook als voorwaarde opgenomen in onze Algemene Voorwaarden. Door een account aan te maken, verklaart u dat u 16 jaar of ouder bent. Wij verwerken niet bewust persoonsgegevens van personen onder de 16 jaar.

Wij kunnen de leeftijd van een gebruiker niet volledig verifiëren. Ontdekken wij dat een gebruiker jonger is dan 16 jaar, dan verwijderen wij het account en de bijbehorende persoonsgegevens.

Bent u ouder of voogd en heeft u het vermoeden dat wij gegevens van een minderjarige verwerken, neem dan contact met ons op via privacy@getmonny.com. Wij verwijderen deze gegevens dan.

2. Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

Monny verwerkt uw persoonsgegevens voor de volgende doelen:

3. Geautomatiseerde suggesties

Monny geeft u automatisch suggesties en inzichten. Dit zijn geen besluiten met rechtsgevolgen of andere aanmerkelijke gevolgen voor u (artikel 22 AVG). U beslist zelf wat u ermee doet. Deze geautomatiseerde processen zijn ontworpen om gebruikers gepersonaliseerde suggesties en inzichten te bieden op basis van hun financiële gegevens en interacties met de app.

Onderliggende logica: De suggesties zijn gebaseerd op algoritmen die financiële gegevens analyseren en trends identificeren, zoals uitgavenpatronen en budgetoverschrijdingen. Deze processen worden ondersteund door de AI-architectuur, die ervoor zorgt dat de analyse contextueel relevant blijft.

Belang van de verwerking: De automatische suggesties helpen gebruikers hun financiële doelen te bereiken door proactieve waarschuwingen en tips te bieden. Dit verlaagt de tijdsinvestering en complexiteit voor de gebruiker.

Gevolgen voor de gebruiker: Gebruikers ontvangen automatische aanbevelingen en waarschuwingen die gericht zijn op het verbeteren van hun financiële gezondheid. Suggesties zoals het voorstellen van spaardoelen of waarschuwingen voor budgetoverschrijdingen hebben alleen een suggererende rol en leiden niet tot bindende of definitieve gevolgen.

Voor vragen of bezwaren over deze processen kunnen gebruikers contact opnemen via de contactgegevens vermeld in deze privacyverklaring.

4. Hoe lang we persoonsgegevens bewaren

Monny bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Wij hanteren o.a. de volgende bewaartermijnen:

• Verwijdering van uw account: als u uw account verwijdert in de app, verwijderen wij uw persoonsgegevens direct uit onze databases en datawarehouses. Uit back-ups verdwijnen ze met de normale back-upcyclus, binnen 30 dagen. Let op: dit is definitief — wij kunnen uw account en gegevens daarna niet meer herstellen. Pseudonieme analysegegevens bewaren wij tot 24 maanden na het verwijderen van uw account. Eén uitzondering, en die is er met opzet: heeft uw werkgever of organisatie uw contactgegevens aangeleverd om u uit te nodigen, dan blijven die in het deelnemersbestand van die organisatie staan, ook nadat u uw Monny-account heeft verwijderd. Zie sectie 5 voor waarom dat juist in uw belang is, en hoe u ervoor zorgt dat u geen berichten meer ontvangt.
• Inactieve profielen en einde Premiumtoegang: Als een profiel inactief is en er geen actief Abonnement (Premiumtoegang) meer is, kunnen wij het account verwijderen of anonimiseren. Een Abonnement dat via Apple App Store of Google Play is afgesloten, eindigt pas na annulering via het Platform en na afloop van de lopende abonnementsperiode (of zoals het Platform bepaalt).
• Transactiegeschiedenis: wij vragen bij het koppelen van uw rekening maximaal 24 maanden transactiegeschiedenis op. Wij halen dus geen onbeperkte historie op.
• Toegang tot uw bankgegevens: uw toestemming voor de bankkoppeling verloopt automatisch na 180 dagen. Daarna ontvangen wij geen nieuwe gegevens meer totdat u opnieuw toegang geeft via de beveiligde omgeving van uw bank. U kunt de koppeling ook op elk moment zelf ontkoppelen in de app.
• Contactgegevens die uw werkgever aanlevert voor een uitnodiging: deze staan in het deelnemersbestand van die organisatie en blijven daar staan totdat die organisatie u eruit verwijdert. Meldt u zich af voor onze berichten, dan stopt de communicatie onmiddellijk — daarvoor hoeft er niets uit dat bestand te worden verwijderd; zie sectie 5. Bij het einde van onze overeenkomst met die organisatie verwijderen wij het bestand. Van de verzonden uitnodigingen houden wij een verzendlogboek bij; heeft u zich afgemeld, dan bewaren wij uw adres op een blokkeerlijst zodat wij die afmelding blijven respecteren.
• Berichten aan uw HR-afdeling: wij bewaren de inhoud van een gesprek 12 maanden na het laatste bericht in dat gesprek. De koppeling tussen uw account en het bericht, die wij nodig hebben om het antwoord bij u te bezorgen, verwijderen wij samen met het gesprek. Wij verwijderen het gesprek daarna automatisch.
• Cookies en vergelijkbare technieken op onze websites: de bewaartermijn per cookie staat in onze Cookieverklaring.
• Abonnements-/transactiegegevens: Gegevens die nodig zijn voor het vaststellen van uw abonnementsstatus bewaren wij zolang dit nodig is voor het leveren van Premiumfunctionaliteiten en het afhandelen van vragen/geschillen. Administratieve gegevens bewaren wij waar nodig conform toepasselijke wettelijke bewaartermijnen.

5. Delen van persoonsgegevens met derden

Monny verkoopt uw gegevens niet. Wij delen ze alleen met de partijen hieronder, voor de doelen die erbij staan. Met bedrijven die uw gegevens in onze opdracht verwerken, maken wij afspraken over beveiliging en vertrouwelijkheid. Monny blijft verantwoordelijk voor deze verwerkingen. Daarnaast verstrekken wij gegevens als de wet ons daartoe verplicht.

6. Menselijke ondersteuning en externe budgetcoaches

Indien de AI-coach geen adequaat antwoord kan geven, kan de gebruiker ervoor kiezen om ondersteuning van een medewerker te ontvangen. Alleen met expliciete toestemming krijgt een geautoriseerd teamlid van Monny toegang tot het relevante gesprek of aanvullende gegevens om passende hulp te bieden.

Daarnaast kunnen gebruikers een gesprek aanvragen met een externe budgetcoach. Een budgetcoach werkt zelfstandig of voor een organisatie, zoals een gemeente, en is zelf verantwoordelijk voor de begeleiding. Medewerkers van Monny lezen gesprekken tussen u en uw coach niet mee, tenzij u daarom vraagt. Monny is niet aansprakelijk voor de inhoud of gevolgen van de begeleiding die door deze derden wordt geboden.

7. Cookies, of vergelijkbare technieken, die wij gebruiken

Onze publieke websites (getmonny.com en de subdomeinen daarvan) gebruiken cookies en vergelijkbare technieken.

• Functionele en noodzakelijke cookies (vereist): nodig om de website en het inloggen te laten werken en om onze diensten te beveiligen. Geen toestemming nodig.
• Analytische cookies (optioneel): Google Analytics 4 en PostHog, om het gebruik van de website te meten en te verbeteren. Deze worden alleen geplaatst na uw toestemming via onze cookie-banner.
• Marketingcookies (optioneel): Meta, om de effectiviteit van onze advertenties te meten. Worden alleen geplaatst na uw toestemming.

In de cookie-banner krijgt u de keuzes “Alleen functionele”, “Instellingen” en “Alles accepteren” met dezelfde nadruk. Uw keuze geldt voor al onze websites op getmonny.com. Zie onze Cookieverklaring voor de volledige lijst met cookies en bewaartermijnen.

8. Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Monny en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een andere, door u genoemde organisatie, te sturen. U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging of intrekking van toestemming/bezwaar sturen naar privacy@getmonny.com. Voor verificatie kunnen wij u vragen een kopie van uw identiteitsbewijs mee te sturen (maak hierbij pasfoto, MRZ, paspoortnummer en BSN onleesbaar). Wij reageren zo snel mogelijk, maar binnen vier weken. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Berichten van uw werkgever: wij stoppen dat direct zelf

Wilt u geen uitnodigingen of herinneringen meer ontvangen die wij namens uw werkgever versturen, dan hoeft u niet bij die organisatie aan te kloppen: klik op de afmeldlink of mail privacy@getmonny.com en wij stoppen ermee. Uw werkgever hoort daar niets over. Wilt u dat uw gegevens ook uit hun deelnemersbestand verdwijnen, dan is dat een verzoek aan die organisatie — zij is daarvoor verwerkingsverantwoordelijke. Wij helpen u daarbij en geven daarbij geen reden of context mee. Zie sectie 5.

Reageren op een uitnodigingsmail komt bij ons aan

Antwoordt u rechtstreeks op een uitnodiging die u namens uw werkgever van ons ontving, dan komt dat antwoord bij support@getmonny.com terecht en wordt het gelezen. Elk bericht bevat daarnaast een afmeldlink waarmee u zich met één klik afmeldt, en een verwijzing naar privacy@getmonny.com voor vragen over uw gegevens.

Bezwaar tegen analyse (gerechtvaardigd belang)

U kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, waaronder onze gebruiksanalyse. Mail privacy@getmonny.com.

Toestemming voor cookies intrekken

Uw keuze voor analytische en marketingcookies kunt u op elk moment wijzigen of intrekken via de link “Cookie instellingen” in de footer van onze websites.

Bezwaar tegen feedbackverzoeken

Wilt u geen feedbackverzoeken meer ontvangen, laat dat dan weten via het bericht zelf of via privacy@getmonny.com. Wij stoppen dan met deze verzoeken; dit heeft geen gevolgen voor uw gebruik van de Dienst.

Let op bij verwijderen van uw account

Het verwijderen van uw Monny-account beëindigt niet automatisch een Abonnement dat u via Apple App Store of Google Play heeft afgesloten. U dient het Abonnement afzonderlijk te annuleren via de instellingen van het betreffende Platform. Na annulering behoudt u doorgaans toegang tot Premiumfunctionaliteiten tot het einde van de lopende periode (zoals het Platform bepaalt).

9. Hoe wij persoonsgegevens beveiligen

Monny neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact op met onze klantenservice of via privacy@getmonny.com. Monny heeft de volgende maatregelen genomen om uw persoonsgegevens te beveiligen:

• Versleuteling via TLS (Transport Layer Security): Alle gegevens die u met onze website of app uitwisselt, worden versleuteld verzonden.
• Versleuteling van opgeslagen gegevens: onze productiedatabases en hun back-ups zijn versleuteld.
• Authenticatie en e-mailbeveiliging: DKIM, SPF en DMARC om phishing en e-mailfraude tegen te gaan.
• Gegevenshosting op veilige servers: AWS (Amazon Web Services) in Frankfurt, die voldoet aan strenge veiligheidsstandaarden.
• Beschermde sleutels en toegangsgegevens: toegangssleutels worden versleuteld opgeslagen met een aparte sleutel en zijn alleen leesbaar voor het onderdeel dat ze nodig heeft.
• Toegangsbeheer: toegang tot persoonsgegevens is beperkt tot medewerkers van Monny. Wij controleren periodiek wie waar toegang toe heeft, en elke opdracht op onze hoofddatabase in productie wordt vastgelegd. Medewerkers van Monny hebben geen scherm of zoekfunctie waarmee zij een deelnemersbestand of een adres kunnen opzoeken.
• Bewaking en detectie: Onze publieke ingangen staan achter een web application firewall met snelheidsbeperking, en wij monitoren onze omgeving op afwijkend gedrag.

10. Contact

support@getmonny.com / privacy@getmonny.com