Monipath is een online dienst voor persoonlijk financieel beheer, aangeboden door:

• Bedrijfsnaam: Monipath
• Rechtsvorm: Eenmanszaak
• KvK-nummer: 99654601
• Vestigingsadres: Ede, Stompekamperweg 50
• E-mailadres voor privacyzaken: legal@monipath.com

In deze privacyverklaring verwijzen “wij”, “ons” en “onze” naar Monipath.

2.1 Accountgegevens

• Voornaam en achternaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen, nooit in leesbare vorm)
• Profielfoto (optioneel)

2.2 Financiële gegevens

U voert deze gegevens zelf in. Monipath maakt geen verbinding met uw bank of andere financiële instellingen.

1. Transacties (inkomsten, uitgaven, overschrijvingen)
2. Rekeningen (spaar-, betaal-, beleggings- en kredietrekeningen)
3. Budgetten en budgetcategorieën
4. Schulden en aflossingsplannen
5. Financiële doelen
6. Jaarplanning

2.3 Gebruiksgegevens

• Taalvoorkeur en thema-instelling
• Valuta-, tijdzone- en datumnotatie-instellingen
• Notificatievoorkeuren

2.4 Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Datum en tijdstip van laatst inloggen

2.5 Foutopsporingsgegevens (Sentry)

Wij gebruiken Sentry voor het opsporen van technische fouten en het monitoren van de prestaties van onze dienst. Hierbij worden de volgende gegevens verwerkt:

• Foutmeldingen en stacktraces
• Sessie-opnames bij het optreden van fouten (om de fout te kunnen reproduceren)
• Prestatiemetingen (bij 10% van de sessies)
• Mogelijk persoonlijk identificeerbare informatie zoals e-mailadres en IP-adres

Sentry-gegevens worden opgeslagen in het EU-datacenter (Duitsland).

2.6 Workspace-gegevens

• Wanneer u een workspace deelt met andere gebruikers, worden de volgende gegevens verwerkt:
• E-mailadres van uitgenodigde gebruikers
• Toegangsniveau (Bekijken, Bewerken, Beheerder)
• Alle financiële gegevens binnen de gedeelde workspace

Wij verwerken uw persoonsgegevens op basis van de volgende wettelijke grondslagen uit de Algemene Verordening Gegevensbescherming (AVG):

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

1. Levering van de dienst — het bieden van de kernfunctionaliteit van Monipath (budgetbeheer, transacties bijhouden, doelen volgen)
2. Accountbeheer — registratie, authenticatie, wachtwoordherstel, e-mailverificatie
3. Abonnementsbeheer — het beheren van uw abonnement en de bijbehorende facturatie
4. Foutopsporing — het identificeren en oplossen van technische fouten via Sentry
5. Prestatiemonitoring — het bewaken en verbeteren van de snelheid en betrouwbaarheid van de dienst
6. Beveiliging — het beschermen van uw account en gegevens tegen ongeautoriseerde toegang

Wij verkopen uw persoonsgegevens niet aan derden. Wij maken geen gebruik van advertentietrackers of analyticsdiensten van derden (zoals Google Analytics).

Wij maken gebruik van de volgende verwerkers:

Met al deze verwerkers hebben wij verwerkersovereenkomsten gesloten conform Art. 28 AVG.

Er vind geen verstrekking plaats buiten de EER.

Wij nemen de beveiliging van uw gegevens serieus en hebben de volgende maatregelen getroffen:

• Versleuteling in rust — Uw gegevens worden versleuteld opgeslagen met behulp van geavanceerde versleutelingstechnologie. Elke workspace heeft een eigen versleutelingssleutel die wordt beheerd via Azure Key Vault.
• Wachtwoordbeveiliging — Wachtwoorden worden gehasht opgeslagen en zijn nooit in leesbare vorm beschikbaar.
• Versleuteling in transit — Alle communicatie tussen uw browser en onze servers verloopt via HTTPS/TLS.
• Zachte verwijdering — Bij accountverwijdering worden gegevens eerst gemarkeerd als verwijderd, zodat eventuele fouten hersteld kunnen worden voordat definitieve verwijdering plaatsvindt.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

U kunt uw rechten op de volgende manieren uitoefenen:

• E-mail: Stuur een verzoek naar legal@monipath.com
• Gegevens exporteren: Via de app onder Instellingen > Privacy > Gegevens exporteren (CSV of JSON)
• Account verwijderen: Via de app onder Instellingen > Account > Account verwijderen

Wij reageren binnen één maand op uw verzoek, conform de wettelijke vereisten. In uitzonderlijke gevallen kan deze termijn met twee maanden worden verlengd, waarover wij u tijdig informeren.

Monipath maakt gebruik van cookies en vergelijkbare technologieën. Voor een volledig overzicht verwijzen wij u naar onze Cookieverklaring.

Monipath biedt de mogelijkheid om workspaces te delen met andere gebruikers. Wanneer u een workspace deelt:

• De uitgenodigde gebruiker krijgt toegang tot de financiële gegevens binnen die workspace, afhankelijk van het toegekende toegangsniveau (Bekijken, Bewerken of Beheerder).
• U bent er zelf verantwoordelijk voor dat u alleen gegevens deelt met personen die u vertrouwt.
• Gedeelde gegevens worden versleuteld opgeslagen en zijn alleen toegankelijk voor gebruikers met de juiste machtigingen.
• Wanneer u een gedeelde workspace verlaat of uw account verwijdert, wordt uw toegang tot de gedeelde gegevens ingetrokken.

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld als gevolg van nieuwe functionaliteit of gewijzigde wet- en regelgeving. Bij significante wijzigingen stellen wij u hiervan op de hoogte via:

• Een melding in de applicatie
• Een e-mail naar het bij ons bekende e-mailadres

De meest recente versie van deze privacyverklaring is altijd beschikbaar via www.monipath.com/privacy-policy.

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

E-mail: legal@monipath.com

Post: Ede, Stompekamperweg 50