1. Wie zijn wij?

Monipath is een online dienst om je persoonlijke financiën te plannen en bij te houden, aangeboden door:

Bedrijfsnaam: Monipath Rechtsvorm: Eenmanszaak KvK-nummer: 99654601 Vestigingsadres: Stompekamperweg 50, Ede E-mailadres voor privacyzaken: legal@monipath.com

In deze privacyverklaring bedoelen we met "wij", "ons" en "onze" Monipath. Met "je" en "jij" bedoelen we jou als gebruiker van Monipath of als bezoeker van monipath.com.

Monipath is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

Monipath is bedoeld voor mensen van 18 jaar en ouder. We verwerken niet bewust persoonsgegevens van minderjarigen. Merken we dat een account toch van iemand jonger dan 18 jaar is, dan verwijderen we dat account en de gegevens die erbij horen.

2. Welke persoonsgegevens verwerken wij?

2.1 Accountgegevens

Voornaam en achternaam E-mailadres Wachtwoord (gehasht opgeslagen, nooit in leesbare vorm) Profielfoto (optioneel) Gegevens van je tweede factor: het geheim van je authenticator-app (TOTP) en je backup codes, versleuteld of gehasht opgeslagen Bij het accepteren van de algemene voorwaarden en het kennisnemen van deze privacyverklaring: welke versie het betrof en het tijdstip

2.2 Financiële gegevens

Monipath maakt geen verbinding met je bank. Je financiële gegevens komen alleen binnen doordat je ze zelf invoert of doordat je zelf een exportbestand van je bank uploadt (CSV-import).

Rekeningen en saldi Transacties (inkomsten, uitgaven, overboekingen), inclusief omschrijving, bedrag, datum en tegenrekening Categorieën, labels en categorisatieregels Budgetten, doelen en planningen Schulden, aflosplannen en aflosstrategieën Importgeschiedenis: per import de datum, bestandsnaam, bank, rekening en het aantal geboekte en overgeslagen transacties

2.3 Gegevens van anderen in je transacties

In je transacties, en zeker in een bankexport, staan ook gegevens van andere mensen en organisaties: de naam en het rekeningnummer van de tegenpartij en de omschrijving van de betaling. Wij verwerken die alleen om jouw transacties te tonen, in te delen en dubbele transacties te herkennen. We gebruiken ze niet voor andere doelen en delen ze met niemand.

2.4 Abonnements- en factuurgegevens

Abonnementsvorm en -status (proefperiode, actief, opgezegd, verlopen) Factuuradres Facturen (factuurnummer, datum, bedrag, btw) Een verwijzing naar je betaalmethode bij Mollie (zoals iDEAL, creditcard of SEPA-incasso). Je volledige betaalgegevens worden door Mollie verwerkt, niet door ons.

2.5 Voorkeuren

Taal en thema Valuta, tijdzone en datumnotatie Meldingsvoorkeuren (in de app en per e-mail) Je standaardpad

2.6 Technische en beveiligingsgegevens

IP-adres Browser en versie, apparaattype Datum en tijdstip van je laatste login Je actieve sessies: apparaat, browser en een globale locatie die we afleiden uit je IP-adres, zodat je in je beveiligingsinstellingen kunt zien waar je bent ingelogd Vertrouwde apparaten waarop je "Onthoud mij" hebt gekozen

2.7 Foutopsporingsgegevens (Sentry)

Wij gebruiken Sentry om technische fouten op te sporen en de prestaties van Monipath te bewaken. Daarbij worden verwerkt:

Foutmeldingen en technische gegevens over de fout Een opname van de sessie wanneer er een fout optreedt, zodat we de fout kunnen naspelen Prestatiemetingen bij een deel (10%) van de sessies Je e-mailadres en IP-adres, zodat we een fout aan een account kunnen koppelen

2.8 Gegevens bij gedeelde paden

Als je een pad deelt of wordt uitgenodigd voor een pad, verwerken wij:

Het e-mailadres van wie je uitnodigt De rol van elk lid (Lezer, Bewerker of Eigenaar) Alle financiële gegevens in dat pad, die zichtbaar zijn voor de leden volgens hun rol

2.9 Contact en ondersteuning

Als je contact met ons opneemt, via het contactformulier op monipath.com of per e-mail, verwerken we je naam, je e-mailadres, je bericht en de gegevens die nodig zijn om je te helpen. Om misbruik van het contactformulier tegen te gaan, gebruiken we technieken die geen persoonsgegevens vastleggen. We slaan je IP-adres niet op en gebruiken geen captcha of externe dienst.

Bij herstel van je account stellen we je identiteit vast aan de hand van kennis over je account (zoals recente transacties) en aantoonbare controle over de betaalmethode die aan je account hangt.

2.10 Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief op monipath.com, verwerken we:

je e-mailadres; het tijdstip van je aanmelding en van je bevestiging, zodat we kunnen aantonen dat je zelf hebt ingeschreven (double opt-in).

We gebruiken je e-mailadres om je de nieuwsbrief te sturen: nieuws over Monipath, zoals de lancering en nieuwe functies, en nieuwe artikelen van onze blog. We meten niet of je de nieuwsbrief opent of op links klikt. In elke nieuwsbrief staat een link waarmee je je direct afmeldt.

2.11 Feedback op artikelen

Als je onder een artikel aangeeft of het nuttig was, slaan we je antwoord op. Om te voorkomen dat iemand vaker dan één keer per dag stemt, bewaren we een gehashte waarde van je IP-adres en de datum. Je IP-adres zelf slaan we niet op en is uit die waarde niet terug te halen.

2.12 Websitestatistieken (Plausible)

Om te zien hoe monipath.com wordt gebruikt, gebruiken we Plausible. Plausible houdt bij welke pagina's worden bezocht, via welke website je binnenkomt, en uit welk land, met welke browser en op welk soort apparaat je de site bekijkt. Plausible gebruikt geen cookies en slaat niets op je apparaat op. Om unieke bezoekers per dag te tellen, berekent Plausible een hash van je IP-adres, je browsergegevens en het domein, met een geheime waarde die elke 24 uur wordt vervangen en verwijderd. Je IP-adres zelf wordt nooit opgeslagen. Wij zien alleen totalen en kunnen daaruit niet afleiden wie je bent.

3. Op welke grondslagen verwerken wij je gegevens?

4. Waarvoor gebruiken wij je gegevens?

Monipath leveren: je financiën plannen en bijhouden, transacties importeren en indelen, budgetten, doelen, schulden en overzichten Je account beheren: registratie, inloggen, tweede factor, wachtwoordherstel, e-mailverificatie en het sessie-overzicht Je abonnement beheren: proefperiode, betalingen en facturen Je informeren: meldingen in de app en e-mails over je account, beveiliging en facturatie Ondersteuning en herstel: je helpen als je niet meer bij je account kunt Foutopsporing en prestaties: fouten vinden en oplossen, en Monipath snel en betrouwbaar houden Beveiliging: je account en gegevens beschermen tegen misbruik Nieuwsbrief: je nieuws over Monipath en nieuwe blogartikelen sturen, als je je daarvoor hebt aangemeld Contact: je vragen via het contactformulier of per e-mail beantwoorden Feedback: bijhouden of onze artikelen nuttig zijn Websitestatistieken: begrijpen hoe monipath.com wordt gebruikt, zodat we de site kunnen verbeteren

Wij gebruiken je gegevens niet voor reclame, wij verkopen ze niet en wij maken geen profielen van je voor marketing.

5. Met wie delen wij je gegevens?

Wij verkopen je gegevens niet en gebruiken geen advertentietrackers. Voor statistieken van monipath.com gebruiken we alleen Plausible, zonder cookies.

Wij werken met deze verwerkers:

Met deze verwerkers hebben wij verwerkersovereenkomsten gesloten volgens art. 28 AVG.

Wij delen je gegevens ook met andere gebruikers als jij dat zelf doet, door een pad te delen (zie artikel 12). Verder delen we gegevens alleen als de wet ons daartoe verplicht.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Wij slaan je gegevens op in de EU. Sentry (Functional Software, Inc.) is een Amerikaans bedrijf, en Microsoft is onderdeel van het Amerikaanse Microsoft Corporation. Waar daardoor gegevens buiten de EER kunnen worden verwerkt, gebeurt dat alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang bewaren wij je gegevens?

8. Hoe beveiligen wij je gegevens?

Versleuteling van je gegevens: je financiële gegevens worden versleuteld opgeslagen. De sleutels worden beheerd via Azure Key Vault en worden nooit onversleuteld opgeslagen. Versleuteling onderweg: alle verkeer tussen jouw apparaat en Monipath loopt via HTTPS/TLS. Wachtwoorden: worden gehasht opgeslagen en zijn nooit leesbaar, ook niet voor ons. Tweede factor: elk account is beveiligd met een verplichte tweede factor (een authenticator-app, met backup codes als reserve). Sessie-overzicht: je ziet waar je bent ingelogd en kunt alle andere apparaten in één keer afmelden. Toegang per rol: leden van een gedeeld pad zien en doen alleen wat hun rol toestaat.

9. Je rechten

Op grond van de AVG heb je deze rechten:

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Zo gebruik je je rechten

E-mail: stuur je verzoek naar legal@monipath.com. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat het verzoek van jou komt. Gegevens exporteren: via de instellingen in de app (CSV of JSON). Account verwijderen: via je accountinstellingen onder je profiel, of vanuit het scherm dat je ziet als je abonnement is verlopen.

Als je je account verwijdert, worden al je gegevens direct en definitief verwijderd, in één keer. Er is geen wachttijd en geen herstel mogelijk. Een lopend abonnement wordt direct stopgezet, ook bij Mollie. Alleen je facturen bewaren we, omdat de wet dat verplicht: 7 jaar, met alleen de fiscaal verplichte gegevens en losgekoppeld van je account.

Wij reageren binnen één maand op je verzoek. In uitzonderlijke gevallen kunnen we die termijn met twee maanden verlengen; dat laten we je dan op tijd weten.

11. Cookies

Monipath gebruikt cookies en vergelijkbare technieken. Lees er alles over in onze Cookieverklaring.

12. Paden delen

Je kunt een pad delen met andere gebruikers. Een pad heeft altijd precies één Eigenaar; leden krijgen de rol Lezer (alleen bekijken) of Bewerker (gegevens wijzigen).

Wie je uitnodigt, krijgt een e-mail. De uitnodiging is 14 dagen geldig. Leden zien de financiële gegevens in het pad, afhankelijk van hun rol. Je bent er zelf verantwoordelijk voor dat je een pad alleen deelt met mensen die je vertrouwt. Verlaat je een gedeeld pad, dan verlies je de toegang tot de gegevens in dat pad. Als je je account verwijdert terwijl je Eigenaar bent van een gedeeld pad, kies je per pad: overdragen aan een ander lid (dit staat standaard aan) of het pad met alle gegevens verwijderen. Bij overdracht blijven de gegevens in dat pad bestaan en wordt het gekozen lid de nieuwe Eigenaar. De andere leden krijgen bericht.

13. Wijzigingen in deze privacyverklaring

We passen deze privacyverklaring aan als Monipath verandert of als de wet verandert. Bij belangrijke wijzigingen laten we het je vooraf weten met een melding in de app en een e-mail.

De meest recente versie staat altijd op monipath.com/privacyverklaring.

14. Contact

Vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Neem contact met ons op:

E-mail: legal@monipath.com Post: Monipath, Stompekamperweg 50, Ede