Privacybeleid

1. Wie wij zijn

Verwerkingsverantwoordelijke: VanderVegt financiële dienstverlening (eenmanszaak)

My Wealth Management is a brand operated by VanderVegt financiële dienstverlening.

Strevelsweg 700, 303 BOX C5104
3083 AS Rotterdam
the Netherlands

KVK: 60120703
Vestigingsnummer: 000029348617
Btw-id: NL002021279B39

Privacy- en gegevensverzoeken: support@mywealthmanagement.eu · Telefoon +31 10 311 5436

Dit beleid betreft vandaag: deze informatieve website op www.mywealthmanagement.eu, en contact over My Wealth Planner (pakket eu.mywealthmanagement.app).

2. Reikwijdte van deze versie

• Bezoek aan de publieke website
• Contact per e-mail of telefoon
• Eventuele besloten ontwikkeling of test van My Wealth Planner

My Wealth Planner is nog niet publiek beschikbaar op Google Play. PLUS is niet actief en kan niet worden gekocht. Vóór een publieke app- of PLUS-release controleren wij dit beleid opnieuw en werken wij het waar nodig bij.

3. Technische websitegegevens

Om pagina’s veilig en betrouwbaar af te leveren, kan hostinginfrastructuur technische verzoekgegevens verwerken. Afhankelijk van hosting en gerelateerde Google-diensten kan dat onder meer gaan om IP-adres, datum en tijd, opgevraagde URL, statuscode, verwijzende pagina, browser- of apparaatinformatie, user-agent, latency- of cachegegevens, en een globale locatie-indicatie waar die in hostinglogs voorkomt.

Het noemen van deze velden betekent niet dat ieder veld als langdurig projectarchief wordt bewaard. Wij onderscheiden aflevering door de host, operationele verwerking door Google als infrastructuurleverancier, en eventuele projecttoegankelijke Cloud Logging-export. Of projectspecifieke Cloud Logging voor deze Hosting-site is ingeschakeld, wordt bij de aparte Hosting-deployment geverifieerd als dat lokaal niet aantoonbaar is.

4. Doeleinden

• De website beschikbaar stellen
• Pagina’s veilig en betrouwbaar afleveren
• Misbruik en aanvallen voorkomen
• Technische storingen onderzoeken
• Vragen beantwoorden
• Privacy- en verwijderingsverzoeken afhandelen
• Wettelijke verplichtingen naleven
• Concrete rechtsvorderingen vaststellen, uitoefenen of onderbouwen waar nodig

Wij gebruiken op deze site geen website-analytics, advertentietrackers of gedragsprofilering.

5. Grondslagen

• Gerechtvaardigd belang: veilige, betrouwbare en bereikbare hosting; gewone correspondentie; beveiligingsonderzoek
• Stappen op uw verzoek: beantwoorden van een vraag of privacyverzoek dat u zelf start
• Wettelijke verplichting: privacyverzoeken en verplichte administratie waar van toepassing
• Toestemming: alleen als wij die voor een specifieke activiteit echt vragen (er is geen cookiebanner omdat wij geen toestemmingsplichtige marketingcookies inzetten)

6. Ontvangers

• Google / Firebase voor hosting en gerelateerde technische infrastructuur (en relevante Google-subverwerkers op functioneel niveau)
• STRATO voor zakelijke e-mail en mailarchivering
• Bevoegde overheidsinstanties waar wettelijk verplicht
• Professionele adviseurs uitsluitend waar noodzakelijk

Google Play is geen huidige websiteverwerker. Als later een publieke app en Play Billing live gaan, verwerkt Google Play betaalgerelateerde gegevens onder Google’s voorwaarden; die toekomstige verwerking beschrijven wij wanneer zij actueel wordt.

7. Internationale doorgiften

Firebase Hosting gebruikt wereldwijde infrastructuur. Google en subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar vereist gebruikt de provider toepasselijke contractuele of andere erkende waarborgen. De projectspecifieke contractpartij en voorwaardenacceptatie worden tijdens Hosting-deployment gecontroleerd als die lokaal nog niet zijn vastgelegd. Wij beweren niet dat alle Firebase-verwerking alleen in de EER plaatsvindt.

8. Cookies en tracking

De sitecode voegt geen Google Analytics, Tag Manager, advertentiepixels, marketingcookies of profilering toe. Er is geen cookiebanner omdat wij geen toestemmingsplichtige tracking technieken inzetten. Hosting en de browser kunnen nog steeds technische gegevens verwerken die nodig zijn om de pagina af te leveren. Het ontbreken van marketingtrackers betekent niet dat er helemaal geen persoonsgegevens worden verwerkt.

9. E-mail

Als u ons mailt, verwerken wij het adres en de inhoud die u stuurt, om uw vraag of verzoek te beantwoorden. Stuur geen wachtwoorden of onnodige gevoelige documenten. E-mail wordt verwerkt via STRATO.

Gewone correspondentie bewaren wij niet langer dan nodig voor afhandeling en redelijke nazorg. Een doel van twaalf maanden na afronding is beoogd, maar accountniveau-archiefregels bij de e-mailprovider moeten nog worden afgestemd voordat wij een stellige twaalfmaandsgarantie publiceren. Fiscale dossiers, klachten, beveiligingsincidenten en geschillen kunnen langer worden bewaard volgens de termijnen hieronder.

10. Bewaartermijnen

• Gewone e-mailcorrespondentie: niet langer dan nodig voor afhandeling en nazorg (twaalf maanden na afronding is het beoogde doel zodra providerregels zijn afgestemd)
• Aantoonbaar fiscale administratiestukken: zeven jaar
• Klacht-, beveiligingsincident- en geschildossiers: maximaal vijf jaar na afsluiting, tenzij een concrete wettelijke verplichting of rechtsvordering langer vereist
• Lopende rechtsvordering: zolang noodzakelijk
• Actieve testaccountgegevens: zolang nodig voor het testdoel, of totdat een geldig verwijderverzoek is afgerond
• Verwijdering uit de actieve applicatieomgeving na een geldig, geverifieerd verzoek: operationeel doel binnen maximaal 30 dagen (goedgekeurde operationele toezegging; de gedetailleerde procedure wordt nog afgerond en is nu handmatig)
• Wettelijke reactie op een privacyverzoek: binnen één maand; bij complexe of talrijke verzoeken kan de wettelijke termijn worden verlengd, waarbij wij u binnen de eerste maand informeren
• Nadat een Authentication-account is verwijderd, beschrijft Firebase-productdocumentatie dat authenticatiegegevens nog tot ongeveer 180 dagen in live- en back-upsystemen van de provider kunnen blijven — een algemene producttermijn, geen projecttimer die wij zelf instellen

Beleid voor ongebruikte accounts is nog niet definitief en wordt vóór een publieke app-release vastgesteld. In een recente technische audit stond Firestore point-in-time recovery uit; korte historische documentversies kunnen volgens productdefaults nog ongeveer één uur beschikbaar zijn. Er werden geen geplande Firestore-back-ups gevonden.

11. App in ontwikkeling (niet publiek)

Tijdens besloten test kan My Wealth Planner Firebase Authentication en Cloud Firestore gebruiken zodat een testgebruiker kan inloggen en zelf ingevoerde planningsgegevens opslaan. Die verwerking is voor ontwikkeling en test, niet voor een publieke lancering. Een volledig geautomatiseerde account-wipe bestaat nog niet; geverifieerde verwijdering uit de actieve omgeving gebeurt handmatig binnen het operationele 30-dagen-doel hierboven.

Toekomstige PLUS- / Google Play Billing-verwerking is niet actueel. Wanneer PLUS bestaat, moeten bestaande doelen, plannen, records en rapporten leesbaar blijven nadat een PLUS-periode eindigt (goedgekeurde release-eis — moet zijn geïmplementeerd en getest vóór publieke PLUS-lancering).

12. Account- en gegevensverwijdering

U kunt verwijdering verzoeken via het in-app verzoek (Profiel, in testbuilds) of per e-mail naar support@mywealthmanagement.eu met onderwerp “Verzoek tot account- en gegevensverwijdering”. Stuur geen wachtwoord, geen volledige financiële app-inhoud en geen purchase token. Zie ook de Engelse pagina Account deletion.

Wij bevestigen ontvangst bij voorkeur binnen vijf werkdagen. Op privacyverzoeken reageren wij binnen één maand (met wettelijk toegestane verlenging waar van toepassing). Na verificatie is het operationele doel: Auth-account en persoonlijke Firestore-accountdata binnen maximaal 30 dagen uit de actieve applicatieomgeving verwijderen. De procedure is handmatig; er is geen volledige automatische wipe.

Een toekomstig Google Play-abonnement beheert u afzonderlijk in Google Play; een verwijderverzoek hier annuleert dat niet automatisch.

13. Uw rechten

Afhankelijk van toepasselijk recht kunt u rechten hebben op informatie, inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid waar van toepassing; en op intrekken van toestemming waar toestemming de grondslag is. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Neem eerst contact op via support@mywealthmanagement.eu. Wij kunnen om een proportionele identiteitscontrole vragen. Wij reageren binnen één maand, met wettelijke verlenging waar van toepassing.

14. Geen geautomatiseerde besluitvorming via deze website

Deze website profileert bezoekers niet voor marketing, neemt via de website geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare gevolgen, en doet geen persoonlijke productaanbevelingen.

15. Kinderen

My Wealth Planner is gericht op volwassenen van 18 jaar en ouder.

16. Wijzigingen

Wij kunnen dit beleid bijwerken wanneer product, infrastructuur of wettelijke eisen veranderen. De datum “Laatst bijgewerkt” verandert dan mee. Materiële wijzigingen vóór een publieke betaalde app-release worden opnieuw gecontroleerd.

17. Contact

support@mywealthmanagement.eu · +31 10 311 5436

Zie ook Account deletion (Engels), Contact, en Disclaimer.