Wie verantwoordelijk is
VaViGo Media & Entertainment is verantwoordelijk voor de verwerking van persoonsgegevens door SchuldDossier. Je kunt ons via de contactgegevens bovenaan bereiken met vragen of een privacyverzoek.
Welke gegevens we verwerken
Voor je account verwerken we je naam, e-mailadres, beveiligde inloggegevens en de vastgelegde versie van de voorwaarden. Afhankelijk van wat je invult bewaren we adres- en contactgegevens, huishoud- en inkomensgegevens, schulden, schuldeisers, betalingen, betaalregelingen en gegevens over een partner of bewindvoerder. We vragen niet naar de medische reden van bewind.
Uploads kunnen gescande brieven, bankafschriften, bewindrapporten en betaalbestanden bevatten. Daarbij bewaren we bestandsgegevens, herkende tekst, je correcties en verwerkingsstatussen. Geef alleen informatie op die nodig is voor je dossier. Verwijder of bedek BSN’s, medische details en andere bijzondere persoonsgegevens voordat je een document uploadt. Upload geen identiteitsbewijs of medisch dossier. Kun je het bestand niet veilig aanpassen, vul dan alleen de benodigde financiële gegevens handmatig in. Neem van anderen alleen noodzakelijke gegevens op die je daarvoor mag gebruiken.
Je pakket
We bewaren je pakket, betaalperiodes, providerreferenties, je akkoord met de abonnementsafspraken en verzendstatussen van betaalmails. We gebruiken gestarte briefanalyses om de Free-maandruimte te berekenen. Gewone gebruikers kunnen hun pakketrechten niet zelf wijzigen. Bij webbetaling ontvangt Mollie je account-e-mailadres en de gegevens die je op hun betaalpagina invult. Bij een App Store-aankoop ontvangt Apple aankoopgegevens en een accountkoppeling. Wij ontvangen betaalstatussen en aankoopbewijzen, geen volledige kaartgegevens of bankinloggegevens. Je dossierdocumenten gaan niet naar deze betaalproviders. De grondslag is uitvoering van je abonnement.
Deze gegevens zijn onderdeel van je persoonlijke export. Bij accountverwijdering stoppen we eerst een Mollie-abonnement en verwijderen we de eigen pakketgegevens, abonnementsafspraken en nog te verzenden betaalmails. Een al verzonden mail kan bij jou en Brevo blijven. Apple-abonnementen moet je zelf bij Apple opzeggen. Mollie en Apple kunnen hun eigen betaaladministratie langer bewaren voor wettelijke verplichtingen.
Een herroeping afhandelen
Bij herroepen bewaren we je naam, e-mailadres, besteldatum, verklaringstijdstip en betaalreferentie om je terugbetaling af te handelen. Alleen beheerders die dit behandelen hebben toegang. Een nog open terugbetaling blijft na accountverwijdering bestaan, zonder dossiergegevens of toegang tot je verwijderde account. Een afgehandeld verzoek bewaren we maximaal 90 dagen na afhandeling voor vragen over die afhandeling.
Doelen en grondslagen
We gebruiken account- en dossiergegevens om de dienst te leveren die je aanvraagt: overzicht maken, bedragen berekenen, bestanden bewaren en de gekozen documentanalyse uitvoeren. De grondslag hiervoor is uitvoering van de overeenkomst. Gegevens die hiervoor noodzakelijk zijn, hebben we nodig om die functie te leveren.
Voor noodzakelijke gewone gegevens van bijvoorbeeld een schuldeiser, begunstigde of bewindvoerder wegen we het belang van een betrouwbaar besloten financieel overzicht af tegen de privacy van die persoon. Gebruik alleen noodzakelijke gegevens. Informeer een partner of bewindvoerder die je als persoonlijk contact toevoegt over dit gebruik en wijs op deze verklaring. Dit geeft geen toestemming om medische of andere bijzondere persoonsgegevens van anderen te verwerken.
Beperkte technische gegevens gebruiken we om fouten op te lossen, misbruik tegen te gaan en de dienst te beveiligen. Hiervoor wegen we ons gerechtvaardigde belang af tegen je privacy. Voor wettelijke verplichtingen of de behandeling van een rechtsvordering kunnen we noodzakelijke gegevens bewaren. Toestemming vragen we afzonderlijk waar die vereist is. Akkoord gaan met de voorwaarden is geen algemene toestemming voor marketing of AI-training.
We nemen geen automatische beslissingen over je kredietwaardigheid, recht op hulp of juridische positie. Herkende bedragen en tekst kunnen fouten bevatten. Controleer ze zelf voordat je ze goedkeurt.
Documentanalyse met Mistral
Als je tekstherkenning of een AI-analyse start, sturen we het benodigde document en de bijbehorende invoer naar Mistral. Bij briefanalyse kunnen eerdere correcties uit je eigen account helpen de herkenning te verbeteren. Je kunt brieven ook handmatig beoordelen.
Het gebruik van nieuwe API-aanroepen voor modeltraining is in onze Mistral-organisatie uitgeschakeld. Labs-modellen zijn niet ingeschakeld. Dit is geen regeling zonder gegevensbewaring: Mistral kan invoer en uitvoer tijdelijk bewaren voor onder meer misbruikcontrole. De gewone API kent daarvoor een bewaartermijn tot 30 dagen. Meer informatie staat in de privacyverklaring van Mistral en hun verwerkersafspraken voor zakelijke API-verwerking.
Leveranciers en delen van gegevens
De openbare informatiewebsite en het helpcentrum worden gehost via OpenAI Sites. Die websites bevatten geen dossiers; het contactformulier stuurt je bericht rechtstreeks naar onze eigen Supabase-koppeling. Hostingdiensten kunnen technische bezoekgegevens verwerken.
Supabase verzorgt onze database, bestandsopslag en accountbeveiliging. Het SchuldDossier-project staat in Frankfurt. Lovable verzorgt de webhosting. Brevo verzorgt accountmails en berichten uit de app. Deze partijen ontvangen de gegevens die nodig zijn voor hun taak. Mistral ontvangt de invoer voor de analyse die je start. Bij een adreszoekopdracht gaat je zoektekst naar de openbare adresdienst PDOK.
Mollie verzorgt webbetalingen en automatische incasso’s. Apple verzorgt aankopen via de App Store. Zij verwerken betaalgegevens ook voor eigen verplichtingen. Lees de privacyverklaring van Mollie en de privacyverklaring van Apple.
Leveranciers kunnen eigen beveiligingslogs en subverwerkers gebruiken. De regio van onze database betekent niet dat elke leverancier alle gegevens uitsluitend in Frankfurt verwerkt. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gelden de toepasselijke waarborgen voor doorgifte, zoals standaardcontractbepalingen. We verkopen je dossiergegevens niet en gebruiken ze niet voor advertenties.
Een partner kan gegevens zien binnen de koppeling en rechten die je in de app instelt. Intrekken stopt toekomstige toegang via de koppeling. Een reeds door die persoon gedownloade kopie kunnen we niet terughalen. Beheerders kunnen noodzakelijke gegevens benaderen voor ondersteuning, beveiliging en het oplossen van fouten.
Beperkte monitoring en feedback
Om de openbare start te volgen gebruiken we totalen van sessies, actieve accounts en technische verwerkingsstatussen. Een sessieregistratie bevat je account-ID, tijdstippen, een globale browserfamilie en een paginateller. We leggen hiermee geen schermopnamen, formulierinhoud of klikgeschiedenis vast. We bekijken je financiële dossier niet routinematig om het gebruik te volgen.
Feedback is vrijwillig. Een feedbackbericht kan je naam, e-mailadres, tekst, paginalocatie en technische browserinformatie bevatten en wordt naar onze beheerder gemaild. Zet geen wachtwoorden, BSN’s of financiële documenten in feedback. Contactberichten gaan naar contact@schuld-dossier.nl. Gebruik dit adres ook voor een verzoek om hulp.
Bewaartermijnen en verwijderen
Je account, dossiers en financiële overzichten blijven bewaard zolang je account bestaat. In je profiel kun je scans van brieven automatisch laten verwijderen na 6, 12 of 24 maanden vanaf de uploaddatum. De standaardkeuze is ‘Nooit’. Een ingestelde termijn verwijdert ook de bijbehorende pagina’s, miniaturen, herkende tekst en correcties. Bedragen die je al in een dossier hebt goedgekeurd blijven staan. Wijzigingen kunnen een al gestarte verwijdering niet terugdraaien.
Sessieregistraties verwijderen we automatisch na 90 dagen. Technische mailregistraties, feedback en andere accountgegevens verwijderen we bij accountverwijdering. Algemene contact- en mailadministratie bewaren we alleen zolang deze nodig is voor ondersteuning en beveiliging, met periodieke beoordeling. Verstuurde e-mail kan daarnaast nog in de mailbox van een ontvanger of bij de mailleverancier staan.
Accountverwijdering blokkeert de toegang en ruimt je eigen bestanden en bijbehorende gegevens op. Als het opruimen tijdelijk mislukt, proberen we het opnieuw. De gewone databaseback-ups hebben een bewaartermijn van maximaal 7 dagen. Daaruit verdwijnen verwijderde gegevens bij het verlopen van de back-up. Bij herstel moeten verwijderverzoeken opnieuw worden toegepast. Zelfstandige gegevens van een andere gebruiker verwijderen we niet bij het verwijderen van jouw account.
Beveiliging en opslag op je apparaat
We gebruiken beveiligde verbindingen, afgeschermde bestanden en toegangsregels per account. Bewaar je wachtwoord en je downloads veilig. Noodzakelijke browseropslag houdt je sessie, voorkeuren en de werking van de app bij. SchuldDossier voegt geen advertentietrackers toe. Hosting- en mailleveranciers kunnen technische verkeers- en aflevergegevens verwerken.
Jouw rechten
Je kunt gegevens in je profiel en dossiers aanpassen, je eigen gegevens en bestanden als ZIP downloaden en je account verwijderen. Daarnaast kun je inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens vragen en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Eventuele toestemming kun je intrekken, zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt.
Mail je verzoek naar contact@schuld-dossier.nl. We reageren in beginsel binnen één maand. Als een verzoek complex is kan die termijn onder de AVG worden verlengd, waarover we je informeren. We controleren je identiteit op een passende manier en vragen niet standaard om een volledige kopie van je identiteitsbewijs. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Bij een belangrijke wijziging informeren we je in de app of via je accountmail. De datum bovenaan geeft de versie van deze verklaring aan.