1. Verwerkingsverantwoordelijke
matlot wordt uitgegeven door Gregory Van Hees. In de huidige fase is de applicatie bestemd voor persoonlijk en familiaal gebruik — elke huishoudensbeheerder is als enige verantwoordelijk voor de gegevens die hij erin registreert.
Voor elke vraag over privacy, uw gegevens of de uitoefening van uw AVG-rechten: privacy@matlot.app.
2. Verzamelde gegevens
Wij verzamelen alleen gegevens die noodzakelijk zijn voor de werking van de applicatie:
- E-mailadres — voor het aanmaken van een account en authenticatie
- Financiële gegevens — inkomsten, uitgaven, spaargeld dat u zelf invoert
- Namen van huishoudleden — voor de verdeling van uitgaven
- Inloggegevens — aanmakingsdatum van account, laatste aanmelding
- Klantenkaartnummers — alleen als u er opslaat in Provisions, om ze in de winkel opnieuw te tonen. Ze identificeren u bij die winkelketen en geven toegang tot niets anders. U kunt ze op elk moment verwijderen.
Wij verzamelen geen echte bankgegevens, betaalkaartnummers of informatie die toegang tot uw rekeningen zou bieden. Een klantenkaart is geen betaalmiddel.
3. Verwerkingsdoel
Uw gegevens worden uitsluitend gebruikt om:
- U in staat te stellen het budget van uw huishouden bij te houden en te beheren
- Uitgavenverdelingen tussen huishoudleden te berekenen
- De geschiedenis en de evolutie van uw budget te tonen
- De dienst te beheren — de uitgever kan namen van huishoudens, ledenaantallen en licentiestatus inzien voor abonnementsbeheer, support en facturatie; nooit uw financiële gegevens.
Uw gegevens worden nooit gebruikt voor reclamedoeleinden, commerciële profilering, of gedeeld met derden.
4. Hosting en verwerkers
De applicatie maakt gebruik van de volgende diensten, allemaal AVG-conform:
- Supabase — gegevensopslag en authenticatie (regio eu-west-1, Dublin, Ierland)
- Vercel — hosting van de webapplicatie
- Brevo — verzending van account-e-mails (bevestiging, wachtwoordreset); Frans bedrijf, gegevens gehost in de Europese Unie; verwerkt enkel uw e-mailadres, nooit uw financiële gegevens.
- Sentry — automatische detectie van technische fouten (EU-regio, Frankfurt, Duitsland); verwerkt enkel stack traces en technische metadata, nooit uw financiële gegevens.
- PostHog — geanonimiseerde publieksmeting en gebruiksstatistieken (EU-regio, Frankfurt, Duitsland); werkt zonder cookies, paginapaden geanonimiseerd, nooit uw financiële gegevens. Ook deze publieke site wordt gemeten: bezoeken en klikken op knoppen worden geteld zonder dat er een bezoekersprofiel wordt aangemaakt, en zonder iets te bewaren van de ene pagina naar de andere.
- Anthropic — vragenassistent; ontvangt uw vraag en de labels van uw posten (de namen die u aan uw vaste kosten en aan uw transacties hebt gegeven, en uw categorieën), nooit de bedragen uit uw gegevens. Uw vragen worden bewaard en gelezen door het team van matlot om te bepalen welke functies er daarna komen. De assistent staat uit zolang u hem niet hebt ingeschakeld.
Elk van deze verwerkers heeft een gegevensverwerkingsovereenkomst (DPA) ondertekend die voldoet aan de AVG.
5. Bewaartermijn
Uw gegevens worden bewaard zolang uw account actief is. Bij verwijdering van uw account worden al uw gegevens (profiel, huishouden, financiële geschiedenis) binnen 30 dagen definitief verwijderd van onze servers.
6. Uw rechten
Conform de AVG heeft u de volgende rechten:
- Recht op inzage — u kunt al uw gegevens rechtstreeks in de applicatie raadplegen
- Recht op rectificatie — u kunt uw gegevens op elk moment wijzigen
- Recht op verwijdering — u kunt uw account verwijderen via de Instellingen van de applicatie
- Recht op overdraagbaarheid — uw financiële gegevens zijn zichtbaar en toegankelijk in de applicatie
- Recht van bezwaar — u kunt de applicatie op elk moment stoppen gebruiken en uw account verwijderen
7. Beveiliging
Uw gegevens zijn beschermd door:
- End-to-end versleuteling van communicaties (HTTPS)
- Row Level Security toegangscontrole — elke gebruiker heeft alleen toegang tot de gegevens van zijn eigen huishouden
- Veilige authenticatie via e-mail en wachtwoord
8. Cookies
De applicatie gebruikt uitsluitend strikt noodzakelijke technische cookies voor authenticatie (sessietoken). Er worden geen reclame- of trackingcookies gebruikt. Publieksmeting (PostHog), zowel in de app als op deze site, werkt zonder cookies of lokale opslag: er wordt niets op uw toestel geschreven en geen enkele identificator volgt u van de ene pagina naar de andere.