Privacyverklaring

BBplan wordt aangeboden door van Melzen Advies & Ondersteuning, gevestigd aan de Schoolstraat 37, 9641 JW Veendam, KvK-nummer 93128169 (“wij”). Wij zijn verwerkingsverantwoordelijke in de zin van de AVG. Vragen over privacy: mail hallo@bbplan.nl.

Account: naam, e-mailadres en een gehashte versie van je wachtwoord (die is niet terug te rekenen naar het wachtwoord zelf); optioneel de instellingen voor tweestapsverificatie.

Je financiële administratie: alles wat je zelf invoert of importeert — inkomsten, uitgaven, categorieën, schulden en aflossingen, spaardoelen, betaalvoorstellen, je budgetregel en betaaldag, en de antwoorden uit de intake (zoals huishoudsituatie en woonlasten). Ook je scores uit de financiële-welzijnscheck.

Coach Bull (chat): de berichten die je met de AI-coach uitwisselt, zodat het gesprek context houdt. Je kunt het gesprek zelf op elk moment volledig wissen.

Betaalgegevens: je Plus-abonnement loopt via Stripe. Wij zien en bewaren nooit je kaart- of rekeninggegevens; wij bewaren alleen de abonnementsstatus en factuurreferenties.

Rekentools & e-mailserie:de publieke rekentools werken anoniem — wat je invult wordt niet opgeslagen. Alleen als je vrijwillig “mail me mijn resultaat” gebruikt, bewaren we je e-mailadres en die resultaat-samenvatting (zie punt 6).

Technische gegevens: beveiligings- en serverlogs (zoals IP-adres bij inlogpogingen) om de dienst veilig en werkend te houden.

Uitvoering van de overeenkomst: het leveren van de budgetplanner zelf — je administratie tonen, berekeningen maken, je account beheren, betalingen afhandelen.

Toestemming: de maandelijkse Bull-mail (aan/uit in je instellingen), de e-mailserie van de rekentools (double opt-in) en toekomstige optionele functies. Toestemming intrekken is altijd net zo makkelijk als geven.

Gerechtvaardigd belang: beveiliging, misbruikpreventie en het verbeteren van de dienst op basis van geaggregeerde, niet-herleidbare informatie.

Wettelijke plicht: fiscale bewaarplicht voor facturatie- en betaalgegevens.

BBplan gebruikt AI voor drie dingen: het opschonen en categoriseren van posten, de persoonlijke notitie in je maandmail, en Coach Bull (de chat). AI-output is altijd herkenbaar aan het ✨-label.

Daarvoor sturen we de minimaal benodigde gegevens (bijvoorbeeld een transactieomschrijving of je maandtotalen) via onze eigen beveiligde gateway naar Anthropic, onze AI-leverancier. Anthropic gebruikt deze API-gegevens niet om modellen te trainen. We sturen nooit je wachtwoord, e-mailadres of betaalgegevens mee.

Je gesprekken met Bull zijn privé. Ook wij bij BBplan gebruiken ze nooit om AI te trainen, en we lezen niet mee uit nieuwsgierigheid — alleen als het strikt nodig is om de dienst te leveren of een storing op te lossen. Je kunt je chatgeschiedenis altijd zelf wissen.

BBplan neemt geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen (art. 22 AVG). Wijzigingen die Coach Bull voorstelt worden pas doorgevoerd nadat jij ze uitdrukkelijk bevestigt.

We verkopen nooit gegevens. We delen alleen met leveranciers die de dienst mogelijk maken:

• Hetzner (Duitsland/Finland, EU) — hosting van de app en database.
• Stripe — betalingen en abonnementsbeheer.
• Resend — het bezorgen van service- en informatiemails.
• Anthropic — AI-verwerking (zie punt 4).

Met deze partijen zijn verwerkersovereenkomsten gesloten. Voor doorgifte aan partijen buiten de EER (zoals Stripe, Resend en Anthropic in de VS) gelden passende waarborgen: certificering onder het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.

Vraag je bij een rekentool vrijwillig je resultaat per mail aan, dan bewaren we je e-mailadres en de resultaat-samenvatting — en sturen we pas iets ná je dubbele aanmeldbevestiging (‘double opt-in’). Je ontvangt daarna maximaal 5 korte dagmails (“Overzicht in 5 dagen”); daarna stopt het vanzelf. Elke mail bevat een afmeldlink én een link om al je gegevens direct te verwijderen — daar heb je geen account voor nodig.

• Je account en administratie: zolang je account bestaat. Verwijder je je account, dan wordt álles definitief verwijderd — administratie, chat, logs, gekoppelde tool-inschrijvingen.
• Audit-log (wie wijzigde wat, voor verantwoording en beveiliging): maximaal 7 jaar, en direct weg bij accountverwijdering.
• Tool-leads: tot je je afmeldt of verwijdert via de link in de mail.
• Facturatiegegevens: 7 jaar (wettelijke fiscale bewaarplicht).

Al het verkeer loopt over HTTPS. Wachtwoorden worden gehasht opgeslagen (nooit leesbaar), tweestapsverificatie is beschikbaar, de database draait op EU-servers met beperkte toegang, en AI-toegang loopt via een eigen gateway met budgetlimieten in plaats van rechtstreekse sleutels in de app.

Je hebt onder de AVG recht op inzage, rectificatie, gegevenswissing (het ‘recht op vergetelheid’), beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. De twee belangrijkste heb je volledig in eigen hand, zonder mailtje aan ons:

• Inzage & overdraagbaarheid:download al je gegevens als JSON via Instellingen → Privacy & gegevens.
• Vergetelheid: verwijder je account definitief via dezelfde plek — alles gaat mee, onomkeerbaar.

Voor de overige rechten mail je hallo@bbplan.nl; we reageren binnen een maand. Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

BBplan gebruikt alleen functionele cookies (inloggen en beveiliging) — geen volgcookies. Zie het cookiebeleid.

Onze informatie en rekentools zijn vrij toegankelijk voor iedereen — ook voor jongeren die willen leren omgaan met geld. Voor een eigen account met je gegevens houden we 16 jaar aan: de leeftijd waarop je in Nederland zelf toestemming mag geven voor het verwerken van je gegevens. Ontdekken we dat we toch een account van iemand onder de 16 verwerken (bijvoorbeeld door een onjuiste leeftijd), dan verwijderen we die gegevens zo snel mogelijk.

Passen we deze verklaring aan, dan zetten we de nieuwe versie op deze pagina met een nieuwe datum. Bij ingrijpende wijzigingen informeren we je per e-mail of in de app.