Privacyverklaring

DeGeldHeld helpt je je vaste lasten te verlagen door je facturen te analyseren en namens jou een onderhandel-mail op te stellen. Daarnaast bieden we sinds 2026 een aantal gratis indicatie-checks (toeslagen + gemeente-regelingen, Box 3-rechtsherstel, NS Geld-Terug bij Vertraging, zorgkostenaftrek, vluchtclaim, spookabonnementen) plus optioneel hulp bij een Box 3-claim. Voor al deze functies houden we ons aan de Algemene Verordening Gegevensbescherming (AVG). Hieronder lees je precies wat we verwerken, waarom, op welke grondslag, met wie we delen, hoe lang we bewaren en welke rechten je hebt.

1. Wie we zijn

Techz B.V., handelend onder de naam DeGeldHeld (verwerkingsverantwoordelijke), gevestigd in Nederland, KvK 84079398. Vragen of AVG-verzoeken: privacy@degeldheld.com. We hebben (nog) geen verplichte Functionaris Gegevensbescherming aangesteld; je kunt voor privacyvragen bij bovenstaand adres terecht.

2. Client-side checks — wat je browser niet verlaat

Privacy-by-design is voor ons structureel, niet cosmetisch. De volgende checks rekenen volledig in je eigen browser; je inkomens-, vermogens-, zorgkosten- of vluchtdata wordt niet naar onze servers verstuurd en niet opgeslagen:

• Geld-check (toeslagen + gemeente-regelingen, op /geld-check) — alle invoer (inkomen, vermogen, huur, kinderen, postcode) blijft client-side.
• Box 3-check (op /box3-check) — banktegoeden, overige bezittingen, schulden en werkelijk rendement blijven client-side. Pas wanneer je expliciet kiest voor de begeleide vervolg-claim slaan we een Box3Claim-record op (zie §3 en §5).
• Zorgkosten-check (op /zorgkosten-check) — drempelinkomen + zorgkosten per categorie blijven client-side.
• NS-check (op /ns-check) — ticketprijs, vertraging, route en datum blijven client-side.
• Vluchtclaim-check (op /vluchtclaim) — vluchtnummer en datum worden alleen doorgegeven aan onze flight-data- provider als jij op "check" klikt; we slaan ze niet op.

Analytics-events bevatten geen persoonsgegevens uit deze checks — alleen geanonimiseerde booleans/counts (bv. "check gestart", "resultaat bekeken", aantal kinderen).

3. Welke gegevens, met welk doel en grondslag

Als je DeGeldHeld machtigt om namens jou te onderhandelen (volmacht, zie de voorwaarden), sturen we onderhandel-e-mails met je naam + klantnummer naar de betreffende provider. Dat gebeurt alleen voor de provider waarvoor je de machtiging geeft, en je kunt 'm altijd intrekken.

Box 3-claim — toelichting. Kies je voor het begeleide pad, dan verwerken wij wel jouw Box3Claim-record en de geüploade Belastingdienst- beschikking (PDF). Dat is nodig om je claim te kunnen volgen en om het werkelijk toegekende bedrag vast te leggen. De grondslag is artikel 6 lid 1b AVG (noodzakelijk voor de uitvoering van de overeenkomst) — een kosteloze dienst is ook een overeenkomst. Er wordt niets in rekening gebracht en er vindt geen betaling plaats. Andere check-inputs (vermogen, inkomen, forfaits) blijven uitsluitend client-side. Zonder begeleide keuze (DIY-pad) slaan we niets op.

4. Met wie we delen (sub-verwerkers)

Om de dienst te leveren schakelen we deze verwerkers in. Met elk sluiten we een verwerkersovereenkomst (DPA).

Voor verwerkers met (mogelijke) verwerking buiten de EU steunen we op de EU-standaardcontractbepalingen (SCC's). MailerLite (los van de app) kan voor marketing-nieuwsbrieven worden gebruikt; daarvoor geldt altijd een aparte opt-in.

5. Hoe lang we bewaren

• Accountgegevens: zolang je account bestaat.
• Facturen + analyses: zolang je account actief is; je kunt ze zelf verwijderen via /account.
• Anonieme uploads (vóór signup): automatisch verwijderd na 24 uur als ze niet aan een account gekoppeld worden (dagelijkse opschoon-cron).
• Box 3-claim + geüploade Belastingdienst-beschikking: 7 jaar vanaf de afronding van de claim — vereist door de wettelijke bewaarplicht voor financiële administratie (art. 52 lid 4 AWR). Daarna onomkeerbaar verwijderd.
• Her-scan snapshots: zolang je account actief is — voor de diff-berekening tussen maandelijkse runs. Verwijderd binnen 30 dagen na opzegging.
• Betaalgegevens/-bewijs: 7 jaar (wettelijke fiscale bewaarplicht).
• Foutmeldingen (Sentry): kortlopend, in beginsel 30 dagen.
• Bij accountverwijdering anonimiseren we onomkeerbaar (geen e-mail, naam, klantnummer of factuurtekst meer). Box 3-claims en betaalbewijzen worden gepseudonimiseerd maar 7 jaar bewaard wegens fiscale plicht.

6. Cookies

Alleen functionele/noodzakelijke cookies (sessie, voorkeuren, bot-bescherming via Cloudflare Turnstile). Geen tracking- of advertentiecookies.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Een groot deel regel je zelf op /account: je data downloaden (export, AVG art. 20) en je account verwijderen (AVG art. 17). Overige verzoeken: privacy@degeldheld.com — we reageren binnen 30 dagen. Klagen kan ook bij de Autoriteit Persoonsgegevens.

8. Beveiliging

HTTPS, encryptie in transit en at-rest, role-based toegang tot de database, rate-limiting tegen misbruik, security-headers en ondertekende (Svix) webhooks. Een datalek behandelen we volgens ons interne datalek-protocol (melding bij de AP binnen 72 uur indien vereist).

9. Wijzigingen

Bij materiële wijzigingen informeren we je vooraf. Kleine updates publiceren we hier met een nieuwe datum.