Privacybeleid

1. Wie zijn wij?

Splitz is een product van Estee BV, een vennootschap naar Belgisch recht met maatschappelijke zetel te Ten Berg 1, 9300 Aalst. Ondernemingsnummer: 1003.781.437 — BTW: BE1003781437.

Estee BV treedt op als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Onze functionaris voor gegevensbescherming (dpo) is bereikbaar via dpo@estee-bv.be. Voor algemene vragen kan je terecht op onze contactpagina.

2. Welke gegevens verzamelen we?

We verzamelen enkel gegevens die noodzakelijk zijn voor de werking van de app:

3. Gegevens verstrekt door derden (schaduwprofielen)

Splitz is ontworpen om de financiële administratie tussen co-ouders te faciliteren. Het is mogelijk dat jouw gegevens (zoals naam en e-mailadres) in ons systeem worden ingevoerd door de andere ouder, zodat hij of zij een persoonlijke rekening kan opbouwen.

Zolang je zelf geen account aanmaakt via de uitnodigingslink, fungeert jouw profiel als een 'schaduwprofiel'. Wij verwerken deze basisgegevens op grond van het gerechtvaardigd belang van de uitnodigende ouder om zijn of haar administratie te voeren. Wij hebben hierbij een belangenafweging uitgevoerd en oordelen dat dit belang niet zwaarder weegt dan jouw privacyrechten.

Je behoudt ten allen tijde het recht om deze gegevens in te zien of te laten verwijderen (zie sectie 8).

4. Hoe gebruiken we jouw gegevens?

• Om de Splitz-dienst te leveren en de app te laten functioneren
• Om jouw account en rekening te beheren
• Om afrekeningen tussen co-ouders te berekenen
• Om je te informeren over belangrijke wijzigingen in de dienst
• Om fraude en misbruik te voorkomen
• Om de app te verbeteren op basis van gebruik (enkel met toestemming)

We verkopen nooit jouw gegevens aan derden.

5. Met wie delen we jouw gegevens?

Enkel met de volgende verwerkers, en uitsluitend voor de vermelde doeleinden:

• Mollie — verwerking van betalingen (eigen privacybeleid van toepassing).
• Brevo — verzenden van transactionele e-mails (zoals wachtwoordherstel en afrekeningen).
• Microsoft Azure — hosting, beveiligde documentopslag (bewijzen) en AI Document Intelligence (voor het uitlezen van bewijzen zonder menselijke tussenkomst of geautomatiseerde besluitvorming). De data blijft binnen de EU.
• Sentry — monitoring van applicatiefouten en crashes om de stabiliteit te garanderen. Hierbij kunnen tijdelijk IP-adressen en loggegevens naar de EU-servers van Sentry worden gestuurd.
• Google Analytics — websiteanalyse, enkel na jouw toestemming via de cookiebanner.

Alle verwerkers zijn contractueel verplicht jouw gegevens vertrouwelijk te behandelen. Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dit uitsluitend op basis van passende waarborgen, zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen (scc's).

6. Cookies

Splitz maakt gebruik van cookies. Hieronder leggen we uit welke cookies we plaatsen en met welk doel.

Strikt noodzakelijke cookies

Deze cookies zijn vereist voor de werking van de website en worden altijd geplaatst, zonder toestemming.

Analytische cookies Enkel na toestemming

Deze cookies worden enkel geplaatst nadat je hiermee akkoord gegaan bent via de cookiebanner.

7. Hoe lang bewaren we jouw gegevens?

• Accountgegevens: zolang je een actief account hebt, plus 30 dagen na verwijdering
• Financiële gegevens: 7 jaar (wettelijke bewaarplicht)
• Loggegevens: maximaal 90 dagen
• Analytische gegevens (Google Analytics): 14 maanden

8. Jouw rechten

Op grond van de avg/gdpr heb je de volgende rechten:

• Inzage — Je hebt het recht om te weten welke gegevens we van jou verwerken
• Verwijdering — Je kunt vragen om al jouw gegevens te verwijderen
• Correctie — Je kunt onjuiste gegevens laten aanpassen
• Beperking van verwerking — Je kunt vragen om de verwerking tijdelijk stop te zetten
• Bezwaar — Je kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid — Je kunt jouw gegevens in een leesbaar formaat opvragen
• Intrekking toestemming — Je kunt eerder gegeven toestemming altijd intrekken

Stuur een e-mail naar dpo@estee-bv.be om een recht uit te oefenen. We antwoorden binnen 30 dagen. We kunnen bijkomende informatie vragen om jouw identiteit te verifiëren.

Je hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, waaronder: versleutelde verbindingen (HTTPS/TLS), versleutelde opslag van wachtwoorden (bcrypt), toegangscontrole op basis van rollen en regelmatige beveiligingsaudits.

10. Datalekken

In geval van een datalek dat een risico inhoudt voor jouw rechten en vrijheden, melden wij dit aan de bevoegde autoriteit en, indien vereist, aan jou.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen informeren we je via e-mail of via een melding in de app. De meest recente versie is altijd beschikbaar op splitz.be/privacy.