BilliePay ("wij", "ons") helpt groepen rekeningen te splitten. Dit beleid beschrijft welke persoonsgegevens we verwerken, waarom we dat doen en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).
Gegevens die we verzamelen
We verwerken: (1) accountgegevens: e-mail en weergavenaam via Supabase Auth, plus een eventuele avatar die je uploadt; (2) content die je aanmaakt: sessies, bon-items, claims, afrekeningen en betaallinks die je plakt; (3) bon-afbeeldingen: geüpload voor OCR, verstuurd naar OpenAI voor tekstherkenning en daarna van onze servers verwijderd; (4) technische gegevens: IP-adres, browser, apparaattype, taal en tijdstempels, gebruikt om de dienst veilig en betrouwbaar te houden; (5) productanalyse: geanonimiseerde paginabezoeken en gebruiksgegevens via PostHog EU Cloud. We vragen, bewaren of verwerken nooit je bankgegevens, creditcardnummers of betaalautorisaties.
Derde partijen
We maken gebruik van de volgende verwerkers: Supabase (EU-gehoste database en authenticatie), Vercel (hosting en edge runtime), PostHog EU Cloud (productanalyse), RevenueCat (abonnementen op mobiel) en OpenAI (bon-OCR; afbeeldingen worden verstuurd voor verwerking en niet gebruikt voor modeltraining). Waar gegevens buiten de Europese Economische Ruimte worden overgedragen, gebeurt dit onder Standard Contractual Clauses. We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties.
Bewaartermijn
Accountgegevens worden bewaard tot je je account verwijdert (Instellingen → Account verwijderen, of door support te mailen). Gastsessies, aangemaakt zonder in te loggen, vervallen na 90 dagen inactiviteit. Afgeronde sessies ouder dan 60 dagen worden gearchiveerd: regels en individuele claims worden verwijderd, alleen een weergave-snapshot (totalen en bedragen per persoon) blijft bewaard. Verlaten setup-sessies worden binnen 2 uur opgeruimd. Beveiligings- en toegangslogs worden maximaal 90 dagen bewaard.
Jouw rechten
Onder de AVG heb je recht op: (a) inzage in een kopie van je gegevens, (b) correctie van onjuiste gegevens, (c) verwijdering, (d) beperking van of bezwaar tegen verwerking, (e) dataportabiliteit en (f) intrekking van toestemming waar de verwerking daarop berust. Je kunt je account altijd verwijderen via /delete-account of door support@billiepay.me te mailen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het land waar je woont.
Contact
Verwerkingsverantwoordelijke: Joran Information Technology (eenmanszaak), ingeschreven bij de Kamer van Koophandel onder KvK 96539402 (vestigingsnummer 000061859265), BTW-ID NL005215436B31, handelend onder BilliePay, Nederland. Voor vragen, AVG-verzoeken of klachten mail je support@billiepay.me. We reageren binnen 7 dagen. Bij ingrijpende wijzigingen van dit beleid informeren we actieve gebruikers per e-mail of via een in-app melding voordat de wijziging ingaat.