AVG-naleving

Capu zet zich in voor de bescherming van je privacy en naleving van de Algemene Verordening Gegevensbescherming (AVG). Deze pagina legt je rechten onder de AVG uit en hoe we je persoonlijke gegevens verwerken. Of je nu een EU/EER-inwoner bent of niet, we passen dezelfde hoge standaarden toe voor alle gebruikers.

Capu treedt op als de verwerkingsverantwoordelijke voor persoonsgegevens die via onze service worden verwerkt. Als verwerkingsverantwoordelijke bepalen wij: • Welke persoonsgegevens worden verzameld • Hoe de gegevens worden verwerkt • Waarom de gegevens nodig zijn • Hoe lang gegevens worden bewaard Neem contact op met onze Functionaris voor Gegevensbescherming via dpo@getcapu.app voor vragen.

We verwerken je gegevens op basis van: 📝 Contractuitvoering Verwerking noodzakelijk om onze service aan je te leveren (bijv. transacties analyseren voor budgettering). ✅ Toestemming Waar je expliciet akkoord bent gegaan (bijv. marketingcommunicatie). ⚖️ Legitieme belangen Waar we een geldige zakelijke reden hebben die je rechten niet overschaduwt (bijv. verbetering van onze service). 📜 Wettelijke verplichting Waar we aan de wet moeten voldoen (bijv. fraudepreventie). Je kunt toestemming op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

Onder de AVG heb je de volgende rechten: 📋 Recht op inzage Je kunt een kopie opvragen van alle persoonlijke gegevens die we over je hebben. ✏️ Recht op rectificatie Je kunt ons vragen onjuiste of onvolledige gegevens te corrigeren. 🗑️ Recht op gegevenswissing Je kunt verwijdering van je gegevens aanvragen ("recht om vergeten te worden"). ⏸️ Recht op beperking van verwerking Je kunt ons vragen het gebruik van je gegevens te beperken. 📦 Recht op dataportabiliteit Je kunt je gegevens ontvangen in een machine-leesbaar formaat. 🚫 Recht van bezwaar Je kunt bezwaar maken tegen verwerking op basis van legitieme belangen.

Je hebt het recht om bevestiging te krijgen of wij je persoonsgegevens verwerken en om toegang tot die gegevens te krijgen. Bij een inzageverzoek verstrekken wij: • De categorieën gegevens die we bewaren • De doeleinden van verwerking • Ontvangers van je gegevens • Bewaartermijnen • Je rechten met betrekking tot de gegevens Dien inzageverzoeken in via privacy@getcapu.app

Je hebt het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens aan te vullen. Je kunt de meeste gegevens rechtstreeks in de Capu-app bijwerken: • Profielinformatie • Contactgegevens • Voorkeuren Voor gegevens die je zelf niet kunt bijwerken, neem contact met ons op en we maken correcties binnen 30 dagen.

Je kunt verwijdering van je persoonsgegevens aanvragen wanneer: • Gegevens niet langer nodig zijn voor het oorspronkelijke doel • Je toestemming intrekt • Je bezwaar maakt tegen verwerking • Gegevens onrechtmatig zijn verwerkt We kunnen sommige gegevens bewaren indien wettelijk vereist (bijv. financiële gegevens voor 7 jaar). Om je account te verwijderen, gebruik de in-app functie of mail privacy@getcapu.app

Je kunt je persoonsgegevens ontvangen in een gestructureerd, gangbaar, machine-leesbaar formaat. Exporteerbare gegevens omvatten: • Je profielinformatie • Transactiegeschiedenis • Budgetcategorieën en doelen • Uitgavenrapporten Vraag een gegevensexport aan via de app-instellingen of door contact met ons op te nemen.

Je kunt bezwaar maken tegen verwerking van je persoonsgegevens op basis van legitieme belangen. Je kunt bezwaar maken tegen: • Verwerking voor direct marketing • Verwerking op basis van legitieme belangen • Geautomatiseerde besluitvorming en profilering We stoppen met verwerken tenzij we dwingende legitieme gronden hebben die zwaarder wegen dan jouw belangen.

We bewaren je gegevens alleen zo lang als nodig: • Accountgegevens: Tot je je account verwijdert • Financiële gegevens: 7 jaar (wettelijke vereiste) • Gebruiksgegevens: 2 jaar • Marketingvoorkeuren: Tot je je uitschrijft • Supporttickets: 3 jaar Na deze periodes worden gegevens veilig verwijderd of geanonimiseerd.

Je gegevens kunnen buiten de EU/EER worden overgedragen. Wanneer dit gebeurt, zorgen we voor adequate bescherming door middel van: 🛡️ Standaard contractbepalingen Door de EU goedgekeurde contractvoorwaarden met gegevensontvangers ✓ Adequaatheidsbesluiten Overdrachten naar landen met adequate gegevensbescherming 🔐 Aanvullende waarborgen Encryptie en pseudonimisering waar van toepassing We beoordelen elke overdracht zorgvuldig om ervoor te zorgen dat je gegevens beschermd blijven.

Als je gelooft dat je gegevensbeschermingsrechten zijn geschonden, kun je: 1. Eerst contact met ons opnemen via privacy@getcapu.app 2. Contact opnemen met onze FG via dpo@getcapu.app 3. Een klacht indienen bij je lokale gegevensbeschermingsautoriteit Voor inwoners van Nederland is de toezichthoudende autoriteit de Autoriteit Persoonsgegevens (AP).

Voor AVG-gerelateerde vragen: • E-mail: privacy@getcapu.app • FG: dpo@getcapu.app • Website: https://getcapu.app/contact We nemen alle privacyzorgen serieus en zullen snel op je vragen reageren.