🔒 Privacybeleid

Laatst bijgewerkt: 6 oktober 2026

Gigi ("wij", "ons", "onze") respecteert jouw privacy en is toegewijd aan het beschermen van je persoonlijke gegevens. Dit privacybeleid legt uit hoe wij informatie verzamelen, gebruiken en beschermen wanneer je onze app gebruikt.

Deze publieke website

De publieke website wordt gehost door Vercel. Voor de levering en beveiliging verwerkt de hostingdienst technische verzoekgegevens, waaronder IP-adres, opgevraagde URL en browserinformatie. De interactieve voorbeelden op deze website worden lokaal in uw browser berekend: ingevulde bedragen, keuzes en voorbeeldvragen worden niet opgeslagen of verzonden. Ze maken geen appaccount aan en plannen geen herinnering. Google Analytics wordt alleen na uw toestemming geladen. Zie het cookiebeleid voor doeleinden, cookies, bewaartermijnen en het intrekken van toestemming. Cookies

1. Wie zijn wij?

Gigi is een persoonlijke financiële coach-app ontwikkeld door:

2. Welke gegevens verzamelen wij?

2.1 Gegevens die je ons verstrekt

• Account gegevens: E-mailadres, naam (optioneel), profielfoto (optioneel)
• Financiële gegevens: Inkomen, uitgaven, spaardoelen, en andere financiële informatie die je invoert om de app te gebruiken
• Betalingsgegevens: Wanneer je een premium abonnement afsluit, worden betalingsgegevens verwerkt door Apple App Store, Google Play, Stripe, RevenueCat en/of hun betalingsverwerkers, afhankelijk van het platform. Wij slaan geen creditcardnummers op.
• Communicatie: Berichten die je stuurt naar Gigi (onze AI-coach) en ondersteuningsverzoeken
• Meldingsvoorkeuren: Je instellingen voor pushmeldingen, voorkeurstijdstip en -dag voor herinneringen, en apparaatinformatie voor het bezorgen van meldingen

2.2 Automatisch verzamelde gegevens

• Gebruiksgegevens: Hoe je de app gebruikt, welke functies je bezoekt, en foutmeldingen
• Apparaatgegevens: Type apparaat, besturingssysteem, app-versie
• Analytische gegevens: Geanonimiseerde statistieken om de app te verbeteren

3. Hoe gebruiken wij je gegevens?

Wij gebruiken je gegevens voor:

• Het leveren en personaliseren van onze diensten
• Het verwerken van betalingen en beheren van abonnementen
• Het sturen van belangrijke meldingen over je account
• Het verbeteren van onze app en ontwikkelen van nieuwe functies
• Het beantwoorden van ondersteuningsverzoeken
• Het versturen van optionele nieuwsbrieven (alleen met jouw toestemming)

3.1 Interne analyse en productverbetering

We gebruiken PostHog in de EU om het gebruik van de app te begrijpen. Gebeurtenissen kunnen paginabezoeken, interacties, technische apparaatgegevens en een pseudonieme accountidentificatie bevatten. Deze gegevens zijn niet volledig anoniem. Sessieopnames zijn uitgeschakeld en tekst en attributen worden bij automatische registratie gemaskeerd. We verkopen deze gegevens niet.

3.2 Rechtsgrond voor verwerking (Art. 6 AVG)

Wij verwerken je gegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst (Art. 6.1.b): Het leveren van de Gigi dienst, betalingsverwerking, accountbeheer en AI-coaching
• Gerechtvaardigd belang (Art. 6.1.f): Productverbetering, beveiliging, fraudepreventie en geanonimiseerde analyses
• Toestemming (Art. 6.1.a): Nieuwsbrieven, optionele analytics en marketingcommunicatie
• Wettelijke verplichting (Art. 6.1.c): Bewaren van betalingsgegevens conform boekhoudwetgeving

3.3 Pushmeldingen en e-mailcommunicatie

3.3.1 Pushmeldingen

Als je pushmeldingen inschakelt, verwerken wij:

• Je push-abonnementendpoint (technisch adres om meldingen te bezorgen)
• Je voorkeurstijdstip en -dag voor herinneringen
• Je apparaattype en browser (voor compatibiliteit)

3.3.2 E-mailcommunicatie

Wij versturen de volgende typen e-mails:

• Transactionele e-mails: Betalingsbevestigingen, facturen, accountwijzigingen en beveiligingsmeldingen. Rechtsgrond: uitvoering van de overeenkomst (Art. 6.1.b AVG)
• Service-e-mails: Belangrijke updates over de dienstverlening en wijzigingen in het beleid. Rechtsgrond: gerechtvaardigd belang (Art. 6.1.f AVG)
• Marketinge-mails: Nieuwsbrieven, tips en aanbevelingen. Rechtsgrond: toestemming (Art. 6.1.a AVG)

Voor marketinge-mails kun je je op elk moment uitschrijven via de afmeldlink in elke e-mail.

3.4 Optionele advertentiemeting met Meta en TikTok

In versies met deze functie start Gigi de native Meta App Events- en TikTok Business-SDK’s alleen na je afzonderlijke, optionele toestemming bij registratie of in Instellingen. Op iPhone is ook Apples trackingtoestemming vereist. Weigeren verandert niets aan Gigi of je abonnement. De rechtsgrond is toestemming (artikel 6, lid 1, a AVG).

We gebruiken Meta en TikTok alleen na je toestemming. We delen installatie, appstarts, registratie, gestarte proefperiodes en abonnementsaankopen of verlengingen. Abonnementsgebeurtenissen kunnen het betaalde bedrag en de valuta bevatten. De SDK’s sturen ook advertentie-, installatie- en sessie-ID’s, IP-adres, benaderende locatie, taal, toestel-, app-, SDK- en campagnegegevens. Deze gegevens zijn niet anoniem en kunnen worden gekoppeld aan je accounts bij die diensten.

Je budget, inkomen, uitgaven, doelen, gesprekken en partnergegevens worden niet gedeeld. Automatische aankoopregistratie, uitgebreide interactieregistratie, screenshots, klantmatching via e-mail of contactgegevens en SDK-crash- of monitoringuploads zijn uitgeschakeld. Gigi verstuurt geen gps-coördinaten. Intrekken maakt eerdere verwerking niet onrechtmatig. Deze keuze staat los van websitecookies.

Je kunt weigeren of intrekken via Instellingen → Advertentiemeting. Intrekken stopt nieuwe meetverzoeken en annuleert wachtende verzendingen op dit toestel; het wist geen gegevens die al ontvangen zijn. Voor inzage of verwijdering contacteer je privacy@gigimoney.com of gebruik je de privacyopties van de dienstverleners. Hun beleid regelt bewaring en internationale verwerking.

Meta Privacy Policy · TikTok Privacy Policy · TikTok Business Products (Data) Terms

4. Met wie delen wij je gegevens?

Wij delen gegevens met onderstaande dienstverleners en, als je toestemming geeft, met Meta en TikTok zoals beschreven in sectie 3.4.

4.1 Dienstverleners

• Supabase: Database en authenticatie (EU-servers)
• Google Firebase Cloud Messaging en Apple Push Notification service: Als je pushmeldingen inschakelt, gebruiken we een registratietoken voor je toestel om meldingen te bezorgen. Google verwerkt dit token en de inhoud van Android-meldingen; Apple doet dit voor iOS. Je kunt pushmeldingen uitschakelen in de instellingen van je toestel.
• Stripe: Webbetalingen (PCI-DSS gecertificeerd)
• Apple App Store en Google Play: Native app-abonnementen, aankoopbewijzen, terugbetalingen en store-facturatie
• RevenueCat: Beheer van abonnementstoegang en synchronisatie van aankoopstatus
• Resend: E-mailverzending
• PostHog: Privacybewuste productanalytics (EU-gehost)
• Anthropic (Claude): AI-functies (Gigi buddy). Je gesprekken met Gigi worden verwerkt door Anthropic via hun Claude API om de service te leveren. Anthropic gebruikt deze data niet om hun modellen te trainen. Zie Anthropic's privacybeleid voor meer informatie.
• ElevenLabs: Als je spraak inschakelt, gaat je microfoonopname via onze server naar ElevenLabs om deze om te zetten in tekst. Voor voorgelezen antwoorden sturen we tekst naar ElevenLabs; die kan informatie uit je gesprek bevatten. Anthropic verwerkt de transcriptie en relevante context om je vraag te beantwoorden. Gigi bewaart geen microfoonopnamen in zijn spraakgateway. De bewaartermijn bij ElevenLabs hangt af van de dienst en accountinstellingen; we beloven geen verwerking zonder bewaring. Zie het privacybeleid van ElevenLabs. Je kunt tekstchat gebruiken zonder je microfoon in te schakelen.

4.2 Wettelijke vereisten

Wij kunnen gegevens delen als dit wettelijk verplicht is of om onze rechten te beschermen.

4.3 Verwerkersovereenkomsten

Met al onze dienstverleners (sub-verwerkers) hebben wij verwerkersovereenkomsten (Data Processing Agreements) afgesloten conform Artikel 28 AVG, waarin technische en organisatorische beveiligingsmaatregelen zijn vastgelegd.

5. Hoe lang bewaren wij je gegevens?

• Account gegevens: Zolang je account actief is, plus 30 dagen na verwijdering
• Financiële gegevens: Zolang je account actief is
• Betalingsgeschiedenis: 7 jaar (wettelijke verplichting)
• Gigi gesprekken: De huidige tekstchat houdt de gespreksgeschiedenis bij in de actieve appsessie. Relevante berichten en context worden naar onze AI-dienstverleners gestuurd om antwoorden te maken. Hun bewaartermijnen hangen af van hun beleid en onze serviceconfiguratie; we beloven geen vaste termijn van 90 dagen of nulbewaring.

6. Jouw rechten (AVG/GDPR)

Onder de Algemene Verordening Gegevensbescherming heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens wij van je hebben
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: Je kunt verzoeken om verwijdering van je gegevens
• Recht op beperking: Je kunt de verwerking van je gegevens beperken
• Recht op overdraagbaarheid: Je kunt je gegevens exporteren in een gangbaar formaat
• Recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@gigimoney.com.

6a. Aanvullende privacy-informatie voor gebruikers in de VS

Wij verkopen je persoonlijke informatie niet voor geld. De hierboven beschreven optionele verstrekking aan Meta en TikTok kan onder privacywetten van Amerikaanse staten als “delen” of “verkoop” gelden. Je kunt advertentiemeting weigeren of uitschakelen in Instellingen. Afhankelijk van je staat heb je ook rechten op inzage, correctie, verwijdering of overdracht van gegevens en op afmelding voor gerichte reclame. Contacteer privacy@gigimoney.com om deze rechten uit te oefenen.

Je kunt deze rechten uitoefenen via privacy@gigimoney.com. We verifiëren je verzoek voordat we actie ondernemen.

7. Beveiliging

Wij nemen de beveiliging van je gegevens serieus:

• Alle gegevens worden versleuteld verzonden (HTTPS/TLS)
• Accountgegevens worden opgeslagen op beveiligde EU-servers; externe aanbieders kunnen gegevens internationaal verwerken zoals beschreven in dit beleid
• Toegang tot gegevens is beperkt tot geautoriseerd personeel
• Regelmatige beveiligingsaudits en updates

8. Cookies en lokale opslag

Onze app gebruikt:

• Strikt noodzakelijke cookies: Voor authenticatie, sessiesbeheer en app-functionaliteit. Deze cookies zijn essentieel en kunnen niet worden uitgeschakeld.
• Lokale opslag en accountsynchronisatie: Gigi bewaart gegevens op je toestel voor offlinegebruik en voorkeuren. Als je inlogt, worden persoonlijke planningsgegevens, waaronder inkomsten, uitgaven, spaargeld, Horizon-events en geselecteerde voorkeuren, ook via Supabase met je account gesynchroniseerd voor gebruik op je andere toestellen. Deze persoonlijke synchronisatie deelt die gegevens niet met je partner. Together heeft eigen functies voor gedeelde gegevens. Bij conflicterende versies waarvoor je een keuze moet maken, blijft een herstelkopie op je toestel bewaard.
• Analytische cookies: Op de website kun je kiezen voor optionele analysecookies. De huidige mobiele app heeft niet dezelfde instelling voor cookies. Neem voor vragen of bezwaar over analyses contact op met privacy@gigimoney.com.

De optionele native Meta- en TikTok-SDK’s gebruiken app- en toestelidentificatoren in plaats van browsercookies. De afzonderlijke keuze voor advertentiemeting staat in sectie 3.4; websitecookievoorkeuren schakelen deze niet in.

9. Minderjarigen

Gigi is niet bedoeld voor personen jonger dan 16 jaar. In de Verenigde Staten is Gigi niet gericht op kinderen jonger dan 13 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als je ouder of voogd bent en ontdekt dat je kind gegevens heeft verstrekt, neem dan contact met ons op.

10. Internationale overdracht

Je gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Indien gegevens buiten de EER worden verwerkt (bijv. voor AI-functies), zorgen wij voor passende waarborgen conform de AVG.

10a. Datalekken

In het geval van een inbreuk op de beveiliging van persoonsgegevens (datalek):

• Melden wij dit binnen 72 uur aan de bevoegde toezichthouder (Gegevensbeschermingsautoriteit) conform Artikel 33 AVG
• Informeren wij getroffen gebruikers zonder onredelijke vertraging wanneer het datalek een hoog risico inhoudt voor hun rechten en vrijheden (Artikel 34 AVG)
• Documenteren wij alle datalekken in een intern register, inclusief de feiten, gevolgen en genomen corrigerende maatregelen

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid periodiek bijwerken. Bij belangrijke wijzigingen informeren wij je via de app of e-mail. De "laatst bijgewerkt" datum bovenaan geeft de meest recente versie aan.

12. Contact