1. Wie we zijn
Zivvy is een Nederlands online platform (www.zivvy.nl) dat huishoudens inzicht geeft in hun netto besteedbaar inkomen, toeslagen, kinderopvangkosten en de financiële gevolgen van keuzes. Zivvy is een handelsnaam van RTMC.
- Verwerkingsverantwoordelijke: RTMC, handelend onder de naam Zivvy
- KvK-nummer: 78185467
- Vestigingsadres: Frederik Hendriklaan 82, 5212 BG 's-Hertogenbosch
- Contact (privacy en algemeen): support@zivvy.nl
Zivvy heeft geen aparte Functionaris voor Gegevensbescherming aangesteld; voor een dienst van deze aard en omvang is dat niet wettelijk verplicht. Voor al je privacyvragen kun je terecht via support@zivvy.nl.
Dit privacybeleid hoort bij de Algemene Voorwaarden van Zivvy en maakt daar op grond van artikel 17 van die voorwaarden integraal onderdeel van uit. Op de dienst en deze verwerking is Nederlands recht van toepassing.
2. Welke persoonsgegevens we verwerken
We verwerken alleen gegevens die nodig zijn om de dienst te laten werken. Welke gegevens dat zijn, hangt af van hoe je Zivvy gebruikt.
a. Accountgegevens (als je een account aanmaakt)
- E-mailadres (voor inloggen via een inloglink en voor communicatie)
- Optioneel: je naam of weergavenaam
- Taalvoorkeur en, als je betaalt, je abonnementsstatus
b. Gegevens die je invult voor een berekening
- Samenstelling van je huishouden (alleenstaand of met partner; aantal kinderen en hun leeftijd)
- Optioneel: voornamen die je zelf invult voor jezelf, een partner of een kind
- Inkomens en gewerkte uren
- Woonsituatie (huur of koop, huur/WOZ-waarde, hypotheekrente)
- Kinderopvang (soort, uren, tarief)
- Zorgpremie en eventueel vermogen (box 2 / box 3)
Deze berekeningsgegevens worden tijdens je sessie gebruikt om de berekening te maken. Als je bent ingelogd, bewaren we je huidige situatie versleuteld: de exacte cijfers worden in je browser versleuteld vóórdat ze onze servers bereiken (end-to-end-versleuteling). Onze servers en medewerkers kunnen die opgeslagen cijfers niet lezen, en bij een datalek zijn ze niet bruikbaar. De versleuteling is gekoppeld aan je wachtwoord; zie hoofdstuk over beveiliging. Het los opslaan van meerdere benoemde berekeningen is op dit moment uitgeschakeld.
c. Tijdelijke opslag in je browser
Voor het gebruiksgemak bewaart Zivvy een concept van je berekening alleen tijdens je browsersessie in je eigen browser (sessieopslag; zie hoofdstuk 10). Dit verlaat je apparaat niet, en het wordt gewist zodra je je browsersessie afsluit. Eerdere versies die een concept langer (tot 30 dagen) lokaal bewaarden, zijn vervallen.
d. AI-gesprekken
De AI-uitleg is optioneel en vraagt eerst je toestemming. Als je die geeft, sturen we de gegevens van je berekening en je vraag naar de AI-dienstverlener om een antwoord te genereren (zie hoofdstuk 5). We bewaren dit gesprek niet in onze database. De AI-uitleg valt buiten de versleutelde opslag van je situatie.
e. Feedback en vragenlijsten (vrijwillig)
- Feedback die je geeft op een uitleg of resultaat. Gevoelige delen worden vóór opslag automatisch gemaskeerd; vrije tekst slaan we alleen op als je daar toestemming voor geeft.
- Als je meedoet aan een vragenlijst: je antwoorden en (alléén als je dat zelf invult) contactgegevens (naam, e-mail, telefoon). Als je een vragenlijst invult terwijl je bent ingelogd, kan je deelname aan je account worden gekoppeld.
f. Klantenservice
Als je ons mailt of een supportverzoek doet: je e-mailadres en je bericht. Supportverzoeken vallen buiten de versleutelde opslag van je situatie. We voegen geen exacte financiële gegevens of namen toe aan een supportverzoek; alleen als je daar zelf voor kiest, sturen we een globale, geanonimiseerde samenvattingmee (een inkomensband, geen exacte bedragen).
g. Betaalgegevens (alleen bij een betaald abonnement)
Betalingen lopen via een externe betaalprovider. Wij bewaren betaalkenmerken zoals je klant-/abonnement-ID bij de betaalprovider, bedrag en status. Je volledige creditcard-/bankgegevens komen nooit bij Zivvy binnen; die verwerkt de betaalprovider op zijn eigen beveiligde omgeving.
h. Technische gegevens en logs
Voor de werking en beveiliging leggen we beperkte technische gegevens vast (bijvoorbeeld gebeurtenissen als "berekening gemaakt", foutmeldingen en tijdstempels). Namen en e-mailadressen worden hieruit automatisch verwijderd voordat ze worden gelogd.
Wat we bewust níét verzamelen:geen geboortedatum, geen leeftijd van volwassenen, geen documenten of uploads (zoals loonstroken), geen vrije-tekst "geschiedenis" van je huishouden, en geen precieze locatie.
3. Waarom we deze gegevens verwerken
- Om je berekening te maken en je netto inkomen, toeslagen en opvangkosten te tonen.
- Om je account en inlog (via inloglink) te laten werken.
- Om een berekening voor je te bewaren als je daarom vraagt.
- Om, als je dat gebruikt, een AI-uitleg bij je berekening te geven.
- Om betalingen en abonnementen af te handelen.
- Om je vragen te beantwoorden en support te bieden.
- Om Zivvy te verbeteren, met geanonimiseerde, gebundelde statistieken (categorieën en bandbreedtes, geen individuele profielen).
- Om fraude te voorkomen en de dienst veilig en betrouwbaar te houden.
We bouwen geen gedragsprofielen, volgen je niet over andere websites, en gebruiken je gegevens niet voor advertenties of het benaderen van specifieke huishoudens.
4. Rechtsgrond voor de verwerking
| Verwerking | Rechtsgrond (AVG art. 6) |
|---|---|
| Account, berekening, bewaren, AI-uitleg, betaling | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Geanonimiseerde productstatistiek | Gerechtvaardigd belang (art. 6 lid 1 sub f): verbeteren van de dienst |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Vrije-tekst feedback, contactgegevens in een vragenlijst, niet-noodzakelijke cookies | Toestemming (art. 6 lid 1 sub a): je kunt deze altijd intrekken |
| Bewaren van factuur-/betaalgegevens | Wettelijke (fiscale) verplichting (art. 6 lid 1 sub c) |
Voor gegevens van kinderen (leeftijd, en optioneel een voornaam) geldt: deze worden ingevuld door de volwassene die de berekening maakt, uitsluitend om de toeslagen en opvangkosten correct te berekenen. We gebruiken alleen de leeftijd (als band), nooit een geboortedatum.
5. Gebruik van AI
Voor de optionele AI-uitleg en AI-inzichten bij je berekening werken we samen met één of meer externe AI-dienstverleners. De AI-uitleg is optioneel en vraagt eerst je toestemming. Pas nadat je daarmee akkoord gaat en een vraag stelt of een uitleg/inzicht opvraagt, sturen we de gegevens van je berekening en je vraag naar de AI-dienstverlener om een antwoord te genereren.
Wees je ervan bewust welke gegevens daarbij worden meegestuurd:
- de samenstelling van je huishouden, je inkomens- en werkgegevens en de (maandelijkse) bedragen uit je berekening, zoals je netto inkomen, toeslagen en opvangkosten;
- namen die je in de berekening invult worden niet naar de AI-dienstverlener gestuurd. Zivvy vervangt ze automatisch door neutrale rollen ("Persoon 1", "Partner", "Kind 1");
- je vraag zelf (we sturen geen opgeslagen gespreksgeschiedenis mee; het gesprek wordt niet bewaard).
Je accountgegevens en contactgegevens (zoals je e-mailadres of telefoon) worden niet naar de AI-dienstverlener gestuurd: alleen de gegevens die je in de berekening zelf invult.
De AI gebruikt je gegevens alleen om jouw antwoord te genereren, niet om modellen te trainen. We bewaren dit AI-gesprek niet in onze database; het wordt niet aan je account of berekening gekoppeld opgeslagen.
Zivvy vervangt namen automatisch door neutrale rollen ("Persoon 1", "Partner", "Kind 1") voordat gegevens naar de AI-dienstverlener worden gestuurd. Op die manier worden zo min mogelijk direct herleidbare persoonsgegevens aan derden verstrekt.
De AI geeft uitleg over je berekening, geen persoonlijk financieel, fiscaal, juridisch, pensioen- of hypotheekadvies. Door AI gegenereerde teksten kunnen onjuist of onvolledig zijn; aan de uitkomst kun je geen rechten ontlenen (zie ook artikel 4, 6, 7 en 9 van de Algemene Voorwaarden).
Doorgifte buiten de EER: AI-dienstverleners kunnen gegevens mede buiten de Europese Economische Ruimte verwerken. Doorgifte gebeurt met passende waarborgen, zoals EU-modelcontractbepalingen (zie hoofdstuk 6).
6. Externe verwerkers (derde partijen)
Voor het leveren van onze dienst werken we samen met een beperkt aantal zorgvuldig geselecteerde dienstverleners die namens ons gegevens verwerken (verwerkers). Met elk van hen sluiten we een verwerkersovereenkomst. Waar gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, gebeurt dat met passende waarborgen, zoals EU-modelcontractbepalingen (Standard Contractual Clauses).
We schakelen verwerkers alleen in voor de onderstaande doelen:
| Categorie | Waarvoor we ze inschakelen |
|---|---|
| Hosting- en databasepartners | Het draaien van de website en het veilig opslaan van je account- en berekeningsgegevens. |
| Betaalproviders | Het afhandelen van betalingen en abonnementen. |
| E-maildienstverleners | Het versturen van e-mail, zoals je inloglink, bevestigingen en exports. |
| AI-dienstverleners | Het genereren van de AI-uitleg bij je berekening (zie hoofdstuk 5). |
| Analyse- en tagbeheerpartners | (Cookieloze) bezoekersstatistiek en tagbeheer (zie de Cookieverklaring). |
De specifieke leveranciers binnen deze categorieën leggen we intern vast en kunnen we van tijd tot tijd wijzigen; de categorieën en doelen blijven gelijk. We verkopen je gegevens nooit en delen ze niet met partijen voor hun eigen marketing.
7. Bewaartermijnen
We bewaren gegevens niet langer dan nodig. We beschrijven hieronder wat je mag verwachten:
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je een account hebt; na verwijdering verwijderen we je gegevens binnen korte tijd (uiterlijk 30 dagen). |
| Versleutelde huidige situatie | Totdat je ze vervangt of verwijdert (of je account opzegt). De inhoud is end-to-end versleuteld; wij kunnen die niet lezen. |
| AI-gesprekken | Worden niet in onze database bewaard. |
| Technische gegevens en logs | Beperkt bewaard voor beveiliging, foutopsporing en beheer van het platform. |
| Tijdelijke gegevens in je browser | Automatisch verwijderd na verloop van tijd of wanneer je uitlogt. |
| Feedbackgegevens | Niet langer dan nodig voor het verbeteren van de dienst; direct verwijderd wanneer je je toestemming intrekt. |
| Onderzoeks- en contactgegevens | Zolang nodig voor het betreffende onderzoek; daarna verwijderd, en altijd eerder op verzoek. |
| Factuur- en betaalgegevens | 7 jaar (wettelijke fiscale bewaarplicht). |
8. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder:
- End-to-end-versleuteling van je situatie: de exacte financiële cijfers van je huidige situatie worden in je browser versleuteld vóórdat ze onze servers bereiken. Onze servers en medewerkers kunnen die opgeslagen cijfers niet lezen, en bij een datalek zijn ze niet bruikbaar.
- Wachtwoordgebonden sleutel: de versleuteling is afgeleid van je wachtwoord. Daardoor geldt: als je je wachtwoord reset of kwijtraakt, kunnen eerder versleutelde cijfers onleesbaar worden; ook wij kunnen die dan niet herstellen. 2FA-herstelcodes herstellen deze gegevens niet.
- Inloggen met een wachtwoord (een inloglink is alleen een hulpmiddel om een wachtwoord in te stellen).
- Versleutelde verbindingen (HTTPS) en versleutelde opslag bij onze hostingpartij.
- Minimalisatie: namen en e-mailadressen worden uit logs verwijderd; voor analyse gebruiken we categorieën en bandbreedtes in plaats van exacte waarden.
- Bij het e-mailen van een export bewaren we geen kopie op onze servers.
9. Je rechten
Je hebt op grond van de AVG het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen ("recht op vergetelheid");
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens over te dragen (dataportabiliteit);
- gegeven toestemming in te trekken (bijv. voor vrije-tekst feedback of cookies), zonder dat dit eerdere verwerking ongedaan maakt.
Je kunt een verzoek sturen naar support@zivvy.nl. We reageren binnen de wettelijke termijn (uiterlijk één maand). Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Cookies en vergelijkbare technieken
Zivvy gebruikt cookies en lokale opslag in je browser. Een volledige, actuele uitleg (inclusief alle namen, doelen en bewaartermijnen) staat in onze Cookieverklaring. Kort samengevat:
- Noodzakelijk: inlog-/sessiecookies om je ingelogd te houden (geen toestemming nodig).
- Functioneel: lokale opslag in je browser om je berekening en voorkeuren te onthouden.
- Analytics: cookieloze bezoekersstatistiek en een tagbeheersysteem; hiervoor vragen we je toestemming.
11. Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De meest actuele versie staat altijd op www.zivvy.nl, met de datum van laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren we je actief (bijvoorbeeld per e-mail of via de app).
12. Contactgegevens
Vragen over je privacy of dit beleid?
- E-mail: support@zivvy.nl
- Verwerkingsverantwoordelijke: RTMC (handelsnaam Zivvy)
- Post: Frederik Hendriklaan 82, 5212 BG 's-Hertogenbosch
- KvK: 78185467