Privacyverklaring PenningZ

Laatst bijgewerkt: 23 oktober 2026

PenningZ helpt groepen zoals jaarclubs, disputen, commissies en studentenhuizen hun gezamenlijke geld bij te houden. In deze privacyverklaring lees je welke gegevens we daarvoor verwerken, waarom, met wie we ze delen en wat je rechten zijn. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij?

PenningZ is verantwoordelijk voor de verwerking van je gegevens via de website penningz.nl, de webapp en de iOS-app.

PenningZ
2611JE Delft, Nederland
KvK: 95212574
info@penningz.nl

2. Welke gegevens verwerken we?

• Account: je naam, e-mailadres en wachtwoord (alleen als versleutelde hash), of hoe je inlogt: met e-mail, Google of Apple.
• Groepen: van welke groepen je lid bent, je rol, en wat de groep invoert: leden (naam, soms een e-mailadres of IBAN), boekingen, saldi, activiteiten en spaarafspraken.
• Bankgegevens: als een groep een bankrekening koppelt of een bankafschrift uploadt, het rekeningnummer, de rekeninghouder en de transacties: datum, bedrag, omschrijving en naam en IBAN van de tegenpartij.
• Abonnement: de groep, je e-mailadres, je betaalmethode en facturen. Dat verwerkt Stripe; wij zien geen volledige kaart- of rekeningnummers.
• Gebruik:welke pagina's en knoppen je gebruikt, foutmeldingen, je apparaat en browser, en sessie-opnames (zie hieronder).
• Pushmeldingen: een apparaatcode als je meldingen aanzet in de iOS-app.
• Contact: wat je ons mailt.

We verwerken geen BSN, kopieën van ID-bewijzen, bijzondere persoonsgegevens of je precieze locatie.

3. Productanalyse en sessie-opnames

We gebruiken PostHog (servers in de EU) om te zien hoe PenningZ gebruikt wordt, waar het misgaat en wat beter kan. Daarbij bewaren we je IP-adres niet.

• Op de website gebruiken we analytische cookies als je daar in de cookiebanner toestemming voor geeft. Kies je niets of weiger je, dan meten we je bezoek zonder cookies: PostHog telt bezoeken met een anonieme code die elke dag opnieuw wordt berekend uit je IP-adres en browser. We kunnen je dan niet herkennen op een andere dag en maken geen sessie-opnames.
• In de app (als je ingelogd bent) hoort productanalyse met cookies bij de dienst, ook als je op de website hebt geweigerd. We koppelen gebruik dan aan je account, zodat we problemen kunnen oplossen en kunnen zien welke functies gebruikt worden. Heb je in deze browser een account gebruikt, dan blijven we na uitloggen met cookies meten, tenzij je ze weigert.
• Sessie-opnames laten zien wat er in de app op je scherm gebeurt, dus ook namen en bedragen die daar staan. Wat je in invoervelden typt, wordt afgeschermd. We bewaren opnames 30 dagen.

Je keuze voor de website pas je aan via de cookie-instellingen. Bezwaar maken tegen productanalyse in de app kan door te mailen naar info@penningz.nl.

4. Gegevens van groepsleden zonder account

Een penningmeester kan leden toevoegen die (nog) geen account hebben, met hun naam en eventueel IBAN. Ook de banktransacties van een groep bevatten namen van anderen. De groep bepaalt welke gegevens erin staan; wij gebruiken ze alleen om de dienst te leveren. Wil je dat je gegevens uit een groep verdwijnen, vraag het de penningmeester of mail ons.

5. Waarvoor gebruiken we je gegevens?

• Je account en groepen laten werken, bankrekeningen koppelen, je abonnement afhandelen en service-e-mails sturen, zoals uitnodigingen en wachtwoordherstel. Grondslag: uitvoering van de overeenkomst.
• Productanalyse in de app, bezoekersstatistieken zonder cookies op de website, fouten opsporen en klantcontact (bijvoorbeeld een groep helpen die vastloopt). Grondslag: gerechtvaardigd belang.
• Analytische cookies op de website. Grondslag: toestemming.
• Administratie en belastingen. Grondslag: wettelijke plicht.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

6. Met wie delen we je gegevens?

We schakelen deze partijen in. Ze verwerken gegevens alleen voor de dienst die ze aan ons leveren:

• Supabase: database en inloggen (servers in Ierland)
• Vercel: hosting van de website en webapp (servers in Ierland)
• PostHog: productanalyse, sessie-opnames en foutmeldingen (servers in Duitsland)
• Stripe: betalingen van abonnementen
• GoCardless: bankkoppeling, alleen-lezen, voor groepen die die aanzetten. Wij kunnen geen betalingen doen.
• Virgiel: koppeling met de administratie van je vereniging, voor groepen die die aanzetten
• Resend: het versturen van e-mails
• Attio: ons klantsysteem. Daar staan alleen accountgegevens (naam, e-mailadres, groepen en rol) en gebruiksstatistieken, geen transacties, saldi of IBANs.
• Apple: pushmeldingen in de iOS-app

Log je in met Google of Apple, dan geldt daarvoor ook hun eigen privacybeleid. We geven gegevens aan de overheid alleen als de wet ons daartoe verplicht.

7. Doorgifte buiten de EU

Onze database en analysegegevens staan in de EU. Een paar partijen zijn (dochters van) Amerikaanse bedrijven, zoals Vercel, Stripe, Resend, Attio, Apple en Google, en kunnen gegevens in de Verenigde Staten verwerken. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

8. Hoe lang bewaren we je gegevens?

• Account- en groepsgegevens: zolang je account of de groep bestaat. Daarna wissen we ze, behalve wat we wettelijk moeten bewaren.
• Facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Sessie-opnames: 30 dagen.
• Overige analysegegevens: niet langer dan nodig om de dienst te verbeteren.

Wil je je account laten verwijderen? Mail naar info@penningz.nl.

9. Beveiliging

• Alle verbindingen lopen via HTTPS.
• Gegevens worden versleuteld opgeslagen; toegangssleutels van bankkoppelingen versleutelen we nog een keer apart.
• Wachtwoorden bewaren we alleen als hash.
• De database dwingt per groep af wie wat mag zien: je ziet alleen de groepen waarvan je lid bent.

10. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien
• onjuiste gegevens te laten corrigeren
• je gegevens te laten verwijderen
• de verwerking te laten beperken
• bezwaar te maken, ook tegen verwerking op basis van gerechtvaardigd belang
• je gegevens mee te nemen (dataportabiliteit)
• je toestemming in te trekken, via de cookie-instellingen

Mail hiervoor naar info@penningz.nl. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Cookies

Welke cookies we gebruiken en hoe je je keuze aanpast, lees je in ons cookiebeleid.

12. Wijzigingen

We passen deze privacyverklaring aan als PenningZ verandert. Bij belangrijke wijzigingen laten we het je weten per e-mail of in de app.

13. Contact

Vragen over deze privacyverklaring of over hoe we met je gegevens omgaan? Neem contact met ons op:

E-mail: info@penningz.nl
Adres: PenningZ, 2611JE Delft, Nederland