Wie is verantwoordelijk?
Equity.me wordt aangeboden door Wayfaring B.V., Eenhoornstraat 5, 2271 GL Voorburg, Nederland. KvK-nummer: 89696441.
Stuur een privacyverzoek naar help@equity.me of per post naar Wayfaring B.V., onder vermelding van “Equity.me privacy”. Geef voldoende informatie om je account en verzoek te herkennen, maar stuur geen wachtwoorden of onnodige financiële documenten.
Invoer in de rekentool en tijdelijk bewaarde berekeningen
De rekentool berekent de uitkomst in je browser. Wil je de berekening in een dossier bewaren? Dan slaat je browser de invoer tijdelijk op in het huidige tabblad terwijl je inlogt. Je kunt het concept binnen 30 minuten opslaan. De tijdelijke kopie wordt verwijderd zodra je het concept opslaat of verwijdert. Een verlopen concept wordt bij het openen verwijderd.
Gegevens uit de rekentool worden alleen voor onderzoek verstuurd als je daar apart voor kiest. Sla je na het inloggen een concept op, dan komen de gecontroleerde bedragen als onbevestigde posten in je dossier. De bedragen worden niet in de URL opgenomen.
Gedeelde gegevens en privénotities
Opgeslagen dossiers bevatten onderdelen, schattingen, voorstellen, bevestigingen, opmerkingen, kosten, foto’s, bijbehorende documenten als pdf en een gedeelde activiteitengeschiedenis. Dossierleden hebben toegang tot de gedeelde gegevens van hun dossier.
Privénotities worden afzonderlijk opgeslagen en alleen aan de schrijver getoond. Ze staan niet in de gedeelde pdf of CSV. Uitnodigingslinks zijn aan een e-mailadres gebonden en verlopen na zeven dagen.
Waarom we persoonsgegevens verwerken
We verwerken accountgegevens, gedeelde gegevens en serviceberichten om de afgesproken dossierdienst te leveren. Onze gerechtvaardigde belangen omvatten het beveiligen van accounts, voorkomen van misbruik bij betalingen, oplossen van hulpvragen en bezorgen van een uitnodiging op verzoek van een bestaande deelnemer.
Voor optionele productnieuwsbrieven vragen we toestemming. Ook voor een onderzoeksbijdrage maak je een aparte keuze; weigeren heeft geen gevolgen voor het gebruik van de tool. Administratieve gegevens bewaren we om aan wettelijke verplichtingen te voldoen. We gebruiken financiële dossiergegevens niet voor advertenties of hypotheekleads.
Uitnodigingen en herinneringen aan de einddatum
Als de dossiermaker een uitnodiging verstuurt, ontvangt Resend het e-mailadres van de ontvanger, het e-mailadres van de uitnodiger en een uitnodigingslink die aan het adres is gebonden. Die link verloopt na zeven dagen. Alleen de bedoelde ontvanger kan de uitnodiging accepteren en de dossiermaker kan haar intrekken. Stuur de link niet door naar iemand anders.
Deelnemers die met een geverifieerd e-mailadres inloggen, ontvangen serviceherinneringen als de betaalde toegang bijna afloopt: ongeveer 30 dagen, zeven dagen en één dag van tevoren. Iedere ontvanger krijgt een afzonderlijk bericht met de einddatum en een inloglink, zonder financiële bedragen, documenten of privénotities. De dossiermaker kan verlengen; beide partners kunnen tijdens de toegangsperiode het rapport downloaden.
Deze berichten staan los van optioneel productnieuws. Om dubbele verzending te voorkomen en bezorgproblemen te onderzoeken, bewaren we bezorgstatussen, berichtreferenties van de provider en niet-omkeerbare hashes van ontvangeradressen en berichtinhoud. Deze hashes zijn operationele persoonsgegevens, geen anonieme onderzoeksgegevens. Bezorgregistraties van uitnodigingen verwijderen we na 30 dagen. Registraties van einddatumherinneringen verdwijnen met het dossier of als de deelnemer vertrekt. We bewaren in deze registraties geen volledige e-mailteksten of onbewerkte uitnodigingslinks.
Accountgegevens en optionele profielinformatie
Als je met ChatGPT inlogt, ontvangen we een identificatiecode voor deze website, je e-mailadres en je weergavenaam. Bij inloggen via e-mail controleert Supabase met een eenmalige link of code of het adres van jou is. Je kunt ook een wachtwoord instellen. Resend verstuurt de e-mails voor inloggen, accountbevestiging en wachtwoordherstel. Inlogcookies houden je aangemeld en staan los van het vrijwillige onderzoek. Supabase verwerkt je wachtwoord; het komt niet in je dossier of de onderzoeksgegevens terecht. Je kunt vrijwillig profielvragen beantwoorden over je organisatie, rol, locatie, hoe je ons hebt gevonden, je situatie, prioriteiten, planning, taal, aantal cliëntdossiers, feedback, leeftijdscategorie en geslacht. Die antwoorden zijn alleen zichtbaar in je eigen account.
Nieuws over Equity.me ontvangen is vrijwillig en staat standaard uit. Je kunt je toestemming via de accountpagina intrekken. Je blijft wel de e-mails ontvangen die nodig zijn voor je account, zoals inlogcodes en links om je wachtwoord te herstellen.
Bezoekstatistieken van de openbare website
We gebruiken Simple Analytics voor bezoekstatistieken van onze openbare pagina’s. Dit werkt zonder analytische cookies. We hebben geen aangepaste gebeurtenissen of registratie van formulierinvoer ingeschakeld. Bedragen uit de calculator worden niet als analysegebeurtenissen verstuurd.
Het script staat niet op registratie-, inlog-, betaal-, account- of dossierpagina’s. Deze meting van openbare pagina’s staat los van de vrijwillige onderzoeksbijdragen hieronder.
Zelf kiezen of je meedoet aan onderzoek
Bij calculators kun je afzonderlijk kiezen om bij te dragen aan onderzoek. Je browser zet bedragen eerst om in brede bandbreedtes. We bewaren losse tellingen per valuta, calculatortype, meetwaarde en bandbreedte, niet de exacte bedragen, een compleet scenario, een accountidentificatie of een bezoekgeschiedenis. Meedoen is vrijwillig en niet nodig om een calculator te gebruiken of een dossier te kopen.
Voor rapportstatistieken moeten beide partners dezelfde dossierversie goedkeuren. We groeperen categorietotalen, woningwaarden, hypotheekstanden, schulden, betaalde kosten, aantallen bevestigingen en de voorgestelde verdeling. Namen, omschrijvingen, opmerkingen, privénotities, documenten en exacte bedragen worden niet meegenomen. Goedkeuringen en controles tegen dubbele inzending bewaren we bij het dossier en verwijderen we daarmee. Testdossiers doen niet mee.
Gegroepeerde tellingen kunnen voor onbepaalde tijd worden bewaard en voor toekomstige artikelen worden gebruikt. Na inzending kunnen we één bijdrage niet afzonderlijk verwijderen. Vóór inzending kan een partner de goedkeuring intrekken. Dit verandert niets aan de verwijderrechten voor afzonderlijke account- en dossiergegevens. In onderzoeksuitkomsten tonen we geen groepen met minder dan 20 bijdragen. Deelnemers kiezen zelf om mee te doen; calculatorscenario’s kunnen fictief of herhaald zijn. De gegevens vertegenwoordigen daarom niet alle stellen die uit elkaar gaan. Hostingproviders verwerken daarnaast gebruikelijke technische gegevens over websiteverzoeken om de website te leveren en beveiligen.
Betalingen via Stripe
Bij het afrekenen sturen we het e-mailadres waarmee je betaalt en een aankoopreferentie naar Stripe. Je vult kaartgegevens in op de betaalpagina van Stripe, niet in het dossier. Equity.me bewaart betalingsreferenties, aankoopstatus, de versie van de voorwaarden en toegangsdata om toegang te verlenen en hulp te bieden. Dossierwaarden, privénotities en bijlagen gaan niet naar Stripe.
Een dossier verwijderen wist de betaalgegevens niet. We bewaren factuurinformatie die nodig is voor administratie, terugbetalingen en betalingsgeschillen. Voor de basisadministratie van Wayfaring B.V. geldt doorgaans een bewaarplicht van minimaal zeven jaar. Voor sommige fiscale gegevens of lopende geschillen kan een langere termijn gelden. Dat verlengt niet de bewaartermijn van jullie inboedellijst of documenten. Mail help@equity.me voor een verzoek over betaalgegevens.
Dienstverleners die gegevens verwerken
Equity.me bevat geen advertentietrackers, hypotheekaanvraagformulier of koppeling met hypotheekbemiddelaars. We verkopen geen financiële gegevens of e-mailadressen aan partijen die je willen benaderen. Onze hosting- en inlogdiensten verwerken wel de gegevens die nodig zijn om Equity.me te laten werken.
Sites host de applicatie met Cloudflare Workers, D1 voor dossiergegevens en R2 voor bestanden. Supabase verzorgt inloggen via e-mail en accountverificatie. Resend verstuurt inlogmails, uitnodigingen en herinneringen aan de einddatum. Stripe verwerkt betalingen. Deze partijen ontvangen de informatie die voor hun taak nodig is; ze krijgen daarmee geen onbeperkte toegang als dossierlid.
Verwijdering na afloop van de toegang
Een betaald dossier voor particulieren geeft 12 maanden toegang vanaf de eerste betaling. De dossiermaker kan vóór de einddatum in de dossierinstellingen de toegang voor $39 met 12 maanden verlengen. De verlenging gaat in op de bestaande einddatum en wordt nooit automatisch in rekening gebracht.
Na afloop plannen we het dossier in voor verwijdering uit de applicatie. Dat gebeurt tijdens een dagelijkse verwijderronde. We verwijderen dan de onderdelen, opmerkingen, voorstellen, bevestigingen, kosten, privénotities, uitnodigingen, activiteitengeschiedenis en geüploade bestanden. Verwijdering kan langer duren als we een betaling voor verlenging nog moeten controleren of als er een opslagfout optreedt.
Betaalreferenties en accountgegevens staan hier los van. Een dossier verwijderen wist niet je account, verplichte betaaladministratie of eerder bijgedragen anonieme tellingen voor onderzoek. Gedownloade bestanden blijven bij jou. Verwijdering uit de applicatie is iets anders dan wissen uit back-ups van providers. De beperkingen die hieronder bij back-ups en verwerking buiten de EU staan, gelden ook hier.
Exporteren, een dossier verlaten en verwijderen
Via de accountpagina kun je profielgegevens exporteren en verwijderen. Verwijder eerst dossiers waarvan je eigenaar bent of verlaat dossiers van iemand anders. Als je een dossier verlaat, verlies je de toegang en verdwijnen je privénotities. Gedeelde bijdragen kunnen voor andere deelnemers bewaard blijven; bevestigingen van de partners vervallen zodat ze opnieuw kunnen worden beoordeeld.
De dossiermaker kan het dossier en de geüploade bestanden verwijderen. Daarmee worden eerder gedownloade kopieën niet teruggehaald en staat ook niet vast hoe lang de hostingprovider back-ups bewaart. Neem bij vragen contact op met Equity.me.
Je privacyrechten
Wanneer de AVG van toepassing is, kun je verzoeken om inzage, correctie of verwijdering van persoonsgegevens en, waar van toepassing, om beperking van de verwerking of overdracht van je gegevens. Je kunt ook bezwaar maken tegen verwerking. Voor deze rechten gelden voorwaarden en uitzonderingen. Toestemming voor productnieuws kun je in je account intrekken; dat verandert niets aan de rechtmatigheid van de verwerking vóór het intrekken.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde privacytoezichthouder. Een verzoek hoeft niet via de accountinstellingen: je kunt ook schrijven naar Wayfaring B.V. op het adres hierboven.
Back-ups en verwerking buiten de EU
Het Supabase-authenticatieproject is ingesteld op Frankfurt en het Resend-verzenddomein op Ierland. Deze instellingen bewijzen niet dat alle hosting, ondersteuning of betalingsverwerking binnen de EU plaatsvindt. We hebben het precieze tijdschema voor het wissen van back-ups bij Sites nog niet geverifieerd en de documentatie van waarborgen voor internationale doorgifte nog niet afgerond. We beloven daarom geen uitsluitend Europese verwerking of onmiddellijke verwijdering uit iedere back-up van providers.