Dynafy

Privacybeleid

Ingegaan: april 2026

Privacybeleid staan niet bekend als het meest onderhoudende leeswerk, maar ze zijn wel belangrijk — en steeds meer in een wereld die draait op data. Bij Dynafy nemen we jouw privacy serieus. Het vertrouwen dat je ons geeft door persoonlijke informatie te delen is een privilege en een verantwoordelijkheid die we niet licht opvatten.

Net zoals inzicht in je financiën rust geeft, geldt hetzelfde voor inzicht in hoe we met je gegevens omgaan. Hier zijn onze kernpunten:

Overzicht

Dit Privacybeleid (het "Beleid") beschrijft de gegevensbeschermingspraktijken van Jong Inzicht B.V. (KVK-nummer: 92818730), handelend onder de naam Dynafy, in samenwerking met Stichting ZorgHart, gevestigd aan Simon Stevinweg 27, 6827 BS Arnhem, Nederland ("wij", "ons" of "onze"). Het Beleid is van toepassing op onze website en app via app.dynafy.nl en de daarmee samenhangende diensten (de "Diensten").

We kunnen dit Beleid van tijd tot tijd aanpassen. We maken het herziene Beleid beschikbaar via de Diensten. Je kunt zien of het Beleid gewijzigd is door de datum bovenaan te controleren. Bij materiële wijzigingen informeren we je in overeenstemming met de wettelijke vereisten. Door de Diensten te blijven gebruiken, bevestig je de laatste versie gelezen en begrepen te hebben.

Vragen of opmerkingen over dit Beleid? Neem contact op via info@dynafy.nl.

---

1. Verzameling, gebruik en verstrekking van informatie

Soorten informatie die we verzamelen

De persoonlijke informatie die we van je verzamelen hangt af van hoe je de Diensten gebruikt. We verzamelen informatie:

• Wanneer je een account aanmaakt of formulieren invult (bijv. je e-mailadres);
• Wanneer je financiële gegevens invoert of uploadt via een CSV-bestand ("Financiële Gegevens");
• Wanneer je foto's koppelt aan transacties (optioneel);
• Automatisch via cookies en vergelijkbare technieken wanneer je onze website of app gebruikt;
• Wanneer je contact met ons opneemt voor ondersteuning;
• Als Dynafy aan jou wordt aangeboden via een werkgever of organisatie ("Partner").

Dit omvat:

Accountgegevens — je e-mailadres bij registratie, een zelfgekozen weergavenaam en voorkeuren zoals taal, thema en valuta.

Financiële Gegevens — transacties, categorieën, rekeningen, investeringen, spaardoelen en maandelijkse verplichtingen die jij zelf invoert of importeert via CSV. We verzamelen geen betaalgegevens, bankpasgegevens of BSN-nummers.

Foto's en bijbehorende metadata — optioneel te koppelen aan transacties. Door foto's te uploaden ga je akkoord met onze verwerking ervan; je kunt deze toestemming te allen tijde intrekken door de foto's te verwijderen. Verzamelde data kan bestaan uit de afbeelding zelf, ingebedde metadata (zoals tijdstempel en apparaatinformatie) en persoonlijke informatie zichtbaar op de foto, zoals kassabonnen.

Technische en gebruiksgegevens — IP-adres, browsertype, datum en tijd van gebruik, foutlogs en andere systeemactiviteit die ons helpt de Diensten te verbeteren en problemen op te lossen.

Communicatie met ons — e-mails of berichten die je stuurt voor ondersteuning.

Partnergegevens — als Dynafy aan jou wordt aangeboden via een werkgever of organisatie (bijv. als arbeidsvoorwaarde), kunnen we beperkte informatie zoals je e-mailadres en de datum waarop je de dienst in gebruik nam, delen met die Partner.

Toekomstige bankkoppeling: Op dit moment verwerken wij uitsluitend Financiële Gegevens die je zelf invoert of importeert via CSV. In de toekomst kunnen we directe bankkoppeling aanbieden via geautoriseerde dienstverleners. In dat geval vragen we vooraf jouw toestemming en werken we dit Beleid bij.

Geen locatiebepaling: Dynafy maakt geen gebruik van GPS-locatiegegevens.

Bronnen van informatie

We verzamelen de meeste informatie rechtstreeks van jou. In de toekomst kunnen we ook informatie ontvangen van bankaggregatie-dienstverleners (uitsluitend met jouw toestemming, zodra die functie beschikbaar is) en analytics-dienstverleners (zie hieronder).

Cookies en analytics

We gebruiken functionele cookies en lokale opslag (localStorage) uitsluitend voor het bijhouden van je inlogsessie en gebruiksvoorkeuren. Er worden geen tracking- of advertentiecookies gebruikt.

Op dit moment maken we geen gebruik van externe analysediensten. Mochten we in de toekomst analytische hulpmiddelen inzetten, dan werken we dit Beleid bij en informeren we je hierover.

Rechtsgronden voor verwerking (AVG)

De Algemene Verordening Gegevensbescherming (AVG) vereist dat we een rechtsgeldige grondslag hebben voor de verwerking van je persoonsgegevens. Onze grondslagen zijn:

• Uitvoering van een overeenkomst — verwerking die noodzakelijk is om onze dienst aan jou te leveren.
• Gerechtvaardigde belangen — verwerking voor legitieme bedrijfsactiviteiten zoals beveiliging, fraudepreventie, verbetering van onze diensten en klantenservice.
• Wettelijke verplichting — wanneer wij wettelijk verplicht zijn gegevens te verwerken of te delen.
• Toestemming — voor verwerkingen waarvoor we jouw expliciete toestemming nodig hebben, zoals het uploaden van foto's of toekomstige bankkoppeling. Je kunt toestemming te allen tijde intrekken; dit laat de rechtmatigheid van eerdere verwerking onverlet.

Verstrekking van informatie aan derden

We verstrekken gegevens om de doeleinden te vervullen waarvoor je ze hebt opgegeven en voor de uitvoering van onze overeenkomsten. We kunnen informatie delen met:

• Dienstverleners — partijen die ons helpen de Diensten te verlenen, zoals hostingdiensten (Supabase), communicatiediensten en beveiligingsdiensten. Supabase slaat gegevens op in de EU en voldoet aan de AVG.
• Betalingsverwerkers — voor de verwerking van abonnementsbetalingen.
• Partners — als Dynafy via een werkgever of organisatie aan jou wordt aangeboden, kunnen we beperkte gebruiksinformatie met die Partner delen (zie hierboven).
• Bevoegde autoriteiten — wanneer wij daartoe wettelijk verplicht zijn of om onze rechten, eigendommen of veiligheid te beschermen.
• Rechtsopvolgers — bij een fusie, overname, reorganisatie of verkoop van (onderdelen van) ons bedrijf, waarbij persoonsgegevens tot de overgedragen activa kunnen behoren.

We verkopen jouw Financiële Gegevens of andere informatie die je via de app invoert nooit aan derden.

Advertenties

Op dit moment voeren wij geen betaalde advertentieactiviteiten uit. In de toekomst kunnen wij Dynafy promoten via advertentienetwerken om meer mensen te bereiken. Als dat het geval is, werken we dit Beleid bij. We zullen nooit jouw Financiële Gegevens of andere inhoud die je via de app invoert gebruiken voor advertentiedoeleinden.

Geanonimiseerde gegevens

We kunnen gegevens zodanig anonimiseren dat ze niet meer herleidbaar zijn tot jou of je apparaat. Zulke geanonimiseerde gegevens kunnen we gebruiken voor interne analyses, onderzoek en productontwikkeling, en delen met dienstverleners die ons daarbij ondersteunen.

Geautomatiseerde besluitvorming en kunstmatige intelligentie

Dynafy kan gebruikmaken van kunstmatige intelligentie en algoritmische logica om je ervaring te verbeteren — bijvoorbeeld om transacties automatisch te categoriseren, inzichten in je uitgaven te genereren of de klantenservice te ondersteunen.

Deze functies zijn bedoeld om je te ondersteunen. Ze worden niet gebruikt voor geautomatiseerde beslissingen die rechtsgevolgen hebben of jou anderszins in significante mate treffen in de zin van de AVG. Als dit ooit verandert, informeren we je en werken we dit Beleid bij.

Je hebt het recht bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van gerechtvaardigde belangen, tenzij wij dwingende legitieme gronden hebben die zwaarder wegen, of de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Neem contact op via info@dynafy.nl om dit recht uit te oefenen.

---

2. Bewaartermijnen

Meer specifiek:

• Accountgegevens — we bewaren je gegevens tot 12 maanden nadat je account is verwijderd of je abonnement is verlopen, tenzij je eerder verwijdering verzoekt. Na verwijdering van je account worden al je gegevens — inclusief transacties, investeringen en doelen — permanent verwijderd. Dit kan niet ongedaan worden gemaakt.
• Ondersteuningsgesprekken — we bewaren communicatie met ons ondersteuningsteam zodat we sneller en persoonlijker hulp kunnen bieden bij toekomstige vragen.
• Na verwijdering — we kunnen je e-mailadres bewaren om te bevestigen dat de bijbehorende gegevens zijn verwijderd.
• Geanonimiseerde gegevens — geanonimiseerde data kan langer worden bewaard voor interne analyses.

Ongeacht het bovenstaande kunnen we gegevens langer bewaren wanneer dit wettelijk vereist is of in verband met juridische procedures.

Je kunt op elk moment verwijdering van je gegevens verzoeken via de stappen beschreven in sectie 5.

---

3. Diensten en integraties van derden

Dynafy biedt integraties met externe diensten aan. Wanneer je een dergelijke integratie activeert, is het privacybeleid van de betreffende dienst van toepassing op je gebruik ervan. Dynafy is niet verantwoordelijk voor de privacy- en beveiligingspraktijken van derden; we raden je aan hun beleid te lezen voordat je een integratie in gebruik neemt.

---

4. Privacy van kinderen

De Diensten zijn niet bestemd voor personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Als je jonger bent dan 16, gebruik de Diensten dan niet en registreer je niet. Als we ontdekken dat we persoonsgegevens van een kind onder de 16 hebben verzameld, zullen we deze verwijderen. Heb je aanwijzingen dat dit het geval is? Neem dan contact op via info@dynafy.nl.

---

5. Jouw rechten en keuzes

Rechten met betrekking tot je gegevens

Op grond van de AVG heb je het recht om ons te verzoeken:

• Inzage — je te informeren over de persoonsgegevens die we van je hebben, de bronnen, de verwerkingsdoeleinden en de ontvangers.
• Toegang en kopie — je inzage te geven in bepaalde persoonsgegevens die we over je bewaren.
• Correctie — onjuiste of onvolledige gegevens te corrigeren. Dit kan ook zelf via de instellingen in de app.
• Verwijdering — bepaalde persoonsgegevens te verwijderen. Je account en alle bijbehorende gegevens kun je verwijderen via Instellingen → Account verwijderen. Dit kan niet ongedaan worden gemaakt.
• Beperking van verwerking — de verwerking van je gegevens te beperken in bepaalde omstandigheden, bijvoorbeeld wanneer je de juistheid betwist of bezwaar hebt gemaakt.
• Dataportabiliteit — bepaalde persoonsgegevens die je ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of over te dragen aan een andere verwerkingsverantwoordelijke.
• Bezwaar — bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van gerechtvaardigde belangen, tenzij wij dwingende legitieme gronden hebben die zwaarder wegen.

Op grond van de AVG heb je tevens het recht om niet gediscrimineerd te worden vanwege het uitoefenen van je privacyrechten.

Om een verzoek in te dienen, neem je contact op via info@dynafy.nl. We nemen redelijke stappen om je identiteit te verifiëren alvorens op een verzoek te reageren. Bepaalde informatie kan zijn uitgezonderd van zulke verzoeken op grond van toepasselijk recht.

Intrekking van toestemming

Waar wij ons baseren op jouw toestemming (bijv. het uploaden van foto's bij transacties of toekomstige bankkoppeling), kun je die toestemming te allen tijde intrekken. Intrekking laat de rechtmatigheid van de verwerking vóór intrekking onverlet.

Marketingcommunicatie

Je kunt je afmelden voor onze marketinge-mails via de afmeldlink in die e-mails. Ongeacht je marketingvoorkeur blijf je administratieve berichten ontvangen, zoals bevestigingen en beleidswijzigingen.

Recht op beperking van verwerking

Je kunt verzoeken de verwerking van je persoonsgegevens te beperken wanneer:

• je de juistheid van de gegevens betwist en wij deze verifiëren;
• de verwerking onrechtmatig is maar je geen verwijdering wenst;
• wij de gegevens niet langer nodig hebben maar jij deze nodig hebt voor een rechtsvordering;
• je bezwaar hebt gemaakt en wij beoordelen of onze belangen zwaarder wegen.

Neem contact op via info@dynafy.nl om dit recht uit te oefenen.

Klacht indienen

Als je van mening bent dat we niet correct omgaan met je persoonsgegevens, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

We raden je aan eerst contact met ons op te nemen via info@dynafy.nl zodat we je bezwaar direct kunnen behandelen. Je hebt echter altijd het recht rechtstreeks naar de toezichthoudende autoriteit te gaan.

---

6. Doorgifte van gegevens

Je gegevens worden opgeslagen via Supabase op servers in de Europese Unie. Supabase voldoet aan de AVG. We verstrekken je gegevens niet aan partijen buiten de EU, tenzij dit wettelijk verplicht is of je hier uitdrukkelijk toestemming voor hebt gegeven.

Mochten we in de toekomst gebruik gaan maken van diensten buiten de EU, dan treffen we passende waarborgen — zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen — en werken we dit Beleid bij.

---

7. Contact

Heb je vragen, opmerkingen of verzoeken over dit Privacybeleid? Neem dan contact met ons op:

---

Voor meer informatie over hoe we je gegevens beveiligen of over onze algemene voorwaarden, zie onze Algemene Voorwaarden.

← Sluiten