Jouw privacy, onze prioriteit
Versie 1.0 — 15 mei 2026
PayWatch helpt Nederlandse huishoudens om grip te krijgen op hun rekeningen en schulden te voorkomen. De app herkent rekeningen uit e-mail en bankgegevens, volgt escalatiefases (factuur → herinnering → aanmaning → incasso → deurwaarder), en biedt hulptools. Betrokkenen: consumenten (app-gebruikers, waarvan een deel in een kwetsbare financiële situatie) en B2B-gebruikers (coaches en medewerkers van gemeenten en hulporganisaties). Verantwoordelijke: PayWatch (KVK 83474889), Rotterdam. Privacyverantwoordelijke: Samba Jarju (CTO).
| Verwerking | Rechtsgrond | Doel |
|---|---|---|
| Accountbeheer | Art. 6(1)(b) overeenkomst | Dienstverlening |
| Gmail/Outlook scan | Art. 6(1)(a) toestemming | Rekeningen herkennen |
| PSD2 bankkoppeling | PSD2 + Art. 6(1)(b) | Betalingen volgen |
| AI-samenvattingen | Art. 6(1)(b) overeenkomst | Financieel inzicht |
| B2B data-deling | Art. 6(1)(a) toestemming | Hulpverlening |
| Beveiligingslogs | Art. 6(1)(f) gerechtvaardigd belang | Beveiliging |
| GDPR-verzoeken | Art. 6(1)(c) wettelijke verplichting | Wettelijke naleving |
| Categorie | Bron | Bewaartermijn |
|---|---|---|
| Naam, e-mailadres | Registratie | Account + 6 mnd |
| Rekeninggegevens (bedrijf, bedrag, datum) | E-mail scan, foto, handmatig | Actief account |
| Banktransacties | Enable Banking PSD2 | Koppeling + 30 dgn |
| Financieel profiel | Handmatig ingevoerd | Actief account |
| E-mailinhoud | Gmail/Outlook | Niet opgeslagen |
| Foto's van rekeningen | Camera | Direct verwijderd |
| Spraak en video | In-app | Niet opgeslagen |
PayWatch is niet gericht op het verwerken van bijzondere persoonsgegevens (Art. 9 AVG). Het valt echter niet uit te sluiten dat banktransacties indirect bijzondere persoonsgegevens onthullen — bijvoorbeeld betalingen aan zorginstellingen of politieke partijen. Maatregelen: • Categorisering is uitsluitend financieel — nooit medisch of politiek • Geen gezondheids- of andere gevoelige profielen • Gebruikers kunnen individuele transacties verwijderen • Geen medewerker heeft toegang tot individuele transacties • Geen geautomatiseerde besluitvorming (Art. 22 AVG) Voor zover betaalgegevens indirect bijzondere persoonsgegevens kunnen onthullen, beperkt PayWatch deze verwerking strikt tot wat technisch noodzakelijk is voor de door de gebruiker gevraagde financiële dienstverlening.
| Verwerker | Doel | Regio |
|---|---|---|
| Supabase | Database, authenticatie | EU (Frankfurt) |
| Anthropic (Claude) | Financiële samenvattingen (alleen totalen) | EU |
| Mistral AI (Scaleway) | E-mail scan, extractie, OCR foto's | Frankrijk (EU) |
| ElevenLabs | Spraakassistent | EU |
| Enable Banking | PSD2 bankkoppeling | Finland (EU) |
| LiveKit | Videogesprekken | EU |
| Vercel | Hosting | EU (London) |
| Resend | EU/US (SCC) |
Onbevoegde toegang tot financiële gegevens
Strikte toegangscontrole, bankgraad encryptie, alleen-lezen e-mailtoegang
AI-hallucination bij classificatie
Dubbele AI-controle, gebruiker kan corrigeren, geen geautomatiseerde besluiten
Bijzondere persoonsgegevens via banktransacties
Alleen financiële categorisering, geen profiling, individuele verwijdering, admin geen toegang
Onvolledige verwijdering bij accountdeletie
Geautomatiseerd verwijderingsproces wist alle gebruikersgegevens in één actie
Technisch: • Strikte toegangscontrole: elke gebruiker ziet alleen eigen gegevens • Bankgraad encryptie voor opslag en verzending • Geautomatiseerd verwijderingsproces voor complete wissing van alle gebruikersgegevens • Auditlog voor alle beheerdersacties • Admin kan geen individuele rekeningen of transacties inzien • Accountbevriezing bij GDPR-beperkingsverzoek • Alle AI-verwerking binnen de EU Organisatorisch: • Privacyverantwoordelijke aangesteld (Samba Jarju, CTO) • GDPR-verzoeksysteem met automatische verwerking en 30-dagen deadline monitoring • Granulaire B2B-toestemming (gebruiker kiest per scope) • Geautomatiseerde deadline-herinneringen voor openstaande verzoeken
Overzicht van alle partijen die persoonsgegevens verwerken namens PayWatch.
| Verwerker | Doel | Regio | VEO |
|---|---|---|---|
| Supabase | Database, authenticatie | EU (Frankfurt) | ✅ |
| Anthropic (Claude) | Financiële samenvattingen (alleen totalen) | EU | ✅ |
| Mistral AI (Scaleway) | E-mail scan, extractie, OCR | Frankrijk (EU) | ✅ Self-hosted |
| ElevenLabs | Spraakassistent | EU | ✅ |
| Enable Banking | PSD2 bankkoppeling | Finland (EU) | ✅ |
| LiveKit | Videogesprekken | EU | ✅ |
| Vercel | Hosting | EU (London) | ✅ |
| Resend | Transactionele e-mail | EU/US (SCC) | ✅ |
| Mailgun | Outreach e-mail | EU | ✅ |
| PostHog | Analytics (geanonimiseerd) | EU (Frankfurt) | ✅ |
PayWatch heeft een vastgestelde procedure voor het omgaan met datalekken conform Art. 33/34 AVG. Bij een datalek: • Binnen 4 uur: classificatie (kritiek/hoog/middel/laag) • Binnen 72 uur: melding bij de Autoriteit Persoonsgegevens als er risico is voor betrokkenen • Zonder onredelijke vertraging: melding bij betrokkenen als er hoog risico is Meldkanalen naar betrokkenen: • E-mail via Resend • In-app notificatie Alle incidenten worden gelogd in het admin audit log met datum, beschrijving, classificatie, en getroffen maatregelen. Verantwoordelijke: Samba Jarju (CTO) — privacy@paywatch.nl
Na implementatie van bovenstaande maatregelen blijft een beperkt restrisico bestaan vanwege de aard van financiële transactiedata. Dit risico wordt geaccepteerd gezien het maatschappelijk doel (schuldpreventie) en de getroffen waarborgen.\n\nVolgende herziening: november 2026
© 2026 PayWatch — PayWatch, Rotterdam, Netherlands
samba@paywatch.nl