Privacyverklaring - Het Huishoudboekje

Ingangsdatum: 30 augustus 2026 - Versie: 2026-4

Met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies.

1. Wie zijn wij

Het Huishoudboekje is een online dienst (hierna: "de Dienst") voor het bijhouden van je huishoudfinanciën. De Dienst wordt aangeboden door:

Inprovo Software
Dorpsstraat 11, 4284 EE Rijswijk (NB), Nederland
KvK: 62352636 - btw: NL854782862B01
E-mail: info@hethuishoudboekje.nl

Inprovo Software is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de Dienst worden verwerkt.

Wij geven veel om je privacy. Wij verwerken uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over jou en je gebruik van de Dienst verzamelen. Wij verkopen je gegevens nooit en stellen ze nooit voor commerciële doeleinden aan derden ter beschikking.

2. Welke gegevens wij verwerken

Afhankelijk van hoe je de Dienst gebruikt, verwerken wij:

Account- en registratiegegevens: je naam, e-mailadres en een versleutelde weergave (hash) van je wachtwoord.
Bankrekening- en transactiegegevens: als je ervoor kiest een bankrekening te koppelen, verwerken wij - met jouw uitdrukkelijke toestemming - je rekeninggegevens en transactieoverzichten (bedragen, data, tegenrekeningen en omschrijvingen). Zie hoofdstuk 4.
Handmatig geïmporteerde gegevens: transactiebestanden (zoals MT940 of CSV) die je zelf uploadt.
Gegevens die je zelf invult: zoals de omschrijving bij een transactie, je vaste lasten, budgetten, spaardoelen, een notitie, en (als je die functie gebruikt) je woonprofiel met woonsituatie, gezinsgrootte en energieverbruik.
Verzekeringsgegevens: als je de verzekeringsfunctie gebruikt, de polisgegevens die je invult of uploadt en de vraag die je stelt over je dekking. Zie hoofdstuk 5.
Abonnements- en betaalgegevens: gegevens die nodig zijn om je abonnement en de facturatie af te handelen (zoals NAW-gegevens voor de factuur en de status van je betaling). Wij ontvangen of bewaren geen volledige betaalkaart- of rekeninggegevens voor de betaling zelf; die worden afgehandeld door onze betaaldienstverlener.
Berichten aan onze helpdesk: je vraag, eventuele bijlagen en ons antwoord.
Meldingen op je telefoon: gebruik je onze app en zet je meldingen aan, dan bewaren wij een technische sleutel van je apparaat om die meldingen te kunnen bezorgen.
Gebruiks- en technische gegevens: gegevens die automatisch ontstaan bij gebruik van de Dienst, zoals je IP-adres, browsertype, apparaat en handelingen in de applicatie. Een IP-adres geldt onder de AVG als een persoonsgegeven; wij behandelen het als zodanig.

3. Doeleinden en grondslagen

Wij verwerken je gegevens alleen voor de hieronder genoemde doeleinden, telkens op de daarbij vermelde wettelijke grondslag:

Het aanbieden, onderhouden en beveiligen van de Dienst en je account - uitvoering van de overeenkomst.
Het koppelen van je bankrekening en tonen van je transacties - jouw uitdrukkelijke toestemming.
Het automatisch indelen van je transacties in categorieën - uitvoering van de overeenkomst. Zie hoofdstuk 6.
Het beantwoorden van je vraag over je verzekeringsdekking - uitvoering van de overeenkomst. Zie hoofdstuk 5.
Het afhandelen van je abonnement en betalingen - uitvoering van de overeenkomst.
Het opstellen en bewaren van facturen - wettelijke verplichting (fiscale bewaarplicht).
Het verbeteren en beveiligen van de Dienst (o.a. statistieken, foutopsporing, herkenning van terugkerende betalingen) - gerechtvaardigd belang.
Contact met jou over de Dienst - uitvoering van de overeenkomst / gerechtvaardigd belang.

Wij gebruiken je gegevens niet voor (gerichte) marketing. Als wij je op een later moment om een andere reden willen benaderen dan op jouw verzoek, vragen wij daarvoor eerst je toestemming.

De Dienst stuurt je uit zichzelf een aantal berichten: een weekoverzicht, een signaal als een budget bijna vol is of een uitgave ongewoon groot, en herinneringen over aankomende vaste lasten. Die horen bij de dienst, maar je hoeft ze niet te ontvangen: je zet elk soort bericht apart uit bij Instellingen, E-mailberichten, of via de afmeldlink onderaan het bericht. Berichten die bij de dienst zelf horen (je factuur, een antwoord op een vraag, en de melding dat je bankkoppeling opnieuw moet worden goedgekeurd) blijven we sturen zolang je een account hebt.

4. Bankkoppeling (PSD2)

Het koppelen van een bankrekening is optioneel en gebeurt altijd op basis van jouw uitdrukkelijke toestemming. De koppeling verloopt via een externe, onder de Europese PSD2-richtlijn vergunde rekeninginformatiedienst (Account Information Service Provider, AISP): GoCardless (voorheen Nordigen). Je geeft de toestemming af in de beveiligde omgeving van je eigen bank.

Wij gebruiken de bankkoppeling uitsluitend om je transacties in te zien en weer te geven. Wij kunnen géén betalingen uitvoeren of opdrachten geven namens jou.
Je kunt je toestemming op elk moment intrekken door de koppeling in de Dienst te verwijderen. Een bankkoppeling verloopt daarnaast periodiek van rechtswege en moet dan opnieuw worden bevestigd.
Verwijder je je administratie of je account, dan trekken wij de koppeling ook bij de rekeninginformatiedienst in.

5. Verzekeringscheck met kunstmatige intelligentie

Gebruik je de verzekeringsfunctie, dan kun je een vraag stellen over je dekking ("ben ik hiervoor verzekerd?") en je polissen laten controleren op dubbele dekking. Om die vraag te beantwoorden sturen wij de betreffende polisteksten en je vraag naar een extern AI-model (het Claude-model van Anthropic). Dat model draait op de infrastructuur van Google Cloud (Vertex AI), binnen de Europese Unie, in een datacenter in Nederland.

Wij sturen alleen wat nodig is om de vraag te beantwoorden: de dekkingsteksten van je polissen en de situatie die je zelf beschrijft. Bij de controle op dubbele dekking krijgen je polissen neutrale labels (P1, P2, …) en gaan er geen bedragen mee; die rekenen wij zelf uit.
Het antwoord komt uitsluitend uit je eigen polisteksten. De AI mag niets aanvullen uit algemene kennis en citeert de regels waarop het antwoord berust, zodat je het zelf kunt nakijken.
De verwerking vindt plaats binnen de EER. Met Google Cloud is een verwerkersovereenkomst gesloten. Je gegevens worden niet gebruikt om modellen te trainen.
De vraag en het antwoord bewaren wij versleuteld en maximaal 7 dagen, zodat je het antwoord kunt terugvinden. Daarna verwijderen wij ze automatisch.
Deze functie is optioneel. Gebruik je hem niet, dan gaat er niets naar deze dienstverlener.

6. Automatisch indelen van transacties

De Dienst deelt je transacties automatisch in bij een categorie, zodat je niet alles met de hand hoeft te doen. Daarvoor gebruiken wij drie dingen: je eigen eerdere keuzes, een lijst met bekende bedrijven, en algemene herkenningspatronen.

Die patronen leiden wij af uit de transacties van al onze gebruikers samen. Dat gebeurt geaggregeerd en niet op persoonsniveau: een patroon wordt alleen opgenomen als het bij een minimumaantal verschillende administraties voorkomt. Een bedrag, een tegenrekening of een omschrijving die maar bij één of enkele gebruikers voorkomt, belandt dus nooit in die lijst. Het resultaat is een lijst van het type "een transactie met dit woord hoort meestal bij Boodschappen", zonder gegevens die naar iemand herleidbaar zijn. Grondslag: gerechtvaardigd belang (het verbeteren van de Dienst).

Blijft een transactie daarna nog zonder categorie, dan kan de Dienst hem laten indelen door een extern AI-model: hetzelfde Claude-model van Anthropic als bij de verzekeringscheck, draaiend op Google Cloud (Vertex AI), binnen de Europese Unie, in een datacenter in Nederland.

Wij sturen per transactie alleen wat nodig is om hem in te delen: de omschrijving zoals de bank die aanlevert (daarin kunnen de naam en het rekeningnummer van de tegenpartij staan), het bedrag, de datum en de namen van de categorieën en groepen in je administratie. Er gaan geen accountgegevens, saldi of overzichten mee, en het model weet niet van wie de transacties zijn.
De verwerking vindt plaats binnen de EER. Met Google Cloud is een verwerkersovereenkomst gesloten. Je gegevens worden niet gebruikt om modellen te trainen.
Het antwoord (de voorgestelde categorie) bewaren wij bij de transactie in je eigen administratie, net als een indeling die je zelf maakt.
Je kunt dit uitzetten in de Dienst bij Instellingen, Kunstmatige intelligentie. Vanaf dat moment verlaat niets van je transacties ons platform en gebruikt de Dienst alleen de andere manieren hierboven.

Wij gebruiken je transacties niet om je een profiel aan te meten, en niet voor advertenties.

7. Verstrekking aan derden en verwerkers

Wij delen je gegevens niet met derden, behalve met dienstverleners die wij inschakelen om de Dienst te kunnen leveren ("verwerkers") of wanneer wij daartoe wettelijk verplicht zijn. Met elke verwerker sluiten wij een verwerkersovereenkomst. Het gaat om:

GoCardless (rekeninginformatiedienst, PSD2) - voor het ophalen van transacties bij een gekoppelde bank;
Mollie (betaaldienstverlener) - voor het afhandelen van abonnementsbetalingen en de automatische incasso;
Google Cloud (Vertex AI, Europese Unie) - draait het AI-model, voor de verzekeringscheck en het automatisch indelen van transacties, zie hoofdstukken 5 en 6;
onze hosting- en infrastructuurpartner, waar de Dienst en de gegevens worden gedraaid en opgeslagen;
onze e-mail- en berichtenpartner, voor het versturen van service-e-mails en meldingen;
een foutmonitoringdienst, die ons waarschuwt als er iets stukloopt. Deze is zo ingesteld dat er geen IP-adressen, gebruikersnamen of andere persoonsgegevens worden meegestuurd;
een statistiekvoorziening die wij zelf hosten (zie hoofdstuk 11).

Wij kunnen op grond van een wettelijke verplichting gehouden zijn gegevens te delen in het kader van bijvoorbeeld fiscaal of strafrechtelijk onderzoek. In zo'n geval zijn wij gedwongen mee te werken, maar wij zullen ons binnen de wettelijke mogelijkheden daartegen verzetten.

8. Opslag en doorgifte

Je gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Dat geldt ook voor de AI-verwerkingen (hoofdstukken 5 en 6): het AI-model draait binnen de EU. Er vindt geen structurele doorgifte naar buiten de EER plaats.

9. Bewaartermijnen

Account- en gebruiksgegevens: zolang je een account bij ons hebt. Verwijder je je account, dan worden je gegevens direct verwijderd, behoudens gegevens die wij wettelijk langer moeten bewaren (zie hieronder).
Factuur- en betaalgegevens: gedurende de wettelijke (fiscale) bewaartermijn van 7 jaar.
Gekoppelde bankgegevens en opgehaalde transacties: tot je de koppeling of je account verwijdert, behoudens wat je zelf in je huishoudboekje hebt opgeslagen.
Technische logboeken en inloggeschiedenis: 90 dagen, daarna automatisch verwijderd.
Vragen en antwoorden van de verzekeringscheck: 7 dagen, daarna automatisch verwijderd.
Berichten aan de helpdesk: zolang je een account hebt, zodat wij eerdere vragen kunnen terugvinden.
Geüploade importbestanden: worden verwijderd zodra de import is afgerond.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik. Daartoe behoren onder meer versleutelde verbindingen (TLS), versleutelde opslag van gevoelige gegevens (encryptie-at-rest), toegangsbeperking, twee-staps-verificatie voor je account, en een logboek van gevoelige handelingen zoals inloggen en het exporteren van gegevens.

11. Cookies en statistieken

Wij gebruiken functionele cookies die nodig zijn om de Dienst te laten werken (zoals het onthouden van je inlogsessie). Voor het meten en verbeteren van het gebruik maken wij gebruik van een door onszelf gehost statistiekensysteem; hierbij worden geen gegevens met externe adverteerders of advertentienetwerken gedeeld. Wij gebruiken geen advertentie- of trackingcookies van derden. Mochten wij in de toekomst aanvullende cookies gebruiken, dan vermelden wij dat in deze verklaring.

12. Jouw rechten

Op grond van de AVG heb je het recht om:

je gegevens in te zien (inzagerecht);
je gegevens te laten corrigeren (rectificatie);
je gegevens te laten verwijderen (recht op vergetelheid);
de verwerking te laten beperken;
je gegevens te laten overdragen (dataportabiliteit);
bezwaar te maken tegen de verwerking;
een gegeven toestemming in te trekken (zoals voor de bankkoppeling), zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Inzage en overdracht kun je direct zelf doen, zonder ons iets te vragen: ga naar Instellingen, Mijn gegevens, en kies "Download mijn gegevens". Je krijgt dan een bestand met alles wat wij van je bewaren, in een vorm die je ook in een ander programma kunt inlezen. Je account verwijderen kun je ook zelf, bij Instellingen.

Voor de overige verzoeken kun je terecht via info@hethuishoudboekje.nl of via de helpdesk in de app. Wij reageren binnen 30 dagen. Om misbruik te voorkomen kunnen wij je vragen je te identificeren. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest recente versie vind je altijd op deze pagina. Als een wijziging gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens verwerken, informeren wij je daarover per e-mail.

14. Contact

Vragen over deze privacyverklaring of over je gegevens? Neem contact op via info@hethuishoudboekje.nl of per post via het adres in hoofdstuk 1.