Privacy

1. Twee verschillende delen van LastenLab

De openbare LastenScan en de losse checks en tools gebruik je zonder account. Je antwoorden blijven daar alleen tijdelijk in het geheugen van de pagina op je eigen apparaat. Ze gaan niet naar onze database en verdwijnen zodra je de pagina ververst of sluit.

Daarnaast is er het accountgedeelte (nulmeting en ChangeOS). Dat werkt alleen met een account en slaat je gegevens wél op in onze beveiligde database. De antwoorden uit de anonieme scan zijn iets anders dan je opgeslagen nulmeting: ze worden niet automatisch aan een account gekoppeld.

2. Inloggen en je account

Voor het accountgedeelte gebruiken we de authenticatiedienst van ons backendplatform (Supabase). Je registreert met een e-mailadres en een wachtwoord, of je vraagt een eenmalige inloglink per e-mail aan. Ons e-mailadres en de inlogstatus worden daar beheerd; LastenLab-code slaat zelf geen wachtwoorden op en toont ze nergens. Hoe de authenticatiedienst wachtwoorden intern opslaat en beveiligt, valt onder de werking en voorwaarden van die dienst.

Na inloggen bestaat er een sessie zodat je niet bij elke pagina opnieuw hoeft in te loggen. Beveiligde pagina's controleren die sessie bij elke keer dat je ze opent.

3. Wat we opslaan als je een nulmeting bewaart

Bevestig je een nulmeting, dan bewaren we de gegevens die je zelf invult en de waarden die we daaruit afleiden:

• · je weergavenaam en, als je die invult, de naam van je partner;
• · de samenstelling van je huishouden en de onderlinge relaties (waaronder fiscaal partnerschap en toeslagpartnerschap);
• · optioneel de werkgever, de arbeidsstatus en het aantal werkuren per week;
• · fiscale inkomensschattingen per maand of per jaar;
• · gegevens over kinderen en kinderopvang (soort opvang, uren per maand, uurtarief);
• · of je toeslagen ontvangt (zorgtoeslag, kindgebonden budget, kinderopvangtoeslag);
• · of je een voorlopige aanslag hebt;
• · een globale indicatie van vermogen en een markering of er complexe fiscale factoren spelen;
• · afgeleide jaarprognoses en berekende waarden;
• · gebeurtenissen die je doorgeeft, de historie daarvan en de conclusies die ChangeOS daaruit afleidt;
• · een concept (draft) van je onboarding, zodat je later verder kunt waar je gebleven was.

4. Waarvoor we dit gebruiken

• · een persoonlijke nulmeting die blijft bestaan tussen bezoeken door;
• · herkennen wat een latere verandering betekent voor je situatie;
• · je historie en conclusies kunnen tonen en uitleggen;
• · je account toegankelijk en beveiligd houden.

We gebruiken deze gegevens niet om profielen voor advertenties op te bouwen en verkopen ze niet.

5. Toegang en scheiding

Accountgegevens zijn gekoppeld aan de ingelogde eigenaar. We gebruiken toegangsbeperkingen op databaseniveau (row level security) en controleren daarnaast server-side of het huishouden bij jouw account hoort. Geen enkel systeem is absoluut veilig, dus we beloven geen honderd procent; we beperken toegang zo strikt als het product toelaat.

6. Opslag in je browser

Op de live site bewaart de authenticatiedienst je sessiegegevens in de lokale opslag van je browser, zodat je ingelogd blijft. Dat is functionele sessieopslag en geen advertentietracking. Log je uit, dan vervalt die sessie.

7. Externe vergelijkingen (Daisycon)

Onze vergelijkingen lopen via affiliate-partner Daisycon. Dat werkt niet overal hetzelfde:

• · Op /energie-vergelijken laden we een extern script en widget van Daisycon (mediaId 425784). Als je die pagina opent, ontstaat er dus een verbinding met Daisycon. LastenLab stuurt daarbij bewust geen scan- of ChangeOS-antwoorden mee.
• · Op /internet-vergelijken en /sim-only-vergelijken laden we geen extern script. Je gaat pas naar Daisycon als je zelf op de externe vergelijkknop klikt. De affiliate-link bevat alleen de campagne- en mediawaarden die Daisycon heeft ingesteld, en geen persoonlijke gegevens uit LastenLab.

De externe vergelijkingspartij kan technische en browsergegevens verwerken onder haar eigen privacyvoorwaarden. Welke cookies zij precies plaatst en hoe lang die bewaard blijven, kunnen wij niet vanuit onze eigen code vaststellen; raadpleeg daarvoor de privacyverklaring van die partij.

LastenLab kan een vergoeding ontvangen als je via zo'n vergelijking overstapt. Dat kost jou niets extra en heeft geen invloed op de uitkomsten van de scan of ChangeOS: die berekeningen staan volledig los van de commerciële laag.

8. Hosting en technische logs

De site draait op een hosting- en bouwplatform. Die infrastructuur kan technische gegevens verwerken die nodig zijn om de dienst te laten werken en te beveiligen, zoals IP-adres, tijdstip, opgevraagde pagina's en browser- of apparaatinformatie. We kennen de exacte bewaartermijn van die logs niet en doen daar dus geen belofte over. We gebruiken deze gegevens niet om individuele bezoekers te profileren.

9. Bewaren en verwijderen

Accountgegevens en je nulmeting blijven bewaard zolang je het account gebruikt, tenzij je ze zelf corrigeert of verwijdert. Onbevestigde onboarding-concepten blijven maximaal 90 dagen bewaard zodat je de nulmeting later kunt afmaken.

Je kunt je gegevens zelf verwijderen onder “Mijn gegevens”. Er zijn twee acties: Wis mijn financiële profiel verwijdert je nulmeting en alle daaruit afgeleide gegevens, maar laat je account bestaan zodat je opnieuw kunt beginnen. Verwijder mijn account en alle gegevens verwijdert eerst diezelfde gegevens en daarna je account zelf; je wordt daarna uitgelogd. Beide acties zijn definitief.

Onbevestigde nulmeting-concepten worden automatisch verwijderd als ze 90 dagen niet zijn bijgewerkt. Die opruiming draait op het moment dat iemand de app gebruikt, niet via een aparte geplande taak.

Ruwe tekst die je invult bij “Wat is er veranderd?” bewaren we alleen zolang het voorstel nog beoordeeld moet worden. Zodra je bevestigt of het voorstel weggooit, vervangen we die zin door een neutrale systeemmarkering en houden we alleen de gestructureerde financiële feiten over.

Heb je een vraag over je rechten of lukt verwijderen niet? Mail dan naar contact@lastenlab.nl.

10. Je rechten

Volgens de AVG heb je onder meer recht op:

• · inzage in de gegevens die we van je hebben;
• · correctie van onjuiste gegevens;
• · verwijdering van je gegevens (kan je zelf doen onder “Mijn gegevens”);
• · beperking van of bezwaar tegen de verwerking, waar dat van toepassing is;
• · overdraagbaarheid van gegevens die je zelf hebt aangeleverd, waar dat van toepassing is;
• · het indienen van een klacht bij de Autoriteit Persoonsgegevens als je vindt dat we je gegevens niet goed behandelen.

11. Waarom we mogen verwerken

In gewone taal, zonder juridische schijnzekerheid:

• · Accountgegevens en je nulmeting verwerken we omdat ze nodig zijn om de dienst te leveren die je zelf hebt aangevraagd. Zonder die gegevens bestaat het product niet.
• · Technische logs en beveiliging verwerken we vanuit ons gerechtvaardigd belang om de site te laten werken en misbruik tegen te gaan.
• · Het gebruik van een externe vergelijking is optioneel: je kiest zelf of je naar zo'n pagina of partner gaat. Let op: op /energie-vergelijken wordt het externe script bij het openen van de pagina geladen, dus dat gebeurt zonder aparte toestemmingsvraag vooraf.

12. Contact

Vragen over privacy of een verzoek over je gegevens? Mail contact@lastenlab.nl.