Privacybeleid

Laatst bijgewerkt: 4 juli 2026 · Geldt wereldwijd · Opgesteld conform de EU Algemene Verordening Gegevensbescherming (AVG/GDPR)

Plaka for Students (“Plaka”, “wij”, “ons”) is een persoonlijke budgetdienst van ERAS Business Management (“ERAS DEV”) voor studenten uit de Nederlandse Cariben die in Nederland wonen. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, op welke rechtsgrond, en welke rechten je hebt. We passen de AVG-standaard toe op alle gebruikers, waar ze ook wonen — ook gebruikers op Aruba, Curaçao, Sint Maarten en de BES-eilanden.

1. Wie verantwoordelijk is (verwerkingsverantwoordelijke)

ERAS Business Management is de verwerkingsverantwoordelijke voor de persoonsgegevens die in Plaka worden verwerkt. Voor elke privacyvraag of elk verzoek kun je contact opnemen via privacy@erasdev.com.

2. Welke gegevens we verzamelen

• Accountgegevens — je naam, e-mailadres, wachtwoord (alleen opgeslagen als veilige hash), thuiseiland en voorkeursvaluta's.
• Financiële gegevens die je zelf aanmaakt — transacties, bedragen, categorieën, notities, wallets, budgetten, spaardoelen en bonnetjesfoto's die je uploadt. Je voert deze gegevens zelf in; Plaka maakt nooit verbinding met je bank.
• Technische gegevens — een sessiecookie die nodig is om je ingelogd te houden. We gebruiken geen advertentie- of trackingcookies, en we bouwen geen profielen van je op.

3. Waarom we ze verwerken (doelen en rechtsgronden, art. 6 AVG)

• Om de dienst te leveren — het opslaan en tonen van je budgetgegevens, het omrekenen van valuta's, het genereren van je dashboard en coachtips. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b).
• Om je account veilig te houden — authenticatie, sessiebeheer, bescherming tegen ongeautoriseerde toegang. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f) en wettelijke verplichting (art. 6 lid 1 sub c).
• Om met je te communiceren — reageren wanneer je contact met ons opneemt. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f).

We verkopen je gegevens niet, delen ze niet met adverteerders en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG.

4. Wisselkoersgegevens

Dagelijkse EUR/USD-referentiekoersen worden opgehaald bij de Europese Centrale Bank via een openbare datadienst. Dit verzoek wordt door onze server gedaan en bevat geen persoonsgegevens over jou.

5. Hoe lang we je gegevens bewaren (art. 5 lid 1 sub e)

• Je account en financiële gegevens worden bewaard zolang je account bestaat.
• Als je je account verwijdert, worden je persoonsgegevens zonder onnodige vertraging verwijderd, behalve waar we beperkte gegevens moeten bewaren om aan een wettelijke verplichting te voldoen.
• Sessiegegevens verlopen automatisch wanneer je sessie eindigt.

6. Je rechten (art. 12–23 AVG)

Je kunt elk van deze rechten op elk moment kosteloos uitoefenen door te mailen naar privacy@erasdev.com. We reageren binnen één maand.

• Inzage (art. 15) — een kopie ontvangen van de persoonsgegevens die we over je hebben.
• Rectificatie (art. 16) — onjuiste gegevens corrigeren; de meeste gegevens kun je zelf aanpassen in Instellingen.
• Verwijdering / “recht op vergetelheid” (art. 17) — je account en gegevens laten verwijderen.
• Beperking van de verwerking (art. 18) — beperken hoe we je gegevens gebruiken terwijl een verzoek wordt behandeld.
• Dataportabiliteit (art. 20) — je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken (art. 7 lid 3) — waar verwerking op toestemming is gebaseerd, deze op elk moment intrekken zonder gevolgen voor eerdere verwerking.

7. Beveiliging (art. 32)

We beschermen je gegevens met passende technische en organisatorische maatregelen: wachtwoorden worden alleen opgeslagen als gezouten hashes, verbindingen met de gepubliceerde dienst zijn versleuteld (HTTPS), toegang tot productiegegevens is beperkt, en bonnetjesbestanden worden opgeslagen in opslag met toegangscontrole.

8. Internationale doorgiften (hoofdstuk V)

Plaka draait op cloudhostinginfrastructuur, wat betekent dat je gegevens buiten de Europese Economische Ruimte kunnen worden opgeslagen of verwerkt. Waar dat gebeurt, vereist hoofdstuk V van de AVG — en verbinden wij ons aan — een passende waarborg voor de doorgifte, zoals een adequaatheidsbesluit van de Europese Commissie of met de hostingprovider overeengekomen standaardcontractbepalingen. Je kunt details over de waarborg die op jouw gegevens van toepassing is opvragen via privacy@erasdev.com.

9. Kinderen

Plaka is bedoeld voor studenten van 16 jaar en ouder. We verwerken niet bewust gegevens van kinderen onder de 16 zonder ouderlijke toestemming (art. 8 AVG).

10. Klachten

Als je vindt dat we je gegevens onrechtmatig verwerken, neem dan eerst contact met ons op — we nemen elke zorg serieus. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77), in het bijzonder de Nederlandse autoriteit: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of de autoriteit van je woonplaats.

11. Wijzigingen in dit beleid

Als we dit beleid wijzigen op een manier die jou raakt, kondigen we dat in de app aan voordat de wijziging ingaat. De datum “laatst bijgewerkt” bovenaan geeft altijd de huidige versie weer.