Privacyverklaring IOMANI

Laatst bijgewerkt: 1 oktober 2026

1. Wie wij zijn

IOMANI is een digitale dienst die natuurlijke personen -- waaronder ook zzp'ers en andere zelfstandigen -- helpt inzicht te krijgen in toeslagen, subsidies en andere regelingen die van toepassing kunnen zijn op hun persoonlijke situatie.

De dienst wordt aangeboden door:

IOMANI Netherlands B.V. Weesperstraat 107 – 121 1018 VN Amsterdam Nederland KvK-nummer: 98727532 E-mail: privacy@iomani.com

IOMANI Netherlands B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

IOMANI heeft beoordeeld of een Functionaris voor Gegevensbescherming (FG) verplicht is. Op basis van de huidige schaal, aard en omvang van de verwerking is geoordeeld dat dit momenteel niet verplicht is. Deze beoordeling wordt periodiek en bij iedere materiele uitbreiding van de dienstverlening opnieuw uitgevoerd, en wordt intern vastgelegd. Voor vragen over privacy kun je rechtstreeks contact opnemen via bovenstaand e-mailadres.

2. Toegang via een werkgever of andere organisatie

Een werkgever of andere organisatie kan de toegang tot IOMANI voor jou betalen. Je maakt dan zelf een persoonlijk IOMANI-account aan en je mag je daarbij registreren met een persoonlijk e-mailadres -- een zakelijk e-mailadres is niet nodig. Wij delen je e-mailadres niet met je werkgever.

Om vast te stellen en te beheren dat jij van deze toegang gebruik mag maken, verwerken wij aanvullende administratieve gegevens. Dit kan gaan om:

de organisatie via welke je toegang ontvangt;
een unieke activatiecode of uitnodigings-ID;
de datum waarop de toegang is geactiveerd;
het type toegang of abonnement;
de begin- en einddatum van de toegang;
technische gegevens die nodig zijn om misbruik te voorkomen.

De organisatie die jouw toegang faciliteert, krijgt geen toegang tot:

je persoonlijke profiel;
je antwoorden;
je inkomen of vermogen;
je huishoudsituatie;
de regelingen die voor jou gevonden zijn;
berekeningen of bedragen;
individuele gebruiksmomenten;
supportgesprekken.

De organisatie kan uitsluitend algemene, operationele informatie ontvangen, zoals het aantal beschikbaar gestelde plaatsen, het aantal geactiveerde accounts, het activatiepercentage en het aantal ongebruikte of verlopen activatiecodes. Inhoudelijke gebruiksinformatie wordt alleen geaggregeerd gedeeld, en alleen wanneer de groep groot genoeg is om herleiding tot individuele medewerkers redelijkerwijs te voorkomen. Onder die minimale groepsgrootte tonen wij niets inhoudelijks. Wij hanteren hiervoor een vooraf vastgestelde minimumgroepsgrootte (indicatief: ten minste 15 actieve gebruikers per rapportagegroep), die periodiek wordt geevalueerd.

Wanneer de door de organisatie gefinancierde toegang eindigt:

wordt je account niet automatisch verwijderd;
ontstaat er niet automatisch een betaald persoonlijk abonnement;
worden er geen bedragen bij jou geincasseerd;
kun je zelf kiezen of je IOMANI zelfstandig wilt blijven gebruiken.

Voor de introductie van werkgeverstoegang voert IOMANI vooraf een Data Protection Impact Assessment (DPIA) uit, of legt formeel vast waarom een volledige DPIA niet verplicht is. Daarbij worden onder andere profilering, financiele gegevens, monitoring, de distributie via werkgevers en de positie van mogelijk kwetsbare gebruikers beoordeeld.

3. Welke gegevens wij verwerken

IOMANI verwerkt momenteel de volgende gegevens:

Wat wij verwerken:

Identificatiegegevens (naam, geboortedatum, postcode, nationaliteit)
Huishoudsamenstelling (partner, kinderen)
Inkomensgegevens (uit dienstverband, onderneming, partner)
Vermogensgegevens (banktegoeden, beleggingen, woning)
Werkgeschiedenis (gewerkte weken, reden ontslag)
Contactgegevens (e-mailadres, optioneel telefoonnummer)
Betaalgegevens (voor afhandeling betalingen)
Gebruiks- en technische gegevens (IP-adres, apparaattype, browsertype)
Afgeleide locatie- en woninggegevens (automatisch afgeleid uit je postcode en huisnummer)
Administratieve toegangsgegevens bij toegang via een werkgever of organisatie (zie hoofdstuk 2)

Wat wij niet verwerken:

Genetische gegevens
Biometrische gegevens
Strafrechtelijke gegevens
Je burgerservicenummer

Gegevens over je gezondheid

Een deel van de regelingen bestaat juist voor mensen met een beperking of een zorgvraag. Om te kunnen zien of je daar recht op hebt, vragen wij een aantal dingen over je gezondheid:

of je een beperking of arbeidsongeschiktheid hebt, en zo ja voor welk percentage;
of je een chronische ziekte hebt;
welk soort hulp of zorg je nodig hebt;
of je een dieet volgt dat een arts heeft voorgeschreven, en welk dieet dat is;
welke hulp je van de gemeente krijgt vanuit de Wmo;
of je een indicatie hebt voor een persoonsgebonden budget.

Wij vragen dit alleen wanneer het voor jouw situatie kan uitmaken. Je hoeft het niet in te vullen. Doe je dat niet, dan rekenen wij de regelingen die deze gegevens nodig hebben niet voor je uit. De rest van IOMANI blijft gewoon werken.

Waarom mogen wij hiernaar vragen? Gegevens over je gezondheid zijn bijzondere persoonsgegevens. Een bedrijf mag die alleen verwerken als een van de uitzonderingen uit artikel 9 lid 2 AVG geldt. Bij ons is dat jouw uitdrukkelijke toestemming, artikel 9 lid 2 sub a AVG.

Die toestemming geef je door het veld zelf in te vullen, nadat wij hebben verteld waarom wij het vragen en wat er gebeurt als je het overslaat.

Toestemming intrekken. Dat doe je door het veld leeg te maken, of door je account te verwijderen. Maak je het veld leeg, dan wissen wij die waarde en gebruiken wij hem niet meer. De regelingen die dat gegeven nodig hebben, rekenen wij dan niet meer voor je uit.

Eerdere berekeningen waarin dat gegeven is meegenomen, staan nog in je overzicht tot je je account verwijdert. Wij gebruiken ze niet meer om nieuwe uitkomsten voor je te maken. Wil je ze eerder weg hebben, mail dan privacy@iomani.com.

Eén van deze vragen stellen wij al voordat je betaalt. Nader je de AOW-leeftijd, dan vragen wij welk soort hulp je nodig hebt. Dat doen wij omdat een groot deel van de regelingen voor die leeftijdsgroep daarvan afhangt.

Wij delen deze gegevens niet met je werkgever, je verzekeraar of een andere partij. Ze worden alleen gebruikt om te berekenen waar je recht op hebt, en ze worden gewist wanneer je je account verwijdert.

Wij vragen op dit moment geen gegevens over arbeidsongeschiktheidsuitkeringen zoals Wajong, WIA, WAO of de Ziektewet. Die regelingen staan uit. Zetten wij ze aan, dan passen wij eerst deze verklaring aan.

4. Welke persoonsgegevens verwerken wij (gedetailleerd)

Wij verwerken uitsluitend persoonsgegevens die nodig zijn voor het functioneren van IOMANI. Het gaat om de volgende categorieen:

Identificatiegegevens Zoals naam en geboortedatum.

Contactgegevens Zoals e-mailadres en (optioneel) telefoonnummer.

Situatiegegevens Zoals gegevens over huishouden, woonsituatie, inkomen, werk of studie. Deze gegevens zijn nodig om te kunnen beoordelen welke regelingen mogelijk op jouw situatie van toepassing zijn.

Betaalgegevens Zoals betaalgegevens die nodig zijn voor de afhandeling van betalingen via onze betaalverwerker.

Gebruiksgegevens Zoals interacties met de website of app, bezochte pagina's en klikgedrag.

Technische gegevens Zoals IP-adres, apparaattype, browsertype en loggegevens.

Afgeleide locatie- en woninggegevens Op basis van je postcode -- en, als je dit invult, je huisnummer -- leiden wij automatisch enkele feitelijke kenmerken van je locatie en woning af. Het gaat om gegevens zoals je gemeente, provincie, waterschap en buurt, en kenmerken van de woning zoals bouwjaar, oppervlakte en woningtype. Wij gebruiken deze gegevens uitsluitend om beter te kunnen beoordelen welke regelingen op jouw situatie van toepassing zijn. Het zijn feitelijke kenmerken van het adres en de woning; wij voegen hiermee geen nieuwe gegevens over jou als persoon toe. Waar je deze gegevens in je profiel terugziet (zoals bouwjaar en oppervlakte), kun je ze zelf aanpassen.

Van wie wij deze afgeleide gegevens ontvangen De hierboven genoemde afgeleide gegevens halen wij uit openbare overheidsregisters die voor iedereen kosteloos en zonder inloggen raadpleegbaar zijn:

PDOK (Publieke Dienstverlening Op de Kaart) -- voor locatiegegevens zoals gemeente, provincie, waterschap en buurt;
BAG (Basisregistratie Adressen en Gebouwen) -- voor kenmerken van de woning, zoals bouwjaar, oppervlakte en woningtype;
CBS (Centraal Bureau voor de Statistiek) -- voor gebieds- en buurtindelingen.

Wij raadplegen deze bronnen uitsluitend aan de hand van het adres dat je zelf opgeeft, en alleen voor de regelingmatch binnen IOMANI. Hiermee voegen wij geen nieuwe persoonsgegevens over jou toe buiten je adres.

Financiele gegevens Financiele gegevens zijn geen bijzondere persoonsgegevens in de zin van artikel 9 AVG, maar worden vanwege hun gevoelige karakter wel met aanvullende beveiligingsmaatregelen behandeld. Voor de gegevens over je gezondheid die wij wel vragen, zie hoofdstuk 3.

5. Waarvoor gebruiken wij jouw gegevens en op welke rechtsgrondslag

Hieronder staat per doeleinde welke persoonsgegevens wij verwerken en op welke wettelijke grondslag dit gebeurt.

Doeleinde	Rechtsgrondslag	Toelichting
Inzicht geven in mogelijke toeslagen, subsidies en regelingen	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Dit is de kernfunctie van IOMANI waarvoor je de dienst gebruikt.
Scenario's, berekeningen en signaleringen tonen op basis van jouw situatie	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Deze functionaliteit is onderdeel van de dienstverlening.
Ondersteuning bij het begrijpen van mogelijke gevolgen van veranderingen in je situatie	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Ook dit is onderdeel van de IOMANI-dienst.
Aanvullen van je profiel met afgeleide locatie- en woninggegevens voor een nauwkeurigere regelingmatch	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Wij leiden deze gegevens af uit het adres dat je opgeeft, om relevantere regelingen en nauwkeurigere berekeningen te tonen. De verwerking is laag-impact en sluit aan bij wat je redelijkerwijs van de dienst mag verwachten.
Toegang via een werkgever of organisatie activeren en beheren	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Nodig om de toegang die via je werkgever of organisatie wordt gefinancierd te kunnen leveren en beheren.
Misbruik van activatiecodes en toegang voorkomen	Gerechtvaardigd belang (Art. 6 lid 1f AVG)	Bescherming van licenties, gebruikers en het platform tegen misbruik. Wij leggen hiervoor intern een belangenafweging vast.
Geaggregeerde rapportage aan een financierende organisatie	Gerechtvaardigd belang (Art. 6 lid 1f AVG)	Om zo'n rapportage te maken verwerken wij eerst persoonsgegevens; daarvoor is dit onze grondslag, en wij leggen intern een belangenafweging vast. Wat de organisatie uiteindelijk ziet, is een aggregaat dat niet tot een persoon herleidbaar is (zie hoofdstuk 2).
Technisch functioneren van de dienst	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Zonder technische verwerking kan de dienst niet worden geleverd.
Verbetering van de dienst op basis van geaggregeerde en statistische gegevens	Gerechtvaardigd belang (Art. 6 lid 1f AVG)	Ons belang is het verbeteren van de kwaliteit en bruikbaarheid van IOMANI. Wij hebben een zorgvuldige belangenafweging gemaakt en gebruiken hiervoor uitsluitend geaggregeerde gegevens die niet tot een persoon herleidbaar zijn.
Afhandelen van betalingen	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Noodzakelijk om de betaalde dienst te kunnen leveren.
Contact met je opnemen (bijv. serviceberichten)	Uitvoering van de overeenkomst (Art. 6 lid 1b AVG)	Voor berichten die direct verband houden met jouw gebruik van de dienst.
Contact met je opnemen (bijv. nieuwsbrieven of updates)	Toestemming (Art. 6 lid 1a AVG)	Alleen wanneer je hiervoor uitdrukkelijk toestemming hebt gegeven. Je kunt deze toestemming op elk moment intrekken.
Beveiliging en fraudepreventie	Gerechtvaardigd belang (Art. 6 lid 1f AVG)	Ons belang is het beschermen van de dienst en onze gebruikers tegen misbruik en ongeautoriseerde toegang.
Voldoen aan wettelijke verplichtingen (bijv. fiscale bewaarplichten)	Wettelijke verplichting (Art. 6 lid 1c AVG)	Wanneer de wet ons verplicht bepaalde gegevens te bewaren of te verstrekken.
Je privacyverzoeken afhandelen (bijv. om inzage of verwijdering)	Wettelijke verplichting (Art. 6 lid 1c AVG)	De AVG verplicht ons je verzoek binnen een maand af te handelen, en te kunnen laten zien dat we dat goed hebben gedaan (Art. 5 lid 2 en Art. 12 AVG).

IOMANI neemt geen besluiten namens jou en verstuurt geen aanvragen naar overheidsinstanties. De uiteindelijke beoordeling en toekenning van toeslagen en regelingen ligt altijd bij de betreffende instantie.

6. Verplicht of vrijwillig verstrekken van gegevens

Het verstrekken van je persoonsgegevens is geen wettelijke verplichting, maar is gedeeltelijk noodzakelijk om gebruik te kunnen maken van de IOMANI-dienst.

Verplichte gegevens: Sommige gegevens, zoals je e-mailadres (voor je account) en basisinformatie over je situatie (zoals huishouden en inkomen), zijn noodzakelijk om de dienst te laten functioneren. Zonder deze gegevens kunnen wij geen inzicht geven in mogelijke toeslagen en regelingen.

Optionele gegevens: Andere gegevens zijn optioneel. Wanneer je deze niet invult, kan IOMANI minder nauwkeurige of minder volledige resultaten tonen, maar de dienst blijft bruikbaar.

Bij elk invoerveld in IOMANI wordt aangegeven of het invullen verplicht of optioneel is.

7. Geautomatiseerde analyse en profilering

IOMANI maakt gebruik van geautomatiseerde analyses om inzicht te geven in mogelijke regelingen en veranderingen in jouw situatie.

Hoe dit werkt: Op basis van de door jou ingevoerde gegevens over onder andere je huishouden, inkomen en woonsituatie vergelijkt IOMANI jouw situatie met de bekende voorwaarden van Nederlandse toeslagen, subsidies en regelingen. Op basis van deze vergelijking wordt een persoonlijk overzicht gegenereerd van regelingen die mogelijk op jou van toepassing zijn.

Belangrijke verduidelijkingen over deze analyses:

Zij hebben geen rechtsgevolgen voor jou.
Zij leiden niet tot volledig geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
Zij zijn uitsluitend bedoeld ter ondersteuning en informatie.
Jij blijft altijd zelf verantwoordelijk voor je keuzes en acties.

Gebruik van kunstmatige intelligentie (AI)

De bedragen die je bij ons ziet, worden niet door AI berekend. Die rekenen wij uit met formules die wij zelf hebben geprogrammeerd op basis van de wet.

Wij gebruiken AI wel op een andere manier: om wetteksten en pagina's van gemeenten uit te lezen, en om teksten te vertalen. Daar zitten geen gegevens van gebruikers in. Het gaat om documenten die voor iedereen openbaar zijn.

Er is ook een AI-assistent gebouwd die vragen over regelingen kan beantwoorden. Wij tonen die niet aan gebruikers. Hij is alleen zichtbaar voor onze eigen medewerkers, die hem gebruiken om hem te testen.

Dat testen gebeurt op hun eigen account. De assistent kan alleen het profiel lezen van degene die hem gebruikt, niet dat van iemand anders.

Ook bij dat testen gaan er geen gezondheidsgegevens naar de AI-leverancier. Onze software geeft alleen door wat vooraf op een goedgekeurde lijst staat, en gezondheidsvelden staan daar uitdrukkelijk buiten. Exacte gegevens zoals je geboortedatum, postcode en inkomen gaan evenmin mee; daarvan maken wij een band, bijvoorbeeld een leeftijdsgroep of een inkomensbereik. Wat er wel doorgaat blijft een persoonsgegeven, want wij kunnen het terugleiden naar jou.

Zetten wij de assistent aan voor iedereen, dan werken wij eerst deze verklaring bij.

8. Met wie delen wij jouw gegevens

Wij delen jouw persoonsgegevens niet voor de eigen doeleinden van derden, tenzij jij daar uitdrukkelijk toestemming voor geeft of wij daartoe wettelijk verplicht zijn. Voor het leveren van de dienst worden persoonsgegevens wel technisch verwerkt door onze verwerkers, die uitsluitend in onze opdracht en volgens onze instructies handelen.

Voor onze dienstverlening maken wij gebruik van de volgende externe partijen. De meeste zijn verwerker, twee van hen niet uitsluitend; dat staat onder de tabel:

Dienstverlener	Functie	Vestigingsland
Vercel Inc.	Hosting van de website en applicatie	Verenigde Staten
Railway Corp.	Hosting van de applicatie-backend (API)	Verenigde Staten
Supabase Inc.	Database en gegevensopslag	Verenigde Staten
Stripe Inc.	Verwerking van betalingen	Verenigde Staten
Resend Inc.	Verzending van e-mails	Verenigde Staten
Functional Software, Inc. (Sentry)	Foutmonitoring en betrouwbaarheid van de dienst	Verenigde Staten
Google LLC (Google Analytics en Tag Manager)	Websitestatistieken, en het beheren van de meetscripts die op de site geladen worden	Verenigde Staten

Deze partijen:

verwerken persoonsgegevens in onze opdracht;
handelen volgens onze instructies;
zijn contractueel gebonden aan geheimhouding en beveiliging via verwerkersovereenkomsten.

Twee uitzonderingen die wij niet willen verzwijgen. Stripe verwerkt betalingen in onze opdracht, maar bepaalt zelf hoe het fraude opspoort en hoe het aan zijn eigen wettelijke verplichtingen voldoet. Daarin is Stripe geen verwerker, maar zelf verantwoordelijk. Bij Google Analytics en Tag Manager speelt hetzelfde: Google gebruikt gegevens ook voor eigen doelen. Voor deze twee partijen geldt naast onze afspraken ook hun eigen privacybeleid.

Beperking: bovengenoemde dienstverleners zijn zelfstandige bedrijven met eigen voorwaarden en een eigen verwerkingsbeleid. IOMANI configureert haar instellingen bij deze dienstverleners zo privacy-vriendelijk mogelijk. IOMANI beoordeelt haar dienstverleners zorgvuldig, sluit waar nodig verwerkersovereenkomsten en treft passende maatregelen wanneer een dienstverlener niet langer aan de vereisten voldoet. De verantwoordelijkheid die op grond van de AVG op IOMANI als verwerkingsverantwoordelijke rust, blijft daarbij gelden (zie ook artikel 11.4 van onze Gebruikersvoorwaarden).

Wij kunnen daarnaast persoonsgegevens verstrekken indien wij hiertoe wettelijk verplicht zijn, bijvoorbeeld op grond van een gerechtelijk bevel.

De volledige lijst van onze sub-verwerkers staat op iomani.com/legal/sub-processors.

9. Internationale doorgifte van gegevens

Omdat wij gebruik maken van dienstverleners die gevestigd zijn in de Verenigde Staten, worden persoonsgegevens doorgegeven naar een land buiten de Europese Economische Ruimte (EER).

Om een passend beschermingsniveau te waarborgen, maken wij gebruik van de volgende doorgifte-mechanismen:

EU-US Data Privacy Framework (DPF): Onze Amerikaanse dienstverleners die gecertificeerd zijn onder het DPF bieden op grond van een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau.
Standaardcontractbepalingen (SCC's): Met dienstverleners waarvoor het DPF niet van toepassing is, of als aanvullende waarborg, hebben wij door de Europese Commissie goedgekeurde standaardcontractbepalingen gesloten.

Belangrijk: de geldigheid van bovengenoemde doorgifte-mechanismen kan door toekomstige rechterlijke uitspraken, toezichthoudersbeslissingen of wetswijzigingen worden aangetast. Indien een doorgifte-mechanisme niet langer aan de vereisten voldoet, treft IOMANI passende maatregelen: wij spannen ons in om een alternatieve waarborg te treffen of, indien dat niet mogelijk is, het gebruik van de betreffende dienstverlener te staken.

Je kunt bij ons opvragen welk mechanisme per dienstverlener van toepassing is door contact op te nemen via privacy@iomani.com.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

Soort gegevens	Bewaartermijn	Reden
Antwoorden uit de eerste vragenronde	Zolang je account bestaat; verwijderd wanneer je je account verwijdert	Ze horen bij je account en vormen de basis van je overzicht
Account- en profielgegevens	Zolang je account bestaat. Verwijder je je account via Instellingen, dan wissen wij alles na 7 dagen. Vraag je het ons per e-mail, dan wissen wij direct nadat we hebben vastgesteld dat het verzoek van jou komt.	Service-levering. De 7 dagen geven je de kans je te bedenken.
Afgeleide locatie- en woninggegevens	Maximaal 1 jaar, en niet langer dan je adresgegevens	Gekoppeld aan de bewaartermijn van je adres; verwijderd bij accountverwijdering
Administratieve toegangsgegevens (werkgeverstoegang)	Duur van de toegang + wettelijke bewaartermijnen	Beheer van de toegang en misbruikpreventie
Gezondheidsgegevens, en uitkomsten waaruit je gezondheid blijkt	Zolang je account bestaat; verwijderd wanneer je je account verwijdert	Bijzondere persoonsgegevens (Art. 9 AVG). Wij bewaren ze niet los van je account.
Berekeningsresultaten	2 jaar, behalve uitkomsten waaruit je gezondheid blijkt (zie de regel hierboven)	Audit-trail bij vragen
Betaalgegevens en facturen	7 jaar	Fiscale bewaarplicht (NL)
Toestemmingen (bijv. voor nieuwsbrieven of gezondheidsgegevens)	Tot je ze intrekt of je account verwijdert	AVG Art. 7. Na verwijdering bewaren wij ze niet: er gebeurt dan niets meer op basis van die toestemming.
Sentry-errorlogs	90 dagen	Standaard Sentry retentie
Audit-logs (admin-acties)	1 jaar	Beveiligingsonderzoek
Je privacyverzoek	Je e-mailadres tot wij je verzoek hebben beantwoord. Daarna 2 jaar alleen wat voor verzoek het was, wanneer, en hoe wij het afhandelden -- zonder je naam of e-mailadres.	Laten zien dat wij je verzoek goed hebben afgehandeld (Art. 5 lid 2 AVG)
Back-ups	Tot 28 dagen	Back-ups worden automatisch overschreven en alleen gebruikt om de dienst na een storing te herstellen. Zetten wij een back-up terug, dan verwijderen wij opnieuw de gegevens van iedereen die intussen om verwijdering vroeg. Daarvoor bewaren wij 90 dagen alleen een hash: een code waaruit je naam of e-mailadres niet is terug te lezen.
Eindaggregaten die niet tot personen herleidbaar zijn	Langer (permanent mogelijk)	Na aggregatie geen persoonsgegevens meer, dus buiten de AVG. De tussenstappen waarin nog wel persoonsgegevens zitten, volgen de termijnen hierboven.

Wanneer een wettelijke bewaarplicht geldt, worden gegevens bewaard voor de duur van die verplichting, ook na verwijdering van je account.

11. Datalek-procedure

Bij een vermoeden van een datalek:

Onderzoek — wij beoordelen het incident zonder onnodige vertraging
Indammen — wij beperken de gevolgen zodra wij weten wat er speelt
Melding Autoriteit Persoonsgegevens — binnen 72 uur indien risico (AVG Art. 33)
Notificatie betrokkenen — via e-mail + in-app banner indien hoog risico (AVG Art. 34)
Evaluatie — wij leggen achteraf vast wat er is gebeurd en wat wij aanpassen

Heb je zelf een vermoeden van een datalek? Mail privacy@iomani.com. Wij reageren zo snel mogelijk.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang, waaronder:

versleutelde opslag en versleuteld transport van gegevens (SSL/TLS);
toegangsbeperking tot geautoriseerde medewerkers;
gebruik van beveiligde en gecertificeerde dienstverleners;
periodieke evaluatie van beveiligingsmaatregelen.

13. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

Recht	Toelichting
Recht op inzage (Art. 15 AVG)	Je hebt het recht om te weten welke persoonsgegevens wij van je verwerken en een kopie daarvan op te vragen.
Recht op rectificatie (Art. 16 AVG)	Je hebt het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.
Recht op gegevenswissing (Art. 17 AVG)	Je hebt het recht om je persoonsgegevens te laten verwijderen ("recht op vergetelheid"), tenzij wij een wettelijke verplichting hebben om de gegevens te bewaren.
Recht op beperking van de verwerking (Art. 18 AVG)	Je hebt het recht om de verwerking van je gegevens tijdelijk te laten beperken, bijvoorbeeld als je de juistheid van de gegevens betwist.
Recht op overdraagbaarheid van gegevens (Art. 20 AVG)	Je hebt het recht om je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze aan een andere dienstverlener over te dragen.
Recht van bezwaar (Art. 21 AVG)	Je hebt het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens die plaatsvindt op basis van een gerechtvaardigd belang.
Recht op intrekking van toestemming (Art. 7 lid 3 AVG)	Wanneer de verwerking is gebaseerd op jouw toestemming, heb je het recht deze toestemming op elk moment in te trekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking voor de intrekking.
Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (Art. 22 AVG)	Je hebt het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen heeft. IOMANI neemt geen dergelijke besluiten.

Hoe je je rechten uitoefent: Je kunt je rechten uitoefenen via de instellingen in IOMANI of door contact op te nemen via privacy@iomani.com. Wij reageren binnen een maand op je verzoek. In uitzonderlijke gevallen kan deze termijn met twee maanden worden verlengd, waarover wij je dan binnen die eerste maand informeren.

Wij willen zeker weten dat een verzoek van jou komt. Meestal is een e-mail vanaf het adres van je account genoeg. Twijfelen wij, dan vragen wij je om een bevestiging via dat adres. Wij vragen nooit om een kopie van je identiteitsbewijs. Kun je niet inloggen of heb je geen account? Doe dan je verzoek zonder inloggen.

Wat er gebeurt als je om verwijdering vraagt:

Wij verwijderen je account, je antwoorden, je berekeningen en je bestanden.
Wij halen je ook weg bij de partijen die voor ons werken: je klantgegevens bij onze betaalprovider en je adres in onze maillijsten. Wat Stripe als zelfstandig verantwoordelijke wettelijk moet bewaren (zie hoofdstuk 8), valt onder hun eigen privacyverklaring.
Facturen en betalingen moeten wij 7 jaar bewaren voor de Belastingdienst. Die koppelen wij los van je account, zodat ze niet meer op je naam staan.
Je krijgt een bevestiging per e-mail. Daarna bewaren wij je e-mailadres ook niet meer.

Klacht indienen: Ben je niet tevreden over hoe wij met je persoonsgegevens omgaan, dan heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl

14. Minderjarigen

IOMANI is bedoeld voor mensen van 18 jaar of ouder. Jonger dan 18 kun je geen abonnement afsluiten en hoor je IOMANI niet te gebruiken, ook niet samen met een ouder. Wij verwerken niet bewust persoonsgegevens van kinderen. Ontdekken wij dat wij gegevens van een kind hebben verwerkt, dan verwijderen wij die zo snel mogelijk.

15. Cookies en vergelijkbare technieken

IOMANI maakt gebruik van cookies en vergelijkbare technieken voor het functioneren en verbeteren van de dienst. Wij gebruiken twee categorieen cookies:

Functionele cookies -- noodzakelijk voor het functioneren van de dienst. Hiervoor is geen toestemming vereist.
Analytische cookies (Google Analytics) -- om inzicht te krijgen in het gebruik van onze website. Hiervoor vragen wij vooraf jouw toestemming via de cookiebanner.

Je kunt je cookievoorkeuren op elk moment aanpassen via de cookie-instellingen op onze website.

Uitgebreide informatie over welke cookies wij plaatsen, waarvoor, hoe lang ze worden bewaard en hoe je ze kunt beheren, vind je in ons Cookiebeleid.

16. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer wet- of regelgeving verandert of wanneer onze dienstverlening wijzigt. Bij belangrijke wijzigingen informeren wij je via de dienst of per e-mail.

De meest actuele versie is altijd beschikbaar via iomani.com. Wij raden je aan deze privacyverklaring regelmatig te raadplegen.

17. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot deze privacyverklaring of de verwerking van je persoonsgegevens kun je contact opnemen via:

IOMANI Netherlands B.V. Weesperstraat 107 – 121 1018 VN Amsterdam E-mail: privacy@iomani.com