Privacyverklaring | Mijn Betaaloverzicht

Geen dataverzameling

Uw gegevens worden nergens centraal verzameld. Ze gaan versleuteld rechtstreeks van elke overheidsorganisatie waar u ze opvraagt naar uw telefoon.

Alleen u ziet het

Uw overzicht staat versleuteld op uw toestel, achter uw eigen toegangscode. Niemand anders kan erbij.

U heeft de regie

U kiest welke gegevens u ophaalt en bij welke organisaties. Wissen doet u zelf, wanneer u wilt.

Geen derde partijen

Geen commerciële partijen, geen reclame, geen tracking. Ook Apple en Google kunnen uw overzicht niet inzien.

Zo werkt het

Er zit niets en niemand tussen. Elke organisatie levert alleen haar eigen gegevens, rechtstreeks aan uw app. Alleen u ziet alles bij elkaar in één overzicht.

Meer weten? De details.

Hieronder vindt u meer informatie over Mijn Betaaloverzicht. Voor meer details kunt u een onderwerp openklappen.

Wie is hiervoor verantwoordelijk?De Minister van SZW is verantwoordelijk voor de dienst. In de praktijk wordt dit uitgevoerd door het CJIB. Verschillende overheidsorganisaties hebben elk hun eigen rol.

De Minister van Sociale Zaken en Werkgelegenheid (SZW) is verantwoordelijk voor de app Mijn Betaaloverzicht en voor het beheer van het onderliggende stelsel. Het Centraal Justitieel Incassobureau (CJIB) voert dit beheer namens de Minister van SZW uit.

Het stelsel bestaat uit onderdelen die onder verschillende verantwoordelijken vallen:

de app en het stelselbeheer: de Minister van SZW (uitgevoerd door het CJIB);
het inloggen met DigiD en het uitgeven van het beveiligingscertificaat: de Minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK), uitgevoerd door Logius;
uw naam en geboortedatum uit de Basisregistratie Personen (BRP): de Minister van BZK, uitgevoerd door de Rijksdienst voor Identiteitsgegevens (RvIG);
uw financiële verplichtingen zelf: de overheidsorganisatie waar die verplichting thuishoort (de bronorganisatie).

Welke gegevens gebruikt de app, en waarom?Alleen wat nodig is om uw identiteit vast te stellen, de app te activeren en uw eigen overzicht op te halen. Verder niets.

Om zeker te weten dat u het bent

Uw burgerservicenummer (BSN), uw naam en geboortedatum uit de BRP (die u ter controle te zien krijgt bij het activeren), en via DigiD uw inlogmoment en IP-adres.

Het overzicht zelf

Per organisatie onder meer het verschuldigde en al betaalde bedrag, het saldo en de laatste wijziging daarvan, betaaltermijnen, gebeurtenissen, achterstanden of aanmaningen, en contactopties. Deze informatie kan soms iets zeggen over bijvoorbeeld zorgkosten of boetes. Ze komt uitsluitend op uw eigen toestel samen en is alleen voor u zichtbaar.

Voor de techniek en de beveiliging

De app maakt op uw toestel een sleutelpaar en gebruikt een certificaat. Die beveiligen de verbinding en bewijzen dat een verzoek echt van uw app komt. Deze blijven in de beveiligde omgeving van uw toestel.

Voor beheer en verbetering worden alleen geaggregeerde, niet tot u herleidbare gebruiksstatistieken gebruikt.

Worden er gegevens gedeeld?Er worden geen gegevens gedeeld, met geen enkele partij. Alleen de overheidsorganisaties die u zelf kiest, krijgen uw verzoek.

Uw app maakt rechtstreeks verbinding met de betrokken organisaties; er is geen centrale partij die uw gegevens verzamelt.

Verder zijn betrokken:

Logius (namens BZK), voor het inloggen met DigiD en het uitgeven van het certificaat;
RvIG (namens BZK), voor uw naam en geboortedatum uit de BRP;
de bronorganisaties die u kiest: zij ontvangen uw ondertekende verzoek en het certificaat (met uw BSN) en leveren hún gegevens rechtstreeks aan uw app. Ze kunnen elkaars gegevens niet inzien;
het CJIB als stelselbeheerder houdt een lijst bij van aangesloten organisaties — daarbij worden geen persoonsgegevens van u verwerkt.

Er worden geen verwerkers ingeschakeld en geen gegevens gedeeld met commerciële of andere partijen. Alle betrokken partijen zijn overheidsorganisaties die uw gegevens met een gelijkwaardig niveau beschermen. Er gaat geen enkel gegeven naar advertentie- of trackingpartijen.

Zie de privacyverklaring van Logius voor informatie over delen van informatie bij gebruik DigiD.

Hoe lang blijven gegevens bewaard?Uw overzicht bewaart u zelf op uw toestel, zolang u wilt. Het overzicht wordt nergens anders bewaard. De overheidsorganisaties bewaren alleen de rekeningen die u daar heeft lopen.

Er is geen centrale opslag. Uw overzicht staat versleuteld op uw eigen toestel. U bepaalt zelf hoe lang: u kunt de app op elk moment leegmaken (deactiveren) of verwijderen. Eerder opgehaalde gegevens blijven bewaard in de app om wijzigingen in de tijd te kunnen tonen, totdat u ze zelf wist.

Voor de overige onderdelen gelden korte, functionele bewaartermijnen:

een activatieverzoek: alleen zolang het activeren loopt (ongeveer 6 minuten);
de DigiD-gegevens: alleen tijdens het activeren;
het certificaat is kort geldig; er wordt alleen een verwijzing bewaard zodat een certificaat zo nodig kan worden ingetrokken. Die verwijzing bevat een unieke ID van uw app, uw BSN en het moment van activeren;
de bronorganisaties bewaren uw verzoek volgens hun eigen, wettelijk bepaalde termijnen, die in hun eigen privacyverklaring staan.

Alle verwerkingen binnen het stelsel vinden plaats binnen de Europese Economische Ruimte (EER). Op stelselniveau worden geen gegevens doorgegeven naar landen buiten de EER.

Wat zijn uw rechten, en hoe wist u gegevens?Inzien, verversen en wissen doet u in de app zelf. Uw overige rechten oefent u uit bij de betrokken organisatie.

U heeft recht op inzage, rectificatie, beperking, verwijdering en bezwaar. Omdat uw gegevens niet centraal staan, regelt u dit op de plek waar de gegevens zijn:

voor de gegevens in uw overzicht gebruikt u de app: inzien, verversen en verwijderen (door de app te deactiveren of te verwijderen). Niemand anders heeft hier toegang toe;
voor de gegevens áchter een specifieke rekening kunt u terecht bij de betreffende bronorganisatie. In de app ziet u per rekening waar dat is en vindt u ook de benodigde contactgegevens;
voor het inloggen en het intrekken van het certificaat kunt u terecht bij Logius (DigiD) en bij Team Mijn Betaaloverzicht van het CJIB.

De app neemt geen geautomatiseerde besluiten. Bij de overheidspartijen kan het recht op verwijdering beperkt zijn door wettelijke bewaarplichten. In de app bepaalt u zelf wanneer gegevens worden gewist.

Hoe worden uw gegevens beveiligd?End-to-end versleuteld, opgeslagen in de beveiligde zone van uw toestel, en zonder centrale plek om te hacken.

de gegevens gaan end-to-end versleuteld van de bronorganisatie naar uw app;
het sleutelpaar staat in de beveiligde hardware-omgeving (keystore) van uw toestel. De geheime sleutel verlaat die omgeving nooit;
de dienst gebruikt quantum-bestendige versleuteling;
uw identiteit wordt vastgesteld via DigiD, en het certificaat koppelt uw app aantoonbaar aan uw BSN;
de opgehaalde gegevens worden lokaal versleuteld en zijn alleen toegankelijk met uw toegangscode of biometrische toegang;
doordat er geen centrale opslag is, bestaat er geen plek waar de gegevens van gebruikers samenkomen;
de broncode is openbaar (open source). Er worden doorlopend beveiligingsaudits en reviews uitgevoerd;
de dienst voldoet aan de Baseline Informatiebeveiliging Overheid (BIO).

U bent zelf verantwoordelijk voor de beveiliging van uw toestel. Via de appstore kunnen updates komen die de app verbeteren of veiliger maken; zonder die updates werkt de app mogelijk niet goed.

Wijzigingen in deze verklaringDeze verklaring kan worden aangepast. De actuele versie staat altijd hier en bij de app.

Deze privacyverklaring kan worden gewijzigd. De meest recente versie wordt gepubliceerd bij de app in de appstores en op mijn-betaaloverzicht.nl/privacy. Een gewijzigde verklaring geldt vanaf het moment van publicatie.

Vragen of klachten?Stel ze via het contactformulier. U kunt ook bij de Functionaris voor Gegevensbescherming of de Autoriteit Persoonsgegevens terecht.

Heeft u een vraag, opmerking of klacht over hoe met uw persoonsgegevens wordt omgegaan? Neem contact op via het contactformulier. Nog regelen: contactformulier.

U kunt ook contact opnemen met de Functionaris voor Gegevensbescherming van het ministerie van SZW. Nog invullen: contactgegevens FG (Ministerie van SZW)

Gaat uw vraag of klacht over een specifieke rekening? Dan kunt u terecht bij de betreffende bronorganisatie. In de app ziet u per rekening waar u terecht kan.

Daarnaast houdt de Autoriteit Persoonsgegevens extern toezicht op de privacywetgeving. U heeft het recht daar een klacht in te dienen via autoriteitpersoonsgegevens.nl.

Uw gegevens blijven van u.