1. Wie zijn wij?
Overstappie is een dienst aangeboden door:
| Handelsnaam | Overstappie |
| Aanbieder | Michaeland B.V. |
| Ingeschreven onder | Michaeland BV (KvK 34296457) |
| info@overstappie.nl | |
| Website | www.overstappie.nl |
Michaeland B.V. is de verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via Overstappie worden verwerkt. Dit privacybeleid licht toe welke persoonsgegevens wij verwerken, met welk doel en op welke rechtsgrondslag, met wie wij deze delen, hoe lang wij ze bewaren en welke rechten je hierbij hebt.
2. Welke persoonsgegevens verzamelen wij?
Overstappie verwerkt geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG. Wij verwerken de volgende categorieën gewone persoonsgegevens.
2.1 Account- en contactgegevens
Je hoeft geen apart account met wachtwoord aan te maken: je bankkoppeling vormt je toegang. Bij het regelen van een overstap verwerken wij de gegevens die de nieuwe leverancier nodig heeft om de overeenkomst tot stand te brengen:
- Naam
- E-mailadres en telefoonnummer
- Adres en (indien nodig) geboortedatum
- IBAN (voor de leverancier; opgehaald via de bankkoppeling of door jou ingevuld)
2.2 Banktransactiegegevens
Via de beveiligde PSD2-bankkoppeling (zie artikel 4) geef je ons eenmalig lees-alleen toegang tot je betaalrekening. Wij verwerken hierbij:
- De transactiehistorie die jouw bank via deze koppeling beschikbaar stelt, op het moment van koppelen
- Rekeningnummer (IBAN) — uitsluitend ter identificatie
- Abonnementen en terugkerende betalingen zoals automatisch gedetecteerd door onze analyse
Deze ruwe transactiegegevens worden eenmalig geanalyseerd en niet opgeslagen; wij bewaren uitsluitend het resultaat van die analyse — de gedetecteerde abonnementen en de daaraan gekoppelde besparingsmogelijkheden (zie artikel 5). Je autorisatie voor de bankkoppeling is 90 dagen geldig; na afloop vragen wij je opnieuw om toestemming, zoals de PSD2-regelgeving voorschrijft.
2.3 Gebruiksgegevens
- Welke switches je hebt uitgevoerd
- Jouw referral-link gebruik
- Push notification-instellingen
2.4 Gegevens via analytische cookies (uitsluitend na toestemming)
Indien je hiervoor toestemming geeft via onze cookiebanner, verwerken Google Analytics 4 en Microsoft Clarity daarnaast:
- Geanonimiseerde/gepseudonimiseerde identifiers voor je browsersessie
- Bezochte pagina's, klikgedrag, muisbewegingen en scrollgedrag binnen de website
- Technische gegevens zoals apparaattype, browser en globale locatie (op stad-/regioniveau)
Zie artikel 8 en ons cookiebeleid voor een volledig overzicht van deze cookies en hun bewaartermijnen.
3. Waarvoor gebruiken wij jouw gegevens en op welke grondslag?
| Doel | Beschrijving | Rechtsgrondslag (AVG) |
|---|---|---|
| Dienstverlening | Bankkoppeling, analyse van transacties, uitvoeren van de switch | Uitvoering van de overeenkomst — art. 6 lid 1 sub b |
| Account | Inloggen en beheren van je profiel | Uitvoering van de overeenkomst — art. 6 lid 1 sub b |
| Notificaties | Melden van nieuwe besparingsmogelijkheden | Toestemming — art. 6 lid 1 sub a |
| Referralprogramma | Berekenen en uitkeren van commissies | Uitvoering van de overeenkomst — art. 6 lid 1 sub b |
| Productverbetering | Verbeteren van onze algoritmes op basis van geanonimiseerde gegevens | Gerechtvaardigd belang — art. 6 lid 1 sub f |
| Websiteanalyse (GA4 & Clarity) | Meten van websiteverkeer, gebruikersgedrag en sessie-opnames ter verbetering van de dienst | Toestemming — art. 6 lid 1 sub a |
| Fiscale/wettelijke verplichtingen | Bewaren van financiële administratie | Wettelijke verplichting — art. 6 lid 1 sub c |
Voor verwerkingen op basis van toestemming geldt dat je deze op elk moment, kosteloos en zonder opgave van reden kunt intrekken. Het intrekken van toestemming heeft geen terugwerkende kracht en laat de rechtmatigheid van de verwerking vóór intrekking onverlet (art. 7 lid 3 AVG). Zie artikel 8 en ons cookiebeleid voor het intrekken van toestemming voor analytische cookies.
4. Met wie delen wij jouw gegevens?
Wij delen jouw gegevens uitsluitend met verwerkers waarmee wij een verwerkersovereenkomst in de zin van artikel 28 AVG hebben gesloten, en uitsluitend voor zover noodzakelijk voor het in artikel 3 genoemde doel:
| Verwerker | Rol | Locatie |
|---|---|---|
| Tink AB (onderdeel van Visa) | PSD2-gecertificeerde bankkoppeling — lees-alleen toegang tot transactiegegevens | EU (Zweden) |
| Yapily Ltd | PSD2-gecertificeerde bankkoppeling — lees-alleen toegang tot transactiegegevens (alternatieve koppelpartner) | Verenigd Koninkrijk — doorgifte toegestaan op basis van het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk |
| Supabase Inc. | Database en authenticatie | EU (Frankfurt) |
| Vercel Inc. | Hosting en content delivery | EU-regio (waar beschikbaar) |
| Google Ireland Limited (Google Analytics 4) | Meten van websiteverkeer en gebruikersgedrag — uitsluitend na toestemming | EER-verwerking; doorgifte aan Google LLC (VS) op basis van EU-standaardbepalingen (SCC's) en/of het EU-VS Data Privacy Framework |
| Microsoft Ireland Operations Limited ("MIOL") (Microsoft Clarity) | Sessie-opnames en heatmaps voor gebruiksanalyse — uitsluitend na toestemming | EER-verwerking door MIOL; doorgifte aan Microsoft Corporation (VS) op basis van een specifiek SCC-contract tussen deze twee Microsoft-entiteiten |
Google en Microsoft treden bij het leveren van Analytics respectievelijk Clarity op als verwerker en verkopen de via deze diensten verzamelde gegevens niet door aan derden. De hierboven genoemde internationale doorgiftes zijn uitsluitend van toepassing wanneer je toestemming hebt gegeven voor analytische cookies via onze cookiebanner (zie artikel 8).
Wij verkopen jouw persoonsgegevens nooit aan derden. Wij delen gegevens met energieleveranciers en andere aanbieders uitsluitend na jouw uitdrukkelijke toestemming voor een specifieke switch.
Uitdrukkelijke garantie: banktransactiegegevens, IBAN-nummers, rekeningsaldi en overige financiële identifiers worden nooit gedeeld met of verwerkt door Google Analytics 4 of Microsoft Clarity. Deze partijen ontvangen uitsluitend niet-financiële gegevens over websitenavigatie en -gebruik, zoals beschreven in artikel 2.4.
5. Hoe lang bewaren wij jouw gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld (art. 5 lid 1 sub e AVG):
| Type gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot verwijdering account + 30 dagen |
| Ruwe banktransacties | Maximaal 24 uur na analyse — daarna automatisch verwijderd |
| Gedetecteerde abonnementen | Tot verwijdering account |
| Switch-geschiedenis | Tot verwijdering account (wettelijke bewaarplicht kan gelden) |
| Facturen / financiële records | 7 jaar (wettelijke fiscale bewaarplicht) |
| Google Analytics 4 — analytische cookiedata | 2 maanden |
| Microsoft Clarity — sessie-opnames (playback-data) | 30 dagen |
| Microsoft Clarity — geaggregeerde klik-/heatmapdata en gelabelde/favoriete sessies | 13 maanden |
De bewaartermijnen van Microsoft Clarity liggen vast bij Microsoft en zijn niet door Overstappie te verkorten. Na afloop van de bewaartermijn wordt de betreffende data, inclusief back-ups, door Google respectievelijk Microsoft verwijderd en kan deze niet meer worden hersteld.
6. Jouw rechten
Op grond van de artikelen 15 tot en met 22 AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
- Inzage — opvragen welke gegevens wij van je verwerken
- Rectificatie — onjuiste gegevens laten corrigeren
- Verwijdering ('recht op vergetelheid') — laten verwijderen van jouw gegevens
- Beperking van de verwerking — tijdelijk stopzetten van verwerking
- Dataportabiliteit — gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Toestemming intrekken — voor elke verwerking die op toestemming is gebaseerd, waaronder analytische cookies (GA4 en Microsoft Clarity); dit heeft geen terugwerkende kracht. Je trekt toestemming voor analytische cookies in via de cookie-instellingen op onze cookiebeleid-pagina
Je kunt een verzoek indienen via info@overstappie.nl. Wij reageren binnen de wettelijke termijn van één maand (art. 12 lid 3 AVG).
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking (art. 32 AVG):
- Versleutelde verbindingen (HTTPS/TLS) voor alle dataoverdracht
- Toegang tot de dienst verloopt via je bankkoppeling; wij bewaren geen wachtwoorden
- Bankgegevens worden uitsluitend opgehaald via de PSD2-gecertificeerde verbinding van onze bankkoppelpartner (Tink of Yapily) — wij zien jouw bankpincode of inloggegevens nooit
- Toegang tot productiedata is beperkt tot uitsluitend de systeembeheerder
8. Cookies
Wij gebruiken functionele cookies (noodzakelijk voor de werking van de dienst, geen toestemming vereist) en, uitsluitend na jouw expliciete toestemming, analytische cookies van Google Analytics 4 en Microsoft Clarity. Onze webstatistieken via Plausible zijn cookieloos.
Het volledige overzicht van gebruikte cookies, hun bewaartermijnen en hoe je jouw toestemming kunt intrekken of wijzigen, vind je in ons cookiebeleid.
9. Klachten
Heb je een klacht over de wijze waarop wij jouw persoonsgegevens verwerken? Neem dan eerst contact met ons op via info@overstappie.nl, zodat wij dit met je kunnen oplossen.
Daarnaast heb je op grond van artikel 77 AVG het recht om een klacht in te dienen bij de toezichthoudende autoriteit, de Autoriteit Persoonsgegevens.
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld naar aanleiding van wijzigingen in onze dienstverlening of toepasselijke wetgeving. Bij wezenlijke wijzigingen informeren wij je per e-mail en/of via een melding in de app. De meest actuele versie is altijd beschikbaar op www.overstappie.nl/privacy.
Versie 1.2 bevat de toevoeging van Google Analytics 4 en Microsoft Clarity als analytische cookies, uitsluitend na jouw expliciete toestemming.
Laatste update: juli 2026 · Versie 1.2 · Overstappie is een dienst van Michaeland BV (KvK 34296457)