Juridisch

Privacybeleid

Laatst bijgewerkt: 23 maart 2026

Spendler is een persoonlijke financiën-app. Je vertrouwt ons je financiële gegevens toe — dat nemen we serieus. Dit beleid legt precies uit wat we verzamelen, waarom we het verzamelen, waar het is opgeslagen en wat we er nooit mee doen.

De korte versie: je financiële gegevens zijn van jou, we verkopen ze niet, we gebruiken ze niet voor advertenties en we delen ze niet met iemand anders dan de infrastructuurproviders die nodig zijn om de app te laten werken.

1. Wat we verzamelen

Account- en identiteitsgegevens

Wanneer je een account aanmaakt, verzamelen we:

E-mailadres — gebruikt om je te authenticeren en contact met je op te nemen als je support aanvraagt
Naam — weergegeven in de app; optioneel
Profielfoto — optioneel; indien opgegeven, opgeslagen op onze servers
Authenticatietokens — veilig opgeslagen op je apparaat via iOS Secure Enclave (SecureStore); nooit naar derden verzonden

We verzamelen je telefoonnummer, geboortedatum, overheids-ID of andere persoonlijk identificerende informatie niet.

Financiële gegevens die je invoert

Alles wat je toevoegt aan Spendler wordt opgeslagen onder je account op onze servers:

Transacties — titel, bedrag, datum, notities, categorie, rekening, bladwijzerstatus
Bonafbeeldingen — foto's die je neemt om bonnen te registreren; opgeslagen op Cloudflare R2 (zie Sectie 4)
Rekeningen — namen, typen (contant, bank, creditcard, digitale portemonnee) en saldi die je handmatig invoert
Categorieën — standaard- en aangepaste categorieën die je aanmaakt
Budgetten — maandelijkse bestedingslimieten per categorie
Spaardoelen — doelnamen, doelbedragen en gespaarde bedragen
Terugkerende betalingen — abonnementsnamen, bedragen, factureringsdatums en frequenties
Personen en schulden — namen en bedragen die je bijhoudt voor gedeelde uitgaven

Alle financiële gegevens worden handmatig door jou ingevoerd. We maken nooit verbinding met je bank, lezen je sms-berichten of hebben toegang tot externe financiële accounts.

Voorkeuren en instellingen

Je geselecteerde valuta (uit 25+ ondersteunde valuta's)
Meldingsvoorkeuren (dagelijkse herinnering aan/uit, wekelijks rapport aan/uit)
Schakelaar voor het bijhouden van inkomsten
Saldo verbergen-schakelaar
Abonnementsstatus (gratis proefperiode, maandelijks of jaarlijks)

Apparaat- en sessiegegevens

Apparaatidentificatoren — gebruikt door RevenueCat om je in-app aankoop te koppelen aan je account
Sessietokens — kortlevende tokens die je ingelogd houden; opgeslagen in apparaat SecureStore
App-versie — gebruikt voor support en compatibiliteitsdoeleinden

Wat we NIET verzamelen

Locatiegegevens
Contacten
Browsergeschiedenis of webactiviteit
Gegevens van andere apps
Exacte of globale apparaatlocatie
Reclame-identificatoren (IDFA/GAID)
Toetsaanslagregistratie of gedragsanalyse

2. Waarom we het verzamelen

Gegevens	Doel
E-mail en authenticatietokens	Inloggen, accountbeveiliging, supportverzoeken
Financiële gegevens	Kernfunctionaliteit van de app — weergave van je uitgaven, budgetten en doelen
Bonafbeeldingen	Bonnenscanning en OCR-verwerking
Meldingsvoorkeuren	Plannen van lokale apparaatmeldingen (geen push-server — meldingen draaien volledig op je apparaat)
Valutaselectie	Alle bedragen opmaken in je voorkeursvaluta
Abonnementsstatus	Toegang tot premiumfuncties bepalen
RevenueCat-apparaat-ID	Je in-app aankoop valideren en herstellen

We gebruiken je gegevens niet voor advertenties, profilering of verkoop aan gegevensmakelaars — nooit.

3. Hoe je gegevens worden opgeslagen

Al je gegevens worden opgeslagen in Convex, een serverloze clouddatabase. Gegevens zijn versleuteld tijdens overdracht (TLS) en in rust. Je gegevens zijn logisch geïsoleerd op basis van je gebruikers-ID — geen andere gebruiker kan je gegevens inzien.

Bonafbeeldingen worden opgeslagen op Cloudflare R2 objectopslag, met toegang beheerd via onze backend. Afbeeldingen zijn niet publiekelijk toegankelijk.

Gevoelige items (sessietokens, abonnementscache) worden opgeslagen op je apparaat in iOS SecureStore, dat de apparaat Secure Enclave gebruikt voor hardware-ondersteunde versleuteling.

Offline wachtrij: Als je een transactie toevoegt terwijl je offline bent, wordt deze tijdelijk opgeslagen in lokale apparaatopslag (AsyncStorage) en gesynchroniseerd naar de cloud wanneer je verbinding wordt hersteld. Deze lokale wachtrij wordt gewist zodra de synchronisatie is voltooid.

4. Diensten van derden

We gebruiken een klein aantal vertrouwde diensten om de app te beheren. Dit is wat elk ontvangt:

Convex (Database)

Wat ze ontvangen: Al je financiële gegevens, voorkeuren en accountinformatie.
Waarom: Dit is onze backend — alle gegevens leven hier.
Hun privacybeleid: convex.dev/privacy

Better Auth (Authenticatie)

Wat ze ontvangen: Je e-mail, naam, profielfoto (indien ingesteld) en gehashte referenties.
Waarom: Verwerkt veilig inloggen en sessiebeheer.

RevenueCat (Abonnementsbeheer)

Wat ze ontvangen: Een geanonimiseerd gebruikers-ID en in-app aankoopgebeurtenissen van Apple.
Waarom: Om je abonnement te valideren, aankopen te herstellen en de proefstatus te beheren.
Hun privacybeleid: revenuecat.com/privacy
Opmerking: RevenueCat ontvangt je financiële gegevens of e-mailadres niet.

Cloudflare R2 (Opslag van bonafbeeldingen)

Wat ze ontvangen: Bonafbeeldingen die je uploadt bij het scannen van bonnen.
Waarom: Om bonafbeeldingen op te slaan die zijn gekoppeld aan je transacties.
Hun privacybeleid: cloudflare.com/privacypolicy

Apple App Store

Wat ze ontvangen: Aankooptransactierecords voor abonnementsvalidatie.
Waarom: Vereist voor in-app aankopen op iOS.
Hun privacybeleid: apple.com/legal/privacy

We gebruiken geen Google Analytics, Firebase Analytics, Mixpanel, Amplitude, Sentry of enige gedragsanalysedienst.

5. Gegevens delen

We verkopen je gegevens niet.
We delen je gegevens niet met adverteerders.
We delen je gegevens niet met gegevensmakelaars.

De enige omstandigheden waaronder je gegevens onze systemen verlaten:

Infrastructuurproviders vermeld in Sectie 4 — strikt noodzakelijk voor de werking van de app
Wettelijke vereiste — als we een geldige gerechtelijke beschikking of juridisch proces ontvangen dat openbaarmaking vereist, informeren we je voor zover de wet dit toestaat
Accountoverdracht — als Spendler wordt overgenomen, zouden je gegevens worden overgedragen aan de nieuwe eigenaar onder dezelfde privacyverplichtingen; je wordt vooraf op de hoogte gesteld

6. Meldingen

Spendler stuurt drie soorten meldingen — allemaal lokale apparaatmeldingen gepland op je apparaat. We beheren geen push-notificatieserver.

Dagelijkse herinnering (20:00) — "Vergeet niet de uitgaven van vandaag bij te houden!"
Wekelijks rapport (zondag 10:00) — "Bekijk hoe je week verliep!"
Herinneringen voor terugkerende betalingen — 1 dag voor een bijgehouden abonnement verlengt

Alle meldingen kunnen individueel of volledig worden uitgeschakeld via Instellingen → Meldingen. Het uitschakelen van meldingen heeft geen invloed op de app-functionaliteit.

7. Je rechten en controles

Je account verwijderen

Instellingen → Account verwijderen verwijdert permanent en onomkeerbaar:

Alle transacties, rekeningen, categorieën, budgetten, doelen
Alle terugkerende betalingen, slimme regels en opgeslagen schulden
Alle gebruikersvoorkeuren en -instellingen
Je authenticatierecord en sessietokens

Deze verwijdering is volledig. We bewaren geen zacht verwijderde records na accountverwijdering.

Toegang tot je gegevens

Al je gegevens zijn direct zichtbaar voor je in de app. Er zijn geen verborgen gegevens die we over je hebben die je niet kunt zien.

Gegevensexport

We bieden momenteel geen gegevensexportfunctie aan. Als je een kopie van je gegevens wilt voordat je je account verwijdert, stuur dan een e-mail naar support@spendler.app en we leveren deze binnen 14 dagen in CSV-formaat.

Je gegevens corrigeren

Je kunt elke transactie, rekening, categorie, budget of doel rechtstreeks vanuit de app bewerken of verwijderen.

Toestemming intrekken

Je kunt je account op elk moment verwijderen. Het verwijderen van je account beëindigt de gegevensverwerking onder dit beleid.

8. Gegevensbewaring

Actieve accounts: Gegevens worden bewaard zolang je account actief is
Verlopen abonnementen: Je gegevens worden bewaard ook nadat je abonnement verloopt; je verliest alleen toegang tot premiumfuncties. Je gegevens worden niet verwijderd bij verlopen.
Verwijderde accounts: Alle gegevens worden onmiddellijk permanent verwijderd bij accountverwijdering
Bonafbeeldingen: Verwijderd wanneer de bijbehorende transactie wordt verwijderd of wanneer je account wordt verwijderd

9. Privacy van kinderen

Spendler is niet gericht op kinderen onder de 13 jaar. We verzamelen niet bewust gegevens van iemand onder de 13 jaar. Als je denkt dat een kind een account heeft aangemaakt, neem dan contact op met support@spendler.app en we verwijderen het account onmiddellijk.

10. Beveiliging

We beschermen je gegevens met:

TLS-versleuteling voor alle gegevens tijdens overdracht
Versleuteling in rust in Convex en Cloudflare R2
Hardware-ondersteunde SecureStore voor apparaatlokale gevoelige gegevens
Gebruikersbereikbare databasequeries (je gegevens zijn geïsoleerd op gebruikers-ID)
Geen analyse- of trackingscripts van derden

Geen enkel systeem is perfect beveiligd. Als je een beveiligingslek ontdekt, maak dit dan verantwoord bekend aan support@spendler.app.

11. Wijzigingen in dit beleid

Als we materiële wijzigingen aanbrengen in dit beleid, informeren we je via een aankondiging in de app voordat de wijzigingen van kracht worden. Voortgezet gebruik van de app na de ingangsdatum vormt acceptatie van het bijgewerkte beleid.

12. Contact

Vragen over dit privacybeleid:

Spendler

support@spendler.app

We streven ernaar binnen 5 werkdagen te reageren.