Privacybeleid

Wij vragen noch verwerken: voornaam, achternaam, fiscaal nummer, geboortedatum, adres, telefoonnummer, geslacht, identiteitsbewijs.

Bij elke nieuwe aanmelding registreren wij:

Deze gegevens dienen uitsluitend voor de beveiliging van het account (detectie van verdachte aanmeldingen, misbruikbestrijding). Zij worden altijd verzameld en vallen niet onder de opt-out van het Verbeterprogramma (zie §3.5).

Deze gegevens staan op onze externe database (Supabase, Europese servers), gekoppeld aan de bijnaam en het e-mailadres van de gebruiker. Zij bevatten per definitie geen persoonsgegevens van de werkelijke persoon, tenzij de gebruiker die zelf vrijwillig invoert (bijv. rekeningnamen die zijn eigen achternaam bevatten — een af te raden gedrag, zie /privacy-radicale).

De inhoud van deze bestanden wordt vóór verzending end-to-end versleuteld op het apparaat van de gebruiker, met een sleutel die op het apparaat wordt aangemaakt en wordt beschermd door de documentcode (die verschilt van het wachtwoord van het account); de 24 herstelwoorden (BIP39-seed) zijn de reservekopie van die sleutel. De sleutel in leesbare vorm verlaat het apparaat nooit: op de server bewaren wij alleen de versleutelde versie ervan, en van de inhoud van de documenten zien wij enkel blokken digitale ruis. Leesbaar blijven daarentegen, zodat zoeken en ordenen mogelijk is, de gegevens die de gebruiker aan het bestand koppelt: titel, notities, datum, type en grootte, de gegevens van garanties en polissen, en de koppeling met de transacties.

Om de app te verbeteren meten wij:

Deze gegevens worden bij het verzamelen gepseudonimiseerd en doorgaans in geaggregeerde vorm geanalyseerd (art. 4.5 AVG). Ze blijven op onze Europese Supabase-servers: geen enkele externe dienst (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, enz.).

Een technische koppeling met het account blijft nodig, en in een beperkt aantal gevallen kan iemand van ons team gebruiksgegevens van één account inzien. Dat gebeurt voor vier doelen, allemaal verbonden met het draaien en verbeteren van de dienst: (a) de opt-out per gebruiker naleven (om te stoppen met het verzamelen van de gegevens van jouw account moeten we weten welke van jou zijn); (b) de dekking per besturingssysteem meten (voorrang voor bètatesters en platformondersteuning); (c) je supportvragen beantwoorden, waarbij weten welke functies je gebruikte en welke fouten je tegenkwam vaak de enige manier is om het probleem te begrijpen; (d) storingen opsporen die weinig mensen treffen en die in geaggregeerde cijfers per definitie onzichtbaar zijn.

Buiten deze doelen gebruiken we deze gegevens niet: geen commerciële profilering, geen advertenties, geen geautomatiseerde besluiten over jou, geen verkoop of deling met derden. Gebruiksgegevens beïnvloeden niet de prijs die je betaalt of de voorwaarden die we je bieden, en dienen niet om gedragsprofielen voor marketing op te bouwen.

Je kunt het verzamelen op elk moment uitschakelen in de app-instellingen, bij “Verbeterprogramma” (opt-out).

Worden alleen verwerkt als je je actief aanmeldt (opt-in). Zie §5 voor de externe dienst die ze host (ActiveCampaign). Voor de wachtlijst van de lancering bewaren we ook een rij in onze Europese databases — e-mail, taal en datum — om één reden: kunnen weten hoeveel van de aangemelde mensen daarna een account hebben aangemaakt. Niets anders, en geen profilering. Verwijdering vraag je aan via privacy@cashfulness.com, naast de afmeldlink in elke e-mail.

Niet rechtstreeks verwerkt door Cashfulness. De betalingen van de abonnementen verlopen via:

Apple App Store en Google Play treden op als merchant of record: zij verwerken naam, adres, creditcard en IBAN van de gebruiker, en het is hun verantwoordelijkheid om facturen of fiscale bewijsstukken aan de eindgebruikers uit te reiken, volgens hun respectieve beleid en de regelgeving van de verschillende landen. Voor deze twee kanalen ontvangt Cashfulness enkel de netto-inkomsten en een niet-herleidbare identificatiecode van het abonnement (bijv. sub_abc123): wij zien nooit de naam van de klant, het adres, het fiscaal nummer, de creditcard of het IBAN.

Ook op de website zijn niet wij de verkoper. Voor abonnementen die via de website worden aangeschaft is de verkoper Link (Sold through Link, LLC, een vennootschap van de Stripe-groep), die optreedt als merchant of record: Link int de betaling, berekent en draagt de belastingen van het land van de klant af, reikt kwitanties en facturen uit en behandelt terugbetalingen en geschillen. Link en Stripe verwerken deze gegevens als verkoper, volgens hun eigen privacybeleid. Om de belastingen te berekenen vraagt Stripe naam en factuuradres: Vittorio Giusti srl ziet die in het Stripe-dashboard, samen met het e-mailadres, het kaartnetwerk en de laatste 4 cijfers van de kaart, de uitkomst van de betaling en een identificatiecode van de klant, maar naam en adres komen nooit in de database van de app terecht. Wij ontvangen nooit het volledige creditcardnummer noch de beveiligingsgegevens (CVV). Om de betaling aan het account te koppelen deelt Cashfulness aan Stripe het e-mailadres en de identificatiecode van de gebruiker mee; bij ontvangst van de betaling slaan wij de koppeling tussen de gebruiker en de identificatiecode van de Stripe-klant op.

De betalingsgegevens van het webkanaal die wij in het Stripe-dashboard zien, worden door Vittorio Giusti srl verwerkt voor de uitvoering van de overeenkomst (art. 6.1.b AVG) en voor de boekhoudkundige verplichtingen in verband met de maandelijkse factuur aan Link (art. 6.1.c AVG); zie §4 en §7.

Als je pushmeldingen inschakelt, verwerken wij:

Het token en de verzendwachtrij blijven op onze Supabase-servers in Europa. De bezorging loopt via Google Firebase Cloud Messaging en, op iPhone, via Apple Push Notification service: beide zien het token, de titel en de tekst van de melding (zie §5). Op Mac, Windows en Linux bestaan er geen pushmeldingen: herinneringen worden op het apparaat gegenereerd en verlaten de app niet.

Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b AVG), omdat jij om de meldingen vraagt door ze in te schakelen. Je kunt ze op elk moment uitschakelen in de instellingen van de app of van het besturingssysteem; het token wordt gedeactiveerd en samen met het account verwijderd.

Wanneer je ons schrijft op info@, support@ of beta@cashfulness.com, of een melding vanuit de app verstuurt, verwerken wij wat je ons stuurt: de tekst van het bericht, je e-mailadres, je bijnaam, het platform en de versie van de app, en eventuele bijlagen. Hoe wij die gebruiken, en met welke tools, staat in §5.1.

Supportverzoeken. De verzoeken die binnenkomen op info@, support@ en beta@cashfulness.com en de meldingen die vanuit de app worden verstuurd, worden gelezen door iemand van ons team. Om ze te classificeren en een eerste conceptantwoord voor te bereiden gebruiken wij Claude, een tool voor kunstmatige intelligentie van Anthropic: de tekst van het verzoek en, voor meldingen vanuit de app, bijnaam, e-mailadres, platform, app-versie en eventuele bijlagen worden door Anthropic in de Verenigde Staten verwerkt. Wij gebruiken Claude met een individueel abonnement, waarop de gebruiksvoorwaarden van Anthropic voor individuele gebruikers van toepassing zijn: tussen ons en Anthropic bestaat geen verwerkersovereenkomst (DPA), en in de accountinstellingen hebben wij het gebruik van de inhoud om de modellen te trainen uitgeschakeld. Het concept wordt altijd nagelezen, gecorrigeerd en verstuurd door een mens: geen enkel antwoord gaat automatisch de deur uit. Wij zijn bezig deze verwerking te verplaatsen naar een server van Vittorio Giusti srl in Italië: zodra dat gebeurd is, ontvangt Anthropic deze gegevens niet meer en werken wij dit beleid bij.

Assistent in de app. De app bevat een assistent die vragen beantwoordt over het gebruik van Cashfulness, beschikbaar afhankelijk van je abonnement. Wanneer je hem een vraag stelt, ontvangt het model je vraag, je taal, de laatste berichten van hetzelfde gesprek en enkele fragmenten uit de handleiding. Je boekhoudgegevens ontvangt hij niet: rekeningen, saldi, mutaties en documenten blijven buiten beeld. Het model draait op een computer van Vittorio Giusti srl in Italië, bereikbaar via een versleutelde verbinding van Tailscale, die de inhoud ervan niet kan lezen (zie §5). De tekst van de vraag wordt verstuurd precies zoals je hem schrijft: zet er geen persoonsgegevens in die je niet wilt delen. De gesprekken worden opgeslagen op onze Supabase-servers in Europa en worden samen met het account verwijderd. De assistent geeft aanwijzingen over het gebruik van de app, geen financieel, fiscaal of juridisch advies.

Chat op de website. Het chatvenster op cashfulness.com is niet gekoppeld aan enige dienst voor kunstmatige intelligentie en stuurt geen gegevens naar derden. Als wij het activeren, werken wij eerst dit beleid bij.

Wij gebruiken je gegevens niet om modellen voor kunstmatige intelligentie te trainen, niet de onze en niet die van derden, en wij dragen geen datasets over aan AI-leveranciers.

Om een van de hierboven genoemde rechten uit te oefenen kan de gebruiker:

Wij antwoorden binnen 30 dagen na het verzoek (met nog eens 60 dagen te verlengen bij bijzonder complexe verzoeken, op grond van art. 12.3 AVG; in dat geval wordt de gebruiker geïnformeerd).