Privacybeleid

Welke gegevens we verwerken

Accountgegevens: je e-mailadres en naam. Als je inlogt met Apple, de naam en het e-mailadres die Apple ons doorstuurt, inclusief het relay-adres dat Apple verbergt. Als je inlogt met Google, de naam en het e-mailadres die Google ons stuurt.

Je portefeuillegegevens: de activa en transacties die je toevoegt, plus waardemomentopnames in de loop van de tijd. Dit is de kern van de app.

Een profielfoto, als je die uploadt.

Je abonnementsstatus: een registratie daarvan als je premium hebt gekocht.

Het notificatietoken van je apparaat, als je notificaties hebt toegestaan.

Je taalvoorkeur.

Technische diagnostische logs die worden aangemaakt wanneer de app crasht of fouten geeft, en bij een deel van de sessies hoe lang de app erover doet om te starten en schermen te laden.

Je IP-adres, dat we kort gebruiken om het inloggen te beschermen en misbruik te beperken. Om apparaten te herkennen waarmee je al inlogt, bewaren we alleen een onomkeerbare hash ervan, maximaal 90 dagen.

Een registratie van eenvoudige gebeurtenissen in de app, zoals wanneer je hem opent, en een willekeurige identificatiecode voor je app-installatie die de gebeurtenissen van vóór het inloggen aan je account koppelt. Die blijft op onze eigen servers. Deze gebeurtenissen bevatten geen e-mailadres of naam en worden ook naar PostHog (EU) gestuurd voor productanalyse. Samen daarmee ontvangt PostHog je app-instellingen en een paar aantallen: taal, regio (de landcode uit de taal- en regio-instellingen van je telefoon, niet je locatie), basisvaluta, tijdzone, abonnement (bij abonnementsgebeurtenissen ook de prijs in Amerikaanse dollars), appversie en hoeveel portefeuilles en beleggingen je hebt, nooit welke beleggingen je bezit of wat ze waard zijn. Je kunt dit op elk moment uitzetten via Instellingen → Gebruiksstatistieken delen.

Berichten die je in de app naar ons supportteam stuurt, en onze antwoorden, die je ook per e-mail ontvangt.

Waarom we die verwerken

Om je account aan te maken en je te laten inloggen. Rechtsgrond: uitvoering van een overeenkomst.

Om je portefeuille op te slaan en de waarde en winst/verlies ervan te berekenen en te tonen. Rechtsgrond: uitvoering van een overeenkomst.

Om je premium toegang te beheren. Rechtsgrond: uitvoering van een overeenkomst.

Om je notificaties te sturen en AI-inzichten te genereren, alleen als je daar uitdrukkelijk om vraagt. Rechtsgrond: toestemming.

Om de app werkend en stabiel te houden. Rechtsgrond: gerechtvaardigd belang.

Om advertenties te tonen in het gratis abonnement, te zien welke delen van de app worden gebruikt en via welke advertenties van ons mensen de app vinden. Rechtsgrond: gerechtvaardigd belang en, waar voor advertenties vereist, toestemming.

Met wie we die delen

We verkopen je gegevens niet. In het gratis abonnement toont de app advertenties via Google AdMob. Google krijgt alleen wat nodig is om een advertentie te tonen, nooit je portefeuille, je posities of je transacties. De app vraagt nooit om Apples trackingtoestemming, dus Google krijgt van ons geen advertentie-ID. In de EER en het VK vraagt Googles eigen toestemmingsformulier hoe je gegevens voor advertenties mogen worden gebruikt; je kunt het altijd opnieuw openen via Instellingen.

We gebruiken een aantal aanbieders om de dienst te laten werken: Apple (inloggen en aankopen), RevenueCat (abonnementen en, als die er is, de Apple Ads-campagne waarmee je bij de app bent gekomen; Apple levert dit zonder advertentie-ID), Cloudflare (netwerkbeveiliging voor al het verkeer, opslag van profielfoto's en totale bezoekcijfers voor onze website, zonder cookies of persoonlijk profiel), Expo (notificaties), Sentry (foutopsporing en prestatiemeting), PostHog (productanalyse), Google (advertenties in het gratis abonnement), OpenRouter (AI-inzichten), Resend (e-mails voor het bevestigen van je e-mailadres, wachtwoordherstel en support) en Hetzner (onze servers, in Finland in de EU). Elk van hen ziet alleen de gegevens die het nodig heeft om zijn taak uit te voeren. Google verzorgt ook het inloggen als je kiest voor Inloggen met Google.

Sommige van deze aanbieders zijn in de VS gevestigd. In dat geval worden je gegevens buiten Turkije en de EU overgedragen. We regelen de overdracht onder de GDPR-standaardcontractbepalingen en het toestemmingskader van de Turkse KVKK.

Als je AI-inzichten of import via screenshot gebruikt, wordt een samenvatting van je portefeuille of de gekozen screenshot naar OpenRouter gestuurd, dat deze doorgeeft aan een externe aanbieder van AI-modellen om het resultaat te maken. De app vraagt vooraf om je toestemming.

Gegevens die op je apparaat blijven

Je Face ID- of vingerafdrukvergrendeling blijft op je telefoon; wij zien die nooit. Je sessietoken staat in de beveiligde opslag van je telefoon en gaat alleen naar onze server, zodat je ingelogd blijft.

Hoe lang we die bewaren

We bewaren je gegevens zolang je account open staat. Registraties van gebeurtenissen in de app worden na 180 dagen verwijderd. Als je je account verwijdert, worden je portefeuille, profielfoto en accountgegevens permanent verwijderd; ze verdwijnen binnen 15 dagen ook uit onze versleutelde back-ups. Alleen registraties die we wettelijk verplicht zijn te bewaren, blijven behouden.

Hoe je je rechten uitoefent

Je kunt je gegevens inzien, corrigeren, verwijderen, overdragen en bezwaar maken tegen de verwerking ervan. Je kunt elke gegeven toestemming op elk moment intrekken; in Instellingen kun je gebruiksstatistieken en het delen van gegevens met AI zelf uitzetten.

Om deze rechten uit te oefenen, schrijf naar [email protected]. We antwoorden binnen een redelijke termijn.

Artikel 11 van de KVKK en de relevante GDPR-artikelen dekken deze rechten. Als ons antwoord je niet tevredenstelt, kun je een klacht indienen bij de Turkse Autoriteit Persoonsgegevens of de gegevensbeschermingsautoriteit in jouw land.

Beveiliging

We verplaatsen gegevens over versleutelde verbindingen en houden de toegang beperkt. Geen enkel systeem is perfect, maar we nemen redelijke maatregelen.

Kinderen

De app is niet gericht op personen onder de 18 jaar. Als we merken dat een kind ons gegevens heeft gegeven, verwijderen we die.

Wijzigingen

Als we dit beleid bijwerken, passen we de datum hierboven aan. Bij een belangrijke wijziging laten we het je weten in de app.

Contact

Voor alles over privacy: [email protected].