sBudget Privacybeleid

Als je een Sapplify account koppelt

Als je een Sapplify Account koppelt aan sBudget, zijn het Sapplify Account Privacybeleid en de Sapplify Account Servicevoorwaarden aanvullend van toepassing op jouw gebruik van accountgerelateerde functies (inloggen, profiel, cross-device sync, Sync-abonnement).

Inleiding

Welkom bij het Privacybeleid voor sBudget ("wij", "ons" of "onze"). sBudget is een app voor budgetbeheer, ontworpen om je te helpen je inkomsten, uitgaven en financiële doelen te beheren, terwijl je de controle houdt over je persoonlijke financiële gegevens.

sBudget werkt volgens een local-first principe: je gegevens worden standaard op je apparaat opgeslagen. Cloud-synchronisatie is volledig optioneel en wordt aangeboden via Sapplify Sync, een apart betaald abonnement dat gekoppiment aan je Sapplify Account.

Dit Privacybeleid beschrijft wat sBudget op je apparaat doet. Verwerkingen die gerelateerd zijn aan je account (inloggen, profiel, de serverzijde-kopie van je gegevens wanneer Sync actief is) worden gedekt door het Sapplify Account Privacybeleid, dat naast dit beleid van toepassing is wanneer je inlogt.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke die verantwoordelijk is voor je persoonlijke gegevens is:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

E-mail: contact@sapplify.com

Gegevensverzameling

sBudget verzamelt alleen de financiële informatie die je actief in de app invoert:

Financiële gegevens die je invoert

• Transacties: Bedrag, type (inkomst/uitgave), datum, categorie, notities en valuta
• Accounts: Accountnamen en organisatievoorkeuren (bijv. "Persoonlijk", "Zakelijk")
• Categorieën: Namen, iconen en kleuren van uitgaven- en inkomstencategorieën
• Budgetten: Budgetbedragen, periodes en waarschuwingsdrempels
• Periodieke transacties: Sjablonen voor automatische transactie-invoeringen

Accountgegevens (alleen voor Sapplify Sync gebruikers)

Als je ervoor kiest om een Sapplify Account te koppelen en Sync in te schakelen, worden de bovenstaande gegevens ook op onze servers bewaard, zodat ze gesynchroniseerd kunnen worden tussen je apparaten. Accountidentiteit (e-mail, optionele displaynaam, auth provider IDs, abonnementsstatus) wordt verzameld en verwerkt door Sapplify Account, niet direct door sBudget; zie §4 van de Sapplify Account Privacy Policy voor de volledige lijst.

Wat sBudget NIET verzamelt

• We verzamelen GEEN bankrekeningnummers, creditcardgegevens of bankgegevens
• We maken GEEN verbinding met je bank of een andere financiële instelling
• We gebruiken GEEN analytics of tracking-diensten voor gedragsprofielvorming
• We tonen GEEN advertenties
• We verkopen of delen je financiële gegevens NIET met derden
• We verzamelen GEEN locatiegegevens
• We hebben GEEN toegang tot je contacten, foto's of andere persoonlijke bestanden

Juridische basis voor Processing

Onder de Algemene Verordening Gegevensbescherming (GDPR) en de toepasselijke privacywetgeving verwerken we je persoonsgegevens op basis van de volgende juridische grondslagen:

Uitvoering van de overeenkomst

We verwerken je gegevens wanneer dit nodig is om je de sBudget service te leveren:

• Het lokaal opslaan van je financiële gegevens op je apparaat
• Het beheren van je Pro-recht (eenmalige aankoop)

Als je een Sapplify Account hebt gekoppeld en Sync hebt ingeschakged, wordt de aanvullende verwerking over verschillende apparaten beheerd door Sapplify Account; zie §5 van het Sapplify Account Privacybeleid.

Toestemming

We verwerken bepaalde gegevens alleen met jouw uitdrukkelijke toestemming:

• Het inschakelen van Sync (je kiest ervoor om een Sapplify Account te koppelen en je te abonneren)
• Het verzenden van meldingen (je schakelt dit in via de instellingen)
• Het exporteren of delen van je gegevens (je start deze actie zelf)

Je kunt je toestemming op elk moment intrekken door de relevante functies uit te schakelen of je account te verwijderen.

Gerechtvaardigd belang

We mogen beperkte gegevens verwerken op basis van ons gerechtvaardigd belang:

• Het waarborgen van de veiligheid en het voorkomen van fraude
• Het beantwoorden van ondersteuningsvragen

Wettelijke verplichtingen

We mogen gegevens verwerken wanneer dit wettelijk vereist is, zoals het beantwoorden van geldige juridische verzoeken van autoriteiten.

Lokale gegevensopslag

Standaard slaat sBudget al je financiële gegevens lokaal op je apparaat op. Dit betekent dat je gegevens je apparaat nooit verlaten, tenzij je Sapplify Sync expliciet inschakelt.

Strikt noodzakelijke opslag

Onder de EU ePrivacy-richtlijn zijn de lokale opslagtechnologieën die we gebruiken strikt noodzakelijk voor het leveren van de budgetteringsservice die je hebt aangevraagd. Een budgetteringsapp kan niet functioneren zonder je financiële gegevens lokaal op te slaan. Daarom is er geen aparte toestemming nodig voor deze opslag, en tonen we geen "cookie-toestemmings"-pop-up voor deze essentiële functies.

Lokale opslagtechnologieën

• SQLite Database: Je transacties, accounts, categorieën, budgetten en terugkerende transacties worden opgeslagen in een lokale database op je apparaat
• Shared Preferences: Niet-gevoelige app-instellingen zoals taalvoorkeur, thema en de status van de onboarding
• Flutter Secure Storage: Voor het opslaan van gevoelige instellingen en authenticatietokens (wanneer je bent ingelogd)

Voordelen van alleen lokale opslag

Sapplify Sync

Cross-device sync van je sBudget data wordt verzorgd door Sapplify Sync, een betaald abonnement dat gekoppeld is aan je Sapplify Account. Sync is volledig optioneel; sBudget is volledig functioneel zonder deze functie.

Wat er wordt gesynchroniseerd

Wanneer Sync actief is, wordt de data die je in sBudget aanmaakt geüpload naar onze servers, zodat deze op je andere apparaten kan worden ontvangen:

• Transacties (bedragen, datums, categorieën, notities)
• Accountconfiguratiefuncties
• Categorieën en aanpassingen
• Budgetten en instellingen
• Templates voor terugkerende transacties

Waar en hoe het wordt opgeslagen

Server-side Sync data wordt opgeslagen in de unificerende Sapplify database, gehost door Supabase in Frankfurt, Duitsland (EU). Versleuteling tijdens transport (TLS) en in rust wordt afgehandeld op het Sapplify Account-niveau, samen met sub-verwerkers, bewaartermijnen en toegangscontroles. Zie de Sapplify Account Privacy Policy §6 (Sub-verwerkers), §7 (Data Residency), §8 (Bewaartermijn) en §9 (Beveiliging) voor volledige details.

Uitschakelen

Sapplify Sync is optioneel. Je kunt:

• sBudget gebruiken zonder ooit een Sapplify Account te koppelen
• Op elk moment uitloggen om de synchronisatie te stoppen
• Je Sapplify Sync abonnement apart annuleren in de abonnementsinstellingen van je store
• Je Sapplify Account verwijderen vanuit sBudget om de server-side kopie te verwijderen

Aankopen & betalingen

sBudget biedt twee verschillende betaalde upgrades aan:

• sBudget Pro (eenmalige aankoop): Ontgrendelt meerdere accounts, terugkerende transacties en aangepaste categorieën. Pro is een eenmalige aankoop per app die geen Sapplify Account vereist en volledig op je apparaat werkt.
• Sapplify Sync (abonnement): Suite-breed abonnement dat synchronisatie tussen apparaten mogelijk maakt. Wordt verkocht en beheerd op het niveau van het Sapplify Account; onderhevig aan de Sapplify Account Terms of Service §8.

Alle betalingen worden verwerkt via de Apple App Store of Google Play Store.

Wat wij bijhouden

• Pro-recht: Of je sBudget Pro op dit apparaat hebt gekocht (lokaal opgeslagen)

De status van het Sapplify Sync-abonnement wordt bijgehouden onder je Sapplify Account, niet direct door sBudget; zie het Sapplify Account Privacy Policy §4 ("Subscription and entitlement records").

Wat wij NIET bijhouden

• Details van creditcard of betaalmethode
• Factuuradres
• Transactie-ID's of aankoopbewijzen

Betalingsverwerking

Alle betalingsverwerking wordt afgehandeld door:

• Apple App Store: Voor iOS-gebruikers - Apple Privacy Policy
• Google Play Store: Voor Android-gebruikers - Google Privacy Policy

We zien of bewaren nooit je betaalgegevens. Het beheren van abonnementen (opzeggen, verlengen) gebeurt via de abonnementsinstellingen van je apparaat.

App-permissies

sBudget vraagt alleen de minimale permissies die nodig zijn om te functioneren:

Vereiste Permissies

• Lokale opslag: Om je financiële gegevens in de lokale database op te slaan

Optionele Permissies

• Internettoegang: Alleen vereist voor Sapplify Sync, het inloggen op je Sapplify Account en abonnementsvalidatie
• Bestandstoegang: Om je gegevens naar bestanden te exporteren of te importeren vanuit een back-up (alleen door de gebruiker gestart)
• Meldingen: Voor optionele budgetwaarschuwingen en herinneringen (als je deze inschakelt)

Permissies die we NIET vragen

• Toegang tot camera of microfoon
• Toegang tot contactenlijst
• Locatiediensten
• App-verversing op de achtergrond (behalve voor sync)
• Gezondheids- of fitnessgegevens
• Toegang tot agenda

Gegevens delen

We zijn toegewijd aan het privé houden van je financiële gegevens. Dit is hoe we omgaan met het delen van gegevens:

We delen je gegevens NIET met

• Adverteerders of marketingbedrijven
• Datamakelaars of analysebedrijven
• Sociale mediaplatforms
• Enige derde partij voor commerciële doeleinden

Sub-verwerkers

Als je een Sapplify Account hebt gekoppeld, is de suite-brede lijst met sub-verwerkers (Supabase, Apple, Google, Resend, Anthropic) van toepassing. De volledige lijst, rollen en locaties worden up-to-date gehouden in de Sapplify Account Privacy Policy §6.

Als je sBudget lokaal gebruikt zonder een account, verwerkt geen enkele derde partij je gegevens namens ons.

Geautomatiseerde besluitvorming

We maken geen gebruik van geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft of jou op een vergelijkbare manier aanzienlijk beïnvloedt. Alle gegevensverwerking vindt plaats met het doel de budgetteringsservice te leveren die je hebt aangevraagd.

Door de gebruiker geïnitieerd delen

Je hebt volledige controle over het delen van je gegevens:

Gegevensbeveiliging

We implementeren meerdere beveiligingslagen om je financiële gegevens te beschermen:

Lokale Beveiliging

Server-side Beveiliging (Sapplify Sync Gebruikers)

Als je Sync hebt ingeschakeld, wordt server-side beveiliging verzorgd door Sapplify Account: TLS tijdens transport, AES-256 in rust, per-gebruiker row-level isolatie. Zie de Sapplify Account Privacy Policy §9 voor details.

Conflictresolutie

Bij het synchroniseren tussen apparaten gebruiken we een last-write-wins strategie met tijdstempels om conflicten op te lossen, zodat je meest recente wijzigingen worden bewaard.

Jouw Verantwoordelijkheid

Om de beveiliging te maximaliseren, raden we het volgende aan:

• Beveilig je Sapplify Account met een sterk wachtwoord (of je Apple/Google account als je via die weg inlogt) en twee-factor authenticatie
• Schakel schermvergrendeling op je apparaat in (PIN, wachtwoord, biometrie)
• Houd het besturingssysteem van je apparaat en de sBudget app up-to-date
• Log uit op gedeelde of openbare apparaten
• Maak regelmatig lokale back-ups via data-export

Bewaartermijn & verwijdering van gegevens

Lokale gegevens

• Lokale gegevens blijven op je apparaat staan totdat je ze verwijdert of de app verwijdert
• Het verwijderen van de app verwijdert alle lokale gegevens permanent
• Je kunt alle lokale gegevens wissen via de instellingen van de app

Server-side gegevens (Sapplify Sync gebruikers)

Server-side sBudget gegevens worden bewaard onder je Sapplify Account en volgen het algemene retentiebeleid in de Sapplify Account Privacy Policy §8. Samenvatting:

• Gegevens worden bewaard zolang je account actief is
• Als je Sync-abonnement verloopt, blijven de server-side gegevens bewaard zodat je later kunt hervatten
• Wanneer je je Sapplify Account verwijdert vanuit sBudget, worden alle sBudget rijen onmiddellijk definitief verwijderd; versleutelde back-ups vervallen binnen 30 dagen

Hoe je je gegevens verwijdert

Alleen lokale gegevens verwijderen

Ga naar Instellingen > Gegevens & Privacy > Alle gegevens wissen. Dit verwijdert alle transacties, budgetten en instellingen van je apparaat.

Sapplify Account verwijderen (en alle server-side sBudget gegevens)

Ga naar Instellingen > Account > Account verwijderen. Dit zal:

• Onmiddellijk al je server-side gegevens definitief verwijderen in elke Sapplify app, inclusief sBudget
• Je account verwijderen uit ons authenticatiesysteem
• Niet je App Store / Google Play abonnement annuleren — annuleer dat apart om toekomstige afschrijvingen te stoppen
• Je lokale sBudget gegevens op dit apparaat laten staan, tenzij je deze ook wist

Zie sapplify.com/account-deletion voor stapsgewijze instructies.

Exporteren voor verwijdering

We raden je aan om je gegevens te exporteren voordat je ze verwijdert. Ga naar Instellingen > Gegevens & Privacy > Gegevens exporteren om een back-up op te slaan.

Jouw rechten

Je hebt volledige controle over je persoonlijke en financiële gegevens:

Toegang tot je gegevens

Je kunt op elk moment al je gegevens binnen de app bekijken. De exportfunctionaliteit stelt je in staat om een volledige kopie te downloaden in JSON- of CSV-formaat.

Corrigeer je gegevens

Bewerk elke transactie, categorie, budget of account direct binnen de app.

Verwijder je gegevens

Verwijder individuele items of je volledige account. Zie de sectie Data Retention & Deletion voor details.

Dataportabiliteit

Exporteer je gegevens in standaardformaten (JSON, CSV) om ze over te dragen naar andere diensten of voor je eigen administratie.

Intrekken van toestemming

Je kunt:

• Uitloggen om het synchroniseren te stoppen terwijl je lokale gegevens behoudt
• Je Sapplify Account verwijderen terwijl je lokale gegevens behoudt
• Meldingen op elk moment uitschakelen

GDPR-rechten (EU-gebruikers)

Als je in de Europese Unie bent, heb je extra rechten onder de GDPR, waaronder:

• Recht op toegang tot je persoonlijke gegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op gegevenswissing ("recht om vergeten te worden")
• Recht op dataportabiliteit
• Recht om bezwaar te maken tegen verwerking
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Voor rechten op accountniveau (rechten op toegang, verwijdering, portabiliteit van de gegevens die op onze servers onder je Sapplify Account worden bewaard), zie de Sapplify Account Privacy Policy §11.

CCPA/CPRA-rechten (gebruikers in Californië)

Inwoners van Californië hebben het recht om:

• Te weten welke persoonlijke informatie wordt verzameld
• Verwijdering van persoonlijke informatie aan te vragen
• Je af te melden voor de verkoop van persoonlijke informatie
• Niet te worden gediscrimineerd voor het uitoefenen van privacyrechten

We verkopen of delen je persoonlijke informatie niet. We "verkopen" je gegevens niet zoals gedefinieerd door de CCPA, en we "delen" ze ook niet voor doeleinden van cross-contextuele gedragsadvertenties. We hebben geen advertenties in onze app en verdienen op geen enkele manier geld aan je gegevens.

Gevoelige persoonlijke informatie: Je financiële gegevens worden onder de wetgeving van Californië beschouwd als "Sensitive Personal Information". We gebruiken deze informatie alleen met het doel de sBudget budgetteringsservice te leveren die je hebt aangevraagd. We gebruiken je gevoelige persoonlijke informatie niet voor secundaire doeleinden, en daarom is een optie "Beperk het gebruik van mijn gevoelige persoonlijke informatie" niet vereist.

Privacy van kinderen

sBudget is bedoeld voor gebruikers van 13 jaar of ouder. Om een Sapplify Account aan te maken (vereist voor Sync), moet je minstens 16 jaar oud zijn; zie de Sapplify Account Privacy Policy §13. In sommige EU-lidstaten kan de minimumleeftijd voor toestemming voor gegevensverwerking hoger zijn (tot 16 jaar) in overeenstemming met de lokale wetgeving onder GDPR Article 8.

• Als je jonger bent dan 13, gebruik sBudget dan niet
• Als je tussen de 13 en 16 jaar bent, kun je sBudget lokaal gebruiken zonder account, maar je kunt Sapplify Sync niet inschakelen
• De functies die alleen lokaal werken, kunnen worden gebruikt zonder persoonlijke informatie te verstrekken
• Ouders of voogden moeten het gebruik van de app controleren en helpen bij het instellen van de juiste instellingen
• Als we ontdekken dat we gegevens van een kind onder de 13 hebben verzameld, zullen we deze onmiddellijk verwijderen

Als je denkt dat een kind onder de 13 ons persoonlijke informatie heeft verstrekt, neem dan contact met ons op via contact@sapplify.com.

Internationale gebruikers

sBudget is beschikbaar voor gebruikers wereldwijd. Hier lees je hoe we omgaan met internationale gegevens:

Alleen lokale gebruikers

Als je sBudget gebruikt zonder Sapplify Sync, blijven je gegevens volledig op je apparaat staan. Er vindt geen grensoverschrijdende gegevensoverdracht plaats.

Sapplify Sync gebruikers

Als je Sync inschakelt, worden je servergegevens opgeslagen in Frankfurt, Duitsland (EU). Internationale overdrachten naar specifieke subverwerkers (indien van toepassing) worden gedekt door Standard Contractual Clauses; volledige details vind je in de Sapplify Account Privacy Policy §7.

Ondersteunde talen

sBudget ondersteunt momenteel 15 talen: Engels, Duits, Frans, Italiaans, Spaans, Portugees, Nederlands, Pools, Tsjechisch, Slowakisch, Turks, Russisch, Japans, Chinees, Koreaans.

Ondersteunde valuta's

sBudget ondersteunt transacties in meer dan 150 valuta's, zodat je je financiën in je lokale valuta kunt bijhouden.

Melding van een datalek

Wij nemen gegevensbeveiliging serieus. In het onwaarschijnlijke geval van een datalek dat jouw persoonlijke informatie treft, zullen wij:

Meldingsproces

• De inbreuk beoordelen: Onmiddellijk de omvang en de impact onderzoeken
• Autoriteiten informeren: Melding maken bij de relevante toezichthouders binnen 72 uur, zoals vereist door GDPR Article 33
• Getroffen gebruikers informeren: Je zonder onnodige vertraging informeren als de inbreuk een hoog risico vormt voor jouw rechten en vrijheden, zoals vereist door GDPR Article 34
• Details verstrekken: Je informeren over de aard van de inbreuk, de mogelijke gevolgen en de genomen maatregelen

Wat wij zullen communiceren

• Beschrijving van de inbreuk en de betrokken gegevens
• Waarschijnlijke gevolgen van de inbreuk
• Maatregelen die zijn genomen of voorgesteld om de inbreuk aan te pakken
• Aanbevelingen om jezelf te beschermen
• Contactgegevens voor vervolgvragen

Jouw lokale gegevens

Houd er rekening mee dat gegevens die alleen lokaal op jouw apparaat zijn opgeslagen, niet worden getroffen door server-side inbreuken. Dit is een ander voordeel van onze local-first aanpak.

Wijzigingen in dit privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken weer te geven, nieuwe functies toe te voegen of te voldoen aan wettelijke vereisten.

Hoe we je informeren

Wanneer we belangrijke wijzigingen aanbrengen, zullen we je informeren door:

• Een in-app melding te plaatsen wanneer je sBudget de volgende keer opent
• De datum "Laatst bijgewerkt" bovenaan dit beleid bij te werken
• Een e-mailmelding te sturen (als je een account hebt en e-mailmeldingen hebt ingeschakeld)
• Het privacybeleid in de beschrijvingen van de app store bij te werken

Je voortgezette gebruik

Je voortgezette gebruik van sBudget nadat wijzigingen zijn geplaatst, vormt jouw acceptatie van het bijgewerkte Privacybeleid. Als je het niet eens bent met de wijzigingen, moet je stoppen met het gebruik van de app en je account verwijderen.

We moedigen je aan om dit Privacybeleid periodiek te controleren om op de hoogte te blijven van hoe we je gegevens beschermen.

Toepasselijk recht

Dit Privacybeleid en alle geschillen die daaruit voortvloeien, worden beheerst door de wetten van de Slowakije, zonder acht te slaan op beginselen van internationaal privaatrecht. Dit heeft geen invloed op je wettelijke consumentenrechten onder het EU-recht, die aanvullende bescherming kunnen bieden, ongeacht het toepasselijke recht.

Jurisdictie

Voor gebruikers in de Europese Unie vallen alle geschillen onder de rechtsmacht van de rechtbanken in Slowakije, tenzij de verplichte consumentenbeschermingswetten in je woonland anders bepalen.

EU-gebruikers

Als je in de Europese Unie bent gevestigd, heb je het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming als je van mening bent dat we je rechten op gegevensbescherming hebben geschonden.

Omdat we in Slowakije zijn gevestigd, is onze leidende toezichthoudende autoriteit:

Urad na ochranu osobnych udajov Slovenskej republiky
(Office for Personal Data Protection of the Slovak Republic)
Hranicna 12
820 07 Bratislava 27
Slowakije
Website: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Geschillenbeslechting

We moedigen je aan om eerst contact met ons op te nemen via contact@sapplify.com om eventuele zorgen of geschillen op te lossen. We zetten ons in om met jou samen te werken om tot een eerlijke oplossing te komen.

Neem contact met ons op

Als je vragen, zorgen of verzoeken hebt met betrekking tot dit Privacybeleid of je gegevens, neem dan contact met ons op:

Algemene vragen: contact@sapplify.com

Privacy & Gegevensbescherming: privacy@sapplify.com

Wij zetten ons in om je privacyzorgen aan te pakken en zullen binnen 30 dagen op je aanvraag reageren.

Vragen over gegevensbescherming

Voor specifieke verzoeken met betrekking tot gegevensbescherming (inzage, verwijdering, correctie), stuur ons dan een e-mail met:

• Je e-mailadres dat gekoppeld is aan je account
• Een duidelijke beschrijving van je verzoek
• Alle relevante details die ons helpen je gegevens te vinden

We moeten mogelijk je identiteit verifiëren voordat we bepaalde verzoeken verwerken om de veiligheid van je gegevens te waarborgen.