Privacybeleid

Versie van 14 november 2026

Dit privacybeleid legt uit welke persoonsgegevens de app DUO Wallet en de bijbehorende server verwerken, waarom, hoe lang, en welke rechten je hebt. We houden het kort en concreet: we verzamelen alleen wat nodig is om de app te laten werken. Er zit geen reclame, tracking of analysesoftware in de app, en we verkopen geen gegevens.

1. Wie is verantwoordelijk

[Naam aanbieder] is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG):

[Naam aanbieder]
[Straat en huisnummer, postcode, plaats, land]
KvK: [KvK-nummer]
E-mail: [contact@jouwdomein.nl]

Voor vragen over privacy of om je rechten uit te oefenen, mail je naar [contact@jouwdomein.nl].

2. Drie manieren om de app te gebruiken

Zonder account. Alles wat je invoert blijft op je eigen toestel. Wij ontvangen dan niets, behalve wanneer je de bonscanner of koersen gebruikt (zie hieronder).
Met een account. Je gegevens worden opgeslagen op onze server, zodat ze op meer toestellen beschikbaar zijn en je ze kunt delen met je partner in een gezamenlijk huishouden.
Met een eigen dashboard. Koppel je de app aan een eigen server, dan gaan je gegevens naar die server en niet naar ons. Dit beleid geldt dan alleen voor de app zelf.

3. Welke gegevens we verwerken, en waarom

Account

E-mailadres, om je een inlogcode te sturen en je account te herkennen.
Bij Inloggen met Apple: een vaste, anonieme gebruikerscode van Apple en, als je dat toestaat, je naam en e-mailadres (dit kan een doorstuuradres van Apple zijn). Bewaren we ook een sleutel van Apple, dan gebruiken we die alleen om Inloggen met Apple in te trekken als je je account verwijdert.
Naam die je zelf invult.
Sessiegegevens: wanneer je bent ingelogd en wanneer je sessie voor het laatst is gebruikt, en het soort app (bijvoorbeeld iOS). Inlogcodes, sessiesleutels en uitnodigingscodes bewaren we alleen in onleesbare (gehashte) vorm.

Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Je financiële gegevens

Alles wat je zelf in de app invoert: inkomsten, vaste lasten, transacties, budgetten, bezittingen, schulden, beleggingen, doelen, reizen en notities, en de namen en e-mailadressen die je in de instellingen opgeeft. Dit staat in één document per huishouden.

We gebruiken dit document alleen om het aan jou en de leden van je huishouden te tonen en tussen jullie toestellen te synchroniseren.
We kijken er niet in, analyseren het niet en gebruiken het niet voor reclame of om modellen te trainen.
Iedereen die lid is van je huishouden (maximaal twee personen) kan het hele document zien en wijzigen.

Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).

Voer je gegevens in over iemand anders, bijvoorbeeld je partner, zorg dan dat die persoon daarvan weet.

Bonscanner

Scan je een kassabon, dan stuurt de app de foto naar onze server. Die laat de foto lezen door een AI-model van Cloudflare (Workers AI) en stuurt winkel, datum, bedragen en regels terug. De foto wordt alleen voor die ene aanvraag gebruikt en niet bewaard, niet door ons en niet door Cloudflare voor training. Het resultaat is een voorstel dat je zelf nakijkt voordat je het opslaat. Er vindt geen geautomatiseerde besluitvorming plaats.

Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).

Koersen en wisselkoersen

Voor beleggingen en valuta vraagt de app koersen op via onze server. Daarbij gaan alleen de naam, ticker of ISIN van een belegging of een valutacode mee, nooit je bedragen of je account. Onze server haalt de koersen op bij externe gegevensleveranciers zonder gegevens over jou mee te sturen.

Beveiliging en misbruik voorkomen

Om inbraak en misbruik te voorkomen tellen we kortstondig inlogpogingen per e-mailadres en per IP-adres en bonscans per gebruiker. Onze hostingpartij houdt technische logbestanden bij (zoals IP-adres, tijdstip, adres van het verzoek en foutmeldingen), die we alleen gebruiken om storingen en misbruik op te sporen.

Grondslag: ons gerechtvaardigd belang bij een veilige dienst (artikel 6 lid 1 onder f AVG).

Abonnement

Abonnementen koop je via de App Store. Apple verwerkt de betaling; wij krijgen je betaalgegevens niet te zien. De app controleert op je toestel bij Apple of je een abonnement hebt. Van Apple ontvangen we alleen geanonimiseerde verkoopcijfers. Voor de verwerking door Apple geldt het privacybeleid van Apple.

Wat er alleen op je toestel blijft

Face ID of Touch ID: dit regelt iOS. De app krijgt nooit je gezicht of vingerafdruk te zien, alleen of het ontgrendelen is gelukt.
Herinneringen en meldingen worden op je toestel ingepland. We sturen geen pushmeldingen vanaf onze server.
Voorkeuren zoals taal, valuta en thema.
Back-ups die je zelf maakt, sla je op waar je wilt.

4. Hoe lang we gegevens bewaren

Account en huishouden: zolang je account bestaat. Verwijder je je account, dan wissen we direct je accountgegevens, sessies en lidmaatschappen. Was je het laatste lid van een huishouden, dan wissen we ook het document van dat huishouden.
Blijft je partner lid van het huishouden, dan blijft het gezamenlijke document bestaan voor je partner, inclusief wat jij erin hebt gezet. Wil je dat jouw gegevens daaruit verdwijnen, verwijder ze dan eerst in de app of vraag het je partner.
Inlogcodes zijn 10 minuten geldig, uitnodigingscodes 7 dagen. Een sessie vervalt 90 dagen na het laatste gebruik.
Logbestanden bewaren we maximaal 7 dagen.
Back-ups van de database: onze hostingpartij kan de database tot 30 dagen terugzetten. Verwijderde gegevens kunnen daardoor nog tot 30 dagen in die herstelpunten staan. We gebruiken die alleen om een storing of datalek te herstellen.
Bonfoto's bewaren we niet.

5. Met wie we gegevens delen

We verkopen geen gegevens en delen ze alleen met:

De leden van je huishouden, omdat je ze uitnodigt.
Cloudflare, Inc. (hosting, database, e-mail met inlogcodes en de AI voor de bonscanner). Cloudflare is onze verwerker en heeft met ons een verwerkersovereenkomst. Je accountgegevens en huishoudens worden opgeslagen in datacenters in de Europese Unie. Verzoeken kunnen wel via het dichtstbijzijnde datacenter van Cloudflare lopen, ook buiten de EU, en de bonscanner kan buiten de EU draaien.
Apple, als je Inloggen met Apple of een abonnement gebruikt. Apple is daarvoor zelf verantwoordelijk.
Instanties die dat wettelijk mogen eisen, alleen als we daartoe verplicht zijn.

Doorgifte buiten de EU

Cloudflare is een Amerikaans bedrijf. Voor doorgifte naar de Verenigde Staten is Cloudflare gecertificeerd onder het EU-VS Data Privacy Framework, en daarnaast gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst.

6. Beveiliging

Alle verbindingen zijn versleuteld (HTTPS).
Gegevens op de server zijn versleuteld opgeslagen.
Op je toestel staan je sleutels in de iOS-sleutelhanger en is de lokale kopie versleuteld door iOS. Je kunt de app extra vergrendelen met Face ID of Touch ID.
Codes en sessiesleutels staan alleen als hash in de database, en het aantal inlogpogingen is beperkt.
Het document wordt niet end-to-end versleuteld: onze server kan het technisch lezen om het te kunnen opslaan en synchroniseren. Alleen wie daar voor het beheer toegang toe nodig heeft, kan erbij, en we doen dat alleen als jij erom vraagt of als het nodig is om een storing op te lossen.

Merken we een datalek dat risico voor je oplevert, dan melden we dat aan de toezichthouder en, als het risico hoog is, ook aan jou.

7. Je rechten

Je hebt het recht om:

je gegevens in te zien;
onjuiste gegevens te laten verbeteren (de meeste kun je zelf in de app aanpassen);
je gegevens te laten wissen: verwijder je account in de app via Instellingen › Account › Account verwijderen;
je gegevens mee te nemen: via Instellingen › Gegevens › Back-up downloaden download je al je gegevens als JSON-bestand;
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang.

Stuur je verzoek naar [contact@jouwdomein.nl]. We reageren binnen een maand. We kunnen je vragen te bevestigen dat het om jouw account gaat.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in het land waar je woont. Woon je in Colombia, dan heb je de rechten uit de Ley 1581 de 2012 en kun je terecht bij de Superintendencia de Industria y Comercio. We horen het graag eerst van jou, zodat we het kunnen oplossen.

8. Leeftijd

De app is bedoeld voor mensen van 16 jaar en ouder. We verzamelen niet bewust gegevens van jongere kinderen.

9. Cookies

De app gebruikt geen cookies en geen tracking. Deze webpagina's ook niet. Alleen als je de app koppelt aan een eigen dashboard, slaat de app het inlogcookie van dat dashboard op om je ingelogd te houden.

10. Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je vooraf in de app weten.