Privacybeleid

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor de hier beschreven verwerking is Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Duitsland.

Met elke vraag over je gegevens kun je terecht bij [email protected]. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming in het EU-land waar je woont.

Wat we opslaan

Accountgegevens, als je een account aanmaakt: je e-mailadres, de identificatiegegevens van de gebruikte inlogmethode (Apple of Google, als je zo inlogt) en de technische tijdstempels van je sessies.

Het boek zelf: transacties, rekeningen, categorieën, terugkerende transacties, geplande betalingen, valuta-instellingen en de notities die je schrijft. Als je een boek deelt, de leden van die groep en de uitnodigingscodes.

Als je Topf Plus koopt: dat de aankoop is gedaan en tot wanneer die geldig is, de anonieme identificatie die de aankoopdienst aan je installatie toekent en, als je een account hebt, de koppeling tussen die twee. Niet je kaart en niet je Apple ID: die bewaart Apple, en Apple laat ons geen van beide zien.

Dat is de volledige lijst. De app bevat geen advertentie-ID, geen apparaatvingerafdruk, geen gedragsanalyse en geen tracking-SDK van derden.

De app gebruiken zonder account

Topf werkt zonder registratie. In dat geval blijft het boek alleen op je apparaat, wordt er niets geüpload en hebben wij geen gegevens over jou. Er zijn twee uitzonderingen, hieronder beschreven: spraakinvoer, die internet nodig heeft, en de aankoop van Topf Plus, die via Apple en de aankoopdienst loopt. Het boek zelf speelt bij geen van beide een rol.

Waarom we gegevens verwerken, en op welke grondslag

Om het product te leveren dat je hebt gekozen: je boek bewaren, synchroniseren tussen je apparaten en herstellen op een nieuw apparaat. Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

Om je te laten inloggen: het versturen van de inlogcode naar je e-mailadres. Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

Om te weten of je Plus hebt: de aankoop controleren bij de aankoopdienst en de actuele status ervan op onze server bewaren. Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

Om de dienst werkend te houden en misbruik van spraakinvoer te voorkomen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Waar de gegevens staan

Een volledige kopie van je boek staat op je apparaat, in een lokale database, en werkt daar zonder internet.

Als je een account hebt, worden dezelfde gegevens opgeslagen in een PostgreSQL-database die Supabase host in Frankfurt, Duitsland (AWS eu-central-1), en bereiken ze je apparaten via de synchronisatiedienst PowerSync. De toegang is per gebruiker beperkt met beveiliging op rijniveau (row-level security): een account leest zijn eigen boek en, als het bij een gedeeld boek hoort, dat boek.

Spraakinvoer

Bij spraakinvoer wordt je zin normaal gesproken herkend door de spraakherkenning van je apparaat, en alleen de resulterende tekst gaat naar onze server, samen met de context die nodig is om hem te begrijpen: de taal van de interface, de datum van vandaag, je tijdzone, je hoofdvaluta en de namen van je actieve rekeningen en categorieën.

Die tekst gaat naar OpenAI, dat er concepttransacties van maakt. De concepten komen terug op je apparaat en worden aan je getoond; er wordt niets in je boek geschreven tot je bevestigt.

Als de herkenning van het apparaat niet beschikbaar is, wordt in plaats daarvan de opname zelf verstuurd en door dezelfde aanbieder uitgeschreven. In beide gevallen gaan geluid en tekst alleen via het geheugen door onze functie en bewaren wij ze niet — niet in de database, niet in een bestand, niet in een logboek.

OpenAI verwerkt deze gegevens in onze opdracht als verwerker. De API wordt gebruikt met de instelling die verstuurde gegevens uitsluit van het trainen van modellen; om misbruik op te sporen kan de aanbieder het verzoek en het antwoord daarop tot 30 dagen bewaren, of langer als de wet dat vereist of als dat redelijkerwijs nodig is om de eigen diensten of derden tegen schade te beschermen. Spreek niets in wat je een verwerker niet zou laten zien.

E-mail

Inlogcodes worden verstuurd via Amazon Simple Email Service (AWS, Frankfurt, Duitsland). De dienst ontvangt je e-mailadres om het bericht af te leveren. We versturen geen marketingmail en er is geen mailinglijst.

Wisselkoersen

De dagelijkse wisselkoersen komen van de openbare dienst api.frankfurter.dev. Het verzoek wordt eens per dag door onze server voor iedereen gedaan, niet door je apparaat — meerdere valuta gebruiken vertelt die dienst dus niets over jou.

Aankopen

Topf Plus koop je in de App Store van Apple, met of zonder account. De betaling zelf, je kaart en je Apple ID blijven bij Apple; wij zien ze nooit. RevenueCat (RevenueCat, Inc., VS) ontvangt het App Store-aankoopbewijs, een anonieme identificatie van je installatie en, als je een account hebt, de identificatie daarvan, en laat de app en onze server weten of Plus actief is en tot wanneer. RevenueCat verwerkt deze gegevens in onze opdracht als verwerker; de doorgifte naar de VS berust op de standaardcontractbepalingen van de EU.

Deze website

De website draait op Cloudflare Pages. Er zijn geen formulieren, geen cookies, geen analyse en geen ingesloten inhoud van derden. Alleen de beginpagina leest de talen die in je browser zijn ingesteld, om in een daarvan te openen, en daarvan wordt niets bewaard. Cloudflare verwerkt de technische gegevens die elke webserver ziet — je IP-adres, het opgevraagde adres, de user agent — om de pagina te leveren en de dienst te beschermen.

Wie de gegevens nog meer ziet

Alleen de hierboven genoemde verwerkers, elk voor de ene taak die ze uitvoeren:

• Supabase — hosting van de database en de inlogdienst;
• PowerSync — synchronisatie tussen de database en je apparaten;
• OpenAI — het omzetten van een ingesproken zin in concepten;
• Amazon Web Services — het afleveren van e-mail en de infrastructuur waarop de database draait;
• RevenueCat — de verwerking van in-app-aankopen en de status van je recht op Plus;
• Cloudflare — hosting van deze website en het domein.

We zorgen ervoor dat derden aan wie we gebruikersgegevens verstrekken die gegevens in dezelfde of een gelijkwaardige mate beschermen als dit privacybeleid beschrijft en de voor onze app geldende regels voor gegevensbescherming vereisen.

Je gegevens worden niet verkocht, niet verhuurd, niet gedeeld met adverteerders en niet gebruikt om iemands modellen te trainen.

Hoe lang we gegevens bewaren

Zo lang als je account bestaat. Het account verwijderen verwijdert het boek op de server; een kopie die al naar je eigen apparaten is gesynchroniseerd, verdwijnt wanneer je uitlogt of de app verwijdert.

Transacties die je in de app verwijdert, blijven kort herstelbaar zodat per ongeluk verwijderen niet definitief is, en worden daarna voorgoed verwijderd.

Je rechten

Op grond van de AVG heb je recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens, en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Verwijderen zit in de app: Instellingen → Account → Account verwijderen wist je gegevens op de server en trekt, als je met Apple inlogt, ook die toestemming in. Voor al het andere kun je mailen naar [email protected].

Kinderen

Topf is niet gericht op kinderen en niet bedoeld voor mensen jonger dan 16 jaar.

Wijzigingen

Als dit beleid verandert, verandert de datum bovenaan mee. Een wijziging die wezenlijk invloed heeft op hoe er met je gegevens wordt omgegaan, wordt in de app aangekondigd voordat die ingaat.