Privacybeleid

Laatst bijgewerkt: 28 oktober 2026

1. Inleiding & Toepassingsgebied

Dit Beleid legt uit hoe Wellet je gegevens verzamelt, gebruikt, deelt en beschermt wanneer je de Wellet-app gebruikt (iOS, Android, Web). We nemen jouw privacy serieus, vooral omdat Wellet een app voor persoonlijke financiën is — de gegevens die je verstrekt zijn zeer gevoelig.

2. Gegevens die we verzamelen

Accountgegevens

• E-mailadres, weergavenaam.
• Als je inlogt met Google of Apple: een identiteitstoken van die provider dat wordt gebruikt om je te authenticeren — we ontvangen of bewaren je Google-/Apple-wachtwoord niet.

Financiële gegevens die je invoert

• Inkomsten-/uitgaventransacties, bedragen, notities, valuta.
• Rekeningen/portemonnees, categorieën, budgetten, spaardoelen, plannen voor schuldaflossing (als je deze functies gebruikt).
• Deze gegevens worden door jou ingevoerd — Wellet maakt geen automatische verbinding met en haalt geen gegevens op van je echte bankrekeningen.

Apparaat- en gebruiksgegevens (analyse)

• Gebeurtenissen over functiegebruik (bijvoorbeeld het aanmaken van een transactie, welke schermen je opent, gebruiksfrequentie) verzameld via Firebase Analytics/Google Analytics — deze gebeurtenissen zijn privacyveilig (PII-veilig): ze bevatten geen transactiebedragen, transactienamen of specifieke financiële inhoud, alleen het type actie en het tijdstip.
• Basale technische informatie (apparaattype, besturingssysteem, app-versie) voor foutopsporing en productverbetering.
• Als je meldingen toestaat: een pushtoken voor elk apparaat waarop je inlogt, samen met het platform van het apparaat, de app-taal, de tijdzone (zodat herinneringen op jouw lokale tijd aankomen) en de app-versie. Een apparaat dat 270 dagen lang geen nieuwe verbinding heeft gemaakt, wordt automatisch verwijderd.

3. Hoe we je gegevens gebruiken

We gebruiken de verzamelde gegevens om:

• De Dienst te laten werken: je transacties/budgetten/rapporten weer te geven, gegevens tussen je apparaten te synchroniseren.
• Meldingen te sturen die je hebt ingeschakeld (bijvoorbeeld herinneringen om uitgaven in te voeren, waarschuwingen over budgetten en vervaldatums, activiteit in een Space die je deelt, en periodieke samenvattingen). Deze meldingen worden op onze server opgesteld en via Firebase Cloud Messaging (Google) op je apparaat afgeleverd; op iOS stuurt Firebase ze door naar de pushdienst van Apple. Een melding kan de namen en bedragen bevatten van de items waarover ze gaat (bijvoorbeeld de limiet van een budget en het uitgegeven bedrag). Je kunt elk type melding op elk moment uitschakelen in de Instellingen van de app.
• Trends in functiegebruik te analyseren (geanonimiseerd/geaggregeerd) om het product te verbeteren.
• De effectiviteit van advertenties te meten (zie sectie 5 hieronder).
• Fraude of misbruik van het systeem op te sporen en te voorkomen.

4. Derde partijen & geïntegreerde diensten

Wellet maakt gebruik van de volgende diensten van derden, elk met een eigen privacybeleid:

• Firebase Analytics / Google Analytics (GA4) (Google): verzamelt PII-veilige gebruiksgebeurtenissen zoals beschreven in sectie 2.
• Google Sign-In: authenticatie, als je ervoor kiest om in te loggen met een Google-account.
• Inloggen met Apple (alleen iOS en Web): authenticatie, als je ervoor kiest om in te loggen met je Apple-ID.
• Google Ads: meet de effectiviteit van advertentiecampagnes om ons te helpen nieuwe gebruikers efficiënter te bereiken — zie sectie 5 voor details.
• Firebase Cloud Messaging (Google): levert pushmeldingen af op je apparaat, zoals beschreven in sectie 3.
• Resend: verstuurt namens ons transactionele e-mails (e-mailverificatie, wachtwoordherstel en periodieke samenvattingen als je die optie inschakelt).
• Serverinfrastructuur die door Wellet zelf wordt beheerd (we maken geen gebruik van een externe dienst voor opslag van financiële gegevens naast de hierboven genoemde diensten).

We delen je specifieke financiële gegevens (bedragen, transactie-inhoud) niet met derden buiten de hierboven beschreven doeleinden.

5. Advertenties & tracking op iOS (ATT/IDFA)

Om de effectiviteit van Google Ads-campagnes te meten (weten welke campagne een nieuwe gebruiker ertoe heeft gebracht Wellet te installeren), kunnen we op iOS toestemming vragen voor App Tracking Transparency (ATT) van Apple om de advertentie-identifier (IDFA) te gebruiken — dit wordt precies één keer gevraagd, nadat je met succes je eerste transactie hebt aangemaakt (niet meteen bij de eerste keer openen van de app).

• Het enige doel hiervan is het meten van advertenties (weten welke advertenties effectief zijn) — dit staat volledig los van je financiële gegevens en wordt niet gebruikt om je persoonlijke financiële gedrag te volgen.
• Als je deze toestemming weigert, werkt Wellet normaal, zonder verlies van enige functie — we vallen dan simpelweg terug op geaggregeerde/gemodelleerde meting (geen persoonlijke identificatie) die door Apple wordt aangeboden (SKAdNetwork).
• Op Android gebruiken we de advertentie-ID volgens het standaardmechanisme van Google Play (geen apart verzoek zoals op iOS).

6. Gegevens die binnen een Space worden gedeeld

Als je deelneemt aan een Space (bijvoorbeeld een Space voor je gezin) met andere gebruikers, worden de financiële gegevens in die Space (transacties, rekeningen, budgetten) zichtbaar voor andere leden van die Space, afhankelijk van hun rol/rechten (zie sectie 4 van de Gebruiksvoorwaarden). Dit is een kernfunctie van Wellet — transparant delen van financiën met je gezin — geen onbedoeld datalek. Gegevens in een persoonlijke Space (waarin niemand anders is uitgenodigd) zijn voor niemand zichtbaar behalve voor jou.

7. Opslag & Beveiliging

• Gegevens die tussen de app en onze servers worden verzonden, zijn versleuteld via HTTPS/TLS.
• Accountwachtwoorden worden gehasht opgeslagen; we slaan nooit wachtwoorden in platte tekst op.
• Wellet is offline-first: gegevens worden lokaal op je apparaat opgeslagen, zodat de app ook zonder verbinding werkt, en gesynchroniseerd met onze server zodra de verbinding is hersteld.
• Je kunt een pincode-/biometrische app-vergrendeling inschakelen als extra beschermingslaag op je eigen apparaat.
• Geen enkel systeem is volledig veilig; we passen redelijke beveiligingsmaatregelen toe, maar kunnen absolute veiligheid niet garanderen.

8. Wij verkopen je gegevens niet

Wellet verkoopt, verhuurt of verhandelt je persoonlijke of financiële gegevens niet aan derden voor commerciële doeleinden. Gegevens worden alleen gedeeld met de in sectie 4 genoemde diensten, voor zover noodzakelijk om de Dienst te kunnen leveren.

9. Jouw rechten

Je hebt het recht om:

• Toegang te krijgen tot en te corrigeren: het grootste deel van je gegevens rechtstreeks in de app te bekijken en bij te werken.
• Export/verwijdering aan te vragen: je kunt je account en alle bijbehorende gegevens zelf verwijderen, rechtstreeks in de app (Instellingen → Accountgegevens → Account verwijderen). Als je geen toegang hebt tot de app, stuur dan een e-mail naar support@byttech.org vanaf het adres dat aan je account is gekoppeld — we verwerken je verzoek binnen 30 dagen.
• Toestemming in te trekken: voor optionele rechten (zoals meldingen, ATT op iOS) kun je deze op elk moment uitschakelen in de instellingen van de app of in de systeeminstellingen van je apparaat.

10. Kinderen

Wellet is niet gericht op, en we verzamelen niet bewust gegevens van, gebruikers onder de 13 jaar. Als je te weten komt dat een kind onder de 13 jaar ons gegevens heeft verstrekt, neem dan contact op met support@byttech.org, zodat we deze kunnen verwijderen.

11. Bewaartermijn van gegevens

We bewaren je account- en financiële gegevens zolang je account actief blijft. Nadat een account op verzoek is verwijderd (sectie 9), worden de gegevens uit onze actieve systemen verwijderd, tenzij de wet ons verplicht ze voor een bepaalde aanvullende periode te bewaren.

12. Wijzigingen in dit Beleid

We kunnen dit Beleid van tijd tot tijd bijwerken om de daadwerkelijke productfunctionaliteit of nieuwe wettelijke vereisten weer te geven. Wezenlijke wijzigingen worden aangekondigd via de app of deze pagina voordat ze van kracht worden. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de huidige versie weer.

13. Contact

Als je vragen hebt over dit Privacybeleid of je rechten wilt uitoefenen, neem dan contact op met: support@byttech.org