Spendimo Privacyverklaring
Ingangsdatum: 1 augustus 2026 · Laatst bijgewerkt: 3 oktober 2026
Spendimo is gebouwd op één idee: jouw uitgaven gaan niemand iets aan, ook ons niet. Deze verklaring legt uit wat dat in de praktijk betekent. We hebben haar geschreven om te lezen, niet om overheen te scrollen.
In het kort
- Zonder account maakt Spendimo met niemand contact: niet met onze servers en niet met derden. Je boekingen, bonnetjes en trends staan alleen op je iPhone. De enige uitzondering: als je het Pro-abonnementenscherm opent, worden actuele prijzen opgehaald via Apple en onze abonnementsdienst RevenueCat.
- Met een gratis account bewaren we je e-mailadres, naam en een hash van je wachtwoord. Je financiële boekingen blijven op je telefoon; gratis accounts synchroniseren niet.
- Met Pro synchroniseren je boekingen met onze server in Duitsland, zodat ze als back-up beschikbaar zijn, op je andere apparaten verschijnen en met je partner kunnen worden gedeeld. Daarvoor bestaat de server.
- Bonfoto’s blijven op je iPhone, tenzij jij anders kiest. Scannen gebeurt altijd op je apparaat met Apples Vision-technologie. Onze servers lezen of analyseren nooit een bon. Pro-gebruikers kunnen bonnensynchronisatie inschakelen, die standaard uitstaat, om foto’s in hun account te bewaren. Uitschakelen stopt nieuwe uploads, maar verwijdert geen bestaande kopieën. Daarvoor verwijder je de bon, uitgave of je account.
- De Spendimo-app gebruikt geen gedragsanalyses, advertentienetwerken, trackers of AI. De website gebruikt Google Tag Manager, zoals hieronder beschreven. RevenueCat beheert abonnementen en rapporteert hoeveel er actief zijn, gestart, verlengd of opgezegd. Die rapportage gaat over aankopen, niet over je appgebruik. Meer uitleg staat hieronder. Installeer je Spendimo na het aantikken van een van onze advertenties, dan stuurt je iPhone het advertentieplatform via Apples SKAdNetwork een anonieme installatiemelding: zonder identificatie, zonder apparaatgegevens, zonder iets over jou. Zie „Als je Spendimo via een advertentie installeert” hieronder.
Wie wij zijn
Spendimo wordt gemaakt door BekApps LLC, een Limited Liability Company geregistreerd in Delaware, Verenigde Staten. Voor alles in deze verklaring is BekApps LLC de “verwerkingsverantwoordelijke”: de partij die verantwoordelijk is voor je gegevens.
- Contact: [email protected]
- Postadres: 1111B S Governors Ave, Suite 29063, Dover, DE 19904, USA
Wat we verzamelen en wat nooit
Als je Spendimo zonder account gebruikt
Niets. We verzamelen helemaal niets. De app doet in deze modus geen netwerkverzoeken naar onze of andere servers. Er is geen account, identificatiecode of telemetrie. Alleen je geld bijhouden maakt met niemand contact. De enige uitzondering is een scherm dat je zelf opent: het Pro-abonnementenscherm haalt actuele prijzen op en maakt daarvoor contact met de App Store van Apple en RevenueCat (zie de lijst met dienstverleners hieronder). Je gegevens staan in de beveiligde appopslag op je iPhone, onder de bestandsbeveiliging van iOS.
De keerzijde: omdat we deze gegevens nooit zien, kunnen we ze niet back-uppen of herstellen. Als je telefoon kwijtraakt of je de app verwijdert, zijn de gegevens weg. Je kunt alles altijd gratis naar CSV exporteren. We raden aan dat af en toe te doen.
Als je een gratis account aanmaakt
We bewaren de gegevens die je bij het aanmelden opgeeft:
- E-mailadres om je account te herkennen en je wachtwoord te herstellen
- Volledige naam zodat de app je kan begroeten en je partner je kan herkennen
- Wachtwoord, uitsluitend opgeslagen als cryptografische hash; we kunnen het niet lezen
- Eventueel een telefoonnummer, als je dat aan je profiel toevoegt
- Appvoorkeuren die je opslaat, zoals je weergavevaluta
Je financiële boekingen synchroniseren niet met een gratis account. Ze blijven alleen op je apparaat.
Als je Pro neemt
Naast bovenstaande gegevens synchroniseren je financiële boekingen met onze server: bedragen en valuta, omschrijvingen, categorieën, datums, notities, tags, namen van betaalmethoden, instellingen voor terugkerende rekeningen en, bij delen met je partner, de deelstatus van elke boeking. Als je daarnaast bonnensynchronisatie inschakelt, die standaard uitstaat, worden ook gecomprimeerde bonfoto’s bij de bijbehorende uitgaven opgeslagen. Dit maakt back-up, synchronisatie op meerdere apparaten en delen met je partner mogelijk. Het is het enige doel waarvoor deze gegevens worden gebruikt.
Wat we bij geen enkel abonnement verzamelen
- Bonfoto’s, tenzij je daarvoor kiest. Scannen gebeurt op je iPhone met het Vision-framework van Apple, of je nu een foto maakt of er een uit je fotobibliotheek kiest. Onze servers lezen of analyseren geen bonnetjes. De foto blijft bij de uitgave op je apparaat. Alleen als je bonnensynchronisatie inschakelt (Pro, standaard uit), worden gecomprimeerde kopieën naar je account geüpload, zodat je andere apparaten en, bij gedeelde boekingen, je partner ze kunnen bekijken. Bij inschakelen worden ook daarvoor geschikte, eerder opgeslagen bonnetjes geüpload. Uitschakelen stopt toekomstige uploads, maar verwijdert geen bestaande kopieën. Verwijder de bon, uitgave of je account om ook de serverkopie te verwijderen.
- Bankgegevens. Spendimo koppelt met geen enkele bank, bewaart geen bankinloggegevens en leest geen rekeningen uit. Alles in de app staat er doordat jij het invoerde of scande.
- Locatie, contacten of foto’s, behalve de bonfoto die je zelf maakt of selecteert.
- Gedragsanalyses, advertentie-identificatiecodes of andere trackinggegevens. De app bevat geen advertentie-SDK of gebruiksanalysedienst. Geen AI-systeem, van ons of iemand anders, verwerkt je gegevens. De abonnementsrapportage hieronder gaat over aankopen, niet over wat je in de app doet.
Waarom we je gegevens mogen verwerken
De Europese privacywetgeving (AVG) vereist dat we voor ieder gebruik een rechtsgrond noemen:
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Accountgegevens: e-mail, naam, wachtwoordhash | Je account beheren, inloggen, wachtwoordherstel | Overeenkomst, art. 6 lid 1 onder b |
| Gesynchroniseerde financiële boekingen (Pro) | De afgesloten dienst voor synchronisatie, back-up en delen leveren | Overeenkomst, art. 6 lid 1 onder b |
| Boekingen delen met je partner | Alleen wanneer je een boeking uitdrukkelijk als gedeeld markeert | Toestemming, art. 6 lid 1 onder a, altijd intrekbaar |
| Abonnementsgebeurtenissen via RevenueCat | Aankoop activeren, fraude voorkomen, abonnementen tellen | Overeenkomst, art. 6 lid 1 onder b, en gerechtvaardigd belang, art. 6 lid 1 onder f |
| Accountmails: wachtwoordherstel, e-mailverificatie, melding van wachtwoordwijziging | Accountbeveiliging die je hebt aangevraagd | Overeenkomst, art. 6 lid 1 onder b |
| Het e-mailadres dat je invoert om een partner uit te nodigen | Die ene uitnodiging bezorgen en tonen wie je hebt uitgenodigd zolang die openstaat; maximaal 7 dagen, zie hieronder | Jouw gerechtvaardigd belang en dat van de genodigde, art. 6 lid 1 onder f |
| Apples anonieme attributiemelding (alleen na een installatie via een advertentie) | Weten welke campagne tot een installatie leidde, zodat we alleen betalen voor advertenties die werken | Gerechtvaardigd belang, art. 6 lid 1 onder f; de melding bevat geen persoonsgegevens |
We profileren je niet, geven je geen score en nemen geen geautomatiseerde beslissingen over je.
Delen met je partner, precies uitgelegd
Delen vraagt om twee bewuste keuzes. Eerst koppelen beide personen hun accounts via een uitnodiging. Daarna blijft elke afzonderlijke boeking privé, tenzij je die bij het aanmaken als gedeeld markeert. Je partner ziet alleen de gedeelde boekingen, nooit je privéboekingen of totalen. Gedeelde boekingen hebben een goedkeuringsproces: je partner kan ze goedkeuren of betwisten. Ook voor het verwijderen van een goedgekeurde gedeelde boeking is diens toestemming nodig.
Een partner per e-mail uitnodigen. Je voert het e-mailadres van je partner in. We sturen één e-mail met een deelnamelink en code, met jouw naam en account-e-mailadres als afzender van de uitnodiging. Dit is de enige e-mail die we sturen aan iemand zonder account; daarna sturen we niets anders naar dat adres. Een uitnodiging vertelt je niet of er al een Spendimo-account bij het adres hoort. De app toont voor ieder adres hetzelfde resultaat. Het adres wordt alleen bij de uitnodiging bewaard zolang die openstaat, totdat ze is geaccepteerd, geweigerd, ingetrokken of na 7 dagen verlopen. Daarna wordt het uit de uitnodiging verwijderd: direct na een antwoord of intrekking, of binnen één dag na het verlopen. Het wordt nergens anders voor gebruikt, niet aan een lijst toegevoegd en niet gedeeld. Wie de link opent, doet mee met een zelfgekozen account. Jij bevestigt dat het echt je partner is voordat boekingen worden gedeeld. Een doorgestuurde e-mail of verkeerd getypt adres kan zo hoogstens een verzoek opleveren dat je afwijst. De enige uitzondering: als een geverifieerd Spendimo-account al precies het ingevoerde adres gebruikt, ziet dat account de uitnodiging in de app en kan het direct accepteren. Het overeenkomende adres is dan de gevraagde bevestiging. Uitnodigingslinks verlopen na 7 dagen.
Je kunt altijd stoppen. Delen uitschakelen of een partnerschap beëindigen verwijdert de gedeelde boekingen uit het overzicht van je voormalige partner. Het verwijderingssignaal bevat geen inhoud van de boeking. Ook de realtime melding “er is iets gewijzigd” is alleen een signaal zonder inhoud. Je gegevens staan er nooit in.
Wat je partner doet met informatie die tijdens het delen zichtbaar was, is zoals alles wat je aan een ander vertelt iets tussen jullie beiden.
Alle bedrijven die met je gegevens in aanraking komen
- Hetzner Online GmbH (Duitsland) host onze server en database in een Duits datacenter. Alle gesynchroniseerde financiële gegevens staan daar, binnen de EU. Hetzner verwerkt ze onder een verwerkersovereenkomst volgens art. 28 AVG en is ISO 27001-gecertificeerd.
- RevenueCat, Inc. (Verenigde Staten) verzorgt abonnementsbeheer en aankooprapportage. RevenueCat ontvangt een pseudonieme accountcode, een willekeurige UUID, en aankoopinformatie van Apple, nooit je e-mailadres, naam of financiële boekingen. Omdat onze server de code aan je account kan koppelen, zijn deze aankopen aan jou gekoppeld en niet anoniem. RevenueCat maakt hiermee rapporten over actieve, gestarte, verlengde of opgezegde abonnementen en de aankoopgeschiedenis per abonnement. Daarom noemt het privacylabel van Spendimo in de App Store aankoopgeschiedenis onder “Analyse”: het gaat om aankopen, niet om je appgebruik. Zoals bij elke netwerkdienst bevatten verzoeken ook basisgegevens over het apparaat: model, besturingssysteem- en appversie, taal, een Apple-apparaatcode voor deze app en het moment van het laatste contact met RevenueCat. Deze gegevens dienen voor de abonnementsdienst, nooit voor advertenties of tracking. RevenueCat wordt alleen actief als je inlogt of het abonnementenscherm opent. Zonder die handelingen stuurt Spendimo niets naar RevenueCat. Doorgifte valt onder het EU–U.S. Data Privacy Framework, waarvoor RevenueCat gecertificeerd is.
- Apple verwerkt je betaling als zelfstandig bedrijf onder eigen voorwaarden en privacybeleid. Wij zien je betaalgegevens nooit.
- Brevo (Frankrijk, EU) bezorgt accountmails: codes voor wachtwoordherstel, de link en code voor e-mailbevestiging, meldingen van wachtwoordwijzigingen en partneruitnodigingen. Brevo ontvangt het e-mailadres van de ontvanger en de berichtinhoud alleen wanneer een mail wordt verzonden. Bij accountmails zijn dit je adres en voornaam. Bij een uitnodiging zijn het het ingevoerde adres en de uitnodiging met jouw naam, account-e-mailadres en deelnamelink. Bezorging maakt ontvanger en inhoud noodzakelijkerwijs bekend aan de e-maildienstverlener.
Hetzner, RevenueCat en Brevo verwerken deze gegevens namens ons, uitsluitend voor de beschreven doelen, onder verwerkersovereenkomsten volgens art. 28 AVG. Ze moeten je gegevens minstens beschermen volgens deze verklaring en de App Store Review Guidelines van Apple en mogen ze niet voor eigen doeleinden gebruiken. Apple verwerkt je betaling als zelfstandig bedrijf onder eigen voorwaarden, niet als onze verwerker.
Dit zijn de diensten die de Spendimo-app gebruikt. De website gebruikt daarnaast de onderstaande dienst.
Website: Google Tag Manager
Deze website laadt Google Tag Manager om websitetags te beheren. Het laden begint na je eerste tik, scroll- of toetsenbordactie, of drie seconden nadat de pagina is geladen, afhankelijk van wat het eerst gebeurt. Pagina’s voor partneruitnodigingen en de pagina voor e-mailbevestiging laden geen Tag Manager. De pagina voor e-mailbevestiging stuurt het eenmalige token uit je link naar onze eigen server wanneer je op Bevestigen tikt, en doet geen ander verzoek.
Het downloaden van het script maakt verbinding met Google. Google ontvangt normale verbindingsgegevens, zoals je IP-adres en browserheaders. Onze huidige container bevat geen analyse- of advertentietags. De timer en gewone pagina-interacties leggen geen toestemmingskeuze vast en geven geen toestemming voor analysecookies. Hoe Google met informatie omgaat, staat in het privacybeleid van Google.
De website bewaart je gekozen lichte of donkere weergave en de taal van de website lokaal in je browser wanneer je die instellingen wijzigt. Bij je eerste bezoek aan de startpagina binnen een tabsessie controleert de website de taalvoorkeuren van je browser om een beschikbare vertaling te kiezen, tenzij je al een taal hebt gekozen. Een markering in de sessieopslag voorkomt herhaalde automatische taaldetectie. Deze taalinstellingen worden in je browser verwerkt en niet naar een aparte dienst voor taaldetectie gestuurd.
Als je Spendimo via een advertentie installeert
We adverteren voor Spendimo, voorlopig via Google Ads. Tik je op zo’n advertentie en installeer je daarna de app, dan laat Apples SKAdNetwork, een privacyfunctie die in iOS is ingebouwd, het advertentieplatform weten dat zijn advertentie tot een installatie heeft geleid, zonder dat het te weten komt wie jij bent.
Dit is precies wat er gebeurt. Je iPhone zelf, niet de Spendimo-app, stuurt in de weken na de installatie een tot drie kleine „installatiemeldingen” naar het advertentieplatform, op momenten die Apple willekeurig kiest. Omdat we daarom hebben gevraagd in de configuratie van de app, stuurt je iPhone ons een identieke kopie. Een melding bevat: de identificatie van het advertentieplatform, een kort campagnenummer, de App Store-ID van Spendimo, een willekeurige eenmalige transactie-ID, of de app opnieuw is gedownload, en een kleine „conversiewaarde” die de app instelt (0 tot 3: geïnstalleerd, eerste boeking opgeslagen, ingelogd, Pro afgesloten). Afhankelijk van hoeveel mensen via dezelfde campagne installeerden, voegt Apple een landcode van twee letters toe of laat die weg. Er is geen identificatie van jou of je apparaat, en Apple heeft het hele systeem zo ontworpen dat niemand een melding aan een persoon kan koppelen. Apple ondertekent elke melding; we tellen alleen de meldingen waarvan de handtekening klopt.
De Spendimo-app bevat geen advertentiesoftware en doet hiervoor geen enkel eigen verzoek. Het enige wat de app doet, is iOS vertellen hoe ver de installatie is gekomen (de conversiewaarde): één aanroep van een Apple-interface. Apples App Tracking Transparency-melding gebruiken we niet, omdat niets hiervan tracking is volgens Apples definitie: er verlaten geen gegevens het apparaat die jou of je apparaat identificeren.
Heb je niet via een advertentie geïnstalleerd, dan gebeurt dit allemaal niet. Heb je dat wel, dan gaan de meldingen naar het advertentieplatform (Google, zie zijn privacybeleid) en naar onze server in Duitsland, waar we ze bewaren als onze eigen telling van installaties per campagne. Ze zijn niet aan je account gekoppeld en kunnen dat ook niet zijn, omdat ze niets bevatten wat jou identificeert.
Waar je gegevens staan
Gesynchroniseerde financiële gegevens staan uitsluitend in Duitsland, binnen de EU. Voor de app verlaten alleen de abonnementsgegevens die naar RevenueCat in de VS gaan de EU: de pseudonieme code, aankoopstatus en hierboven beschreven apparaatgegevens. Ze vallen onder het EU–U.S. Data Privacy Framework. Brevo bezorgt accountmails vanuit de EU.
Hoe lang we gegevens bewaren en hoe verwijderen werkt
We bewaren accountgegevens en gesynchroniseerde gegevens zolang je account bestaat.
Je kunt je account in de app verwijderen (Instellingen → Account). Dit is echte verwijdering, geen deactivering. Achtereenvolgens gebeurt het volgende:
- Direct: je account, gesynchroniseerde boekingen en geüploade bonfoto’s worden uit onze productiedatabase en bestandsopslag gewist.
- Als je boekingen hebt gedeeld, blijven lege, geanonimiseerde markeringen achter zonder bedragen, omschrijvingen of namen. Ze dienen alleen om de app van je voormalige partner te laten weten dat de kopieën verwijderd moeten worden. Ze bevatten geen persoonsgegevens.
- Meteen daarna, op de achtergrond: we vragen RevenueCat de gegevens onder je pseudonieme code te wissen. Als je met Apple inlogde, vragen we Apple het inlogtoken in te trekken. Deze verzoeken worden herhaald totdat de andere partij bevestigt en zijn normaal binnen enkele minuten voltooid. Blijft een verzoek mislukken, dan bewaren we alleen wat nodig is om het handmatig af te ronden: het verzoek zelf, zonder naam, e-mail of boekingen.
- Binnen 30 dagen: versleutelde databaseback-ups worden maximaal 30 dagen bewaard. Een kopie van je gegevens daarin vervalt dus binnen 30 dagen na verwijdering. Apple bewaart eigen aankoopgegevens onder eigen voorwaarden. Die zijn van Apple, niet van ons, en blijven bestaan.
Je account verwijderen zegt geen actief abonnement op: Apple beheert abonnementen. Als je een actief abonnement hebt, herinnert de verwijderingsbevestiging je hieraan en geeft de app een directe link naar Apples abonnementsinstellingen.
Gegevens op je apparaat kun je altijd verwijderen door de app te verwijderen.
Je rechten
Als je in de EU woont of in een ander rechtsgebied met privacywetgeving, heb je recht op:
- Inzage in de gegevens die we over je bewaren
- Correctie, meestal direct in de app mogelijk
- Verwijdering, precies wat accountverwijdering in de app doet
- Export: de gratis CSV-export geeft je altijd iedere transactie met volledige nauwkeurigheid
- Beperking van of bezwaar tegen verwerking
- Intrekking van toestemming voor delen met je partner, op elk moment
Mail hiervoor naar [email protected]. We reageren binnen één maand. Je mag ook een klacht indienen bij je privacytoezichthouder: in Nederland de Autoriteit Persoonsgegevens en in Duitsland de bevoegde toezichthouder van je deelstaat.
Als je in Turkije woont (KVKK)
De Turkse wet voor bescherming van persoonsgegevens, KVKK, wet nr. 6698, geeft inhoudelijk dezelfde rechten: inzage, correctie, verwijdering en bezwaar. Onze privacyvertegenwoordiger in Turkije is Ebubekir Yazici. KVKK-verzoeken kun je in het Turks of Engels sturen naar [email protected].
Leeftijd
Spendimo is niet bedoeld voor personen onder 18 jaar. We verzamelen niet bewust gegevens van personen onder 18.
Wijzigingen in deze verklaring
Bij wijzigingen passen we de datum bovenaan aan. We beschrijven wezenlijke veranderingen duidelijk in de releaseopmerkingen van de app. We zullen de toezeggingen op deze pagina nooit stilzwijgend afzwakken.
Contact
Privacyvragen: [email protected]