Spendimo Privacyverklaring

Ingangsdatum: 1 augustus 2026 · Laatst bijgewerkt: 3 oktober 2026

Spendimo is gebouwd op één idee: jouw uitgaven gaan niemand iets aan, ook ons niet. Deze verklaring legt uit wat dat in de praktijk betekent. We hebben haar geschreven om te lezen, niet om overheen te scrollen.

In het kort

Wie wij zijn

Spendimo wordt gemaakt door BekApps LLC, een Limited Liability Company geregistreerd in Delaware, Verenigde Staten. Voor alles in deze verklaring is BekApps LLC de “verwerkingsverantwoordelijke”: de partij die verantwoordelijk is voor je gegevens.

Wat we verzamelen en wat nooit

Als je Spendimo zonder account gebruikt

Niets. We verzamelen helemaal niets. De app doet in deze modus geen netwerkverzoeken naar onze of andere servers. Er is geen account, identificatiecode of telemetrie. Alleen je geld bijhouden maakt met niemand contact. De enige uitzondering is een scherm dat je zelf opent: het Pro-abonnementenscherm haalt actuele prijzen op en maakt daarvoor contact met de App Store van Apple en RevenueCat (zie de lijst met dienstverleners hieronder). Je gegevens staan in de beveiligde appopslag op je iPhone, onder de bestandsbeveiliging van iOS.

De keerzijde: omdat we deze gegevens nooit zien, kunnen we ze niet back-uppen of herstellen. Als je telefoon kwijtraakt of je de app verwijdert, zijn de gegevens weg. Je kunt alles altijd gratis naar CSV exporteren. We raden aan dat af en toe te doen.

Als je een gratis account aanmaakt

We bewaren de gegevens die je bij het aanmelden opgeeft:

Je financiële boekingen synchroniseren niet met een gratis account. Ze blijven alleen op je apparaat.

Als je Pro neemt

Naast bovenstaande gegevens synchroniseren je financiële boekingen met onze server: bedragen en valuta, omschrijvingen, categorieën, datums, notities, tags, namen van betaalmethoden, instellingen voor terugkerende rekeningen en, bij delen met je partner, de deelstatus van elke boeking. Als je daarnaast bonnensynchronisatie inschakelt, die standaard uitstaat, worden ook gecomprimeerde bonfoto’s bij de bijbehorende uitgaven opgeslagen. Dit maakt back-up, synchronisatie op meerdere apparaten en delen met je partner mogelijk. Het is het enige doel waarvoor deze gegevens worden gebruikt.

Wat we bij geen enkel abonnement verzamelen

Waarom we je gegevens mogen verwerken

De Europese privacywetgeving (AVG) vereist dat we voor ieder gebruik een rechtsgrond noemen:

Gegevens Doel Rechtsgrond
Accountgegevens: e-mail, naam, wachtwoordhash Je account beheren, inloggen, wachtwoordherstel Overeenkomst, art. 6 lid 1 onder b
Gesynchroniseerde financiële boekingen (Pro) De afgesloten dienst voor synchronisatie, back-up en delen leveren Overeenkomst, art. 6 lid 1 onder b
Boekingen delen met je partner Alleen wanneer je een boeking uitdrukkelijk als gedeeld markeert Toestemming, art. 6 lid 1 onder a, altijd intrekbaar
Abonnementsgebeurtenissen via RevenueCat Aankoop activeren, fraude voorkomen, abonnementen tellen Overeenkomst, art. 6 lid 1 onder b, en gerechtvaardigd belang, art. 6 lid 1 onder f
Accountmails: wachtwoordherstel, e-mailverificatie, melding van wachtwoordwijziging Accountbeveiliging die je hebt aangevraagd Overeenkomst, art. 6 lid 1 onder b
Het e-mailadres dat je invoert om een partner uit te nodigen Die ene uitnodiging bezorgen en tonen wie je hebt uitgenodigd zolang die openstaat; maximaal 7 dagen, zie hieronder Jouw gerechtvaardigd belang en dat van de genodigde, art. 6 lid 1 onder f
Apples anonieme attributiemelding (alleen na een installatie via een advertentie) Weten welke campagne tot een installatie leidde, zodat we alleen betalen voor advertenties die werken Gerechtvaardigd belang, art. 6 lid 1 onder f; de melding bevat geen persoonsgegevens

We profileren je niet, geven je geen score en nemen geen geautomatiseerde beslissingen over je.

Delen met je partner, precies uitgelegd

Delen vraagt om twee bewuste keuzes. Eerst koppelen beide personen hun accounts via een uitnodiging. Daarna blijft elke afzonderlijke boeking privé, tenzij je die bij het aanmaken als gedeeld markeert. Je partner ziet alleen de gedeelde boekingen, nooit je privéboekingen of totalen. Gedeelde boekingen hebben een goedkeuringsproces: je partner kan ze goedkeuren of betwisten. Ook voor het verwijderen van een goedgekeurde gedeelde boeking is diens toestemming nodig.

Een partner per e-mail uitnodigen. Je voert het e-mailadres van je partner in. We sturen één e-mail met een deelnamelink en code, met jouw naam en account-e-mailadres als afzender van de uitnodiging. Dit is de enige e-mail die we sturen aan iemand zonder account; daarna sturen we niets anders naar dat adres. Een uitnodiging vertelt je niet of er al een Spendimo-account bij het adres hoort. De app toont voor ieder adres hetzelfde resultaat. Het adres wordt alleen bij de uitnodiging bewaard zolang die openstaat, totdat ze is geaccepteerd, geweigerd, ingetrokken of na 7 dagen verlopen. Daarna wordt het uit de uitnodiging verwijderd: direct na een antwoord of intrekking, of binnen één dag na het verlopen. Het wordt nergens anders voor gebruikt, niet aan een lijst toegevoegd en niet gedeeld. Wie de link opent, doet mee met een zelfgekozen account. Jij bevestigt dat het echt je partner is voordat boekingen worden gedeeld. Een doorgestuurde e-mail of verkeerd getypt adres kan zo hoogstens een verzoek opleveren dat je afwijst. De enige uitzondering: als een geverifieerd Spendimo-account al precies het ingevoerde adres gebruikt, ziet dat account de uitnodiging in de app en kan het direct accepteren. Het overeenkomende adres is dan de gevraagde bevestiging. Uitnodigingslinks verlopen na 7 dagen.

Je kunt altijd stoppen. Delen uitschakelen of een partnerschap beëindigen verwijdert de gedeelde boekingen uit het overzicht van je voormalige partner. Het verwijderingssignaal bevat geen inhoud van de boeking. Ook de realtime melding “er is iets gewijzigd” is alleen een signaal zonder inhoud. Je gegevens staan er nooit in.

Wat je partner doet met informatie die tijdens het delen zichtbaar was, is zoals alles wat je aan een ander vertelt iets tussen jullie beiden.

Alle bedrijven die met je gegevens in aanraking komen

Hetzner, RevenueCat en Brevo verwerken deze gegevens namens ons, uitsluitend voor de beschreven doelen, onder verwerkersovereenkomsten volgens art. 28 AVG. Ze moeten je gegevens minstens beschermen volgens deze verklaring en de App Store Review Guidelines van Apple en mogen ze niet voor eigen doeleinden gebruiken. Apple verwerkt je betaling als zelfstandig bedrijf onder eigen voorwaarden, niet als onze verwerker.

Dit zijn de diensten die de Spendimo-app gebruikt. De website gebruikt daarnaast de onderstaande dienst.

Website: Google Tag Manager

Deze website laadt Google Tag Manager om websitetags te beheren. Het laden begint na je eerste tik, scroll- of toetsenbordactie, of drie seconden nadat de pagina is geladen, afhankelijk van wat het eerst gebeurt. Pagina’s voor partneruitnodigingen en de pagina voor e-mailbevestiging laden geen Tag Manager. De pagina voor e-mailbevestiging stuurt het eenmalige token uit je link naar onze eigen server wanneer je op Bevestigen tikt, en doet geen ander verzoek.

Het downloaden van het script maakt verbinding met Google. Google ontvangt normale verbindingsgegevens, zoals je IP-adres en browserheaders. Onze huidige container bevat geen analyse- of advertentietags. De timer en gewone pagina-interacties leggen geen toestemmingskeuze vast en geven geen toestemming voor analysecookies. Hoe Google met informatie omgaat, staat in het privacybeleid van Google.

De website bewaart je gekozen lichte of donkere weergave en de taal van de website lokaal in je browser wanneer je die instellingen wijzigt. Bij je eerste bezoek aan de startpagina binnen een tabsessie controleert de website de taalvoorkeuren van je browser om een beschikbare vertaling te kiezen, tenzij je al een taal hebt gekozen. Een markering in de sessieopslag voorkomt herhaalde automatische taaldetectie. Deze taalinstellingen worden in je browser verwerkt en niet naar een aparte dienst voor taaldetectie gestuurd.

Als je Spendimo via een advertentie installeert

We adverteren voor Spendimo, voorlopig via Google Ads. Tik je op zo’n advertentie en installeer je daarna de app, dan laat Apples SKAdNetwork, een privacyfunctie die in iOS is ingebouwd, het advertentieplatform weten dat zijn advertentie tot een installatie heeft geleid, zonder dat het te weten komt wie jij bent.

Dit is precies wat er gebeurt. Je iPhone zelf, niet de Spendimo-app, stuurt in de weken na de installatie een tot drie kleine „installatiemeldingen” naar het advertentieplatform, op momenten die Apple willekeurig kiest. Omdat we daarom hebben gevraagd in de configuratie van de app, stuurt je iPhone ons een identieke kopie. Een melding bevat: de identificatie van het advertentieplatform, een kort campagnenummer, de App Store-ID van Spendimo, een willekeurige eenmalige transactie-ID, of de app opnieuw is gedownload, en een kleine „conversiewaarde” die de app instelt (0 tot 3: geïnstalleerd, eerste boeking opgeslagen, ingelogd, Pro afgesloten). Afhankelijk van hoeveel mensen via dezelfde campagne installeerden, voegt Apple een landcode van twee letters toe of laat die weg. Er is geen identificatie van jou of je apparaat, en Apple heeft het hele systeem zo ontworpen dat niemand een melding aan een persoon kan koppelen. Apple ondertekent elke melding; we tellen alleen de meldingen waarvan de handtekening klopt.

De Spendimo-app bevat geen advertentiesoftware en doet hiervoor geen enkel eigen verzoek. Het enige wat de app doet, is iOS vertellen hoe ver de installatie is gekomen (de conversiewaarde): één aanroep van een Apple-interface. Apples App Tracking Transparency-melding gebruiken we niet, omdat niets hiervan tracking is volgens Apples definitie: er verlaten geen gegevens het apparaat die jou of je apparaat identificeren.

Heb je niet via een advertentie geïnstalleerd, dan gebeurt dit allemaal niet. Heb je dat wel, dan gaan de meldingen naar het advertentieplatform (Google, zie zijn privacybeleid) en naar onze server in Duitsland, waar we ze bewaren als onze eigen telling van installaties per campagne. Ze zijn niet aan je account gekoppeld en kunnen dat ook niet zijn, omdat ze niets bevatten wat jou identificeert.

Waar je gegevens staan

Gesynchroniseerde financiële gegevens staan uitsluitend in Duitsland, binnen de EU. Voor de app verlaten alleen de abonnementsgegevens die naar RevenueCat in de VS gaan de EU: de pseudonieme code, aankoopstatus en hierboven beschreven apparaatgegevens. Ze vallen onder het EU–U.S. Data Privacy Framework. Brevo bezorgt accountmails vanuit de EU.

Hoe lang we gegevens bewaren en hoe verwijderen werkt

We bewaren accountgegevens en gesynchroniseerde gegevens zolang je account bestaat.

Je kunt je account in de app verwijderen (Instellingen → Account). Dit is echte verwijdering, geen deactivering. Achtereenvolgens gebeurt het volgende:

Je account verwijderen zegt geen actief abonnement op: Apple beheert abonnementen. Als je een actief abonnement hebt, herinnert de verwijderingsbevestiging je hieraan en geeft de app een directe link naar Apples abonnementsinstellingen.

Gegevens op je apparaat kun je altijd verwijderen door de app te verwijderen.

Je rechten

Als je in de EU woont of in een ander rechtsgebied met privacywetgeving, heb je recht op:

Mail hiervoor naar [email protected]. We reageren binnen één maand. Je mag ook een klacht indienen bij je privacytoezichthouder: in Nederland de Autoriteit Persoonsgegevens en in Duitsland de bevoegde toezichthouder van je deelstaat.

Als je in Turkije woont (KVKK)

De Turkse wet voor bescherming van persoonsgegevens, KVKK, wet nr. 6698, geeft inhoudelijk dezelfde rechten: inzage, correctie, verwijdering en bezwaar. Onze privacyvertegenwoordiger in Turkije is Ebubekir Yazici. KVKK-verzoeken kun je in het Turks of Engels sturen naar [email protected].

Leeftijd

Spendimo is niet bedoeld voor personen onder 18 jaar. We verzamelen niet bewust gegevens van personen onder 18.

Wijzigingen in deze verklaring

Bij wijzigingen passen we de datum bovenaan aan. We beschrijven wezenlijke veranderingen duidelijk in de releaseopmerkingen van de app. We zullen de toezeggingen op deze pagina nooit stilzwijgend afzwakken.

Contact

Privacyvragen: [email protected]