Privacybeleid

Laatst bijgewerkt: 24 mei 2026 · Ingangsdatum: 24 mei 2026

Jouw privacy is belangrijk. Veyno is local-first gebouwd: je financiële gegevens staan op je apparaat, niet op onze servers. Dit beleid legt precies uit welke gegevens we wél verzamelen, waarom, en welke rechten je hebt onder de AVG.

1. Wie wij zijn

Veyno wordt geëxploiteerd als eenmanszaak ingeschreven in Nederland (Kamer van Koophandel / KVK: [TOE TE VOEGEN]) onder de handelsnaam "Veyno" ("wij", "ons", "onze"). Voor privacyvragen of om je rechten uit te oefenen, mail ons op support@veyno.app.

Onder de Algemene Verordening Gegevensbescherming (AVG) zijn wij de verwerkingsverantwoordelijke voor de hieronder beschreven persoonsgegevens.

2. Welke gegevens we verzamelen

2.1 Accountgegevens (bij aanmelding)

E-mailadres — gebruikt om je account te identificeren en bevestigings- / wachtwoordreset-mails te sturen
Wachtwoord — opgeslagen als gehashte waarde door onze authenticatie-leverancier; we zien je wachtwoord nooit in klare tekst
Weergavenaam en valutavoorkeur — gekozen tijdens onboarding

2.2 Financiële gegevens (blijven op je apparaat)

Alle financiële informatie die je invoert — uitgaven, categorieën, budgetten, vermogen-snapshots, spaardoelen en terugkerende uitgaven — wordt lokaal opgeslagen op je iOS-apparaat met Apple's SwiftData-framework, versleuteld in rust via iOS file protection.

Om sync tussen apparaten mogelijk te maken en je te beschermen tegen apparaatverlies, wordt deze data gespiegeld naar je privé-account op onze backend (zie "Externe verwerkers" hieronder). Het is versleuteld tijdens transport en alleen toegankelijk wanneer je geauthenticeerd bent. Wij benaderen, gebruiken of delen je financiële data nooit.

2.3 Abonnementsgegevens

Wanneer je een Veyno Premium-abonnement koopt:

De betaling zelf wordt volledig verwerkt door Apple; wij zien jouw betaalkaartgegevens nooit
De abonnementsstatus (actief, verlopen, trial) wordt beheerd via RevenueCat, die een geanonimiseerde gebruikers-ID en een kopie van de Apple-bon ontvangt zodat we toegang kunnen verifiëren op al je apparaten

2.4 Diagnostische gegevens

Als je via iOS Instellingen → Privacy → Analyse opt-in voor het delen van diagnostiek, kan Apple geanonimiseerde crashrapporten met ons delen. Er worden geen persoonlijke of financiële gegevens meegestuurd.

2.5 Websitegegevens

Als je je aanmeldt voor de wachtlijst op veyno.app, slaan we je e-mailadres op om je te notificeren bij de launch. Je kunt je op elk moment afmelden door ons te mailen.

3. Waarom we je gegevens verwerken (rechtsgrondslag)

Voor het leveren van de dienst (Art. 6(1)(b) AVG — uitvoering van een overeenkomst): account, sync, abonnement
Wettelijke verplichtingen (Art. 6(1)(c) AVG): fiscale administratie van abonnementsinkomsten, fraudepreventie
Jouw toestemming (Art. 6(1)(a) AVG): wachtlijst-email, opt-in diagnostiek — je kunt toestemming altijd intrekken

4. Externe verwerkers

We maken gebruik van de volgende sub-verwerkers. Elk is gebonden aan een AVG-conforme verwerkersovereenkomst.

Supabase Inc. (VS / EU) — authenticatie en versleutelde cloud-opslag van je account + gesynchroniseerde data. Privacybeleid
RevenueCat, Inc. (VS) — abonnementsbeheer en toegangsverificatie. Privacybeleid
Apple Inc. (VS) — App Store distributie, in-app aankopen, en optionele geanonimiseerde diagnostiek. Privacybeleid

5. Internationale doorgifte

Sommige verwerkers opereren buiten de EU/EER. Bij doorgifte naar de VS baseren we ons op het EU–VS Data Privacy Framework en/of Standard Contractual Clauses om een passend beschermingsniveau te garanderen.

6. Bewaartermijnen

Account & gesynchroniseerde data: bewaard zolang je account bestaat. Permanent verwijderd binnen 30 dagen nadat je je account verwijdert via de app (Instellingen → Account verwijderen)
Abonnementsadministratie: bewaard zolang fiscaal verplicht (momenteel 7 jaar onder Nederlands recht), daarna verwijderd
Wachtlijst-emails: tot je je afmeldt

7. Jouw rechten onder de AVG

Je hebt het recht op:

Inzage in de persoonsgegevens die wij over je hebben
Rectificatie van onjuiste gegevens
Verwijdering ("recht om vergeten te worden") — direct beschikbaar in de app via Instellingen → Account verwijderen, of door ons te mailen
Beperking of bezwaar tegen bepaalde verwerkingen
Dataportabiliteit — verzoek om export van je gegevens in een machineleesbaar formaat
Intrekken van toestemming voor verwerkingen op basis van toestemming
Een klacht indienen bij de Autoriteit Persoonsgegevens als je vindt dat je rechten geschonden zijn

Om een van deze rechten uit te oefenen, mail support@veyno.app. We reageren binnen 30 dagen.

8. Beveiliging

We nemen beveiliging serieus:

Lokale data op je apparaat is versleuteld in rust via Apple's file protection
Al het netwerkverkeer gebruikt TLS 1.2 of hoger met certificate pinning
Wachtwoorden worden nooit in klare tekst opgeslagen — alleen als gehashte waarden beheerd door Supabase Auth
De app detecteert jailbroken apparaten en waarschuwt je, omdat deze de lokale encryptie compromitteren

Geen systeem is 100% veilig. Als we ooit een datalek detecteren dat jouw gegevens raakt, melden we dit binnen 72 uur zoals vereist door AVG Art. 33.

9. Privacy van kinderen

Veyno richt zich niet op kinderen onder de 13 en we verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we verwijderen deze.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden minimaal 30 dagen vooraf gecommuniceerd via de app of per e-mail. De "Laatst bijgewerkt"-datum bovenaan weerspiegelt de huidige versie.

11. Contact

Voor elke privacy-gerelateerde vraag, klacht of rechten-verzoek:

support@veyno.app