Privacyverklaring

1. Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring is TNV NextGen, een eenmanszaak gevestigd aan de Hollywoodlaan 58, 1325 HS Almere, Nederland, ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 98216260, btw-identificatienummer NL005316081B12 („MySharedXP”, „wij”, „ons”). Je bereikt ons via privacy@tnvnextgendigital.com.

De verwerkingsverantwoordelijke is in Nederland gevestigd, dus een EU-vertegenwoordiger volgens art. 27 AVG is niet nodig. Voor vragen over je persoonsgegevens mail je naar privacy@tnvnextgendigital.com.

2. Waar deze verklaring over gaat

Deze verklaring geldt voor de MySharedXP-apps voor iOS en Android, de MySharedXP-web-app op app.mysharedxp.com en de website mysharedxp.com. Ze is opgesteld om te voldoen aan de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG).

3. Welke gegevens we verwerken

Afhankelijk van hoe je MySharedXP gebruikt, verwerken we de volgende categorieën persoonsgegevens:

• Account- en identiteitsgegevens: e-mailadres (je login), voornaam, achternaam, weergavenaam, optioneel telefoonnummer (alleen gebruikt als je tweestapsverificatie via sms inschakelt), profielfoto, korte bio, tijdzone, standaardvaluta, verificatiestatus en tijdstip van de laatste login. Log je in met Apple of Google, dan ontvangen we een identiteitstoken en de naam en het e-mailadres die de aanbieder met ons deelt.
• Financiële en groepsgegevens: de uitgaven die je vastlegt (bedrag, valuta, categorie, titel, notities, datum), hoe ze verdeeld worden, verrekeningen en betalingen, budgetten, terugkerende uitgaven en de groepen waarvan je lid bent. Samen vormt dit een overzicht van je uitgaven en van wie wie wat verschuldigd is.
• Bonnetjes: afbeeldingen die je aan uitgaven toevoegt. Een bonnetje bevat vaak meer dan de uitgave zelf, bijvoorbeeld het adres van een winkel of de laatste cijfers van een betaalkaart. Voeg alleen bonnetjes toe waarvan je het goed vindt dat ze worden opgeslagen. Foto’s worden voor het uploaden opnieuw gecodeerd, waardoor cameragegevens zoals gps-coördinaten worden verwijderd.
• Bonnetjes scannen (Pro): op iPhone en iPad wordt de gedrukte tekst op je apparaat gelezen met Apples Vision-framework en worden alleen de herkende regels naar onze server gestuurd, die de winkel, het totaal en de datum eruit haalt. Kan het apparaat de tekst niet lezen, dan wordt de scan geweigerd; in sommige versies kan zo’n foto in plaats daarvan naar Amazon Textract in Frankfurt worden gestuurd om te worden gelezen, en deze verklaring vermeldt het als dat zo is. Op Android en het web wordt de foto naar Amazon Textract gestuurd totdat lezen op het apparaat daar beschikbaar is. Textract bewaart de afbeelding niet.
• Abonnementsgegevens: je abonnementsniveau, de vervaldatum, de productcode en de transactiecode van de store, zoals gemeld door Apple, Google of Stripe. We ontvangen of bewaren nooit betaalkaartgegevens; de app stores handelen de betaling af.
• Support en feedback: het onderwerp en de tekst van supportverzoeken en feedback die je ons stuurt, je beoordeling als je die geeft, en wat je zelf bijvoegt: screenshots en, als je „Apparaatlogs toevoegen” aanvinkt, een log met de app-versie, het besturingssysteem, het apparaatmodel, de taal en de recente technische meldingen van de app. Het log bevat geen uitgaven, bonnetjes of wachtwoorden.
• Activiteit en meldingen: een activiteitenlog en meldingen die aan jou zijn toegeschreven (bijvoorbeeld „je hebt een uitgave toegevoegd”).
• Vrienden en verwijzingen: de mensen met wie je in de app bevriend bent, vriendschapsverzoeken die je verstuurt of ontvangt en, als je een verwijzingscode gebruikt, wie wie heeft uitgenodigd en wanneer. Anderen kunnen je alleen vinden om je een vriendschapsverzoek te sturen voor zover je instelling voor profielzichtbaarheid dat toestaat: „Iedereen” op naam of e-mailadres, „Alleen vrienden” alleen op het exacte e-mailadres, „Privé” helemaal niet. Zoekresultaten tonen je openbare profiel, nooit je e-mailadres.
• Uitnodigingen: als je iemand die nog niet op MySharedXP zit per e-mail uitnodigt, bewaren we dat e-mailadres bij je uitnodiging, zodat die persoon aan jou wordt gekoppeld als hij of zij zich aanmeldt. Wij nemen geen contact op met de uitgenodigde persoon; je deelt de uitnodiging zelf. Nodig je iemand uit, zorg er dan voor dat die persoon het goed vindt om van je te horen.
• Pushmeldingstokens: als je meldingen toestaat, wordt het apparaattoken van Apple of Google bij je account opgeslagen, zodat we meldingen op dat apparaat kunnen afleveren. Als iemand anders op hetzelfde apparaat inlogt, gaat het token over naar diens account. Het wordt verwijderd als je uitlogt of je account verwijdert.
• Toestemmingsregistraties: de versie van de voorwaarden en van deze verklaring die je hebt geaccepteerd, je bevestiging dat je 16 jaar of ouder bent, en elke keer dat je gebruiksstatistieken in- of uitschakelt, met een tijdstempel. We bewaren deze om toestemming te kunnen aantonen (art. 7 lid 1 AVG).
• Gebruiksstatistieken (alleen met toestemming): in Instellingen staat de schakelaar „Gebruiksgegevens delen”, standaard uit. In de huidige versie is de functie zelf uitgeschakeld, dus er wordt niets vastgelegd, ook niet als de schakelaar aan staat. Als de functie is ingeschakeld en aangezet, legt de app anonieme gebeurtenissen vast zoals „uitgave aangemaakt” met een vaste waarde (bijvoorbeeld het type verdeling). Deze gebeurtenissen dragen een willekeurige installatiecode, nooit je account, en bevatten geen namen, titels, notities of bedragen. Vastgelegde gebeurtenissen worden maximaal 13 maanden bewaard en met je account verwijderd.
• Advertenties (alleen gratis accounts): advertenties komen van Google AdMob (Google Ireland Limited voor de EER en het VK): een banner op de schermen Dashboard en Groepen, af en toe een banner tussen de inhoud en één schermvullende advertentie nadat een verrekening is vastgelegd. Om advertenties te tonen en te meten verwerkt de Google Mobile Ads SDK de leverancierscode van je apparaat, je globale locatie op basis van je IP-adres, de advertenties die je ziet en aantikt, en technische diagnosegegevens. We vragen de advertentie-ID (IDFA / Android-advertentie-ID) niet op, dus advertenties worden door ons niet gepersonaliseerd op basis van apps van andere bedrijven, en we gebruiken geen tracking zoals gedefinieerd door Apples App Tracking Transparency. In de EER en het VK wordt het toestemmingsformulier van Google getoond vóór de eerste advertentie, en je kunt je keuzes altijd wijzigen via Instellingen > Privacyopties voor advertenties. Abonnees op Coffee en Pro zien geen advertenties en de advertentie-SDK wordt voor hen nooit gestart.
• Siri en opdrachten (Pro, iPhone en iPad): als je Siri iets vraagt of een opdracht uitvoert, zet Apple je verzoek onder Apples eigen privacyvoorwaarden om in de gegevens van de actie, bijvoorbeeld een bedrag en een groep. MySharedXP ontvangt alleen die gegevens, nooit je stem, en behandelt ze zoals dezelfde actie in de app. Voor Pro-leden worden ook de namen van je groepen en van de mensen daarin aan de zoekfunctie van je apparaat (Spotlight) toegevoegd; die blijven op het apparaat en worden gewist als je uitlogt.
• Gegevens op je apparaat: voorkeuren zoals meldingsinstellingen en functieschakelaars worden op je apparaat opgeslagen en niet naar ons gestuurd. Ontgrendelen met Face ID / Touch ID / vingerafdruk gebruikt het besturingssysteem; er bereiken ons geen biometrische gegevens.
• Web-app: de web-app bewaart je inlogsessie, je weergavevoorkeuren (thema, tekstgrootte, taal), de verdeling die je het laatst hebt gebruikt en of je deze documenten hebt geaccepteerd in de lokale opslag van je browser. Dit is nodig om de web-app te laten werken en wordt niet gebruikt voor tracking; bij het uitloggen wordt de sessie verwijderd.
• Website: de website plaatst geen cookies en gebruikt geen analysetools. Onze hostingprovider (AWS) legt het IP-adres en de opgevraagde URL van elk bezoek vast in kortstondige serverlogs om de dienst te laten werken.

4. Waarom we ze verwerken en op welke grondslag

• Het leveren van de dienst waarvoor je je hebt aangemeld (accounts, groepen, uitgaven, verdelingen, verrekeningen, bonnetjes, abonnementen, support): uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG.
• Het beveiligen van de dienst (inloggen, verificatiecodes, optionele tweestapsverificatie, misbruikpreventie, serverlogs): ons gerechtvaardigd belang bij een veilige dienst, art. 6 lid 1 sub f AVG.
• Bonnetjes lezen met tekstherkenning (Pro-functie): uitvoering van een overeenkomst, art. 6 lid 1 sub b, alleen als je op „scannen” tikt.
• Anonieme gebruiksstatistieken: je toestemming, art. 6 lid 1 sub a AVG, gegeven door de schakelaar aan te zetten en altijd in te trekken door hem uit te zetten.
• Advertenties bij gratis accounts: in de EER en het VK je toestemming via het toestemmingsformulier van Google, art. 6 lid 1 sub a AVG, in te trekken via Instellingen > Privacyopties voor advertenties; elders ons gerechtvaardigd belang bij het financieren van de gratis versie, art. 6 lid 1 sub f AVG. Een abonnement verwijdert advertenties volledig.
• Het nakomen van wettelijke verplichtingen, bijvoorbeeld fiscale en boekhoudkundige regels voor abonnementsinkomsten: art. 6 lid 1 sub c AVG.
• Het verstrekken van je gegevens is niet wettelijk verplicht. Zonder e-mailadres en de gegevens die nodig zijn om uitgaven vast te leggen, kunnen we de dienst niet leveren.

5. Wie je gegevens ontvangt

Andere leden van je groepen zien je weergavenaam, je profielfoto, de uitgaven die je in die groep vastlegt en je saldo daarin. Dat is het doel van de app; houd hier rekening mee voordat je iemand aan een groep toevoegt.

We maken gebruik van de dienstverleners („subverwerkers”) in de tabel hieronder. We verkopen geen persoonsgegevens. Het enige advertentienetwerk is Google AdMob, dat alleen voor gratis accounts wordt gebruikt zoals beschreven in paragraaf 3; er is geen analyse- of crashrapportage-SDK van derden in de apps opgenomen en de website gebruikt geen analysetools.

Elke aanbieder verwerkt persoonsgegevens op basis van een verwerkersovereenkomst of, waar hij op eigen titel handelt (bijvoorbeeld Apple en Google bij inloggen en betalingen via de stores), volgens zijn eigen privacyvoorwaarden. De apps bevatten code voor een tweede inlogaanbieder die uitgeschakeld is en geen gegevens ontvangt.

6. Internationale doorgifte

Alle account-, financiële en bonnetjesgegevens worden opgeslagen in AWS-datacenters in Frankfurt, Duitsland (eu-central-1). Sommige aanbieders hebben moederbedrijven in de Verenigde Staten en kunnen van daaruit toegang tot gegevens hebben voor support of beheer. Voor die doorgifte baseren we ons op het EU-VS Data Privacy Framework, waaronder deze aanbieders gecertificeerd zijn, en op de standaardcontractbepalingen van de Europese Commissie. De Europese Centrale Bank ontvangt alleen valutacodes en datums, nooit persoonsgegevens.

7. Hoe lang we ze bewaren

We bewaren persoonsgegevens niet langer dan nodig is voor de doelen hierboven:

• Account- en profielgegevens: totdat je je account verwijdert. De verwijdering werkt direct: je inloggegevens worden verwijderd en je profiel wordt vervangen door een anonieme plaatsaanduiding.
• Uitnodigingen aan mensen die niet op MySharedXP zitten: 90 dagen, waarna ze automatisch worden verwijderd, of eerder als de persoon zich aanmeldt of je je account verwijdert.
• Inactieve accounts: als je langer dan 24 maanden niet hebt ingelogd, kunnen we je account verwijderen zoals hierboven beschreven, nadat we je daarover minstens 30 dagen van tevoren per e-mail hebben geïnformeerd.
• Uitgaven, verdelingen en verrekeningen die je met anderen deelt: als je je account verwijdert, worden ze geanonimiseerd (je naam wordt verwijderd en kan niet worden hersteld), zodat de administratie van andere leden klopt. Regels in de activiteit van een groep die zijn ontstaan terwijl je lid was (bijvoorbeeld “Alex aan de groep toegevoegd”), blijven zichtbaar voor de leden van die groep.
• Afbeeldingen van bonnetjes: verwijderd met de bijbehorende uitgave of met je account, wat het eerst gebeurt.
• Supportverzoeken, hun bijlagen en feedback: totdat je je account verwijdert; ze worden samen met je account verwijderd.
• Meldingen en je persoonlijke activiteitenlog: totdat je je account verwijdert; ze worden samen met je account verwijderd. Activiteit in een groep blijft bij die groep voor de leden.
• Anonieme gebruiksgebeurtenissen: hoogstens 13 maanden. Ze zijn niet aan je account gekoppeld.
• Abonnementsgegevens: onze kopie wordt samen met je account verwijderd. Apple, Google en Stripe bewaren hun eigen betalingsgegevens zoals de belastingwet vereist; voor aankopen op het web bewaart Stripe de facturen die wij volgens de Nederlandse fiscale bewaarplicht zeven jaar moeten bewaren.
• Pushmeldingstokens: totdat je uitlogt of je account verwijdert.
• Toestemmingsregistraties: na verwijdering van het account, in geanonimiseerde vorm (alleen gekoppeld aan een interne code, niet aan je naam of e-mailadres), zolang we moeten kunnen aantonen wat is afgesproken, hoogstens vijf jaar (de Nederlandse verjaringstermijn voor vorderingen).
• Back-ups: hoogstens 35 dagen, daarna zijn verwijderde gegevens ook uit de back-ups verdwenen.

8. Je rechten

Op grond van de AVG heb je het recht om:

• de persoonsgegevens in te zien die we over je bewaren (art. 15);
• onjuiste gegevens te laten corrigeren (art. 16);
• je gegevens te laten wissen (art. 17);
• de verwerking in bepaalde gevallen te laten beperken (art. 18);
• je gegevens te ontvangen in een overdraagbaar, machineleesbaar formaat (art. 20);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21);
• je toestemming altijd in te trekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor plaatsvond (art. 7 lid 3);
• een klacht in te dienen bij een toezichthouder, met name in het EU-land waar je woont of werkt. Onze leidende toezichthouder is de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Zo oefen je je rechten uit

• Je gegevens exporteren: ga in de app naar Instellingen > Account > Gegevens exporteren om een JSON-bestand met je account- en uitgavengegevens te downloaden.
• Je account verwijderen: ga in de app naar Instellingen > Account > Account verwijderen. Hiermee worden je account en persoonsgegevens verwijderd zoals beschreven in paragraaf 7.
• Je gegevens corrigeren: pas je profiel aan in Instellingen.
• Toestemming voor gebruiksstatistieken intrekken: zet „Gebruiksgegevens delen” uit in Instellingen.
• Al het andere, of als je geen toegang tot de app hebt: mail naar privacy@tnvnextgendigital.com. We antwoorden binnen een maand; mogelijk vragen we je eerst je identiteit te bevestigen.

10. Geautomatiseerde besluitvorming

De verrekenoptimalisatie stelt het kleinste aantal betalingen voor waarmee de saldi van een groep worden vereffend. Het is een berekening die je kunt negeren of aanpassen, ze heeft geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je, en we maken geen profielen van gebruikers. Er worden geen besluiten genomen als bedoeld in art. 22 AVG.

11. Kinderen

MySharedXP is niet gericht op kinderen. Je moet minimaal 16 jaar oud zijn om een account aan te maken. Denk je dat een kind onder de 16 een account heeft aangemaakt, neem dan contact op via privacy@tnvnextgendigital.com en we verwijderen het.

12. Cookies, lokale opslag en tracking

De website plaatst geen cookies, gebruikt geen lokale opslag en laadt geen scripts of lettertypen van derden. Er is daarom geen cookiebanner.

De web-app slaat in je browser alleen op wat nodig is om te werken (zie paragraaf 3, „Web-app”). Voor opslag die strikt noodzakelijk is voor een dienst waar je zelf om hebt gevraagd, is op grond van de Telecommunicatiewet (art. 11.7a) geen toestemming nodig; we gebruiken niets daarvan voor tracking of advertenties.

13. Beveiliging

Gegevens zijn versleuteld tijdens verzending (TLS) en bij opslag op AWS. Toegang tot productiesystemen is beperkt en wordt gelogd. Je kunt tweestapsverificatie aan je account toevoegen en de app vergrendelen met Face ID, Touch ID of vingerafdruk.

14. Wijzigingen in deze verklaring

Als we deze verklaring wijzigen, passen we de datum bovenaan deze pagina aan. Als een wijziging wezenlijke gevolgen heeft voor hoe we je gegevens gebruiken, laten we je dat ook in de app of per e-mail weten voordat de wijziging ingaat.

Deze verklaring is ook beschikbaar in andere talen. Die versies, waaronder deze Nederlandse, zijn AI-vertalingen; als ze afwijken van de Engelse tekst, geldt de Engelse tekst.