Privacybeleid

Wie we zijn

FloosYo ("FloosYo", "wij", "we", "ons", "onze") is een mobiele app voor persoonlijke financiën die wordt geëxploiteerd door AttenYo LLC, een vennootschap met beperkte aansprakelijkheid opgericht in de Verenigde Staten. Met "de Dienst" bedoelen we de FloosYo iOS-app, onze website en alle bijbehorende functies die we aanbieden.

Dit privacybeleid geldt voor gegevens die we via de Dienst verzamelen. Door FloosYo te gebruiken bevestig je dat je dit beleid hebt gelezen en begrijpt hoe we met je gegevens omgaan.

Gegevens die we verzamelen

We verzamelen alleen wat we nodig hebben om de Dienst te laten werken. Concreet:

• Accountgegevens. Je naam, e-mailadres en gehasht wachtwoord.
• App-voorkeuren. Taal, tijdzone, thema, land, standaardvaluta, financiële doelen, mate van toewijding, frequentie van herinneringen en vergelijkbare instellingen die je in de app kiest.
• Financiële invoer die je zelf maakt. Budgetten, categorieën, uitgaven, bedragen, valuta, datums, notities en alle tekst of spraaktranscripties die je opslaat.
• Gegevens over je bankkoppeling, alleen als je een bank koppelt. Een bank koppelen is optioneel en staat uit totdat jij ervoor kiest. Je bankgebruikersnaam en wachtwoord vul je in binnen het beveiligde scherm van Plaid zelf en bereiken FloosYo nooit. Wat wij bewaren is het koppeltoken dat Plaid aan ons afgeeft (versleuteld opgeslagen), de naam van je bank en per gekoppelde rekening de bijnaam, de laatste vier cijfers van het nummer, het type, de valuta en het huidige saldo. De toegang is alleen-lezen: FloosYo kan transacties lezen maar geen geld verplaatsen. Een bank loskoppelen in de app zegt Plaid die koppeling ongeldig te maken, en je account verwijderen doet hetzelfde voor elke bank die je hebt gekoppeld.
• Transacties, omgezet in uitgaven. We bewaren geen kopie van je bankafschrift. Elke transactie die Plaid stuurt wordt op het moment van binnenkomst omgezet in een gewone FloosYo-uitgave met alleen de naam van de winkel, het bedrag, de valuta, de datum en de categorie, plus de identificatie die Plaid eraan gaf zodat dezelfde transactie nooit twee keer wordt geïmporteerd. Het oorspronkelijke bankrecord wordt weggegooid. Terugkerende abonnementen en terugkerend inkomen die Plaid herkent worden op dezelfde manier opgeslagen, als één terugkerende invoer, samen met één maandelijks inkomensbedrag dat per gekoppelde bank wordt berekend. Eenmaal omgezet gedragen deze invoeren zich precies als uitgaven die je zelf hebt ingetypt: je kunt ze allemaal bewerken of verwijderen.
• Spraak- en AI-invoer. Als je spraakinvoer gebruikt, wordt wat je zegt omgezet in tekst en gaat die tekst naar onze AI-leverancier om te worden verwerkt. Als je een bon scant, gaat de foto naar dezelfde leverancier om winkel, datum en totaalbedrag uit te lezen. Zie hieronder "Spraak- en AI-verwerking".
• Apparaat- en technische gegevens. Apparaatmodel, versie van het besturingssysteem, appversie, taal, IP-adres, basisgebeurtenissen over gebruik en diagnostische logbestanden op de server. Die gebruiken we om de Dienst draaiende te houden en fouten op te lossen.
• Tokens voor pushmeldingen. Als je pushmeldingen inschakelt, geeft Apple een token af dat wij bewaren en uitsluitend gebruiken om je de meldingen te sturen waar je om hebt gevraagd.
• Abonnements- en facturatiegegevens. Worden afgehandeld door Apple via de iOS App Store. FloosYo ontvangt van Apple de status van je abonnement, het plan, transactie-identificaties en verlengingsdatums. Wij zien of bewaren je kaartnummer niet.
• Aanmeldingen voor de wachtlijst. Als je je vóór het aanmaken van een account op onze wachtlijst zet, bewaren we het e-mailadres, het land en de taal die je opgeeft, zodat we je kunnen laten weten wanneer de toegang opengaat.
• Supportchat in de app. Berichten die je ons in de supportchat stuurt, worden versleuteld opgeslagen en alleen gelezen door het FloosYo-team, uitsluitend om je te helpen. We delen ze nooit met iemand: niet met adverteerders, analysediensten, AI-leveranciers of andere derden.

We verzamelen geen biometrische kenmerken, contactenlijsten, foto's buiten wat je uitdrukkelijk toevoegt, of precieze GPS-locatie.

Spraak- en AI-verwerking

De spraakfunctie van FloosYo zet je uitgesproken uitgave om in gestructureerde gegevens zoals bedrag, categorie en valuta. Dat gaat in twee stappen:

• Spraak naar tekst op je eigen toestel. Audio die de microfoon opneemt wordt omgezet met de ingebouwde spraakherkenning van Apple (SFSpeechRecognizer). Afhankelijk van je toestel en taal kan Apple een deel van de audio op de eigen servers verwerken onder het privacybeleid van Apple. FloosYo bewaart je ruwe audio nooit en stuurt die nooit naar onze eigen servers.
• Tekstverwerking door onze AI-leverancier. De resulterende tekst gaat via een versleutelde verbinding naar OpenAI (een model uit de GPT-familie) om te worden omgezet in gestructureerde velden. Volgens onze overeenkomst met OpenAI wordt jouw inhoud niet gebruikt om hun modellen te trainen. Wij bewaren alleen het verwerkte resultaat en de velden die jij bevestigt.
• Bonfoto's. Als je een bon scant, wordt de afbeelding op je toestel verkleind en via dezelfde versleutelde verbinding naar OpenAI gestuurd om winkel, datum en totaalbedrag uit te lezen. De foto wordt niet op je toestel en niet op onze servers bewaard. Wij bewaren alleen het verwerkte resultaat en de velden die jij bevestigt.
• De AI-uitvoer is bedoeld om je te helpen bij het indelen en verwerken. Het is geen financieel advies en we nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou. Jij bekijkt en bevestigt altijd zelf wat er wordt opgeslagen.

Wil je de spraak- of AI-functies niet gebruiken, gebruik dan simpelweg de spraakknop niet. Alle andere onderdelen van FloosYo werken ook zonder.

Hoe we je gegevens gebruiken

We gebruiken de gegevens die we verzamelen om:

• De FloosYo-app en de functies daarvan te laten werken, te onderhouden en te verbeteren.
• Je te authenticeren, je account te beveiligen en fraude of misbruik te voorkomen.
• Je abonnement te verwerken, inclusief gratis proefperiodes, verlengingen en terugbetalingen.
• Je transactionele berichten te sturen (bijvoorbeeld wachtwoordherstel, betaalbewijzen en meldingen waarvoor je je hebt aangemeld).
• Crashes te onderzoeken, gebruik op totaalniveau te meten en te bepalen wat we hierna bouwen.
• Te voldoen aan onze wettelijke verplichtingen en onze Servicevoorwaarden te handhaven.

We verkopen je persoonsgegevens niet. We verhuren of delen je financiële gegevens niet met adverteerders, datahandelaren of marketingnetwerken.

Rechtsgronden voor verwerking (EER, VK en vergelijkbare rechtsgebieden)

Bevind je je in de Europese Economische Ruimte, het Verenigd Koninkrijk of een andere regio waar een rechtsgrond moet worden genoemd, dan baseren we ons op de volgende gronden uit de AVG en gelijkwaardige wetgeving:

• Uitvoering van een overeenkomst met jou, om de Dienst te leveren waarvoor je je hebt aangemeld.
• Gerechtvaardigde belangen, zoals FloosYo veilig houden, functies verbeteren en misbruik voorkomen, afgewogen tegen jouw rechten.
• Toestemming, waar die vereist is (bijvoorbeeld voor optionele pushmeldingen). Je kunt je toestemming altijd intrekken.
• Wettelijke verplichtingen, wanneer we gegevens moeten verwerken om aan de geldende wet te voldoen.

Dienstverleners en subverwerkers

We gebruiken een klein aantal vertrouwde leveranciers om de Dienst te laten draaien. Zij verwerken je gegevens alleen in onze opdracht en alleen voor de hieronder genoemde doelen.

• Cloudhosting en database. Draait onze applicatie en database in beveiligde datacenters met versleutelde opslag.
• Plaid. Optionele bankkoppeling om transacties en rekeningsaldi te importeren. Plaid ontvangt je bankinloggegevens, rekeningnummers en transactiegegevens uitsluitend om de koppeldienst te leveren. Plaid verkoopt je gegevens niet. Zie het privacybeleid van Plaid voor hun werkwijze.
• OpenAI. AI-ondersteunde verwerking van de tekst die voortkomt uit je gesproken of getypte uitgave, en van de bonfoto's die je scant.
• Apple. Spraakherkenning op het toestel en (afhankelijk van je toestel en taal) op de server voor de spraakfunctie, facturatie van in-app-abonnementen via de App Store, en bezorging van pushmeldingen waarvoor je je hebt aangemeld.
• PostHog (EU-regio). Privacyvriendelijke productanalyse van gebruiksgebeurtenissen. Gehost in de Europese Unie.
• E-mailleverancier. Verzendt transactionele e-mail zoals betaalbewijzen en wachtwoordherstel.

We staan deze leveranciers niet toe je gegevens te gebruiken voor hun eigen marketing of om AI-modellen te trainen op jouw inhoud.

Bewaartermijnen

We bewaren je gegevens alleen zolang we ze nodig hebben:

• Account- en financiële gegevens: zolang je account actief is.
• Nadat je je account verwijdert: verwijderen we je persoonlijke en financiële gegevens definitief binnen 30 dagen, behalve waar we beperkte gegevens moeten bewaren om te voldoen aan wettelijke, fiscale, boekhoudkundige of fraudepreventieverplichtingen.
• Back-ups: kunnen nog korte tijd blijven bestaan (doorgaans tot 30 dagen) voordat ze worden overschreven.
• Berichten in de supportchat: worden alleen bewaard zolang je account actief is en worden samen met je account definitief verwijderd.
• Geaggregeerde en geanonimiseerde gegevens: kunnen onbeperkt worden bewaard. Ze kunnen niet worden gebruikt om jou te identificeren.

Beveiliging van gegevens

We nemen beveiliging serieus en passen maatregelen toe die passen bij de gevoeligheid van je gegevens:

• Versleuteling tijdens verzending: al het verkeer tussen de app en onze servers gebruikt TLS 1.2 of hoger.
• Versleuteling bij opslag: onze databases en back-ups worden versleuteld opgeslagen met algoritmen die als industriestandaard gelden en die onze cloudinfrastructuur levert, zodat de onderliggende schijven en back-upbestanden niet leesbaar zijn als iemand rechtstreeks bij de opslagmedia komt.
• Toegangsbeheer: slechts een beperkt aantal bevoegde engineers heeft toegang tot productiesystemen, en die toegang wordt gelogd.
• Authenticatie: wachtwoorden worden opgeslagen als gezouten hashes; we bewaren ze nooit als leesbare tekst.

Geen enkel systeem is volmaakt veilig. Als we ooit een inbreuk vaststellen die jouw gegevens raakt, stellen we jou en de bevoegde autoriteiten op de hoogte zoals de wet dat voorschrijft.

Jouw rechten en keuzes

Afhankelijk van waar je woont, heb je mogelijk de volgende rechten op je persoonsgegevens:

• Inzage in een kopie van de gegevens die we over je hebben.
• Correctie van gegevens die onjuist of onvolledig zijn (het meeste kun je rechtstreeks in de app aanpassen).
• Verwijdering van je account en de bijbehorende persoonsgegevens.
• Export van je gegevens in een overdraagbaar, machineleesbaar formaat.
• Bezwaar tegen of beperking van bepaalde verwerking.
• Intrekken van toestemming waar we ons daarop baseren.
• Een klacht indienen bij je lokale toezichthouder voor gegevensbescherming.

Inwoners van Californië: de California Consumer Privacy Act (CCPA/CPRA) geeft je de bovenstaande rechten plus het recht te weten welke categorieën persoonsgegevens we verzamelen en het recht niet te worden benadeeld omdat je je rechten uitoefent. We verkopen of delen je persoonsgegevens niet voor gedragsgerichte advertenties over contexten heen.

De meeste rechten kun je rechtstreeks in de app uitoefenen. Voor al het andere kun je ons mailen op support@floosyo.com vanaf het adres van je account; we reageren binnen 30 dagen.

Privacy van kinderen

FloosYo is niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van personen onder de 13 in de Verenigde Staten of onder de 16 in de EER en het VK. Denk je dat een kind een account heeft aangemaakt, neem dan contact met ons op; we verwijderen het account en de bijbehorende gegevens.

Internationale doorgifte van gegevens

FloosYo wordt geëxploiteerd vanuit de Verenigde Staten, en onze hosting en de meeste dienstverleners bevinden zich in de Verenigde Staten of de Europese Unie. Gebruik je de Dienst vanuit een ander land, dan worden je gegevens naar die locaties doorgegeven en daar verwerkt.

Waar de wet dat vereist, gebruiken we passende doorgiftemechanismen (zoals de modelcontractbepalingen van de Europese Commissie) om je gegevens te beschermen wanneer ze je regio verlaten.

Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken naarmate de Dienst zich ontwikkelt of de wet verandert. Bij wezenlijke wijzigingen passen we de datum "Laatst bijgewerkt" hierboven aan en informeren we je waar dat passend is in de app of per e-mail. Blijf je FloosYo gebruiken nadat de wijzigingen van kracht zijn, dan aanvaard je het bijgewerkte beleid.

Contact

Heb je vragen over dit beleid of over hoe we met je gegevens omgaan, neem dan contact met ons op:

AttenYo LLC
E-mail: support@floosyo.com