IncomeMate is gemaakt volgens het principe van privacy by design: je hebt geen account nodig, je gegevens blijven op je apparaat en de ontwikkelaar ontvangt geen gegevens uit de app.
1. Wie is verantwoordelijk
Marcel Faas, Sandenburg 62, 2036 PS Haarlem, app.income.mate@gmail.com, is verantwoordelijk voor de verwerking van de weinige gegevens die de ontwikkelaar wel ontvangt (zie artikel 4).
2. Wat op je apparaat blijft
- Lokale opslag: Alle gegevens die je invoert (zoals inkomsten, uitgaven, categorieën en foto's van bonnetjes) worden alleen op je eigen apparaat opgeslagen.
- Bonnetjes scannen (OCR): Bonnetjes worden volledig op je apparaat gelezen. Op Android gebeurt dit met Google ML Kit, onderdeel van Google Play-services; de app staat niet toe dat ML Kit gebruiksgegevens naar Google stuurt. Voor talen die ML Kit niet kan lezen en op andere apparaten gebruikt de app de Tesseract.js-bibliotheek. Je afbeeldingen en scans worden nooit geüpload naar een server of gedeeld met de ontwikkelaar.
- Camera en foto's: De app vraagt alleen toegang tot je camera en foto's als je zelf een bonnetje fotografeert of kiest. Een foto wordt alleen in je fotoalbum opgeslagen als je daarvoor kiest.
- Importeren van bestanden: Een CSV-bestand dat je importeert met "Bestand importeren", wordt alleen op je apparaat gelezen en niet geüpload.
- Back-up via je eigen Google-account (Android): Als de back-upfunctie van Android aanstaat, kan Android de gegevens van de app versleuteld opslaan in je eigen Google-account, zodat je ze kunt terugzetten op een nieuwe telefoon. Dit regel je zelf in de instellingen van je telefoon en valt onder het privacybeleid van Google. De ontwikkelaar heeft geen toegang tot deze back-up.
3. Wanneer de app verbinding maakt met internet
Voor een paar functies maakt de app verbinding met een externe dienst. Zoals bij elke internetverbinding ziet die dienst het IP-adres van je apparaat. De ontwikkelaar heeft geen toegang tot die gegevens. Er worden nooit ingevoerde gegevens meegestuurd.
- Wisselkoersen: Alleen als je op "Koersen bijwerken" tikt, haalt de app de koersen op bij Frankfurter (api.frankfurter.dev), op basis van de koersen van de Europese Centrale Bank. Alleen de valuta van je account wordt meegestuurd.
- Tekstherkenning: Op Android downloadt Google Play-services het herkenningsmodel. Gebruikt de app Tesseract.js, dan downloadt de app de onderdelen en het taalbestand eenmalig van het downloadnetwerk jsDelivr.
- Betalingen: De eenmalige aankoop wordt volledig afgehandeld door Google Play of de Apple App Store. Je betaalgegevens worden niet met de app gedeeld; de app slaat alleen op dat de aankoop is gedaan.
4. Wat de ontwikkelaar wel ontvangt
- Aankoopgegevens van Google Play of de App Store, zoals ordernummer, datum, prijs en land. Waarvoor: administratie van de verkoop en vragen over je aankoop. Grondslag: uitvoering van de overeenkomst en wettelijke plicht (fiscale bewaarplicht). Bewaartermijn: 7 jaar.
- Je e-mailadres en bericht, als je ons mailt. Waarvoor: je vraag beantwoorden. Grondslag: gerechtvaardigd belang. Bewaartermijn: tot 6 maanden nadat je vraag is afgehandeld.
- Crash- en prestatiegegevens via Google Play Console, alleen als je het delen van diagnostische gegevens in Android hebt aangezet. Waarvoor: fouten in de app vinden en oplossen. Grondslag: gerechtvaardigd belang. Bewaartermijn: zolang Google ze bewaart.
- De ontwikkelaar gebruikt geen analysediensten, trackers of advertentienetwerken en verkoopt of deelt geen gegevens met derden.
5. Gegevensveiligheid (Google Play / App Store)
De ontwikkelaar verzamelt via de app geen gegevens en deelt geen gegevens met derden. Het label "Geen gegevens verzameld" betekent dat de app zelf geen gegevens naar de ontwikkelaar of anderen stuurt. Wat Google Play of de App Store bij een aankoop zelf verwerkt, valt onder het privacybeleid van Google of Apple.
6. Jouw rechten
- Gegevens op je apparaat: Die beheer je volledig zelf. Met "Fouten herstellen" in de instellingen kun je de laatste import ongedaan maken of alle invoer van een jaar wissen. Als je de app verwijdert, worden alle gegevens van je apparaat gewist. Een eventuele back-up in je Google-account verwijder je via de instellingen van je Google-account.
- Gegevens bij de ontwikkelaar: Je kunt vragen welke e-mails of aankoopgegevens we van je hebben, en vragen om ze te corrigeren of te verwijderen. Aankoopgegevens bewaren we zolang de wet dat verplicht.
- Klacht: Ben je het niet eens met hoe we met je gegevens omgaan, mail ons dan. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.
7. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functies. Bovenaan staat de datum van de laatste wijziging. Belangrijke wijzigingen kondigen we vooraf aan in de app of op de pagina van de app in de store.
8. Leidende taal
Dit privacybeleid is oorspronkelijk in het Nederlands opgesteld. Bij een verschil in uitleg is de Nederlandse tekst leidend.
9. Contact
Voor vragen over privacy kun je contact met ons opnemen via app.income.mate@gmail.com.