Privacybeleid voor Splitrate

Splitrate is ontwikkeld volgens de principes van Privacy-by-Design en Privacy-by-Default:

• Volledig lokale verwerking: Al uw gegevens worden uitsluitend op uw eigen iOS-apparaat opgeslagen en verwerkt. Er is geen serververwerking.
• Geen gegevensverzameling: Wij verzamelen, ontvangen, bewaren of verwerken geen persoonsgegevens van u.
• Geen tracking: Er zijn geen analysetools, tracking-SDK's, advertentienetwerken of vergelijkbare technologieen in de app.
• Geen gebruikersaccounts: De app vereist geen gebruikersaccount, registratie of aanmelding.
• Geen gegevensoverdracht: De app draagt geen gegevens over naar onze servers of derden (met uitzondering van de optionele iCloud-synchronisatie, die u zelf kunt activeren en die volledig door Apple wordt beheerd).
• Geen profilering: Er worden geen gebruikersprofielen aangemaakt.

Dit privacybeleid houdt rekening met de vereisten van de volgende gegevensbeschermingswetten, voor zover deze op u van toepassing zijn:

• EU/EER: Algemene Verordening Gegevensbescherming (AVG)
• VK: UK GDPR en Data Protection Act 2018, Data (Use and Access) Act 2025
• Zwitserland: Federale wet inzake gegevensbescherming (nDSG/revDSG)
• VS: Staatsprivacywetten (CPRA, VCDPA, CPA, CTDPA, UCPA, MCDPA, OCPA, TDPSA en andere)
• Brazilie: Lei Geral de Protecao de Dados (LGPD)
• Canada: PIPEDA en provinciale wetten (Quebec Wet 25, BC PIPA, Alberta PIPA)
• Australie: Privacy Act 1988 (Australian Privacy Principles)
• Nieuw-Zeeland: Privacy Act 2020
• Japan: Act on Protection of Personal Information (APPI)
• Zuid-Korea: Personal Information Protection Act (PIPA)
• Singapore: Personal Data Protection Act (PDPA)
• India: Digital Personal Data Protection Act, 2023 (DPDPA)
• China: Personal Information Protection Law (PIPL)
• Zuid-Afrika: Protection of Personal Information Act (POPIA)
• Israel: Privacy Protection Law, 5741-1981
• VAE: UAE Data Protection Law, DIFC Data Protection Law
• Turkije: KVKK (Wet nr. 6698)
• Mexico: LFPDPPP
• Argentinie: Ley de Proteccion de Datos Personales 25.326
• Chili: Ley 19.628 sobre Proteccion de Datos de Caracter Personal
• Evenals alle andere toepasselijke nationale, regionale of lokale gegevensbeschermingswetten van uw woonplaats.

De volgende gegevens worden uitsluitend lokaal op uw iOS-apparaat opgeslagen en verwerkt:

• Uitgavengegevens (bedragen, categorieen, beschrijvingen, datum/tijd)
• Budgetten en spaardoelen die u aanmaakt
• Notities en opmerkingen bij transacties
• Foto's van bonnetjes (als u deze functie gebruikt)
• Verekeningsinformatie tussen huishoudleden
• App-instellingen en voorkeuren

Deze gegevens worden verwerkt om u de functies van de app te bieden: beheer van persoonlijke uitgaven, budgetplanning en -tracking, visualisatie van uw financiele gegevens en afrekening met huishoudleden.

De verwerking is gebaseerd op de uitvoering van een overeenkomst (EU/EER: Art. 6(1)(b) AVG; VK: Art. 6(1)(b) UK GDPR; Zwitserland: Art. 6(1) nDSG; Brazilie: Art. 7 V LGPD; overige rechtsgebieden: uitvoering van een overeenkomst of overeenkomstige rechtsgrondslag volgens toepasselijk lokaal recht).

U kunt uw gegevens op elk moment vanuit de app exporteren in de volgende formaten: CSV (Comma-Separated Values) en JSON (JavaScript Object Notation). Deze exportfunctie waarborgt uw recht op gegevensoverdraagbaarheid conform AVG Art. 20, UK GDPR Art. 20, LGPD Art. 18 V, CPRA en overeenkomstige bepalingen van andere toepasselijke gegevensbeschermingswetten.

Cameratoestemming wordt pas gevraagd wanneer u voor het eerst een bonnetjesfoto wilt maken. Doel: Het fotograferen van bonnetjes om uw uitgaven te documenteren. De gemaakte foto wordt uitsluitend lokaal op uw apparaat opgeslagen. Er vindt geen overdracht naar servers of derden plaats, geen beeldanalyse of OCR-verwerking door ons. Rechtsgrondslag: Uw uitdrukkelijke toestemming (AVG Art. 6(1)(a) en overeenkomstige bepalingen van andere toepasselijke wetten). Intrekking: iOS-instellingen, Splitrate, Camera, Uitschakelen.

Toestemming wordt pas gevraagd wanneer u een bestaande foto uit uw mediabibliotheek als bonnetje wilt selecteren. De app gebruikt de Photo Picker API, waarmee u individuele foto's kunt selecteren zonder de app volledige toegang tot uw fotobibliotheek te verlenen. ALLEEN de door u geselecteerde foto's worden naar de app gekopieerd en uitsluitend lokaal opgeslagen. Er vindt geen overdracht naar servers of derden plaats. Splitrate heeft geen toegang tot uw video- of audiobibliotheek.

Meldingen worden volledig lokaal op uw apparaat gegenereerd voor betalingsherinneringen, budgetwaarschuwingen en herinneringen voor terugkerende uitgaven. Er worden geen pushmeldingen via externe diensten verzonden. Alle herinneringen zijn lokale iOS-meldingen. Er vindt geen gegevensoverdracht naar onze of externe servers plaats en er is geen analyse van meldingsgedrag. Intrekking: iOS-instellingen, Splitrate, Meldingen, Uitschakelen.

Deze functie wordt alleen gevraagd wanneer u de optionele app-vergrendeling activeert, om uw financiele gegevens te beschermen tegen ongeautoriseerde toegang. Biometrische gegevens worden uitsluitend door iOS verwerkt. Noch de app noch wij hebben ooit toegang tot uw biometrische gegevens. De app ontvangt van iOS alleen de informatie of de authenticatie succesvol was. Er vindt geen opslag, overdracht of verwerking van biometrische gegevens door de app plaats. Intrekking: Splitrate-app, Instellingen, Beveiliging, App-vergrendeling uitschakelen.

Splitrate exploiteert geen servers, databases of backend-infrastructuur voor gegevensverwerking. Er is geen gegevensverzameling, geen centrale gegevensopslag, geen gegevensoverdracht naar ons en geen serververwerking.

De app bevat geen tracking- of analysetechnologieen: geen webanalyse, geen crashrapportageservices, geen advertentienetwerken of ad-SDK's, geen gedragsanalyse, geen A/B-testtools, geen gebruikers-ID's, apparaat-ID's of trackingidentificaties, geen cookies, webbakens of vergelijkbare technologieen en geen fingerprinttechnieken.

Wij delen geen gegevens met derden, verkopen of verhuren geen gegevens, aangezien wij simpelweg geen gegevens van u ontvangen of verwerken. Uitzondering: Apple Inc. als onafhankelijke verwerkingsverantwoordelijke als u iCloud-synchronisatie activeert (zie Sectie 6).

Er worden geen gebruikersprofielen aangemaakt. Wij hebben geen informatie over uw gebruiksgedrag, financiele gewoonten, bestedingspatronen, demografische gegevens of andere persoonlijke informatie.

Splitrate biedt u de optionele mogelijkheid om uw app-gegevens via Apple iCloud over meerdere apparaten te synchroniseren. Deze functie is volledig vrijwillig, standaard uitgeschakeld, moet actief door u worden ingeschakeld in de iOS-systeeminstellingen en kan op elk moment worden uitgeschakeld. U kunt de app volledig zonder iCloud gebruiken.

Als u iCloud-synchronisatie activeert, worden uw gegevens rechtstreeks van uw apparaat naar uw prive-iCloud geupload. Wij (Splitrate) zijn geen verwerker van deze gegevens. Apple Inc. is de onafhankelijke verwerkingsverantwoordelijke van uw iCloud-gegevens. Wij hebben op geen enkele wijze toegang tot uw iCloud-gegevens. Voor de verwerking van uw iCloud-gegevens gelden uitsluitend Apple's eigen privacy- en gebruiksvoorwaarden: https://www.apple.com/legal/privacy/

U kunt uw toestemming op elk moment intrekken: Ga naar iOS-instellingen, [Uw naam], iCloud, Beheer opslag, Splitrate en schakel uit of verwijder de gegevens. Reeds in iCloud opgeslagen gegevens blijven daar totdat u ze handmatig verwijdert. Lokale gegevens op uw apparaat worden niet beinvloed.

Er is geen gezamenlijke verwerkingsverantwoordelijkheid tussen ons (Splitrate/Marcel Baklouti) en Apple Inc. Wij hebben geen toegang tot uw iCloud-gegevens, nemen geen beslissingen over verwerking in iCloud en Apple handelt volledig onafhankelijk.

Als u iCloud-synchronisatie gebruikt, heeft u gegevensbeschermingsrechten jegens Apple als onafhankelijke verwerkingsverantwoordelijke. U kunt deze uitoefenen via Apple's Data & Privacy-portaal: https://privacy.apple.com/

Wanneer u ons een e-mail stuurt naar support@splitrate.app, verwerken wij de volgende gegevens: uw e-mailadres, uw naam (als u deze verstrekt), de inhoud van uw bericht, datum en tijd van het verzoek en technische metadata (e-mailheaders).

Ondersteuningse-mails worden bewaard tijdens actieve verwerking en maximaal 6 maanden na de laatste communicatie opgeslagen. Na afloop worden alle e-mails volledig en onherroepelijk verwijderd. U kunt op elk moment onmiddellijke verwijdering van uw ondersteuningscorrespondentie verzoeken.

Voor het verzenden en ontvangen van e-mails gebruiken wij een zelfgehoste mailserver in Duitsland. Er is geen verwerkingsovereenkomst met een externe e-mailserviceprovider.

De app wordt aangeboden via de Apple App Store. Apple verwerkt zelfstandig gegevens met betrekking tot het downloaden en installeren (Apple ID, downloadgeschiedenis, apparaatinformatie). Rechtsgrondslag: Uw contractuele relatie met Apple. Apple Privacybeleid: https://www.apple.com/legal/privacy/

Als u een beoordeling of recensie achterlaat in de App Store, wordt deze gepubliceerd en verwerkt door Apple. Wij hebben geen toegang tot uw Apple ID of contactgegevens en geen mogelijkheid om uw beoordeling te verwijderen of te bewerken.

Wij verzamelen zelf geen gebruiksstatistieken. Apple biedt een optionele functie waarmee u Apple toestemming kunt geven om geanonimiseerde gebruiks- en diagnostische gegevens te verzamelen. U kunt dit uitschakelen onder: iOS-instellingen, Privacy en beveiliging, Analyse en verbeteringen. Wij ontvangen alleen geaggregeerde, geanonimiseerde statistieken zonder individuele gebruikers-ID's of persoonsgegevens.

U heeft het recht te weten welke persoonsgegevens wij over u verwerken. Lokale app-gegevens: U heeft altijd volledige toegang tot al uw gegevens rechtstreeks in de app. iCloud-gegevens: Neem contact op met Apple. Ondersteuningse-mails: Stuur een verzoek naar support@splitrate.app.

U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren. U kunt lokale app-gegevens op elk moment zelf in de app bewerken.

U heeft het recht om uw persoonsgegevens te laten verwijderen. U kunt individuele vermeldingen rechtstreeks in de app verwijderen. Alle gegevens worden automatisch verwijderd wanneer u de app verwijdert. iCloud-gegevens: Zie Sectie 6. Ondersteuningse-mails: Verzoek aan support@splitrate.app (verwijdering binnen 30 dagen).

U kunt op elk moment stoppen met het gebruik van de app, iCloud-synchronisatie uitschakelen of contact met ons opnemen met betrekking tot ondersteuningse-mails.

U heeft het recht uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Gebruik hiervoor de exportfunctie in de app (Instellingen, Gegevens exporteren, CSV of JSON).

U heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen. Verzoek aan support@splitrate.app.

Wanneer verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment met toekomstige werking intrekken: Camera/Foto's via iOS-instellingen, Pushmeldingen via iOS-instellingen, iCloud-synchronisatie zie Sectie 6. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die voor de intrekking heeft plaatsgevonden.

Contact: support@splitrate.app. Wij reageren doorgaans binnen 30 dagen op uw verzoek (of volgens de termijnen van uw toepasselijke lokale gegevensbeschermingswet). Het uitoefenen van uw rechten is in principe kosteloos.

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land van uw gewone verblijfplaats. Zie Sectie 10 voor contactgegevens van toezichthoudende autoriteiten in uw regio.

Toepasselijk recht: Verordening (EU) 2016/679 (AVG). Alle in Sectie 9 beschreven rechten zijn volledig van toepassing (Art. 15-22 AVG). Reactietijd: Een maand, met mogelijke verlenging van maximaal twee extra maanden voor complexe verzoeken. Recht om klacht in te dienen: U kunt een klacht indienen bij elke EU-gegevensbeschermingsautoriteit. Lijst van alle EU-gegevensbeschermingsautoriteiten: https://edpb.europa.eu/about-edpb/board/members_en. Duitsland: Bundesbeauftragter fur den Datenschutz (BfDI), https://www.bfdi.bund.de. Oostenrijk: Osterreichische Datenschutzbehorde, https://www.dsb.gv.at. Frankrijk: CNIL, https://www.cnil.fr. Verdere autoriteiten via bovenstaande EDPB-link.

Toepasselijk recht: UK GDPR, Data Protection Act 2018 en Data (Use and Access) Act 2025. De UK GDPR verleent in wezen dezelfde rechten als de EU AVG. Reactietijd: Een maand. Het EU-VK adequaatheidsbesluit is in december 2025 verlengd tot december 2031, wat naadloze gegevensoverdrachten waarborgt. Toezichthoudende autoriteit: Information Commissioner's Office (ICO), https://ico.org.uk, Telefoon: 0303 123 1113.

Toepasselijk recht: Federale wet inzake gegevensbescherming (nDSG), van kracht sinds 1 september 2023. Uw rechten onder nDSG: Recht van inzage (Art. 25), Recht op rectificatie of vernietiging (Art. 32), Intrekking van toestemming (Art. 6(7)). Reactietijd: 30 dagen. Toezichthoudende autoriteit: Eidgenossischer Datenschutz- und Offentlichkeitsbeauftragter (EDOB), https://www.edoeb.admin.ch.

De VS hebben geen uniforme federale privacywet. Vanaf 2026 hebben 20 staten hun eigen uitgebreide gegevensbeschermingswetten ingevoerd.

Toepasselijk recht: Lei Geral de Protecao de Dados Pessoais (LGPD). Uw rechten onder Art. 18 LGPD: Bevestiging van verwerking, inzage in uw gegevens, correctie, anonimisering/blokkering/verwijdering, gegevensoverdraagbaarheid, intrekking van toestemming. Rechtsgrondslagen: Art. 7 V LGPD (uitvoering van overeenkomst), Art. 7 I LGPD (toestemming), Art. 7 IX LGPD (gerechtvaardigd belang). Reactietijd: 15 dagen onder Art. 18 LGPD. Toezichthoudende autoriteit: Autoridade Nacional de Protecao de Dados (ANPD), https://www.gov.br/anpd/.

Toepasselijk recht: PIPEDA (federaal niveau), Loi 25 (Quebec), BC PIPA, Alberta PIPA. Uw rechten: Recht op inzage, correctie, intrekking van toestemming en het indienen van klachten. Quebec heeft sinds 2023 een van Canada's strengste gegevensbeschermingswetten, met recht op gegevensoverdraagbaarheid en verplichte privacy-impactbeoordelingen. Reactietijd: 30 dagen. Toezichthoudende autoriteiten: Office of the Privacy Commissioner of Canada (OPC), https://www.priv.gc.ca/. Commission d'acces a l'information du Quebec (CAI), https://www.cai.gouv.qc.ca/.

Toepasselijk recht: Privacy Act 1988 (Australian Privacy Principles). Uw rechten: Recht op inzage (APP 12), Recht op correctie (APP 13), Recht om een klacht in te dienen. Australie ondergaat momenteel een hervormingsproces met strengere regels voor kinderprivacy en privacy-impactbeoordelingen. Reactietijd: 30 dagen. Toezichthoudende autoriteit: Office of the Australian Information Commissioner (OAIC), https://www.oaic.gov.au/, Telefoon: 1300 363 992.

Toepasselijk recht: Privacy Act 2020. Uw rechten: Recht op inzage (IPP 6), Recht op correctie (IPP 7), Recht om een klacht in te dienen. Reactietijd: 20 werkdagen. Toezichthoudende autoriteit: Office of the Privacy Commissioner, https://www.privacy.org.nz/, Telefoon: 0800 803 909.

Toepasselijk recht: Act on Protection of Personal Information (APPI). Uw rechten: Recht op openbaarmaking (Art. 33), Recht op correctie (Art. 34), Recht om opschorting te eisen (Art. 35), Recht op wissing (Art. 37). Reactietijd: Binnen 2 weken. Toezichthoudende autoriteit: Personal Information Protection Commission (PPC), https://www.ppc.go.jp/.

Toepasselijk recht: Personal Information Protection Act (PIPA) met huidige wijzigingen inzake toegangsrechten en beveiligingsverwachtingen. Uw rechten: Recht op inzage (Art. 35), Recht op correctie en verwijdering (Art. 36), Recht op beperking van verwerking (Art. 37), Recht op intrekking van toestemming (Art. 22). Reactietijd: 10 dagen. Toezichthoudende autoriteit: Personal Information Protection Commission (PIPC), https://www.pipc.go.kr/.

Toepasselijk recht: Personal Data Protection Act 2012 (PDPA). Uw rechten: Recht op inzage (Sectie 21), Recht op correctie (Sectie 22), Recht op intrekking van toestemming (Sectie 13). Reactietijd: 30 dagen. Toezichthoudende autoriteit: Personal Data Protection Commission (PDPC), https://www.pdpc.gov.sg/.

Toepasselijk recht: Digital Personal Data Protection Act, 2023 (DPDPA). Fase 2 treedt in werking op 13 november 2026. Uw rechten: Recht op inzage (Sectie 11), Recht op correctie en wissing (Sectie 12), Recht op klachtbehandeling (Sectie 13), Recht op benoeming (Sectie 6). Contact: support@splitrate.app. Toezichthoudende autoriteit: Data Protection Board of India (in oprichting). Tot die tijd: Ministry of Electronics and Information Technology (MeitY), https://www.meity.gov.in/.

Toepasselijk recht: Personal Information Protection Law (PIPL). Uw rechten: Recht om te weten en te beslissen (Art. 44), Recht op inzage en kopie (Art. 45), Recht op correctie en aanvulling (Art. 46), Recht op wissing (Art. 47), Recht op uitleg van geautomatiseerde beslissingen (Art. 48). Reactietijd: 15 werkdagen. Toezichthoudende autoriteit: Cyberspace Administration of China (CAC), http://www.cac.gov.cn/. Opmerking: De internationale overdracht van persoonsgegevens vanuit China is onderworpen aan strenge vereisten onder Art. 38 PIPL. Voor meer informatie over iCloud in China, zie Apple's privacybeleid voor China: https://www.apple.com.cn/legal/privacy/

Toepasselijk recht: Protection of Personal Information Act, 2013 (POPIA), van kracht sinds 1 juli 2021. Uw rechten: Recht op inzage (Sectie 23), Recht op correctie of verwijdering (Sectie 24), Recht van bezwaar (Sectie 11). Reactietijd: 30 dagen. Toezichthoudende autoriteit: Information Regulator South Africa, https://inforegulator.org.za/, E-mail: complaints.IR@justice.gov.za.

Toepasselijk recht: Privacy Protection Law, 5741-1981. Uw rechten: Recht op inzage, correctie, verzoek tot verwijdering. Reactietijd: 30 dagen. Toezichthoudende autoriteit: Privacy Protection Authority (PPA), https://www.gov.il/en/departments/the_privacy_protection_authority. Israel heeft een EU-adequaatheidsbesluit.

Toepasselijk recht: Federaal Decreet-Wet nr. 45 van 2021 en DIFC Data Protection Law nr. 5 van 2020. Uw rechten: Recht op inzage, rectificatie, wissing, beperking, gegevensoverdraagbaarheid, bezwaar. Reactietijd: 30 dagen. Toezichthoudende autoriteiten: UAE Data Office en DIFC Commissioner of Data Protection, https://www.difc.ae/business/operating/data-protection/.

Toepasselijk recht: KVKK (Wet nr. 6698). Uw rechten onder Artikel 11: Recht op informatie, rectificatie, verwijdering, bezwaar en schadevergoeding bij onrechtmatige verwerking. Reactietijd: 30 dagen. Toezichthoudende autoriteit: Kisisel Verileri Koruma Kurumu, https://www.kvkk.gov.tr/.

Toepasselijk recht: LFPDPPP. Uw ARCO-rechten: Acceso (Inzage), Rectificacion (Rectificatie), Cancelacion (Verwijdering), Oposicion (Bezwaar). Reactietijd: 20 werkdagen. Toezichthoudende autoriteit: Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI), https://home.inai.org.mx/.

Toepasselijk recht: Ley de Proteccion de Datos Personales 25.326. Uw rechten: Inzage, rectificatie, verwijdering, bezwaar. Reactietijd: 10 dagen. Toezichthoudende autoriteit: Agencia de Acceso a la Informacion Publica (AAIP), https://www.argentina.gob.ar/aaip. Argentinie heeft een EU-adequaatheidsbesluit.

Toepasselijk recht: Ley 19.628 sobre Proteccion de Datos de Caracter Personal. Uw rechten: Recht op informatie, inzage, rectificatie en verwijdering, bezwaar. Reactietijd: 30 dagen. Toezichthoudende autoriteit: Consejo para la Transparencia, https://www.consejotransparencia.cl/.

Aangezien uw gegevens op uw apparaat worden opgeslagen, raden wij aan: Activeer apparaatvergrendeling (Face ID, Touch ID of sterke toegangscode), houd iOS up-to-date, schakel back-ups in (iCloud-back-up of Finder-back-up) en schakel "Zoek mijn iPhone" in bij verlies.

Voor ondersteuningse-mails: Versleutelde e-mailverzending (TLS/SSL), toegangsbeperking tot geautoriseerde personen, sterke wachtwoorden en tweefactorauthenticatie, regelmatige beveiligingsupdates en veilige verwijderingsprocedures. Voor app-ontwikkeling: Veilige codeerpraktijken, regelmatige beveiligingsbeoordelingen, gebruik van actuele iOS-beveiligingsfuncties, geen integratie van onveilige SDK's van derden en code-ondertekening via de App Store.

In het geval van een datalek zullen wij de bevoegde toezichthoudende autoriteit onverwijld op de hoogte stellen (EU/EER en VK: binnen 72 uur, andere rechtsgebieden: volgens lokale termijnen) en betrokken gebruikers informeren als er een hoog risico voor uw rechten bestaat. Vanwege onze lokale architectuur is het risico op een datalek door ons minimaal, aangezien wij geen centrale databases exploiteren.