Privacybeleid

1. Inleiding

Strata Veritate LLC (“Bedrijf”, “wij”, “ons” of “onze”) exploiteert de mobiele applicatie Summa (“App”). Dit Privacybeleid legt uit hoe wij je gegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer je de App gebruikt.

Wij zetten ons in voor de bescherming van je privacy en je financiële gegevens. Dit beleid is opgesteld om te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming, waaronder de California Consumer Privacy Act (CCPA), de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor zover van toepassing, en de App Store Review Guidelines van Apple.

Lees dit Privacybeleid zorgvuldig door. Door de App te gebruiken, ga je akkoord met de hierin beschreven praktijken. Als je het niet eens bent met dit beleid, gebruik de App dan niet.

2. Gegevens die wij verzamelen

2.1 Gegevens die je rechtstreeks verstrekt

2.2 Gegevens verzameld via diensten van derden

2.2.1 Plaid (banksynchronisatie; alleen Pro+Connect)

Als je banksynchronisatie activeert, verzamelt Plaid, Inc. de volgende gegevens en stelt deze aan ons ter beschikking:

• Rekeningnamen, -typen en -saldi;
• Transactiegeschiedenis (bedragen, datums, winkels/verkopers en categorieën);
• Gemaskeerde fragmenten van rekeningnummers en routeringsnummers, uitsluitend ter identificatie;
• Namen en logo’s van de financiële instellingen.

Wij ontvangen noch bewaren je banklogingegevens. Plaid-toegangstokens worden uitsluitend opgeslagen op onze serverzijdige infrastructuur, in documenten die geen enkele clienttoepassing kan lezen, en worden nooit naar je apparaat verzonden of daarop opgeslagen.

Raadpleeg voor de werkwijzen van Plaid: Privacybeleid van Plaid

2.2.2 Firebase-diensten (Google)

Gegevens van Firebase Analytics en Crashlytics worden verwerkt onder de gegevensverwerkingsvoorwaarden van Google. Wij gebruiken Firebase Analytics niet voor advertenties of doelgroepsegmentatie.

2.2.3 Apple-diensten

2.2.4 Apple Wallet (FinanceKit)

Als je ervoor kiest je Apple Wallet-rekeningen te koppelen (Apple Card, Apple Cash en Savings; beschikbaar in ondersteunde regio’s), leest de App het volgende via Apple’s FinanceKit-framework, pas nadat je toestemming hebt gegeven in de systeemprompt:

• Rekeningnamen, -typen en saldi
• Transactiegeschiedenis (bedragen, datums, winkeliers en categoriecodes van winkeliers)

Deze gegevens worden op je apparaat gelezen en daarna behandeld als alle andere financiële gegevens in de App: ze maken deel uit van cloudback-up & synchronisatie (zie sectie 4.2) zodat je rekeningen met je meegaan tussen apparaten, en ze worden verwijderd via dezelfde mechanismen als de rest van je gegevens. Je kunt de toegang van de App tot Apple Wallet-gegevens op elk moment intrekken in de iOS-instellingen, en al geïmporteerde gegevens verwijderen door de gekoppelde rekeningen in de App te verwijderen.

2.3 Automatisch verzamelde gegevens

2.4 Gegevens die wij NIET verzamelen

• Advertentie-identificatoren (IDFA): wij gebruiken het Identifier for Advertisers niet.
• Locatiegegevens: de App vraagt nooit om locatietoestemming en heeft geen toegang tot locatievoorzieningen via gps, wifi of mobiel netwerk. De enige, nauw omschreven uitzondering: wanneer je een bestaande foto kiest om een bon te scannen, kunnen gps-coördinaten die al in de EXIF-metadata van die foto staan op je apparaat worden gelezen om de juiste valuta af te leiden. Dit gebeurt volledig op het apparaat, wordt nooit opgeslagen en nooit verzonden.
• Contactenlijst: wij vragen geen toegang tot je contacten, oproepgeschiedenis of berichten.
• Biometrische gegevens: Face ID en Touch ID worden volledig op je apparaat afgehandeld via Apple’s LocalAuthentication. Wij ontvangen, verzenden noch bewaren biometrische sjablonen.
• Browsegeschiedenis: wij volgen je webactiviteiten niet.
• Microfoon of camera: de camera wordt uitsluitend gebruikt wanneer je zelf een bonnetje scant. Afbeeldingen worden in het geheugen verwerkt met Apple Vision en worden niet opgeslagen, geüpload of verzonden.

3. Hoe wij je gegevens gebruiken

3.1 Kernfunctionaliteit

• Het bieden van functies voor het bijhouden, budgetteren en analyseren van persoonlijke financiën;
• Het synchroniseren van je gegevens tussen je apparaten via je persoonlijke iCloud-account;
• Het verwerken en categoriseren van transacties;
• Het genereren van financiële prognoses, cashflowanalyses en vermogensberekeningen;
• Het beheren van je abonnement en je account.

3.2 Verbetering van de dienst

• Geanonimiseerde gebruikspatronen analyseren om functies en ervaring te verbeteren;
• De stabiliteit van de app bewaken en crashes en fouten verhelpen;
• Functiegebruik meten om ontwikkelingsprioriteiten te bepalen.

3.3 Communicatie

• Pushmeldingen verzenden die je hebt ingeschakeld (budgetwaarschuwingen, betalingsherinneringen, doelmijlpalen, enz.);
• Dienstgerelateerde berichten sturen (abonnementsstatus, beveiligingswaarschuwingen).

3.4 Beveiliging

• Je identiteit verifiëren;
• Fraude en ongeautoriseerde toegang voorkomen via Firebase App Check;
• Verdachte activiteiten monitoren.

4. Verwerking op het apparaat en machine learning

Een van de architectonische kernprincipes van Summa is dataminimalisatie door verwerking op het apparaat.

4.1 Machine learning op het apparaat

Alle machine-learningfuncties draaien volledig op je apparaat:

• Transactiecategorisatie: CoreML BERT-modellen classificeren lokaal;
• Slimme herkenning van terugkerende transacties: patroonherkenning draait op het apparaat;
• Identificatie van winkels/verkopers: heuristische en ML-matching vindt lokaal plaats;
• OCR van bonnetjes: Apple Vision verwerkt afbeeldingen in het geheugen; afbeeldingen worden nooit opgeslagen of verzonden.

Er worden geen financiële gegevens naar externe machine-learningdiensten gestuurd, ook niet naar onze eigen servers, voor inferentie of training.

4.2 Waar je financiële gegevens worden opgeslagen

Je apparaat bevat de primaire kopie. Je financiële gegevens (transacties, rekeningen, budgetten, doelen, terugkerende posten, beleggingsposities) worden op je apparaat opgeslagen met Apple’s SwiftData-framework en beschermd door de bestandsversleuteling van iOS.

Cloudback-up en synchronisatie. Zodat je gegevens het verlies van een apparaat overleven en op elk apparaat verschijnen waarop je inlogt, spiegelt de App deze records ook naar Cloud Firestore, een Google Cloud-database die wij beheren. De kopie wordt opgeslagen onder jouw account-identificatie, is door serverzijdig afgedwongen beveiligingsregels gescheiden van die van anderen en wordt door Google Cloud versleuteld opgeslagen. Je apparaat blijft de bron van waarheid; de cloudkopie dient om die te herstellen en te synchroniseren.

Hieruit volgen twee dingen, en we willen over beide expliciet zijn. Ten eerste: anders dan bij een puur lokale app staat er een kopie van je financiële gegevens op infrastructuur die wij beheren. Ten tweede: omdat wij die infrastructuur beheren, zijn onze beheersystemen technisch in staat er toegang toe te krijgen. We doen dat alleen waar het nodig is om de dienst te leveren, om een supportverzoek van jou af te handelen, of waar we daartoe wettelijk verplicht zijn. We gebruiken het niet voor advertenties, we verkopen of verhuren het niet, en we analyseren het niet om profielen over je op te bouwen.

Gegevens in Gedeelde Ruimtes zijn anders. Alles wat je in een Gedeelde Ruimte publiceert, wordt vóór het uploaden op je apparaat end-to-end versleuteld en wij kunnen het niet lezen. Zie paragraaf 6.3.

Historische opmerking. Eerdere versies van de App gebruikten Apple’s iCloud/CloudKit voor synchronisatie tussen apparaten. Dat mechanisme is uitgefaseerd en wordt niet meer gebruikt. Als je een eerdere versie hebt gebruikt, blijven eerder naar je privé-CloudKit-database gespiegelde gegevens onder jouw controle in je Apple-account en kun je ze verwijderen via de iCloud-instellingen van je apparaat.

5. Versleuteling en beveiliging

5.1 Versleuteling in rust

• Op het apparaat: alle lokale gegevens profiteren van de hardwarematige versleuteling van iOS. Gevoelige elementen worden opgeslagen in de Keychain met beveiliging kSecAttrAccessibleWhenUnlockedThisDeviceOnly.
• Hiërarchische sleutelarchitectuur: de App gebruikt een hoofdsleutel ondersteund door Secure Enclave, vervolgens een Key Encryption Key (KEK) en daarna een Content Encryption Key (CEK) per record om gevoelige gegevens te versleutelen met AES-256-GCM.
• Serverzijde: Firestore-gegevens, inclusief de cloudback-upkopie van je financiële records, worden versleuteld opgeslagen met de standaardversleuteling van Google Cloud en per gebruiker gescheiden door serverzijdig afgedwongen beveiligingsregels.
• Banktoegangstokens: Plaid-tokens worden aan serverzijde bewaard in aparte Firestore-documenten die door geen enkele clienttoepassing kunnen worden gelezen of geschreven, afgedwongen door beveiligingsregels die alle clienttoegang weigeren. Ze worden uitsluitend gebruikt door onze Cloud Functions en worden nooit naar je apparaat verzonden of daarop opgeslagen.

5.2 Versleuteling tijdens transport

Alle netwerkcommunicatie maakt gebruik van TLS 1.2 of hoger. App Transport Security (ATS) is ingeschakeld, waardoor onversleutelde HTTP-verbindingen niet zijn toegestaan.

5.3 End-to-end-versleuteling van Shared Spaces

Gegevens die via Shared Spaces worden gedeeld, zijn beschermd met end-to-end-versleuteling:

• Sleutelovereenkomst: P256 Elliptic Curve Diffie-Hellman (ECDH)
• Symmetrische versleuteling: AES-256-GCM geäuthenticeerde versleuteling
• Sleutelopslag: privésleutels worden opgeslagen in de iOS-Keychain met uitsluitend apparaattoegang
• Zero-knowledge server: onze servers transporteren uitsluitend versleutelde tekst. Wij kunnen de gedeelde sleutel niet afleiden en Shared Spaces-gegevens niet ontsleutelen.

5.4 Beveiliging van Plaid

• Je verstrekt je banklogingegevens rechtstreeks aan Plaid; wij ontvangen noch bewaren deze.
• Plaid-toegangstokens worden aan serverzijde bewaard in documenten die geen enkele clienttoepassing kan lezen.
• Alle calls naar de Plaid-API verlopen via Firebase Cloud Functions; er is geen directe communicatie vanaf je apparaat.
• Wanneer je een bankverbinding verwijdert of je account verwijdert, trekken wij de bijbehorende tokens programmatisch in.

6. Delen en openbaarmaking van gegevens

6.1 Wij verkopen je gegevens niet

Wij verkopen, verhuren noch verhandelen je persoonlijke gegevens of financiële informatie aan derden. Wij delen je gegevens evenmin met adverteerders en nemen niet deel aan datahandel.

6.2 Externe dienstverleners

Wij delen gegevens met de volgende categorieën dienstverleners, uitsluitend voor zover noodzakelijk voor de werking van de App:

6.3 Shared Spaces: door de gebruiker gestuurd delen

Wanneer je Shared Spaces gebruikt, geef je ons opdracht versleutelde financiële gegevens beschikbaar te stellen aan de door jou aangewezen vertrouwde contacten. Dit delen wordt door jou geïnitieerd en beheerd. Wij transporteren uitsluitend versleutelde tekst en hebben geen toegang tot de onversleutelde inhoud.

6.4 Wettelijke verplichtingen

Wij kunnen je gegevens openbaar maken als de wet dit vereist of als wij te goeder trouw menen dat dit noodzakelijk is om:

• Te voldoen aan een wettelijke verplichting, dagvaarding of rechterlijk bevel;
• De rechten of eigendommen van Strata Veritate LLC te beschermen;
• Mogelijk onrechtmatige handelingen in verband met de App te voorkomen of te onderzoeken;
• De persoonlijke veiligheid van gebruikers of het publiek te beschermen.

6.5 Bedrijfsoverdrachten

In geval van een fusie, overname, reorganisatie, faillissement of verkoop van al onze activa of een deel daarvan, kunnen je gegevens als onderdeel van die transactie worden overgedragen. Wij informeren je per e-mail of via de app voordat je gegevens onder een ander privacybeleid vallen.

7. Bewaring van gegevens

7.1 Actieve accounts

Wij bewaren je gegevens zolang je account actief is en voor zover noodzakelijk om je de diensten van de App te leveren.

7.2 Verwijderde accounts

Wanneer je je account verwijdert, voeren wij een integraal gegevensverwijderingsproces uit:

1. Firebase Authentication-account: wordt permanent verwijderd
2. Plaid-verbindingen: alle toegangstokens worden ingetrokken en verwijderd
3. Firestore-gegevens: alle gebruikersdocumenten worden permanent verwijderd, inclusief de cloudback-upkopie van je financiële records, supportberichten en verwijzingsrecords
4. Gedeelde Ruimtes: je gepubliceerde versleutelde momentopnamen en de sleutels per ontvanger worden gewist, en een eventuele profielfoto wordt uit Firebase Storage verwijderd
5. Lokale gegevens op het apparaat: alle SwiftData-records worden gewist
6. Versleutelingssleutels: alle in de Keychain opgeslagen sleutels worden vernietigd
7. Sessiestatus: alle caches en sessietokens worden gewist

Bepaalde geaggregeerde en gedeïdentificeerde gegevens die niet tot je te herleiden zijn, kunnen voor analytische doeleinden bewaard blijven.

7.3 Vluchtige gegevens

Afbeeldingen van bonnetjes die voor OCR worden vastgelegd, bestaan uitsluitend in het geheugen van het apparaat tijdens de verwerking en worden nooit op schijf opgeslagen, geüpload of verzonden.

8. Je rechten en keuzes

8.1 Inzage en portabiliteit

Je kunt al je financiële gegevens op elk moment in de App bekijken. Pro-abonnees kunnen transacties exporteren als CSV ten behoeve van gegevensportabiliteit.

8.2 Rectificatie

Je kunt je transacties, rekeningen, budgetten, doelen en profielgegevens op elk moment rechtstreeks in de App bewerken.

8.3 Verwijdering

Je kunt:

• Individuele transacties, rekeningen, budgetten of doelen in de App verwijderen;
• Je volledige account en alle bijbehorende gegevens verwijderen via de betreffende functie in Instellingen;
• Een verwijderingsverzoek indienen door contact met ons op te nemen via onderstaand adres.

8.4 Meldingsvoorkeuren

Je hebt gedetailleerde controle over meldingen. Je kunt individuele categorieën in- of uitschakelen en Stille Uren instellen om meldingen gedurende bepaalde periodes te onderdrukken.

8.5 Beheer van bankverbindingen

Je kunt op elk moment een bankverbinding verbreken, waardoor het bijbehorende Plaid-toegangstoken wordt ingetrokken. Je kunt ook alle bankverbindingen verwijderen door je account te verwijderen.

8.6 Beheer van Shared Spaces

Je kunt het delen van Shared Spaces-gegevens met elk vertrouwd contact op elk moment intrekken, waardoor de toegang tot je versleutelde gegevens onmiddellijk wordt beëindigd.

8.7 Opt-out voor analytics

In de App: Firebase Analytics verzamelt geanonimiseerde gebruiksgegevens. Je kunt deze verzameling beperken door de privacyinstellingen op je apparaat aan te passen via Instellingen > Privacy en beveiliging > Analyse en verbeteringen.

Op onze website: summaone.com gebruikt first-party Google Analytics 4 (via Firebase) om paginabezoeken en klikken op App Store-links te meten. In regio’s waar toestemming vereist is, blijft website-analyse uitgeschakeld totdat je die toestaat. Je kunt je beslissing op elk moment wijzigen via de link “Privacyvoorkeuren” in de voettekst van de website.

8.8 Rechten onder de AVG (gebruikers in de EER en het VK)

Als je je in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heb je het recht om:

• Inzage te verkrijgen in de persoonsgegevens die wij over je bewaren;
• Onjuiste gegevens te laten rectificeren;
• Je persoonsgegevens te laten wissen;
• De verwerking van je persoonsgegevens te laten beperken;
• Gegevensoverdraagbaarheid in een gestructureerd, machineleesbaar formaat;
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• Je toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd;
• Een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.

Neem contact met ons op via onderstaand adres om een van deze rechten uit te oefenen.

8.9 Rechten onder de CCPA (inwoners van Californië)

Als je in Californië woont, heb je het recht om:

• Te weten welke persoonsgegevens wij verzamelen, gebruiken en openbaar maken;
• Je persoonsgegevens te laten verwijderen;
• Je af te melden voor de verkoop van persoonsgegevens (wij verkopen geen persoonsgegevens);
• Niet gediscrimineerd te worden voor het uitoefenen van je privacyrechten.

Neem contact met ons op via onderstaand adres om deze rechten uit te oefenen.

9. Privacy van kinderen

De App is niet bedoeld voor personen jonger dan zestien (16) jaar of jonger dan de minimumleeftijd voor digitale toestemming in hun jurisdictie, afhankelijk van welke leeftijd hoger is. Wij verzamelen niet bewust persoonsgegevens van kinderen onder deze drempels.

Als je een ouder of voogd bent en denkt dat je kind ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op. Als wij ontdekken dat wij gegevens van een persoon onder de toepasselijke leeftijd hebben verzameld, nemen wij direct maatregelen om deze te verwijderen.

10. Cookies en trackingtechnologieën

De App maakt als zodanig geen gebruik van cookies. Onze website (summaone.com) gebruikt essentiële cookies voor basisfunctionaliteit en, met jouw toestemming waar vereist, first-party analytische cookies (Google Analytics 4-identificatoren zoals “_ga”) om anoniem, geaggregeerd sitegebruik te meten. Wij gebruiken geen advertentiecookies, trackingpixels voor advertentiedoeleinden of cross-site trackingtechnologieën, en wij nemen niet deel aan advertentienetwerken of programmatische advertenties. Je kunt toestemming voor analyse op elk moment weigeren of intrekken via de link “Privacyvoorkeuren” in de voettekst van de website.

11. Internationale gegevensoverdracht

Je gegevens kunnen worden verwerkt in de Verenigde Staten en andere landen waar onze dienstverleners faciliteiten onderhouden, waaronder Google Cloud-regio’s voor Firebase-diensten. Bij internationale overdrachten baseren wij ons op standaardcontractbepalingen, adequaatheidsbesluiten of andere rechtmatige mechanismen die passende waarborgen bieden.

12. Links en diensten van derden

De App kan links bevatten naar websites of diensten van derden, zoals de website van je bank of het abonnementsbeheer van Apple. Wij zijn niet verantwoordelijk voor de privacypraktijken of de inhoud van die diensten. Wij raden je aan het privacybeleid te raadplegen van elke derde partij waartoe je toegang hebt.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen je op de hoogte van wezenlijke wijzigingen door middel van:

• Het bijwerken van de datum “Laatst bijgewerkt” bovenaan dit beleid;
• Een melding in de app, wanneer redelijkerwijs mogelijk;
• Een e-mail wanneer de wezenlijke wijziging aanzienlijke gevolgen heeft voor de manier waarop wij je gegevens verwerken.

Voortgezet gebruik van de App na enige wijziging betekent aanvaarding van de bijgewerkte versie.

14. Gegevensbescherming

Voor privacyvragen, inzageverzoeken of het uitoefenen van rechten kun je contact opnemen met ons gegevensbeschermingsteam:

Strata Veritate LLC, Data Protection
E-mail: security@summaone.com
Website: https://summaone.com/support

Wij beantwoorden legitieme verzoeken binnen dertig (30) dagen of binnen de termijn die de toepasselijke wetgeving voorschrijft.

15. Contactgegevens

Voor algemene vragen over dit Privacybeleid kun je contact met ons opnemen via:

Strata Veritate LLC
E-mail: support@summaone.com
Website: https://summaone.com/support