Privacybeleid

Dit beleid legt uit hoe DueBy Budget Planner (‘DueBy’, de ‘App’) en de website dueby.app met persoonsgegevens omgaan. Beide worden aangeboden door Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA (‘wij’, ‘ons’), dat bepaalt hoe de hier beschreven informatie wordt gebruikt.

In het kort

Je rekeningen, je budget, je transacties, je facturen, je rittenregistratie en al het andere dat je in DueBy bijhoudt, worden op je apparaten en in je eigen iCloud bewaard. Wij kunnen ze niet lezen, en we bewaren er geen kopie van.

Een paar dingen komen wel bij ons of bij de bedrijven die voor ons werken terecht: als je banksynchronisatie gebruikt, banktransacties op weg van Plaid naar je apparaat en een versleutelde kopie van het token van elke bankkoppeling, die we bewaren zodat we de koppeling kunnen beëindigen wanneer je banksynchronisatie-abonnement eindigt; het begin- en eindpunt van een rit, als je straatadressen aanzet; en alles wat je ons per e-mail of via deze website stuurt. Elk daarvan wordt hieronder beschreven, met wie het verwerkt en hoe lang het wordt bewaard.

We verkopen geen persoonsgegevens, tonen geen advertenties en volgen je niet over apps of websites heen.

Waar je DueBy-gegevens worden bewaard

Op je apparaten. DueBy bewaart je gegevens in een database op elk apparaat waarop je de App gebruikt, beschermd door de eigen versleuteling van het apparaat. Als je de App verwijdert, verdwijnt die kopie.

In je iCloud. DueBy synchroniseert je gegevens via de privé-iCloud-opslag van je Apple Account, met de CloudKit-dienst van Apple, zodat al je apparaten dezelfde gegevens tonen. Apple bewaart ze volgens de iCloud-voorwaarden en het privacybeleid van Apple, in datacenters die Apple kiest, doorgaans in de Verenigde Staten. DueBy schrijft je gegevens in de versleutelde velden van CloudKit en je bijlagen als versleutelde bestanden. Met de standaard databescherming van iCloud heeft Apple de sleutels daarvan; zet je Geavanceerde gegevensbescherming voor iCloud aan, dan zijn ze end-to-end versleuteld en kunnen alleen je vertrouwde apparaten ze lezen. Hoe dan ook kunnen wij ze niet lezen. Apple kan zien dat er records van DueBy bestaan, met hun type en datum.

Sommige instellingen, en je antwoorden op de vragen van DueBy (bijvoorbeeld een verkoper die DueBy van jou met rust moet laten), synchroniseren via de sleutel-waardeopslag van iCloud, die de hierboven beschreven versleutelde velden niet gebruikt.

Als je iCloud-reservekopie gebruikt, bevat de reservekopie van je apparaat de kopie van je gegevens die DueBy bewaart. Geavanceerde gegevensbescherming versleutelt ook iCloud-reservekopieën end-to-end.

Deel je een bankrekening of een huishouden, dan synchroniseert wat je deelt via iCloud-delen van Apple naar de mensen die je hebt uitgenodigd, en alleen naar hen. Elke uitnodiging is een link die één keer werkt, voor wie hem als eerste opent, dus stuur hem alleen naar de persoon voor wie hij bedoeld is. Iedereen in je huishouden kan je naam zien en, voor elke persoon erin, de namen van de bankrekeningen die je met die persoon deelt en of die ze mag wijzigen. De namen die je de mensen geeft die je uitnodigt, en je lijst van wie wat mag zien, blijven in je iCloud. Bankkoppelingen worden bewaard in je iCloud-sleutelhanger, die Apple end-to-end versleutelt; onze relay bewaart ook een versleutelde kopie van het token van elke koppeling, zoals de sectie ‘Banksynchronisatie via Plaid’ beschrijft.

Behalve die kopie van het token van een bankkoppeling komt niets uit dit gedeelte ooit bij ons terecht. Je kunt het allemaal zelf in de App bekijken, wijzigen, exporteren en verwijderen.

Banksynchronisatie via Plaid (optioneel)

Als je DueBy-abonnement banksynchronisatie omvat, die per gekoppelde bank wordt verkocht, kun je een bank- of kaartrekening koppelen zodat de transacties ervan in DueBy verschijnen, gesorteerd in je budgetcategorieën en gekoppeld aan de rekeningen die ermee worden betaald en de salarissen die erop binnenkomen. Banksynchronisatie is beschikbaar in de Verenigde Staten, staat uit totdat je die aanzet en wordt geleverd via Plaid Inc. (‘Plaid’), een dienst die apps met financiële instellingen verbindt.

Wanneer je een bankrekening koppelt, log je bij je bank in binnen de eigen Link-schermen van Plaid. Je gebruikersnaam en wachtwoord van de bank gaan naar Plaid of rechtstreeks naar je bank; ze worden nooit aan DueBy getoond en gaan nooit via onze systemen. Plaid geeft DueBy daarna een token dat alleen-lezen toegang geeft tot de bankrekeningen die je hebt geselecteerd. Op het verzamelen en gebruiken van je informatie door Plaid is de End User Privacy Policy van Plaid van toepassing, en op my.plaid.com kun je elke app zien en beheren die je via Plaid hebt gekoppeld.

Via Plaid haalt DueBy de naam van je instelling op, de naam en de laatste paar cijfers van elke bankrekening die je hebt gekozen, en je transacties: datum, bedrag, verkoper of omschrijving, categorie en of een transactie nog in behandeling is. DueBy bewaart je rekeningnummers, routingnummers, saldo’s en identiteitsdocumenten niet, en kan geen geld verplaatsen.

Deze verzoeken en de antwoorden van Plaid gaan via onze relay (hieronder beschreven), die onze Plaid-inloggegevens toevoegt en het antwoord terugstuurt naar je apparaat. De relay bewaart geen kopie van de transacties en logt niet wat erdoorheen gaat. Voordat je een abonnement neemt, stuurt de functie Controleer je bank de banknaam die je typt op dezelfde manier naar Plaid, om in de lijst van Plaid te zoeken. Je Plaid-token wordt bewaard in je eigen iCloud-sleutelhanger, en de transacties worden, zoals al het andere in DueBy, op je apparaten en in je iCloud bewaard.

Plaid brengt ons elke gekoppelde bank in rekening totdat de koppeling wordt beëindigd, en alleen wie het token ervan heeft, kan haar beëindigen; daarom bewaart onze relay ook een kopie van het token van elke bankkoppeling. Die is versleuteld met een sleutel die alleen wij hebben, en wordt bewaard met de Plaid-ID van de koppeling, de ID die de App Store geeft aan het banksynchronisatie-abonnement dat ervoor betaalt, de omvang van het banksynchronisatie-abonnement (hoeveel banken) en de datums waarop de koppeling is gemaakt en voor het laatst is gesynchroniseerd of gecontroleerd. Ze wordt met niets anders bewaard: geen namen, bankrekeningen, saldo’s of transacties. Wanneer je een bank koppelt, stuurt de App het door de App Store ondertekende bewijs van je aankoop van banksynchronisatie mee, en de relay bewaart het token alleen als dat bewijs klopt; vanaf versie 1.3 stuurt de App ook eenmalig de banken die je eerder hebt gekoppeld, bij de eerste keer openen, en opnieuw wanneer je banksynchronisatie-abonnement verandert. De relay gebruikt het token alleen om de koppeling bij Plaid te beëindigen; om, zolang er meer banken gekoppeld zijn dan je banksynchronisatie-abonnement dekt of wanneer je er een toevoegt terwijl alle banken die het dekt gekoppeld zijn, Plaid te vragen welke daarvan nog bestaan, zodat hij nooit een koppeling meetelt of verwijdert die al verdwenen is; en om, voor een nieuwe bank, het token met de lijst van bankrekeningen van die bank naar de App te sturen telkens wanneer de App er binnen 24 uur na de inlogsessie met hetzelfde banksynchronisatie-abonnement om vraagt. Voordat een nieuwe bank wordt gekoppeld, telt de relay de koppelingen die hij voor je banksynchronisatie-abonnement bewaart, en start hij geen koppeling waarvoor je abonnement geen ruimte heeft. Om ervoor te zorgen dat een bank die je koppelt nooit gekoppeld blijft zonder dat de App het weet (bijvoorbeeld als de App tijdens het inloggen wordt gesloten), stuurt Plaid de relay ook meldingen over de koppelingen die via de relay worden gemaakt, en de relay negeert elke melding die niet de handtekening van Plaid draagt. Daarvoor bewaart hij, gedurende 1 uur na het begin van de inlogsessie bij een nieuwe bank, een onomkeerbare vingerafdruk van die inlogsessie met de ID die de App Store aan je banksynchronisatie-abonnement geeft, en de omvang van dat abonnement. Wanneer Plaid meldt dat de inlogsessie is afgerond, vraagt de relay de App Store of dat abonnement actief is en hoeveel banken het dekt, en pas dan koppelt hij de bank, binnen wat je abonnement dekt. Het resultaat van de inlogsessie (de Plaid-ID van de koppeling, of dat je abonnement geen ruimte meer had) wordt 24 uur met de vingerafdruk bewaard, zodat de App de bank bij het volgende openen kan ophalen; de koppeling van een bank die de App in die tijd niet ophaalt, wordt bij Plaid beëindigd. Andere meldingen van Plaid (bijvoorbeeld dat er nieuwe transacties klaarstaan) worden niet bewaard. Wordt er toch een nieuwe koppeling gemaakt boven wat je abonnement dekt (bijvoorbeeld op twee apparaten tegelijk), kunnen de bankrekeningen ervan niet worden gelezen of kan de relay haar niet voor je abonnement bewaren, dan wordt die meteen bij Plaid beëindigd en wordt het token ervan nooit naar de App gestuurd. Voor deze koppelingen, en voor een bank die de App niet heeft opgehaald, wordt het token verwijderd zodra Plaid bevestigt dat de koppeling is beëindigd; tot dan bewaart de relay het versleuteld, alleen om het elke dag opnieuw te proberen, hooguit 30 dagen, samen met de Plaid-ID van de koppeling, de ID die de App Store geeft aan het banksynchronisatie-abonnement waaronder ze is gemaakt, als dat er is, en de datum van de eerste poging. Hij beëindigt een koppeling wanneer je de bank ontkoppelt; 7 dagen nadat de App Store ons laat weten dat je banksynchronisatie-abonnement, of elk abonnement op DueBy Privé en DueBy Business dat je hebt, is verlopen, niet kon worden verlengd omdat een betaling mislukte, of is terugbetaald, ook als DueBy nooit meer wordt geopend; of, wanneer je banksynchronisatie-abonnement verandert naar minder banken en je niet kiest welke je verwijdert, voor de koppelingen die het niet meer dekt, willekeurig gekozen, zodra er 7 dagen zijn verstreken sinds het kleinere abonnement inging en DueBy je banken al 7 dagen niet heeft gesynchroniseerd of gecontroleerd. Om te weten wanneer dat is, vraagt hij de App Store met die ID naar je abonnement, of het actief is en hoeveel banken het dekt, en of je abonnement op DueBy Privé of DueBy Business actief is (het antwoord van de App Store vermeldt beide; de relay bewaart niets over laatstgenoemd abonnement), en ontvangt hij de meldingen die de App Store erover stuurt. Trek je in plaats daarvan de toegang van DueBy in op my.plaid.com, dan wordt de kopie verwijderd de volgende keer dat DueBy die bank synchroniseert of controleert, of wanneer de relay die bank controleert vanwege een kleiner abonnement, of, als DueBy niet meer wordt gebruikt, 7 dagen nadat je banksynchronisatie-abonnement of je abonnement op DueBy Privé of DueBy Business eindigt.

We gebruiken bankgegevens alleen binnen DueBy: om je transacties te tonen, ze in je categorieën te sorteren, overboekingen tussen je eigen bankrekeningen buiten je uitgaven te houden, afschrijvingen aan je rekeningen en bijschrijvingen aan je salarissen te koppelen, en terugkerende afschrijvingen te vinden. We verkopen ze nooit, gebruiken ze nooit voor reclame en delen ze nooit met iemand anders dan Plaid en je bank, voor zover dat nodig is om de koppeling te leveren.

Om een bank te ontkoppelen, verwijder je die in de App via Instellingen › Bankkoppelingen. DueBy geeft Plaid de opdracht de koppeling in te trekken en verwijdert het token uit je sleutelhanger en van onze relay; als Plaid niet bereikbaar is, bewaart DueBy het token alleen om het opnieuw te proberen totdat Plaid het bevestigt, en noteert onze relay dat je hebt gevraagd de koppeling te verwijderen, zodat die als eerste wordt verwijderd als je abonnement minder banken dekt. Transacties die al in DueBy staan, blijven staan totdat je ze verwijdert. ‘Verwijder alle gegevens’ ontkoppelt elke bank bij Plaid voordat het iets verwijdert. Eindigt je abonnement of banksynchronisatie, of kan een van beide niet worden verlengd omdat een betaling mislukte, dan worden je koppelingen gepauzeerd en na 7 dagen bij Plaid verwijderd. Gaat er een kleiner banksynchronisatie-abonnement in, dan vraagt de App je welke koppelingen je wilt verwijderen en verwijdert die meteen; intussen worden de koppelingen die het niet meer dekt gepauzeerd, en de koppelingen die je na 7 dagen niet hebt gekozen, worden willekeurig gekozen en verwijderd. Onze relay verwijdert ze ook als de App dat niet heeft gedaan. Je kunt de toegang van DueBy ook intrekken op my.plaid.com of Plaid vragen de gegevens die het bewaart te verwijderen, zoals beschreven in het beleid van Plaid.

Apple Card en Apple Cash (optioneel)

Op de iPhone kun je het matchen voor Apple Card en Apple Cash aanzetten. Met jouw toestemming leest DueBy je recente transacties van Apple Card en Apple Cash via FinanceKit van Apple, op je iPhone, alleen om voor te stellen bij welke rekening een betaling hoort en om op te merken dat de prijs van een abonnement verandert. Ze worden op je iPhone gelezen en nooit naar ons gestuurd, gedeeld of voor reclame gebruikt. Als je een voorstel bevestigt, worden de datum en het bedrag van de betaling bij die rekening bewaard, in je iCloud, zoals een betaling die je zelf markeert. Je kunt de toegang op elk moment intrekken in Instellingen › Privacy en beveiliging › Wallet.

Rittenregistratie en locatie (optioneel)

De rittenregistratie kan je ritten meten met de locatie van je apparaat. Op de iPhone legt ze een rit vast die je start, en alleen als je automatisch vastleggen aanzet en locatie ‘Altijd’ toestaat, merkt ze zelf wanneer je gaat rijden. Op de Apple Watch legt ze een rit vast die je daar start. Routes, afstanden en plaatsen worden op je apparaten en in je iCloud bewaard; je routes ontvangen wij nooit. Als je een voertuig koppelt aan de Bluetooth of CarPlay van je auto, leest DueBy tijdens een rit de naam van de auto waarmee je iPhone verbonden is om het voertuig te kiezen, en bewaart die naam in je instellingen voor de rittenregistratie. Je kunt locatie voor DueBy op elk moment uitzetten in de Instellingen van je apparaat, en ritten kun je altijd met de hand toevoegen.

Straatadressen zijn optioneel, horen bij DueBy Business en staan uit totdat je ze aanzet. Staan ze aan, dan geeft DueBy, zodra je hebt aangegeven waar de rit voor was, een naam aan de plek waar een vastgelegde rit begon en eindigde: het stuurt die twee punten, afgerond op ongeveer 11 meter, en verder niets, via onze relay naar OpenCage GmbH, een adresdienst in Duitsland, die het straatadres terugstuurt. Onze relay en OpenCage bewaren de punten geen van beide. DueBy verstuurt een rit die als ‘Medisch’ is gemarkeerd nooit om er een adres voor op te vragen. Bij elk verzoek controleert de relay het door de App Store ondertekende bewijs van je aankoop van DueBy Business. Zonder straatadressen krijgen ritten alleen de namen van plaatsen die je zelf een naam geeft.

Scans, bonnen en bijlagen

Wanneer je een papieren rekening, een loonstrook of een bon scant, of een rekening, een afschrift of een spreadsheet importeert, leest DueBy die op je apparaat met de tekstherkenning van Apple en, waar beschikbaar, met Apple Intelligence op het apparaat. Er wordt niets naar ons gestuurd. DueBy bewaart de pagina van een gescande of geïmporteerde rekening alleen als je ‘Bewaar een kopie van deze pagina’ aanzet, en een bon wanneer je die als uitgave scant of aan een transactie toevoegt; elk ervan wordt bij de bijbehorende rekening of transactie bewaard, op je apparaten en in je iCloud, totdat je het verwijdert. De pagina’s van een afschrift worden nooit bewaard.

Contacten, logo en je naam (optioneel)

Bij de klant van een factuur vult ‘Uit Contacten’ de gegevens in vanuit het ene contact dat je kiest. Als je een persoon aan je huishouden toevoegt, vult ‘Kies uit Contacten’ alleen de naam van dat contact in. Op iPhone en iPad deelt de kiezer van het systeem alleen dat contact; op de Mac vraagt DueBy eerst toestemming om je contacten te lezen. Alleen wat je kiest wordt bewaard, met de rest van je gegevens op je apparaten en in je iCloud.

Een logo voor je facturen kies je op dezelfde manier, via de fotokiezer van Apple of een bestand dat je selecteert. DueBy ontvangt alleen de afbeelding die je kiest en bewaart een kleine kopie bij je bedrijfsgegevens.

Als je DueBy vertelt hoe het je moet noemen, wordt je voornaam in de instellingen van DueBy op je apparaten en in je iCloud bewaard en gebruikt om je in de App aan te spreken. Deel je een huishouden, dan wordt hij ook aan de mensen erin getoond als jouw naam. Je kunt hem wijzigen of verwijderen in Instellingen; de mensen in je huishouden zien de wijziging de volgende keer dat hun apparaten synchroniseren.

De gegevens van je klanten

Met DueBy Business kun je klanten bewaren: een naam, een bedrijfsnaam, een e-mailadres, een telefoonnummer, een postadres, een website en notities. Ze worden bewaard zoals de rest van je DueBy-gegevens, op je apparaten en in je iCloud, waar wij ze niet kunnen lezen. Wij ontvangen ze nooit.

Op een factuur worden het bedrijf, de naam, het adres, het e-mailadres en het telefoonnummer van de klant afgedrukt; de website en de notities niet. Je verstuurt facturen zelf, via Mail, Berichten of een andere app die je kiest. DueBy verstuurt niets uit zichzelf.

Deze gegevens gaan over andere mensen. Jij bepaalt wat je bewaart, en jij bent ervoor verantwoordelijk dat je het rechtmatig bewaart. Als je een klant verwijdert, verdwijnt die uit je klantenlijst; een factuur die al is gemaakt, houdt een eigen kopie van de gegevens van de klant totdat je de factuur verwijdert.

Herinneringen en meldingen

Herinneringen voor rekeningen worden op je apparaat ingepland. DueBy gebruikt geen pushserver, en er wordt niets over je rekeningen naar ons gestuurd om een melding af te leveren. Een melding toont de naam van een rekening en wanneer die vervalt, nooit een bedrag.

Openbare gegevens die DueBy downloadt

Als je een Amerikaanse federale studielening met een inkomensafhankelijk plan (IBR of PAYE) bijhoudt, downloadt DueBy de Amerikaanse armoederichtlijnen van dat jaar rechtstreeks van het Federal Register (federalregister.gov), een website van de Amerikaanse overheid, om je betaling te schatten. Dat gebeurt maar een paar keer per januari. Het verzoek bevat niets over jou of je lening; zoals elke website kan het Federal Register het IP-adres van je apparaat zien.

Aankopen

De abonnementen en banksynchronisatie van DueBy worden verkocht via de App Store van Apple. Apple handelt de betaling af; wij zien je kaart- of factuurgegevens nooit. Apple geeft ons verkoop- en abonnementsrapporten waaruit niet blijkt wie je bent, en de App controleert op je apparaten het door de App Store ondertekende bewijs van je aankoop. Voor banksynchronisatie controleert ook onze relay dat bewijs wanneer je een bank koppelt, bewaart hij de ID die de App Store aan het abonnement geeft bij de koppeling van de bank, en vraagt hij de App Store, en hoort hij van de App Store, of dat abonnement is geëindigd of nu minder banken dekt, zodat de koppeling er samen mee kan worden beëindigd.

Op iPhone en iPad vraagt DueBy Apple of een advertentie van Apple Ads je naar DueBy heeft gebracht en, zo ja, om welke campagne, advertentiegroep en welk zoekwoord het ging; DueBy vraagt dit tot Apple antwoordt, hoogstens een week lang. Volgens Apple identificeert dit antwoord jou en je apparaat niet, en het blijft op dat apparaat. Als een gratis proefperiode of je eerste betaalde periode begint, op dat apparaat of op een ander apparaat van je, vraagt DueBy je één keer of het die mag meetellen. Alleen als je ja zegt, of Apple Ads-resultaten tellen aanzet in Instellingen › Privacy, stuurt de iPhone of iPad waarop de advertentie je naar DueBy heeft gebracht die drie nummers naar onze relay, samen met de door de App Store ondertekende registratie van die aankoop, die de relay controleert en niet bewaart. De relay telt één op bij de telling van die dag voor het zoekwoord, het abonnement en het App Store-land, en bewaart 70 dagen lang een onomkeerbare vingerafdruk van de aankoop, waaruit de aankoop niet te herleiden is, zodat die maar één keer wordt geteld. De relay bewaart geen naam, Apple Account, apparaat- of aankoop-ID en geen IP-adres. Deze tellingen laten ons zien welke advertenties zichzelf terugverdienen. Heeft geen advertentie je naar DueBy gebracht, dan wordt er niets verstuurd. Je kunt het tellen op elk moment uitzetten in Instellingen › Privacy.

Als je je abonnement vanuit DueBy opzegt, wordt de ene vraag die het stelt op je apparaat beantwoord en nooit ergens naartoe gestuurd.

Crashrapporten

Als je er in de instellingen van je apparaat voor hebt gekozen analysegegevens met app-ontwikkelaars te delen, stuurt Apple ons crashrapporten en gebruiksstatistieken over DueBy waaruit niet blijkt wie je bent. Je kunt dit op elk moment uitzetten in Instellingen › Privacy en beveiliging › Analyse en verbeteringen.

Onze relay

Banksynchronisatie, straatadressen en de advertentietellingen die in de sectie ‘Aankopen’ zijn beschreven, lopen via een kleine relay die wij op dueby.app beheren, gehost door Vercel Inc. in de Verenigde Staten. Zijn enige database bevat de versleutelde tokens van bankkoppelingen die in de sectie ‘Banksynchronisatie via Plaid’ zijn beschreven, en die advertentietellingen, opgeslagen door Upstash, Inc. in de Verenigde Staten en alleen bereikbaar voor de relay en voor ons. Om alleen DueBy te bedienen, controleert hij het ondertekende bewijs van de App Store dat een verzoek van de App komt, en telt hij verzoeken hooguit een dag lang in het geheugen: per anonieme ID die de App Store aan jouw exemplaar van DueBy geeft (op al je apparaten dezelfde) en, ruimer, per netwerkadres. Vercel bewaart gegevens over verzoeken, waaronder IP-adressen, hooguit een dag om de dienst te laten werken en te beschermen. De relay bewaart de oorzaken van fouten, nooit wat je hebt gestuurd.

E-mail, formulieren en deze website

Als je ons e-mailt op of het contact-, support- of wachtlijstformulier op deze website gebruikt, ontvangen we je naam, je e-mailadres en je bericht, en gebruiken we die om je te antwoorden. Berichten uit de formulieren worden bij ons bezorgd door Twilio SendGrid; e-mail aan ons adres wordt door Squarespace, onze domeinhost, via Mailgun naar onze inbox doorgestuurd; onze inbox wordt gehost door Google. De formulieren gebruiken Cloudflare Turnstile om een mens van een geautomatiseerd programma te onderscheiden; Turnstile bekijkt daarvoor informatie over je browser en apparaat, en alleen daarvoor.

Als je je op een wachtlijst zet, bewaren we je e-mailadres om je te laten weten wanneer klaar is waar je naar hebt gevraagd. Elk bericht bevat een manier om je af te melden.

Deze website gebruikt cookieloze, geaggregeerde bezoekers- en prestatiestatistieken van onze hostingprovider, Vercel. Er worden geen advertentie- of trackingcookies geplaatst, en geen ander bedrijf volgt je via deze website over andere sites heen. Omdat niemand wordt gevolgd, worden browsers die een Do Not Track- of Global Privacy Control-signaal sturen hetzelfde behandeld als andere.

Waarom we informatie gebruiken, en onze rechtsgronden

Waar de wet om een rechtsgrond vraagt (bijvoorbeeld in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland): we geven banktransacties door en beantwoorden je berichten om te leveren waar je om hebt gevraagd (een overeenkomst, of stappen die je ons hebt gevraagd te zetten); we bewaren het versleutelde token van elke bankkoppeling om de koppeling te beëindigen wanneer je die ontkoppelt of er niet meer voor betaalt (dezelfde overeenkomst, en ons gerechtvaardigd belang om niet te betalen voor koppelingen die niemand gebruikt, dat niet zwaarder weegt dan je rechten); straatadressen worden opgezocht omdat je ze hebt aangezet, wat je op elk moment ongedaan kunt maken (je toestemming); de controles van de relay, de statistieken van de website, Turnstile en crashrapporten houden de dienst werkend en beschermd tegen misbruik (ons gerechtvaardigd belang bij het aanbieden van een veilige dienst, dat niet zwaarder weegt dan je rechten); het tellen welke advertenties gratis proefperiodes en eerste betaalde periodes opleverden, zonder iemand te identificeren, laat ons zien welke reclame werkt, en gebeurt alleen als je ja zegt (je toestemming, die je kunt intrekken in Instellingen › Privacy); de wachtlijst berust op je toestemming; en we bewaren wat de wet voorschrijft (een wettelijke verplichting).

Wie informatie voor ons verwerkt

Apple (iCloud, de App Store, Apple Ads, crashrapporten); Plaid (bankkoppelingen); OpenCage GmbH, Duitsland (straatadressen); Vercel Inc., Verenigde Staten (deze website, de relay en de statistieken van de website); Upstash, Inc., Verenigde Staten (de opslag van de relay: versleutelde tokens van bankkoppelingen en advertentietellingen); Twilio Inc., Verenigde Staten (SendGrid: bezorging van formulieren en de wachtlijst); Squarespace, Inc., Verenigde Staten (ons domein, en het doorsturen van e-mail via Mailgun); Google LLC, Verenigde Staten (onze inbox); en Cloudflare Inc., Verenigde Staten (Turnstile). Elk van hen verwerkt informatie alleen om zijn dienst aan ons te leveren. We kunnen informatie ook bekendmaken als de wet dat vereist, of om iemands rechten of veiligheid te beschermen.

Waar informatie wordt verwerkt

Wij zijn gevestigd in de Verenigde Staten. Wat ons bereikt, wordt verwerkt in de Verenigde Staten, en de punten van het opzoeken van een straatadres in Duitsland. Woon je elders, dan gaat je informatie naar landen waarvan de privacywetten kunnen verschillen van die van jou, en waarvan de autoriteiten er volgens hun wetten mogelijk toegang toe kunnen krijgen. Voor informatie uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vertrouwen we op de certificering van onze dienstverleners onder het EU-U.S. Data Privacy Framework en de Britse en Zwitserse uitbreidingen daarvan, of op de standaardcontractbepalingen.

Voor wie in Japan woont: wat je ons stuurt, zoals een bericht of je e-mailadres voor een wachtlijst, gaat naar Todd Lahman LLC en naar de hierboven genoemde dienstverleners, in de Verenigde Staten. De Verenigde Staten hebben geen algemene privacywet; persoonsgegevens worden daar beschermd door federale wetten voor afzonderlijke gebieden en door wetten van de staten (de Japanse Personal Information Protection Commission beschrijft het Amerikaanse stelsel). Wij beschermen ze zoals de sectie ‘Beveiliging’ beschrijft, en onze dienstverleners verwerken ze alleen om hun dienst aan ons te leveren. Door een bericht te sturen of je aan te melden voor een wachtlijst, ga je hiermee akkoord.

Hoe lang we het bewaren

Banktransacties en de punten van het opzoeken van een straatadres: niet bewaard; meteen doorgegeven. Het versleutelde token van een bankkoppeling, met de Plaid-ID van de koppeling en de ID die de App Store geeft aan het banksynchronisatie-abonnement dat ervoor betaalt: zolang de bank gekoppeld is; verwijderd wanneer je die ontkoppelt of ‘Verwijder alle gegevens’ gebruikt, of wanneer de koppeling 7 dagen nadat dat abonnement of je abonnement op DueBy Privé of DueBy Business eindigt bij Plaid wordt verwijderd, of nadat een kleiner abonnement haar niet meer dekt. Een notitie dat we een koppeling hebben beëindigd omdat het abonnement ervan eindigde of haar niet meer dekte (de Plaid-ID ervan en een onomkeerbare vingerafdruk van het token, zodat de App je kan vertellen waarom): 400 dagen. Wanneer we voor het eerst zagen dat je banksynchronisatie-abonnement voor minder banken betaalt dan er gekoppeld zijn (een datum, bewaard met de ID die de App Store aan het abonnement geeft): totdat het aantal weer binnen het abonnement valt of de extra koppelingen zijn verwijderd. Een notitie dat je hebt gevraagd een koppeling te verwijderen waarvan Plaid de verwijdering niet kon bevestigen: totdat de koppeling is verwijderd, hooguit 30 dagen. Een nieuwe koppeling die we hebben beëindigd (gemaakt boven wat je abonnement dekt, waarvan de bankrekeningen niet konden worden gelezen, die we niet voor je abonnement konden bewaren, of die de App niet binnen 24 uur heeft opgehaald) zolang Plaid dat niet heeft bevestigd (het versleutelde token en de Plaid-ID ervan, de ID die de App Store geeft aan het abonnement waaronder ze is gemaakt, als dat er is, en de datum van onze eerste poging): totdat Plaid dat doet, hooguit 30 dagen. Een onomkeerbare vingerafdruk van de inlogsessie bij een nieuwe bank, met de ID die de App Store aan je banksynchronisatie-abonnement geeft, en de omvang van dat abonnement: 1 uur. Het resultaat van die inlogsessie (de Plaid-ID van de koppeling, of dat het abonnement geen ruimte meer had), met dezelfde vingerafdruk: 24 uur. Een notitie dat een bank die de relay heeft gekoppeld nog niet bij de App is aangekomen (de Plaid-ID ervan en wanneer die is gekoppeld): totdat de App die ophaalt, of totdat de koppeling na 24 uur bij Plaid wordt beëindigd. De tellingen van verzoeken door de relay: in het geheugen, hooguit een dag. Advertentietellingen: 13 maanden. De onomkeerbare vingerafdruk van een getelde aankoop: 70 dagen. De gegevens over verzoeken bij Vercel: hooguit een dag. Je e-mails en berichten: tot twee jaar na ons laatste contact, tenzij de wet een langere termijn voorschrijft of ze nodig zijn voor een rechtsvordering. Een adres op een wachtlijst: totdat je je afmeldt of we de lijst sluiten. Websitestatistieken: door Vercel alleen in geaggregeerde vorm bewaard.

Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht om te weten welke persoonsgegevens we over je hebben, er een kopie van te krijgen, ze te corrigeren, ze te laten verwijderen, bezwaar te maken tegen of beperking te vragen van hoe we ze gebruiken, en je toestemming op elk moment in te trekken. Je DueBy-gegevens staan op je apparaten en in je iCloud, dus je kunt ze zelf in de App bekijken, corrigeren, exporteren en verwijderen; wij kunnen er niet bij.

Voor wat wij bewaren, zoals je e-mails, schrijf je naar of gebruik je ons contactformulier. We antwoorden binnen 30 dagen. We kunnen je vragen te bevestigen dat het verzoek van jou komt, en we behandelen je niet anders omdat je het doet. Wijzen we het af, dan kun je ons vragen het opnieuw te bekijken; ben je daarna nog niet tevreden, dan kun je een klacht indienen bij je gegevensbeschermingsautoriteit of, in de Verenigde Staten, bij de procureur-generaal (attorney general) van je staat.

Je gegevens verwijderen

‘Verwijder alle gegevens’, in de Instellingen van DueBy, ontkoppelt elke bank bij Plaid, waarmee ook de kopie van het token van elke bank op onze relay wordt verwijderd, en verwijdert daarna je DueBy-gegevens uit iCloud en van elk apparaat dat daarbij is ingelogd. Als je de App verwijdert, worden de gegevens ervan alleen van dat apparaat verwijderd; een bank die dan nog gekoppeld is, blijft gekoppeld totdat je niet meer voor banksynchronisatie of voor DueBy Privé of DueBy Business betaalt, en wordt 7 dagen daarna bij Plaid verwijderd, samen met onze kopie van het token. Je kunt de iCloud-gegevens van DueBy ook verwijderen in Instellingen › je naam › iCloud › Beheer accountopslag. Wil je dat wij je e-mails of een adres op een wachtlijst verwijderen, schrijf ons dan.

Beveiliging

Je DueBy-gegevens worden beschermd door je apparaten en door iCloud. Voor wat wij verwerken geldt: de relay bewaart alleen de hierboven beschreven tokens van bankkoppelingen, elk versleuteld met een sleutel die alleen wij hebben, en advertentietellingen die niemand identificeren, elke verbinding ermee is versleuteld, en alleen wij kunnen inloggen op onze accounts bij de hierboven genoemde dienstverleners. Als een datalek je informatie treft, informeren we jou en de autoriteiten zoals de wet voorschrijft.

Gezondheidsgegevens

DueBy stuurt geen gezondheidsgegevens naar ons. Een rit die je als ‘Medisch’ markeert, en de plaatsen waar die rit naartoe ging, blijven op je apparaten en in je iCloud. DueBy zoekt de straatadressen van een vastgelegde rit pas op nadat je hebt aangegeven waar de rit voor was, en nooit voor een rit die als ‘Medisch’ is gemarkeerd.

Kinderen

DueBy is bedoeld voor volwassenen die hun eigen financiën beheren. We verzamelen niet bewust persoonsgegevens van iemand jonger dan 13 jaar. Denk je dat een kind ons via deze website informatie heeft gegeven, neem dan contact met ons op en we verwijderen die.

Contact over privacy

Todd Lahman, Managing Member van Todd Lahman LLC, is verantwoordelijk voor privacy bij DueBy. Schrijf naar , gebruik ons contactformulier, of schrijf naar Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Wijzigingen

Als dit beleid verandert, verandert de datum bovenaan mee, en wezenlijke wijzigingen worden vermeld in de releasenotes van de App.