Privacybeleid

Laatst bijgewerkt: February 3, 2026

Ingangsdatum: 3 februari 2026

1. Inleiding

Papirer ("wij", "ons" of "onze") zet zich in voor de bescherming van je privacy. Dit Privacybeleid legt uit hoe we je informatie verzamelen, gebruiken en beschermen wanneer je onze app voor het bijhouden van uitgaven gebruikt.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

2. Informatie die we verzamelen

We verzamelen de volgende categorieen informatie:

Accountinformatie

• E-mailadres (vereist voor authenticatie)
• Naam (optioneel, voor personalisatie)
• Apple ID (bij gebruik van Inloggen met Apple)

Financiele gegevens

• Transactiegegevens (bedragen, beschrijvingen, datums)
• Door jou aangemaakte categorieen en tags
• Patronen van terugkerende transacties
• Budgetdoelen en uitgavenlimieten

Apparaatinformatie

• Apparaattype en besturingssysteem
• Pushmeldingstokens
• App-versie en foutrapporten

Mediabestanden

• Spraakopnames (verwerkt voor transcriptie, daarna onmiddellijk verwijderd)
• Bonafbeeldingen (verwerkt voor gegevensextractie, daarna verwijderd na verwerking)
• PDF-documenten (verwerkt voor gegevensextractie, daarna verwijderd)

Voorkeuren

• Valuta- en taalinstellingen
• Meldingsvoorkeuren
• Weergavevoorkeuren

Technische en verwerkingsgegevens

• Originele tekstinvoer of spraaktranscriptie gebruikt om transacties aan te maken
• AI-verwerkingsresultaten en betrouwbaarheidsscores
• Invoermethode die is gebruikt voor elke transactie (tekst, spraak, foto, enz.)
• Sessiegegevens (IP-adres, user agent) voor beveiligingsdoeleinden

3. Hoe we je informatie gebruiken

We gebruiken je informatie voor de volgende doeleinden:

• Het aanbieden en onderhouden van de uitgaventracking-dienst
• Het verwerken en categoriseren van je transacties met behulp van AI
• Het mogelijk maken van gedeelde uitgavenfuncties met andere door jou uitgenodigde gebruikers
• Het versturen van pushmeldingen op basis van je voorkeuren
• Het verbeteren van de AI-nauwkeurigheid op basis van je correcties
• Het detecteren en voorkomen van fraude of misbruik
• Het naleven van wettelijke verplichtingen

4. Rechtsgrondslag voor verwerking

Op grond van de Algemene Verordening Gegevensbescherming (AVG) verwerken we je gegevens op basis van:

• Uitvoering van een overeenkomst: verwerking die nodig is om onze dienst te leveren (accountbeheer, opslag van transacties)
• Toestemming: voor optionele functies zoals pushmeldingen en AI-verwerking van spraak/afbeeldingen
• Gerechtvaardigd belang: voor serviceverbetering, beveiliging en fraudepreventie
• Wettelijke verplichting: wanneer de wet dit vereist of ter bescherming van onze rechten

5. Diensten van derden

We delen gegevens met de volgende dienstverleners die ons helpen Papirer te beheren:

• Groq: verwerkt spraakopnames voor transcriptie (audio wordt onmiddellijk daarna verwijderd)
• OpenRouter/Google Gemini: analyseert bonafbeeldingen voor gegevensextractie
• RevenueCat: beheert abonnementsbetalingen en rechten (we delen je e-mailadres om je abonnement aan je account te koppelen)
• Resend: bezorgt transactionele e-mails (authenticatiecodes, meldingen)
• Sentry: verzamelt anonieme foutrapporten en logbestanden voor foutopsporing
• Expo: bezorgt pushmeldingen op je apparaat
• Laravel Reverb: zelf-gehoste WebSocket-server voor realtime updates (gegevens blijven op onze infrastructuur)
• Nightwatch: anonieme servermonitoring en prestatie-observatie

Deze dienstverleners verwerken gegevens namens ons onder strikte contractuele verplichtingen. We verkopen je persoonsgegevens niet aan derden.

6. Internationale gegevensoverdrachten

Je gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten. Bij internationale gegevensoverdrachten zorgen we voor passende waarborgen:

• Standaard contractclausules (SCC's) goedgekeurd door de Europese Commissie
• Gegevensverwerkingsovereenkomsten met alle externe dienstverleners
• Versleuteling van gegevens tijdens overdracht en in opslag

7. Gegevensbewaring

We bewaren je gegevens volgens het volgende beleid:

• Accountgegevens: tot je je account verwijdert
• Transactiegeschiedenis: tot je je account of individuele transacties verwijdert
• Spraakopnames: onmiddellijk verwijderd na transcriptie (worden niet opgeslagen)
• Bonafbeeldingen: verwijderd na succesvolle verwerking (doorgaans binnen enkele minuten). Als de bon onleesbaar is, wordt de afbeelding tijdelijk bewaard voor een nieuwe poging en verwijderd wanneer de transactie is opgelost of verwijderd
• Foutrapporten: 90 dagen bewaard
• AI-correctiegegevens: bewaard ter verbetering van personalisatie, verwijderd bij accountverwijdering

8. Gegevensbeveiliging

We implementeren industriestandaard beveiligingsmaatregelen om je gegevens te beschermen:

• Alle gegevens worden versleuteld tijdens overdracht met TLS 1.3
• Gevoelige gegevens worden versleuteld opgeslagen
• Authenticatietokens worden veilig opgeslagen op je apparaat
• We gebruiken veilige, betrouwbare cloudinfrastructuur
• Regelmatige beveiligingsaudits en updates

9. Jouw rechten

Op grond van de AVG en toepasselijke privacywetten heb je de volgende rechten:

• Inzage: een kopie opvragen van je persoonsgegevens
• Rectificatie: onnauwkeurige of onvolledige gegevens corrigeren
• Wissing: verzoek om verwijdering van je gegevens ("recht om vergeten te worden")
• Overdraagbaarheid: exporteer je gegevens in een machineleesbaar formaat (CSV, Excel of PDF)
• Beperking: beperk hoe we je gegevens verwerken
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking van toestemming: trek je toestemming op elk moment in (zonder invloed op eerdere verwerking)

Om deze rechten uit te oefenen, neem contact op via hello@papirer.com of gebruik de instellingen in de app om je gegevens te exporteren of te verwijderen.

Je hebt ook het recht om een klacht in te dienen bij de Spaanse Autoriteit Persoonsgegevens (Agencia Española de Protección de Datos, www.aepd.es) als je van mening bent dat je persoonsgegevens niet in overeenstemming met de AVG worden verwerkt.

10. Privacy van kinderen

Papirer is bedoeld voor gebruikers van 13 jaar en ouder. We verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 13 jaar. Als je denkt dat we onbedoeld gegevens van een kind jonger dan 13 hebben verzameld, neem dan onmiddellijk contact met ons op en we zullen deze verwijderen.

11. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen je op de hoogte stellen van belangrijke wijzigingen via de app of per e-mail. Voortgezet gebruik van Papirer na het van kracht worden van wijzigingen geldt als aanvaarding van het bijgewerkte beleid.

12. Privacyrechten in Californie

Als je inwoner bent van Californie, heb je aanvullende rechten onder de California Consumer Privacy Act (CCPA):

• Recht om te weten welke persoonsgegevens we verzamelen en hoe ze worden gebruikt
• Recht om je persoonsgegevens te laten verwijderen
• Recht om je af te melden voor de verkoop van persoonsgegevens (we verkopen je gegevens niet)
• Recht op non-discriminatie bij het uitoefenen van je privacyrechten

13. Contact

Als je vragen hebt over dit Privacybeleid of je rechten wilt uitoefenen, neem dan contact met ons op via hello@papirer.com.

We zullen binnen een maand op je verzoek reageren.