Privacyverklaring

Laatst gewijzigd op 26 augustus 2026 · versie 0.7.0

De kern. Je bedragen en de namen van je bezittingen worden in je eigen browser versleuteld, met een sleutel die uit je wachtwoord wordt afgeleid. Die sleutel komt nooit op de server. Wij kunnen dus niet zien hoeveel geld je hebt — niet als we het zouden willen, niet als de politie het vraagt, en niet als iemand de server overneemt.

Wat wij wél zien staat hieronder in een tabel, regel voor regel. Er staat niets in dat je niet ook zelf kunt nakijken: de broncode is in te zien.

Wie is verantwoordelijk

Sven Matse is verantwoordelijk voor de verwerking van je gegevens in Geldheld. Vragen, verzoeken of klachten kun je sturen naar mail@svenmatse.nl; je krijgt binnen een maand antwoord.

Welke gegevens, en waarom

“Kunnen wij het lezen?” betekent: staat het leesbaar in de database, of staat er een blob waar zonder jouw wachtwoord niets uit te halen valt.

Gegeven	Waarvoor	Kunnen wij het lezen?
E-mailadres	Inloggen, en contact als er iets met je account is	Ja
Wachtwoord	Inloggen, en het versleutelen van je gegevens	Nee — je wachtwoord wordt niet opgeslagen. Je browser rekent er een controlewaarde uit; daarvan bewaren we een hash
Bedragen, inleg en notities	Je eigen administratie	Nee — versleuteld in je browser
Namen van je bezittingen	Je eigen administratie	Nee — versleuteld in je browser
Soort, kleur en volgorde van je bezittingen; de maand of week waarop een invoer slaat	De app moet weten wat bij wat hoort en in welke volgorde het staat	Ja. Hier staan geen bedragen in, maar wel dat je bijvoorbeeld iets hebt staan in de categorie “schuld”
Je voornaam, doelbedrag en voorkeuren	De begroeting, de voortgangsbalk en hoe de app zich gedraagt	Ja. Je voornaam bewust: die staat meestal toch al in je e-mailadres, dat we sowieso moeten kennen. Je doelbedrag staat er op dit moment ook leesbaar bij
Het geheim van je tweede stap	De code uit je authenticator-app narekenen	Ja, en dat kan niet anders — zonder dat geheim kan de server je code niet controleren. Tweestapsverificatie beschermt daarom tegen een gestolen wachtwoord, niet tegen een overgenomen server. Je bedragen zijn daar wél tegen beschermd
Je reservecodes	Binnenkomen als je je telefoon kwijt bent	Nee — alleen hashes, met een salt per code
Aanmaakdatum, laatste inlog, abonnement en status	Je account beheren en weten of je toegang hebt	Ja
Je IP-adres, in de logs van de webserver	Storingen en misbruik kunnen onderzoeken	Ja, maximaal zeven dagen — daarna worden de logs opgeruimd

Wat we niet doen

Geen advertenties, geen trackers, geen statistiekendienst. De app laadt niets van buiten: dat is niet alleen een belofte maar staat afgedwongen in de Content-Security-Policy van elke pagina.
Geen doorverkoop of doorgifte van je gegevens, aan niemand.
Geen profielen, geen scores, geen automatische besluiten over jou.
Geen doorgifte buiten de Europese Economische Ruimte.

Cookies

Eén cookie: die onthoudt dat je ingelogd bent. Hij is nodig om de app te laten werken, staat op HttpOnly en Secure, en gaat na dertig dagen vanzelf weg. Er zijn geen andere cookies, dus is er ook geen toestemmingsbanner — je hoeft niets weg te klikken.

Waar je gegevens staan

Op een server bij Greenhost in Nederland. De database zelf is óók versleuteld (SQLCipher), boven op de versleuteling in je browser. Er worden dagelijks back-ups gemaakt; daarvan blijven de laatste dertig bewaard, en er gaat een kopie naar een tweede opslagplaats onder eigen beheer binnen de EU.

Greenhost is daarmee onze enige verwerker. Zodra er betalingen bijkomen, komt de betaaldienst erbij; dat staat dan hier, vóórdat het zover is.

Hoe lang we het bewaren

Je account en je gegevens: tot je ze verwijdert. Er is geen opruiming achteraf en geen bewaartermijn “voor de zekerheid”.
Serverlogs: zeven dagen.
Back-ups: de laatste dertig. Verwijder je je account, dan is het meteen uit de app weg, maar kan het nog tot ongeveer dertig dagen in een back-up staan. Die back-ups worden niet doorzocht en niet teruggezet om iemands gegevens terug te halen.

Wat je zelf kunt

Alles inzien en meenemen. Instellingen › Privacy › “Download al mijn gegevens”. Dat bestand wordt in je browser samengesteld en bevat ook de ontsleutelde bedragen — de server kan die immers niet leveren.
Corrigeren. Alles wat je invoert kun je zelf aanpassen.
Verwijderen. Instellingen › Privacy › “Account verwijderen”. Dat is onomkeerbaar en gebeurt meteen; er blijft geen verborgen kopie achter met een vlaggetje “verwijderd”.
Klagen. Bij ons, en als je er met ons niet uitkomt bij de Autoriteit Persoonsgegevens.

Wat versleuteling voor jou betekent

Er zit een keerzijde aan, en die verzwijgen we niet. Omdat je sleutel van je wachtwoord komt en nooit bij ons langskomt, kunnen wij je niet helpen als je je wachtwoord én je herstelcode kwijt bent. Er is dan geen knop die we voor je kunnen indrukken: je gegevens zijn dan onleesbaar, ook voor ons. Bewaar je herstelcode daarom ergens waar je hem over een jaar nog terugvindt.

Als er iets misgaat

Bij een datalek word je geïnformeerd als dat risico voor je oplevert, en melden we het waar dat moet. Omdat je bedragen versleuteld zijn, is de schade van een gestolen database beperkt tot wat in de tabel hierboven als leesbaar staat — dat is precies waarom die tabel er zo uitziet.

Wijzigingen

Verandert er iets wezenlijks, dan lees je het in de app voordat het ingaat. De datum bovenaan zegt wanneer deze tekst voor het laatst is aangepast.

Geldheld · Sven Matse · mail@svenmatse.nl
Privacyverklaring · Voorwaarden