Privacybeleid

Tessok helpt je je geld te begrijpen en te plannen. Daarvoor verwerken we een deel van de meest persoonlijke informatie die je hebt. Dit beleid legt in duidelijke taal uit wat we verzamelen, waarom, waar het wordt verwerkt, wie er verder bij betrokken is en welke controle je hebt.

De korte versie:

• Je gegevens worden opgeslagen en verwerkt in de EU, op servers van OVHcloud.
• AI-functies draaien op je apparaat of op servers in de EU. We gebruiken geen AI-aanbieders buiten de EU.
• We verkopen nooit je persoonsgegevens of je afzonderlijke transacties.
• We maken anonieme statistieken over groepen van minstens 50 mensen, en je kunt je daar op elk moment voor afmelden.
• Je kunt je gegevens exporteren of verwijderen wanneer je maar wilt.

1. Wie we zijn

Tessok (‘Tessok’, ‘we’, ‘ons’) wordt aangeboden door Krigstone OÜ, een besloten vennootschap die is ingeschreven in Estland (registratienummer 17634803, geregistreerd adres Tartu mnt 67/1-13b, 10115 Tallinn, Estland). Krigstone OÜ is de verwerkingsverantwoordelijke voor je persoonsgegevens.

Voor alles wat met je gegevens te maken heeft, kun je mailen naar privacy@tessok.com.

2. Wat we verzamelen

Informatie die je ons geeft

• Accountgegevens: je naam, e-mailadres, land en geboortejaar. We vragen alleen je geboortejaar, niet je volledige geboortedatum.
• Optionele profielgegevens: geslacht, burgerlijke staat, aantal kinderen, opleidingsniveau en regio of stad. Je bent nooit verplicht deze in te vullen. We gebruiken ze om je uitgaven te vergelijken met vergelijkbare huishoudens en in anonieme groepsstatistieken (zie paragraaf 4).
• Financiële informatie die je toevoegt: rekeningen, kaarten en portemonnees die je aanmaakt; transacties die je invoert, importeert, scant, doorstuurt of inspreekt; bonnen en hun inhoud; categorieën, splitsingen, omschrijvingen, budgetten, spaardoelen, schulden en abonnementen.
• Bestanden die je uploadt of doorstuurt: foto’s en pdf’s van bonnen, bankafschriften en digitale bonnen die je doorstuurt naar je Tessok-e-mailadres.
• Spraakinvoer: als je een transactie met je stem toevoegt, zet je telefoon de spraak om in tekst. De spraakherkenning draait alleen op je telefoon, dus de audio verlaat je telefoon nooit, en wij ontvangen alleen de tekst die eruit komt. Spraakinvoer is alleen beschikbaar op telefoons die spraakherkenning op het apparaat ondersteunen.
• Supportverzoeken: de berichten en bijlagen die je naar ons supportteam stuurt.
• Gedeelde rekeningen: als je iemand uitnodigt voor een gedeelde rekening, diens e-mailadres.

Informatie die ontstaat wanneer je Tessok gebruikt

• Locatie van aankopen: het adres van de winkel dat op een bon staat en, als je dat toestaat, de positie van je telefoon op het moment dat je een bon scant. We gebruiken je positie alleen om de winkel te vinden waarin je bent. We verwijderen de exacte positie meteen en bewaren alleen de locatie van de winkel. We volgen je locatie nooit op de achtergrond. Zie paragraaf 5.
• Beveiligings- en auditgegevens: aanmeldingen, apparaten, IP-adressen en wijzigingen in je account en gegevens. We bewaren deze om je account te beschermen en om te voldoen aan eisen voor beveiliging en audits.
• Abonnements- en factuurgegevens: je abonnement, de data van je proefperiode en verlenging, en de betaalstatus. Kaartgegevens worden verwerkt door Stripe, Apple of Google en nooit door ons opgeslagen.
• Gebruiksanalyse, alleen als je ermee instemt: welke schermen en functies je gebruikt. Deze gegevens bevatten nooit bedragen, winkels of omschrijvingen.
• Crashrapporten: technische informatie wanneer de app vastloopt, zonder financiële gegevens.

Informatie van aanmeldproviders

Als je je aanmeldt met Google, Microsoft of Apple, ontvangen we van die provider je naam, je e-mailadres en een unieke identificatiecode. We ontvangen je wachtwoord niet en krijgen geen toegang tot iets anders in dat account.

3. Waarvoor we het gebruiken, en onze rechtsgrond

4. Anonieme groepsstatistieken

Tessok maakt statistieken over hoe groepen mensen geld uitgeven, bijvoorbeeld ‘huishoudens met kinderen in München gaven dit kwartaal 12% meer uit aan boodschappen’. We kunnen deze statistieken verkopen aan of delen met bedrijven, onderzoekers en andere organisaties.

Zo beschermen we je:

• We delen alleen statistieken over groepen. We verkopen, delen of publiceren nooit je persoonsgegevens of je afzonderlijke transacties, ook niet zonder namen.
• Een statistiek wordt alleen gemaakt als de groep minstens 50 mensen telt.
• Uitgaven die gevoelige informatie kunnen onthullen, zoals over gezondheid, religieuze giften, vakbondslidmaatschap of politieke giften, worden nooit meegenomen.
• Je kunt Bijdragen aan anonieme marktinzichten op elk moment uitzetten in de privacyinstellingen. Vanaf dat moment worden je gegevens uitgesloten van alle nieuwe statistieken.

5. Je locatie

Als je een bon scant, kan Tessok de positie van je telefoon gebruiken om te bevestigen bij welke winkel je hebt gekocht. Voordat je telefoon om toestemming vraagt, leggen we precies uit hoe dit werkt:

• Je positie wordt gekoppeld aan een winkel in de buurt door Tessoks eigen locatiedienst, die draait op onze servers in de EU. Geen ander bedrijf ontvangt ooit je positie.
• Alleen de locatie van de gekoppelde winkel wordt bij de transactie opgeslagen. Je exacte positie wordt meteen verwijderd.
• Je locatie wordt alleen gelezen op het moment dat je scant, nooit op de achtergrond.
• Als je geen toegang tot je locatie geeft, gebruiken we het adres dat op de bon staat.

6. AI-functies

Tessok gebruikt AI om bonnen te lezen, categorieën en splitsingen voor te stellen, abonnementen te herkennen, je uitgaven uit te leggen en je vragen in de chat te beantwoorden.

• Op je apparaat: op ondersteunde telefoons en browsers draaien veel AI-taken volledig op je apparaat. Resultaten die zo tot stand komen, zijn gemarkeerd met Op je apparaat; de gegevens die daarvoor worden gebruikt, worden niet naar een AI-dienst verstuurd. Je kunt dit uitzetten in de instellingen.
• Op EU-servers: andere AI-taken draaien op servers in de EU, beheerd door ons of door een AI-aanbieder die in de EU is gevestigd. We gebruiken geen AI-aanbieders buiten de EU.
• AI wordt nooit gebruikt om besluiten over je te nemen die rechtsgevolgen hebben of je op vergelijkbare wijze aanmerkelijk treffen. De suggesties zijn bedoeld ter informatie, en jij beslist wat je ermee doet.
• Antwoorden van AI kunnen onjuist zijn. Controleer alles wat belangrijk is voordat je erop vertrouwt.

7. Met wie we gegevens delen

We delen persoonsgegevens alleen met de dienstverleners hieronder, alleen voor de genoemde doelen en op basis van overeenkomsten die hen verplichten de gegevens te beschermen.

Gedeelde rekeningen: als je een rekening deelt, kan iedereen die erin zit de transacties, bonnen en budgetten van die rekening zien. Je andere rekeningen of je profiel kunnen zij niet zien.

Support: ons supportteam ziet alleen wat je hun stuurt. Als ze specifieke gegevens moeten bekijken om je te helpen, vragen ze dat eerst. Je ziet precies wat er gedeeld zou worden en beslist zelf. De toegang is alleen-lezen en eindigt na 72 uur of wanneer je verzoek is afgehandeld. Je kunt zien wie wat wanneer heeft bekeken.

Wettelijke verplichtingen: we verstrekken gegevens alleen aan autoriteiten als de wet dat vereist, en we laten het je weten als dat is toegestaan.

We verkopen nooit je persoonsgegevens.

8. Internationale doorgiften

Je gegevens worden opgeslagen en verwerkt in de EU. Stripe, Apple, Google en Microsoft kunnen de beperkte gegevens die ze ontvangen (genoemd in paragraaf 7) in de VS verwerken. Deze doorgiften worden, afhankelijk van de aanbieder, beschermd door het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) of door de standaardcontractbepalingen van de Europese Commissie.

9. Hoe lang we gegevens bewaren

10. Je rechten

Je hebt het recht om:

• inzage te krijgen in je gegevens en er een kopie van te ontvangen
• je gegevens te exporteren in een overdraagbaar formaat: de instellingen bieden een volledige export (CSV, JSON en afbeeldingen van bonnen)
• onjuiste gegevens te laten rectificeren
• je account en gegevens te wissen: de instellingen bieden het volledig wissen van je account
• in bepaalde situaties de beperking van onze verwerking te vragen
• bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, waaronder anonieme groepsstatistieken (één schakelaar in de privacyinstellingen)
• je toestemming op elk moment in te trekken, bijvoorbeeld voor analyse, locatie of meldingen, zonder dat dit gevolgen heeft voor eerdere verwerking
• een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Onze leidende toezichthoudende autoriteit is de Estse toezichthouder voor gegevensbescherming (Andmekaitse Inspektsioon). Je kunt ook een klacht indienen bij de toezichthoudende autoriteit in het land waar je woont. Gebruikers in het Verenigd Koninkrijk kunnen contact opnemen met het Information Commissioner’s Office.

Om een recht uit te oefenen dat niet in de instellingen beschikbaar is, mail je naar privacy@tessok.com. We reageren binnen één maand.

Je account verwijderen

Als je je account verwijdert, wissen we je persoonsgegevens of maken we ze binnen 30 dagen blijvend anoniem. Alleen anonieme groepsstatistieken blijven bestaan, en alleen als je je daar niet voor had afgemeld. Als je eigenaar bent van een gedeelde rekening, kies je wie die overneemt voordat je account wordt verwijderd; de andere leden houden de gedeelde rekening en de geschiedenis ervan, en jouw items daarin worden getoond als ‘Voormalig lid’.

11. Inwoners van de VS

Deze paragraaf geldt voor inwoners van Amerikaanse staten met wetten voor de privacy van consumenten, waaronder Californië.

• We verzamelen de categorieën persoonsgegevens die in paragraaf 2 zijn beschreven, voor de doelen in paragraaf 3, van jou, je apparaten en de aanmeldproviders die je kiest.
• We verkopen geen persoonsgegevens en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties. Anonieme groepsstatistieken zijn zo samengevoegd dat ze je niet kunnen identificeren.
• Je hebt het recht om te weten welke persoonsgegevens we hebben, en om ze in te zien, te corrigeren en te verwijderen, en het recht om niet te worden benadeeld omdat je deze rechten uitoefent.
• Om je rechten uit te oefenen, gebruik je de instellingen in de app of mail je naar privacy@tessok.com. Een gemachtigde vertegenwoordiger kan ook namens jou contact met ons opnemen.

12. Beveiliging

We beschermen je gegevens met versleuteling tijdens verzending en bij opslag, extra versleuteling van persoonlijke velden, hosting in afgeschermde EU-netwerken, kortlevende toegangstokens met wisselende aanmeldsessies, optionele tweestapsverificatie en app-vergrendeling, een auditlog van elke wijziging, en een strikte scheiding die voorkomt dat onze medewerkers je financiële gegevens kunnen zien. Geen enkel systeem is volledig veilig; als een datalek je gegevens raakt, informeren we jou en de autoriteiten zoals de wet vereist.

13. Kinderen

Vanaf 16 jaar kun je zelf een Tessok-account aanmaken. Kinderen van 13 tot en met 15 jaar kunnen Tessok alleen gebruiken als een ouder of wettelijke voogd hen toevoegt aan een Huishouden-abonnement. Het toevoegen van een kind wordt vastgelegd als toestemming van de ouder. Tot het kind 16 wordt, kan de ouder de rekeningen en transacties van het kind bekijken (alleen-lezen) en het account van het kind beheren of verwijderen, en het kind wordt hierover in de app geïnformeerd. AI op de server is alleen beschikbaar vanaf 18 jaar.

We vragen je geboortejaar, en alleen de maand en dag als het jaar alleen niet voldoende is om een van deze leeftijdsgrenzen te bepalen. Als je jonger bent dan 16 en niet door een ouder bent toegevoegd, maken we geen account aan en bewaren we je gegevens niet. We verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als je denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het.

14. Wijzigingen in dit beleid

We laten het je in de app en per e-mail weten voordat een wezenlijke wijziging van kracht wordt. De datum bovenaan laat zien wanneer dit beleid voor het laatst is bijgewerkt.

15. Deze website

Deze paragraaf gaat over tessok.com zelf, voor en na de lancering van de app.

• Lijst voor vroege toegang: als je je e-mailadres achterlaat, bewaren we het samen met de datum waarop je je hebt aangemeld en de datum waarop je het hebt bevestigd, op servers van OVHcloud in de EU. We gebruiken het alleen om je één e-mail te sturen wanneer Tessok wordt gelanceerd. De rechtsgrond is je toestemming. Adressen die niet binnen 30 dagen zijn bevestigd, worden verwijderd. Wil je eerder worden verwijderd, mail dan naar privacy@tessok.com.
• Cookies en analyse: zie onze pagina Cookies.

16. Contact

De verwerkingsverantwoordelijke is Krigstone OÜ, een besloten vennootschap die is ingeschreven in Estland.

• Registratienummer: 17634803
• Geregistreerd adres: Tartu mnt 67/1-13b, 10115 Tallinn, Estland
• E-mail: privacy@tessok.com