Privacyverklaring

Versie 1 · nog niet vastgesteld

Rendo is een persoonlijke vermogensoverzicht-app. Je voert je beleggingen en rekeningen in (of importeert ze uit een export van je broker) en Rendo rekent er een overzicht en een rendement uit. Deze verklaring vertelt welke gegevens daarvoor worden verwerkt, waarom, met wie ze worden gedeeld en wat je eraan kunt doen.

Wie verwerkt je gegevens

Verwerkingsverantwoordelijke is [NAAM], [ADRES]. Vragen over je gegevens, een verzoek of een klacht: [E-MAILADRES]. Je kunt daarnaast altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

Welke gegevens

• Je account: e-mailadres, een versleutelde weergave van je wachtwoord, en (als je die aanzet) het geheim van je tweefactor-app. Deze staan in de authenticatiedienst van Supabase, niet in de app-tabellen. Een weergavenaam als je die invult.
• Je financiële gegevens: rekeningen, transacties (datum, soort, aantal, koers, bedrag), handmatig ingevoerde standen zoals een bankbalans, en de waardes die Rendo daaruit per dag berekent.
• Je wallets: chain en adres van een on-chain wallet. Voer je een xpub in, dan wordt die versleuteld opgeslagen; de sleutel staat niet in de database en gaat nooit mee in een export.
• Je imports: de bestandsnaam, een vingerafdruk van het bestand, en de regels die niet te lezen waren (zodat je ze kunt nakijken). Het geüploade bestand zelf wordt niet bewaard.
• Technische gegevens: serverlogs van de hostingpartij (IP-adres, tijdstip, opgevraagde pagina) en een teller die begrenst hoe vaak je bepaalde acties per uur mag doen.

Waarom, en op welke grondslag

Alles hierboven is er om de app te kunnen leveren: zonder je transacties is er geen overzicht en geen rendement. De grondslag is de overeenkomst die je met het gebruik van Rendo aangaat. De serverlogs en de rate-limit-tellers dienen de beveiliging en beschikbaarheid, met een gerechtvaardigd belang als grondslag.

Je gegevens worden niet verkocht, niet gebruikt voor advertenties en niet gebruikt om profielen op te bouwen voor iets anders dan je eigen overzicht.

Met wie ze worden gedeeld

Rendo draait bij een klein aantal leveranciers. Zij verwerken gegevens uitsluitend in opdracht en op basis van een verwerkersovereenkomst:

• Supabase — database en authenticatie. De database staat in de Europese Unie (Frankfurt).
• Vercel — hosting van de webapp; verwerkt de verzoeklogs.
• Render — hosting van de rekendienst die imports parseert en koersen ophaalt.

Voor een on-chain wallet wordt je adres (en bij een xpub: de daaruit afgeleide adressen) opgevraagd bij publieke blockchain-diensten, omdat het saldo daar staat en nergens anders: blockstream.info, ethereum-rpc.publicnode.com, eth.blockscout.com en api.mainnet-beta.solana.com. Zij krijgen alleen het adres, niet je naam of e-mailadres, maar een adres is wel aan jou te koppelen. Voeg je geen wallet toe, dan gebeurt dit niet.

De koersbronnen (Yahoo Finance, CoinGecko, DefiLlama, de Europese Centrale Bank en de fondshuizen zelf) krijgen geen persoonsgegevens. Rendo vraagt daar alleen koersen op per symbool, los van wie het bezit, en bewaart die koersen centraal voor alle gebruikers.

Cookies

Rendo gebruikt geen tracking, geen advertentienetwerken en geen analytics-dienst. Er staan drie cookies, alle drie functioneel: je ingelogde sessie, je keuze voor licht of donker thema, en de schakelaar die bedragen verbergt. Daarom is er geen cookiebanner: er is niets om toestemming voor te vragen.

Hoe lang

Je gegevens blijven zolang je account bestaat. Vraag je verwijdering aan, dan gaat de app meteen op slot en worden je account en al je gegevens na 30 dagen definitief verwijderd. Binnen die periode kun je het verzoek intrekken door in te loggen; daarna is er niets meer terug te halen, ook niet door de beheerder. Back-ups van de hostingpartij kunnen kort daarna nog een kopie bevatten; die verloopt volgens hun eigen bewaartermijn.

Wat je kunt doen

Twee van je rechten zitten als knop in de app, onder Instellingen → Account:

• Inzage en overdraagbaarheid — download alles wat je zelf hebt ingevoerd als één JSON-bestand. In het bestand staat ook wat er niet in zit, en waarom.
• Verwijdering — vraag verwijdering van je account aan, met de bedenktijd hierboven.

Je hebt daarnaast recht op correctie, op beperking van de verwerking, en op bezwaar. Mail daarvoor [E-MAILADRES]; je krijgt binnen een maand antwoord.

Wijzigingen

Verandert er iets aan welke gegevens Rendo verwerkt of met wie ze worden gedeeld, dan wordt deze pagina aangepast en het versienummer bovenaan verhoogd. Bij een wijziging die je merkbaar raakt, krijg je bericht.

Zie ook de gebruiksvoorwaarden.