Privacyverklaring

Laatst bijgewerkt: 23 juli 2026

1. Verwerkingsverantwoordelijke

2. Het basisprincipe: geen accounts, lokaal eerst

sharepot werkt zonder gebruikersaccount. Er is geen registratie, geen e-mailadres, geen telefoonnummer en geen verplichting om je echte naam te gebruiken. Alles wat je in de app invoert (pots, uitgaven, saldo’s, namen van leden, categorieën, budgetten, herinneringen) wordt uitsluitend lokaal op je apparaat opgeslagen – zolang je een pot niet actief online deelt, verlaat geen van deze gegevens je apparaat.

De app bevat geen advertenties, geen tracking, geen analyse-SDK’s en bouwt geen gebruiksprofielen op.

3. Live synchronisatie van gedeelde pots (alleen als je «Online delen» inschakelt)

Als je voor een pot het online delen inschakelt (of via een link, QR-code of code toetreedt tot een gedeelde pot), wordt de inhoud van die pot via onze hostingprovider gesynchroniseerd, zodat alle leden dezelfde stand zien. Daarbij wordt overgedragen en opgeslagen:

• Potgegevens: naam, symbool, kleur, valuta en instellingen van de pot
• Uitgaven en betalingen: titels, bedragen, datums, categorie (inclusief zelf aangemaakte categorienamen), wie heeft betaald en wie deelnam
• Leden: de in de pot gekozen weergavenamen en avatarkleuren
• Betaalmethoden alleen als je ze uitdrukkelijk vrijgeeft (zie punt 4)
• een anonieme, willekeurig gegenereerde apparaat-ID (Supabase-anonymous-ID), die aan geen enkele echte identiteit is gekoppeld en door ons ook niet te koppelen is
• een cryptografische afgeleide (hash) van de toetredingscode; de code zelf wordt niet opgeslagen

Doel: het leveren van de kernfunctie «gedeelde pot» (synchronisatie tussen de apparaten van de leden).
Rechtsgrondslag: art. 6 lid 1 sub b AVG (levering van de door jou gevraagde functie).

Hosting/verwerker: Supabase (project gehost in de EU-regio West-Europa, Ierland). Er is een verwerkersovereenkomst conform art. 28 AVG; de gegevens worden verwerkt op servers in de Europese Unie (Ierland).

Belangrijk: de inhoud van een gedeelde pot is zichtbaar voor alle leden van die pot. Iedereen die de toetredingslink of -code kent, kan toetreden – deel links dus alleen met mensen die erbij horen.

4. Betaalmethoden (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

In je profiel opgeslagen betaalmethoden blijven lokaal op je toestel totdat je ze in een gedeelde pot actief vrijgeeft (bij het verrekenen, voor geselecteerde leden, of via de schakelaar 'betaalmethoden automatisch delen' van de pot). De vrijgegeven gegevens (bijv. PayPal.Me-naam, IBAN en naam van de rekeninghouder) worden end-to-end versleuteld verzonden: ze worden op je toestel afzonderlijk voor elk geselecteerd lid versleuteld en kunnen alleen op het toestel van dat lid worden ontsleuteld – noch de server noch andere leden kunnen ze lezen. Je kunt de vrijgave per lid op elk moment intrekken; de versleutelde gegevens worden dan uit de gedeelde pot verwijderd.

sharepot verwerkt zelf geen betalingen en ontvangt geen bank- of transactiegegevens. Tik je op een betaallink (bijv. PayPal.Me), dan opent de betreffende dienst; vanaf daar geldt diens eigen privacyverklaring.

5. In-app-aankopen (Sharepot Pro)

Aankopen en abonnementen worden volledig door Apple via de App Store afgehandeld (StoreKit). Wij ontvangen geen betaalgegevens en slaan geen aankoopinformatie op eigen servers op; de app controleert de aankoopstatus lokaal via het Apple-framework. Aanvullend geldt de privacyverklaring van Apple.

6. Wisselkoersen

Leg je een uitgave in een vreemde valuta vast, dan haalt de app actuele wisselkoersen op bij een koersen-API (open.er-api.com). Het verzoek bevat geen persoonsgegevens en geen inhoud van je pots – alleen de valutacode. Om technische redenen ontvangt de aanbieder daarbij je IP-adres (art. 6 lid 1 sub b AVG; nodig om de koersen op te halen).

7. Camera, bonnenscanner en QR-codes

De camera wordt alleen gebruikt als je die actief start – om een toetredings-QR-code of een bon te scannen. De verwerking (tekstherkenning van de bon, QR-decodering) gebeurt volledig op je apparaat (Apple Vision/VisionKit). Camerabeelden worden nooit geüpload en niet opgeslagen.

8. Herinneringen en meldingen

Door jou aangemaakte betalingsherinneringen worden via het Apple-herinneringenframework lokaal op je apparaat opgeslagen. Meldingen van de app (bijv. dat iemand je betaalmethoden heeft opgevraagd) zijn lokale meldingen die je eigen apparaat genereert – er is geen pushdienst met servers van ons.

9. Bewaartermijn en verwijdering

• Lokale pots: staan alleen op je apparaat; verwijderen in de app wist ze definitief. Bij het verwijderen van de app worden alle lokale gegevens gewist.
• Gedeelde pots: «Deze pot voor iedereen verwijderen» markeert de pot en zijn inhoud op de server als verwijderd; daarna is er voor geen enkel apparaat meer toegang. Afzonderlijk verwijderde items (uitgaven, betalingen, leden) worden eveneens voor alle apparaten verwijderd.
• Als verwijderd gemarkeerde servergegevens worden door een automatische opschoning uiterlijk 90 dagen na de verwijdering definitief en onherroepelijk uit de database verwijderd.
• Op verzoek aan het bovenstaande contactadres wissen wij op de server opgeslagen potgegevens ook eerder definitief (vermeld de potnaam en de globale periode; omdat we geen accounts bijhouden, kunnen we gegevens alleen aan de hand van die informatie terugvinden).

10. Jouw rechten

Op grond van de AVG heb je recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Wend je daarvoor tot het bovenstaande contactadres. Let op: omdat sharepot geen accounts bijhoudt en de anonieme apparaat-ID niet aan een persoon is toe te schrijven, kunnen we servergegevens alleen vinden aan de hand van jouw informatie (bijv. de potnaam). Je hebt bovendien het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming – voor ons is dat de Berlijnse commissaris voor gegevensbescherming en informatievrijheid.

11. Kinderen

sharepot richt zich niet op kinderen. De app verzamelt geen gegevens waarmee wij de leeftijd van gebruikers kunnen vaststellen.

12. Websitestatistieken (Cloudflare Web Analytics)

Onze website wordt geleverd via het netwerk van Cloudflare, Inc. (VS); daarbij verwerkt Cloudflare als verwerker technisch noodzakelijke verbindingsgegevens (bijv. het IP-adres). Voor bereikmeting gebruiken we Cloudflare Web Analytics: zonder cookies, zonder fingerprinting en zonder gebruikersprofielen – we zien uitsluitend geaggregeerde cijfers zoals paginaweergaven, land en browser. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige levering en anonieme statistieken (art. 6 lid 1 sub f AVG); doorgiften naar de VS zijn gebaseerd op het EU-VS Data Privacy Framework.

13. Wijzigingen van deze verklaring

We passen deze privacyverklaring aan wanneer de app of de wetgeving verandert. De actuele versie is altijd beschikbaar op sharepot.axeptdesign.com/privacy/nl.html; de datum bovenaan geeft de versie aan.