Privacyverklaring

Laatst bijgewerkt: 16 augustus 2026

1. Verwerkingsverantwoordelijke

2. Het basisprincipe: geen accounts, lokaal eerst

sharepot werkt zonder gebruikersaccount. Er is geen registratie, geen e-mailadres, geen telefoonnummer en geen verplichting om je echte naam te gebruiken. Alles wat je in de app invoert (pots, uitgaven, saldo’s, namen van leden, categorieën, budgetten, herinneringen) wordt uitsluitend lokaal op je apparaat opgeslagen – zolang je een pot niet actief online deelt, verlaat geen van deze gegevens je apparaat.

De app bevat geen advertenties, geen tracking, geen analyse-SDK’s en bouwt geen gebruiksprofielen op.

Gebruik je de widget op het beginscherm (alleen iPhone), dan bewaart de app daarvoor een klein uittreksel (potnaam, kleur, symbool, aantal leden en je eigen saldo) in een gedeeld gebied op je toestel, zodat de widget het kan tonen. Dit uittreksel verlaat je toestel niet en wordt niet verzonden. De widget toont bewust geen bedragen; op je beginscherm is alleen de potnaam zichtbaar.

Gebruik je de Apple Watch-app, dan stuurt je iPhone een uittreksel van je potten naar je horloge (naam, kleur, symbool, valuta, de namen van de leden en de laatst gebruikte uitgavetitels), zodat je daar een uitgave kunt vastleggen; de vastgelegde uitgave gaat langs dezelfde weg terug. Deze uitwisseling gebeurt uitsluitend tussen je eigen apparaten via Apples verbinding tussen iPhone en horloge – bij ons komt daar niets van aan. Saldi worden niet naar het horloge gestuurd.

3. Live synchronisatie van gedeelde pots (alleen als je «Online delen» inschakelt)

Als je voor een pot het online delen inschakelt (of via een link, QR-code of code toetreedt tot een gedeelde pot), wordt de inhoud van die pot via onze hostingprovider gesynchroniseerd, zodat alle leden dezelfde stand zien. Daarbij wordt overgedragen en opgeslagen:

• Potgegevens: naam, symbool, kleur, valuta en instellingen van de pot
• Kenmerken van de schrijfbeveiliging: of een pot of een afzonderlijk item beschermd is tegen wijzigingen door anderen, plus de publieke sleutel van het apparaat dat de pot heeft aangemaakt (hetzelfde soort sleutel als in punt 4)
• Uitgaven en betalingen: titels, bedragen, datums, categorie (inclusief zelf aangemaakte categorienamen), wie heeft betaald en wie deelnam
• Leden: de in de pot gekozen weergavenamen en avatarkleuren
• Betaalmethoden alleen als je ze uitdrukkelijk vrijgeeft (zie punt 4)
• een anonieme, willekeurig gegenereerde apparaat-ID (Supabase-anonymous-ID), die aan geen enkele echte identiteit is gekoppeld en door ons ook niet te koppelen is
• een cryptografische afgeleide (hash) van de toetredingscode; de code zelf wordt niet opgeslagen

Doel: het leveren van de kernfunctie «gedeelde pot» (synchronisatie tussen de apparaten van de leden).
Rechtsgrondslag: art. 6 lid 1 sub b AVG (levering van de door jou gevraagde functie).

Hosting/verwerker: Supabase (project gehost in de EU-regio West-Europa, Ierland). Er is een verwerkersovereenkomst conform art. 28 AVG; de gegevens worden verwerkt op servers in de Europese Unie (Ierland).

Belangrijk: de inhoud van een gedeelde pot is zichtbaar voor alle leden van die pot. Iedereen die de toetredingslink of -code kent, kan toetreden – deel links dus alleen met mensen die erbij horen.

De schrijfbeveiliging van potten en afzonderlijke items is een functie van de app: ze voorkomt dat andere leden per ongeluk iets wijzigen of verwijderen en beperkt de zichtbaarheid niet. Op de server houdt elk lid met de potsleutel schrijftoegang; de beveiliging is dus geen veiligheidsmaatregel tegen opzettelijke manipulatie. Deel potlinks daarom alleen met mensen die je vertrouwt.

4. Betaalmethoden (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

In je profiel opgeslagen betaalmethoden blijven lokaal op je toestel totdat je ze in een gedeelde pot actief vrijgeeft (bij het verrekenen, voor geselecteerde leden, of via de schakelaar 'betaalmethoden automatisch delen' van de pot). De vrijgegeven gegevens (bijv. PayPal.Me-naam, IBAN en naam van de rekeninghouder) worden end-to-end versleuteld verzonden: ze worden op je toestel afzonderlijk voor elk geselecteerd lid versleuteld en kunnen alleen op het toestel van dat lid worden ontsleuteld – noch de server noch andere leden kunnen ze lezen. Je kunt de vrijgave per lid op elk moment intrekken; de versleutelde gegevens worden dan uit de gedeelde pot verwijderd.

sharepot verwerkt zelf geen betalingen en ontvangt geen bank- of transactiegegevens. Tik je op een betaallink (bijv. PayPal.Me), dan opent de betreffende dienst; vanaf daar geldt diens eigen privacyverklaring.

5. In-app-aankopen (Sharepot Pro)

Aankopen en abonnementen worden volledig afgehandeld door de betreffende store: op de iPhone door Apple via de App Store (StoreKit), op Android door Google via Google Play (Play Billing). Wij ontvangen geen betaalgegevens en slaan geen aankoopinformatie op eigen servers op; de app controleert de aankoopstatus lokaal via het framework van de store. Aanvullend geldt de privacyverklaring van Apple respectievelijk Google.

6. Wisselkoersen

Leg je een uitgave in een vreemde valuta vast, dan haalt de app actuele wisselkoersen op bij een koersen-API (open.er-api.com). Het verzoek bevat geen persoonsgegevens en geen inhoud van je pots – alleen de valutacode. Om technische redenen ontvangt de aanbieder daarbij je IP-adres (art. 6 lid 1 sub b AVG; nodig om de koersen op te halen).

7. Camera, bonnenscanner en QR-codes

De camera wordt alleen gebruikt door de bonnenscanner, en alleen als je die zelf start. De bonnenscanner bestaat alleen op de iPhone; de Android-app vraagt helemaal geen cameratoegang. De tekstherkenning gebeurt volledig op je apparaat (Apple Vision/VisionKit). Camerabeelden worden niet geüpload en niet opgeslagen. Een uitnodigings-QR-code wordt op beide platforms door de camera-app van je systeem gelezen – sharepot krijgt daarvan alleen de kant-en-klare link.

8. Herinneringen en meldingen

Betaalherinneringen die je aanmaakt worden lokaal op je apparaat opgeslagen via Apples Herinneringen-framework; deze functie bestaat alleen op de iPhone. Meldingen van de app (bijv. dat iemand je betaalgegevens heeft opgevraagd) zijn op beide platforms lokale meldingen die je eigen apparaat genereert – er is geen pushdienst met servers van ons.

9. Bewaartermijn en verwijdering

• Lokale pots: staan alleen op je apparaat; verwijderen in de app wist ze definitief. Bij het verwijderen van de app worden alle lokale gegevens gewist.
• Gedeelde pots: «Deze pot voor iedereen verwijderen» markeert de pot en zijn inhoud op de server als verwijderd; daarna is er voor geen enkel apparaat meer toegang. Afzonderlijk verwijderde items (uitgaven, betalingen, leden) worden eveneens voor alle apparaten verwijderd.
• Als verwijderd gemarkeerde servergegevens worden door een automatische opschoning uiterlijk 90 dagen na de verwijdering definitief en onherroepelijk uit de database verwijderd.
• Op verzoek aan het bovenstaande contactadres wissen wij op de server opgeslagen potgegevens ook eerder definitief (vermeld de potnaam en de globale periode; omdat we geen accounts bijhouden, kunnen we gegevens alleen aan de hand van die informatie terugvinden).

10. Jouw rechten

Op grond van de AVG heb je recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Wend je daarvoor tot het bovenstaande contactadres. Let op: omdat sharepot geen accounts bijhoudt en de anonieme apparaat-ID niet aan een persoon is toe te schrijven, kunnen we servergegevens alleen vinden aan de hand van jouw informatie (bijv. de potnaam). Je hebt bovendien het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming – voor ons is dat de Berlijnse commissaris voor gegevensbescherming en informatievrijheid.

11. Kinderen

sharepot richt zich niet op kinderen. De app verzamelt geen gegevens waarmee wij de leeftijd van gebruikers kunnen vaststellen.

12. Websitestatistieken (Cloudflare Web Analytics)

Onze website wordt geleverd via het netwerk van Cloudflare, Inc. (VS); daarbij verwerkt Cloudflare als verwerker technisch noodzakelijke verbindingsgegevens (bijv. het IP-adres). Voor bereikmeting gebruiken we Cloudflare Web Analytics: zonder cookies, zonder fingerprinting en zonder gebruikersprofielen – we zien uitsluitend geaggregeerde cijfers zoals paginaweergaven, land en browser. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige levering en anonieme statistieken (art. 6 lid 1 sub f AVG); doorgiften naar de VS zijn gebaseerd op het EU-VS Data Privacy Framework.

13. Wijzigingen van deze verklaring

We passen deze privacyverklaring aan wanneer de app of de wetgeving verandert. De actuele versie is altijd beschikbaar op sharepot.axeptdesign.com/privacy/nl.html; de datum bovenaan geeft de versie aan.