Naar de inhoud

Privacyverklaring

Laatst bijgewerkt: 30 oktober 2026

Deze pagina is met AI vertaald uit het Engels. De Engelse versie is bindend: bij verschillen, tegenstrijdigheden of onduidelijkheden geldt uitsluitend de Engelse tekst. Lees de Engelse versie

Deze verklaring legt uit welke persoonsgegevens MySharedXP verwerkt, waarom, wie ze ontvangt, hoe lang we ze bewaren en welke rechten je hebt. Ze geldt voor de iOS- en Android-apps, de web-app en deze website.

1. Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring is TNV NextGen, een eenmanszaak gevestigd aan de Hollywoodlaan 58, 1325 HS Almere, Nederland, ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 98216260, btw-identificatienummer NL005316081B12 („MySharedXP”, „wij”, „ons”). Je bereikt ons via privacy@tnvnextgendigital.com.

De verwerkingsverantwoordelijke is in Nederland gevestigd, dus een EU-vertegenwoordiger volgens art. 27 AVG is niet nodig. Voor vragen over je persoonsgegevens mail je naar privacy@tnvnextgendigital.com.

2. Waar deze verklaring over gaat

Deze verklaring geldt voor de MySharedXP-apps voor iOS en Android, de MySharedXP-web-app op app.mysharedxp.com en de website mysharedxp.com. Ze is opgesteld om te voldoen aan de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG).

3. Welke gegevens we verwerken

Afhankelijk van hoe je MySharedXP gebruikt, verwerken we de volgende categorieën persoonsgegevens:

  • Account- en identiteitsgegevens: e-mailadres (je login), voornaam, achternaam, weergavenaam, optioneel telefoonnummer (alleen gebruikt als je tweestapsverificatie via sms inschakelt), profielfoto, korte bio, tijdzone, standaardvaluta, verificatiestatus en tijdstip van de laatste login. Log je in met Apple of Google, dan ontvangen we een identiteitstoken en de naam en het e-mailadres die de aanbieder met ons deelt.
  • Financiële en groepsgegevens: de uitgaven die je vastlegt (bedrag, valuta, categorie, titel, notities, datum), hoe ze verdeeld worden, verrekeningen en betalingen, budgetten, terugkerende uitgaven en de groepen waarvan je lid bent. Samen vormt dit een overzicht van je uitgaven en van wie wie wat verschuldigd is.
  • Betaalgegevens (optioneel): om verrekenen makkelijker te maken kun je in Instellingen > Betaalgegevens tot 10 manieren toevoegen waarop je betaald kunt worden: een bankrekening (IBAN, de naam van de rekeninghouder en buiten het eurogebied de BIC), een naam of link van een betaalapp (bijvoorbeeld PayPal.me) of een telefoonnummer dat een betaalapp gebruikt. Alleen een lid dat jou in een verrekenplan geld schuldig is, ziet de gegevens die je hebt aangezet, door onze server klaargezet als overboeking om te kopiëren, als QR-code of als link; een groepsbeheerder ziet ze ook als die de betaling van dat lid voor hem vastlegt. Je kunt ook een eenmalig betaalverzoek (bijvoorbeeld Tikkie of Payconiq) koppelen aan een bedrag dat iemand je schuldig is; dat zien alleen jullie tweeën. Als een betaling wordt vastgelegd, bewaren we hoe er is betaald (bijvoorbeeld per overboeking, contant of met een betaalapp). MySharedXP verplaatst nooit geld en ontvangt nooit inloggegevens van je bank of kaartgegevens. Voor het wijzigen van betaalgegevens moet je kort daarvoor zijn ingelogd, en de app laat je weten wanneer ze veranderen.
  • Bonnetjes: afbeeldingen die je aan uitgaven toevoegt. Een bonnetje bevat vaak meer dan de uitgave zelf, bijvoorbeeld het adres van een winkel of de laatste cijfers van een betaalkaart. Voeg alleen bonnetjes toe waarvan je het goed vindt dat ze worden opgeslagen. Foto’s worden voor het uploaden opnieuw gecodeerd, waardoor cameragegevens zoals gps-coördinaten worden verwijderd.
  • Bonnetjes scannen (Pro): de tekst op een foto van een bon wordt op je apparaat gelezen, en alleen de herkende tekst gaat naar onze server, die de winkel, het totaal en de datum eruit haalt. Kan je apparaat de foto niet lezen, of klopt het resultaat niet, dan kun je ervoor kiezen de foto te laten lezen door de AI-leesdienst van onze cloudaanbieder in de EU; zonder jouw keuze wordt hij daar nooit naartoe gestuurd. Die dienst bewaart de foto niet en gebruikt hem niet om zijn modellen te trainen. Als je meldt dat een bon verkeerd is gelezen, leggen we vast welke velden fout waren, wie hem las (je apparaat of de AI-dienst), welke app je gebruikte en wat de app aan de foto opviel (bijvoorbeeld dat hij donker was of rechtgezet moest worden). Meld je een verkeerd totaal uit het lezen op je apparaat, dan leggen we ook de woorden vast die op de bon naast de bedragen staan, zonder de getallen (bijvoorbeeld “TOTAAL” of “SUMA PLN”), zodat we het lezen woorden kunnen leren die het nog niet kent. Die woorden worden los van je account bewaard en door ons gecontroleerd voordat ze worden gebruikt.
  • Abonnementsgegevens: je abonnementsniveau, de vervaldatum, de productcode en de transactiecode van de store, zoals gemeld door Apple, Google of Stripe. We ontvangen of bewaren nooit betaalkaartgegevens; de app stores handelen de betaling af.
  • Support en feedback: het onderwerp en de tekst van supportverzoeken en feedback die je ons stuurt, je beoordeling als je die geeft, en wat je zelf bijvoegt: screenshots en, als je „Apparaatlogs toevoegen” aanvinkt, een log met de app-versie, het besturingssysteem, het apparaatmodel, de taal en de recente technische meldingen van de app. Het log bevat geen uitgaven, bonnetjes of wachtwoorden.
  • Activiteit en meldingen: een activiteitenlog en meldingen die aan jou zijn toegeschreven (bijvoorbeeld „je hebt een uitgave toegevoegd”).
  • Vrienden en verwijzingen: de mensen met wie je in de app bevriend bent, vriendschapsverzoeken die je verstuurt of ontvangt en, als je een verwijzingscode gebruikt, wie wie heeft uitgenodigd en wanneer. Anderen kunnen je alleen vinden om je een vriendschapsverzoek te sturen voor zover je instelling voor profielzichtbaarheid dat toestaat: „Iedereen” op naam of e-mailadres, „Alleen vrienden” alleen op het exacte e-mailadres, „Privé” helemaal niet. Zoekresultaten tonen je openbare profiel, nooit je e-mailadres.
  • Uitnodigingen: als je iemand die nog niet op MySharedXP zit per e-mail uitnodigt, bewaren we dat e-mailadres bij je uitnodiging, zodat die persoon aan jou wordt gekoppeld als hij of zij zich aanmeldt. Wij nemen geen contact op met de uitgenodigde persoon; je deelt de uitnodiging zelf. Nodig je iemand uit, zorg er dan voor dat die persoon het goed vindt om van je te horen.
  • Pushmeldingstokens: als je meldingen toestaat, wordt het apparaattoken van Apple of Google bij je account opgeslagen, zodat we meldingen op dat apparaat kunnen afleveren. Als iemand anders op hetzelfde apparaat inlogt, gaat het token over naar diens account. Het wordt verwijderd als je uitlogt of je account verwijdert.
  • Toestemmingsregistraties: de versie van de voorwaarden en van deze verklaring die je hebt geaccepteerd, je bevestiging dat je 16 jaar of ouder bent (in India 18), en elke keer dat je gebruiksstatistieken in- of uitschakelt, met een tijdstempel. We bewaren deze om toestemming te kunnen aantonen (art. 7 lid 1 AVG).
  • Gebruiksstatistieken (alleen met toestemming): in Instellingen staat de schakelaar „Gebruiksgegevens delen”, standaard uit. Staat hij aan, dan legt de app anonieme gebeurtenissen vast, zoals welke schermen je opent, welke functies je gebruikt (bijvoorbeeld bonnetjes scannen of exporteren), wanneer een Pro-functie als vergrendeld werd getoond, welke foutmeldingen je zag en of je meldingen hebt toegestaan. Elke gebeurtenis bevat alleen een vaste naam en een vaste waarde uit een lijst die onze server controleert, plus een willekeurige installatiecode, nooit je account. Gebeurtenissen bevatten geen namen, titels, notities, bedragen of vrije tekst. Ze worden na 13 maanden automatisch verwijderd; omdat ze niet aan je account gekoppeld zijn, verandert het verwijderen van je account er niets aan en kunnen wij ze niet voor je opzoeken of teruggeven.
  • Dienststatistieken: één keer per week tellen we op onze servers in de EU hoe de dienst als geheel wordt gebruikt, bijvoorbeeld hoeveel accounts zijn aangemaakt, in hoeveel groepen een verrekening is vastgelegd, hoeveel uitnodigingen zijn geaccepteerd en hoeveel supportverzoeken zijn geopend. Alleen de totalen verlaten deze berekening; er wordt geen lijst van personen gemaakt of bewaard.
  • Advertenties: advertenties komen van Google AdMob (Google Ireland Limited voor de EER en het VK). Gratis accounts zien een banner op de schermen Dashboard en Groepen, af en toe een banner tussen de inhoud en een schermvullende advertentie nadat een verrekening is vastgelegd (hoogstens één per 30 minuten en twee per dag). Om advertenties te tonen en te meten verwerkt de Google Mobile Ads SDK de leverancierscode van je apparaat, je globale locatie op basis van je IP-adres, de advertenties die je ziet en aantikt, en technische diagnosegegevens. We vragen de advertentie-ID (IDFA / Android-advertentie-ID) niet op, dus advertenties worden door ons niet gepersonaliseerd op basis van apps van andere bedrijven, en we gebruiken geen tracking zoals gedefinieerd door Apples App Tracking Transparency. In de EER en het VK wordt het toestemmingsformulier van Google getoond vóór de eerste advertentie, en je kunt je keuzes altijd wijzigen via Instellingen > Privacyopties voor advertenties. Abonnees op Coffee en Pro zien geen advertenties; de advertentie-SDK wordt voor hen alleen gestart als ze zelf een advertentie met beloning bekijken. Advertenties met beloning zijn vrijwillig: een account zonder Pro kan er een bekijken voor één bonscan of één groepsexport, 30 dagen geldig. Als je er een bekijkt, geven we je MySharedXP-accountcode door aan Google AdMob, zodat Google ons kan bevestigen dat de advertentie is bekeken en we de beloning aan je account kunnen toevoegen.
  • Siri en opdrachten (Pro, iPhone en iPad): als je Siri iets vraagt of een opdracht uitvoert, zet Apple je verzoek onder Apples eigen privacyvoorwaarden om in de gegevens van de actie, bijvoorbeeld een bedrag en een groep. MySharedXP ontvangt alleen die gegevens, nooit je stem, en behandelt ze zoals dezelfde actie in de app. Voor Pro-leden worden ook de namen van je groepen en van de mensen daarin aan de zoekfunctie van je apparaat (Spotlight) toegevoegd; die blijven op het apparaat en worden gewist als je uitlogt.
  • Gegevens op je apparaat: voorkeuren zoals meldingsinstellingen en functieschakelaars worden op je apparaat opgeslagen en niet naar ons gestuurd. Ontgrendelen met Face ID / Touch ID / vingerafdruk gebruikt het besturingssysteem; er bereiken ons geen biometrische gegevens.
  • Web-app: de web-app bewaart je inlogsessie, je weergavevoorkeuren (thema, tekstgrootte, taal), de verdeling die je het laatst hebt gebruikt en of je deze documenten hebt geaccepteerd in de lokale opslag van je browser. Dit is nodig om de web-app te laten werken en wordt niet gebruikt voor tracking; bij het uitloggen wordt de sessie verwijderd.
  • Website: met jouw toestemming (de cookiebanner) gebruikt de website Google Analytics 4 om bezoeken te tellen en te zien welke pagina's en talen worden gelezen en waar bezoekers vandaan komen. Tot je accepteert wordt er geen analysescript geladen en gaat er niets naar Google; weigeren laat de website zoals hij is. Onze hostingprovider (AWS) legt het IP-adres en de opgevraagde URL van elk bezoek vast in kortstondige serverlogs om de dienst te laten werken.

4. Waarom we ze verwerken en op welke grondslag

  • Het leveren van de dienst waarvoor je je hebt aangemeld (accounts, groepen, uitgaven, verdelingen, verrekeningen, bonnetjes, abonnementen, support): uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG.
  • Verrekenen via je betaalgegevens (ze tonen aan een lid dat jou iets schuldig is, betaalverzoeken, vastleggen hoe er is betaald): uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG, en alleen voor de gegevens die je zelf toevoegt.
  • Het beveiligen van de dienst (inloggen, verificatiecodes, optionele tweestapsverificatie, misbruikpreventie, serverlogs): ons gerechtvaardigd belang bij een veilige dienst, art. 6 lid 1 sub f AVG.
  • Bonnetjes lezen met tekstherkenning (Pro-functie): uitvoering van een overeenkomst, art. 6 lid 1 sub b, alleen als je op „scannen” tikt.
  • Anonieme gebruiksstatistieken: je toestemming, art. 6 lid 1 sub a AVG, gegeven door de schakelaar aan te zetten en altijd in te trekken door hem uit te zetten.
  • Dienststatistieken (wekelijkse totalen berekend uit de bovenstaande gegevens): ons gerechtvaardigd belang om de dienst te begrijpen en te verbeteren, art. 6 lid 1 sub f AVG. Je kunt bezwaar maken, zie je rechten hieronder.
  • Advertenties bij gratis accounts: in de EER en het VK je toestemming via het toestemmingsformulier van Google, art. 6 lid 1 sub a AVG, in te trekken via Instellingen > Privacyopties voor advertenties; elders ons gerechtvaardigd belang bij het financieren van de gratis versie, art. 6 lid 1 sub f AVG. Een abonnement verwijdert advertenties volledig.
  • Het nakomen van wettelijke verplichtingen, bijvoorbeeld fiscale en boekhoudkundige regels voor abonnementsinkomsten: art. 6 lid 1 sub c AVG.
  • Het verstrekken van je gegevens is niet wettelijk verplicht. Zonder e-mailadres en de gegevens die nodig zijn om uitgaven vast te leggen, kunnen we de dienst niet leveren.

5. Wie je gegevens ontvangt

Andere leden van je groepen zien je weergavenaam, je profielfoto, de uitgaven die je in die groep vastlegt en je saldo daarin. Dat is het doel van de app; houd hier rekening mee voordat je iemand aan een groep toevoegt.

We maken gebruik van de dienstverleners („subverwerkers”) in de tabel hieronder. We verkopen geen persoonsgegevens. Het enige advertentienetwerk is Google AdMob, dat alleen voor gratis accounts wordt gebruikt zoals beschreven in paragraaf 3. De iOS- en Android-app bevatten geen analyse- of crashrapportage-SDK van derden; crashrapporten bereiken ons alleen via de eigen, vrijwillige rapportage van Apple en Google (App Store Connect en Android vitals in de Play Console). Pushmeldingen op Android, een functie van de betaalde abonnementen, worden bezorgd via Firebase Cloud Messaging van Google. De website gebruikt Google Analytics pas nadat je cookies accepteert (paragraaf 12).

Elke aanbieder verwerkt persoonsgegevens op basis van een verwerkersovereenkomst of, waar hij op eigen titel handelt (bijvoorbeeld Apple en Google bij inloggen en betalingen via de stores), volgens zijn eigen privacyvoorwaarden. De apps bevatten code voor een tweede inlogaanbieder die uitgeschakeld is en geen gegevens ontvangt.

Subverwerkers die persoonsgegevens ontvangen
AanbiederDoelLocatie van de gegevens
Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting)Hosting, authenticatie, database en bestandsopslag voor de apps en de websiteFrankfurt, Duitsland (eu-central-1)
Amazon Bedrock – Nova Lite (AWS)Leest een foto van een bon als het apparaat dat niet kon, of als een Pro-gebruiker om opnieuw lezen vraagtEU: Frankfurt, Ierland, Parijs of Stockholm
Google Analytics 4 (Google Ireland Limited / Google LLC)Bezoekstatistieken van de website, alleen na toestemming in de cookiebannerIerland / Verenigde Staten (EU-US Data Privacy Framework)
Google AdMob (Google Ireland Limited / Google LLC)Advertenties en advertentiemeting voor gratis accounts, met het toestemmingsformulier van het User Messaging Platform in de EER en het VKIerland / Verenigde Staten
Apple Inc.Inloggen met Apple, betalingen in de App Store, pushmeldingen op iOS (APNs)EU / Verenigde Staten
Google LLCInloggen met Google, betalingen in Google Play, pushmeldingen op Android (Firebase Cloud Messaging)EU / Verenigde Staten
Stripe Payments Europe, Ltd.Betalingen voor abonnementen die op het web zijn gekocht (kaartgegevens gaan naar Stripe, nooit naar ons); wij bewaren de klant- en abonnementscodes van StripeIerland / Verenigde Staten
Europese Centrale Bank (data.ecb.europa.eu)Dagelijkse euro-referentiekoersen voor uitgaven in andere valuta (Pro). Onze servers vragen alleen valutacodes en datums op; er wordt niets over jou verstuurdDuitsland (EU)

6. Internationale doorgifte

Alle account-, financiële en bonnetjesgegevens worden opgeslagen in AWS-datacenters in Frankfurt, Duitsland (eu-central-1). Sommige aanbieders hebben moederbedrijven in de Verenigde Staten en kunnen van daaruit toegang tot gegevens hebben voor support of beheer. Voor die doorgifte baseren we ons op het EU-VS Data Privacy Framework, waaronder deze aanbieders gecertificeerd zijn, en op de standaardcontractbepalingen van de Europese Commissie. De Europese Centrale Bank ontvangt alleen valutacodes en datums, nooit persoonsgegevens.

7. Hoe lang we ze bewaren

We bewaren persoonsgegevens niet langer dan nodig is voor de doelen hierboven:

  • Account- en profielgegevens: totdat je je account verwijdert. De verwijdering werkt direct: je kunt niet meer inloggen, en binnen een paar minuten worden je gegevens gewist, je inloggegevens verwijderd en je profiel vervangen door een anonieme plaatsaanduiding.
  • Betaalgegevens: totdat je ze verwijdert in Instellingen > Betaalgegevens of je account verwijdert; ze worden samen met je account verwijderd. Betaalverzoeken: 30 dagen, daarna worden ze automatisch verwijderd, of eerder als je je account verwijdert.
  • Uitnodigingen aan mensen die niet op MySharedXP zitten: 90 dagen, waarna ze automatisch worden verwijderd, of eerder als de persoon zich aanmeldt of je je account verwijdert.
  • Inactieve accounts: als je langer dan 24 maanden niet hebt ingelogd, kunnen we je account verwijderen zoals hierboven beschreven, nadat we je daarover minstens 30 dagen van tevoren per e-mail hebben geïnformeerd.
  • Uitgaven die je verwijdert: ze verdwijnen meteen uit de app en worden 30 dagen later definitief gewist (de tijd die andere apparaten nodig hebben om de verwijdering te zien); een bonfoto wordt meteen verwijderd. Verrekende uitgaven: als iedereen in een groep 30 dagen lang verrekend is en de eigenaar van de groep het Free-abonnement heeft, worden de verrekende uitgaven, hun bonfoto’s en de betalingen tussen leden op dezelfde manier verwijderd (de groep toont op welke dag ze verrekend was); heeft de eigenaar een betaald abonnement (Ad-free of Pro), dan worden alleen de bonfoto’s verwijderd en blijven de uitgaven als geschiedenis van de groep bewaard tot de groep wordt verwijderd. De groep toont vooraf de datum van deze opschoning, en elke nieuwe uitgave of betaling start de 30 dagen opnieuw.
  • Uitgaven, verdelingen en verrekeningen die je met anderen deelt: als je je account verwijdert, worden ze geanonimiseerd (je naam wordt verwijderd en kan niet worden hersteld), zodat de administratie van andere leden klopt. Regels in de activiteit van een groep die zijn ontstaan terwijl je lid was (bijvoorbeeld “Alex aan de groep toegevoegd”), blijven zichtbaar voor de leden van die groep.
  • Afbeeldingen van bonnetjes: verwijderd met de bijbehorende uitgave of met je account, wat het eerst gebeurt.
  • Meldingen van verkeerd gelezen bonnen: 90 dagen, daarna worden ze automatisch verwijderd, of eerder als je je account verwijdert.
  • Supportverzoeken, hun bijlagen en feedback: totdat je je account verwijdert; ze worden samen met je account verwijderd.
  • Meldingen en je persoonlijke activiteitenlog: totdat je je account verwijdert; ze worden samen met je account verwijderd. Activiteit in een groep blijft bij die groep voor de leden.
  • Anonieme gebruiksgebeurtenissen: hoogstens 13 maanden. Ze zijn niet aan je account gekoppeld.
  • Abonnementsgegevens: onze kopie wordt samen met je account verwijderd. Apple, Google en Stripe bewaren hun eigen betalingsgegevens zoals de belastingwet vereist; voor aankopen op het web bewaart Stripe de facturen die wij volgens de Nederlandse fiscale bewaarplicht zeven jaar moeten bewaren.
  • Pushmeldingstokens: totdat je uitlogt of je account verwijdert.
  • Toestemmingsregistraties: na verwijdering van het account, in geanonimiseerde vorm (alleen gekoppeld aan een interne code, niet aan je naam of e-mailadres), zolang we moeten kunnen aantonen wat is afgesproken, hoogstens vijf jaar (de Nederlandse verjaringstermijn voor vorderingen).
  • Back-ups: hoogstens 35 dagen, daarna zijn verwijderde gegevens ook uit de back-ups verdwenen.

8. Je rechten

Op grond van de AVG heb je het recht om:

  • de persoonsgegevens in te zien die we over je bewaren (art. 15);
  • onjuiste gegevens te laten corrigeren (art. 16);
  • je gegevens te laten wissen (art. 17);
  • de verwerking in bepaalde gevallen te laten beperken (art. 18);
  • je gegevens te ontvangen in een overdraagbaar, machineleesbaar formaat (art. 20);
  • bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21);
  • je toestemming altijd in te trekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor plaatsvond (art. 7 lid 3);
  • een klacht in te dienen bij een toezichthouder, met name in het EU-land waar je woont of werkt. Onze leidende toezichthouder is de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Zo oefen je je rechten uit

  • Je gegevens exporteren: ga in de app naar Instellingen > Account > Gegevens exporteren om een JSON-bestand te downloaden met de gegevens die je hebt ingevoerd: je profiel en instellingen, je groepen met hun uitgaven en leden, vrienden, budgetten, terugkerende uitgaven, je supportberichten en je toestemmingen, met personen en groepen bij naam. Een volledige kopie van alle persoonsgegevens die we over je bewaren, inclusief wat de app zelf vastlegt (activiteit, meldingen, aankoopgeschiedenis), vraag je aan via privacy@tnvnextgendigital.com.
  • Je account verwijderen: ga in de app naar Instellingen > Gevarenzone > Account verwijderen, in de web-app naar Instellingen > Gevarenzone > Account verwijderen. Hiermee worden je account en persoonsgegevens verwijderd zoals beschreven in paragraaf 7.
  • Je gegevens corrigeren: pas je profiel aan in Instellingen.
  • Toestemming voor gebruiksstatistieken intrekken: zet „Gebruiksgegevens delen” uit in Instellingen.
  • Al het andere, of als je geen toegang tot de app hebt: mail naar privacy@tnvnextgendigital.com. We antwoorden binnen een maand; mogelijk vragen we je eerst je identiteit te bevestigen.

Zo verwijder je je account, met of zonder de app

10. Geautomatiseerde besluitvorming

De verrekenoptimalisatie stelt het kleinste aantal betalingen voor waarmee de saldi van een groep worden vereffend. Het is een berekening die je kunt negeren of aanpassen, ze heeft geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je, en we maken geen profielen van gebruikers. Er worden geen besluiten genomen als bedoeld in art. 22 AVG.

11. Kinderen

MySharedXP is niet gericht op kinderen. Je moet minimaal 16 jaar oud zijn om een account aan te maken. In India moet je minimaal 18 jaar oud zijn, omdat de Indiase wet mensen onder de 18 als kinderen behandelt. Denk je dat een kind onder de 16 een account heeft aangemaakt, neem dan contact op via privacy@tnvnextgendigital.com en we verwijderen het.

12. Cookies, lokale opslag en tracking

De website plaatst analytische cookies (Google Analytics 4, Google Ireland Limited) pas nadat je in de cookiebanner „Accepteren” kiest. „Weigeren” plaatst niets en de website werkt hetzelfde. Je keuze wordt 12 maanden bewaard in de lokale opslag van je browser en kan altijd worden gewijzigd via „Cookie-instellingen” in de voettekst. Met jouw toestemming ontvangt Google een ingekort IP-adres, de bekeken pagina's, je geschatte locatie en apparaatgegevens; Google Signals en advertentiefuncties staan uit en de gegevens worden 2 maanden bewaard. De website laadt verder geen scripts of lettertypen van derden.

De web-app slaat in je browser alleen op wat nodig is om te werken (zie paragraaf 3, „Web-app”). Voor opslag die strikt noodzakelijk is voor een dienst waar je zelf om hebt gevraagd, is op grond van de Telecommunicatiewet (art. 11.7a) geen toestemming nodig; we gebruiken niets daarvan voor tracking of advertenties.

13. Beveiliging

Gegevens zijn versleuteld tijdens verzending (TLS) en bij opslag op AWS. Toegang tot productiesystemen is beperkt en wordt gelogd. Je kunt tweestapsverificatie aan je account toevoegen en de app vergrendelen met Face ID, Touch ID of vingerafdruk.

14. Aanvullende informatie voor mensen in de Verenigde Staten, Canada en India

De rest van deze verklaring geldt voor iedereen. Deze paragraaf voegt toe wat de wetten van deze landen vragen. Als iets hier in strijd is met de rest van de verklaring, geldt voor mensen in dat land deze paragraaf.

14.1 Verenigde Staten

Categorieën persoonsgegevens. In de afgelopen 12 maanden hebben we de volgende categorieën verzameld, van jou, van de leden die je aan een groep toevoegen of uitnodigen, en van je apparaat:

  • Identificatoren: naam, e-mailadres, account-ID, de e-mailadressen van mensen die je uitnodigt, pushtokens en de leveranciers-ID van het apparaat die voor advertenties wordt gebruikt, en je account-ID als je een advertentie met beloning bekijkt. Doel: je account, inloggen, meldingen, beveiliging en advertenties bij gratis accounts. Verstrekt aan: onze hostingprovider (AWS); Apple en Google voor inloggen, aankopen en pushmeldingen (op Android via Firebase Cloud Messaging); Google AdMob (gratis accounts).
  • Klantgegevens: de uitgaven, verdelingen, verrekeningen en budgetten die je vastlegt, een optioneel telefoonnummer voor tweestapsverificatie per sms, de betaalgegevens die je zelf toevoegt (bankrekening, namen, links of telefoonnummers van betaalapps) en je supportberichten. Doel: de dienst leveren, veilig inloggen, verrekenen met groepsleden en support. Verstrekt aan: onze hostingprovider; de leden van je groepen zien wat je in een groep vastlegt, en een lid dat je geld schuldig is ziet de betaalgegevens die je hebt aangezet.
  • Commerciële informatie: je abonnement, de verlengings- of einddatum en de transactie-ID’s van de store. Doel: het abonnement leveren dat je hebt gekocht. Verstrekt aan: Apple, Google en Stripe (aankopen op het web).
  • Internet- of andere elektronische netwerkactiviteit: de advertenties die je ziet en aantikt (gratis accounts); anonieme gebruiksstatistieken, alleen als je „Gebruiksgegevens delen” aanzet, niet gekoppeld aan je account; operationele serverlogs; op de website de pagina’s die je bekijkt, alleen als je analytische cookies accepteert. Doel: advertenties, de app en de website verbeteren, beveiliging. Verstrekt aan: Google AdMob (gratis accounts); Google Analytics (website, met jouw toestemming); onze hostingprovider.
  • Geschatte locatie: afgeleid uit je IP-adres door Google AdMob (gratis accounts) en, als je analytische cookies accepteert, door Google Analytics op de website. Doel: advertenties tonen en meten; bezoekstatistieken. Verstrekt aan: Google.
  • Audio, elektronische, visuele of vergelijkbare informatie: bon- en profielfoto’s die je toevoegt. Doel: uitgaven en profielen. Verstrekt aan: onze hostingprovider, inclusief zijn AI-leesdienst voor een bon alleen als je apparaat die niet kon lezen of je om een nieuwe lezing vraagt.
  • Afleidingen: geen.
  • Gevoelige persoonsgegevens: geen, zoals gedefinieerd in de wet van Californië. We gebruiken geen persoonsgegevens om kenmerken van je af te leiden.

We bewaren elke categorie gedurende de termijnen in paragraaf 7.

Verkopen en delen. We verkopen geen persoonsgegevens voor geld. Gratis accounts zien advertenties van Google AdMob. Waar de wet van een staat de gegevens die de advertentiedienst van Google verwerkt behandelt als „verkopen” of „delen” voor gedragsgerichte advertenties over verschillende contexten, kun je dat weigeren door Coffee of Pro te nemen, waarmee de advertenties verdwijnen. Waar de app Instellingen > Privacyopties voor advertenties toont, kun je je keuze ook daar maken. Onze website toont geen advertenties, en Google Analytics draait daar pas nadat je cookies hebt geaccepteerd, met Google Signals en advertentiefuncties uitgeschakeld; de website verkoopt of deelt dus geen persoonsgegevens. We verkopen of delen niet bewust persoonsgegevens van iemand onder de 16.

Je rechten. Afhankelijk van de staat waarin je woont, kun je ons vragen om:

  • je te vertellen welke persoonsgegevens we over je hebben verzameld, gebruikt en verstrekt, en je een kopie te geven (een volledige kopie op verzoek; Instellingen > Account > Gegevens exporteren geeft je direct de gegevens die je hebt ingevoerd);
  • ze te verwijderen (Instellingen > Gevarenzone > Account verwijderen);
  • ze te corrigeren (pas ze aan in de app of schrijf ons);
  • te stoppen met het verkopen of delen ervan en met het gebruik voor gerichte advertenties (zie hierboven).

We behandelen je niet anders omdat je deze rechten gebruikt: je houdt dezelfde dienst en dezelfde prijzen.

Zo dien je een verzoek in. Gebruik de app, of mail naar privacy@tnvnextgendigital.com vanaf het adres van je account. We controleren dat jij het bent door dat adres te vergelijken; schrijf je vanaf een ander adres, dan kunnen we je vragen het verzoek vanuit je account te bevestigen. Een gemachtigde vertegenwoordiger kan met jouw ondertekende toestemming namens jou een verzoek doen; we kunnen je dan alsnog vragen je identiteit rechtstreeks bij ons te bevestigen. We antwoorden binnen 45 dagen, of laten je binnen die termijn weten dat we nog 45 dagen nodig hebben.

Bezwaar. Als we je verzoek weigeren, kun je bezwaar maken door op ons antwoord te reageren met het woord „Appeal”. We beantwoorden een bezwaar binnen 60 dagen en lichten onze beslissing toe. Ben je niet tevreden, dan kun je contact opnemen met de Attorney General van je staat.

Kinderen. MySharedXP is voor mensen van 16 jaar en ouder. We verzamelen niet bewust persoonsgegevens van kinderen onder de 13.

14.2 Canada

Verantwoordelijke voor privacy. De eigenaar (Owner) van TNV NextGen, een Nederlandse eenmanszaak, is verantwoordelijk voor de bescherming van persoonsgegevens. Contact: privacy@tnvnextgendigital.com, of per post aan TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Nederland.

Waar je gegevens worden opgeslagen. Je gegevens worden opgeslagen in Duitsland (Amazon Web Services, Frankfurt). Sommige van de providers in paragraaf 5, zoals Apple, Google en Stripe, kunnen ze in de Verenigde Staten verwerken. Buiten Canada zijn ze beschermd door onze contracten met deze providers, maar ze kunnen toegankelijk zijn voor de rechtbanken en autoriteiten van die landen.

Je rechten. Je kunt je gegevens inzien, laten corrigeren, je toestemming intrekken (de gevolgen staan beschreven waar elke functie wordt uitgelegd) en ze in Quebec ontvangen in een gestructureerd, gangbaar technologisch formaat (Instellingen > Account > Gegevens exporteren voor de gegevens die je hebt ingevoerd; de rest op verzoek). We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten. De locatie die uit je IP-adres wordt afgeleid, gebruiken alleen Google AdMob bij gratis accounts en, als je analytische cookies accepteert, Google Analytics op de website; het eerste kun je beperken via Instellingen > Privacyopties voor advertenties waar de app die optie toont, of je verwijdert de advertenties met een abonnement; het tweede kun je weigeren in de cookiebanner. We beantwoorden verzoeken binnen 30 dagen.

Klachten. Neem eerst contact met ons op. Je kunt ook een klacht indienen bij het Office of the Privacy Commissioner of Canada (priv.gc.ca) of, in Quebec, bij de Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

14.3 India

Wie we zijn. Voor de Digital Personal Data Protection Act, 2023 is TNV NextGen de Data Fiduciary (verwerkingsverantwoordelijke). Contact voor vragen en klachten: privacy@tnvnextgendigital.com.

Wat we verwerken en waarom. Paragraaf 3 noemt elk soort persoonsgegeven en het doel ervan. We verwerken ze op basis van de toestemming die je geeft als je je account aanmaakt en elke functie gebruikt, en voor de rechtmatige doeleinden die de wet toestaat. Je kunt je toestemming altijd intrekken: voor gebruiksstatistieken door „Gebruiksgegevens delen” uit te zetten in Instellingen; voor advertenties via Instellingen > Privacyopties voor advertenties waar de app die optie toont, of met een abonnement; voor de dienst als geheel door je account te verwijderen (Instellingen > Gevarenzone > Account verwijderen). Intrekken heeft geen gevolgen voor de verwerking die daarvoor plaatsvond.

Minimumleeftijd. Om in India een account aan te maken, moet je minimaal 18 zijn (paragraaf 11).

Je rechten. Je kunt:

  • een overzicht krijgen van de persoonsgegevens die we verwerken en van de bedrijven waaraan we ze hebben verstrekt (op verzoek, en paragraaf 5; Instellingen > Account > Gegevens exporteren geeft je direct de gegevens die je hebt ingevoerd);
  • ze laten corrigeren, aanvullen, bijwerken of wissen (in de app, of door ons te schrijven);
  • een klacht door ons laten beantwoorden;
  • iemand anders aanwijzen die deze rechten uitoefent als je overlijdt of daartoe niet meer in staat bent: mail ons diens naam en contactgegevens vanaf het adres van je account.

Klachten. Mail naar privacy@tnvnextgendigital.com. We antwoorden binnen 30 dagen. Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij de Data Protection Board of India.

Doorgifte. Je gegevens worden opgeslagen in Duitsland en verwerkt zoals paragraaf 6 beschrijft, wat de wet toestaat.

15. Wijzigingen in deze verklaring

Als we deze verklaring wijzigen, passen we de datum bovenaan deze pagina aan. Als een wijziging wezenlijke gevolgen heeft voor hoe we je gegevens gebruiken, laten we je dat ook in de app of per e-mail weten voordat de wijziging ingaat.

Deze verklaring is ook beschikbaar in andere talen. Die versies, waaronder deze Nederlandse, zijn AI-vertalingen; als ze afwijken van de Engelse tekst, geldt de Engelse tekst.

Vragen over deze verklaring? Mail naar privacy@tnvnextgendigital.com