money drip

Privacybeleid

Laatst bijgewerkt: 19 mei 2026

Money Drip is een app die je helpt grip te krijgen op je vaste lasten. We vinden privacy belangrijk en hebben de app zo ontworpen dat we zo min mogelijk gegevens van je verzamelen. Dit beleid legt in duidelijke taal uit welke gegevens we wel gebruiken, waarom, en wat jouw rechten zijn.

1. Wie zijn wij?

Money Drip wordt aangeboden door CanBeNice, gevestigd te Rotterdam. CanBeNice is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via de app worden verwerkt.

2. Wat doet de app?

Money Drip helpt je inzicht te krijgen in je vaste lasten, abonnementen en dagelijkse uitgaven. Je kunt bankafschriften of creditcard-overzichten scannen met behulp van AI, zelf bills toevoegen, en optioneel anoniem je uitgaven vergelijken met mensen die op jou lijken (Peek over the fence).

3. Welke gegevens verzamelen we?

3.1. Gegevens die alleen op jouw apparaat blijven

De volgende gegevens worden lokaal op je iPhone of iPad opgeslagen en synchroniseren via jouw eigen iCloud-account. Wij hebben er geen toegang toe:

• Bills en abonnementen die je toevoegt (naam, bedrag, datum, categorie)
• Sneaky Habits en donaties die je registreert
• Voorkeuren zoals taal en geluidsinstellingen
• Je Peek-profiel (huishoudgrootte, kinderen, woningtype, leeftijdsbracket, land, optioneel inkomensbracket)

3.2. Gegevens die naar onze servers worden gestuurd

Voor specifieke functionaliteit sturen we beperkte gegevens naar onze servers bij Cloudflare. Per functie leggen we uit welke gegevens dit zijn.

Scan-functie (Money Drip AI):

• De foto of het PDF-bestand van het overzicht dat je scant (wordt direct verwerkt en niet bewaard)
• Een willekeurig apparaat-ID (deviceId) om misbruik en spam tegen te gaan en je maandelijkse scan-quota bij te houden

Peek over the fence (anonieme vergelijking):

Wanneer je deelneemt aan Peek over the fence, sturen we je profielkenmerken en totaalbedragen per categorie naar onze server. Wij slaan géén individueel profiel van jou op. We bewaren alleen statistische tellingen per cohort (groep mensen met vergelijkbaar profiel): hoeveel mensen, gemiddelde totaal, gemiddelde per categorie. Daarnaast bewaren we per apparaat één technisch hulpbestand met cohort-keys, zodat je je deelname altijd ongedaan kunt maken.

Idee-functie (feedback):

• Het idee of de feedback die je vrijwillig instuurt
• Taal en app-versie (technische context)
• Tijdstip van inzending

We vragen géén e-mailadres of andere identificatie bij idee-inzendingen.

3.3. Wat we NIET verzamelen

Money Drip is bewust ontworpen zonder tracking. We verzamelen niet:

• Cookies of vergelijkbare trackingtechnologie
• Analytics over hoe je de app gebruikt
• Advertentie-ID's van Apple of derden
• Locatiegegevens
• Contactgegevens uit je adresboek
• Je echte naam, e-mailadres of telefoonnummer (tenzij je die zelf invult in een idee-inzending, wat we niet vragen in v1.0)
• Gegevens van derden zoals Facebook, Google of advertentienetwerken

4. Waarom verwerken we deze gegevens?

Onder de AVG hebben we voor elke verwerking een wettelijke grondslag. Voor Money Drip gebruiken we:

• Scan-functie en apparaat-ID: gerechtvaardigd belang. Je vraagt actief om de scan, en het apparaat-ID is nodig om misbruik tegen te gaan.
• Peek over the fence: jouw expliciete toestemming. Je geeft akkoord via het consent-scherm voordat we iets verzenden. Je kunt je toestemming op elk moment intrekken via Instellingen.
• Idee-functie: jouw toestemming. Je vult zelf vrijwillig in en stuurt zelf in.

5. Met wie delen we gegevens?

We delen gegevens met twee sub-verwerkers, en met niemand anders. We verkopen of verhuren je gegevens nooit aan derden.

Anthropic (Verenigde Staten):

Anthropic verwerkt de foto's en PDF-bestanden die je scant met behulp van AI. De scan wordt uitgevoerd en het resultaat teruggestuurd. Anthropic bewaart de scan niet voor eigen doeleinden. Anthropic is gevestigd in de Verenigde Staten en gecertificeerd onder het EU-VS Data Privacy Framework (DPF), wat een passende beschermingsmaatregel is onder de AVG.

Cloudflare (primair EU, soms VS onder DPF):

Cloudflare host onze server (Worker) en slaat de anonieme Peek-aggregaten en technische hulpbestanden op. Cloudflare heeft datacenters wereldwijd en kiest automatisch het dichtstbijzijnde datacenter, meestal binnen de EU. Voor eventuele verwerking buiten de EU is Cloudflare gecertificeerd onder het DPF.

6. Hoe lang bewaren we gegevens?

• Scan-foto's en PDF-bestanden: niet bewaard. Direct verwerkt en weggegooid na de scan.
• Apparaat-ID voor scan-quota: tot het einde van elke maand, dan automatisch gereset.
• Peek-aggregaten (anonieme tellingen): onbeperkt, omdat ze niet herleidbaar zijn naar een persoon.
• Peek technisch hulpbestand per apparaat: tot 12 maanden inactiviteit, daarna automatisch verwijderd.
• Idee-inzendingen: maximaal 12 maanden, daarna verwijderd.

7. Internationale gegevensoverdracht

Sommige gegevens worden verwerkt buiten de EU, met name door Anthropic in de Verenigde Staten. Voor deze overdrachten gebruiken we het EU-VS Data Privacy Framework als passende beschermingsmaatregel, zoals erkend door de Europese Commissie. Cloudflare verwerkt primair binnen de EU.

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: je kunt vragen welke gegevens we van je hebben.
• Recht op correctie: je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: je kunt vragen je gegevens te verwijderen. Voor Peek kun je dit direct in de app doen via Instellingen → Peek over the fence → Verwijder mijn profiel.
• Recht op beperking: je kunt vragen de verwerking te beperken.
• Recht op dataportabiliteit: je kunt vragen je gegevens in een gangbaar formaat aan te leveren.
• Recht op bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: waar verwerking op toestemming is gebaseerd, kun je deze altijd intrekken.

Stuur een verzoek naar privacy@moneydrip.app. We reageren binnen 30 dagen.

9. Minimum leeftijd

Money Drip is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen bewust geen gegevens van kinderen onder de 16. Voor de Peek-functie is de laagste leeftijdsbracket 18-25 jaar.

10. Wijzigingen in dit privacybeleid

We kunnen dit beleid bijwerken. Bij significante wijzigingen tonen we een melding in de app. De datum bovenaan dit document toont wanneer het voor het laatst is bijgewerkt.

11. Klachten en contact

Heb je vragen of klachten? Neem contact op via privacy@moneydrip.app. We helpen je graag verder. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Specifieke rechten per regio

Verenigd Koninkrijk (UK-GDPR):

Gebruikers uit het VK hebben vergelijkbare rechten als onder de AVG. Klachten kunnen worden ingediend bij de Information Commissioner's Office (ICO) via ico.org.uk.

Turkije (KVKK):

Gebruikers uit Turkije vallen onder de Kişisel Verilerin Korunması Kanunu (KVKK). Je hebt rechten vergelijkbaar met de AVG. Klachten kunnen worden ingediend bij Kişisel Verileri Koruma Kurumu (KVKK) via kvkk.gov.tr.

Californië (CCPA/CPRA):

Inwoners van Californië hebben aanvullende rechten onder de California Consumer Privacy Act. Je hebt het recht te weten welke gegevens we verzamelen, het recht op verwijdering, en het recht op niet-discriminatie bij uitoefening van je rechten. We verkopen je gegevens niet aan derden.