Privacybeleid

Laatst bijgewerkt: 16 oktober 2026

Dit beleid legt uit welke persoonsgegevens Ryd – de app om uitgaven, budgetten, vermogen en gedeelde uitgaven te beheren – verwerkt, waarom, hoe lang en welke rechten je hebt. Het geldt voor de app op iPhone, iPad en Android en voor de website ryd-app.it.

1. Wie de verwerkingsverantwoordelijke is

De verwerkingsverantwoordelijke is Dario Rossi, een natuurlijk persoon die Ryd ontwikkelt en beheert.

Voor vragen over privacy of om je rechten uit te oefenen, mail naar info@ryd-app.it.

2. In het kort

• Ryd toont geen advertenties, volgt je niet, maakt geen commerciële profielen en verkoopt je gegevens niet.
• Je gegevens worden opgeslagen in een versleutelde database op je telefoon. Als je de cloudback-up aan laat staan, wordt een kopie bewaard op onze servers in de Europese Unie, zodat je ze op meerdere apparaten kunt gebruiken en niet kwijtraakt.
• Bestanden die je importeert (bankafschriften, CSV- of Excelbestanden) worden alleen op je apparaat geanalyseerd: de inhoud wordt niet naar ons of naar externe AI-diensten gestuurd.
• Je kunt je gegevens op elk moment in de app exporteren en je account verwijderen.
• Als je Ryd 60 dagen achter elkaar niet gebruikt, wordt de kopie in de cloud verwijderd. We waarschuwen je 7 dagen en 2 dagen van tevoren per e-mail.

3. Welke gegevens we verwerken

3.1 Account

• E-mailadres en wachtwoord. Het wachtwoord wordt door het inlogsysteem alleen versleuteld (als hash) opgeslagen: niemand kan het lezen.
• Voor- en achternaam, als je die invult.
• Als je inlogt met Apple of Google: de account-ID, het e-mailadres (ook het anonieme adres van Apple als je het jouwe verbergt) en je naam, als je die deelt.
• Eenmalige codes per e-mail om het inloggen te bevestigen of je wachtwoord te herstellen.

3.2 Financiële gegevens die je invoert

• Rekeningen en saldi, transacties (uitgaven, inkomsten, overboekingen), categorieën, labels, notities en budgetten.
• Beleggingen en bezittingen: effecten, aantallen, koersen, aan- en verkopen, kosten, belastingen, materiële bezittingen en bijbehorende gebeurtenissen.
• Voorschotten, vorderingen, dubbel boekhouden en afschrijvingen.
• Bonnetjes en bijlagen (foto's of pdf's), als je die toevoegt.

Deze gegevens voer je zelf in: Ryd maakt geen verbinding met je bankrekeningen en heeft geen toegang tot je bank.

3.3 Gedeelde uitgaven

• Groepen, leden, uitgaven, aandelen en terugbetalingen.
• De namen (en eventueel een emoji) van de mensen die je toevoegt, ook als ze Ryd niet gebruiken.
• De gegevens om terugbetalingen te ontvangen, als je ze invult: IBAN, rekeninghouder, bank, Revolut-gebruikersnaam, PayPal-adres. Ze worden getoond aan de leden van je groepen en aan iedereen die een van je uitnodigingen opent, zodat ze je kunnen betalen.

Als je zonder account via een uitnodiging aan een groep deelneemt, verwerken we de naam waarmee je bent toegevoegd, de terugbetalingen die je vastlegt en de betaalgegevens die je wilt invullen.

Als je gegevens van anderen invoert (bijvoorbeeld de naam van een vriend in een groep), zorg dan dat je dat mag en voer alleen in wat nodig is om de uitgaven te verdelen.

3.4 Probleemmeldingen

Als je een melding stuurt (door je telefoon te schudden of via Instellingen › Probleem melden) verwerken we:

• de tekst die je schrijft;
• het scherm waarop je was;
• het apparaatmodel, de versie van het besturingssysteem, de appversie en het thema;
• de datum en de ID van je account.

3.5 Technische gegevens

Als de app met onze servers communiceert, worden voor beveiliging en probleemoplossing het IP-adres, de datum en tijd, het soort verzoek en het resultaat vastgelegd. We gebruiken deze gegevens niet om je te volgen.

3.6 Gegevens die alleen op je apparaat blijven

• App-database. Al je gegevens worden op je telefoon opgeslagen in een versleutelde database. De sleutel staat in de beveiligde sleutelhanger van het systeem.
• Importeren uit bestanden. Bestanden die je importeert worden op het apparaat gelezen en geïnterpreteerd, met Apple Intelligence (waar beschikbaar) of met lokale regels. Het bestand verlaat je telefoon niet; alleen de transacties die je bevestigt worden opgeslagen.
• Face ID, Touch ID en biometrische ontgrendeling. Die worden door het besturingssysteem afgehandeld: Ryd krijgt alleen het resultaat (gelukt of niet) en heeft nooit toegang tot je biometrische gegevens.
• Voorkeuren zoals thema en vergrendeling.

3.7 Wat we niet doen

• We gebruiken geen advertenties, tracking of gedragsanalyse.
• We lezen je contacten, je locatie of andere apps niet.
• We nemen geen geautomatiseerde besluiten met rechtsgevolgen voor jou.
• We verkopen je gegevens niet en geven ze niet aan derden.

4. Waarom we gegevens verwerken en op welke rechtsgrond

• De dienst leveren (account, opslaan en synchroniseren van gegevens, gedeelde uitgaven, uitnodigingen, wachtwoordherstel): uitvoering van de overeenkomst, namelijk de Gebruiksvoorwaarden (art. 6, lid 1, onder b AVG).
• Je betaalgegevens tonen aan de leden van je groepen: uitvoering van de overeenkomst, op jouw keuze. Je kunt deze gegevens altijd verwijderen.
• Gegevens verwerken van mensen die je aan groepen toevoegt: gerechtvaardigd belang van jou en de andere leden om uitgaven te verdelen (art. 6, lid 1, onder f).
• Meldingen afhandelen en problemen oplossen: uitvoering van de overeenkomst en gerechtvaardigd belang bij een stabiele app.
• Beveiliging, misbruikpreventie en technische logs: gerechtvaardigd belang om de dienst en je gegevens te beschermen.
• Service-e-mails (accountbevestiging, codes, waarschuwingen vóór verwijdering wegens inactiviteit, belangrijke wijzigingen van dit beleid): uitvoering van de overeenkomst. We sturen geen promotionele e-mails.
• Wettelijke verplichtingen (bijvoorbeeld verzoeken van autoriteiten beantwoorden): nakoming van een wettelijke verplichting (art. 6, lid 1, onder c).

Als we ons op gerechtvaardigd belang baseren, kun je altijd bezwaar maken door ons te mailen.

5. Marktkoersen

Om de waarde van je beleggingen bij te werken, vragen onze servers koersen op bij aanbieders van marktgegevens (Yahoo Finance voor aandelen en ETF's, CoinGecko voor cryptovaluta). We sturen alleen de tickersymbolen (bijvoorbeeld 'AAPL'), zonder gegevens die jou identificeren. De verzoeken komen van onze servers, niet van je telefoon.

6. Waar de gegevens worden bewaard en wie ze verwerkt

Gegevens in de cloud worden bewaard op servers van Supabase in een datacenter in de Europese Unie (Frankfurt, Duitsland). Supabase verwerkt de gegevens namens ons als verwerker, op basis van een overeenkomst volgens art. 28 AVG.

Andere ontvangers:

• de e-mailprovider, die namens ons inlogcodes en waarschuwingen verstuurt;
• Apple en Google, als je met hun account inlogt: zij verwerken de gegevens als zelfstandige verwerkingsverantwoordelijken, volgens hun eigen beleid;
• Apple App Store en Google Play, die het downloaden van de app als zelfstandige verwerkingsverantwoordelijken regelen;
• autoriteiten, alleen als de wet dat vereist.

Supabase is een bedrijf gevestigd in de Verenigde Staten en zijn technici kunnen voor ondersteuning en onderhoud toegang tot de systemen krijgen. In die gevallen is de doorgifte beschermd door de door de Europese Commissie goedgekeurde modelcontractbepalingen en aanvullende technische maatregelen. Hetzelfde geldt voor elke andere aanbieder buiten de Europese Economische Ruimte. Je kunt een kopie van de waarborgen opvragen via info@ryd-app.it.

7. Hoe lang we gegevens bewaren

• Account en gegevens in de cloud: zolang je Ryd gebruikt.
• Inactiviteit: als je 60 dagen achter elkaar vanaf geen enkel apparaat inlogt bij Ryd, wordt de kopie van je gegevens in de cloud verwijderd. We waarschuwen je 7 dagen en 2 dagen van tevoren per e-mail. De app openen is genoeg om dat te voorkomen. Op je telefoon blijven de gegevens staan zolang de app geïnstalleerd is: als je later weer inlogt, worden ze opnieuw naar de cloud geüpload. Je account (e-mail en inloggegevens) blijft actief, zodat je altijd terug kunt komen.
• Gedeelde uitgaven bij inactiviteit: groepen, uitgaven en terugbetalingen die met anderen gedeeld zijn, blijven beschikbaar voor de andere leden, omdat ze nodig zijn om hun saldi te berekenen.
• Account verwijderen: de gegevens in de cloud worden direct verwijderd; het proces is binnen 30 dagen afgerond. Groepen die je hebt aangemaakt worden met hun uitgaven verwijderd.
• Technische back-ups van onze aanbieder: worden binnen 30 dagen overschreven.
• Probleemmeldingen: tot ze opgelost of gesloten zijn, daarna verwijderd.
• Technische logs: korte tijd, normaal niet langer dan 90 dagen.
• E-mails aan de support: zo lang als nodig om te antwoorden en hoogstens 2 jaar.
• Gegevens op je apparaat: zolang de app geïnstalleerd is of tot je uitlogt. Als de back-up van je apparaat aan staat (iCloud, Google of computer), kan de versleutelde database volgens je systeeminstellingen in de back-up zitten.

8. Beveiliging

• De communicatie met de servers is beveiligd met HTTPS (TLS).
• Op de telefoon staan de gegevens in een versleutelde database (AES-256) en kan de app worden vergrendeld met Face ID, vingerafdruk of code.
• Op de server heeft elke gebruiker alleen toegang tot zijn eigen gegevens en die van zijn groepen; de gegevens zijn op de schijven versleuteld.
• De gegevens in de cloud zijn niet end-to-end versleuteld: ze zijn beschermd door toegangscontroles, maar technisch leesbaar voor de infrastructuur die ze host.

Geen enkel systeem is 100% veilig. Bij een inbreuk die een risico voor je rechten vormt, informeren we jou en de bevoegde autoriteit zoals de wet voorschrijft.

9. Je rechten

Op grond van de AVG kun je:

• inzage krijgen in je gegevens en een kopie ontvangen;
• ze laten rectificeren als ze onjuist zijn;
• ze laten wissen;
• de verwerking laten beperken;
• ze in een gestructureerd formaat ontvangen en doorgeven (overdraagbaarheid): via Instellingen › Privacy en beveiliging › Volledige back-up, of via Instellingen › Exporteren;
• bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang;
• een klacht indienen bij de toezichthouder van het land waar je woont, werkt of waar volgens jou de inbreuk plaatsvond. In Italië is dat de Garante per la protezione dei dati personali (www.garanteprivacy.it).

Om je rechten uit te oefenen, mail naar info@ryd-app.it vanaf het adres dat aan je account gekoppeld is. We antwoorden binnen een maand en kunnen je vragen je identiteit te bevestigen.

10. Account verwijderen

Je kunt je account en alle gegevens verwijderen via Instellingen › Privacy en beveiliging › Account verwijderen. Als je de app niet meer hebt, volg dan de instructies op ryd-app.it/nl/delete-account.

11. Cloudback-up uitgeschakeld

Via Instellingen › Privacy en beveiliging kun je de cloudback-up uitschakelen: vanaf dan blijven je financiële gegevens alleen op je telefoon en worden ze op de server niet meer bijgewerkt. Je profiel (naam en betaalgegevens) en de mensen die je in groepen gebruikt, worden wel gesynchroniseerd, omdat ze nodig zijn voor gedeelde uitgaven. De kopie die al in de cloud staat blijft, zonder updates, tot je je account verwijdert of de verwijdering wegens inactiviteit ingaat.

12. Minderjarigen

Ryd is bedoeld voor mensen van 18 jaar of ouder. We verzamelen niet bewust gegevens van minderjarigen. Als je denkt dat een minderjarige ons gegevens heeft gegeven, mail ons en we verwijderen ze.

13. Wijzigingen van dit beleid

We kunnen dit beleid bijwerken als de app of de wet verandert. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail. De datum bovenaan toont de laatste versie.

14. Contact

Dario Rossi – info@ryd-app.it