Privacybeleid

De korte versie

Wallekan werkt zonder account. We bewaren alleen wat nodig is om je groepen te laten draaien, en de delen die mensen identificeren – namen van leden, omschrijvingen van uitgaven en notities – zijn end-to-end versleuteld voordat ze onze servers bereiken. We verkopen je gegevens niet en gebruiken geen advertentietrackers.

Wat we verzamelen

Om een tracker voor gedeelde uitgaven te laten werken, bewaren we:

• Groepsgegevens – een willekeurig deel-token dat de groep adresseert, plus uitgavenbedragen, valuta’s, datums en verdeelaandelen om saldi te berekenen.
• Versleutelde velden – namen van leden, omschrijvingen van uitgaven en notities worden in je browser versleuteld; we bewaren alleen cijfertekst die we niet kunnen lezen.
• Push-abonnementen – als je meldingen inschakelt, wordt het door de browser uitgegeven push-eindpunt bewaard zodat we meldingen kunnen bezorgen.

Wat we niet verzamelen

• Er zijn geen accounts, wachtwoorden, e-mails of telefoonnummers vereist.
• Geen advertentie-identificatoren en geen advertentie- of analysetrackers van derden.
• Geen verkoop of verhuur van je gegevens aan wie dan ook.

Hoe je gegevens beschermd zijn

Identificerende inhoud wordt in je browser versleuteld met AES-256-GCM. De sleutel wordt afgeleid van de deellink van je groep, dus iedereen zonder de link – ook wij – ziet alleen cijfertekst.

Omdat de deellink in feite de sleutel tot de groep is, behandel hem als een wachtwoord en deel hem alleen met mensen die je vertrouwt. Verkeer wordt via HTTPS geleverd, met een strikt Content-Security-Policy en andere beveiligingsheaders.

Cookies & lokale opslag

Wallekan gebruikt geen trackingcookies. De lokale opslag van je browser bewaart kleine gemakken op je apparaat – je thema, taal en recent geopende groepen. Deze gegevens worden niet naar ons verzonden.

Diensten van derden

• Supabase – host de database en API die groeps- en uitgavengegevens opslaan.
• Frankfurter – een API voor wisselkoersen; alleen valutacodes worden verzonden, geen persoonsgegevens.
• Web Push-diensten – als je meldingen inschakelt, bezorgt de push-provider van je browser ze.
• Stripe – verwerkt de optionele eenmalige premiumbetaling. Kaartgegevens worden bij Stripe ingevoerd en bereiken nooit onze servers.
• Upstash (Redis) – zorgt voor de snelheidsbeperking die de dienst beschermt; het houdt kort een sleutel bij die van je IP-adres is afgeleid.
• Resend – bezorgt berichten die je via het feedbackformulier verstuurt in onze inbox, inclusief een eventueel opgegeven antwoordadres.
• Vercel & Cloudflare – hosten en leveren de app; zoals elke webhost verwerken ze je IP-adres en bij benadering locatie om hem te leveren en te beschermen.

Gegevensbewaring & verwijdering

Groepsgegevens blijven bewaard zodat je via de deellink kunt terugkeren. Je kunt een groep verwijderen in de instellingen, waarmee de uitgaven en gerelateerde gegevens worden verwijderd. Het uitschakelen van meldingen verwijdert het opgeslagen push-abonnement.

Om de gratis dienst houdbaar te houden, worden groepen op het gratis niveau zonder activiteit gedurende ongeveer 90 dagen automatisch verwijderd, samen met hun uitgaven en gerelateerde gegevens. Groepen die zijn geüpgraded naar premium blijven bewaard tot je ze verwijdert.

Je rechten

Omdat Wallekan geen accounts heeft, zijn je gegevens gekoppeld aan het bezit van de deellink van een groep in plaats van aan een identiteit die we kunnen opzoeken. Iedereen met de link kan de gegevens van die groep rechtstreeks in de app bekijken, corrigeren, exporteren (via „Kopiëren als tekst”) of verwijderen.

Afhankelijk van je lokale wetgeving heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of over te dragen en om bezwaar te maken tegen bepaalde verwerking. Om een verzoek in te dienen of een vraag te stellen, neem contact met ons op via het feedbackformulier; omdat we je niet via een account kunnen identificeren, hebben we mogelijk de betreffende deellink nodig om erop te reageren.

Kinderen

Wallekan is voor een algemeen publiek en niet gericht op kinderen onder de 13. We verzamelen niet bewust persoonlijke informatie van kinderen.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de app evolueert. Wezenlijke wijzigingen verschijnen hier met een nieuwe datum.

Contact

Vragen over privacy? Stuur ons een bericht via het feedbackformulier.