Privacybeleid

Accountgegevens. Je e-mailadres, naam (indien opgegeven), een gehasht wachtwoord en je abonnement.

De items die je opslaat. Bonnen, facturen, garantiegegevens en abonnementsgegevens die je uploadt of die worden geïmporteerd uit een mailbox die je koppelt. Deze zijn alleen zichtbaar voor jou en eventuele huisgenoten die je uitdrukkelijk uitnodigt.

Metadata van gekoppelde mailbox. Als je een Outlook- of IMAP-mailbox koppelt, bewaren we de tokens of versleutelde inloggegevens die nodig zijn om aankoopgerelateerde e-mails te lezen. We lezen alleen e-mails die overeenkomen met aankoopsignalen (onderwerp bevat woorden zoals "bon", "order", "factuur", "bevestiging", "abonnement", "verlenging", "facturatie") — nooit je persoonlijke correspondentie.

Betaalgegevens. Als je upgradet, verwerkt Stripe je betaling. We bewaren een klantreferentie en de abonnementsstatus. We zien nooit je volledige kaartnummer.

Productgebruik en analyse. Basislogs (paginaweergaven, API-verzoeken, foutmeldingen) houden de dienst draaiende. Daarnaast gebruiken we een beperkte set analyse- en advertentietools van derden — Google Analytics 4, Google Ads en Google Tag Manager, Meta Pixel, PostHog en Microsoft Clarity — om de prestaties van de website te meten, het product te verbeteren en onze marketing te ondersteunen. Microsoft Clarity levert daarnaast heatmaps en geaggregeerde, gemaskeerde sessieopnames van onze openbare websitepagina's om de ervaring te begrijpen en te verbeteren; het draait alleen op openbare pagina's, nooit binnen je ingelogde kluis. Deze tools worden gebruikt voor meting en advertenties; ze worden niet gebruikt om de inhoud van je kluis in te zien.

Om Vaultiq te laten werken: je items tonen, herinneringen genereren voor retourtermijnen / aflopende garanties / abonnementsverlengingen, de e-mailmeldingen versturen die je hebt ingeschakeld, en facturatie verwerken.

Om Vaultiq te verbeteren: bugs en gebruikspatronen op geaggregeerd niveau detecteren. We bouwen geen advertentieprofielen op en verkopen geen gegevens.

We delen gegevens alleen met de beperkte set verwerkers die nodig is om het product te laten werken:

• OpenAI — om de tekst van bonnen die je uploadt of importeert te verwerken, zodat we velden automatisch kunnen invullen. We sturen de inhoud van de bon en ontvangen gestructureerde velden terug.
• Microsoft (Outlook / Graph API) — alleen als je een Outlook-mailbox koppelt.
• Stripe — voor de betalingsverwerking als je een abonnement neemt.
• Resend — om de e-mailmeldingen te bezorgen waarvoor je je hebt aangemeld.
• MongoDB Atlas / onze hostingprovider — waar je gegevens worden opgeslagen.

We verkopen, verhuren of ruilen je gegevens met niemand anders.

Gegevens worden versleuteld opgeslagen en via HTTPS verzonden. Mailboxwachtwoorden (voor IMAP) worden versleuteld met een sleutel die is afgeleid van ons servergeheim; OAuth-tokens worden serverside opgeslagen en nooit blootgesteld aan je browser.

Inzage en export. Je kunt al je items op elk moment exporteren als JSON of CSV via Instellingen → Privacy en gegevens.

Een mailbox loskoppelen. Instellingen → Gekoppelde inboxen → Loskoppelen. Je tokens/inloggegevens worden direct verwijderd.

Je account verwijderen. Instellingen → Account verwijderen. Je items, documenten en inloggegevens worden definitief verwijderd. Factuurgegevens worden alleen bewaard zolang dat wettelijk verplicht is.

E-mails uitschakelen. Instellingen → Meldingen.

Analytics- en marketingtechnologieën worden pas geladen nadat je daar toestemming voor hebt gegeven; zonder keuze staan ze uit. Je kunt je keuze altijd wijzigen via Cookiebeleid of via “Cookie-instellingen” onderaan elke openbare pagina en in Instellingen. Het cookiebeleid beschrijft per categorie en leverancier welke cookies en vergelijkbare technologieën we gebruiken.

Actieve accounts: je gegevens worden bewaard zolang je account actief is. Verwijderde items gaan 30 dagen naar de Prullenbak voordat ze definitief worden verwijderd. Wanneer je je account verwijdert, verwijderen we je gegevens binnen 30 dagen definitief.

Vaultiq is niet bedoeld voor kinderen onder de 16. We verzamelen niet bewust gegevens van kinderen.

Als we wezenlijke wijzigingen aanbrengen, e-mailen we actieve gebruikers en werken we de datum "Laatst bijgewerkt" bovenaan deze pagina bij voordat de wijzigingen ingaan.

Vragen over privacy of je gegevens? Mail support@appvaultiq.com.