Legaal
Laatst bijgewerkt: 29 September 2026
In dit privacybeleid wordt uitgelegd hoe Deco ("Deco", "wij", "ons") persoonlijke gegevens verzamelt, gebruikt, openbaar maakt en beschermt wanneer u de mobiele applicatie, website, dashboard en gerelateerde diensten van Deco (de "Service") gebruikt.
Deco is de beheerder van de persoonsgegevens die voor de Dienst worden verwerkt. Neem contact met ons op via usedecoapp@outlook.com voor privacyvragen of -verzoeken.
Account- en profielgegevens kunnen het volgende omvatten:
Financiële en gebruikersinhoud kan het volgende omvatten:
Technische en gebruiksgegevens kunnen het volgende omvatten:
Website- en factuurgegevens kunnen het volgende omvatten:
Live bankverbindingen en Deco Plus-aankopen zijn niet beschikbaar in de huidige openbare app. De openbaarmakingen over verbindingen en facturering in dit beleid zijn van toepassing als u een bestaande, test- of toekomstige service heeft; ze betekenen niet dat het momenteel beschikbaar is om te kopen of te gebruiken.
Voor een ingeschakelde verbinding verwerken Stripe Financial Connections of Synci en hun financiële gegevenspartners uw autorisatie bij uw financiële instelling. Deco ontvangt de rekeninggegevens, saldi, transacties, verbindings-ID's en vernieuwingsstatus die u autoriseert. Deco ontvangt of bewaart uw wachtwoord voor online bankieren niet. Voor door Synci beheerde verbindingen verzendt Deco uw e-mailadres, Deco-gebruikersidentificatie en, indien beschikbaar, uw naam om een providerprofiel aan te maken dat is gekoppeld aan uw Deco-account. U hoeft geen aparte Synci-login aan te maken.
We ontvangen gegevens rechtstreeks van u, van bestanden die u uploadt, van ondersteunde aanmeldingsproviders en van services waarmee u verbinding wilt maken. We ontvangen ook automatisch beperkte technische informatie van de app, website en serviceproviders, plus markt-, wisselkoers- en handelaarsverrijkingsinformatie die wordt gebruikt om de gevraagde functies te bieden.
Wij verwerken gegevens om:
Waar van toepassing zijn onze wettelijke grondslagen de uitvoering van ons contract met u, onze legitieme belangen bij het exploiteren en beveiligen van Deco en het verbeteren van de categorisering, uw toestemming voor optionele functies en het naleven van wettelijke verplichtingen.
U kiest de accounts en machtigingen in de door de provider gehoste stroom voordat u verbinding maakt. Deco gebruikt gekoppelde rekeninggegevens, saldi en transacties om uw financiële overzicht, budgetten, detectie van terugkerende kosten en planning te bieden. Deze toestemming autoriseert geen betalingen, overdrachten of transacties. We gebruiken geen gekoppelde financiële gegevens voor beslissingen over reclame, verkoop of krediet, werkgelegenheid, huisvesting of verzekeringen. Nieuwe gegevensmachtigingen vereisen een nieuwe toestemmingsstroom.
We verkopen geen persoonlijke gegevens, gebruiken geen financiële gegevens voor advertenties en delen deze niet voor cross-context gedragsadvertenties.
Deco maakt gebruik van één beschermd cloudsynchronisatiemodel. De service van Deco verwerkt opgeslagen financiële gegevens om de door u gevraagde functies te bieden. Gegevens worden onderweg beschermd met TLS/HTTPS en in rust door de opslagprovider. Authenticatie, beveiliging op rijniveau en operationele controles beperken de toegang tot records. Serverfuncties verifiëren de aangemelde gebruiker voordat acties met verbonden accounts worden verwerkt.
Gevoelige lokale financiële caches maken gebruik van geverifieerde encryptie met een sleutel die wordt bewaard in een beveiligde apparaatopslag. Als veilige sleutelopslag niet beschikbaar is, blijven nieuwe gevoelige cachewaarden in het geheugen in plaats van in leesbare tekst.
Voor een liveverbinding verwerken de geselecteerde provider, zijn financiële gegevenspartners, uw financiële instelling en de geverifieerde serverfuncties van Deco noodzakelijkerwijs de rekeninggegevens, saldi en transacties die u autoriseert tijdens de verbinding en synchronisatie. Deco ontvangt of bewaart uw wachtwoord voor online bankieren niet.
Oudere accounts met apparaatgecodeerde gegevens hebben mogelijk een eenmalige beveiligingsupdate nodig. De update gebruikt de bestaande sleutel op een ontgrendeld apparaat of vraagt om de bestaande herstelcode om de gegevens te herstellen naar beveiligde cloudsynchronisatie. Die oudere velden blijven gecodeerd tot herstel; Deco kan deze niet herstellen als zowel de sleutel als de herstelcode verloren gaan.
Automatische bijdragen van leesbare voorbeelden van categorisatie-leer zijn uitgeschakeld in de huidige app. Als u een stelling importeert of een categorie corrigeert, wordt er geen nieuw voorbeeld naar de gedeelde leertabel verzonden. Uw transacties en correcties worden nog steeds indien nodig verwerkt om uw eigen accountfuncties te bieden. Oudere app-versies kunnen voorbeelden blijven indienen totdat ze zijn bijgewerkt.
Oudere versies hebben mogelijk afzonderlijke voorbeelden toegevoegd met daarin de tekst van de verkoper of de betalingsreferentie, het bedrag, de valuta, de datum, het transactietype, het brontype en de toegewezen of gecorrigeerde categorie. Bij deze voorbeelden werden de gebruikers-ID, account-ID, e-mail, apparaat-ID en bronbestandsnaam uitgesloten, en werd een door de server gecodeerde pseudonieme voorbeeldsleutel gebruikt. Deze controles verminderen de koppelbaarheid, maar transactiebeschrijvingen of combinaties van datum en bedrag kunnen onderscheidend zijn. We beweren niet dat deze monsters onmogelijk opnieuw te identificeren zijn.
Er werden historische monsters verzameld voor categorisering, kwaliteit en preventie van misbruik. Ze zijn niet verwijderd door de huidige app-update. Ze worden afzonderlijk opgeslagen en kunnen na het verwijderen van een account blijven staan, omdat er geen bewaarde gebruikers- of accountlink is waarmee ze kunnen worden gelokaliseerd. Neem contact op met usedecoapp@outlook.com met vragen of bezwaren over historische monsters.
Optionele PostHog-gebruiksanalyses zijn standaard uitgeschakeld. Deco vraagt per app-installatie eenmalig of de app gereed is; het wisselen van accounts op hetzelfde apparaat vraagt niet opnieuw. U kunt de keuze ook wijzigen via Instellingen > Beveiliging. Een nieuw apparaat begint met analyses uitgeschakeld. We leggen de keuze, tijdstempel en kennisgevingsversie vast. Het inschakelen van analyses is niet vereist om Deco te gebruiken.
Met toestemming ontvangt PostHog namen van functiegebeurtenissen, een servicegebruikers-ID en beperkte technische metagegevens. Aangepaste gebeurteniseigenschappen zoals namen, e-mailadressen, financiële gegevens en onboarding-antwoorden worden verwijderd. Automatische levenscyclusverzameling, automatische opname via aanraking en sessieherhaling zijn uitgeschakeld. Door het intrekken worden gebeurtenissen in de wachtrij verwijderd; reeds verzonden gegevens zijn onderworpen aan bewaar- en verwijderingsverzoeken.
Met uw toestemming registreert optionele websiteanalyse via PostHog de paden van openbare pagina’s, de taal, een zoek- of verwijzingscategorie, voltooide berekeningen en overgangen naar de App Store. Er worden geen invoerwaarden van calculators, queryparameters, financiële gegevens of activiteiten in de ingelogde werkruimte vastgelegd. Een anonieme sessiecode blijft bestaan gedurende de sessie van het browsertabblad; uw keuze om toe te staan of te weigeren wordt lokaal opgeslagen en kan worden gewijzigd via Analysevoorkeuren in de voettekst. Do Not Track en Global Privacy Control in de browser schakelen deze optionele analyse uit. Bezoekers uit organische zoekresultaten die toestemming hebben gegeven, kunnen een campagnelink van Apple volgen met een label voor hun gekozen websitetaal; er wordt geen bezoekerscode toegevoegd. Apple rapporteert samengevoegde downloadcijfers met inachtneming van privacydrempels.
Vercel Analytics meet het websitegebruik zonder analytische cookies en biedt geaggregeerde pagina-, verwijzings-, apparaat- en grove locatie-informatie. Deze analyses worden niet gebruikt voor advertenties.
We maken alleen datgene bekend wat nodig is aan dienstverleners die namens ons of op uw aanwijzing handelen:
Voor financiële gegevens die worden verwerkt via een door Synci beheerd profiel, is Deco de verwerkingsverantwoordelijke en treedt Synci op als onze verwerker op grond van de gegevensverwerkingsovereenkomst. Stripe verwerkt ook bepaalde gegevens als onafhankelijke verwerkingsverantwoordelijke in overeenstemming met de consumentenvoorwaarden en privacyverklaring. In de eigen mededelingen van elke aanbieder wordt uitleg gegeven over de onafhankelijke verwerking, subverwerkers en internationale overdrachten.
Aanbieders verwerken gegevens onder hun eigen voorwaarden en privacyverklaringen wanneer zij onafhankelijk handelen. De geselecteerde bankaansluitaanbieder en financiële instelling verwerken noodzakelijkerwijs de financiële gegevens die u autoriseert tijdens hun aansluitstroom. Wij maken het financiële dashboard van een individu op geen enkele andere manier bekend aan derden voor hun eigen doeleinden.
De mobiele app maakt gebruik van apparaatopslag en veilige sleutelopslag voor sessies, voorkeuren, gegevens in de cache, coderingssleutels en herstelstatus. Er worden geen browsercookies gebruikt.
De website gebruikt de noodzakelijke Supabase-authenticatiecookies en een access-gate-cookie indien ingeschakeld, plus lokale opslag voor recent wisselen van account. Voorkeurscookies onthouden de door u gekozen websitetaal en rekenmachinevaluta maximaal één jaar. Geschatte landinformatie van de hostingprovider helpt bij het kiezen van de initiële standaardwaarden. Vercel Analytics is cookievrij. Deco maakt geen gebruik van advertentiecookies, advertentie-ID's of cross-app-tracking.
Ons primaire Supabase-project wordt gehost in Ierland in de Europese Unie. Over het algemeen bewaren we aan de gebruiker gekoppelde gegevens zolang uw account actief is en indien nodig om de Dienst te verlenen. Operationele en beveiligingslogboeken worden alleen bijgehouden als dit redelijkerwijs noodzakelijk is voor de betrouwbaarheid, fraudepreventie en naleving van de wet. Het behoud van providers kan variëren per service en configuratie.
Wanneer u uw account verwijdert, verwijdert Deco het live-authenticatieaccount en het aan de gebruiker gekoppelde profiel, voorkeuren, financiële gegevens, feedback, privacyherstelenvelop en opgeslagen avatar. De app wist ook de lokale accountcache.
Als uw account een beheerd Synci-profiel of een gekoppelde toegang tot een bankaanbieder heeft, vraagt het verwijderen van de account ook om verwijdering van dat profiel en intrekking van die toegang. Gegevens die bij de aanbieder worden bewaard, zijn onderworpen aan de eigen bewaarverplichtingen en de privacyverklaring van de aanbieder. Alleen het verbreken van de verbinding wist historische gegevens niet; U kunt de verwijdering ervan afzonderlijk aanvragen.
Resterende kopieën kunnen tijdelijk achterblijven in door de provider beheerde, in de tijd beperkte backups voor noodherstel en verlopen via de back-upcyclus van de provider. Ze worden niet gebruikt als actieve productgegevens. We kunnen informatie bewaren wanneer dit wettelijk vereist is, en geanonimiseerde aggregaten of historische categorisatiemonsters beschreven in sectie 6 kunnen achterblijven.
Verwijder uw account in de iPhone-app onder Help en ondersteuning > Account verwijderen, of stuur een e-mail naar usedecoapp@outlook.com vanaf het adres dat aan uw account is gekoppeld. Volg usedeco.app/delete-account voor instructies. Toegang tot het privéwebvoorbeeld is niet vereist. De verwijdering is definitief.
Afhankelijk van waar u woont, heeft u mogelijk het recht om persoonlijke gegevens in te zien, te corrigeren, te verwijderen, te beperken, er bezwaar tegen te maken of een draagbare kopie ervan te verkrijgen, uw toestemming in te trekken en in beroep te gaan of een klacht in te dienen bij een toezichthouder. Californië en andere in aanmerking komende inwoners van de VS kunnen ook details opvragen over het verzamelen en openbaar maken en mogen niet worden gediscrimineerd vanwege het uitoefenen van rechten.
Omdat Deco geen persoonlijke gegevens verkoopt of deelt voor cross-context gedragsreclame, kunt u zich niet afmelden voor de verkoop of het delen van advertenties.
Beheer een verbonden account vanuit Deco. Synci opent zijn gehoste portal voor verbindingsinstellingen en verlenging van toestemming. Als u een verbinding uitschakelt, wordt toekomstige synchronisatie onderbroken, terwijl bestaande records behouden blijven. Als u een Synci-verbinding verwijdert, worden de bijbehorende accounts en gekoppelde geïmporteerde transacties uit Deco verwijderd wanneer de verwijdering wordt afgestemd bij de volgende succesvolle synchronisatie. Om de toegang in te trekken of om verwijdering van eerder verkregen verbonden gegevens aan te vragen, gebruikt u de besturingselementen van de provider en de besturingselementen voor het verwijderen van accounts van Deco, of neemt u contact op met usedecoapp@outlook.com. Het intrekken van de toegang en het opzeggen van een betaald abonnement zijn afzonderlijke handelingen.
Synchronisatietijden beschrijven wanneer Deco gegevens van zijn provider heeft opgehaald, niet wanneer de bank voor het laatst haar administratie heeft bijgewerkt. Vernieuwingsfrequentie, beschikbare geschiedenis en verlenging van toestemming zijn afhankelijk van de instelling. Controleer belangrijke cijfers bij uw bank. Aanbiedervoorwaarden en privacyverklaringen zijn ook van toepassing: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms en https://synci.io/privacy.
Wij kunnen uw identiteit verifiëren voordat we gevolg geven aan een verzoek. We zullen reageren binnen de door de toepasselijke wetgeving vereiste termijn, doorgaans één maand onder de AVG of 45-dagen onder de toepasselijke Amerikaanse staatswetten, behoudens wettelijke verlengingen. Gebruikers in de EU/EER en het VK kunnen een klacht indienen bij hun lokale gegevensbeschermingsautoriteit.
We gebruiken TLS/HTTPS tijdens de overdracht, provider-encryptie in rust, geauthenticeerde toegang, beveiliging op rijniveau, servicetoegang met minimale bevoegdheden, beveiligde apparaatopslag en geauthenticeerde encryptie voor gevoelige lokale caches. Geen enkele beveiligingsmaatregel is perfect. Als een inbreuk kennisgeving vereist, zullen wij de getroffen mensen en autoriteiten op de hoogte stellen, zoals vereist door de wet.
Onze primaire database bevindt zich in de EU, terwijl Deco en zijn providers gegevens in andere landen kunnen verwerken. Waar nodig maken aanbieders gebruik van erkende overdrachtsmechanismen en waarborgen. De lokale wetgeving in een verwerkend land kan afwijken van de wetgeving waar u woont.
Deco is bedoeld voor volwassenen en is niet bedoeld voor personen onder 18. Als wij vernemen dat een minderjarige een account heeft aangemaakt, zullen wij het account en de bijbehorende persoonsgegevens verwijderen.
We kunnen dit beleid bijwerken als de Service of de wet verandert. We zullen indien nodig kennis geven van materiële wijzigingen en indien nodig om nieuwe toestemming vragen. De bovenstaande datum identificeert de huidige versie.
Vragen, rechtenverzoeken of klachten: usedecoapp@outlook.com