Privacyverklaring

Laatst bijgewerkt: 11 juni 2026 Wat is gewijzigd: Privacybeleid hernoemd naar Privacyverklaring en uitgebreid met volledige GDPR-structuur.

1. Inleiding

Welkom bij Saldoh! Saldoh helpt je om banksaldi op een startschermwidget te bekijken zonder in te loggen bij je bank op dat apparaat. Je privacy is voor ons van groot belang. Deze Privacyverklaring legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer je onze website saldoh.eu (de “Website”) bezoekt, een account aanmaakt, bankrekeningen koppelt en onze widgetdienst gebruikt (de “Diensten”).

Lees deze verklaring zorgvuldig door om onze werkwijze met betrekking tot jouw gegevens te begrijpen.

Data Controller: [Naam rechtspersoon], [Adres], Kamer van Koophandel-nummer: [KVK-nummer]. E-mail: privacy@saldoh.eu (verwerkingsverantwoordelijke onder de Algemene Verordening Gegevensbescherming (AVG/GDPR))
Data Protection Officer (DPO): Voor vragen over gegevensbescherming of het uitoefenen van je rechten kun je contact opnemen via: privacy@saldoh.eu
Scope van deze Privacyverklaring: Deze Privacyverklaring beschrijft hoe Saldoh persoonsgegevens verwerkt waarvoor wij als Data Controller optreden onder de AVG/GDPR (bijvoorbeeld gegevens van gebruikers die een account aanmaken, bankrekeningen koppelen en de widget gebruiken). Wanneer je via Saldoh een bankrekening koppelt, verwerken wij saldo- en rekeninggegevens uitsluitend om de door jou gevraagde dienst te leveren. Onze open-bankingpartner Enable Banking verwerkt gegevens in dat kader als verwerker namens ons.

2. Informatie die we verzamelen (wanneer wij als Data Controller optreden onder de AVG/GDPR)

Informatie die je aan ons verstrekt: Wanneer je een Saldoh-account aanmaakt, bankrekeningen koppelt, de widget instelt of met ons communiceert, verzamelen wij informatie die je rechtstreeks verstrekt. Dit kan onder meer omvatten:

Je e-mailadres
Bankverbindingsgegevens die je via open banking autoriseert, zoals banknaam en land, en de vervaldatum van je toestemming
Door jou toegekende rekeninglabels en rekeningnamen zoals ontvangen via de bank-API
Gecachte saldogegevens (bedrag, valuta en tijdstip van laatste update)
Widget-koppelcodes (6-cijferige codes, geldig gedurende 60 seconden) en permanente widget-tokens die worden gebruikt om de mobiele widget aan een gekoppelde rekening te koppelen
De inhoud van communicatie met ons, zoals supportvragen per e-mail

Automatisch verzamelde informatie: Wanneer je onze Website en Diensten gebruikt, kunnen wij automatisch bepaalde informatie verzamelen, waaronder:

Je IP-adres (tijdelijk in het geheugen voor rate limiting en misbruikpreventie; niet opgeslagen in onze database)
Apparaat- en browserinformatie (zoals besturingssysteem, browsertype en -versie) via standaard server logs
Informatie over hoe je onze Website gebruikt (bijvoorbeeld bezochte pagina’s en gebruikte functies)

Gegevens op je Android-apparaat: De Saldoh-widget-app slaat lokaal, encrypted op je apparaat op wat nodig is om te functioneren, waaronder het widget-token, een gecacht saldo, rekeningnaam en weergavevoorkeuren. Deze gegevens verlaten je apparaat alleen wanneer de widget saldo-updates ophaalt via onze API.

Gegevens die wij niet verzamelen: Wij slaan geen bankwachtwoorden, geen IBAN’s en geen transactiegeschiedenis op. Wij bieden uitsluitend read-only toegang tot saldi van alleen die rekeningen waar je toestemming voor hebt gegeven.

3. Hoe wij je informatie gebruiken en onze rechtsgronden voor verwerking

Wij gebruiken je persoonsgegevens voor de volgende doeleinden, op basis van de onderstaande rechtsgronden onder de Algemene Verordening Gegevensbescherming (AVG):

Om onze Diensten te leveren, te onderhouden en te verbeteren:

Doel: Je account aanmaken en beheren, je authenticeren via magic links, bankrekeningen koppelen via open banking, saldi weergeven in het dashboard en de widget, widget-koppelingen beheren en de technische werking van het platform waarborgen.
Rechtsgrond: Uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG); ons gerechtvaardigd belang bij het onderhouden en verbeteren van onze Diensten (artikel 6, lid 1, onder f, AVG).

Om met je te communiceren:

Doel: Je belangrijke mededelingen sturen over je account (bijvoorbeeld inloglinks, bevestigingen van e-mailwijzigingen en servicemeldingen), je vragen beantwoorden en klantenondersteuning bieden.
Rechtsgrond: Uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG); ons gerechtvaardigd belang bij goede klantenservice en het informeren van gebruikers (artikel 6, lid 1, onder f, AVG).

Voor integriteit, beveiliging en misbruikpreventie:

Doel: Trends, gebruik en activiteiten monitoren om frauduleus gebruik, ongeautoriseerde toegang en misbruik van onze API te detecteren, te onderzoeken en te voorkomen. Dit omvat geautomatiseerde rate limiting op bepaalde API-eindpunten (zie sectie 10: “Geautomatiseerde besluitvorming”).
Rechtsgrond: Ons gerechtvaardigd belang bij het beschermen van onze Diensten, gebruikers en bedrijf (artikel 6, lid 1, onder f, AVG).

Om saldi actueel te houden:

Doel: Gekoppelde rekeningsaldi periodiek (ongeveer elk uur) en op verzoek via de widget bij te werken via onze open-bankingpartner.
Rechtsgrond: Uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG).

4. Delen en openbaarmaking van je informatie

Wij verkopen of verhuren je persoonsgegevens niet. Wij kunnen je persoonsgegevens in de volgende beperkte omstandigheden delen met derden die als onze verwerkers optreden, of wanneer dit wettelijk verplicht is:

Met dienstverleners (onze verwerkers): Wij schakelen derden in om functies uit te voeren en diensten aan ons te leveren. Waar de AVG dit vereist, hebben wij verwerkersovereenkomsten met deze partijen. Dit omvat onder meer:

Open banking: Enable Banking OÜ (Estland) om Europese bankkoppelingen tot stand te brengen en saldi op te halen namens jou, op basis van jouw toestemming via je bank.
E-mailbezorging: AhaSend B.V. (Nederland) om transactionele e-mails te versturen, zoals magic links en bevestigingsmails.
Hosting en infrastructuur: [Hostingprovider] om onze Diensten en bijbehorende gegevens te hosten.

Met jouw toestemming: Wij kunnen je informatie met andere derden delen wanneer wij je uitdrukkelijke toestemming hebben.

Wettelijke verplichtingen: Wij kunnen informatie openbaar maken wanneer dit wettelijk verplicht is of nodig is om onze rechten, jouw veiligheid of die van anderen te beschermen.

5. Cookies en trackingtechnologieën

Saldoh gebruikt cookies en vergelijkbare technologieën om bepaalde functionaliteit van onze Diensten mogelijk te maken. Wij gebruiken geen analytische of advertentiecookies van derden.

Wij gebruiken cookies voor:

Essentiële functionaliteit (strikt noodzakelijke cookies): Sommige cookies zijn vereist voor de basisfunctionaliteit van onze Diensten, waaronder gebruikersauthenticatie voor het dashboard en het onderhouden van sessie-informatie (_saldoh_key). Deze worden gebruikt op basis van ons gerechtvaardigd belang om je een werkende dienst te bieden.
Taalvoorkeur (functionele cookies): Om je taalvoorkeur te onthouden (_saldoh_locale, geldig tot 1 jaar, SameSite=Lax).
Aangemeld blijven (functionele cookies): Wanneer je hiervoor kiest, een cookie om je ingelogd te houden (_saldoh_web_user_remember_me, geldig 14 dagen).

Daarnaast gebruiken wij localStorage in je browser om je UI-themavoorkeur op te slaan (phx:theme). Dit is geen tracking; het beïnvloedt alleen de weergave van de Website.

Jouw keuzes met betrekking tot cookies

Je kunt je internetbrowser instellen om sommige of alle cookies te weigeren en om je te waarschuwen wanneer een cookie op je apparaat wordt geplaatst. Houd er rekening mee dat als je essentiële cookies verwijdert of weigert, je mogelijk niet alle functies van onze Diensten kunt gebruiken.

6. Gegevensbeveiliging

Wij nemen redelijke technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, diefstal, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging, in overeenstemming met artikel 32 AVG. Dit omvat onder meer:

Versleutelde verbindingen (HTTPS) voor al het verkeer naar onze Website en API in productie
Gehashte opslag van magic-link- en sessietokens in onze database
Willekeurig gegenereerde widget-tokens voor API-authenticatie
CSRF-bescherming op webformulieren

Geen enkele gegevensoverdracht via internet of opslagsysteem kan echter 100% veilig worden gegarandeerd. Wij blijven onze beveiligingsmaatregelen continu verbeteren.

7. Internationale gegevensoverdrachten

Je persoonsgegevens kunnen worden overgedragen naar en verwerkt in landen buiten het land waar je woont. Deze landen kunnen andere wetten inzake gegevensbescherming hebben.

Onze primaire verwerkers Enable Banking OÜ (Estland) en AhaSend B.V. (Nederland) zijn gevestigd binnen de Europese Economische Ruimte (EER).

Als onze hostinginfrastructuur of andere verwerkers buiten de EER gegevens verwerken, zorgen wij voor passende waarborgen in overeenstemming met de AVG, zoals:

een adequaatheidsbesluit van de Europese Commissie, of
Standaard Contractuele Clausules (SCC’s) goedgekeurd door de Europese Commissie, eventueel aangevuld met aanvullende maatregelen.

Door gebruik te maken van onze Diensten erken je dat je informatie kan worden overgedragen naar onze faciliteiten en naar de derden met wie wij deze delen zoals beschreven in deze Privacyverklaring.

8. Gegevensbewaring

Wij bewaren je persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, zoals uiteengezet in deze Privacyverklaring, en om te voldoen aan onze wettelijke verplichtingen.

Accountgegevens: Wij bewaren je accountgegevens (zoals e-mailadres en gekoppelde rekeningen) zolang je account bij ons actief is. Als je accountverwijdering aanvraagt, worden je persoonsgegevens doorgaans binnen 14 dagen gewist, tenzij wij specifieke gegevens langer moeten bewaren op grond van een wettelijke verplichting.
Sessietokens: Inlogsessies zijn geldig gedurende 14 dagen.
Magic links: Inloglinks verlopen na 15 minuten.
Widget-koppelcodes: 6-cijferige koppelcodes verlopen na 60 seconden.
Widget-tokens: Blijven geldig totdat je een rekening ontkoppelt of je account verwijdert.
IP-adressen voor rate limiting: Worden alleen tijdelijk in het geheugen bewaard voor misbruikpreventie en niet persistent opgeslagen in onze database.
Communicatie: E-mails en supportcommunicatie met jou kunnen tot 3 jaar na ons laatste contact worden bewaard om vervolgvragen te kunnen beantwoorden of voor administratieve doeleinden.

9. Jouw rechten

Als je je binnen de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of een andere jurisdictie met vergelijkbare wetgeving inzake gegevensbescherming bevindt, heb je de volgende rechten met betrekking tot je persoonsgegevens:

Recht op inzage: Je kunt een kopie opvragen van de persoonsgegevens die wij over je verwerken.
Recht op rectificatie: Je kunt verzoeken dat wij onjuiste gegevens corrigeren of onvolledige gegevens aanvullen.
Recht op wissing (‘recht om vergeten te worden’): Je kunt verzoeken dat wij je persoonsgegevens wissen, onder bepaalde voorwaarden (bijvoorbeeld bij accountverwijdering; zie sectie 8: “Gegevensbewaring”).
Recht op beperking van de verwerking: Je kunt verzoeken dat wij de verwerking van je persoonsgegevens in bepaalde omstandigheden beperken.
Recht van bezwaar: Je kunt bezwaar maken tegen onze verwerking van je persoonsgegevens (bijvoorbeeld wanneer wij ons beroepen op gerechtvaardigd belang), onder bepaalde voorwaarden.
Recht op gegevensoverdraagbaarheid: Je kunt verzoeken dat wij de gegevens die wij van je hebben verzameld overdragen aan een andere organisatie of rechtstreeks aan jou, in een gestructureerd, gangbaar en machineleesbaar formaat, onder bepaalde voorwaarden.
Recht om toestemming in te trekken: Als wij je persoonsgegevens verwerken op basis van je toestemming, heb je het recht die toestemming te allen tijde in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking.
Rechten met betrekking tot geautomatiseerde besluitvorming: Je hebt rechten met betrekking tot geautomatiseerde besluitvorming met juridische of vergelijkbare significante gevolgen (zie sectie 10: “Geautomatiseerde besluitvorming”).

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@saldoh.eu. Wij reageren binnen één maand, zoals de AVG vereist. Wij kunnen specifieke informatie van je nodig hebben om je identiteit te bevestigen voordat wij je verzoek verwerken.

Recht om een klacht in te dienen: Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat onze verwerking van je persoonsgegevens in strijd is met de AVG of andere toepasselijke wetgeving inzake gegevensbescherming. Voor gebruikers in Nederland is de relevante toezichthoudende autoriteit de Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL Den Haag. Website: https://www.autoriteitpersoonsgegevens.nl. Wij stellen het echter op prijs als je eerst contact met ons opneemt, zodat wij je zorgen kunnen behandelen.

10. Geautomatiseerde besluitvorming

Om de integriteit en beveiliging van onze Diensten te waarborgen en misbruik te voorkomen, gebruiken wij geautomatiseerde systemen voor rate limiting op bepaalde API-eindpunten. Deze systemen analyseren onder meer het aantal verzoeken per IP-adres binnen een tijdsvenster.

Als de limiet wordt overschreden, kan het systeem automatisch verzoeken weigeren met een foutmelding (rate_limited). Dit is een operationele beveiligingsmaatregel en heeft geen juridische of vergelijkbare significante gevolgen in de zin van artikel 22 AVG.

Jouw rechten: Als je van mening bent dat een geautomatiseerde maatregel onterecht is toegepast, kun je contact met ons opnemen via privacy@saldoh.eu om je situatie te bespreken.

11. Informatie over kinderen

Onze Diensten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ontdekken dat een kind ons persoonsgegevens heeft verstrekt zonder ouderlijke toestemming, nemen wij stappen om die gegevens te verwijderen. Als je denkt dat wij gegevens van of over een kind hebben, neem dan contact met ons op via privacy@saldoh.eu.

12. Wijzigingen in deze Privacyverklaring

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze praktijken, dienstaanbod, wettelijke vereisten of andere factoren weer te geven. Wanneer wij wijzigingen aanbrengen, passen wij de datum “Laatst bijgewerkt” bovenaan dit document aan. Bij wezenlijke wijzigingen in de manier waarop wij met je persoonsgegevens omgaan, zullen wij, waar mogelijk, via de Diensten of per e-mail op de hoogte stellen.

Wij raden je aan deze Privacyverklaring periodiek te raadplegen om op de hoogte te blijven van onze gegevensbeschermingspraktijken. Je voortgezette gebruik van onze Diensten na wijzigingen in deze Privacyverklaring betekent dat je die wijzigingen accepteert.

Vragen? Neem contact met ons op via privacy@saldoh.eu