Deze privacyverklaring legt uit welke persoonsgegevens Saldo verwerkt, waarom, en welke rechten je hebt. Saldo geeft je inzicht in je inkomsten en uitgaven door, met jouw uitdrukkelijke toestemming, je bankrekening te koppelen via een gereguleerde open banking-partij.

1. Wie is verantwoordelijk

Saldo is een handelsnaam van Data Vista B.V., gevestigd aan de Aelbrechtskade 133B, 3023 JG Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 80528376. Data Vista B.V. is de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via Saldo worden verwerkt.

2. Welke gegevens we verzamelen

Om Saldo te laten werken, verwerken we de volgende gegevens:

Accountgegevens: je e-mailadres en wachtwoord. Wachtwoorden worden nooit leesbaar opgeslagen, alleen als onomkeerbare hash (bcrypt).
Bankkoppelgegevens: rekeningnaam, gemaskeerd IBAN en actueel saldo van elke rekening die je koppelt.
Transactiegegevens: bedrag, datum, omschrijving, tegenpartij en (automatisch toegekende) categorie van elke transactie op een gekoppelde rekening.

Je bankinloggegevens (gebruikersnaam, wachtwoord, pincode, scan-app) zien of ontvangen wij nooit, je logt altijd rechtstreeks in de omgeving van je eigen bank in, en Saldo krijgt uitsluitend alleen-lezen toegang tot rekeninginformatie, nooit betaalrechten.

3. Waarom we deze gegevens verwerken (grondslag)

We verwerken je gegevens om de overeenkomst die je met ons aangaat uit te voeren (art. 6 lid 1 sub b AVG): het tonen van je financieel overzicht, het automatisch categoriseren van transacties en het geven van persoonlijk inzicht en besparingstips. De toegang tot je bankrekening zelf verloop via een aparte, expliciete toestemming die je geeft in de beveiligde omgeving van je eigen bank (PSD2-consent), die toestemming kun je op elk moment intrekken, zowel bij je bank als in je Saldo-instellingen.

4. Hoe we toegang tot je bank regelen

Saldo haalt rekening- en transactiegegevens niet zelf rechtstreeks bij je bank op. Daarvoor gebruiken we Enable Banking, een in Finland gevestigde, gereguleerde open banking-aggregator (PSD2 account information service provider). Zij verzorgen de beveiligde koppeling met je bank en geven ons enkel de rekening- en transactiegegevens door die je hebt geautoriseerd, Enable Banking bewaart deze gegevens zelf niet langer dan noodzakelijk voor het doorgeven ervan.

5. Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan worden je profiel, bankkoppelingen en alle transacties direct en onomkeerbaar verwijderd uit onze productiedatabase. Reservekopieën (back-ups) waarin je gegevens nog kunnen voorkomen, worden binnen maximaal 30 dagen automatisch overschreven.

6. Met wie we gegevens delen

We delen gegevens uitsluitend met partijen die noodzakelijk zijn om Saldo te laten werken:

Enable Banking (Finland), voor het ophalen van rekening- en transactiegegevens bij je bank, zoals hierboven beschreven.
Anthropic (Verenigde Staten), voor het herkennen van betalingen die onze eigen regels niet thuis kunnen brengen, en voor het opstellen van je maandoverzicht. Per verzoek wordt alleen de omschrijving van de betreffende betalingen verwerkt; ze worden niet bewaard bij die partij en niet gebruikt om modellen mee te trainen.
Vercel en Neon (databasehosting, EU-regio Frankfurt) , als hostingpartijen die de applicatie en database technisch draaiende houden.
Mollie, voor het verwerken van abonnementsbetalingen, zodra deze koppeling live is.
Resend (Verenigde Staten), voor het versturen van transactionele e-mail (bv. welkomstmail, wachtwoord-reset). Alleen je e-mailadres en de inhoud van de betreffende mail worden hiervoor gebruikt, geen bank- of transactiegegevens.

Met alle partijen die buiten de EU/EER persoonsgegevens kunnen verwerken (zoals Anthropic) zijn passende waarborgen afgesproken, zoals EU-standaardcontractbepalingen. We verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

7. Beveiliging

Verbindingen met Saldo verlopen versleuteld (TLS). Wachtwoorden worden gehasht opgeslagen, sessies zijn versleuteld en verlopen automatisch, en toegang tot je bank is en blijft alleen-lezen. Mocht je een beveiligingsprobleem ontdekken, meld dit dan direct via het contactadres onderaan deze pagina.

8. Jouw rechten

Onder de AVG heb je het recht op:

Inzage in de gegevens die we van je verwerken;
Rectificatie van onjuiste gegevens;
Verwijdering van je gegevens (“recht op vergetelheid”);
Beperking van de verwerking;
Overdraagbaarheid van je gegevens (dataportabiliteit);
Bezwaar tegen verwerking.

Je kunt je account en alle bijbehorende gegevens op elk moment zelf, direct en onomkeerbaar verwijderen via je instellingenpagina, daarvoor is geen apart verzoek bij ons nodig. Een kopie van je gegevens vraag je aan; die sturen we binnen vier weken naar het e-mailadres van je account. Dat gaat bewust op aanvraag en niet met een knop in de app: een knop kan ook worden ingedrukt door iemand die je ingelogde toestel even in handen heeft, en dan ligt je hele financiële historie in één bestand op straat. Voor overige verzoeken kun je mailen naar het adres onderaan deze pagina; we reageren binnen vier weken. Ben je het niet eens met hoe we je gegevens verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Gevoelige gegevens die in je afschriften kunnen staan

De privacywet kent een categorie gegevens die extra bescherming krijgt: wat je gelooft, op wie je stemt, of je lid bent van een vakbond, je gezondheid, je seksuele geaardheid, je afkomst, en gegevens van strafrechtelijke aard zoals een boete. Wij vragen daar nooit naar en we zoeken er niet naar.

Maar we moeten eerlijk zijn over wat er in een bankafschrift kan staan: een contributie aan een vakbond, een gift aan een kerk of moskee, een betaling aan een apotheek of een boete van het CJIB zijn allemaal gewone afschrijvingen. Ze komen dus mee met je transacties, en daarmee zeggen ze iets over je dat onder die extra bescherming valt.

Wat wij daarmee doen: niets bijzonders, ze worden ingedeeld als elke andere uitgave en ze worden nergens apart uitgelicht, geanalyseerd of gedeeld. Wat wij daar niet mee doen: ze gebruiken voor iets anders dan jouw eigen overzicht. En zie hierboven: verkopen doen we sowieso niets.

10. Geen automatische besluiten over jou

Saldo neemt geen enkel besluit over jou dat rechtsgevolgen heeft of je aanmerkelijk treft. We bepalen geen kredietwaardigheid, we stellen geen risicoprofiel op, en we geven niets door aan een partij die dat wel doet.

Wat de app wél doet is rekenen en voorstellen. Een categorie bij een betaling is een voorstel dat je met één klik verandert, en dan onthouden we jouw keuze. Een advies over een te dure vaste last is een vergelijking met wat in Nederland gangbaar is, met het verschil erbij; wat je ermee doet is aan jou. Voor de betalingen die onze eigen regels niet herkennen wordt een voorstel gedaan op basis van de omschrijving, ook dat is een voorstel dat je met één klik verandert.

11. Cookies en meten

Saldo gebruikt een functionele, versleutelde sessiecookie om je ingelogd te houden. Die is noodzakelijk om de dienst te laten werken en vraagt geen toestemming.

Daarnaast vragen we je bij je eerste bezoek of we mogen meten hoe de site gebruikt wordt, met Google Analytics. Dat gebeurt alleen als je daar ja op zegt: zeg je nee, dan wordt het script niet geladen en wordt er geen enkele cookie voor geplaatst. De site werkt dan precies hetzelfde. Je keuze wordt in je eigen browser bewaard en je kunt hem onderaan elke pagina wijzigen.

Wat we meten als je toestemming geeft: welke pagina's worden bezocht, via welke route iemand binnenkomt, en waar mensen afhaken. Je IP-adres wordt daarbij ingekort en we zetten de advertentiefuncties van Google uit, zodat je gegevens niet worden gebruikt om je elders advertenties te tonen.

Wat er nooit in meegaat: je bankgegevens, je transacties, je saldo of je e-mailadres. Alles wat je in de app zelf doet valt buiten deze meting, die gaat uitsluitend over de openbare pagina's.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of wetswijzigingen. Bij een wezenlijke wijziging laten we dit via Saldo of per e-mail weten. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

13. Contact

Vragen over deze privacyverklaring of over hoe we met jouw gegevens omgaan? Mail naar info@data-vista.nl, of schrijf naar Data Vista B.V., Aelbrechtskade 133B, 3023 JG Rotterdam.

Privacyverklaring