Deze privacyverklaring legt uit welke persoonsgegevens Saldo verwerkt, waarom, en welke rechten je hebt. Saldo geeft je inzicht in je inkomsten en uitgaven door — met jouw uitdrukkelijke toestemming — je bankrekening te koppelen via een gereguleerde open banking-partij.

1. Wie is verantwoordelijk

Saldo is een handelsnaam van Data Vista B.V., gevestigd aan de Aelbrechtskade 133B, 3023 JG Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 80528376. Data Vista B.V. is de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via Saldo worden verwerkt.

2. Welke gegevens we verzamelen

Om Saldo te laten werken, verwerken we de volgende gegevens:

Accountgegevens: je e-mailadres en wachtwoord. Wachtwoorden worden nooit leesbaar opgeslagen, alleen als onomkeerbare hash (bcrypt).
Bankkoppelgegevens: rekeningnaam, gemaskeerd IBAN en actueel saldo van elke rekening die je koppelt.
Transactiegegevens: bedrag, datum, omschrijving, tegenpartij en (automatisch toegekende) categorie van elke transactie op een gekoppelde rekening.

Je bankinloggegevens (gebruikersnaam, wachtwoord, pincode, scan-app) zien of ontvangen wij nooit — je logt altijd rechtstreeks in de omgeving van je eigen bank in, en Saldo krijgt uitsluitend alleen-lezen toegang tot rekeninginformatie, nooit betaalrechten.

3. Waarom we deze gegevens verwerken (grondslag)

We verwerken je gegevens om de overeenkomst die je met ons aangaat uit te voeren (art. 6 lid 1 sub b AVG): het tonen van je financieel overzicht, het automatisch categoriseren van transacties en het geven van persoonlijk inzicht en besparingstips. De toegang tot je bankrekening zelf verloop via een aparte, expliciete toestemming die je geeft in de beveiligde omgeving van je eigen bank (PSD2-consent) — die toestemming kun je op elk moment intrekken, zowel bij je bank als in je Saldo-instellingen.

4. Hoe we toegang tot je bank regelen

Saldo haalt rekening- en transactiegegevens niet zelf rechtstreeks bij je bank op. Daarvoor gebruiken we Enable Banking, een in Finland gevestigde, gereguleerde open banking-aggregator (PSD2 account information service provider). Zij verzorgen de beveiligde koppeling met je bank en geven ons enkel de rekening- en transactiegegevens door die je hebt geautoriseerd — Enable Banking bewaart deze gegevens zelf niet langer dan noodzakelijk voor het doorgeven ervan.

5. Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan worden je profiel, bankkoppelingen en alle transacties direct en onomkeerbaar verwijderd uit onze productiedatabase. Reservekopieën (back-ups) waarin je gegevens nog kunnen voorkomen, worden binnen maximaal 30 dagen automatisch overschreven.

6. Met wie we gegevens delen

We delen gegevens uitsluitend met partijen die noodzakelijk zijn om Saldo te laten werken:

Enable Banking (Finland) — voor het ophalen van rekening- en transactiegegevens bij je bank, zoals hierboven beschreven.
Anthropic (Verenigde Staten) — optioneel, voor het AI-gedreven categoriseren van transacties die onze regelgebaseerde categorisatie niet herkent, en voor het genereren van persoonlijke inzichten. Transactiegegevens worden hiervoor per verzoek verwerkt en niet gebruikt om AI-modellen te trainen.
Vercel en Neon (databasehosting, EU-regio Frankfurt) — als hostingpartijen die de applicatie en database technisch draaiende houden.
Mollie — voor het verwerken van abonnementsbetalingen, zodra deze koppeling live is.
Resend (Verenigde Staten) — voor het versturen van transactionele e-mail (bv. welkomstmail, wachtwoord-reset). Alleen je e-mailadres en de inhoud van de betreffende mail worden hiervoor gebruikt, geen bank- of transactiegegevens.

Met alle partijen die buiten de EU/EER persoonsgegevens kunnen verwerken (zoals Anthropic) zijn passende waarborgen afgesproken, zoals EU-standaardcontractbepalingen. We verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

7. Beveiliging

Verbindingen met Saldo verlopen versleuteld (TLS). Wachtwoorden worden gehasht opgeslagen, sessies zijn versleuteld en verlopen automatisch, en toegang tot je bank is en blijft alleen-lezen. Mocht je een beveiligingsprobleem ontdekken, meld dit dan direct via het contactadres onderaan deze pagina.

8. Jouw rechten

Onder de AVG heb je het recht op:

Inzage in de gegevens die we van je verwerken;
Rectificatie van onjuiste gegevens;
Verwijdering van je gegevens (“recht op vergetelheid”);
Beperking van de verwerking;
Overdraagbaarheid van je gegevens (dataportabiliteit);
Bezwaar tegen verwerking.

Je kunt je account en alle bijbehorende gegevens op elk moment zelf, direct en onomkeerbaar verwijderen via je instellingenpagina — daarvoor is geen apart verzoek bij ons nodig. Voor overige verzoeken (inzage, overdraagbaarheid, etc.) kun je mailen naar het adres onderaan deze pagina; we reageren binnen vier weken. Ben je het niet eens met hoe we je gegevens verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Cookies en meten

Saldo gebruikt een functionele, versleutelde sessiecookie om je ingelogd te houden. Die is noodzakelijk om de dienst te laten werken en vraagt geen toestemming.

Daarnaast vragen we je bij je eerste bezoek of we mogen meten hoe de site gebruikt wordt, met Google Analytics. Dat gebeurt alleen als je daar ja op zegt: zeg je nee, dan wordt het script niet geladen en wordt er geen enkele cookie voor geplaatst. De site werkt dan precies hetzelfde. Je keuze wordt in je eigen browser bewaard en je kunt hem onderaan elke pagina wijzigen.

Wat we meten als je toestemming geeft: welke pagina's worden bezocht, via welke route iemand binnenkomt, en waar mensen afhaken. Je IP-adres wordt daarbij ingekort en we zetten de advertentiefuncties van Google uit, zodat je gegevens niet worden gebruikt om je elders advertenties te tonen.

Wat er nooit in meegaat: je bankgegevens, je transacties, je saldo of je e-mailadres. Alles wat je in de app zelf doet valt buiten deze meting — die gaat uitsluitend over de openbare pagina's.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of wetswijzigingen. Bij een wezenlijke wijziging laten we dit via Saldo of per e-mail weten. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

11. Contact

Vragen over deze privacyverklaring of over hoe we met jouw gegevens omgaan? Mail naar info@data-vista.nl, of schrijf naar Data Vista B.V., Aelbrechtskade 133B, 3023 JG Rotterdam.

Privacyverklaring