Privacyverklaring
Concept voor de bèta, versie 20 oktober 2026. Deze tekst wordt nog juridisch getoetst en kan wijzigen.
Scotis is gebouwd zodat wij je financiële gegevens niet kunnen zien. Hieronder staat precies welke gegevens we wel verwerken, waarom, en hoe lang.
Wie wij zijn
Scotis is in oprichting. De handelsnaam, het KvK-nummer en het adres staan hier zodra we zijn ingeschreven bij de KvK, vóór de lancering van Pro. Wij zijn verantwoordelijk voor de verwerkingen in deze verklaring. Vragen of verzoeken stuur je naar [email protected].
Je financiële gegevens: die zien wij niet
- Alles wat je in de app invoert of importeert (bedragen, rekeningen, transacties, beleggingen, pensioen) wordt op je eigen apparaat opgeslagen en versleuteld met AES-256, met een sleutel die is afgeleid van jouw wachtwoord.
- Wij ontvangen deze gegevens niet en kunnen ze niet lezen. Ook niet als je sync gebruikt (zie hieronder).
- Scotis gebruikt geen bankkoppeling en vraagt nooit om inloggegevens van je bank of broker.
- Omdat wij je wachtwoord niet kennen, kunnen wij het ook niet herstellen. Bij de start maakt de app op je apparaat een herstelcode; daarmee kies je zelf een nieuw wachtwoord. Die code komt nooit bij ons.
- Na 3 verkeerde pogingen (wachtwoord of herstelcode) moet je even wachten; de wachttijd wordt bij elke volgende fout langer. Dat maakt raden lastiger.
Welke gegevens we wel verwerken
| Wat | Waarom | Grondslag | Hoe lang |
|---|---|---|---|
| Founding-lijst: je e-mailadres, het moment van aanmelden en bevestigen | Je bericht sturen zodra Pro beschikbaar is | Toestemming | Onbevestigd: 7 dagen. Bevestigd: tot je je uitschrijft of de lijst sluit |
| Sync (Pro): een versleuteld bestand, versienummer, tijdstip en 7 dagelijkse versleutelde kopieën | Je gegevens gelijk houden tussen apparaten en met je partner | Overeenkomst | Tot je sync uitzet of je account verwijdert |
| Pro-account: e-mailadres, wachtwoord-hash, licentie, betaalstatus, het apparaat waarop je bent ingelogd | Je abonnement leveren en misbruik voorkomen | Overeenkomst | Zolang je abonnement loopt, daarna maximaal 7 jaar voor de administratie |
| Inlogcodes per e-mail | Veilig inloggen op een nieuw apparaat | Overeenkomst | De code verloopt na 10 minuten |
| Technische gegevens bij een websitebezoek (IP-adres, browser), via onze hostingpartij | De website veilig en beschikbaar houden | Gerechtvaardigd belang | Volgens de bewaartermijnen van de hostingpartij |
Partijen die we inschakelen
- Cloudflare: hosting van de website en de server, en opslag van de founding-lijst en de versleutelde sync-bestanden (opslag in de EU).
- Resend: het versturen van bevestigings- en inlog-e-mails.
- Paddle: de betaling van Pro. Paddle treedt op als verkoper (Merchant of Record) en verwerkt je betaalgegevens volgens zijn eigen privacyverklaring. Wij zien geen kaart- of rekeningnummers.
- Koersaanbieders: stel je in de app een eigen koerssleutel in, dan haalt je apparaat koersen rechtstreeks bij die aanbieder op. Die aanbieder ziet dan welke koersen worden opgevraagd. Wij zitten daar niet tussen.
Met partijen die buiten de EU gevestigd zijn of gegevens buiten de EU kunnen verwerken, maken we afspraken volgens de modelcontractbepalingen van de Europese Commissie.
Geen tracking
De website en de app gebruiken geen trackingcookies, geen advertentienetwerken en geen analysetools die je volgen. We verkopen nooit gegevens.
Je rechten
Je mag ons vragen welke gegevens we van je hebben, en die laten corrigeren, verwijderen of overdragen. Je kunt je toestemming voor de founding-lijst altijd intrekken door een e-mail te sturen naar [email protected]. Je gegevens in de app exporteer je zelf via Instellingen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Gegevens worden versleuteld verstuurd (https) en versleuteld opgeslagen. Wachtwoorden bewaren we alleen als hash. Merken we een datalek dat jou raakt, dan melden we dat volgens de wet.
Wijzigingen
Passen we deze verklaring aan, dan zetten we de nieuwe versie hier met de datum erboven. Bij belangrijke wijzigingen laten we het je vooraf weten.