Privacybeleid

1. Onze aanpak

IBANEX heeft geen gebruikersaccounts. Je registreert je niet, je geeft ons geen naam, e-mailadres of wachtwoord, en wij bouwen geen profiel van je op.

Wij hebben de dienst zo ontworpen dat er zo min mogelijk gegevens worden bewaard, en dat wat bewaard wordt niet naar jou te herleiden is.

2. Welke gegevens wij verwerken

Het IBAN dat je controleert: dit wordt naar onze servers gestuurd en, waar nodig, naar onze leverancier van bankgegevens om de uitgevende bank vast te stellen. Wij bewaren het niet leesbaar: wij houden alleen een onomkeerbare cryptografische hash bij, waarmee wij controles kunnen tellen en cachen zonder het nummer te kunnen reconstrueren.

Een anonieme apparaatsleutel: een willekeurige identificatie die bij het eerste openen van de app op je toestel wordt aangemaakt. Het is niet je Apple ID, niet je telefoonnummer en niet het serienummer van je toestel. Die bestaat zodat je gekochte tegoeden aan iets gekoppeld zijn, en is de enige reden dat je saldo behouden blijft.

Aankoopgegevens: welk pakket je hebt gekocht en wanneer, zoals de app store dat aan ons doorgeeft. Wij ontvangen nooit je kaartgegevens.

Eenvoudige technische logboeken van de webserver (IP-adres, datum, opgevraagde pagina), bewaard voor de beveiliging en om misbruik op te sporen.

3. Waarom wij ze verwerken en op welke grondslag

Om je de dienst te leveren waar je om vroeg — een IBAN controleren en de bank ervan vaststellen — wat de uitvoering van onze overeenkomst met jou is (art. 6.1.b AVG).

Om bij te houden welke tegoeden je hebt gekocht en te voorkomen dat ze twee keer worden besteed, eveneens als uitvoering van de overeenkomst.

Om de dienst veilig te houden en misbruik te voorkomen, op grond van ons gerechtvaardigd belang (art. 6.1.f AVG).

Om te voldoen aan onze fiscale en boekhoudkundige verplichtingen rond de aankopen (art. 6.1.c AVG).

4. Wie deze gegevens verder ziet

ibanapi.com (Verenigde Staten), onze leverancier van bankgegevens: ontvangt het IBAN om de uitgevende bank en de BIC/SWIFT terug te geven. Dat is onvermijdelijk — het ís de bevraging zelf.

Apple Inc. (Verenigde Staten): verwerkt je aankoop en meldt ons dat die heeft plaatsgevonden. Apple geeft ons nooit je betaalgegevens.

RevenueCat, Inc. (Verenigde Staten): valideert namens ons de aankoopbewijzen en waarschuwt onze server zodat je tegoeden worden bijgeschreven.

Onze hostingprovider (Europese Unie), die de servers beheert waarop de dienst draait.

Wij verkopen je gegevens niet, delen ze niet voor advertenties, en er zitten geen analytische of advertentietrackers van derden in de app of op deze website.

5. Doorgifte naar andere landen

Sommige van de bovengenoemde leveranciers zijn gevestigd in de Verenigde Staten. Die doorgiften berusten op de modelcontractbepalingen van de Europese Commissie of op een adequaatheidsbesluit, afhankelijk van de leverancier.

Details over de getroffen waarborgen kun je bij ons opvragen via contact@ibanex.app.

6. Hoelang wij ze bewaren

Gehashte controlegegevens en de bijbehorende rapporten: tot 24 maanden, zodat een herhaalde bevraging niet opnieuw betaald hoeft te worden.

Tegoed- en aankoopgegevens: zolang je saldo gebruikt kan worden en daarna gedurende de termijn die de fiscale wetgeving voorschrijft.

Logboeken van de webserver: tot 12 maanden.

De geschiedenis die je in de app ziet, staat op je eigen toestel en verdwijnt wanneer je de app verwijdert of „Herstellen” gebruikt.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, wissing, beperking en bezwaar tegen de verwerking, en op overdraagbaarheid van je gegevens, via contact@ibanex.app.

Met één beperking die wij je liever eerlijk vertellen: omdat er geen accounts bestaan en IBAN's alleen als onomkeerbare hashes worden bewaard, kunnen wij de bewaarde gegevens meestal niet aan jou als persoon koppelen. Stuur je ons je apparaatsleutel (in Instellingen, onderaan het scherm), dan kunnen wij wel handelen op de gegevens die daaraan gekoppeld zijn.

Je hebt ook het recht een klacht in te dienen bij de Spaanse toezichthouder (Agencia Española de Protección de Datos, www.aepd.es) of bij de toezichthouder van je eigen land.

8. Kinderen

IBANEX richt zich niet op kinderen onder de 16 jaar en wij verwerken hun gegevens niet bewust.

9. Wijzigingen in dit beleid

Als wij dit beleid wijzigen, passen wij de datum boven aan deze pagina aan. Belangrijke wijzigingen kondigen wij aan in de app.

Deze versie is de versie die op dit moment geldt.