Privacybeleid

1.Wie de verwerkingsverantwoordelijke is

Kort gezegd: de exploitant van Groworth in Letland is verantwoordelijk voor je gegevens, en je kunt hem over elke vraag over je gegevens mailen.

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (EU 2016/679, hierna: “AVG” of “de verordening”) is:

SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia

Hierna: “wij” of “Groworth”. De dienst is beschikbaar op groworth.xyz. Heb je een vraag over dit beleid of over de verwerking van je gegevens, schrijf dan naar support@groworth.xyz — we antwoorden zonder onredelijke vertraging en uiterlijk binnen één maand.

2.Welke gegevens we verwerken

Kort gezegd: je e-mailadres, een hash van je wachtwoord en de financiële gegevens die je zelf invoert. We verzamelen niets in het geheim — alles in onze database heb je zelf ingevoerd of is technisch nodig om je account te laten werken.

2.1. Accountgegevens

• E-mailadres — de identificatie van je account, nodig om in te loggen en om je wachtwoord te herstellen.
• Wachtwoordhash (bcrypt) — je wachtwoord wordt op geen enkel moment als leesbare tekst opgeslagen. We kennen het niet en kunnen het ook niet achterhalen; als je het vergeet, geven we je een nieuw wachtwoord in plaats van je aan het oude te herinneren.
• Geheim voor tweestapsverificatie (2FA) — als je die inschakelt; versleuteld opgeslagen.

2.2. Optionele demografische gegevens

Tijdens de eerste instelling (onboarding) kun je je geslacht en leeftijdsgroep opgeven. Beide vragen zijn vrijwillig — je kunt ze overslaan of “zeg ik liever niet” kiezen, en de app werkt precies hetzelfde. We gebruiken deze gegevens alleen in anonieme, geaggregeerde statistieken (bijvoorbeeld “hoeveel gebruikers zitten in de leeftijdsgroep 25–34”), nooit op individueel niveau.

2.3. Financiële gegevens die je zelf invoert

Alles in de app is je eigen werk of je directe keuze — we verkrijgen niets zonder een handeling van jou:

• transacties (bedragen, datums, omschrijvingen, notities);
• categorieën en budgetlimieten;
• je financiële doel en het bedrag ervan;
• rekeningen en hun saldi;
• bezittingen en hun waarde (vastgoed, spaargeld enz.);
• verplichtingen (leningen, hun saldi en aflossingen);
• posities in je portefeuille (effecten, cryptoactiva, de aantallen en de aanschafkosten);
• openbare adressen van cryptowallets, als je die toevoegt;
• gegevens uit bankafschriften die je in CSV-formaat importeert — die worden in je browser verwerkt, en alleen de regels die je voor import bevestigt bereiken ooit de server;
• transacties via een bankkoppeling — alleen als je zelf een bank koppelt en de toegang in je eigen internetbankieren goedkeurt (hoe dat werkt: zie 6.1.1).

2.4. Technische en sessiegegevens

• Sessiegegevens — voor elk apparaat waarmee je inlogt: het type apparaat en het tijdstip van de laatste activiteit. Zo kun je je actieve sessies in de instellingen zien en elke sessie afzonderlijk intrekken.
• Instellingen — je gekozen thema, taal en vergelijkbare voorkeuren.
• Tellers voor verzoeklimieten — kortlevende tellers van verzoeken die de inlogformulieren beschermen tegen aanvallen waarbij wachtwoorden worden geraden.

2.5. Wat we NIET hebben

• We hebben je inloggegevens voor internetbankieren niet en zullen er nooit om vragen.
• We hebben je betaalkaartnummers niet — kaartgegevens gaan alleen naar de betaalverwerker (zie sectie 6), nooit naar onze server.
• We bouwen geen advertentieprofielen en verzamelen geen browsegeschiedenis.

3.Doeleinden en rechtsgronden

Kort gezegd: we verwerken gegevens alleen zodat de app werkt, veilig blijft en aan de wet voldoet. Voor marketing alleen met je afzonderlijke toestemming.

We verwerken je gegevens nooit om ze te verkopen, te verhuren of aan adverteerders door te geven. Dat doel hebben we niet en zullen we ook nooit hebben.

4.Hoe je gegevens worden beschermd, volledig transparant

Kort gezegd: persoonlijke velden zijn versleuteld, je wachtwoord wordt nooit leesbaar opgeslagen en de database is niet bereikbaar vanaf internet. We hebben technisch wel toegang tot de gegevens — en dat zeggen we openlijk, in plaats van te doen alsof dat niet zo is.

4.1. Versleuteling

• Persoonlijke velden — namen van transacties, notities, walletadressen en vergelijkbare vrije tekst — worden in de database opgeslagen met versleuteling op veldniveau (Fernet, een symmetrisch schema op basis van AES-128 met integriteitscontrole).
• Identificatiegegevens van bankkoppelingen — de IBAN van de rekening en de identificatiecodes van toegangssessies — worden versleuteld opgeslagen met hetzelfde schema op veldniveau.
• Bedragen en datums worden onversleuteld opgeslagen — bewust: zonder die gegevens werkt geen enkele berekening, geen budgettotalen en geen prognoses voor schulden. Een bedrag zonder context (“−23,40”) verraadt op zichzelf niet waarvoor het was.
• De versleutelingssleutel wordt op de server bewaard, gescheiden van de back-ups van de database — een back-up op zichzelf, zonder de sleutel, maakt de persoonlijke velden niet zichtbaar.
• Alle gegevens tussen je browser en de server gaan uitsluitend over een versleutelde HTTPS-verbinding.

4.2. Wat we bewust NIET beweren

Veel diensten beweren: “wij hebben geen toegang tot je gegevens”. Dat zeggen wij niet, omdat het niet waar zou zijn. De versleutelingssleutel staat op de server — anders zou wachtwoordherstel per e-mail niet werken en zouden je gegevens samen met een vergeten wachtwoord onherroepelijk verloren gaan. Dat betekent: de verwerkingsverantwoordelijke heeft wel degelijk technische toegang tot de gegevens. Onze toezegging is deze: toegang tot de inhoud van gegevens vindt alleen plaats door de verwerkingsverantwoordelijke persoonlijk en alleen voor ondersteuning op verzoek van de gebruiker zelf — nooit uit nieuwsgierigheid, voor analyse of voor marketing. Wat we werkelijk beloven: versleuteld, nooit verkocht, met één klik te verwijderen — niet meer, maar ook niet minder.

4.3. Wachtwoorden en toegang

• Wachtwoorden worden alleen als bcrypt-hash opgeslagen.
• Tweestapsverificatie (TOTP) is beschikbaar — we raden aan die in te schakelen.
• Sessies zijn gekoppeld aan een apparaat; je kunt elke sessie afzonderlijk intrekken in de instellingen.
• De inlogformulieren zijn beschermd met verzoeklimieten die aanvallen waarbij wachtwoorden worden geraden tegenhouden.
• In de antwoorden bij inloggen en wachtwoordherstel laat het systeem niet zien of er een account met een bepaald e-mailadres bestaat.

4.4. Infrastructuur

• De database is niet bereikbaar vanaf internet — alleen de applicatie zelf, vanaf dezelfde server, heeft er toegang toe.
• De applicatie draait in een afgeschermde omgeving zonder beheerdersrechten.
• Elke handeling van een beheerder in het systeem wordt vastgelegd in een auditlog.
• Het beheerpaneel is technisch gescheiden van de financiële gegevens van gebruikers — het ziet alleen geaggregeerde aantallen, nooit inhoud.

5.Waar je gegevens fysiek staan

Kort gezegd: op een server in Duitsland, in de Europese Unie. Gegevens worden niet buiten de EU/EER gebracht.

Alle gegevens van Groworth worden opgeslagen op een server van Hetzner Online GmbH in Duitsland — dus in de Europese Unie, waar de AVG rechtstreeks van toepassing is. Er worden geen gegevens doorgegeven aan landen buiten de EU/EER. Mocht dat ooit veranderen, dan passen we eerst dit beleid aan en maken we dat bekend (zie sectie 13).

6.Met wie we gegevens delen

Kort gezegd: met niemand, behalve onze technische verwerkers — hosting in de EU, verzending van e-mail en, alleen als je zelf een bank koppelt, de koppeling voor bankgegevens. Prijsbronnen zien alleen symbolen van instrumenten. Je gegevens worden nooit verkocht — nooit, aan niemand, in geen enkele vorm.

6.1. Huidige verwerkers

6.1.1. De koppeling voor bankgegevens — hoe die werkt

Een bank koppelen is een keuze, geen standaardinstelling — zonder koppeling werkt Groworth volledig met handmatige invoer en CSV-import. Als je wel een bank koppelt:

• Je geeft toestemming bij de bank zelf. Je wordt doorgestuurd naar de autorisatie van je bank (Smart-ID of de app van de bank). Groworth ziet nooit je wachtwoord voor internetbankieren — de autorisatie vindt plaats aan de kant van de bank, en wij krijgen alleen leestoegang tot de transactielijst.
• Wat we ontvangen: transacties van de rekening (datum, bedrag, valuta, naam van de begunstigde, omschrijving van de betaling) en de identificatie van de rekening (IBAN). De IBAN en de identificatiecodes van sessies worden versleuteld opgeslagen in onze database (zie 4.1). We kunnen geen betalingen doen — de toegang is alleen-lezen (AISP); betalingsinitiatie is niet aangevraagd en is niet mogelijk.
• Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG) — het inlezen van je transacties is een functie waar je zelf om vraagt. De tussenpersoon is een vergunninghoudende aanbieder van rekeninginformatiediensten (AISP) in Finland, EU.
• De toestemming verloopt vanzelf, uiterlijk na 180 dagen (een grens uit PSD2) — daarna moet de bank opnieuw worden goedgekeurd. Je kunt haar op elk moment intrekken: Instellingen → Banken → “Ontkoppelen”, of rechtstreeks in je internetbankieren. Als je ontkoppelt, blijven de al ingelezen transacties in je account — het zijn jouw gegevens en je kunt ze verwijderen zoals elke andere invoer.
• Geïmporteerde regels worden niet vanzelf de waarheid. Elke banktransactie komt onbevestigd binnen en wacht op jouw bevestiging — je kiest zelf de categorie.

6.2. Bronnen van prijsgegevens — geen persoonsgegevens

Om actuele prijzen in je portefeuille te tonen, raadpleegt de server periodiek openbare prijsbronnen: CoinGecko (cryptoactiva), DexScreener (tokens op gedecentraliseerde beurzen — op contractadres), Yahoo Finance (effecten) en de Europese Centrale Bank (wisselkoersen). Naar deze bronnen worden alleen symbolen van instrumenten of contractadressen van tokens gestuurd (bijvoorbeeld “BTC”, “VWCE” of een tokenadres) — nooit je naam, e-mailadres, aantallen of iets anders waarmee je te identificeren bent. De server haalt elke prijs één keer op en deelt die met alle gebruikers, zodat uit de verzoeken onmogelijk valt af te leiden welke gebruiker welk bezit heeft.

6.2.a. Openbare adressen van cryptowallets

Als je in de Portefeuille het openbare adres van een cryptowallet toevoegt, slaan we het versleuteld op zoals andere persoonlijke velden en vragen we periodiek het saldo op bij openbare blockchainnodes (Solana RPC, Ethereum RPC, Blockstream Bitcoin API). Die nodes ontvangen alleen het adres zelf — dat is al openbaar op de blockchain. We vragen nooit om privésleutels of seedphrases, en die komen nooit in deze app terecht. Je kunt het adres op elk moment verwijderen, en de opgehaalde saldi verdwijnen dan mee.

6.3. Betalingsverwerking — Stripe

• Stripe (Stripe Payments Europe, Ltd., Ierland) — de betaalverwerker en een zelfstandige verwerkingsverantwoordelijke voor betaalgegevens. Je kaartnummer bereikt onze server nooit — alleen Stripe ziet het, in zijn eigen betaalomgeving. Van Stripe ontvangen we alleen de identificatiecodes van de klant en het abonnement, het bedrag van de betaling en de status ervan.

6.4. Als de wet het vereist

We mogen gegevens alleen aan overheidsinstanties verstrekken als het toepasselijke recht dat vereist en het verzoek een wettelijke grondslag heeft. Tenzij de wet het verbiedt, laten we je weten dat er zo’n verzoek is gedaan.

6.5. Wat we niet doen

• We verkopen of verhuren geen gegevens — individueel noch geaggregeerd.
• We sturen geen gegevens naar advertentienetwerken of datahandelaren.
• We tonen geen advertenties en bouwen geen advertentietrackers in.

7.Cookies en tracking

Kort gezegd: er zijn geen trackingcookies — niet van ons en niet van derden. De enige cookie is je taalkeuze, en die is strikt noodzakelijk; daarom is er geen cookiebanner. Je sessie staat in de lokale opslag van je browser, en bezoekstatistieken zijn anoniem, zonder IP-adressen.

7.1. Cookies

Groworth gebruikt één cookie — lang — en alleen als je zelf een taal (LV/EN) kiest op de startpagina. De cookie bewaart twee letters (“lv” of “en”), blijft 12 maanden bestaan en dient één doel: de pagina de volgende keer in jouw taal openen. Het is een functionele cookie, geen trackingcookie, en de wet vereist er geen toestemming voor — daarom hebben onze pagina’s geen cookiebanner. Er zijn geen advertentie-, analyse- of third-partycookies.

7.2. Lokale opslag van de browser (localStorage)

Nadat je bent ingelogd, wordt je sessiesleutel bewaard in de lokale opslag van de browser (localStorage) op je apparaat. Dat is technisch noodzakelijk om ingelogd te blijven — zonder deze sleutel kan de app niet werken. De sleutel wordt nergens anders heen gestuurd dan naar onze eigen server, en hij verdwijnt als je uitlogt of je browsergegevens verwijdert.

7.3. Bezoekstatistieken

We tellen bezoeken aan de startpagina op twee manieren, en beide zijn anoniem. Ten eerste een anoniem dagtotaal — één getal in onze database. Ten tweede Umami, open-source bezoekstatistieken die op onze eigen server draaien, geen cookies gebruiken en geen IP-adres opslaan: Umami ziet hoeveel mensen welke pagina openden en vanuit welk land, maar niet wie je bent, en kan twee bezoeken van jou niet aan elkaar koppelen. Tijdens de registratie legt het eveneens anoniem vast tot welke stap iemand kwam (bijvoorbeeld “vragenlijst, stap 3”), zonder e-mailadres, naam of bedragen; na de registratie meet het niets binnen de app. Niets verlaat onze server. Er is geen Google Analytics of andere analyse van derden op onze pagina’s.

7.4. Bescherming tegen bots

Om formulieren tegen bots te beschermen, gebruiken we een wiskundige puzzel die je browser zelf oplost (“proof of work”) — zonder diensten van derden, zonder tracking, zonder afbeeldingspuzzels. Hierdoor bereiken ons geen gegevens over jou.

8.Aanmelding met e-mail op de landingspagina

Kort gezegd: als je je e-mailadres op de landingspagina achterlaat, sturen we je één ding: aankondigingen van Groworth. Verder niets. Marketingmails alleen als je daar afzonderlijk toestemming voor geeft.

Op de landingspagina kun je je bij de e-maillijst aanmelden door alleen een e-mailadres op te geven. Dat adres gebruiken we voor één enkel doel: je aankondigingen van Groworth sturen. De landingspagina belooft “We sturen verder niets” — en die belofte is ook juridisch bindend: voor alle andere e-mails (nieuws, aanbiedingen) zou je afzonderlijke, vrijelijk gegeven toestemming nodig zijn, die we openlijk zouden vragen en nooit stilzwijgend zouden aannemen.

Je kunt je op elk moment van de lijst afmelden door te schrijven naar support@groworth.xyz of via de link in de e-mail — het adres wordt dan verwijderd. Voor de bewaartermijnen: zie sectie 9.

9.Hoe lang we gegevens bewaren

Kort gezegd: zolang je account actief is. Als je je account verwijdert, verdwijnen de gegevens direct uit de werkende database, en uiterlijk binnen 30 dagen uit de versleutelde back-ups.

10.Je rechten en hoe je ze uitoefent

Kort gezegd: voor elk recht uit de AVG hebben we een concrete knop, geen formulier en wachttijd. Export — één klik. Verwijdering — één klik. Rectificatie — alles is in de app zelf te bewerken.

De AVG garandeert je rechten over je gegevens. Voor elk daarvan hebben we een mechanisme direct in de app ingebouwd, zodat je nooit formele verzoeken hoeft te schrijven om ze uit te oefenen:

11.Geautomatiseerde besluiten en profilering

Kort gezegd: geen enkel algoritme neemt besluiten met rechtsgevolgen voor jou. XP, levels en prognoses zijn rekenwerk met je eigen getallen, geen oordeel over jou.

Groworth voert geen geautomatiseerde besluitvorming uit in de zin van artikel 22 AVG — besluitvorming die rechtsgevolgen voor je zou hebben of je op vergelijkbare wijze in aanmerkelijke mate zou treffen. De berekeningen van de app (XP, levels, prognoses voor het aflossen van schulden, budgettotalen) zijn eenvoudig rekenwerk met gegevens die je zelf hebt ingevoerd, en ze dienen alleen jou, ter informatie. We stellen geen gebruikersprofielen op voor advertenties, kredietwaardigheidsbeoordeling of enige vorm van selectie.

12.Leeftijdsgrens

Kort gezegd: Groworth is bedoeld voor volwassenen — vanaf 18 jaar.

De dienst is bedoeld voor personen van 18 jaar en ouder, en door je te registreren bevestig je dat je meerderjarig bent. We verzamelen bewust geen gegevens over minderjarigen. Als we vernemen dat een account is aangemaakt door iemand jonger dan 18, worden het account en de gegevens ervan verwijderd.

13.Wijzigingen in dit beleid

Kort gezegd: wezenlijke wijzigingen kondigen we minstens 14 dagen van tevoren per e-mail aan. Stille, onopgemerkte wijzigingen in de punten die ertoe doen — die komen er niet.

Dit beleid kan veranderen — bijvoorbeeld als de verwerkers of de functies van de app veranderen. Wezenlijke wijzigingen — wijzigingen in de omvang van de verwerkte gegevens, in de verwerkers of in je rechten — worden minstens 14 dagen voordat ze van kracht worden aangekondigd via het e-mailadres van je account. De ingangsdatum en het nummer van elke versie staan bovenaan en onderaan de pagina. Redactionele correcties (tikfouten, verduidelijkingen van formuleringen zonder inhoudelijke wijziging) kunnen zonder afzonderlijke aankondiging worden aangebracht.

14.Contact en klachten

Kort gezegd: schrijf ons — we antwoorden uiterlijk binnen één maand. Ben je niet tevreden met het antwoord, dan kun je je altijd wenden tot Datu valsts inspekcija (de Letse gegevensbeschermingsautoriteit).

Voor vragen over dit beleid en de verwerking van je gegevens:

• Verwerkingsverantwoordelijke: SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
• E-mail: support@groworth.xyz
• Toezichthoudende autoriteit: Datu valsts inspekcija (de Letse gegevensbeschermingsautoriteit), dvi.gov.lv