Vinn

Privacyverklaring

Versie van 19 oktober 2026

Kort gezegd

Vinn kan je financiële gegevens niet lezen. Je bedragen, betalingen, budgetten en potjes staan versleuteld met een sleutel die alleen jij (en je huisgenoot) hebt.
We halen bankgegevens alleen op met jouw toestemming, die je bij je eigen bank geeft, en alleen om te lezen. Vinn kan geen geld verplaatsen.
We verkopen niets en volgen je niet. Geen advertenties, geen analysediensten, geen profielen voor anderen.
Een paar dingen blijven leesbaar, zoals je naam, e-mailadres en wanneer je inlogt. Die staan hieronder allemaal genoemd.
Je kunt alles zelf verwijderen, in de app, wanneer je wilt.

Wie is verantwoordelijk

Vinn wordt gemaakt door Wouter Baan, als particulier. Hij is verantwoordelijk voor de verwerking van je gegevens in de zin van de AVG.

Vragen over je privacy, of een verzoek over je gegevens: privacy@meetvinn.nl. Je krijgt binnen een maand antwoord.

Welke gegevens, waarvoor en op welke grond

Vinn gebruikt alleen wat nodig is om je inzicht te geven in je geld. Elke grondslag hieronder komt uit artikel 6 van de AVG: overeenkomst betekent dat Vinn zonder deze gegevens niet kan werken; gerechtvaardigd belang dat we ze nodig hebben om Vinn veilig te houden of te verbeteren.

Gegevens	Waarvoor	Grondslag	Kan Vinn het lezen?
E-mailadres, voor- en achternaam, taal	Inloggen, je account, mails met een code	Overeenkomst	Ja
Woonplaats	Inzicht in welke regio's Vinn wordt gebruikt	Gerechtvaardigd belang (het veld is niet verplicht)	Ja
Wachtwoord	Vinn ontvangt het nooit. Je telefoon maakt er een afgeleide inlogcode van.	–	Nee
Geboortedatum, geslacht, netto-inkomen, salarisdag, profielfoto	Je score en budgetten berekenen en vergelijken met huishoudens zoals het jouwe	Overeenkomst	Nee, versleuteld
Je huishouden: namen van huisgenoten, geboortedata van kinderen, woning (huur of koop, WOZ-waarde, VvE), auto's, eigen risico, schulden, beleggingen, relatievorm	Idem	Overeenkomst	Nee, versleuteld. Alleen het aantal volwassenen is leesbaar.
Bankgegevens: bij welke bank, rekeningnummers, namen van rekeningen, saldi, betalingen (bedrag, datum, tegenpartij, omschrijving)	Je uitgaven tonen, laten indelen en je score berekenen	Overeenkomst, plus je toestemming bij je bank	Nee, versleuteld
Over je bankkoppeling: wanneer gekoppeld, wanneer de toestemming verloopt, wanneer er laatst is opgehaald, hoeveel betalingen	De koppeling laten werken en op tijd vernieuwen	Overeenkomst	Ja
Wat je in Vinn doet: budgetten, potjes, spaardoelen, hoe je betalingen indeelt, subcategorieën	De kern van Vinn	Overeenkomst	Nee, versleuteld. Leesbaar is alleen wie een indeling maakte, van wie een potje of doel is, en hoeveel het er zijn.
Beveiliging: wanneer je inlogt, je IP-adres in de logboeken van onze database, signalen voor de captcha, of je tweestapsverificatie gebruikt	Misbruik en inbraak voorkomen	Gerechtvaardigd belang	Ja
Meldingen tijdens de test: je tekst, het scherm, de app-versie, je toestelmodel, hoe lang het inloggen duurde, en een schermafbeelding als je die aanvinkt (bedragen en winkelnamen worden afgeschermd)	Vinn verbeteren	Toestemming: je stuurt een melding zelf	Ja, met opzet
Uitnodigingslijst: het e-mailadres van wie mag testen	Alleen genodigden een account laten maken	Gerechtvaardigd belang	Ja

Vinn gebruikt geen advertenties, geen analysediensten en geen crashrapportage van derden. De score is alleen voor jou: er wordt niets automatisch over je besloten.

Wat Vinn wel en niet kan lezen

Alles wat in de tabel "versleuteld" heet, staat in de database alleen als onleesbare tekst. De sleutel wordt op je telefoon gemaakt uit je wachtwoord, en verlaat je telefoon niet. Vinn bewaart hem niet, en kan je gegevens dus niet openen, ook niet op verzoek van iemand anders.

Je huisgenoot heeft dezelfde huishoudsleutel en kan dus lezen wat jullie delen. Zie Je huisgenoot hieronder.
Je herstelcode is de enige andere weg naar je sleutel. Vinn heeft hem niet. Ben je je wachtwoord én je herstelcode kwijt, en woon je alleen, dan zijn je gegevens niet meer te openen. Ook niet door ons.
Vergelijken zonder te lezen. Om te zien of twee rekeningen dezelfde zijn, bewaart Vinn een vingerafdruk van het rekeningnummer. Daaruit is het nummer niet terug te halen; wel kan Vinn bevestigen dat een geraden nummer klopt.
Wat leesbaar blijft, staat in de laatste kolom van de tabel. Dat is nodig om je toegang te geven en om te bepalen wat je huisgenoot wel en niet mag zien.

Wie er nog meer bij betrokken zijn

Vinn werkt met een paar diensten. Met elke dienst die namens ons gegevens verwerkt, geldt een verwerkersovereenkomst. We verkopen of verhuren nooit gegevens.

Dienst	Waar	Wat het doet	Wat het ziet
Supabase (op Amazon Web Services)	Ierland (beheerd door Supabase Inc., VS)	Database, inloggen en de serverfuncties van Vinn	Alles uit de tabel hierboven, maar wat versleuteld is alleen als onleesbare tekst
Enable Banking	Finland	Haalt met jouw toestemming je rekeningen en betalingen op bij je bank. Enable Banking staat daarvoor geregistreerd bij de Finse toezichthouder FIN-FSA.	Je bankgegevens, leesbaar: zo werkt een bankkoppeling
Je bank	Je bank	Vraagt je toestemming en levert de gegevens	Dat je Vinn toegang gaf
hCaptcha (Intuition Machines)	Verenigde Staten	Controleert bij inloggen dat je geen robot bent	Signalen van je toestel en je IP-adres. Geen gegevens uit Vinn.
Google (Gmail)	Verenigde Staten	Verstuurt mails met een code	Je e-mailadres en de mail zelf
Expo	Verenigde Staten	Levert updates van de app	Je IP-adres, een willekeurig installatienummer, je toestel en de app-versie. Geen gegevens uit Vinn.
Apple	Verenigde Staten	App Store en TestFlight	Wat Apple ziet volgens zijn eigen privacybeleid; bij TestFlight ook je feedback

Buiten de Europese Unie. hCaptcha, Expo, Google en Apple zitten in de Verenigde Staten, en Supabase is een Amerikaans bedrijf, al staan je gegevens in Ierland. hCaptcha en Expo vallen onder het EU-VS Data Privacy Framework; met Supabase gelden de standaardcontractbepalingen van de Europese Commissie. Je financiële gegevens staan alleen versleuteld bij Supabase in Ierland.

Je huisgenoot

Vinn is gemaakt voor een huishouden. Sluit iemand aan met jouw uitnodigingscode, dan delen jullie een deel van je gegevens. Wat wel en niet gedeeld wordt, bepaalt de database, niet alleen het scherm.

Je huisgenoot ziet	Je huisgenoot ziet niet
Je naam, geboortedatum, netto-inkomen en salarisdag (nodig voor de gezamenlijke score)	Je betaalrekening, als die op Van mij staat (standaard)
De gegevens van het huishouden: woning, auto's, kinderen	Een spaarrekening die je op Privé zet
Rekeningen die op Samen staan, met hun betalingen	Je potjes en spaardoelen die niet op Samen staan
Hoe een betaling op een gedeelde rekening is ingedeeld	Je subcategorieën
De groepsbudgetten en gedeelde potjes	Je meldingen aan Vinn

Een huisgenoot die Vinn niet gebruikt. Vul je de naam of het inkomen van je partner zelf in, dan verwerk je ook diens gegevens. Vertel je partner dat je dat doet.

Hoe lang gegevens bewaard blijven

Wat	Hoe lang
Je account en alles wat je in Vinn invoert	Tot je je account verwijdert
Betalingen	Vanaf de dag dat je je bank koppelt; oudere betalingen haalt Vinn niet op. Tot je die rekening ontkoppelt of je account verwijdert.
Je toestemming bij de bank	Hooguit 180 dagen. Daarna vraagt Vinn je opnieuw.
Meldingen tijdens de test	Tot twee maanden nadat een melding is afgehandeld, en uiterlijk tot je je account verwijdert
Uitnodigingslijst	Tot het einde van de testfase, of eerder als je dat vraagt
Logboeken van de database, met IP-adressen	Een beperkte tijd, bij Supabase. In oktober 2026 reikten ze ruim een maand terug. We kijken er alleen in om storingen en misbruik te onderzoeken.
Back-ups	Geen: op ons huidige plan maakt Supabase geen back-ups. Wat je verwijdert, is weg.

Je account verwijderen kan in de app, onder Account → Overig. Vinn vraagt dan je wachtwoord en:

trekt je toestemming bij de bank in;
verwijdert je gegevens. Woon je alleen, dan het hele huishouden. Woon je samen, dan je eigen gegevens en je bankkoppeling; wat van het huishouden is, blijft voor je huisgenoot;
verwijdert als laatste je inlog.

Tijdens de testfase is Vinn gratis; er is nog geen abonnement.

Je rechten

Onder de AVG heb je deze rechten. De meeste kun je zelf uitoefenen in de app; voor de rest mail je privacy@meetvinn.nl.

Recht	Hoe
Inzage	Alles wat Vinn over je bewaart, zie je in de app. Wat leesbaar is voor Vinn (zie de tabel), sturen we je op verzoek.
Corrigeren	In de app, of op verzoek
Verwijderen	In de app: Account → Overig → Account verwijderen
Je gegevens meenemen	In de app: Account → Overig → Je gegevens downloaden. De export wordt op je telefoon gemaakt; Vinn ziet hem niet.
Bezwaar en beperking	Op verzoek
Toestemming intrekken	Je bankkoppeling trek je in op het bankscherm met Rekening ontkoppelen (bij je laatste rekening bij een bank trekt Vinn de toestemming in), bij je eigen bank, of door je account te verwijderen. Een melding trek je in via ons e-mailadres.

Een klacht kun je altijd indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst zelf, maar dat hoeft niet.

Wat deze belofte niet dekt

We zeggen liever eerlijk waar de grenzen liggen:

Tijdens het ophalen bij de bank ziet de server van Vinn je bankgegevens even in zijn werkgeheugen. Hij versleutelt ze voordat hij ze opslaat, en bewaart niets leesbaar. Enable Banking ziet ze ook: zo werkt een bankkoppeling.
Een geraden rekeningnummer kan Vinn bevestigen via de vingerafdruk, zonder het zelf te kunnen lezen.
Wat leesbaar blijft (de laatste kolom van de tabel) kan Vinn zien, zoals hoeveel betalingen je hebt en wanneer je inlogt.
Meldingen die je tijdens de test stuurt, zijn met opzet leesbaar. Zet er geen bedragen of rekeningnummers in.
Wie de app maakt, kan in theorie een update uitbrengen die anders met je sleutel omgaat. Dat geldt voor elke app die zo werkt. Deze belofte gaat over wat er bewaard ligt.
Op je eigen telefoon staan je gegevens leesbaar zolang Vinn open is. Vinn sluit je sessie na tweeënhalve minuut zonder activiteit, en schermt het scherm af als je naar een andere app gaat.

Wijzigingen

Verandert Vinn iets aan hoe het met je gegevens omgaat, dan passen we deze verklaring aan en zetten we de datum bovenaan bij. Gaat het om iets wezenlijks, zoals een nieuwe dienst die gegevens ziet, dan laten we het je in de app weten voordat het ingaat.