Privacybeleid van Doheem

Ingangsdatum: 11 november 2026

Dit beleid legt uit wat Doheem over je opslaat, waarom, waar en hoelang, en hoe je het kunt inzien, meenemen of verwijderen. Het bestaat in het Engels, Frans, Duits, Luxemburgs, Nederlands, Pools, Turks, Italiaans en Spaans. Als de versies van elkaar afwijken, geldt de Engelse versie.

1. Wie verantwoordelijk is

Doheem wordt beheerd door Serhan Kiymaz, de verwerkingsverantwoordelijke voor je persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) van de EU.

Voor alles over je gegevens schrijf je naar privacy@doheem.app. We antwoorden binnen een maand.

2. Wat we opslaan en waarom

We slaan alleen op wat de app nodig heeft om te werken.

Je account

• Je e-mailadres en wachtwoord (Firebase bewaart alleen een versleutelde vorm van het wachtwoord), en wanneer je het account hebt aangemaakt en voor het laatst bent ingelogd. Waarom: om je in te loggen en je uit te nodigen voor een huishouden.

Je huishouden (gedeeld met de mensen die erbij horen)

• Van elk lid de naam, het e-mailadres, het salaris (optioneel; niet hier als het lid het privé houdt), het aandeel en of hij of zij nog lid is.
• Posten: titel, bedrag, categorie, datum, wie heeft betaald, of de post gedeeld is, rekeningen en terugkerende posten, en hoe elke uitgave wordt betaald (automatisch of met de hand gemarkeerd), of, wanneer en door wie die als betaald is gemarkeerd, en het geplande bedrag als de werkelijke kosten afwijken; bedragen die naar de volgende maand zijn verschoven (en de post waarnaar ze zijn verschoven), en wanneer en door wie een post voor een maand is geschrapt.
• Categorieën, de salariscyclus, de valuta, verrekeningen, verzoeken om voor een maand meer over te maken en beslissingen om het geld van een maand als buffer te houden, leningen van het huishouden, en de IBAN en rekeninghouder van de huishoudrekening als je die toevoegt.
• Een activiteitenlogboek van wie wat heeft gewijzigd.
• Uitnodigingen: het e-mailadres van de uitgenodigde persoon en de naam van het lid dat hem of haar heeft uitgenodigd, zodat de uitgenodigde persoon vóór het lid worden ziet wie de uitnodiging stuurde. Een uitnodiging wordt verwijderd wanneer die persoon lid wordt, wanneer ze wordt ingetrokken of wanneer zijn of haar account wordt verwijderd.
• Je profielfoto, als je er een toevoegt: een kleine vierkante afbeelding, gemaakt op je telefoon zonder locatie- of cameragegevens. De leden van het huishouden zien die zolang je lid bent.
• Waarom: om de uitgaven van het huishouden te tonen, te berekenen wie wat betaalt, en te verrekenen.

Tussen twee leden

• Leningen tussen twee leden: beide namen en e-mailadressen, het bedrag, de datum, de reden, de aflossingen en het aflossingsplan (geplande aflossingen en hun maanden). Alleen die twee mensen zien ze. Waarom: om de lening bij te houden.

Alleen jij

• Je eigen betaalgegevens (IBAN en rekeninghouder), die de andere leden van je huishouden kunnen zien, zodat ze je kunnen terugbetalen.
• „Mine”: je privéposten en privéleningen.
• Je salaris, als je daarvoor „Alleen ik” kiest: dan wordt het hier bewaard, niet in de gegevens van het huishouden, en zien de andere leden „Privé” in plaats van je salaris, inkomen en zakgeld. Eerdere waarden worden op dat moment verborgen in het activiteitenlogboek van het huishouden.
• Je apparaten: een token voor pushmeldingen, het platform van de telefoon, de app-versie, tijdzone, taal en je meldingsinstellingen. Waarom: om je meldingen te sturen.
• Je meldingeninbox.

Op je telefoon

• Je inlogsessie, je instellingen en een kopie van namen en cijfers, zodat de app snel opent. De pincode van de app-vergrendeling wordt bewaard in de sleutelhanger (Keychain) van de telefoon.

Als je feedback stuurt (Instellingen → Over → Feedback sturen)

• Je e-mailadres, je bericht en wat de app eraan toevoegt: de app-versie, iOS-versie, het telefoonmodel en de taal van de app. Niets over je huishouden. Waarom: om je te antwoorden en problemen op te lossen.

We gebruiken je gegevens voor niets anders.

3. Rechtsgrond

We verwerken deze gegevens om je de app te leveren die je wilde gebruiken (artikel 6, lid 1, onder b, AVG). We gebruiken ze niet voor marketing.

4. Geen advertenties, geen tracking, geen bankverbinding

Doheem toont geen advertenties, gebruikt geen analyse- of trackingtools, verkoopt of deelt je gegevens niet en maakt nooit verbinding met je bank. De bedragen zijn wat jij en je huishouden invoeren.

5. Waar je gegevens worden opgeslagen en wie ze verwerkt

• Google (Firebase) slaat de gegevens van de app voor ons op en verwerkt ze:
  • de database (Cloud Firestore) in de EU (regio eur3: België en Nederland);
  • de serverfuncties (Cloud Functions) en profielfoto's (Cloud Storage) in België;
  • het inloggen (Firebase Authentication) en de bezorging van pushmeldingen (Firebase Cloud Messaging), die Google als wereldwijde diensten beheert. Voor gegevens die de EU verlaten, gelden de gegevensverwerkingsvoorwaarden van Google.
  • de website doheem.app (Firebase Hosting), ook een wereldwijde dienst. Wanneer je een van de pagina's opent (zoals dit beleid), verwerkt Google je IP-adres, de pagina, het tijdstip en gegevens over je browser om de pagina te leveren en de dienst te beveiligen. De site plaatst geen cookies en gebruikt geen analysetools, en wij ontvangen deze logbestanden niet. Het oudere adres doheem.web.app stuurt door naar doheem.app. De eerlijk-delen-calculator op doheem.app werkt in je browser: wat je daar invult, wordt niet naar ons gestuurd en niet opgeslagen.
• Apple bezorgt pushmeldingen op iPhones (Apple Push Notification service) en verspreidt de app.

Zij handelen volgens onze instructies en mogen je gegevens niet voor hun eigen doeleinden gebruiken.

6. Hoelang we gegevens bewaren

• Het activiteitenlogboek: 24 maanden, daarna wordt het automatisch verwijderd.
• Je meldingeninbox: 90 dagen, daarna wordt die automatisch verwijderd.
• Je profielfoto: tot je die verwijdert, het huishouden verlaat of je account verwijdert; dan wordt die meteen verwijderd.
• Feedback die je stuurt: tot die is afgehandeld, maximaal 12 maanden.
• Al het andere: tot je het verwijdert, of tot je je account verwijdert.
• Back-ups: we maken back-ups om fouten te kunnen herstellen. Ze worden bewaard op een versleutelde schijf, nooit in een map die met de cloud synchroniseert, en na 90 dagen verwijderd. Profielfoto's zitten niet in back-ups. Een herstel brengt nooit gegevens terug van een account dat is verwijderd.

7. Wat er gebeurt als je je account verwijdert

In de app: Instellingen → Account verwijderen.

Verwijderd:

• je account en je inloggegevens;
• „Mine”: je privéposten en privéleningen;
• je betaalgegevens;
• je privésalaris;
• je profielfoto, in elk huishouden;
• je apparaten, meldingeninbox en persoonlijke instellingen;
• je e-mailadres in je huishoudens, ook in het activiteitenlogboek, waar in plaats daarvan je naam wordt getoond.

Blijft bij je huishouden, omdat het deel uitmaakt van de gedeelde geschiedenis waarop de andere leden vertrouwen:

• de posten die jij hebt toegevoegd, onder je naam;
• je naam, aandeel en salaris voor afgelopen maanden, zodat eerdere cijfers kloppen.

Leningen met een ander lid blijven voor dat lid bestaan, als diens administratie, inclusief je naam en e-mailadres.

Als je het laatste lid van een huishouden bent, zou niemand er nog bij kunnen; daarom worden het huishouden en alles erin ook verwijderd.

8. Je rechten

Je hebt het recht je gegevens in te zien, ze mee te nemen, ze te laten corrigeren of verwijderen, de verwerking ervan te laten beperken of er bezwaar tegen te maken, en een klacht in te dienen bij een gegevensbeschermingsautoriteit. In Luxemburg is dat de Commission nationale pour la protection des données (CNPD, cnpd.lu).

De snelste manieren:

• Inzien en meenemen: Instellingen → Mijn gegevens exporteren geeft je een bestand met alles wat je in de app kunt zien.
• Corrigeren: pas het aan in de app.
• Verwijderen: Instellingen → Account verwijderen.
• Voor al het andere schrijf je naar privacy@doheem.app.

9. De Android-wachtlijst

Op doheem.app kun je vragen om bericht te krijgen wanneer Doheem beschikbaar is op Android.

• Wat we opslaan: je e-mailadres, de taal van de pagina, en wanneer je toestemming hebt gegeven (en voor welke tekst).
• Waarom en rechtsgrond: om je één e-mail te sturen wanneer Doheem op Android is, op basis van je toestemming (het vakje). We gebruiken het adres voor niets anders en delen het nooit.
• Waar: in de EU (Cloud Firestore, regio eur3), alleen geschreven door onze serverfunctie; geen app of browser kan het lezen.
• Hoelang: tot we die e-mail hebben gestuurd, daarna wordt de lijst verwijderd; uiterlijk na 24 maanden, wanneer die automatisch wordt verwijderd.
• Trek je toestemming in wanneer je wilt: gebruik „Mijn e-mailadres verwijderen” op doheem.app, de link in de e-mail, of schrijf naar privacy@doheem.app.
• Bescherming tegen misbruik: om geautomatiseerde aanmeldingen te beperken, tellen we een uur lang de aanmeldingen per IP-adres. We bewaren alleen een versleutelde vorm van het adres die niet terug te rekenen is naar het adres zelf, en verwijderen die na 24 uur.

10. Kinderen

Doheem is niet bedoeld voor iemand jonger dan 16 jaar.

11. Wijzigingen in dit beleid

Als dit beleid verandert, werken we de ingangsdatum hierboven bij en kondigen we belangrijke wijzigingen aan in de app.