Privacybeleid

1Wie wij zijn

SikaNest is een app voor persoonlijk budgetteren en het bijhouden van geld, beheerd door Wallflake, een bedrijf dat is geregistreerd in Accra, Ghana.

Voor de toepassing van de Ghanese Data Protection Act, 2012 (Act 843) en de GDPR (General Data Protection Regulation) van de EU en het VK (in Nederland: de AVG) zijn wij de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven — behalve voor portemonneebetalingen in kringen, waarbij Moolre Limited zelf verwerkingsverantwoordelijke is voor de betalingsgegevens die het op grond van zijn vergunning verwerkt.

Privacyvragen en al het andere: sikanest@gmail.com. We streven ernaar privacyverzoeken binnen 30 dagen te beantwoorden en laten het je weten als we meer tijd nodig hebben.

Hetzelfde beleid staat in de app en op sikanest.com/privacy.

Dit beleid is in het Engels geschreven. We kunnen het voor het gemak vertalen; als een vertaling afwijkt van het Engels, prevaleert de Engelse versie.

2Wat dit beleid omvat

Dit beleid heeft betrekking op de SikaNest-app op iOS, Android en het web — of je die nu met een account of als gast gebruikt — onze website op sikanest.com, en de e-mails, sms-berichten en pushmeldingen die we je sturen.

Het heeft geen betrekking op wat andere bedrijven doen met gegevens die je hun rechtstreeks geeft. Als je SikaNest Plus koopt, handelt Apple, Paystack of Stripe je kaart af. Als je inlegt in een portemonneekring, handelen je mobile money-aanbieder en Moolre de betaling af. Die bedrijven hebben hun eigen privacybeleid, en het gedeelte “Wie je gegevens nog meer ziet” noemt ze.

3Onze uitgangspunten

Vier toezeggingen liggen achter elk besluit hieronder. Als iets hier daarmee in tegenspraak lijkt, beschouw deze dan als wat we bedoelden:

• Jouw gegevens zijn niet het product. We verdienen geld aan abonnementen en advertentieruimte, nooit aan het verkopen of verhandelen van je gegevens.
• Eerst lokaal. Wat je invoert, wordt naar je apparaat geschreven en werkt offline. Synchronisatie bestaat zodat jij je eigen gegevens kunt herstellen, niet zodat wij ze kunnen opstapelen.
• Zo min mogelijk verzamelen. Elk veld hieronder bestaat omdat een functie zonder niet werkt. Als we iets niet meer nodig hebben, bewaren we het niet langer.
• Geen verrassingen. Als we de manier waarop we met je gegevens omgaan wijzigen op een manier die jou raakt, laten we het je in de app weten voordat het ingaat — niet door deze pagina stilletjes aan te passen.

4SikaNest gebruiken als gast

Als je SikaNest zonder account gebruikt, blijven je financiële gegevens op je apparaat en ontvangen wij ze niet. Gasten kunnen geen functies gebruiken die onze servers nodig hebben, zoals Sika Coach, bonnen scannen, synchronisatie, spaarkringen en groepsbudgetten.

De app neemt als gast nog steeds contact op met een paar diensten: ze haalt ons privacybeleid, onze voorwaarden en belastingtabellen op zonder je te identificeren, toont banneradvertenties van Unity Ads (zie het gedeelte over advertenties), start RevenueCat, onze abonnementsaanbieder, met een willekeurige identificatiecode en, als de app crasht, stuurt ze een crashrapport naar Sentry dat je niet identificeert.

Het enige wat een gast bewust naar ons kan sturen is feedback. Als je Feedback sturen op het tabblad Meer gebruikt, ontvangen we je bericht, het e-mailadres dat je invoert zodat we kunnen antwoorden, en je appversie en telefoonmodel. Niets anders verlaat je apparaat, en je hoeft het nooit te sturen.

Als je een account aanmaakt of inlogt, worden je gastgegevens aan dat account toegevoegd en vanaf dat moment behandeld zoals dit beleid beschrijft.

5Wat wij verzamelen

We beperken dit tot wat de app nodig heeft om voor je te werken.

• Je account: je e-mailadres en wanneer het is geverifieerd, en een wachtwoord dat alleen als bcrypt-hash wordt opgeslagen — we hebben je echte wachtwoord nooit in bezit en kunnen het niet terughalen. Tokens voor het resetten van wachtwoorden en eenmalige codes worden alleen gehasht bewaard, en alleen zolang ze geldig zijn.
• Inloggen met Google of Apple, als je dat gebruikt: een vaste identificatiecode en je e-mailadres van hen. Nooit je wachtwoord, en nooit toegang tot iets anders in die accounts.
• Je profiel: je volledige naam, en een foto als je die toevoegt.
• Identiteitsverificatie, alleen als je ervoor kiest: je Ghana Card-nummer, een foto van de voor- en achterkant van de kaart en een selfie die je op dat moment in de app maakt. Het is optioneel — je kunt zonder dit kringen aanmaken, eraan deelnemen, erin inleggen en eruit ontvangen. Ons beoordelingsteam vergelijkt de kaart met de selfie en met de naam op je account, en legt de beslissing vast, wie die nam en wanneer. We voeren geen gezichtsherkenning uit op de selfie en maken er geen biometrisch sjabloon van.
• Je telefoonnummer, als je het ons geeft om tweestapsverificatie per sms aan te zetten of een mobiele portemonnee te verifiëren, en je instellingen voor tweestapsverificatie, zoals welk kanaal je hebt gekozen.
• Je landinstelling: het land, de valuta en het valutasymbool dat je kiest, omdat de coach en de functies die bonnen en spraak uitlezen moeten weten welk geld ze lezen.
• Je geldgegevens: transacties, budgetten, doelen, facturen, schulden en aflossingen, rekeningen, spaargeld en beleggingen, zakelijke invoer, de producten, diensten en materialen die je in Voorraad bijhoudt met hun prijzen, kosten, codes en voorraadgegevens, en gevolgde abonnementen, met de notities en categorieën die je eraan koppelt, en het inkomen, de betaalfrequentie en de doelen die je de app vertelt.
• Je bedrijven, als je Zakelijke modus gebruikt: de naam van elk bedrijf en de gegevens die je toevoegt om op bonnen en facturen te printen (telefoon, e-mail, adres, belastingnummer, betaalgegevens en voorwaarden), het maandelijkse streefbedrag voor verkopen en de namen van wie je op de kassa laat verkopen; de klanten en leveranciers die je toevoegt, met hun namen, telefoonnummers en notities; je offertes en facturen, met de klantgegevens erop; de tellingen van je kassalade; en het geld dat je jezelf betaalt, in het bedrijf stopt of waarmee je de leningen ervan aflost.
• Foto’s van wat je verkoopt en het logo van je bedrijf, als je ze toevoegt. Ze worden op je telefoon verkleind tot 200 KB of minder, met verwijdering van locatie- en cameragegevens, voordat ze de telefoon verlaten. Die van een gast blijven op de telefoon. Die van een account worden op onze servers bewaard, zodat ze op je andere apparaten verschijnen.
• Personeelsaccounts, als je verkoopt voor het bedrijf van iemand anders of anderen voor het jouwe laat verkopen: voor welk bedrijf elke persoon verkoopt, de naam die ze hebben gekozen, of de eigenaar ze heeft goedgekeurd, en de verkopen die ze vastleggen — die met die naam erop in de boeken van de eigenaar terechtkomen.
• Voor elk apparaat dat meldingen ontvangt: de tijdzone, een pushtoken, een apparaat-ID en de appversie — zodat factuurmeldingen in de ochtend bij je aankomen in plaats van op een vast UTC-uur — plus je meldingsvoorkeuren en stille uren. Een pushtoken wordt geregistreerd wanneer je meldingen toestaat en ingetrokken wanneer je uitlogt.
• Spaarkringen: bij welke kringen je hoort, je beurten en je plek in de uitbetalingsvolgorde, je inleg, uitbetalingen en schulden, je goedkeuringsstemmen en eventuele redenen die je geeft, welke versie van de voorwaarden je voor een portemonneekring hebt geaccepteerd, en je Kringscore en de geschiedenis daarvan.
• Portemonneekringen: de mobile money-nummers en bankrekeningen die je toevoegt, hun netwerk of bank, de naam waarop elk is geregistreerd zoals gemeld door Moolre, of en hoe elk is geverifieerd, en het telefoonnummer en de naam die aan elke betaling zijn gekoppeld. We zien of bewaren je mobile money-pincode nooit.
• Groepsbudgetten waaraan je deelneemt: de naam die je in de groep gebruikt, je rol, en de uitgaven, inleg, goedkeuringen en afrekeningen die jij en andere leden daar vastleggen.
• Delen met een accountabilitypartner: je uitnodiging, het relatielabel dat je kiest, of die is geaccepteerd, en de regelresultaten die je deelt.
• Je Plus-status en aankoopgeschiedenis. Aankopen in de App Store bereiken ons via RevenueCat; aankopen op Android via Paystack of Stripe, die ons laten weten of een betaling is geslaagd. Kaartgegevens gaan naar hen, nooit naar ons.
• Sessiegegevens, één per keer inloggen: het onderdeel waarvoor de sessie is uitgegeven (app of beheerdashboard), de user-agent en modelnaam van je apparaat, het IP-adres waarvandaan de sessie kwam, en wanneer ze is aangemaakt, voor het laatst gebruikt en ingetrokken. Hierdoor kun je zien op welke apparaten je bent ingelogd en ze uitloggen.
• Beveiligingsgebeurtenissen: inloggen, mislukte pogingen en uitloggen, blokkeringen, e-mail- en telefoonverificatie, wijzigingen van wachtwoord, tweestapsverificatie en naam, extra verificatiecontroles, afgewezen gelekte wachtwoorden, gekoppelde inlogmethoden en verzoeken tot verwijdering, met het e-mailadres waarop ze betrekking hadden.
• Sika Coach: een kopie van je recente coachberichten en de antwoorden van de coach, bewaard op onze servers voor veiligheidscontrole, en de AI-inzichtkaarten die we voor je maken.
• AI-beoordelingen van je bedrijf die je aanvraagt: welke van je bedrijven en welke maand beoordeeld is, wanneer ze is geschreven, de taal waarin ze is geschreven en de beoordeling zelf, bewaard op onze servers zodat je ze opnieuw kunt lezen.
• Servicegebruik: één regel per dag waarop je account actief was — de dag, niet wat je deed — en voor elk coachantwoord, elke bonscan, spraakinvoer, elk inzicht of elke bedrijfsbeoordeling welke functie het uitvoerde, de omvang in tokens of seconden audio en wat het ons kostte. Zo houden we onze eigen uitgaven in de gaten en handhaven we de limieten van de gratis versie. Het legt nooit de inhoud vast.
• Cijfers die de app op je apparaat berekent en terugmeldt — je gezondheidsscore, vrij te besteden, grootste geldlekken en mijlpalen, en, als je Voorraad bijhoudt, welke artikelen uitverkocht zijn, bijna op zijn, over hun houdbaarheidsdatum zijn of binnenkort over datum gaan (met de dag waarop elk artikel over datum gaat) — zodat een melding hetzelfde getal kan noemen, of dezelfde artikelen, die je op het scherm ziet.
• Advertentiegebeurtenissen: vertoningen en klikken op onze eigen sponsoring, en verzoeken en vertoningen voor advertenties op volledig scherm, met de plaatsing en je account-ID als je bent ingelogd, zodat we aan sponsors kunnen rapporteren en frequentielimieten kunnen respecteren.
• Berichten: de meldingen, sms-berichten en e-mails die we je sturen, of onze e-mails zijn bezorgd, geopend en aangeklikt, de e-mails die jij ons stuurt en onze antwoorden, en je adres als je je op onze website voor de lijst voor vroege toegang hebt aangemeld.
• Feedback die je vanuit de app stuurt: je bericht, het e-mailadres dat je ons geeft om op te antwoorden, en je appversie, platform en telefoonmodel, zodat een bug die je meldt kan worden gereproduceerd. Als je was ingelogd, leggen we vast welk account het stuurde en antwoorden we op het eigen adres van dat account; zo niet, dan antwoorden we op het adres dat je hebt ingevoerd. Onze antwoorden worden erbij bewaard.
• Crashrapporten, als de app crasht of een fout tegenkomt waarvan ze niet kan herstellen: wat er in de code misging, de schermen en serververzoeken (hun adres en resultaat, nooit hun inhoud) die eraan voorafgingen, technische gegevens over je telefoon (het model, besturingssysteem, de taal, tijdzone, het geheugen, de opslag, de batterij en de netwerkverbinding), de appversie en een willekeurige identificatiecode voor deze installatie van de app. Ze bevatten nooit je naam, e-mailadres, account-ID of geldgegevens, en de app verwijdert e-mailadressen en telefoon- en rekeningnummers uit de fouttekst voordat ze die verstuurt. Sentry ziet het netwerkadres (IP) waarvandaan een rapport komt, zoals elke server, en is ingesteld om het niet op te slaan.

6Wat wij nooit verzamelen

We verzamelen niet je exacte locatie, je contacten, je agenda, je fotobibliotheek buiten de ene afbeelding die je kiest (foto’s voor identiteitsverificatie worden met de camera gemaakt, nooit uit je bibliotheek gekozen), of je surfgedrag in andere apps. We lezen je sms-berichten niet: de app leest alleen een bericht dat jij erin plakt.

We koppelen je bankrekeningen niet en lezen geen bankfeed. Er zit geen rekeningaggregator in deze app.

7Waar je gegevens vandaan komen

• Van jou — bijna alles. Wat je typt, scant, inspreekt, plakt of importeert.
• Van je apparaat, met je toestemming — camera en fotobibliotheek voor bonnen, je profielfoto en foto’s van wat je verkoopt en het logo van je bedrijf, de camera voor identiteitsverificatie als je daarvoor kiest, de camera om productbarcodes in Voorraad te lezen (gelezen op je telefoon: er wordt geen foto gemaakt en alleen de code die je hebt gescand wordt bij het artikel opgeslagen), de microfoon voor spraakinvoer, toestemming voor meldingen voor herinneringen en biometrie voor de App-vergrendeling. De biometrische controle van de App-vergrendeling vindt op je apparaat plaats; we ontvangen nooit je vingerafdruk of de gezichtsgegevens die je telefoon gebruikt om te ontgrendelen. De ene foto van je gezicht die we wel ontvangen is de selfie voor identiteitsverificatie, en alleen als je die verstuurt: het is een foto die een persoon van ons team bekijkt, geen biometrische gegevens die wij machinaal verwerken.
• Van andere mensen — leden van je kringen en groepen leggen dingen vast die jou betreffen, zoals een betaling die je hebt gedaan of een uitgave die je deelt, en mensen die voor je bedrijf verkopen leggen verkopen vast in je boeken.
• Van onze partners — de naam waarop een rekening is geregistreerd en het resultaat van elke betaling van Moolre, je aankoopstatus van RevenueCat, Paystack en Stripe, bezorg- en openingsgebeurtenissen voor onze e-mails van Resend, en je e-mailadres en identificatiecode van Google of Apple als je zo inlogt.

8Hoe we je gegevens gebruiken en op welke rechtsgrond

Onder de GDPR moeten we voor elk doel een rechtsgrond noemen, en onder de Ghanese Act 843 moeten we eerlijk en voor een omschreven doel verwerken. Beide worden hier uiteengezet.

• Je account beheren, je gegevens opslaan en synchroniseren, en je budgetten, inzichten, prognoses, coachantwoorden en de AI-beoordelingen van je bedrijf die je aanvraagt maken — om onze overeenkomst met jou uit te voeren.
• De bonnen en spraaknotities lezen die je indient — om onze overeenkomst uit te voeren, op jouw verzoek.
• Spaarkringen, groepsbudgetten en het delen met een accountabilitypartner laten werken, en verifiëren dat een portemonnee van jou is — om onze overeenkomst uit te voeren, en om te voldoen aan onze wettelijke verplichtingen op grond van de betaal- en anti-witwaswetgeving.
• De meldingen en sms-berichten versturen die je hebt aangezet — je toestemming, die je in Instellingen kunt intrekken.
• Plus in rekening brengen en activeren — om onze overeenkomst uit te voeren.
• Accounts beveiligd houden, misbruik onderzoeken en coachgesprekken beoordelen op veiligheid — ons gerechtvaardigd belang bij het beschermen van gebruikers, en onze wettelijke verplichtingen.
• Supportverzoeken beantwoorden, waaronder je gegevens bekijken en corrigeren als je erom vraagt — om onze overeenkomst uit te voeren, en ons gerechtvaardigd belang bij het laten draaien van de dienst.
• Advertenties tonen in de gratis versie — ons gerechtvaardigd belang bij het financieren van een gratis versie — en ze personaliseren op Android, alleen met je toestemming (zie het gedeelte over advertenties hieronder).
• De dienst begrijpen en verbeteren op basis van gebruiksaantallen — ons gerechtvaardigd belang bij het laten draaien en dimensioneren ervan.
• Crashes vinden en oplossen op basis van crashrapporten — ons gerechtvaardigd belang bij het laten werken van de app.
• Houders van een account e-mailen over de dienst, met nieuws, tips en aanbiedingen, en zien of die e-mails worden geopend — ons gerechtvaardigd belang bij het vertellen over SikaNest, wat je kunt stoppen met de afmeldlink in elk bericht.
• Lanceringsmails sturen naar de lijst voor vroege toegang — je toestemming, in te trekken in elk bericht.
• Voldoen aan wettelijke en boekhoudkundige plichten, waaronder gegevens over betalingen van spaarkringen — onze wettelijke verplichtingen.

9Gerechtvaardigde belangen en geautomatiseerde besluitvorming

Waar wij ons op gerechtvaardigde belangen baseren, hebben we ons belang afgewogen tegen jouw privacy en de verwerking beperkt tot wat een redelijke gebruiker van een budgetapp verwacht. Je kunt bezwaar maken — zie je rechten hieronder.

We gebruiken je gegevens niet om geautomatiseerde besluiten met rechtsgevolgen voor jou te nemen. Je Kringscore bepaalt alleen aan welke kringen je mag meedoen en wat leden van je eigen kringen over je betrouwbaarheid kunnen zien. Ze bepaalt nooit krediet, en we verkopen haar nooit en delen haar niet buiten de kringen waarin je zit.

10Waar je gegevens staan

SikaNest werkt eerst lokaal. Alles wat je invoert, wordt direct naar je apparaat geschreven en werkt offline.

Als je een account hebt, synchroniseert de app je financiële gegevens ernaartoe wanneer je online bent, zodat je ze op een nieuwe telefoon kunt herstellen. Verwijderingen worden ook gesynchroniseerd — als je op één apparaat een transactie verwijdert, wordt die overal als verwijderd gemarkeerd. Als gast wordt niets gesynchroniseerd.

Gegevens reizen tussen de app en onze servers over versleutelde (TLS-)verbindingen. Op iPhone en Android wordt je sessietoken bewaard in de beveiligde sleutelopslag (keychain) van het apparaat; in een webbrowser wordt het in de opslag van de browser bewaard. De gegevens op je apparaat worden beschermd door de eigen vergrendeling van je apparaat.

11Bonnen, spraaknotities en sms

Een bon scannen of een spraakinvoer opnemen stuurt die afbeelding of audio naar onze server, die ze doorgeeft aan OpenAI, dat als onze verwerker optreedt, om het bedrag, de handelaar, de datum en de categorie eruit te halen. We gebruiken het resultaat om een concepttransactie voor je te maken die jij bevestigt, en we bewaren de ruwe afbeelding of opname daarna niet. OpenAI kan wat het ontvangt voor een beperkte periode bewaren om misbruik te detecteren, volgens de eigen API-voorwaarden.

SikaNest kan ook een mobile money- of bankbericht dat je plakt omzetten in een concepttransactie. De tekst van het bericht verlaat je apparaat nooit: het uitlezen gebeurt lokaal, het resultaat is altijd een concept dat je bevestigt in plaats van een automatische invoer, en de module die dit doet is zo gebouwd dat die helemaal geen netwerkverzoek kan doen.

12Sika Coach en AI

Als je de coach een vraag stelt, sturen we OpenAI je vraag, je recente berichten en de samenvatting van je financiën die de coach nodig heeft om te antwoorden: je voornaam, inkomen en betaalfrequentie, doelen, rekeningnamen en saldo’s, budgetten, bedrijfstotalen en voorraad (de waarde van de voorraad, de namen van artikelen die bijna op zijn, over hun houdbaarheidsdatum zijn of binnenkort over datum gaan, en van je bestverkochte artikelen), het streefbedrag voor verkopen van je bedrijf, de tellingen van je kassalade, het geld dat je jezelf hebt betaald of ingebracht, en onbetaalde facturen als je die gebruikt, en je vijf meest recente transacties. AI-inzichten worden gemaakt op basis van een vergelijkbare samenvatting.

Als je om een AI-beoordeling van een maand van je bedrijf vraagt, sturen we OpenAI een samenvatting van de bedrijfscijfers van die maand, berekend op je telefoon: verkopen, kosten en winst, marges en de verandering ten opzichte van de maand ervoor, je grootste kosten, je bestverkochte artikelen en alle artikelen die onder de kostprijs zijn verkocht (op artikelnaam, met per bestverkocht artikel de variant die het meest verkocht), hoe klanten betaalden, op welke weekdagen het meest en het minst werd verkocht, elke weekdag zonder verkopen, de datum en opbrengst van de beste dag, voorraad en verliezen, de totalen die klanten aan het bedrijf verschuldigd zijn en die het bedrijf verschuldigd is op leningen, de totalen van de balans en wanneer het geld voor het laatst is geteld, en zes maanden aan totalen. Het bevat nooit de namen van je klanten of geldschieters, de naam van je bedrijf, of je persoonlijke geld. De beoordeling die OpenAI schrijft bewaren we op onze servers zodat je die opnieuw kunt lezen; ze wordt verwijderd wanneer je account wordt verwijderd.

Je gesprek wordt op je apparaat bewaard zodat je het kunt teruglezen, en wissen verwijdert het daar. We bewaren ook een kopie van je meest recente coachberichten en antwoorden op onze servers zodat bevoegde medewerkers de antwoorden van de coach kunnen beoordelen op veiligheid en misbruik. Die kopie wordt verwijderd wanneer je account wordt verwijderd.

Je content is geen trainingsdata. Onze overeenkomst met OpenAI valt onder de API-voorwaarden, waarbij ingediende content niet wordt gebruikt om hun modellen te trainen, en wij trainen ook geen modellen op je financiële gegevens.

De coach geeft educatieve voorlichting op basis van de cijfers die je hebt ingevoerd. Het is geen financieel advies van een adviseur met een vergunning, en het kan onjuist zijn.

13Spaarkringen en portemonneebetalingen

Klassieke spaarkringen zijn alleen administratie. Het geld wisselt buiten de app van eigenaar en loopt nooit via ons of via iemand met wie we samenwerken. Wat wij bewaren is de administratie die de kring samen bijhoudt.

Als je kring de portemonnee gebruikt, wordt de inleg geïnd en bewaard door Moolre Limited, een betaaldienstverlener met een vergunning van de Bank of Ghana, in portemonnees die het voor SikaNest-kringen beheert. SikaNest neemt jouw geld nooit in bezit — de bewaring is aan Moolre, en het toewijzen van de pot van elke kring in ons grootboek is aan ons.

Om een mobiele portemonnee te verifiëren sturen we een code per sms naar dat nummer. Om een bankrekening te verifiëren sturen we het nummer naar Moolre en ontvangen we de naam terug waarop de rekening is geregistreerd, die we vergelijken met de volledige naam in je profiel. Voordat een betaalverzoek voor mobile money wordt verstuurd, zoeken we de naam op die op de betalende portemonnee is geregistreerd en tonen we die aan jou. We bewaren de nummers die je toevoegt, de geregistreerde namen en het resultaat van elke controle, en anderen zien rekeningnummers alleen gemaskeerd.

Inleg, uitbetalingen, kosten en bonnetjes in een kring maken deel uit van het gedeelde grootboek en zijn zichtbaar voor de leden — die openheid is precies de bedoeling van een spaarkring. Leden van een kring die je deelt zien ook je volledige naam, de laatste vier cijfers van je telefoonnummer, je foto, je Kringscore en niveau, of je bent geverifieerd, het aantal van je op tijd gedane, late en achterstallige betalingen, het gemaskeerde nummer van de rekening waarnaar je uitbetaling is gegaan, en elke reden die je geeft voor het afwijzen van een uitbetaling. Ze kunnen je e-mailadres, je volledige rekeningnummers of iets over je geld buiten die kring niet zien.

Iedereen met de uitnodigingslink van een kring kan de naam, omschrijving, het bedrag, het schema, het aantal leden, de regels voor toetreding en uitbetaling en de volledige naam van de organisator zien. Een persoonlijke betaallink die we je per sms sturen toont je naam en wat je verschuldigd bent aan wie hem ook opent.

Sms-berichten over je kringen — herinneringen, bonnetjes en uitbetalingsberichten — worden verstuurd via Arkesel en kunnen de naam van de kring, bedragen, de naam van het lid dat wordt uitbetaald en een betaallink bevatten.

Betalingsopdrachten, overboekingen, grootboekboekingen en kostengegevens zijn financiële gegevens. Omdat ze bewijzen dat geld via een aanbieder met een vergunning is verplaatst, worden ze gedurende de wettelijke termijn bewaard, zelfs als je je account verwijdert — samen met de naam, het e-mailadres, het telefoonnummer en, indien geverifieerd, het Ghana Card-nummer van het account waarop ze betrekking hebben, zodat de gegevens naar een persoon te herleiden zijn (zie Je account verwijderen).

14Groepsbudgetten

Een groepsbudget wordt door opzet gedeeld. Iedereen erin ziet de naam die je daar gebruikt, je rol en wat in de groep is vastgelegd: uitgaven met hun bedragen, begunstigden, notities en het aandeel van iedereen, inleg met de bijgevoegde rekeninglabels, goedkeuringen, afrekeningen en de activiteitenfeed. Je persoonlijke transacties buiten de groep blijven van jou.

Iedereen met de uitnodigingslink van een groep kan de naam, het aantal leden en de deelnamecode zien.

Als je een groep verlaat, blijft je eerdere invoer daarin staan. Als je je account verwijdert, wordt je invoer verwijderd uit de groepen waar je in zat, en wordt een groep waarvan jij eigenaar bent voor al zijn leden verwijderd.

15Delen met een accountabilitypartner

Met SikaNest kun je één accountabilitypartner uitnodigen — bijvoorbeeld een echtgenoot of echtgenote, een familielid of een maatje — om een samenvatting te zien van hoe je maand verloopt: je volledige naam, en de resultaten en reeksen van de regels die je instelt, waarvan de titels namen en bedragen van budgetten of doelen kunnen bevatten. Jij kiest ervoor de uitnodiging aan te maken, jij kiest het relatielabel, en je kunt de uitnodiging op elk moment in de app intrekken, waardoor het delen onmiddellijk stopt.

De uitnodigingslink geeft toegang, dus behandel hem als een wachtwoord: iedereen die hem heeft kan je samenvatting openen, en hij blijft werken totdat je hem intrekt. Je accountabilitypartner ziet je transactielijst niet.

16Zakelijke modus: klanten, facturen, personeel en widgets

De klanten en leveranciers die je toevoegt worden net als de rest van je gegevens in je boeken bewaard: op je apparaat, en gesynchroniseerd met je account als je er een hebt. We gebruiken een telefoonnummer alleen om WhatsApp of een gesprek te openen wanneer jij erop tikt; we sturen hen nooit zelf een bericht en bellen hen nooit zelf.

Offertes en facturen bevatten de gegevens van je bedrijf en de naam van je klant. Ze worden op je telefoon gemaakt en verlaten die alleen wanneer je er een verstuurt.

Als je mensen vanuit hun eigen account voor je bedrijf laat verkopen, zien ze de naam van je bedrijf, de artikelen en hun prijzen, en verder niets van jou — geen kosten, winst, schulden of persoonlijke gegevens. Elke verkoop die ze vastleggen komt in je boeken met de naam die ze hebben gekozen. Je keurt elke persoon goed en kunt ze op elk moment verwijderen; hun eerdere verkopen blijven in je boeken. Als je voor het bedrijf van iemand anders verkoopt, ziet de eigenaar de naam die je hebt gekozen bij de verkopen die je vastlegt, en verder niets over je account. Iedereen met een uitnodigingslink voor personeel kan de naam van het bedrijf en de voornaam van de eigenaar zien.

De Kassamodus bewaart de pincode alleen op je apparaat, in de beveiligde opslag ervan, als eenrichtingshash. Wij ontvangen die nooit.

Widgets op het beginscherm tonen cijfers uit de app — waaronder, als je ze toevoegt, de verkopen van je bedrijf en wat bijna op is — aan iedereen die je beginscherm kan zien. Bedragen zijn verborgen zolang de App-vergrendeling aan staat, tenzij je anders kiest, en altijd zolang de Kassamodus aan staat; artikelnamen en aantallen blijven wel zichtbaar.

17Advertenties en jouw keuzes

De gratis versie wordt gefinancierd door advertenties, en er verschijnen twee soorten in de app: onze eigen sponsoring en advertenties van één advertentienetwerk, Unity Ads.

• Eigen sponsoring die we zelf verkopen en tonen. Sponsors ontvangen nooit je persoonlijke of financiële gegevens: plaatsingen worden gekozen op basis van de plek op het scherm, nooit door je transacties, saldo’s of budgetten te profileren, en we rapporteren alleen geaggregeerde aantallen weergaven en tikken. De knop van een sponsor kan de eigen website van die sponsor openen.
• Netwerkadvertenties van Unity Ads, die ruimte vullen die we niet hebben verkocht, als banners en af en toe advertenties op volledig scherm. Unity Technologies toont ze via zijn Unity LevelPlay-platform en verwerkt daarvoor technische gegevens over je apparaat, volgens zijn eigen privacybeleid.
• Op Android worden advertenties alleen gepersonaliseerd als je ja zegt. De app vraagt het één keer, met een eigen scherm: als je gepersonaliseerde advertenties toestaat, mag Unity het advertentie-ID van je apparaat en technische gegevens over je apparaat gebruiken om advertenties te kiezen waarvan het verwacht dat ze je interesseren, wat volgens sommige wetten van Amerikaanse staten geldt als het delen van je gegevens voor advertenties. Zolang je niet hebt geantwoord, en als je nee zegt, geeft elk advertentieverzoek Unity de instructie de advertentie niet te personaliseren, je gegevens niet te verkopen of te delen en het advertentie-ID van je apparaat niet te gebruiken.
• Op iPhone en iPad worden advertenties nooit gepersonaliseerd, en elk verzoek bevat dezelfde instructies.
• Advertenties zijn geschikt voor tieners. Mensen vanaf 13 kunnen SikaNest gebruiken en wij komen nooit iemands leeftijd te weten, dus vragen we Unity advertenties te beperken tot content die geschikt is voor tieners, of ze nu gepersonaliseerd zijn of niet.
• Advertenties met beloning zijn advertenties die je zelf kiest te bekijken voor extra keren dat je een functie kunt gebruiken. Om de beloning uit te keren bevestigt Unity de weergave rechtstreeks aan onze server, aan de hand van een eenmalige beloningscode en een willekeurige identificatiecode van je apparaat — nooit je naam, e-mailadres of account-ID.
• Je kunt je antwoord op elk moment wijzigen in Instellingen → Privacy van ads; het gaat in de volgende keer dat je de app opent. Je kunt je advertentie-ID ook resetten of verwijderen, of je afmelden voor gepersonaliseerde advertenties, in je Android-instellingen. Nee zeggen belet je nooit de app te gebruiken.
• Op iOS vraagt de app niet om toestemming voor App Tracking Transparency, dus het advertentie-ID van je apparaat is nooit beschikbaar voor ons of voor Unity.
• SikaNest Plus stopt het opvragen van advertenties.

18Wie je gegevens nog meer ziet

Behalve de mensen met wie je deelt in kringen, groepen en via je accountabilitypartner, delen we persoonsgegevens alleen met de bedrijven die de dienst laten werken, en alleen wat elk van hen nodig heeft. Elke verwerker is contractueel gebonden om ze uitsluitend op onze instructies te gebruiken. Dit is de volledige lijst per de datum van dit beleid:

• Moolre Limited — de mobile money-nummers en bankrekeningen die je toevoegt, hun netwerk of bank, en betaal- en uitbetalingsbedragen, om geld van portemonneekringen te innen, te bewaren en uit te betalen en om ons de naam te laten weten waarop een rekening is geregistreerd. Een verwerkingsverantwoordelijke met vergunning, op eigen titel.
• Arkesel — je telefoonnummer en de tekst van het bericht, om inlog- en verificatiecodes en sms-berichten over kringen te versturen.
• OpenAI — bonafbeeldingen, spraakopnamen, coachvragen en de hierboven beschreven financiële samenvatting en maandelijkse bedrijfssamenvatting, om ze te lezen en antwoorden, inzichten en bedrijfsbeoordelingen te genereren. Onze verwerker, en niet gebruikt voor training.
• Unity Technologies (Unity Ads, via Unity LevelPlay) — apparaatgegevens, een willekeurige identificatiecode van je apparaat en, op Android, je advertentie-ID als je gepersonaliseerde advertenties toestaat, om netwerkadvertenties in de gratis versie te tonen en advertenties met beloning te bevestigen.
• Apple (App Store) — je Plus-aankoop op iPhone en iPad. Apple bewaart je kaart; wij zien die nooit.
• Paystack en Stripe — je e-mailadres, je account-ID en je betaling, om Plus-betalingen op Android te verwerken. Zij bewaren je kaart- of mobile money-gegevens; wij zien die nooit.
• RevenueCat — je account-ID, of een willekeurig ID voordat je inlogt, en je aankoopstatus, om bij te houden of Plus actief is.
• Expo — je pushtoken en de inhoud van de melding, om meldingen op je apparaat te bezorgen.
• Sentry (Functional Software, Inc.) — crashrapporten zoals hierboven beschreven, om crashes te vinden en op te lossen. Opgeslagen in de EU-regio van Sentry, in Duitsland.
• Resend — je e-mailadres en het bericht, om verificatie-, beveiligings-, verwijderings- en productmails te versturen en ons te laten weten of ze zijn bezorgd, geopend of aangeklikt.
• Have I Been Pwned — de eerste vijf tekens van een eenrichtingshash van een nieuw wachtwoord, nooit het wachtwoord zelf, om te controleren of het in een bekend datalek is opgedoken.
• Google en Apple (inloggen) — niets van ons; zij geven ons een identificatiecode en je e-mailadres als je zo inlogt.
• Replit — alles wat wij opslaan, als host van onze applicatie en database en als de dienst waarlangs we verbinding maken met Resend.

19Wanneer we verder gegevens kunnen verstrekken

Buiten die lijst verstrekken we persoonsgegevens alleen aan onze professionele adviseurs onder geheimhouding, waar we daartoe wettelijk verplicht zijn, zoals bij een geldig gerechtelijk bevel of een verzoek van een toezichthouder, om juridische claims vast te stellen of te verdedigen, en aan een koper als het bedrijf ooit wordt verkocht — in dat geval laten we het je eerst weten, en blijft dit beleid gelden totdat het wordt vervangen door een beleid dat niet minder beschermend is.

20Wat wij nooit doen

• We verkopen je persoonsgegevens niet. Niet aan wie dan ook, voor welke prijs dan ook.
• We delen je financiële gegevens niet met adverteerders, databrokers, kredietverstrekkers of kredietregistratiebureaus.
• We gebruiken je transacties, saldo’s of budgetten niet om advertenties te richten.
• We plaatsen niets namens jou. Een Geldterugblik-kaart delen doe je altijd zelf.
• We vragen niet naar je mobile money-pincode, je inloggegevens voor bankieren of je eenmalige codes. Niemand van SikaNest zal er ooit om vragen.

21Internationale doorgifte

Onze hostingprovider en verschillende van onze verwerkers — waaronder OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe en Sentry — zijn gevestigd in de Verenigde Staten, dus het gebruik van SikaNest brengt doorgifte van je persoonsgegevens buiten Ghana en buiten de EER en het VK met zich mee.

Waar we gegevens doorgeven buiten de EER of het VK, baseren we ons op de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, waar relevant met het UK Addendum, of op de certificering van de ontvanger onder een goedgekeurd adequaatheidskader, samen met versleuteling tijdens het transport. Waar we gegevens doorgeven buiten Ghana doen we dat op basis van je overeenkomst met ons en waarborgen die gelijkwaardig zijn aan die welke Act 843 vereist.

Vraag het ons en we vertellen je welke waarborgen voor een bepaalde doorgifte gelden.

22Hoe lang we het bewaren

• Je account en geldgegevens — zolang je account open is, daarna verwijderd wanneer het definitief wordt verwijderd of gesloten.
• Gastgegevens — alleen op je apparaat, totdat je ze wist, de app verwijdert of ze aan een account toevoegt.
• Een verwijderverzoek — een respijtperiode van 30 dagen vanaf het moment dat je erom vraagt, waarin het account bruikbaar blijft zodat je het kunt behouden.
• Bonafbeeldingen en spraakopnamen — niet door ons bewaard; weggegooid zodra de concepttransactie is gemaakt.
• Artikelfoto’s en bedrijfslogo’s — zolang het artikel of bedrijf ze heeft. Een vervangen foto wordt direct overschreven, en foto’s waar niets meer naar verwijst worden binnen een paar dagen verwijderd.
• Personeelsgegevens — wie voor welk bedrijf verkoopt of verkocht, en de naam die ze hebben gekozen, bewaard zolang het account van de eigenaar open is, en verwijderd wanneer een van beide accounts wordt verwijderd. De verkopen zelf zijn de gegevens van de eigenaar.
• Documenten voor identiteitsverificatie (kaartnummer, kaartfoto’s en selfie) — indien goedgekeurd, bewaard zolang je account open is zodat de markering voor geverifieerd gestaafd kan worden, en verwijderd wanneer je account definitief wordt verwijderd. Als je account wordt gesloten omdat er geld van spaarkringen doorheen is gegaan, worden de kaartfoto’s en de selfie dan verwijderd, en wordt alleen het kaartnummer bij het gesloten account bewaard voor de hieronder genoemde periode. Indien afgewezen, verwijderd zodra je een nieuwe poging verstuurt, en in elk geval 30 dagen na de beslissing; de beslissing en de reden ervan worden bewaard zodat je ze kunt zien. Ze worden versleuteld voordat ze worden opgeslagen, zodat onze eigen back-ups geen leesbare kopie bevatten; ze worden alleen aan ons beoordelingsteam getoond, en elke keer dat een medewerker er een opent, wordt dat vastgelegd.
• Coachgesprekken — op je apparaat totdat je ze wist; onze kopie op de server van je meest recente berichten totdat je account wordt verwijderd.
• AI-inzichtkaarten — maximaal zeven dagen.
• AI-beoordelingen van je bedrijf — zolang je account open is, zodat je ze opnieuw kunt lezen; verwijderd samen met je account.
• Crashrapporten — automatisch door Sentry verwijderd binnen 90 dagen.
• Feedback die je vanuit de app hebt gestuurd — verwijderd met je account als je die stuurde terwijl je was ingelogd. Feedback die zonder account is gestuurd heeft geen account waarmee ze kan worden verwijderd, dus bewaren we die maximaal 24 maanden en verwijderen we die daarna.
• Sessiegegevens — verwijderd 30 dagen nadat de sessie is verlopen of is uitgelogd.
• Beveiligings- en auditgebeurtenissen — bewaard voor beveiligingsonderzoek, waarbij de koppeling met je account bij verwijdering wordt verbroken en alleen een momentopname van het e-mailadres overblijft.
• Betalings- en grootboekgegevens van portemonneekringen — bewaard gedurende de wettelijke termijn voor financiële administratie op grond van de betaal- en anti-witwaswetgeving, ook na verwijdering van het account. Ons grootboek kan alleen worden aangevuld: correcties worden als tegenboekingen geboekt, nooit door de geschiedenis te bewerken.
• De identiteit bij een gesloten account — waar die gegevens naar jou verwijzen, worden je naam, e-mailadres, telefoonnummer, land en Ghana Card-nummer zes jaar bewaard bij het gesloten account, vanaf de dag dat het is gesloten, en daarna verwijderd, waarna de gegevens naar een geanonimiseerd account verwijzen (zie Je account verwijderen).
• Gegevens over verwijderverzoeken — bewaard nadat het account weg is, als bewijs van wanneer je erom vroeg, wanneer we hebben verwijderd en dat we het je hebben laten weten.
• Pushtokens en gegevens van de berichten die we je hebben gestuurd — bewaard als bezorggeschiedenis.
• De marketinglijst — totdat je je afmeldt, plus een uitsluitingsregistratie zodat we je niet per ongeluk opnieuw mailen.
• Geaggregeerde gebruiksstatistieken — onbeperkt, in een vorm die jou niet kan identificeren.

23Hoe we het beschermen

• Wachtwoorden worden alleen als bcrypt-hash opgeslagen, met een beleid dat zwakke wachtwoorden blokkeert en nieuwe wachtwoorden controleert op bekende datalekken.
• Intrekbare sessies: elke inlog heeft een registratie op de server, zodat uitloggen of je wachtwoord resetten het token onmiddellijk ongeldig maakt in plaats van het geldig te laten tot het verloopt.
• Tweestapsverificatie per e-mail of sms, een nieuwe code vóór gevoelige wijzigingen zoals het toevoegen van een uitbetaalmethode, en een biometrische App-vergrendeling op je apparaat.
• Versleuteling tijdens het transport, met je sessietoken in de sleutelopslag (keychain) van het apparaat op iPhone en Android.
• Beperkte betaalgegevens — geen mobile money-pincodes, geen kaartgegevens, geen inloggegevens voor bankieren, en rekeningnummers gemaskeerd overal waar anderen ze zien.
• Beheertoegang beperkt tot medewerkers met een beheerdersrol. Zij kunnen account-, kring- en financiële gegevens zien wanneer ze die nodig hebben — voor support, fraudecontroles, betalingsbeoordelingen of een wettelijke plicht — en wijzigingen die ze aanbrengen worden vastgelegd in een auditlog.
• Beperking van het aantal verzoeken en blokkeringen bij inloggen, wachtwoordreset en andere gevoelige eindpunten.

24Als er iets misgaat

Geen enkel systeem is volkomen veilig. Als zich een inbreuk op de beveiliging van je persoonsgegevens voordoet en die waarschijnlijk een risico voor je inhoudt, brengen we jou en de betreffende toezichthouder zonder onnodige vertraging op de hoogte, en binnen 72 uur waar de GDPR dat vereist.

Jouw bijdrage telt ook mee: gebruik een wachtwoord dat je nergens anders gebruikt, zet tweestapsverificatie aan, houd je apparaat vergrendeld en deel nooit een eenmalige code, een betaallink of een uitnodigingslink met iemand die je niet vertrouwt.

25Jouw rechten en hoe je ze uitoefent

De meeste hiervan kun je zelf, direct uitoefenen, zonder contact met ons op te nemen.

• Inzage — alles wat wij over je geld bewaren is zichtbaar in de app. Voor een kopie van de rest, waaronder feedback die je ons hebt gestuurd en onze antwoorden, mail je ons.
• Overdraagbaarheid — Instellingen, dan Exporteer mijn gegevens, als JSON of CSV, voor de gegevens die op je apparaat staan en je opgeslagen AI-beoordelingen van je bedrijf. Voor je gegevens over spaarkringen, groepen en de coach mail je ons.
• Correctie — bewerk elk gegeven in de app, of je profiel in Instellingen.
• Wissing — Instellingen, dan Account en gegevens verwijderen. Als gast: Instellingen, dan Gegevens van deze telefoon wissen.
• Toestemming intrekken — meldingen en sms-berichten over spaarkringen in Instellingen, gepersonaliseerde advertenties op Android in Instellingen → Privacy van ads, productmails via de afmeldlink in elk bericht.
• Bezwaar maken tegen verwerking die we baseren op gerechtvaardigde belangen — mail sikanest@gmail.com en vertel ons waartegen je bezwaar hebt.
• Beperking van de verwerking — mail ons, en we beperken de verwerking terwijl een geschil wordt opgelost.
• Klacht indienen — eerst bij ons, en daarna bij je toezichthouder.

26De grenzen aan die rechten

We brengen je geen kosten in rekening voor het uitoefenen van een recht, en we maken de dienst nooit slechter voor je omdat je dat deed. We moeten mogelijk verifiëren wie je bent voordat we handelen op een verzoek dat per e-mail is verstuurd — die bescherming bestaat voor jou.

Voor sommige verzoeken gelden grenzen die we altijd zullen toelichten: we kunnen een betalingsregistratie van een spaarkring die we wettelijk moeten bewaren niet wissen, en we kunnen je inleg niet uit het gedeelde grootboek van een kring verwijderen zolang de aanspraken van andere leden ervan afhangen.

27Je account verwijderen

Je kunt je account verwijderen via Instellingen, zonder het ons te vragen en zonder uit te leggen waarom. Als je je hebt aangemeld met Google of Apple en nooit een wachtwoord hebt ingesteld, moet je er eerst een instellen. Wat er dan gebeurt:

• We starten een respijtperiode van 30 dagen en mailen je ter bevestiging, met een herinnering voordat die eindigt. Je account blijft de hele tijd volledig bruikbaar — dat is het punt, zodat een per ongeluk of onder dwang aangevraagde verwijdering ongedaan gemaakt kan worden.
• Om je account te behouden, log je op elk moment in die 30 dagen in en kies je Houd mijn account.
• Wanneer de periode verstrijkt, worden je account en de bijbehorende gegevens definitief van onze servers verwijderd en mailen we je ter bevestiging dat het klaar is. Je invoer wordt verwijderd uit groepsbudgetten waar je in zat, en elk groepsbudget of elke klassieke spaarkring waarvan je eigenaar bent, wordt voor de leden verwijderd.
• Als er geld van spaarkringen via je account is verplaatst — een portemonneebetaling, uitbetaling, USSD-betaling of grootboekboeking noemt jou, of je bent een kring een tekort verschuldigd — moeten die gegevens worden bewaard, en moeten ze naar een persoon te herleiden zijn als een geschil, een fraudeonderzoek of een toezichthouder daar ooit om vraagt. Dus wordt je account gesloten in plaats van gewist: alles wat hierboven is genoemd wordt nog steeds verwijderd, maar we bewaren je naam, e-mailadres, telefoonnummer, land en, als je je identiteit hebt geverifieerd, je Ghana Card-nummer, samen met de gegevens over de spaarkring zelf. Onze rechtsgrond is de verplichting tot het bijhouden van gegevens die voor die betalingen geldt. Wat wordt bewaard, wordt alleen door SikaNest-medewerkers gezien, wordt nooit gebruikt om contact met je op te nemen of voor marketing, en wordt zes jaar nadat het account is gesloten verwijderd, waarna alleen een geanonimiseerd account achter de gegevens overblijft. Op een gesloten account kun je niet inloggen, en het e-mailadres en telefoonnummer blijven eraan gekoppeld — dus ze kunnen niet worden gebruikt om een nieuw account te openen. Als je het account terug wilt, mail je sikanest@gmail.com en heropenen we het: je geschiedenis in spaarkringen is er dan nog, je andere gegevens niet. Portemonneekringen waar je lid van was, tonen je in beide gevallen als verwijderd lid.
• Als er nog geld van jou beweegt in een portemonneekring wanneer de 30 dagen om zijn — een inleg of uitbetaling die niet is afgerond, of een terugbetaling die een kring je nog verschuldigd is — laten we dat eerst afronden en verwijderen we het account kort daarna definitief.
• Wat blijft bestaan: de registratie dat je erom vroeg en dat we hebben verwijderd, beveiligings- en auditgebeurtenissen met de koppeling aan je account verbroken, betalingsgegevens van portemonneekringen die we wettelijk moeten bewaren en, voor een gesloten account, de hierboven beschreven identiteit gedurende zes jaar. Geanonimiseerde, geaggregeerde cijfers die jou niet kunnen identificeren, kunnen in onze gebruiksstatistieken blijven.
• Je account verwijderen annuleert SikaNest Plus niet. Zeg een App Store-abonnement op in de instellingen van je Apple Account, en mail ons om er een op te zeggen dat je via Paystack of Stripe betaalt, anders kunnen er nog steeds kosten worden berekend.

28Kinderen en tieners

SikaNest is niet voor kinderen onder de 13, en we verzamelen niet bewust persoonsgegevens van iemand jonger dan 13. Als we merken dat een kind onder de 13 een account heeft aangemaakt of ons persoonsgegevens heeft gegeven, verwijderen we die. Als je denkt dat dat is gebeurd, neem dan contact op met sikanest@gmail.com.

Als je 13 tot 17 bent, heb je toestemming van een ouder of voogd nodig om SikaNest te gebruiken. Portemonneekringen zijn alleen voor volwassenen: je moet 18 of ouder zijn om er een aan te maken, eraan deel te nemen of erin in te leggen.

In sommige landen, waaronder delen van de EER, moet je ouder zijn dan 13 — tot wel 16 — om zelf in te stemmen met gegevensverwerking. Als dat voor jou geldt, heeft alles wat we baseren op jouw toestemming — waaronder het toestaan van gepersonaliseerde advertenties op Android — de instemming van je ouder of voogd nodig. Op iPhone en iPad worden advertenties nooit gepersonaliseerd, en overal zijn ze beperkt tot content die geschikt is voor tieners.

We vragen niet naar je geboortedatum, dus we vertrouwen erop dat jij en je ouder of voogd deze leeftijdsregels naleven.

29Cookies en onze website

Onze website op sikanest.com is een statische site zonder advertentie- of analysecookies en zonder trackers van derden. We plaatsen er helemaal geen cookies op.

De site slaat één waarde op in de lokale opslag van je browser — een notitie dat je de aankondigingsbalk hebt gesloten. Als je je aanmeldt voor de lijst voor vroege toegang, wordt je e-mailadres naar onze eigen server gestuurd, en gebruiken we Resend om je een welkomstmail en later nieuws te sturen, waarvoor je je kunt afmelden.

Ons beheerdashboard, dat alleen medewerkers kunnen bereiken, gebruikt strikt noodzakelijke cookies om een beheerder ingelogd te houden en te beschermen tegen vervalste verzoeken.

30Wijzigingen in dit beleid

Als we de manier waarop we met je gegevens omgaan wijzigen op een manier die jou raakt, laten we het je in de app weten voordat de wijziging ingaat — niet door deze pagina stilletjes aan te passen.

De datum boven dit document geeft altijd de tekst weer die je leest, en hetzelfde beleid is offline leesbaar in de app en op sikanest.com/privacy.

31Contact en klachten

Privacy en al het andere: sikanest@gmail.com.

Kom alsjeblieft eerst naar ons — de meeste dingen kunnen we gewoon oplossen. Als je niet tevreden bent, heb je het recht om een klacht in te dienen bij een toezichthouder:

• Ghana — de Data Protection Commission, op dataprotection.org.gh.
• De EER — je nationale gegevensbeschermingsautoriteit (in Nederland: de Autoriteit Persoonsgegevens).
• Het VK — het Information Commissioner's Office, op ico.org.uk.