Hoe Vukassa je gegevens beschermt
Vukassa is een budgetmaatje dat niet om de inloggegevens van je bank vraagt. Hier lees je wat de app verzamelt, waar die gegevens staan, hoe ze beschermd zijn — en hoe je ze verwijdert.
Wat Vukassa nooit doet
Om de inloggegevens van je bank vragen
Geen bankgegevens, geen rekeningkoppeling. Alles wat Vukassa over je geld weet, heb jij zelf ingevoerd, geïmporteerd of gescand — en daar houdt het op.
Je bankpas zien
Het Premium-abonnement sluit je af in de app, via de in-app-aankopen: de betaling wordt door Apple of Google afgehandeld, nooit door Vukassa. Er komt geen kaartnummer langs onze servers.
Je gegevens verkopen
Geen advertentienetwerk in de app, geen doorverkoop of commercieel delen van je gegevens. Het enige verdienmodel van Vukassa is het Premium-abonnement.
Waar je gegevens staan
Om te werken verwerkt Vukassa je account (e-mail, weergavenaam) en wat je erin invoert: budgetten, potjes, transacties, doelen, vermogen. Het volledige overzicht — gegevens, bewaartermijnen, verwerkers — staat in de privacyverklaring.
Eerst op je telefoon
Vukassa werkt eerst op je telefoon: je budgetten staan daar, in een ruimte die alleen van de app is en waar geen enkele andere app bij kan. Daarom kun je alles zonder netwerk bekijken. Op de dag dat je uitlogt, wordt die kopie van de telefoon gewist. En als je je banktransacties importeert of een bonnetje fotografeert, gebeurt het lezen ook daar: het bestand en de foto bereiken ons nooit.
Op onze servers, voor de synchronisatie
Zodat je budgetten je van het ene apparaat naar het andere volgen — en zodat er niets verdwijnt als je je telefoon kwijtraakt — bewaren we een kopie op onze servers, in Europa. Die is onderweg net zo beschermd als na aankomst, en dient maar één doel: je gegevens teruggeven op jouw apparaten. Wat je identificeert bij het inloggen blijft in de beveiligde kluis van je telefoon.
En als je een budget deelt
Een gedeelde ruimte wordt door twee mensen gelezen: wie jij accepteert — of wie jou accepteert — ziet de potjes, de transacties, de doelen, het vermogen en de abonnementen van die ruimte, plus ieders naam en profielfoto. Nooit je e-mailadres, nooit een ander budget van jou. Het delen stopt zodra een van jullie vertrekt, en ieder krijgt zijn eigen budget terug — maar wat je in de ruimte van iemand anders hebt ingevoerd, blijft daar: het is zijn budget, niet dat van jou, en de app zegt het je voordat je weggaat.
En als je je telefoon uitleent: de app kan zichzelf vergrendelen achter Face ID, Touch ID of je vingerafdruk. Dat is een optionele instelling, die bij de eerste start wordt voorgesteld en die je op elk moment vanuit je profiel kunt wijzigen.
Je account verwijderen
Verwijderen doe je vanuit de app: Profiel, dan ‘Account verwijderen’. Het gaat meteen in en is definitief — je account wordt gesloten, je budgetten, doelen en vermogen zijn niet meer bereikbaar, en de lokale database op je telefoon wordt gewist. Wat er nog rest, wordt daarna uit onze systemen gehaald.
Voor elke vraag over je gegevens — een vraag, een kopie, een verwijdering — schrijf naar privacy@vukassa.com.
Als er iets misgaat
Als een beveiligingsincident je gegevens zou raken, is de belofte eenvoudig: begrijpen, herstellen, en het je vertellen. Volgens de AVG worden de bevoegde toezichthouder en de betrokken personen binnen de wettelijke termijnen ingelicht, met de aard van het incident en de genomen maatregelen.
Denk je een lek te hebben gevonden? Schrijf naar privacy@vukassa.com: elke melding wordt gelezen en krijgt antwoord. Ons beleid voor het melden van kwetsbaarheden beschrijft wat eronder valt, onze termijnen en onze toezegging aan onderzoekers die te goeder trouw handelen.
Beveiliging beoordeeld volgens de OWASP-standaarden
OWASP is de internationale referentie voor applicatiebeveiliging. Vukassa is eis voor eis beoordeeld volgens beide standaarden: MASVS voor de apps voor iPhone en Android, ASVS 5.0 voor de servers, de website en de beheeromgeving, op niveau 1 en op niveau 2 voor inloggen, sessies en toegangsrechten. Elke eis wordt in de code gecontroleerd, met bewijs; wat nog versterkt moet worden, wordt bijgehouden en op volgorde van ernst aangepakt, en de beoordeling wordt bij elke grote versie herhaald.
De beveiligingsheaders van de website en de beheeromgeving krijgen het hoogste cijfer, A+, op securityheaders.com en Mozilla Observatory, en de versleuteling van de website krijgt A+ op SSL Labs.
De details, zwart op wit
Twee documenten vullen deze pagina aan: de privacyverklaring — de exacte lijst van verwerkte gegevens, hun bewaartermijnen, de verwerkers — en het gebruik van gegevens, dat je rechten uitlegt en hoe je ze uitoefent.