Privacybeleid

Dit privacybeleid geldt voor de Liquify-applicatie en de website (hierna de «Applicatie»). De Applicatie wordt aangeboden door Daniel Carneiro Ferrari Rey, een eenmanszaak gevestigd in Berlijn, Duitsland (hierna de «Dienstverlener»). Hij is de oprichter van Liquify en de verwerkingsverantwoordelijke (Verantwortlicher) onder de AVG voor persoonsgegevens die in verband met de Applicatie worden verwerkt. Juridische identiteit en contactgegevens staan in het Colofon (Impressum) op https://getliquify.com/impressum.

Informatieverzameling en -gebruik

De Applicatie verzamelt informatie wanneer je deze downloadt en gebruikt. Deze informatie kan onder meer het volgende omvatten:

Het Internet Protocol-adres van je apparaat (bijv. IP-adres)
De pagina's van de Applicatie die je bezoekt, de tijd en datum van je bezoek, de tijd die je op die pagina's doorbrengt
De tijd die je in de Applicatie doorbrengt
Het besturingssysteem dat je op je mobiele apparaat gebruikt
Als je een bankrekening koppelt, rekeningnamen, -typen, saldi en transactiedetails opgehaald bij je financiële instelling

De Applicatie verzamelt geen nauwkeurige informatie over de locatie van je mobiele apparaat. De Dienstverlener kan de door jou verstrekte informatie van tijd tot tijd gebruiken om contact met je op te nemen en je belangrijke informatie, vereiste mededelingen en marketingpromoties te sturen. Voor een betere ervaring tijdens het gebruik van de Applicatie kan de Dienstverlener van je verlangen dat je bepaalde persoonlijk identificeerbare informatie verstrekt. De informatie die de Dienstverlener opvraagt, wordt door hen bewaard en gebruikt zoals beschreven in dit privacybeleid.

Toegang door derden

De Applicatie gebruikt externe verwerkers en dienstverleners om specifieke functies te leveren. Afhankelijk van de functie kunnen met deze aanbieders gedeelde gegevens identificatoren en financiële gegevens bevatten, zoals in dit beleid beschreven. Wij verkopen je persoonsgegevens niet. Privacyverklaringen van externe aanbieders die door de Applicatie worden gebruikt:

Google AdMob (https://policies.google.com/privacy)
Unity Ads (https://unity3d.com/legal/privacy-policy)
Liftoff Monetize (https://liftoff.io/privacy-policy)
Start.io (https://www.start.io/policy/privacy-policy)
Firebase Analytics (https://firebase.google.com/support/privacy)
Pluggy (https://blog.pluggy.ai/pages/Privacy) — bankrekeningkoppeling en gegevensaggregatie voor Braziliaans Open Finance (Bank Sync)
Lunch Flow (https://www.lunchflow.app/privacy) — bankrekeningkoppeling en gegevensaggregatie voor andere regio's (Bank Sync)
Firebase (Authenticatie, Firestore/hosting, Cloud Functions, Analytics, Crashlytics en technische logging) (https://firebase.google.com/support/privacy)
Google Gemini API gebruikt via Firebase Cloud Functions voor AI-analyses (https://ai.google.dev/gemini-api/terms)
RevenueCat (abonnementsrechten en factureringsstatus) (https://www.revenuecat.com/privacy)
Google Play Services / Apple App Store (distributie en platformfactureringsgegevens)
Openbaarmakingen die wettelijk vereist zijn, bij juridische procedures, fraudepreventie of veiligheidsverplichtingen.

AI-beoordeling en verwerking van financiële gegevens

Om "AI-beoordeling" en "Transactie-analyse" te bieden, stuurt Liquify geselecteerde budget- en banksyncgegevens naar Google Gemini via Firebase Cloud Functions. Dit omvat plangegevens die je invoert en, wanneer Banksynchronisatie is ingeschakeld voor gekoppelde boxen, geselecteerde recente transacties (meestal van ongeveer de laatste 30 dagen) om plan versus werkelijkheid te vergelijken.

Velden die voor plananalyse kunnen worden verzonden zijn onder meer: basisvaluta van het budget, maandtotalen, verdeling over behoeften/wensen/sparen, boxnamen, categorietags, namen/bedragen/frequenties/betaaldagen van geplande uitgaven en door de gebruiker gekozen taal/getalnotatie.
Velden die voor plan-versus-werkelijkheid-analyse kunnen worden verzonden zijn onder meer: id's/namen van gekoppelde boxen, metadata van geplande uitgaven en geselecteerde recente uitgaande transacties van gekoppelde rekeningen, inclusief transactie-id, datum, bedrag en merchant-/omschrijvingstekst van je bank of aggregator.
Niet verzonden worden: bankinloggegevens, volledige kaartnummers, officiële identificatienummers en directe bankaccount-inloggegevens. Transactieomschrijvingen kunnen echter persoonsgegevens bevatten (bijvoorbeeld namen, locaties, zorggerelateerde aankopen of donaties), daarom wordt AI-invoer niet als volledig geanonimiseerd beschouwd.
Serviceconfiguratie: AI-aanroepen worden verwerkt via Firebase Cloud Functions en Google Gemini API. Toegang is beperkt tot geauthenticeerde gebruikers en beschermd met Firebase App Check op callable functies.
Bewaring en training: verwerking van AI-verzoeken/-antwoorden valt onder de voorwaarden van Google Gemini API en Firebase. Google kan prompts en antwoorden bewaren voor misbruikpreventie, beveiliging en wettelijke naleving volgens toepasselijke voorwaarden. Liquify staat AI-aanbieders niet toe Liquify AI-payloadgegevens te gebruiken voor training van Liquify-modellen buiten de toepasselijke aanbiedersvoorwaarden.
Rechtsgrond: waar wettelijk vereist vindt AI-analyse alleen plaats na een actieve handeling van jou (bijvoorbeeld een AI-actie in de app), en je kunt toekomstige AI-verwerking stoppen door AI-functies niet te gebruiken en bankkoppelingen voor analyse te ontkoppelen.

Banksynchronisatie en verwerking van financiële gegevens

Om de optionele functie "Banksynchronisatie" te bieden, maakt de Applicatie verbinding met je financiële instelling via onze gereguleerde aggregatorpartners: Pluggy in Brazilië en Lunch Flow in andere regio's (inclusief VK & EU, VS & Canada, en meer). Je autoriseert de bank bij de partner — niet in Liquify.

Wat aggregators van Liquify ontvangen: het e-mailadres van het account waarmee je bent ingelogd, zodat de partner het gebruikersrecord voor de verbinding kan aanmaken of koppelen. Voor Lunch Flow sturen we ook je Liquify-account-id. We sturen hen niet je budgetplan, boxnamen of andere app-inhoud.
Wat Liquify van aggregators ontvangt: rekeningnamen, -typen, saldi en transactiedetails (data, omschrijvingen en bedragen) van rekeningen die je koppelt, plus verbindingstokens om die gegevens te vernieuwen. Liquify ontvangt of bewaart je bankinloggegevens niet.
Accountkoppeling: banksync-gegevens worden opgeslagen onder je Liquify-account. Het e-mailadres waarmee je bent ingelogd (en de account-id erachter) is de koppeling tussen dat e-mailadres en je bankgegevens. We verzamelen geen identiteitsbewijs of wettelijke naam voor banksynchronisatie. Die gegevens voeden Rekeningen en de vergelijking met het plan — niet voor advertenties en niet verkocht.
Synchronisatie en bewaren: zolang een bank verbonden blijft, vernieuwt Liquify saldi ongeveer elke zes uur (handmatige vernieuwing ongeveer elke vijftien minuten) en bewaart ongeveer 90 dagen recente transacties. Banken en Open Banking-regels vragen vaak elke paar maanden opnieuw om autorisatie (vaak rond de 90 dagen in veel regio's); dan vraagt Liquify je opnieuw te verbinden. Als je een bank ontkoppelt of Ultra verloopt, kunnen gesynchroniseerde saldi, transacties en boxkoppelingen tot ongeveer 30 dagen bewaard blijven en daarna uit actieve Liquify-systemen worden verwijderd, waarbij de toegang bij de aggregator wordt ingetrokken. Beperkte back-up-, beveiligings-, facturatie- of wettelijk vereiste gegevens kunnen blijven bestaan gedurende hun toepasselijke bewaartermijnen.
Derde partijen: Pluggy (https://blog.pluggy.ai/pages/Privacy) faciliteert Open Finance-verbindingen in Brazilië; Lunch Flow (https://www.lunchflow.app/privacy) faciliteert bankverbindingen in andere ondersteunde regio's.
Controle: je kunt een bank op elk moment in de app ontkoppelen. Ontkoppelen stopt synchronisatie; gesynchroniseerde gegevens kunnen tot ongeveer 30 dagen bewaard blijven en daarna uit actieve Liquify-systemen worden verwijderd.
Rechtsgrond: de Bank Sync-verwerking die nodig is om de door jou gevraagde functie te leveren, is gebaseerd op uitvoering van die gevraagde dienst. Een bank koppelen is optioneel en je kunt toekomstige synchronisatie op elk moment stoppen door te ontkoppelen. Autorisatie/toestemming aan partner- en bankzijde kan nog steeds vereist zijn volgens toepasselijke Open Banking-regels.

Jouw keuzes en controles

Het verwijderen van de app verwijdert niet automatisch servergegevens van account, synchronisatie, analytics, facturatie of wettelijke registraties. Om specifieke verwerkingen te stoppen: ontkoppel Banksynchronisatie in de app, trek advertentie-/analytics-toestemming in via instellingen (waar beschikbaar), stop met AI-acties en vraag accountverwijdering aan via de app of het accountverwijderingsformulier.

Bewaartermijnen

Bewaring hangt af van het gegevenstype en doel: account-/profiel- en budgetgegevens worden bewaard zolang je account actief is; na accountverwijdering worden gegevens binnen maximaal 30 dagen uit actieve Liquify-systemen verwijderd (met beperkte herstelmogelijkheid in die periode). Beperkte back-up-, beveiligings-, facturatie- en wettelijk vereiste gegevens kunnen blijven bestaan gedurende hun toepasselijke bewaartermijnen voordat ze worden verwijderd of overschreven. Banksync-saldi/transacties en koppelingen kunnen tot ongeveer 30 dagen na ontkoppeling of einde entitlement worden bewaard voordat ze uit actieve systemen worden verwijderd. Transactievensters voor analyses beslaan meestal ongeveer 30 dagen, en gesynchroniseerde transactiehistorie in de app meestal ongeveer 90 dagen zolang de koppeling actief is. Advertentie- en analyticsaanbieders kunnen advertentie-ID's, IP-adres en benaderde locatie, apparaat-/appinformatie, advertentie-interacties en toestemmingsstatus verwerken; gepersonaliseerde advertenties worden alleen ingeschakeld waar vereiste toestemming via de toepasselijke toestemmingsflow is verkregen.

Kinderen

De Applicatie is niet gericht op kinderen en is bedoeld voor gebruikers van minimaal 16 jaar, of de minimumleeftijd in hun land om in te stemmen met gegevensverwerking. De Dienstverlener verzamelt niet bewust persoonsgegevens van kinderen onder die leeftijd. Als je denkt dat een kind persoonsgegevens heeft verstrekt, neem contact op via support@getliquify.com zodat de gegevens kunnen worden beoordeeld en verwijderd.

Rechtsgronden (AVG/LGPD)

Afhankelijk van de activiteit is verwerking gebaseerd op: (a) uitvoering van een overeenkomst (accountwerking, kernbudgetfuncties, abonnementafhandeling en aangevraagde Banksynchronisatie), (b) toestemming (bijvoorbeeld gepersonaliseerde advertenties, analytics waar vereist en AI-acties waar lokaal vereist), (c) gerechtvaardigd belang (dienstbeveiliging, fraudepreventie, misbruikdetectie en essentiële diagnostiek) en (d) wettelijke verplichtingen (belasting, boekhouding en rechtmatige verzoeken). Je kunt toestemming op elk moment intrekken; intrekking heeft geen invloed op al uitgevoerde verwerking vóór intrekking.

Internationale doorgiften en jouw rechten

Je gegevens kunnen buiten je land worden verwerkt, ook buiten de EER/VK/Brazilië, wanneer onze aanbieders internationaal opereren. Waar vereist worden doorgiften gebaseerd op wettelijke waarborgen zoals adequaatheidsbesluiten of standaardcontractbepalingen. Onder toepasselijk recht (inclusief AVG en LGPD) kun je verzoeken om inzage, correctie, verwijdering, anonimisering, beperking, overdraagbaarheid, bezwaar/herziening van bepaalde geautomatiseerde beslissingen en informatie over ontvangers van delen/doorgiften. Je kunt ook een klacht indienen bij je toezichthoudende autoriteit (EU/EER) of bij de ANPD in Brazilië.

Beveiliging, updates en marketing

De Dienstverlener past technische en organisatorische maatregelen toe om gegevens te beschermen. Dit beleid kan periodiek worden bijgewerkt; materiële wijzigingen worden in de app of op deze pagina aangekondigd voordat ze ingaan wanneer de wet dat vereist. Voortgezet gebruik op zichzelf geldt niet als toestemming wanneer specifieke toestemming wettelijk vereist is. Marketing-e-mails worden alleen verzonden wanneer er een geldige rechtsgrond is en bevatten altijd een afmeldmogelijkheid.

Contact

Als je vragen hebt over privacy tijdens het gebruik van de Applicatie, of vragen over de praktijken, neem dan contact op met de Dienstverlener via e-mail op support@getliquify.com

Dit privacybeleid is van kracht per 19-08-2026