Aevumex
Privacyverklaring
Aevumex is gebouwd op één uitgangspunt: wat je bezit, gaat ons niets aan. Je portfolio wordt op je toestel versleuteld met een sleutel die alleen jij hebt. Deze verklaring legt uit welke gegevens we wél verwerken, waarom, en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk
Aevumex, gevestigd in Nederland, is verwerkingsverantwoordelijke. Contact: privacy@aevumex.com. [KvK-nummer en vestigingsadres worden hier ingevuld zodra de onderneming is ingeschreven.]
2. Wat we nooit kunnen lezen: je portfolio
Alle gegevens over je edelmetaal (soort, aantal, gewicht, aankoopdatum, aankoopprijs, opslaglocatie, notities, foto's van bonnen) worden op je toestel versleuteld met AES-256-GCM voordat ze worden opgeslagen of gesynchroniseerd. De sleutel wordt op je toestel aangemaakt, opgeslagen in de beveiligde sleutelhanger van iOS of Android en afgeleid van je herstelzin van 12 woorden. Onze servers ontvangen en bewaren uitsluitend versleutelde blokken zonder de sleutel. We kunnen deze gegevens niet inzien, niet herstellen en niet aan derden geven. Verlies je je toestel én je herstelzin, dan is het portfolio definitief onleesbaar, ook voor ons.
Wat de server wél ziet: het aantal versleutelde items, tijdstempels en de grootte van de blokken.
3. Welke gegevens we wel verwerken
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| E-mailadres | Inloggen met een eenmalige code, accountbeheer, wijziging van je adres | Uitvoering van de overeenkomst | Zolang je account bestaat |
| Naam en geboortedatum (optioneel) | Je profiel; naam kan van Apple of Google komen als je dat toestaat | Toestemming; je kunt ze leeg laten of verwijderen | Tot je ze verwijdert of je account sluit |
| Pseudoniem | Weergave op de marktplaats en in chats in plaats van je naam | Uitvoering van de overeenkomst | Zolang je account bestaat |
| Advertenties, foto's, chatberichten, reviews, meldingen | Werking van de marktplaats, moderatie, wettelijke verplichtingen (Digital Services Act) | Uitvoering van de overeenkomst; gerechtvaardigd belang (veiligheid) | Advertenties 30 dagen na verloop; chats en meldingen tot 12 maanden na accountsluiting voor misbruikonderzoek |
| Prijsalerts (metaal en drempel) | Push-melding wanneer een koers je drempel passeert | Uitvoering van de overeenkomst | Tot je de alert verwijdert |
| Push-token van je toestel | Bezorgen van meldingen; de melding zelf bevat nooit bedragen of bezit | Toestemming (meldingen) | Tot je meldingen uitzet of uitlogt |
| Abonnementsstatus, app-gebruikers-id, aankoopbewijzen | Aevumex Pro activeren en herstellen | Uitvoering van de overeenkomst | Wettelijke bewaartermijn voor transactiegegevens |
| Technische logs (IP-adres, foutmeldingen) | Beveiliging en stabiliteit | Gerechtvaardigd belang | Maximaal 30 dagen |
We verwerken geen locatiegegevens (de regio in een advertentie kies je zelf als vrije tekst), we plaatsen geen advertenties en we volgen je niet over apps of websites heen. Foto's die je bij een advertentie plaatst, worden zonder locatiemetadata (EXIF) geüpload.
4. Verwerkers en doorgifte
| Partij | Rol | Locatie |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Database, authenticatie, opslag van versleutelde blokken en marktplaatsgegevens | EU (Ierland); SOC 2 Type II, ISO 27001 |
| Resend | Verzenden van inlogcodes en accountmails | EU/VS; verwerkersovereenkomst met standaardcontractbepalingen |
| RevenueCat | Abonnementsbeheer (alleen een willekeurige gebruikers-id en aankoopbewijzen, nooit je e-mailadres) | VS; standaardcontractbepalingen |
| Expo (push-dienst), Apple (APNs), Google (FCM) | Bezorgen van inhoudsloze meldingen | VS; standaardcontractbepalingen |
| Apple en Google | Inloggen met Apple of Google (alleen als je daarvoor kiest), betalingen via de winkels | Zelfstandig verantwoordelijk voor hun eigen verwerking |
| metals.dev, Europese Centrale Bank | Koersen en wisselkoersen; ontvangen geen gegevens over jou | — |
5. Je rechten
Je kunt je gegevens inzien en wijzigen in de app onder Instellingen → Profiel, je account en alle bijbehorende gegevens verwijderen onder Instellingen → Account verwijderen, en je toestemming voor meldingen intrekken in de instellingen van je toestel. Daarnaast heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar; mail daarvoor naar privacy@aevumex.com. We reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
6. Beveiliging
Naast de versleuteling op je toestel: verbindingen via TLS, toegang tot data in de database strikt per gebruiker afgedwongen (row level security), pincode en biometrische vergrendeling in de app, en geen wachtwoorden die kunnen lekken.
7. Kinderen
Aevumex is niet bedoeld voor personen onder de 16 jaar; we verzamelen niet bewust gegevens van kinderen.
8. Wijzigingen
Bij een inhoudelijke wijziging informeren we je in de app en op deze pagina, met een nieuwe versiedatum bovenaan.