Privacybeleid van Cashius
1. Wie is verantwoordelijk?
Cashius wordt uitgegeven door Ortell Capital, Houtzagersdonk 225, 7326 AD Apeldoorn, Nederland. Ortell Capital is de verwerkingsverantwoordelijke voor persoonsgegevens die je rechtstreeks aan Ortell Capital verstrekt en voor de hieronder beschreven app-, abonnements- en webanalyses. Voor privacyvragen kun je mailen naar helpdesk@cashius.app.
2. Uitgangspunt: lokaal en minimaal
Cashius is ontworpen om financiële gegevens zoveel mogelijk op je apparaat te bewaren. Ortell Capital beheert geen eigen database met je rekeningen, saldi, inkomsten, uitgaven of financiële perioden. Cashius gebruikt geen advertentietracking en verkoopt geen persoonsgegevens.
3. Welke gegevens verwerkt Cashius?
- Budget- en rekeninggegevens: gegevens die je zelf invoert, zoals rekeningnamen, saldi, transacties, terugkerende posten, perioden en categorieën.
- Profielgegevens: je gekozen naam en eventuele profielfoto.
- Appinstellingen: onder meer taal, valuta, privacyvoorkeuren, meldingsvoorkeuren en de gekozen actieve rekening.
- Lokale diagnostiek: alleen wanneer je dit zelf inschakelt. Dit zijn geaggregeerde tellers, technische foutcodes en grof afgeronde prestatietijden. Cashius neemt daarin geen bedragen, saldi, transactienamen, profielgegevens, vrije tekst of blijvende gebruikers- of apparaat-ID op. Deze gegevens worden niet automatisch door Cashius verzonden. Los hiervan kan Apple systeemdiagnostiek en crashrapporten aan ontwikkelaars beschikbaar stellen volgens je Apple-instellingen. TestFlight-crashrapporten worden volgens Apples beleid automatisch met ontwikkelaars gedeeld.
- Ondersteuningsgegevens: wanneer je het supportformulier gebruikt of zelf een e-mail aan de helpdesk stuurt, ontvangen we je naam, e-mailadres, onderwerp, de inhoud van je bericht en eventuele app- en apparaatinformatie die je zelf meestuurt.
4. iCloud, back-ups en synchronisatie
Cashius-synchronisatie en afzonderlijke Cashius-back-ups staan standaard uit en worden pas gebruikt na jouw keuze. De gekozen gegevens worden dan in je persoonlijke iCloud-omgeving bij Apple verwerkt. Cashius bewaart maximaal vijf versieback-ups. Ortell Capital beheert hiervoor geen eigen cloudserver. Daarnaast kan iOS appgegevens opnemen in een iCloud-reservekopie van je iPhone als je iCloud-reservekopie op iOS-niveau hebt ingeschakeld; dit staat los van de Cashius-instellingen voor synchronisatie en back-ups. Op de verwerking door Apple zijn ook de voorwaarden en het privacybeleid van Apple van toepassing.
5. Abonnementen en betalingen
Aankopen van Cashius Plus verlopen via Apple. Cashius gebruikt StoreKit om te bepalen of Plus actief is. Daarnaast gebruikt Cashius RevenueCat als dienstverlener voor de registratie en rapportage van App Store-abonnementen. RevenueCat ontvangt hiervoor Apple-aankoop- en abonnementsgegevens, een door RevenueCat gegenereerde pseudonieme app-gebruikers-ID en technische verbindingsgegevens. Wij sturen geen rekeningnamen, banksaldi, budgettransacties, profielnaam, profielfoto of vrije tekst naar RevenueCat. Ortell Capital ontvangt geen volledige betaalkaart- of bankgegevens.
5a. Optionele appgebruik- en abonnementsanalyse
Vanaf appversie 1.5 (build 36), zodra deze beschikbaar is. Met de vrijwillige keuze ‘Appgebruik en verbetering’ geef je één gecombineerde toestemming voor meting van introductie- en instelstappen, appgebruik en Plus-aankoopstappen, en voor het koppelen daarvan aan proefperioden, betalingen en verlengingen. Hiermee onderzoeken we waar gebruikers vastlopen en hoe appgebruik samenhangt met het gebruik van Plus. De keuze staat standaard uit. Weigeren of het scherm sluiten laat de meting uit en heeft geen invloed op je abonnement of toegang tot appfuncties. Eerdere toestemming wordt niet automatisch uitgebreid: bestaande gebruikers kiezen opnieuw voordat deze meting wordt ingeschakeld.
Gegevens en ontvangers. Na toestemming verstuurt Cashius vaste gebruiksgebeurtenissen, zoals app-openingen, geselecteerde schermbezoeken en instel- en aankoopstappen, naar PostHog in de EU. Daarbij horen het tijdstip, appversie/build, test- of productieomgeving, abonnementsstatus en een willekeurige meetcode. PostHog ontvangt ook technische verbindingsgegevens. Wij sturen hiervoor geen profielnaam, e-mailadres, profielfoto, rekeningnamen, banksaldi, budgettransacties of ingevoerde vrije tekst mee.
Voor abonnementsrapportage worden RevenueCat-gegevens ook in onze PostHog-gegevensomgeving verwerkt. Deze bevatten onder meer technische klant- en aankoopcodes, abonnementsproduct, proefperiode, betaling, verlenging, tijdstippen, land, valuta en abonnementsbedragen. Dit betreft gegevens over je Cashius-abonnement, niet de financiële administratie die je in Cashius bijhoudt. Alleen na de hierboven beschreven toestemming voegt de app de meetcode aan RevenueCat toe, zodat we deze abonnementsgegevens met het gemeten appgebruik kunnen verbinden. De functionele registratie en rapportage van abonnementen staat los van die optionele koppeling.
Pseudoniem, niet volledig anoniem. Iedere nieuwe toestemming maakt een nieuwe willekeurige meetcode. De code blijft geldig tot intrekking en wordt vanaf appversie 1.5 (build 36) niet meer iedere zeven dagen vervangen. Oude meetcodes worden niet hergebruikt of aan de nieuwe code gekoppeld. Gebeurtenissen met dezelfde code kunnen worden samengevoegd; technische codes en abonnementsgegevens kunnen persoonsgegevens zijn. Een meetcode of app-opening is geen bewijs van een unieke persoon of nieuwe installatie.
Intrekken. Je kunt deze gecombineerde toestemming op ieder moment uitschakelen via de privacy-instellingen in Cashius. Dit stopt nieuwe appmetingen, verwijdert lokale meetcodes en laat de actieve meetcode bij RevenueCat verwijderen. Als je apparaat offline is of synchronisatie mislukt, kan die verwijdering later worden verwerkt; de app probeert dit opnieuw. Eerder verstuurde gegevens en historische koppelingen verdwijnen hierdoor niet automatisch. Je abonnement, aankoopherstel en noodzakelijke abonnementsadministratie blijven werken. Een latere toestemming gebruikt opnieuw een nieuwe code.
Oudere appversies. Daar gelden de keuzes die in die versie worden aangeboden. Optionele onboarding- en appgebruiksmetingen gebruiken tijdelijke codes met een geldigheid van maximaal zeven dagen; de onboardingcode wordt ook na afronding verwijderd. Die appgebruiksmeting kan een algemene abonnementsstatus bevatten, maar koppelt geen individuele RevenueCat-klantrecords aan appgebruik. Bij de overstap naar appversie 1.5 (build 36) wordt eerdere toestemming niet voor de nieuwe koppeling gebruikt.
Bewaren en verwijderen. Volgens het huidige PostHog Free-plan zijn gebruiksevents één jaar beschikbaar voor analyse. Dit is geen garantie dat alle onderliggende gegevens of geïmporteerde abonnementsgegevens daarna automatisch worden verwijderd. Ook de geldigheid van een meetcode is geen bewaartermijn op de server. Voor inzage of een verwijderverzoek kun je contact opnemen via helpdesk@cashius.app.
6. Vraag Cashius, meldingen en exports
In deze versie beantwoordt Vraag Cashius vragen lokaal op je apparaat; vragen worden niet naar Ortell Capital verstuurd. Meldingen worden via de systeemfuncties van je apparaat gepland. CSV- en diagnostiekexports worden uitsluitend gemaakt wanneer je daar zelf om vraagt; jij bepaalt vervolgens waar je deze bestanden bewaart of met wie je ze deelt.
7. Doelen en grondslagen
Lokale verwerking is nodig om de door jou gevraagde appfuncties te leveren. Optionele iCloud-functies en lokale diagnostiek worden alleen gebruikt na jouw keuze. Aankoopgegevens verwerken we om abonnementen te registreren en de dienst te leveren. De optionele appgebruiksanalyse en koppeling met abonnementsgegevens baseren we op jouw toestemming, die je op ieder moment kunt intrekken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast. Ondersteuningsberichten verwerken we om je verzoek af te handelen en, waar nodig, op grond van ons gerechtvaardigde belang om problemen te onderzoeken en de dienst veilig te houden.
8. Supportformulier en Brevo
Het supportformulier op cashius.app gebruikt Brevo als e-maildienst om je bericht aan de Cashius-helpdesk af te leveren. De gegevens die je in het formulier invult worden daarvoor door Brevo verwerkt. Deel geen wachtwoorden, volledige rekeningnummers, bankafschriften of andere gevoelige financiële gegevens via het formulier.
8a. Beperkte statistieken van de download- en actiepagina
Op cashius.app/download tellen we bezoeken en schatten we het aantal unieke bezoekers per kalenderdag in de tijdzone Europe/Amsterdam. Daarmee beoordelen we het bereik van de downloadpagina en verbeteren we de route naar de App Store. Deze beperkte verwerking baseren we op ons gerechtvaardigde belang om het gebruik van die pagina te begrijpen. De telling meet geen daadwerkelijke appinstallaties en staat los van de financiële gegevens in de app.
De server verwerkt hiervoor tijdelijk je IP-adres en de browserinformatie die met je verzoek wordt meegestuurd (User-Agent). Daarvan wordt met een willekeurige geheime dagsleutel een dagcode gemaakt. Deze meting slaat het oorspronkelijke IP-adres en de User-Agent niet op. De dagcode is gepseudonimiseerd, niet volledig anoniem. Er worden geen meetcookies, permanente browser-ID’s of meetgegevens in lokale browseropslag geplaatst. We koppelen bezoeken niet over meerdere dagen en gebruiken deze gegevens niet voor advertenties.
De dagsleutel en dagcodes worden bij het eerste getelde bezoek op een volgende kalenderdag in de actieve database vervangen of verwijderd. Zonder nieuw bezoek vindt die opschoning later plaats. Geaggregeerde dagtotalen blijven bewaard; automatische hostingback-ups kunnen tijdelijk oudere databaseversies bevatten. De verwerking vindt plaats binnen onze websitehosting via Sites en Cloudflare. Een andere browser of een gewijzigd IP-adres kan als een nieuwe bezoeker tellen; mensen met dezelfde browserinformatie en hetzelfde IP-adres kunnen juist worden samengenomen. Het blijft daarom een schatting.
Wanneer je browser Do Not Track of Global Privacy Control meestuurt, nemen we het bezoek niet op in de unieke schatting. Het algemene bezoekaantal kan wel worden verhoogd. Ook zonder bruikbaar IP-adres of bij een meetfout kan een bezoek buiten de unieke schatting vallen. Voor vragen of bezwaar kun je contact opnemen via helpdesk@cashius.app.
9. Bewaartermijnen en verwijderen
Lokale gegevens blijven staan totdat je ze in Cashius verwijdert, de app opnieuw instelt of de app met haar gegevens verwijdert. Bij actieve iCloud-synchronisatie kan een verwijdering met je andere apparaten worden gesynchroniseerd. Afzonderlijke iCloud-back-ups blijven bestaan totdat jij ze verwijdert of totdat een oudere kopie door de limiet van vijf back-ups wordt vervangen. Helpdeskberichten bewaren we niet langer dan redelijkerwijs nodig is om je verzoek en eventuele vervolgvragen af te handelen, tenzij een wettelijke bewaarplicht geldt.
10. Beveiliging en jouw keuzes
Cashius biedt onder meer appvergrendeling, een privacylaag voor de appkiezer en afzonderlijke instellingen voor zichtbare bedragen in de app, widgets en meldingen. Geen enkele beveiligingsmaatregel kan ieder risico uitsluiten. Beveilig daarom ook je apparaat en Apple-account.
11. Jouw privacyrechten
Je kunt gegevens in de app bekijken, aanpassen, exporteren en verwijderen. Voor persoonsgegevens die Ortell Capital bezit, kun je verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Mail hiervoor naar helpdesk@cashius.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
12. Wijzigingen
Als de werking van Cashius of onze gegevensverwerking wezenlijk verandert, passen we dit beleid vóór die wijziging aan. De actuele versie staat altijd op deze pagina.
Cashius Privacy Policy
Cashius is provided by Ortell Capital, Houtzagersdonk 225, 7326 AD Apeldoorn, the Netherlands. Privacy questions can be sent to helpdesk@cashius.app.
Cashius is designed to keep financial data on your device. Ortell Capital does not operate its own database containing your accounts, balances, income, expenses or financial periods, does not use advertising tracking and does not sell personal data.
The app processes the budget, profile and preference data you enter locally. Optional diagnostics contain only aggregated counters, technical error codes and coarse performance timings, never financial values, free text or stable identifiers, and are not uploaded automatically by Cashius. Separately, Apple may make system diagnostics and crash reports available to developers under Apple’s settings and policies. TestFlight automatically shares crash reports with developers under Apple’s policy. If you use the support form or contact support by email, Ortell Capital receives the name, email address, subject, message and any app or device information you choose to provide. The support form on cashius.app uses Brevo as its email provider to deliver your message to Cashius Support. The information you enter is processed by Brevo for that purpose. Do not share passwords, full account numbers, bank statements or other sensitive financial information through the form.
Cashius sync and separate Cashius backups are off by default and used only after your choice. The selected financial and profile data is then processed in your personal iCloud environment by Apple. iOS may also include app data in an iCloud device backup if you enable iCloud Backup at the iOS level; this is separate from Cashius sync and backup settings. Purchases are processed by Apple and Cashius uses StoreKit to determine Plus access. RevenueCat, a service provider for subscription registration and reporting, receives Apple purchase and subscription data, a RevenueCat-generated pseudonymous app user ID and technical connection data. We do not send account names, balances, budget transactions, profile names or photos, or free text to RevenueCat. Ortell Capital does not receive full payment-card or bank details.
In this version, Ask Cashius answers locally and does not send questions to Ortell Capital. Notifications are scheduled through device services. Exports are created only at your request and you decide where to store or share them.
Optional app usage and subscription analytics
From app version 1.5 (build 36), once available. The voluntary ‘App usage and improvement’ choice provides one combined consent for measuring introduction and setup milestones, app usage and Plus purchase steps, and linking them to trials, payments and renewals. We use this to understand difficulties in the app and how usage relates to Plus. It is off by default. Declining or dismissing the prompt leaves measurement off and does not affect your subscription or access to app features. Previous consent is not automatically expanded: existing users make a new choice before this measurement starts.
Data and recipients. With consent, Cashius sends fixed usage events, such as app openings, selected screen visits and setup and purchase milestones, to PostHog in the EU, with timestamps, app version/build, test or production environment, subscription status and a random measurement code. PostHog also receives technical connection data. We do not send profile names, email addresses, profile photos, account names, bank balances, budget transactions or free text you enter for this purpose.
For subscription reporting, RevenueCat data is also processed in our PostHog data environment. This includes technical customer and purchase identifiers, subscription products, trials, payments, renewals, timestamps, country, currency and subscription amounts. These concern your Cashius subscription, not the financial records you keep in the app. Only with the consent described above does the app add the measurement code to RevenueCat, allowing us to connect subscription records to measured app usage. Functional subscription registration and reporting remain separate from this optional linkage.
Pseudonymous, not fully anonymous. Each new consent creates a fresh random measurement code. From app version 1.5 (build 36) it remains valid until withdrawal and no longer rotates every seven days. Old measurement codes are neither reused nor linked to the new code. Events sharing a code can be combined; technical identifiers and subscription data may be personal data. A code or app opening does not establish a unique person or new installation.
Withdrawal. You can disable the combined consent at any time in Cashius privacy settings. This stops new app measurement, clears local measurement codes and requests removal of the active code from RevenueCat. Offline or failed synchronization can delay removal; the app retries it. Previously sent data and historical links are not automatically erased. Your subscription, purchase restoration and necessary subscription administration continue to work. Giving consent again creates another new code.
Older app versions. Their existing choices apply. Optional onboarding and app usage measurements use temporary codes valid for up to seven days; the onboarding code is also removed after completion. Usage measurement can include a general subscription status but does not link individual RevenueCat customer records to app usage. When upgrading to app version 1.5 (build 36), previous consent does not authorize the new linkage.
Retention and deletion. Under the current PostHog Free plan, usage events remain available for analysis for one year. This does not guarantee automatic deletion of all underlying or imported subscription data afterwards. A measurement code’s validity is not a server retention period. For access or deletion requests, contact helpdesk@cashius.app.
Limited download-page statistics. On cashius.app/download, Ortell Capital counts visits and estimates unique visitors per calendar day in Europe/Amsterdam, based on its legitimate interest in understanding reach and improving the download flow. These are not confirmed installs. The server briefly processes the request’s IP address and User-Agent to create a pseudonymous daily code using a random secret daily key. This measurement does not store the original IP address or User-Agent, set measurement cookies or permanent browser identifiers, use browser storage for analytics, link visits across days, or serve advertising. Daily codes are not fully anonymous. At the first counted visit on a later day, previous codes and the key are removed or replaced in the active database; without another visit, cleanup happens later. Aggregate daily totals remain, and automatic hosting backups may temporarily contain older database versions. Processing takes place within our Sites and Cloudflare website hosting. Shared or changing IP addresses and browsers make this an estimate. Requests with Do Not Track or Global Privacy Control, missing usable IP data, or measurement errors are excluded from the unique estimate; the general visit count can still increase. Contact us for questions or objections.
Local data remains until you delete it, reset the app or remove the app and its data. iCloud copies follow your iCloud choices. Support messages are retained only as reasonably necessary to handle the request or meet a legal obligation.
You can view, change, export and delete app data in Cashius. For personal data held by Ortell Capital, contact us to exercise applicable access, correction, deletion, restriction, portability or objection rights. You may also complain to the Dutch Data Protection Authority.
If Cashius materially changes its data practices, this policy will be updated before the change takes effect.