Skip to main content
Uw privacy is belangrijk

Privacybeleid

Laatst bijgewerkt: 24 april 2026

1. Inleiding

Welkom bij Okidoky. Wij hechten grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij transparant uit welke gegevens wij verzamelen, met welk doel, hoe wij deze beschermen en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Door gebruik te maken van Okidoky gaat u akkoord met de in dit privacybeleid beschreven verwerkingen. Wij raden u aan dit beleid zorgvuldig door te lezen.

2. Verantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG:

RULIDO
KVK: 98709364
IBAN: NL16 MLLE 0940 1123 29

3. Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor het leveren van onze Dienst:

Accountgegevens

Gebruikersnaam, e-mailadres, wachtwoord (gehasht met bcrypt)

Financiële gegevens

Transacties, categorieën, bedragen, bonnetjes. Wij slaan géén bankgegevens, creditcardnummers of rekeningnummers op.

Gebruiksgegevens

IP-adres (bij registratie, voor misbruikpreventie), browsertype, apparaattype, sessiegegevens

Communicatiegegevens

Berichten die u ons stuurt via het contactformulier of e-mail

Betalingsgegevens

Betalingstransacties worden verwerkt door Mollie. Wij ontvangen alleen een bevestiging, geen betaalgegevens.

4. Waarvoor gebruiken wij uw gegevens?

Uw gegevens worden verwerkt op basis van de volgende grondslagen en doeleinden:

Dienstverlening

Het leveren van uw digitale kasboek, statistieken, OCR-scanning en alle bijbehorende functionaliteiten

Uitvoering overeenkomst
Accountbeheer

Authenticatie, wachtwoordherstel, e-mailverificatie en accountbeveiliging

Uitvoering overeenkomst
Betalingsverwerking

Het verwerken van abonnementsbetalingen via Mollie

Uitvoering overeenkomst
Communicatie

Het beantwoorden van vragen, versturen van servicemeldingen en belangrijke updates

Gerechtvaardigd belang
Beveiliging

IP-logging bij registratie, CSRF-bescherming, rate limiting en fraudepreventie

Gerechtvaardigd belang
Verbetering

Anonieme gebruiksstatistieken voor het verbeteren van de Dienst (alleen met uw toestemming via cookies)

Toestemming

5. Delen met derden

Uw data is veilig

Wij verkopen of delen uw persoonsgegevens <strong>nooit</strong> met derden voor marketing- of advertentiedoeleinden. Uw financiële data is strikt privé.

Wij delen gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:

  • Mollie B.V. — betalingsverwerking (alleen bij betaalde abonnementen)
  • Hostingprovider — voor het hosten en beschikbaar houden van de applicatie
  • E-maildienst — voor het versturen van verificatie- en notificatiemails
  • Autoriteiten — uitsluitend indien wij daartoe wettelijk verplicht zijn

Met alle verwerkers hebben wij verwerkersovereenkomsten gesloten conform de AVG.

Volledige transparantie — inclusief optionele analytics, AdSense (free-tier) en stateless CDN's voor fonts en icons (Google Fonts, jsDelivr) — vindt u op onze sub-verwerkers-pagina: /sub-verwerkers

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

Wachtwoorden gehasht met bcrypt
HTTPS/TLS encryptie voor alle communicatie
CSRF-tokens ter bescherming tegen aanvallen
Dagelijkse automatische back-ups
Rate limiting tegen brute-force aanvallen
Geen opslag van bank- of creditcardgegevens

7. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

  • Actief account: gegevens worden bewaard zolang u een actief account heeft
  • Na accountverwijdering: alle gegevens worden binnen 30 dagen permanent gewist
  • Registratielogs: IP-adressen worden maximaal 30 dagen bewaard
  • Back-ups: automatische back-ups volgen een Grandfather-Father-Son rotatie: 14 dagelijkse + 8 wekelijkse + 12 maandelijkse back-ups worden bewaard; na een accountverwijdering worden uw gegevens uiterlijk met de volgende maandelijkse back-up-roteratie definitief uit alle back-up-lagen verwijderd
  • Wettelijke verplichting: indien wettelijk vereist, kunnen bepaalde gegevens langer bewaard worden

8. Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

Recht op inzage

U kunt opvragen welke persoonsgegevens wij van u verwerken

Recht op rectificatie

U kunt onjuiste of onvolledige gegevens laten corrigeren

Recht op verwijdering

U kunt verzoeken al uw gegevens te wissen ("recht op vergetelheid")

Recht op dataportabiliteit

U kunt uw gegevens exporteren in een gangbaar formaat (CSV)

Recht van bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Recht op beperking

U kunt verzoeken de verwerking van uw gegevens te beperken

Om gebruik te maken van deze rechten, stuur een e-mail naar info@okidoky.nl. Wij reageren binnen 30 dagen op uw verzoek.

Daarnaast heeft u het recht om een klacht in te dienen bij de <strong>Autoriteit Persoonsgegevens</strong> ( www.autoriteitpersoonsgegevens.nl).

9. Cookies

Okidoky maakt gebruik van cookies voor het functioneren van de applicatie en, met uw toestemming, voor analytische doeleinden. U kunt uw cookievoorkeuren op elk moment aanpassen via de cookiebanner.

Voor uitgebreide informatie over welke cookies wij gebruiken en hoe u deze kunt beheren, verwijzen wij naar ons cookiebeleid.

10. Kinderen

Onze Dienst is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen onder de 16 jaar. Indien wij ontdekken dat wij gegevens van een minderjarige hebben verzameld, verwijderen wij deze onmiddellijk.

Als ouder of voogd kunt u contact met ons opnemen via info@okidoky.nl als u vermoedt dat uw kind zonder toestemming een account heeft aangemaakt.

11. Wijzigingen

RULIDO behoudt zich het recht voor dit privacybeleid van tijd tot tijd aan te passen. De meest recente versie is altijd beschikbaar op deze pagina.

Bij substantiële wijzigingen wordt u per e-mail op de hoogte gesteld. Door na de ingangsdatum van wijzigingen gebruik te blijven maken van de Dienst, gaat u akkoord met het gewijzigde privacybeleid.

12. Adverteerders

Okidoky biedt een advertentieplatform waarop bedrijven advertenties kunnen plaatsen. Deze sectie beschrijft hoe wij omgaan met gegevens van adverteerders en hoe advertenties werken op ons platform.

12.1 Gegevens van adverteerders

Wanneer u zich registreert als adverteerder, verzamelen wij de volgende gegevens:

  • Bedrijfsgegevens (naam, KVK-nummer, BTW-nummer)
  • Contactgegevens (naam, e-mailadres, telefoonnummer)
  • Adresgegevens
  • Betalingsgegevens (via Mollie, wij slaan geen betalingsgegevens op)
  • Geüploade advertentiemateriaal (afbeeldingen)

12.2 Doel van verwerking

Adverteerder-gegevens worden verwerkt voor: accountbeheer, beoordeling en goedkeuring van advertenties, facturatie en betalingsverwerking, communicatie over campagnes, en het genereren van prestatiestatistieken.

12.3 Advertentie tracking

Voor het meten van advertentieprestaties registreren wij:

  • Impressies (wanneer een advertentie wordt getoond)
  • Klikken (wanneer op een advertentie wordt geklikt)
  • IP-adres (geanonimiseerd, voor deduplicatie en fraudepreventie)

Belangrijk: Ons eigen advertentieplatform (direct verkochte banners van adverteerders die een account bij ons hebben) maakt geen gebruik van third-party tracking cookies. Wij volgen gebruikers zelf niet over andere websites. <strong>Los hiervan</strong> gebruiken we Google AdSense als fallback voor gratis-tier-gebruikers (wanneer er geen direct-verkochte banner beschikbaar is) — dat is wél een third-party advertentienetwerk met eigen tracking, consent-gated via Consent Mode v2. Zie onze /sub-verwerkers-pagina voor het volledige verhaal.

12.4 Bewaartermijnen

Gedetailleerde impressie- en klikdata worden 90 dagen bewaard, daarna worden alleen geaggregeerde statistieken bewaard. Adverteerder-accounts en bijbehorende gegevens worden bewaard zolang het account actief is. Na beëindiging worden gegevens binnen 30 dagen verwijderd, met uitzondering van factuurgegevens (7 jaar wettelijke bewaarplicht).

12.5 Rechten van adverteerders

Als adverteerder heeft u dezelfde AVG-rechten als reguliere gebruikers: recht op inzage, rectificatie, verwijdering en overdraagbaarheid van uw gegevens. Neem contact met ons op via info@okidoky.nl om gebruik te maken van deze rechten.

13. Contact & Klachten

Heeft u vragen over dit privacybeleid, wilt u gebruik maken van uw rechten, of heeft u een klacht? Neem contact met ons op:

Wij streven ernaar uw verzoek of klacht binnen 30 dagen af te handelen. Mocht u niet tevreden zijn met onze afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.