Volledige transparantie

Wie heeft toegang tot uw data?

Hier staat elke externe dienst die jouw gegevens kan zien — met reden en locatie.

Laatst bijgewerkt: 30 september 2026

Wat is een sub-verwerker?

Een sub-verwerker is een externe dienst die namens ons jouw gegevens verwerkt — denk aan onze hostingprovider, betaalverwerker of e-mailverzender. Bijna elke online dienst werkt met zulke partners.

We houden het rijtje zo kort mogelijk, het liefst binnen de EU. Verandert er iets, dan laten we het vooraf weten.

EU-first

Waar mogelijk kiezen we EU-gevestigde diensten. Alle kerninfrastructuur staat in Duitsland of Nederland.

Minimaal noodzakelijk

Alleen diensten die echt nodig zijn om de app te laten werken. Geen marketing-tracking, geen data-brokers, geen 'handig maar optioneel' derden.

Vooraf aangekondigd

Nieuwe sub-verwerker? Dan informeren we bestaande gebruikers minimaal 30 dagen vooraf via e-mail plus updates op deze pagina.

Onze sub-verwerkers

Complete lijst — geen uitzonderingen

Dit is ALLE externe diensten die toegang hebben tot (een deel van) uw data. Geen 'interne tools' of 'niet-kritieke diensten' verstopt elders. Als er iets wijzigt, staat het hier als eerste.

Infrastructuur & hosting

Waar de app en data fysiek draaien

IONOS SE

Hostingprovider (virtuele server) — Duitsland

Doel: Op een virtuele server bij IONOS draaien de app, de database en onze eigen mailserver.
Data die ze zien: Alle gegevens die in Okidoky staan, zoals je account, je kasboek en logbestanden. IONOS levert en beheert de hardware; de server zelf (software, database, mail) beheren we zelf.
Compliance & afspraken: Europees bedrijf; de server staat in Duitsland. Er zit geen beheerpaneel of andere partij tussen: de server wordt door de maker van Okidoky zelf beheerd.

Betalingen

Voor verwerken van Premium/Lifetime betalingen

Mollie B.V.

Payment Service Provider — Amsterdam, NL

Doel: Verwerkt alle Premium- en Lifetime-betalingen (iDEAL, creditcard, SEPA). Wij zien zelf nooit uw volledige kaartnummer of IBAN — Mollie handelt dat af.
Data die ze zien: Uw naam, e-mail, bedrag, gekozen betaalmethode. Betaalkaart-details blijven uitsluitend bij Mollie (PCI DSS). Wij krijgen alleen een transaction ID en status.
Compliance & afspraken: PSD2-licentie via De Nederlandsche Bank (DNB). PCI DSS Level 1. GDPR-compliant. Data verwerkt binnen Nederland.

AI-functies (OpenAI)

Bonnetjesscan en bankimport-categorieën (Premium), en de samenvatting in het maandoverzicht bij de nieuwsbrief

OpenAI, L.L.C.

AI-model gpt-4o-mini (beeld- en tekstverwerking) — Verenigde Staten

Doel: Drie functies. (1) Bonnetjesscan: leest bedrag, datum, winkel en productregels van een bonnetjesfoto. Bij accounts met Premium, Lifetime, Duo of Family (ook tijdens de proefperiode) gaat elke gescande foto eerst naar OpenAI; lukt dat niet, dan leest Tesseract.js het bonnetje in je browser. Gratis accounts scannen volledig lokaal. (2) Bankimport (Premium): stelt voor nieuw geïmporteerde transacties een categorie voor. (3) Maandoverzicht: wie de nieuwsbrief ontvangt (ook met een gratis account) krijgt begin van de maand een persoonlijk overzicht met een korte samenvatting die OpenAI schrijft.
Data die ze zien: Bonnetjesscan: de foto (eenmalig, in-memory) plus de opdracht om de gegevens eruit te halen. Bankimport: de omschrijvingen van de nieuwe transacties (daarin kan de naam van de tegenpartij staan) en de namen van je categorieën; bedragen sturen we niet mee. Maandoverzicht: alleen je totale inkomsten en uitgaven van de maand, het verschil met de maand ervoor en je drie grootste uitgavencategorieën met naam en bedrag — geen gebruikersnaam, e-mailadres of accountnummer (de aanhef met je naam zetten we er zelf in). OpenAI slaat dit niet permanent op.
Compliance & afspraken: OpenAI's API-tier traint niet op input-data (vastgelegd in hun API-privacybeleid). Verwerking op servers in de VS; OpenAI biedt daarvoor Standard Contractual Clauses (SCC's) aan in haar verwerkersovereenkomst — of die voor Okidoky is afgesloten, lopen we nog na. De bonnetjesscan en de bankimport-categorieën zijn alleen voor Premium; het maandoverzicht met samenvatting gaat naar iedereen die de nieuwsbrief ontvangt, ook met een gratis account. Afmelden voor de nieuwsbrief stopt het maandoverzicht.

Communicatie

Voor versturen van e-mails (transactioneel en nieuwsbrief)

Eigen mailserver

E-mailverzending — op onze eigen server in Duitsland

Doel: Versturen van registratie-bevestigingen, wachtwoord-reset links, betaalbewijzen en (als u zich abonneert) de nieuwsbrief.
Data die ze zien: Ontvanger-e-mailadres en mailinhoud (die u zelf ontvangt — wij versturen niks naar derden). Geen separate cloud-provider.
Compliance & afspraken: Eigen mailserver op dezelfde server als de app. Geen externe e-mailprovider zoals SendGrid of Postmark, dus geen extra partij met toegang tot e-mails. Elke e-mail komt natuurlijk wel bij de e-mailprovider van de ontvanger terecht.

Analytics (optioneel)

Analytische cookies alleen na je toestemming

Google Analytics 4Toestemming vereist

Webanalyse — Google (VS)

Doel: Geaggregeerde bezoekersstatistieken (welke pagina's populair zijn, hoeveel nieuwe en terugkerende bezoekers). Analytische cookies worden pas gezet als je ze in de cookiemelding accepteert.
Data die ze zien: Het script van Google Analytics wordt op de website en ook in de app geladen. Zonder je toestemming zet het geen analytische cookies (Consent Mode v2), maar kan Google wel technische gegevens ontvangen, zoals je IP-adres en het adres van de pagina. Met toestemming ook: bezochte pagina's, browser- en apparaatgegevens en sessieduur. Gegevens uit je kasboek (bedragen, omschrijvingen) gaan nooit naar Google.
Compliance & afspraken: Standard Contractual Clauses (SCC's) + EU-US Data Privacy Framework (2023). Consent Mode v2 met standaard 'geweigerd' voor analytische en advertentiecookies.

Op pagina's waarvan het adres begint met /coach of /begeleiding (Okidoky Coach) gebruiken we geen Google Analytics, tonen we geen advertenties en houden we geen eigen bezoekersstatistieken bij. Kijkt een begeleider mee in het kasboek van een cliënt, dan geldt hetzelfde: geen Google Analytics, geen advertenties en geen eigen bezoekersstatistieken.

Advertenties (free-tier + consent-gated)

Google AdSense voor de gratis versie — inkomstenbron die de free tier mogelijk maakt

Google AdSenseToestemming vereist

Advertentienetwerk — Google Ireland Ltd (EU HQ) / infrastructuur globaal

IE (EU HQ) / US

Doel: Toont niet-intrusieve advertenties aan gebruikers van het gratis plan. Dit is de inkomstenbron die ons in staat stelt een gratis tier aan te bieden. Premium- en Lifetime-accounts zien geen AdSense-advertenties.
Data die ze zien: IP-adres, cookie-identifier, bezochte pagina, user-agent, grove rubrieksinteresse voor advertentie-matching. Consent Mode v2: zonder uw cookie-toestemming (ad_storage: denied) worden géén tracking-cookies gezet en worden advertenties in niet-gepersonaliseerde modus getoond.
Compliance & afspraken: Google Ireland Ltd als EU-verantwoordelijke. Standard Contractual Clauses (SCCs) voor eventuele US-doorgifte. EU-US Data Privacy Framework (2023). Consent Mode v2 ad_storage default denied. Waarom niet verborgen: dit is een vrijwillige keuze om het free plan draaibaar te houden zonder abonnement of datahandel.

Externe fonts & icon-CDN

Stateless content delivery — geen cookies, wel IP-zichtbaarheid

Google Fonts

Webfont-CDN — Google LLC (globale infrastructuur)

Global (Google LLC)

Doel: Serveert de typografie (Inter + Poppins) die de website en marketing-pagina's gebruiken. Wordt alleen geladen op de publieke website; de app zelf gebruikt system-fonts na login.
Data die ze zien: IP-adres van de bezoeker, user-agent en Referer bij elke font-request. Géén cookies, géén account-koppeling — Google Fonts plaatst geen identifiers. Font-files zelf zijn statisch en bevatten geen code.
Compliance & afspraken: Google Fonts-gebruiksvoorwaarden + Google privacy policy. Standard Contractual Clauses. LG München-uitspraak (2022) toont dat IP-doorgifte naar Google Fonts GDPR-zorg is; we plannen migratie naar self-hosted fonts om dit weg te nemen. Tot die tijd: eerlijk vermeld, niet verborgen.

jsDelivr CDN

Open-source CDN — gratis netwerk (infrastructuur via Cloudflare + Fastly)

Global (Cloudflare + Fastly)

Doel: Serveert de Bootstrap Icons-fontfile die de iconen op marketing-pagina's toont. Eén kleine CSS + woff2-file per bezoeker, zwaar gecached.
Data die ze zien: IP-adres van de bezoeker, user-agent, Referer. Géén cookies, géén tracking-identifiers. Dit is technisch een stateless file-ophaal.
Compliance & afspraken: jsDelivr is een non-profit project met publiek privacybeleid (geen verkoop van verkeersdata). Infrastructuur via Cloudflare + Fastly (beiden GDPR-compliant met SCC's). Zelfde migratie-overweging: icons kunnen self-hosted worden in een toekomstige release.

Diensten die we niet gebruiken

Veelvoorkomende externe diensten die niet op okidoky.nl draaien — voor het complete beeld naast de gebruikte sub-verwerkers hierboven.

Geen Meta/Facebook Pixel, geen retargeting-trackers
Geen data-brokers en geen affiliate-netwerken (AdSense voor free-tier wel, zie hierboven)
Geen externe chat-widgets die gesprekken meelezen (Intercom, Drift, etc.)
Geen session-recording tools (Hotjar, FullStory, LogRocket) — we zien niet mee met wat u doet
Geen AI die je advies geeft of in je hele kasboek meeleest. OpenAI krijgt alleen wat hierboven staat: bonnetjesfoto's en omschrijvingen uit een bankimport (Premium) en de maandtotalen voor het maandoverzicht (nieuwsbrief). De gratis scan draait met Tesseract.js in je browser.

Zo werkt het als we een sub-verwerker toevoegen of wijzigen

Veranderingen in sub-verwerkers worden niet stil doorgevoerd. Dit is onze procedure:

1
Beoordeling intern: waarom deze dienst nodig is en welke alternatieven we overwogen hebben.
2
Deze pagina wordt bijgewerkt met de nieuwe sub-verwerker, minimaal 30 dagen vóór ingang.
3
Alle actieve gebruikers krijgen een e-mail met de wijziging, reden en link naar deze pagina.
4
U heeft 30 dagen om bezwaar te maken. Bij fundamentele bezwaren kunt u uw account sluiten met volledige data-export.

Bezwaar tegen een sub-verwerker?

Bent u het oneens met een sub-verwerker die we gebruiken? Neem contact op — we nemen elk bezwaar serieus en leggen uit waarom de keuze nodig is, of zoeken samen naar een oplossing (bijvoorbeeld gratis overstap naar een ander account).

Stuur uw bezwaar

Transparantie is geen bijzaak

Voor meer over hoe wij met uw data omgaan, lees ons privacybeleid of bekijk onze security-maatregelen.

Lees privacybeleid Bekijk beveiliging