Privacybeleid

Laatst bijgewerkt: 12 augustus 2026

Subby is zo gebouwd dat de abonnementenlijst op de telefoon blijft. Dit beleid legt uit welke paar dingen die telefoon toch verlaten, waarom, en welke controle daarover bestaat.

Dit beleid vervangt een eerdere versie waarin stond dat gegevens het apparaat alleen verlieten bij een back-up. Dat klopt niet meer: Subby biedt nu een optionele AI-screenshot-import, toont advertenties in het gratis plan, meldt crashes en meet welke advertenties mensen naar de app hebben gebracht. Dit document beschrijft wat de app vandaag daadwerkelijk doet.

Wie wij zijn

POCKET IMPLEMENTATION S.R.L., een Roemeense vennootschap met beperkte aansprakelijkheid met statutaire zetel aan Aleea Giurgeni, Sector 3, Boekarest, Roemenië, is de verwerkingsverantwoordelijke voor de hier beschreven verwerking.

E-mail: support@subby.online

Wat op het apparaat blijft

Alles wat in Subby wordt ingevoerd — abonnementen, prijzen, betaaldata, categorieën, betaalmethodes, notities, herinneringen en betalingsgeschiedenis — wordt opgeslagen in een database op het apparaat. Wij ontvangen dit nooit. Er is geen Subby-account, geen inlog en geen serverzijdige kopie van de abonnementenlijst.

Herinneringen worden lokaal door de telefoon ingepland. Subby maakt geen gebruik van pushmeldingen, dus geen enkele server weet wanneer of waarover een herinnering wordt gegeven.

Wat het apparaat verlaat

AI-screenshot-import (PRO, optioneel)

Bij het importeren van abonnementen vanuit een screenshot wordt die afbeelding op het apparaat verkleind en via een versleutelde verbinding verzonden naar onze server op api.subby.online, die de afbeelding doorstuurt naar OpenAI om de abonnementsgegevens te extraheren. De geëxtraheerde tekst komt terug in de app ter controle, voordat er iets wordt opgeslagen.

• Dit gebeurt alleen bij het actief kiezen van een afbeelding. Subby doorzoekt nooit de fotobibliotheek.
• De applicatiecode van Subby schrijft de afbeelding niet naar schijf; deze wordt alleen vastgehouden voor de seconden die de aanvraag duurt en daarna verwijderd zodra het antwoord terugkomt.
• OpenAI krijgt de instructie de aanvraag niet op te slaan, en de afbeelding wordt nooit gebruikt om modellen te trainen. OpenAI kan de afbeelding kort vasthouden voor misbruikcontrole voordat deze wordt verwijderd.
• Rechtsgrondslag: uitvoering van de gevraagde dienst (art. 6, lid 1, onder b, AVG).

Omdat een screenshot meer dan alleen abonnementen kan bevatten, is het verstandig alleen afbeeldingen te versturen waarvan het delen geen bezwaar oplevert.

Advertenties (alleen gratis plan)

In het gratis plan worden advertenties getoond via Google AdMob. Afhankelijk van de keuze bij Instellingen → Privacy en advertenties (en, op iOS, de prompt voor App Tracking Transparency) zijn deze gepersonaliseerd of niet-gepersonaliseerd. Bij gepersonaliseerde advertenties gebruikt Google een advertentie-ID van het apparaat en treedt Google daarbij op als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid.

Advertenties kunnen volledig worden uitgeschakeld door PRO aan te schaffen. PRO-gebruikers zien geen advertenties en er wordt geen advertentie-ID gebruikt.

Rechtsgrondslag: toestemming, op elk moment te wijzigen bij Instellingen → Privacy en advertenties.

Installatie-attributie en advertentiemeting

Om te begrijpen welke advertenties mensen naar Subby brengen, meldt de app een klein aantal gebeurtenissen aan twee advertentieplatforms.

Meta (Android en iOS). Via Meta App Events wordt gemeld: app geopend, aankoop voltooid, abonnement gestart, gratis proefperiode gestart en eerste configuratie voltooid. Elke gebeurtenis bevat, indien relevant, het bedrag en de valuta, plus een door Meta gegenereerde anonieme apparaat-ID en — alleen indien hiervoor toestemming is gegeven — de advertentie-ID van het apparaat. Op iOS wordt daarnaast Apples SKAdNetwork gebruikt, dat Meta een geaggregeerde, privacyvriendelijke installatiemeting geeft zonder identificatie van de gebruiker.

TikTok (alleen Android). TikTok App Events meldt dezelfde conversiemomenten — aankoop, abonnement, start proefperiode, registratie — plus installatie, app-start en een retentiesignaal na twee dagen dat de SDK automatisch verstuurt. In de iOS-app is dit helemaal niet aanwezig.

Niets start voordat toestemming is verkregen. Beide SDK’s worden inactief uitgeleverd. Ze starten pas nadat de Google-toestemmingsflow een bruikbaar antwoord geeft; is er geen antwoord, of is toestemming geweigerd, dan blijven ze uit — een onopgeloste status telt altijd als “nee”, nooit als toestemming. Op iOS wordt de advertentie-ID van het apparaat alleen meegestuurd als bij de App Tracking Transparency-prompt toestemming is gegeven voor tracking. Waar Amerikaanse deelstaatwetten inzake privacy van toepassing zijn, starten beide SDK’s in de “Limited Data Use”-modus.

Dit kan op elk moment worden uitgeschakeld bij Instellingen ▸ Privacy, onafhankelijk van de advertentiekeuze, en blijft dan uit — de instelling wordt meegenomen naar een nieuw apparaat.

Voor personen in de EER, het Verenigd Koninkrijk en Zwitserland treedt Meta Platforms Ireland Limited op als zelfstandige verwerkingsverantwoordelijke voor de gegevens die het ontvangt, onder zijn eigen privacybeleid, en treden TikTok Technology Limited en TikTok Information Technologies UK Limited samen met ons op als gezamenlijke verwerkingsverantwoordelijken voor de meetgegevens die TikTok ontvangt.

Rechtsgrondslag: toestemming, op elk moment in te trekken via bovenstaande instelling.

Analyse en crashrapporten

Subby maakt gebruik van Firebase Analytics en Firebase Crashlytics (Google) om schermweergaven en functiegebruik te tellen en crashdiagnoses te ontvangen. Deze zijn gekoppeld aan een willekeurig gegenereerde app-instantie-ID, niet aan een naam of e-mailadres.

Misbruikbescherming

Aanvragen aan onze AI-import-endpoint bevatten een Firebase App Check-token (Play Integrity op Android, App Attest of DeviceCheck op iOS). Dit bewijst dat de aanvraag afkomstig is van een echte kopie van Subby, en is niet aan een persoon gekoppeld.

Aankopen

RevenueCat verwerkt de PRO-rechten namens ons en kent een anonieme aankoop-ID toe. Noch RevenueCat, noch wij krijgen ooit kaartgegevens te zien — de betaling wordt afgehandeld door de Apple App Store en Google Play.

Icoonverzoeken (PRO, optioneel)

Bij een verzoek om een dienst-icoon toe te voegen, ontvangen wij de ingevoerde naam en website van de dienst, plus het IP-adres voor snelheidsbeperking. Deze gegevens worden na ongeveer 90 dagen verwijderd.

Wisselkoersen

De app haalt eenmaal per dag wisselkoersen op. Deze aanvraag bevat geen informatie over een persoon of diens abonnementen.

De website subby.online

Dit beleid geldt voor de Subby-apps en voor de website subby.online. De website werkt anders dan de app, dus hieronder staat wat de website doet.

Analyse alleen bij toestemming. De website gebruikt Google Analytics 4 met Googles Consent Mode v2. Aanvankelijk staat alles op geweigerd: er worden geen analysecookies geplaatst, en Googles analysescript wordt zelfs niet geladen, totdat de cookiebanner wordt geaccepteerd. Bij weigering blijft alles geweigerd — Google kan nog wel een cookieloze, niet-identificerende ping ontvangen; zo is Consent Mode ontworpen, en deze ping is aan niemand te koppelen.

Twee dingen die in de browser worden bewaard. De toestemmingskeuze wordt opgeslagen in de localStorage van de browser onder subby_consent, voor maximaal 180 dagen; daarna vraagt de banner opnieuw. De voorkeur voor een licht of donker thema wordt op dezelfde manier opgeslagen onder subby-theme. Beide zijn functionele voorkeuren die in de browser blijven — dit is geen tracking, en bij het wissen van sitegegevens verdwijnen ze.

De kostencalculator draait volledig in de browser. Ingevoerde bedragen en dienstnamen worden nooit verzonden, niet naar ons en niet naar anderen. Bij aanvaarde analyse worden alleen grove gebruiksklassen vastgelegd — ongeveer hoeveel rijen zijn ingevuld en in welke bandbreedte het jaartotaal viel — nooit een naam en nooit een bedrag.

Storelinks bevatten campagneparameters. De knoppen naar de App Store en Google Play voegen een campagnekenmerk toe (een Google Play install-referrer, een Apple-campagnetoken), zodat de stores kunnen aangeven van welke pagina een installatie afkomstig is. Deze meting vindt plaats aan de kant van de store, in het eigen storeaccount; het is geen website-cookie en identificeert niemand.

Back-ups gaan naar eigen cloudopslag

Google Drive- en iCloud-back-ups worden rechtstreeks vanaf het apparaat weggeschreven naar eigen opslag — de privéappmap van Drive, of de eigen iCloud-container. Ze lopen niet via onze servers, en wij kunnen ze niet lezen. Verwijderen gebeurt via het eigen Google- of Apple-account. Lokale back-ups blijven op het apparaat.

Internationale doorgiften

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta en TikTok zijn gevestigd in, of verwerken gegevens in, de Verenigde Staten en andere landen buiten de EER. Doorgiften steunen op het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework en/of op standaardcontractbepalingen, zoals uiteengezet in de eigen voorwaarden van elke aanbieder.

Hoe lang wij gegevens bewaren

Wij houden vrijwel niets bij. Icoonverzoeken worden na ongeveer 90 dagen verwijderd. Screenshots worden niet opgeslagen. Voor analyse- en crashgegevens gelden de eigen bewaartermijnen van Firebase. Abonnementsgegevens blijven op het apparaat zolang de app geïnstalleerd blijft — verwijderen van de app wist ze.

Rechten van gebruikers

Onder de AVG kan inzage, rectificatie, verwijdering of beperking van persoonsgegevens worden verzocht, en kan bezwaar worden gemaakt tegen verwerking.

Eerlijk gezegd betekent dit het volgende: er is geen account, dus een naam of e-mailadres wordt alleen bekend als er contact wordt opgenomen. Het meeste wat wordt bewaard, is gekoppeld aan pseudonieme identificatoren, niet aan een persoon. Bij het uitoefenen van een recht zijn dit de identificatoren die daadwerkelijk kunnen worden opgegeven:

• de Support-ID (Instellingen → Over), oftewel de anonieme aankoop-ID; en
• de Firebase-app-instantie-ID, die opnieuw wordt gegenereerd bij herinstallatie.

Een e-mail naar support@subby.online met een van deze identificatoren wordt zo goed mogelijk beantwoord. De meeste gegevens kunnen ook zelf worden verwijderd: verwijderen van de app wist alle lokale gegevens, het wijzigen van de advertentiekeuze bij Instellingen stopt gepersonaliseerde advertenties, het uitschakelen van attributie bij Instellingen ▸ Privacy stopt de Meta- en TikTok-gebeurtenissen, en back-ups worden verwijderd via het eigen Google- of Apple-account.

Er bestaat het recht om een klacht in te dienen bij een toezichthoudende autoriteit — in Roemenië de ANSPDCP (dataprotection.ro), of de bevoegde toezichthoudende autoriteit van het eigen woonland.

Kinderen

Subby richt zich niet op kinderen en verzamelt niet bewust gegevens van personen onder de 16 jaar.

Wijzigingen

Wij kunnen dit beleid bijwerken; de actuele versie staat altijd in de app en op subby.online. Bij een wezenlijke wijziging wordt dit in de app vermeld.

Contact

support@subby.online — POCKET IMPLEMENTATION S.R.L., Roemenië.