Aevumex
Privacyverklaring
Aevumex is gebouwd op één uitgangspunt: wat je bezit, gaat ons niets aan. Je portfolio wordt op je toestel versleuteld met een sleutel die alleen jij hebt. Deze verklaring legt uit welke gegevens we wél verwerken, waarom, en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk
Aevumex is een handelsnaam van Glennski, eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 42093846 (vestigingsnummer 000065978579), btw-nummer NL050855827B02, Gravin Juliana van Stolberglaan 31, 2263 AB Leidschendam, Nederland. Glennski is de verwerkingsverantwoordelijke voor de gegevens die in deze verklaring worden beschreven. Contact over privacy: privacy@aevumex.com; overige vragen: support@aevumex.com.
2. Wat we nooit kunnen lezen: je portfolio
Alle gegevens over je edelmetaal (soort, aantal, gewicht, aankoopdatum, aankoopprijs, opslaglocatie, notities, foto's van bonnen) worden op je toestel versleuteld met AES-256-GCM voordat ze worden opgeslagen of gesynchroniseerd. De sleutel wordt op je toestel aangemaakt, opgeslagen in de beveiligde sleutelhanger van iOS of Android en afgeleid van je herstelzin van 12 woorden. Onze servers ontvangen en bewaren uitsluitend versleutelde blokken zonder de sleutel. We kunnen deze gegevens niet inzien, niet herstellen en niet aan derden geven. Verlies je je toestel én je herstelzin, dan is het portfolio definitief onleesbaar, ook voor ons.
Wat de server wél ziet: het aantal versleutelde items, tijdstempels en de grootte van de blokken. De versleutelde blokken blijven persoonsgegevens, omdat ze aan je gebruikers-id hangen — daarom staan ze in deze verklaring.
3. Welke gegevens we wel verwerken
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| E-mailadres | Inloggen (e-mail en wachtwoord), bevestigings- en herstelcodes, accountbeheer, wijziging van je adres | Uitvoering van de overeenkomst | Zolang je account bestaat |
| Naam en geboortedatum (optioneel) | Je profiel; naam kan van Google komen als je dat toestaat | Toestemming; je kunt ze leeg laten of verwijderen | Tot je ze verwijdert of je account sluit |
| Pseudoniem | Weergave op de marktplaats en in chats in plaats van je naam | Uitvoering van de overeenkomst | Zolang je account bestaat |
| Advertenties, foto's, chatberichten, reviews, meldingen | Werking van de marktplaats, moderatie, wettelijke verplichtingen (Digital Services Act) | Uitvoering van de overeenkomst; gerechtvaardigd belang (veiligheid) | Advertenties 30 dagen na verloop; chats en meldingen tot 12 maanden na accountsluiting voor misbruikonderzoek |
| Prijsalerts (metaal en drempel) | Push-melding wanneer een koers je drempel passeert | Uitvoering van de overeenkomst | Tot je de alert verwijdert |
| Push-token van je toestel en de ingestelde app-taal | Bezorgen van meldingen in jouw taal; de melding zelf bevat nooit bedragen of bezit | Toestemming (meldingen) | Tot je meldingen uitzet of uitlogt |
| Abonnementsstatus, app-gebruikers-id, aankoopbewijzen | Aevumex Pro activeren en herstellen | Uitvoering van de overeenkomst | Wettelijke bewaartermijn voor transactiegegevens |
| Titel van een advertentie waarvoor je een AI-illustratie laat maken | Het beeld genereren; alleen op de marktplaats, nooit voor een kluisitem | Uitvoering van de overeenkomst | Niet blijvend bewaard; het gegenereerde beeld hoort bij de advertentie |
| Technische logs (IP-adres, foutmeldingen) | Beveiliging en stabiliteit | Gerechtvaardigd belang | Maximaal 30 dagen |
We verwerken geen locatiegegevens (de regio in een advertentie kies je zelf als vrije tekst), we plaatsen geen advertenties en we volgen je niet over apps of websites heen. Geen tracking betekent hier: geen analytics-SDK, geen advertentie-SDK, geen crashrapportage-SDK — de app bevat er geen enkele, en deze website zet geen cookies en laadt geen telpixels. Foto's die je bij een advertentie plaatst, worden zonder locatiemetadata (EXIF) geüpload.
4. Verwerkers en doorgifte
| Partij | Rol | Locatie |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Database, authenticatie, opslag van versleutelde blokken en marktplaatsgegevens | EU (Ierland); SOC 2 Type II, ISO 27001 |
| Resend | Verzenden van bevestigings- en herstelcodes en accountmails | EU/VS; verwerkersovereenkomst met standaardcontractbepalingen |
| RevenueCat | Abonnementsbeheer (alleen een willekeurige gebruikers-id en aankoopbewijzen, nooit je e-mailadres) | VS; standaardcontractbepalingen |
| Expo (push-dienst), Apple (APNs), Google (FCM) | Bezorgen van inhoudsloze meldingen | VS; standaardcontractbepalingen |
| Google (Gemini) | Een AI-illustratie maken op basis van de titel van een marktplaatsadvertentie; kluisitems worden nooit doorgestuurd | VS; standaardcontractbepalingen |
| Google en Apple | Inloggen met Google of Apple (alleen als je daarvoor kiest), betalingen via de winkels | Zelfstandig verantwoordelijk voor hun eigen verwerking |
| metals.dev, Europese Centrale Bank | Koersen en wisselkoersen; ontvangen geen gegevens over jou | — |
5. Je rechten
Je kunt je gegevens inzien en wijzigen in de app onder Instellingen → Profiel, je account en alle bijbehorende gegevens verwijderen onder Instellingen → Account verwijderen, en je toestemming voor meldingen intrekken in de instellingen van je toestel. Daarnaast heb je recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21), en het recht een toestemming op elk moment in te trekken voor de toekomst; mail daarvoor naar privacy@aevumex.com. We reageren binnen een maand.
Ben je het niet met ons eens, dan kun je op grond van art. 77 AVG een klacht indienen bij een toezichthouder: bij de voor ons bevoegde Autoriteit Persoonsgegevens, of bij de toezichthouder van het land waar je woont.
6. Beveiliging
Naast de versleuteling op je toestel: verbindingen via TLS, toegang tot data in de database strikt per gebruiker afgedwongen (row level security), pincode en biometrische vergrendeling in de app, en geen wachtwoorden die bij ons kunnen lekken. Hoe de sleutels precies werken, wat de server ziet en waar de grenzen van de zero-knowledge-belofte liggen, staat uitgebreid in het beveiligingsmodel.
7. Kinderen
Aevumex is niet bedoeld voor personen onder de 16 jaar; we verzamelen niet bewust gegevens van kinderen.
8. Wijzigingen
Bij een inhoudelijke wijziging informeren we je in de app en op deze pagina, met een nieuwe versiedatum bovenaan.