---
title: "Privacybeleid · Notal: Huishoudboekje met AI · theworkers.co"
description: "Hoe Notal met je gegevens omgaat: wat de app verzamelt, welke AI-modellen van derden je posten lezen, waar je gegevens worden opgeslagen en hoe je ze verwijdert."
url: https://theworkers.co/notal/privacy/nl/
lang: nl
---

# Privacybeleid van Notal: Huishoudboekje met AI

Laatst bijgewerkt: 20 oktober 2026[English](https://theworkers.co/notal/privacy/)[Türkçe](https://theworkers.co/notal/privacy/tr/)[Español (México)](https://theworkers.co/notal/privacy/es-mx/)[Español (España)](https://theworkers.co/notal/privacy/es-es/)[Deutsch](https://theworkers.co/notal/privacy/de/)[Français](https://theworkers.co/notal/privacy/fr/)[Italiano](https://theworkers.co/notal/privacy/it/)[Português (Portugal)](https://theworkers.co/notal/privacy/pt-pt/)[Català](https://theworkers.co/notal/privacy/ca/)

* * *

## 1\. Voor wie dit beleid is

Dit privacybeleid legt uit wat Notal (“de app”, “we”, “ons”) over je verzamelt, waarom, en wat je daaraan kunt doen. Notal is gemaakt door theworkers.co, gevestigd in Istanbul, Turkije. Je kunt ons bereiken via [support@theworkers.co](mailto:support@theworkers.co).

* * *

## 2\. Wat we verzamelen

-   **Accountgegevens**: je e-mailadres en, als je inlogt met Apple of Google, de identiteit die Apple of Google voor die inlog met ons deelt.
-   **Wat je schrijft of opneemt**: elke post die je maakt, waaronder getypte tekst, spraakopnames en foto’s van bonnetjes of afschriften, plus de categorieën, tags, bedragen en datums die erbij horen.
-   **Instellingen**: je taal, valuta, voorkeuren voor meldingen, stille uren, categorieën en tags.
-   **Pushtoken van je apparaat**: een apparaat-ID van de pushdienst van Apple of Google (via OneSignal, zie hieronder), alleen gebruikt om je de meldingen te sturen die je hebt aangezet.
-   **Aankoopstatus**: of je de gratis versie of Premium hebt, en de abonnementsstatus die de store van Apple of Google aan ons doorgeeft. Je kaartnummer ontvangen en bewaren we niet; de store regelt de betaling rechtstreeks.
-   **Je toestemming voor AI**: of je toestemming hebt gegeven dat Notal AI leest wat je schrijft, zegt of fotografeert, en wanneer.
-   **Gemelde leesfouten**: als je ons laat weten dat Notal AI een post verkeerd heeft gelezen, een kopie van die post. Zie paragraaf 3.
-   **Gebruiksgebeurtenissen**: welke schermen je opent en wat je in de app doet, bijvoorbeeld dat er een post is opgeslagen. Alleen aan je account gekoppeld als je daarmee instemt, op één uitzondering na. Zie paragraaf 3.
-   **Crashrapporten**: een technisch rapport als de app crasht of op een fout stuit. Zie paragraaf 3.

Meer verzamelen we niet. Zo volgen we je niet in andere apps of op andere websites, en bouwen we geen advertentieprofiel van je op.

* * *

## 3\. Hoe je gegevens worden verwerkt, in gewone taal

**Notal AI leest wat je schrijft met hulp van AI-diensten van derden, om het te kunnen begrijpen.** Als je “koffie 3” schrijft, een notitie inspreekt of een foto van een bonnetje maakt, wordt die tekst, audio of afbeelding naar een externe aanbieder gestuurd om te worden geïnterpreteerd: om het bedrag te bepalen, de categorie, of het een inkomst of een uitgave is, en vergelijkbare details. Verzoeken lopen via OpenRouter, een aanbieder van AI-infrastructuur, naar het model dat de tekst leest. Een getypte notitie wordt gelezen door een DeepSeek-model dat bij DeepInfra of CoreWeave in de Verenigde Staten draait; de notitie gaat niet naar DeepSeek zelf. Een foto van een bonnetje wordt uitgelezen door een Google Gemini-model. Is een van beide niet beschikbaar, dan antwoordt in plaats daarvan een Google Gemini-model. Een spraaknotitie wordt eerst door een aparte spraak-naar-tekstdienst (Whisper) omgezet in tekst, en daarna gelezen als een getypte notitie. Welk model er wordt gebruikt, kan in de loop van de tijd veranderen. Dat een dienst van derden je tekst, stem of foto leest, verandert niet.

**Getypte notities en foto’s van bonnetjes worden niet bewaard en niet gebruikt om te trainen.** Notal AI leest je getypte notities en foto’s van bonnetjes alleen via aanbieders die ze niet gebruiken om modellen te trainen. Die regel wordt afgedwongen bij elk verzoek dat we versturen. Als Notal AI een getypte notitie of een foto van een bonnetje leest, bewaart de aanbieder die deze verwerkt geen kopie. De notitie of foto wordt alleen gebruikt om hem te lezen en daarna gewist.

**Bij spraak ligt het anders.** Een aparte transcriptiedienst zet spraaknotities om in tekst, en we kunnen niet kiezen welke, dus de twee toezeggingen hierboven gelden niet voor spraakopnames. In onze tests was die dienst DeepInfra, dat volgens eigen zeggen deze gegevens niet opslaat en er niet mee traint, maar dat kunnen we niet afdwingen of controleren.

**Jij kiest of Notal AI je gegevens leest.** De app vraagt om je toestemming voordat Notal AI voor het eerst iets leest wat je schrijft, zegt of fotografeert. Je kunt die toestemming altijd intrekken in Instellingen, onder Je gegevens, “Notal AI en je gegevens”. Daarna leest Notal AI geen nieuwe notities, opnames en foto’s meer, en vraagt de app het opnieuw als je iets nieuws toevoegt. Wat je al hebt opgeslagen, blijft zoals het is. We houden bij of en wanneer je toestemming hebt gegeven.

**Deze interpretatie is een voorstel, nooit de definitieve vastlegging.** Notal AI bepaalt nooit je saldo en heeft nooit het laatste woord over wat als inkomst of uitgave telt. Al je totalen worden berekend door onze eigen, deterministische code, op basis van de posten die je hebt bevestigd. Wat Notal AI heeft begrepen, kun je altijd bekijken, wijzigen of corrigeren, voordat of nadat het is opgeslagen.

**Als je meldt dat Notal AI een post verkeerd heeft gelezen.** Onderaan de details van een post kun je tikken op “Notal AI las dit verkeerd”. We bewaren dan een kopie van de post zoals die op dat moment was, en bekijken die zelf om te verbeteren hoe Notal AI vergelijkbare posten leest. De kopie bevat de tekst van de notitie, de transcriptie van een ingesproken post (nooit de opname zelf), wat Notal AI uit de post heeft gelezen en, alleen bij een post van een bonnetje, de foto van het bonnetje. Ook staan de appversie en je instellingen voor taal en valuta erin. De kopie wordt bewaard tot je je account verwijdert, ook als je de post eerder verwijdert.

**Je gegevens worden opgeslagen in Frankfurt, Duitsland** (de regio eu-central-1 van AWS), vanuit welk land je ook schrijft. Spraakopnames en foto’s van bonnetjes worden als bestanden bewaard, intern aangeduid en nooit via een openbare link beschikbaar gemaakt; als de app je er een moet laten zien, krijgt dat bestand een link die na ongeveer 5 minuten verloopt.

**Crashrapporten.** Als de app crasht of op een fout stuit, stuurt hij een technisch rapport naar Sentry, in de EU-regio van Sentry (Frankfurt), zodat we het probleem kunnen oplossen. Een rapport bevat technische gegevens: de fout, het model van het apparaat, het besturingssysteem en de appversie. Je gebruikers-ID, je e-mailadres en wat je hebt geschreven staan er niet in, en we hebben het opslaan van IP-adressen in Sentry uitgezet. Er worden geen schermafbeeldingen of schermopnames gemaakt. Alleen fouten en crashes worden gemeld, niet hoe je de app gebruikt.

**Productanalyse, alleen als je ermee instemt.** De app vraagt of we mogen meten hoe je hem gebruikt. Dat is een aparte keuze, los van de toestemming voor Notal AI. Zeg je nee, dan verandert er niets in de app, en je kunt je antwoord altijd wijzigen in Instellingen, onder Je gegevens, “Gebruiksstatistieken”. Stem je in, dan stuurt de app PostHog gebeurtenissen over welke schermen je opent en wat je doet, bijvoorbeeld dat er een post is opgeslagen of dat het Premium-scherm is geopend. Deze gebeurtenissen worden gekoppeld aan onze interne gebruikers-ID, nooit aan je e-mailadres. Ze bevatten nooit bedragen, wat je hebt geschreven, winkelnamen, je e-mailadres of je IP-adres. Sessieopnames en het automatisch vastleggen van tikken staan uit. Stem je niet in, dan stuurt onze server PostHog een klein aantal gebruiksgebeurtenissen zonder gebruikers-ID, zonder IP-adres en zonder profiel. Eén uitzondering volgt jouw keuze niet: als je een abonnement neemt, stuurt RevenueCat je abonnementsgebeurtenissen (start, verlenging, opzegging) onder je gebruikers-ID naar PostHog. We gebruiken dit allemaal om de app te verbeteren. De rechtsgrond is je toestemming; voor de anonieme servergebeurtenissen en de abonnementsgebeurtenissen is dat ons gerechtvaardigd belang om te begrijpen hoe de app en de abonnementen erop worden gebruikt.

**We werken niet anoniem, en we doen ook niet alsof.** Je posten, opnames en foto’s zijn aan je account gekoppeld, zodat de app je je eigen huishoudboekje kan laten zien en je eigen saldo kan berekenen. “Anoniem” zou betekenen dat niemand, ook wij niet, deze gegevens aan jou kan koppelen. Zo werkt Notal niet, en dit beleid beweert ook niets anders.

* * *

## 4\. Wie je gegevens nog meer ziet, en waarom

Amazon Web Services (AWS), Frankfurt, Duitsland (eu-central-1)

Ontvangt alles wat de app opslaat: je account, posten en instellingen, en je spraakopnames en foto’s van bonnetjes als bestanden. Waarom: om de app te hosten en je gegevens te bewaren.

OpenRouter

Ontvangt de tekst, spraakopname of foto die je toevoegt, voor dat ene verzoek, en geeft die door aan het model dat hem leest. Waarom: om het verzoek naar het juiste model te sturen.

DeepInfra (Verenigde Staten)

Leest je getypte notities, onder de regel uit paragraaf 3 (niets bewaren, niet trainen). In onze tests zet DeepInfra ook spraakopnames om in tekst; daarvoor geldt die regel niet. Waarom: om van je notitie een bedrag, categorie en soort te maken, en van een opname tekst.

CoreWeave (Verenigde Staten)

Leest je getypte notities als DeepInfra geen antwoord kan geven, onder de regel uit paragraaf 3 (niets bewaren, niet trainen). Waarom: om van je notitie een bedrag, categorie en soort te maken als DeepInfra niet beschikbaar is.

Google (Gemini-modellen)

Leest je foto’s van bonnetjes, en je getypte notities als DeepInfra en CoreWeave allebei geen antwoord kunnen geven, onder de regel uit paragraaf 3 (niets bewaren, niet trainen). Waarom: om het bonnetje uit te lezen en de app te laten werken als een andere aanbieder niet beschikbaar is.

RevenueCat

Ontvangt je abonnementsstatus en aankoopgebeurtenissen van de store, en je e-mailadres zodra je inlogt. Waarom: om je Premium-status op al je apparaten gelijk te houden, en om je abonnement terug te vinden als je ons om hulp vraagt. Als je je account verwijdert, vraagt de app RevenueCat om het te verwijderen.

OneSignal

Ontvangt een pushtoken van je apparaat en de soorten meldingen die je hebt aangezet. Waarom: om de herinneringen en overzichten te bezorgen die je hebt aangezet.

Sentry (EU-regio)

Ontvangt crash- en foutrapporten, zoals beschreven in paragraaf 3. Waarom: om crashes te vinden en op te lossen.

PostHog (EU-regio)

Ontvangt de gebruiksgebeurtenissen uit paragraaf 3, en de abonnementsgebeurtenissen die RevenueCat stuurt. Waarom: om te zien hoe de app wordt gebruikt, zodat we hem kunnen verbeteren.

Apple en Google (inloggen en aankopen)

Ontvangen wat je deelt als je kiest voor “Log in met Apple” of “Doorgaan met Google”, en je aankoop- en abonnementsgebeurtenissen in de app. Waarom: om je te laten inloggen en de betaling van je abonnement te verwerken.

Een aantal van deze aanbieders is gevestigd in de Verenigde Staten, dus een verzoek kan de Europese Unie verlaten. **We verkopen je gegevens aan niemand, om geen enkele reden.**

**Wisselkoersen.** Om een post in een andere valuta om te rekenen, haalt onze server de koers van die dag op bij Frankfurter (api.frankfurter.dev), een openbare dienst voor de referentiekoersen van de Europese Centrale Bank. Er worden alleen valutacodes en een datum verstuurd, nooit iets over jou of je posten.

**Goud- en zilverprijzen.** Is een post goud of zilver, dan kan de app het bedrag voorstellen op basis van de prijs van die dag. Onze server haalt die prijs op bij de currency-api van fawazahmed0, aangeboden via cdn.jsdelivr.net, of bij currency-api.pages.dev als die niet beschikbaar is. Heeft geen van beide een prijs voor een post met de datum van vandaag, dan vraagt de server die op bij gold-api.com (api.gold-api.com); die dienst heeft geen prijs in Turkse lira, dus een bedrag in lira wordt omgerekend met de koers van de Amerikaanse dollar van Frankfurter. Een verzoek bevat alleen een metaalcode, een valutacode en een datum, nooit iets wat je hebt geschreven of iets over jou.

* * *

## 5\. Hoe lang we je gegevens bewaren

-   **Verwijderde posten** blijven **30 dagen** in een prullenbak en worden daarna definitief verwijderd. Een post terugzetten uit de prullenbak is een Premium-functie.
-   **Gemelde leesfouten** (paragraaf 3) worden bewaard tot je je account verwijdert, ook als je de gemelde post eerder verwijdert.
-   **Je account verwijderen** kan op elk moment, in de app zelf (Instellingen › Account › Account verwijderen). Het verwijderen gebeurt direct en kan niet ongedaan worden gemaakt. Daarmee worden definitief verwijderd: je account en je inloggegevens, al je posten (ook die in de prullenbak), sjablonen voor terugkerende betalingen, categorieën, tags, instellingen, de geschiedenis van je meldingen, geregistreerde apparaten, je gemelde leesfouten, en je spraakopnames en foto’s van bonnetjes. De bestanden worden direct daarna gewist; wordt die stap onderbroken, dan maakt een nachtelijke opschoning hem af. De app vraagt RevenueCat ook om je e-mailadres te verwijderen, en je PostHog-profiel en de bijbehorende gebeurtenissen worden verwijderd.
-   **Wat we bewaren nadat je je account hebt verwijderd.** We bewaren gegevens over aankopen en abonnementen: de transactie-ID’s van de store, het product, en de prijs, valuta en het land die de store heeft doorgegeven. We bewaren ze voor de boekhouding, terugbetalingen en het voorkomen van fraude, en zodat je aankoop naar je nieuwe account kan worden overgezet als je terugkomt en je aankoop herstelt. Ze worden opgeslagen onder je vroegere interne accountnummer, niet onder je e-mailadres of naam. We bewaren ze zo lang als de wet voorschrijft. Ook houden we bij hoeveel foto’s van bonnetjes we hebben geanalyseerd, elk alleen als tijdstempel, zonder foto, winkel of bedrag, voor de administratie van onze kosten.
-   **Inloggen met Apple en Google.** Als je je account verwijdert, vragen we Apple en Google om de inlogtoegang die je Notal hebt gegeven in te trekken, waar dat kan. Dat lukt niet altijd. Toegang via Google kan alleen worden ingetrokken binnen ongeveer een uur na je laatste inlog met Google; daarna kun je Notal zelf verwijderen in de instellingen van je Google-account. Mislukt deze stap, dan wordt je account toch verwijderd.
-   **Als je je account verwijdert, wordt je abonnement niet opgezegd.** Heb je het abonnement via de App Store afgesloten, zeg het dan op in de instellingen van je Apple Account. Op het scherm in de app waar je je account verwijdert, staat hetzelfde.
-   Afgezien van wat hierboven staat, bewaren we je account en je posten alleen zolang je account actief is, plus de 30 dagen in de prullenbak.

* * *

## 6\. Je rechten

Is de AVG (de Algemene verordening gegevensbescherming) of de KVKK (de Turkse wet op de bescherming van persoonsgegevens) op jou van toepassing, dan heb je recht op:

-   **Inzage** in de persoonsgegevens die we over je hebben.
-   **Verwijdering** van je account en de gegevens daarin, op elk moment. Met “Account verwijderen” in de app doe je dat zelf, direct, zonder contact met ons op te nemen. De gegevens die in paragraaf 5 staan onder “Wat we bewaren nadat je je account hebt verwijderd” vormen de uitzondering.
-   **Rectificatie** van je gegevens. Het meeste heb je zelf geschreven en kun je direct in de app wijzigen.
-   **Bezwaar of beperking** van bepaalde verwerkingen, en het **indienen van een klacht** bij de toezichthouder voor gegevensbescherming in je eigen land.

Wil je een van deze rechten op een andere manier uitoefenen, of heb je een vraag over dit beleid, mail dan naar [support@theworkers.co](mailto:support@theworkers.co).

* * *

## 7\. Kinderen

Notal is niet bedoeld voor kinderen, en we verzamelen niet bewust gegevens van iemand onder de 13, of onder de hogere minimumleeftijd die de wet stelt in het land waar je woont. Denk je dat een kind ons gegevens heeft gegeven, mail ons dan, dan handelen we het af.

* * *

## 8\. Wijzigingen in dit beleid

We kunnen dit beleid aanpassen als de app verandert. De datum van de laatste wijziging zetten we bovenaan deze pagina, en belangrijke wijzigingen maken we in de app bekend.

* * *

## 9\. Contact

Vragen over dit beleid of over je gegevens kun je sturen naar [support@theworkers.co](mailto:support@theworkers.co). Zie ook onze [Gebruiksvoorwaarden](https://theworkers.co/notal/terms/nl/) en de [hulppagina](https://theworkers.co/notal/support/nl/).

* * *

theworkers.co · Istanbul, Turkije

E-mail: support@theworkers.co

Laatst bijgewerkt: 20 oktober 2026