Privacyverklaring
Laatst bijgewerkt op 24 september 2026.
Wat Vermogendheid is
Vermogendheid is een besloten webapp voor één huishouden. We rekenen er grote geldkeuzes mee door (een renteaanbod, sparen, pensioen, aflossen) en volgen ons vermogen. De app staat op app.vermogendheid.nl en is alleen toegankelijk voor de Google-accounts op onze eigen toegangslijst. Er zijn geen andere gebruikers en niemand kan zich aanmelden.
Wie verantwoordelijk is
Oscar Lepoeter, Nederland. Vragen over deze verklaring stel je via manava.nl.
Inloggen met Google
Om te bepalen wie inlogt gebruiken we "Inloggen met Google". We vragen Google alleen de standaardgegevens: openid, je e-mailadres en je basisprofiel (naam en profielfoto). Het e-mailadres gebruiken we uitsluitend om te controleren of het op de toegangslijst staat. De naam en de foto gebruiken we niet en bewaren we niet.
Wat we wel bewaren: het e-mailadres staat in een versleutelde sessiecookie in je browser (hoogstens zeven dagen), en in het logboek van de inlogdienst op onze server staan het adres, het tijdstip en of het inloggen slaagde of werd geweigerd. Dat logboek is hoogstens 30 MB groot en schrijft zichzelf over. Er is geen database met gebruikersgegevens.
We houden ons aan het Google API Services User Data Policy, ook aan de regels voor beperkt gebruik (Limited Use). De gegevens die we van Google krijgen delen we met niemand en gebruiken we niet voor advertenties, analyse of andere doelen dan het inloggen.
De cijfers die je invult
Alles wat je in de app invult (hypotheken, inkomens, spaargeld, pensioen, vaste lasten) blijft in je eigen browser en wordt nooit naar onze server of naar derden gestuurd. De server ziet alleen welke pagina's je laadt. Een back-up maak je zelf, als versleuteld bestand met een wachtwoordzin. Wij hebben daar geen kopie van en kunnen dat bestand niet openen.
Cookies en derden
De app gebruikt één cookie: de sessiecookie van de inlogdienst (_vg_sessie, alleen via HTTPS, niet leesbaar voor scripts). Geen tracking, geen analytics, geen advertenties. De site laadt niets van andere partijen. De enige derde partij is Google, voor het inloggen; daarvoor geldt het privacybeleid van Google.
Beveiliging
Alle verkeer gaat over HTTPS. De site stuurt strikte beveiligingskoppen mee, zodat de app niets van buiten kan laden en niet in een ander venster kan worden ingesloten. Toegang is alleen mogelijk met een account op de lijst. De geheimen van de inlogdienst staan alleen op de server.
Je rechten
Je kunt vragen welke gegevens we over je hebben en ze laten verwijderen. De enige gegevens op de server zijn het e-mailadres op de toegangslijst en het logboek van de inlogdienst. Verwijderen betekent: van de lijst af; het logboek verdwijnt vanzelf door het overschrijven. Je kunt de toegang van Vermogendheid tot je Google-account ook zelf intrekken via myaccount.google.com/permissions. Een klacht kun je indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert de app, dan passen we deze verklaring aan. De datum bovenaan zegt wanneer dat voor het laatst gebeurde.