Privacybeleid

Hoe Stella omgaat met je persoonsgegevens: wat we vastleggen, wie het verwerkt, hoe lang we het bewaren en welke rechten je hebt onder de AVG.

Laatst bijgewerkt: 1 oktober 2026

1. Inleiding

Dit privacybeleid beschrijft hoe Mayelow, handelend onder de naam Stella Networth Tracker ("Stella", "wij", "ons"), omgaat met uw persoonsgegevens. Wij respecteren uw privacy en handelen conform de Algemene Verordening Gegevensbescherming (AVG).

2. Contactgegevens

Verwerkingsverantwoordelijke is Mayelow, Charlotte van Pallandthof 132, 1112 ZL Diemen. KvK 91736838, btw NL004912213B40, e-mail info@stella-app.nl.

Voor vragen over privacy kunt u contact opnemen via bovenstaand e-mailadres.

3. Welke gegevens verzamelen wij?

3.1 Tijdens Early Access / Wachtlijst

E-mailadres

Referral bron, en de campagne waarvan je binnenkwam als de link die had (utm-medium, -campagne en -inhoud)

Datum van aanmelding

Of en wanneer je je aanmelding hebt bevestigd

Je volgorde van aanmelding en wanneer je je aanmelding bevestigde. Je plek in de rij wordt daaruit berekend en niet apart opgeslagen

Je persoonlijke uitnodigingscode, en wie je uitnodigde als je via de link van iemand anders kwam, ook als je via die link founding member werd. Wie jou uitnodigde ziet alleen hoeveel mensen zich via die link aanmeldden, bevestigden of founding member werden, nooit wie

Welke wachtlijstmails we je stuurden en wanneer, en of je je daarvoor hebt uitgeschreven

Of je bij je eerste login 3 maanden Premium krijgt (alleen bij een aanmelding vóór 10 oktober 2026)

3.2 Bij gebruik van de App (toekomstig)

Accountgegevens:

Volledige naam

E-mailadres

Wachtwoord (versleuteld opgeslagen)

Geboortedatum (voor 18+ verificatie)

Financiële gegevens:

Bankrekeningnummers (deels gemaskeerd)

Rekeningsaldi

Investeringen en beleggingen

Crypto-assets

Spaardoelen

Inkomsten en uitgaven

Gebruiksgegevens:

IP-adres

Apparaattype en besturingssysteem

App-versie

Gebruikte functionaliteiten

Inlog-tijdstippen

3.3 Via cookies en opslag in je browser

Wij plaatsen één functionele cookie en een aantal stukjes opslag in je eigen browser. Bezoeken tellen we anoniem en zonder cookies. Met uw toestemming komen daar de Reddit Pixel en de Affonso-pixel bij. De eerste meet of onze advertenties op Reddit werken, de tweede onthoudt via welke partner u Stella vond, zodat die partner een vergoeding krijgt als u lid wordt. Zonder toestemming laden die niet. Wat alles precies doet staat in het Cookiebeleid op stella-app.nl/cookiebeleid.

In de app gebruiken wij wel gebruiksstatistieken en foutrapportage, om te zien welke schermen gebruikt worden en om crashes op te sporen. Zie 5.1.

4. Waarom verwerken wij uw gegevens?

4.1 Voor onze dienstverlening

Grondslag: Uitvoering overeenkomst

De wachtlijst: je plek in de rij, je uitnodigingslink, je gratis maanden Premium en de mails die daarbij horen (bevestigen, een herinnering als je na een week nog niet hebt bevestigd, je plek, opgeschoven)

Account aanmaken en beheren

Nettowaarde berekeningen

Financiële simulaties en scenario's

Synchronisatie tussen apparaten

4.2 Voor verbetering en analyse

Grondslag: Gerechtvaardigd belang

App-functionaliteit verbeteren

Gebruikerservaring optimaliseren

Technische problemen oplossen

A/B testen (geanonimiseerd)

Benchmark functies ontwikkelen

4.3 Voor communicatie

Grondslag: Toestemming

Marketing e-mails (alleen met opt-in)

Productnieuws en updates

Tips voor financieel inzicht

4.4 Voor beveiliging

Grondslag: Gerechtvaardigd belang

Fraudepreventie

Account beveiliging

Misbruik voorkomen

5. Hoe delen wij gegevens?

5.1 Huidige dienstverleners

Vercel : hosting van de website, Europese regio. Daarnaast telt Vercel Web Analytics anoniem hoeveel bezoeken de site krijgt, via welke campagne, en hoe vaak iemand de prijs bekijkt, zich aanmeldt, zijn aanmelding bevestigt, een uitnodigingslink deelt, op founding member klikt of de film start en uitkijkt. Zonder cookies en zonder je e-mailadres, en een bezoek wordt maar één dag als hetzelfde herkend. Vercel is een Amerikaans bedrijf; die doorgifte rust op de Standard Contractual Clauses uit hun verwerkersovereenkomst

Reddit : meting van onze advertenties op Reddit. Reddit ziet welke pagina’s je bezoekt, of je je aanmelding voor de wachtlijst bevestigt en of je founding member wordt, met het bedrag. Geen e-mailadres. Alleen actief met uw toestemming. Gevestigd in de Verenigde Staten, zie artikel 11

Affonso (ZASolution, Fellbach, Duitsland): ons partnerprogramma. Komt u via een partnerlink, dan ontvangt Affonso een cookie-id. Meldt u zich daarna aan of wordt u lid, dan ook uw e-mailadres en het aankoopbedrag, om de vergoeding van die partner te berekenen. Servers in Frankfurt, Duitsland.

Supabase : database, accounts en opslag van alles wat je in Stella zet, Europese regio

Stripe : verwerking van de betaling voor het founding membership. Wij ontvangen en bewaren geen betaalgegevens

RevenueCat : bijhouden of je toegang hebt tot Premium, gekoppeld aan je gebruikers-ID

PostHog : gebruiksstatistieken van de app, Europese regio

Sentry : foutrapportage van de app

Resend : het versturen van de wachtlijstmails: de mail om je aanmelding te bevestigen, één herinnering als je dat na een week nog niet hebt gedaan, de mail met je plek en de mail als je bent opgeschoven. Resend ontvangt daarvoor je e-mailadres, en houdt bij of een mail is afgeleverd en op welke link je klikt. Links in die mails lopen daarom eerst via Resend. Of je een mail opent, meten we niet. Gevestigd in de Verenigde Staten, zie artikel 11

Mailgun : het ontvangen en doorsturen van mail die je naar info@stella-app.nl stuurt. Gevestigd in de Verenigde Staten, zie artikel 11

Wij gebruiken geen Google Analytics, geen Microsoft Clarity en geen Google Sheets.

5.2 Toekomstige dienstverleners

Wij selecteren zorgvuldig dienstverleners voor:

App hosting en databases

Betalingsverwerking

E-mail diensten

Bank-API koppelingen

Alle dienstverleners worden gevestigd in de EU of landen met adequaat beschermingsniveau.

5.3 Geen verkoop van gegevens

Wij verkopen NOOIT uw persoonsgegevens aan derden.

6. Beveiliging

Wij nemen passende maatregelen om uw gegevens te beschermen:

Versleutelde verbindingen (HTTPS/TLS)

Versleutelde opslag van gevoelige data

Regelmatige beveiligingsupdates

Toegangscontrole en logging

Incident response procedures

Specifieke maatregelen worden uitgebreid naarmate de app ontwikkeld wordt.

7. Bewaartermijnen

Wachtlijst : Tot 1 jaar na lancering app

Actieve accounts : Tijdens gebruik + 3 jaar inactiviteit

Verwijderde accounts : Max 30 dagen na verwijdering

Administratie rond een aankoop, zoals facturen en betalingen : 7 jaar, omdat de fiscale bewaarplicht dat voorschrijft

Financiële gegevens die jij in Stella zet, zoals saldi en transacties : zolang je account bestaat, en daarna volgens de termijn hierboven voor verwijderde accounts

Marketing contacten : Tot intrekking toestemming

8. Uw privacyrechten

U heeft onder de AVG de volgende rechten:

Inzage : Opvragen welke gegevens wij verwerken

Rectificatie : Onjuiste gegevens laten corrigeren

Verwijdering : Uw gegevens laten wissen

Beperking : Verwerking tijdelijk stopzetten

Overdraagbaarheid : Gegevens exporteren

Bezwaar : Tegen verwerking bezwaar maken

Toestemming intrekken : Voor marketing communicatie

Verzoeken kunt u indienen via info@stella-app.nl. Wij reageren binnen één maand, zoals de AVG voorschrijft. Is een verzoek complex, dan kunnen wij die termijn met twee maanden verlengen en laten wij dat binnen de eerste maand weten.

9. Cookies

9.1 Welke cookies gebruiken wij?

Eén functionele cookie, waarvoor geen toestemming nodig is. Met uw toestemming daarnaast één cookie van Reddit en twee van Affonso (affonso_referral en affonso_data), die 90 dagen onthouden via welke partner u kwam. U kunt die weigeren zonder dat de site anders werkt.

Het volledige overzicht, inclusief wat er in de opslag van je browser terechtkomt, staat in het Cookiebeleid op stella-app.nl/cookiebeleid. Dat document is leidend.

9.2 Cookies beheren

Via uw browserinstellingen kunt u cookies weigeren of wissen. De site blijft daarna werken; u krijgt alleen het aanmeldformulier en de vraag over statistieken weer te zien.

10. Datalekken

Bij een datalek waarbij risico bestaat voor uw rechten:

Melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens

Informeren wij u zonder onredelijke vertraging via e-mail

Nemen wij maatregelen om schade te beperken

11. Internationale doorgifte

Uw gegevens worden primair binnen de EU verwerkt. Bij doorgifte buiten de EU zorgen wij voor passende waarborgen zoals:

EU-VS Data Privacy Framework

Standard Contractual Clauses

Adequaatheidsbesluit

De Reddit Pixel stuurt gegevens naar Reddit, Inc. in de Verenigde Staten. Reddit is gecertificeerd onder het EU-VS Data Privacy Framework, en de doorgifte rust daarop. Ook de pixel laadt alleen met uw toestemming, en die kunt u op dezelfde plek intrekken.

De wachtlijstmails gaan via Resend (Plus Five Five, Inc.) in de Verenigde Staten. Resend is gecertificeerd onder het EU-VS Data Privacy Framework, en daarnaast gelden de Standard Contractual Clauses uit onze verwerkersovereenkomst met hen.

Mail aan info@stella-app.nl loopt via Mailgun (Sinch) in de Verenigde Staten. Die doorgifte rust op de Standard Contractual Clauses uit onze verwerkersovereenkomst met hen.

12. Wijzigingen

Wij kunnen dit privacybeleid updaten. Belangrijke wijzigingen communiceren wij via:

E-mail aan geregistreerde gebruikers

Melding in de app

Website aankondiging

13. Klachten

Bent u het oneens met onze gegevensverwerking?

Neem eerst contact met ons op

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens

U heeft recht op rechtsbescherming

14. Contact

Voor vragen over dit privacybeleid of uw gegevens:

E-mail : info@stella-app.nl Post : Mayelow, Charlotte van Pallandthof 132, 1112 ZL Diemen

Dit privacybeleid is laatst bijgewerkt op 11 oktober 2026