Privacybeleid

Privacybeleid

Ingangsdatum: 25 maart 2026
Laatst bijgewerkt: 25 maart 2026

Verwerkingsverantwoordelijke:

Conversem
Ruben Remy (eenmanszaak)
Laan van Tudor 133, 2135 WD Hoofddorp, Nederland
KVK: 69426937 | BTW: NL002212501B15
E-mail: [email protected]

Onze filosofie

Vibes to Bucks is ontworpen met privacy als kernwaarde. Jouw gebruiksgegevens blijven op je eigen apparaat. We draaien geen servers die je gegevens verzamelen, we gebruiken geen analytics of tracking, en we verkopen of delen je informatie niet met anderen.

Dit beleid legt precies uit welke gegevens worden verwerkt, waar ze zich bevinden en wie er toegang toe heeft.

Welke gegevens worden verwerkt en waar

Gegevens opgeslagen op je apparaat

De volgende gegevens worden opgeslagen in een lokale SQLite-database en YAML-configuratiebestand op je computer. Ze verlaten je apparaat nooit, tenzij je expliciet een synchronisatie initieert.

• AI-gebruiksgegevens — Kosten, tokenaantallen, gebruikt model, type verzoek en tijdstempel voor elke Cursor AI-interactie
• Werkruimtecontext — Pad van werkruimtefolder, git remote URL, git branchnaam, hostnaam
• Configuratie — Je projectmappingen, kostenvermenigvuldigingsinstellingen, voorkeuren
• Wisselkoersen — Gecachte USD/EUR wisselkoersen (geen persoonlijke gegevens)
• Providercache — Gecachte contact- en projectnamen van je factureringsprovider (om herhaalde API-aanroepen te vermijden)

Je hebt volledige controle over deze gegevens. Je kunt het databasebestand op elk moment inspecteren, exporteren of verwijderen (~/.vibes-to-bucks/ledger.db).

Gegevens verwerkt door derden

Alle verbindingen met derden (behalve Frankfurter) gebruiken je eigen accounts en API-sleutels. Wij hebben geen toegang tot je inloggegevens — deze worden opgeslagen in VS Code’s SecretStorage op je apparaat.

Wettelijke grondslagen voor verwerking (AVG Art. 6)

• Licentievalidatie — Uitvoering van een overeenkomst (Art. 6(1)(b)). Noodzakelijk om het product te leveren dat je hebt gekocht.
• Factureringssync — Jouw toestemming (Art. 6(1)(a)). Je configureert expliciet je factureringsprovider en kiest wanneer je wilt synchroniseren.
• AI-samenvattingen — Jouw toestemming (Art. 6(1)(a)). Je verstrekt je eigen API-sleutel en initieert elke aanvraag expliciet.
• Wisselkoersen — Gerechtvaardigd belang (Art. 6(1)(f)). Er zijn geen persoonlijke gegevens bij betrokken.

Diensten van derden

Wanneer je functies gebruikt die verbinding maken met diensten van derden, fungeren die providers als onafhankelijke gegevensverantwoordelijken en verwerken ze gegevens volgens hun eigen privacybeleid:

• Lemon Squeezy Privacybeleid
• Moneybird Privacyverklaring
• Harvest Privacybeleid
• OpenAI Privacybeleid
• Anthropic Privacybeleid

Verplichting tot het verstrekken van gegevens

Het verstrekken van je licentiesleutel en machine-identificatie is een contractuele vereiste die nodig is voor licentievalidatie. Zonder deze gegevens kan de extensie je Pro-licentie niet verifiëren en zijn Pro-functies niet beschikbaar.

Alle andere gegevensdeling (factureringssync, AI-samenvattingen) is volledig vrijwillig.

Internationale gegevensoverdrachten

Vibes to Bucks is wereldwijd beschikbaar. Ongeacht waar je je bevindt, worden de beperkte persoonlijke gegevens die betrokken zijn bij licentievalidatie verwerkt door diensten in verschillende rechtsgebieden:

• Lemon Squeezy, OpenAI, Anthropic, Harvest — Gevestigd in de VS. Voor gebruikers in de EU/EEA/UK zijn gegevensoverdrachten gebaseerd op Standaard Contractuele Clausules (SCC’s) en/of Gegevensverwerkingsovereenkomsten zoals vereist onder AVG Hoofdstuk V en UK GDPR. Voor gebruikers buiten de EU verwerken deze diensten gegevens volgens hun eigen privacybeleid.
• Moneybird — Gevestigd in Nederland.
• Frankfurter — Openbare API, geen persoonlijke gegevens overgedragen.

Gegevensbewaring

• Lokale gegevens — Onbeperkt opgeslagen op je apparaat totdat je ze verwijdert. Het verwijderen van de extensie verwijdert de database niet automatisch; je kunt ~/.vibes-to-bucks/ handmatig verwijderen.
• Licentiegegevens — Worden bewaard door Lemon Squeezy volgens hun bewaarbeleid. Wij onderhouden geen aparte database van je aankoop- of licentie-informatie.
• Factureringsprovidergegevens — Urenregistraties gesynchroniseerd met Moneybird of Harvest worden bewaard door die diensten volgens je accountinstellingen.

Jouw rechten

Alle gebruikers

Aangezien je gegevens lokaal zijn opgeslagen, heb je al directe toegang en volledige controle. Je kunt je gegevens op elk moment bekijken, exporteren of verwijderen. Voor gegevens die door Lemon Squeezy worden bewaard (licentie/betalingsinformatie), neem contact met ons op en wij zullen je verzoek faciliteren.

Inwoners van de EU/EEA (AVG)

Onder de AVG heb je het recht om:

• Toegang te krijgen tot je persoonlijke gegevens (Art. 15)
• Onjuiste gegevens te rectificeren (Art. 16)
• Je gegevens te wissen (“recht om vergeten te worden”) (Art. 17)
• Verwerking te beperken (Art. 18)
• Gegevensoverdraagbaarheid — je gegevens te ontvangen in een gestructureerd formaat (Art. 20)
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (Art. 21)
• Toestemming in te trekken op elk moment voor op toestemming gebaseerde verwerking (Art. 7)

Wij zullen binnen 30 dagen reageren op verzoeken van betrokkenen, zoals vereist door AVG Art. 12(3).

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

Inwoners van het VK (UK GDPR)

Als je in het Verenigd Koninkrijk woont, heb je gelijkwaardige rechten onder de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018. Je kunt een klacht indienen bij de Information Commissioner’s Office (ICO): https://ico.org.uk

Inwoners van Californië (CCPA/CPRA)

Als je inwoner bent van Californië, bieden de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) je aanvullende rechten:

• Recht om te weten — Je kunt opvragen welke persoonlijke informatie we verzamelen, gebruiken en openbaar maken. Zie de bovenstaande secties voor een volledige beschrijving.
• Recht om te wissen — Je kunt verzoeken om verwijdering van je persoonlijke informatie. Aangezien je gegevens lokaal zijn opgeslagen, kun je ze direct verwijderen.
• Recht om af te zien van verkoop of delen — We verkopen of delen je persoonlijke informatie niet met derden voor advertentie- of cross-context gedragsadvertentiedoeleinden. Er is niets om je voor af te melden.
• Recht op non-discriminatie — We zullen je niet discrimineren voor het uitoefenen van je privacyrechten.

Categorieën van verzamelde persoonlijke informatie (zoals gedefinieerd door de CCPA):

We hebben geen persoonlijke informatie verkocht of gedeeld in de afgelopen 12 maanden.

Inwoners van Brazilië (LGPD)

Als je in Brazilië woont, heb je rechten onder de Lei Geral de Proteção de Dados (LGPD), inclusief toegang, correctie, verwijdering en overdraagbaarheid. Neem contact met ons op om deze rechten uit te oefenen.

Alle andere rechtsgebieden

We respecteren privacyrechten wereldwijd. Als je lokale wetgeving je specifieke gegevensbeschermingsrechten verleent die hierboven niet zijn vermeld, neem dan contact met ons op en we zullen samenwerken om deze te honoreren.

Gegevensbeveiliging

We nemen passende maatregelen om de gegevens die betrokken zijn bij Vibes to Bucks te beschermen:

• API-sleutels en inloggegevens worden opgeslagen in VS Code SecretStorage (versleuteld door de OS-sleutelhanger).
• Machine-identificaties worden gehasht voordat ze naar Lemon Squeezy worden verzonden voor licentievalidatie.
• Alle verbindingen met derden gebruiken HTTPS (TLS-versleuteling tijdens transport).
• Je gebruiksgegevens worden opgeslagen in een lokale database op je apparaat — ze raken nooit onze servers.

Geautomatiseerde besluitvorming

Vibes to Bucks maakt geen gebruik van geautomatiseerde besluitvorming of profilering zoals gedefinieerd in AVG Art. 22.

Cookies en tracking

We gebruiken geen cookies in de extensie. De extensie bevat geen webtracking, analytische pixels, fingerprinting of enige vorm van telemetrie.

Do Not Track

Sommige browsers verzenden een “Do Not Track” (DNT) signaal. Aangezien Vibes to Bucks gebruikers op geen enkele manier volgt — noch in de extensie, noch op onze website — is er geen trackinggedrag om uit te schakelen. We respecteren DNT standaard door ons ontwerp.

Kinderen

Vibes to Bucks is een professionele ontwikkelaarstool en is niet gericht op kinderen. We verzamelen niet bewust persoonlijke gegevens van iemand onder de 16 jaar (de drempel onder de Nederlandse AVG-implementatie) of onder de 13 jaar (de drempel onder de Amerikaanse Children’s Online Privacy Protection Act, COPPA).

Als je denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en we zullen stappen ondernemen om deze te verwijderen.

Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, zullen we de datum “Laatst bijgewerkt” bovenaan aanpassen. Significante wijzigingen worden gecommuniceerd via onze website en/of de extensie changelog.

Contact

Voor privacygerelateerde vragen of om je rechten uit te oefenen:

E-mail: [email protected]
Adres: Conversem, Laan van Tudor 133, 2135 WD Hoofddorp, Nederland