Privacy
Jouw privacy vinden wij erg belangrijk. Wij houden ons dan ook aan de privacywetgeving. Dit betekent dat je gegevens veilig zijn bij ons en dat we er netjes mee omgaan. In deze privacyverklaring leggen we uit wat we bij Yivi allemaal doen met informatie die we over jou te weten komen. Als je vragen hebt, of wilt weten wat we precies van jou bijhouden, neem dan contact met ons op.
Yivi Privacyverklaring
Versie 25 september 2026
Yivi B.V. en de Stichting Privacy by Design (hierna: ‘de beheerders’, ‘wij’ of ‘ons’) verwerken persoonsgegevens voor het realiseren van attribuut-gebaseerde authenticatie en ondertekening via het systeem Yivi. De beheerders zijn verantwoordelijk voor deze verwerking en vinden jouw privacy erg belangrijk.
De opzet van Yivi is zodanig dat persoonsgegevens, in de vorm van attributen, exclusief bij de gebruiker zelf in de Yivi-app op de eigen telefoon of tablet versleuteld worden opgeslagen, en dat je zelf bepaalt met wie je jouw persoonsgegevens deelt.
Attributen zijn een klein stukje data dat doorgaans een verklaring bevat over de eigenaar van het attribuut (bijv. ‘> 18 jaar’). Een attribuut is bijvoorbeeld je bankrekeningnummer, naam, huisadres, e-mailadres, 06-nummer of Burgerservicenummer (BSN). De beheerders kunnen de inhoud van je attributen niet inzien en kunnen niet zien met wie je jouw attributen deelt. Opgehaalde attributen kunnen alleen via de Yivi-app geraadpleegd en gedeeld worden. Het hele stelsel is op privacy by design gebaseerd.
Het doel van Yivi is om veilig en vertrouwelijk, op basis van dataminimalisatie, te kunnen inloggen, toegang te kunnen verschaffen, toe te stemmen en te ondertekenen bij derde partijen die authenticatieprocessen via Yivi uitvoeren.
Wie is verantwoordelijk voor jouw gegevens?
Yivi B.V. en de Stichting Privacy by Design zijn gezamenlijk verwerkingsverantwoordelijke voor de verwerkingen in deze privacyverklaring.
- Yivi B.V., gevestigd in Utrecht, ingeschreven bij de Kamer van Koophandel onder nummer 94861412. Yivi B.V. exploiteert de Yivi-app en de Yivi-diensten en is je eerste aanspreekpunt voor alle vragen over je gegevens.
- Stichting Privacy by Design, ingeschreven bij de Kamer van Koophandel onder nummer 67144128. De stichting is de uitgever van de Yivi-app in de app stores.
De beheerders hebben afgesproken dat Yivi B.V. alle verzoeken en vragen van gebruikers over hun persoonsgegevens afhandelt. Je kunt je rechten niettemin bij elk van beide uitoefenen.
Contact: voor vragen over deze privacyverklaring of over je gegevens kun je mailen naar support@yivi.app.
Functionaris voor data, privacy en informatiebeveiliging: Martijn Kamphuis, bereikbaar via security@yivi.app.
Wat doen de beheerders met jouw gegevens?
Hieronder lees je per onderdeel van Yivi welke persoonsgegevens we verwerken, waarom, en op welke grondslag.
1. Je Yivi-account
Bij de registratie van een Yivi-account bewaren de beheerders enkel een willekeurige gebruikersnaam (het app-ID) en, alleen als je die zelf opgeeft, een e-mailadres. Daarnaast houden we een beperkt logboek bij van wanneer je de Yivi-app hebt gebruikt (bijvoorbeeld de datum en tijd waarop je pincode is gecontroleerd) en van wijzigingen in je account. Wij kunnen niet zien waar je de app hebt gebruikt, welke attributen je hebt opgehaald of gedeeld, of met wie. Je kunt dit logboek zelf inzien in Mijn Yivi-account.
We gebruiken deze gegevens om de app veilig te laten werken, om je account te kunnen blokkeren als je telefoon kwijt of gestolen is, en om je account te kunnen herstellen. De grondslag is de uitvoering van de overeenkomst met jou. Als je ervoor kiest een herstel-e-mailadres op te geven, geef je ons daarmee uitdrukkelijk toestemming om dit e-mailadres voor dat doel te verwerken.
2. Attributen ophalen bij Yivi
Yivi geeft zelf een aantal attributen uit, zoals je e-mailadres, 06-nummer en bankrekeningnummer (IBAN). Voor je e-mailadres of 06-nummer sturen we een verificatiecode naar dat adres of nummer. Voor je IBAN controleren we dat de bankrekening van jou is. We gebruiken die gegevens alleen voor de verificatie en het uitgeven van het attribuut, en bewaren ze daarna niet. De grondslag is je toestemming, die je geeft door het attribuut aan te vragen.
3. Een paspoort, identiteitskaart of rijbewijs toevoegen
Als je een identiteitsdocument toevoegt, leest de Yivi-app de chip in je document uit. De gegevens uit de chip (zoals je naam, geboortedatum, nationaliteit, documentnummer, geldigheid van het document en de foto in de chip) worden naar onze servers gestuurd om te controleren of het document echt is en niet is aangepast, en worden daarna als attributen in je wallet gezet. We bewaren deze gegevens daarna niet. De grondslag is je toestemming.
4. Gezichtsverificatie
Zie hieronder de aparte paragraaf over gezichtsverificatie.
5. Contact met ons
Als je ons mailt, gebruiken we je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden. De grondslag is ons gerechtvaardigd belang om je vragen te beantwoorden en je te helpen.
De Yivi-app vraagt je bij iedere ontvangst en bij iedere onthulling van attributen uitdrukkelijk om toestemming. Die toestemming vormt de grondslag voor de verwerking van de betreffende attributen door de (derde) partij die ze uitgeeft of ontvangt. Die partijen zijn zelf verantwoordelijk voor die verwerking, onder hun eigen privacyverklaring.
Gezichtsverificatie
Als je een paspoort, identiteitskaart of rijbewijs toevoegt, vraagt de Yivi-app je om een korte gezichtsscan te maken. We vergelijken deze scan met de foto in de chip van je document, om te bevestigen dat jij de rechtmatige eigenaar van het document bent voordat het aan je wallet wordt toegevoegd. Zo voorkomen we misbruik van verloren, gestolen of geleende documenten.
Omdat bij deze vergelijking biometrische gegevens worden verwerkt, een bijzondere categorie persoonsgegevens onder de AVG, doen we dit alleen met je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). De app vraagt je om deze toestemming voordat de scan start. Geef je geen toestemming, dan kan het document niet met gezichtsverificatie aan je wallet worden toegevoegd.
De vergelijking vindt volledig plaats binnen de eigen infrastructuur van Yivi in Nederland. We gebruiken software voor gezichtsverificatie van softwareleverancier Regula, die we zelf op die infrastructuur draaien. Regula is geen verwerker: er worden geen gezichtsscans, foto’s of andere persoonsgegevens naar Regula gestuurd, en we delen deze gegevens niet met derden.
De gezichtsscan en de foto uit de chip worden alleen voor deze vergelijking gebruikt en direct daarna verwijderd. We slaan ze niet op en gebruiken ze niet voor andere doeleinden, zoals het trainen van software of het opbouwen van een database met gezichten.
De uitkomst van de vergelijking bepaalt automatisch of het document aan je wallet wordt toegevoegd. Denk je dat de uitkomst niet klopt, neem dan contact op via support@yivi.app. Je kunt je situatie dan toelichten en deze door een medewerker laten beoordelen.
Met wie delen we je gegevens?
We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden.
Voor het draaien van Yivi maken we gebruik van dienstverleners (verwerkers). Zij mogen je gegevens alleen in onze opdracht verwerken, onder een verwerkersovereenkomst met ons.
- Een hostingleverancier voor onze algemene IT-infrastructuur (servers en hosting), met datacenters binnen de EER.
- Een communicatiedienstverlener voor het versturen van sms-berichten met verificatiecodes en voor het verifiëren van je bankrekeningnummer (IBAN).
Een actuele lijst van de verwerkers die wij inschakelen, kun je opvragen via support@yivi.app.
We geven je persoonsgegevens niet door naar landen buiten de Europese Economische Ruimte (EER). Gezichtsverificatie en de gegevens uit je identiteitsdocument worden uitsluitend verwerkt binnen de eigen infrastructuur van Yivi in Nederland.
Sommige organisaties die Yivi accepteren, doen dat via een tussenpartij (broker). In een beperkt aantal gevallen loopt een verificatiesessie daarbij tijdelijk via een technisch koppelcomponent dat door Yivi wordt gehost. Yivi geeft deze gegevens daarbij uitsluitend door in opdracht van de betrokken partijen, slaat ze niet op en gebruikt ze niet voor eigen doeleinden.
Hoe lang bewaren we je gegevens?
- Gezichtsscan en foto uit de chip: niet opgeslagen, direct na de vergelijking verwijderd.
- Gegevens uit je identiteitsdocument: niet bewaard nadat de attributen in je wallet zijn gezet.
- E-mailadres, 06-nummer of IBAN voor verificatie: niet bewaard nadat het attribuut is uitgegeven.
- App-ID, herstel-e-mailadres en gebruikslogboek: zolang je Yivi-account bestaat. Als je je account verwijdert, verwijderen wij deze gegevens.
- E-mails aan onze support: zolang dat nodig is om je vraag af te handelen.
De attributen in je wallet staan alleen op je eigen apparaat. Je kunt ze op elk moment verwijderen in de Yivi-app.
Jouw rechten
Onder de AVG heb je het recht om:
- de persoonsgegevens die we over je hebben in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking van je gegevens te laten beperken;
- je gegevens in een gestructureerde, machineleesbare vorm te ontvangen (dataportabiliteit);
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- je toestemming op elk moment in te trekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het intrekken.
Wil je een van deze rechten uitoefenen, mail dan naar support@yivi.app. We reageren binnen een maand. Je kunt ook zelf je gebruikslogboek bekijken, je e-mailadres wijzigen en je account blokkeren of verwijderen in Mijn Yivi-account.
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming (Autoriteit Persoonsgegevens).