Beveiliging en privacy: wat we met je gegevens doen

Waar we nooit om vragen

Home Budget Analytics werkt met afschriftbestanden die je zelf uploadt, dus de app heeft de sleutels van je bank niet nodig.

• Geen bankkoppeling. De app heeft geen open-banking- of aggregatorintegratie, dus er is geen permanente verbinding met je rekeningen.
• Geen inloggegevens, kaartnummer of pincode van je bank. Je downloadt een afschrift bij je bank en uploadt het bestand; je bankgegevens bereiken ons nooit.
• Geen toegang om geld te verplaatsen. De app leest alleen de transacties in de bestanden die je aanlevert - hij kan niets betalen, overmaken of wijzigen bij je bank.

Wat er met je afschriftbestanden gebeurt

Wanneer je een afschrift uploadt, lezen we de transacties eruit en slaan we die transacties op in je account. Standaard wordt het oorspronkelijke bestand van onze server verwijderd zodra de import is geslaagd. Als je de originelen liever bewaart (bijvoorbeeld om later opnieuw te importeren), is daar een instelling voor in Instellingen; daar kun je ook de opgeslagen bestanden van eerdere imports verwijderen.

De enige uitzondering is een bestand dat we nog niet kunnen lezen. Als een import mislukt en je ervoor kiest het afschrift naar ons te sturen zodat we ondersteuning voor jouw bank kunnen toevoegen, wordt dat bestand bewaard totdat ondersteuning voor dat formaat is toegevoegd, en wordt het uitsluitend voor dat doel geopend door de ontwikkelaar. Zolang zo'n verzoek openstaat, kun je het bestand niet zelf verwijderen, omdat we dan het voorbeeld kwijtraken dat we nodig hebben om de parser te bouwen. Als je liever geen bestand verstuurt, doe dat dan gewoon niet - er wordt niets verstuurd tenzij je erom vraagt.

Hoe je account en gegevens worden beschermd

• Wachtwoorden worden gehasht opgeslagen, nooit als leesbare tekst.
• Je gegevens zijn privé voor je account. Elk verzoek wordt gecontroleerd tegen de ingelogde gebruiker, en het opvragen van het record van een andere gebruiker levert "niet gevonden" op.
• Uitloggen beëindigt de sessie op de server, niet alleen in je browser. Als je je wachtwoord opnieuw instelt, word je op elk ander apparaat uitgelogd en ontvang je een e-mail dat je wachtwoord is gewijzigd.
• Registratie, inloggen, wachtwoord opnieuw instellen en het contactformulier worden door Google reCAPTCHA beschermd tegen geautomatiseerd misbruik.
• De opgeslagen afschriftbestanden staan buiten de openbare webroot en de webserver is zo geconfigureerd dat directe verzoeken om applicatiebestanden worden geweigerd.
• De site wordt via HTTPS aangeboden.

Geen AI leest je transacties

Categorisering is regelgebaseerd: de eerste keer dat een handelaar voorkomt, bevestig je een categorie, en die regel wordt vanaf dan toegepast. Inzichten, detectie van terugkerende betalingen en budgetten worden berekend met gewone rekenkunde op je eigen gegevens. Je transacties worden niet naar een AI-dienst gestuurd om ze te categoriseren of samen te vatten.

Wie wat verwerkt

Wat we niet beweren

We zijn een klein, onafhankelijk product, geen bank. We hebben geen beveiligingscertificering zoals SOC 2 of ISO 27001, en we willen ook niet de indruk wekken dat we die wel hebben. Onze belofte is de beperktere van hierboven: minder verzamelde gegevens, standaard verwijderde originele bestanden, geen toegang tot je bank, geen AI in het proces.

Je kunt ons op elk moment vragen je account en alles daarin te verwijderen - daar is nog geen knop voor die je zelf kunt gebruiken, dus gebruik het contactformulier en wij regelen het. Alle details staan in het [privacybeleid](/nl/privacy).