Deze privacyverklaring gaat over de persoonsgegevens die Effe verwerkt als je de website en de app op effejegeldchecken.be gebruikt. We gaan zorgvuldig om met je privacy en houden ons aan de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR).
Wie is verantwoordelijk?
Effe wordt aangeboden vanuit België. Vragen over je persoonsgegevens of over deze privacyverklaring? Mail naar info@effejegeldchecken.be.
Alles versleuteld, met een sleutel die alleen jij hebt
Effe versleutelt je gegevens in je eigen browser, voordat ze bij ons komen. Als je begint, kies je een kluiswachtwoord. Je browser maakt een sleutel die alleen jij hebt en sluit die af met dat wachtwoord. Je krijgt er ook een herstelsleutel bij, voor als je je kluiswachtwoord vergeet. Je kluiswachtwoord en je herstelsleutel komen nooit bij ons. Je sleutel bewaren we alleen op slot.
Versleuteld zijn: je transacties (het bedrag, de datums en alle andere velden van je bank), je rekeningen (rekeningnummer, naam en bank), je categorieën, regels en labels, de indeling van je overzicht en je instellingen, en je voor- en achternaam en profielfoto. Wij kunnen die gegevens niet lezen. Wie onze database of een back-up in handen krijgt, ook niet.
Niet versleuteld, omdat Effe anders niet werkt: je e-mailadres, je factuurgegevens (een factuur is wettelijk verplicht), je e-mailvoorkeuren, wanneer je akkoord ging met onze voorwaarden, wanneer en vanaf welk apparaat je inlogt, en wat je ons zelf stuurt. Verder zien we hoe je gegevens in elkaar zitten, maar niet wat erin staat: hoeveel transacties, categorieën en regels je hebt, wanneer je ze toevoegde of aanpaste, hoe groot ze ongeveer zijn, welke transactie bij welke categorie hoort (zonder de naam van die categorie), hoe een transactie werd ingedeeld (door een regel of door jou) en hoe je categorieën onder elkaar hangen, met hun soort (inkomsten, kosten, sparen of geld verplaatst).
Ben je je kluiswachtwoord én je herstelsleutel kwijt, dan ben je de gegevens in je account kwijt. Niemand kan ze dan nog openen, wij ook niet. Je kunt opnieuw beginnen met een lege kluis, en een back-up die je zelf downloadde (bij Account onder Gegevens) zet je dan terug.
Welke gegevens we bewaren, en waarom
Je account
Je e-mailadres, om in te loggen en je over je account te mailen. Als je ze invult ook je voor- en achternaam en een profielfoto (versleuteld), en je factuurgegevens (adres, en eventueel bedrijfsnaam en btw-nummer) voor latere facturen. We hebben dit nodig om je Effe te kunnen leveren.
Ga je akkoord met de algemene voorwaarden en deze privacyverklaring, dan bewaren we wanneer dat was en welke versies je zag. Zo kunnen we laten zien dat je akkoord ging. Bij een aanvraag voor vroege toegang bewaren we de versies bij je aanvraag.
Je transacties
Het bestand van je bank leest je eigen browser. Het bestand zelf komt nooit bij ons terecht. Pas als je op Importeren klikt, versleutelt je browser de transacties die je kiest en bewaren we ze. Per transactie zijn dat de datum, het bedrag, het soort betaling, de naam en het rekeningnummer van de tegenpartij, de mededeling en de omschrijving van je bank. Van je eigen rekening bewaren we het rekeningnummer, de naam en de bank. Het saldo na elke transactie bewaren we niet.
Daarbij komt wat je zelf toevoegt: je categorieën, regels en labels, de indeling van je overzicht en je instellingen. Ook die versleutelt je browser.
Bankgegevens kunnen gevoelige dingen laten zien, zoals een betaling aan een ziekenhuis, een kerk of een politieke partij. Wij kunnen dat niet zien, want het is versleuteld, en Effe trekt er zelf geen conclusies uit. Alleen jij deelt je transacties in, met je eigen categorieën en regels.
Inloggen en beveiliging
Je logt in met een link in je mailbox en een code uit een app op je telefoon. Zolang je ingelogd bent, bewaart onze databasedienst je sessie. Een sessie stopt als je uitlogt, na 7 dagen zonder gebruik, en in elk geval na 30 dagen.
Elke keer dat je inlogt of uitlogt, noteren we wanneer, met welke browser op welk soort apparaat (bijvoorbeeld ‘Chrome op macOS’) en vanaf welk IP-adres. Zo zie je bij Account onder Sessies waar je bent ingelogd en wanneer, en kun je een apparaat daar uitloggen. Log je in vanaf een apparaat dat we nog niet kenden, dan mailen we je. We doen dit om je account te beschermen en misbruik op te merken (ons gerechtvaardigd belang). Alleen jij ziet je aanmeldingen in Effe; wij kijken er alleen naar als je ons om hulp vraagt of als er misbruik lijkt te zijn.
Berichten aan ons
Stuur je ons een bericht via Help & Support in de app, of via een formulier op de website (vroege toegang of contact), dan bewaren we wat je stuurt: je naam, je e-mailadres en je bericht, en bij vroege toegang je bank of banken. Vanuit de app komt daar de pagina bij waarover het gaat en, als je dat aan laat staan, je browser en de versie van Effe. Wat je ons stuurt, is niet versleuteld: we moeten het kunnen lezen om je te helpen. We gebruiken het alleen om je te antwoorden of je toegang te geven.
Geven we je vroege toegang, dan noteren we bij je account dat je vroege toegang hebt, wanneer we je uitnodigden en wanneer je voor het eerst inlogde. Daaraan zien we welke gratis maanden je krijgt. Log je nooit in, dan verwijderen we je account 12 maanden na de laatste uitnodiging.
Een anoniem voorbeeld van je bankbestand
Kan Effe het bestand van je bank nog niet lezen, dan kun je ons een voorbeeld sturen. Dat doe je alleen als je dat zelf kiest. Je browser maakt het voorbeeld eerst anoniem, en je ziet precies wat er verstuurd wordt. Het anonieme voorbeeld bewaren we, zodat Effe je bank kan leren lezen en blijven lezen. Zo'n voorbeeld is een aanvraag die je zelf volgt bij Import, en je krijgt er een kopie van per mail. Daarvoor blijven je naam, je e-mailadres en je opmerking eraan gekoppeld zolang je aanvraag loopt, hoogstens 12 maanden. Is ze klaar of afgesloten, dan halen we ze er 31 dagen later af.
E-mails
We mailen je wat nodig is voor je account: je uitnodiging als je vroege toegang krijgt, je inloglink, een melding als je tweestapsverificatie aan of uit gaat, een melding als iemand inlogt vanaf een nieuw apparaat, de bevestiging als je al je gegevens wist of je account verwijdert, en als je ons een voorbeeld van je bankbestand stuurt: een kopie van je aanvraag en een mail zodra ze klaar is. Tips, nieuws en aanbiedingen krijg je alleen als je dat zelf aanzet, bij Account onder E-mails. Uitzetten kan altijd.
Wie je gegevens kan zien
Alleen jij kunt je transacties en je andere versleutelde gegevens lezen, in je eigen browser. De database houdt de gegevens van elke gebruiker bovendien apart, zodat andere gebruikers er niet bij kunnen, ook niet door een fout in de app.
Als beheerder kunnen we technisch bij de database. Van je versleutelde gegevens zien we daar alleen onleesbare tekst, ook als je ons om hulp vraagt of als iemand ons erom vraagt. Wat niet versleuteld is, bekijken we alleen als dat nodig is om je account te laten werken, als jij ons om hulp vraagt, om een fout op te lossen, of als de wet ons daartoe verplicht. Voor het dagelijkse beheer gebruiken we een toegang die niets kan veranderen.
We verkopen je gegevens niet, laten geen reclame zien en gebruiken je gegevens alleen voor Effe.
Hoe lang we je gegevens bewaren
- Je account en alles wat erin staat: zolang je account bestaat. Je kunt altijd zelf alles wissen en je account houden (Account, Gegevens, Alle gegevens wissen), of je account verwijderen. Dan is alles meteen weg.
- Je aanmeldingen (wanneer, welk apparaat, IP-adres): 12 maanden. Na 30 dagen houden we van je IP-adres alleen het begin, zodat het niet meer naar jouw aansluiting wijst. Alle gegevens wissen laat ze staan, want je login blijft; verwijder je je account, dan zijn ze meteen weg.
- Back-ups: onze databasedienst maakt elke dag een back-up en bewaart die 7 dagen. Zelf maken we soms een extra kopie, die we hoogstens 30 dagen bewaren. Wat versleuteld is, staat ook in die kopieën versleuteld. Wat je wist, is na uiterlijk 30 dagen uit elke kopie verdwenen.
- Berichten via Help & Support: zolang je account bestaat, ook als je je gegevens wist (het is onze briefwisseling). Verwijder je je account, dan gaan ze mee. De kopie in onze mailbox bewaren we hoogstens 12 maanden.
- Een aanvraag voor vroege toegang: 12 maanden, of korter als je daarom vraagt. Dat je vroege toegang hebt, bewaren we zolang je account bestaat. Log je nooit in, dan verwijderen we je account 12 maanden na de laatste uitnodiging.
- Een bericht via het contactformulier: 12 maanden.
- Een anoniem voorbeeld van je bankbestand: het voorbeeld zelf blijft; je naam, e-mailadres en opmerking zolang je aanvraag loopt (hoogstens 12 maanden) en nog 31 dagen nadat ze klaar is.
Als Effe stopt
Besluit Effe ooit te stoppen, dan hoor je dat minstens 30 dagen van tevoren, per mail. In die tijd kun je al je gegevens downloaden, bij Account onder Gegevens. Op de datum die in die mail staat, wissen we alles. Ook uit de back-ups is het daarna binnen 30 dagen verdwenen.
Je rechten
Je mag altijd:
- je gegevens inzien en meenemen: bij Account onder Gegevens download je alles in één zip, die je browser voor je maakt, ook al je aanmeldingen;
- je gegevens verbeteren: wat versleuteld is, pas je zelf aan in Effe, de rest passen we aan als je het vraagt;
- je gegevens laten wissen: met Alle gegevens wissen, of door je account te verwijderen;
- bezwaar maken tegen een verwerking, of vragen om die te beperken;
- een toestemming intrekken, bijvoorbeeld voor tips per mail.
Wat je niet zelf in Effe kunt doen, vraag je via info@effejegeldchecken.be. We antwoorden binnen een maand. Je versleutelde gegevens kunnen we niet voor je openen of opsturen: dat kan alleen jij, met je kluiswachtwoord of je herstelsleutel.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (België) of de Autoriteit Persoonsgegevens (Nederland).
Hoe we je gegevens beschermen
Je browser versleutelt je gegevens met AES-256, elke rij apart. Je sleutel is afgesloten met je kluiswachtwoord (zo dat raden heel traag gaat) en met je herstelsleutel. Die twee kennen alleen jij. Op een nieuw apparaat, of nadat je bent uitgelogd, vraagt Effe je kluiswachtwoord opnieuw.
Inloggen gaat altijd in twee stappen, voor iedereen: met een link in je mailbox en een code uit een app op je telefoon. Je gegevens staan in de EU, in Frankfurt, en de database houdt elke gebruiker apart. En we bewaren zo weinig mogelijk: het bestand van je bank komt nooit bij ons.
Als deze verklaring verandert
Verandert er iets, dan passen we de datum bovenaan aan. Bij een belangrijke wijziging mailen we je vooraf. Vragen? Neem contact op of mail naar info@effejegeldchecken.be.