Een jaar aan bankafschriften zegt veel over iemand. Daarom versleutelt je eigen browser alles wat je in Effe bewaart, met een sleutel die alleen jij hebt. Pas daarna komt het bij ons. In onze database staat dus alleen tekst waar niemand iets mee kan: wij niet, ons datacenter niet, en een hacker ook niet.
Wat jij ziet in Effe
Supermarkt De Hoek12/10 · Boodschappen › Supermarkt−€ 54,20
Voordat we Effe voor anderen openzetten, stelden we onszelf één vraag. Zouden wij een jaar aan bankafschriften geven aan een app waarvan de makers alles kunnen lezen? Nee. Dus bouwden we Effe zo dat wij het niet kunnen.
Als je begint, kies je een kluiswachtwoord. Je browser maakt een sleutel die alleen jij hebt, en sluit die af met dat wachtwoord. Alles wat je in Effe bewaart, versleutelt je browser met die sleutel, op je eigen computer. Pas daarna komt het bij ons. Wij bewaren alleen tekst waar we zelf niets mee kunnen.
Daar zijn we trots op. Het is meer werk, en het betekent dat we een paar dingen nooit zullen doen, zoals even in je account kijken als je een vraag hebt. Maar bij bankgegevens hoort het zo.
Je transacties, bedragen en rekeningen zijn voor ons onleesbaar.
Je categorieën, regels, labels en je naam ook.
Lekt onze database ooit uit, dan heeft niemand er iets aan.
We kunnen je gegevens niet verkopen of bekijken, zelfs niet als iemand ons dat vraagt.
Zo werkt het
Versleuteld in drie stappen
Stap 1
Jij kiest een kluiswachtwoord
Je browser maakt een sleutel die alleen jij hebt, en sluit die af met dat wachtwoord. Je kluiswachtwoord zelf komt nooit bij ons.
Stap 2
Je browser versleutelt alles
Je transacties en bedragen, je rekeningen, je categorieën, regels en labels, en je naam. Op je eigen computer, voordat het verstuurd wordt.
Stap 3
Wij bewaren alleen onleesbare tekst
Ook als onze database ooit gehackt wordt: zonder jouw sleutel heeft niemand er iets aan.
Wat we wel zien: je e-mailadres (om je de inloglink te sturen), wanneer je inlogt, en hoeveel transacties, categorieën en regels je hebt. Niet wat erin staat. Alles staat in de privacyverklaring.
Verder
Wat je nog meer van ons mag verwachten
Geen bankkoppeling
Je geeft je inloggegevens van de bank nooit af. Effe kan niet in je rekening kijken en geen geld overmaken.
Je bankbestand blijft bij jou
Je browser leest het bestand op je eigen computer. Het bestand zelf komt nooit bij ons terecht.
Inloggen in twee stappen
Een link in je mailbox en een code uit je authenticator-app. Op een nieuw apparaat vraagt Effe ook je kluiswachtwoord en krijg je een mail. In je account zie je waar je bent ingelogd.
Bewaard in de EU
In een datacenter in Frankfurt. Versleuteld met jouw sleutel, en de database houdt elke gebruiker ook nog eens apart.
Neem alles mee
Download al je gegevens in één zip en zet ze later terug. Of wis alles, wanneer je maar wilt.
Jij bent de klant
Effe verdient aan abonnementen. Niet aan reclame, en nooit aan je gegevens. Die kunnen we niet eens lezen.
Waar we voor staan
Vier dingen die niet veranderen
Zien, niet oordelen
Effe laat zien wat er gebeurde. Wat je anders had moeten doen, zegt het niet.
Jij beslist
Elke indeling komt van jou, of van een regel die jij maakte. Er gebeurt niets achter je rug.
Versleuteld, ook voor ons
Alles wat je bewaart, versleutelt je browser met jouw sleutel. Wij kunnen het niet lezen, en dat willen we ook niet.
Gemaakt in België
Voor de banken en gewoontes van België én Nederland.
Vragen
Vragen over privacy en versleuteling
Je geeft Effe je bankgegevens. Hier lees je precies wat we ermee doen, en wat niet.
Nee. Je eigen browser versleutelt alles voordat het bij ons komt: je transacties en bedragen, je rekeningen, je categorieën, regels en labels, en je naam en profielfoto. De sleutel daarvoor maakt je browser zelf, en alleen jouw kluiswachtwoord krijgt hem open. Dat wachtwoord kennen wij niet. In onze database staat dus alleen tekst waar niemand iets mee kan. Ook wij niet.
En als jullie database gehackt wordt?
Dan vindt de hacker alleen versleutelde tekst, en zonder jouw sleutel is die niets waard. Elke rij is apart versleuteld (met AES-256). Je sleutel bewaren we alleen op slot, afgesloten met je kluiswachtwoord, en dat wachtwoord kennen we niet. Kies daarom een sterk kluiswachtwoord. Hoe langer, hoe beter: een zin van een paar woorden werkt prima.
Wat als ik mijn kluiswachtwoord vergeet?
Dan open je je kluis met je herstelsleutel. Die krijg je als je je kluis maakt, om te printen of op te slaan. Daarna kies je een nieuw kluiswachtwoord. Ben je allebei kwijt, dan kan niemand je gegevens terughalen, wij ook niet. Dat is de keerzijde van echte versleuteling. Je kunt dan opnieuw beginnen met een lege kluis en je bankbestanden opnieuw importeren. Heb je een back-up gedownload, dan zet je die terug en is alles er weer.
Moet ik mijn kluiswachtwoord elke keer typen?
Nee. Op je eigen computer kan je browser de sleutel onthouden. Op een nieuw apparaat, of nadat je bent uitgelogd, typ je je kluiswachtwoord opnieuw. Werk je op een computer die je met anderen deelt, zet dan ‘Onthoud dit apparaat’ uit.
Wat kan Effe nog wel zien?
Alleen wat nodig is om je account te laten werken. Je e-mailadres, want daar sturen we je inloglink naartoe. Wanneer je inlogt. Later je factuurgegevens, want een factuur is wettelijk verplicht. En hoeveel transacties, categorieën en regels je hebt en wanneer je ze toevoegde, maar niet wat erin staat. Stuur je ons zelf iets, zoals een bericht via Help & Support, dan lezen we dat natuurlijk wel. Alles staat in onze privacyverklaring.
Moet ik via Effe inloggen bij mijn bank?
Nee, nooit. Effe heeft geen verbinding met je bank, dus je hebt je inloggegevens, je bankapp of je kaartlezer niet nodig. Je downloadt zelf een CSV-bestand via internetbankieren en sleept het in Effe. Effe kan daardoor niet in je rekening kijken, en kan nooit geld overmaken.
Wat gebeurt er met het bestand van mijn bank?
Je eigen browser leest het. Het bestand zelf komt nooit bij ons terecht. Je ziet eerst alles terug en beslist zelf. Pas als je op Importeren klikt, versleutelt je browser de transacties en bewaren we ze in je account.
Waar worden mijn gegevens bewaard?
In een datacenter in Frankfurt, dus binnen de Europese Unie. Versleuteld met jouw sleutel. En de database houdt de gegevens van elke gebruiker ook nog eens apart, zodat niemand anders erbij kan.
Voldoet Effe aan de AVG (GDPR)?
Ja, en we gaan verder dan de wet vraagt. We bewaren alleen wat nodig is voor je overzicht, je gegevens blijven in de EU, en wat we bewaren kunnen we niet lezen. Je mag je gegevens altijd inzien, verbeteren, meenemen en wissen. Alles staat in onze privacyverklaring.
Verkopen jullie mijn gegevens of laten jullie reclame zien?
Nee. Effe verdient aan abonnementen, niet aan je gegevens. Er is geen reclame en we maken geen profielen voor adverteerders. We zouden het niet eens kunnen: je gegevens zijn voor ons onleesbaar.
Kan Effe gevoelige dingen over mij afleiden?
Een bankafschrift verraadt soms meer dan je denkt, zoals een betaling aan een arts of een vereniging. Wij zien dat niet: het is versleuteld. En Effe maakt nooit uit zichzelf zulke categorieën. Alleen regels die jij maakt of bevestigt, delen je transacties in.
Kunnen jullie meekijken als ik hulp nodig heb?
Nee, ook dan niet. We kunnen niet in je account kijken. Gaat je vraag over een transactie, vertel dan in je bericht om welke het gaat, bijvoorbeeld met de datum en het bedrag. Kan Effe het bestand van je bank nog niet lezen, dan kun je ons een voorbeeld sturen. Je browser maakt het eerst anoniem, en je ziet precies wat er verstuurd wordt.
Hoe is mijn account beveiligd?
In twee stappen, elke keer dat je inlogt. Eerst klik je op een link die we naar je mailbox sturen, dus er is geen wachtwoord voor je account dat kan uitlekken. Daarna typ je een code uit een authenticator-app op je telefoon. En je gegevens zelf gaan pas open met je kluiswachtwoord. Heeft iemand je mailbox in handen, dan komt die er dus niet in. Telefoon kwijt? Mail ons, dan controleren we eerst of jij het echt bent.
Kan ik zien waar ik ben ingelogd?
Ja. In je account zie je onder Sessies op welke apparaten je bent ingelogd, bijvoorbeeld ‘Chrome op macOS’, en wanneer je er voor het laatst was. Herken je er een niet, dan log je dat apparaat met één klik uit. Of je logt in één keer overal anders uit. Log je in op een apparaat dat we nog niet kennen, dan krijg je een mail. Zo merk je het meteen als iemand anders inlogt.
Kan ik al mijn gegevens meenemen?
Ja, met één klik. Je downloadt alles in één zip: je transacties, regels, categorieën en labels als bestanden die je in Excel opent, plus een back-up. Die back-up zet je later terug in een leeg account, precies zoals het was. Je browser maakt de zip, en daarin is alles leesbaar. Bewaar hem dus op een veilige plek. Het is meteen je reservekopie voor als je je kluiswachtwoord en herstelsleutel ooit kwijtraakt.
Kan ik mijn account en al mijn gegevens wissen?
Ja, op twee manieren. Je wist al je gegevens en houdt je account, om opnieuw te beginnen of een back-up terug te zetten. Of je verwijdert je account helemaal. Voor allebei vragen we je e-mailadres en een nieuwe code uit je authenticator-app, zodat het nooit per ongeluk gebeurt. Daarna bevestig je het nog met de link in een mail. Wat je wist, is echt weg en niet alleen ‘verborgen’.