Deze privacyverklaring gaat over de persoonsgegevens die Effe verwerkt als je de website en de app op effejegeldchecken.be gebruikt. We gaan zorgvuldig om met je privacy en houden ons aan de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR).
Wie is verantwoordelijk?
Effe wordt aangeboden vanuit België. Vragen over je persoonsgegevens of over deze privacyverklaring? Mail naar info@effejegeldchecken.be.
Alles versleuteld, met een sleutel die alleen jij hebt
Effe versleutelt je gegevens in je eigen browser, voordat ze bij ons komen. Als je begint, kies je een kluiswachtwoord. Je browser maakt een sleutel die alleen jij hebt en sluit die af met dat wachtwoord. Je krijgt er ook een herstelsleutel bij, voor als je je kluiswachtwoord vergeet. Je kluiswachtwoord en je herstelsleutel komen nooit bij ons. Je sleutel bewaren we alleen op slot. Voeg je een passkey toe (je vingerafdruk, je gezicht of je telefoon), dan sluit die je sleutel nog een keer af en bewaren we ook de code die die passkey aanduidt, en de naam die je hem geeft, versleuteld. Je vingerafdruk of je gezicht komt nooit bij ons.
Versleuteld zijn: je transacties (het bedrag, de datums en alle andere velden van je bank), je rekeningen (rekeningnummer, naam en bank), je categorieën, regels en labels, de indeling van je overzicht en je instellingen (ook hoe ver je bent in Ontdek Effe), en je voor- en achternaam en profielfoto. Wij kunnen die gegevens niet lezen. Wie onze database of een back-up in handen krijgt, ook niet.
Niet versleuteld, omdat Effe anders niet werkt: je e-mailadres, je factuurgegevens (een factuur is wettelijk verplicht), je e-mailvoorkeuren, wanneer je akkoord ging met onze voorwaarden, wanneer en vanaf welk apparaat je inlogt, en wat je ons zelf stuurt. Verder zien we hoe je gegevens in elkaar zitten, maar niet wat erin staat: hoeveel transacties, categorieën en regels je hebt, wanneer je ze toevoegde of aanpaste, hoe groot ze ongeveer zijn, welke transactie bij welke categorie hoort (zonder de naam van die categorie), hoe een transactie werd ingedeeld (door een regel of door jou) en hoe je categorieën onder elkaar hangen, met hun soort (inkomsten, kosten, sparen of geld verplaatst).
Ben je je kluiswachtwoord én je herstelsleutel kwijt, dan ben je de gegevens in je account kwijt. Niemand kan ze dan nog openen, wij ook niet. Je kunt opnieuw beginnen met een lege kluis, en een back-up die je zelf downloadde (bij Account onder Gegevens) zet je dan terug.
Welke gegevens we bewaren, en waarom
Je account
Je e-mailadres, om in te loggen en je over je account te mailen. Als je ze invult ook je voor- en achternaam en een profielfoto (versleuteld), en je factuurgegevens (adres, en eventueel bedrijfsnaam en btw-nummer) voor latere facturen. We hebben dit nodig om je Effe te kunnen leveren.
Ga je akkoord met de algemene voorwaarden en deze privacyverklaring, dan bewaren we wanneer dat was en welke versies je zag. Zo kunnen we laten zien dat je akkoord ging. Bij een aanvraag voor vroege toegang bewaren we de versies bij je aanvraag.
Je transacties
Het bestand van je bank leest je eigen browser. Het bestand zelf komt nooit bij ons terecht. Pas als je op Importeren klikt, versleutelt je browser de transacties die je kiest en bewaren we ze. Per transactie zijn dat de datum, het bedrag, het soort betaling, de naam en het rekeningnummer van de tegenpartij, de mededeling en de omschrijving van je bank. Van je eigen rekening bewaren we het rekeningnummer, de naam en de bank. Het saldo na elke transactie bewaren we niet.
Daarbij komt wat je zelf toevoegt: je categorieën, regels en labels, de indeling van je overzicht en je instellingen, en welke taken van Ontdek Effe je al deed. Ook die versleutelt je browser.
Bankgegevens kunnen gevoelige dingen laten zien, zoals een betaling aan een ziekenhuis, een kerk of een politieke partij. Wij kunnen dat niet zien, want het is versleuteld, en Effe trekt er zelf geen conclusies uit. Alleen jij deelt je transacties in, met je eigen categorieën en regels.
Inloggen en beveiliging
Je logt in met een link in je mailbox en een code uit een app op je telefoon. Zolang je ingelogd bent, bewaart onze databasedienst je sessie. Een sessie stopt als je uitlogt, na 7 dagen zonder gebruik, en in elk geval na 30 dagen.
Elke keer dat je inlogt of uitlogt, noteren we wanneer, met welke browser op welk soort apparaat (bijvoorbeeld ‘Chrome op macOS’) en vanaf welk IP-adres. Zo zie je bij Account onder Sessies waar je bent ingelogd en wanneer, en kun je een apparaat daar uitloggen. Log je in vanaf een apparaat dat we nog niet kenden, dan mailen we je. Zodat niemand je mailbox kan overspoelen met inloglinks, tellen we per uur hoeveel inloglinks er per bezoeker en per e-mailadres gevraagd werden: alleen een getal bij een versleutelde afdruk van het adres, dat na twee uur verdwijnt. We doen dit om je account te beschermen en misbruik op te merken (ons gerechtvaardigd belang). Wij zien per account wanneer je voor het laatst inlogde en hoe vaak (zie ook ‘Hoe je Effe gebruikt’ hieronder), nooit wat er in je kluis staat. Je apparaten en IP-adressen bekijken we alleen als je ons om hulp vraagt of als er misbruik lijkt te zijn, en dan noteren we waarom.
Hoe je Effe gebruikt
We willen weten of Effe gebruikt wordt, en waar het beter kan. Daarom houden we per account een paar aantallen en datums bij (ons gerechtvaardigd belang). Elke keer dat je je kluis opent met je kluiswachtwoord, een passkey of je herstelsleutel, noteren we wanneer. Zonder apparaat en zonder IP-adres. Samen met je aanmeldingen zien we zo wanneer je voor het laatst actief was en op hoeveel dagen. Die momenten zie je niet bij Sessies, wel in de download van je gegevens.
Verder zien we per account hoeveel transacties, categorieën, regels, labels en rekeningen erin staan, hoeveel transacties een categorie of label hebben (en of een regel of jij ze indeelde), hoe vaak en wanneer je importeerde, en welke eerste stappen je zette: je kluis maken, Aan de slag, een eerste import, een eerste regel, een passkey. Wat er in je transacties, categorieën, regels en labels staat, blijft versleuteld. Dat zien we nooit, en ook geen bedragen.
Daarnaast tellen we per dag hoe vaak iets in Effe gebruikt wordt (bijvoorbeeld een import, een nieuwe regel of welk scherm geopend wordt) en hoe vaak er iets misgaat. Die tellingen zijn voor iedereen samen en hangen aan geen account of persoon. Wat er op een scherm staat, tellen we nooit. Zodat niemand die tellers kan overspoelen, houden we per account bij hoeveel tellingen er in een uur binnenkwamen: alleen een getal, dat na twee uur verdwijnt.
Van je overzicht kennen we alleen de vorm: hoeveel pagina’s het heeft, met welke opzet elke pagina begon en welke widgets erop staan, zonder hun namen, instellingen of cijfers. Je browser meldt die vorm wanneer je het overzicht opent, onder een sleutel die hij uit je kluissleutel afleidt en die wij niet aan je account kunnen koppelen. Zo zien we hoe mensen hun overzicht samenstellen, niet wie wat heeft. Een overzicht dat 90 dagen niet geopend werd, verdwijnt uit die telling.
Berichten aan ons
Stuur je ons een bericht via Help & Support in de app, of via een formulier op de website (vroege toegang of contact), dan bewaren we wat je stuurt: je naam, je e-mailadres en je bericht, en bij vroege toegang je bank of banken. Via de website komt daar bij waar je bezoek vandaan kwam (de labels op de link waarmee je binnenkwam, of de site die je doorstuurde, zie ‘Bezoeken aan de website’) en, als je het aanduidt, hoe je ons vond. Zo zien we welke kanalen mensen brengen die Effe echt gaan gebruiken (ons gerechtvaardigd belang). Vanuit de app komt daar de pagina bij waarover het gaat en, als je dat aan laat staan, je browser en de versie van Effe. Wat je ons stuurt, is niet versleuteld: we moeten het kunnen lezen om je te helpen. We gebruiken het alleen om je te antwoorden of je toegang te geven.
Rond je Ontdek Effe af, dan stuur je ons met je eigen knop of alles duidelijk was en, als je dat wilt, wat beter kan. Dat komt bij ons binnen zoals elk bericht: met je e-mailadres, niet versleuteld. We gebruiken het om Effe duidelijker te maken voor wie nieuw begint, en om je te antwoorden.
Zodat niemand de formulieren of de teller van de website kan overspoelen, tellen we hoe vaak ze vanaf hetzelfde internetadres gebruikt worden (ons gerechtvaardigd belang). Je IP-adres zelf bewaren we daarvoor niet. We bewaren een code die ervan is afgeleid; zonder onze sleutel kan niemand daaruit je adres halen. Die code hangt niet aan je aanvraag of bericht en is na een uur weg.
Geven we je vroege toegang, dan noteren we bij je account dat je vroege toegang hebt, wanneer we je uitnodigden en wanneer je voor het eerst inlogde. Daaraan zien we welke gratis maanden je krijgt. Log je nooit in, dan verwijderen we je account 12 maanden na de laatste uitnodiging.
Bezoeken aan de website
We willen weten hoe mensen de website vinden en hoe ver ze komen. Daarom telt de website zelf, per dag, hoe vaak elke pagina bekeken wordt, hoeveel bezoeken een tweede pagina openen en hoe vaak iemand vroege toegang vraagt, het contactformulier verstuurt of de rekenhulp gebruikt. Elk van die totalen houden we bij per bron: de labels op de link waarmee je binnenkwam (bijvoorbeeld ‘instagram’ of een advertentie), anders de site die je doorstuurde (zoals ‘google’ of een domeinnaam, nooit het volledige adres en dus nooit je zoekwoorden), anders ‘direct’. Ons gerechtvaardigd belang: de website en onze aankondigingen beter maken.
Dat gebeurt zonder cookie. We zetten niets in je browser: waar je bezoek vandaan kwam, onthoudt alleen de geopende pagina, zolang je met de links van de site verder klikt. We bewaren geen IP-adres en volgen niemand van pagina naar pagina: we houden alleen totalen bij, die aan niemand hangen. In die totalen tellen we ook mee uit welk land een bezoek kwam (afgeleid van het internetadres op het moment zelf, dat we niet bewaren) en of het een telefoon, een tablet of een computer was (afgeleid van de browser, die we ook niet bewaren). Ook dat zijn totalen per dag, nooit iets over jou. Vraagt je browser om niet gevolgd te worden (Global Privacy Control of Do Not Track), dan telt je bezoek niet mee. De app zelf en de inlogpagina's tellen we zo niet.
Een anoniem voorbeeld van je bankbestand
Kan Effe het bestand van je bank nog niet lezen, dan kun je ons een voorbeeld sturen. Dat doe je alleen als je dat zelf kiest. Je browser maakt het voorbeeld eerst anoniem, en je ziet precies wat er verstuurd wordt. Het anonieme voorbeeld bewaren we, zodat Effe je bank kan leren lezen en blijven lezen. Zo'n voorbeeld is een aanvraag die je zelf volgt bij Import, en je krijgt er een kopie van per mail. Daarvoor blijven je naam, je e-mailadres en je opmerking eraan gekoppeld zolang je aanvraag loopt, hoogstens 12 maanden. Is ze klaar of afgesloten, dan halen we ze er 31 dagen later af.
E-mails
We mailen je wat nodig is voor je account: je uitnodiging als je vroege toegang krijgt, je inloglink, een melding als je tweestapsverificatie aan of uit gaat, een melding als iemand inlogt vanaf een nieuw apparaat, een mail om te bevestigen dat je al je gegevens wist of je account verwijdert en nog een mail zodra dat gebeurd is, en als je ons een voorbeeld van je bankbestand stuurt: een kopie van je aanvraag en een mail zodra ze klaar is. En een mail als er iets belangrijks verandert aan de beveiliging van je account. Tips, nieuws en aanbiedingen krijg je alleen als je dat zelf aanzet, bij Account onder E-mails. Uitzetten kan altijd.
Wie je gegevens kan zien
Alleen jij kunt je transacties en je andere versleutelde gegevens lezen, in je eigen browser. De database houdt de gegevens van elke gebruiker bovendien apart, zodat andere gebruikers er niet bij kunnen, ook niet door een fout in de app.
Als beheerder kunnen we technisch bij de database. Van je versleutelde gegevens zien we daar alleen onleesbare tekst, ook als je ons om hulp vraagt of als iemand ons erom vraagt. Wat niet versleuteld is, bekijken we alleen als dat nodig is om je account te laten werken, als jij ons om hulp vraagt, om een fout op te lossen, of als de wet ons daartoe verplicht. Voor het dagelijkse beheer gebruiken we een toegang die niets kan veranderen.
We verkopen je gegevens niet, laten geen reclame zien en gebruiken je gegevens alleen voor Effe.
Bedrijven die voor ons werken
Voor een paar taken gebruikt Effe diensten van andere bedrijven. Elk krijgt alleen wat nodig is voor zijn taak. Je versleutelde gegevens kunnen ook zij niet lezen.
- Supabase: de database en het inloggen, in Frankfurt.
- Vercel: draait de website en de app, in Frankfurt.
- Resend: verstuurt onze e-mails, vanuit Ierland.
- Combell (België): onze domeinnaam, en het doorsturen van e-mail naar onze mailbox.
- Google: onze mailbox (Gmail), waar je berichten binnenkomen.
Supabase, Vercel, Resend en Google zijn Amerikaanse bedrijven. Gaan er gegevens naar buiten de EU, dan gebeurt dat met de waarborgen die de AVG vraagt.
Effe op Instagram
Effe heeft een account op Instagram: @effejegeldchecken. Op de website staat alleen een gewone link naar dat account. We tonen geen berichten van Instagram op de site en gebruiken geen pixel of andere code van Meta, het bedrijf achter Instagram. Via onze website krijgt Meta dus niets over jou.
Kijk je op ons account op Instagram, dan gelden daar de regels van Meta. Meta geeft ons statistieken over ons account, zoals hoeveel mensen een bericht zagen of op de link in ons profiel tikten. Die cijfers zijn opgeteld: we zien niet wie het was. Voor die statistieken zijn Meta en Effe samen verantwoordelijk. Vragen erover, of je rechten gebruiken, kan bij Meta en bij ons. Hoe Meta met je gegevens omgaat, lees je in het privacybeleid van Instagram.
Stuur je ons een bericht op Instagram of reageer je op een bericht, dan zien we je gebruikersnaam en wat je schrijft. We gebruiken dat alleen om je te antwoorden (ons gerechtvaardigd belang), en we verwijderen het gesprek hoogstens 12 maanden nadat we je antwoordden. Stuur ons via Instagram geen rekeningnummers of bestanden van je bank. Kan Effe je bank nog niet lezen, stuur dan vanuit de app een anoniem voorbeeld.
Hoe lang we je gegevens bewaren
- Je account en alles wat erin staat: zolang je account bestaat. Je kunt altijd zelf alles wissen en je account houden (Account, Gegevens, Alle gegevens wissen), of je account verwijderen. Dan is alles meteen weg.
- Je aanmeldingen (wanneer, welk apparaat, IP-adres): 12 maanden. Na 30 dagen houden we van je IP-adres alleen het begin, zodat het niet meer naar jouw aansluiting wijst. Alle gegevens wissen laat ze staan, want je login blijft; verwijder je je account, dan zijn ze meteen weg.
- Wanneer je je kluis opende: 12 maanden, net als je aanmeldingen. Verwijder je je account, dan zijn ze meteen weg. De aantallen per account rekenen we uit wat er in je account staat; wis je iets, dan telt het niet meer mee.
- De tellingen per dag, voor iedereen samen: 24 maanden. Ze hangen aan niemand.
- De vorm van je overzicht: tot 90 dagen na de laatste keer dat je het opende; dan wordt ze gewist.
- Back-ups: onze databasedienst maakt elke dag een back-up en bewaart die 7 dagen. Zelf maken we soms een extra kopie, die we hoogstens 30 dagen bewaren. Wat versleuteld is, staat ook in die kopieën versleuteld. Wat je wist, is na uiterlijk 30 dagen uit elke kopie verdwenen.
- Berichten via Help & Support: tot 12 maanden nadat we je vraag hebben afgehandeld. Zolang we nog bezig zijn, blijft je bericht staan, ook als je je gegevens wist. Verwijder je je account, dan gaan ze mee. De kopie in onze mailbox bewaren we hoogstens 12 maanden.
- Een aanvraag voor vroege toegang: 12 maanden, of korter als je daarom vraagt. Dat je vroege toegang hebt, bewaren we zolang je account bestaat. Verwijder je je account, dan verdwijnt je aanvraag mee. Log je nooit in, dan verwijderen we je account en je aanvraag 12 maanden na de laatste uitnodiging.
- Een bericht via het contactformulier: 12 maanden.
- De code die de formulieren, de inlogpagina en de teller tegen misbruik beschermt: een uur. Het aantal inlogverzoeken per uur, per code en per versleutelde afdruk van het e-mailadres: twee uur.
- De tellingen van de website: 24 maanden. Ze hangen aan niemand. Waar je bezoek vandaan kwam, bewaren we bij je aanvraag of bericht zolang die bewaard blijven.
- Een bericht via Instagram: hoogstens 12 maanden nadat we je antwoordden.
- Een anoniem voorbeeld van je bankbestand: het voorbeeld zelf blijft; je naam, e-mailadres en opmerking zolang je aanvraag loopt (hoogstens 12 maanden) en nog 31 dagen nadat ze klaar is.
Als Effe stopt
Besluit Effe ooit te stoppen, dan hoor je dat minstens 30 dagen van tevoren, per mail. In die tijd kun je al je gegevens downloaden, bij Account onder Gegevens. Op de datum die in die mail staat, wissen we alles. Ook uit de back-ups is het daarna binnen 30 dagen verdwenen.
Je rechten
Je mag altijd:
- je gegevens inzien en meenemen: bij Account onder Gegevens download je alles in één zip, die je browser voor je maakt, ook al je aanmeldingen;
- je gegevens verbeteren: wat versleuteld is, pas je zelf aan in Effe, de rest passen we aan als je het vraagt;
- je gegevens laten wissen: met Alle gegevens wissen, of door je account te verwijderen;
- bezwaar maken tegen een verwerking, of vragen om die te beperken;
- een toestemming intrekken, bijvoorbeeld voor tips per mail.
Wat je niet zelf in Effe kunt doen, vraag je via info@effejegeldchecken.be. We antwoorden binnen een maand. Je versleutelde gegevens kunnen we niet voor je openen of opsturen: dat kan alleen jij, met je kluiswachtwoord of je herstelsleutel.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (België) of de Autoriteit Persoonsgegevens (Nederland).
Hoe we je gegevens beschermen
Je browser versleutelt je gegevens met AES-256, elke rij apart. Je sleutel is afgesloten met je kluiswachtwoord (zo dat raden heel traag gaat), met je herstelsleutel en, als je er een toevoegt, met een passkey. Die kennen alleen jij. Je kluis gaat vanzelf op slot als je een uur niets doet, en minstens één keer per dag; ook op een nieuw apparaat, of nadat je bent uitgelogd, open je hem opnieuw.
Inloggen gaat altijd in twee stappen, voor iedereen: met een link in je mailbox en een code uit een app op je telefoon. Je gegevens staan in de EU, in Frankfurt, en de database houdt elke gebruiker apart. En we bewaren zo weinig mogelijk: het bestand van je bank komt nooit bij ons.
Als deze verklaring verandert
Verandert er iets, dan passen we de datum bovenaan aan. Bij een belangrijke wijziging mailen we je vooraf. Vragen? Neem contact op of mail naar info@effejegeldchecken.be.