We verkopen je gegevens niet, we delen ze niet met derden voor marketing en we geven ze niet af aan wie er zomaar om vraagt. De enige situatie waarin we gegevens over jou aan een instantie verstrekken, is wanneer een geldig wettelijk bevel op grond van Nederlands of Europees recht dat vereist, en ook dan verstrekken we alleen wat dat bevel omvat.
Op deze pagina lees je wanneer dat zou kunnen gebeuren, wat we dan doen en om welke gegevens het zou gaan.
Geen melding uit eigen beweging
Gylder is geen bank en geen betaalinstelling, en heeft daarom geen plicht om uit eigen beweging je financiën aan wie dan ook te melden. Je vermogensoverzicht in Gylder is voor jou, en wordt niet standaard doorgegeven aan de Belastingdienst of een andere instantie.
Wat er gebeurt bij een wettelijk bevel
Komt er een geldig bevel op grond van Nederlands of Europees recht binnen, dan beoordelen we het eerst binnen ons juridisch team voordat we er iets mee doen. We voldoen alleen aan wat het bevel daadwerkelijk omvat en verstrekken niets daarbuiten, zodat een verzoek over één rekening of één periode niet tot een bredere verstrekking leidt.
We laten het je weten
We laten het je weten als we een verzoek om jouw gegevens ontvangen, tenzij de wet of bevel ons dat verbiedt. Zo weet je wat er is gevraagd en kun je zelf actie ondernemen als je het er niet mee eens bent.
De Amerikaanse kwestie
Onze hostingprovider is in Amerikaanse handen, en dat roept een terechte vraag op over Amerikaans recht. Ons privacybeleid beantwoordt die vraag zo:
AWS is een dochteronderneming van Amazon.com, Inc., een Amerikaans bedrijf. Op grond van de Amerikaanse CLOUD Act zouden Amerikaanse opsporingsdiensten in theorie gegevens bij AWS kunnen opvragen. Alle financiële gegevens in Gylder zijn echter versleuteld met sleutels per gebruiker die via AWS KMS worden beheerd, zodat toegang tot alleen de opgeslagen database je financiële gegevens niet prijsgeeft. Voor ontsleuteling is een aparte sleuteldienst nodig, die afzonderlijk wordt gecontroleerd, zoals beschreven in onderdeel 3.
Wat we zouden verstrekken
Moeten we ooit gegevens verstrekken, dan gaat het om dezelfde gegevens die je zelf op elk moment via Instellingen kunt downloaden, zodat je kunt zien wat erin staat.
De volledige versie
Deze pagina legt onze aanpak in begrijpelijke taal uit. De volledige en bindende beschrijving van wat we opslaan, met wie we samenwerken en hoe je gegevens worden beschermd, staat in ons privacybeleid.