Je financiële gegevens in Gylder zijn versleuteld met een sleutel die alleen bij jouw account hoort. De app kan die sleutel ontgrendelen terwijl hij je verzoek afhandelt, en dat kan ook een klein aantal benoemde beheerders die de sleutel nodig hebben om de dienst te laten draaien en te ondersteunen. Elk gebruik van een sleutel wordt vastgelegd in een auditlog dat wij niet kunnen wijzigen.
Op deze pagina lees je wat dat in de praktijk betekent: wat we opslaan, hoe het beschermd is, wie het kan ontgrendelen en wat je zelf in de hand hebt.
Wat we opslaan
Gylder slaat de financiële informatie op die binnenkomt via de rekeningen die je koppelt, zodat de app je vermogen en de ontwikkeling daarvan kan laten zien. Het gaat om het volgende:
- de saldi van de rekeningen die je koppelt;
- de transacties op die rekeningen;
- je posities, zoals de beleggingen die je aanhoudt;
- de toegangsgegevens voor de banken en cryptobeurzen die je koppelt.
Hoe we het opslaan
Je financiële gegevens zijn versleuteld met een sleutel die alleen bij jouw account hoort, en die sleutel is zelf weer beschermd door een aparte sleuteldienst. Omdat de gegevens zonder die sleutel niet te lezen zijn, is een kopie van onze database op zichzelf onleesbaar.
Wie de sleutel kan ontgrendelen
De app kan de sleutel ontgrendelen terwijl hij je verzoek afhandelt, bijvoorbeeld als je je dashboard opent. Daarnaast kan een klein aantal benoemde beheerders de sleutel ontgrendelen, omdat zij dat nodig hebben om de dienst te laten draaien en te ondersteunen. We zeggen dit ronduit, omdat de dienst nu eenmaal zo werkt, en omdat je dat hoort te weten voordat je een rekening koppelt.
Wat misbruik tegengaat
Elk gebruik van een sleutel wordt vastgelegd in een auditlog dat wij niet kunnen wijzigen. Toegang tot je gegevens, ook door onze eigen beheerders, wordt daardoor in dat log vastgelegd.
Wat we niet doen
We verkopen je gegevens niet. Afgezien van het meten van de resultaten van onze advertenties, waarbij geen naam, e-mailadres of financiële gegevens worden gebruikt, delen we ze niet met derden voor marketing of reclame. De partijen die we inschakelen om Gylder te laten draaien, zoals onze hostingpartij en betaaldienstverlener, werken voor ons op basis van verwerkersovereenkomsten.
Wat je zelf in de hand hebt
Je kunt je gegevens op elk moment downloaden via Instellingen, als gestructureerd bestand dat je kunt openen en bewaren. Ook kun je een bank of cryptobeurs loskoppelen wanneer je wilt, waarna die rekening niet meer wordt bijgewerkt.
Verwijder je je account, dan worden je gegevens verwijderd en wordt je versleutelingssleutel samen met die gegevens vernietigd. Versleutelde back-ups bewaren we steeds maximaal zeven dagen, zodat de laatste kopie binnen een week na je verzoek verloopt en je gegevens daarna niet meer te herstellen zijn.
De volledige versie
Deze pagina vat in begrijpelijke taal samen hoe we je gegevens beschermen. De volledige en bindende beschrijving staat in ons privacybeleid: onderdeel 3 gaat over hoe we je gegevens beschermen, onderdeel 4 noemt de partijen waarmee we werken en onderdeel 7 beschrijft hoe lang we elk soort gegevens bewaren.