Privacy bij rekeningkoppelingen

Bart Waardenburg ontwikkelt en beheert Piggy Money zelf en gebruikt het voorlopig uitsluitend voor zijn eigen rekeningoverzicht. Deze tekst beschrijft welke gegevens daarbij worden verwerkt en welke dienstverleners daarvoor worden gebruikt.

Voor eigen rekeningen

De koppeling is bedoeld voor het eigen rekeningoverzicht van de applicatie-eigenaar. De beperkte productieactivering van Enable Banking biedt privégebruik en evaluatie. Blijvend zakelijk gebruik, ook voor PayPal zakelijk, vraagt een afzonderlijke overeenkomst met Enable Banking. Deze inrichting geeft geen toegang voor andere gebruikers.

Welke gegevens

Piggy verwerkt rekeningnamen, rekeningidentificaties, eventuele IBANs, valuta, saldi en geboekte transactiedetails, waaronder bedragen, datums, omschrijvingen en tegenpartijgegevens. Ook toestemmingsstatus, vervaldatum en technische importgegevens worden bewaard. Piggy verzamelt via deze koppeling geen bank- of PayPal-wachtwoorden.

Doel en toestemming

Na jouw toestemming leest Piggy gegevens via Enable Banking voor het rekeningoverzicht, import en controle van betalingen en financiële planning. Aanmelden en toestemming geven gebeuren bij de aanbieder. De koppeling kan geen betalingen uitvoeren. Privé en zakelijke koppelingen blijven afzonderlijk.

Dienstverleners

Enable Banking verzorgt de verbinding met de rekeningaanbieder. De app en achtergrondworker zijn ingericht op Fly.io in Amsterdam en de database gebruikt Turso. De app kan een lokale databasereplica gebruiken. Anthropic verwerkt gegevens wanneer je AI-chat, categorisatie of documentverwerking gebruikt. Resend verzorgt aanmelden en bonnetjes per e-mail. Sentry verwerkt fouten en technische tracegegevens; Fallow Cloud verwerkt technische gegevens over de uitvoering van de software. De automatische rekeningimport zelf gebruikt geen AI-categorisatie.

Opslag en toegang

Toegang tot financiële gegevens vereist aanmelden in Piggy. Applicatievragen en wijzigingen zijn aan je gebruikersaccount gekoppeld. Toestemmingssessies worden op de server versleuteld opgeslagen en niet in browserantwoorden opgenomen. Transacties en saldi worden in de database opgeslagen; deze tekst claimt geen afzonderlijke applicatieversleuteling van die velden. Er kan ook een lokale databasereplica op de appserver bestaan.

Je kunt een koppeling in Piggy intrekken. Na succesvolle intrekking stopt de geplande synchronisatie. Als intrekking bij de provider mislukt, meldt Piggy een fout en blijft de koppeling behouden voor een nieuwe poging. Oude sessies na vernieuwing kunnen versleuteld worden bewaard totdat intrekking is gelukt. Reeds geïmporteerde transacties worden door ontkoppelen niet verwijderd. Verlopen toestemming moet opnieuw worden gegeven.

Bewaren en verwijderen

Piggy bewaart geïmporteerde financiële gegevens totdat je ze zelf verwijdert of je Piggy-account verwijdert. Er is voor deze gegevens geen automatische bewaartermijn ingesteld. Ontkoppelen verwijdert ze niet. Accountverwijdering ruimt eerst lopende banktoestemming op. Als een onderbroken toestemming een onbekend resultaat heeft, kan handmatig herstel nodig zijn voordat het account kan worden verwijderd. Bevestiging van intrekking bij de aanbieder maakt opnieuw koppelen mogelijk, maar bewijst geen intrekking van onbekende sessies. Verwijdering uit Piggy betekent niet dat kopieën in back-ups of bij leveranciers direct verdwijnen. Daarvoor gelden de bewaartermijnen van de betreffende leverancier; deze inrichting garandeert daarvoor geen vaste termijn.

Eigenaar en contact

Bart Waardenburg beheert Piggy Money persoonlijk. Contact voor vragen over gegevens: bart@waardenburg.dev. Piggy is voorlopig uitsluitend voor zijn eigen gebruik.