Privacy & beveiliging

Je financiële leven verdient meer dan een vinkje

FinZicht begon als lokale app. Nu het veilig gehost draait — in Azure, regio Noord-Europa (EU) — is je data niet meer alleen op je eigen machine. Daarom zeggen we eerlijk wat dat betekent en hoe we het beschermen.

Versleuteling

• Alle verbindingen gaan over HTTPS (TLS 1.2+); verkeer buiten HTTPS wordt geweigerd.
• Je gegevens zijn versleuteld in rust, in zowel de database als de opslag.
• Beveiligingsheaders (o.a. HSTS, geen caching van gevoelige API-antwoorden) staan standaard aan.

Strikte scheiding per gebruiker

• Omgevingen zijn geïsoleerd: elke opvraag, wijziging, export en verwijdering is gebonden aan de omgeving van je geverifieerde login — nooit aan wat een verzoek zelf beweert.
• Je kunt meerdere logins (bijv. Google én Microsoft) aan dezelfde omgeving koppelen, en bewust toegang delen met een partner of boekhouder. Die toegang trek je op elk moment weer in.
• Een demo-omgeving staat volledig los van je echte gegevens; er loopt niets door elkaar.

Inloggen & geheimen

• Je logt in met je bestaande Google- of Microsoft-account. Wij bewaren geen wachtwoord van je.
• Alle geheimen (databasegegevens, AI-sleutels) staan in Azure Key Vault met strikte, op rollen gebaseerde toegang.
• De app benadert die kluis met een beheerde identiteit — geen sleutels in code, repository of logs.

Logging met minimale gegevens

• Applicatielogs bevatten geen IBAN's, bedragen, omschrijvingen, geüploade bestanden of tokens.
• We loggen alleen wat nodig is om de dienst gezond en veilig te houden (zoals route, status en tijd).

AI op jouw voorwaarden

• AI-functies zijn opt-in per functie; er gaat nooit ongevraagd data naar een AI-provider.
• Alleen de minimale, gepseudonimiseerde velden gaan mee — nooit je IBAN, volledige rekeningnummers of een complete export.
• Waar een functie externe AI gebruikt, zie je dat in de app.

Jouw controle (AVG)

• Exporteer al je gegevens — desgewenst versleuteld met een wachtwoord.
• Verwijder je account en alle bijbehorende data volledig, wanneer je maar wilt.
• De ruwe database-back-up/-herstel uit de lokale versie is in de hosted omgeving uitgeschakeld; de veilige, versleutelde export komt daarvoor in de plaats.

Eerlijk over de cloud

Cloud-data is niet "onzichtbaar". We verkopen je gegevens niet en gebruiken geen trackers. We beschermen je data met toegangscontrole, encryptie en logging, en we vertellen je precies wat er met welke functie gebeurt. Planneruitkomsten zijn indicatief en vervangen geen belastingaangifte of officiële toeslagberekening.

← Terug naar FinZicht