Privacybeleid

Wat wij bewaren, en hoe lang

• Geüploade pdf-bestanden worden 1 uur na verwerking verwijderd. Zij staan intussen in een afgeschermde opslag en zijn nooit openbaar. Dit geldt niet voor een afschrift dat u in een dossier hebt opgenomen; dat wordt bewaard zolang dat dossier aangeeft — zie het volgende punt.
• Uitgelezen transactiegegevens en gegenereerde exports worden na 24 uur verwijderd. Daarna houdt de opdrachtregel alleen niet-financiële metagegevens over (banknaam, aantal pagina’s, of het saldo klopte) voor support en misbruikafhandeling. Dit geldt niet voor een afschrift dat u in een dossier hebt opgenomen; dat wordt bewaard zolang dat dossier aangeeft — zie het volgende punt.
• Een dossier bewaart afschriften zolang u kiest, en alleen als u er een aanmaakt. Een dossier maakt u bewust aan, voor werk waarbij meerdere afschriften samen gelezen moeten worden: kosten vinden waarover het de moeite waard is een bank te bevragen, een inkomensverklaring samenstellen, of een rekening doornemen die u beheert. Bij het aanmaken kiest u hoe lang de afschriften worden bewaard: 30 dagen, 90 dagen, een jaar, of totdat u ze verwijdert. Zowel de PDF als de uitgelezen gegevens blijven die periode bewaard, en dat is juist de bedoeling: dit werk is onmogelijk met documenten die al weg zijn. U kunt die termijn altijd verkorten, en het verwijderen van het dossier verwijdert de afschriften. Op deze manier wordt niets bewaard tenzij u een dossier aanmaakt; al het overige volgt de twee regels hierboven.
• Hebt u een account, dan bewaren wij uw e-mailadres, uw plan en uw paginategoed zolang het account bestaat. Bent u aangemeld met Google of Apple, dan komt het e-mailadres daarvandaan: wij vragen die aanbieders alleen om uw naam, e-mailadres en profielfoto, wij ontvangen nooit een wachtwoord en wij vragen nooit toegang tot iets anders in het account — geen Gmail, geen Drive, geen contacten, geen agenda. Die gegevens identificeren uw account en worden nergens anders voor gebruikt: wij verkopen ze niet, delen ze niet en trainen er niets mee.
• Als — en alleen als — u ‘Mijn categoriecorrecties onthouden’ in uw account aanzet, bewaren wij de door uw bank afgedrukte handelsnamen naast de categorieën die u daaraan gaf, zodat dezelfde handelaar volgende maand hetzelfde wordt ingedeeld. Alleen uw eigen correcties worden opgeslagen, nooit onze gissingen. Er gaan geen bedragen, data, saldi of banknamen mee, en elke correctie vervalt na 400 dagen. De instelling staat uit tot u hem aanzet, en uitzetten wist alles wat hij had opgeslagen. U kunt ze ook op elk moment allemaal verwijderen vanaf uw accountpagina.
• Tellingen van hoe goed afschriften worden uitgelezen. Wordt een afschrift geëxporteerd, dan tellen wij één op bij een weektelling: de valuta, de op het afschrift afgedrukte banknaam, het aantal pagina’s, of de saldi klopten en of u vóór het exporteren een datum of bedrag hebt gecorrigeerd. Dat is het hele record van die telling. Er is geen koppeling naar u, geen koppeling naar het afschrift en geen datum nauwkeuriger dan de week — een regel zegt ‘twaalf afschriften als dit zijn schoon uitgelezen’ en kan niet zeggen van wie ze waren of wat erop stond. Wij gebruiken het voor één ding: uitzoeken welke landen en banken de verwerking echt aankan, zodat wij dat eerlijk kunnen zeggen in plaats van te gissen.
• Een tweede telling: wat er mis leek. Elke keer dat een afschrift wordt verwerkt — niet pas bij het exporteren — tellen wij er één op bij een aparte weektelling: de valuta, de naam van de bank, of de saldi klopten en, als er iets niet klopte, welke van vier vaste controles dat opmerkte en of het verschil de omvang van één regel of van meerdere had. Nooit een bedrag, nooit een regel, nooit een omschrijving. De controles leggen het resultaat naast wat het document over zichzelf zegt, want een verwerking kan een hele rekening kwijtraken en toch perfect kloppen. Tellen bij de verwerking in plaats van bij de export betekent dat ook de afschriften meetellen waarbij iemand het heeft opgegeven — juist die zijn het waard om te repareren. Zolang er niet minstens vijf afschriften van dezelfde bank in dezelfde week vallen, wordt die bank vastgelegd als “overig”, zodat geen enkele regel hier ooit over één document kan gaan.
• Afschriften die niet goed verwerkt worden, onleesbaar gemaakt. Als een afschrift er niet goed uitkomt en u dit niet in uw account heeft uitgezet, bewaren wij een kopie van de opmaak waarin elk cijfer is vervangen door 9 en elke letter door x — een regel leest dan 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. Geen naam, bedrag, datum, rekeningnummer of winkelier overleeft dat, er is geen sleutel en niets om terug te draaien, en twee verschillende afschriften met dezelfde opmaak leveren identieke kopieën op. Een afschrift wordt alleen bewaard als iets aangaf dat het misging — een van onze eigen controles, of uzelf door het te melden — elk wordt na 180 dagen verwijderd, en uitzetten in uw account verwijdert ook de al bewaarde. Het staat aan tenzij u het uitzet, omdat wat bewaard wordt niet over u gaat — de winkelierinstelling hierboven bewaart wél echte namen en blijft uit tot u erom vraagt. Van afschriften zonder account wordt niets bewaard.
• Alles wat u schrijft in “Klopt er iets niet aan dit afschrift?”. Dat veld is de enige plek in StatementSnap waar u bepaalt wat er bewaard wordt, en daarmee het enige hier dat wij niet zo gebouwd hebben dat het nietszeggend is: wat u typt wordt bewaard zoals u het typte, samen met welke van onze eigen controles al waren aangeslagen. Wij bewaren het 180 dagen en gebruiken het om de verwerking te verbeteren. Het gaat nergens anders heen en wordt nooit gebruikt om contact met u op te nemen, tenzij u er zelf een adres in zet.

Die vijf zijn het enige over uw afschriften dat het venster van 24 uur hierboven overleeft. Los daarvan meten wij het siteverkeer — hieronder beschreven. Een dossier is nog een uitzondering: afschriften die u erin opneemt, worden bewaard zolang u voor dat dossier hebt gekozen, en u kunt die termijn verkorten.

Verkeersmeting

Wij gebruiken Google Analytics om te begrijpen hoe mensen deze website vinden en erdoorheen bewegen, en om te zien welke van onze advertenties hier daadwerkelijk iemand naartoe brengt: welke pagina’s zijn bezocht, welke site u doorverwees, de globale locatie die Google uit uw IP-adres afleidt, en uw apparaat- en browsertype. Google plaatst cookies (met namen als _ga) om een terugkerende bezoeker van een nieuwe te onderscheiden. Dit begint bij uw eerste paginaweergave, en de banner verschijnt ernaast en niet ervoor — de meting is dus al bezig wanneer u de keuze ziet. “Meting stoppen” beëindigt haar en verwijdert de cookies die Google heeft geplaatst; “OK” sluit alleen de banner, want er stond niets op te wachten. Uw keuze wordt een jaar onthouden.

De iOS-app meet dezelfde stappen langs een andere weg. Er zit geen Google-software in. De app stuurt dezelfde vaste lijst gebeurtenissen naar onze eigen server, die ze doorgeeft aan dezelfde Google Analytics-property, zodat de website en de app één beeld vormen in plaats van twee. Er komen geen cookies aan te pas, want een app heeft die niet: in plaats daarvan verzint de app bij de eerste start een willekeurig kenmerk, bewaart dat op het toestel en stuurt dat mee, zodat de ene reeks stappen van die van iemand anders te onderscheiden is. Het is niet het kenmerk van uw account, het wordt er nooit naast verstuurd, en het verwijderen van de app wist het. In de app is er geen meetbanner en geen manier om dit van binnenuit uit te zetten. Wat daar wél geldt, is alles hieronder over de inhoud van afschriften.

Wij leggen ook vast welke stappen mensen bereiken, zodat wij zien waar het product hen in de steek laat: dat er een afschrift is geüpload, hoeveel pagina’s het had, hoe lang het duurde, of de saldi klopten, of het misging en in welke van een handvol vaste categorieën (bijvoorbeeld ‘met wachtwoord beveiligd’), hoeveel regels zijn gecorrigeerd, welk exportformaat is gekozen, of een export is geweigerd en waarom, en dat er een aanmelding of aankoop was. Aankopen dragen het bedrag dat u ons betaalde en de valuta ervan.

Niets over de inhoud van uw afschriften gaat naar Google Analytics. Niet het bestand, niet een transactie, niet een bedrag erop, niet een banknaam, niet de naam van wat u downloadt, niet een foutmelding — alleen een categorie ervoor, omdat de melding zelf uw afschrift kan citeren. Wat wij versturen zijn tellingen, ja-of-nee-antwoorden en woorden uit een vaste lijst. Er is in niets wat wij versturen een veld dat een handelaar, een saldo of een instelling zou kunnen dragen, en onze pagina-adressen verwijzen evenmin ooit naar uw afschrift.

Google verwerkt dit onder zijn eigen privacybeleid en beschrijft hier hoe het gegevens gebruikt van sites die zijn diensten inzetten. U kunt bezwaar maken voor elke site die u bezoekt met Googles browserextensie, of door cookies voor deze site te blokkeren — geen van beide raakt uw mogelijkheid om een afschrift om te zetten.

Foutbewaking en sessieopname

Als er iets misgaat, sturen we de fout naar Sentry, een dienst van derden die foutrapporten verzamelt zodat wij problemen kunnen vinden en verhelpen. Een rapport vermeldt wat er misging, op welke pagina of welk app-scherm, in welke browser of op wat voor telefoon en — als u bent ingelogd — het interne kenmerk van uw account. Elk cijfer in een foutmelding wordt vóór verzending vervangen door een #, want een fout kan citeren waarop hij vastliep, en bij dit product is dat een regel van uw afschrift. Verzoekinhoud, cookies en de queryparameters van webadressen worden volledig verwijderd in plaats van gemaskeerd.

Sentry maakt ook een opname van de pagina wanneer er een fout optreedt — een reconstructie van wat er op het scherm stond, zodat we het probleem kunnen zien in plaats van ernaar te raden. Dit gebeurt alleen op de website. Er wordt in de iOS-app nooit iets opgenomen, en op uw telefoon wordt onder geen enkele omstandigheid een schermopname gemaakt. Drie dingen verdienen het om helder gezegd te worden, want samen zijn ze de reden dat dit bij een product als dit aanvaardbaar is:

• Uw transactietabel wordt nooit opgenomen. Niet vervaagd, niet met sterretjes afgedekt — uitgesloten, zodat de opname op die plek een lege plaatshouder bevat. Dat geldt voor elke regel, elk bedrag, elk saldo, elke handelaar, elke categorie en voor de vorm van de tabel zelf.
• Alle overige tekst op de pagina wordt gemaskeerd voordat die uw browser verlaat, inclusief wat u typt. De opname toont indeling, klikken en navigatie, geen woorden.
• Er wordt alleen opgenomen wanneer er iets misgaat. Een bezoek waarbij niets faalde, wordt helemaal niet opgenomen.

We sturen Sentry ook tijdsinformatie over onze eigen bewerkingen — hoe lang een verwerking duurde, hoeveel pagina's die had, welke interne stap traag was — samen met onze eigen serverlogregels, die bestaan uit tellingen en vaste gebeurtenisnamen zoals “opschoning uitgevoerd” of “verwerking mislukt”. Dit bevat geen inhoud van afschriften, volgens dezelfde regel als al het bovenstaande.

Sentry verwerkt dit als onze verwerker, onder zijn eigen privacybeleid, en verwijdert het volgens een vast schema.

Wie uw afschriften ziet

De tekst van het afschrift (of paginabeelden, bij gescande afschriften) gaat naar de API van Anthropic om te worden omgezet in een transactietabel. Hij wordt niet gebruikt om modellen te trainen. Niemand bij StatementSnap leest uw afschriften in de normale gang van zaken.

De saldocontrole draait in onze eigen code, niet in het model: een groen ‘Saldi kloppen’ is dus rekenwerk dat wij hebben gedaan, niet iets wat een model beweerde.

Betalingen

Betalingen worden afgehandeld door Paddle.com Market Ltd, dat optreedt als merchant of record — het is de verkoper op uw factuur en kaartafschrift, en het int de verschuldigde btw of omzetbelasting. Uw kaartgegevens gaan naar Paddle, nooit naar ons: wij zien of bewaren geen kaartnummer.

Wij bewaren het Paddle-klantnummer bij uw account en per aankoop een regel met wat er is gekocht en het bedrag, zodat wij factuurvragen kunnen beantwoorden en het juiste aantal pagina’s kunnen toekennen. U kunt een abonnement altijd zelf opzeggen via het facturatieportaal op uw accountpagina. Terugbetalingen vallen onder ons terugbetalingsbeleid.

Uitnodigingen voor een beoordeling

Na een aankoop stuurt Trustpilot u een uitnodiging om StatementSnap te beoordelen. Daarvoor zetten wij Trustpilot in kopie van uw aankoopbevestiging, waardoor het uw e-mailadres ontvangt — en verder niets. Het ontvangt nooit iets over uw afschriften, en wie niets heeft gekocht wordt nooit uitgenodigd.

Elke klant wordt uitgenodigd, niet een selecte groep, en juist dat maakt de resulterende score de moeite van het lezen waard. Weigeren regelt u bij Trustpilot en het raakt nooit uw account of de e-mails die wij u daarover sturen. Wilt u liever helemaal geen uitnodiging, mail dan support@statementsnap.net en wij sluiten u uit.

Anoniem gebruik

Om de gratis daglimiet zonder accounts te handhaven, bewaren wij een gezouten hash van uw IP-adres en een datum — nooit het adres zelf.

Uw gegevens verwijderen

Afschriftbestanden en uitgelezen gegevens vervallen vanzelf binnen 24 uur. Onthouden handelscategorieën kunt u, als u dat had aangezet, direct verwijderen vanaf uw accountpagina — met ‘Alles verwijderen’ of door de instelling uit te zetten, wat op hetzelfde neerkomt. Wilt u een account en alles wat eraan hangt verwijderen, gebruik dan Account verwijderen onder aan uw accountpagina, of dezelfde knop in de iOS-app. Uw profiel en alles wat u hebt geüpload wordt direct verwijderd en een lopend abonnement wordt er samen mee opgezegd — u hoeft ons niet te mailen. We bewaren alleen een eenrichtingsvingerafdruk van het e-mailadres — nooit het adres zelf — zodat de gratis proefperiode niet keer op keer kan worden opgeëist. Afschriften in een dossier worden bewaard tot de datum die u bij het aanmaken hebt gekozen; u kunt die datum vervroegen, of het dossier en de afschriften verwijderen, op elk moment vanuit het dossier zelf.

Wie wij zijn

StatementSnap wordt geëxploiteerd door Sheba Media LLC. Voor alles over dit beleid, of om een recht op uw gegevens uit te oefenen, schrijft u naar support@statementsnap.net. Onze algemene voorwaarden en ons terugbetalingsbeleid dekken de rest van de relatie.