AVG-naleving

BankStatementLab zet zich volledig in voor de Algemene Verordening Gegevensbescherming (EU) 2016/679. Als dienst die bankafschriften — zeer gevoelige financiële documenten — verwerkt, hanteren wij hoge normen voor gegevensbescherming. Wij treden op als verwerker namens onze gebruikers, die de verwerkingsverantwoordelijken zijn. Wij verwerken uw documenten om ze naar gestructureerde formaten (Excel, CSV, OFX) om te zetten, de Dienst te beveiligen en te ondersteunen en aan wettelijke verplichtingen te voldoen. Wij stellen geen profielen op basis van uw financiële gegevens op en gebruiken deze niet voor reclame of andere doeleinden die losstaan van de Dienst. Bron-PDF's worden na verwerking verwijderd. Uitzondering: bij ingelogde gebruikers kunnen PDF's van extracties met meerdere tabellen maximaal 7 dagen worden bewaard voor kwaliteitscontrole. Bewaarde PDF's zijn uitsluitend toegankelijk voor bevoegde beheerders. Ze kunnen niet door gebruikers of via de openbare API worden gedownload.

Wij volgen het principe van dataminimalisatie. Wij verzamelen alleen wat strikt noodzakelijk is om de dienst te verlenen: • Accountinformatie: e-mailadres, gehasht wachtwoord, taalvoorkeur • Factureringsgegevens: volledig beheerd door Stripe – we slaan nooit creditcardnummers op • Bron-PDF's worden na verwerking verwijderd. Uitzondering: bij ingelogde gebruikers kunnen PDF's van extracties met meerdere tabellen maximaal 7 dagen worden bewaard voor kwaliteitscontrole. • Extractieresultaten: gestructureerde transactiegegevens (kolommen, bedragen, datums) worden bewaard totdat u deze verwijdert of totdat de door u ingestelde automatische verwijderingsperiode wordt toegepast • PDF-splittersessies: gepseudonimiseerde technische status gekoppeld aan uw account (aantal bestanden en pagina's, splitspunten, uitkomst en duur), maximaal 365 dagen bewaard om het hulpmiddel te diagnosticeren en te verbeteren; er wordt geen PDF-inhoud, bestandsnaam, miniatuur of tekst in deze geschiedenis opgeslagen • Technische logboeken: geminimaliseerde gebruiksstatistieken voor beveiliging, diagnose en verbetering van de dienst; wanneer ze aan een account gekoppeld blijven, presenteren we ze niet als anoniem Wij verzamelen NIET: uw IP-adres voor tracking, browsegeschiedenis, apparaatvingerafdrukken of andere gegevens dan hierboven vermeld.

Wanneer u een PDF-bankafschrift uploadt, gebeurt er precies het volgende: 1. Uw bestand wordt geüpload via een gecodeerde TLS 1.3-verbinding 2. Bron-PDF's worden na verwerking verwijderd. Uitzondering: bij ingelogde gebruikers kunnen PDF's van extracties met meerdere tabellen maximaal 7 dagen worden bewaard voor kwaliteitscontrole. 3. Onze AI-extractie-engine leest en structureert de gegevens 4. De gestructureerde gegevens (transacties, kolommen) worden in uw account opgeslagen 5. Bewaarde PDF's zijn uitsluitend toegankelijk voor bevoegde beheerders. Ze kunnen niet door gebruikers of via de openbare API worden gedownload. Dit hele proces duurt doorgaans enkele seconden. Voor gastgebruikers (zonder account) worden de extractie en de bijbehorende gegevens 24 uur nadat ze zijn gemaakt verwijderd.

We implementeren meerdere beveiligingslagen om uw gegevens te beschermen: • Transportversleuteling: alle communicatie tussen uw browser en onze servers maakt gebruik van TLS 1.3, de nieuwste versleutelingsstandaard • Wachtwoordbeveiliging: alle wachtwoorden worden gehasht met behulp van bcrypt met salt. We slaan wachtwoorden nooit op als platte tekst • Veilige authenticatie: op JWT gebaseerde authenticatie met veilige httpOnly-cookies • Toegangscontrole: strikte, op rollen gebaseerde toegang beperkt de toegang tot u en geautoriseerd personeel wanneer operationele ondersteuning, beveiliging of wettelijke verplichtingen dit vereisen • Infrastructuurbeveiliging: onze servers draaien op geharde omgevingen met automatische beveiligingsupdates • Afhankelijkheidsmonitoring: we controleren en updaten regelmatig alle softwareafhankelijkheden

Bestanden worden automatisch en systematisch verwijderd wanneer een vastgestelde bewaarregel van toepassing is: • Bron-PDF's worden na verwerking verwijderd. Uitzondering: bij ingelogde gebruikers kunnen PDF's van extracties met meerdere tabellen maximaal 7 dagen worden bewaard voor kwaliteitscontrole. • Tijdelijke verwerkingsbestanden (gesplitste pagina's): automatisch opgeschoond zodra de verwerking is voltooid • Gastextracties: volledig verwijderd 24 uur na aanmaak • Extracties van geregistreerde gebruikers: permanent verwijderd wanneer u ze verwijdert of wanneer uw automatische verwijderingsregel van 1 tot 30 dagen wordt toegepast, inclusief de bijbehorende transactiegegevens Onze geautomatiseerde opschoning wordt dagelijks uitgevoerd om de bewaarinstelling van elke gebruiker toe te passen. Elke uitvoering wordt vastgelegd en bewaakt.

Geregistreerde gebruikers beheren zelf de bewaring van hun gegevens: • Automatisch verwijderen UIT (standaard): extractieresultaten blijven bewaard totdat u ze handmatig verwijdert • Automatisch verwijderen AAN: kies een termijn van 1 tot 30 dagen (bij inschakeling aanvankelijk 14 dagen). Oudere extracties worden automatisch en permanent verwijderd • Technische PDF-splitsessies: automatisch verwijderd binnen 365 dagen na aanmaak en bij het sluiten van het account U kunt het bewaarbeleid in uw profielinstellingen aanpassen. Als u de termijn verkort, worden extracties boven de nieuwe grens tijdens de volgende dagelijkse opschoning verwijderd. Facturen bewaren wij 7 jaar zoals de Franse belastingwet vereist. Bij het sluiten van het account wordt de toegang uitgeschakeld; zie het onderdeel over accountverwijdering voor de operationele verwijderingen en neem contact op met support voor een verzoek tot gegevenswissing.

Onder de AVG heeft u de volgende rechten en wij maken de uitoefening daarvan eenvoudig: • Recht op inzage (Art. 15): een kopie aanvragen van alle gegevens die wij over u bewaren • Recht op rectificatie (Art. 16): onjuiste persoonsgegevens corrigeren • Recht op gegevenswissing (Art. 17): verzoeken om uw persoonsgegevens te wissen; het zelfstandig sluiten van het account schakelt de toegang uit en voert de hieronder beschreven operationele verwijderingen uit • Recht op beperking (Art. 18): verzoeken dat wij de verwerking van uw gegevens beperken • Recht op gegevensoverdraagbaarheid (Art. 20): uw extractiegegevens op elk moment exporteren in Excel-, CSV- en OFX-formaat • Recht van bezwaar (Art. 21): bezwaar maken tegen de verwerking van uw gegevens Neem voor de uitoefening van deze rechten contact op via support@bankstatementlab.com. Wij beantwoorden alle verzoeken binnen 30 dagen, zoals de AVG vereist.

Een beperkt aantal technische diensten ondersteunt de werking van BankStatementLab. Elke dienst wordt geselecteerd en is contractueel gebonden aan verplichtingen voor gegevensbescherming: • Hosting, databases, betalingen, transactionele e-mail en klantenondersteuning • Geautomatiseerde AI-extractie uitsluitend voor de aangevraagde conversie • Websiteanalyse en meting van advertentieconversies op basis van toestemming Elke handeling is beperkt tot het aangegeven doel. Wanneer verwerking buiten de Europese Unie plaatsvindt, gelden passende doorgiftewaarborgen. De actuele lijst van diensten, doeleinden en locaties staat op onze pagina Technische diensten.

In het onwaarschijnlijke geval van een datalek verbinden wij ons ertoe: • De relevante toezichthoudende autoriteit (de CNIL in Frankrijk) binnen 72 uur nadat wij van het datalek kennis hebben genomen op de hoogte te stellen, zoals artikel 33 AVG voorschrijft • Getroffen gebruikers zonder onnodige vertraging te informeren wanneer het datalek waarschijnlijk een hoog risico voor hun rechten en vrijheden inhoudt (artikel 34) • Alle datalekken, de gevolgen ervan en de genomen herstelmaatregelen te documenteren We hanteren procedures voor incidentrespons en testen onze systemen regelmatig om datalekken te voorkomen. Tot op heden hebben wij geen datalek meegemaakt.

Wanneer u uw account via uw profiel sluit: • De toegang tot het account wordt uitgeschakeld en het accountrecord wordt als verwijderd gemarkeerd • Actieve API-sleutels worden ingetrokken en API-aanvraaglogboeken verwijderd • Opgeslagen OFX-bankidentiteiten en technische PDF-splitsessies worden verwijderd • Bestandsinzendingen aan support worden geanonimiseerd en de geüploade bestanden worden verwijderd Het zelfstandig sluiten van het account betekent niet dat elk account- of extractierecord onmiddellijk fysiek wordt verwijderd. Neem contact op met support@bankstatementlab.com voor een afzonderlijk verzoek tot gegevenswissing op grond van artikel 17 AVG.

Voor zakelijke klanten die volgens artikel 28 AVG een formele verwerkersovereenkomst (DPA) nodig hebben, bieden wij op verzoek een standaard-DPA aan. Onze DPA omvat: • Aard en doel van de verwerking • Soorten verwerkte persoonsgegevens • Categorieën betrokkenen • Contractuele verplichtingen voor technische diensten • Maatregelen voor gegevensbeveiliging • Procedures voor melding van inbreuken • Gegevensverwijdering bij beëindiging van het contract Neem voor een DPA contact op via support@bankstatementlab.com.

Voor vragen over onze gegevensbeschermingspraktijken, naleving van de AVG of om uw rechten uit te oefenen: • E-mail: support@bankstatementlab.com • Contactformulier: beschikbaar op onze contactpagina We streven ernaar om alle privacygerelateerde vragen binnen 30 dagen te beantwoorden. Voor dringende zaken met betrekking tot gegevensbeveiliging streven we ernaar om binnen 24 uur te reageren. Als u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, heeft u ook het recht om een ​​klacht in te dienen bij uw lokale toezichthoudende autoriteit. In Frankrijk is dit de CNIL (Commission Nationale de l'Informatique et des Libertés).