Zo gaan we met je gegevens om
Hieronder staan alleen dingen die nu echt zo werken. Verandert er iets, dan passen we deze pagina eerst aan.
Kan Kapitaaltrackr bij mijn broker of bank?
Nee. Er is geen koppeling met een bank of broker. Je downloadt zelf een export en uploadt die. Kapitaaltrackr kan niet handelen en geen geld verplaatsen.
Wat gebeurt er met het bestand dat ik upload?
Het bestand wordt in het geheugen van de server gelezen en verwerkt, en nergens opgeslagen. Het tijdelijke bestand dat de webserver bij elke upload maakt, wordt na het verzoek automatisch verwijderd. Wat we bewaren zijn de regels die eruit komen: je transacties, bij- en afschrijvingen en dividenden.
Wat slaan jullie op?
- Je account: naam, e-mailadres, een gehasht wachtwoord, en als je tweestapsverificatie gebruikt het versleutelde geheim daarvan.
- Je rekeningen en wat je importeert of invoert: transacties, het kasboek van je rekening (met de omschrijving van DEGIRO), dividenden, spaarbewegingen, doelen en instellingen.
- Per ingelogde sessie: het IP-adres en de browser waarmee je inlogde, zodat je in je profiel ziet waar je bent ingelogd en sessies kunt afmelden.
Is alles versleuteld?
Nee, en dat zeggen we liever eerlijk. De verbinding is versleuteld (https), je wachtwoord is gehasht en het geheim van je tweestapsverificatie is versleuteld. Je overige gegevens staan niet apart versleuteld in de database. Er is geen end-to-end-versleuteling: de beheerder kan technisch bij de database.
Slaan jullie mijn IBAN op?
Nee. Er is geen veld voor een rekeningnummer, en de exports die Kapitaaltrackr leest bevatten er geen.
Wat meten jullie?
Niets. Geen analytics, geen trackers, geen advertentienetwerken. De webserver houdt zoals elke server een technisch logboek bij (zie de privacyverklaring).
Gebruiken jullie cookies?
Nee. Inloggen werkt met een sleutel in de opslag van je browser, niet met een cookie. Welke gegevens we in je browser bewaren, staat op Cookies.
Verkopen jullie gegevens?
Nee. We handelen niet in gegevens, tonen geen advertenties en ontvangen geen commissies.
Kan ik mijn gegevens downloaden of verwijderen?
Een knop om alles te downloaden en een knop om je account te verwijderen komen nog. Tot die er zijn, regelen we het op verzoek: neem contact op.
Waar staat de server?
Bij een hostingpartij in de Europese Unie. Welke partij precies, staat in de privacyverklaring.
Ik heb een beveiligingsprobleem gevonden.
Fijn dat je het meldt. Mail ons via de gegevens op Contact. Doe geen pogingen om bij andermans gegevens te komen.