Privacybeleid

Laatst bijgewerkt: 20 oktober 2026.

In het kort

• De meeste afschriften worden volledig in je browser omgezet: er wordt niets uit het bestand naar ons gestuurd.
• Een afschrift dat je browser niet kan lezen (bijvoorbeeld een scan of foto) wordt op onze server gelezen en daarna verwijderd.
• Kan zelfs onze server een afschrift niet lezen, dan bewaren we het maximaal 14 dagen versleuteld om die bank toe te voegen, en verwijderen we het daarna.
• Onze statistieken zijn anoniem en zonder cookies. We hebben geen advertenties en geen tracking door derden.
• Je kunt ons altijd vragen om je gegevens of om ze te verwijderen.

1. Wie we zijn

StatementEasy wordt beheerd door Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Verenigde Staten („wij”, „ons”). Wij zijn verantwoordelijk voor de persoonsgegevens die hier beschreven staan. Contact: [email protected].

2. Je bankafschriften

2.1 In je browser gelezen

Als je een bestand kiest, opent de converter (software die je browser met de pagina heeft gedownload) het en leest de transacties op je apparaat. Bij de meeste afschriften is dat alles: het bestand en de inhoud worden niet naar ons gestuurd. Ook het Excel-, CSV- of andere bestand dat je downloadt wordt in je browser gemaakt. Het wachtwoord van een beveiligde pdf wordt in je browser gebruikt en alleen met het bestand meegestuurd als onze server het moet lezen.

2.2 Op onze server gelezen

Een afschrift wordt in drie gevallen naar onze server gestuurd: als je browser het niet kon lezen of de saldi niet kloppen (de converter leest het dan opnieuw op onze server — dat zie je op het scherm), als je ervoor kiest een scan of foto op onze server te laten lezen, en als je onze API gebruikt. Op de server wordt het bestand in een privémap gezet, gelezen en verwijderd zodra het gelezen is. De herkende tekst wordt versleuteld bewaard tot je browser hem ophaalt — meestal binnen enkele seconden — en daarna verwijderd, uiterlijk na 30 minuten. We houden van elke taak een registratie bij zonder inhoud: tijdstip, bestandstype en -grootte, aantal pagina’s, duur en een dagelijks wisselende hash van je IP-adres om misbruik te beperken.

2.3 Afschriften die we nog niet kunnen lezen

Als een afschrift ook na de poging van onze server niet gelezen kan worden, bewaren we het om de converter de lay-out te leren en je bank te ondersteunen. We bewaren twee dingen:

• het originele bestand, versleuteld met AES-256 met een sleutel die alleen onze server heeft, zodat een kopie van alleen de bestanden of de database niet gelezen kan worden;
• een anonieme kopie van de lay-out: waar elk stukje tekst op de pagina staat, de datums, de bedragen en de kolomtitels, met namen, adressen, omschrijvingen en rekening- of kaartnummers vervangen door plaatshouders.

Alleen het StatementEasy-team kan ze openen, alleen voor dit doel, en elke toegang tot een origineel bestand wordt gelogd. Beide worden verwijderd zodra die bank werkt, en uiterlijk na 14 dagen. Het bestand van een afschrift dat goed wordt omgezet wordt nooit bewaard (als je ingelogd bent en je geschiedenis aan staat, wordt alleen het resultaat bewaard — zie „Bewaarde omzettingen” hieronder). Wil je een afschrift eerder laten verwijderen, schrijf ons dan met de bestandsnaam en de dag waarop je het omzette.

3. Accounts en de API

Je kunt StatementEasy zonder account gebruiken. Maak je er een aan, dan bewaren we je naam, je e-mailadres, je wachtwoord (alleen als veilige hash), of je e-mail bevestigd is, wanneer je voor het laatst inlogde, je abonnement en de regels voor begunstigden en categorieën die je opslaat. API-sleutels worden alleen als hash bewaard. Voor elk API-verzoek loggen we het tijdstip, het resultaat, het uitvoerformaat, de grootte, het aantal pagina’s en regels, de duur en de herkende bank — nooit de inhoud van het afschrift. Je kunt je account altijd verwijderen op je accountpagina; daarmee worden je gegevens, sleutels en regels verwijderd.

Bewaarde omzettingen

Als je ingelogd bent en je geschiedenis aan staat, wordt elk afschrift dat je omzet in je account bewaard als resultaat: de transactietabel met je wijzigingen, de bank, de periode en de totalen. Het wordt versleuteld bewaard met een sleutel die alleen onze server heeft. Het afschriftbestand zelf wordt nooit bij je account bewaard. Elke bewaarde omzetting wordt op haar eigen datum automatisch verwijderd — na 24 uur, 7 dagen (standaard), 30 dagen of wanneer jij haar verwijdert, zoals je in je instellingen kiest — en je kunt er altijd een of allemaal verwijderen. Je kunt de geschiedenis in je instellingen uitzetten; dan wordt er niets bewaard. Op de pagina „Privacy en gegevens” kun je alles downloaden wat we over je account bewaren. Groepeer je bewaarde omzettingen per klant, dan bewaren we de klantnamen en notities die je schrijft bij je account.

Inloggen met Google

Kies je „Doorgaan met Google”, dan bevestigt Google wie je bent en stuurt ons je naam, je e-mailadres en je Google-account-ID — verder niets: geen contacten, bestanden of andere Google-gegevens. We gebruiken ze alleen om je in te loggen en bewaren ze bij je account. Bestaat er al een account met hetzelfde e-mailadres, dan wordt dat aan je Google-account gekoppeld. Je kunt ook een wachtwoord instellen en zonder Google inloggen.

Deellinks

Vanuit een bewaarde omzetting kun je een alleen-lezen-link maken. Iedereen met de link — en het wachtwoord, als je er een instelt — kan de tabel van die omzetting bekijken en downloaden, zonder account, tot de link verloopt (24 uur, 7 dagen of 30 dagen, nooit na het verwijderen van de omzetting zelf) of je hem intrekt. We bewaren alleen een versleutelde vorm van de link, het optionele wachtwoord als veilige hash en hoe vaak de link geopend is. Deelpagina’s worden nooit door zoekmachines geïndexeerd. Deel een link alleen met mensen die je vertrouwt.

4. Anonieme gebruiksstatistieken

Om te begrijpen hoe de site gebruikt wordt en welke banken werken, registreert de site anonieme gebeurtenissen, bijvoorbeeld „er is een afschrift van 3 pagina’s omgezet, de saldi klopten, Excel is gedownload”, samen met de naam van de bank als die herkend wordt. We registreren ook de bezochte pagina, de verwijzende site, campagnetags (utm), je land (uit je IP-adres, dat niet wordt bewaard), je apparaattype, browser, besturingssysteem en taal. Bezoekers worden geteld met een hash van IP-adres en browser die elke dag verandert, zonder cookies, zodat niemand van de ene dag op de andere gevolgd kan worden. Deze gebeurtenissen bevatten geen namen, rekeningnummers, bedragen, omschrijvingen of bestandsnamen. Ze worden 13 maanden bewaard.

5. Feedback en berichten

Als je „Was deze omzetting goed?” beantwoordt, bewaren we je antwoord, de gebruikte lezer, het aantal regels en je opmerking, als je die schrijft. Als je ons via het contactformulier schrijft, bewaren we je bericht en het e-mailadres dat je opgeeft, om je te antwoorden. Voeg je een afschrift toe, dan wordt het privé bewaard en na 30 dagen automatisch verwijderd.

6. Cookies en browseropslag

We gebruiken alleen de cookies die de site nodig heeft om te werken: een sessiecookie en een beveiligingscookie (CSRF), plus een inlogcookie als je een account gebruikt. We gebruiken geen advertentie- of trackingcookies. Sommige voorkeuren worden alleen in je eigen browser bewaard (in de lokale opslag), zoals lichte of donkere modus, kolomcorrecties, je regels en je laatste instellingen. Ze verlaten je apparaat nooit, behalve als je ingelogd bent: dan worden je regels in je account bewaard zodat ze op al je apparaten werken.

7. Wie er verder betrokken is

We verkopen je gegevens niet en delen ze niet met adverteerders. We gebruiken deze dienstverleners, alleen om de site te laten draaien:

• Contabo GmbH — host onze servers, in de Europese Unie (Frankrijk).
• Cloudflare, Inc. — levert en beschermt de site (netwerk, DNS, bescherming tegen aanvallen); verwerkt verbindingsgegevens zoals IP-adressen.
• Google LLC — alleen als je „Doorgaan met Google” kiest: bevestigt je identiteit en deelt je naam, e-mailadres en Google-account-ID met ons.
• jsDelivr — als je een scan op je eigen apparaat leest, downloadt je browser de opensource-tekstherkenning van dit contentnetwerk, dat je IP-adres ziet. Er wordt geen bestand verstuurd.

E-mails worden vanaf onze eigen mailserver verstuurd. We kunnen gegevens verstrekken als de wet dat vereist.

8. Rechtsgronden

Waar de AVG of vergelijkbare wetten gelden: we verwerken je afschriften om de omzetting te leveren waar je om vraagt (uitvoering van de dienst); we bewaren afschriften die we niet kunnen lezen, registreren anonieme statistieken en beschermen de dienst tegen misbruik op grond van ons gerechtvaardigd belang om de ondersteuning van banken te verbeteren en de dienst veilig te houden; we bewaren accountgegevens om je account te leveren; en we houden registraties bij als de wet dat vereist.

9. Internationale doorgifte

Onze servers staan in de Europese Unie. Morocode LLC is een Amerikaans bedrijf en ons team kan van buiten de EU bij gegevens; Cloudflare werkt wereldwijd. Als gegevens de EU verlaten, vertrouwen we op de waarborgen van deze aanbieders, zoals de standaardcontractbepalingen van de Europese Commissie.

10. Hoe lang we gegevens bewaren

Gegevens	Bewaard
Afschriften die in je browser gelezen worden	Nooit naar ons gestuurd
Afschriften die op onze server gelezen worden	Na het lezen verwijderd; herkende tekst maximaal 30 minuten
Afschriften die we nog niet kunnen lezen (versleuteld) en hun anonieme kopie van de lay-out	Tot die bank ondersteund wordt, maximaal 14 dagen
Afschriften bij een bericht	30 dagen
Anonieme gebruiksstatistieken	13 maanden
Account, regels en log van API-verzoeken	Tot je je account verwijdert
Bewaarde omzettingen (ingelogd, geschiedenis aan), versleuteld	De termijn die je kiest: 24 uur, 7 dagen (standaard), 30 dagen of tot je ze verwijdert
Berichten die je ons stuurt	Zo lang als nodig om te antwoorden, daarna verwijderd

11. Je rechten

Afhankelijk van waar je woont, kun je vragen om inzage in je persoonsgegevens, om correctie of verwijdering, om ze in een overdraagbaar formaat te krijgen, om de verwerking te beperken of er bezwaar tegen te maken, en om gegeven toestemming in te trekken. Schrijf naar [email protected]; we antwoorden binnen 30 dagen. Je kunt ook een klacht indienen bij een toezichthouder — in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.

12. Beveiliging

De site wordt alleen via versleutelde verbindingen (HTTPS met HSTS) en met een strikte Content Security Policy geleverd. Afschriften die op onze server bewaard worden en tekst die op onze server herkend wordt, zijn versleuteld opgeslagen, de mappen zijn privé, toegang is beperkt tot het StatementEasy-team, en toegang tot originele bestanden wordt gelogd. Geen enkel systeem is volkomen veilig, maar we bewaren zo weinig mogelijk, zo kort mogelijk. Zie ook onze pagina over beveiliging.

13. Kinderen

StatementEasy is niet gericht op kinderen onder de 16, en we verzamelen niet bewust hun gegevens.

14. Wijzigingen

We werken dit beleid bij als de dienst verandert, en passen dan de datum bovenaan aan. Belangrijke wijzigingen worden op de site aangekondigd.

15. Contact

Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Verenigde Staten — [email protected].