Je gegevens exporteren en verwijderen
Je kunt alles downloaden wat Gylder over je heeft, of je account definitief verwijderen. Allebei zonder tussenkomst, en verwijderen werkt door de sleutel te vernietigen in plaats van rijen te wissen.
Op deze pagina
Allebei staan ze onder Instellingen → Gegevens & privacy, en voor geen van beide hoef je iemand te mailen.
Alles exporteren
Mijn gegevens exporteren geeft je alles wat Gylder over je heeft. Dit is je AVG-recht op inzage uit artikel 15, uitgevoerd als knop in plaats van als aanvraagformulier.
De export bevat je profiel, elke gekoppelde rekening, de onderliggende financiële gegevens, je vermogensverloop, handmatige posten, transacties en meldingen.
Inloggegevens van aanbieders zitten er bewust niet in. Een export is een bestand dat in een downloadmap belandt en naar een boekhouder gemaild wordt, en er actieve API-sleutels in zetten zou van een privacyfunctie een beveiligingsprobleem maken. Alles wat met die sleutels is opgehaald zit er wel in; de sleutels zelf niet.
Twee formaten:
- JSON, één bestand, handig als jij of iemand die je helpt het wil verwerken
- CSV, een zip met tabellen, die opent in Excel, Numbers of Sheets
Exports zijn begrensd in frequentie. Vraag je er meteen een tweede aan, dan hoor je hoe lang je moet wachten.
Exporteren verandert niets aan je account. Het is een kopie, geen verhuizing.
Je account verwijderen
Account verwijderen haalt je account en je financiële gegevens definitief weg. Dit is je AVG-recht op verwijdering uit artikel 17.
Het is niet terug te draaien, dus je moet je e-mailadres typen om te bevestigen. Die drempel is bewust.
Hoe verwijderen echt werkt
Het is de moeite waard om te begrijpen, want het gaat verder dan het klinkt.
Je financiële gegevens zijn versleuteld met een sleutel die alleen bij jouw account hoort. Je account verwijderen vernietigt die sleutel. Zonder die sleutel zijn de opgeslagen gegevens niet alleen afgeschermd door beleid, maar wiskundig onleesbaar, ook in back-ups van vóór de verwijdering.
Deze aanpak heet crypto-shredding en is een erkende manier om aan het recht op verwijdering te voldoen. Hij is betrouwbaarder dan het alternatief, waarbij je elke rij in elke tabel moet opsporen en wissen, en waarbij de fout zit in de rij die iemand vergat.
De ene uitzondering
Facturen van Stripe worden zeven jaar bewaard, zoals de Nederlandse belastingwetgeving voorschrijft aan elk bedrijf dat facturen uitgeeft. Dat is een wettelijke verplichting en geen keuze, en daarom staat het in het bevestigingsvenster vóórdat je verwijdert en niet erna.
Die facturen zijn administratie: wat je betaald hebt en wanneer. Het zijn niet je financiële gegevens, en die worden met de sleutel vernietigd.
Voordat je verwijdert
Wil je de cijfers later misschien nog, exporteer dan eerst. Zodra de sleutel weg is kan niemand de gegevens nog terughalen, ook wij niet, en dat is precies de bedoeling.
Je Gylder-account verwijderen zegt niets op bij je bank, broker of exchange, en trekt de API-sleutels die je hebt aangemaakt niet in. Heb je een exchange gekoppeld, trek de sleutel dan ook bij die exchange in. Gylder kan stoppen met een sleutel te gebruiken; alleen de exchange kan hem ongeldig maken.
Had je hier iets aan?