# Je gegevens exporteren en verwijderen

> Je kunt alles downloaden wat Gylder over je heeft, of je account definitief verwijderen. Allebei zonder tussenkomst, en verwijderen werkt door de sleutel te vernietigen in plaats van rijen te wissen.

Allebei staan ze onder **Instellingen → Gegevens & privacy**, en voor geen van beide hoef je iemand
te mailen.

## Alles exporteren

**Mijn gegevens exporteren** geeft je alles wat Gylder over je heeft. Dit is je AVG-recht op inzage
uit artikel 15, uitgevoerd als knop in plaats van als aanvraagformulier.

De export bevat je profiel, elke gekoppelde rekening, de onderliggende financiële gegevens, je
vermogensverloop, handmatige posten, transacties en meldingen.

**Inloggegevens van aanbieders zitten er bewust niet in.** Een export is een bestand dat in een
downloadmap belandt en naar een boekhouder gemaild wordt, en er actieve API-sleutels in zetten zou
van een privacyfunctie een beveiligingsprobleem maken. Alles wat met die sleutels is opgehaald zit
er wel in; de sleutels zelf niet.

Twee formaten:

- **JSON**, één bestand, handig als jij of iemand die je helpt het wil verwerken
- **CSV**, een zip met tabellen, die opent in Excel, Numbers of Sheets

Exports zijn begrensd in frequentie. Vraag je er meteen een tweede aan, dan hoor je hoe lang je moet
wachten.

Exporteren verandert niets aan je account. Het is een kopie, geen verhuizing.

## Je account verwijderen

**Account verwijderen** haalt je account en je financiële gegevens definitief weg. Dit is je
AVG-recht op verwijdering uit artikel 17.

Het is niet terug te draaien, dus je moet je e-mailadres typen om te bevestigen. Die drempel is
bewust.

## Hoe verwijderen echt werkt

Het is de moeite waard om te begrijpen, want het gaat verder dan het klinkt.

Je financiële gegevens zijn versleuteld met een sleutel die alleen bij jouw account hoort. Je account
verwijderen vernietigt die sleutel. Zonder die sleutel zijn de opgeslagen gegevens niet alleen
afgeschermd door beleid, maar wiskundig onleesbaar, ook in back-ups van vóór de verwijdering.

Deze aanpak heet crypto-shredding en is een erkende manier om aan het recht op verwijdering te
voldoen. Hij is betrouwbaarder dan het alternatief, waarbij je elke rij in elke tabel moet opsporen
en wissen, en waarbij de fout zit in de rij die iemand vergat.

## De ene uitzondering

**Facturen van Stripe worden zeven jaar bewaard**, zoals de Nederlandse belastingwetgeving voorschrijft
aan elk bedrijf dat facturen uitgeeft. Dat is een wettelijke verplichting en geen keuze, en daarom
staat het in het bevestigingsvenster vóórdat je verwijdert en niet erna.

Die facturen zijn administratie: wat je betaald hebt en wanneer. Het zijn niet je financiële
gegevens, en die worden met de sleutel vernietigd.

## Voordat je verwijdert

Wil je de cijfers later misschien nog, **exporteer dan eerst**. Zodra de sleutel weg is kan niemand
de gegevens nog terughalen, ook wij niet, en dat is precies de bedoeling.

Je Gylder-account verwijderen zegt niets op bij je bank, broker of exchange, en trekt de
API-sleutels die je hebt aangemaakt niet in. Heb je een exchange gekoppeld, trek de sleutel dan ook
bij die exchange in. Gylder kan stoppen met een sleutel te gebruiken; alleen de exchange kan hem
ongeldig maken.
