Veiligheid en privacy

De Spendle-applicatie werkt offline-first en versleutelt je administratie met een wachtwoord dat alleen jij kent. Hieronder zie je hoe je gegevens van je apparaat naar de Spendle-server gaan, en waar ze onderweg worden beschermd.

Offline-first en lokale opslag

De administratie waar je actief mee werkt — het werkbestand — staat lokaal in de IndexedDB-opslag van je browser op het apparaat waar je ingelogd bent. Verwerking, rapportages, filters en de zoekindex draaien allemaal in je browser, zonder dat data naar een server wordt verstuurd voor verwerking.

Daardoor werkt Spendle snel en ook zonder internetverbinding. Het ophalen van nieuwe transacties via PSD2 en het synchroniseren met je Spendle-account vereisen een verbinding.

Synchroniseer je met je Spendle-account, dan staat er een versleutelde kopie van je administratie op de Spendle-server. Zo heb je een back-up, en werk je met dezelfde administratie op meerdere apparaten, bijvoorbeeld op je telefoon en je laptop. Hieronder lees je hoe je account en je administratie daarbij worden beschermd.

Je account: e-mailadres en wachtwoord

Voor synchronisatie en back-up, je Spendle-licentie en het maken van een PSD2-koppeling heb je een Spendle-account nodig. Dat maak je aan met een e-mailadres en een wachtwoord. Hieronder zie je hoe die worden beveiligd.

Je e-mailadres staat niet leesbaar in de database van Spendle; het wordt alleen gebruikt om je account te vinden of je een resetcode of factuur te sturen. Je wachtwoord verlaat je apparaat nooit in leesbare vorm en de Spendle-server slaat het nergens op. Bij het inloggen controleert de server alleen of de beveiligde versie overeenkomt.

Je administratie: transacties, saldi en bijlagen

Je administratie is dubbel versleuteld. De eerste laag zet je er zelf op met je administratie-wachtwoord, nog voordat er iets je apparaat verlaat; de Spendle-server kan die laag niet openen. Die eerste laag staat ook op je eigen apparaat, dus je kunt verder zonder internet. De tweede laag zet Spendle erop, zodat ook een kopie van de database of back-up zonder de geheime sleutels van Spendle niets oplevert. Bijlagen worden op dezelfde manier beschermd.

Zo houd je het veilig

Kies een sterk, uniek administratie-wachtwoord. Dat is de laag die altijd standhoudt.
Gebruik voor je account een ander wachtwoord dan voor je administratie.
Bewaar je administratie-wachtwoord goed, bijvoorbeeld in een wachtwoordmanager. Spendle kan het niet voor je terughalen.

Zie Synchroniseren voor het in- en uitschakelen van cloud-synchronisatie.

Inloggen met biometrie

Als je gebruik maakt van de Android of iOS app kun je het administratie-wachtwoord ontgrendelen met Face ID (iOS), Touch ID of vingerafdruk (Android). Deze kun je activeren via menu Meer > Instellingen > Inloggen met biometrie.

Bankkoppeling via PSD2

PSD2-koppelingen lopen via GoCardless, een door DNB gereguleerde rekeninginformatiedienst. Spendle:

Bewaart geen bankinloggegevens.
Bewaart een referentie naar je actieve koppeling (status, geldigheidsduur) — geen transactie- of saldodata op de server.
Haalt transacties en saldo op via de API van GoCardless, waarna alles direct in je lokale werkbestand wordt versleuteld en opgeslagen.

Je toestemming bij je bank is tot 180 dagen geldig. Daarna verleng je de koppeling opnieuw bij je bank.

Welke persoonsgegevens GoCardless bij een bankkoppeling verwerkt, lees je in de privacy-informatie voor rekeninghouders van GoCardless. Hoe Spendle met je gegevens omgaat, staat in de privacyverklaring van Spendle.

Opslag op de Spendle-server

De Spendle-server, de database en de back-ups staan in een datacenter van Amazon Web Services (AWS) in Frankfurt, Duitsland. Je gegevens blijven daarmee binnen de EU.

Transport- en platform-beveiliging

De Spendle-infrastructuur volgt actuele security-standaarden:

TLS: alleen moderne cipher suites (AES-GCM, ChaCha20); oude TLS-versies zijn uitgeschakeld.
Security headers: Content Security Policy (CSP) en HSTS.
Library-updates: afhankelijkheden worden regelmatig bijgewerkt.

Het laatste technische onderhoud staat beschreven in Security-patches.

Je rechten onder de AVG

Je hebt als gebruiker het recht om:

Inzage in de persoonsgegevens.
Correctie van onjuiste gegevens.
Verwijdering (vergeten worden) — het opheffen van je Spendle-account verwijdert accountgegevens en server-kopieën binnen 5 dagen. Zie Account opheffen.
Dataportabiliteit — al je gegevens exporteren als ZIP-bestand met CSV-bestanden, en je bijlagen apart downloaden. Zie Data exporteren.
Bezwaar tegen bepaalde verwerkingen en intrekking van toestemming (bijvoorbeeld voor PSD2-koppelingen).

De volledige privacyverklaring staat op spendle.nl/privacy.html.