Jouw financiën verdienen bescherming op bankniveau

Okidoky verwerkt gevoelige gegevens: inkomsten, uitgaven, bonnetjes en soms bankafschriften. We behandelen die data zoals we zouden willen dat onze eigen bank dat doet — met meerdere lagen bescherming, heldere procedures en eerlijke communicatie.

Deze pagina beschrijft de technische en organisatorische maatregelen die we treffen. We houden hem up-to-date zodat jij altijd weet waar je aan toe bent. Als je vragen hebt of iets niet duidelijk vindt, mail ons gerust — we leggen het graag uit.

We versleutelen je gegevens op twee momenten: onderweg naar onze servers, en als ze daar opgeslagen staan.

We controleren onze beveiligde verbinding regelmatig om zeker te weten dat alles goed staat.

Je wachtwoord wordt nooit leesbaar opgeslagen. We bewaren er alleen een onleesbare versie van die niet terug te rekenen is — zelfs wij kunnen je wachtwoord niet zien, ook niet als onze database ooit zou uitlekken.

• Minimaal 8 tekens bij registratie, met hoofdletters, kleine letters én cijfers.
• Account-creatie en wachtwoord-wijziging gaan via dezelfde sterkte-validatie — er is geen "zwak-wachtwoord ontsnappingsluik".
• Te veel mislukte inlogpogingen achter elkaar worden automatisch geblokkeerd, zodat niemand je wachtwoord kan raden door eindeloos te proberen.
• Wachtwoord vergeten? Reset-links zijn kortdurend geldig en eenmalig bruikbaar.

Wij weten jouw wachtwoord niet en kunnen het ook niet opvragen. Medewerkers van Okidoky zullen je nooit vragen naar je wachtwoord — niet per mail, niet per telefoon, nooit.

Naast je wachtwoord kun je een tweede check aanzetten. Zonder die tweede stap kan niemand inloggen — ook niet met je wachtwoord.

Deze extra beveiliging zet je aan in je profielinstellingen. Bij een gedeeld kasboek kan ieder zijn eigen extra beveiliging aanzetten.

Okidoky draait op servers binnen de Europese Unie. Daardoor valt al je data onder de Europese privacywet en gaat ze niet zomaar naar landen buiten de EU.

• Locatie: Servers en back-ups staan in gecertificeerde datacenters in de EU.
• Netwerk: Beveiliging op serverniveau blokkeert verdachte en overmatige verzoeken.
• Updates: Beveiligingsupdates van het besturingssysteem en afhankelijkheden worden tijdig uitgerold.
• In de gaten houden: We houden 24/7 in de gaten of alles werkt en of er iets verdachts gebeurt — bij problemen krijgen we meteen een melding.

Fysieke toegang tot de datacenters is beperkt tot geauthoriseerd personeel van de hostingpartner. Okidoky-medewerkers hebben geen fysieke toegang.

Bonnetjes die je uploadt worden opgeslagen op dezelfde beveiligde infrastructuur als je transactiedata. Alleen jij (en degene met wie je je kasboek deelt) kunt ze inzien.

Verwijder je een bonnetje, dan wordt het bijbehorende bestand ook direct van de schijven verwijderd, niet alleen de verwijzing.

We maken regelmatig back-ups zodat jij geen data verliest — zelfs bij een serverstoring of per ongeluk verwijderde transactie.

• Dagelijkse automatische back-ups van de volledige database.
• Back-ups worden versleuteld opgeslagen met een aparte sleutel.
• We bewaren dagelijkse, wekelijkse en maandelijkse back-ups tot een jaar terug. Oudere worden automatisch opgeruimd.
• Herstelprocedures worden periodiek getest om te garanderen dat terugzetten werkt.

Zelfs binnen Okidoky is toegang tot jouw gegevens minimaal en wordt alles bijgehouden. Niemand bij ons heeft meer toegang dan strikt nodig is voor z'n werk.

Voor een aantal taken gebruiken we gespecialiseerde partners. We delen alleen wat strikt noodzakelijk is en sluiten met elke partner een verwerkersovereenkomst.

Dit zijn de belangrijkste partners. De volledige lijst — inclusief bezoekersstatistieken (alleen met jouw toestemming), advertenties voor de gratis versie en diensten die lettertypes en icoontjes leveren — staat op onze sub-verwerkers-pagina. Nieuwe partners kondigen we minstens 30 dagen vooraf aan. Complete sub-verwerkers-lijst →

We hopen dat het nooit gebeurt — maar als er ooit een data-incident is, volgen we een helder protocol volgens de AVG.

1. Detecteren: Monitoring-systemen geven alarm bij verdachte activiteit of ongebruikelijke patronen.
2. Beoordelen: Binnen 24 uur beoordelen we de omvang, welke gegevens zijn betrokken en wat de impact is.
3. Melden: Als er een meldingsplicht is, melden we het incident binnen 72 uur bij de Autoriteit Persoonsgegevens.
4. Informeren: Getroffen gebruikers krijgen een eerlijke, duidelijke mail met wat er gebeurd is en wat ze zelf kunnen doen.

We geloven in transparantie. Ook als er niets ergs is gebeurd maar we iets hadden kunnen voorkomen, delen we dat — want daar leren we allemaal van.

Heb je een beveiligingslek gevonden? We horen het graag en bedanken serieuze meldingen met een vermelding op onze bedank-lijst. Meld het rechtstreeks en veilig:

We reageren binnen 2 werkdagen op iedere serieuze melding en houden je op de hoogte van de voortgang.

Als gebruiker heb je volgens de privacywet duidelijke rechten. Bij Okidoky staan die niet alleen op papier — ze zitten ingebouwd in de app zelf.

• Inzien: bekijk al je gegevens in het overzicht en download ze als bestand of pdf.
• Correctie: wijzig of verwijder transacties en profielgegevens op elk moment.
• Verwijderen: stuur een mail naar info@okidoky.nl en binnen 48 uur verwijderen we je account. Je data wordt uit de back-ups gewist zodra die volgens een vast schema worden overschreven.
• Meenemen: download je volledige kasboek in een leesbaar formaat, klaar om ergens anders in te laden.
• Bezwaar en beperking: neem contact op als je verwerking wilt beperken of bezwaar wilt maken.

Voor volledige details over wat we verzamelen, waarom en hoelang we het bewaren, raadpleeg ons volledige privacybeleid. Vragen of klachten? Mail ons direct — of neem contact op met de Autoriteit Persoonsgegevens.