Je administratie is van jou.

Wie is verantwoordelijk

Sigmi is een product van [bedrijfsnaam, adres en KvK-nummer volgen]. Vragen over privacy stel je via hallo@sigmi.nl.

Wat op je iPhone blijft

Je facturen, bonnen, bankregels, uren, kilometers, opdrachtgevers en bedrijfsgegevens bewaart de app op je iPhone. Ook het uitlezen van foto's en pdf's en alle berekeningen gebeuren daar. Daarvoor is geen account bij ons nodig.

Versleutelde back-up en je computer

Sigmi maakt een back-up op onze server, zodat je bij een nieuwe iPhone niets kwijt bent. Die back-up wordt op je iPhone versleuteld (AES-256-GCM) met een sleutel die uit jouw herstelsleutel komt. Wij hebben die sleutel niet en kunnen je back-up dus niet lezen of herstellen. Bewaar je herstelsleutel daarom goed.

Koppel je een computer (via app.sigmi.nl en een QR-code), dan gaat de sleutel versleuteld en rechtstreeks van je iPhone naar die browser, pas nadat je op je iPhone bevestigt. Op de computer wordt de sleutel bewaard op een manier waarop hij niet uit de browser te halen is. Je kunt een computer altijd ontkoppelen vanaf je iPhone, of afmelden op de computer zelf.

Wat onze server wel ziet

• willekeurige nummers voor je kluis en je gekoppelde apparaten;
• een hash (een onomkeerbare vingerafdruk) van de toegangscodes;
• tijdstippen en de grootte van de versleutelde blokken;
• de versleutelde blokken zelf: de laatste vijf back-ups.
• tijdens het koppelen van een computer, hooguit twee minuten: een versleuteld koppelbericht.

Namen, bedragen, facturen of andere inhoud ziet de server niet. Om misbruik te beperken telt de server per IP-adres hoeveel verzoeken er per minuut binnenkomen; dat staat alleen in het werkgeheugen en wordt niet opgeslagen. De server houdt geen logboek bij van verzoeken, codes of IP-adressen.

Deze website

sigmi.nl gebruikt geen cookies, geen analytics en geen lettertypes of scripts van anderen. Alles komt van onze eigen server, en die houdt ook voor de website geen logboek bij. De rekenhulp rekent in je browser; wat je invult, gaat nergens heen.

Als je ons mailt

Mail je ons voor de wachtlijst of voor hulp, dan gebruiken we je e-mailadres alleen daarvoor: om te antwoorden, of om je één keer te laten weten dat Sigmi in de App Store staat. Daarna verwijderen we het, of eerder als je dat vraagt.

Betalen

Je abonnement loopt via Apple (de App Store). Apple verwerkt de betaling; wij zien je betaalgegevens niet. Voor de betaling geldt het privacybeleid van Apple.

Waar de server staat

Onze server staat in Nederland, bij mijn.host. Zij beheren de hardware en maken dagelijks een reservekopie; daarin staan dezelfde versleutelde blokken die ook voor hen onleesbaar zijn.

Je rechten

Je mag ons altijd vragen welke gegevens we van je hebben, en ze laten corrigeren of verwijderen. Omdat je administratie versleuteld is, kunnen wij die inhoud niet inzien; je kluis op de server laten we op verzoek verwijderen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan deze verklaring, dan staat de nieuwe versie hier, met de datum erboven.