Ja, veiligheid is een kernprioriteit. We lichten hieronder per punt toe hoe we dat waarborgen. Versleutelde opslag Je inloggegevens voor gekoppelde systemen worden versleuteld met AES-256-GCM, een encryptiestandaard die ook door banken wordt gebruikt. GCM (Galois/Counter Mode) biedt niet alleen versleuteling, maar ook tamper-detectie: als er iets aan de versleutelde data wordt gewijzigd, faalt de ontsleuteling automatisch. Elke waarde krijgt een unieke initialisatievector (IV), waardoor identieke gegevens nooit dezelfde versleutelde output opleveren. Data in de EU Onze database draait op Neon PostgreSQL in Frankfurt (aws-eu-central-1) en onze applicatie op Vercel, eveneens in Frankfurt (fra1). Al je data (je account, koppelingen, versleutelde inloggegevens en urendata) blijft in de EU. Er worden geen gegevens verwerkt of opgeslagen buiten Europa. Veilig koppelen Bij koppelingen via OAuth (zoals Moneybird of Google Sheets) deel je nooit je wachtwoord met Synkr. In plaats daarvan word je doorgestuurd naar de aanbieder zelf, waar je Synkr toestemming geeft. Synkr ontvangt vervolgens een token met beperkte rechten, alleen wat nodig is om uren op te halen of door te sturen. Dit token kun je op elk moment intrekken via de instellingen van de aanbieder, waarna Synkr direct geen toegang meer heeft. Volledige controle Als je je account verwijdert, wordt alles onmiddellijk en definitief gewist: je profiel, koppelingen, versleutelde inloggegevens, OAuth-tokens en urendata. Dit is een directe cascadeverwijdering in de database, geen achtergrondproces. Er is geen retentieperiode en geen verborgen clausules. Minimale data Synkr verwerkt uitsluitend urendata: projectnamen, klanten, uren en bedragen. Geen bankgegevens, geen BSN, geen volledige facturen. Ter vergelijking: je boekhoudpakket kent je tarieven, klanten, bankrekening en BSN. Synkr ziet veel minder dan wat je al deelt met Moneybird of e-Boekhouden.