Wie verantwoordelijk is
De privacywet (de AVG) noemt wie Linkly beheert de verwerkingsverantwoordelijke: verantwoordelijk voor je gegevens, en degene bij wie je terechtkunt.
Linkly is in bèta. Het wordt gemaakt en beheerd door de maker, nog niet door een bedrijf. De naam, het adres en de inschrijfnummers van het bedrijf komen hier te staan zodra Linkly voor iedereen opengaat. Tot die tijd kun je voor alles terecht op het adres hieronder: een vraag, een verzoek over je gegevens of een klacht.
- info@linkly.me
Een vraag over je privacy, of een verzoek over je gegevens: mail naar info@linkly.me. Deze verklaring geldt voor Linkly in je browser, de Linkly-app op je telefoon en deze website.
Wat Linkly bewaart
Linkly weet alleen wat jij erin zet, wat je eraan koppelt, en wat je browser of telefoon moet meesturen om het te laten werken.
| Wat | Wat erin staat | Waar het vandaan komt |
|---|---|---|
| Je account | Voornaam, achternaam, e-mailadres, land en taal. Je wachtwoord staat bij Linkly’s eigen inlogdienst als hash, die niet terug te lezen is; een passkey blijft op je eigen apparaat. | Van jou, als je je aanmeldt |
| Transacties | Datum, bedrag, omschrijving, de naam en het rekeningnummer van de tegenpartij, en de naam en het nummer van je eigen rekening. | Een bankbestand dat je importeert, of je bank, via de koppeling die jij goedkeurt |
| Documenten | Bonnen, facturen, loonstroken, afschriften en andere bestanden, en wat eruit is gelezen: de winkel, de datum, de bedragen, de btw en de regels; bij een loonstrook ook de werkgever, de periode, bruto en netto. | Je uploadt ze, of ze komen als bijlage binnen in je mail |
| Mail over geld | Het hele bericht met de bijlagen en een afbeelding van hoe het eruitziet, en wat eruit is gelezen: een bestelling, een pakket, een contract, een boeking, een overzicht. | De mailbox die je koppelt |
| Andere mail | Geen inhoud. Alleen de afzender, het onderwerp en hoe het bericht is gesorteerd, zodat het niet nog eens wordt gelezen. | De mailbox die je koppelt |
| De sleutels van je koppelingen | De toestemming die je bij Google of Microsoft gaf, of het app-wachtwoord van je mailbox, en de sleutel van je bankkoppeling. Allemaal versleuteld opgeslagen. | Van jou, als je koppelt |
| Wat je in Linkly doet | De categorieën die je kiest, wat je verbetert, je administraties en met wie je ze deelt, en de feedback die je stuurt, met een schermafbeelding als je die toevoegt. | Van jou |
| Gebruik en techniek | Welk soort pagina wordt geopend en welke functies worden gebruikt (id’s en labels, nooit namen of bedragen), foutmeldingen, serverlogs met het tijdstip en het verzoek, en het adres van je telefoon voor meldingen, als je die toestaat. | Je browser of telefoon |
Op een loonstrook kan een burgerservicenummer (BSN) of een geboortedatum staan. Linkly haalt die er niet uit als gegeven: de AI krijgt de opdracht ze niet terug te geven, en gebeurt dat toch, dan worden ze weggegooid. Ze blijven in het bestand zelf staan.
Geld zegt veel over iemand. Een bon van de apotheek of een gift aan een kerk kan iets laten zien over je gezondheid of je geloof. Linkly gaat met alles om als gevoelig en gebruikt het alleen om jou je eigen gegevens te laten zien.
Je bent niet verplicht om Linkly iets te geven. Maar zonder account kom je er niet in, en zonder bankbestand, bankkoppeling, mailbox of document valt er niets op orde te brengen.
Waar Linkly het voor gebruikt
De wet vraagt voor elk gebruik van persoonsgegevens een reden, een grondslag. Dit zijn die van Linkly.
| Doel | Wat erbij hoort | Grondslag |
|---|---|---|
| Je Linkly laten gebruiken | Je gegevens bewaren en tonen, documenten en mail lezen, bonnen bij betalingen zoeken, vaste lasten vinden, overzichten, Vraag het Linkly, de meldingen die je hebt aangezet, een administratie delen met iemand. | De overeenkomst met jou (de voorwaarden) |
| Je account en berichten over de dienst | Inloggen, en mails zoals een uitnodiging, een inlogcode of het bericht dat een koppeling is gestopt. | De overeenkomst met jou |
| Linkly veilig en werkend houden | Logs, foutmeldingen, grenzen tegen misbruik, back-ups. | Gerechtvaardigd belang: een dienst die veilig is en werkt |
| Linkly beter maken | Tellen welke pagina’s en functies worden gebruikt, zonder namen of bedragen; de feedback lezen die je stuurt; kijken naar wat mensen verbeterden, om te zien waar het lezen misgaat. | Gerechtvaardigd belang: Linkly verbeteren. Je kunt bezwaar maken |
| Bezoekcijfers van deze website | Google Analytics, pas nadat je in de cookiebalk op Accepteren hebt geklikt. | Je toestemming, die je altijd kunt intrekken |
| Je op de hoogte houden en je antwoorden | Het adres dat je achterlaat in het formulier “Hou me op de hoogte”, en de vraag die je stuurt. | Je eigen verzoek |
| Wat de wet eist | Een verzoek beantwoorden dat je op grond van de privacywet doet, of gegevens afgeven als een wet of een rechter dat opdraagt. | Wettelijke plicht |
Linkly gebruikt je gegevens niet voor advertenties en verkoopt ze niet.
AI: wat die leest en wat die beslist
Linkly gebruikt een AI-model om je bonnen, facturen en loonstroken uit te lezen, om je mail te sorteren in wat over geld gaat en wat niet, om betalingen in een categorie te zetten, om de samenvatting van je maand in één zin te schrijven en om te antwoorden op wat je in Vraag het Linkly vraagt.
Daarvoor krijgt het model wat het moet lezen: het document; de afzender, het onderwerp, de namen van de bijlagen en tekst van een mail; het bedrag, de omschrijving en de tegenpartij van een betaling; je vraag en de cijfers voor het antwoord. Dat geldt voor elke mail die Linkly met AI sorteert, ook als die niet over geld blijkt te gaan. Linkly zet er geen naam, geen accountnummer en geen bestandsnaam bij. Wat op een document staat of in een mail is geschreven, wordt wel meegelezen, ook een naam of een rekeningnummer.
Het verzoek gaat naar OpenRouter, een bedrijf in de Verenigde Staten, dat het doorgeeft aan de maker van het model: nu Google, voor een Gemini-model. Bij elk verzoek staat dat er geen modellen mee getraind mogen worden, en op het account van Linkly staat dat ook uit. Deze diensten mogen een verzoek kort vasthouden, bijvoorbeeld om sneller te antwoorden. Linkly eist niet dat ze het binnen Europa verwerken.
Geen besluiten over jou. De AI leest en sorteert. Er wordt niets mee beslist wat voor jou rechtsgevolgen heeft of iets wat daarop lijkt. De AI kan zich vergissen: een datum, een bedrag of een categorie kan niet kloppen. Je kunt elk resultaat verbeteren, en waar Linkly twijfelt, vraagt het je om mee te kijken (Te controleren).
Linkly houdt van het AI-gebruik alleen tellingen bij: hoeveel er is gelezen en wat dat kostte, nooit het document of het antwoord. Per document bewaart Linkly het laatste antwoord van het model. Wat je in Vraag het Linkly vraagt, wordt niet op de server van Linkly bewaard: het gesprek staat alleen in je browsertabblad, of in de app op je telefoon tot je de app sluit.
Wie er verder bij je gegevens komt
Linkly kan niet zonder een paar andere bedrijven. Elk bedrijf krijgt alleen wat het voor zijn werk nodig heeft. De eerste vijf werken voor Linkly, in opdracht; de andere zijn diensten die je zelf koppelt, of die iets bij je afleveren.
| Wie | Waarvoor en wat ze krijgen | Waar |
|---|---|---|
| Leaseweb | De server waar Linkly en de database op draaien, en een dagelijkse back-up van die server. Alles van Linkly staat erop. | Amsterdam |
| Scaleway | Bewaart je bestanden en de back-ups, die versleuteld worden voordat ze de server verlaten, en verstuurt de mails van Linkly: je e-mailadres en het bericht. | Amsterdam; mail wordt verstuurd vanuit Parijs |
| Cloudflare | Geeft het verkeer door naar linkly.me en de app en houdt aanvallen tegen. Je IP-adres en alles wat tussen jou en Linkly heen en weer gaat, loopt erlangs. In de app voegt het ook een eigen script toe dat paginabezoeken telt (Cloudflare Web Analytics), zonder cookies; Linkly zet dat uit. | Een wereldwijd netwerk; een Amerikaans bedrijf |
| OpenRouter en de maker van het model (nu Google) | Het lezen door AI: wat de AI moet lezen, zoals hierboven staat. | De Verenigde Staten, en waar het model draait |
| Google Analytics | Bezoekcijfers van deze website, alleen als je de cookies accepteert: welke pagina’s je bekijkt, via welke site je kwam, ongeveer waar je bent, je apparaat en je browser. Nooit in de app. | Google Ierland; de EU en de Verenigde Staten |
| Enable Banking | De koppeling met je bank, als je die maakt. Je keurt hem goed bij je bank; je betalingen komen via Enable Banking bij Linkly. | Finland |
| Google of Microsoft | Alleen als je een mailbox van Gmail of Outlook koppelt: Linkly leest daar je mail, met alleen het recht om te lezen. Ze krijgen niets van Linkly, maar zien wel dat je Linkly toegang gaf. | Waar je mail al staat |
| Mozilla en je mailprovider | Alleen als je een mailbox met een app-wachtwoord (IMAP) koppelt bij een provider die Linkly nog niet kent, om de serverinstellingen te vinden. Linkly zoekt dan in de openbare lijst van mailservers van Mozilla (die Thunderbird gebruikt), met het deel van je adres na de @. Kent die lijst het niet, dan vraagt Linkly het op het eigen instellingenadres van je provider, met je volledige e-mailadres. Daarna leest Linkly je mail bij je provider, met alleen het recht om te lezen. | Mozilla: de Verenigde Staten; je provider: waar je mail al staat |
| Apple en Google | Bezorgen een melding op je telefoon, als je meldingen toestaat: het adres van je telefoon en de korte tekst, waar nooit een bedrag in staat. | De Verenigde Staten |
| DHL en GLS | Vertellen Linkly waar een pakket is. Ze krijgen de trackingcode en de postcode van het afleveradres, niets over jou. | Nederland; de trackingdienst van DHL: de EU |
| Google Fonts | Linkly in je browser haalt zijn lettertype op bij Google. Google krijgt daarbij je IP-adres en wat je browser bij elk verzoek meestuurt, zoals het soort browser en de taal; geen cookie, en niets van Linkly. Linkly gaat het lettertype op zijn eigen server zetten. | Google; de EU en de Verenigde Staten |
Buiten Europa. OpenRouter, Google, Cloudflare en Apple zijn Amerikaanse bedrijven, dus een deel van wat zij verwerken kan in de Verenigde Staten terechtkomen. Dat gebeurt met de waarborgen die de Europese wet vraagt: het besluit van de Europese Commissie dat Amerikaanse bedrijven die zijn aangesloten bij het EU–VS Data Privacy Framework gegevens goed genoeg beschermen, of de modelcontracten van de Commissie in de overeenkomst met dat bedrijf. Wil je van een van deze bedrijven precies weten hoe het zit, vraag het dan. De lijst van mailservers van Mozilla is openbaar: Mozilla krijgt alleen het deel van een e-mailadres na de @, en Linkly heeft met Mozilla geen overeenkomst.
Aan niemand anders geeft Linkly je gegevens, tenzij een wet of een rechter geen keus laat.
Pakketten: wat een vervoerder wordt gevraagd
Staat er in een mail over een bestelling een trackingcode, dan kan Linkly bij de vervoerder navragen waar het pakket is. Linkly kijkt bij DHL en GLS in hun openbare track & trace, vanaf de server van Linkly of vanaf je eigen telefoon. Voor DHL kan Linkly ook de eigen trackingdienst van DHL gebruiken, als je daar voor je administratie mee hebt ingestemd. Linkly stuurt elke keer alleen de trackingcode mee en, als Linkly die weet, de postcode van het afleveradres: niets over jou, de bestelling of je huishouden.
Het antwoord bewaart Linkly bij je bestelling: waar het pakket is, wanneer het verwacht wordt en wanneer het is bezorgd. Wat van de trackingdienst van DHL komt, wordt 30 dagen na bezorging verwijderd, zoals DHL vraagt; de bezorgdatum blijft. Wat uit de openbare track & trace komt, blijft bij de bestelling tot je de bestelling of de administratie verwijdert.
Waar je gegevens staan
Linkly, de database, de inlogdienst en de eigen statistieken draaien op één server bij Leaseweb in Amsterdam. Je bestanden staan bij Scaleway in Amsterdam. Back-ups staan op die server, bij Leaseweb en, versleuteld, bij Scaleway in Amsterdam.
Je gegevens staan dus in de Europese Unie. Alleen wat bij Wie er verder bij je gegevens komt staat, kan daarbuiten komen.
Hoe lang het wordt bewaard
Je eigen gegevens blijven tot je ze verwijdert. Voor alles eromheen geldt een vaste termijn.
| Wat | Hoe lang | Daarna |
|---|---|---|
| Je gegevens: betalingen, documenten, bewaarde mail, contacten | Tot je ze verwijdert, of de administratie, of je account | Verwijderd, met de bestanden erbij. Bestanden van gegevens die vóór 11 november 2026 zijn verwijderd, kunnen nog in de opslag staan tot een opruimronde ze weghaalt |
| Een verwijderde administratie | 30 dagen, zodat je haar nog kunt terugzetten | Voorgoed weg uit Linkly |
| Je account en je inlog | Tot je je account verwijdert | Je account wordt verwijderd, en Linkly vraagt de inlogdienst tegelijk om je inlog te verwijderen. Lukt dat niet, dan wordt er niets verwijderd en zie je waarom; mail dan naar info@linkly.me. Administraties waar alleen jij in zat, volgen de regel hierboven; gedeelde gaan naar een lid dat blijft |
| Mail die niet over geld gaat | De inhoud wordt na het sorteren niet bewaard. De afzender, het onderwerp en de sortering blijven tot de administratie is verwijderd | Verwijderd |
| Een bankbestand dat je importeert | Tot het is ingelezen | Verwijderd; de betalingen blijven. Een creditcardafschrift blijft bewaard als document |
| De sleutels van je mailbox en je bank | Tot je de koppeling verbreekt | Verwijderd |
| Een bestand dat je hebt verwijderd, bij de opslagdienst | Nog 30 dagen, als vangnet bij een vergissing | Voorgoed weg |
| Back-ups | Hooguit 190 dagen | Ze vervallen vanzelf. Tot die tijd kan iets wat je hebt verwijderd nog in een back-up zitten; het wordt niet teruggezet in Linkly, tenzij heel Linkly na een storing moet worden hersteld |
| Feedback die je stuurde | 12 maanden nadat ze is afgehandeld, of tot je je account verwijdert | Anoniem gemaakt: de tekst blijft, je naam en de schermafbeeldingen gaan weg |
| Een uitnodiging die niemand aannam | 30 dagen nadat ze is verlopen | Verwijderd, met het uitgenodigde e-mailadres |
| De geschiedenis van uploads en imports | 13 maanden | Verwijderd; wat is geïmporteerd blijft |
| Tellingen van welke functies worden gebruikt | 13 maanden | Verwijderd |
| Foutmeldingen, serverlogs en traces van verzoeken | 30, 31 en 7 dagen | Verwijderd |
| Trackinggegevens van de trackingdienst van DHL | 30 dagen na bezorging | Verwijderd; de bestelling en de bezorgdatum blijven |
| Trackinggegevens uit de openbare track & trace van DHL en GLS | Zo lang als de bestelling | Verwijderd met de bestelling |
| Verbeteringen die zijn bewaard om het lezen beter te maken | Tot het gegeven waar ze bij horen is verwijderd, of je account | Waar de verbetering over ging, wordt gewist, uiterlijk een dag later |
| Het logboek van wie bij Linkly gegevens van gebruikers bekeek | Geen einddatum | Het is het bewijs van wie wat heeft bekeken |
| Google Analytics op deze website | Hooguit 14 maanden, het langste dat Google Analytics toestaat | Verwijderd door Google |
| Je adres en bericht uit het formulier “Hou me op de hoogte”, die Linkly als mail op info@linkly.me krijgt; de server van Linkly bewaart er niets van | Tot Linkly open is en je dat hebt gehoord, of tot je vraagt om het weg te halen | Verwijderd |
Wie wat ziet binnen Linkly
Je ziet de administraties waar je lid van bent. Wie je uitnodigt voor een administratie, ziet alles wat erin staat, ook de mail die daar is bewaard: een Lid kan ook dingen veranderen, met Alleen lezen kun je alleen kijken. Van je andere administraties zien ze niets.
Wat de mensen achter Linkly kunnen zien. De beheerpagina’s van Linkly tonen je naam en e-mailadres, je abonnement en hoeveel je gebruikt, de feedback die je stuurde met de schermafbeeldingen, wat je hebt verbeterd en foutmeldingen. Je documenten, je mail en je betalingen worden daar niet geopend. Elke keer dat zulke gegevens worden bekeken, komt dat in een logboek.
Om Linkly draaiend te houden en storingen te verhelpen, hebben de mensen achter Linkly ook technisch toegang tot de server en de database. Die toegang wordt alleen gebruikt als onderhoud of een storing erom vraagt.
Cookies en wat er op je apparaat blijft staan
- Deze website zet geen cookies, tenzij je in de cookiebalk op Accepteren klikt. Dan zet Google Analytics zijn cookies en meet het welke pagina’s je bekijkt, via welke site je kwam, ongeveer waar je bent en welk apparaat en welke browser je gebruikt. Google bewaart dat hooguit 14 maanden. Je IP-adres wordt niet bewaard en er wordt niets van gebruikt voor advertenties. Je antwoord en het thema dat je koos, worden onthouden in de opslag van je browser. Je antwoord veranderen kan met Cookie-instellingen onderaan elke pagina, of op Over & privacy.
- De app zet één eigen cookie, linkly_signed_in, waar alleen een 1 in staat en die 30 dagen blijft. Daardoor kan deze website “Open de app” tonen waar anders “Inloggen” staat. De inlogpagina’s gebruiken de cookies die voor het inloggen nodig zijn.
- In de opslag van je browser bewaart de app wat nodig is om te werken: dat je bent ingelogd, je taal, het thema en een paar keuzes over hoe een pagina eruitziet. Wat persoonlijk is, verdwijnt als je uitlogt.
- Statistieken in de app zijn een eigen telling van Linkly van welk soort pagina’s wordt geopend: zonder cookies, zonder dat je IP-adres wordt bewaard, en helemaal niet als je browser Do Not Track meestuurt.
- De app op je telefoon bewaart je inlog in de beveiligde opslag van je telefoon. Een document dat je opent, staat als kopie op je telefoon; de app ruimt het op zodra hij opengaat en de kopie een dag oud is. Een foto van een bon blijft staan tot hij verstuurd is. Uitloggen haalt alles weg: eerst verstuurt de app de foto’s die nog wachten, en foto’s die niet verstuurd konden worden, haalt hij pas weg nadat je dat hebt bevestigd. Logt Linkly je uit zonder dat je erom vroeg, bijvoorbeeld omdat je inlog verlopen is, dan blijven die foto’s op je telefoon tot je weer inlogt of ze zelf weghaalt.
Geen advertentiecookies. Twee andere bedrijven komen nu wel bij de app: Cloudflare telt de paginabezoeken mee en Google levert het lettertype (beide onder Wie er verder bij je gegevens komt); geen van beide zet een cookie. Omdat de eigen cookie en de opslag van de app nodig zijn om hem te laten werken, toont de app geen cookiebalk.
Hoe het is beveiligd
- Elke verbinding met Linkly is versleuteld (HTTPS).
- De sleutels van je mailbox en je bank zijn versleuteld opgeslagen. Linkly kan daar alleen lezen: het kan geen mail versturen en geen betaling doen.
- Elk verzoek wordt gecontroleerd: je krijgt alleen de administraties waar je lid van bent.
- Je bestanden zijn nooit openbaar. Elke download loopt via Linkly, dat eerst nagaat of het bestand van jou is.
- Back-ups worden versleuteld voordat ze naar een tweede plek worden gekopieerd.
- Je kunt inloggen met een passkey, en tweestapsverificatie toevoegen onder Inloggen & beveiliging.
- De app op je telefoon kan zichzelf vergrendelen: hij vraagt om je gezicht, vingerafdruk of de code van je telefoon als je hem opent en als je 5 minuten weg was. De vergrendeling staat aan als je telefoon een gezicht of vingerafdruk kent; je zet hem aan of uit onder Instellingen › App-vergrendeling.
Geen systeem is helemaal veilig. Gaat er iets mis met je gegevens en loop je daardoor risico, dan meldt Linkly dat aan jou en aan de toezichthouder, zoals de wet voorschrijft.
Je rechten
De privacywet geeft je deze rechten over je gegevens:
- ze inzien en er een kopie van krijgen;
- ze laten verbeteren;
- ze laten verwijderen;
- het gebruik ervan laten stilzetten zolang er een vraag over loopt;
- bezwaar maken tegen gebruik op grond van een gerechtvaardigd belang van Linkly, zoals de tellingen van functies;
- ze meenemen naar een andere dienst, in een gangbaar bestandsformaat;
- een toestemming intrekken, zoals het accepteren van de cookies van Google Analytics.
Veel hiervan regel je zelf in Linkly: je kunt alles verbeteren, gegevens, een administratie of je account verwijderen (in Linkly in je browser onder Je account › Account verwijderen, of in de app op je telefoon onder Instellingen › Account verwijderen), en de koppeling met je mailbox of je bank verbreken.
Een knop om al je gegevens in één keer te downloaden is er nog niet. Mail naar info@linkly.me en je krijgt ze toegestuurd. Voor elk ander verzoek gebruik je hetzelfde adres. Linkly antwoordt binnen een maand en het kost niets. Om zeker te weten dat jij het bent, kan Linkly vragen of je mailt vanaf het e-mailadres van je account.
Niet tevreden met het antwoord? Laat het weten, dan kijkt Linkly er opnieuw naar. Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder van het EU-land waar je woont.
Als je in de Linkly van iemand anders staat
Je naam en rekeningnummer kunnen in de betalingen staan van iemand die Linkly gebruikt, je naam op een factuur die diegene uploadde, je bericht in diens mail. Linkly bewaart dat voor die persoon, voor diens eigen geldzaken, en doet er verder niets mee. De grondslag is het gerechtvaardigd belang van die persoon om de eigen geldzaken op orde te houden. Linkly kan niet iedereen inlichten die in iemands gegevens voorkomt: daarvoor zou het juist in die gegevens moeten gaan zoeken.
Je hebt dezelfde rechten als ieder ander. Mail naar info@linkly.me, dan kijkt Linkly wat er kan, met oog voor jou en voor degene van wie de gegevens zijn.
Leeftijd
Linkly is voor mensen van 18 jaar en ouder. Linkly bewaart niet bewust een account van iemand die jonger is; zie je er een, laat het weten, dan wordt het verwijderd.
Als deze verklaring verandert
Linkly verandert, en deze verklaring verandert mee. De datum bovenaan zegt wanneer de tekst voor het laatst is gewijzigd. Maakt een wijziging uit voor wat er met je gegevens gebeurt, dan hoor je dat per mail voordat ze ingaat.