Beveiliging & je gegevens
Duidelijke uitspraken die je kunt controleren. We hebben nog geen SOC 2- of ISO-certificaat en doen niet alsof — dit is wat vandaag waar is, by design.
Wat de tag doet
- Registreert wat er gebeurt na een advertentieklik op je site: timing, scroll- en muisbeweging, herhaalbezoeken, het advertentie-klik-ID, en technische kenmerken van het bezoek (IP-adres, browser, apparaat).
- Laadt asynchroon en is fail-safe. Als onze servers onbereikbaar zijn, geblokkeerd door een adblocker, of geweigerd door je content security policy, geeft je pagina precies weer zoals voorheen.
- Onder de 30 KB, first-party, nul runtime-afhankelijkheden van derden — elke byte is van ons en controleerbaar.
Wat de tag nooit doet
- Leest nooit formuliervelden, paginatekst, namen, e-mails, adressen of betaalgegevens. Alleen interactiegegevens.
- Plaatst nooit trackingcookies voor advertenties, volgt bezoekers nooit over andere websites, verkoopt of deelt nooit gegevens met adverteerders.
- Wijzigt je pagina nooit, overschrijft nooit je andere scripts, en draait nooit in het kritieke renderpad.
- Probeert bij een mislukte levering nooit opnieuw in een lus — verloren telemetrie is ons probleem, een tragere site is nooit acceptabel.
Waar je gegevens leven
- Applicatie en database gehost in Londen (VK) — Fly.io en Neon (AWS eu-west-2). Edge-netwerk en TLS door Cloudflare.
- Versleuteld tijdens verzending (TLS 1.2+, HSTS) en in rust door onze hostingproviders.
- Subverwerkers staan vermeld in ons Privacybeleid.
Hoe lang we het bewaren
- Ruwe klik-telemetrie wordt 90 dagen bewaard — Googles claimvenster van ~60 dagen plus een marge — en daarna verwijderd. Geaggregeerde gegevens die niemand identificeren, kunnen worden bewaard voor rapportage.
- Sluit je account en we verwijderen je telemetrie binnen 30 dagen.
Welke toegang we vragen
- Je website: één tag, die je op elk moment kunt verwijderen.
- Google Ads: eerst alleen-lezen. Blokkeren en claims indienen vereisen elk een aparte toestemming die je expliciet geeft, wanneer je er klaar voor bent.
- Inloggen: geen wachtwoorden opgeslagen — eenmalige e-maillinks of inloggen met Google.
- Betaling: no cure, no pay — geen kaart nodig om te starten, en 25% alleen op claims die Google bevestigt.
Je bezoekers, waar ze ook zijn
- We verwerken bezoekersgegevens als jouw verwerker onder de AVG (UK en EU), en behandelen ze volgens dezelfde norm voor bezoekers in de VS, Canada of waar dan ook.
- Richtlijnen voor je eigen privacyverklaring staan in ons Privacybeleid.
Iets gevonden?
- Meld beveiligingsproblemen aan ivo@savemybudget.io. We lezen elk rapport, bevestigen binnen twee werkdagen, en ondernemen geen actie tegen onderzoek te goeder trouw. Machineleesbare details: /.well-known/security.txt
We voegen hier certificeringen toe zodra we ze hebben, niet eerder. Laatst bijgewerkt op 14 september 2026.