Privacybeleid

De verwerkingsverantwoordelijke is de Belgische vennootschap die Belfolio uitbaat. Haar juridische naam, ondernemingsnummer, maatschappelijke zetel en een contactadres voor privacyverzoeken moeten hier vóór de lancering worden ingevuld, samen met de vermelding of een functionaris voor gegevensbescherming is aangesteld.

Uw account: naam, e-mailadres, taal van de interface, wachtwoord (opgeslagen als hash, nooit leesbaar).

Wat uw brokerexports bevatten: transacties, posities, instrumenten, bedragen en de rekeningreferenties die erin voorkomen.

Uw e-mailadres als u de samenvatting van de rekenmodule of herinneringen hebt gevraagd, samen met de datum en het IP-adres van uw bevestiging, die het bewijs vormen dat toestemming is gegeven.

Facturatie: de status van uw abonnement en de Stripe-identificatoren. Uw kaartgegevens worden door Stripe verwerkt en bereiken ons nooit.

Technisch: de server- en foutlogs die nodig zijn om de dienst te draaien en te beveiligen.

Gebruikt u de rekenmodule zonder account, dan wordt het bestand dat u uploadt tijdens de aanvraag in het geheugen verwerkt. Het wordt nooit naar schijf geschreven en nooit in de databank opgeslagen.

De resulterende bedragen worden in uw versleutelde sessie bewaard, zodat de pagina een verversing en de e-mailstap overleeft. Ze verdwijnen wanneer de sessie verloopt of wanneer u uw browser leegmaakt. Er is geen bewaartermijn uit te leggen, want er wordt niets bewaard.

Bent u aangemeld, dan wordt een geüpload overzicht bewaard op een privéschijf die niet vanaf het web bereikbaar is, verwerkt door een achtergrondtaak, en daarna verwijderd. Het originele bestand bijhouden staat standaard uit.

De ingelezen regels worden bewaard, want zij vormen het bewijsstuk achter elk bedrag dat het product u toont en achter alles wat u mogelijk hebt aangegeven.

Financiële inhoud is versleuteld opgeslagen in de databank: transactieregels, verwerkingswaarschuwingen en reconciliatiegegevens, rekeningreferenties, handmatig ingevoerde bezittingen, en de e-mailadressen op de herinneringslijst. Wachtwoorden worden gehasht en niet versleuteld — ze kunnen helemaal niet worden teruggelezen.

Al het verkeer verloopt over TLS.

Belfolio heeft geen enkele verbinding met uw bank- of effectenrekeningen. Het kan niet in uw plaats inloggen, ziet uw saldi niet en kan niets verplaatsen.

Dat is bewust. De rekeningtoegang van PSD2 dekt betaalrekeningen en reikt niet tot effectenrekeningen, en optreden als rekeninginformatiedienstaanbieder vereist een vergunning van de Nationale Bank van België, die wij niet hebben. Gegevens komen dit product op één manier binnen: een bestand dat u bij uw broker exporteert en zelf kiest te uploaden.

De toepassing en haar databank draaien op servers in de Europese Unie, bij een Europese hostingprovider.

De precieze provider, de regio van het datacenter en de overeenkomstige gegevens voor back-ups en objectopslag moeten vóór de lancering worden bevestigd en hier vermeld.

Stripe, voor betalingen, facturatie en btw-berekening. Het ontvangt uw e-mailadres, uw facturatieadres en, als u er een opgeeft, uw btw-nummer. Het ontvangt nooit uw portefeuille.

Onze hostingprovider, en de e-mailprovider die account- en herinneringsmails verstuurt.

Indien ingeschakeld, een cookieloze audiencemeetdienst en een dienst voor foutopvolging. Geen van beide ontvangt financiële gegevens.

De volledige en definitieve lijst van verwerkers, de locatie van elk van hen, en de verwerkersovereenkomsten en doorgiftemechanismen daarachter moeten vóór de lancering worden aangevuld.

In grote lijnen: de uitvoering van de overeenkomst voor uw account en abonnement, uw toestemming voor de herinneringslijst, een wettelijke verplichting voor facturen en boekhoudstukken, en ons gerechtvaardigd belang om de dienst veilig te houden.

De precieze koppeling van elke verwerking aan haar rechtsgrond moet vóór de lancering juridisch worden vastgelegd.

Vandaag worden uw accountgegevens bewaard zolang uw account bestaat, ook nadat een abonnement is beëindigd — een opgezegd abonnement wordt alleen-lezen en er wordt niets verwijderd, omdat de bedragen een ingediende aangifte kunnen staven. Geüploade bestanden worden onmiddellijk na verwerking verwijderd. Resultaten van de anonieme rekenmodule worden nooit opgeslagen.

Bepaalde bewaartermijnen — in het bijzonder voor facturen en boekhoudstukken, die het Belgische recht verplicht te bewaren, en voor de herinneringslijst — moeten juridisch worden vastgelegd en hier als concrete termijnen worden vermeld.

U kunt alles wat wij over u bijhouden downloaden in machineleesbare vorm, via Instellingen › Privacy. De export wordt opgebouwd uit dezelfde bronnen die het product leest, zodat hij volledig is en geen samenvatting.

U kunt uw account en de bijbehorende gegevens op dezelfde pagina verwijderen. De verwijdering is echt: de records worden vernietigd, niet gemarkeerd. Ze blijft beschikbaar ongeacht de staat van uw abonnement — een betaalmuur vóór het wissen zou onverdedigbaar zijn.

U hebt ook de rechten op inzage, rechtzetting, beperking, bezwaar en overdraagbaarheid uit de AVG. Waar u zo’n verzoek naartoe stuurt en welke identiteitscontroles gelden, moeten hier vóór de lancering worden vermeld.

Belfolio plaatst een sessiecookie, nodig om aangemeld te blijven, en een cookie die uw taalkeuze onthoudt. Geen van beide wordt gebruikt voor advertenties of profilering.

De audiencemeting, waar ingeschakeld, werkt zonder cookies, kan zelf gehost worden, en registreert paginaweergaven en een klein aantal productgebeurtenissen — een gestarte upload, een geslaagde of mislukte verwerking, een gedownloade samenvatting. Geen enkele gebeurtenis draagt ooit een e-mailadres, een instrumentcode of een bedrag.

Vindt u dat wij uw gegevens verkeerd behandelen, zeg het ons dan eerst — wij lossen het liever op. U hebt ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.