Privacybeleid

De verwerkingsverantwoordelijke is Axom SARL-S, gevestigd in Luxemburg. Haar volledige identiteit, en het adres voor privacyverzoeken, staan in het kader onderaan deze pagina.

Of een functionaris voor gegevensbescherming wordt aangesteld, is nog niet beslist. Dat is een ander antwoord dan "nee", en de vraag blijft open in plaats van door stilzwijgen te worden beslecht: de verplichting hangt af van wat de verwerking werkelijk is, en dit product verwerkt financiële gegevens.

Uw account: naam, e-mailadres, taal van de interface, wachtwoord (opgeslagen als hash, nooit leesbaar).

Wat uw brokerexports bevatten: transacties, posities, instrumenten, bedragen en de rekeningreferenties die erin voorkomen.

Uw e-mailadres als u de samenvatting van de rekenmodule of herinneringen hebt gevraagd, samen met de datum en het IP-adres van uw bevestiging, die het bewijs vormen dat toestemming is gegeven.

Facturatie: de status van uw abonnement en de Stripe-identificatoren. Uw kaartgegevens worden door Stripe verwerkt en bereiken ons nooit.

Technisch: de server- en foutlogs die nodig zijn om de dienst te draaien en te beveiligen.

Gebruikt u de rekenmodule zonder account, dan wordt het bestand dat u uploadt tijdens de aanvraag in het geheugen verwerkt. Het wordt nooit naar schijf geschreven en nooit in de databank opgeslagen.

De resulterende bedragen — en de regels die we uit uw bestand hebben ingelezen om ze te berekenen — worden in uw versleutelde sessie bewaard, zodat de pagina een verversing en de e-mailstap overleeft. Ze verdwijnen wanneer de sessie verloopt of wanneer u uw browser leegmaakt. Er is geen bewaartermijn uit te leggen, want buiten de sessie wordt niets bewaard.

Maakt u een account aan, of logt u in, terwijl er een berekening in uw sessie zit, dan bieden we aan die te bewaren. Alleen als u dat vakje uitdrukkelijk aanvinkt worden die ingelezen regels in uw account opgeslagen, als uw eerste import, zodat u dezelfde export geen tweede keer hoeft te uploaden. Het geüploade bestand wordt nog steeds niet bewaard. Vinkt u niets aan, dan verdwijnt de berekening met de sessie en wordt er niets opgeslagen.

Bent u aangemeld, dan wordt een geüpload overzicht bewaard op een privéschijf die niet vanaf het web bereikbaar is, verwerkt door een achtergrondtaak, en daarna verwijderd. Het originele bestand bijhouden staat standaard uit.

De ingelezen regels worden bewaard, want zij vormen het bewijsstuk achter elk bedrag dat het product u toont en achter alles wat u mogelijk hebt aangegeven.

Financiële inhoud is versleuteld opgeslagen in de databank: transactieregels, verwerkingswaarschuwingen en reconciliatiegegevens, rekeningreferenties, handmatig ingevoerde bezittingen, en de e-mailadressen op de herinneringslijst. Wachtwoorden worden gehasht en niet versleuteld — ze kunnen helemaal niet worden teruggelezen.

Al het verkeer verloopt over TLS.

Belfolio heeft geen enkele verbinding met uw bank- of effectenrekeningen. Het kan niet in uw plaats inloggen, ziet uw saldi niet en kan niets verplaatsen.

Dat is bewust. De rekeningtoegang van PSD2 dekt betaalrekeningen en reikt niet tot effectenrekeningen, en optreden als rekeninginformatiedienstaanbieder vereist een vergunning — van de CSSF in Luxemburg, waar de vennootschap gevestigd is, erkend door de Nationale Bank van België om hier te mogen werken. Wij hebben er geen en vragen er geen aan. Gegevens komen dit product op één manier binnen: een bestand dat u bij uw broker exporteert en zelf kiest te uploaden.

De toepassing en haar databank draaien op servers in de Europese Unie, bij een Europese hostingprovider.

De precieze provider, de regio van het datacenter en de overeenkomstige gegevens voor back-ups en objectopslag moeten vóór de lancering worden bevestigd en hier vermeld.

Stripe, voor betalingen, facturatie en btw-berekening. Het ontvangt uw e-mailadres, uw facturatieadres en, als u er een opgeeft, uw btw-nummer. Het ontvangt nooit uw portefeuille.

Onze hostingprovider, en de e-mailprovider die account- en herinneringsmails verstuurt.

Indien ingeschakeld, een cookieloze audiencemeetdienst en een dienst voor foutopvolging. Geen van beide ontvangt financiële gegevens.

De volledige en definitieve lijst van verwerkers, de locatie van elk van hen, en de verwerkersovereenkomsten en doorgiftemechanismen daarachter moeten vóór de lancering worden aangevuld.

In grote lijnen: de uitvoering van de overeenkomst voor uw account en abonnement, uw toestemming voor de herinneringslijst, een wettelijke verplichting voor facturen en boekhoudstukken, en ons gerechtvaardigd belang om de dienst veilig te houden.

De precieze koppeling van elke verwerking aan haar rechtsgrond moet vóór de lancering juridisch worden vastgelegd.

Vandaag worden uw accountgegevens bewaard zolang uw account bestaat, ook nadat een abonnement is beëindigd — een opgezegd abonnement wordt alleen-lezen en er wordt niets verwijderd, omdat de bedragen een ingediende aangifte kunnen staven. Geüploade bestanden worden onmiddellijk na verwerking verwijderd. Resultaten van de anonieme rekenmodule worden nooit opgeslagen, tenzij u er bij het aanmaken van een account of bij het inloggen uitdrukkelijk om vraagt er één te bewaren.

Bepaalde bewaartermijnen — in het bijzonder voor facturen en boekhoudstukken, die het Luxemburgse recht de vennootschap verplicht te bewaren, en voor de herinneringslijst — moeten juridisch worden vastgelegd en hier als concrete termijnen worden vermeld.

U kunt alles wat wij over u bijhouden downloaden in machineleesbare vorm, via Instellingen › Privacy. De export wordt opgebouwd uit dezelfde bronnen die het product leest, zodat hij volledig is en geen samenvatting.

U kunt uw account en de bijbehorende gegevens op dezelfde pagina verwijderen. De verwijdering is echt: de records worden vernietigd, niet gemarkeerd. Ze blijft beschikbaar ongeacht de staat van uw abonnement — een betaalmuur vóór het wissen zou onverdedigbaar zijn.

U hebt ook de rechten op inzage, rechtzetting, beperking, bezwaar en overdraagbaarheid uit de AVG. Waar u zo’n verzoek naartoe stuurt en welke identiteitscontroles gelden, moeten hier vóór de lancering worden vermeld.

Belfolio plaatst een sessiecookie, nodig om aangemeld te blijven, en een cookie die uw taalkeuze onthoudt. Geen van beide wordt gebruikt voor advertenties of profilering.

De audiencemeting, waar ingeschakeld, werkt zonder cookies, kan zelf gehost worden, en registreert paginaweergaven en een klein aantal productgebeurtenissen — een gestarte upload, een geslaagde of mislukte verwerking, een gedownloade samenvatting. Geen enkele gebeurtenis draagt ooit een e-mailadres, een instrumentcode of een bedrag.

Vindt u dat wij uw gegevens verkeerd behandelen, zeg het ons dan eerst — wij lossen het liever op.

U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit. Omdat de verwerkingsverantwoordelijke in Luxemburg gevestigd is, is dat de CNPD (Commission nationale pour la protection des données); omdat u elders kunt wonen, kunt u evengoed de autoriteit van uw eigen land aanspreken — voor de meeste van onze gebruikers de Belgische Gegevensbeschermingsautoriteit. U hoeft niet zelf uit te maken welke bevoegd is: beide sturen ze door.