Privacyverklaring
Ontwerp ter nazicht. Dit beschrijft wat de dienst vandaag werkelijk met uw gegevens doet, geschreven om nagekeken te worden en niet om gerust te stellen. Het is niet door een privacyjurist nagelezen en wordt voor de commerciële start vervangen.
Laatst bijgewerkt: nog niet gepubliceerd.
Verwerkingsverantwoordelijke
Qmino BV, België (btw BE 0000.000.000 — plaatshouder). Vragen en verzoeken: support@nbb-mcp.be.
Wat wij verzamelen
| Gegeven | Waarom | Rechtsgrond | Bewaard |
|---|---|---|---|
| Uw e-mailadres | Het is de identiteit van uw account en de enige manier om aan te melden. | Uitvoering van de overeenkomst | Tot u om verwijdering vraagt |
| Aanmeldtokens (gehasht) | Om een magic link één en slechts één keer te controleren. | Uitvoering van de overeenkomst | Kort na het verlopen verwijderd |
| API-sleutels (gehasht) | Om tool-aanroepen te authenticeren. Wij kunnen een sleutel niet terughalen, alleen vervangen. | Uitvoering van de overeenkomst | Tot ze ingetrokken zijn, daarna als gebruiksgeschiedenis |
| Gebruiksmetadata — welke tool, wanneer, of ze aanrekenbaar was | Quota handhaven, factureren en fouten onderzoeken. | Uitvoering van de overeenkomst; gerechtvaardigd belang bij het voorkomen van misbruik | Bewaard als facturatiegegevens |
| Facturatiegegevens (naam, adres, btw-nummer, betaalmiddel) | Facturatie en belastingen. Bij Stripe gehouden; wij zien de factuur, niet uw kaart. | Wettelijke verplichting (boekhouding) en overeenkomst | 7 jaar, zoals de Belgische boekhoudwet vereist |
| Serverlogs, met inbegrip van het IP-adres | Veiligheid, snelheidslimieten en foutopsporing. | Gerechtvaardigd belang | Kortlevend; niet gebruikt om u te profileren |
Wij gebruiken geen trackingcookies, analytics of advertenties. De site zet twee cookies, beide functioneel: de sessiecookie die bij het aanmelden wordt aangemaakt en die bestaat om u aangemeld te houden, en een taalcookie (NBBLANG) die wordt geschreven wanneer u in de taalkiezer een taal kiest, en die bestaat zodat de site in die taal blijft. Geen van beide wordt gebruikt om u te profileren.
De bedrijfsgegevens die de dienst teruggeeft, zijn openbare registergegevens over rechtspersonen. Het zijn geen persoonsgegevens over u, en wij houden niet bij welke bedrijven u opzocht, behalve de naam van de tool die voor de meting nodig is.
Verwerkers die wij gebruiken
| Verwerker | Waarvoor | Wat die ziet |
|---|---|---|
| Contabo (Deutschland) | De toepassing en haar databank hosten | Alles wat de dienst bewaart |
| Brevo (France) | Aanmeldmails versturen | Uw e-mailadres en de inhoud van de mail |
| Stripe (Ireland / USA) | Abonnementsbetalingen, facturen en belastingen | Uw facturatiegegevens; alleen voor betalende accounts |
| OpenAI (USA) | Neerleggingen die alleen als pdf bestaan, tot gestructureerde gegevens lezen | Alleen het openbare neerleggingsdocument — nooit uw e-mailadres, sleutel of gebruik. Alleen op het betalende plan, en alleen voor neerleggingen die de Nationale Bank als pdf publiceert. |
Doorgiften buiten de EER (Stripe, OpenAI) steunen op de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-VS-kader voor gegevensbescherming.
Uw rechten
Onder de GDPR kunt u inzage in uw gegevens vragen, verbetering, verwijdering, beperking, een overdraagbare kopie, of bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Mail support@nbb-mcp.be vanaf het adres van het account en wij handelen binnen een maand.
Verwijdering verwijdert uw account, uw sleutels en uw aanmeldtokens. Facturen en de gebruiksregels waarop ze steunen, blijven de wettelijke boekhoudtermijn bewaard — wij mogen boekhoudstukken niet op verzoek verwijderen, en wij zeggen u precies wat overblijft.
U kunt ook klacht neerleggen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be), of bij de autoriteit van uw woonplaats.
Hoe wij het beschermen
- Aanmeldtokens en API-sleutels worden alleen als SHA-256-hash bewaard; een databankdump levert geen werkende credentials op.
- Aanmeldlinks verlopen na 15 minuten en kunnen één keer gebruikt worden.
- De sessiecookie is
HttpOnly,SameSite=Laxen (op de publieke site)Secure. - Verkeer naar de site en naar de API loopt over HTTPS.
Ontdekken wij ooit een inbreuk die uw gegevens raakt, dan brengen wij u en de toezichthoudende autoriteit op de hoogte zoals de GDPR vereist.