Privacyverklaring
Laatst bijgewerkt: 16 augustus 2026.
Verwerkingsverantwoordelijke
Outlin BV, Pleinstraat 10A, 3190 Boortmeerbeek, België — ondernemings- en btw-nummer BE 0687.555.301 (RPR Leuven). Vragen en verzoeken: het contactformulier of ewoutvangossum+nbbmcp@gmail.com.
Wat wij verzamelen
| Gegeven | Waarom | Rechtsgrond | Bewaard |
|---|---|---|---|
| Uw e-mailadres | Het is de identiteit van uw account en de enige manier om aan te melden. | Uitvoering van de overeenkomst | Tot u om verwijdering vraagt |
| Aanmeldtokens (gehasht) | Om een magic link één en slechts één keer te controleren. | Uitvoering van de overeenkomst | Kort na het verlopen verwijderd |
| API-sleutels (gehasht) | Om tool-aanroepen te authenticeren. Wij kunnen een sleutel niet terughalen, alleen vervangen. | Uitvoering van de overeenkomst | Tot ze ingetrokken zijn, daarna als gebruiksgeschiedenis |
| Gebruiksmetadata — welke tool, wanneer, of ze aanrekenbaar was | Quota handhaven, factureren en fouten onderzoeken. | Uitvoering van de overeenkomst; gerechtvaardigd belang bij het voorkomen van misbruik | Bewaard als facturatiegegevens |
| Facturatiegegevens (naam, adres, btw-nummer, betaalmiddel) | Facturatie en belastingen. Bij Stripe gehouden; wij zien de factuur, niet uw kaart. | Wettelijke verplichting (boekhouding) en overeenkomst | 7 jaar, zoals de Belgische boekhoudwet vereist |
| Serverlogs, met inbegrip van het IP-adres | Veiligheid, snelheidslimieten en foutopsporing. | Gerechtvaardigd belang | Kortlevend; niet gebruikt om u te profileren |
| Wat u via het contactformulier stuurt — uw adres en uw bericht | Om u te antwoorden. Het wordt in onze mailbox bezorgd en voor niets anders gebruikt. | Gerechtvaardigd belang | Tot het gesprek afgehandeld is |
| Uw e-mailadres op de startmeldingslijst, als u zich daarvoor inschreef | Eén mail wanneer het betalende plan start — dat is de hele lijst. | Toestemming | Tot die mail verstuurd is, of vroeger als u erom vraagt |
Wij gebruiken geen trackingcookies, analytics of advertenties. De site zet precies één cookie, en alleen wanneer u zich aanmeldt: de sessiecookie, die bestaat om u aangemeld te houden. De taal van de site volgt uit de taalvoorkeur van uw browser en uit de taalkiezer in de navigatie — van die keuze wordt niets bewaard. De cookie wordt niet gebruikt om u te profileren.
De bedrijfsgegevens die de dienst teruggeeft, zijn openbare registergegevens over rechtspersonen. Het zijn geen persoonsgegevens over u, en wij houden niet bij welke bedrijven u opzocht, behalve de naam van de tool die voor de meting nodig is.
Verwerkers die wij gebruiken
| Verwerker | Waarvoor | Wat die ziet |
|---|---|---|
| Contabo (Deutschland) | De toepassing en haar databank hosten | Alles wat de dienst bewaart |
| Brevo (France) | Aanmeldmails versturen | Uw e-mailadres en de inhoud van de mail |
| Stripe (Ireland / USA) | Abonnementsbetalingen, facturen en belastingen | Uw facturatiegegevens; alleen voor betalende accounts |
| OpenAI (USA) | Neerleggingen die alleen als pdf bestaan, tot gestructureerde gegevens lezen — een functie die in de maak is en nog niet actief | Alleen het openbare neerleggingsdocument — nooit uw e-mailadres, sleutel of gebruik. Pas gebruikt zodra die functie er is, en alleen voor neerleggingen die de Nationale Bank als pdf publiceert. |
| Google (Ireland / USA) | De mailbox die contactformulierberichten ontvangt | Wat u in het contactformulier typte: uw adres en uw bericht |
Doorgiften buiten de EER (Stripe, OpenAI, Google) steunen op de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-VS-kader voor gegevensbescherming.
Uw rechten
Onder de GDPR kunt u inzage in uw gegevens vragen, verbetering, verwijdering, beperking, een overdraagbare kopie, of bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Gebruik het contactformulier met het adres van het account en wij handelen binnen een maand.
Verwijdering verwijdert uw account, uw sleutels en uw aanmeldtokens. Facturen en de gebruiksregels waarop ze steunen, blijven de wettelijke boekhoudtermijn bewaard — wij mogen boekhoudstukken niet op verzoek verwijderen, en wij zeggen u precies wat overblijft.
U kunt ook klacht neerleggen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be), of bij de autoriteit van uw woonplaats.
Hoe wij het beschermen
- Aanmeldtokens en API-sleutels worden alleen als SHA-256-hash bewaard; een databankdump levert geen werkende credentials op.
- Aanmeldlinks verlopen na 15 minuten en kunnen één keer gebruikt worden.
- De sessiecookie is
HttpOnly,SameSite=Laxen (op de publieke site)Secure. - Verkeer naar de site en naar de API loopt over HTTPS.
Ontdekken wij ooit een inbreuk die uw gegevens raakt, dan brengen wij u en de toezichthoudende autoriteit op de hoogte zoals de GDPR vereist.