Privacybeleid De Belegger

Dit beleid legt in gewone taal uit welke gegevens de app van De Belegger (app.debelegger.nl) en de website debelegger.nl van jou gebruiken, waarom, hoe lang, en wat jij zelf kunt doen. Het is geschreven op basis van hoe de app echt werkt: er staat niets in wat de app niet doet.

1. Wie is verantwoordelijk

De Belegger B.V.
Wormerpad 3, 1451 ML Purmerland
KVK 98966804, btw-nummer NL868724543B01
Vragen over privacy: support@debelegger.nl

2. Hoe inloggen werkt

Je logt in met je account van de ledenadministratie van De Belegger op debelegger.nl: met e-mailadres en wachtwoord, met een code die je per e-mail krijgt, of via je Google-account. Dat inloggen gebeurt bij de ledenadministratie, niet in onze app. De app bewaart geen wachtwoorden en ziet ze ook niet.

Na het inloggen krijgt de app van de ledenadministratie drie dingen: je ledennummer, je naam of roepnaam (hoogstens 40 tekens, zodat de app "Hoi …" kan zeggen) en of je lidmaatschap actief is. Je inlogcode bewaart de app niet leesbaar, maar als een onomkeerbare afdruk (een sha256-hash). Of je nog lid bent, controleert de app hooguit elk half uur bij de ledenadministratie. Een verlopen inlogsessie wordt een dag later gewist. Onder Instellingen kun je in één keer uitloggen op al je apparaten.

3. Welke gegevens de app van jou heeft

Alles hieronder hoort bij je ledennummer. Je e-mailadres slaat de app niet op; dat staat in de ledenadministratie. Alleen als je ons een melding stuurt, bewaren we je naam en e-mailadres bij die melding, zodat we kunnen antwoorden (zie "Techniek").

• Je portefeuille. Portefeuilles, transacties (koop, verkoop, storting, dividend, kosten; met datum, product, ISIN, aantal, prijs en valuta), de dagelijkse waarde, en de importbestanden van je broker die je zelf hebt geüpload. Let op: zo'n afschrift kan je naam of rekeningnummer bevatten, zoals je broker het afdrukt. De app bewaart het bestand (hoogstens 50 per portefeuille) alleen om de import te kunnen herhalen; omschrijvingen met namen of rekeningnummers van tegenpartijen neemt de app niet over in je administratie. Je kunt de bestanden zelf verwijderen met "Bewaarde importbestanden wissen". Andere leden zien je portefeuille nooit, tenzij je zelf een deellink maakt (zie verderop).
• Brokerkoppelingen. Koppel je een broker rechtstreeks, dan bewaren we de leessleutel die jij invoert, versleuteld. Een sleutel waarmee gehandeld of geld overgemaakt kan worden, weigert de app. De sleutel gebruiken we alleen om je eigen afschrift bij je broker op te halen; hij staat nooit in je gegevensdownload en verdwijnt als je ontkoppelt of je account verwijdert. Bij een broker die met een rekeningnummer werkt, bewaren we dat rekeningnummer erbij.
• Je vastgoed. Als je de vastgoedfunctie gebruikt: adres en kenmerken van je panden, koopsom, WOZ-waarde, schatting, leningdelen en vaste lasten, plus het waardeverloop per dag. Voor de schatting sturen we alleen postcode en huisnummer van het pand naar een woningdatadienst en naar de openbare adresdienst van de overheid; je ledennummer gaat daar nooit mee. Het kaartje bij je pand laadt je browser rechtstreeks bij de openbare kaartendienst van de overheid. Gegevens van andere mensen (zoals kopers of verkopers) bewaren we niet; vergelijkbare woningen alleen als aantallen en gemiddelden. Deel je een portefeuille met vastgoed, dan is het pand altijd anoniem: geen adres, geen kaartje, geen bedrag.
• Watchlists en koersalerts. Welke aandelen je volgt en bij welke beweging (zoveel procent omhoog of omlaag) je een melding wilt. Alert-meldingen bewaren we 30 dagen; de instelling zelf blijft tot jij hem weghaalt.
• Community. Je gekozen weergavenaam en badge, je berichten, reacties en likes, foto's die je plaatst, opgeslagen berichten, gevolgde kanalen, hoe ver je hebt gelezen, wie je volgt, of je online bent (het laatste tijdstip, het kanaal dat open staat en of je op telefoon of computer zit), en een kort signaal dat je aan het typen bent (dat verdwijnt na acht seconden). Andere leden zien je onder je schuilnaam of weergavenaam en zien nooit bedragen. Je echte naam wordt bij een bericht wel bewaard, maar alleen de beheerders van De Belegger kunnen die zien. Ook eventuele time-outs of een blokkade door de beheerder bewaren we, met de reden.
• Voorkeuren en gebruik. Je instellingen in de app (zoals thema, weergave en land), welke aandelenpagina's je hebt bekeken (90 dagen), je stemmen in peilingen, je antwoorden op feedbackvragen, en de tellers van de gratis versie (35 dagen). Voor de stand "Voor jou" op Nieuws houdt de app een interesseprofiel bij met alleen sleutelwoorden (een ticker, een sector, een thema, een zoekterm) met een gewicht, geen teksten. Een sleutelwoord dat 90 dagen niet is aangeraakt, wordt gewist. Vul je België in als land, dan bewaren we ook de keuzes die je maakt in het overzicht voor de meerwaardebelasting (geen bedragen).
• Berichten aan de assistent. Stel je de assistent in de app een vraag, dan gaat die vraag samen met je vorige berichten, je roepnaam, een overzicht van je portefeuille (posities, aantallen, waarde en rendement, ook in euro's) en een eventuele schermafbeelding naar een externe AI-dienst, die het antwoord maakt. Van elk gesprek bewaren we alleen de tekst van je vraag en het antwoord, twaalf maanden lang; een schermafbeelding bewaren we niet. Je kunt je gespreksgeschiedenis zelf wissen. De assistent kan niets in je portefeuille wijzigen zonder dat jij het in de app bevestigt.
• Het persoonlijke beursbericht. Vraag je op de pagina Nieuws een beursbericht over jouw aandelen op, dan sturen we de aandelen uit je portefeuille en je watchlist, hun weging in procenten en de sector- en valutaverdeling naar een externe AI-dienst, zonder je naam, zonder aantallen en zonder bedragen. Het bericht bewaren we per dag bij je ledennummer.
• AI-koppeling. Koppel je een eigen AI-assistent aan de app, dan bewaren we de koppelingen en toestemmingen (zonder de geheime codes zelf, alleen een afdruk) en de conceptvoorstellen die zo'n assistent klaarzet. Ingetrokken koppelingen en verwerkte concepten worden na 30 dagen gewist; een koppeling die 90 dagen niet gebruikt is, verloopt vanzelf. Een assistent boekt nooit zelf iets in je portefeuille; dat doe jij in de app met "Ja, vastleggen". Zie ook hoofdstuk 7.
• Meldingen. Wil je meldingen op je telefoon of in je browser, dan bewaren we het afleveradres dat je apparaat daarvoor geeft, twee technische sleutels van je browser, de soorten meldingen die je wilt en een korte aanduiding van je browser. Een melding sturen we versleuteld; er staan nooit bedragen of e-mailadressen in. Je zet meldingen uit onder Instellingen ("Meldingen op dit apparaat"); bij uitloggen zet de app ze zelf uit.
• Uitnodigingen. Nodig je iemand uit met je deellink, dan bewaren we de ledennummers van jullie beiden, een afdruk van de link, de status en de datums, en het tegoed dat je ermee verdiende. In je gegevensdownload staat nooit wie je uitnodigde of door wie jij bent uitgenodigd.
• Delen van je portefeuille. Alleen als jij op "Delen" drukt, maakt de app een geheime link naar een openbare pagina. Jij kiest wat daarop staat: alleen de sectorverdeling, de aandelen met hun weging in procenten, of ook bedragen. Trek je de link in, dan is de pagina binnen een minuut overal weg; een afbeelding die een chat-app al heeft opgehaald, kunnen we daar niet meer weghalen.
• Techniek. Een gebruikslog van de app (welke functie, wanneer, of het lukte; nooit de inhoud) om misbruik te herkennen en de daglimieten bij te houden, en de meldingen die je via "Steun & contact" aan ons stuurt, met je naam en e-mailadres zodat we kunnen antwoorden. Deze logregels bewaren we 90 dagen. Van je portefeuille maakt de app reservekopieën en een wijzigingsspoor, zodat je een fout kunt terugdraaien.

4. Waarvoor we je gegevens gebruiken en op welke grond

• Om de app te laten werken (uitvoering van de overeenkomst): je portefeuille bijhouden, koersen en nieuws tonen, de community, de assistent, vastgoed en de AI-koppeling die jij zelf aanzet.
• Om de app veilig en betrouwbaar te houden (gerechtvaardigd belang): misbruik tegengaan, fouten opsporen, drukte beperken, bezoeken anoniem tellen.
• Voor de community-regels (gerechtvaardigd belang): bij het plaatsen controleert een automatisch filter zonder AI je bericht op scheldwoorden, links en spam. Daarna leest een externe AI-dienst nieuwe berichten na op de huisregels; die dienst krijgt alleen de tekst van het bericht en een eventuele foto, nooit wie het schreef. Alleen bij een duidelijke overtreding wordt een bericht verborgen; een beheerder beslist bij twijfel. Beheerders zien alleen wat voor moderatie nodig is.
• Voor wat je zelf aanzet (toestemming): meldingen op je apparaat, koersalerts, het delen van je portefeuille, het tonen van een rendementsbadge, het koppelen van je AI-assistent en het invoeren van een adres bij vastgoed. Je trekt die toestemming in door het op dezelfde plek in de app weer uit te zetten.
• Voor de wet (wettelijke plicht): bewaartermijnen uit de belastingwet gelden voor facturen bij de ledenadministratie, niet voor de app.

We gebruiken je gegevens niet voor reclame, we doen geen A/B-tests en we verkopen niets. De app stuurt geen e-mail en geen nieuwsbrief.

5. Bezoekers van de openbare pagina's

De openbare pagina's (koersen, artikelen, liveblog, persberichten) tellen bezoeken anoniem op onze eigen server: zonder cookies, zonder diensten van derden en dus zonder toestemmingsbalk. Van een bezoeker maken we een dagafdruk uit een afgeronde vorm van het internetadres, het browsertype en de dag, gemengd met een geheim dat elke dag wisselt. Die afdruk is niet naar jou terug te rekenen, verandert elke dag en wordt nooit aan een account gekoppeld. De ruwe tellingen bewaren we 90 dagen; daarna blijven alleen dagtotalen over (aantallen per dag).

Lees je artikelen zonder in te loggen, dan zijn er vier per dag gratis. Om dat te tellen bewaren we 26 uur een versleutelde dagafdruk van je internetadres (niet het adres zelf) en een telling in je eigen browser.

We bewaren nergens een internetadres. Waar we het even nodig hebben, bijvoorbeeld om overbelasting te remmen, gebruiken we alleen zo'n dagafdruk in het geheugen van de server.

6. Cookies en opslag in je browser

De app gebruikt geen volgcookies en geen advertentiecookies. In de opslag van je browser staan alleen dingen die nodig zijn om de app te laten werken:

• je inlogsessie van de ledenadministratie, zodat je ingelogd blijft;
• je voorkeuren (zoals thema, sortering en startpagina) en welke hints je al gezien hebt;
• tijdelijke kopieën van wat je net zag en de bestanden van de app zelf, zodat de app snel start;
• onverzonden concepten van berichten;
• na een klik op een uitnodigingslink: een cookie met de code, 30 dagen;
• tijdens het koppelen van je AI-assistent: een korte technische cookie voor het inlogscherm.

Daarom tonen we geen cookiebanner. De letters van de app komen van een externe lettertypedienst; die ziet bij het laden je internetadres, zoals bij elke website die iets van buiten laadt. Verwijder je je account, dan wist de app ook de opslag op je apparaat.

7. Met wie we gegevens delen

We delen alleen met partijen die voor ons werken, en alleen wat zij nodig hebben. Met deze verwerkers sluiten we een verwerkersovereenkomst.

• Hosting van de app: in een datacentrum in Frankfurt (Europese Unie). Ziet het versleutelde verkeer tussen jouw apparaat en de app en technische logregels van de server.
• Databank en bestandsopslag: in een datacentrum in Frankfurt (Europese Unie). De opslag is beveiligd zodat alleen onze server erin kan; je browser praat nooit rechtstreeks met de databank.
• Ledenadministratie en inloggen: de dienst waar je lidmaatschap staat (debelegger.nl). Zij bewaren je naam, e-mailadres, wachtwoord en betaalgegevens; daarvoor geldt ook hun eigen privacyverklaring.
• Koersendienst: ontvangt alleen de namen van aandelen (tickers, ISIN's, valutacodes) en de zoekterm die je in de zoekbalk typt, nooit wie iets bezit.
• Woningdatadienst en de openbare adres- en kaartdienst van de overheid: ontvangen postcode en huisnummer van een pand als jij een schatting vraagt, nooit je ledennummer.
• Externe AI-dienst: maakt de antwoorden van de assistent (en krijgt daarvoor wat in hoofdstuk 3 bij "Berichten aan de assistent" staat, dus ook je portefeuille-overzicht), schrijft het persoonlijke beursbericht (alleen aandelen en percentages, geen naam of bedragen), leest communityberichten na (alleen de tekst en een eventuele foto, zonder wie het schreef) en schrijft de automatische teksten van de redactie (liveblog, persberichten en de De Belegger-analyse) uit openbare bronnen, zonder gegevens van leden.
• Meldingsdiensten van je browser of telefoon: ontvangen het afleveradres van je apparaat en het versleutelde bericht; de inhoud kunnen zij niet lezen.
• Lettertypedienst: levert de letters van de app en ziet daarbij je internetadres.
• Je eigen AI-assistent, alleen als jij die koppelt: dan haalt die assistent op jouw verzoek je posities, waarde, rendement, transacties en watchlist op. Wat die assistent er verder mee doet, valt onder de voorwaarden van die dienst; wij hebben daar geen zicht op. Je verbreekt de koppeling in de app onder Instellingen, en dat werkt direct.

Onze eigen beheerders (de redactie van De Belegger) kunnen voor moderatie en support de echte naam bij een communitybericht en de meldingen die je aan ons stuurt zien. Ledencijfers zien zij alleen als totalen en aantallen.

Sommige van deze diensten hebben hun hoofdkantoor buiten de Europese Unie. Waar gegevens de Unie verlaten, zorgen we voor de wettelijke waarborgen (standaardcontractbepalingen van de Europese Commissie). Wil je weten om welke bedrijven het gaat? Mail support@debelegger.nl; we sturen je de lijst. We geven alleen gegevens aan de overheid als de wet ons daartoe verplicht. Bij een overname van De Belegger gaan de gegevens mee; daarover informeren we je vooraf.

8. Hoe lang we bewaren

• Je portefeuille, brokerafschriften, vastgoed, watchlists, alertinstellingen, community en voorkeuren: zolang je de app gebruikt, tot je ze zelf verwijdert of je account weghaalt.
• Gesprekken met de assistent: 12 maanden.
• Gebruikslog en je meldingen aan ons, bekeken aandelen, je interesseprofiel en de ruwe bezoektellingen: 90 dagen.
• Je antwoord op de vraag of je vastgoedgegevens kloppen: 180 dagen.
• Tellers van de gratis versie: 35 dagen.
• Alert-meldingen, ingetrokken AI-koppelingen en verwerkte concepten, uitnodigingscookie: 30 dagen.
• Verlopen inlogsessies: één dag na verloop.
• Dagteller van de gratis artikelen (zonder inloggen): 26 uur.
• Typ-signaal in de community: 8 seconden. Je online-status is één tijdstip per lid dat steeds wordt overschreven.

Een nachtelijke opschoning dwingt deze termijnen af. Verwijder je je account, dan gaat alles in één keer weg (hoofdstuk 9).

9. Jouw rechten en hoe je ze gebruikt

• Inzage en meenemen: in de app, onder Instellingen → Privacy en gegevens → Mijn gegevens → "Download mijn gegevens", krijg je met één knop al je gegevens als leesbaar bestand (JSON). Brokerafschriften en reservekopieën staan erin als naam en datum, niet als inhoud. Downloaden kan drie keer per dag.
• Verwijderen: op dezelfde plek kies je "Verwijder mijn account en gegevens". Je ziet eerst hoeveel er weggaat, typt VERWIJDER, en daarna wordt alles uit hoofdstuk 3 verwijderd, wordt je inlogsessie afgesloten en wist de app ook de opslag op je apparaat. Je communityberichten blijven staan zonder naam ("verwijderd lid"), zodat gesprekken van anderen heel blijven; wil je ook de tekst weg, mail ons dan. Je lidmaatschap zelf regel je bij de ledenadministratie op debelegger.nl.
• Verbeteren en beperken: je portefeuille, vastgoed en voorkeuren pas je zelf aan in de app; je naam en e-mailadres bij de ledenadministratie. Voor een beperking van de verwerking mail je ons.
• Bezwaar: tegen verwerking op grond van ons gerechtvaardigd belang kun je bezwaar maken via support@debelegger.nl.

We antwoorden binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Beveiliging

Alle verbindingen zijn versleuteld. Je inlogcode, koppelingscodes en deellinks staan alleen als afdruk in de databank; brokersleutels versleuteld. Alleen onze server kan in de databank; iedere tabel is afgeschermd en je browser praat er nooit rechtstreeks mee. Elke aanvraag controleert eerst op de server of jij het bent. Wie bij ons werkt, ziet alleen wat voor het werk nodig is. Logs bewaren we kort. Van portefeuilles maken we reservekopieën zodat we een fout kunnen terugdraaien. Merken we een datalek met risico voor jou, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we je direct.

11. Jongeren

De app is bedoeld voor mensen van 13 jaar en ouder. De app vraagt je leeftijd niet, maar de regel geldt wel: ben je jonger dan 16, dan mag je de app alleen gebruiken als je ouder of verzorger daarmee instemt. Lees dit beleid zo nodig samen. Deel in de community nooit je rekeningnummer, huisadres of andere dingen die je privé wilt houden. Vragen over je gegevens kun je, eventueel samen met je ouder of verzorger, stellen via support@debelegger.nl.

12. Wijzigingen

Als we dit beleid veranderen, zetten we de nieuwe versie met datum in de app (app.debelegger.nl/privacy) en op de website. Bij een belangrijke wijziging krijg je een melding in de app.

13. Contact

De Belegger B.V., Wormerpad 3, 1451 ML Purmerland
support@debelegger.nl