HELD.

Privacybeleid

Versie 2026-09-10 · laatst bijgewerkt op 10 september 2026

HELD (“Helder Economisch Logboek & Dashboard”) is een financieel dashboard voor kleine en middelgrote ondernemingen. Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten je hebt. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie is verantwoordelijk?

Bureau Battel BV, Wilgenlaan 32, 8210 Loppem (Zedelgem), België, ondernemingsnummer BE 1003.468.760.
Vragen over gegevensbescherming? Mail naar info@bureaubattel.be.

Wij hebben twee verschillende rollen, en dat maakt uit voor je rechten.

Welke gegevens	Onze rol	Wat dat betekent
Je account en je gebruik van HELD: e-mailadres, wachtwoord, aanmeldmomenten, geaggregeerde gebruikstellingen	Verwerkingsverantwoordelijke	Wij bepalen zelf waarom en hoe wij die verwerken. Dit privacybeleid legt dat uit en je richt je rechten rechtstreeks tot ons.
Alles wat je in HELD invoert of laat inlezen: banktransacties, kassaregels, loongegevens, facturen, kredietgevers	Verwerker	Jij bepaalt waarom en hoe. Wij verwerken die uitsluitend in jouw opdracht en nooit voor onszelf. De afspraken daarover staan in de verwerkersovereenkomst, die je samen met de gebruiksvoorwaarden aanvaardt.

Komen in die gegevens personen voor die zelf geen HELD-gebruiker zijn, zoals je klanten, leveranciers, werknemers of kredietgevers, dan ben jij hun aanspreekpunt. Zie ook “Gegevens van andere personen” hieronder.

2. Welke gegevens verwerken wij?

Categorie	Gegevens	Herkomst
Accountgegevens	E-mailadres, versleuteld wachtwoord, aanmeldmomenten, de omgeving(en) waarvan je lid bent	Door jou opgegeven
Bankgegevens	Rekeningnummer (IBAN), boekingsdatum, bedrag, naam van de tegenpartij, rekening van de tegenpartij, mededeling en transactiereferentie	Door jou geïmporteerd (CSV) of, met jouw uitdrukkelijke toestemming, opgehaald bij je bank via een vergunde dienstverlener
Bedrijfsgegevens	Bedrijfsnaam, contactpersoon, business units, categorieën en door jou toegevoegde documenten	Door jou ingevoerd of geüpload
Kredieten en kredietgevers	Gegevens van je kredieten (bedrag, rentevoet, looptijd, aflossingstabel). Bij een winwinlening ook naam, e-mailadres, adres en het PMV-referentienummer van je kredietgever. Wij vragen geen rijksregisternummer.	Door jou ingevoerd of geüpload
Loongegevens	Naam van de werknemer, brutoloon en kosten per werknemer, uit de loonbrieven die je oplaadt	Door jou geüpload
Kassagegevens	Verkoopregels met tijdstip, bedrag en betaalmethode, uit de export van je kassasysteem	Door jou geüpload
Bewijs van aanvaarding	Wanneer je de gebruiksvoorwaarden, dit privacybeleid en de verwerkersovereenkomst aanvaardde, en welke versie van elk. Zo kunnen wij, en jij, later aantonen waarmee je akkoord ging. Je ziet het terug in de app onder Instellingen.	Bij je registratie
Open vensters	Welke vensters van HELD je open hebt staan: een sessiekenmerk, de omgeving, een omschrijving van je toestel en de versie van de app. Dit voorkomt dat twee open vensters elkaars gegevens overschrijven. Wij wissen het automatisch na twee dagen.	Automatisch, zolang de app open staat
Technische gegevens	Lokale opslag in je browser die de app laat werken (voorkeuren, tijdelijke gegevens)	Automatisch

Wij gebruiken geen trackingcookies, geen advertentienetwerken en geen analysesoftware die jouw gedrag volgt.

Wat wij wél tellen. Om te weten welke onderdelen van HELD gebruikt worden, houden wij per omgeving en per dag bij hoe vaak een pagina geopend is. Daarbij wordt geen gebruiker, geen tijdstip en geen volgorde bewaard. Uit die tellingen valt dus niet af te leiden wie wat deed. Daarnaast registreren wij hoogstens één keer per dag per omgeving welke afgeschermde functie geprobeerd werd, met de datum, zodat wij weten waar de grenzen van een abonnement knellen. Ook daar wordt geen gebruiker bij bewaard. Beide dienen uitsluitend om de app te verbeteren en worden nooit gedeeld of verkocht.

Gegevens van andere personen. Voer je gegevens van derden in, bijvoorbeeld de kredietgevers van een winwinlening, dan blijf jij daarvoor de verwerkingsverantwoordelijke. Jij zorgt ervoor dat je die gegevens mag verwerken en dat je die personen daarover informeert. Wij verwerken ze uitsluitend om de functies van HELD voor jou uit te voeren en gebruiken ze nooit voor eigen doeleinden.

3. Bankkoppeling (PSD2 / open banking)

Je kan HELD met jouw bankrekening verbinden zodat transacties automatisch binnenkomen in plaats van via een handmatige CSV-import. Daarbij geldt:

De koppeling verloopt via een vergunde rekeninginformatiedienstaanbieder (AISP), zoals Enable Banking of Ponto (Isabel Group). Die staat onder toezicht van een Europese toezichthouder.
Je logt rechtstreeks in bij je eigen bank en geeft daar toestemming. HELD ziet of bewaart jouw bankcredentials nooit.
De toegang is alleen-lezen: HELD kan uitsluitend transacties en saldi inlezen en kan geen betalingen uitvoeren.
Volgens de PSD2-regels moet je de toegang periodiek opnieuw goedkeuren (in de praktijk ongeveer elke 90 tot 180 dagen).
Je kan de koppeling op elk moment stopzetten, zowel in HELD als bij je bank.

4. Waarom verwerken wij deze gegevens?

Doel	Rechtsgrond
Je account aanmaken en beveiligen	Uitvoering van de overeenkomst
Je financiële gegevens tonen, categoriseren en analyseren in het dashboard	Uitvoering van de overeenkomst
Transacties automatisch ophalen bij je bank	Jouw uitdrukkelijke toestemming (intrekbaar)
De app beveiligen en storingen oplossen	Gerechtvaardigd belang
De app verbeteren aan de hand van geaggregeerde gebruikstellingen (zie hieronder)	Gerechtvaardigd belang

5. Met wie delen wij gegevens?

Wij verkopen je gegevens nooit. Wij doen een beroep op deze verwerkers:

Partij	Rol	Locatie
Supabase	Database en accountbeheer	Europese Unie (Ierland)
Vercel	Hosting van de applicatie	Europa
Resend	Verzending van functionele e-mails, zoals een link om je wachtwoord opnieuw in te stellen of een melding over je account	Europese Unie
Enable Banking / Ponto (Isabel Group)	Vergunde toegang tot je bankrekening, enkel als je die koppeling zelf activeert	Europese Unie
Google Drive	Alleen als je zelf een cloudmap-synchronisatie instelt	Volgens jouw Google-account

Je gegevens worden opgeslagen binnen de Europese Unie. Wij geven geen gegevens door aan overheden of derden, behalve wanneer de wet ons daartoe verplicht.

6. Hoelang bewaren wij gegevens?

Account- en bedrijfsgegevens: zolang je account bestaat.
Banktransacties: zolang je ze in HELD bewaart; je kan ze zelf wissen.
Bankkoppeling: tot je die verwijdert of de toestemming verloopt.
Na verwijdering van je account wissen wij je gegevens binnen 30 dagen, behalve wat wij wettelijk moeten bijhouden.

7. Beveiliging

Alle verbindingen verlopen versleuteld (HTTPS/TLS).
Toegangstokens van bankkoppelingen worden versleuteld opgeslagen en zijn nooit opvraagbaar vanuit de browser.
Toegang tot gegevens is per omgeving afgeschermd, zodat je enkel de gegevens ziet van de omgeving(en) waarvan je lid bent.
Wachtwoorden worden nooit in leesbare vorm bewaard.

8. Jouw rechten

Je hebt het recht om:

je gegevens in te zien en een kopie te vragen;
onjuiste gegevens te laten verbeteren;
je gegevens te laten wissen;
de verwerking te beperken of er bezwaar tegen te maken;
je gegevens te laten overdragen (HELD heeft een exportfunctie);
je toestemming in te trekken, bijvoorbeeld door de bankkoppeling te verwijderen.

Stuur je vraag naar info@bureaubattel.be. Wij antwoorden binnen 30 dagen. Ben je niet tevreden, dan kan je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

9. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De datum bovenaan toont wanneer het voor het laatst werd bijgewerkt. Bij belangrijke wijzigingen brengen wij je op de hoogte via de applicatie of per e-mail.