Privacybeleid

Dit is een vertaling ter informatie. De Engelse versie van dit document is juridisch bindend.

Laatst bijgewerkt: 22 augustus 2026 · Van toepassing op bullbenchmark.com en de BullBenchmark-applicatie

BullBenchmark bestaat om je te laten zien wat je beleggingen doen. Daarvoor moeten we gegevens over je portefeuille verwerken, en daarbij houden we onszelf aan een eenvoudige norm: we verzamelen het minimum, we verkopen niets, en je kunt op elk moment met alles vertrekken of alles laten wissen. Deze pagina legt de details in gewone taal uit, zoals de GDPR vereist en zoals we het zelf uitgelegd zouden willen krijgen.

Wie is verantwoordelijk

BullBenchmark ("wij") is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Voor elke vraag of elk verzoek over deze pagina bereik je ons op privacy@bullbenchmark.com.

Wat we verzamelen, en waarom

Accountgegevens. Je e-mailadres, je inlogmethode (e-maillink of Google), de datums van je account en de status van je abonnement. Die hebben we nodig om je account te laten werken en om je te factureren als je een abonnement neemt. Grondslag: uitvoering van onze overeenkomst met jou.

Portefeuillegegevens. De transactiebestanden die je uploadt en de posities, dividenden en resultaten die wij daaruit berekenen. Dit is het product; zonder die gegevens valt er niets te tonen. We verwerken ze uitsluitend om je eigen dashboard op te bouwen. Grondslag: uitvoering van de overeenkomst. We verkopen je portefeuillegegevens nooit, we delen ze niet en we gebruiken ze niet om advertenties op te richten, en geen enkele andere gebruiker kan ze zien.

Technische gegevens. Serverlogs met IP-adressen (kort bewaard, voor beveiliging en het tegengaan van misbruik) en, alleen op de marketingsite, geanonimiseerde statistieken. Wanneer je een account aanmaakt, bewaren we korte tijd een gezouten hash van je IP-adres om het massaal aanmaken van accounts te voorkomen. Grondslag: ons gerechtvaardigd belang om de dienst veilig te houden. De hash is niet terug te rekenen naar je adres.

Betaalgegevens. Betalingen lopen volledig via Stripe. Wij zien of bewaren je kaartnummer nooit. Wij ontvangen alleen de status van je abonnement en een verwijzing naar de facturen.

Productstatistieken. Om te zien of het product mensen echt op weg helpt, leggen we per account zes mijlpalen vast: dat je je hebt aangemeld, je eerste bestand hebt geüpload, de benchmarkvergelijking te zien hebt gekregen, een afrekening bent begonnen, een abonnement hebt genomen, en dat de openbare demo is bekeken. We slaan alleen op welke mijlpaal is bereikt en wanneer, gekoppeld aan je accountnummer — nooit meer dan één keer per mijlpaal. Dit wordt volledig op onze eigen servers gemeten: er komt geen cookie aan te pas, geen trackingpixel en geen externe statistiekendienst, en er wordt niets vastgelegd over je apparaat, je browser, je locatie of je gedrag. Grondslag: ons gerechtvaardigd belang om de dienst te verbeteren. Deze gegevens worden samen met de rest van je gegevens gewist wanneer je je account verwijdert.

Proefregister. Wanneer een gratis proefperiode begint, leggen we een gezouten, onomkeerbare hash (HMAC-SHA256) van het e-mailadres vast, samen met de datum waarop de proefperiode begon. Vóór het hashen normaliseren we aliassen van dezelfde mailbox — punten en "+tag"-achtervoegsels bij Gmail, Outlook en andere — zodat varianten van één adres tot één regel leiden. Het register bevat geen e-mailadressen en geen andere persoonsgegevens, en een regel is niet naar een persoon te herleiden. Het bestaat voor één doel: voorkomen dat de gratis proefperiode keer op keer aan dezelfde mailbox wordt uitgedeeld. Grondslag: ons gerechtvaardigd belang om fraude te voorkomen (artikel 6, lid 1, onder f, GDPR).

Wegwerp-e-mailadressen. Registratie met een wegwerp- of tijdelijk e-maildomein wordt geweigerd. Daarvoor toetsen we het domein van het adres dat je invult aan een blokkeerlijst van zulke domeinen. Legitieme doorstuur- en aliasdiensten zijn uitdrukkelijk toegestaan: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin en addy.io. Grondslag: ons gerechtvaardigd belang om fraude te voorkomen.

Waar je gegevens staan

Je gegevens staan in een beheerde PostgreSQL-database die binnen de Europese Unie wordt gehost, versleuteld tijdens transport (TLS) en in rust. Geüploade bestanden worden ingelezen en daarna weggegooid; wat we bewaren is de gestructureerde transactiehistorie, niet het ruwe bestand. Onze verwerkers zijn Railway (hosting), Vercel (website), Cloudflare (netwerk), Stripe (betalingen), Resend (e-mailbezorging) en Google (inloggen, als je daarvoor kiest). Elk van hen verwerkt gegevens uitsluitend in onze opdracht, onder een verwerkersovereenkomst.

Hoe lang we dingen bewaren

Je portefeuillegegevens: zolang je een account hebt. Serverlogs: maximaal 30 dagen. Verwijder je je account, dan wordt alles onmiddellijk en definitief gewist, met één smalle uitzondering: het proefregister dat hierboven is beschreven. Die regel — de onomkeerbare hash van je e-mailadres plus de datum waarop je proefperiode begon — blijft permanent bewaard, ook nadat je je account hebt verwijderd. Een register dat zou verlopen, maakt de gratis proefperiode onbeperkt voor iedereen die bereid is te verwijderen en zich opnieuw aan te melden, en dat is precies wat het moet voorkomen. Het bevat geen e-mailadressen en geen andere persoonsgegevens, en het is niet naar jou te herleiden.

Je rechten

Je kunt elk GDPR-recht rechtstreeks in het product uitoefenen: inzage en overdraagbaarheid via de export met één klik onder Account settings, verwijdering via de knop Delete my account, en bezwaar tegen marketing via de schakelaar voor e-mailvoorkeuren (transactionele berichten zoals inloglinks blijven komen, al het andere stopt). Voor correctie of iets anders mail je naar privacy@bullbenchmark.com; we reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij je toezichthouder; in Nederland is dat de Autoriteit Persoonsgegevens.

Wat we niet doen

We verkopen geen persoonsgegevens. We bouwen geen advertentieprofielen. We gebruiken je portefeuille nergens anders voor dan om hem aan jou te tonen. We vragen niet om brokerwachtwoorden, we ontvangen ze niet en we bewaren ze niet; het product is bewust zo gebouwd dat wij onder geen enkele omstandigheid bij je beleggingsrekening kunnen.

Wijzigingen

Wijzigen we dit beleid op een betekenisvolle manier, dan kondigen we dat vóór de ingangsdatum aan per e-mail (als je je daarvoor hebt aangemeld) en op deze pagina.