Privacybeleid

Dit is een vertaling ter informatie. De Engelse versie van dit document is juridisch bindend.

Laatst bijgewerkt: 10 oktober 2026 · Van toepassing op bullbenchmark.com en de BullBenchmark-applicatie

BullBenchmark bestaat om je te laten zien wat je beleggingen doen. Daarvoor moeten we gegevens over je portefeuille verwerken, en daarbij houden we onszelf aan een eenvoudige norm: we verzamelen het minimum, we verkopen niets, en je kunt op elk moment met alles vertrekken of alles laten wissen. Deze pagina legt de details in gewone taal uit, zoals de AVG vereist en zoals we het zelf uitgelegd zouden willen krijgen.

Wie is verantwoordelijk

Kiekens Consultancy, KvK 71997067, btw NL001252374B10, Loopakker 1, 4824 SB Breda, Nederland, handelend onder de naam BullBenchmark ("wij"), is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Voor elke vraag of elk verzoek over deze pagina bereik je ons op privacy@bullbenchmark.com.

Wat we verzamelen, en waarom

Accountgegevens. Je e-mailadres, je inlogmethode (e-maillink of Google), de datums van je account en de status van je abonnement. Die hebben we nodig om je account te laten werken en om je te factureren als je een abonnement neemt. Grondslag: uitvoering van onze overeenkomst met jou.

Portefeuillegegevens. De transactiebestanden die je uploadt en de posities, dividenden en resultaten die wij daaruit berekenen. Dit is het product; zonder die gegevens valt er niets te tonen. We verwerken ze uitsluitend om je eigen dashboard op te bouwen. Grondslag: uitvoering van de overeenkomst. We verkopen je portefeuillegegevens nooit, we delen ze niet en we gebruiken ze niet om advertenties op te richten, en geen enkele andere gebruiker kan ze zien.

Technische gegevens. Serverlogs met IP-adressen (kort bewaard, voor beveiliging en het tegengaan van misbruik) en, alleen op de marketingsite, geanonimiseerde statistieken. Wanneer je een account aanmaakt, bewaren we korte tijd een gezouten hash van je IP-adres om het massaal aanmaken van accounts te voorkomen. Grondslag: ons gerechtvaardigd belang om de dienst veilig te houden. De hash is niet terug te rekenen naar je adres.

E-mails. Sommige mails horen bij de dienst en komen altijd: inloglinks, bevestigingen van je adres, de herinnering vóór het einde van je gratis proefperiode en mails over betalingen. Grondslag: uitvoering van onze overeenkomst met jou. Voor twee andere soorten mail is je toestemming nodig, en elk heeft een eigen schakelaar: de wekelijkse samenvatting van je eigen cijfers, en mails van ons over BullBenchmark, zoals een bericht als je gratis proefperiode voorbij is of een vraag nadat je je abonnement hebt opgezegd. Beide staan uit, tenzij je bij het registreren het vinkje zet of ze onder Account aanzet. We leggen vast op welke datum en welk tijdstip je elke toestemming gaf, en je kunt die op elk moment intrekken met dezelfde schakelaars. Grondslag: je toestemming (artikel 6, lid 1, onder a, AVG).

Betaalgegevens. Betalingen lopen volledig via Stripe. Wij zien of bewaren je kaartnummer nooit. Wij ontvangen alleen de status van je abonnement en een verwijzing naar de facturen.

Productstatistieken. Om te zien of het product mensen echt op weg helpt, leggen we per account zes mijlpalen vast: dat je je hebt aangemeld, je eerste bestand hebt geüpload, de benchmarkvergelijking te zien hebt gekregen, een afrekening bent begonnen, een abonnement hebt genomen, en dat de openbare demo is bekeken. We slaan alleen op welke mijlpaal is bereikt en wanneer, gekoppeld aan je accountnummer, en nooit meer dan één keer per mijlpaal. Dit wordt volledig op onze eigen servers gemeten: er komt geen cookie aan te pas, geen trackingpixel en geen externe statistiekendienst, en er wordt niets vastgelegd over je apparaat, je browser, je locatie of je gedrag. Grondslag: ons gerechtvaardigd belang om de dienst te verbeteren. Deze gegevens worden samen met de rest van je gegevens gewist wanneer je je account verwijdert.

Demoteller. We houden ook per dag bij hoe vaak de openbare demopagina is geopend. Die telling is een geaggregeerd getal per kalenderdag: een datum en een aantal, meer niet. Om te voorkomen dat we hetzelfde bezoek meermaals tellen, bewaren we kort een gezouten, onomkeerbare hash van het IP-adres van de bezoeker; die wordt na één dag verwijderd en wordt nooit aan een account gekoppeld. Er wordt hiervoor geen IP-adres, user agent of cookie opgeslagen. Grondslag: ons gerechtvaardigd belang om te weten of de demo wordt gebruikt.

Proefregister. Wanneer een gratis proefperiode begint, leggen we een gezouten, onomkeerbare hash (HMAC-SHA256) van het e-mailadres vast, samen met de datum waarop de proefperiode begon. Vóór het hashen normaliseren we aliassen van dezelfde mailbox, zoals punten en "+tag"-achtervoegsels bij Gmail, Outlook en andere, zodat varianten van één adres tot één regel leiden. Het register bevat geen leesbaar e-mailadres en geen andere persoonsgegevens. Elke regel is gepseudonimiseerd: we kunnen de hash niet terugrekenen naar een adres, maar hetzelfde adres levert altijd dezelfde hash op, en zo herkennen we een tweede proefperiode. Het bestaat voor één doel: voorkomen dat de gratis proefperiode keer op keer aan dezelfde mailbox wordt uitgedeeld. Grondslag: ons gerechtvaardigd belang om fraude te voorkomen (artikel 6, lid 1, onder f, AVG).

Wegwerp-e-mailadressen. Registratie met een wegwerp- of tijdelijk e-maildomein wordt geweigerd. Daarvoor toetsen we het domein van het adres dat je invult aan een blokkeerlijst van zulke domeinen. Legitieme doorstuur- en aliasdiensten zijn uitdrukkelijk toegestaan: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin en addy.io. Grondslag: ons gerechtvaardigd belang om fraude te voorkomen.

Waar je gegevens staan

Je gegevens staan in een beheerde PostgreSQL-database binnen de Europese Unie, versleuteld tijdens het transport (TLS). Geüploade bestanden worden ingelezen en daarna weggegooid; wat we bewaren is de gestructureerde transactiehistorie, niet het ruwe bestand. Onze verwerkers zijn Railway (hosting), Vercel (website), Cloudflare (netwerk), Sentry (foutmeldingen, Europese regio), Stripe (betalingen), Resend (e-mailbezorging) en Google (inloggen, als je daarvoor kiest). Elk van hen verwerkt gegevens uitsluitend in onze opdracht, onder een verwerkersovereenkomst.

Hoe lang we dingen bewaren

Je account en je portefeuillegegevens. Zolang je een account hebt. Verwijder je je account, dan worden je transacties, uploads, instellingen en het account zelf meteen gewist. De nachtelijke back-ups van de database bewaren we 14 dagen, dus na hooguit 14 dagen staat een verwijderd account ook in geen enkele back-up meer.

Verwijdermarkering. Verwijder je je account, dan bewaren we één gepseudonimiseerde regel: een gezouten hash (HMAC-SHA256) van je e-mailadres, na dezelfde normalisatie van aliassen als bij het proefregister, samen met de datum waarop je gratis proefperiode begon. Die regel voorkomt dat een verwijderd account een nieuwe gratis proefperiode start, en wordt een jaar na de verwijdering gewist.

Proefregister. De regel die hierboven is beschreven, de gezouten hash van je e-mailadres plus de datum waarop je gratis proefperiode begon, blijft permanent bewaard, ook nadat je je account hebt verwijderd. Zo krijgt iedereen de gratis proefperiode één keer. Een register dat zou verlopen, geeft een nieuwe gratis proefperiode aan iedereen die bereid is zijn account te verwijderen en zich opnieuw aan te melden.

Kortlevende tellers. Om massale registraties en stromen inlogmails tegen te houden, houden we een paar tellers bij die alleen een hash bevatten, nooit een e-mailadres of IP-adres in leesbare vorm. De registratieteller per IP-adres wordt na 48 uur verwijderd. De tellers voor inloglinks per e-mailadres en per IP-adres, de teller voor de openbare demo en de aantekening dat een inloglink al gebruikt is, worden na één dag verwijderd. Een registratie met wachtwoord die op de bevestigingslink wacht, bevat je e-mailadres en de hash van je wachtwoord. Die wordt verwijderd zodra je bevestigt, en anders zodra de link na 15 minuten is verlopen. Dit opruimen gebeurt één keer per dag, dus een gegeven kan tot een dag langer blijven staan dan hier vermeld.

Serverlogs. Maximaal 30 dagen.

Je rechten

Je kunt elk recht uit de AVG rechtstreeks in het product uitoefenen: inzage en overdraagbaarheid via de knop Al mijn gegevens downloaden (JSON) onder Account, verwijdering via de knop Mijn account verwijderen, en intrekken van toestemming voor de wekelijkse samenvatting en voor mails van ons over BullBenchmark via de twee mailschakelaars onder Account (inloglinks en andere servicemails blijven komen). Voor correctie of iets anders mail je naar privacy@bullbenchmark.com; we reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij je toezichthouder; in Nederland is dat de Autoriteit Persoonsgegevens. Woon je in een ander EU- of EER-land, dan kun je die klacht ook indienen bij de toezichthouder van je eigen land.

Wat we niet doen

We verkopen geen persoonsgegevens. We bouwen geen advertentieprofielen. We gebruiken je portefeuille nergens anders voor dan om hem aan jou te tonen. We vragen niet om brokerwachtwoorden, we ontvangen ze niet en we bewaren ze niet; het product is bewust zo gebouwd dat wij onder geen enkele omstandigheid bij je beleggingsrekening kunnen.

Wijzigingen

Wijzigen we dit beleid op een betekenisvolle manier, dan kondigen we dat vóór de ingangsdatum aan per e-mail (als je je daarvoor hebt aangemeld) en op deze pagina.