Versie 1.2 — Ingangsdatum: 11 juni 2026 — Taal: Nederlands
T-labs (Tijl Cresens) (hierna "Creya", "wij" of "ons"), gevestigd te Korte Vorenstraat 3, 3900 Pelt, Limburg, België, met ondernemingsnummer BE 0805.477.211, is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via het Creya-platform, inclusief de website op creya.be en de mobiele app voor iOS en Android.
Voor alle vragen en verzoeken in verband met uw persoonsgegevens kunt u contact opnemen via: info@creya.be
| Verwerking | Rechtsgrondslag | AVG Art. 6 |
|---|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst | 6.1.b |
| Abonnement en facturatie (Stripe) | Uitvoering overeenkomst | 6.1.b |
| Financiële analyses uitvoeren (CBSO API) | Uitvoering overeenkomst + Gerechtvaardigd belang | 6.1.b + 6.1.f |
| Productanalyse & sessie-opname (PostHog) | Uw toestemming | 6.1.a |
| Foutenregistratie (Sentry) | Gerechtvaardigd belang (platformstabiliteit) | 6.1.f |
| AI-gestuurde analyse (OpenAI) | Uitvoering overeenkomst | 6.1.b |
| Misbruik- en fraudepreventie | Gerechtvaardigd belang | 6.1.f |
| Wettelijke boekhoudverplichtingen | Wettelijke verplichting | 6.1.c |
| Gebruikerservaring-onderzoek (UX-enquêtes per e-mail) | Uw toestemming (opt-in bij registratie of via Instellingen) | 6.1.a |
Wij schakelen de volgende dienstverleners in om het platform te kunnen aanbieden. Deze partijen verwerken uw gegevens uitsluitend in onze opdracht en conform de AVG:
| Dienstverlener | Rol | Locatie / Doorgifte |
|---|---|---|
| Supabase Inc. | Database, authenticatie, bestandsopslag | EU (Frankfurt, Duitsland) |
| Stripe Inc. | Betalingsverwerking | VS — Standard Contractual Clauses (SCC) |
| PostHog Inc. | Productanalyse (enkel met uw toestemming) | EU (Ierland) |
| Sentry (Functional Software) | Foutenregistratie en platformmonitoring | Duitsland (EU) |
| OpenAI LLC | AI-gestuurde financiële analyse (Creya Insights) | VS — Standard Contractual Clauses (SCC) |
| Resend Inc. | Transactionele e-mail (verificatie, meldingen) | EU |
| Google LLC | OAuth-authenticatie ("Inloggen met Google") | VS — Standard Contractual Clauses (SCC) |
| Nationale Bank van België (CBSO API) | Ophalen van officiële jaarrekeningen | België (publieke overheidsinstelling) |
| Apple Inc. | OAuth-authenticatie ("Inloggen met Apple"), distributie en in-app aankopen via de App Store | VS — Standard Contractual Clauses (SCC) |
| Google LLC | OAuth-authenticatie ("Inloggen met Google"), distributie en in-app aankopen via Google Play | VS — Standard Contractual Clauses (SCC) |
| RevenueCat, Inc. | Beheer van in-app aankopen en abonnementsvalidatie voor iOS en Android | VS — Standard Contractual Clauses (SCC) |
Wij verkopen uw persoonsgegevens nooit aan derden.
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens (naam, e-mail) | Tot u uw account verwijdert |
| Analyseresultaten en berekende ratio's | Tot u uw account verwijdert |
| Betalingsgegevens (facturen) | 7 jaar (wettelijke boekhoudverplichting) |
| Gecachte sectorstatistieken | 30 dagen (automatisch verwijderd) |
| Foutlogs (Sentry) | 90 dagen |
| Analysegebeurtenissen & sessie-opnames (PostHog) | 1 jaar (enkel met uw toestemming) |
| Geüploade bedrijfsdocumenten | Tot u ze verwijdert of uw account sluit |
Op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) heeft u de volgende rechten:
Recht op inzage (Art. 15)
U kunt opvragen welke persoonsgegevens wij van u verwerken. Via Instellingen → Mijn profiel → Gegevens exporteren ontvangt u een kopie van al uw gegevens.
Recht op rectificatie (Art. 16)
U kunt uw naam en e-mailadres corrigeren via Instellingen → Mijn profiel.
Recht op verwijdering — "recht om vergeten te worden" (Art. 17)
U kunt uw account en alle bijbehorende gegevens permanent verwijderen via Instellingen → Mijn profiel → Account verwijderen (zowel op de website als in de mobiele app). Dit is onomkeerbaar.
Recht op gegevensoverdraagbaarheid (Art. 20)
U kunt een export van al uw gegevens (JSON-formaat) downloaden via Instellingen → Mijn profiel → Gegevens exporteren.
Recht op beperking van verwerking (Art. 18)
U kunt de verwerking beperken in afwachting van een klacht of rectificatie. Stuur hiervoor een e-mail naar support@creya.be.
Recht van bezwaar (Art. 21)
U kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang (bijv. foutenregistratie). Stuur hiervoor een e-mail naar support@creya.be.
Recht om toestemming in te trekken (Art. 7.3)
U kunt uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking:
Hoe uw rechten uitoefenen? Stuur een e-mail naar info@creya.be. Wij reageren binnen 30 kalenderdagen.
Voor meer informatie over de cookies die wij gebruiken, raadpleeg ons Cookiebeleid.
Wij passen passende technische en organisatorische maatregelen toe om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:
Bij een datalek dat een hoog risico inhoudt voor uw rechten en vrijheden, brengen wij u zo snel mogelijk op de hoogte (uiterlijk binnen 72 uur). Datalekken worden ook gemeld aan de Belgische Gegevensbeschermingsautoriteit (GBA) conform Art. 33 AVG.
Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Website: www.gegevensbeschermingsautoriteit.be
E-mail: contact@apd-gba.be
Adres: Drukpersstraat 35, 1000 Brussel
Wij behouden het recht om dit privacybeleid op elk moment te wijzigen. Wezenlijke wijzigingen worden minimaal 30 dagen op voorhand per e-mail meegedeeld. De meest recente versie staat altijd op deze pagina met de datum van de laatste aanpassing.
We gebruiken analytische cookies om bugs sneller te vinden en het platform te verbeteren. Noodzakelijke cookies zijn altijd actief — ze zorgen dat je kan inloggen.