Privacy¶
Laatst bijgewerkt: 5 november 2026. Uitgever en verwerker: MVdW-Software, Draaiersstraat 33, 9300 Aalst, België (BTW BE 0729.544.225).
U bent de bewerkingsverantwoordelijke van uw gegevens. MVdW-Software verwerkt ze als uw verwerker om het abonnement te beheren: Data Bridge leest uw Exact Online-gegevens en geeft ze door aan de sleutels en AI-gereedschappen die u machtigt, op onze servers, namens u, en alleen binnen uw organisatie.
Voor de technische details over hoe de gegevens worden behandeld en beschermd (inclusief de cache), zie Gegevens & Beveiliging.
Wat we opslaan, en waarom¶
| Gegevens | Waar | Waarom |
|---|---|---|
| API-sleutels | in de database van de app, als een SHA-256 hash, de sleutel zelf wordt één keer bij aanmaak getoond en niet bewaard | machine-aanroepen authenticeren. Een databaselaak kan uw sleutels niet lezen |
| De rechten van elke sleutel en gekoppeld gereedschap (datatype × niveau × administraties) en de IP-toestemmingslijst | de database van de app, per organisatie | om te beslissen wat elke aanroep mag doen |
| MCP OAuth-autorisaties (welk gereedschap, welke rechten, wie heeft goedgekeurd) | de database van de app, per organisatie | om een gekoppeld gereedschap bij elke aanroep te controleren |
| Gebruiksmetering (per dag, per datatype, per bewerking) | de database van de app, per organisatie | de Gebruikspagina en de factuur |
| De opt-in cache, wanneer deze aan staat | versleuteld, per organisatie, TTL tot 24 uur | herhaalde lijsten beantwoorden zonder opnieuw Exact aan te roepen |
| Account-, organisatie- en facturatiegegevens | in het portaal | het abonnement beheren |
Wat we niet opslaan¶
- Exact-gegevens worden doorgegeven, niet bewaard. Een aanroep leest uit Exact, wordt gecontroleerd tegen de rechten, en wordt naar de aanvrager teruggestuurd. Wij houden geen staande kopie bij van uw klanten, facturen of grootboek; de enige uitzondering is de opt-in cache, die versleuteld, per organisatie, TTL-gebonden is, en wordt geleegd op het moment dat de Exact-verbinding verloren gaat of opnieuw moet autoriseren, zodat een verouderde kopie nooit langer bestaat dan de verbinding waar ze vandaan kwam.
- Geen Exact refresh tokens in deze app. De Exact-tokenmakelaar van het portaal geeft Data Bridge een kortlevend toegangstoken (10 minuten, alleen in geheugen) per aanroep; het refresh token blijft in het portaal, versleuteld.
- Geen referenties, geen sessies, geen facturatiegegevens hier. Accounts, sessies, tweefactor en facturatie leven in het portaal; Data Bridge heeft er geen.
- Geen telemetry of tracking. De dienst heeft geen analytics, geen licentiecontrole en geen reclame.
Wat onze servers verlaat¶
| Aan | Wat | Waarom |
|---|---|---|
| uw sleutels en gekoppelde gereedschappen | de Exact-gegevens waarvoor de aanroep gemachtigd is | het doel van de dienst |
Exact Online (start.exactonline.*) |
de reads die de aanroepen triggeren | het doel van de dienst |
| Mollie | de betaling voor het abonnement, in het portaal | facturatie |
Een aanroep retourneert alleen wat de rechten van de aanvrager dekken, en alleen uit de administraties die de sleutel mag inzien. Geweigerde aanroepen worden geaudit in het auditlogboek van het portaal (wat, door welke sleutel, en waarom).
Uw verantwoordelijkheden¶
- Geef elke sleutel en elk gekoppeld gereedschap alleen de toegang die het nodig heeft, per datatype, niveau en administratie.
- Houd de IP-toestemmingslijst op een sleutel wanneer de aanvrager een vast adres heeft.
- Bescherm de beheeraccounts van het portaal: het aanmaken van sleutels en het goedkeuren van een AI-gereedschap vereisen een organisatie-eigenaar of -beheerder én tweefactorauthenticatie, en een AI-gereedschap werkt alleen zolang dit geldt.
- Trek een sleutel of gekoppeld gereedschap in zodra een persoon vertrekt of een project eindigt: het stopt onmiddellijk.
Uw rechten en verwijdering¶
Vragen over uw gegevens, of een verzoek voor export of verwijdering, gaan naar info@mvdw-software.com. Het verwijderen van een organisatie in het portaal verwijdert alles wat de app er voor opslaat (sleutels, rechten, gekoppelde apps, metering, cache), onmiddellijk.