Privacy¶
Laatst bijgewerkt: 5 november 2026. Uitgever en verwerker: MVdW-Software, Draaiersstraat 33, 9300 Aalst, België (BTW BE 0729.544.225).
Jij bent de verantwoordelijke voor je data. MVdW-Software verwerkt het als jouw verwerker om het abonnement te draaien: de synchronisatie van GitLab en Exact Online gebeurt op onze servers, namens jou, en alleen binnen jouw organisatie.
Voor de technische details over hoe de data wordt behandeld en beschermd, zie Data & Beveiliging.
Wat we bewaren, en waarom¶
| Data | Waar | Waarom |
|---|---|---|
| Het GitLab-toegangstoken van elke verbinding | versleuteld in de database van de app (AES-256-GCM, één sleutel per organisatie; alleen de laatste vier tekens worden ooit getoond) | om de GitLab-API aan te roepen. Het wordt nooit meer getoond na het opslaan, nooit gelogd, en kan op elk moment vervangen worden vanuit GitLab-verbindingen |
| De gekoppelde projecten en hun sync-state (cursors, de laatste run, de hashes van de weggeschreven regels) | de database van de app, per organisatie | om de sync idempotent en herstartbaar te houden; de hashes zijn wat ervoor zorgt dat een run dezelfde regel nooit tweemaal schrijft |
| De GitLab-gebruikersnamen en e-mails van de personen die tijd gelogd hebben, en hun match aan een Exact-medewerker | de database van de app, per organisatie | zodat een tijdslage op de juiste medewerker belandt |
| De webhook-secrets van je projecten | als een SHA-256-hash (het secret zelf wordt niet bewaard) | om te verifiëren dat een webhook van jouw GitLab kwam |
| Account-, organisatie- en factureringsrecords | in het portaal | om het abonnement te draanden |
Wat we niet bewaren¶
- Exact-data wordt doorgegeven, niet bewaard. De sync leest een tijdslage, schrijft de urenlijn, en gooit de rest weg: we bewaren geen kopie van je Exact-projecten, medewerkers, facturen of enige andere Exact-data, alleen de identificatiecodes en hashes die een correcte volgende run nodig heeft.
- Geen GitLab-broncode. De sync leest tijdslages, issues, milestones en projectmetadata, nooit de code, branches of diffs van je projecten.
- Geen Exact refresh tokens in deze app. De Exact-token-broker van het portaal geeft de sync een kortlevend access token (10 minuten, alleen in geheugen) per call; het refresh token blijft in het portaal, versleuteld.
- Geen telemetry of tracking. De dienst heeft geen analytics, geen licentiecontrole en geen reclame.
Wat onze servers verlaat¶
| Naar | Wat | Waarom |
|---|---|---|
| jouw GitLab-instance | de calls van het token (tijdslages, issues, labels) en de writes die de sync uitvoert (concept-urenlijnen worden naar Exact geschreven, labels naar GitLab) | het doel van de dienst |
Exact Online (start.exactonline.*) |
hetzelfde, voor de ingeschakelde administraties | het doel van de dienst |
| Mollie | de betaling voor het abonnement, in het portaal | facturering |
De writes naar GitLab en Exact zijn precies wat beschreven staat in Hoe de sync werkt: concept-urenlijnen, WBS-regels en de exact::… labels, niets anders.
Jouw verantwoordelijkheden¶
- Geef het GitLab-token alleen de toegang die het nodig heeft (een project- of groepstoken met een vervaldatum is de aanbeveling; Token vervangen roteert het zonder de gekoppelde projecten aan te raken).
- Houd de beheeraccounts van het portaal beschermd: wijzigingen in GitLab Sync vereisen een organisatiebeheerder en two-factor authenticatie, en het auditlogboek in het portaal registreert wie wat veranderde.
- Onthou dat een token met de
apiscope labels mag schrijven op de GitLab-projecten die het kan zien.
Jouw rechten en verwijdering¶
Vragen over je data, of een verzoek om export of verwijdering, gaan naar info@mvdw-software.com. Het verwijderen van een organisatie in het portaal verwijdert alles wat de app daarvoor bewaart (verbindingen, koppelingen, personen, sync-state), onmiddellijk.