Privacybeleid

Welke gegevens verzamelen wij?

• Accountgegevens: e-mailadres en bedrijfsnaam (bij je toegangsaanvraag)
• API-keys: opgeslagen als SHA-256 hash (de originele key is niet bij ons bekend)
• OAuth-tokens: versleuteld opgeslagen voor de verbinding met Exact Online
• Gebruiksgegevens: aantal API-verzoeken per maand (voor limieten per abonnement)

Hoe verzamelen wij deze gegevens?

Wij verzamelen gegevens op twee momenten:

• Toegangsaanvraag: wanneer je toegang aanvraagt via ons aanvraagformulier
• OAuth-koppeling: wanneer je je Exact Online administratie koppelt via het standaard OAuth 2.0-protocol

Waarvoor gebruiken wij deze gegevens?

Wij gebruiken jouw gegevens uitsluitend om:

• Read-only toegang te bieden tot je Exact Online boekhouddata via AI-assistenten (zoals Claude, ChatGPT of Cursor)
• Je account te beheren en gebruikslimieten toe te passen
• Je te informeren over belangrijke wijzigingen in de dienst

Wij verkopen of delen jouw gegevens niet met derden. Boekhouddata wordt niet door ons opgeslagen — deze wordt realtime opgehaald bij Exact Online en doorgestuurd naar jouw AI-assistent.

Bewaartermijn

Wij bewaren jouw gegevens zolang je account actief is. Na opzegging verwijderen wij je account en alle bijbehorende gegevens (inclusief OAuth-tokens) binnen 30 dagen.

Toestemming intrekken

Je kunt op elk moment:

• De OAuth-koppeling verbreken in Exact Online (onder Mijn account → Gekoppelde apps)
• Een verwijderingsverzoek indienen per e-mail naar support@liminar.nl

Beveiliging

Wij nemen de beveiliging van je gegevens serieus:

• API-keys worden gehasht met SHA-256
• OAuth-tokens worden versleuteld opgeslagen
• Alle verbindingen verlopen via HTTPS
• Wij hebben uitsluitend read-only toegang tot je Exact Online data

Contact

Voor vragen over dit privacybeleid of je gegevens kun je contact opnemen via support@liminar.nl.

Laatst bijgewerkt: juli 2026