Privacyverklaring

Versie van 11/10/2026

Wie verwerkt je gegevens

Spotaro wordt uitgebaat door Yamy BV, Roeselare (BE 0505.624.079). Voor vragen over deze verklaring of over je gegevens: info@firmaradar.be.

Welke gegevens en uit welke bron

Spotaro brengt gegevens samen die de overheid publiek beschikbaar stelt:

• Kruispuntbank van Ondernemingen (FOD Economie, Open Data): naam, ondernemingsnummer, adres, rechtsvorm, rechtstoestand, activiteiten, vestigingen en de publiek meegedeelde contactgegevens.
• Balanscentrale van de Nationale Bank van België (webservices): de neergelegde jaarrekeningen, inclusief de daarin vermelde bestuurders en hun mandaten, deelnemingen en aandeelhoudersstructuur.
• Belgisch Staatsblad (eJustice, FOD Justitie): per onderneming de publicaties van de rechtspersonen: datum, publicatienummer, rubriek (bv. benoemingen, kapitaal, zetel) en de link naar de akte. We bewaren de akte zelf niet en geen namen eruit.
• VIES (Europese Commissie) en de Peppol-directory: de btw- en e-facturatiestatus van een onderneming.
• De website van de onderneming: om haar logo te tonen, halen we dat op van het webadres dat ze in de KBO opgaf of dat op haar site het ondernemingsnummer vermeldt.

Voor zelfstandigen en bestuurders gaat het om persoonsgegevens: naam, professioneel adres, functie en de periode van het mandaat. Er worden geen gegevens over betalingsgedrag, kredietwaardigheid, gezondheid of privéleven verwerkt.

Gegevens van gebruikers

Wie een account aanmaakt, geeft ons zijn naam, zakelijk e-mailadres, organisatie en een wachtwoord (dat we enkel gehasht bewaren). Wie tweestapsverificatie aanzet, laat ons een sleutel daarvoor bewaren. Daarnaast houden we bij wanneer je je laatst aanmeldde, je voorkeuren voor meldingen, je opvolglijsten, selecties, radars, regio's en notities, en de facturatiegegevens van je organisatie. Van mislukte aanmeldpogingen, wachtwoordherstel, registraties en berichten via het contactformulier bewaren we het IP-adres, om misbruik af te remmen.

De rechtsgrond is de overeenkomst die je met ons sluit (artikel 6.1.b AVG) en, voor de facturatie, onze wettelijke verplichting (artikel 6.1.c). De beveiligingsgegevens verwerken we op grond van ons gerechtvaardigd belang bij een veilige dienst (artikel 6.1.f).

Doel en rechtsgrond

De gegevens worden verwerkt om objectieve bedrijfsinformatie ter beschikking te stellen voor zakelijke besluitvorming: het beoordelen van klanten, leveranciers en partners, en het samenstellen van prospectielijsten van ondernemingen. De rechtsgrond is het gerechtvaardigd belang (artikel 6.1.f AVG) van de verwerkingsverantwoordelijke en van de gebruikers om zakenrelaties te kunnen beoordelen. Het gaat uitsluitend om gegevens die verband houden met de professionele activiteit en die de overheid zelf publiek maakt. De afweging tussen dat belang en je rechten is schriftelijk vastgelegd en kan op verzoek worden toegelicht.

Wie krijgt toegang

Een beperkte publieke bedrijfspagina is voor iedereen te zien en mag door zoekmachines opgenomen worden: naam, ondernemingsnummer, adres, rechtsvorm, activiteit en een paar kerncijfers uit de neergelegde jaarrekening van een rechtspersoon. Die pagina toont geen bestuurders, geen eenmanszaken en geen natuurlijke personen. Zoeken zonder account vindt enkel rechtspersonen.

Een eenmanszaak is zonder aanmelden enkel te vinden via de zoekfunctie, met wat ook de Kruispuntbank van Ondernemingen publiek toont: naam en handelsnaam, ondernemingsnummer, vorm, status, oprichtingsdatum, hoofdactiviteit en gemeente — niet de straat, en zonder cijfers of oordeel. Die basisfiches worden niet door zoekmachines opgenomen, en het aantal opzoekingen zonder account is per uur beperkt. Wie om afscherming vroeg, staat er met zijn initialen.

Al de rest wat personen betreft (bestuurders, mandaten, netwerken, adressen) is enkel toegankelijk voor ondernemingen en beroepsbeoefenaars die zich inschrijven en de gebruiksvoorwaarden aanvaarden, na aanmelding. Die pagina's zijn voor zoekmachines afgeschermd.

Gegevens worden niet doorverkocht en niet aan derden ter beschikking gesteld. Gebruikers mogen de gegevens niet gebruiken voor direct marketing naar natuurlijke personen.

Wie we inschakelen

Om de dienst te leveren doen we een beroep op een beperkt aantal dienstverleners, die enkel verwerken wat nodig is en gebonden zijn door een verwerkersovereenkomst:

• Hostinger International Ltd. — hosting van de server en de databank, binnen de Europese Unie.
• Mollie B.V. (Nederland) — de verwerking van je betalingen. Je kaart- of rekeninggegevens komen nooit bij ons terecht.
• De leverancier van onze boekhoudsoftware — voor het opmaken en verzenden van je facturen.
• Onze e-maildienst — voor het versturen van meldingen, rapporten en systeemberichten.

Je gegevens worden niet buiten de Europese Economische Ruimte doorgegeven, niet verkocht en niet gedeeld met derden voor hun eigen doeleinden.

Gegevens over je gebruik van de toepassing

We houden per paginaweergave bij welk scherm werd geopend, door welke gebruiker, hoe lang het laden duurde en of er een fout optrad. Dat dient om storingen op te sporen, trage schermen te verbeteren en te zien welke functies gebruikt worden. Zoektermen worden daarbij niet bewaard; het adres van het geopende scherm wel, en voor een bedrijfsfiche staat het ondernemingsnummer in dat adres. Deze gegevens worden na negentig dagen verwijderd.

Daarnaast registreren we per organisatie het aantal opzoekingen, verrijkingen en exports, om de grenzen van het abonnement te kunnen toepassen en je verbruik te tonen.

Geen geautomatiseerde beslissingen over personen

De gezondheidsscore en de signalen zijn een statistische inschatting over een onderneming, op basis van haar neergelegde jaarrekening. Ze zeggen niets over een persoon, en er wordt geen enkele beslissing over een persoon automatisch genomen. De uitkomst is informatie voor de gebruiker, die zelf oordeelt.

Bewaartermijn

De registergegevens worden bijgehouden zolang ze in de bronregisters staan; historiek van jaarrekeningen en mandaten blijft bewaard omdat ze deel uitmaken van de publieke neerleggingen. Je account en wat je erin bewaart (lijsten, selecties, notities) blijven bestaan zolang je account bestaat; je kunt het laten verwijderen via info@firmaradar.be. Facturen en boekhoudkundige stukken bewaren we zeven jaar, zoals de wet vraagt. Gebruiksgegevens (aantallen opzoekingen, geopende fiches per maand) worden 24 maanden bewaard. Aanmeldpogingen, verificatiepogingen en wachtwoordherstel worden na 30 dagen verwijderd; registratiepogingen en technische logs van de NBB-koppeling na 90 dagen; het logboek van verstuurde meldingen na twaalf maanden en de lijst van wat al gemeld is na 24 maanden; de lijst "recent bekeken" na twaalf maanden; berichten via het contactformulier en meldingen dat je een grens van je formule bereikte na 24 maanden; een verwijderde opvolglijst (om ongedaan te maken) na zeven dagen. Afschermingsaanvragen bewaren we vijf jaar na de beslissing, als bewijs dat we ze behandeld hebben. Wie zonder account een bedrijf opzoekt, wordt per uur geteld om misbruik af te remmen; daarvoor bewaren we niet het IP-adres zelf maar een onomkeerbare code die ervan afgeleid is, en die verdwijnt na één dag.

Je rechten

Je hebt recht op inzage, verbetering, beperking, wissing en bezwaar. Belangrijk: gegevens die uit de KBO of de Balanscentrale komen, kunnen wij niet aan de bron corrigeren — daarvoor wend je je tot de FOD Economie of de Nationale Bank. Wij kunnen je gegevens in Spotaro wel afschermen, zodat je naam niet meer getoond wordt.

Dat kan met het formulier voor afscherming of per e-mail naar info@firmaradar.be, met je naam en, als het kan, het ondernemingsnummer waarop je mandaat betrekking heeft. We behandelen je verzoek binnen dertig dagen en brengen je per e-mail op de hoogte. Wordt het toegekend, dan verschijnt enkel nog je initiaal. Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).