Jouw financiële data verdient zorg.

Halio gebruikt data om het product te leveren en te beveiligen — niet om je portfolio te verkopen of transacties te plaatsen. Dit beleid legt ook uit wanneer een menselijke reviewer of AI-provider informatie verwerkt.

Welke gegevens verwerkt Halio?

Account- en abonnementsgegevens, zoals e-mailadres, loginstatus, plan en betaalstatus. Stripe verwerkt kaart- en betaalgegevens; Halio bewaart geen volledige kaartgegevens.
Portfolio- en transactiegegevens die je invoert, uploadt of via een read-only brokerkoppeling beschikbaar stelt, waaronder posities, cash, transacties, kosten, dividenden en brokeraccountmetadata.
Profiel- en simulatiegegevens die je zelf invult, zoals land, rekeningtype, doel, risicogrenzen en pensioenparameters.
Voor Reviewed: je optionele aandachtspunt, het vastgelegde verzoek om de dienst tijdens de bedenktijd te starten, datavolledigheidsstatus, reviewstatus, streefdeadline, eventuele informatievraag en de uiteindelijke samenvatting en observaties. Toegang tot de beveiligde controlesnapshot wordt gelogd.
Voor abonnementen: tijdstip en status van een online opzeg- of herroepingsverzoek, gekoppelde betaling, Stripe-refundreferentie en refundstatus voor afhandeling en bewijs.
Persoonlijke AI wordt tijdens vroege toegang niet via de Halio-interface aangeboden. We verwerken wel supportvragen en de minimale technische logs die nodig zijn voor beveiliging en foutopsporing.
Als je zelf een openbare sharelink maakt: uitsluitend de velden die je in de shareflow zichtbaar maakt. Je kunt zo'n link weer intrekken.

Waarvoor en op welke grond gebruiken we gegevens?

Om de overeenkomst uit te voeren: je account, import, brokerkoppeling, analyses en support leveren, plus de Reviewed-controle en je abonnement.
Met je keuze of toestemming: optionele brokerconnecties, publieke sharelinks en e-mails waarvoor je je inschrijft.
Voor ons gerechtvaardigd belang: de dienst beveiligen, misbruik voorkomen, fouten onderzoeken en productkwaliteit meten met zo min mogelijk gegevens.
Om aan wettelijke verplichtingen te voldoen, waaronder financiële administratie, rechtsgeldige verzoeken en bescherming van rechten.

Menselijke Reviewed-controle

Kies je Reviewed, dan mag Mees de voor de review noodzakelijke portfolio-, transactie- en datakwaliteitsinformatie bekijken. Die toegang is bedoeld om de samenhang van data en berekeningen te controleren en feitelijke observaties toe te lichten.
De menselijke review wordt niet gebruikt om namens jou te handelen of om een titelgebonden koop-, verkoop-, houd- of rebalancinginstructie te geven.
Stuur portfolio-exporten alleen via de aangewezen Halio-uploadflow. Deel ze niet via WhatsApp, X of andere sociale DM's.

AI-verwerking en dataminimalisatie

Persoonlijke Halio AI en Portfolio Watch AI worden tijdens vroege toegang niet via de Halio-interface aangeboden. De app start via die functies geen verzoek met portfolio- of persoonlijke chatcontext.
Een oudere geauthenticeerde AI-API-route kan technisch nog aanwezig zijn zolang de backend-cutover niet is afgerond. Deze route is geen onderdeel van de huidige release-interface; roep haar niet rechtstreeks aan en deel buiten de interface geen persoonlijke financiële gegevens.
Publieke Market Watch-samenvattingen kunnen openbare markt- en macrocontext laten verwerken; daarbij wordt geen account- of portfoliocontext van jou meegestuurd.
Deterministische berekeningen en de gratis scan blijven beschikbaar. Automatische publieke samenvattingen kunnen fouten bevatten en zijn geen advies.

Met welke verwerkers werken we?

Supabase voor database en authenticatie; Vercel voor hosting en technische performance; Stripe voor betaling; Mailgun voor e-mailbezorging.
SnapTrade voor een optionele read-only brokerkoppeling. Halio bewaart geen brokerwachtwoorden en kan via deze koppeling geen orders plaatsen of geld verplaatsen.
Google Analytics voor bezoekersstatistieken, alleen als je daar bij je eerste bezoek toestemming voor geeft. Weiger je, of heb je nog niet gekozen, dan plaatst Google geen cookies en slaat het geen kenmerk op je apparaat op. Je keuze bewaren we in je browser, niet in een cookie, en je kunt hem altijd wijzigen via de privacyverklaring. Ongeacht je keuze verwijdert Halio vóór verzending het deel-kenmerk uit het adres, laat het portfoliopagina's helemaal weg, houdt het alleen campagne-parameters over en vervangt het de paginatitel als die persoonlijke cijfers kan bevatten. Een gedeelde kaart of portefeuille is daardoor niet via Google te herleiden.
Mistral AI en, als geconfigureerde fallbacks, Google Gemini en Anthropic kunnen openbare markt- en macrocontext verwerken voor publieke Market Watch-samenvattingen. Persoonlijke AI wordt niet via de huidige interface aangeboden. Een rechtstreeks aangeroepen oudere geauthenticeerde AI-route kan deze providers nog gebruiken; gebruik die route niet.
Sommige verwerkers of subverwerkers kunnen gegevens buiten de EER verwerken. Waar vereist gebruiken zij een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

Support via e-mail, WhatsApp of X

E-mail of de supportflow in Halio is de standaardroute voor account-, data- en methodiekvragen. Social DM's zijn alleen geschikt voor korte, niet-gevoelige productvragen.
Deel via WhatsApp, X of andere sociale DM's nooit wachtwoorden, rekeningnummers, identiteitsdocumenten, belastingdocumenten of portfolio-exporten. Als zulke informatie nodig is, geeft support een passende veilige route aan.
Kies je zelf voor een externe berichtenservice, dan verwerkt die aanbieder je account- en berichtgegevens volgens zijn eigen privacyvoorwaarden.

Bewaren, beveiligen en verwijderen

We bewaren account- en portfoliodata zolang je account actief is of zolang dat nodig is om de gevraagde dienst te leveren. Na verwijdering kunnen beperkte back-ups, beveiligingslogs, betaal- of administratieve gegevens nog worden bewaard zolang dat technisch of wettelijk noodzakelijk is.
Waar betaal-, herroepings- of refundgegevens na accountverwijdering bewaard moeten blijven voor wettelijke administratie, geschillen of fraudepreventie, verwijderen we de directe accountkoppeling en beperken we de gegevens tot wat daarvoor nodig is.
Brokerkoppelingen kun je in Instellingen ontkoppelen. Bij SnapTrade legt Halio het verwijderverzoek duurzaam vast vóór lokale koppelgegevens worden gewist. Tot de provider de asynchrone verwijdering bevestigt, bewaren we alleen de minimale pseudonieme referentie die nodig is voor beveiligde retries; daarna blijft alleen een eenrichtingshash met operationele tijdstippen over.
We gebruiken onder meer versleuteld transport, databasebeveiliging, row-level toegangsregels en extra versleuteling voor brokerkoppelsleutels. Geen enkele beveiligingsmaatregel kan alle risico uitsluiten.
Market Watch kun je uitschrijven via de persoonlijke link onderaan iedere e-mail.

Jouw privacyrechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar, voor zover de wet dat recht geeft. Je kunt toestemming voor toekomstige verwerking intrekken zonder dat eerdere verwerking daardoor onrechtmatig wordt.
Je kunt portfolio- en accountdata via Instellingen beheren of een verzoek sturen naar meestierolff@gmail.com. We kunnen redelijke informatie vragen om je identiteit veilig te verifiëren.
Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Je cookiekeuze

Analytische cookies worden alleen geplaatst als je accepteert. Weigeren kost je niets — Halio werkt precies hetzelfde.

Nu: geweigerd

Verwerkingsverantwoordelijke en contact

Halio, Kraaipanstraat 11B, 1091 PE Amsterdam, Nederland, KvK 92357989. Telefoon: +31 6 1447 8106; Maandag t/m vrijdag, 09:00–17:00 (Europe/Amsterdam).

Vragen of een privacyverzoek? Mail naar meestierolff@gmail.com.