Privacybeleid — ClearAnalyser

Laatst bijgewerkt: 30 september 2026

ClearAnalyser is een browserextensie die bovenop de DEGIRO webtrader (trader.degiro.nl) een eigen analyselaag toont, waaronder rendement, inleg, dividenden en transactieketens. Deze inzichten worden gegenereerd op basis van de portefeuille van de ingelogde gebruiker.

Verantwoordelijke: Theo van Meijel (contactpagina) is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Disclaimer: ClearAnalyser is een onofficiële extensie en is op geen enkele wijze verbonden aan, goedgekeurd door of gesponsord door DEGIRO. De extensie is uitsluitend bedoeld voor gebruikers van 18 jaar en ouder.

1. Welke gegevens verwerkt ClearAnalyser?

Portefeuillegegevens (blijven uitsluitend lokaal) Je financiële posities, transacties, cashflows en dividenden worden uitgelezen via je eigen, reeds ingelogde DEGIRO-sessie. Deze gegevens worden uitsluitend lokaal op jouw apparaat opgeslagen (via chrome.storage.local en IndexedDB). Jouw financiële gegevens verlaten je apparaat nooit, tenzij je zelf e-mailmeldingen of cloudmonitoring inschakelt (zie hieronder). Ze worden ook niet meegestuurd met de technische foutmeldingen of statistieken (zie hieronder).

Uitzondering — Scenario notificaties: de posities en scenario’s die je in de module Scenario notificaties aanmaakt (naam, ISIN, aantal, gemiddelde aankoopkoers en je koersniveaus) worden opgeslagen in de synchronisatie-opslag van Chrome (chrome.storage.sync). Staat Chrome-synchronisatie aan, dan synchroniseert Google deze via jouw eigen Google-account naar je andere Chrome-installaties. ClearAnalyser zelf ontvangt deze gegevens niet. De meldingenlog, je Gmail-koppeling, je eventuele Twelve Data-sleutel en je cloudmonitoring-geheim blijven alleen lokaal op dit apparaat.

Publieke productinformatie (via justETF) Voor de automatische categorisering van ETF-holdings (zoals sector en regio) haalt de extensie per ISIN publiek beschikbare factsheet-gegevens op bij justetf.com. Dit betreft uitsluitend algemene productinformatie en bevat geen enkele relatie tot jouw persoonlijke portefeuille of gebruikersgegevens.

Koersgegevens (Scenario notificaties) Om koersen te tonen en je scenario’s te bewaken, vraagt de extensie per product de koers op bij de koersdienst die DEGIRO zelf gebruikt (vwd, charting.vwdservices.com), bij Yahoo Finance en Stooq, en — alleen als je zelf een API-sleutel invult — bij Twelve Data. Daarbij gaat uitsluitend productinformatie mee (ISIN, tickersymbool of de product-ID in de koersfeed) en bij Twelve Data jouw eigen sleutel. Aantallen, aankoopkoersen, bedragen of je DEGIRO-account worden nooit meegestuurd. Zoals bij elk internetverzoek zien deze diensten wel je IP-adres.

Technische diagnose- en gebruiksstatistieken (Telemetrie) Om de extensie te onderhouden, programmeerfouten (bugs) op te sporen en inzicht te krijgen in het gebruik van functionaliteiten, verstuurt ClearAnalyser beperkte, geanonimiseerde technische data naar twee beveiligde, in de EU gehoste diensten. De wettelijke grondslag hiervoor is ons gerechtvaardigd belang om een goed functionerende en veilige extensie te kunnen aanbieden.

• Sentry (EU): Voor het registreren van foutmeldingen en stack traces bij storingen in de achtergrondservice of gebruikersinterface. Deze meldingen bevatten geen portefeuillecijfers, ISIN’s, bedragen of productnamen.
• PostHog (EU): Voor het bijhouden van een vast en beperkt aantal kernacties (bijvoorbeeld: het openen van een specifiek tabblad of het opslaan van een categorie-override). Ook hierbij worden nooit ingevoerde bedragen of productdata verzameld.

Identificatie en opt-out: Beide diensten identificeren installaties uitsluitend via een willekeurig gegenereerde, installatie-gebonden ID (crypto.randomUUID()). Deze ID is niet gekoppeld aan je DEGIRO-account, naam, e-mailadres of IP-adres. Omdat deze strikt geanonimiseerde data essentieel is voor het technisch functioneren van de extensie, is er geen optie om deze diagnostische gegevens uit te schakelen.

E-mailmeldingen via Gmail (optioneel) Als je in de module Scenario notificaties zelf op “Koppel Gmail” klikt, vraagt de extensie via Google-aanmelding (chrome.identity) toestemming voor precies één Google-scope: https://www.googleapis.com/auth/gmail.send (e-mail versturen namens jou). Die toestemming wordt uitsluitend gebruikt om de koersmeldingen die jij zelf hebt ingesteld (en een testmail op jouw verzoek) te versturen naar de ontvangers die jij hebt opgegeven. Zo’n mail bevat de naam van de positie, de actuele koers, de koersniveaus van je scenario, je rendement ten opzichte van je aankoopkoers, de risico/rendement-verhouding, je eigen adviestekst en — als je een order aan het scenario hebt gekoppeld — de ordergegevens (aantal, ordertype en prijzen). De link in de mail bevat alleen een product-ID en een willekeurige meldings-ID.

• ClearAnalyser leest, doorzoekt of bewaart geen e-mails, contactpersonen of andere gegevens uit je Google-account.
• Het toegangstoken wordt door Chrome beheerd en blijft op jouw apparaat; je ontvangers en instellingen staan in chrome.storage.local. Niets hiervan wordt naar ClearAnalyser, Sentry of PostHog gestuurd.
• Google-gebruikersgegevens worden niet verkocht, niet met derden gedeeld, niet gebruikt voor advertenties en niet gebruikt om AI- of machine-learningmodellen te trainen. Niemand bij ClearAnalyser kan je e-mail of Google-gegevens inzien.
• Je kunt de koppeling altijd intrekken met “Ontkoppel” in de extensie (dit trekt de toestemming ook bij Google in) of via myaccount.google.com/permissions.

Het gebruik en de overdracht door ClearAnalyser van informatie die van Google API’s wordt ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use requirements).

Cloudmonitoring via Google Apps Script (optioneel) Als je cloudmonitoring inschakelt, stuurt de extensie je scenario-posities (naam, ISIN, ticker, aantal, gemiddelde aankoopkoers en je scenario-instellingen, inclusief koersniveaus, adviestekst en orderinstellingen) samen met een gedeeld geheim naar een Google Apps Script dat je zelf in je eigen Google-account installeert. Dat script draait onder jouw account; ClearAnalyser heeft er geen toegang toe. Het script haalt vanaf de servers van Google zelf koersen op bij Yahoo Finance en de koersdienst van DEGIRO, en verstuurt meldingen via je eigen Gmail.

Betalingen (Premium) Een Premium-abonnement wordt afgehandeld door ExtensionPay (extensionpay.com), met betaling via Stripe. Je e-mailadres en betaalgegevens voer je in bij ExtensionPay en Stripe, niet in ClearAnalyser. De extensie ontvangt van ExtensionPay alleen of je licentie actief is. Op de verwerking door ExtensionPay en Stripe is hun eigen privacybeleid van toepassing.

2. Wat ClearAnalyser nadrukkelijk NIET doet

Om je privacy te waarborgen, hanteert ClearAnalyser de volgende strikte principes:

• Geen cookies: ClearAnalyser gebruikt of plaatst geen HTTP- of tracking-cookies. Alle opslag verloopt uitsluitend via de lokale opslagfuncties van de browser.
• Geen verkoop of delen van data: Wij verkopen of delen geen enkele gebruikersgegevens met derden voor advertentie- of andere doeleinden. Data wordt enkel gebruikt voor het onderhoud van de extensie zelf.
• Geen profilering: Gegevens worden op geen enkele wijze gebruikt om kredietwaardigheid te bepalen of voor leendoeleinden.
• Geen onnodige data-extractie: De extensie gebruikt je DEGIRO-sessie alleen voor de API-aanroepen die nodig zijn voor de functies (portefeuille, transacties, productinformatie, product zoeken en het controleren van open orders). Op een productpagina leest de extensie alleen het product-ID, de naam en de ISIN uit. Op jouw verzoek vult ClearAnalyser het orderformulier van DEGIRO voor je in; de order plaatsen doe je altijd zelf — de extensie drukt nooit op “Plaats order”.
• Geen externe code (CDN’s): De extensie laadt geen externe code in van derde partijen. Alle benodigde scripts (inclusief de Sentry- en PostHog-bibliotheken) zijn lokaal gebundeld in de geïnstalleerde extensie. Dit voorkomt ongewenste tracking.

3. Beveiliging, Bewaartermijnen en Permissies

• Beveiliging: Al het netwerkverkeer (DEGIRO, factsheets, koersdata, Gmail, Google Apps Script, ExtensionPay en telemetrie) verloopt via versleutelde HTTPS-verbindingen.
• Lokale gegevens: Alle lokaal opgeslagen portefeuillegegevens blijven op jouw apparaat staan totdat je de extensie verwijdert of je lokale browseropslag wist.
• Telemetrie retentie: Geanonimiseerde logbestanden en foutmeldingen in Sentry en PostHog worden automatisch na maximaal 90 dagen verwijderd.
• Browser-permissies: De extensie vraagt enkel permissies die strikt noodzakelijk zijn voor de werking, zoals storage (voor lokale opslag) en specifieke host-permissies (trader.degiro.nl en justetf.com) om de benodigde berekeningen te kunnen uitvoeren en categorisaties op te halen, en extensionpay.com voor Premium. Voor de optionele scenario notificaties komen daar alarms en notifications (meldingen), identity (alleen gebruikt bij de Gmail-koppeling) en host-permissies voor koersdata (de koersdienst van DEGIRO/vwd, Yahoo Finance, Stooq en Twelve Data — alleen productinformatie zoals ISIN of ticker wordt meegestuurd), Gmail en Google Apps Script bij.

4. Jouw privacyrechten (AVG/GDPR)

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je diverse rechten, zoals het recht op inzage en het recht op gegevenswissing.

Omdat ClearAnalyser zelf geen direct herleidbare persoonsgegevens (zoals naam of e-mailadres) opslaat, kunnen wij jou niet zomaar identificeren in onze Sentry- of PostHog-systemen. Wil je toch je telemetrie-gegevens inzien of laten verwijderen? Neem dan contact op en vermeld de unieke, lokaal gegenereerde installatie-ID van jouw browser.

Daarnaast heb je te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je van mening bent dat wij niet correct met jouw gegevens omgaan.

5. Contact & Wijzigingen

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt om functionele of wettelijke wijzigingen te weerspiegelen. De meest actuele versie is altijd te vinden in onze GitHub-repository.

Heb je vragen over dit privacybeleid, de werking van de extensie of de manier waarop jouw gegevens worden verwerkt? Neem dan gerust contact op via onze contactpagina.