Bijgewerkt op 22 oktober 2026.
Deze verklaring legt uit welke persoonsgegevens Nummo verwerkt, waarom, hoe lang en wat je rechten zijn. Ze gaat over twee groepen mensen: wie Nummo gebruikt (bezoekers en gebruikers met een account), en wie in onze gegevens over ondernemingen voorkomt (zaakvoerders, bestuurders en eenmanszaken).
1. Wie is verantwoordelijk?
LEAP Advisor BV, Ter Bunder 15, 9070 Destelbergen, ondernemingsnummer 0687.978.339, is verwerkingsverantwoordelijke voor Nummo. Voor elke vraag over je gegevens of om je rechten uit te oefenen, mail je naar hello@nummo.be. We antwoorden binnen een maand.
2. Als je in onze gegevens over ondernemingen staat
Nummo toont openbare gegevens over Belgische ondernemingen. Daarin staan ook natuurlijke personen: de onderneming van een natuurlijk persoon (eenmanszaak), en zaakvoerders, bestuurders, vaste vertegenwoordigers en commissarissen van vennootschappen. Omdat we deze gegevens niet bij jou zelf ophalen, lichten we hier toe wat we doen (artikel 14 AVG).
Welke gegevens en waar ze vandaan komen
- Kruispuntbank van Ondernemingen (KBO Open Data en de openbare webdienst van de FOD Economie): naam, ondernemingsnummer, rechtsvorm, status, adres van zetel en vestigingen, activiteiten, oprichtingsdatum, de contactgegevens en website die de onderneming zelf opgaf, en de functies van bestuurders (naam, voornaam, functie, begin- en einddatum).
- Jaarrekeningen bij de Nationale Bank van België: cijfers van de onderneming, en de bestuurders, vaste vertegenwoordigers en commissarissen zoals ze in de jaarrekening staan (naam, voornaam, functie, data). Staat er een adres van een natuurlijk persoon in, dan bewaren we dat adres niet: we houden enkel een versleutelde vingerafdruk bij, waarmee we zien of twee vermeldingen over dezelfde persoon gaan. Uit die vingerafdruk kan niemand het adres terughalen.
- Belgisch Staatsblad: datum, soort en link naar de publicaties van rechtspersonen, en vonnissen van faillissement en gerechtelijke reorganisatie. Geboortedata nemen we niet over.
- De eigen website van de onderneming: beschrijving, logo, algemene e-mailadressen (zoals info@), telefoonnummers en links naar sociale media die de onderneming daar zelf publiceert. Voor bekende ondernemingen ook Wikidata.
Waarom, en op welke grond
We tonen deze gegevens zodat iedereen kan nagaan met wie hij zaken doet: of een onderneming bestaat en actief is, wie haar vertegenwoordigt, hoe ze er financieel voor staat en of ze e-facturen kan ontvangen. De wet maakt deze gegevens openbaar met precies dat doel. Onze grond is het gerechtvaardigd belang van onze gebruikers en van ons (artikel 6.1.f AVG). We hebben dat belang afgewogen tegen jouw privacy en nemen daarom deze maatregelen:
- Van een eenmanszaak tonen we zonder aanmelden enkel de naam, de gemeente, de status, de activiteiten en de contactgegevens die de onderneming zelf opgaf. Straat, huisnummer en vestigingen zien enkel aangemelde gebruikers met Pro, een proefperiode of Onderwijs.
- Zoeken op personen en de pagina's met de mandaten van een persoon zijn enkel voor aangemelde gebruikers.
- Fiches van eenmanszaken, pagina's van personen en bestuurspagina's laten we niet opnemen in zoekmachines.
- Het privéadres van een bestuurder tonen we nooit.
- Onze voorwaarden verbieden het gebruik van deze gegevens voor direct marketing, voor het opbouwen van profielen of lijsten van personen, en voor verdere verspreiding. Via onze API geven we geen naam, adres of contactgegevens van eenmanszaken.
Wie de gegevens ziet
Bezoekers van Nummo, en voor de afgeschermde delen enkel aangemelde gebruikers, zoals hierboven beschreven. Onze dienstverleners (punt 6) verwerken ze in onze opdracht. Voor de korte beschrijving van een onderneming sturen we de tekst van haar website naar een AI-dienst (punt 6). Voor eenmanszaken doen we dat niet: achter een eenmanszaak staat één persoon, en de website gaat vaak ook over die persoon. We verkopen geen gegevens.
Hoe lang
We werken de gegevens elke nacht bij volgens de bronnen. Wat daar verandert of verdwijnt, verandert of verdwijnt ook bij ons. Afgelopen mandaten tonen we op de pagina's van personen en bij het zoeken op personen tot tien jaar na hun einde. Daarna verdwijnen ze daar.
Afscherming en bezwaar
Je kan altijd bezwaar maken. Een onderneming kan via dit formulier vragen om haar fiche beperkt te tonen (zonder adres en contactgegevens) of volledig te verbergen (ook niet in zoekresultaten, lijsten, statistieken en de API). Mandaten bij zo'n onderneming verdwijnen dan ook van de pagina's van personen. Ben je bestuurder en wil je bezwaar maken tegen het tonen van je mandaten, of klopt er iets niet, mail ons dan op hello@nummo.be. We bekijken elk verzoek afzonderlijk en antwoorden binnen een maand. Voor het behandelen bewaren we je naam, e-mailadres en verzoek: een aanvaard verzoek zolang de afscherming loopt, een geweigerd verzoek twaalf maanden.
3. Als je Nummo bezoekt
Je kan Nummo gebruiken zonder account. Cookies voor statistieken (Google Analytics) en advertenties (de Meta-pixel) plaatsen we enkel als je ze toestaat; ze staan standaard uit. Welke cookies we wel gebruiken, lees je in ons cookiebeleid.
- Misbruik tegengaan. Om te voorkomen dat iemand Nummo massaal leeghaalt, tellen we per IP-adres hoeveel aanvragen er gebeuren. We bewaren daarbij nooit het IP-adres zelf, enkel een versleutelde sleutel die ervan afgeleid is. Zo'n teller verdwijnt na het einde van zijn periode, uiterlijk na ongeveer een dag. Onze hostingpartner Vercel ziet je IP-adres, zoals bij elke website, om de pagina te kunnen afleveren.
- Anonieme meting. We tellen welke pagina's bekeken worden met Vercel Web Analytics, zonder cookies. We tellen op welke knoppen naar Nummo Pro geklikt wordt: enkel het soort klik, de pagina zonder ondernemingsnummer, het tijdstip en of het een gsm of computer is. Per onderneming tellen we hoe vaak haar fiche bekeken werd, zonder iets over de bezoeker; die tellingen wissen we na 120 dagen.
- Gebruik van de site. Om te zien waar mensen klikken en vastlopen, gebruiken we PostHog met servers in de Europese Unie. Zonder cookies en zonder opslag in je browser: je wordt bij een volgend bezoek niet herkend en we koppelen niets aan je account. Tekst op de pagina en wat je invult, maskeren we. We sturen geen ondernemingsnummers, geen namen van personen en geen zoekopdrachten mee. Grond: ons gerechtvaardigd belang om Nummo te verbeteren.
- Logo's. Het logo van een onderneming laadt je browser soms rechtstreeks van haar eigen website, van Wikimedia of van Brandfetch. Die sites zien dan je IP-adres, zoals bij elke afbeelding op het internet. We sturen daarbij geen gegevens over de pagina waar je bent mee.
4. Zoeken en AI
Typ je een zin in het zoekvak (bijvoorbeeld "bakkers in Gent met personeel") of vindt de gewone zoekopdracht niets, dan kan Nummo die zoektekst door een AI-model laten omzetten naar filters. De zoektekst gaat dan naar de AI-dienst (punt 6), zonder je account of IP-adres. We bewaren die zoekteksten met hun resultaat 90 dagen, zodat dezelfde vraag niet opnieuw naar de AI moet. Woorden die de AI leerde herkennen (bijvoorbeeld een beroep), bewaren we zonder de oorspronkelijke zin. Typ in het zoekvak dus geen gegevens die je niet wil delen.
De AI zet enkel taal om. Cijfers, signalen en labels komen altijd uit vaste regels. De samenvatting "In gewone taal" van een jaarrekening maken we enkel voor vennootschappen, niet voor eenmanszaken.
5. Als je een account hebt
Account en aanmelden
We bewaren je naam, e-mailadres, je wachtwoord (enkel versleuteld, nooit leesbaar) en je aangemelde toestellen (browser, besturingssysteem, een ingekort IP-adres zonder het laatste deel, en tijdstip), om je aangemeld te houden en misbruik te zien. Meld je je aan met Google, Microsoft of LinkedIn, dan krijgen we van die dienst enkel je naam, e-mailadres en profielfoto. Ben je niet aangemeld en bekijk je een tweede bedrijf, dan vragen we of Google een venster mag tonen om met één klik aan te melden (zie het cookiebeleid). Grond: de overeenkomst met jou.
Nummo Pro en betalingen
Voor een abonnement bewaren we je facturatiegegevens (bedrijf of naam, adres, btw-nummer, factuuradres) en je abonnement. Je btw-nummer controleren we bij VIES. Betalingen lopen via Stripe: wij zien nooit je volledige kaart- of rekeningnummer. Stripe maakt je factuur en stuurt ze per mail. Facturen en betalingen bewaren we tien jaar, zoals de boekhoudwetgeving vraagt. Grond: de overeenkomst en die wettelijke plicht.
Wat je in Nummo bewaart
Je lijsten met ondernemingen, je meldingen bij wijzigingen, je weergave- en indelingskeuzes en je API-sleutels (enkel versleuteld) bewaren we zolang je account bestaat. Met een gratis account tellen we per maand welke fiches en personen je opende, om je maandelijkse tegoed bij te houden. Met Nummo Onderwijs bewaren we je schoolmailadres, de maandelijkse controle of je nog op school zit en welke fiches je per maand opende.
Koppel je Nummo aan een AI-assistent zoals Claude of ChatGPT (zie Nummo in je AI-assistent), dan bewaren we welke app je koppelde en wanneer, de toegangssleutels die die app gebruikt (enkel als onleesbare vingerafdruk, nooit leesbaar) en per dag hoeveel keer de app elke tool opriep. Je vragen en je gesprek met de assistent zien en bewaren we niet; die blijven bij de dienst van de assistent (Anthropic of OpenAI), volgens hun eigen privacyverklaring. Je trekt de toegang in op je profiel; dan wissen we de koppeling, haar sleutels en haar tellers. De tellers per dag wissen we ook na twaalf maanden. Grond: de overeenkomst met jou.
Mails
Mails voor je account (bevestiging, aanmeldcode of inloglink, nieuw wachtwoord), je meldingen en de maandelijkse mail over je tegoed versturen we via Resend. Meldingen en de maandmail kan je in je profiel uitzetten.
Account verwijderen
Je kan je account altijd verwijderen in je profiel. Een lopend abonnement zeggen we dan eerst op. Daarna wissen we je account, je toestellen, je facturatiegegevens, je lijsten, meldingen, keuzes, API-sleutels, gekoppelde AI-assistenten en je tegoed. Facturen en betalingen blijven bewaard zonder koppeling aan je account, zolang de wet dat vraagt. Berichten die je ons stuurde, blijven bewaard zoals vermeld in punt 7, zonder koppeling aan je account. Mollie bewaart zelf je klantgegevens volgens zijn eigen wettelijke plichten.
6. Onze dienstverleners
Deze partijen verwerken gegevens in onze opdracht, volgens een verwerkersovereenkomst:
| Dienst | Waarvoor | Waar |
|---|---|---|
| Vercel | hosting van de website, de anonieme paginameting en de toegang tot AI-modellen (AI Gateway) | servers in Frankfurt (EU); Amerikaans bedrijf |
| Neon | de databank | Frankfurt (EU) |
| PostHog | meting van het gebruik van de site, zonder cookies | Europese Unie |
| Google (Analytics, Tag Manager) | statistieken over het gebruik van de site, enkel na je toestemming | Verenigde Staten (EU-VS-gegevensprivacykader) |
| Meta Platforms Ireland (Meta-pixel) | meten welke advertenties op Facebook en Instagram bezoekers brengen, enkel na je toestemming; voor het verzamelen via de pixel samen met ons verantwoordelijk | Ierland (EU), met doorgifte naar de Verenigde Staten (EU-VS-gegevensprivacykader) |
| Anthropic | het AI-model achter het zoekvak, de samenvattingen in gewone taal en de beschrijving van websites | Verenigde Staten |
| Resend | versturen van mails | Verenigde Staten |
| Stripe | betalingen en facturen | Ierland (EU), met doorgifte naar de Verenigde Staten (EU-VS-gegevensprivacykader) |
| GitHub | de nachtelijke taken die de openbare gegevens bijwerken | Verenigde Staten |
| Google, Microsoft, LinkedIn | aanmelden met je account bij die dienst, als je daarvoor kiest | eigen voorwaarden van die dienst |
Voor de Meta-pixel is Meta geen verwerker in onze opdracht: voor het verzamelen en doorgeven van gegevens via de pixel zijn Nummo en Meta Platforms Ireland samen verantwoordelijk, volgens de voorwaarden van Meta voor gezamenlijk verantwoordelijken. Wat Meta daarna met de gegevens doet, valt onder het privacybeleid van Meta. Je rechten kan je bij ons of bij Meta uitoefenen.
Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan enkel met de waarborgen die de AVG vraagt: een besluit van de Europese Commissie (zoals het EU-VS-gegevensprivacykader) of de standaardcontractbepalingen van de Europese Commissie.
Voor de controle op Peppol raadplegen we het Peppol-netwerk (SML en Peppol Directory), voor de btw-controle VIES van de Europese Commissie. Daarbij sturen we enkel het ondernemingsnummer door.
7. Berichten, nieuwsbrief en wachtlijst
- Contact, hulpvragen en feedback op zoekresultaten. We bewaren je bericht, je e-mailadres en, bij een contactbericht, je naam, en sturen ze door naar onze eigen mailbox om te antwoorden. We wissen ze na 24 maanden. Grond: ons gerechtvaardigd belang om je vraag te beantwoorden.
- Faillissementsbarometer per mail. We bewaren je e-mailadres, de provincie die je koos, je taal en wanneer je bevestigde. We sturen pas iets na je bevestiging; een niet-bevestigde inschrijving wissen we na 7 dagen. Elke mail heeft een link om je met één klik uit te schrijven, en dan wissen we je gegevens meteen. Grond: je toestemming.
- Wachtlijst. We bewaren je e-mailadres, het tijdstip en waarvoor je kwam, enkel om je één keer te mailen wanneer aanmelden opent. Daarna, of uiterlijk na twaalf maanden, wissen we je adres. Grond: je toestemming.
- De gratis check van btw-nummers en namen bewaren we niet: wat je invult, blijft in je eigen browser.
8. Chrome-extensie
De extensie zoekt btw- en ondernemingsnummers op de pagina, in je browser. De pagina zelf, de adressen die je bezoekt en wat je typt, gaan nooit naar Nummo. Pas als je over een nummer beweegt, erop klikt of in het paneel zoekt, vraagt de extensie dat ene nummer of die zoekterm op bij search.nummo.eu, zonder cookies en zonder je account. Je instellingen en "Recent bekeken" blijven in je browser. We bewaren geen geschiedenis van wat je opzocht.
9. Bewaartermijnen in het kort
| Gegevens | Hoe lang |
|---|---|
| Openbare gegevens over ondernemingen en hun bestuurders | zolang ze in de bron staan (elke nacht bijgewerkt) |
| Tellers tegen misbruik (versleutelde sleutel, geen IP-adres) | tot het einde van hun periode, uiterlijk ongeveer een dag |
| Tellingen van bekeken fiches (zonder gegevens over de bezoeker) | 120 dagen |
| Anonieme klikmetingen | 25 maanden |
| Zoekteksten die naar de AI gingen | 90 dagen |
| Account, lijsten, meldingen, API-sleutels, tegoed | tot je je account verwijdert |
| Gekoppelde AI-assistenten en hun sleutels (enkel als vingerafdruk) | tot je de toegang intrekt of je account verwijdert |
| Oproepen per tool en per dag van een gekoppelde AI-assistent | 12 maanden |
| Aangemelde toestellen | tot 30 dagen na het einde van de sessie |
| Facturen en betalingen | 10 jaar (boekhoudwetgeving) |
| Contact, hulpvragen en feedback | 24 maanden |
| Barometer per mail | tot je je uitschrijft; niet bevestigd: 7 dagen |
| Wachtlijst | tot de mail bij de opening, uiterlijk 12 maanden |
| Verzoek tot afscherming | aanvaard: zolang de afscherming loopt; geweigerd: 12 maanden |
| Onderwijs-account dat verliep | 12 maanden |
10. Je rechten
Je hebt het recht om je gegevens in te kijken, te laten verbeteren of wissen, de verwerking te laten beperken, bezwaar te maken en, als de verwerking op toestemming of een overeenkomst steunt, je gegevens mee te nemen. Toestemming kan je altijd intrekken. Mail naar hello@nummo.be; als we niet zeker zijn wie je bent, kunnen we je vragen dat aan te tonen. We antwoorden binnen een maand. We nemen geen beslissingen over personen die enkel op automatische verwerking steunen.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
11. Wijzigingen
Verandert er iets aan hoe we gegevens verwerken, dan passen we deze verklaring aan en zetten we de datum bovenaan bij. Belangrijke wijzigingen melden we aan gebruikers met een account per mail.