Privacyverklaring

• Accountgegevens — je e-mailadres en een versleuteld wachtwoord, of je Google/Apple-profiel-ID als je via OAuth inlogt.
• Abonnementsgegevens — je plan (Free of Premium) en een Stripe-klantreferentie. Je betaalgegevens (kaartnummers) worden uitsluitend door Stripe verwerkt en bereiken onze servers nooit.
• Portefeuillegegevens — de posities, transacties, kosten, cashstanden en notities die je zelf in de portefeuillemodule invoert. Deze gegevens zijn alleen zichtbaar voor jou; wij koppelen ze niet aan je broker en halen ze nergens op.
• Gebruiksinstellingen — je watchlists, koersmeldingen, meldingsvoorkeuren, rekenvaluta en dashboardinstellingen.
• AI-gebruik — een dagteller van het aantal AI-opdrachten per account, om de daglimiet te bewaken. We bewaren de inhoud van je AI-vragen niet.
• Nieuwsbrief — je e-mailadres als je je inschrijft voor de wekelijkse nieuwsbrief. Uitschrijven kan via de link in elke mail.
• Technische gegevens — beperkte serverlogs (IP-adres, tijdstip, opgevraagde pagina) voor beveiliging en foutopsporing.

• Het leveren van de dienst: inloggen, je dashboard en portefeuilles tonen, meldingen sturen die jij hebt ingesteld.
• Facturatie en abonnementsbeheer via Stripe.
• Beveiliging, misbruikdetectie, limietbewaking en het verbeteren van de dienst.
• Service-e-mails, zoals bevestigingen, meldingen en belangrijke wijzigingen. Marketingmail sturen we alleen met jouw toestemming.

We baseren deze verwerking op de uitvoering van onze overeenkomst met jou (AVG art. 6 lid 1b), ons gerechtvaardigd belang bij een veilige dienst (6 lid 1f) en — waar van toepassing — jouw toestemming (6 lid 1a).

Voor toelichtingen, samenvattingen en AI-zoeken sturen we een vraag naar het taalmodel van Anthropic. Die vraag bevat de marktgegevens waarover de analyse gaat en, als je AI op je eigen portefeuille gebruikt, de relevante posities en bedragen daaruit. We sturen daarbij nooit je e-mailadres, je naam of je account-ID mee: de verwerker weet niet wie de vraag stelt. Anthropic gebruikt deze gegevens volgens haar verwerkersvoorwaarden niet om modellen te trainen.

We delen gegevens alleen met verwerkers die nodig zijn om de dienst te laten draaien:

• Supabase — databasehosting en authenticatie.
• Stripe — betalingsverwerking.
• Resend — verzending van service-e-mails, meldingen en de nieuwsbrief.
• Anthropic — verwerking van AI-opdrachten, zoals beschreven onder 03.
• Google / Apple — uitsluitend als jij kiest voor inloggen via OAuth.
• Google Analytics — uitsluitend als je hiervoor toestemming geeft via de cookiebanner, voor geanonimiseerde bezoekersstatistieken.
• Meta (Facebook/Instagram) — uitsluitend als je hiervoor toestemming geeft via de cookiebanner, om te meten wat onze advertenties opleveren (bijvoorbeeld of iemand na een advertentie een account aanmaakt).

Onze databronnen — onder meer SEC EDGAR, Yahoo Finance, Marketstack, Stooq, CoinGecko en FRED — bevragen wij vanaf onze eigen servers. Daarbij gaan geen persoonsgegevens mee; die partijen zien niet welke gebruiker iets opvraagt.

Sommige verwerkers verwerken gegevens buiten de EU (waaronder de Verenigde Staten). Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit. Met al onze verwerkers zijn verwerkersovereenkomsten gesloten. We verkopen of verhuren je gegevens nooit aan derden voor marketingdoeleinden.

We gebruiken functionele cookies: één versleutelde sessiecookie om je ingelogd te houden (maximaal 7 dagen geldig). Deze is altijd actief, want zonder deze cookie kun je niet inloggen.

Daarnaast slaan we in de lokale opslag van je browser je cookiekeuze en enkele weergavevoorkeuren op, zoals de laatst geopende sectie. Die gegevens blijven op je eigen apparaat en worden niet naar ons verstuurd.

Met jouw toestemming gebruiken we Google Analytics om te zien hoeveel bezoekers en paginaweergaves de site heeft. IP-adressen worden hierbij geanonimiseerd. Je kiest via de cookiebanner of je dit accepteert; je kunt je keuze op elk moment wijzigen door de sitegegevens van deze site in je browser te wissen. Zonder jouw toestemming plaatsen we geen analytische cookies.

Met diezelfde toestemming laden we de Meta-pixel. Die laat Meta zien dat een bezoek uit een advertentie kwam en of daarna een account werd aangemaakt, zodat we weten welke advertenties werken. Zonder jouw toestemming laden we de Meta-pixel niet.

• Account-, portefeuille- en instellingsgegevens bewaren we zolang je account bestaat. Na verwijdering van je account wissen we je gegevens binnen 30 dagen.
• Facturatiegegevens bewaren we 7 jaar, conform de fiscale bewaarplicht.
• Serverlogs worden na maximaal 90 dagen verwijderd.
• Nieuwsbriefinschrijvingen bewaren we tot je je uitschrijft.

Alle verkeer verloopt via HTTPS. Wachtwoorden worden gehasht opgeslagen, sessies zijn cryptografisch ondertekend, portefeuillegegevens zijn per gebruiker afgeschermd en de toegang tot productiedata is beperkt tot wat strikt noodzakelijk is.

Op grond van de AVG heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Stuur je verzoek via de contactpagina; we reageren binnen 30 dagen. Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Bij wezenlijke wijzigingen van deze verklaring informeren we je per e-mail of via de dienst. De actuele versie staat altijd op deze pagina.