Privacybeleid

1. Inleiding

Welkom bij Sterk Kalvix ("wij", "ons", "onze" of "het platform"). Wij hechten groot belang aan de bescherming van uw privacy en de beveiliging van uw persoonsgegevens. Dit privacybeleid beschrijft hoe wij gegevens verzamelen, gebruiken, openbaar maken, opslaan en beschermen wanneer u onze website, mobiele toepassingen en gerelateerde diensten (samen de "Diensten") gebruikt.

Door toegang te krijgen tot of gebruik te maken van Sterk Kalvix, erkent u dat u dit privacybeleid heeft gelezen, begrepen en akkoord gaat met de hierin beschreven praktijken. Als u niet akkoord gaat, gelieve dan onmiddellijk te stoppen met het gebruik van onze Diensten.

Dit privacybeleid is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en waar van toepassing met de Nederlandse uitvoeringswet (UAVG) en andere toepasselijke wetgeving op het gebied van gegevensbescherming.

2. Informatie die wij verzamelen

Wij verzamelen verschillende soorten informatie om onze Diensten te leveren, te onderhouden, te verbeteren en te beveiligen:

2.1 Persoonsgegevens die u zelf verstrekt

Wanneer u een account registreert, verzamelen wij onder meer:

• Identiteitsgegevens: Volledige naam, geboortedatum, geslacht, woonadres
• Contactgegevens: E-mailadres, telefoonnummer, postadres
• Financiële gegevens: Bankrekeninggegevens, betaalkaartinformatie, transactiegeschiedenis
• Verificatiedocumenten: Door de overheid uitgegeven identiteitsbewijs (paspoort, rijbewijs), bewijs van adres (nutsrekening, bankafschrift)
• Accountgegevens: Gebruikersnaam, wachtwoord, beveiligingsvragen en -antwoorden

2.2 Automatisch verzamelde informatie

Wanneer u onze Diensten gebruikt, verzamelen wij automatisch:

• Apparaatgegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaat-ID’s
• Gebruiksgegevens: Bezochte pagina’s, gebruikte functies, tijd besteed op pagina’s, klikpatronen, sessieregistraties
• Locatiegegevens: Benaderende geografische locatie op basis van IP-adres
• Cookies en trackingtechnologieën: Sessiecookies, permanente cookies, web beacons en analysetags (zie ons Cookiesbeleid)

2.3 Informatie van derden

Wij kunnen informatie over u ontvangen van:

• Identiteitsverificatiediensten: Externe aanbieders voor KYC-verificatie (Know Your Customer)
• Betaaldienstverleners: Bevestiging van transacties en betalingsstatus
• Crypto-exchanges: Handelsactiviteiten en rekeningsaldi (via door u geautoriseerde beveiligde API-koppelingen)
• Analyseproviders: Geaggregeerde gebruiksstatistieken en prestatiegegevens

3. Hoe wij uw informatie gebruiken

Wij gebruiken de verzamelde informatie voor de volgende doeleinden:

• Dienstverlening: Aanmaken en beheren van uw account, uitvoeren van transacties, verwerken van betalingen en leveren van platformfunctionaliteiten
• Identiteitsverificatie: Naleving van Europese en Nederlandse wetgeving inzake anti-witwasmaatregelen (AML/CFT)
• Klantenservice: Beantwoorden van vragen, oplossen van problemen en bieden van ondersteuning
• Beveiliging en fraudepreventie: Detecteren, voorkomen en onderzoeken van verdachte activiteiten, ongeautoriseerde toegang en fraude
• Platformverbetering: Analyseren van gebruikspatronen, ontwikkelen van nieuwe functies en optimaliseren van de gebruikerservaring
• Communicatie: Verzenden van accountmeldingen, beveiligingswaarschuwingen, updates en promotionele berichten (met uw toestemming)
• Wettelijke naleving: Voldoen aan wettelijke verplichtingen, reageren op rechtmatige verzoeken en handhaven van onze Algemene Voorwaarden
• Onderzoek en analyse: Uitvoeren van marktonderzoek en genereren van statistische inzichten (op basis van geanonimiseerde gegevens)

4. Rechtsgrond voor verwerking (AVG/GDPR)

Voor gebruikers in de Europese Economische Ruimte verwerken wij persoonsgegevens op basis van:

• Uitvoering van een overeenkomst: Verwerking die noodzakelijk is om onze overeenkomst met u uit te voeren
• Wettelijke verplichting: Naleving van AML/CFT-wetgeving, fiscale regelgeving en financiële rapportageverplichtingen
• Gerechtvaardigd belang: Fraudepreventie, beveiliging en bedrijfsanalyse (met afweging van uw rechten)
• Toestemming: Marketingcommunicatie en optionele gegevensverwerking (intrekbaar op elk moment)

5. Delen van uw informatie

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wel kunnen wij uw gegevens delen met:

5.1 Dienstverleners

Externe partijen die namens ons diensten uitvoeren, waaronder:

• Betaaldienstverleners (voor transactieverwerking)
• Cloudhostingproviders (voor gegevensopslag en infrastructuur)
• Identiteitsverificatiediensten (voor KYC-naleving)
• E-mail- en communicatieplatforms (voor meldingen)
• Analyse- en monitoringtools (voor prestatiemeting)

Alle dienstverleners zijn contractueel verplicht uw gegevens te beschermen en uitsluitend te gebruiken voor overeengekomen doeleinden.

5.2 Toezichthouders en autoriteiten

Indien wettelijk vereist kunnen wij informatie verstrekken aan:

• Nederlandse en Europese toezichthouders
• Opsporingsinstanties (op basis van geldige wettelijke verzoeken)
• Belastingautoriteiten (voor fiscale verplichtingen)

5.3 Bedrijfsoverdrachten

In geval van een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen aan de verkrijgende partij, onder gelijkwaardige privacybescherming.

6. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Encryptie: SSL/TLS voor gegevensoverdracht en AES-256-encryptie voor gevoelige gegevens in rust
• Toegangsbeheer: Rolgebaseerde toegangsbeperkingen voor medewerkers
• Twee-factor-authenticatie (2FA): Beschikbaar voor alle accounts
• Regelmatige beveiligingsaudits: Onafhankelijke penetratietests en kwetsbaarheidsanalyses
• Beveiligde infrastructuur: Datacenters met ISO-27001-certificering
• Incidentrespons: Procedures voor datalekmeldingen conform de AVG

Ondanks onze inspanningen is geen enkele methode volledig veilig. U bent verantwoordelijk voor het vertrouwelijk houden van uw inloggegevens.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden van dit Privacybeleid, tenzij een langere bewaartermijn wettelijk vereist is:

• Actieve accounts: Zolang uw account actief is
• Gesloten accounts: Identiteits- en compliancegegevens tot 7 jaar (wettelijke verplichting)
• Transactiegegevens: Tot 7 jaar voor fiscale en financiële doeleinden
• Communicatie: Klantenservicegegevens tot 3 jaar
• Marketinggegevens: Verwijderd binnen 90 dagen na intrekking van toestemming

8. Uw privacyrechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: Recht op een kopie van uw persoonsgegevens
• Rectificatie: Correctie van onjuiste of onvolledige gegevens
• Verwijdering: Verzoek tot verwijdering van uw gegevens (voor zover wettelijk toegestaan)
• Bezwaar: Bezwaar tegen verwerking voor marketingdoeleinden
• Gegevensoverdraagbaarheid: Overdracht van gegevens aan een andere dienstverlener
• Beperking: Tijdelijke beperking van verwerking in bepaalde gevallen
• Intrekken van toestemming: Op elk moment

U kunt deze rechten uitoefenen via [email protected] . Wij reageren binnen 30 dagen.

9. Internationale gegevensdoorgifte

Uw gegevens kunnen worden verwerkt buiten Nederland of de EU. Wij zorgen voor passende waarborgen, waaronder:

• Door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s)
• Passende technische en organisatorische beveiligingsmaatregelen
• Verwerkersovereenkomsten met alle internationale partners

10. Privacy van minderjarigen

Sterk Kalvix is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien dit toch gebeurt, verwijderen wij deze gegevens onmiddellijk.

11. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd wijzigen. Belangrijke wijzigingen worden ten minste 30 dagen vooraf aangekondigd via onze website of per e-mail.

Voortgezet gebruik van onze Diensten betekent dat u het gewijzigde beleid accepteert.

12. Contact

Voor vragen, opmerkingen of klachten kunt u contact opnemen met:

Privacy Officer
Sterk Kalvix
E-mail: [email protected]
Telefoon: +31 20 794 0123
Postadres: Herengracht 450, 1017 CA Amsterdam, Nederland

Indien u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.