Privacyverklaring

Een verantwoorde omgang met uw persoonsgegevens is voor Kapitwaard van het grootste belang. Wij verwerken informatie transparant, voor gedefinieerde doeleinden en in overeenstemming met de toepasselijke wetgeving – met name de AVG. In dit beleid leggen wij uit welke gegevens wij verzamelen, waarom wij ze gebruiken, hoe lang wij ze bewaren en hoe wij ze beschermen.

1. Verantwoordelijke partij

De verantwoordelijke voor uw persoonsgegevens in de zin van de AVG is de exploitant van de Kapitwaard-website en het platform. Relevante contactgegevens en meer informatie vindt u in het juridische gedeelte van deze site. Bij vragen over privacy kunt u contact opnemen met onze functionaris voor gegevensbescherming.

2. Verzamelde gegevens

Wij verzamelen en verwerken alleen die gegevens die nodig zijn voor het leveren van onze diensten, het voldoen aan wettelijke verplichtingen en het veilig beheren van het platform. Deze omvatten met name:

Identiteitsgegevens: voornaam en achternaam, geboortedatum (voor leeftijds- en identiteitscontrole).
Contactgegevens: e-mailadres, telefoonnummer (optioneel), woonland en eventueel adres.
Account- en transactiegegevens: betaalgegevens, stortingen en opnames, transactiegeschiedenis.
Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden, logbestanden.
Verificatie-documenten: identiteitsbewijzen, adresbewijs of andere documenten voor KYC/AML-controles (alleen waar wettelijk vereist).

Bijzondere categorieën van persoonsgegevens (bijv. gezondheidsgegevens of religieuze overtuigingen) worden doorgaans niet verzameld, tenzij dit uitdrukkelijk wettelijk vereist is of met uw expliciete toestemming gebeurt.

3. Verzamelingmethoden

Uw gegevens worden via verschillende veilige kanalen verzameld:

Direct van u: bijvoorbeeld bij registratie, het bijwerken van uw profiel, het indienen van verificatiedocumenten of het gebruik van het contactformulier.
Automatisch: bijvoorbeeld via cookies, serverlogbestanden, analysetools en apparaatgegevens tijdens gebruik van het platform.
Via derden: zoals betaalproviders (voor stortingen en opnames), identiteitsverificatie-diensten (KYC/AML) of – met uw toestemming – social-login-diensten.

4. Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens alleen voor duidelijke en rechtmatige doeleinden:

Inrichting, beheer en beschikbaarstelling van uw gebruikersaccount en platformfuncties.
Uitvoering en beveiliging van betaalprocessen (stortingen en opnames).
Persoonlijke klantenservice en afhandeling van uw verzoeken.
Voldoen aan wettelijke en regelgevende verplichtingen (bijv. KYC-, AML- en fiscale eisen).
Zorgen voor IT-beveiliging en bescherming tegen fraude, misbruik en aanvallen.
Optimalisatie van de gebruikerservaring en verdere ontwikkeling van het platform.
Marketing- en informatiemaatregelen – alleen op basis van uw uitdrukkelijke toestemming.

5. Rechtsgrondslagen voor de verwerking

Uitvoering van een contract of precontractuele maatregelen (Art. 6 lid 1 lit. b AVG).
Naleving van wettelijke verplichtingen (Art. 6 lid 1 lit. c AVG), bijv. in verband met bestrijding van witwassen.
Behoud van gerechtvaardigde belangen (Art. 6 lid 1 lit. f AVG), zoals het waarborgen van de stabiliteit en veiligheid van het platform.
Uw uitdrukkelijke toestemming (Art. 6 lid 1 lit. a AVG), bijvoorbeeld voor marketing of optionele extra functies.

6. Gegevensverstrekking

Uw gegevens worden alleen verstrekt wanneer dat noodzakelijk is en uitsluitend aan zorgvuldig geselecteerde partners:

Betaalproviders en banken voor de afhandeling van stortingen en opnames.
Specialistische dienstverleners voor het uitvoeren van KYC/AML-controles.
IT- en cloudleveranciers waarmee wij verwerkersovereenkomsten hebben gesloten.
Analysetools en beveiligingstools die – waar mogelijk – met geanonimiseerde of gepseudonimiseerde gegevens werken.
Externe adviseurs (bijv. advocaten, fiscalisten) binnen raamwerk van wettelijke verplichtingen.
Autoriteiten of rechtbanken wanneer er een wettelijke verplichting bestaat of rechten moeten worden afgedwongen.

Uw persoonsgegevens worden niet voor commerciële doeleinden aan derden doorgegeven of verkocht.

7. Internationale gegevensoverdrachten

In sommige gevallen maken wij gebruik van aanbieders (bijv. cloud- of analysetools) buiten de Europese Economische Ruimte. In dergelijke gevallen treffen wij passende beschermingsmaatregelen, zoals EU-standaardcontractbepalingen, bindende bedrijfsregels of adequaatheidsbesluiten van de Europese Commissie om een passend beschermingsniveau te waarborgen.

8. Databeveiliging

Ter bescherming van uw gegevens nemen wij uitgebreide technische en organisatorische maatregelen:

Versleutelde gegevensoverdracht met actuele protocollen (bijv. TLS 1.3+).
Sterke encryptie van gevoelige gegevens in rust (bijv. AES-256).
Regelmatige beveiligingsaudits, penetratietests en beoordelingen door onafhankelijke specialisten.
Continue monitoring van systemen op verdachte activiteiten en aanvalspogingen.
Strikte toegangsbeperkingen en rolgebaseerde machtigingen binnen het team.
Bewaring van klantgelden op gescheiden rekeningen bij gereguleerde partnerinstellingen.

Een absolute bescherming tegen alle risico's kan technisch niet worden gegarandeerd, maar wij verminderen dergelijke risico's met onze maatregelen tot een zeer laag niveau.

9. Bewaartermijn

Wij bewaren uw gegevens alleen zolang dat nodig is voor de genoemde doeleinden of wettelijk verplicht is:

Gedurende de actieve gebruiksduur van uw account en de contractuele relatie.
Na sluiting van het account voor de wettelijk voorgeschreven periode (bijv. 5–10 jaar voor fiscale en regelgevende doeleinden).
Voor verwerkingsactiviteiten op basis van toestemming (bijv. marketing) totdat u uw toestemming intrekt.

Wanneer gegevens niet meer nodig zijn, wissen of anonimiseren wij ze veilig.

10. Uw rechten als betrokkene

Met betrekking tot uw persoonsgegevens heeft u uitgebreide rechten. In het bijzonder kunt u:

Vraag informatie op over welke gegevens wij over u bewaren.
Vraag correctie van onjuiste of aanvulling van onvolledige gegevens.
Vraag verwijdering van uw gegevens, mits er geen wettelijke bewaarplichten bestaan.
Vraag beperking van de verwerking in bepaalde gevallen.
Ontvang uw gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat (gegevensportabiliteit).
Trek verleende toestemmingen te allen tijde in met toekomstgerichte werking.
Dien een klacht in bij een bevoegde toezichthoudende autoriteit.

11. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de functionaliteit van het platform te waarborgen, het gebruik te analyseren en de ervaring te optimaliseren. Essentiële cookies zijn altijd actief, terwijl analytische en marketingcookies uw voorafgaande toestemming vereisen. Meer details vindt u in ons cookiebeleid.

12. Wijzigingen in deze privacyverklaring

Wij kunnen dit beleid van tijd tot tijd bijwerken – bijvoorbeeld vanwege wettelijke wijzigingen, toezichthoudende vereisten of nieuwe functies. De geüpdatete versie is altijd beschikbaar op de website. Relevante wijzigingen communiceren wij per e-mail of direct op het platform.

13. Contact voor privacyzaken

Als u vragen heeft over privacy, dit beleid of de uitoefening van uw rechten, neem dan contact met ons op per e-mail via [email protected] of via het contactformulier op de site. Onze functionaris voor gegevensbescherming zal uw verzoek beoordelen en tijdig beantwoorden.

Door gebruik van Kapitwaard bevestigt u dat u deze privacyverklaring heeft gelezen en de inhoud accepteert.

Dank u voor uw vertrouwen. De bescherming van uw gegevens en uw privacy blijft voor ons een centrale prioriteit.