Privacybeleid

1. Inleiding

Welkom bij Volksvermogen ("wij", "ons", "onze" of "het platform"). Wij zijn toegewijd aan de bescherming van uw privacy en de beveiliging van uw persoonlijke gegevens. Dit privacybeleid beschrijft hoe wij gegevens verzamelen, gebruiken, openbaar maken, opslaan en beschermen wanneer u onze website, mobiele applicaties en gerelateerde diensten gebruikt (gezamenlijk de "Diensten").

Door toegang te krijgen tot of gebruik te maken van Volksvermogen, erkent u dat u dit Privacybeleid heeft gelezen, begrepen en ermee instemt. Als u niet akkoord gaat met deze voorwaarden, stop dan onmiddellijk met het gebruik van onze Diensten.

Dit Privacybeleid is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG.

2. Welke informatie wij verzamelen

Wij verzamelen verschillende soorten informatie om onze Diensten te leveren, te onderhouden, te verbeteren en te beveiligen:

2.1 Persoonlijke gegevens die u verstrekt

Bij het registreren van een account verzamelen wij:

• Identiteitsgegevens: Volledige naam, geboortedatum, geslacht, woonadres
• Contactgegevens: E-mailadres, telefoonnummer, postadres
• Financiële gegevens: Bankrekeninggegevens, betaalkaartgegevens, transactiegeschiedenis
• Verificatie documenten: Overheidsidentificatie (paspoort, rijbewijs), bewijs van adres (energie nota, bankafschrift)
• Accountgegevens: Gebruikersnaam, wachtwoord, beveiligingsvragen en antwoorden

2.2 Automatisch verzamelde informatie

Bij gebruik van onze Diensten verzamelen wij automatisch:

• Apparaatinformatie: IP-adres, browsertype en -versie, besturingssysteem, apparaat-ID’s
• Gebruiksgegevens: Bezochte pagina’s, gebruikte functies, tijd op pagina’s, klikpatronen, sessie-opnames
• Locatiegegevens: Bij benadering geografische locatie op basis van IP-adres
• Cookies en trackingtechnologieën: Sessiecookies, persistente cookies, web beacons, analytics-tags (zie ons Cookiebeleid voor details)

2.3 Informatie van derden

Wij kunnen informatie over u ontvangen van:

• Identiteitsverificatiediensten: Derde partijen voor KYC (Know Your Customer) naleving
• Betalingsverwerkers: Transactiebevestiging en betalingsstatus
• Crypto-beurzen: Handelactiviteit, saldo’s (via veilige API-koppelingen die u autoriseert)
• Analyticsproviders: Geaggregeerde gebruiksstatistieken en prestatiemetrics

3. Hoe wij uw informatie gebruiken

Wij gebruiken verzamelde informatie voor de volgende doeleinden:

• Dienstverlening: Om uw account aan te maken en te beheren, transacties uit te voeren, betalingen te verwerken en platformfuncties te leveren
• Identiteitsverificatie: Om te voldoen aan wet- en regelgeving op het gebied van witwassen en terrorismefinanciering
• Klantenservice: Om vragen te beantwoorden, problemen op te lossen en ondersteuning te bieden
• Beveiliging en fraudebestrijding: Om verdachte activiteiten, ongeautoriseerde toegang en frauduleuze transacties te detecteren, voorkomen en onderzoeken
• Platformverbetering: Om gebruikspatronen te analyseren, nieuwe functies te ontwikkelen en de gebruikerservaring te optimaliseren
• Communicatie: Om accountmeldingen, beveiligingswaarschuwingen, updates en promotiemateriaal te sturen (met uw toestemming)
• Wettelijke naleving: Om te voldoen aan wettelijke verplichtingen, te reageren op rechtmatige verzoeken en onze Gebruiksvoorwaarden te handhaven
• Onderzoek en analyse: Om marktonderzoek uit te voeren en statistische inzichten te genereren (met geanonimiseerde gegevens)

4. Wettelijke grondslag voor verwerking (AVG-naleving)

Voor gebruikers in de Europese Economische Ruimte verwerken wij persoonsgegevens op basis van:

• Contractuele noodzaak: Verwerking die nodig is om onze overeenkomst met u na te komen
• Wettelijke verplichting: Naleving van wetgeving op het gebied van witwassen, belasting en financiële rapportage
• Gerechtvaardigde belangen: Fraudebestrijding, beveiligingsverbeteringen, bedrijfsanalyses (afgewogen tegen uw rechten)
• Toestemming: Marketingcommunicatie en optionele gegevensverzameling (die u te allen tijde kunt intrekken)

5. Hoe wij uw informatie delen

Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. Wij kunnen uw gegevens echter delen met:

5.1 Dienstverleners

Derde partijen die diensten voor ons uitvoeren, waaronder:

• Betalingsverwerkers (voor transactieafhandeling)
• Cloud hosting providers (voor gegevensopslag en serverinfrastructuur)
• Identiteitsverificatiediensten (voor KYC-naleving)
• E-mail- en communicatieplatforms (voor meldingen)
• Analytics- en monitoringtools (voor prestatiebewaking)

Alle dienstverleners zijn contractueel verplicht uw gegevens te beschermen en uitsluitend voor de overeengekomen doeleinden te gebruiken.

5.2 Toezichthouders en overheidsinstanties

Wanneer wettelijk vereist, kunnen wij informatie openbaar maken aan:

• De Autoriteit Persoonsgegevens
• De Autoriteit Financiële Markten (AFM)
• Opsporingsdiensten (bij geldige juridische verzoeken)
• Belastingautoriteiten (voor fiscale rapportageverplichtingen)

5.3 Bedrijfsoverdrachten

Bij een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen aan de overnemende partij, onder dezelfde privacybescherming als in dit beleid is beschreven.

6. Beveiliging van gegevens

Wij hanteren industriestandaard beveiligingsmaatregelen om uw informatie te beschermen:

• Encryptie: Alle datatransmissies gebruiken SSL/TLS; gevoelige gegevens in rust worden versleuteld met AES-256
• Toegangscontroles: Strenge rolgebaseerde toegangscontroles beperken de toegang van medewerkers tot persoonsgegevens
• Twee-factor-authenticatie (2FA): Beschikbaar voor alle gebruikersaccounts
• Regelmatige beveiligingsaudits: Onafhankelijke penetratietests en kwetsbaarheidsanalyses door derden
• Veilige infrastructuur: Gegevens opgeslagen in ISO 27001-gecertificeerde datacenters met fysieke beveiliging
• Incidentrespons: Uitgebreide procedures voor datalekken

Hoewel wij ernaar streven uw informatie te beschermen, is geen enkele transmissie- of opslagmethode 100% veilig. Gebruikers zijn verantwoordelijk voor het vertrouwelijk houden van hun accountgegevens.

7. Bewaartermijn van gegevens

Wij bewaren persoonsgegevens zolang dat nodig is voor de doeleinden in dit Privacybeleid, tenzij een langere bewaartermijn wettelijk is vereist of toegestaan:

• Actieve accounts: Gegevens worden bewaard zolang uw account actief is
• Beëindigde accounts: Identiteitsverificatiegegevens 7 jaar (wettelijke bewaarplicht)
• Transactieregistraties: 7 jaar voor financiële rapportage en fiscale naleving
• Communicatie: Ondersteuningsvragen 3 jaar
• Marketinggegevens: Verwijderd binnen 90 dagen na intrekking van toestemming

8. Uw privacyrechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: Een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Correctie: Onjuiste of onvolledige gegevens laten corrigeren
• Verwijdering: Verzoek om verwijdering van uw persoonsgegevens (onder voorbehoud van wettelijke bewaartermijnen)
• Bezwaar: Bezwaar maken tegen verwerking voor marketingdoeleinden
• Overdraagbaarheid: Uw gegevens laten overdragen aan een andere dienstverlener (waar technisch mogelijk)
• Beperking: Tijdelijke beperking van verwerking in bepaalde gevallen
• Intrekken van toestemming: Eerder gegeven toestemming te allen tijde intrekken

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

9. Internationale gegevensoverdrachten

Uw gegevens kunnen worden overgedragen en verwerkt in landen buiten Nederland. Wij waarborgen passende bescherming door:

• Standaard contractbepalingen (SCC’s) goedgekeurd door de Europese Commissie
• Passende waarborgen zoals erkend onder de AVG
• Gegevensverwerkersovereenkomsten met alle internationale dienstverleners

10. Privacy van kinderen

Volksvermogen is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen geen persoonsgegevens van minderjarigen. Als wij ontdekken dat een gebruiker jonger is dan 18 jaar, verwijderen wij direct het account en de bijbehorende gegevens.

11. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid periodiek bijwerken om veranderingen in onze werkwijze, technologie, wettelijke eisen of bedrijfsvoering weer te geven. Belangrijke wijzigingen worden minimaal 30 dagen van tevoren via e-mail of een prominente melding op onze website aangekondigd.

Door na de inwerkingtreding van wijzigingen gebruik te blijven maken van de Diensten, stemt u in met het bijgewerkte Privacybeleid.

12. Contact met ons

Heeft u vragen, opmerkingen of klachten over dit Privacybeleid of onze gegevensverwerking? Neem dan contact op met:

Functionaris Gegevensbescherming
Volksvermogen
E-mail: [email protected]
Telefoon: +31 752 966 454
Post: Functionaris Gegevensbescherming, Volksvermogen, Keizersgracht 123, 1015 CW Amsterdam

Indien u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.