Privacy van gegevens en beveiliging

Rots Kapitveld ziet de bescherming van uw persoonsgegevens als een essentiële verantwoordelijkheid. Gegevens worden verwerkt voor vooraf bepaalde doeleinden, op een inzichtelijke manier en volgens de geldende regels, waaronder de AVG. In dit beleid leest u welke informatie wij verzamelen, waarom wij die gebruiken, hoe lang wij die bewaren en welke beveiligingsmaatregelen van toepassing zijn.

1. Verantwoordelijke voor de verwerking en identificatie

Volgens de AVG is de verwerkingsverantwoordelijke de exploitant van de website en het Rots Kapitveld-platform. De naam, contactinformatie en overige juridische gegevens vindt u in de daarvoor aangewezen sectie. Ook kan de contactpersoon voor gegevensbescherming u helpen bij het uitoefenen van uw rechten.

2. Persoonsgegevens die wij kunnen verzamelen

Wij gebruiken alleen gegevens die noodzakelijk zijn voor het leveren van de dienst, het nakomen van verplichtingen en het beveiligen van het platform. Het kan daarbij gaan om de volgende categorieën:

Identiteitsinformatie: uw voor- en achternaam en geboortedatum, onder andere om identiteit en leeftijd te controleren.
Contactinformatie: e-mailadres, telefoonnummer, land van verblijf en, wanneer nodig, uw postadres.
Account- en transactiegegevens: betaalinformatie, stortingen, opnames en de registratie van uitgevoerde transacties.
Technische en gebruiksgegevens: IP-adres, browser, apparaatgegevens, tijdstippen van verbinding en technische logbestanden.
Verificatie-informatie: identiteitsdocumenten, bewijs van adres of andere stukken die nodig zijn voor toepasselijke KYC/AML-procedures.

Wij verzamelen normaal gesproken geen bijzondere persoonsgegevens, zoals informatie over gezondheid of religie, behalve wanneer een wettelijke verplichting of uw uitdrukkelijke toestemming dit noodzakelijk maakt.

3. Bronnen en wijze van gegevensverzameling

Uw informatie kan uit meerdere bronnen afkomstig zijn. Voor iedere verzamelwijze nemen wij passende beschermingsmaatregelen:

Rechtstreeks van u: wanneer u een account registreert, uw profiel aanpast, documenten indient of contact opneemt via het formulier.
Automatisch verkregen: via cookies, serverregistraties, analysetoepassingen en technische gegevens die uw apparaat tijdens het bezoek aanmaakt.
Van partners: bijvoorbeeld betaaldienstverleners voor stortingen en opnames, aanbieders van KYC/AML-verificatie of, na uw toestemming, diensten voor sociale login.

4. Gebruik van uw persoonsgegevens

Wij verwerken uw gegevens voor welbepaalde en rechtmatige doelen die aan u zijn uitgelegd:

Uw account registreren, beheren en onderhouden en u toegang bieden tot de beschikbare platformfuncties.
Betalingen, waaronder stortingen en opnames, verwerken en beveiligen.
Uw verzoeken behandelen en u passende hulp bieden.
Wettelijke en toezichtverplichtingen naleven, in het bijzonder rond KYC, AML en belastingen.
Onze systemen beveiligen en fraude, misbruik en toegang zonder toestemming tegengaan.
De bruikbaarheid van de dienst verder ontwikkelen en de functionaliteit stapsgewijs verbeteren.
Commerciële berichten of aanbiedingen alleen sturen nadat u daarvoor uitdrukkelijk toestemming hebt gegeven.

5. Juridische grondslagen voor verwerking

De overeenkomst uitvoeren of stappen zetten vóór het sluiten daarvan (artikel 6, lid 1, onder b, AVG).
Voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c, AVG), waaronder regels ter bestrijding van witwassen.
Onze gerechtvaardigde belangen behartigen (artikel 6, lid 1, onder f, AVG), bijvoorbeeld voor de veiligheid en betrouwbaarheid van het platform.
Uw toestemming gebruiken (artikel 6, lid 1, onder a, AVG), met name voor marketingcommunicatie en optionele functies.

6. Ontvangers en delen van informatie

Wij delen gegevens alleen wanneer daar een geldige reden voor bestaat en uitsluitend met herkenbare ontvangers die aan duidelijke voorwaarden zijn gebonden:

Banken en betaaldiensten die een rol spelen bij stortingen of opnames.
Gespecialiseerde dienstverleners die KYC- en AML-verificaties uitvoeren.
IT- en cloudhostingbedrijven die binnen hun opdracht als verwerker handelen.
Beveiligings- en analysetools die, waar haalbaar, met geanonimiseerde of gepseudonimiseerde informatie werken.
Externe deskundigen, zoals advocaten of belastingadviseurs, wanneer hun ondersteuning nodig is voor onze verplichtingen.
Bestuurlijke of gerechtelijke instanties wanneer de wet dit voorschrijft of dit nodig is om onze belangen te verdedigen.

Wij verhandelen uw persoonsgegevens niet en delen ze niet met derden voor hun eigen marketing of commerciële doeleinden.

7. Overdracht buiten de EER

Bepaalde verwerkers, bijvoorbeeld voor cloudhosting of analyse, kunnen buiten de Europese Economische Ruimte zijn gevestigd. In zulke gevallen passen wij door het Europese recht erkende waarborgen toe, zoals modelcontractbepalingen, bindende bedrijfsvoorschriften of een adequaatheidsbesluit van de Europese Commissie, zodat een passend beschermingsniveau behouden blijft.

8. Beveiligingsmaatregelen

Voor de beveiliging van uw informatie gebruiken wij stevige technische controles en interne werkwijzen, waaronder:

Gegevensuitwisseling wordt beveiligd met moderne versleuteling, waaronder TLS 1.3 of een recentere versie.
Gevoelige informatie in opslag wordt versleuteld, onder meer volgens de AES-256-standaard.
Wij voeren geregeld beveiligingscontroles, audits en penetratietests uit en schakelen waar nodig onafhankelijke specialisten in.
Doorlopende systeemcontrole ondersteunt het signaleren van afwijkend gedrag en pogingen tot onbevoegde toegang.
Toegang wordt verleend volgens de functie en verantwoordelijkheid van ieder teamlid.
Klantgelden worden op aparte rekeningen aangehouden bij partners die zelf aan hun wettelijke verplichtingen moeten voldoen.

Volledige uitsluiting van alle IT-risico’s is niet mogelijk. Wel nemen wij redelijke maatregelen om deze risico’s te verkleinen.

9. Hoe lang wij gegevens bewaren

Wij bewaren uw gegevens niet langer dan nodig is voor de genoemde doelen of dan de toepasselijke wetgeving toestaat:

Zolang uw account bestaat en onze contractuele samenwerking voortduurt.
Na beëindiging van het account gedurende de termijn die de toepasselijke regels voorschrijven; voor sommige fiscale of wettelijke verplichtingen kan dit 5 tot 10 jaar zijn.
Wanneer toestemming de grondslag vormt, bijvoorbeeld voor commerciële communicatie, totdat u die toestemming intrekt.

Zodra gegevens niet meer nodig zijn, verwijderen wij ze veilig of maken wij ze anoniem, zodat ze niet langer naar u herleidbaar zijn.

10. Uw privacyrechten

De AVG geeft u verschillende rechten over uw persoonsgegevens, waaronder de volgende:

Inzien of wij uw persoonsgegevens verwerken en een kopie daarvan opvragen.
Onjuiste gegevens laten aanpassen of ontbrekende informatie laten aanvullen.
Verwijdering van uw gegevens vragen wanneer geen wettelijke bewaarplicht geldt.
De verwerking laten beperken in de gevallen die de regelgeving daarvoor aanwijst.
Uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat om ze aan een andere dienstverlener over te dragen (dataportabiliteit).
Uw toestemming voor toekomstige verwerkingen op ieder moment intrekken.
Een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor privacy.

11. Cookies en soortgelijke technieken

Op de website worden cookies en vergelijkbare technieken gebruikt om de dienst te laten werken, het gebruik ervan te analyseren en uw ervaring te verbeteren. Functionele cookies zijn standaard actief; analytische of advertentiecookies plaatsen wij alleen met uw toestemming. Meer uitleg staat in ons cookiebeleid.

12. Aanpassingen van dit beleid

Dit beleid kan worden aangepast vanwege nieuwe regelgeving, aanvullende verplichtingen of veranderingen in onze dienst. De actuele versie publiceren wij online. Bij belangrijke wijzigingen kunnen wij u daarnaast per e-mail of via het platform rechtstreeks informeren.

13. Contact over persoonsgegevens

Heeft u vragen over dit beleid, uw informatie of uw rechten, stuur dan een bericht naar $site_gmail of gebruik het formulier op de website. De verantwoordelijke voor gegevensbescherming neemt uw verzoek in behandeling en reageert zo snel mogelijk.

Door Rots Kapitveld te gebruiken, verklaart u dit beleid te hebben doorgenomen en de daarin beschreven voorwaarden te aanvaarden.