Privacyverklaring

1. Inleiding

Welkom bij Wíssel Kapita ("wij", "ons" of "het platform"). Wij hechten grote waarde aan de bescherming van uw privacy en de beveiliging van uw persoonsgegevens. Deze privacyverklaring beschrijft hoe wij persoonsgegevens verzamelen, gebruiken, delen, opslaan en beschermen wanneer u onze website, mobiele applicaties en gerelateerde diensten gebruikt (gezamenlijk de "Diensten").

Door Wíssel Kapita te bezoeken of te gebruiken, bevestigt u dat u deze privacyverklaring heeft gelezen, begrepen en akkoord gaat met de beschreven werkwijzen. Indien u niet akkoord gaat met deze voorwaarden, verzoeken wij u direct te stoppen met het gebruik van onze Diensten.

Deze privacyverklaring voldoet aan de Nederlandse Wet bescherming persoonsgegevens (AVG/GDPR) en andere toepasselijke wet- en regelgeving in Nederland en de Europese Unie.

2. Welke informatie verzamelen wij?

Wij verzamelen verschillende soorten gegevens om onze Diensten te kunnen aanbieden, te onderhouden, te verbeteren en te beveiligen:

2.1 Persoonsgegevens die u zelf verstrekt

Bij registratie van een account verzamelen wij onder meer:

• Identiteitsgegevens: Volledige naam, geboortedatum, geslacht, woonadres
• Contactgegevens: E-mailadres, telefoonnummer, postadres
• Financiële gegevens: Bankrekeninggegevens, betaalkaartinformatie, transactiegeschiedenis
• Verificatie documenten: Overheidsdocumenten (paspoort, rijbewijs), adresbewijs (energienota, bankafschrift)
• Accountgegevens: Gebruikersnaam, wachtwoord, beveiligingsvragen en antwoorden

2.2 Automatisch verzamelde informatie

Bij het gebruik van onze Diensten verzamelen wij automatisch:

• Apparaatgegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaat-ID's
• Gebruiksgegevens: Bezochte pagina's, gebruikte functies, tijd op pagina's, klikgedrag, sessie-opnames
• Locatiegegevens: Geschatte geografische locatie op basis van IP-adres
• Cookies en trackingtechnologieën: Sessiecookies, persistente cookies, web beacons, analysedata (zie ons Cookiebeleid voor meer details)

2.3 Informatie van derden

Wij kunnen informatie over u ontvangen van:

• Identiteitsverificatiediensten: Externe KYC-providers voor naleving van Know Your Customer-regels
• Betalingsverwerkers: Bevestiging van transacties en betalingsstatus
• Crypto-platformen: Handelsactiviteit en saldo-informatie (via veilige API-koppelingen die u autoriseert)
• Analyseproviders: Geaggregeerde gebruiksstatistieken en prestatiemetingen

3. Hoe gebruiken wij uw informatie?

Wij gebruiken de verzamelde gegevens voor de volgende doeleinden:

• Dienstverlening: Aanmaken en beheren van uw account, uitvoeren van transacties, verwerken van betalingen en leveren van platformfuncties
• Identiteitsverificatie: Naleving van Nederlandse en Europese anti-witwasregels (Wwft)
• Klantenservice: Beantwoorden van vragen, oplossen van problemen en bieden van ondersteuning
• Beveiliging en fraudebestrijding: Detecteren, voorkomen en onderzoeken van verdachte activiteiten en ongeoorloofde toegang
• Platformverbetering: Analyseren van gebruikspatronen, ontwikkelen van nieuwe functies en optimaliseren van de gebruikerservaring
• Communicatie: Verzenden van accountmeldingen, beveiligingswaarschuwingen en updates (met uw toestemming)
• Wettelijke naleving: Voldoen aan wettelijke verplichtingen, reageren op gerechtelijke verzoeken en handhaven van onze Algemene Voorwaarden
• Onderzoek en analyse: Marktanalyse en statistische inzichten (met geanonimiseerde gegevens)

4. Wettelijke grondslag voor verwerking (AVG/GDPR)

Voor gebruikers in de Europese Unie verwerken wij persoonsgegevens op basis van:

• Overeenkomst: Verwerking die nodig is om onze overeenkomst met u na te komen
• Wettelijke verplichting: Naleving van Wwft, belastingwetgeving en financiële rapportageverplichtingen
• Gerechtvaardigd belang: Fraudebestrijding, beveiliging en platformverbetering (afgewogen tegen uw belangen)
• Toestemming: Marketingcommunicatie en optionele gegevensverzameling (die u te allen tijde kunt intrekken)

5. Met wie delen wij uw informatie?

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij kunnen uw gegevens echter delen met:

5.1 Dienstverleners

Externe partijen die diensten voor ons uitvoeren, waaronder:

• Betalingsverwerkers (voor transactieafhandeling)
• Cloudhostingproviders (voor dataopslag en serverinfrastructuur)
• Identiteitsverificatiediensten (voor KYC-naleving)
• E-mail- en communicatieplatformen (voor meldingen)
• Analyse- en monitoringtools (voor prestatiemeting)

Al onze dienstverleners zijn contractueel verplicht uw gegevens te beschermen en alleen voor de overeengekomen doeleinden te gebruiken.

5.2 Overheidsinstanties en toezichthouders

Wanneer de wet dit vereist, kunnen wij gegevens delen met:

• De Nederlandsche Bank (DNB) en andere financiële toezichthouders
• Autoriteit Financiële Markten (AFM)
• Opsporingsinstanties (bij geldige gerechtelijke verzoeken)
• Belastingdienst (voor fiscale verplichtingen)

5.3 Bedrijfsoverdrachten

Bij een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen aan de overnemende partij, onder dezelfde privacybescherming als in deze verklaring.

6. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw informatie te beschermen:

• Encryptie: Alle dataverkeer via SSL/TLS; gevoelige data in rust versleuteld met AES-256
• Toegangscontrole: Rolgebaseerde toegangsrechten beperken medewerkerstoegang tot persoonsgegevens
• Tweefactorauthenticatie (2FA): Beschikbaar voor alle accounts
• Regelmatige audits: Onafhankelijke penetratietests en kwetsbaarheidsanalyses
• Veilige infrastructuur: Data opgeslagen in ISO 27001-gecertificeerde datacenters
• Incidentrespons: Uitgebreide procedures voor datalekken en meldplicht

Hoewel wij ons uiterste best doen uw gegevens te beschermen, is geen enkele methode van overdracht of opslag 100% veilig. U bent zelf verantwoordelijk voor de vertrouwelijkheid van uw inloggegevens.

7. Bewaartermijn van gegevens

Wij bewaren persoonsgegevens zolang als nodig is voor de doeleinden in deze privacyverklaring, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is:

• Actieve accounts: Gegevens worden bewaard zolang uw account actief is
• Gesloten accounts: Identificatiegegevens 7 jaar (conform Wwft)
• Transactiegegevens: 7 jaar voor financiële rapportage en fiscale doeleinden
• Communicatie: Supportverzoeken 3 jaar
• Marketinggegevens: Verwijderd binnen 90 dagen na intrekking van toestemming

8. Uw privacyrechten

Volgens de AVG heeft u de volgende rechten:

• Inzage: Een kopie opvragen van de persoonsgegevens die wij over u verwerken
• Correctie: Onjuiste of onvolledige gegevens laten aanpassen
• Verwijdering: Verzoek tot verwijdering van uw gegevens (onder voorbehoud van wettelijke bewaartermijnen)
• Bezwaar: Bezwaar maken tegen verwerking voor marketingdoeleinden
• Overdraagbaarheid: Uw gegevens laten overdragen aan een andere dienstverlener (indien technisch mogelijk)
• Beperking: Tijdelijke beperking van verwerking in bepaalde gevallen
• Intrekken van toestemming: Gegeven toestemming te allen tijde intrekken

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

9. Internationale doorgifte van gegevens

Uw gegevens kunnen worden doorgegeven en verwerkt in landen buiten Nederland, waaronder de Verenigde Staten en Singapore. Wij zorgen voor passende bescherming via:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Overeenkomsten voor gegevensverwerking met alle internationale dienstverleners
• Andere passende waarborgen conform de AVG

10. Privacy van minderjarigen

Wíssel Kapita is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen bewust geen persoonsgegevens van minderjarigen. Indien wij ontdekken dat een gebruiker jonger is dan 18 jaar, verwijderen wij direct het account en de bijbehorende gegevens.

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring periodiek aanpassen om veranderingen in onze werkwijze, technologie, wetgeving of bedrijfsvoering door te voeren. Belangrijke wijzigingen worden minimaal 30 dagen van tevoren via e-mail of een duidelijke melding op de website bekendgemaakt.

Door na een wijziging gebruik te blijven maken van onze Diensten, stemt u in met de bijgewerkte privacyverklaring.

12. Contact

Heeft u vragen, opmerkingen of klachten over deze privacyverklaring of onze omgang met uw gegevens? Neem dan contact op met:

Functionaris Gegevensbescherming
Wíssel Kapita
E-mail: [email protected]
Telefoon: +31 514 985 714
Post: Functionaris Gegevensbescherming, Wíssel Kapita, Weteringstraat 34-1, 1017 SP Amsterdam

Bent u niet tevreden met onze reactie? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.