Privacyverklaring

CryptoBox3 (KvK 97935476) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Vragen over privacy? Mail naar thomas@cryptobox3.nl.

• Accountgegevens — je e-mailadres en (optioneel) je naam. Je wachtwoord slaan we uitsluitend versleuteld op (als hash); wij kunnen het niet inzien.
• Wallet-adressen en transactiegegevens — de publieke wallet-adressen die je invoert en de bijbehorende on-chain transacties, nodig om je werkelijk rendement te berekenen. Exchange-koppelingen (zoals Coinbase of Bitvavo) zijn altijd alleen-lezen.
• Betaalgegevens — betalingen verlopen via Stripe. Wij zien je betaalstatus en factuurgegevens, maar nooit je volledige kaart- of rekeninggegevens.
• Supportgesprekken — als je de chat gebruikt, bewaren we dat gesprek om je te kunnen helpen.
• Bezoekstatistieken en logs — geanonimiseerde statistieken (zie punt 5) en technische serverlogs voor beveiliging en foutopsporing.

We verwerken gegevens op basis van de uitvoering van de overeenkomst: het genereren van je rapport, het verwerken van je betaling en het beheren van je account. Daarnaast verwerken we beperkte gegevens op basis van gerechtvaardigd belang: beveiliging van het platform, misbruikpreventie en geanonimiseerde bezoekstatistieken. We gebruiken je gegevens niet voor advertenties en verkopen ze nooit door.

• Stripe — voor de afhandeling van betalingen.
• Publieke blockchain-API's — om transacties op te halen sturen we de door jou ingevoerde wallet-adressen naar externe blockchain-dataproviders. Wallet-adressen zijn publieke on-chain gegevens; we koppelen ze bij deze providers niet aan je identiteit.
• Eigen infrastructuur — e-mail (eigen mailserver), support-chat (zelf-gehost Chatwoot) en statistieken (zelf-gehost Umami, cookieloos) draaien op eigen beheerde systemen binnen de EU. Er gaan dus geen bezoekgegevens naar Google, Meta of vergelijkbare partijen.

We gebruiken geen tracking-cookies en geen advertentiecookies. Voor bezoekstatistieken gebruiken we een zelf-gehoste, cookieloze teller (Umami) die geen persoonsgegevens opslaat. Alleen functionele opslag wordt gebruikt, bijvoorbeeld om je ingelogd te houden.

• Account en rapporten — zolang je account bestaat. Verwijder je je account, dan verwijderen we je gegevens en rapporten.
• Rapport-tegoeden — tegoeden zijn 12 maanden geldig; de administratie ervan bewaren we zolang je account bestaat.
• Factuurgegevens — bewaren we conform de wettelijke fiscale bewaarplicht (7 jaar).
• Serverlogs — korte, roulerende bewaartermijn voor beveiliging.

Je hebt onder de AVG recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking. Je account (inclusief rapporten) kun je zelf verwijderen via je accountinstellingen, of door een verzoek te mailen naar thomas@cryptobox3.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Alle verbindingen verlopen versleuteld (HTTPS). Wachtwoorden worden gehasht opgeslagen, exchange-koppelingen zijn alleen-lezen en betaalgegevens blijven bij Stripe. We beperken de toegang tot productiesystemen tot het strikt noodzakelijke.

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.