Privacybeleid
Versie 2.2 — Laatst bijgewerkt: 24 juni 2026
Changelog ten opzichte van versie 2.1
- Cookieloze webstatistieken en prestatiemonitoring via Vercel (Vercel Web Analytics en Speed Insights) toegevoegd als §2.6, met de verwerkingsdoelen (§3) en de sub-verwerkers (§4)
Changelog ten opzichte van versie 2.0
- §2.5 toegevoegd: optionele, op toestemming gebaseerde gegevensdeling voor productverbetering (feedback + vrijwillige voorbeeld-exports), met bijbehorende verwerkingsdoelen (§3) en bewaartermijnen (§5)
Changelog ten opzichte van versie 1.0
- Vercel-datatransfer verduidelijkt: primair EU, SCC's en technische maatregelen bij incidentele VS-routing
- Supabase: CLOUD Act-blootstelling benoemd en SCC's als aanvullende waarborg toegevoegd
- Rechtsgrondslag serviceberichten gecorrigeerd naar uitvoering overeenkomst (art. 6 lid 1 sub b)
- Rechten uitgebreid: intrekking toestemming, Belgische toezichthouder (GBA), en verklaring over geautomatiseerde besluitvorming
- Privacy-contactpersoon benoemd; bewaartermijn accountgegevens gemotiveerd
StockQuarters VOF (“StockQuarters”, “wij”, “ons”) respecteert jouw privacy. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom, hoe wij ze gebruiken en welke rechten jij hebt. Wij zijn gevestigd in Amsterdam, Nederland, en vallen onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie is verantwoordelijk?
StockQuarters VOF
van Spilbergenstraat 34-3, 1057 RH Amsterdam
E-mail: hello@stockquarters.nl
KvK-nummer: 42067834
Voor vragen over de verwerking van persoonsgegevens kun je contact opnemen met onze privacy-contactpersoon via privacy@stockquarters.nl.
2. Welke gegevens verzamelen wij?
2.1 Accountgegevens
Wanneer je een account aanmaakt, verzamelen wij:
- E-mailadres
- Authenticatie via eenmalige verificatiecode (OTP) per e-mail — er worden geen wachtwoorden opgeslagen. Wij gebruiken een passwordless inlogmethode.
2.2 Financiële transactiedata
Wanneer je een CSV- of PDF-bestand van je broker uploadt, verwerken wij de daarin opgenomen gegevens. Dit kan bevatten:
- Transacties (aankopen, verkopen, dividenden)
- Tickersymbolen en ISIN-codes
- Koersen, aantallen en bedragen
- Transactiedatums
- Brokernaam
Belangrijk: Wij vragen nooit om inloggegevens van je broker. Wij hebben geen toegang tot je brokeraccount. Jij uploadt zelf een bestand dat je bij je broker downloadt.
2.3 Betalingsgegevens
Betalingsfunctionaliteit is momenteel nog niet actief. Onderstaande beschrijving geldt zodra betalingen worden geïmplementeerd.
Betalingen worden verwerkt door Stripe, Inc. Wij slaan zelf geen creditcardnummers of bankgegevens op. Stripe verwerkt deze gegevens onder hun eigen privacybeleid. Wij ontvangen van Stripe uitsluitend:
- Of een betaling is geslaagd
- Abonnementsstatus
- Factuurnummer
2.4 Technische gegevens
Bij het gebruik van onze dienst verzamelen wij:
- IP-adres (voor beveiliging en fraudepreventie)
- Browsertype en besturingssysteem
- Tijdstip van bezoek
Wij gebruiken geen tracking cookies van derden. Zie ons Cookiebeleid voor meer informatie.
2.5 Gegevens die je vrijwillig deelt voor productverbetering (optioneel)
Tijdens de beta-fase en daarna kun je ons — volledig vrijwillig en alleen met je uitdrukkelijke, vooraf gegeven toestemming — helpen de dienst te verbeteren. Dit staat los van de kernfunctionaliteit: de dienst werkt volledig zonder dat je hieraan meedoet, en je kunt je toestemming op elk moment intrekken.
Het gaat om:
- Feedback die je ons stuurt (bugmeldingen, opmerkingen, correcties op een import).
- Vrijwillig gedoneerde voorbeeld-exports van je broker, om onze importfunctie (parser) te bouwen en verbeteren — ook voor nieuwe brokers.
Hoe we hiermee omgaan:
- Apart en optioneel. We vragen hiervoor een aparte, niet voor-aangevinkte toestemming, los van de algemene voorwaarden. Je geeft per onderdeel toestemming.
- Anonimisering. Voorbeeld-exports worden bij ontvangst geanonimiseerd: direct identificerende gegevens (zoals naam en rekeningnummer) worden verwijderd of vervangen. We hebben een export nodig vanwege het formaat (kolommen, datumnotatie, soorten regels), niet vanwege jouw specifieke posities of bedragen.
- Gescheiden opslag. Gedoneerde voorbeelden worden los van je productie-portfolio bewaard en worden niet gebruikt om je account te vullen of je te profileren.
- Intrekbaar. Je kunt je toestemming op elk moment intrekken via je accountinstellingen of via privacy@stockquarters.nl. Intrekken werkt voor de toekomst; al verwerkte, geanonimiseerde voorbeelden zijn mogelijk niet meer tot jou herleidbaar.
- Nooit verkocht. We verkopen of verhuren deze gegevens nooit aan derden.
2.6 Webstatistieken en prestatiegegevens
Wij gebruiken cookieloze webstatistieken en prestatiemonitoring via Vercel (Vercel Web Analytics en Speed Insights) om te zien hoeveel bezoekers onze pagina's bekijken en hoe snel ze laden. Hierbij worden geen cookies geplaatst en wordt geen profiel van je opgebouwd. Vercel leidt uit je IP-adres en browser (user-agent) een geaggregeerde, dagelijks wisselende bezoeker-hash af die niet tot jou herleidbaar is. Wij ontvangen uitsluitend geaggregeerde statistieken (paginaweergaven, bij benadering het land, apparaat- en browsertype, en laadtijden). Deze gegevens worden nooit verkocht en niet gebruikt voor advertenties.
2.7 Wachtlijst (vóór lancering)
Als je je inschrijft op onze wachtlijst, verwerken wij je e-mailadres en de door jou opgegeven broker(s) (inclusief een eventuele vrije-tekstoptie). De inschrijving werkt met double opt-in: je ontvangt eerst een bevestigingsmail en je inschrijving wordt pas actief nadat je deze bevestigt. Wij gebruiken deze gegevens uitsluitend om je te informeren over de lancering en belangrijke productupdates, en om te peilen welke brokers wij prioriteit moeten geven — niet voor andere reclame of profilering. De grondslag is je toestemming; je kunt deze op elk moment intrekken of om verwijdering vragen via privacy@stockquarters.nl(en, zodra wij updates versturen, via de afmeldlink in elke e-mail). De bevestigings- en notificatiemails worden verzonden via onze e-mailprovider Resend (zie §4).
3. Waarom verwerken wij deze gegevens?
| Gegevens | Doel | Grondslag (AVG) |
|---|---|---|
| E-mailadres | Account aanmaken en inloggen via OTP-verificatie | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Financiële transactiedata | Portfolio dashboard, P&L berekeningen, dividend tracking | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Betalingsgegevens (via Stripe, toekomstig) | Abonnement verwerken | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| E-mailadres | Serviceberichten (OTP-codes, abonnementswijzigingen, beveiligingsmeldingen) | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| IP-adres en technische gegevens | Beveiliging, fraudepreventie, foutopsporing | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Geaggregeerde, niet tot individuen herleidbare gebruiksstatistieken (zoals het totaal aantal actieve gebruikers of het gemiddeld aantal geüploade bestanden) | Product verbeteren en interne rapportage | Gerechtvaardigd belang (art. 6 lid 1 sub f). Deze statistieken worden op geaggregeerd niveau berekend en zijn niet herleidbaar tot individuele gebruikers. |
| Webstatistieken en prestatiegegevens (paginaweergaven, bij benadering land, apparaat- en browsertype, laadtijden), via een cookieloze, dagelijks wisselende bezoeker-hash | Bezoekersaantallen en prestaties van de website meten en verbeteren (Vercel Web Analytics en Speed Insights) | Gerechtvaardigd belang (art. 6 lid 1 sub f). Cookieloos en geaggregeerd; geen profilering en niet herleidbaar tot individuele gebruikers. |
| Feedback die je ons vrijwillig stuurt (zie §2.5) | De dienst verbeteren en fouten oplossen | Toestemming (art. 6 lid 1 sub a) |
| Vrijwillig gedoneerde, geanonimiseerde voorbeeld-exports (zie §2.5) | Importfunctie (parser) bouwen en verbeteren, ook voor nieuwe brokers | Toestemming (art. 6 lid 1 sub a) |
| Wachtlijst: e-mailadres en brokerkeuze (zie §2.7) | Informeren over de lancering en productupdates; importprioriteiten bepalen | Toestemming (art. 6 lid 1 sub a) |
4. Delen wij gegevens met derden?
Wij verkopen jouw gegevens niet. Wij delen jouw gegevens niet met adverteerders of andere derde partijen buiten wat nodig is voor onze dienstverlening. Wij delen gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:
| Partij | Doel | Locatie | Waarborgen | Verwerkersovereenkomst |
|---|---|---|---|---|
| Supabase, Inc. | Database hosting, authenticatie, bestandsopslag | EU (Frankfurt, Duitsland). Supabase Inc. is gevestigd in de VS; voor eventuele toegang tot persoonsgegevens vanuit de VS zijn Standard Contractual Clauses (SCC's) overeengekomen als aanvullende waarborg. | SCC's, versleuteling at rest | Ja (standaard DPA) |
| Vercel, Inc. | Website hosting en edge-delivery; cookieloze webstatistieken en prestatiemonitoring (Vercel Web Analytics en Speed Insights) | Primair EU (Frankfurt). In incidentele gevallen kan content via servers in de VS worden geleverd. | SCC's, aangevuld met technische maatregelen (TLS-versleuteling). De webstatistieken zijn cookieloos en geaggregeerd: er worden geen profielen opgebouwd en geen gegevens verkocht. Een Transfer Impact Assessment is beschikbaar op verzoek. | Ja (standaard DPA) |
| Stripe, Inc. (toekomstig) | Betalingsverwerking | VS | SCC's | Ja (standaard DPA) |
| Resend (Plus Five Five, Inc.) | Verzending van e-mailberichten (wachtlijst-bevestiging, uitnodigingen) | VS | SCC's | Ja (standaard DPA) |
| Externe koersdata-leverancier | Live koersdata — wij sturen uitsluitend tickersymbolen, geen persoonsgegevens | N.v.t. — uitsluitend tickersymbolen, geen persoonsgegevens | N.v.t. (geen persoonsgegevens) | N.v.t. |
Voor Supabase, Vercel en Stripe geldt dat zij gebruikmaken van Standard Contractual Clauses (SCC's) voor gegevensoverdracht naar de VS, conform de artikelen 44–49 AVG.
5. Hoe lang bewaren wij gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account actief is. Na accountverwijdering worden alle accountgegevens binnen 30 dagen definitief gewist uit alle systemen, inclusief back-ups. Deze termijn is noodzakelijk voor technische verwerking van back-uprotatie en om eventuele fraudeonderzoeken af te ronden. |
| Financiële transactiedata | Zolang je account actief is. Direct verwijderd bij accountverwijdering. |
| Geüploade bestanden (CSV/XLSX) | De bestandsinhoud wordt bewaard zolang je account actief is, zodat we je import na verbeteringen opnieuw kunnen verwerken en je bij importproblemen kunnen helpen. Direct verwijderd wanneer je je gegevens wist of je account verwijdert. |
| Betalingsgegevens | Conform wettelijke bewaarplicht (7 jaar voor fiscale administratie) — beheerd door Stripe. |
| Technische logbestanden | Maximaal 90 dagen. |
| Feedback (productverbetering, §2.5) | Tot je je toestemming intrekt of de feedback is verwerkt. |
| Gedoneerde voorbeeld-exports (geanonimiseerd, §2.5) | Zolang relevant voor de importfunctie; verwijdering op verzoek zolang herleidbaar. |
| Wachtlijstgegevens (e-mailadres, brokerkeuze, §2.7) | Op grond van je toestemming, totdat je je toestemming intrekt of om verwijdering vraagt (privacy@stockquarters.nl). Niet-bevestigde inschrijvingen verwijderen wij zodra ze niet langer relevant zijn. |
6. Hoe beveiligen wij jouw gegevens?
- Alle data wordt versleuteld opgeslagen (encryption at rest) en versleuteld verzonden (TLS/HTTPS).
- Authenticatie verloopt via eenmalige verificatiecodes (OTP) per e-mail — er worden geen wachtwoorden opgeslagen.
- Toegang tot productiesystemen is beperkt tot de twee oprichters.
- Wij gebruiken twee-factor authenticatie op alle interne accounts (GitHub, Supabase, Vercel, Stripe).
- Dagelijkse automatische databaseback-ups.
7. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
Recht op inzage — Je kunt opvragen welke gegevens wij van je verwerken.
Recht op rectificatie — Je kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering — Je kunt je account en alle bijbehorende gegevens laten verwijderen. Dit kan direct via Instellingen in de app, of door een e-mail te sturen naar privacy@stockquarters.nl.
Recht op data-export (dataportabiliteit) — Je kunt al je gegevens downloaden als CSV-bestand via de exportfunctie in de app.
Recht op beperking van verwerking — Je kunt ons vragen de verwerking van je gegevens tijdelijk te beperken.
Recht van bezwaar — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op intrekking van toestemming— Voor zover wij gegevens verwerken op basis van jouw toestemming (bijvoorbeeld de vrijwillige gegevensdeling voor productverbetering, zie §2.5), kun je deze toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking.
Recht om een klacht in te dienen — Je kunt een klacht indienen bij de toezichthoudende autoriteit in jouw land van verblijf. In Nederland is dit de Autoriteit Persoonsgegevens. In België is dit de Gegevensbeschermingsautoriteit.
Voor al deze verzoeken kun je contact opnemen via privacy@stockquarters.nl. Wij reageren binnen 30 dagen.
8. Geautomatiseerde besluitvorming
Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou op basis van je gegevens. Alle berekeningen in StockQuarters (P&L, rendement, diversificatie) zijn informatief en vormen geen aanbeveling of besluit.
9. Kinderen
StockQuarters is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als wij ontdekken dat een minderjarige zich heeft geregistreerd, verwijderen wij het account en alle bijbehorende gegevens.
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen stellen wij je hiervan op de hoogte via e-mail, met een duidelijke samenvatting van de wijzigingen. De meest recente versie is altijd beschikbaar op stockquarters.nl/privacy, inclusief een versienummer en de datum van de laatste wijziging.
11. Contact
Heb je vragen over dit privacybeleid of over de verwerking van je gegevens?
StockQuarters VOF
E-mail: privacy@stockquarters.nl (privacyzaken) / hello@stockquarters.nl (overig)
Adres: van Spilbergenstraat 34-3, 1057 RH Amsterdam