Privacybeleid

Changelog ten opzichte van versie 2.5

• §2.9 toegevoegd, met rijen in §3 en §5: de bevestiging die je bij het afsluiten van een abonnement geeft dat de dienst direct start, wordt vastgelegd (gebruikers-ID, tijdstip, tekstversie). Dat is een wettelijke verplichting uit het consumentenrecht, geen optionele toestemming — en het stond nog in geen enkel document terwijl de vastlegging wél gebouwd is

Changelog ten opzichte van versie 2.4

• §2.8 en §5: bugmeldingen hebben nu een harde bewaartermijn van 90 dagen met automatische opschoning, en worden direct verwijderd wanneer je je opgeslagen gegevens wist. Voorheen stond er “tot de melding is afgehandeld”, zonder dat daar iets technisch op toezag
• §4 verduidelijkt: de interne notificatie die wij bij een bugmelding ontvangen bevat uitsluitend de categorie en je gebruikers-ID. De inhoud van je melding wordt niet gemaild, juist omdat een mailbox niet onder die bewaartermijn valt

Changelog ten opzichte van versie 2.3

• §2.8 toegevoegd: bugmeldingen en het — alleen op jouw eigen klik — meesturen van een mislukt importbestand, inclusief doelbinding, toegang alleen voor de oprichters, EU-opslag en een bewaartermijn van 30 dagen
• Verwerkingsdoelen (§3) en bewaartermijnen (§5) aangevuld voor deze twee verwerkingen

Changelog ten opzichte van versie 2.2

• Upstash toegevoegd als sub-verwerker (§4): snelheidsbegrenzing (rate limiting) voor beveiliging en fraudepreventie, verwerkt tijdelijk je IP-adres binnen de EU
• §6 aangevuld: optionele tweefactor-authenticatie (TOTP) voor gebruikers
• Aanduiding “(toekomstig)” bij Stripe verwijderd nu betaalverwerking onderdeel van de dienst is

Changelog ten opzichte van versie 2.1

• Cookieloze webstatistieken en prestatiemonitoring via Vercel (Vercel Web Analytics en Speed Insights) toegevoegd als §2.6, met de verwerkingsdoelen (§3) en de sub-verwerkers (§4)

Changelog ten opzichte van versie 2.0

• §2.5 toegevoegd: optionele, op toestemming gebaseerde gegevensdeling voor productverbetering (feedback + vrijwillige voorbeeld-exports), met bijbehorende verwerkingsdoelen (§3) en bewaartermijnen (§5)

Changelog ten opzichte van versie 1.0

• Vercel-datatransfer verduidelijkt: primair EU, SCC's en technische maatregelen bij incidentele VS-routing
• Supabase: CLOUD Act-blootstelling benoemd en SCC's als aanvullende waarborg toegevoegd
• Rechtsgrondslag serviceberichten gecorrigeerd naar uitvoering overeenkomst (art. 6 lid 1 sub b)
• Rechten uitgebreid: intrekking toestemming, Belgische toezichthouder (GBA), en verklaring over geautomatiseerde besluitvorming
• Privacy-contactpersoon benoemd; bewaartermijn accountgegevens gemotiveerd

1. Wie is verantwoordelijk?

StockQuarters VOF
van Spilbergenstraat 34-3, 1057 RH Amsterdam
E-mail: hello@stockquarters.nl
KvK-nummer: 42067834

Voor vragen over de verwerking van persoonsgegevens kun je contact opnemen met onze privacy-contactpersoon via privacy@stockquarters.nl.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

Wanneer je een account aanmaakt, verzamelen wij:

• E-mailadres
• Authenticatie via eenmalige verificatiecode (OTP) per e-mail — er worden geen wachtwoorden opgeslagen. Wij gebruiken een passwordless inlogmethode.

2.2 Financiële transactiedata

Wanneer je een CSV- of PDF-bestand van je broker uploadt, verwerken wij de daarin opgenomen gegevens. Dit kan bevatten:

• Transacties (aankopen, verkopen, dividenden)
• Tickersymbolen en ISIN-codes
• Koersen, aantallen en bedragen
• Transactiedatums
• Brokernaam

Belangrijk: Wij vragen nooit om inloggegevens van je broker. Wij hebben geen toegang tot je brokeraccount. Jij uploadt zelf een bestand dat je bij je broker downloadt.

2.3 Betalingsgegevens

Betalingsfunctionaliteit is momenteel nog niet actief. Onderstaande beschrijving geldt zodra betalingen worden geïmplementeerd.

Betalingen worden verwerkt door Stripe, Inc. Wij slaan zelf geen creditcardnummers of bankgegevens op. Stripe verwerkt deze gegevens onder hun eigen privacybeleid. Wij ontvangen van Stripe uitsluitend:

• Of een betaling is geslaagd
• Abonnementsstatus
• Factuurnummer

2.4 Technische gegevens

Bij het gebruik van onze dienst verzamelen wij:

• IP-adres (voor beveiliging en fraudepreventie)
• Browsertype en besturingssysteem
• Tijdstip van bezoek

Wij gebruiken geen tracking cookies van derden. Zie ons Cookiebeleid voor meer informatie.

2.5 Gegevens die je vrijwillig deelt voor productverbetering (optioneel)

Tijdens de beta-fase en daarna kun je ons — volledig vrijwillig en alleen met je uitdrukkelijke, vooraf gegeven toestemming — helpen de dienst te verbeteren. Dit staat los van de kernfunctionaliteit: de dienst werkt volledig zonder dat je hieraan meedoet, en je kunt je toestemming op elk moment intrekken.

Het gaat om:

• Feedback die je ons stuurt (bugmeldingen, opmerkingen, correcties op een import).
• Vrijwillig gedoneerde voorbeeld-exports van je broker, om onze importfunctie (parser) te bouwen en verbeteren — ook voor nieuwe brokers.

Hoe we hiermee omgaan:

• Apart en optioneel. We vragen hiervoor een aparte, niet voor-aangevinkte toestemming, los van de algemene voorwaarden. Je geeft per onderdeel toestemming.
• Anonimisering. Voorbeeld-exports worden bij ontvangst geanonimiseerd: direct identificerende gegevens (zoals naam en rekeningnummer) worden verwijderd of vervangen. We hebben een export nodig vanwege het formaat (kolommen, datumnotatie, soorten regels), niet vanwege jouw specifieke posities of bedragen.
• Gescheiden opslag. Gedoneerde voorbeelden worden los van je productie-portfolio bewaard en worden niet gebruikt om je account te vullen of je te profileren.
• Intrekbaar. Je kunt je toestemming op elk moment intrekken via je accountinstellingen of via privacy@stockquarters.nl. Intrekken werkt voor de toekomst; al verwerkte, geanonimiseerde voorbeelden zijn mogelijk niet meer tot jou herleidbaar.
• Nooit verkocht. We verkopen of verhuren deze gegevens nooit aan derden.

2.6 Webstatistieken en prestatiegegevens

Wij gebruiken cookieloze webstatistieken en prestatiemonitoring via Vercel (Vercel Web Analytics en Speed Insights) om te zien hoeveel bezoekers onze pagina's bekijken en hoe snel ze laden. Hierbij worden geen cookies geplaatst en wordt geen profiel van je opgebouwd. Vercel leidt uit je IP-adres en browser (user-agent) een geaggregeerde, dagelijks wisselende bezoeker-hash af die niet tot jou herleidbaar is. Wij ontvangen uitsluitend geaggregeerde statistieken (paginaweergaven, bij benadering het land, apparaat- en browsertype, en laadtijden). Deze gegevens worden nooit verkocht en niet gebruikt voor advertenties.

2.7 Wachtlijst (vóór lancering)

Als je je inschrijft op onze wachtlijst, verwerken wij je e-mailadres en de door jou opgegeven broker(s) (inclusief een eventuele vrije-tekstoptie). De inschrijving werkt met double opt-in: je ontvangt eerst een bevestigingsmail en je inschrijving wordt pas actief nadat je deze bevestigt. Wij gebruiken deze gegevens uitsluitend om je te informeren over de lancering en belangrijke productupdates, en om te peilen welke brokers wij prioriteit moeten geven — niet voor andere reclame of profilering. De grondslag is je toestemming; je kunt deze op elk moment intrekken of om verwijdering vragen via privacy@stockquarters.nl (en, zodra wij updates versturen, via de afmeldlink in elke e-mail). De bevestigings- en notificatiemails worden verzonden via onze e-mailprovider Resend (zie §4).

2.8 Foutmeldingen en mislukte imports

Gaat er iets mis in de app, dan kun je ons helpen dat te repareren. In beide onderstaande gevallen gebeurt dat alleen nadat jij er zelf op klikt — wij sturen nooit automatisch iets op de achtergrond mee.

Bugmelding. Meld je een probleem (“dit getal klopt niet”, “deze positie ontbreekt”), dan bewaren wij de door jou gekozen categorie, je eventuele toelichting, de pagina waarop je was, en — als je een specifieke positie meldt — het tickersymbool daarvan. Wij gebruiken dit uitsluitend om de melding te onderzoeken en op te lossen. Wij bewaren een melding maximaal 90 dagen — ruim voldoende om hem te onderzoeken en op te lossen — waarna zij automatisch wordt verwijderd. Wis je je opgeslagen gegevens in de app, of verwijder je je account, dan verdwijnt de melding direct mee.

Mislukt importbestand. Lukt het verwerken van je broker-export niet, dan bieden wij aan het bestand mee te sturen zodat wij de fout kunnen naspelen en de importfunctie kunnen repareren. Kies je daarvoor, dan slaan wij een kopie van het ruwe bestand op. Zo'n bestand bevat jouw echte financiële gegevens — transacties, bedragen en vaak ook een rekeningnummer. Daarom gelden hiervoor strengere afspraken:

• Doel. Uitsluitend technische foutdiagnose: de fout naspelen en de importfunctie (parser) repareren. Nooit voor analyse van jouw portefeuille, profilering, marketing of het trainen van modellen.
• Toegang. Alleen de twee oprichters, via een aparte beheerderssleutel. Andere gebruikers kunnen er niet bij — en jijzelf ook niet: de kopie is na verzending niet meer in je account zichtbaar.
• Opslag. Binnen de EU (Supabase, Frankfurt), versleuteld opgeslagen en verzonden.
• Bewaartermijn. Maximaal 30 dagen. Daarna wordt de kopie automatisch verwijderd.
• Eerder weg als jij dat wilt. Wis je je opgeslagen gegevens in de app, of verwijder je je account, dan verdwijnt de kopie direct mee. Wil je een eerder meegestuurd bestand tussentijds laten verwijderen, mail dan privacy@stockquarters.nl.
• Nooit gedeeld. Wij delen of verkopen deze bestanden niet aan derden.

De grondslag voor beide is je toestemming; je geeft die per keer, en je bent nergens toe verplicht. De dienst werkt volledig zonder dat je hieraan meedoet.

2.9 Bevestiging bij het afsluiten van een abonnement

Sluit je een betaald abonnement af, dan vragen wij je vooraf één keer actief te bevestigen dat de dienst direct beschikbaar wordt, dus tijdens de wettelijke bedenktijd van 14 dagen. Wij leggen die bevestiging vast omdat het consumentenrecht van ons verlangt dat wij kunnen aantonen dat je die instemming vooraf en uitdrukkelijk hebt gegeven.

• Wat wij vastleggen. Je gebruikers-ID, het moment (UTC) en de versie van de tekst die je op dat moment hebt gezien. Niet de inhoud van je bestelling, en geen betaalgegevens — die blijven bij Stripe (zie §4).
• Wanneer. Op het moment dat je een abonnement kiest, vóórdat je naar de betaalpagina gaat.
• Bewaartermijn. Zolang je account bestaat. Wis je je opgeslagen gegevens in de app, dan blijft deze bevestiging staan — het is een bewijsstuk bij de overeenkomst, geen portefeuillegegeven. Verwijder je je account, dan verdwijnt hij mee. Zie §5.

De grondslag is een wettelijke verplichting (art. 6 lid 1 sub c AVG, op grond van art. 7:230p BW). Dit is dus geen optionele toestemming zoals in §2.5: je kunt hem niet los intrekken zonder het abonnement zelf te beëindigen.

3. Waarom verwerken wij deze gegevens?

4. Delen wij gegevens met derden?

Wij verkopen jouw gegevens niet. Wij delen jouw gegevens niet met adverteerders of andere derde partijen buiten wat nodig is voor onze dienstverlening. Wij delen gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:

Voor Supabase, Vercel, Stripe en Resend geldt dat zij gebruikmaken van Standard Contractual Clauses (SCC's) voor gegevensoverdracht naar de VS, conform de artikelen 44–49 AVG.

5. Hoe lang bewaren wij gegevens?

6. Hoe beveiligen wij jouw gegevens?

• Alle data wordt versleuteld opgeslagen (encryption at rest) en versleuteld verzonden (TLS/HTTPS).
• Authenticatie verloopt via eenmalige verificatiecodes (OTP) per e-mail — er worden geen wachtwoorden opgeslagen.
• Toegang tot productiesystemen is beperkt tot de twee oprichters.
• Wij gebruiken twee-factor authenticatie op alle interne accounts (GitHub, Supabase, Vercel, Stripe).
• Je kunt je eigen account extra beveiligen met optionele tweefactor-authenticatie (TOTP via een authenticator-app).
• Dagelijkse automatische databaseback-ups.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Recht op inzage — Je kunt opvragen welke gegevens wij van je verwerken.

Recht op rectificatie — Je kunt onjuiste gegevens laten corrigeren.

Recht op verwijdering — Je kunt je account en alle bijbehorende gegevens laten verwijderen. Dit kan direct via Instellingen in de app, of door een e-mail te sturen naar privacy@stockquarters.nl.

Recht op data-export (dataportabiliteit) — Je kunt al je gegevens downloaden als CSV-bestand via de exportfunctie in de app.

Recht op beperking van verwerking — Je kunt ons vragen de verwerking van je gegevens tijdelijk te beperken.

Recht van bezwaar — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Recht op intrekking van toestemming — Voor zover wij gegevens verwerken op basis van jouw toestemming (bijvoorbeeld de vrijwillige gegevensdeling voor productverbetering, zie §2.5), kun je deze toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking.

Recht om een klacht in te dienen — Je kunt een klacht indienen bij de toezichthoudende autoriteit in jouw land van verblijf. In Nederland is dit de Autoriteit Persoonsgegevens. In België is dit de Gegevensbeschermingsautoriteit.

Voor al deze verzoeken kun je contact opnemen via privacy@stockquarters.nl. Wij reageren binnen 30 dagen.

8. Geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou op basis van je gegevens. Alle berekeningen in StockQuarters (P&L, rendement, diversificatie) zijn informatief en vormen geen aanbeveling of besluit.

9. Kinderen

StockQuarters is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als wij ontdekken dat een minderjarige zich heeft geregistreerd, verwijderen wij het account en alle bijbehorende gegevens.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen stellen wij je hiervan op de hoogte via e-mail, met een duidelijke samenvatting van de wijzigingen. De meest recente versie is altijd beschikbaar op stockquarters.nl/privacy, inclusief een versienummer en de datum van de laatste wijziging.

11. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je gegevens?

StockQuarters VOF
E-mail: privacy@stockquarters.nl (privacyzaken) / hello@stockquarters.nl (overig)
Adres: van Spilbergenstraat 34-3, 1057 RH Amsterdam