Privacyverklaring

1. Inleiding

Welkom bij Juste Capitholm ("wij", "ons", "onze" of "het Platform"). We zijn vastberaden om jouw privacy te beschermen en de veiligheid van je persoonsgegevens te waarborgen. Deze privacyverklaring beschrijft hoe we data verzamelen, gebruiken, delen, opslaan en beveiligen wanneer je onze website, mobiele apps en gerelateerde diensten gebruikt (samen "de Diensten").

Door Juste Capitholm te gebruiken erken je dat je deze privacyverklaring hebt gelezen, begrepen en ermee akkoord gaat. Als je het niet eens bent, stop dan onmiddellijk met het gebruik van onze diensten.

Deze privacyverklaring voldoet aan de Belgische wetgeving inzake de bescherming van persoonsgegevens en de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor gebruikers in de Europese Economische Ruimte.

2. Welke informatie we verzamelen

We verzamelen verschillende soorten informatie om onze diensten te leveren, te onderhouden, te verbeteren en te beveiligen:

2.1 Persoonsgegevens die je zelf verstrekt

Bij registratie van een account verzamelen we:

• Identiteitsgegevens: Volledige naam, geboortedatum, geslacht, woonadres
• Contactgegevens: E-mailadres, telefoonnummer, postadres
• Financiële gegevens: Bankrekeningdetails, betaalkaartinformatie, transactieverloop
• Verificatiedocumenten: Overheidsdocumenten (paspoort, rijbewijs), bewijs van adres (facturen, bankafschriften)
• Accountgegevens: Gebruikersnaam, wachtwoord, beveiligingsvragen

2.2 Automatisch verzamelde informatie

Bij gebruik van onze diensten verzamelen we automatisch:

• Apparaatinformatie: IP-adres, browsertype en -versie, besturingssysteem, apparaat-ID’s
• Gebruiksdata: Bezochte pagina’s, gebruikte functies, tijd op pagina’s, klikpatronen, sessie-opnames
• Locatiegegevens: Geschatte geografische locatie op basis van IP-adres
• Cookies en trackingtechnologieën: Sessiecookies, persistente cookies, web beacons, analytics-tags (zie ons cookiebeleid voor details)

2.3 Informatie van derden

We kunnen informatie ontvangen van:

• Identiteitsverificatiediensten: Derde partijen voor KYC-naleving
• Betaalverwerkers: Transactiebevestigingen en betalingsstatus
• Crypto-exchanges: Handelsactiviteit en saldo’s (via veilige API die jij autoriseert)
• Analytics-providers: Geaggregeerde gebruiksstatistieken en prestatiemetrics

3. Hoe we je informatie gebruiken

We gebruiken de verzamelde informatie voor de volgende doelen:

• Dienstverlening: Account aanmaken en beheren, trades uitvoeren, betalingen verwerken en platformfuncties leveren
• Identiteitsverificatie: Naleving van Belgische anti-witwaswetgeving (AML/CTF)
• Klantenservice: Vragen beantwoorden, problemen oplossen en ondersteuning bieden
• Beveiliging en fraudebestrijding: Verdachte activiteiten detecteren, voorkomen en onderzoeken
• Platformverbetering: Gebruikspatronen analyseren, nieuwe functies ontwikkelen en gebruikerservaring optimaliseren
• Communicatie: Accountmeldingen, beveiligingswaarschuwingen en updates sturen (met jouw toestemming)
• Wettelijke naleving: Voldoen aan regelgeving, wettelijke verzoeken en onze algemene voorwaarden
• Onderzoek en analyse: Marktonderzoek en statistische inzichten (met geanonimiseerde data)

4. Wettelijke grondslag voor verwerking (AVG)

Voor gebruikers in de Europese Economische Ruimte verwerken we persoonsgegevens op basis van:

• Contractuele noodzaak: Verwerking nodig om onze overeenkomst met jou na te komen
• Wettelijke verplichting: Naleving van AML/CTF-wetgeving, fiscale verplichtingen en financiële rapportage
• Gerechtvaardigd belang: Fraudebestrijding, beveiligingsverbeteringen, bedrijfsanalyse (afgewogen tegen jouw rechten)
• Toestemming: Marketingcommunicatie, optionele dataverzameling (die je altijd kunt intrekken)

5. Hoe we je informatie delen

We verkopen, verhuren of verhandelen je persoonsgegevens niet. We kunnen data delen met:

5.1 Dienstverleners

Derde partijen die diensten voor ons uitvoeren, waaronder:

• Betaalverwerkers (voor transacties)
• Cloud-hostingproviders (voor dataopslag)
• Identiteitsverificatiediensten (voor KYC)
• E-mail- en communicatieplatforms (voor meldingen)
• Analytics- en monitoringtools (voor prestaties)

Alle dienstverleners zijn contractueel verplicht jouw data te beschermen en alleen voor het afgesproken doel te gebruiken.

5.2 Overheids- en regelgevende instanties

Wanneer wettelijk vereist delen we informatie met:

• Belgische autoriteiten (FSMA, FOD Financiën, etc.)
• Justitie en politie (bij geldige wettelijke verzoeken)
• Belastingdiensten (voor fiscale rapportage)

5.3 Bedrijfsoverdrachten

Bij fusie, overname of verkoop van activa kan jouw informatie worden overgedragen aan de nieuwe entiteit, onder dezelfde privacybescherming.

6. Databeveiliging

We hanteren industriestandaarden om jouw informatie te beschermen:

• Encryptie: Alle dataoverdracht via SSL/TLS; gevoelige data in rust versleuteld met AES-256
• Toegangscontrole: Strenge rolgebaseerde toegang beperkt medewerkers tot noodzakelijke data
• Tweestapsverificatie (2FA): Beschikbaar voor alle accounts
• Regelmatige audits: Onafhankelijke penetratietests en kwetsbaarheidsanalyses
• Veilige infrastructuur: Data opgeslagen in ISO 27001-gecertificeerde datacenters met fysieke beveiliging
• Incidentrespons: Uitgebreide procedures voor datalekken en melding

Hoewel we alles in het werk stellen, is geen enkele methode 100% veilig. Jij bent verantwoordelijk voor de vertrouwelijkheid van je inloggegevens.

7. Bewaartermijnen

We bewaren persoonsgegevens zolang nodig voor de doelen in deze verklaring, tenzij een langere termijn wettelijk verplicht is:

• Actieve accounts: Data bewaard zolang het account actief is
• Gesloten accounts: Identiteitsverificatie 7 jaar (Belgische AML/CTF)
• Transactierecords: 7 jaar voor financiële en fiscale rapportage
• Communicatie: Supportvragen 3 jaar
• Marketingdata: Verwijderd binnen 90 dagen na intrekking toestemming

8. Jouw privacyrechten

Volgens Belgische wetgeving en AVG heb je de volgende rechten:

• Inzage: Een kopie opvragen van de persoonsgegevens die we over je hebben
• Correctie: Onjuiste of onvolledige data laten aanpassen
• Verwijdering: Verwijdering van je data vragen (onder voorbehoud van wettelijke bewaartermijnen)
• Bezwaar: Bezwaar maken tegen verwerking voor marketingdoeleinden
• Overdraagbaarheid: Je data overdragen aan een andere dienstverlener (waar technisch mogelijk)
• Beperking: Tijdelijke beperking van verwerking in bepaalde gevallen
• Toestemming intrekken: Eerder gegeven toestemming op elk moment intrekken

Om deze rechten uit te oefenen, contacteer ons op [email protected]. We reageren binnen 30 dagen.

9. Internationale dataoverdracht

Jouw informatie kan worden overgedragen en verwerkt in landen buiten België, waaronder de VS, EU-lidstaten en Singapore. We garanderen adequate bescherming via:

• Standaardcontractbepalingen (SCC’s) goedgekeurd door de Europese Commissie
• Voldoende waarborgen volgens Belgische privacyprincipes
• Data verwerkingsovereenkomsten met alle internationale partners

10. Privacy van kinderen

Juste Capitholm is niet bedoeld voor personen onder de 18 jaar. We verzamelen bewust geen persoonsgegevens van minderjarigen. Als we ontdekken dat een gebruiker jonger is dan 18, verwijderen we het account en de bijbehorende data onmiddellijk.

11. Updates van deze privacyverklaring

We kunnen deze verklaring periodiek updaten om veranderingen in onze werkwijze, technologie, wetgeving of bedrijfsvoering weer te geven. Belangrijke wijzigingen worden minstens 30 dagen van tevoren via e-mail of een duidelijke melding op de website aangekondigd.

Je voortgezette gebruik na de wijzigingen geldt als aanvaarding van de bijgewerkte verklaring.

12. Contact

Vragen, opmerkingen of klachten over deze privacyverklaring? Neem contact op met:

Privacy Officer
Juste Capitholm
E-mail: [email protected]
Telefoon: 0800 JUSTE (0800 587 83)
Post: Privacy Officer, Juste Capitholm, Avenue Louise 120, 1050 Brussel, België

Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA) via www.gegevensbeschermingsautoriteit.be of telefonisch op 02 274 48 00.

Voor gebruikers in de EER kun je ook contact opnemen met je lokale gegevensbeschermingsautoriteit.