Privacyverklaring

De verantwoorde omgang met uw persoonsgegevens is van het grootste belang voor Vast Fundria. We verwerken informatie transparant, voor gedefinieerde doeleinden en in overeenstemming met de geldende wetgeving – met name de AVG. In dit beleid leggen we uit welke gegevens we verzamelen, waarom we ze gebruiken, hoe lang we ze bewaren en hoe we ze beschermen.

1. Verwerkingsverantwoordelijke

De voor uw persoonsgegevens verantwoordelijke partij in de zin van de AVG is de exploitant van de Vast Fundria-website en het platform. Relevante contactgegevens en meer informatie vindt u in de juridische informatie (impressum) van deze site. Bij privacyvragen kunt u contact opnemen met onze functionaris gegevensbescherming.

2. Verzamelde gegevens

We verzamelen en verwerken alleen gegevens die nodig zijn voor het leveren van onze diensten, het voldoen aan wettelijke verplichtingen en het veilige beheer van het platform. Daartoe behoren met name:

Identiteitsgegevens: voornaam en achternaam, geboortedatum (voor leeftijds- en identiteitscontrole).
Contactgegevens: e-mailadres, telefoonnummer (optioneel), woonland en eventueel adres.
Account- en transactiegegevens: betalingsdetails, stortingen en opnames, transactiegeschiedenis.
Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden, loggegevens.
Verificatie documenten: identiteitsdocumenten, adresbewijs of andere documenten voor KYC/AML-controles (alleen indien wettelijk vereist).

Bijzondere categorieën persoonsgegevens (bijv. gezondheidsgegevens of religieuze overtuigingen) worden in het algemeen niet verzameld, tenzij dit uitdrukkelijk wettelijk vereist is of met uw expliciete toestemming gebeurt.

3. Verzamelingmethoden

Uw gegevens worden via verschillende veilige kanalen verzameld:

Direct van u: bijvoorbeeld bij registratie, het bijwerken van uw profiel, het indienen van verificatiedocumenten of het gebruik van het contactformulier.
Automatisch: bijv. via cookies, serverlogbestanden, analysetools en apparaatinformatie tijdens het gebruik van het platform.
Via derden: zoals betalingsaanbieders (voor stortingen en opnames), identiteitsverificatieproviders (KYC/AML) of – met uw toestemming – social-login diensten.

4. Verwerkingsdoeleinden

Wij verwerken uw persoonsgegevens alleen voor duidelijke en legitieme doeleinden:

Het opzetten, beheren en leveren van uw gebruikersaccount en platformfuncties.
Uitvoering en beveiliging van betalingsprocessen (stortingen en opnames).
Persoonlijke klantenondersteuning en verwerking van uw verzoeken.
Naleving van wettelijke en regelgevende verplichtingen (bijv. KYC-, AML- en fiscale vereisten).
Garanderen van IT-beveiliging en bescherming tegen fraude, misbruik en aanvallen.
Optimalisatie van de gebruikerservaring en verdere ontwikkeling van het platform.
Marketing- en informatiedoeleinden – alleen op basis van uw uitdrukkelijke toestemming.

5. Rechtsgrondslagen voor verwerking

Voldoen aan een contract of precontractuele maatregelen (Art. 6 lid 1 onder b AVG).
Nakoming van wettelijke verplichtingen (Art. 6 lid 1 onder c AVG), bijv. in verband met bestrijding van witwassen.
Behartigen van gerechtvaardigde belangen (Art. 6 lid 1 onder f AVG), bijv. om de stabiliteit en veiligheid van het platform te waarborgen.
Uw uitdrukkelijke toestemming (Art. 6 lid 1 onder a AVG), bijvoorbeeld voor marketing of optionele extra functies.

6. Gegevensoverdracht

Uw gegevens worden alleen doorgegeven wanneer dit noodzakelijk is, en uitsluitend aan zorgvuldig geselecteerde partners:

Betaalserviceproviders en banken voor de afhandeling van stortingen en opnames.
Gespecialiseerde dienstverleners voor het uitvoeren van KYC/AML-controles.
IT- en cloudleveranciers waarmee wij verwerkersovereenkomsten hebben afgesloten.
Analyse- en beveiligingstools die – waar mogelijk – met geanonimiseerde of gepseudonimiseerde gegevens werken.
Externe adviseurs (bijv. advocaten, belastingadviseurs) in het kader van wettelijke verplichtingen.
Autoriteiten of rechtbanken wanneer er een wettelijke verplichting bestaat of rechten moeten worden afgedwongen.

Uw persoonsgegevens worden niet voor commerciële doeleinden aan derden overgedragen of verkocht.

7. Internationale gegevensoverdrachten

In sommige gevallen gebruiken we dienstverleners (bijv. cloud- of analysetools) buiten de Europese Economische Ruimte. In dergelijke gevallen nemen we passende beschermingsmaatregelen, zoals EU-modelcontractbepalingen, bindende bedrijfsregels of adequaatheidsbesluiten van de Europese Commissie om een passend beschermingsniveau te waarborgen.

8. Gegevensbeveiliging

Om uw gegevens te beschermen nemen we uitgebreide technische en organisatorische maatregelen:

Versleutelde gegevensoverdracht met behulp van actuele protocollen (bijv. TLS 1.3+).
Sterke versleuteling van gevoelige gegevens in rust (bijv. AES-256).
Regelmatige beveiligingsaudits, penetratietests en beoordelingen door onafhankelijke specialisten.
Continue monitoring van systemen op verdachte activiteiten en aanvalspogingen.
Strikte toegangsbeperkingen en role-based toegangsrechten binnen het team.
Bewaring van klantgelden op gescheiden rekeningen bij gereguleerde partnerinstellingen.

Een absolute bescherming tegen alle risico's kan technisch niet worden gegarandeerd, maar met onze maatregelen verminderen we dergelijke risico's tot een zeer laag niveau.

9. Bewaartermijn

We bewaren uw gegevens alleen zolang als nodig is voor de genoemde doeleinden of zoals wettelijk verplicht:

Gedurende de periode van actief gebruik van uw account en de contractuele relatie.
Na accountsluiting voor de wettelijk voorgeschreven termijn (bijv. 5–10 jaar voor fiscale en regelgevende doeleinden).
Voor op toestemming gebaseerde verwerking (bijv. marketing) tot intrekking van uw toestemming.

Als gegevens niet langer nodig zijn, wissen we ze veilig of anonimiseren we ze.

10. Uw rechten als betrokkene

Met betrekking tot uw persoonsgegevens heeft u uitgebreide rechten. In het bijzonder kunt u:

Vraag informatie op over welke gegevens wij over u bewaren.
Vraag om rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens.
Vraag om verwijdering van uw gegevens, voor zover er geen wettelijke bewaarplichten bestaan.
Vraag om beperking van de verwerking in bepaalde gevallen.
Ontvang uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (gegevensoverdraagbaarheid).
Trek gegeven toestemmingen te allen tijde in met werking voor de toekomst.
Dien een klacht in bij een bevoegde privacytoezichthouder.

11. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de functionaliteit van het platform te waarborgen, het gebruik te analyseren en de ervaring te optimaliseren. Essentiële cookies zijn altijd actief, terwijl analytische en marketingcookies uw voorafgaande toestemming vereisen. Meer details vindt u in ons cookiebeleid.

12. Wijzigingen in deze privacyverklaring

We kunnen dit beleid van tijd tot tijd bijwerken – bijvoorbeeld vanwege wettelijke wijzigingen, toezichthoudende vereisten of nieuwe functies. De bijgewerkte versie is altijd beschikbaar op de website. We informeren u over relevante wijzigingen per e-mail of direct op het platform.

13. Contact voor privacykwesties

Als u vragen heeft over gegevensbescherming, dit beleid of het uitoefenen van uw rechten, neem dan contact met ons op per e-mail via [email protected] of via het contactformulier op de site. Onze functionaris gegevensbescherming zal uw verzoek onderzoeken en tijdig beantwoorden.

Door gebruik van Vast Fundria bevestigt u dat u deze privacyverklaring heeft gelezen en de inhoud accepteert.

Dank u voor uw vertrouwen. De bescherming van uw gegevens en uw privacy is en blijft een centrale prioriteit voor ons.