Privacyverklaring
Laatst bijgewerkt: 29 maart 2026
Pipveu ("wij", "ons", "het platform") hecht waarde aan de bescherming van de persoonlijke levenssfeer van haar gebruikers. Deze verklaring beschrijft hoe wij persoonsgegevens verzamelen, gebruiken en beschermen, in overeenstemming met de Algemene verordening gegevensbescherming (AVG / GDPR), de Nederlandse Uitvoeringswet AVG (UAVG), de Belgische Kaderwet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en, waar van toepassing, de California Consumer Privacy Act (CCPA).
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevensverwerking is Pipveu, een eenmanszaak gevestigd in Spanje. De volledige identificatiegegevens van de exploitant zijn op gemotiveerd verzoek per e-mail beschikbaar.
Pipveu heeft geen verplichting om een functionaris voor gegevensbescherming (FG / DPO) aan te stellen op grond van artikel 37 AVG. Voor alle vragen over privacy kunt u contact opnemen via: [email protected]
2. Welke gegevens wij verzamelen
| Categorie | Gegevens | Opslag |
|---|---|---|
| Account | E-mailadres, gebruikersnaam, authenticatieprovider (Google of inloggegevens) | Eigen database |
| Betaling | Stripe-klant-ID, abonnementsstatus. Wij bewaren geen kaartnummers of bankgegevens | Stripe (PCI DSS L1) |
| Trading | Vrijwillig geïmporteerde orders vanuit NinjaTrader (instrument, koers, datum, resultaat) | Eigen database |
| Technisch | IP-adres, browsertype, sessiecookies | Serverlogs |
3. Rechtsgrondslag (artikel 6 AVG)
| Rechtsgrondslag | Toepassing |
|---|---|
| Uitvoering van de overeenkomst | Levering van de dienst: accountbeheer, dashboard, abonnement |
| Toestemming | Commerciële communicatie (te allen tijde intrekbaar) |
| Gerechtvaardigd belang | Verbetering van de dienst, beveiliging en fraudepreventie |
4. Verwerkingsdoeleinden
- Het leveren van de dienst voor de analyse van handelsprestaties.
- Beheer van het abonnement en de facturatie via Stripe.
- Communicatie betreffende de dienst (wijzigingen, incidenten, facturen).
- Verbetering en beveiliging van het platform.
5. Subverwerkers
Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met de volgende leveranciers, voor zover dit noodzakelijk is voor het leveren van de dienst:
| Leverancier | Functie | Locatie |
|---|---|---|
| Stripe | Betaalverwerking | VS (SCC's) |
| OAuth-authenticatie (alleen bij sociale login) | VS (SCC's) | |
| Resend | Versturen van transactionele e-mails | VS (SCC's) |
SCC's = Standaardcontractbepalingen van de Europese Commissie (Standard Contractual Clauses).
6. Internationale doorgifte van gegevens
Sommige subverwerkers (Stripe, Google, Resend) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval worden de standaardcontractbepalingen van de Europese Commissie of een andere passende doorgiftemechanisme conform hoofdstuk V AVG toegepast. Sinds het Schrems II-arrest van het Hof van Justitie van de Europese Unie hanteren de betrokken aanbieders aanvullende technische en organisatorische waarborgen.
7. Bewaartermijn
| Soort gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account actief is. Verwijderd 30 dagen na opzeggingsverzoek |
| Betaalgegevens | Beheerd door Stripe (7 jaar in verband met fiscale bewaarplicht) |
| Tradinggegevens | Zolang het account actief is. Worden samen met het account verwijderd |
8. Uw rechten (AVG)
| Recht | Beschrijving |
|---|---|
| Inzage | Een kopie van uw persoonsgegevens verkrijgen |
| Rectificatie | Onjuiste of onvolledige gegevens corrigeren |
| Wissing | Verzoek tot verwijdering van uw gegevens ("recht op vergetelheid") |
| Overdraagbaarheid | Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat |
| Bezwaar | Bezwaar maken tegen de verwerking onder bepaalde omstandigheden |
| Beperking | Beperking van de verwerking verzoeken |
Om deze rechten uit te oefenen, schrijft u naar [email protected]. Wij beantwoorden uw verzoek binnen maximaal 30 dagen.
9. Aanvullende rechten — Californië (CCPA)
Indien u inwoner bent van Californië, heeft u de volgende aanvullende rechten:
- Recht om te weten welke persoonsgegevens wij verzamelen en met welk doel.
- Recht om verwijdering van uw gegevens te vragen.
- Recht om niet gediscrimineerd te worden voor de uitoefening van uw privacyrechten.
Wij verkopen geen persoonlijke informatie aan derden.
11. Beveiliging
Wij hanteren passende technische en organisatorische maatregelen ter bescherming van uw gegevens, conform artikel 32 AVG:
- Versleuteling tijdens overdracht (HTTPS/TLS).
- Veilige authenticatie (JWT met tokenrotatie).
- Beperkte toegang tot databases.
- Betalingen verwerkt door Stripe (PCI DSS Level 1 gecertificeerd).
In geval van een datalek met een hoog risico voor uw rechten en vrijheden zullen wij u zonder onnodige vertraging op de hoogte brengen, conform artikel 34 AVG.
12. Minderjarigen
Pipveu is niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij vaststellen dat een minderjarige een account heeft aangemaakt, zullen wij dit onmiddellijk verwijderen.
13. Wijzigingen van deze verklaring
Wij behouden ons het recht voor om deze verklaring bij te werken. Substantiële wijzigingen worden ten minste 30 dagen vooraf per e-mail of via een melding op het platform aangekondigd.
14. Contact en klachten
Voor vragen: [email protected]
Indien u van mening bent dat uw rechten niet zijn gerespecteerd, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit:
- Nederland: Autoriteit Persoonsgegevens (AP) — autoriteitpersoonsgegevens.nl
- België: Gegevensbeschermingsautoriteit (GBA) — gegevensbeschermingsautoriteit.be