Privacybeleid

Bij Kapitaalpunt staat het beschermen en verantwoord omgaan met uw persoonsgegevens voorop. Wij verwerken gegevens op transparante wijze, voor duidelijk omschreven doeleinden en in overeenstemming met toepasselijke gegevensbeschermingswetten. Dit Privacybeleid legt uit welke informatie we verzamelen, waarom we deze verzamelen, hoe lang we deze bewaren en welke maatregelen we nemen om deze veilig te houden.

1. Verwerkingsverantwoordelijke

De exploitant van de Kapitaalpunt-website en het platform fungeert als de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens. Relevante contactgegevens en aanvullende bedrijfsinformatie zijn op deze website te vinden. Als u privacygerelateerde vragen heeft, kunt u contact opnemen met ons gegevensbeschermingsteam.

2. Informatie die we verzamelen

Wij verzamelen en verwerken alleen informatie die nodig is om onze diensten te leveren, te voldoen aan wettelijke verplichtingen en de veilige werking van het platform te waarborgen. Dit kan het volgende omvatten:

Identiteitsgegevens: voornaam, achternaam en geboortedatum voor leeftijds- en identiteitsverificatie.
Contactgegevens: e-mailadres, telefoonnummer (indien opgegeven), land van verblijf en, waar van toepassing, postadres.
Account- en transactiegegevens: betaalgegevens, stortingen, opnames en transactiegeschiedenis.
Technische en gebruiksgegevens: IP-adres, browsertype, apparaatgegevens, toegangstijden en systeemloggegevens.
Verificatiedocumentatie: identiteitsdocumenten, bewijs van adres of andere materialen die vereist zijn voor KYC- en AML-nalevingsprocedures.

Over het algemeen verzamelen we geen bijzondere categorieën persoonsgegevens, zoals gezondheidsinformatie of religieuze overtuigingen, tenzij dit wettelijk vereist is of uitdrukkelijk door u is toegestaan.

3. Hoe informatie wordt verzameld

Uw informatie kan via meerdere beveiligde kanalen worden verzameld:

Direct van u, bijvoorbeeld tijdens registratie, profielupdates, documentverificatie of bij contact met de ondersteuning.
Automatisch via cookies, serverlogs, analysetools en apparaatinformatie terwijl u het platform gebruikt.
Van betrouwbare derden, zoals betalingsproviders, identiteitsverificatiediensten of social login-providers wanneer u ervoor kiest deze te gebruiken.

4. Verwerkingsdoeleinden

Wij verwerken uw persoonsgegevens alleen voor legitieme en duidelijk omschreven doeleinden:

Het aanmaken, beheren en onderhouden van uw gebruikersaccount en toegang tot platformfuncties.
Het verwerken en beveiligen van stortingen, opnames en betalingsgerelateerde activiteiten.
Het bieden van klantenondersteuning en het beantwoorden van vragen.
Het naleven van wettelijke en regelgevende verplichtingen, inclusief KYC-, AML- en belastingvereisten.
Het handhaven van platformbeveiliging en het voorkomen van fraude, misbruik of ongeautoriseerde toegang.
Het verbeteren van platformprestaties, functionaliteit en gebruikerservaring.
Het verzenden van marketingcommunicatie en updates waarvoor u uitdrukkelijke toestemming heeft gegeven.

5. Rechtsgrond voor verwerking

Uitvoering van een contract of stappen ondernomen voorafgaand aan het aangaan van een contract.
Naleving van wettelijke verplichtingen, inclusief anti-witwas- en regelgevende vereisten.
Gerechtvaardigde bedrijfsbelangen, zoals het handhaven van platformbeveiliging, betrouwbaarheid en operationele stabiliteit.
Uw uitdrukkelijke toestemming, bijvoorbeeld bij het ontvangen van marketingcommunicatie of het gebruik van optionele platformfuncties.

6. Delen van informatie

Uw gegevens worden alleen gedeeld wanneer dit noodzakelijk is en uitsluitend met zorgvuldig geselecteerde dienstverleners en partners:

Betalingsdienstverleners en bankinstellingen voor het verwerken van transacties.
Gespecialiseerde aanbieders die helpen met identiteitsverificatie en nalevingscontroles.
Technologie- en cloudserviceproviders die opereren onder passende gegevensverwerkingsovereenkomsten.
Analyse- en beveiligingsdienstverleners die, waar mogelijk, geanonimiseerde of gepseudonimiseerde informatie gebruiken.
Professionele adviseurs zoals juridische of fiscale consultants wanneer dit vereist is.
Toezichthouders, rechtbanken of wetshandhavingsinstanties wanneer dit wettelijk verplicht is.

Wij verkopen, verhuren of verstrekken uw persoonsgegevens niet aan derden voor commerciële doeleinden.

7. Internationale gegevensoverdrachten

Bepaalde dienstverleners, waaronder cloudhosting- of analysepartners, kunnen buiten uw rechtsgebied opereren. Wanneer internationale gegevensoverdrachten plaatsvinden, implementeren wij passende waarborgen zoals standaardcontractbepalingen of andere erkende juridische mechanismen om een adequaat niveau van gegevensbescherming te waarborgen.

8. Gegevensbeveiliging

Wij implementeren uitgebreide technische en organisatorische maatregelen om uw gegevens te beschermen:

Versleutelde gegevensoverdracht met moderne beveiligingsprotocollen zoals TLS 1.3+.
Sterke versleuteling van gevoelige gegevens in rust met technologieën zoals AES-256.
Regelmatige beveiligingsbeoordelingen, penetratietests en onafhankelijke beoordelingen.
Continue monitoring op verdachte activiteiten en potentiële beveiligingsdreigingen.
Strikte toegangscontroles en rolgebaseerde machtigingen voor geautoriseerd personeel.
Gescheiden bewaring van klantengelden via gereguleerde financiële partners.

Hoewel geen enkel beveiligingssysteem absolute bescherming kan garanderen, werken wij continu aan het minimaliseren van risico's en het behouden van een hoog beveiligingsniveau.

9. Bewaartermijnen voor gegevens

Persoonsgegevens worden alleen bewaard zolang dit noodzakelijk is om de in dit beleid beschreven doeleinden te vervullen of om aan wettelijke vereisten te voldoen:

Gedurende de duur van uw actieve account en contractuele relatie met ons.
Voor aanvullende perioden die vereist zijn door belasting-, regelgevende of wettelijke verplichtingen.
Totdat toestemming wordt ingetrokken wanneer verwerking uitsluitend op uw toestemming is gebaseerd.

Wanneer gegevens niet langer nodig zijn, worden ze veilig verwijderd of permanent geanonimiseerd.

10. Uw rechten

Voor zover het toepasselijke recht dit toestaat, kunt u de volgende rechten uitoefenen met betrekking tot uw persoonsgegevens:

Verzoek om toegang tot de informatie die wij over u bewaren.
Verzoek om correctie van onjuiste of onvolledige informatie.
Verzoek om verwijdering van uw gegevens waar dit wettelijk toegestaan is.
Verzoek om beperking van verwerking onder bepaalde omstandigheden.
Ontvang uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
Trek eerder gegeven toestemming op elk moment in.
Dien een klacht in bij een bevoegde gegevensbeschermingsautoriteit.

11. Cookies en vergelijkbare technologieën

We gebruiken cookies en vergelijkbare technologieën om de functionaliteit van het platform te waarborgen, gebruikspatronen te analyseren en de gebruikerservaring te verbeteren. Essentiële cookies zijn altijd actief, terwijl analyse- en marketingcookies uw toestemming vereisen. Meer details vindt u in ons cookiebeleid.

12. Wijzigingen in dit privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken als gevolg van juridische, regelgevende of operationele veranderingen. De meest recente versie is altijd beschikbaar op de website. Bij belangrijke wijzigingen kunnen we u per e-mail of via platformmeldingen op de hoogte stellen.

13. Contactgegevens privacy

Als u vragen heeft over privacy, dit beleid of de uitoefening van uw rechten, neem dan contact met ons op via e-mail op [email protected] of via het contactformulier op de website. We zullen uw verzoek beoordelen en zo spoedig mogelijk reageren.