Uw gegevens verdienen
een duidelijke uitleg.
Deze privacyverklaring beschrijft de gegevensstromen die bij deze website moeten worden verantwoord. De exploitant, ontvangers en bewaartermijnen moeten vóór het verzamelen van aanvragen definitief worden bevestigd.
1. Begrippen
Persoonsgegevens zijn gegevens die direct of indirect betrekking hebben op een herkenbare persoon. Verwerken omvat onder meer verzamelen, opslaan, raadplegen, doorgeven en verwijderen. Met deze website bedoelen we https://dutchcorevest.org; een externe handelsomgeving is een afzonderlijke dienst met eigen gegevensstromen.
De verwerkingsverantwoordelijke bepaalt waarom en hoe gegevens worden gebruikt. Een verwerker voert werkzaamheden uit in opdracht van die verantwoordelijke. Deze rollen moeten per betrokken organisatie worden vastgesteld en mogen niet uitsluitend uit een merknaam worden afgeleid.
2. Persoonsgegevens bij een aanvraag
Een registratie- of contactformulier kan vragen om voornaam, achternaam, e-mailadres en telefoonnummer. Eventuele toelichting op uw vraag kan eveneens worden verwerkt. Welke velden daadwerkelijk worden gebruikt, blijkt uit het actieve formulier; de integratie moet hierop worden gecontroleerd voordat de site aanvragen accepteert.
Vermeld geen wachtwoorden, betalingscodes, privésleutels of identiteitsdocumenten in een algemene aanvraag. Voor een eventuele latere controle van uw identiteit hoort de rekeningaanbieder een afzonderlijke, beveiligde procedure en privacy-informatie te geven.
3. Technische gebruiksgegevens
Bij het bezoeken van een website kunnen technische gegevens worden verwerkt, zoals een IP-adres, browsertype, tijdstip en opgevraagde pagina. De hostingomgeving en formuliermodule kunnen daarnaast loggegevens bijhouden voor werking en beveiliging. De concrete inhoud en bewaartermijn van die logs moeten door de exploitant worden vastgesteld.
De calculator kan via de gekoppelde geo-functionaliteit een muntsoort bepalen op basis van uw verbinding. Dat is iets anders dan het vaststellen van uw identiteit of juridische woonplaats. Een VPN of netwerkroute kan ertoe leiden dat een andere valuta wordt getoond.
4. Cookies en vergelijkbare opslag
Technisch noodzakelijke opslag kan nodig zijn om een formulier of sessie te laten functioneren. Optionele opslag voor analyse of reclame moet afzonderlijk worden geïnventariseerd. Deze verklaring claimt niet dat alle modules cookie-vrij zijn: dat kan pas worden vastgesteld na controle van de werkelijk geïnstalleerde onderdelen.
Gebruik van optionele tracking mag niet alleen worden gebaseerd op het openen van deze pagina. Waar toestemming nodig is, moet die vooraf op een passende manier worden gevraagd en later kunnen worden ingetrokken. Uw browser biedt daarnaast mogelijkheden om opgeslagen gegevens te bekijken en te verwijderen.
5. Wie verantwoordelijk is
De verantwoordelijke juridische entiteit voor deze website is [JURIDISCHE NAAM]. Het contactadres is [SUPPORT_EMAIL] en het vestigingsadres is [NL KANTOORADRES]. Deze gegevens zijn nog niet definitief ingevuld; de merknaam alleen vervangt ze niet.
Als een externe rekeningaanbieder gegevens voor eigen dienstverlening ontvangt, kan die partij een eigen verantwoordelijkheid hebben. Haar naam en rol moeten duidelijk worden voordat gegevens worden doorgegeven. Vraag om opheldering als u niet weet welke organisatie u benadert.
6. Doeleinden van verwerking
Gegevens uit een aanvraag kunnen nodig zijn om uw vraag te beantwoorden, vervolgcontact te organiseren en de afhandeling bij te houden. Technische gegevens kunnen worden gebruikt voor bereikbaarheid, foutonderzoek en het voorkomen van misbruik. Er moet steeds een verband zijn tussen de verzamelde informatie en een concreet omschreven doel.
Aanvullende commerciële benadering is een afzonderlijk doel dat herkenbaar moet worden uitgelegd. Het gegeven dat u informatie over een product zoekt, betekent niet dat onbeperkte verspreiding van uw contactgegevens is toegestaan.
7. Rechtsgronden en de AVG
De verantwoordelijke moet voor iedere verwerking een passende rechtsgrond vaststellen. Afhankelijk van de situatie kan het gaan om een verzoek voorafgaand aan een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of toestemming. Deze mogelijkheden zijn niet onderling uitwisselbaar en moeten aansluiten op wat werkelijk gebeurt.
Bij gebruik van toestemming hoort duidelijk te zijn waarvoor u toestemming geeft en hoe u die intrekt. Bij een gerechtvaardigd belang moet uw belang worden meegewogen. De definitieve koppeling tussen doeleinden en rechtsgronden moet door de exploitant worden ingevuld voordat persoonsgegevens worden verzameld.
8. Bewaartermijnen
Gegevens horen niet langer te worden bewaard dan nodig voor het doel of een toepasselijke bewaarplicht. Een niet-doorgezette contactaanvraag kan een andere termijn vragen dan een klacht of wettelijk verplicht dossier bij een financiële dienstverlener. Daarom moeten categorieën afzonderlijk worden beoordeeld.
| Categorie | Termijn of criterium |
|---|---|
| Contact- en registratieaanvragen | [BEWAARTERMIJN AANVRAGEN] |
| Technische beveiligingslogs | [BEWAARTERMIJN LOGS] |
| Klachten en correspondentie | [BEWAARTERMIJN KLACHTEN] |
| Bewijs van toestemming | [BEWAARTERMIJN TOESTEMMING] |
Vraag bij een verwijderverzoek welke gegevens direct kunnen worden verwijderd en voor welke gegevens een onderbouwde uitzondering geldt. Back-ups en actieve systemen kunnen verschillende verwijderprocessen hebben; ook dat moet worden uitgelegd.
9. Internationale doorgifte
De locatie van hosting, ondersteuning of andere dienstverleners kan gevolgen hebben voor waar persoonsgegevens toegankelijk zijn. Als informatie buiten de Europese Economische Ruimte terechtkomt, moet de verantwoordelijke uitleggen welk mechanisme daarvoor wordt gebruikt en welke bescherming geldt. De gebruikte landen en waarborgen zijn voor deze build nog niet bevestigd.
Een dienst met een Nederlandstalige interface hoeft zijn servers niet in Nederland te hebben. Vraag daarom naar de feitelijke ontvangers en locaties, in plaats van dit af te leiden uit de taal van de website.
10. Verstrekking aan andere partijen
Een contactaanvraag kan alleen verantwoord worden doorgeleid wanneer de ontvanger, het doel en de grondslag duidelijk zijn. Hosting- en IT-dienstverleners kunnen toegang nodig hebben voor hun werkzaamheden. Verstrekking aan bevoegde instanties kan in specifieke omstandigheden verplicht zijn, maar dit is geen algemene toestemming om alle gegevens te delen.
De daadwerkelijke partijen achter de formulierafhandeling moeten nog worden vastgelegd. Er wordt hier geen onbevestigde partnerlijst gepubliceerd. Vraag vóór verzending van een aanvraag wie uw gegevens ontvangt en wie daarna contact met u kan opnemen.
11. Beveiligingsmaatregelen
Passende beveiliging omvat technische en organisatorische maatregelen die passen bij het soort gegevens en het risico. Dat kan onder meer toegangsbeheer, versleuteld transport en procedures voor incidenten omvatten. Een maatregel wordt pas als ingevoerd beschouwd nadat de feitelijke inrichting is gecontroleerd.
De beveiligingspagina legt uit wat u zelf kunt controleren. Geen enkel systeem kan absolute bescherming garanderen. Meld een vermoedelijk gegevensincident via het bevestigde contactkanaal en deel daarbij geen extra gevoelige gegevens.
12. Uw privacyrechten
U kunt onder de toepasselijke voorwaarden vragen om inzage, correctie, verwijdering of beperking van het gebruik van uw gegevens. Ook bezwaar en gegevensoverdraagbaarheid kunnen in een passende situatie relevant zijn. Als verwerking op toestemming berust, kunt u die toestemming intrekken. De precieze toepassing hangt af van de verwerking en de rechtsgrond.
Dien een verzoek in bij de verantwoordelijke organisatie en geef aan over welke verwerking het gaat. Zij kan passende informatie vragen om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen. U kunt ook een privacyklacht indienen bij de Autoriteit Persoonsgegevens. Meer uitleg staat bij uw privacyrechten gebruiken.
13. Dienstverleners
Voor hosting, technische ondersteuning en formulierverwerking kunnen andere organisaties worden ingeschakeld. Hun rol en toegang moeten passen bij de werkzaamheden die zij uitvoeren. Een partij die uitsluitend in opdracht verwerkt, hoort andere afspraken te hebben dan een zelfstandige financiële aanbieder.
[LIJST FEITELIJKE DIENSTVERLENERS EN ROLLEN]. De exploitant moet deze lijst aanvullen op basis van de daadwerkelijk gebruikte infrastructuur. Een voorbeeld uit een technische handleiding is geen bewijs dat die partij ook voor deze website wordt gebruikt.
14. Analyse van websitegebruik
De optionele Google Analytics-configuratie staat in de aangeleverde website uit. Daardoor wordt via die configuratie geen Analytics-script geladen. Activering vereist een afzonderlijke beoordeling van instellingen, doeleinden, informatie aan bezoekers en eventueel noodzakelijke toestemming.
Dit zegt niets over technische logs bij de hostingpartij of het gedrag van later geïnstalleerde modules. Controleer de volledige live-integratie voordat u deze verklaring als definitieve inventarisatie gebruikt.
15. Reclame en retargeting
Deze build bevat geen eigen advertentiepixels of retargetingintegratie. Als de exploitant die later toevoegt, moet deze verklaring daarop worden aangepast en moeten de benodigde keuzes vóór activering beschikbaar zijn. Reclameverwerking mag niet worden verhuld als een technisch noodzakelijke websitefunctie.
Een reactie op uw expliciete vraag en een latere commerciële campagne zijn verschillende contactdoelen. Vraag om stopzetting wanneer u verdere benadering niet wilt en bewaar zo nodig de bevestiging daarvan.
16. Externe inhoud en links
De site kan externe inhoud gebruiken, zoals een marktwidget, een kaart of een animatiebestand van een CDN. Bij het laden daarvan kan uw browser verbinding maken met de betreffende leverancier. Welke inhoud actief is, hangt mede af van de geïnstalleerde formulier- en tickermodule.
Een externe link brengt u naar een dienst met eigen voorwaarden. Controleer daar de privacy-informatie voordat u gegevens invoert. Een herkenbare naam op deze website betekent niet dat de externe organisatie dezelfde verwerking toepast.
17. Minderjarigen
Deze website richt zich niet op minderjarigen voor het aanvragen van financiële dienstverlening. Verstrek geen gegevens van een minderjarige als aanvraag voor een handelsrekening. Als u vermoedt dat zulke gegevens toch zijn ontvangen, meld dat dan met zo weinig mogelijk aanvullende informatie.
De verantwoordelijke moet de melding beoordelen en passende vervolgstappen nemen. Er wordt geen identiteitsdocument van een kind gevraagd via de algemene contactroute.
18. Wijzigingen en geautomatiseerde beslissingen
Een wijziging in ontvangers, doeleinden of gebruikte technologie kan een aanpassing van deze verklaring vereisen. De exploitant hoort de geldende versie herkenbaar te dateren. Bewaar bij een aanvraag de informatie die op dat moment aan u is getoond.
Of bij de feitelijke aanvraagverwerking sprake is van profilering of geautomatiseerde besluiten met relevante gevolgen is nog niet bevestigd. Dit moet worden onderzocht en, indien van toepassing, specifiek worden uitgelegd. AI-marktanalyse is niet automatisch hetzelfde als een geautomatiseerd besluit over uw persoonsgegevens.
19. Contact over persoonsgegevens
Uw vraag over persoonsgegevens kan worden gericht aan [SUPPORT_EMAIL], ter attentie van [VERANTWOORDELIJKE AFDELING]. Vermeld of het gaat om een contactaanvraag, technische gegevens of een eerdere correspondentie. Geef alleen de informatie die nodig is om het verzoek terug te vinden.
Als u niet weet welke partij u heeft benaderd, vraag dan eerst om haar juridische naam en de herkomst van uw gegevens. De officiële uitleg over voorafgaande informatie vindt u bij de Autoriteit Persoonsgegevens.