Privacyverklaring

Verantwoord omgaan met uw persoonsgegevens is voor Gent Beurswend van het grootste belang. Wij verwerken informatie transparant, voor gedefinieerde doeleinden en in overeenstemming met de geldende wetgeving – met name de AVG. In dit beleid leggen wij uit welke gegevens wij verzamelen, waarom wij ze gebruiken, hoe lang wij ze bewaren en hoe wij ze beschermen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens in de zin van de AVG is de exploitant van de Gent Beurswend-website en het platform. Relevante contactgegevens en aanvullende informatie vindt u in het impressum van deze site. Bij vragen over privacy kunt u contact opnemen met onze functionaris voor gegevensbescherming.

2. Verwerkte gegevens

Wij verzamelen en verwerken alleen de gegevens die noodzakelijk zijn voor het leveren van onze diensten, het voldoen aan wettelijke verplichtingen en het veilige beheer van het platform. Daartoe behoren met name:

Identiteitsgegevens: voornaam en achternaam, geboortedatum (voor leeftijds- en identiteitscontrole).
Contactgegevens: e-mailadres, telefoonnummer (optioneel), woonland en indien van toepassing adres.
Account- en transactiegegevens: betaalgegevens, stortingen en opnames, transactiegeschiedenis.
Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden, logbestanden.
Verificatiedocumenten: identiteitsdocumenten, bewijs van adres of andere documenten voor KYC/AML-controles (alleen indien wettelijk vereist).

Bijzondere categorieën persoonsgegevens (bijv. gezondheidsgegevens of religieuze overtuigingen) worden doorgaans niet verwerkt, tenzij dit wettelijk uitdrukkelijk vereist is of met uw uitdrukkelijke toestemming gebeurt.

3. Verzamelingmethoden

Uw gegevens worden via verschillende beveiligde kanalen verzameld:

Direct van u: bijvoorbeeld bij registratie, het bijwerken van uw profiel, het indienen van verificatiedocumenten of het gebruik van het contactformulier.
Automatisch: bijv. via cookies, serverlogbestanden, analysetools en apparaatinformatie tijdens het gebruik van het platform.
Via derden: zoals betalingsproviders (voor stortingen en opnames), identiteitsverificatiediensten (KYC/AML) of – met uw toestemming – social-login-diensten.

4. Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens alleen voor duidelijke en rechtmatige doeleinden:

Opzetten, beheren en leveren van uw gebruikersaccount en platformfunctionaliteiten.
Uitvoeren en beveiligen van betalingsprocessen (stortingen en opnames).
Persoonlijke klantenondersteuning en afhandeling van uw verzoeken.
Voldoen aan wettelijke en regelgevende verplichtingen (bijv. KYC-, AML- en fiscale vereisten).
Zorgen voor IT-beveiliging en bescherming tegen fraude, misbruik en aanvallen.
Optimaliseren van de gebruikerservaring en verder ontwikkelen van het platform.
Marketing- en informatiedoeleinden – alleen op basis van uw uitdrukkelijke toestemming.

5. Rechtsgronden van de verwerking

Nakoming van een contract of precontractuele maatregelen (Art. 6 lid 1 sub b AVG).
Voldoen aan wettelijke verplichtingen (Art. 6 lid 1 sub c AVG), bijv. in verband met bestrijding van witwassen.
Behoud van gerechtvaardigde belangen (Art. 6 lid 1 sub f AVG), bijvoorbeeld om de stabiliteit en veiligheid van het platform te waarborgen.
Uw uitdrukkelijke toestemming (Art. 6 lid 1 sub a AVG), bijvoorbeeld voor marketing of optionele extra functies.

6. Datalekken en gegevensoverdracht

Uw gegevens worden alleen gedeeld wanneer dit noodzakelijk is en uitsluitend met zorgvuldig geselecteerde partners:

Betaaldienstaanbieders en banken voor de afwikkeling van stortingen en opnames.
Gespecialiseerde dienstverleners voor het uitvoeren van KYC/AML-controles.
IT- en cloudaanbieders waarmee wij verwerkersovereenkomsten hebben gesloten.
Analyse- en beveiligingstools die – waar mogelijk – met geanonimiseerde of gepseudonimiseerde gegevens werken.
Externe adviseurs (bijv. advocaten, fiscalisten) binnen de kaders van wettelijke verplichtingen.
Autoriteiten of rechtbanken, wanneer er een wettelijke verplichting bestaat of rechtsvorderingen moeten worden gehandhaafd.

Uw persoonsgegevens worden niet voor commerciële doeleinden aan derden overgedragen of verkocht.

7. Internationale gegevensoverdrachten

In sommige gevallen maken wij gebruik van aanbieders (bijv. cloud- of analysetools) buiten de Europese Economische Ruimte. In die gevallen nemen wij passende beschermingsmaatregelen, zoals EU-modelcontractbepalingen, bindende bedrijfsregels of adequaatheidsbesluiten van de Europese Commissie, om een passend beschermingsniveau te waarborgen.

8. Databeveiliging

Ter bescherming van uw gegevens nemen wij uitgebreide technische en organisatorische maatregelen:

Versleutelde gegevensoverdracht via actuele protocollen (bijv. TLS 1.3+).
Sterke encryptie van gevoelige gegevens in rust (bijv. AES-256).
Regelmatige beveiligingscontroles, penetratietests en audits door onafhankelijke specialisten.
Continue monitoring van systemen op verdachte activiteiten en aanvalspogingen.
Strikte toegangsbeperkingen en rolgebaseerde machtigingen binnen het team.
Bewaring van klantgelden op gescheiden rekeningen bij gereguleerde partnerinstellingen.

Een absolute garantie tegen alle risico's is technisch niet haalbaar, maar met onze maatregelen verkleinen wij dergelijke risico's tot een zeer laag niveau.

9. Bewaartermijn

Wij bewaren uw gegevens alleen zolang als noodzakelijk is voor de genoemde doeleinden of wettelijk verplicht is:

Gedurende de actieve gebruiksduur van uw account en de contractuele relatie.
Na sluiting van het account voor de wettelijk voorgeschreven periode (bijv. 5–10 jaar voor fiscale en regelgevende doeleinden).
Voor verwerkingsgrondslagen met toestemming (bijv. marketing) tot intrekking van uw toestemming.

Na het niet meer nodig zijn van gegevens wissen wij deze veilig of anonimiseren wij ze.

10. Uw rechten als betrokkene

Met betrekking tot uw persoonsgegevens heeft u uitgebreide rechten. In het bijzonder kunt u:

Vraag informatie op over welke gegevens wij over u bewaren.
Vereis de correctie van onjuiste of de aanvulling van onvolledige gegevens.
Vereis verwijdering van uw gegevens, tenzij wettelijke bewaarplichten dit verhinderen.
Vereis beperking van de verwerking in bepaalde gevallen.
Ontvang uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (gegevensoverdraagbaarheid).
Trek gegeven toestemmingen op elk moment in met toekomstige werking.
Dien een klacht in bij een bevoegde privacytoezichthouder.

11. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de functionaliteit van het platform te waarborgen, het gebruik te analyseren en de ervaring te optimaliseren. Essentiële cookies zijn altijd actief, terwijl analytische en marketingcookies uw voorafgaande toestemming vereisen. Meer details vindt u in ons cookiebeleid.

12. Wijzigingen in deze privacyverklaring

Wij kunnen dit beleid van tijd tot tijd bijwerken – bijvoorbeeld vanwege wetswijzigingen, toezichthouderseisen of nieuwe functies. De geactualiseerde versie is altijd op de website beschikbaar. Wij informeren u over relevante wijzigingen per e-mail of rechtstreeks op het platform.

13. Contact voor privacyzaken

Als u vragen heeft over privacy, dit beleid of het uitoefenen van uw rechten, neem dan contact op per e-mail via [email protected] of via het contactformulier op de site. Onze functionaris voor gegevensbescherming zal uw verzoek beoordelen en tijdig beantwoorden.

Door gebruik te maken van Gent Beurswend bevestigt u dat u deze privacyverklaring hebt gelezen en de inhoud ervan accepteert.

Dank voor uw vertrouwen. De bescherming van uw gegevens en privacy blijft voor ons een centrale prioriteit.