Privacybeleid

1. Inleiding

Welkom bij BitKeltTrade ("wij", "ons", "onze" of "het platform"). We zijn toegewijd aan de bescherming van je privacy en de beveiliging van je persoonsgegevens. Dit privacybeleid beschrijft hoe we gegevens verzamelen, gebruiken, delen, opslaan en beschermen wanneer je onze website, mobiele applicaties en gerelateerde diensten (gezamenlijk "de diensten") gebruikt.

Door toegang te krijgen tot of gebruik te maken van BitKeltTrade erken je dat je dit privacybeleid hebt gelezen, begrepen en ermee instemt. Als je het niet eens bent met deze voorwaarden, stop dan onmiddellijk met het gebruik van onze diensten.

Dit privacybeleid voldoet aan de Nederlandse Wet bescherming persoonsgegevens, inclusief de AVG en waar van toepassing de Europese General Data Protection Regulation (GDPR) voor gebruikers in de Europese Economische Ruimte.

2. Informatie die we verzamelen

We verzamelen verschillende soorten informatie om onze diensten te leveren, te onderhouden, te verbeteren en te beveiligen:

2.1 Persoonsgegevens die je verstrekt

Wanneer je een account registreert, verzamelen we:

• Identiteitsinformatie: Volledige naam, geboortedatum, geslacht, woonadres
• Contactinformatie: E-mailadres, telefoonnummer, postadres
• Financiële informatie: Bankrekeningdetails, betaalkaartinformatie, transactieverleden
• Verificatie documenten: Door de overheid uitgegeven ID (paspoort, rijbewijs), bewijs van adres (rekening, bankafschrift)
• Accountgegevens: Gebruikersnaam, wachtwoord, beveiligingsvragen en antwoorden

2.2 Automatisch verzamelde informatie

Wanneer je onze diensten gebruikt, verzamelen we automatisch:

• Apparaatinformatie: IP-adres, browsertype en versie, besturingssysteem, apparaat-ID's
• Gebruiksdata: Bezochte pagina's, gebruikte functies, tijd op pagina's, klikpatronen, sessie-opnames
• Locatiegegevens: Geschatte geografische locatie op basis van IP-adres
• Cookies en trackingtechnologieën: Sessiecookies, persistente cookies, web beacons, analytics tags (zie ons cookiebeleid voor details)

2.3 Informatie van derde partijen

We kunnen informatie over je ontvangen van:

• Identiteitsverificatie diensten: Derde partij verificatie providers voor KYC-naleving
• Betaalverwerkers: Transactiebevestiging en betalingsstatus informatie
• Crypto exchanges: Handelsactiviteit, accountbalansen (via veilige API verbindingen die je autoriseert)
• Analytics providers: Geaggregeerde gebruiksstatistieken en prestatiemetrics

3. Hoe we je informatie gebruiken

We gebruiken verzamelde informatie voor de volgende doeleinden:

• Dienstverlening: Om je account aan te maken en te beheren, trades uit te voeren, betalingen te verwerken en platformfuncties te leveren
• Identiteitsverificatie: Om te voldoen aan Nederlandse anti-witwas- en terrorismefinanciering (Wwft) regelgeving
• Klantenservice: Om vragen te beantwoorden, problemen op te lossen en ondersteuning te bieden
• Beveiliging en fraudepreventie: Om verdachte activiteiten, ongeautoriseerde toegang en frauduleuze transacties te detecteren, voorkomen en onderzoeken
• Platformverbetering: Om gebruikspatronen te analyseren, nieuwe functies te ontwikkelen en gebruikerservaring te optimaliseren
• Communicatie: Om accountmeldingen, beveiligingswaarschuwingen, updates en promotiemateriaal te sturen (met je toestemming)
• Wettelijke naleving: Om aan regelgevende vereisten te voldoen, te reageren op wettige verzoeken en onze algemene voorwaarden af te dwingen
• Onderzoek en analytics: Om marktonderzoek uit te voeren en statistische inzichten te genereren (met geanonimiseerde data)

4. Wettelijke basis voor verwerking (AVG-naleving)

Voor gebruikers in de Europese Economische Ruimte verwerken we persoonsgegevens op basis van:

• Contractuele noodzaak: Verwerking die nodig is om onze overeenkomst met jou na te komen
• Wettelijke verplichting: Naleving van Wwft, belastingregels en financiële rapportagevereisten
• Gerechtvaardigde belangen: Fraudepreventie, beveiligingsverbeteringen, bedrijfsanalyses (afgewogen tegen jouw rechten)
• Toestemming: Marketingcommunicatie, optionele gegevensverzameling (die je op elk moment kunt intrekken)

5. Hoe we je informatie delen

We verkopen, verhuren of verhandelen je persoonsgegevens niet. We kunnen je data echter delen met:

5.1 Dienstverleners

Derde partij leveranciers die diensten voor ons uitvoeren, waaronder:

• Betaalverwerkers (voor transactieverwerking)
• Cloud hosting providers (voor dataopslag en serverinfrastructuur)
• Identiteitsverificatie diensten (voor KYC-naleving)
• E-mail- en communicatieplatforms (voor meldingen)
• Analytics- en monitoringtools (voor prestatiemonitoring)

Alle dienstverleners zijn contractueel verplicht je data te beschermen en alleen voor specifieke doeleinden te gebruiken.

5.2 Regelgevende en juridische autoriteiten

Wanneer wettelijk vereist, kunnen we informatie delen met:

• De Nederlandsche Bank (DNB)
• Autoriteit Financiële Markten (AFM)
• Opsporingsdiensten (op geldige juridische verzoeken)
• Belastingautoriteiten (voor belastingrapportageverplichtingen)

5.3 Bedrijfsoverdrachten

Bij een fusie, overname of verkoop van activa kan je informatie worden overgedragen aan de overnemende entiteit, onder dezelfde privacybescherming als in dit beleid beschreven.

6. Databeveiliging

We implementeren industriestandaard beveiligingsmaatregelen om je informatie te beschermen:

• Encryptie: Alle datatransmissies gebruiken SSL/TLS-encryptie; gevoelige data in rust wordt versleuteld met AES-256
• Toegangscontroles: Strenge role-based access controls beperken medewerkers toegang tot persoonsgegevens
• Two-Factor Authentication (2FA): Beschikbaar voor alle gebruikersaccounts
• Regelmatige beveiligingsaudits: Onafhankelijke derde partij penetratietesten en vulnerability assessments
• Veilige infrastructuur: Data opgeslagen in ISO 27001-gecertificeerde datacenters met fysieke beveiliging
• Incidentrespons: Uitgebreide breach notification procedures aanwezig

Hoewel we ons best doen om je informatie te beschermen, is geen enkele transmissie- of opslagmethode 100% veilig. Gebruikers zijn verantwoordelijk voor de vertrouwelijkheid van hun accountgegevens.

7. Databewaring

We bewaren persoonsgegevens zolang als nodig is om de doeleinden in dit privacybeleid te vervullen, tenzij een langere bewaartermijn wettelijk is vereist of toegestaan:

• Actieve accounts: Data behouden zolang je account actief blijft
• Gesloten accounts: Identiteitsverificatiegegevens behouden voor 7 jaar (Nederlandse Wwft-verplichting)
• Transactierecords: Behouden voor 7 jaar voor financiële rapportage en belastingnaleving
• Communicaties: Supportvragen behouden voor 3 jaar
• Marketingdata: Verwijderd binnen 90 dagen na intrekking van toestemming

8. Jouw privacyrechten

Onder Nederlandse privacywetgeving en AVG (waar van toepassing) heb je de volgende rechten:

• Toegang: Vraag een kopie op van de persoonsgegevens die we over je bewaren
• Correctie: Vraag correctie van onjuiste of onvolledige data
• Verwijdering: Vraag verwijdering van je persoonsgegevens (onder voorbehoud van wettelijke bewaarverplichtingen)
• Bezwaar: Bezwaar maken tegen verwerking van je data voor marketingdoeleinden
• Portabiliteit: Vraag overdracht van je data naar een andere dienstverlener (waar technisch mogelijk)
• Beperking: Vraag tijdelijke beperking van verwerking in bepaalde omstandigheden
• Toestemming intrekken: Intrek eerder gegeven toestemming op elk moment

Om deze rechten uit te oefenen, neem contact op via [email protected]. We reageren binnen 30 dagen op je verzoek.

9. Internationale datatransfers

Je informatie kan worden overgedragen en verwerkt in landen buiten Nederland, waaronder de Verenigde Staten, Europese Unie en Singapore. We zorgen voor adequate bescherming via:

• Standaard contractuele clausules (SCCs) goedgekeurd door de Europese Commissie
• Voldoende waarborgen zoals erkend onder Nederlandse privacyprincipes
• Data verwerkingsovereenkomsten met alle internationale dienstverleners

10. Privacy van kinderen

BitKeltTrade is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen bewust geen persoonsgegevens van minderjarigen. Als we ontdekken dat een gebruiker onder de 18 is, verwijderen we direct het account en de bijbehorende data.

11. Updates van dit privacybeleid

We kunnen dit privacybeleid periodiek updaten om veranderingen in onze praktijken, technologie, wettelijke vereisten of bedrijfsvoering te weerspiegelen. Belangrijke wijzigingen worden via e-mail of prominente melding op de website ten minste 30 dagen van tevoren gecommuniceerd.

Je voortgezette gebruik van de diensten na ingang van wijzigingen betekent acceptatie van het bijgewerkte privacybeleid.

12. Contact opnemen

Als je vragen, zorgen of klachten hebt over dit privacybeleid of onze datapraktijken, neem dan contact op met:

Privacy Officer
BitKeltTrade
E-mail: [email protected]
Telefoon: +31 735 558 219
Post: Privacy Officer, BitKeltTrade, Herengracht 182, 1016 BT Amsterdam, Nederland

Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl of bel +31 735 558 219.

Voor gebruikers in de EER kun je ook contact opnemen met je lokale gegevensbeschermingsautoriteit.