Privacybeleid

Dit Privacybeleid legt uit welke persoonsgegevens ClawBack.capital verzamelt, waarom, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft. Het geldt voor elke dienst van ClawBack.capital: de website clawback.capital en de subdomeinen ervan, onze apps en elke API die wij aanbieden.

1. Wie wij zijn

ClawBack.capital is een handelsnaam van [Registered name], een besloten vennootschap (private limited company) ingeschreven in England and Wales, inschrijvingsnummer [Company number]. Statutair adres: [Registered office address]. In dit beleid betekenen "wij", "ons" en "onze" die vennootschap. Wij zijn de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens op grond van de UK GDPR en de Data Protection Act 2018.

2. Wat wij verzamelen

2.1 Wat u ons geeft

• Uw account: uw naam, e-mailadres, wachtwoord (alleen opgeslagen als veilige eenrichtingshash), uw taal en thema, en, als u ervoor kiest in te loggen met Google of Apple, de identificatiecode en het e-mailadres die zij ons geven.
• Inloggen in twee stappen, als u dat instelt: het geheim achter uw authenticator-app (versleuteld opgeslagen), de publieke sleutel van elke passkey (uw vingerafdruk, gezicht of apparaat-pincode verlaat nooit uw apparaat), en uw herstelcodes (alleen opgeslagen als eenrichtingshashes).
• Uw abonnement en betalingen: uw abonnementen, proefperiodes, facturen, betalingen en terugbetalingen. Kaartgegevens gaan naar onze betaalpartners en komen nooit bij ons terecht. Als u met crypto betaalt waar wij dat accepteren: de transactie en het adres waar deze vandaan kwam, die openbaar zijn op de blockchain.
• Wat u ons stuurt: supporttickets en de berichten daarin, en grafieken of tekst die u ter analyse instuurt waar een dienst dat toelaat.
• Uw keuzes: de documenten die u heeft geaccepteerd, wanneer, en het IP-adres en de browser waarmee u ze accepteerde; en uw cookiekeuze.

2.2 Wat wij automatisch verzamelen

• Inlog- en beveiligingsgegevens: wanneer en hoe elke sessie begon en eindigde, en het IP-adres en de browser waar deze vandaan kwam.
• Uw land: afgeleid uit de informatie die onze netwerkprovider aan elk verzoek toevoegt, zodat wij prijzen in uw valuta kunnen tonen. Wij vragen nooit naar uw precieze locatie.
• Gebruik van onze diensten: de gegevens die wij nodig hebben om ze te laten werken en om de limieten van uw abonnement toe te passen, zoals de API-aanroepen die op uw abonnement worden meegeteld.
• Serverlogs: de opgevraagde adressen, statuscodes, IP-adres en browser. Deze bewaren wij 90 dagen om fouten te verhelpen en misbruik op te sporen.
• Applicatielogs: foutmeldingen van onze systemen. Ze kunnen een accountidentificatie bevatten, nooit een wachtwoord.

2.3 Wat wij van anderen ontvangen

• Google of Apple, als u met hen inlogt: de identificatiecode en het e-mailadres die zij met ons delen.
• Stripe en Onelink, wanneer u met een kaart betaalt: de status van elke betaling en terugbetaling, uw factuurland en de toegepaste belasting.

3. Hoe wij uw gegevens gebruiken

Wij verkopen uw gegevens niet, en wij gebruiken ze niet voor advertenties of profilering of om AI-modellen te trainen. Amazon Bedrock, dat onze AI-analyse uitvoert, gebruikt de gegevens die wij het sturen niet om zijn modellen te trainen.

4. Waar wij gegevens opslaan

• Amazon Web Services in de Verenigde Staten (de regio us-east-1): onze databases, bestandsopslag, het verzenden van e-mail en AI-modellen. Opgeslagen gegevens zijn versleuteld.
• Cloudflare, onze netwerkprovider: verwerkt elk verzoek op weg naar ons (DNS, versleuteling tijdens het verzenden, routering en bescherming).
• Uw browser: de cookies die in ons Cookiebeleid worden beschreven.

Artikel 11 legt uit hoe wij doorgiften naar de Verenigde Staten beschermen.

5. Met wie wij ze delen

Wij delen persoonsgegevens alleen met de onderstaande ontvangers, en alleen voor zover elk van hen ze nodig heeft:

Wij delen uw gegevens niet met adverteerders, datahandelaren of analysebedrijven die profielen van mensen opstellen.

Als de wet ons verplicht gegevens te verstrekken, bijvoorbeeld op grond van een rechterlijk bevel, doen wij dat; waar de wet het toestaat, laten wij het u eerst weten en verstrekken wij alleen wat vereist is.

6. Hoe lang wij ze bewaren

Wanneer u uw account verwijdert, verwijderen of anonimiseren wij uw persoonsgegevens binnen 30 dagen, behalve waar de wet ons verplicht ze langer te bewaren (bijvoorbeeld belastingadministratie).

7. Uw rechten

U heeft het recht op:

1. Inzage in de persoonsgegevens die wij over u bewaren.
2. Correctie van gegevens die onjuist of onvolledig zijn.
3. Wissing van uw gegevens, tenzij de wet ons verplicht ze te bewaren.
4. Beperking van hoe wij uw gegevens gebruiken, in bepaalde omstandigheden.
5. Bezwaar tegen hoe wij uw gegevens gebruiken, waar wij ons baseren op gerechtvaardigd belang.
6. Gegevensoverdraagbaarheid: uw gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm.
7. Intrekking van uw toestemming op elk moment, waar wij ons baseren op toestemming.

U kunt uw gegevens zelf exporteren of uw account zelf verwijderen in GENKAN › Account. Voor al het andere kunt u mailen naar privacy@clawback.capital. Wij antwoorden binnen een maand, of laten u weten als een complex verzoek tot twee maanden extra nodig heeft.

Klachten. U kunt eerst bij ons een klacht indienen: schrijf naar privacy@clawback.capital. Wij bevestigen een klacht binnen 30 dagen en laten u weten wat wij eraan doen. U kunt ook een klacht indienen bij de Britse toezichthouder voor gegevensbescherming (ico.org.uk).

8. Beveiliging

Wij beschermen uw gegevens met maatregelen die passen bij hoe gevoelig ze zijn:

• Versleuteling: elke verbinding met onze diensten is versleuteld (TLS), en opgeslagen gegevens zijn versleuteld.
• Wachtwoorden en codes: wachtwoorden en herstelcodes worden alleen als eenrichtingshashes opgeslagen; kaartgegevens komen nooit bij ons terecht.
• Toegang: alleen de mensen en systemen die gegevens nodig hebben om de dienst te laten werken, kunnen erbij.

Geen enkele beveiligingsmaatregel is perfect. Als een datalek u treft, informeren wij u en de toezichthouder zoals de wet vereist — de toezichthouder binnen 72 uur nadat wij ervan op de hoogte zijn geraakt, als het lek waarschijnlijk een risico vormt voor uw rechten en vrijheden.

9. Cookies

Wij gebruiken cookies zoals beschreven in ons Cookiebeleid.

10. Privacy van kinderen

Onze diensten zijn niet gericht op kinderen onder de 18 en wij verzamelen niet bewust gegevens van kinderen. Als u denkt dat wij gegevens van een kind hebben verzameld, neem dan contact op via privacy@clawback.capital en wij verwijderen ze.

11. Internationale doorgiften

Wij hosten de dienst bij Amazon Web Services in de Verenigde Staten, dus uw gegevens worden daarheen doorgegeven, of u nu in het Verenigd Koninkrijk woont of elders. Sommige van onze leveranciers, zoals Stripe en Google, verwerken ook gegevens in de Verenigde Staten. Wij beschermen deze doorgiften met de Britse gegevensbrug (data bridge) met de Verenigde Staten voor leveranciers die daaronder zijn gecertificeerd, of met de UK International Data Transfer Agreement of het Addendum in onze contracten met hen. Vraag ons om een kopie via privacy@clawback.capital.

12. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken. Een wezenlijke wijziging melden wij u via onze diensten of per e-mail ten minste 30 dagen voordat deze ingaat. De versie die bij dit beleid wordt getoond, verandert telkens wanneer het beleid verandert.

13. Contact

[Registered name], handelend onder de naam ClawBack.capital — [Registered office address]. E-mail: privacy@clawback.capital. Telefoon: [Phone number].