Privacybeleid

Dit privacybeleid legt uit hoe DividendAtlas je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website en dienst (de “Dienst”) gebruikt, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG). Dit beleid maakt deel uit van onze Algemene Voorwaarden en moet samen daarmee worden gelezen.

Wanneer je ons een bericht stuurt via het contactformulier, bewaren we het e-mailadres, de naam en het bericht die je opgeeft, zodat we op je vraag kunnen reageren. We slaan je IP-adres niet op bij het bericht; het wordt alleen kort, in het geheugen, gebruikt om spam te voorkomen. Contactberichten worden alleen bewaard zolang nodig is om je vraag af te handelen.

1. Wie is verantwoordelijk voor jouw gegevens

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is Dividend Atlas, a trademark of Atlas Hosting, geregistreerd bij de Kamer van Koophandel (KvK) onder nummer 98785842, met statutaire zetel te Battutalaan 759, 3526VT Utrecht, Netherlands. Voor elke privacyvraag of elk verzoek kun je contact met ons opnemen via support@dividendatlas.com.

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat dit niet verplicht is. Het bovenstaande e-mailadres is het contactpunt voor alle privacygerelateerde zaken.

2. De gegevens die we verzamelen

We verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Account en identiteit: je naam, e-mailadres en de unieke identificatiecode die onze authenticatieprovider toekent. Als je inlogt met Google, deelt Google je naam en e-mailadres met ons. Je wachtwoord wordt beheerd door onze authenticatieprovider; wij zien of bewaren het nooit.
• Portefeuillegegevens: de portefeuilles, transacties en posities die je importeert of invoert (zoals ticker, aantal, prijs, valuta, datums en brokerreferentie), en de inhoud van bestanden die je voor import uploadt. Als je op het betaalde plan een brokerrekening koppelt, ontvangen we ook de posities- en transactiegegevens die die koppeling teruggeeft. Die koppeling wordt aangeboden door SnapTrade (zie sectie 4), en je voert je brokerinloggegevens in bij SnapTrade, niet bij ons: DividendAtlas ziet of bewaart je brokerinloggegevens nooit.
• Abonnement en betaling: je plan, factureringsstatus en de klant- en abonnement-ID’s die onze betaalprovider toekent. Kaartbetalingen worden afgehandeld door onze betaalprovider; we bewaren je volledige kaartgegevens niet.
• Communicatie en voorkeuren: je meldingsinstellingen, de berichten die we je sturen en hun bezorgstatus, en alle correspondentie die je met ons supportteam voert.
• Technische en gebruiksgegevens: beperkte technische informatie zoals je IP-adres, apparaat- en browsertype en serverlogboekgegevens, gebruikt om de Dienst te laten werken en te beveiligen. Op onze publieke website verzamelen we ook geaggregeerde, cookieloze gebruiksstatistieken (zie sectie 7).

3. Waarom we jouw gegevens gebruiken en onze rechtsgrond

We verwerken jouw gegevens alleen wanneer we daarvoor een rechtsgrond hebben onder de AVG:

• Om je account aan te maken en te beheren, je te authenticeren, de kernfunctionaliteit van de Dienst te leveren (posities berekenen, verrijken met marktdata en je portefeuille tonen), je abonnement en betalingen te verwerken, en support te bieden, op basis van de uitvoering van onze overeenkomst met jou.
• Om servicemeldingen, transactionele berichten en de gebeurtenismeldingen die je instelt te versturen, ter uitvoering van onze overeenkomst en op basis van ons gerechtvaardigd belang bij het exploiteren van de Dienst.
• Om de Dienst veilig te houden, misbruik en fraude te voorkomen, snelheidslimieten toe te passen, en de Dienst te onderhouden, te verbeteren en problemen op te lossen aan de hand van geaggregeerde gebruiksinzichten, op basis van onze gerechtvaardigde belangen, afgewogen tegen jouw rechten.
• Om de administratie bij te houden die vereist is voor belasting en boekhouding, om te voldoen aan een wettelijke verplichting.
• Voor optionele product- of marketing-e-mails, op basis van jouw toestemming, die je op elk moment kunt intrekken.

We verkopen je persoonsgegevens niet, en we gebruiken ze niet voor advertenties of voor geautomatiseerde besluitvorming die rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft.

4. Met wie we jouw gegevens delen

We delen gegevens alleen met dienstverleners die deze namens ons verwerken op basis van een verwerkersovereenkomst, en alleen voor zover nodig voor hun functie:

• Auth0 (van Okta): authenticatie en inloggen.
• Amazon Web Services (AWS): hosting, opslag en het verzenden van transactionele e-mail (SES).
• Stripe: verwerking van betalingen en abonnementen.
• SnapTrade (van SnapTrade, Inc.): optionele koppeling met leestoegang tot je broker op het betaalde plan. Als je ervoor kiest een broker te koppelen, verzamelt SnapTrade op beveiligde wijze de inloggegevens die je daar invoert en haalt namens jou je posities en transacties op. Wij ontvangen die posities- en transactiegegevens; we ontvangen nooit je brokerinloggegevens.
• EODHD: leverancier van marktdata. We sturen instrumentidentificatoren (zoals tickers en ISIN’s) om marktdata op te halen; we sturen je persoonsgegevens niet naar EODHD.
• Plausible Analytics: privacyvriendelijke, cookieloze analytics, uitsluitend op onze publieke website.
• Google Analytics: analyse van het websitegebruik, uitsluitend op onze publieke website, alleen geladen met jouw toestemming (zie “Cookies en analytics” hieronder).
• Logo.dev: Bedrijfslogo’s worden geladen vanaf Logo.dev (img.logo.dev, aangeboden via Amazon CloudFront). Wanneer je browser een logo laadt, stuurt deze je IP-adres naar deze dienst. Elk logoverzoek identificeert het getoonde instrument (via het ISIN of het domein van de uitgevende instelling). We sturen geen aantallen, waarden of accountgegevens mee, en we onderdrukken het pagina-adres via het referrerbeleid van de browser.

We kunnen gegevens ook verstrekken wanneer dit wettelijk verplicht is, of om juridische claims vast te stellen, uit te oefenen of te verdedigen.

5. Internationale gegevensoverdrachten

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), wat kan betekenen dat jouw gegevens naar het buitenland worden overgedragen. Waar dit gebeurt, vertrouwen we op passende waarborgen die de AVG vereist: een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework, waar de ontvanger daaronder gecertificeerd is) of de standaardcontractbepalingen van de Europese Commissie. Je kunt ons om meer details vragen over de waarborgen die gelden voor een specifieke overdracht.

6. Hoe lang we jouw gegevens bewaren

We bewaren je account- en portefeuillegegevens zolang je account actief is. Als je je account verwijdert of ons vraagt je gegevens te wissen, verwijderen we je account en de bijbehorende persoonsgegevens binnen 30 dagen, behalve waar we bepaalde gegevens langer moeten bewaren om aan een wettelijke verplichting te voldoen, bijvoorbeeld factuur- en transactiegegevens die worden bewaard voor de wettelijke fiscale bewaartermijn. Restkopieën kunnen nog een beperkte periode aanwezig blijven in beveiligde back-ups voordat ze worden overschreven. Technische logboekgegevens worden slechts kort bewaard.

7. Cookies en analytics

In de ingelogde app gebruiken we uitsluitend de sessiecookies die strikt noodzakelijk zijn voor authenticatie. Op onze publieke website gebruiken we Plausible, een privacyvriendelijke, cookieloze analysetool die geaggregeerde gebruiksstatistieken verzamelt en je niet volgt over verschillende sites heen of een profiel van je opbouwt. Plausible plaatst geen cookies en draait zonder dat daarvoor toestemming nodig is.

Op onze publieke website gebruiken we ook Google Analytics om te begrijpen hoe de site wordt gebruikt. Google Analytics wordt bij elk bezoek geladen, maar start in een modus zonder toestemming: totdat je via onze cookiebanner toestemming geeft, plaatst het geen cookies en verstuurt het alleen geaggregeerde, cookieloze meetgegevens die je niet identificeren. Alleen wanneer je toestemming geeft, mag Google Analytics cookies plaatsen. Als je weigert, blijft het in de cookieloze modus en plaatst het geen cookies. Je kunt je keuze op elk moment wijzigen of intrekken via de Cookie-instellingen link in de footer van de website. We gebruiken geen advertentiefuncties of advertentiecookies van Google.

8. Jouw rechten

Onder de AVG heb je het recht om:

• de persoonsgegevens die we over je hebben in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten wissen;
• onze verwerking te laten beperken of hiertegen bezwaar te maken;
• je gegevens in een overdraagbaar formaat te ontvangen; en
• elke gegeven toestemming op elk moment in te trekken.

Om een van deze rechten uit te oefenen, neem contact met ons op via support@dividendatlas.com. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of de autoriteit in je woonland.

9. Hoe we jouw gegevens beschermen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van gegevens tijdens verzending, beperkte toegang op basis van noodzaak, en veilig beheer van inloggegevens en geheimen. Geen enkel systeem is volledig veilig, maar we werken eraan om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik.

10. Minderjarigen

De Dienst is bedoeld voor gebruikers van 18 jaar en ouder. We verzamelen bewust geen persoonsgegevens van iemand jonger dan 18 jaar. Als je denkt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, en we verwijderen deze.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij een materiële wijziging stellen we je op een redelijke manier op de hoogte voordat deze van kracht wordt. De datum “laatst bijgewerkt” hierboven geeft altijd de actuele versie weer.