Privacybeleid

Dit privacybeleid legt uit hoe Investeren ("investeren.org", "wij", "ons" of "onze") je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website, onze AI-assistent "Investeren AI" (op het web en via WhatsApp) en aanverwante diensten gebruikt. Het is opgesteld om te voldoen aan onze transparantieverplichtingen onder de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie we zijn (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• sidestream OÜ (osaühing — Estse besloten vennootschap)
• Ahtri tn 12, 15551 Tallinn, Estland
• Registratienummer (Estisch handelsregister): 17374822
• Contact: privacy@investeren.org
• Contactpersoon gegevensbescherming: Achile Batier — achilebatier@gmail.com, +32 499 81 18 71
• EU-vertegenwoordiger (AVG art. 27): niet van toepassing — gevestigd in de Europese Unie.

Bekijk onze volledige gegevens als uitbater op de pagina Colofon.

2. Persoonsgegevens die we verzamelen

• Accountgegevens — e-mailadres; als je je aanmeldt met Google, ook je naam en profielfoto.
• Gebruiks- en apparaatgegevens — bezochte pagina's, gebruikte functies, benaderende analysegegevens en (met je toestemming) session-replaygegevens.
• Portefeuille, volglijst & alerts — de posities, symbolen en koersalerts die je aanmaakt.
• Chatinhoud van Investeren AI — de berichten, vragen en afbeeldingen die je naar de assistent stuurt, en de antwoorden ervan. We bewaren deze chatgeschiedenis en genereren er vector-embeddings van zodat de assistent context kan onthouden.
• Door AI afgeleide persoonlijke gegevens — om antwoorden te personaliseren, haalt de assistent automatisch gestructureerde kenmerken uit je gesprekken en bewaart die, zoals je opgegeven risicobereidheid, beleggingshorizon en thuisvaluta.
• WhatsApp-gegevens — als je Investeren AI via WhatsApp een bericht stuurt, verwerken we je telefoonnummer en de inhoud van je berichten (inclusief afbeeldingen) via Twilio.
• Cookies & identificatoren — zie ons Cookiebeleid.

3. Hoe we je gegevens gebruiken & rechtsgronden

We verwerken je persoonsgegevens voor de volgende doeleinden, elk met een rechtsgrond volgens AVG art. 6:

• Het leveren van de dienst (account, portefeuille, chat, geheugen/personalisatie) — uitvoering van een overeenkomst (art. 6, lid 1, b).
• Beveiliging, voorkomen van fraude en misbruik, en verbeteren van het platform — gerechtvaardigd belang (art. 6, lid 1, f).
• Analytische cookies (Microsoft Clarity, Google Analytics 4), analyse in de app (Google Analytics for Firebase) en advertentiecookies (Google AdSense) — je toestemming (art. 6, lid 1, a), die je op elk moment kunt intrekken.
• Accountgerelateerde meldingen — overeenkomst / gerechtvaardigd belang.

4. AI-verwerking & geautomatiseerde profilering

Investeren AI werkt met grote taalmodellen (LLM's) van derden. Wanneer je ermee werkt, worden je chatinhoud, eventuele afbeeldingen die je stuurt en relevante personalisatiecontext (inclusief de hierboven beschreven persoonlijke gegevens) doorgestuurd naar LLM-aanbieders via de Vercel AI Gateway, die verzoeken doorstuurt naar Anthropic (Claude), OpenAI en Google (Gemini), afhankelijk van het gekozen model. Tekst wordt ook naar een embeddings-aanbieder gestuurd om de herinneringsindex op te bouwen.

We gebruiken geautomatiseerde verwerking om een beperkt profiel van je beleggingsvoorkeuren op te bouwen (bv. risicobereidheid) om de antwoorden van de assistent af te stemmen. Deze profilering wordt enkel gebruikt om informatieve inhoud te personaliseren; ze heeft geen rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen en wordt niet gebruikt om geautomatiseerde besluiten over je te nemen in de zin van AVG art. 22. Je kunt de assistent vragen te vergeten wat hij over je heeft opgeslagen (bijvoorbeeld via de geheugeninstellingen in de chat), of contact met ons opnemen om je rechten hieronder uit te oefenen.

5. Subverwerkers & diensten van derden

We delen persoonsgegevens met zorgvuldig geselecteerde subverwerkers die in onze naam handelen op basis van verwerkersovereenkomsten. De belangrijkste categorieën zijn:

• Infrastructuur — Supabase (database, authenticatie, opslag) en Vercel (hosting/CDN).
• AI-/LLM-aanbieders — Vercel AI Gateway → Anthropic, OpenAI, Google (chatinhoud, afbeeldingen, embeddings, afgeleide gegevens).
• Berichten — Twilio (WhatsApp-telefoonnummers en -berichten).
• Analyse & advertenties (alleen met toestemming) — Microsoft Clarity, Google Analytics 4 en Google AdSense op de website; Google Analytics for Firebase in de app (zonder advertentie-ID, en zonder app-ID tot je toestemming geeft).
• Pushmeldingen in de app — Apple Push Notification service (iOS) en Firebase Cloud Messaging (Android) ontvangen het token van je toestel en de inhoud van de melding, bijvoorbeeld een koersalarm.
• Data & tools — Tavily, DeepL, ScrapingBee, Financial Modeling Prep, CoinGecko en vergelijkbare aanbieders, die doorgaans enkel niet-persoonlijke zoekparameters ontvangen.

De volledige, actuele lijst — met het doel van elke aanbieder, de gegevens die hij ziet en de grondslag voor doorgifte — staat op onze aparte pagina Subverwerkers.

6. Internationale doorgifte van gegevens

Verschillende van onze aanbieders (waaronder de LLM-aanbieders, Twilio, Microsoft Clarity, Google Analytics en Google AdSense) zijn gevestigd in of geven gegevens door aan de Verenigde Staten of andere landen buiten de Europese Economische Ruimte. In dat geval steunen we op passende waarborgen onder hoofdstuk V van de AVG — voornamelijk modelcontractbepalingen (Standard Contractual Clauses, SCC's) en, waar beschikbaar, certificering onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Je kunt via de contactgegevens hierboven meer informatie over deze waarborgen opvragen.

7. Opslag & beveiliging van gegevens

Je gegevens worden opgeslagen via Supabase, met versleuteling in rust en tijdens transport. We nemen passende technische en organisatorische maatregelen, waaronder gehashte/geanonimiseerde logging (zo worden IP-adressen gehasht en telefoonnummers afgeschermd opgeslagen in auditlogs).

8. Bewaartermijnen

• Account, portefeuille, volglijst & alerts — bewaard zolang je account actief is.
• Gespreksgeschiedenis (webchat & WhatsApp) & embeddings — automatisch gewist na 365 dagen. WhatsApp-gegevens die aan een telefoonnummer gekoppeld zijn, vallen onder deze wissing en onder het verwijderen van je account.
• Beveiligings-/auditlogs — gewist na 90 dagen.
• Door AI afgeleide gegevens (je profiel & voorkeuren) — bewaard zolang je account actief blijft, en verwijderd wanneer je je account verwijdert.

Kort gezegd: je profiel- en accountgegevens worden bewaard zolang je een actief account bij Investeren hebt; gespreksgeschiedenis wordt maximaal 365 dagen bewaard. Als je je account beëindigt, worden je persoonsgegevens nog 30 dagen in een back-upsysteem bewaard en daarna definitief verwijderd — onder voorbehoud van wettelijke bewaarverplichtingen.

9. Je rechten

Onder de AVG heb je het recht om:

• de persoonsgegevens in te zien die we over je bewaren
• onjuiste gegevens te laten corrigeren
• je account en gegevens te laten wissen
• je gegevens te exporteren (overdraagbaarheid)
• bezwaar te maken tegen bepaalde verwerkingen of ze te laten beperken
• je toestemming voor analyse/advertenties op elk moment in te trekken
• een klacht in te dienen bij de toezichthoudende autoriteit. Wij vallen onder de Estse Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, www.aki.ee); je kunt ook terecht bij die van je eigen land (in België de Gegevensbeschermingsautoriteit, in Nederland de Autoriteit Persoonsgegevens)

Om een van deze rechten uit te oefenen, neem je contact op via privacy@investeren.org. We streven ernaar binnen één maand te antwoorden.

10. Cookies

We gebruiken essentiële cookies en, met je toestemming, analytische cookies en advertentiecookies. Zie ons Cookiebeleid voor details en om je keuzes te beheren.

11. Privacy van kinderen

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen en werken dan de datum "Laatst bijgewerkt" hierboven bij. Belangrijke wijzigingen worden op gepaste wijze meegedeeld.

13. Contact

Voor elke vraag over privacy kun je terecht bij privacy@investeren.org of raadpleeg je ons Colofon.