Buy High Sell Low ("wij", "ons") is een dienst van The Switch R.O.A., een eenmanszaak geregistreerd bij de Kamer van Koophandel onder nummer 99627604 (BTW-id NL003007663B23). Wij zijn de verwerkingsverantwoordelijke voor jouw persoonsgegevens in de zin van de AVG (GDPR).
1. Welke gegevens wij verwerken
- Accountgegevens: e-mailadres, wachtwoord (gehasht), taalvoorkeur, plan.
- Gebruiksgegevens: ingelogde sessies, watchlist, alerts, geopende analyses, AI-verbruik.
- Betaalgegevens: verwerkt door Mollie (wij ontvangen alleen status, klant-ID en factuurmetadata, g茅茅n kaartnummers).
- Technische gegevens: IP-adres, user-agent, eenvoudige bezoek-logs voor beveiliging en foutopsporing.
- Communicatie: e-mails die je ons stuurt en transactionele mails die wij versturen.
2. Doel en grondslag
- Uitvoering van de overeenkomst (account, abonnement, levering van de dienst), art. 6 lid 1 sub b AVG.
- Wettelijke verplichtingen (boekhouding, fiscaal 7 jaar bewaarplicht), art. 6 lid 1 sub c AVG.
- Gerechtvaardigd belang (beveiliging, fraudepreventie, productverbetering), art. 6 lid 1 sub f AVG.
- Toestemming (optionele mailings, niet-essenti毛le cookies), art. 6 lid 1 sub a AVG; intrekbaar via je instellingen of de unsubscribe-link.
3. Bewaartermijnen
Accountgegevens worden bewaard zolang je een account hebt. Na verwijdering: maximaal 30 dagen back-up, behalve waar wettelijk langer vereist (facturen 7 jaar). Logs maximaal 90 dagen.
Weigert onze AI-assistent Charlie een vraag omdat die om persoonlijk beleggingsadvies vraagt, dan leggen wij dat vast: tijdstip, taal, welke regel aansloeg, of het antwoord v贸贸r het taalmodel is geblokkeerd en de eerste 200 tekens van de vraag. Wij doen dit om aantoonbaar te maken dat wij geen beleggingsadvies geven (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Deze registratie bewaren wij 24 maanden en verwijderen wij mee met je account.
4. Verwerkers
Wij schakelen de volgende verwerkers in (met verwerkersovereenkomst):
- Supabase / Lovable Cloud, database, authenticatie en hosting (EU-regio).
- Cloudflare: CDN, edge runtime en DDoS-beveiliging.
- Mollie: betalingen (EU).
- Resend: transactionele e-mail.
- AI-providers (Google, OpenAI), uitsluitend voor het uitvoeren van analyses op door jou opgevraagde tickers; geen persoonsgegevens.
5. Doorgifte buiten de EER
Wanneer een verwerker (zoals AI-providers) buiten de EER staat, gebeurt doorgifte op basis van EU-Standaardcontractbepalingen (SCC's) en aanvullende waarborgen.
6. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur een verzoek naar support@buy-high-sell-low.tech. Wij reageren binnen 30 dagen. Klachten kun je indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookies
Wij gebruiken alleen functionele en strikt noodzakelijke opslag (sessie, taal, thema). Geen tracking-cookies, geen advertenties, geen third-party analytics zonder toestemming.
8. Beveiliging
Wachtwoorden worden gehasht opgeslagen, transport via TLS, database op Row Level Security, geheimen in een gescheiden vault. Bij een datalek informeren wij betrokkenen en de AP binnen 72 uur waar wettelijk vereist.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen. De meest recente versie staat altijd op deze pagina; bij wezenlijke wijzigingen sturen wij een mail.