Privacybeleid

Dit Privacybeleid legt uit hoe Cadances (de Dienst) uw persoonsgegevens verzamelt, gebruikt en beschermt, en welke rechten u hebt. Het geldt voor de website en applicatie Cadances. Wij verwerken uw gegevens rechtmatig en transparant conform de Algemene verordening gegevensbescherming (AVG).

Wie is verantwoordelijk

De verwerkingsverantwoordelijke is de onderneming die de Dienst uitgeeft, vermeld in onze Juridische informatie. U kunt over privacy contact met ons opnemen via de Contactpagina of het daar vermelde e-mailadres.

Welke gegevens wij verzamelen

• Accountgegevens: uw naam of weergavenaam, e-mailadres en wachtwoord (uitsluitend als hash opgeslagen). Als u inlogt met Google, ontvangen wij uw naam en e-mailadres van uw Google-account; wij zien uw Google-wachtwoord nooit. Voor hun kant van die inlogmethode geldt het eigen privacybeleid van Google.
• Abonnements- en facturatiegegevens: uw plan, factureringsperiode en betaalstatus. Kaartgegevens worden rechtstreeks door onze betaaldienstverleners verwerkt; wij bewaren uw volledige kaartnummer niet.
• Portefeuillegegevens: de posities, transacties, dividenden en instellingen die u invoert om de Dienst te gebruiken.
• Gegevens van gekoppelde rekeningen: als u een effectenrekening koppelt, ontvangen wij de posities, saldi en eerdere transacties van die rekening via onze aanbieder van brokerconnectiviteit. Wij ontvangen of bewaren de inloggegevens van uw effectenrekening nooit.
• Importbestanden: de brokerexportbestanden die u uploadt wanneer u transacties importeert.
• Gebruiks- en technische gegevens: loggegevens zoals uw IP-adres, apparaat- en browsertype, en hoe u de Dienst gebruikt, om deze veilig te houden en te verbeteren.
• Communicatie: de berichten die u ons stuurt via de Contactpagina of de support.

Waarvoor wij ze gebruiken en rechtsgronden

• Om de Dienst te leveren (uw account aanmaken, uw portefeuille opslaan, gekoppelde effectenrekeningen synchroniseren, uw bestanden importeren, analyses van inkomsten, rendement en belasting berekenen): uitvoering van onze overeenkomst met u.
• Om abonnementen en betalingen te verwerken: uitvoering van onze overeenkomst en naleving van onze wettelijke (boekhoudkundige) verplichtingen.
• Om de Dienst te beveiligen en te verbeteren en fraude en misbruik te voorkomen: ons gerechtvaardigd belang bij een veilig, betrouwbaar product.
• Om serviceberichten te versturen zoals facturatie- of beveiligingsmeldingen: uitvoering van onze overeenkomst. Optionele marketingberichten worden, waar aangeboden, alleen met uw toestemming verstuurd.
• Om niet-essentiële cookies, analyse en advertentiemeting te gebruiken: uw toestemming, die u op elk moment kunt intrekken (zie ons Cookiebeleid).

Met wie wij ze delen

Wij verkopen uw persoonsgegevens niet. Wij delen ze alleen met dienstverleners die ze in onze opdracht en op contractuele basis verwerken, en alleen voor de hierboven beschreven doeleinden:

• Vercel Inc. (Verenigde Staten) host de applicatie.
• Supabase slaat onze database op op servers van Amazon Web Services in de Europese Unie (Ierland).
• Stripe en PayPal verwerken abonnementsbetalingen.
• SnapTrade (geëxploiteerd door Passiv Inc., Canada) brengt de koppeling met uw effectenrekening tot stand, alleen als u ervoor kiest er een te koppelen, en alleen voor de rekeningen die u autoriseert.
• Anthropic (Verenigde Staten) levert de AI-dienst die bij de bestandsimport wordt gebruikt wanneer geen ingebouwde parser uw bestand herkent. Wij verzenden alleen de kolomkoppen en een klein, ingekort voorbeeld van rijen uit het bestand, nooit uw naam, e-mailadres of accountidentificatoren, en de gegevens worden niet gebruikt om AI-modellen te trainen.
• Resend (Verenigde Staten) bezorgt onze transactionele e-mails.
• Vercel Web Analytics meet het sitegebruik zonder cookies, en alleen nadat u toestemming hebt gegeven voor analyse.
• Meta Platforms Ireland Limited ontvangt meetgegevens over uw bezoek wanneer u marketingcookies accepteert, zodat wij onze advertenties kunnen beoordelen en mensen kunnen bereiken die de Dienst al hebben bezocht.

Onze marktdataleveranciers leveren koersen en dividendinformatie aan ons; zij ontvangen geen persoonsgegevens over u. Wij kunnen gegevens ook verstrekken wanneer de wet dit vereist of om onze rechten te beschermen.

Internationale doorgifte

Wij slaan uw portefeuille- en accountgegevens op in de Europese Unie. Sommige aanbieders verwerken gegevens buiten de Europese Economische Ruimte:

• Aanbieders in de Verenigde Staten (zoals Vercel, Stripe, PayPal, Anthropic, Resend en Meta) verwerken gegevens onder passende waarborgen: de modelcontractbepalingen van de Europese Commissie, of het EU-VS-kader voor gegevensbescherming waar de aanbieder is gecertificeerd.
• SnapTrade verwerkt gegevens over brokerkoppelingen in Canada, een land dat onder een adequaatheidsbesluit van de Europese Commissie valt.

Hoe lang wij ze bewaren

• Account- en portefeuillegegevens: bewaard zolang uw account actief is. Wanneer u uw account verwijdert, worden uw account-, portefeuille- en gekoppelde-rekeninggegevens onmiddellijk en permanent verwijderd, en geven wij onze aanbieder van brokerconnectiviteit opdracht om ook zijn koppelingsgegevens te verwijderen.
• Onbetaalde accounts: blijft een betaald account onbetaald, dan stellen wij u per e-mail op de hoogte en verwijderen wij de accountgegevens na de respijtperiode die in die e-mails staat vermeld.
• Facturatiegegevens: bewaard gedurende de periode die de Franse boekhoudwetgeving vereist, ook na verwijdering van het account.
• Importbestanden en AI-toewijzingsverzoeken: bestanden worden verwerkt om uw import uit te voeren en worden als zodanig niet bewaard zodra de import is voltooid; wij bewaren technische metadata over AI-toewijzingsverzoeken (model, tokenaantallen, kosten), niet de inhoud van uw bestand.
• Technische logs: korte tijd bewaard voor beveiliging en probleemoplossing.

Hoe wij ze beschermen

Wij gebruiken technische en organisatorische maatregelen zoals versleuteling tijdens verzending, gehashte wachtwoorden, toegangscontroles en hosting van gegevens in de Europese Unie om uw gegevens te beschermen. Geen enkel systeem is volledig veilig, maar wij werken eraan om risico's te beperken en snel op incidenten te reageren.

Uw rechten

Op grond van de AVG hebt u het recht om uw gegevens in te zien, te corrigeren, te wissen of te exporteren, bepaalde verwerkingen te beperken of daartegen bezwaar te maken, en uw toestemming op elk moment in te trekken. Veel van deze rechten kunt u rechtstreeks uitoefenen in uw accountinstellingen of door contact met ons op te nemen, en wij reageren binnen de wettelijke termijnen.

Als u van mening bent dat wij uw gegevens niet correct hebben verwerkt, hebt u het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. In Frankrijk is dat de Commission Nationale de l'Informatique et des Libertés (CNIL).

Kinderen

De Dienst is niet bedoeld voor personen jonger dan 18 jaar en wij verzamelen niet bewust gegevens van kinderen.

Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken. Bij een belangrijke wijziging stellen wij u op de hoogte. De datum "laatst bijgewerkt" hierboven geeft aan wanneer het voor het laatst is gewijzigd.

Contact

Voor vragen of verzoeken over privacy kunt u de Contactpagina gebruiken of het e-mailadres in onze Juridische informatie.