Privacybeleid

1. Wie wij zijn

HerQ B.V. ("HerQ", "wij" of "ons") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit Privacybeleid. HerQ is gevestigd in Nederland en levert een SaaS-platform voor geautomatiseerde trading via herq.online en tradingbot.herq.online.

Voor vragen over dit Privacybeleid of de verwerking van jouw gegevens, neem contact op via support.

2. Welke gegevens we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, weergavenaam, wachtwoord (gehasht).
• Profielgegevens (optioneel): voor- en achternaam, geboortedatum, geboorteplaats, nationaliteit, telefoonnummer, adres, belastingidentificatienummer.
• KYC-documenten (optioneel): paspoort, identiteitskaart, selfie of andere identificatiedocumenten: versleuteld opgeslagen.
• Exchange API-sleutels: versleutelde API-sleutels voor het koppelen van je exchange-accounts. We bewaren nooit opnamerechten.
• Tradinggegevens: orders, posities, signalen, bot-configuraties, PnL-data en wallet-snapshots van gekoppelde exchanges.
• Technische gegevens: IP-adres, device fingerprint, browsertype, inlogtijden en -locaties.
• Betalingsgegevens: abonnementsstatus, factuurhistorie, betaalmethode (Paddle, Stripe of BTCPay). We bewaren geen volledige creditcardnummers; deze worden verwerkt door onze betalingsdienstverleners.
• Communicatiegegevens: supporttickets, e-mailcorrespondentie en notificatievoorkeuren.

3. Waarom we deze gegevens verwerken

We verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: het aanbieden, onderhouden en verbeteren van het HerQ-platform, inclusief het uitvoeren van tradingstrategieën op de exchange-accounts die je koppelt.
• Accountbeheer: registratie, authenticatie, beveiliging (MFA) en toegangscontrole.
• Facturatie: het verwerken van abonnementsbetalingen en het beheren van je abonnement.
• Beveiliging: detecteren en voorkomen van fraude, misbruik en onbevoegde toegang.
• Support: vragen beantwoorden en problemen oplossen.
• Wettelijke verplichtingen: naleven van toepasselijke wet- en regelgeving, inclusief belastingverplichtingen en eventuele AML/KYC-vereisten.
• Productverbetering: geanonimiseerde analyse van platformgebruik om functionaliteit en gebruikerservaring te verbeteren.

De wettelijke grondslagen voor verwerking zijn: uitvoering van de overeenkomst (dienstverlening), gerechtvaardigd belang (beveiliging, productverbetering), wettelijke verplichting, en toestemming (voor optionele gegevens en marketingcommunicatie).

4. Hoe lang we jouw gegevens bewaren

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Accountgegevens: zolang je account actief is, plus 30 dagen na verwijdering voor eventuele herstelverzoeken.
• Tradinggegevens: zolang je account actief is. Na accountverwijdering worden tradinggegevens maximaal 7 jaar bewaard indien wettelijk vereist (belastingbewaarplicht).
• KYC-documenten: 5 jaar na beëindiging van de klantrelatie (in lijn met AML-bewaartermijnen waar van toepassing).
• Betalingsgegevens: 7 jaar (belastingbewaarplicht).
• Technische logs: maximaal 90 dagen, tenzij langer nodig voor beveiligingsonderzoeken.
• Supporttickets: 2 jaar na afsluiting.

5. Met wie we jouw gegevens delen

We delen jouw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor onze diensten of wettelijk vereist:

• Betalingsdienstverleners: Paddle (kaart/PayPal/iDEAL/lokale methoden), Stripe (kaartbetalingen/iDEAL), BTCPay Server (Bitcoin/Lightning): voor het verwerken van betalingen.
• Exchange-platforms: via de API-sleutels die je aanlevert, worden orders uitgevoerd op exchanges zoals Binance, Bybit, OKX, MEXC, Kraken, Coinbase, Bitvavo, eToro, OANDA en MetaTrader 5. Jouw API-sleutels zijn versleuteld opgeslagen en worden alleen gebruikt voor orderuitvoering.
• Infrastructuurleveranciers: Strato AG (Duitsland) voor serverhosting. Jouw gegevens worden opgeslagen op servers binnen de EU.
• Monitoring: Sentry voor foutmonitoring (geen persoonsgegevens in foutrapporten).
• Toezichthouders: waar wettelijk vereist.

We verkopen nooit persoonsgegevens aan derden.

6. Overdrachten buiten de EER

Jouw gegevens worden primair opgeslagen op servers binnen de Europese Economische Ruimte (EER). Indien gegevens worden overgedragen aan derden buiten de EER (bijvoorbeeld Stripe in de VS), zorgen wij voor passende waarborgen zoals standaardcontractuele bepalingen (SCCs) of een adequaatheidsbesluit van de Europese Commissie.

7. Beveiliging

We treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Versleuteling van gevoelige data (AES-256-GCM voor API-sleutels en KYC-documenten).
• HTTPS/TLS voor alle dataverkeer.
• Multi-factor authenticatie (MFA) voor accountbeveiliging.
• Role-based access control (RBAC).
• Regelmatige beveiligingsaudits en penetratietests.
• IP-allowlisting voor console-toegang.

8. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Inzage: je kunt verzoeken welke gegevens we over je verwerken.
• Rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Verwijdering: je kunt verwijdering van je gegevens verzoeken ("recht op vergetelheid").
• Beperking: je kunt beperking van de verwerking van je gegevens verzoeken.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Draagbaarheid: je kunt je gegevens in een gestructureerd formaat ontvangen.
• Toestemming intrekken: waar verwerking op toestemming berust, kun je deze intrekken.

Om deze rechten uit te oefenen, neem contact op via support. We reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies en tracking

We gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het platform (zoals sessiecookies voor authenticatie). Voor niet-functionele cookies en tracking vragen we voorafgaande toestemming. Zie ons cookiebeleid voor meer informatie.

10. Wijzigingen

Dit Privacybeleid kan worden bijgewerkt. In geval van wezenlijke wijzigingen sturen we je een e-mail of plaatsen we een mededeling op het platform. De meest recente versie is altijd beschikbaar op deze pagina.