Privacyverklaring

De openbare website en de besloten applicatie

De openbare website op copperbird.nl is een afzonderlijke informatiesite zonder account, betaalfunctie, analytics of trackingcookies. Bij het opvragen van pagina’s verwerkt onze hostingprovider TransIP technisch je IP-adres en verbindingsgegevens om de website te leveren en te beveiligen (gerechtvaardigd belang). Deze website slaat zelf geen bezoekersprofielen op. Als je ons mailt, gebruiken we je e-mailadres en bericht om je vraag te behandelen en bewaren we die zolang nodig voor afhandeling en eventuele geschillen.

De onderstaande informatie over accounts, koppelingen, meldingen, analytics en abonnementen heeft betrekking op de besloten applicatie op beta.copperbird.nl. Die functies zijn niet actief op deze openbare website.

1. Wie is verantwoordelijk?

Qoobic (eenmanszaak), handelend onder de naam Copperbird. KVK 94856168. Btw-identificatienummer: NL003496864B44.

Contact: info@copperbird.nl · Website: copperbird.nl.

Qoobic is verwerkingsverantwoordelijke. Voor privacyvragen en verzoeken gebruik je info@copperbird.nl.

2. Gegevens, doelen en grondslagen

• Account en toegang. Voor- en achternaam, e-mailadres, wachtwoordhash, verificatiestatus, accountstatus, gebruikte toegangscodeverwijzing en toegekende toegang. Daarmee maken en beheren we je account en voeren we de overeenkomst uit. We bewaren welke voorwaarden en privacyverklaring je bij registratie hebt bevestigd en wanneer, om afspraken en informatieverstrekking te kunnen aantonen (gerechtvaardigd belang).
• Inloggen en beveiliging. Sessie- en tokengegevens, tijdstippen, beveiligingsgebeurtenissen en beperkte technische metadata. Een IP-adres wordt bij verbinding technisch verwerkt, onder meer voor misbruikbeperking. De grondslagen zijn uitvoering van de overeenkomst en ons gerechtvaardigd belang bij veilige accounts, storingsonderzoek en het tegengaan van misbruik. Wachtwoorden worden gehasht opgeslagen.
• Abonnement en administratie. Toegangsduur, abonnementsstatus, prijsafspraken, betaalstatus en betaalreferenties voor zover van toepassing. Voor het beheren van toegang is de overeenkomst de grondslag; voor verplichte financiële administratie de wettelijke verplichting. In deze bèta is productiebetaling niet actief: aanwezige testbetaalgegevens betekenen geen echte incasso. Mollie verwerkt via Copperbird momenteel geen productiebetalingen.
• Bitvavo en portfolio. Als de koppeling voor jouw account beschikbaar is en jij die instelt, verwerken we de opgegeven API-gegevens en uit Bitvavo gelezen saldi, bezittingen, transactie-/orderhistorie en afgeleide portefeuillewaarden en posities. Dit is nodig voor het gevraagde portfolio-overzicht en de portfoliomonitoring (overeenkomst). Copperbird gebruikt de huidige koppeling uitsluitend om te lezen. Bij klantaccounts bewaren we de API-sleutels versleuteld en koppelen we saldi, transactiehistorie en monitorgegevens aan jouw account. De synchronisatie loopt ook wanneer je uitgelogd bent, zolang je toegang actief is. Bij ontkoppelen verwijderen we deze opgeslagen koppeling en portfolio- en monitorgegevens uit de actieve klantopslag; bestaande back-ups volgen hun bewaartermijn.
• Meldingen en Telegram. Bij beschikbare en ingeschakelde meldingen verwerken we je kanaal, bestemmings-/chat-ID, voorkeuren, berichtinhoud en afleverstatus voor de door jou gevraagde meldingen (overeenkomst). Je kunt het kanaal uitschakelen of ontkoppelen. Storing- en misbruikonderzoek berust op gerechtvaardigd belang.
• Support. Je e-mailadres, bericht en wat je zelf meestuurt gebruiken we om te antwoorden, problemen op te lossen en klachten te behandelen. Voor vragen over je account is dat uitvoering van de overeenkomst; voor overige vragen en bewijs bij geschillen ons gerechtvaardigd belang. Stuur geen wachtwoorden, API-geheimen of onnodige financiële gegevens mee.
• Websitebezoek. Beperkte statistieken over openbare pagina’s, bezoeken, herkomst, apparaat-/browsercategorie en registratiestappen helpen ons pagina’s en registratie te verbeteren (gerechtvaardigd belang). Analytics bevat geen account-ID, naam, e-mailadres, portfolio of volledig IP-adres. De browser- en sessiecodes zijn pseudoniem, niet een garantie op anonimiteit. Alleen met je afzonderlijke toestemming leiden we uit het tijdelijk verwerkte IP-adres een vermoedelijk land en regio/provincie af voor samengevoegde bezoekersstatistieken en campagnebereik. We bewaren daarbij geen IP-adres in analytics en gebruiken geen externe geolocatiedienst. Geen GPS, straat- of adresgegevens; stadsniveau is momenteel uitgeschakeld. Met de nieuwe afzonderlijke locatiekeuze (geo-v2) tonen we landtotalen vanaf 1 browser; regio’s pas vanaf 3 browsers. Een eerdere locatiekeuze geeft geen automatische toestemming voor deze verruimde landweergave. Zie Cookies & websitebezoek voor alle gegevens, termijnen en de uitschakeloptie.
• Vraag Copperbird. De AI-functie staat in deze bèta uit. Er worden via die uitgeschakelde functie geen vragen naar een AI-aanbieder gestuurd. Voor eventuele activering informeren we je over de gebruikte aanbieder, gegevens, bewaartermijnen en eventuele doorgifte buiten de EER.

Accountgegevens zijn nodig om een account te maken; zonder die gegevens kunnen we de accountdienst niet leveren. Een Bitvavo- of Telegram-koppeling is optioneel. Zonder die koppeling werkt het bijbehorende onderdeel niet. Uitschakelen van analytics beperkt je toegang niet. Het lezen van deze verklaring is geen algemene toestemming voor gegevensverwerking.

3. Dienstverleners en doorgifte

We gebruiken TransIP voor hosting en accountmail. Bevoegde beheerders krijgen alleen toegang voor beheer en ondersteuning. Back-ups worden beveiligd opgeslagen, waaronder een beheerkopie buiten de VPS. We delen gegevens met dienstverleners voor zover nodig voor hun taak en leggen waar vereist verwerkersafspraken vast.

Bitvavo verwerkt gegevens van je beursaccount volgens zijn eigen privacyvoorwaarden. Wanneer je Telegram gebruikt, ontvangt Telegram je chatbestemming en de verzonden melding en verwerkt het gegevens onder zijn eigen beleid. Telegram vermeldt internationale groepsmaatschappijen en modelcontractbepalingen voor bepaalde doorgiften buiten de EER; zie het privacybeleid van Telegram. Je kunt de koppeling achterwege laten of uitzetten. We doen geen algemene belofte dat alle gegevens bij alle betrokken partijen uitsluitend binnen de EER blijven. Je kunt via info@copperbird.nl informatie vragen over de toepasselijke waarborgen.

Er is geen externe analyticsdienst of advertentietracker actief. Mollie en een AI-provider worden hier niet als actieve productieverwerkers gepresenteerd. Gegevens kunnen daarnaast worden verstrekt wanneer een wettelijke verplichting dat vereist.

4. Hoe lang bewaren we gegevens?

• Account en gekoppelde gegevens: zolang je account en de gevraagde functies worden gebruikt. Bij beëindiging beoordelen we welke gegevens nog nodig zijn voor afhandeling, een geschil of een wettelijke verplichting. Wat daarvoor niet meer nodig is, verwijderen of anonimiseren we. Accountverwijdering en deze beoordeling verlopen in de bèta via support, niet via een automatische verwijderknop.
• Authenticatie: een inlogsessie is maximaal 8 uur geldig; verificatielinks 24 uur en resetlinks 30 minuten. Geldigheid is niet hetzelfde als verwijdering van alle onderliggende records. Tokens worden onder meer bij gebruik of vervanging verwerkt/opgeruimd; beveiligings- en auditgegevens worden bewaard zolang noodzakelijk voor onderzoek en verantwoording.
• Accountmail: afgehandelde verzendmetadata wordt bij de periodieke verwerking na 30 dagen opgeruimd. Openstaande verzendopdrachten worden afgehandeld of als verlopen gemarkeerd. Supportcorrespondentie bewaren we zolang nodig om de vraag, klacht of een daaruit voortkomend geschil af te handelen.
• Analytics: meetgegevens maximaal 60 dagen, geografische gegevens maximaal 30 dagen, met periodieke opschoning. Browsercookie maximaal 30 dagen, sessiecookie 30 minuten inactiviteit en voorkeurcookie 180 dagen. Analytics valt buiten langdurige back-ups.
• Financiële administratie: wettelijke basisadministratie bewaren we in beginsel 7 jaar voor zover de fiscale bewaarplicht geldt. Dat is geen reden om alle account- of portfoliodata zo lang te bewaren.
• Back-ups: verwijderde gegevens kunnen nog in bestaande herstelkopieën staan totdat deze volgens de back-uprotatie vervallen. De huidige rotatie bewaart dagelijkse en wekelijkse kopieën en de laatste herstelpunten. Deze kopieën dienen voor herstel, niet voor normaal gebruik. Bij herstel moet een eerder verwijderverzoek opnieuw worden toegepast.

Er is geen vaste automatische wisdatum voor iedere gegevenscategorie. We beoordelen de noodzaak op basis van het doel, het einde van de dienstverlening, openstaande verzoeken en wettelijke verplichtingen. Vraag ons gerust welke bewaartermijn of beoordeling voor jouw gegevens geldt.

5. Je privacyrechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of — waar de AVG dat recht geeft — overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Waar toestemming de grondslag is, kun je die intrekken zonder dat dit eerdere rechtmatige verwerking aantast.

Mail je verzoek aan info@copperbird.nl. We kunnen proportioneel controleren of het verzoek echt van jou komt; stuur niet uit jezelf een kopie van je identiteitsbewijs. We reageren normaal binnen één maand. Bij een toegestane verlenging leggen we binnen die maand uit waarom. Een wettelijke bewaarplicht of rechten van anderen kunnen een verzoek beperken; we leggen dat uit.

Je mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

6. Beveiliging en geautomatiseerde verwerking

We gebruiken onder meer toegangsbeperking, wachtwoordhashes, beveiligde opslag van API-geheimen, back-ups en monitoring. Geen enkele beveiliging sluit elk risico uit. Meld een vermoeden van misbruik direct via support en trek zo nodig je API-sleutel bij Bitvavo in.

De scanner rangschikt markten automatisch. Portfolio-overzichten en meldingen verwerken de beschikbare gegevens automatisch; dit kan iets zeggen over jouw posities. Analytics herkent tijdelijk een browser voor bezoekstatistieken. Daarom zeggen we niet dat er geen geautomatiseerde analyse plaatsvindt. Deze onderdelen nemen geen handelsbeslissingen namens je en voeren geen orders of opnames uit. Accounttoegang volgt automatisch verificatie-, toegangs- en abonnementsstatus; neem contact op als je die status wilt laten controleren. Wij gebruiken deze analyses niet om uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen over jou te nemen.

7. Wijzigingen

Bij wijzigingen werken we de datum en versie bij. Over belangrijke veranderingen in de verwerking informeren we je passend en vooraf waar dat nodig is. Waar nieuwe toestemming nodig is, vragen we die apart.