Privacybeleid
Bij Trustean GPT hechten wij de hoogste waarde aan de bescherming van uw privacy en de beveiliging van uw persoonsgegevens. In dit Privacybeleid leggen wij op transparante wijze uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beveiligen wanneer u gebruikmaakt van onze website en ons AI-handelsplatform.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is Trustean GPT, gevestigd aan de Stratumsedijk 21, 3011 AD Rotterdam, Nederland. Voor alle aangelegenheden omtrent gegevensbescherming kunt u contact opnemen met onze Data Protection Officer via [email protected].
2. Gegevens die Wij Verzamelen
Wij kunnen de volgende categorieën van persoonsgegevens verwerken:
- Identificatie- en contactgegevens: voor- en achternaam, e-mailadres, telefoonnummer en land van verblijf;
- Technische gegevens: IP-adres, browsertype en -versie, tijdzone-instelling, besturingssysteem, apparaatinformatie en serverlogbestanden;
- Gebruiksgegevens: informatie over uw interactie met onze website, platformvoorkeuren, sessieduur en analyse-instellingen;
- Authenticatiegegevens: versleutelde wachtwoordhashes en cryptografische tokens voor beveiligde sessietoegang (wij slaan nooit platte tekstwachtwoorden op).
3. Doeleinden en Rechtsgronden van de Verwerking
Wij verwerken uw persoonsgegevens uitsluitend op basis van de wettelijke grondslagen van artikel 6 van de AVG:
- Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG): om uw account te beheren, technische toegang tot onze AI-tools te verlenen en klantenservice te bieden;
- Wettelijke verplichting (Art. 6 lid 1 sub c AVG): ter naleving van fiscale bewaarplichten, fraudepreventievoorschriften en relevante financiële regelgeving;
- Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): om de veiligheid en stabiliteit van onze IT-infrastructuur te waarborgen, beveiligingsincidenten te onderzoeken en onze softwarealgoritmen te optimaliseren;
- Toestemming (Art. 6 lid 1 sub a AVG): voor het plaatsen van niet-essentiële cookies of het toezenden van optionele periodieke marktupdates.
4. Delen van Gegevens met Derden
Trustean GPT verkoopt of verhuurt uw persoonsgegevens onder geen beding aan derden. Wij delen gegevens uitsluitend met betrouwbare partners onder strikte verwerkersovereenkomsten:
- Cloud-infrastructuur- en hostingproviders binnen de Europese Economische Ruimte (EER);
- Aanbieders van identiteitsverificatie en fraudedetectiediensten;
- Gereguleerde brokerpartners naar wie u vrijwillig en uitdrukkelijk verzoekt te worden doorgeleid voor het openen van een handelsrekening;
- Bevoegde toezichthoudende autoriteiten of opsporingsinstanties indien daartoe een dwingend wettelijk bevel bestaat.
5. Gegevensbeveiliging en Versleuteling
Wij hanteren geavanceerde technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of manipulatie. Deze maatregelen omvatten end-to-end TLS 1.3-versleuteling tijdens datatransport, AES-256-encryptie voor opgeslagen gegevens, strikte toegangsbeperkingen (least-privilege) en continue monitoring op kwetsbaarheden.
6. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor het realiseren van de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist is (zoals de fiscale bewaarplicht van zeven jaar). Na afloop van de toepasselijke termijn worden uw gegevens definitief gewist of onomkeerbaar geanonimiseerd.
7. Uw Rechten als Betrokkene
Onder de AVG heeft u uitgebreide rechten ten aanzien van uw persoonsgegevens:
- Recht op inzage: het recht om een kopie te ontvangen van de gegevens die wij over u verwerken;
- Recht op rectificatie: het recht om onjuiste of onvolledige gegevens te laten corrigeren;
- Recht op gegevenswissing ("recht op vergetelheid"): het recht om verwijdering van uw gegevens te verzoeken onder toepasselijke voorwaarden;
- Recht op beperking van de verwerking en bezwaar: het recht om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- Recht op dataportabiliteit: het recht om uw gegevens in een gestructureerd en gangbaar machineleesbaar formaat te ontvangen.
Om uw rechten uit te oefenen kunt u een verzoek sturen naar [email protected]. Tevens heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).