Privacyverklaring
Welke gegevens CentraFIN verwerkt, waarom, waar, hoe lang en hoe je je rechten uitoefent.
In het kort
- Geen advertenties, geen doorverkoop van gegevens, geen trackers.
- Geen wachtwoord. Je e-mailadres dient om in te loggen en je aanvragen te bevestigen, nooit voor reclame.
- Je privéwallets worden in je browser versleuteld: wij kunnen ze niet lezen.
Verwerkingsverantwoordelijke
CentraFIN, vennootschap in oprichting (zie de juridische informatie). Contact: contact@centrafin.xyz.
De gegevens en hoe lang we ze bewaren
| Gegevens | Waarom | Hoe lang |
|---|---|---|
| Voornaam en achternaam | Je account een naam geven | Zolang het account bestaat |
| E-mailadres | Inloggen, een adreswijziging of het verwijderen van het account bevestigen | Zolang het account bestaat |
| Accountnummer | Je account identificeren | Zolang het account bestaat |
| Publieke sleutels van je toegangssleutels en hun tellers | Je aanmeldingen controleren | Zolang de toegangssleutel aan je account gekoppeld is |
| Geheim van de authenticator-app, versleuteld | Je codes controleren | Zolang de app is ingeschakeld |
| Sessiecookie | Je ingelogd houden | 8 uur |
| IP-adres van een mislukte aanmelding | Herhaalde pogingen blokkeren | 15 minuten |
| Hash van een link die per e-mail is gestuurd | De link controleren wanneer je hem opent | 15 minuten, of tot hij is gebruikt |
| Hashes van het e-mailadres en het IP-adres van een verstuurde e-mail | Het aantal verzendingen beperken | 1 uur |
| API-sleutels van je platforms, versleuteld, en hun laatste 4 tekens | Je accounts uitlezen | Tot je de connector verwijdert |
| Saldi, posities, orders, uitvoeringen en transfers die van je platforms zijn uitgelezen | Je cijfers tonen, je gemiddelde aankoopprijs berekenen, je transfers aan elkaar koppelen | Zolang het account bestaat, ook nadat een connector is verwijderd |
| Privéwallets | Ze tonen | Alleen opgeslagen nadat je browser ze heeft versleuteld, voor ons onleesbaar |
| Autorisaties van AI-assistenten | Ze leestoegang geven | Tot je ze intrekt; toegangstoken 1 uur, vernieuwingstoken 30 dagen |
| Taalcookie | De site in jouw taal tonen | 1 jaar |
In de opslag van je browser staan tijdens je sessie ook de sleutel van je kluis, in gemaskeerde vorm, en je weergavevoorkeuren.
Geen enkele cookie wordt gebruikt voor advertenties of bezoekersstatistieken: de cookies van de site zijn nodig om hem te laten werken, en daarvoor is dus geen toestemming nodig.
Waarom we ze mogen verwerken
- Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG): de dienst leveren waar je om vraagt.
- Gerechtvaardigd belang (artikel 6 lid 1 onder f): de dienst beveiligen en misbruik voorkomen.
Wie ze samen met ons verwerkt
- Cloudflare, Inc. (Verenigde Staten) host de site, de accounts en hun gegevens. Deze doorgiften vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de standaardcontractbepalingen van de Europese Commissie.
- Proton AG (Zwitserland) verstuurt onze e-mails, vanaf no-reply@centrafin.xyz: het ontvangt je e-mailadres en het bericht, een inlog- of bevestigingslink. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie.
- Oracle Cloud Infrastructure (regio Marseille, Frankrijk) host onze relay naar Kraken, Coinbase, OKX en Hyperliquid. De antwoorden van de platforms gaan erdoorheen zonder er te worden bewaard.
- Anthropic levert Claude, de AI die onze marktanalyses schrijft op basis van openbare gegevens. Er worden geen gegevens van je account naar Anthropic gestuurd.
Anderen ontvangen gegevens omdat jij daarom vraagt:
- de platforms die je koppelt, ontvangen onze verzoeken, ondertekend met jouw sleutels, en verwerken die gegevens volgens hun eigen regels;
- de publieke Bitcoin-nodes zien de adressen die je browser opvraagt, zonder je IP-adres;
- een AI-assistent die je toestemming geeft, ontvangt wat hij leest, onder verantwoordelijkheid van de aanbieder ervan.
Wat we niet doen
- We verkopen en verhuren geen gegevens.
- We doen niet aan profilering voor advertenties.
- Het filteren van de analyses op basis van je portfolio gebeurt in je browser: je portfolio verlaat onze dienst daarvoor niet.
Je rechten
Je hebt recht op inzage in je gegevens, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid, en je kunt bezwaar maken tegen de verwerking.
- In de instellingen kun je je account hernoemen, je e-mailadres wijzigen, je inlogmethoden en toegestane apps beheren, al je gegevens exporteren in een JSON-bestand (privéwallets inbegrepen, samengesteld door je browser) en je account verwijderen: alles wat erin staat, wordt meteen gewist.
- Voor de rest mail je naar contact@centrafin.xyz. We controleren of het verzoek van de accounthouder komt en antwoorden daarna binnen een maand.
Je kunt ook een klacht indienen bij de Franse CNIL (cnil.fr) of bij de gegevensbeschermingsautoriteit in je eigen land.
Beveiliging
De maatregelen die je gegevens beschermen, staan op de pagina Beveiliging.
Minderjarigen
De dienst is bedoeld voor meerderjarigen.
Wijzigingen
De datum van de laatste update staat bovenaan deze pagina. Een belangrijke wijziging wordt in de dienst aangekondigd.