Privacyverklaring

CryptoBox3 (KvK 97935476) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Vragen over privacy? Mail naar thomas@cryptobox3.nl.

• Accountgegevens — je e-mailadres en (optioneel) je naam. Je wachtwoord slaan we uitsluitend versleuteld op (als hash); wij kunnen het niet inzien.
• Wallet-adressen en transactiegegevens — de publieke wallet-adressen die je invoert en de bijbehorende on-chain transacties, nodig om je werkelijk rendement te berekenen. Exchange-koppelingen (zoals Coinbase of Bitvavo) zijn altijd alleen-lezen.
• Betaalgegevens — betalingen verlopen via Stripe. Wij zien je betaalstatus en factuurgegevens, maar nooit je volledige kaart- of rekeninggegevens. Bij een betaling in crypto zien we het betalende wallet-adres en de transactie.
• Bestelgegevens — wat je kocht, het bedrag en het moment waarop je instemde met directe levering. Daarover sturen we je een bestelbevestiging.
• Exchange-gegevens — CSV-exports die je uploadt en API-sleutels met alleen leesrechten. API-sleutels slaan we versleuteld op.
• Herinneringen — als je je aanmeldt voor een seintje rond het aangifteseizoen, bewaren we je e-mailadres en het moment van je bevestiging. Dit doen we alleen met je toestemming (dubbele opt-in); afmelden kan via de link in elke mail.
• Supportgesprekken — als je de chat gebruikt, bewaren we dat gesprek om je te kunnen helpen.
• Bezoekstatistieken en logs — geanonimiseerde statistieken (zie punt 6) en technische serverlogs voor beveiliging en foutopsporing.

We verwerken gegevens op basis van de uitvoering van de overeenkomst: het genereren van je rapport, het verwerken van je betaling en het beheren van je account. Daarnaast verwerken we beperkte gegevens op basis van gerechtvaardigd belang: beveiliging van het platform, misbruikpreventie en geanonimiseerde bezoekstatistieken. We gebruiken je gegevens niet voor advertenties en verkopen ze nooit door.

• Stripe — voor de afhandeling van betalingen.
• Publieke blockchain-API's — om transacties op te halen sturen we de door jou ingevoerde wallet-adressen naar externe blockchain-dataproviders. Wallet-adressen zijn publieke on-chain gegevens; we koppelen ze bij deze providers niet aan je identiteit.
• Exchanges (Bitvavo, Coinbase, Kraken) — alleen als je zelf een API-sleutel koppelt, halen we met alleen-lezen rechten je transacties op.
• Vimexx (Nederland) — verzending van e-mail, zoals bestelbevestigingen, rapporten en accountmeldingen.
• Cloudflare Turnstile — bescherming tegen bots bij inloggen en registreren. Cloudflare verwerkt daarvoor technische gegevens zoals je IP-adres en browserkenmerken, mogelijk ook buiten de EU; Cloudflare valt onder het EU-VS-gegevensprivacykader.
• Eigen infrastructuur — de website, database, support-chat (zelf-gehost Chatwoot) en statistieken (zelf-gehost Umami, cookieloos) draaien op eigen beheerde servers in Nederland. Er gaan geen bezoekgegevens naar Google, Meta of vergelijkbare partijen.

Verwerk je als accountant of adviseur gegevens van je cliënten in CryptoBox3, dan ben jij voor die gegevens verwerkingsverantwoordelijke en zijn wij verwerker. De afspraken daarover staan in onze verwerkersovereenkomst.

We gebruiken geen tracking-cookies en geen advertentiecookies. Voor bezoekstatistieken gebruiken we een zelf-gehoste, cookieloze teller (Umami) die geen persoonsgegevens opslaat. Alleen functionele opslag wordt gebruikt, bijvoorbeeld om je ingelogd te houden.

• Account en rapporten — zolang je account bestaat. Verwijder je je account, dan verwijderen we je gegevens en rapporten.
• Rapport-tegoeden — tegoeden zijn 12 maanden geldig; de administratie ervan bewaren we zolang je account bestaat.
• Factuurgegevens — bewaren we conform de wettelijke fiscale bewaarplicht (7 jaar).
• Transactieregels in je rapport — de gedetailleerde audit-trail van een scan bewaren we 30 dagen; daarna blijft alleen de uitkomst bewaard.
• Exchange-exports zonder account — maximaal 90 dagen.
• Herinneringen — tot je je afmeldt; bij afmelden verwijderen we je e-mailadres direct. Niet-bevestigde aanmeldingen verwijderen we na 30 dagen.
• Serverlogs — korte, roulerende bewaartermijn voor beveiliging.

Je hebt onder de AVG recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking. Je account (inclusief rapporten) kun je zelf verwijderen via je accountinstellingen, of door een verzoek te mailen naar thomas@cryptobox3.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Alle verbindingen verlopen versleuteld (HTTPS). Wachtwoorden worden gehasht opgeslagen, exchange-koppelingen zijn alleen-lezen en betaalgegevens blijven bij Stripe. We beperken de toegang tot productiesystemen tot het strikt noodzakelijke.

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.