Privacybeleid

Een zorgvuldige omgang met uw persoonsgegevens heeft voor Kracht Capcore de hoogste prioriteit. Wij verwerken uw informatie uitsluitend transparant, doelgericht en conform de geldende privacyregels – met name de Algemene Verordening Gegevensbescherming (AVG/GDPR). In dit privacybeleid leggen we in heldere taal uit welke gegevens we verzamelen, met welk doel we ze gebruiken, hoe lang we ze bewaren en welke maatregelen we nemen om ze te beschermen.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de AVG is de beheerder van de website en het platform Kracht Capcore. De bijbehorende contactgegevens en aanvullende informatie vindt u in de colofon-/impressumpagina van deze website. Voor vragen over privacy kunt u zich altijd wenden tot onze functionaris voor gegevensbescherming.

2. Verzamelde gegevens

Wij verzamelen en verwerken alleen de gegevens die nodig zijn voor het leveren van onze diensten, het naleven van wettelijke verplichtingen en het veilig exploiteren van het platform. Dit omvat met name:

Identiteitsgegevens: voor- en achternaam, geboortedatum (voor leeftijdscontrole en identiteitsverificatie).
Contactgegevens: e-mailadres, telefoonnummer (optioneel), woonland en eventueel adresgegevens.
Account- en transactiegegevens: betaalinformatie, stortingen en opnames, transactiehistorie.
Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden, logbestanden.
Verificatiedocumenten: identiteitsbewijs, adresbewijs of andere documenten voor KYC/AML-controles (alleen indien wettelijk vereist).

Bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of informatie over religieuze overtuigingen) verzamelen wij in principe niet, tenzij een expliciete wettelijke verplichting of uw uitdrukkelijke toestemming dit noodzakelijk maakt.

3. Manieren van gegevensverzameling

Uw gegevens kunnen via verschillende beveiligde kanalen worden verzameld:

Direct door u: bijvoorbeeld bij registratie, het bijwerken van uw profiel, het uploaden van verificatiedocumenten of het gebruiken van het contactformulier.
Geautomatiseerd: o.a. via cookies, serverlogbestanden, analysetools en apparaatgegevens tijdens het gebruik van het platform.
Via derden: bijvoorbeeld betalingsdienstverleners (voor stortingen en opnames), identiteitsverificatiediensten (KYC/AML) of – met uw toestemming – social-login-diensten.

4. Doeleinden van verwerking

Wij verwerken uw persoonsgegevens uitsluitend voor duidelijk omschreven en legitieme doeleinden:

Het aanmaken, beheren en beschikbaar stellen van uw gebruikersaccount en platformfuncties.
Het uitvoeren en beveiligen van betalingsprocessen (stortingen en opnames).
Persoonlijke klantenservice en afhandeling van uw vragen.
Naleving van wettelijke en toezichthoudende verplichtingen (bijv. KYC-, AML- en fiscale eisen).
Waarborgen van IT-veiligheid en bescherming tegen fraude, misbruik en aanvallen.
Optimalisatie van de gebruikerservaring en verdere ontwikkeling van het platform.
Marketing- en informatiedoeleinden – uitsluitend op basis van uw expliciete toestemming.

5. Rechtsgronden voor verwerking

Uitvoering van een overeenkomst of precontractuele maatregelen (art. 6 lid 1 sub b AVG).
Voldoen aan wettelijke verplichtingen (art. 6 lid 1 sub c AVG), bijvoorbeeld in het kader van antiwitwasmaatregelen.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), bijvoorbeeld om stabiliteit en veiligheid van het platform te garanderen.
Uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG), bijvoorbeeld voor marketing of optionele extra functies.

6. Delen van gegevens

Wij delen uw gegevens uitsluitend wanneer dit noodzakelijk is en alleen met zorgvuldig geselecteerde partners:

Betalingsdienstverleners en banken voor de verwerking van stortingen en opnames.
Gespecialiseerde dienstverleners voor KYC-/AML-controles.
IT- en cloudleveranciers waarmee wij verwerkersovereenkomsten hebben gesloten.
Analyse- en securitytools die – waar mogelijk – werken met geanonimiseerde of gepseudonimiseerde gegevens.
Externe adviseurs (bijv. juristen, fiscalisten) binnen het kader van wettelijke verplichtingen.
Overheidsinstanties of rechtbanken, indien er een wettelijke plicht bestaat of rechten moeten worden afgedwongen.

Wij verkopen of verstrekken uw persoonsgegevens niet voor commerciële doeleinden aan derden.

7. Internationale doorgifte

Soms maken wij gebruik van dienstverleners (bijv. cloud- of analysepartners) die buiten de Europese Economische Ruimte (EER) zijn gevestigd. In die gevallen zorgen wij via passende waarborgen, zoals EU-standaardcontractbepalingen, Binding Corporate Rules of adequaatheidsbesluiten van de Europese Commissie, voor een passend beschermingsniveau.

8. Gegevensbeveiliging

Ter bescherming van uw gegevens nemen wij uitgebreide technische en organisatorische maatregelen:

Versleutelde gegevensoverdracht via actuele protocollen (bijv. TLS 1.3+).
Sterke encryptie van gevoelige gegevens bij opslag (bijv. AES-256).
Regelmatige security-audits, penetratietests en controles door onafhankelijke specialisten.
Continu monitoring van systemen op verdachte activiteiten en aanvalspogingen.
Strikte toegangsbeperkingen en rolgebaseerde rechten binnen het team.
Bewaring van klantgelden op gescheiden rekeningen bij gereguleerde partnerinstellingen.

Absolute bescherming tegen alle denkbare risico’s kan technisch niet worden gegarandeerd – met onze maatregelen beperken wij die risico’s echter tot een zeer laag niveau.

9. Bewaartermijn

Wij bewaren uw gegevens niet langer dan nodig is voor de genoemde doeleinden of zolang wettelijke verplichtingen dit vereisen:

Gedurende de actieve gebruiksperiode van uw account en de contractuele relatie.
Na sluiting van het account gedurende wettelijke bewaartermijnen (bijv. 5–10 jaar voor fiscale en toezichtsdoeleinden).
Bij verwerkingen op basis van toestemming (bijv. marketing) tot u uw toestemming intrekt.

Zodra gegevens niet meer nodig zijn voor de genoemde doeleinden, worden zij veilig verwijderd of geanonimiseerd.

10. Uw rechten

Met betrekking tot uw persoonsgegevens heeft u uitgebreide rechten. U kunt onder meer:

Inzage vragen in welke gegevens wij van u bewaren.
Correctie van onjuiste gegevens of aanvulling van onvolledige gegevens verzoeken.
Verwijdering van uw gegevens aanvragen, tenzij wettelijke bewaarplichten dit verhinderen.
Beperking van de verwerking in bepaalde gevallen verzoeken.
Uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (gegevensoverdraagbaarheid).
Een gegeven toestemming op elk moment met werking voor de toekomst intrekken.
Een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

11. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de werking van het platform te waarborgen, het gebruik te analyseren en uw ervaring te verbeteren. Noodzakelijke (essentiële) cookies zijn altijd actief; analyse- en marketingcookies worden alleen gebruikt met uw voorafgaande toestemming. Meer details vindt u in ons cookiebeleid.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld door nieuwe wetgeving, gewijzigde toezichteisen of uitgebreide platformfuncties. De actuele versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen informeren wij u per e-mail of rechtstreeks via het platform.

13. Contact bij privacyvragen

Heeft u vragen over privacy, dit beleid of het uitoefenen van uw rechten? Neem dan contact met ons op via e-mail: ondersteuning@krachtcapcore.com of gebruik het contactformulier op de website. Onze privacyverantwoordelijke beoordeelt uw verzoek zo snel mogelijk en geeft u een passend antwoord.

Door Kracht Capcore te gebruiken bevestigt u dat u dit privacybeleid hebt gelezen en akkoord gaat met de inhoud ervan.

Dank u voor uw vertrouwen. De bescherming van uw gegevens en uw privacy is en blijft voor ons een kerntaak.