Privacybeleid

1. Gegevens die wij verzamelen

We verzamelen gegevens die u rechtstreeks aan ons verstrekt, waaronder uw naam, e-mailadres, telefoonnummer, factuurgegevens en eventuele berichten die u indient. Wanneer u zich registreert via Google OAuth, ontvangen we uw naam en e-mailadres van Google. Daarnaast verzamelen we automatisch gebruiksgegevens, zoals bezochte pagina’s, gebruikte functies, IP-adres, browsertype en apparaatinformatie.

2. Hoe wij uw gegevens gebruiken

• Je account aanmaken en beheren
• Om de diensten te leveren die u hebt aangeschaft of aangevraagd
• Om betalingen te verwerken en ontvangstbewijzen en facturen te versturen
• Om transactionele e-mails te versturen (orderbevestigingen, herinneringen voor verlenging, reacties van de klantenservice)
• Om ons platform en onze diensten te verbeteren en verder te ontwikkelen
• Om te voldoen aan wettelijke verplichtingen

3. Betalingsverwerking

Alle betalingstransacties worden verwerkt door Stripe, Inc. (stripe.com), een betalingsverwerker die voldoet aan de PCI-DSS-normen. Winvestour LLC slaat geen creditcardnummers op, heeft er geen toegang toe en verwerkt deze ook niet rechtstreeks. Door een aankoop te voltooien, gaat u ook akkoord met de gebruiksvoorwaarden en het privacybeleid van Stripe. Wij bewaren transactiegegevens, waaronder bedragen, datums en factuurnummers, ten behoeve van de boekhouding en om te voldoen aan wettelijke voorschriften.

4. Gegevensopslag en -beveiliging

Uw persoonsgegevens worden opgeslagen in Neon PostgreSQL, een clouddatabase die in de Verenigde Staten wordt gehost. We maken gebruik van versleuteling volgens de industriestandaard voor gegevens tijdens verzending (HTTPS/TLS) en in opslag. Wachtwoorden worden met bcrypt gehasht en worden nooit in leesbare tekst opgeslagen. We nemen redelijke beveiligingsmaatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking of vernietiging. Geen enkele internetverbinding is 100% veilig.

5. Diensten van derden

Wij werken samen met de volgende aanbieders, die elk hun eigen privacybeleid hanteren:

• Google OAuth – Accountverificatie
• Stripe – Betalingsverwerking
• Opnieuw verzenden – Verzending van transactionele e-mails
• Vercel – Hostingplatform en CDN
• Neon – Databasehosting

6. Privacy van kinderen (COPPA)

Onze diensten zijn niet bedoeld voor kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Mocht u van mening zijn dat wij dergelijke gegevens per ongeluk hebben verzameld, neem dan contact met ons op via support@winvestour.com. Wij zullen deze gegevens dan onmiddellijk verwijderen.

7. Bewaring van gegevens

Wij bewaren uw persoonsgegevens zolang uw account actief blijft of zolang dit nodig is om onze diensten te verlenen. Na het verwijderen van uw account bewaren wij bepaalde gegevens tot maximaal 7 jaar met het oog op boekhoudkundige, fiscale en wettelijke verplichtingen. Gegevens over betalingstransacties kunnen langer worden bewaard indien de toepasselijke wetgeving dit voorschrijft.

8. Uw rechten

Afhankelijk van waar je woont, heb je mogelijk de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: vraag een kopie aan van de persoonsgegevens die wij over u bewaren
• Recht op rectificatie: verzoek om rectificatie van onjuiste of onvolledige gegevens
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw persoonsgegevens (met inachtneming van wettelijke bewaarplichten)
• Recht op overdraagbaarheid: vraag uw gegevens op in een overdraagbaar formaat
• Inwoners van Californië (CCPA): U hebt het recht om te weten welke persoonsgegevens worden verzameld, om verwijdering aan te vragen en om u af te melden voor de verkoop van persoonsgegevens (wij verkopen uw gegevens niet)
• Om deze rechten uit te oefenen, kunt u contact met ons opnemen via: support@winvestour.com

9. Cookies

We gebruiken uitsluitend essentiële sessiecookies die nodig zijn voor authenticatie en de functionaliteit van het platform. We maken geen gebruik van trackingcookies, advertentiecookies of analytische cookies van derden.

10. Internationale gebruikers

Winvestour LLC wordt vanuit de Verenigde Staten beheerd. Als u onze diensten vanuit een land buiten de Verenigde Staten gebruikt, worden uw gegevens naar de Verenigde Staten overgedragen en daar verwerkt. Door gebruik te maken van onze diensten stemt u in met deze overdracht.

11. Toepasselijk recht en bevoegde rechter

Dit privacybeleid valt onder het recht van de staat Wyoming, Verenigde Staten, zonder rekening te houden met de bepalingen inzake wetsconflicten. Eventuele geschillen die voortvloeien uit dit beleid vallen onder de exclusieve bevoegdheid van de rechtbanken van Sheridan County, Wyoming.

12. Wijzigingen in dit beleid

Wij behouden ons het recht voor om dit privacybeleid te allen tijde bij te werken. Wanneer wij wezenlijke wijzigingen aanbrengen, zullen wij de datum onder ‘Laatst bijgewerkt’ aanpassen en u, indien nodig, per e-mail hiervan op de hoogte stellen. Door onze diensten na eventuele wijzigingen te blijven gebruiken, geeft u aan akkoord te gaan met het herziene beleid.

13. Contact

Voor vragen over dit privacybeleid of om uw rechten met betrekking tot uw persoonsgegevens uit te oefenen: support@winvestour.com | Winvestour LLC, Wyoming, Verenigde Staten

14. Rechtsgronden voor verwerking (art. 6 AVG)

Waar de AVG van de EU/EER of het VK, de Turkse KVKK of vergelijkbare wetten van toepassing zijn, verwerken wij uw persoonsgegevens alleen wanneer er een rechtsgrond bestaat: (a) uitvoering van een overeenkomst — het aanmaken van uw account en het leveren van de gekochte producten en diensten (art. 6 lid 1 sub b); (b) wettelijke verplichting — boekhoud- en belastingadministratie (sub c); (c) onze gerechtvaardigde belangen — beveiliging van het platform, voorkoming van fraude en misbruik, manipulatiebestendige auditlogboeken en verbetering van onze diensten, steeds afgewogen tegen uw rechten (sub f); en (d) uw toestemming — voor analyse- en marketingcookies en marketingcommunicatie, te allen tijde intrekbaar met werking voor de toekomst (sub a; art. 7 lid 3).

15. Uw rechten onder de AVG / KVKK

Onder de voorwaarden en uitzonderingen van het toepasselijke recht heeft u recht op:

• Inzage — bevestiging of wij uw gegevens verwerken en een kopie ontvangen (art. 15). Een selfservice-export is beschikbaar in uw accountinstellingen.
• Rectificatie van onjuiste en aanvulling van onvolledige gegevens (art. 16). De meeste profielgegevens corrigeert u rechtstreeks in de instellingen.
• Wissing ("recht op vergetelheid") — (art. 17). Bij verwijdering van het account worden uw persoonlijke velden na een veiligheidsperiode van 90 dagen onomkeerbaar geanonimiseerd; transactiegegevens die wij wettelijk moeten bewaren, blijven geanonimiseerd bewaard.
• Beperking van de verwerking (art. 18) en bezwaar tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing (art. 21).
• Overdraagbaarheid — ontvangst van de door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20); de selfservice-export voorziet hierin.
• Intrekking van toestemming op elk moment, zonder afbreuk aan de rechtmatigheid van eerdere verwerking (art. 7 lid 3).
• Klacht bij een toezichthouder — in de EU/EER die van uw woon- of werkplaats; in Turkije de KVKK-raad.
• Om deze rechten uit te oefenen: privacy@winvestour.com. Wij antwoorden binnen één maand (bij complexe verzoeken verlengbaar met twee maanden; wij informeren u). Vooraf kan identiteitsverificatie nodig zijn.

16. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. In het bijzonder: accountgegevens gedurende de looptijd van het account, onomkeerbare anonimisering 90 dagen na verwijdering; cookietoestemmingsrecords 3 jaar als bewijs; verlopen verificatiecodes worden automatisch gewist; financiële en ordergegevens gedurende de wettelijke boekhoudtermijn (persoonlijke velden geanonimiseerd bij wissing); identiteitsdocumenten (KYC) alleen gedurende de zakelijke relatie plus een geschiltermijn. Een dagelijkse automatische taak handhaaft deze termijnen.

17. Internationale doorgiften van gegevens

Winvestour LLC is gevestigd in de Verenigde Staten en onze subverwerkers verwerken gegevens voornamelijk in de VS. Bij internationale doorgifte van gegevens van personen in de EU/EER, het VK, Zwitserland of Turkije steunen wij op de waarborgen van onze subverwerkers — met name de Standaardcontractbepalingen (SCC’s) van de Europese Commissie en gelijkwaardige mechanismen — samen met technische en organisatorische maatregelen zoals TLS-versleuteling onderweg, versleuteling in rust en applicatieversleuteling van zeer gevoelige velden. De actuele lijst van subverwerkers en hun locaties staat op onze Subprocessors-pagina.

18. Subverwerkers

Wij gebruiken een beperkt aantal gescreende dienstverleners, elk gebonden door een verwerkersovereenkomst: Anthropic (AI-functies), Stripe (betalingen — kaartgegevens bereiken onze servers nooit), Vercel (hosting en bestandsopslag), Neon (database), Resend (e-mail), Google (inloggen), Twilio (SMS), NameSilo (domeinregistratie) en Upstash (rate limiting). Het bindende, steeds actuele register — met doel en locatie — vindt u op winvestour.com/subprocessors. Wij werken die pagina bij vóór het toevoegen van een nieuwe subverwerker.

19. Geautomatiseerde besluitvorming en AI

Sommige functies van het platform gebruiken kunstmatige intelligentie (Anthropic Claude) — bijvoorbeeld het genereren van site-inhoud en -ontwerpen, de ingebouwde assistent en de voorbeoordeling van influencer-aanmeldingen, identiteitsdocumenten en campagne-inhoud. Deze AI-uitkomsten ondersteunen en versnellen beslissingen; zij hebben zonder menselijk toezicht geen rechtsgevolgen voor u: elke automatische beoordeling kan door een menselijke beheerder worden overruled en u kunt een geautomatiseerde uitkomst aanvechten via privacy@winvestour.com. Inhoud die u aan AI-functies verstrekt, wordt door Anthropic als onze subverwerker verwerkt onder een verwerkersovereenkomst en wordt niet gebruikt voor advertentieprofielen.

20. Aantoonbare toestemming en cookieregistratie

Waar wij op uw toestemming steunen (analyse- of marketingcookies, marketingcommunicatie), bewaren wij server-side een registratie van het toestemmingsbesluit — gemaakte keuzes, getoonde beleidsversie, tijdstempel en technische metadata — zodat toestemming aantoonbaar is zoals vereist door art. 7 lid 1 AVG. U kunt uw cookiekeuzes te allen tijde wijzigen of intrekken via de banner of instellingen; intrekking werkt onmiddellijk voor de toekomst.

21. Contact gegevensbescherming

Voor alle privacy- en gegevensbeschermingszaken (inclusief uitoefening van de rechten uit secties 14–20): privacy@winvestour.com, of per post: Winvestour LLC, Sheridan, Wyoming, Verenigde Staten. Als wij een Functionaris Gegevensbescherming of EU/VK-vertegenwoordiger aanstellen, publiceren wij de contactgegevens in dit beleid.