Privacy & gegevensbescherming

1. Wie is verantwoordelijk?

BeleggerIQ is een Nederlandse beleggingsanalyse-platform. Verwerkingsverantwoordelijke is BeleggerIQ B.V. (KvK-nummer in te vullen). Voor vragen of verzoeken: privacy@beleggeriq.nl.

2. Welke gegevens verwerken we?

• Account-gegevens: e-mailadres, naam (optioneel), aanmelddatum
• Portefeuille-gegevens: holdings, transacties, kostprijzen — door jou ingevoerd
• Voorkeursinstellingen: risicotolerantie, doelen, alert-configuratie
• Sessie-gegevens: HMAC-signed cookie voor authenticatie
• Operationele logs: IP-hash (geen ruwe IP), request-id voor debugging
• Optionele opt-in: anonieme cohort-bijdrage aan community-benchmark (alleen wanneer expliciet gegeven; zie /community)

3. Wat doen we NIET?

• Geen verkoop van gegevens aan derden
• Geen tracking-cookies of advertentie-pixels
• Geen gepersonaliseerde advertenties
• Geen ruwe e-mailadressen of IP-adressen in logs (PII-redactie)
• Geen tickers, namen of bedragen naar AI-providers buiten de scope van portefeuille-analyse die je expliciet activeert

4. Jouw rechten (AVG)

• Recht op inzage (art. 15) — download je volledige data als JSON via de instellingen-pagina
• Recht op vergetelheid (art. 17) — verwijder je account met cascadering naar alle persoonlijke data
• Recht op rectificatie (art. 16) — wijzig je gegevens via de profielpagina
• Recht op bezwaar (art. 21) — trek opt-ins voor community-benchmark of nieuwsbrief in

5. AI-providers

We gebruiken externe AI-providers (Anthropic en/of OpenAI) voor de uitleg-laag van scores en briefings. Wat naar de provider gaat: geanonimiseerde portefeuille-statistieken (tickers + percentages voor de specifieke explanation; geen e-mail, naam, of exacte bedragen). Een AI-prompt-guard voorkomt dat PII per ongeluk in een prompt belandt.

6. Bewaartermijn

Account-data: zolang je account actief is + 90 dagen na delete voor compliance-trail (audit-log met geanonimiseerde verwijzing). Audit-logs: 12 maanden voor reguliere events, 5 jaar voor financial-tracing-events.

7. Cookies

We gebruiken alleen functionele cookies:

• biq_session — HMAC-signed session-cookie (httpOnly, sameSite=Lax, 7 dagen)
• biq_locale — taalkeuze (nl/en, 1 jaar)
• biq_cookie_ack — bevestiging dat je deze tekst hebt gezien (1 jaar)

Geen tracking, geen analytics-cookies, geen third-party-scripts.

8. Vragen of klachten

Voor privacy-vragen: privacy@beleggeriq.nl. Niet tevreden? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).