Privacybeleid

WealthCertifier ("wij", "ons" of "onze") exploiteert https://www.wealthcertifier.com (de "Site") en levert digitale vermogenscertificering (de "Diensten"). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Dit privacybeleid legt uit wat we verzamelen, waarom, met wie we het delen en welke rechten je hebt.

De korte versie: we verzamelen het minimum dat nodig is om je in te loggen, je certificaat te drukken en je betaling te verwerken. We verkopen je gegevens niet, we doen niet aan advertenties of tracking over meerdere sites, en onze statistieken gebruiken geen cookies en identificeren je niet.

1. Welke gegevens we verzamelen

Gegevens die je zelf opgeeft

We bieden geen mogelijkheid om bestanden of afbeeldingen te uploaden, en we vragen op geen enkel moment om financiële documenten, bankgegevens of bewijs van vermogen.

• Account: je e-mailadres, en optioneel je voornaam, achternaam en land. We gebruiken geen wachtwoorden, dus we bewaren er ook nooit een.
• Inhoud van het certificaat: de aanhef, voornaam, achternaam en geboortedatum die je op een certificaat laat drukken. Dit is inhoud die jij aanlevert, en die hoeft niet over jezelf te gaan.
• Betalingen: factuurgegevens worden verzameld door Stripe op hun eigen checkoutpagina. Wij ontvangen een Stripe-klantreferentie, het bedrag, de valuta en de datum. We zien of bewaren nooit kaartnummers.
• Communicatie: de naam, het e-mailadres en het bericht dat je via ons contactformulier of per e-mail naar support stuurt.
• Bezorgadres: alleen als je het niveau Gold Elite of Platinum Absurd Wealth koopt, waarbij een gedrukt en ingelijst certificaat hoort. We vragen het adres na de betaling per e-mail en gebruiken het uitsluitend om dat certificaat naar je op te sturen. Het wordt nooit bij het afrekenen opgevraagd en bij geen enkel ander niveau gevraagd.

Gegevens die we automatisch verzamelen

• Server- en beveiligingslogs: IP-adres, user agent, opgevraagde URL en tijdstempels, gebruikt om de Site draaiend te houden, rate limits te handhaven en misbruik of fouten te onderzoeken.
• Statistieken: geaggregeerde paginaweergaven en verwijzende sites, verzameld door onze zelf gehoste Plausible Analytics. Plausible plaatst geen cookies, bewaart geen IP-adressen en bouwt geen profiel van je op en volgt je niet over sites heen.
• Cookies: uitsluitend strikt noodzakelijke cookies. Zie ons cookiebeleid voor de volledige lijst.

2. Hoe we je gegevens gebruiken

We versturen op dit moment geen marketing- of promotiemails. De enige e-mail die we sturen is transactioneel: je inloglink en antwoorden op berichten die je ons stuurt. Verandert dat ooit, dan gebeurt het op basis van opt-in en werken we dit beleid eerst bij.

• Je inloggen, via Google of via een eenmalige inloglink per e-mail.
• De pdf van je certificaat genereren, tonen en laten downloaden.
• Betalingen verwerken via Stripe en de transactie vastleggen.
• Je certificaten en betaalgeschiedenis tonen in je dashboard.
• Supportverzoeken en berichten via het contactformulier beantwoorden.
• De Site veilig houden: rate limiting, fraude- en misbruikpreventie, foutdiagnose.
• Geaggregeerd verkeer begrijpen zodat we de Site kunnen verbeteren.
• Voldoen aan onze wettelijke, fiscale en boekhoudkundige verplichtingen.

3. Grondslagen voor verwerking (gebruikers in het VK en de EER)

• Uitvoering van een overeenkomst: je account aanmaken, je certificaat genereren, betaling innen en je ondersteunen.
• Gerechtvaardigd belang: de Site veilig en beschikbaar houden, fraude en misbruik voorkomen, en geaggregeerd verkeer meten op een manier die je niet identificeert.
• Wettelijke verplichting: transactiegegevens bewaren voor de belasting en de boekhouding.
• Toestemming: hier steunen we op dit moment niet op, omdat we geen marketing versturen en geen niet-noodzakelijke cookies plaatsen. Introduceren we een van beide, dan vragen we eerst.

4. Met wie we gegevens delen

We verkopen geen persoonsgegevens en delen ze niet voor advertenties. We gebruiken de volgende verwerkers:

• Stripe: betalingsverwerking en checkout. Stripe is zelfstandig verwerkingsverantwoordelijke voor haar eigen fraude- en compliancedoeleinden.
• Google: alleen als je ervoor kiest met Google in te loggen. Google geeft ons je e-mailadres en basale profielgegevens door.
• Resend: bezorging van transactionele e-mail, zoals je inloglink.
• Onze hosting- en databaseprovider: slaat de Site en de gegevens op.
• Plausible Analytics: door onszelf gehost, dus geaggregeerde statistieken worden helemaal niet met een derde partij gedeeld.

We kunnen gegevens ook verstrekken waar de wet dat vereist, om onze rechten, veiligheid of eigendommen te beschermen, of in verband met een verkoop, fusie of reorganisatie, met kennisgeving waar de wet dat voorschrijft.

5. Cookies

We gebruiken uitsluitend cookies die strikt noodzakelijk zijn om de Site te laten werken: je sessie, bescherming tegen cross-site request forgery, de optionele "onthoud mij"-cookie en een cookie die onthoudt of de zijbalk van je dashboard open staat. We gebruiken geen advertentie-, profilerings- of cross-site trackingcookies. Alle details staan in ons cookiebeleid.

6. Bewaartermijnen

• Account en certificaten: bewaard zolang je account bestaat. Verwijder je je account, dan verdwijnen je profiel en certificaten meteen van de Site en worden ze 5 dagen later definitief uit onze database gewist. Die periode van 5 dagen bestaat zodat een onbedoelde verwijdering kan worden teruggedraaid als je op tijd contact opneemt.
• Transactiegegevens: bewaard gedurende minstens 6 jaar na afloop van het betreffende boekjaar, zoals de Britse belastingwetgeving vereist. Dit geldt ook nadat je je account hebt verwijderd en kan niet worden opgeheven. Heb je een aankoop gedaan, dan bewaren we het betalingsoverzicht dus in plaats van het te wissen, en halen we er alles uit wat jou identificeert: na diezelfde 5 dagen worden je naam, e-mailadres, land, gegevens over de betaalmethode en de naam en geboortedatum op je certificaat allemaal verwijderd, zodat er een anoniem record van bedrag, valuta, niveau en datum overblijft.
• Supportberichten: bewaard zolang dat nodig is om het verzoek en eventuele vervolgvragen af te handelen.
• Server- en beveiligingslogs: bewaard gedurende een korte, doorlopende periode en daarna weggegooid.

7. Beveiliging

De Site wordt geleverd via HTTPS met een content security policy, inloglinks zijn eenmalig en verlopen na 30 minuten, en gevoelige acties zijn aan rate limits gebonden. Kaartgegevens raken onze servers nooit. We treffen redelijke organisatorische en technische maatregelen, maar geen enkel systeem is volledig veilig. Doet zich een inbreuk voor die risico voor je oplevert, dan stellen we jou en de Information Commissioner's Office op de hoogte zoals de UK GDPR vereist.

8. Internationale doorgifte

We zijn gevestigd in het Verenigd Koninkrijk. Sommige van onze verwerkers, waaronder Stripe, Google en Resend, gebruiken servers buiten het VK en de EER. Waar persoonsgegevens worden doorgegeven, worden ze beschermd door Britse adequaatheidsbesluiten of door standaardcontractbepalingen met het UK International Data Transfer Addendum.

9. Privacy van kinderen

Onze Diensten zijn voor volwassenen. Je moet 18 jaar of ouder zijn om een account te hebben of een aankoop te doen, en we verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op en we verwijderen ze.

10. Je rechten & keuzes

Op grond van de UK GDPR en de AVG heb je het recht om:

• Een kopie op te vragen van de persoonsgegevens die we over je bewaren.
• Onjuiste of onvolledige gegevens te corrigeren. Het meeste kun je zelf aanpassen in je profielinstellingen.
• Je gegevens te laten verwijderen. Je kunt je account op elk moment zelf verwijderen, met uitzondering van de hierboven genoemde fiscale gegevens.
• Bezwaar te maken tegen of beperking te vragen van verwerking op basis van ons gerechtvaardigd belang.
• Je gegevens in een overdraagbaar formaat te ontvangen.
• Je toestemming in te trekken waar we daarop steunen.

Wil je een recht uitoefenen, mail ons dan op het onderstaande adres. Mogelijk moeten we je identiteit verifiëren; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Britse Information Commissioner's Office via ico.org.uk, of bij de toezichthouder in jouw land in de EER (in Nederland de Autoriteit Persoonsgegevens).

Inwoners van Californië (CCPA/CPRA)

Inwoners van Californië hebben het recht om te weten welke persoonsgegevens worden verwerkt, om verwijdering te vragen en om zich af te melden voor de verkoop of het delen van persoonsgegevens. We verkopen of delen geen persoonsgegevens zoals die begrippen in de CCPA zijn gedefinieerd, en we verwerken ze niet voor cross-context gedragsadvertenties. Wil je je rechten uitoefenen, mail ons dan via de onderstaande gegevens.

11. Links & diensten van derden

De Site verwijst naar websites van derden en stuurt je door naar Stripe en Google voor betaling en inloggen. Dit privacybeleid geldt niet voor die diensten; lees hun privacyverklaringen apart door.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken naarmate onze Diensten zich ontwikkelen. We plaatsen het bijgewerkte beleid met een nieuwe ingangsdatum. Blijf je de Site na een wijziging gebruiken, dan accepteer je het bijgewerkte beleid.

13. Contact

Heb je vragen, verzoeken of zorgen over dit privacybeleid of onze werkwijze, neem dan contact op met:

E-mail: [email protected]