Privacyverklaring
In deze verklaring lees je welke persoonsgegevens Luxabit verwerkt, waarom, en wat je rechten zijn.
Wie is verantwoordelijk
Luxabit is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.
- KvK-nummer: 42192384
- E-mail voor privacyvragen: support@luxabit.nl
Wat we verwerken
| Wat | Voorbeelden |
|---|---|
| Account | Voor- en achternaam, e-mailadres, wachtwoord (versleuteld opgeslagen door onze inlogdienst) of, als je met Google inlogt, de koppeling met je Google-account, als je tweestapsverificatie aanzet de sleutel van je authenticator-app (bewaard door onze inlogdienst) en je herstelcodes (versleuteld opgeslagen), taal, abonnement, de datum waarop je de risicoverklaringen bevestigde en dat je 18 jaar of ouder bent |
| Je tradingplan | Je regels, limieten, handelstijden en tijdzone |
| Je journal | Trades, prijzen, positiegroottes, fees, resultaten, tags, notities, je antwoorden per regel, Discipline Score |
| Gesprekken en reviews | Je berichten aan de coach, zijn antwoorden, de tradeplannen die daarin zijn vastgelegd, post-trade reviews en de chartafbeeldingen die je eraan toevoegt |
| Exchange-koppeling (als je OKX, Bybit of Binance koppelt) | Je API-sleutel met alleen leesrechten (versleuteld) en de trades die daarmee zijn geïmporteerd |
| Platformkoppeling (als je cTrader koppelt) | De toegang die je Luxabit gaf om je accounts te bekijken (versleuteld), het nummer van het account dat je koos, en de trades die daarmee zijn geïmporteerd |
| Dagroutine | Je check-in voor het traden (of je tradet, je plan hebt gelezen, je focus en intentie), je reflectie aan het eind van de dag, en de dagen die meetellen voor je streak. Als je herinneringen aanzet: de tijden en, per apparaat, het pushadres dat je browser uitgeeft |
| Betalingen | Abonnement, status van je abonnement, Stripe-klantnummer. Kaart- en bankgegevens verwerkt Stripe; die zien wij niet |
| Gebruik en kwaliteit | Aantal coachberichten en reviews per maand, technische gebruiksgegevens per antwoord (model, tokens, kosten), en een log van de antwoorden van de coach met de uitkomst van de automatische controle en een eventuele melding van jou |
| Technische gegevens | IP-adres, browser en tijdstippen in de logs van onze hostingpartij |
| Bezoekstatistieken | Per paginabezoek, zonder cookies: de pagina, de website waar je vandaan kwam, campagnelabels in de link, land, soort apparaat, en een code die is gemaakt uit je IP-adres en browser met een sleutel die elke dag verandert. Je IP-adres slaan we niet op en bezoeken koppelen we niet aan je account. Onze hostingpartij Vercel telt dezelfde paginabezoeken ook voor ons (Web Analytics), eveneens zonder cookies: de pagina, de website waar je vandaan kwam, campagnelabels, land, browser, besturingssysteem en soort apparaat |
We vragen niet om bijzondere persoonsgegevens (zoals gezondheid). Zet die, of persoonsgegevens van anderen, ook niet in je notities of charts.
Waarom, en op welke grondslag
| Doel | Grondslag |
|---|---|
| Je account, tradingplan, journal, coach, reviews en exchange-import leveren | Uitvoering van de overeenkomst |
| Betalen, facturen en belastingadministratie | Uitvoering van de overeenkomst; wettelijke plicht (fiscale bewaarplicht) |
| De limieten van je abonnement toepassen | Uitvoering van de overeenkomst |
| De antwoorden van de coach controleren zodat hij geen beleggingsadvies geeft, meldingen afhandelen en steekproeven van antwoorden | Gerechtvaardigd belang: de dienst veilig en binnen de wet houden |
| Beveiliging, misbruik voorkomen, storingen oplossen | Gerechtvaardigd belang |
| Bezoeken tellen om de website en app te verbeteren | Gerechtvaardigd belang |
| Service-e-mails (e-mailadres bevestigen, wachtwoord herstellen, beveiligingsmeldingen zoals het uitzetten van tweestapsverificatie, belangrijke wijzigingen) | Uitvoering van de overeenkomst |
We gebruiken je gegevens niet voor advertenties en verkopen ze niet.
De AI-coach
De coach draait op Claude, een AI-model van Anthropic. Om te antwoorden krijgt het je tradingplan, de relevante tradegegevens en je berichten, notities of charts. Geldbedragen worden eerst uit berichten en notities gehaald. Anthropic verwerkt deze gegevens in onze opdracht en gebruikt ze volgens zijn zakelijke voorwaarden niet om zijn modellen te trainen.
De Discipline Score, de pre-trade check en de patronen in je journal worden berekend uit je eigen gegevens, alleen voor jou. Ze leiden niet tot besluiten met rechtsgevolgen of besluiten die je in vergelijkbare mate treffen.
Wie je gegevens ontvangt
We gebruiken deze dienstverleners. Ze verwerken je gegevens alleen in onze opdracht en onder een verwerkersovereenkomst.
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen, bestandsopslag, account-e-mails | EU (Ierland) |
| Vercel | Hosting van de website en de app, bezoekstatistieken | EU (Dublin); Amerikaans bedrijf |
| Anthropic | Het AI-model waarop de coach draait | Verenigde Staten |
| Stripe | Betalingen, facturen | EU en Verenigde Staten |
| Resend | E-mails over je account en abonnement | Verenigde Staten |
Log je in met Google, dan geeft Google ons je naam en e-mailadres (en je profielfoto, die Luxabit niet gebruikt); voor je Google-account geldt de privacyverklaring van Google. Stripe is voor een deel van de betaalgegevens ook zelf verantwoordelijk (bijvoorbeeld om fraude te voorkomen en aan financiële regels te voldoen); daarvoor geldt de privacyverklaring van Stripe. Koppel je een exchange (OKX, Bybit of Binance) of een platform (cTrader), dan haalt Luxabit met jouw sleutel of de toegang die je gaf je trades daar op, en het saldo van je handelsaccount voor de positiegrootte-calculator (getoond in je browser, niet opgeslagen); voor je account daar geldt de privacyverklaring van die exchange of dat platform. Gebruik je dicteren in de chat, dan zet je browser spraak om in tekst (in sommige browsers via de spraakdienst van de maker); Luxabit ontvangt alleen de tekst die je verstuurt. Zet je herinneringen aan, dan worden die bezorgd via de pushdienst van je browser (Google bij Chrome en Android, Apple bij Safari en iPhone, Mozilla bij Firefox, Microsoft bij Edge). Die ontvangt alleen de versleutelde melding en wanneer hij bezorgd moet worden; de tekst kan de pushdienst niet lezen.
Aan anderen geven we gegevens alleen als de wet dat verplicht, bijvoorbeeld aan de Belastingdienst.
Doorgifte buiten de EU
Anthropic, Resend, Stripe en Vercel zijn (onderdeel van) Amerikaanse bedrijven. Waar gegevens naar de Verenigde Staten gaan, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. [Concept: per dienstverlener nagaan welke grondslag geldt.]
Hoe lang we je gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account, tradingplan, journal, gesprekken, reviews, charts, exchange-koppeling, gebruiksgegevens | Zolang je account bestaat. Verwijder je je account, dan worden ze direct verwijderd |
| Log van de antwoorden van de coach | 12 maanden, of eerder als je je account verwijdert |
| Facturen en betaalgegevens | 7 jaar, zoals de belastingwet vereist (bij Stripe) |
| Hostinglogs | Kort, zoals ingesteld door onze hostingpartij |
| Bezoekstatistieken | 13 maanden (bij Vercel: zoals ingesteld door Vercel) |
Verwijderde gegevens kunnen nog korte tijd in back-ups staan, tot die worden overschreven. [Concept: bewaartermijn van back-ups en beleid voor inactieve accounts aanvullen.]
Beveiliging
Je gegevens worden versleuteld verstuurd (HTTPS). Elke gebruiker kan alleen bij zijn eigen gegevens (row level security). Chartafbeeldingen staan in afgeschermde opslag. Exchange-sleutels worden versleuteld (AES-256-GCM) voordat ze worden opgeslagen en moeten alleen leesrechten hebben. Wij kunnen alleen bij wat nodig is om de dienst te draaien en te ondersteunen.
Cookies en lokale opslag
Luxabit gebruikt alleen functionele cookies, waarvoor geen toestemming nodig is:
- locale: onthoudt je taal (1 jaar);
- theme: onthoudt of je de donkere of de lichte weergave koos (1 jaar);
- sb-luxabit-auth-token: houdt je ingelogd.
Daarnaast onthoudt de app de indeling van je werkplek in je browser (local storage). Bezoeken tellen we zonder cookies (zie hierboven). We gebruiken geen tracking- of advertentiecookies.
Je rechten
Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, en om je gegevens in een bruikbaar formaat te krijgen. Veel daarvan kun je zelf: je plan en journal aanpassen in de app, je journal exporteren als CSV, of je account verwijderen. Voor de rest mail je naar support@luxabit.nl. We reageren binnen een maand.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst contact met ons opneemt.
Minderjarigen
Luxabit is alleen voor mensen van 18 jaar of ouder.
Wijzigingen
We passen deze verklaring aan als onze verwerkingen veranderen. De datum bovenaan geeft de laatste versie aan. Belangrijke wijzigingen laten we je per e-mail of in de app weten.