Privacybeleid

Gegevens die we verzamelen

Wij verzamelen de volgende categorieën persoonlijke gegevens:

• Accountgegevens (e-mailadres
• wachtwoordhash)
• Abonnements- en factureringsgegevens (plantype
• betalingsstatus — volledige betalingsgegevens worden verwerkt door Stripe)
• Gebruiksgegevens (bekeken voorspellingen
• gegenereerde coupons
• analyse-interacties)
• Instellingen en voorkeuren (risicoprofiel
• tijdzone
• meldingsvoorkeuren)
• Technische gegevens (IP-adres
• browsertype
• apparaatinformatie via cookies)

Rechtsgrond voor verwerking

Wij verwerken uw gegevens op de volgende rechtsgronden: uitvoering van een overeenkomst (account- en abonnementsbeheer), gerechtvaardigd belang (dienstverbetering, fraudepreventie) en toestemming (analysecookies, marketing-e-mails).

Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens om het platform te exploiteren en te verbeteren, betalingen te verwerken, uw ervaring te personaliseren, transactionele e-mails te verzenden, dienstprestaties te monitoren en fraude of misbruik op te sporen.

Gegevens delen

Wij verkopen uw persoonlijke gegevens niet. Wij delen gegevens alleen met: Stripe (betalingsverwerking), Resend (transactionele e-mails), PostHog (analyse, alleen met uw toestemming). Alle verwerkers zijn AVG-conform en gebonden door gegevensverwerkingsovereenkomsten.

Gegevensretentie

Actieve accountgegevens worden bewaard zolang uw account bestaat. Voorspellingsgegevens ouder dan 90 dagen worden gearchiveerd. Oddsgegevens ouder dan 180 dagen worden verwijderd. Na accountverwijdering worden persoonlijke gegevens binnen 30 dagen verwijderd, behalve waar bewaring wettelijk vereist is.

Uw rechten (AVG)

Onder de AVG heeft u het recht om:

• Toegang tot uw persoonlijke gegevens (data-export beschikbaar in accountinstellingen)
• Onjuiste gegevens rectificeren
• Uw gegevens wissen ("recht om vergeten te worden")
• Verwerking beperken
• Gegevensoverdraagbaarheid (JSON-export via /api/v1/export/gdpr/json)
• Bezwaar maken tegen verwerking
• Toestemming op elk moment intrekken

Beveiligingsmaatregelen

Wij implementeren beveiligingsmaatregelen volgens industriestandaard, waaronder versleutelde gegevensoverdracht (TLS), gehashte wachtwoorden, CSRF-bescherming, snelheidsbeperkingen en regelmatige beveiligingsaudits.

Cookies

Wij gebruiken essentiële cookies voor authenticatie en sessiebeheer. Analysecookies (PostHog) worden pas geactiveerd na uw uitdrukkelijke toestemming via de cookiebanner. U kunt uw cookievoorkeuren op elk moment wijzigen.

Privacy van kinderen

Onze dienst is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

Beleidswijzigingen

Wij stellen u via e-mail op de hoogte van materiële wijzigingen in dit beleid. Voortgezet gebruik na kennisgeving houdt acceptatie in.

Contact & FG

Voor privacyvragen of om uw rechten uit te oefenen, neem contact op met [email protected].