1. Wat we verzamelen

Accountgegevens: het e-mailadres en wachtwoord (opgeslagen als een Argon2id-hash, nooit in platte tekst) waarmee u zich registreert. Inhoud die u invoert: watchlists, portefeuilleposities en opgeslagen weergaven die u aanmaakt. Sessiegegevens: een sessiecookie en, als u tweestapsverificatie inschakelt, een "vertrouw dit apparaat"-cookie — beide zijn essentieel om u ingelogd te houden en worden nooit gebruikt voor tracking. Gebruiksanalyses: anonieme, first-party gebeurtenissen (bijv. registratie, login, functiegebruik) geïdentificeerd door een HMAC-gehashte actor, niet uw naam of e-mailadres — uitsluitend gebruikt om te begrijpen hoe het product wordt gebruikt. Die anonimisering is specifiek van toepassing op die gebruiksanalyse-gebeurtenissen; afzonderlijk houden we ook operationele toegangslogs bij waarin uw gebruikersnaam, IP-adres, browser user-agent en de door u opgevraagde pagina's/API-endpoints worden geregistreerd, gebruikt voor beveiliging, misbruikpreventie en foutopsporing. We maken geen gebruik van advertentie- of trackingcookies van derden, en we verkopen uw gegevens aan niemand.

2. Hoe we het gebruiken

Om de dienst te verlenen (u in te loggen, uw watchlists/portfolio te tonen, de facturering te verwerken), om met u te communiceren over uw account en om het product te verbeteren met behulp van de hierboven beschreven anonieme gebruiksanalyses.

3. Met wie we het delen

Stripe verwerkt betalingen en bewaart je facturatiegegevens — Sideravia krijgt nooit je volledige kaartnummer te zien. Onze marktdata-aanbieders leveren de op de site getoonde prijzen/fundamentals; zij ontvangen nooit je account- of portefeuillegegevens. Daarnaast gebruiken we een externe IP-geolocatiedienst om de benaderende stad/regio/land van inlogpogingen te bepalen, uitsluitend voor beveiligingsdoeleinden; alleen het IP-adres wordt naar deze dienst verzonden. Backblaze B2 slaat versleutelde off-site back-ups op van je account, wachtlijst, portefeuille en voorkeurgegevens in de Verenigde Staten (regio us-east-005) — een internationale overdracht van je gegevens voor EU/Zwitserse gebruikers. Die gegevens zijn al versleuteld voordat ze onze servers verlaten, waardoor Backblaze alleen cijfertekst ontvangt die het niet kan lezen; de sleutel die nodig is om deze te ontsleutelen, bevindt zich uitsluitend op het apparaat van de operator, nooit op de servers van Backblaze of die van ons. We delen je gegevens met niemand anders dan wat hierboven is beschreven.

4. Cookies

Sideravia gebruikt precies twee cookies, die beide strikt noodzakelijk zijn voor de werking van de dienst: een sessiecookie (houdt u aangemeld) and een "vertrouw dit apparaat"-cookie (slaat herhaalde tweestapsverificatie-prompts over op een apparaat dat u als vertrouwd hebt gemarkeerd, geldig voor een beperkte periode). Geen van beide wordt gebruikt voor tracking of advertenties, en er worden geen cookies van derden geplaatst door deze site.

5. Uw rechten

Als u zich in de EU bevindt, hebt u onder de GDPR het recht om uw gegevens in te zien, te corrigeren, te exporteren of te verwijderen. Als u zich in Zwitserland bevindt, gelden er gelijkwaardige rechten onder de Swiss Federal Act on Data Protection (FADP). U kunt uw gegevens op elk gewenst moment exporteren of uw account verwijderen via uw accountinstellingen. Verwijdering deactiveert de toegang onmiddellijk en verwijdert uw persoonlijke gegevens definitief na een respijtperiode van 7 dagen; sommige factureringsgegevens kunnen kortstondig worden bewaard waar dit wettelijk vereist is.

6. Gegevensbewaring

We bewaren uw accountgegevens zolang uw account actief is. Wanneer u uw account verwijdert, wordt de toegang onmiddellijk uitgeschakeld en worden uw persoonlijke gegevens definitief verwijderd na de hierboven beschreven respijtperiode van 7 dagen (waarin u de supportafdeling kunt e-mailen om de verwijdering ongedaan te maken); sommige facturatiegegevens kunnen kortstondig worden bewaard waar dit vereist is voor wettelijke/financiële naleving.

Wanneer je je account verwijdert, wissen we het onmiddellijk uit onze live systemen en vernietigen we de encryptiesleutel voor je gegevens, zodat deze niet meer kunnen worden gelezen. Versleutelde back-ups die voor dat moment zijn gemaakt, kunnen niet worden gewijzigd — ze worden bewaard in onvervalsbare opslag — en vervallen automatisch volgens ons back-upretentiebeleid, uiterlijk 30 dagen later.

7. Contact

Vragen over dit beleid of een dataverzoek? Neem contact met ons op via de contactpagina.