Privacybeleid

Wie zijn wij

Beterbeleggen is een handelsnaam van SB Online en Beheer B.V., gevestigd aan de Keizersgracht 391A, 1016 EJ Amsterdam (KvK 84498331, btw NL863234343B01). Voor privacyvragen: info@beterbeleggen.nl.

Welke gegevens we verwerken

• Accountgegevens, naam, e-mailadres en (optioneel) telefoon/bedrijf, wanneer je een account aanmaakt of lid wordt.
• Betaalgegevens, afgehandeld door onze betaaldienstverlener (Mollie). Wij ontvangen geen volledige kaartgegevens, wel de betaalstatus en abonnementsinformatie.
• Nieuwsbrief, je e-mailadres als je je inschrijft.
• Gebruiksstatistieken, anonieme, cookieloze metingen (paginaweergaven en leesgedrag) via Vercel Web Analytics en onze eigen artikelstatistiek, zonder dat we je als persoon identificeren. Zie ons cookiebeleid. Voor de meting van advertenties op Meta, zie hieronder.
• Herkomst van je aanmelding, bij elke aanmelding slaan we op via welke link je kwam (utm_source, utm_medium, utm_campaign, utm_content en de pagina waarop je binnenkwam).

Advertenties op Meta (Facebook en Instagram)

Wij adverteren op Facebook en Instagram. Om te meten welke advertenties tot aanmeldingen leiden, gebruiken we, alleen als je in de cookiemelding toestemming geeft voor “Marketing (Meta)”:

1. De Meta Pixel in je browser (zie het cookiebeleid).
2. Meldingen vanaf onze server aan Meta (Conversions API) op twee momenten: als je een aanmelding start, en als je eerste betaling is gelukt. Daarbij sturen we het abonnement, de looptijd en het bedrag mee.

Welke gegevens gaan mee naar Meta:

• versleuteld met SHA-256 (een onomkeerbare code, niet de gegevens zelf): je e-mailadres, telefoonnummer (als ingevuld), voor- en achternaam, land en een intern klantnummer;
• niet versleuteld: je IP-adres, je browsergegevens (user-agent), de Meta-cookies _fbp/_fbc en, na je betaling, het Mollie-abonnementsnummer.

Waarvoor: meten welke advertenties tot aanmeldingen leiden, onze advertenties daarop laten optimaliseren, en bestaande leden uitsluiten van advertenties voor nieuwe leden.

Ontvanger: Meta Platforms Ireland Ltd. [OPDRACHTGEVER: rol van Meta en grondslag]

Zonder toestemming gaat er niets naar Meta: geen Pixel en geen servermelding, ook geen versleuteld e-mailadres. Wij sturen geen gegevens over je beleggingen, je portefeuille of de aandelen die je bekijkt naar Meta.

Uitsluiting van bestaande leden (ledenlijst): eens per maand uploaden we de e-mailadressen van betalende leden, versleuteld met SHA-256, naar Meta, zodat advertenties voor nieuwe leden niet aan bestaande leden getoond worden. [OPDRACHTGEVER: grondslag; vermelden of dit ook geldt voor leden die geen marketingtoestemming gaven]

Herkomst van aanmeldingen (intern)

Bij elke aanmelding slaan we op via welke link je binnenkwam (utm_source, utm_medium, utm_campaign, utm_content en de landingspagina), ook als je geen marketingtoestemming gaf. Dat gebruiken we alleen intern, om te tellen hoeveel aanmeldingen uit welke campagne komen. Deze gegevens gaan niet naar Meta. [OPDRACHTGEVER: grondslag]

Je cookiekeuze

Als je een keuze maakt in de cookiemelding, bewaren we die keuze (versie van de melding, tijdstip, je keuze en een willekeurig keuze-id), zonder IP-adres. Zo kunnen we laten zien welke keuze je hebt gemaakt. Bij een aanmelding koppelen we dat keuze-id aan je aanmelding.

Waarvoor en op welke grondslag

• Het leveren van de dienst en je account, uitvoering van de overeenkomst.
• Betaling en facturatie van abonnementen, uitvoering van de overeenkomst.
• Het versturen van de nieuwsbrief, jouw toestemming (per mail afmeldbaar).
• Verbetering van het platform, ons gerechtvaardigd belang, op anonieme basis.
• Meten en optimaliseren van advertenties op Meta, en bestaande leden uitsluiten: [OPDRACHTGEVER: grondslag] (alleen na toestemming voor marketing).
• Intern tellen van de herkomst van aanmeldingen: [OPDRACHTGEVER: grondslag].
• Het aanmeldformulier beschermen tegen geautomatiseerde aanmeldingen (Cloudflare Turnstile): [OPDRACHTGEVER: grondslag; nieuw t.o.v. het concept].

Pushmeldingen in de app

Zet je meldingen aan in de app, dan bewaren wij van je toestel: een pushtoken (een adres waarmee een melding je toestel bereikt), het platform (iOS of Android), de versie van de app, welke soorten meldingen je wilt ontvangen, en of het toestel aan een account hangt. Ben je in de app ingelogd, dan koppelen we het toestel aan je account. Dat is nodig om meldingen die bij je abonnement horen alleen te sturen zolang je dat abonnement hebt. Log je uit, dan vervalt die koppeling.

We gebruiken deze gegevens alleen om je de meldingen te sturen die je hebt gekozen. Een melding bevat redactionele tekst, geen persoonsgegevens. Meldingen worden verstuurd via de Expo Push Service van Expo (650 Industries, Inc., Verenigde Staten), die het pushtoken en de inhoud van de melding doorgeeft aan Apple (Apple Push Notification service) of Google (Firebase Cloud Messaging) om hem op je toestel af te leveren. Voor die doorgifte naar de Verenigde Staten geldt een passend beschermingsniveau op grond van het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, 10 juli 2023), waaraan 650 Industries, Inc. deelneemt; daarnaast standaardcontractbepalingen.

Je zet meldingen uit in de app of in de instellingen van je toestel. Een toestel dat de app niet meer heeft, verwijderen we zodra Apple of Google dat melden.

Delen met derden (verwerkers)

Wij delen gegevens alleen met partijen die ons helpen de dienst te leveren, onder een verwerkersovereenkomst:

• Supabase, hosting, authenticatie en database.
• Vercel, hosting van de website en cookieloze statistiek.
• Mollie, betalingsverwerking.
• [OPDRACHTGEVER: Postmark of Resend], verzending van e-mails over je account en abonnement.
• [OPDRACHTGEVER: MailCamp of YMLP], verzending van de nieuwsbrief.
• Expo (650 Industries, Inc., Verenigde Staten), verzending van pushmeldingen in de app, via Apple Push Notification service en Google Firebase Cloud Messaging. Expo verwerkt het pushtoken van je toestel en de inhoud van de melding (zie “Pushmeldingen in de app”).
• Cloudflare, beveiliging van het aanmeldformulier (Turnstile). [OPDRACHTGEVER: nieuw t.o.v. het concept, goedkeuren]

Daarnaast ontvangt Meta Platforms Ireland Ltd. gegevens als je toestemming geeft voor marketing (zie “Advertenties op Meta”). [OPDRACHTGEVER: of Meta onder “verwerkers” of apart als ontvanger staat]

Wij verkopen je gegevens nooit aan derden.

Bewaartermijn

We bewaren gegevens niet langer dan nodig: accountgegevens zolang je een account hebt, betaal-/factuurgegevens conform de wettelijke bewaarplicht, en nieuwsbrief-gegevens tot je je afmeldt.

• Je IP-adres, browsergegevens en de Meta-cookies bewaren we alleen als je toestemming gaf voor marketing, bij je aanmelding, [OPDRACHTGEVER: werkelijke termijn; er is nog geen automatische opschoning].
• De herkomst van je aanmelding (UTM) bewaren we zolang je aanmelding in onze administratie staat. [OPDRACHTGEVER: bevestigen]
• Je cookiekeuze bewaren we [OPDRACHTGEVER: termijn].
• De gegevens van je toestel voor pushmeldingen verwijderen we automatisch als de app op dat toestel zich 180 dagen niet bij ons heeft gemeld, of eerder als het toestel de app niet meer heeft.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en bezwaar, en op dataportabiliteit. Ook kun je een gegeven toestemming intrekken. Je toestemming voor marketing trek je in via “Cookie-instellingen” onderaan elke pagina. Stuur je verzoek naar info@beterbeleggen.nl. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de bevoegde toezichthouder.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en ongeoorloofde toegang.

Wijzigingen

We kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina.

Laatst bijgewerkt: [OPDRACHTGEVER: publicatiedatum]