Privacyverklaring

Hier lees je in gewone taal welke gegevens Nova verwerkt, waarom, met wie we ze delen en welke rechten je hebt. Deze verklaring geldt voor de website novatradingapp.com en de Nova-app.

Wie is verantwoordelijk?

Nova trading, Waterstraat 30, 2490 Balen, België, is verantwoordelijk voor de verwerking van je gegevens.

Vragen over privacy? Mail naar nova@novatradingapp.com.

Je account

Maak je een account, dan bewaren we: je gebruikersnaam, e-mailadres, wachtwoord (alleen als onomkeerbare hash, nooit leesbaar), de geheime sleutel voor tweestapsverificatie, je taal- en valutavoorkeur, je abonnement (gratis of Pro), wanneer je de voorwaarden aanvaardde, je instellingen en risicolimieten, en je gesimuleerde (paper) orders en posities.

Koppel je een exchange, dan bewaren we je API-sleutels versleuteld. We gebruiken ze alleen voor de acties die jij vraagt. We vragen altijd sleutels zonder recht om geld op te nemen.

Waarom: om je account en de app te laten werken (uitvoering van de overeenkomst).

Beveiliging

We houden een beveiligingslogboek bij van inlogpogingen en belangrijke acties, met tijdstip en IP-adres. Dat helpt om misbruik en inbraak te voorkomen en te onderzoeken (gerechtvaardigd belang).

Nieuwsbrief

Schrijf je je in voor de nieuwsbrief, dan bewaren we je e-mailadres, de taal van de website op het moment van inschrijven, en het tijdstip en IP-adres van je inschrijving en bevestiging. Je krijgt eerst een mail om je inschrijving te bevestigen.

De nieuwsbrief wordt verstuurd met MailerLite (UAB MailerLite, EU), dat de gegevens alleen in onze opdracht verwerkt. MailerLite meet ook of een mail geopend wordt en op welke links je klikt.

Waarom: omdat je daar zelf toestemming voor gaf. Je kan je altijd uitschrijven, met één klik onderaan elke mail. We bewaren je adres tot je je uitschrijft; daarna houdt MailerLite alleen bij dat je uitgeschreven bent, zodat je geen mails meer krijgt.

Wallets (Swap en Mijn wallet)

We vragen nooit je private key of herstelzin. Je ondertekent elke transactie zelf in je eigen wallet.

Op de publieke Swap-pagina en in Mijn wallet gebruiken we je publieke walletadres alleen om openbare blockchaingegevens te lezen (zoals saldi) en om een swap-offerte op te vragen. We slaan dat adres niet op en schrijven het niet in logs. Om dat te kunnen doen, gaat het adres wel naar blockchain-dataproviders (publieke RPC-nodes of Alchemy) en, voor een offerte, naar de swap-dienst 0x. Verbind je via WalletConnect, dan loopt die verbinding via WalletConnect (Reown).

Uitzondering: aanvaard je in je account de risicowaarschuwing van EURO door met je wallet te ondertekenen, dan bewaren we dat walletadres, de handtekening, het tijdstip en je IP-adres als bewijs van die aanvaarding.

Uitgevoerde swaps tellen we zonder persoonsgegevens (alleen een verkorte hash van de transactie, om dubbel tellen te vermijden).

Statistieken

Op de publieke website tellen we bezoeken aan artikels, swaps en aanmeldingen per week, zonder IP-adres, gebruikers-id of andere persoonsgegevens.

Kom je binnen via een link met een campagnecode (utm), dan onthouden we die code 30 dagen in een cookie. Maak je in die periode een account, dan koppelen we de code aan je account, zodat we weten welk kanaal werkt.

Ben je ingelogd, dan gebruiken we Amplitude voor productanalyse: welke schermen en knoppen gebruikt worden, en sessie-opnames waarin teksten, invoervelden, bedragen en adressen gemaskeerd zijn. In de app sturen we nooit inloggegevens, saldi, walletadressen, orders of codes naar Amplitude. Amplitude kan gegevens in de Verenigde Staten verwerken. Waarom: om de app te verbeteren (gerechtvaardigd belang).

Betalingen en e-mails over je account

Een Pro-abonnement betaal je via RevenueCat en Stripe, of via de app store. Wij krijgen nooit je kaartgegevens, alleen de status van je abonnement.

Mails over je account (zoals je e-mailadres bevestigen of je wachtwoord herstellen) versturen we via Resend.

Cookies

We gebruiken alleen cookies die nodig zijn of die we hierboven uitleggen: een sessiecookie om ingelogd te blijven, een cookie voor “ingelogd blijven” (tot 30 dagen), een cookie met je uitnodigingscode (30 dagen, alleen na een uitnodigingslink) en de campagnecookie (30 dagen, alleen na een link met campagnecode). Geen advertentiecookies en geen trackers van derden op de publieke pagina's.

Met wie delen we gegevens?

Alleen met dienstverleners die we nodig hebben om Nova te laten werken, en alleen wat ze nodig hebben: hosting en database (Railway en onze databaseprovider), MailerLite (nieuwsbrief), Resend (account-mails), Amplitude (productanalyse), RevenueCat en Stripe (betalingen), en voor Swap en wallets: 0x, WalletConnect (Reown) en blockchain-dataproviders. Koppel je een exchange, dan gaan je orders naar die exchange.

Sommige dienstverleners verwerken gegevens buiten de EU, bijvoorbeeld in de Verenigde Staten. We werken alleen met partijen die passende waarborgen bieden, zoals de standaardcontractbepalingen van de EU.

We verkopen je gegevens nooit.

Hoe lang bewaren we gegevens?

Accountgegevens: zolang je account bestaat. Vraag je om je account te verwijderen, dan wissen we je gegevens, behalve wat we wettelijk moeten bewaren.

Nieuwsbrief: tot je je uitschrijft.

Beveiligingslogboek: zolang nodig voor de beveiliging van de dienst.

Weekstatistieken zonder persoonsgegevens: maximaal twee jaar.

Je rechten

Je hebt het recht om je gegevens in te kijken, te laten verbeteren of wissen, de verwerking te laten beperken, bezwaar te maken, je gegevens mee te nemen en een gegeven toestemming in te trekken. Mail daarvoor naar nova@novatradingapp.com. We antwoorden binnen een maand.

Ben je niet tevreden, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be).

Beveiliging van je gegevens

Wachtwoorden bewaren we alleen als hash (argon2id), tweestapsverificatie is verplicht, exchange-sleutels zijn versleuteld en alle verkeer loopt via HTTPS.

Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij grote wijzigingen laten we het je weten.