Privacybeleid

1. Inleiding

Dit Privacybeleid beschrijft hoe Smart Money API ("wij", "ons" of "onze"), beheerd door Ardit Tashi, informatie over u verzamelt, gebruikt en deelt wanneer u onze website (smartmoneyapi.com), API-diensten, dashboard en gerelateerde producten (gezamenlijk de "Dienst") gebruikt.

We zijn toegewijd aan het beschermen van uw privacy en het verwerken van uw persoonlijke gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de UK AVG en andere toepasselijke gegevensbeschermingswetten.

Door onze Dienst te gebruiken, gaat u akkoord met het verzamelen en gebruiken van informatie in overeenstemming met dit beleid. Als u het niet eens bent met een deel van dit beleid, stop dan met het gebruik van onze Dienst.

2. Gegevensverantwoordelijke

De gegevensverantwoordelijke voor uw persoonlijke gegevens is:

Voor vragen of verzoeken met betrekking tot uw persoonlijke gegevens, neem contact met ons op via ons contactformulier.

3. Gegevens die we verzamelen

3.1 Informatie die u direct verstrekt

• Accountregistratie: E-mailadres, weergavenaam en wachtwoord (gehasht) wanneer u zich aanmeldt via e-mail. Als u Google Sign-In gebruikt via Firebase Authentication, ontvangen we uw e-mailadres en Google-profielnaam.
• Factureringsinformatie: Betalingsmethodegegevens worden verwerkt en opgeslagen door Stripe, onze betalingsverwerker. We ontvangen alleen niet-gevoelige factureringssamenvattingen (laatste 4 cijfers van de kaart, factureringsland, abonnementsstatus). We slaan nooit volledige kaartnummers op.
• Contactformulier: Naam, e-mailadres, onderwerp en berichtinhoud wanneer u contact met ons opneemt.
• API-gebruikvoorkeuren: Watchlist-symbolen, alarmregels, webhook-URL's en andere configuratie-instellingen die u opslaat in het dashboard.

3.2 Automatisch verzamelde informatie

• API-aanvraaglogboeken: Tijdstempels, benaderd eindpunt, HTTP-statuscodes, responstijden en uw API-sleutelidentificatie (niet de sleutel zelf) voor elke aanvraag. Gebruikt voor snelheidsbeperking, misbruikpreventie en gebruiksanalyse.
• IP-adres: Verzameld voor beveiliging, fraude-preventie en snelheidsbeperking. IP-adressen worden na 30 dagen geanonimiseerd.
• Browser- en apparaatinformatie: Browsertype, besturingssysteem en viewport-grootte verzameld via serverlogboeken en cookies. Gebruikt om de compatibiliteit te verbeteren. De user-agent string die bij de aanmelding is geregistreerd, wordt ook gebruikt voor de controle die het gratis abonnement op één per persoon houdt, zoals beschreven in sectie 4.
• Sessiegegevens: Authenticatietokens en sessie-identificatoren beheerd via Firebase Authentication veilige cookies.
• Gebruiksanalyse: Als je analytische cookies accepteert in onze cookiebanner, registreren we de pagina’s die je bekijkt, gebruikspatronen van functies en navigatiepaden om te begrijpen hoe gebruikers met de Dienst interacteren. We registreren ook de campagne of advertentielink die je heeft gebracht (bijvoorbeeld UTM-tags of Google/Microsoft-klik-ID’s), en als je bent ingelogd of een API-sleutel in deze browser hebt opgeslagen, slaan we deze op bij je account. Als je weigert of nog geen keuze hebt gemaakt, verzamelen we dit niet van je browser, met twee uitzonderingen. De eerste: elke pagina die je opent stuurt een kort aanwezigheidssignaal, zodat je op de bezoekerskaart verschijnt. Het bevat je land (afkomstig uit de land-header van Cloudflare), je platform en een korte code, berekend uit je IP-adres en de datum, die alleen wordt gebruikt voor tellen; er wordt niets op je apparaat opgeslagen (zie sectie 7.6). De tweede is een verwijzingslink van een partner. Als je via een verwijzingslink van een partner arriveert, registreren we die klik (de pagina waarop je bent geland, je browsertype, je geschatte locatie en een gehashte versie van je IP-adres) zodat de partner de eer kan krijgen.
• Geschatte locatie en aan account gekoppelde paginaweergaven: Geschatte locatie (je land en de stad waar je je hebt aangemeld) wordt afgeleid van je IP-adres via Cloudflare en opgeslagen bij je account, om te begrijpen waar onze klanten zich bevinden. Als we je land niet hebben geregistreerd toen je je aanmeldde, registreren we het land dat we voor het eerst zien wanneer je inlogt of browst terwijl je bent ingelogd. Als je bent ingelogd of een API-sleutel in deze browser hebt opgeslagen, worden de pagina's die je bekijkt gekoppeld aan je account. We bewaren dit zolang je account actief is.

3.3 Informatie van derden

• Google / Firebase: Als u zich aanmeldt met Google, ontvangen we uw Google-account-e-mailadres en weergavenaam van Firebase Authentication.
• Stripe: Abonnementsstatus, planniveau en factureringssamenvatting van Stripe-webhooks wanneer u zich abonneert of uw abonnement beheert.

4. Hoe we uw gegevens gebruiken

We gebruiken de informatie die we verzamelen voor de volgende doeleinden:

• Dienstverlening: Om de API, het dashboard en gerelateerde diensten te leveren, te bedienen en te onderhouden, inclusief het verifiëren van uw identiteit en het handhaven van abonnementsniveaus en snelheidsbeperkingen.
• Accountbeheer: Om uw account aan te maken en te beheren, betalingen via Stripe te verwerken, facturen te sturen en u te informeren over accountgerelateerde problemen.
• Dienstverbetering: Om te begrijpen hoe gebruikers met ons platform interacteren en waar onze klanten zich bevinden, bugs te identificeren en nieuwe functies te ontwikkelen op basis van gebruikspatronen.
• Beveiliging en fraude-preventie: Om onbevoegde toegang, API-misbruik en frauduleuze activiteiten te detecteren en te voorkomen. Om het gratis abonnement op één per persoon te houden, vergelijken we bij het aanmaken van een gratis account het IP-adres en de browser user-agent string die bij de aanmelding zijn geregistreerd, en hoe vergelijkbaar het e-mailadres is, met andere gratis accounts. Twee gratis accounts worden behandeld als één persoon en delen één gratis toewijzing, alleen bij een sterke match: hetzelfde IP-adres en dezelfde user agent binnen 48 uur (binnen 60 minuten wanneer die user agent een veelvoorkomende browser string is), of hetzelfde IP-adres binnen 30 dagen met bijna identieke e-mailadressen voor het @-teken. Een zwakkere match, zoals alleen hetzelfde IP-adres, wordt alleen gemarkeerd voor onze beoordeling en koppelt niemand. Een nieuw gratis account dat sterk overeenkomt met twee of meer oudere gratis accounts ontvangt geen gratis API-sleutel totdat we het hebben beoordeeld. We registreren welke regel overeenkwam zodat we een koppeling kunnen beoordelen of ongedaan maken; e-mail [email protected] om een beoordeling aan te vragen.
• Communicatie: Om te reageren op uw ondersteuningsverzoeken en contactformulierinzendingen. We kunnen ook sporadisch productupdates sturen als u een actief account heeft; u kunt zich op elk moment uitschrijven.
• Wettelijke naleving: Om te voldoen aan toepasselijke wettelijke verplichtingen, te reageren op wettelijke verzoeken van overheidsinstanties en onze Servicevoorwaarden af te dwingen.

5. Wettelijke grondslag voor verwerking (AVG)

Als u zich in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, verwerken we uw persoonlijke gegevens op basis van de volgende wettelijke gronden:

• Uitvoering van overeenkomst (Artikel 6(1)(b)): Verwerking nodig om de Dienst aan u te leveren, inclusief accountaanmaak, API-toegang en betalingsverwerking.
• Gerechtvaardigd belang (Artikel 6(1)(f)): Verwerking voor beveiliging, fraudepreventie, serviceverbetering en analyse waarbij onze belangen niet zwaarder wegen dan uw rechten.
• Wettelijke verplichting (Artikel 6(1)(c)): Verwerking vereist om te voldoen aan toepasselijke wetten en regelgeving.
• Toestemming (Artikel 6(1)(a)): Voor niet-essentiële cookies en optionele marketingcommunicatie, waar u specifieke toestemming voor heeft gegeven. U kunt uw toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van eerdere verwerking beïnvloedt.

6. Deling en openbaarmaking van gegevens

We delen uw gegevens alleen onder de volgende omstandigheden:

• Dienstverleners: We delen gegevens met vertrouwde dienstverleners van derden die ons helpen bij het bedienen van de Dienst (zie Sectie 7). Deze dienstverleners zijn gebonden aan gegevensverwerkingsovereenkomsten en mogen uw gegevens alleen gebruiken zoals door ons is aangegeven.
• Wettelijke vereisten: We kunnen uw gegevens openbaren als dit wettelijk vereist is, door een gerechtelijk bevel of overheidsinstantie, of als we van mening zijn dat openbaarmaking nodig is om de rechten, eigendommen of veiligheid van Smart Money API, onze gebruikers of het publiek te beschermen.
• Bedrijfsoverdrachten: Als Smart Money API wordt overgenomen, gefuseerd of activa overdraagt, kunnen uw gegevens als onderdeel van die transactie worden overgedragen. We zullen u per e-mail of via een prominente mededeling op onze website informeren voordat een overdracht plaatsvindt.
• Met uw toestemming: We kunnen uw gegevens voor elk ander doel delen met uw uitdrukkelijke toestemming.

We delen geen individuele gebruikersgegevens met andere gebruikers van de Dienst.

7. Dienstverleners van derden

We gebruiken de volgende diensten van derden, elk met hun eigen privacybeleid:

7.1 Firebase / Google (Authenticatie & Opslag)

We gebruiken Firebase Authentication (geleverd door Google LLC) om gebruikersaccounts en authenticatie te beheren. Firebase kan apparaatidentificatoren, IP-adressen en authenticatiegebeurtenisgegevens verzamelen. Firebase valt onder het Privacybeleid van Google: policies.google.com/privacy. Gegevens verwerkt via Firebase kunnen worden opgeslagen in de Verenigde Staten. Standaardcontractbepalingen (SCC's) zijn van toepassing voor EER-gebruikers.

7.2 Stripe (Betalingsverwerking)

Alle betalingsverwerking wordt afgehandeld door Stripe, Inc. (of Stripe Payments Europe Ltd. voor EER-gebruikers). Stripe verwerkt uw betalingskaartinformatie in overeenstemming met PCI DSS Level 1. Smart Money API slaat nooit betalingskaartnummers op. Privacybeleid van Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS-bescherming)

Onze website wordt geleverd via het content delivery network van Cloudflare. Cloudflare verwerkt IP-adressen, browserkenmerken en aanvraagheaders voor beveiligings- en prestatiedoeleinden. Privacybeleid van Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Optionele waarschuwingen)

Als u Telegram-botwaarschuwingen configureert (Pro-plan), wordt uw Telegram-chat-ID veilig opgeslagen en alleen gebruikt om waarschuwingen te leveren die u heeft geconfigureerd. We hebben geen toegang tot uw Telegram-berichtgeschiedenis.

7.5 Google Analytics 4 en Google Tag Manager (Google)

Google Tag Manager wordt op de meeste pagina's van deze website geladen voordat u een cookiekeuze maakt. Het laden ervan is een verzoek aan Google, dat daarom uw IP-adres en browsergegevens ontvangt. Google Analytics 4 wordt er alleen doorheen uitgevoerd nadat u analytische cookies accepteert, en ontvangt dan gegevens over uw bezoek: het adres en de titel van de pagina die u bekijkt, een willekeurige identifier opgeslagen in een cookie, uw taal en schermgrootte, en uw IP-adres. Zie ons Cookiebeleid en het Privacybeleid van Google (policies.google.com/privacy).

7.6 Bezoekerskaart (locatie van Cloudflare)

Je verschijnt op de bezoekerskaart als een punt, ongeacht of je analytische cookies accepteert. Elke pagina die je op deze site opent, laat onze server weten dat je online bent, en de pagina blijft dit eenmaal per minuut doen zolang deze open blijft op je scherm. We sturen je IP-adres niet naar een locatieservice hiervoor. Als je geen analytische cookies hebt geaccepteerd, toont de kaart alleen je land: onze server leest het uit het land dat Cloudflare, die al elke aanvraag naar onze site afhandelt (sectie 7.3), aan de aanvraag toevoegt, en de kaart plaatst je in het midden van dat land. We gebruiken geen stad en geen coördinaten voor jou, er wordt niets op je apparaat opgeslagen hiervoor, en je browser stuurt geen identificatie en geen locatie. Als je analytische cookies accepteert, komt je geschatte locatie ook van Cloudflare: je land en, waar Cloudflare deze levert, een geschatte breedte- en lengtegraad, die we afronden op 0,1 graad (ongeveer 11 km). We bewaren de afgeronde locatie, of alleen het land, gedurende 5 minuten, samen met je land, of je de website, iOS of Android gebruikt, en een eenrichtingscode gemaakt van je IP-adres, een servergeheim en de datum, die elke dag verandert. We slaan je IP-adres zelf of de naam van je stad nooit op. Gedurende die 5 minuten toont de kaart je alleen als onderdeel van een telling voor je gebied, nooit als een individuele vermelding, en bezoekers die één netwerkadres delen, worden één keer geteld. Om een bezoek niet dubbel te tellen, bewaren we ook een vergelijkbare eenrichtingscode gemaakt van je IP-adres en browsergegevens gedurende 2 dagen. We voegen ook één toe aan een simpele telling voor je gebied en uur (zie sectie 9). Als je je toestemming intrekt, toont de kaart vanaf dat moment alleen je land; je 5-minutenrecord vervalt binnen 5 minuten en de 2-daagse code binnen 2 dagen. Toegevoegde tellingen blijven behouden, omdat er niets in terug te herleiden is naar jou. De kaart toont ook de geschatte stad van actieve verbindingen met onze API. Voor een aanvraag die een API-sleutel bevat, leest onze server de geschatte breedte- en lengtegraad die Cloudflare aan de aanvraag toevoegt, rondt deze af op 0,1 graad (ongeveer 11 km) en behandelt deze zoals een bezoek aan de website: hetzelfde soort eenrichtingscode en hetzelfde 5-minutenrecord, dus op de live kaart is een adres dat zowel de site bekijkt als de API aanroept één vermelding. De uurtellingen worden apart bijgehouden, dus een adres dat beide doet, kan één keer voor elk worden geteld binnen hetzelfde uur. Dit hangt niet af van de cookiemelding, die alleen voor de website geldt. Zo’n punt heeft geen label dat aangeeft dat het van een API-verbinding komt, en er wordt geen account, API-sleutel of andere identiteit voor opgeslagen. Onze eigen services verschijnen samen als één enkel punt. Wanneer je op een punt klikt, noemt de kaart de dichtstbijzijnde grote stad uit een lijst die in de pagina is ingebouwd; er wordt niets naar iemand gestuurd hiervoor.

8. Cookies en tracking

We gebruiken cookies en vergelijkbare technologieën om de Dienst te bedienen en uw ervaring te verbeteren. Voor volledige details over de cookies die we gebruiken en hoe u ze kunt beheren, zie onze Cookiebeleid.

Samengevat:

• Essentiële cookies: Nodig voor authenticatie, sessiebeheer en beveiliging. Kunnen niet worden uitgeschakeld zonder de kernfunctionaliteit te verstoren.
• Analytics cookies: Gebruikt om gebruikspatronen te begrijpen. Kan worden geweigerd via de cookietoestemmingsbanner.
• Third-party cookies: Ingesteld door Stripe en Firebase voor betalings- en authenticatieprocessen.

U kunt uw cookiekeuze op elk moment wijzigen door op "Cookie-instellingen" in de voettekst van de website te klikken, of door uw browserinstellingen aan te passen.

9. Gegevensbewaring

We bewaren uw persoonlijke gegevens alleen zo lang als nodig voor de doeleinden die in dit beleid worden beschreven:

• Actieve accounts: Accountgegevens en voorkeuren, inclusief de geschatte locatie opgeslagen bij uw account en de paginaweergaven die eraan zijn gekoppeld, worden bewaard zolang uw account actief is.
• Bezoekerskaart: Het online-nu-record (je land en, alleen als je analytische cookies hebt geaccepteerd, je afgeronde locatie; ook het platform en een dagelijks veranderende eenrichtingscode) wordt 5 minuten bewaard. De dubbele-controlecode wordt 2 dagen bewaard. Bezoekaantallen worden per gebied van ongeveer 11 km en per uur 30 dagen bewaard, daarna samengevoegd tot gebieden van ongeveer 110 km per dag en onbeperkt bewaard. Ze bevatten geen code of andere link naar een bezoeker. De geschatte locatie van een actieve API-verbinding wordt op dezelfde manier bewaard.
• API-aanvraaglogboeken: Gedetailleerde logboeken worden 90 dagen bewaard voor debugging en beveiliging. Geaggregeerde geanonimiseerde statistieken worden onbeperkt bewaard.
• IP-adressen: Volledige IP-adressen worden na 30 dagen geanonimiseerd. Geanonimiseerde records kunnen worden bewaard voor beveiligingsanalyses.
• Factureringsgegevens: Stripe-betalings- en abonnementsgegevens worden 7 jaar bewaard om te voldoen aan financiële administratieve verplichtingen.
• Verwijderde accounts: Bij verwijdering van uw account worden uw persoonlijke gegevens (e-mail, voorkeuren, API-sleutels) binnen 30 dagen verwijderd. Geanonimiseerde geaggregeerde analytische gegevens kunnen worden bewaard. Gegevens van gekoppelde gratis accounts worden verwijderd met het account. De IP-adressen daarin worden alleen bewaard als sleutelhashes (eenrichtingscodes gemaakt met een servergeheim), nooit als het adres zelf.
• Contactformulierinzendingen: Worden tot 2 jaar bewaard om de ondersteuningsgeschiedenis bij te houden, waarna ze worden verwijderd.

10. Uw rechten

Afhankelijk van uw locatie heeft u mogelijk de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht op toegang (Artikel 15 AVG): Vraag een kopie aan van de persoonlijke gegevens die we over u hebben.
• Recht op rectificatie (Artikel 16 AVG): Vraag correctie aan van onjuiste of onvolledige gegevens.
• Recht op verwijdering / "recht op vergetelheid" (Artikel 17 AVG): Vraag verwijdering aan van uw persoonlijke gegevens wanneer er geen dwingende juridische reden is voor ons om deze te blijven verwerken.
• Recht op beperking van de verwerking (Artikel 18 AVG): Vraag aan dat we de verwerking van uw gegevens in bepaalde omstandigheden beperken.
• Recht op gegevensoverdraagbaarheid (Artikel 20 AVG): Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat en laat deze overdragen naar een andere verwerkingsverantwoordelijke.
• Recht van bezwaar (Artikel 21 AVG): Maak bezwaar tegen verwerking op basis van onze gerechtvaardigde belangen.
• Recht om toestemming in te trekken: Waar verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken zonder dat dit eerdere rechtmatige verwerking beïnvloedt.
• Recht om een klacht in te dienen: Dien een klacht in bij uw nationale gegevensbeschermingsautoriteit (bijv. de ICO in het VK, of uw lokale EU-toezichthoudende autoriteit).

Om een van deze rechten uit te oefenen, neem contact met ons op via ons contactformulier. We reageren binnen 30 dagen. We kunnen u vragen uw identiteit te verifiëren voordat we aan bepaalde verzoeken voldoen.

11. Beveiliging

We implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging. Deze omvatten:

• HTTPS/TLS-versleuteling voor alle gegevens tijdens overdracht
• API-sleutels gehasht met bcrypt voor opslag
• Firebase Authentication industrie-standaard sessiebeheer
• SQLite-databases met beperkte bestandssysteemmachtigingen
• Cloudflare DDoS-bescherming en WAF
• Toegangscontroles die gegevenstoegang beperken tot het minimaal vereiste

Geen enkele methode van overdracht via internet of elektronische opslag is 100% veilig. Hoewel we streven naar commercieel aanvaardbare middelen om uw gegevens te beschermen, kunnen we geen absolute veiligheid garanderen. In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij de betrokken gebruikers en relevante toezichthoudende autoriteiten op de hoogte stellen zoals vereist door de wet.

12. Internationale gegevensoverdrachten

Smart Money API wordt uitgevoerd vanuit de Europese Economische Ruimte. Sommige van onze derde-partij serviceproviders (inclusief Google/Firebase en Stripe) verwerken echter gegevens in de Verenigde Staten. Wanneer we persoonlijke gegevens buiten de EER of het VK overdragen, zorgen we voor passende waarborgen, waaronder:

• Standaardcontractuele bepalingen (SCC's) goedgekeurd door de Europese Commissie
• Toereikendheidsbeslissingen waar van toepassing
• Bindende bedrijfsregels waar van toepassing

U kunt informatie opvragen over de specifieke overdrachtsmechanismen waarop we vertrouwen door ons contactformulier.

13. Privacy van kinderen

Onze dienst is niet gericht op personen onder de 18 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als u een ouder of voogd bent en denkt dat uw kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via ons contactformulier en we zullen de gegevens onmiddellijk verwijderen.

14. Wijzigingen aan dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of toepasselijke wetgeving weer te geven. Wanneer we substantiële wijzigingen aanbrengen, zullen we:

• De "Laatst bijgewerkt"-datum bovenaan deze pagina bijwerken
• Geregistreerde gebruikers per e-mail informeren wanneer wijzigingen uw rechten significant beïnvloeden
• Een opvallende melding op onze website weergeven

We raden u aan dit beleid periodiek te bekijken. Uw voortgezette gebruik van de dienst nadat wijzigingen van kracht worden, betekent dat u het gewijzigde beleid accepteert.

15. Neem contact met ons op

Voor vragen, zorgen of verzoeken met betrekking tot dit privacybeleid of uw persoonlijke gegevens, neem contact met ons op:

Als u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit. Omdat we in Italië zijn gevestigd, is de leidende autoriteit de Garante per la protezione dei dati personali (garanteprivacy.it); EU/EEA-gebruikers kunnen ook contact opnemen met hun lokale toezichthoudende autoriteit.