Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:

2. Welke Persoonsgegevens Wij Verzamelen

Wij verzamelen en verwerken de volgende categorieën gegevens:

Websitebezoekers (lazyeye.nl)

• IP-adres (voor beveiliging en snelheidsbeperking)
• Browsertype en apparaatinformatie (uit serverlogboeken)
• Taal- en themavoorkeuren (lokaal opgeslagen in je browser)

Dashboardgebruikers (app.lazyeye.nl)

• E-mailadres (voor accountaanmaak en communicatie)
• Wachtwoord (veilig opgeslagen, nooit in platte tekst)
• AsterDex API-sleutels (voor botwerking)
• Walletadres (voor handel)
• Handelsactiviteit en botprestatiegegevens
• Factuurprofiel: volledige naam, adres, postcode, stad, land en optioneel bedrijfsnaam en BTW-nummer

Contactformulierinzendingen

• Naam, e-mailadres en berichtinhoud

3. Rechtsgrond voor Verwerking

Wij verwerken je gegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst (Art. 6(1)(b) GDPR) , het verwerken van je accountgegevens en API-sleutels is noodzakelijk om de tradingbotdienst te leveren.
• Gerechtvaardigd belang (Art. 6(1)(f) GDPR) , serverlogboeken en IP-adressen voor beveiliging, fraudepreventie en dienststabiliteit.
• Toestemming (Art. 6(1)(a) GDPR) , voor eventuele toekomstige analytics of marketingcommunicatie vragen wij eerst je expliciete toestemming.

4. Bewaartermijnen

• Accountgegevens , bewaard gedurende de looptijd van je account plus 12 maanden na verwijdering.
• Serverlogboeken , maximaal 90 dagen bewaard.
• Contactformulierberichten , maximaal 12 maanden bewaard nadat de vraag is afgehandeld.
• Financiële administratie , 7 jaar bewaard zoals vereist door de Nederlandse belastingwetgeving.

5. Gegevensdeling & Verwerkers

Wij verkopen je persoonsgegevens niet. Wij delen gegevens alleen met de volgende partijen, onder passende overeenkomsten:

• Hostingprovider , Hetzner. Serverhosting in Europa (Duitsland)
• AsterDex , je API-sleutels worden gebruikt om namens jou trades uit te voeren; we delen geen andere persoonsgegevens met AsterDex
• TransIP , e-mailverzending voor transactionele e-mails (facturen, meldingen)

Alle gegevens worden opgeslagen op servers in de Europese Unie (Duitsland). Er worden geen persoonsgegevens buiten de Europese Economische Ruimte (EER) overgedragen.

6. Jouw Rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage. een kopie van je gegevens opvragen
• Recht op rectificatie. onjuiste gegevens corrigeren
• Recht op verwijdering. verwijdering van je gegevens aanvragen
• Recht op beperking. verwerking van je gegevens beperken
• Recht op gegevensoverdraagbaarheid. je gegevens ontvangen in een gestructureerd formaat
• Recht van bezwaar. bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om een van deze rechten uit te oefenen, mail ons op info@lazyeye.nl. Wij reageren binnen 30 dagen. Als je niet tevreden bent met onze reactie, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS) voor alle gegevens in transit
• Wachtwoorden worden veilig gehasht en nooit in platte tekst opgeslagen
• Veilig sessiebeheer volgens industriestandaard
• Misbruikpreventie en snelheidsbeperkende maatregelen
• Beperkte servertoegang met sterke authenticatie
• Optionele tweefactorauthenticatie (TOTP) voor gebruikersaccounts
• API-sleutels worden alleen op jouw eigen botserver opgeslagen, nooit in onze centrale database

8. Melding van Datalekken

In het geval van een datalek dat waarschijnlijk een risico vormt voor jouw rechten en vrijheden, zullen wij de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking informeren, zoals vereist door artikel 33 AVG. Getroffen gebruikers worden zonder onnodige vertraging geïnformeerd indien het datalek waarschijnlijk een hoog risico oplevert voor hun rechten en vrijheden (artikel 34 AVG). Meldingen beschrijven de aard van het lek, de waarschijnlijke gevolgen en de getroffen maatregelen.

9. Cookies

Voor gedetailleerde informatie over de cookies die wij gebruiken, zie ons Cookiebeleid.

10. Wijzigingen in Dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Eventuele wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Wij raden aan deze pagina regelmatig te controleren.

11. Contact & Klachten

Voor vragen over dit privacybeleid of om je rechten uit te oefenen, neem contact met ons op via info@lazyeye.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: