Privacyverklaring

Versie 0.1 · bijgewerkt op 9 november 2026

Concept: deze tekst wordt nog door een jurist getoetst.

In het kort: we verwerken alleen wat nodig is om je je eigen overzicht te tonen. Geüploade bestanden worden niet bewaard, we meten niets, zetten geen cookies en handelen niet in gegevens.

1. Wie is verantwoordelijk

CrazyMedia (KvK 32100895) is verantwoordelijk voor de verwerking van je persoonsgegevens via Kapitaaltrackr. Je bereikt ons via info@kapitaaltrackr.nl.

2. Welke gegevens, waarvoor en hoe lang

Gegevens Doel Grondslag Bewaartermijn
Account: naam, e-mailadres, gehasht wachtwoord, versleuteld geheim voor tweestapsverificatie, gekoppelde inlogdienst (als je die gebruikt) Inloggen en je account beheren Overeenkomst Tot je je account verwijdert
Rekeningen, transacties, kasboek (met de omschrijving uit je export), dividenden, spaarbewegingen, rentetarieven, eigenaar per rekening, doelen, voorkeuren De dienst leveren: je overzichten berekenen Overeenkomst Tot je je account verwijdert
Geüploade bestanden Importeren Overeenkomst Niet bewaard: alleen tijdens het verzoek in het geheugen verwerkt
IP-adres en browser per inlogsessie Je ingelogde sessies tonen en kunnen afmelden; misbruik herkennen Gerechtvaardigd belang (beveiliging) Tot de sessie wordt afgemeld; sessies die 60 dagen niet gebruikt zijn, worden bij een volgende inlog verwijderd
IP-adres en e-mailadres bij een mislukte inlogpoging Inlogpogingen beperken Gerechtvaardigd belang (beveiliging) 15 minuten
Technisch logboek van de webserver (IP-adres, tijdstip, opgevraagde pagina) en foutmeldingen Storingen oplossen en de dienst beveiligen Gerechtvaardigd belang Volgens het beleid van de hostingpartij; foutmeldingen tot ze zijn opgelost
Deellinks die je zelf maakt (alleen een vingerafdruk (hash) van de link, de vervaldatum en het aantal keer bekeken) Een alleen-lezen overzicht delen met wie jij kiest Overeenkomst Tot je je account verwijdert
E-mails die je ons stuurt Je vraag beantwoorden Gerechtvaardigd belang Zolang nodig voor je vraag, uiterlijk een jaar

We meten niets: er zijn geen analytics, geen trackers en geen advertenties.

3. Met wie we gegevens delen

  • Hostingpartij (servers in de Europese Unie): bewaart de database en de bestanden van de dienst. Welke partij dit is en waar de servers precies staan: (volgt nog)
  • E-mailverzending: voor een mail om je wachtwoord opnieuw in te stellen. Welke partij dit is: (volgt nog)
  • Google Fonts: de site en de app laden lettertypes van Google. Je browser maakt daarbij verbinding met Google, waardoor Google je IP-adres ziet. Google zit ook buiten de EU.
  • Google en Microsoft als je zelf kiest om met zo'n account in te loggen (nu nog niet beschikbaar).
  • Koersbronnen (Yahoo Finance, de Europese Centrale Bank, OpenFIGI en Meesman): de server van Kapitaaltrackr vraagt koersen op met ISIN's, beurssymbolen en fondsnamen. Er gaan geen persoonsgegevens mee, en niet jouw IP-adres maar dat van de server.

We verkopen geen gegevens en geven ze niet aan anderen, behalve als de wet ons daartoe verplicht.

4. Buiten de Europese Unie

Google en Microsoft zijn Amerikaanse bedrijven. Voor zover je gegevens bij hen terechtkomen (lettertypes, en inloggen met hun account als je daarvoor kiest) gebeurt dat op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.

5. Beveiliging

De verbinding is versleuteld, wachtwoorden zijn gehasht, tweestapsverificatie is mogelijk en het aantal inlogpogingen is beperkt. Elke gebruiker ziet alleen de eigen gegevens. Wat we níet kunnen beloven, staat op Gegevens.

6. Je rechten

Je hebt het recht je gegevens in te zien, te laten verbeteren, te laten verwijderen en in een gangbaar formaat te ontvangen, en bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Veel kun je zelf in de app (gegevens aanpassen, rekeningen verwijderen, sessies afmelden). Een knop om alles te downloaden en om je account te verwijderen komt nog; tot die er is, regelen we het binnen een maand na je verzoek via info@kapitaaltrackr.nl.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Wijzigingen

Wijzigt deze verklaring, dan krijgt ze een nieuw versienummer en datum. Belangrijke wijzigingen melden we vooraf.