Wie wij zijn
Investfora (investfora.com) is het platform van LIFT INVESTMENT MANAGEMENT SGEIC SA, dat een vergunning heeft van en onder toezicht staat van de CNMV (Comisión Nacional del Mercado de Valores) in Spanje onder registernummer 244, voor niet-professionele en professionele beleggers. LIFT INVESTMENT MANAGEMENT SGEIC SA is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Het statutaire adres staat in het register van de CNMV.
Wat wij opslaan
- Account: uw naam, e-mailadres, een gehasht wachtwoord (het wachtwoord zelf zien wij nooit), of uw e-mailadres is bevestigd, en wanneer het account is aangemaakt. Logt u in met Google of Apple, dan slaan wij de identificatie en het e-mailadres op die zij met ons delen.
- Sessies: voor elk apparaat waarop u inlogt, de omschrijving van de browser, het IP-adres en het tijdstip van inloggen – zodat u andere apparaten kunt zien en kunt uitloggen vanaf uw accountpagina.
- Uw geld bij ons: elke euro erin en eruit – de overboekingen die u stuurt, het betalingskenmerk dat u gebruikt, de bankgegevens die u ons geeft voor een opname, en het saldo dat daaruit volgt. Wij bewaren het hele mutatieoverzicht; een saldo wordt nooit op zichzelf opgeslagen.
- Waarin u belegt: de deposito’s die u opent, de zakelijke leningen die u financiert en voor welk bedrag, de munten waarin u omwisselt en weer terug, het geld dat u naar een handelsrekening overzet, en wat elk daarvan waard is.
- Bezittingen die u zelf bijhoudt: de waarden, aantallen, waarderingen en datums die u invoert, en de inkomsten en terugbetalingen die u vastlegt. Oefenaccount: virtuele saldi, posities, orders en regels voor automatisch kopen. Watchlists.
- Aantonen wie u bent: de uitkomst van uw identiteitsverificatie – of die is goedgekeurd, wanneer, de naam die van uw identiteitsbewijs is gelezen, en het kenmerk van de controle zelf. Wordt de controle uitgevoerd door onze verificatiedienst en niet door onze eigen medewerkers, dan fotografeert u uw identiteitsbewijs en uw gezicht in hun dienst en bewaren zij die beelden; wij ontvangen hun beslissing en slaan die op. Verifieert een van onze medewerkers u, dan leggen wij vast wie dat heeft gedaan.
- Uitnodigingen: als u op uitnodiging van een vriend bent gekomen, dat u dat deed, wie u heeft uitgenodigd, en de beloning die aan u beiden is uitbetaald.
- Activiteit: een overzicht in gewone taal van alles wat er op uw account is gebeurd – geld erin, geld eruit, elke aankoop en verkoop, en elke wijziging die u of wij hebben doorgevoerd.
Waarom, en op welke grondslag
Om uw account te laten werken, uw geld aan te houden en over te maken en uw opdrachten uit te voeren (uitvoering van onze overeenkomst met u); om het account veilig te houden (ons gerechtvaardigd belang bij beveiliging); om te voldoen aan de bewaar-, antiwitwas- en rapportageplichten die gelden voor een onderneming met een vergunning (wettelijke verplichting); en om u een melding te sturen waar u om hebt gevraagd (uw verzoek). Het verifiëren van uw identiteit – waaronder, als u onze verificatiedienst gebruikt, het vergelijken van een foto van uw gezicht met uw identiteitsbewijs – gebeurt om te voldoen aan de antiwitwasverplichtingen die op ons rusten als onderneming met een vergunning, en waar die vergelijking als biometrisch gegeven geldt, baseren wij ons op die wettelijke verplichting en op het zwaarwegend algemeen belang van het voorkomen van witwassen. De cookie die de uitnodiging van een vriend onthoudt, wordt alleen met uw toestemming opgeslagen; die toestemming kunt u op elk moment intrekken via onze cookieverklaring. Wij stellen geen profielen van u op, verkopen geen gegevens en gebruiken ze niet voor advertenties.
Wie het verder ziet
Onze hostingprovider Hostinger, op wiens servers deze site en de database draaien; onze e-mailleverancier (Resend, voor accountmails); onze bank, die de overboekingen ziet die u stuurt en ontvangt; onze verificatiedienst Didit, die de foto’s van uw identiteitsbewijs en uw gezicht ontvangt als u zich daar verifieert en die beslissing aan ons doorgeeft; en de broker die uw handelsrekening voert, die de naam en het e-mailadres krijgt die nodig zijn om die te openen en de transacties daarop ziet. Voor koersen lezen wij openbare koersgegevens van CoinGecko, Yahoo Finance en Binance – zij ontvangen alleen de symbolen die wij opvragen, nooit iets over u. Google ziet uw login alleen als u ervoor kiest die te gebruiken. Staat u koersgrafieken toe, dan tekent TradingView ze in uw browser en ziet het dat verzoek. Wij verkopen uw gegevens niet en delen ze niet voor de marketing van anderen.
Waar het wordt bewaard
Onze servers staan in het Verenigd Koninkrijk. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie, wat betekent dat persoonsgegevens daarheen mogen worden doorgegeven met dezelfde bescherming als in de EER. Onze andere dienstverleners kunnen gegevens buiten de EER verwerken, onder de waarborgen die hun eigen overeenkomsten met ons voorschrijven. U kunt de details hiervan bij ons opvragen via privacy@investfora.com.
Hoe lang
Zolang uw account bestaat, en daarna zolang de wet een onderneming met een vergunning verplicht om gegevens over geld en opdrachten te bewaren – normaal gesproken vijf jaar, en tot tien jaar als een toezichthouder daarom vraagt. Sessies verlopen na zeven dagen zonder activiteit en kunnen op elk moment worden ingetrokken. Back-ups van de database blijven 14 dagen op dezelfde server staan en zijn alleen leesbaar voor het account dat de dienst draait. Vraagt u ons uw account te verwijderen, dan halen wij uw persoonlijke gegevens weg en alles wat wij niet hoeven te bewaren; gegevens die wij wettelijk moeten bewaren – het geld dat is bewogen, de opdrachten die u hebt gegeven en de identiteitsverificatie daarachter – blijven de hierboven genoemde periode staan, en wij vertellen u wat er is bewaard.
Uw rechten
U kunt uw gegevens inzien en corrigeren op de accountpagina, en u kunt een kopie of verwijdering van uw gegevens vragen, of bezwaar maken tegen de verwerking, via privacy@investfora.com. U hebt ook het recht een klacht in te dienen bij de toezichthouder voor gegevensbescherming in uw land.