Privacybeleid

Dit privacybeleid legt uit hoe CFIN ("wij", "ons", "onze") uw persoonlijke informatie verzamelt, gebruikt, openbaar maakt en beschermt wanneer u ons platform voor algoritmisch handelen gebruikt.

Verwerkingsverantwoordelijke: De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Entiteit: MODULO C (handelend onder de naam CFIN)
• Ondernemings-/btw-nummer: BE1037081042
• Locatie: België
• E-mail (contact gegevensbescherming): privacy@cfin.be

Volledige geregistreerde bedrijfsgegevens zijn op aanvraag beschikbaar via legal@cfin.be.

Reikwijdte: Dit beleid is van toepassing op alle gebruikers van het CFIN-platform, waaronder bezoekers van onze website, geregistreerde gebruikers en licentiehouders.

Kort samengevat — wij verzamelen alleen wat wij nodig hebben om de Software te laten werken (uw identiteit, KYC, betaling, MT5 en handelsgegevens), elk met een specifiek doel, rechtsgrond en bewaartermijn zoals hieronder weergegeven.

Wij verzamelen de volgende categorieën persoonsgegevens. Deze tabel is een samenvatting; de details volgen hieronder.

1. Persoonsgegevens

• Naam: Voornaam en achternaam
• Contactgegevens: E-mailadres, telefoonnummer (met landcode)
• Adres: Straatnaam en huisnummer, plaats, postcode, land van verblijf
• Geboortedatum: Om te verifiëren dat u ten minste 21 jaar oud bent
• Uitnodigings-/doorverwijzingscode: Verplicht voor registratie (CFIN is alleen op uitnodiging). Deze code koppelt u aan het bestaande lid dat u heeft uitgenodigd en activeert het kortingsprogramma voor doorverwijzingen.
• Promo-/kortingscodes: Eventuele promotiecodes die op uw account zijn toegepast

2. Gegevens voor identiteitsverificatie (KYC)

De identiteitsverificatie wordt uitgevoerd via onze identiteitsleverancier, Stripe Identity. Hiervoor verwerken wij:

• Door de overheid uitgegeven identiteitsbewijs met foto (paspoort, rijbewijs of nationale identiteitskaart)
• Een selfie die met uw identiteitsbewijs wordt vergeleken om te bevestigen dat u het bent
• Voor zakelijke accounts: uw btw-/ondernemingsnummer (gevalideerd via de EU-dienst VIES)
• Het verificatieresultaat en de datum daarvan. De identiteitsdocumenten zelf worden bewaard door Stripe Identity onder haar eigen privacybeleid — CFIN bewaart uitsluitend de uitkomst van de verificatie, niet de documenten.

3. Financiële informatie

• Betaalkaartgegevens: Veilig verwerkt door Stripe (PCI-DSS-conform)
• Licentie-informatie: Type plan, licentieperiode
• Factureringsgeschiedenis: Facturen, betalingsbewijzen, terugbetalingsgegevens
• Prijsvaluta: Voorkeur voor weergavevaluta (EUR/USD/GBP)

4. Gegevens van MT5-handelsaccount

• MT5-inloggegevens: Login, wachtwoord, servernaam (versleuteld opgeslagen met Fernet — AES-128-CBC met HMAC-SHA256-authenticatie)
• Accountstatistieken: Saldo, eigen vermogen, marge, margeniveau
• Handelsgegevens: Open posities, openstaande orders, transactiegeschiedenis
• Prestatiegegevens:
  i

  Drawdown is hoever een rekening is gedaald ten opzichte van haar hoogste punt, uitgedrukt in procent. Het meet het zwaarste verlies dat u zou hebben doorgemaakt, wat een winstcijfer op zichzelf u niet vertelt.

  Winst/verlies, winstpercentage, drawdown, transactiestatistieken
• Accountvaluta: Basisvaluta van uw MT5-account

5. Technische gegevens en gebruiksgegevens

• IP-adres: Voor beveiliging, fraudepreventie en geolocatie
• Apparaatinformatie: Browsertype, besturingssysteem, apparaattype
• Cookies: Sessiecookies, voorkeurscookies, analytische cookies
• Gebruikslogboeken: Bekeken pagina's, gebruikte functies, tijd doorgebracht op het platform
• Inloggeschiedenis: Inlogtijdstempels, IP-adressen, apparaatvingerafdrukken

6. Verificatiegegevens

• E-mailverificatie: Verificatiecodes die naar uw e-mailadres worden gestuurd om het eigenaarschap te bevestigen
• Adresverificatie: Adresgegevens geverifieerd via de OpenStreetMap Nominatim API om geldige adressen te bevestigen
• Verificatie van MT5-inloggegevens: MT5-inloggegevens geverifieerd bij de brokerservers om de toegang tot het account te bevestigen
• Verificatietijdstempels: Registraties van wanneer elke verificatie is voltooid

7. Communicatiegegevens

• E-mailcorrespondentie met ons ondersteuningsteam
• Chatberichten en supporttickets
• Feedback en enquêteantwoorden
• Interacties op sociale media

8. Informatie van derden

• Betalingsverwerker (Stripe): Betalingsbevestiging, fraudesignalen
• MT5-broker (de broker die uw handelsaccount aanhoudt): Accountverificatie, bevestigingen van transactie-uitvoering
• OpenStreetMap Nominatim: Adresvalidatie en geocodering (openbaar beschikbare gegevens)
• Openbare databases: Voor KYC/AML-verificatiedoeleinden

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Dienstverlening

• De CFIN-software voor algoritmisch handelen leveren, exploiteren en onderhouden
• Verbinden met uw MT5-account en transacties uitvoeren
• Accountprestaties monitoren en realtime rapporten genereren
• Dashboardfuncties, analyses en prestatiestatistieken leveren
• EA-instellingen (Expert Advisor) en handelsparameters toepassen

Accountbeheer

• Uw CFIN-gebruikersaccount aanmaken en beheren
• Uw identiteit verifiëren wanneer u inlogt
• Uw e-mailadres verifiëren via verificatiecodes
• Uw adres valideren via geocoderingsdiensten van derden
• Uw MT5-inloggegevens controleren bij de brokerservers
• Licentie-upgrades, -downgrades en -annuleringen verwerken
• Uw voorkeuren onthouden (thema, valuta, taal)

Betalingsverwerking

• Maandelijkse licentiebetalingen verwerken via Stripe
• Uw softwarelicentievergoeding berekenen
• Facturen en betalingsbewijzen genereren
• Terugbetalingsverzoeken afhandelen (onder voorbehoud van ons no-refundbeleid)
• Doorverwijzingskortingen toepassen op uw volgende licentiebetaling
• Promotiecodes valideren en toepassen
• Doorverwijzingsrelaties bijhouden voor kortingsdoeleinden

Naleving en beveiliging

• Uw identiteit verifiëren (Know Your Customer - KYC)
• Voldoen aan de regelgeving inzake antiwitwaspraktijken (AML)
• Fraude, ongeoorloofde toegang en misbruik detecteren en voorkomen
• Monitoren op verdachte activiteiten en beveiligingsdreigingen
• Verdachte activiteiten melden aan de autoriteiten wanneer de wet dit vereist

Communicatie

• Transactionele e-mails verzenden (accountmeldingen, betalingsbevestigingen, handelsmeldingen)
• U op de hoogte brengen van belangrijke service-updates, wijzigingen in de voorwaarden of prijsaanpassingen
• Klantenondersteuning bieden en reageren op uw vragen
• Marketingcommunicatie versturen (alleen met uw toestemming - afmelden mogelijk)

Dienstverbetering

• Gebruikspatronen analyseren om platformfuncties te verbeteren
• De prestaties van het handelsalgoritme optimaliseren
• A/B-tests uitvoeren voor UX-verbeteringen
• Technische problemen opsporen en bugs verhelpen

Wettelijke verplichtingen

• Voldoen aan fiscale rapportageverplichtingen
• Reageren op wettelijke verzoeken van autoriteiten
• Onze servicevoorwaarden en juridische disclaimer afdwingen
• Administratie bijhouden zoals vereist door financiële regelgeving

Kort samengevat — wij verwerken uw gegevens alleen wanneer wij daarvoor een wettelijke reden hebben: de dienst leveren, aan een wettelijke plicht voldoen, een gerechtvaardigd bedrijfsbelang nastreven, of handelen op grond van uw toestemming.

Onder de AVG verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

1. Contractuele noodzaak (artikel 6, lid 1, onder b))

Verwerking die noodzakelijk is om de door u gelicentieerde handelssoftware te leveren:

• Accountaanmaak en -beheer
• MT5-accountverbinding en uitvoering van transacties
• Prestatiebewaking en rapportage
• Betalingsverwerking en facturering

2. Toestemming (artikel 6, lid 1, onder a))

Wanneer u uitdrukkelijk toestemming heeft gegeven voor verwerking:

• Marketingcommunicatie en nieuwsbrieven
• Optionele analysecookies
• Promotionele aanbiedingen en updates

U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen of op "uitschrijven" te klikken in e-mails.

3. Wettelijke verplichting (artikel 6(1)(c))

Verwerking vereist door de wet:

• KYC/AML-identiteitsverificatie
• Belastingrapportage en administratie
• Reageren op rechtmatige verzoeken van autoriteiten
• Naleving van financiële regelgeving

4. Gerechtvaardigd belang (artikel 6(1)(f))

Verwerking die noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen (afgewogen tegen uw rechten):

• Fraudedetectie en -preventie
• Netwerk- en informatiebeveiliging
• Het verbeteren van de servicekwaliteit en functies
• Gebruikspatronen analyseren (geanonimiseerde gegevens)
• Het handhaven van onze servicevoorwaarden

Kort samengevat — wij delen uw gegevens uitsluitend met de verwerkers die nodig zijn om de dienst te laten werken (betalingen, e-mail, onze AI-assistent, een berichtenapp die u koppelt, MT5-connectiviteit, uw broker), en wij verkopen ze nooit.

Wij kunnen uw gegevens delen met de volgende derden:

1. Betalingsverwerker

Stripe (voldoet aan PCI-DSS niveau 1)

• Gedeelde gegevens: Betaalkaartgegevens, factuurgegevens, e-mailadres
• Doel: Licentiebetalingen veilig verwerken
• Locatie: VS (passende bescherming onder het EU-VS Data Privacy Framework)
• Privacybeleid: stripe.com/privacy

2. E-mailserviceprovider

Resend

• Gedeelde gegevens: E-mailadres, naam, e-mailinhoud
• Doel: Transactionele en marketinge-mails versturen
• Privacybeleid: resend.com/legal/privacy-policy

3. Aanbieder van de AI-assistent

Anthropic (Claude)

• Gedeelde gegevens: De tekst van berichten die u naar onze assistent of naar de support stuurt. E-mailadressen en lange nummers worden verwijderd voordat een bericht wordt verzonden. Wanneer u bent aangemeld, ontvangt de assistent ook de handelscijfers van uw rekening (zoals saldo, resultaten, drawdown en recente transacties) en de status ervan (of uw software en abonnement actief zijn, en de voortgang van uw onboarding), zodat hij vragen over uw rekening kan beantwoorden. Uw naam, rekeningnummers, wachtwoorden en betaalgegevens worden niet verzonden.
• Doel: Antwoorden op uw vragen opstellen. Een met AI opgesteld antwoord wordt voor ons personeel als zodanig gemarkeerd.
• Locatie: VS
• Privacybeleid: anthropic.com/legal/privacy

4. Berichtenapps (alleen als u er een koppelt)

Telegram, Discord, WhatsApp, Messenger

• Gedeelde gegevens: Uw chat-identificatie en de berichten die met onze bot worden uitgewisseld.
• Doel: De meldingen bezorgen waar u om hebt gevraagd en onze supportantwoorden.
• Privacybeleid: telegram.org/privacy, discord.com/privacy, whatsapp.com/legal/privacy-policy, facebook.com/privacy/policy, twilio.com/legal/privacy

5. MT5-connectiviteit (zelf gehost)

Elke MT5-rekening die u koppelt, wordt bediend via de eigen, zelf gehoste MetaTrader-infrastructuur van CFIN, in een eigen geïsoleerde, specifieke container die wij rechtstreeks beheren.

• Gebruikte gegevens: MT5-inloggegevens (versleuteld) en gegevens van de handelsrekening
• Doel: De verbinding met uw MT5-rekening tot stand brengen en transacties uitvoeren
• Derden: Geen — uw MT5-inloggegevens worden met geen enkele externe connectiviteitsleverancier gedeeld

6. Uw MT5-broker

Uw broker (Blueberry Markets)

• Gedeelde gegevens: Handelssignalen, orderuitvoeringsverzoeken
• Doel: Transacties namens u uitvoeren
• Opmerking: Uw broker heeft een eigen privacybeleid dat hun gegevensverwerking regelt
• Onafhankelijkheid: Uw broker is een onafhankelijke derde partij zonder eigendom, partnerschap of band met CFIN. Uw relatie met uw broker is rechtstreeks — tussen u en de broker. CFIN heeft geen controle over de praktijken, het beleid of de beveiligingsmaatregelen voor gegevensverwerking van uw broker, onderschrijft deze niet en aanvaardt hiervoor geen verantwoordelijkheid.

7. Adresverificatiedienst

OpenStreetMap Nominatim

• Gedeelde gegevens: Straatadres, plaats, postcode, land (voor adresverificatie tijdens registratie)
• Doel: Controleren of de opgegeven adressen echt en correct opgemaakt zijn
• Privacybeleid: Privacybeleid van de OpenStreetMap Foundation
• Opmerking: Nominatim is een openbaar toegankelijke geocoderingsservice; er worden geen gegevens op accountniveau gedeeld

8. Aanbieders van cloudinfrastructuur

Hosting- en databasediensten

• Gedeelde gegevens: Alle gegevens die in onze databases zijn opgeslagen
• Doel: Het CFIN-platform veilig hosten
• Beveiliging: Versleuteld in rust en tijdens overdracht, met toegangscontrole

9. Juridische autoriteiten

• Wanneer vereist: Door de wet, een gerechtelijk bevel of een verzoek van een toezichthouder
• Doel: Voldoen aan wettelijke verplichtingen, illegale activiteiten voorkomen
• Voorbeelden: Belastingautoriteiten, financiële toezichthouders, rechtshandhaving

Waarborgen door derden

Alle externe dienstverleners zijn:

• Contractueel verplicht om uw gegevens te beschermen
• Het is hun verboden om uw gegevens voor eigen doeleinden te gebruiken
• Vereist om te voldoen aan de AVG en toepasselijke wetgeving inzake gegevensbescherming
• Onderworpen aan regelmatige beveiligingsaudits

Kort samengevat — wij bewaren uw gegevens zolang uw licentie actief is en verwijderen ze binnen 30 dagen na opzegging, met uitzondering van gegevens die wij wettelijk langer moeten bewaren.

Wij bewaren uw persoonsgegevens zolang als nodig is om de in dit beleid beschreven doeleinden te vervullen en aan wettelijke verplichtingen te voldoen:

Actieve licenties

• Duur: Gedurende uw actieve licentie
• Bewaarde gegevens: Alle persoonsgegevens, handelsgegevens en accountinformatie
• Doel: Doorlopende dienstverlening leveren

Gesloten accounts

CFIN is geen abonnement; wanneer u de Software stopzet wordt uw account gesloten, er wordt geen abonnement opgezegd. Bij sluiting minimaliseren wij uw persoonsgegevens terwijl wij de gegevens bewaren die wij wettelijk moeten bijhouden:

• Persoonsgegevens: Persoonlijke velden (naam, contactgegevens, MT5-inloggegevens) worden binnen 30 dagen na sluiting van het account verwijderd of geanonimiseerd, tenzij een langere bewaartermijn wettelijk vereist is
• MT5-inloggegevens: De toegang wordt bij sluiting onmiddellijk ingetrokken (de API-sleutel wordt gedeactiveerd en de handelscontainer wordt gestopt); de versleutelde inloggegevens worden vervolgens gewist
• Account- en financiële gegevens: Uw accountgegevens, facturen, vergoedingshistoriek en transactiehistoriek worden bewaard (het account is gesloten maar blijft behouden) gedurende de termijn die het Belgische boekhoud- en fiscaal recht vereist, en worden daarna verwijderd
• Uitzonderingen: Gegevens bewaard voor wettelijke naleving (zie hieronder)

Wettelijke bewaarvereisten

• Handelsgegevens: 7 jaar (fiscale en wettelijke naleving)
• KYC-/verificatiegegevens: De uitkomst van de verificatie en de datum daarvan worden tot 5 jaar na sluiting van het account bewaard (AML); de identiteitsdocumenten zelf worden bewaard door Stripe Identity onder haar eigen beleid, niet door CFIN
• Financiële gegevens: 7 jaar (boekhoud- en belastingwetgeving)
• Facturen en bonnen: 7 jaar (btw- en belastingvereisten)

Marketinggegevens

• Duur: Totdat u zich uitschrijft of om verwijdering verzoekt
• Uitschrijven: Binnen 48 uur van marketinglijsten verwijderd

Technische logboeken

• Toegangslogboeken: 90 dagen (beveiliging en debugging)
• Foutlogboeken: 30 dagen
• Analysegegevens: Geanonimiseerd na 12 maanden

Geautomatiseerde verwijdering

Wij voeren geautomatiseerde opruimtaken uit die verlopen logbestanden en tijdelijke gegevens volgens een vast schema wissen; uw persoonsgegevens worden verwijderd wanneer u uw account sluit of op verzoek, behoudens de hierboven vermelde wettelijke bewaartermijnen (zie "Uw AVG-rechten" hieronder).

Kort samengevat — u kunt uw gegevens inzien, corrigeren, exporteren of verwijderen en bezwaar maken tegen de verwerking; stuur een e-mail naar privacy@cfin.be en wij antwoorden binnen 30 dagen.

1. Recht op inzage (artikel 15)

U heeft het recht om een kopie op te vragen van alle persoonsgegevens die wij over u bewaren.

• Wij verstrekken dit binnen 30 dagen na uw verzoek
• De eerste kopie is gratis; voor aanvullende kopieën kan een redelijke vergoeding in rekening worden gebracht
• Gegevens worden aangeleverd in een gestructureerd, veelgebruikt formaat (PDF of JSON)

2. Recht op rectificatie (Artikel 16)

U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.

• Werk uw profielgegevens rechtstreeks in uw dashboard bij
• Neem contact met ons op via privacy@cfin.be voor gegevens die wij bewaren en die u niet zelf kunt bijwerken

3. Recht op gegevenswissing ("recht om vergeten te worden") (artikel 17)

U kunt verwijdering van uw persoonsgegevens aanvragen wanneer:

• De gegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor ze werden verzameld
• U trekt uw toestemming in (voor verwerking op basis van toestemming)
• U maakt bezwaar tegen de verwerking en er zijn geen zwaarder wegende gerechtvaardigde gronden
• De gegevens zijn onrechtmatig verwerkt

Uitzonderingen: Wij kunnen gegevens bewaren wanneer dit wettelijk vereist is (bijv. belastingdocumenten, AML-documentatie).

4. Recht op beperking van de verwerking (artikel 18)

U kunt onder bepaalde omstandigheden verzoeken dat wij het gebruik van uw gegevens beperken:

• U betwist de juistheid van de gegevens (terwijl wij deze verifiëren)
• De verwerking is onrechtmatig, maar u geeft de voorkeur aan beperking boven verwijdering
• Wij hebben de gegevens niet langer nodig, maar u heeft ze nodig voor juridische vorderingen

5. Recht op overdraagbaarheid van gegevens (artikel 20)

U kunt uw gegevens opvragen in een machineleesbaar formaat om over te dragen naar een andere dienst:

• Van toepassing op gegevens die aan ons zijn verstrekt (persoonlijke informatie, handelsgeschiedenis)
• Aangeleverd in JSON- of CSV-formaat
• Beschikbaar voor gegevens die op basis van toestemming of overeenkomst worden verwerkt

6. Recht van bezwaar (artikel 21)

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens:

• Marketing: Op elk moment uitschrijven (onmiddellijk van kracht)
• Profilering/geautomatiseerde beslissingen: Bezwaar maken tegen geautomatiseerde besluitvorming
• Verwerking op grond van gerechtvaardigd belang: Wij moeten de verwerking staken, tenzij wij dwingende gronden hebben

7. Recht om toestemming in te trekken (artikel 7, lid 3)

Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken:

• Marketing-e-mails: klik op "uitschrijven" in een willekeurige e-mail
• Cookies: pas de cookie-instellingen in uw browser aan
• Account: annuleer uw licentie op elk moment

8. Recht om een klacht in te dienen

Als u van mening bent dat wij uw gegevensbeschermingsrechten hebben geschonden, kunt u een klacht indienen bij:

• Belgische Gegevensbeschermingsautoriteit (APD/GBA): dataprotectionauthority.be
• Uw nationale gegevensbeschermingsautoriteit (indien u buiten België woont)

9. Rechten met betrekking tot geautomatiseerde besluitvorming (artikel 22)

Aard van de geautomatiseerde verwerking: De CFIN-handelssoftware (Expert Advisor) analyseert automatisch marktgegevens en voert transacties uit op uw account zonder menselijke tussenkomst, wanneer u, de licentiehouder, daartoe toestemming geeft. Meer bepaald:

• Wat de software doet: De software analyseert koerspatronen, volatiliteit en marktstructuur om potentiële handelssetups te identificeren en opent en sluit vervolgens automatisch posities op uw MT5-account
• Betrokken logica: De software gebruikt eigen technische analyseregels, waaronder breakout-patronen, momentumindicatoren en risicobeheerformules, om instapmomenten, uitstapmomenten, positiegroottes en stop-loss-/take-profitniveaus te bepalen. Deze formules worden geparametriseerd door het risiconiveau, de dagelijkse groeilimiet en de maximale drawdown die u zelf kiest uit de opties die in uw CFIN-dashboard worden aangeboden
• Betekenis en gevolgen: Deze geautomatiseerde beslissingen hebben rechtstreeks invloed op uw financiële positie. Transacties die door de software worden uitgevoerd, kunnen winst of verlies op uw handelsaccount opleveren. De software werkt continu tijdens markturen en kan meerdere transacties per dag uitvoeren
• Risicobeheer: Elke transactie bevat risicoparameters (stop-loss, limieten op positiegrootte, drawdownbudgetten) die bedoeld zijn om potentiële verliezen te beperken, maar niet uit te sluiten. Stop-lossniveaus worden bepaald door het algoritme; de limieten op positiegrootte en de drawdownbudgetten volgen de risico-instellingen die u kiest

Uw rechten en controle:

• U kunt een menselijke beoordeling van elke handelsbeslissing of elk patroon aanvragen door contact op te nemen met support@cfin.be
• U mag uw standpunt kenbaar maken en elke geautomatiseerde beslissing aanvechten
• U behoudt volledige en uiteindelijke controle van uw brokeraccount en kunt de toegang van de software intrekken op elk moment door uw MT5-inloggegevens te wijzigen of contact op te nemen met uw broker
• U kunt uw softwarelicentie op elk moment opzeggen om al het geautomatiseerd handelen te stoppen
• U, en niet CFIN, machtigt de software om te werken — deze machtiging kan op elk moment door u worden ingetrokken

Rechtsgrondslag: Automated trade execution is performed on the basis of contractual necessity (GDPR Article 6(1)(b)) — it is the core function of the software you licensed. Your authorisation for automated trading is captured through the Terms you accept when you register and the algorithmic-trading disclaimer you sign during onboarding, and you may revoke it at any time by changing your MT5 credentials or cancelling your licence. (in het Engels)

Hoe u uw rechten kunt uitoefenen

Om een van deze rechten uit te oefenen, neemt u contact met ons op via:

• E-mail: privacy@cfin.be
• Onderwerpregel: "AVG-verzoek - [Type verzoek]"
• Inclusief: Volledige naam, e-mailadres, specifiek verzoek

Wij reageren binnen 30 dagen. Als uw verzoek complex is, kunnen wij dit met 60 dagen verlengen en zullen wij u hiervan op de hoogte stellen.

Kort samengevat — wij versleutelen gevoelige gegevens, hashen wachtwoorden, beperken de toegang en monitoren op bedreigingen; geen enkel systeem is volmaakt veilig, maar wij passen beveiligingsmaatregelen toe die in de sector gangbaar zijn.

Wij hanteren beveiligingsmaatregelen volgens de industriestandaard om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging.

Technische beveiligingsmaatregelen

• Versleuteling tijdens verzending: Alle gegevens die via internet worden verzonden, worden versleuteld met TLS 1.3 (HTTPS)
• Versleuteling in rust: Gevoelige gegevens zoals MT5-inloggegevens worden versleuteld met Fernet (AES-128-CBC + HMAC-SHA256)
• Veilige wachtwoordopslag: Accountwachtwoorden worden nooit in leesbare vorm opgeslagen — zij worden gehasht met scrypt en een salt per gebruiker
• Databasebeveiliging: Toegangsgecontroleerde databases met op rollen gebaseerde machtigingen
• API-beveiliging: Snelheidsbeperking, authenticatietokens, CORS-beleid
• DDoS-bescherming: Verkeersfiltering en -beperking

Organisatorische beveiligingsmaatregelen

• Toegangsbeheer: Alleen bevoegd personeel heeft toegang tot persoonsgegevens (op need-to-know-basis)
• Training van medewerkers: Personeel getraind in AVG-naleving en gegevensbescherming
• Vertrouwelijkheidsovereenkomsten: Alle werknemers en aannemers ondertekenen geheimhoudingsovereenkomsten
• Regelmatige audits: Driemaandelijkse beveiligingsbeoordelingen en kwetsbaarheidsscans
• Incidentresponsplan: Gedocumenteerde procedures voor datalekken

Betalingsbeveiliging

• PCI-DSS-naleving: Betaalkaartgegevens verwerkt door Stripe (Level 1-gecertificeerd)
• Geen opslag van kaartgegevens: Wij slaan GEEN volledige betaalkaartgegevens op onze servers op
• Tokenisatie: Betalingstokens gebruikt in plaats van onbewerkte kaartgegevens

Beveiligingsverantwoordelijkheden van de gebruiker

U bent verantwoordelijk voor:

• Uw inlogwachtwoord veilig en vertrouwelijk houden
• Uw MT5-inloggegevens niet delen met derden
• Uitloggen bij gebruik van gedeelde of openbare computers
• Verdachte activiteit onmiddellijk melden aan security@cfin.be

Melding van datalek

In het onwaarschijnlijke geval van een datalek dat uw persoonsgegevens treft, zullen wij:

• U binnen 72 uur na ontdekking van het datalek op de hoogte stellen
• De Belgische Gegevensbeschermingsautoriteit informeren (indien wettelijk vereist)
• Details verstrekken over de inbreuk, de getroffen gegevens en de herstelstappen
• Begeleiding bieden bij het beschermen van uzelf (bijv. wachtwoordreset)

CFIN gebruikt cookies en vergelijkbare trackingtechnologieën om uw ervaring te verbeteren en het gebruik van het platform te analyseren.

Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Ze helpen ons om uw voorkeuren te onthouden en te begrijpen hoe u onze service gebruikt.

Soorten cookies die wij gebruiken

1. Essentiële cookies (altijd actief)

Doel: Vereist voor de correcte werking van de website. Kan niet worden uitgeschakeld.

• Sessiecookies: Houdt uw aanmeldsessie in stand en draagt het CSRF-beveiligingstoken
• Duur: Session (deleted when you close your browser) (in het Engels)

2. Voorkeurscookies (optioneel)

Doel: Uw instellingen en voorkeuren onthouden.

• Valutaselectie: EUR/USD/GBP (cookie: currency)
• Taal: Voorkeurstaal (cookie: lang)
• Duur: 1 jaar

3. Analytische cookies (optioneel - vereist toestemming)

Doel: Ons helpen begrijpen hoe gebruikers met het platform omgaan.

• Paginaweergaven: Welke pagina's het meest worden bezocht
• Functiegebruik: Welke functies het vaakst gebruikt worden
• Prestatiestatistieken: Laadtijden van pagina's, fouten
• Gebruikersflow: Navigatiepatronen
• Duur: 2 jaar

Let op: analysegegevens worden geanonimiseerd en geaggregeerd. Er wordt geen persoonlijk identificeerbare informatie bijgehouden.

4. Marketingcookies (Optioneel - Vereist toestemming)

Doel: De effectiviteit van marketingcampagnes volgen (indien van toepassing).

• Doorverwijzingsbron: Hoe u CFIN heeft gevonden
• Campagne-tracking: Welke advertenties of promoties u hierheen hebben gebracht
• Duur: 90 dagen

Cookies van derden

We kunnen vertrouwde derden toestaan cookies te plaatsen voor:

• Stripe: Betalingsverwerking (essentieel)
• Analyse-aanbieders: Gebruiksstatistieken (met toestemming)

Cookies beheren

U heeft volledige controle over cookies:

• Banner voor cookietoestemming: Niet-essentiële cookies accepteren of weigeren bij uw eerste bezoek
• Cookievoorkeuren: Heropen de toestemmingsbanner op elk moment via de knop "Cookievoorkeuren" in de voettekst van de site of op de pagina Cookiebeleid, om uw toestemming te wijzigen of in te trekken
• Browserinstellingen: Cookies blokkeren of verwijderen via uw browser

Cookie-instellingen van de browser

• Chrome: Instellingen > Privacy en beveiliging > Cookies
• Firefox: Opties > Privacy en beveiliging > Cookies
• Safari: Voorkeuren > Privacy > Cookies
• Edge: Instellingen > Cookies en sitemachtigingen

Waarschuwing: Het blokkeren van essentiële cookies kan u verhinderen bepaalde functies van het CFIN-platform te gebruiken.

Voor meer informatie, raadpleeg ons Cookiebeleid.

Kort samengevat — sommige van onze verwerkers bevinden zich buiten de EU, en die doorgiften zijn gedekt door door de EU goedgekeurde waarborgen zoals standaardcontractbepalingen, adequaatheidsbesluiten of het Data Privacy Framework.

CFIN is gevestigd in België (EU). Sommige van onze dienstverleners bevinden zich echter buiten de Europese Economische Ruimte (EER).

Doorgiften buiten de EER

Uw persoonsgegevens kunnen worden overgedragen aan en verwerkt in:

• Verenigde Staten: Stripe (betalingsverwerking), Resend (e-mailbezorging), Anthropic (AI-assistent), en Discord, Meta (WhatsApp, Messenger) of Twilio als u een van die berichtenapps koppelt
• Australië & Internationaal: Goedgekeurde brokerpartners (inclusief Blueberry Markets, Fusion Markets, IC Markets, Pepperstone, Vantage — handelsaccountgegevens en inloggegevens)
• Andere rechtsgebieden: Hostingproviders, analysetools

Waarborgen voor internationale doorgiften

Bij het overdragen van gegevens buiten de EER zorgen wij voor adequate bescherming via:

1. Modelcontractbepalingen (SCC's)

Door de EU goedgekeurde contractvoorwaarden die derden verplichten om uw gegevens te beschermen met waarborgen die gelijkwaardig zijn aan de AVG.

2. Adequaatheidsbesluiten

Doorgiften naar landen die door de Europese Commissie worden erkend als landen die een passend niveau van gegevensbescherming bieden (bijv. VK, Zwitserland).

3. EU-US Data Privacy Framework (VS)

Voor in de VS gevestigde verwerkers (zoals Stripe) vertrouwen wij op het EU-VS-kader voor gegevensbescherming of vergelijkbare mechanismen die door EU-toezichthouders zijn goedgekeurd.

4. Contractuele verplichtingen

Alle externe verwerkers zijn contractueel verplicht om:

• Passende technische en organisatorische beveiligingsmaatregelen treffen
• Gegevens uitsluitend volgens onze instructies verwerken
• Ons binnen 24 uur op de hoogte stellen van datalekken
• Ondersteunen bij naleving van de AVG (inzageverzoeken van betrokkenen, enz.)

Uw rechten bij internationale doorgiften

U hebt het recht om:

• Informatie opvragen over naar welke landen uw gegevens worden overgedragen
• Een kopie aanvragen van de getroffen waarborgen (SCC's, enz.)
  i

  Standaardcontractbepalingen (Standard Contractual Clauses): een reeks gegevensbeschermingsbepalingen die door de Europese Commissie zijn gepubliceerd. Wanneer een dienstverlener buiten de EU uw gegevens verwerkt, verbindt de ondertekening van de SCC's hem contractueel tot bescherming op EU-niveau en geeft zij u rechten die u rechtstreeks tegenover hem kunt afdwingen.

• Bezwaar maken tegen overdrachten als u van mening bent dat ze niet voldoende beschermd zijn

Neem contact op met privacy@cfin.be voor meer informatie.

CFIN verstuurt verschillende soorten e-mails. Sommige zijn essentieel voor de dienstverlening, terwijl andere optioneel zijn.

Transactionele e-mails (kan niet worden uitgeschakeld)

Deze e-mails zijn noodzakelijk om de dienst te leveren waarvoor u een licentie hebt genomen:

• Accountverificatie: Bevestig uw e-mailadres tijdens de registratie
• Betalingsbevestigingen: Ontvangst van geslaagde betalingen
• Mislukte betalingen: Melding van mislukte betalingspogingen
• Verlopen van de proefperiode: Melding voordat de proefperiode eindigt
• Factureringsherinneringen: Aankomende facturen voor de licentievergoeding
• Handelsmeldingen: Daglimiet voor verlies, waarschuwingen voor verliesreeksen, margewaarschuwingen
• Accountwijzigingen: Wachtwoordresets, e-mailwijzigingen, licentie-updates
• Beveiligingswaarschuwingen: Ongebruikelijke inlogactiviteit, beveiligingsproblemen met het account

Rechtsgrondslag: Contractuele noodzaak (AVG Artikel 6(1)(b))

Service-updates (kan niet worden uitgeschakeld)

Belangrijke meldingen over wijzigingen in de dienst:

• Wijzigingen in de servicevoorwaarden of het privacybeleid
• Prijswijzigingen (minimaal 30 dagen vooraf aangekondigd)
• Platformonderhoud of downtime
• Kritieke beveiligingsupdates

Rechtsgrond: gerechtvaardigd belang en wettelijke verplichting

Wat "gerechtvaardigd belang" (legitimate interest) als rechtsgrond betekent i

Een van de zes rechtsgronden voor de verwerking van persoonsgegevens onder artikel 6 AVG. Zij laat ons toe gegevens te verwerken wanneer wij daarvoor een werkelijke zakelijke behoefte hebben, de verwerking is wat u redelijkerwijs zou verwachten, en zij uw rechten niet doorkruist — en anders dan bij toestemming is het een grond waartegen u bezwaar kunt maken in plaats van een grond die u verleent.

Marketing-e-mails (optioneel - vereist toestemming)

Promotionele inhoud waarvoor u zich op elk moment kunt afmelden:

• Nieuwe functies en productupdates
• Educatieve content (handelstips, marktinzichten)
• Speciale aanbiedingen en promoties
• Updates van het doorverwijzingsprogramma

Rechtsgrondslag: Toestemming (AVG-artikel 6(1)(a))

Hoe u zich afmeldt voor marketing-e-mails

• Klik op de link "Uitschrijven" onderaan elke marketing-e-mail
• Werk uw e-mailvoorkeuren bij in uw accountinstellingen
• Stuur ons een e-mail naar support@cfin.be met "Unsubscribe" in de onderwerpregel

U wordt binnen 48 uur van onze marketinglijst verwijderd.

Verwerking van e-mailgegevens

Wanneer u een e-mail van ons ontvangt:

• Open-tracking: We kunnen bijhouden of u e-mails opent (alleen marketing, geen transactionele e-mails)
• Kliktracking: Wij kunnen bijhouden op welke links u klikt
• Doel: E-mailinhoud verbeteren en de effectiviteit van campagnes meten
• Afmelden: Schakel het laden van afbeeldingen in uw e-mailclient uit om tracking te voorkomen

Kort samengevat — CFIN is strikt voorbehouden aan volwassenen van 21 jaar en ouder; wij verifiëren de leeftijd bij registratie en verwijderen elk minderjarig account dat wij aantreffen.

Leeftijdsverificatie

Tijdens de registratie:

• U verplichten om uw geboortedatum op te geven
• Verifiëren dat u ten minste 21 jaar oud bent
• Kan identiteitsdocumenten (paspoort, rijbewijs) opvragen om de leeftijd te bevestigen
• Registraties van personen jonger dan 21 jaar weigeren

Waarom 21+?

Algoritmisch handelen brengt een aanzienlijk financieel risico met zich mee. De vereiste van 21+ jaar zorgt voor:

• Wettelijke bevoegdheid om bindende financiële overeenkomsten aan te gaan
• Voldoende rijpheid om de risico's van handelen te begrijpen
• Naleving van financiële regelgeving in verschillende rechtsgebieden

Als wij een minderjarige gebruiker ontdekken

Als wij ontdekken dat een gebruiker jonger dan 21 jaar is, zullen wij:

• Het account onmiddellijk opschorten
• Alle persoonsgegevens verwijderen (behalve voor zover vereist voor de verwerking van terugbetalingen)
• Een volledige terugbetaling van eventuele gedane betalingen verwerken
• De gebruiker via e-mail op de hoogte stellen

Bericht aan ouders

Indien u een ouder of voogd bent en vermoedt dat uw kind jonger dan 21 jaar persoonlijke informatie aan CFIN heeft verstrekt, neem dan onmiddellijk contact met ons op via privacy@cfin.be, zodat wij de gegevens kunnen verwijderen en het account kunnen sluiten.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, wettelijke vereisten of servicefuncties weer te geven.

Hoe wij u op de hoogte stellen van wijzigingen

• E-mailmelding: Bij wezenlijke wijzigingen die uw rechten beïnvloeden, sturen wij u ten minste 30 dagen voordat de wijzigingen van kracht worden een e-mail
• Websitemelding: Er verschijnt een prominente banner op de website om u op de hoogte te stellen van beleidswijzigingen
• Datum "Laatst bijgewerkt": Wordt altijd bovenaan dit beleid weergegeven

Soorten wijzigingen

Kleine wijzigingen (geen melding vereist)

Verduidelijkingen, correcties van typefouten, opmaakverbeteringen - geen invloed op uw rechten.

Wezenlijke wijzigingen (e-mailmelding)

Wijzigingen die van invloed zijn op hoe wij uw gegevens verzamelen, gebruiken of delen, waaronder:

• Nieuwe categorieën verzamelde persoonsgegevens
• Wijzigingen in bewaartermijnen van gegevens
• Aanvullende externe dienstverleners
• Wijzigingen in uw AVG-rechten
• Nieuwe doeleinden voor gegevensverwerking

Uw aanvaarding van wijzigingen

Door CFIN te blijven gebruiken nadat wijzigingen van kracht zijn geworden, accepteert u het bijgewerkte Privacybeleid. Als u niet akkoord gaat met de wijzigingen:

• U kunt uw licentie annuleren vóór de ingangsdatum
• Wij verwerken de annulering volgens de voorwaarden van het vorige beleid
• U kunt verzoeken om verwijdering van uw persoonsgegevens (onder voorbehoud van wettelijke bewaarvereisten)

Versiegeschiedenis

Eerdere versies van dit Privacybeleid zijn op aanvraag beschikbaar via privacy@cfin.be.

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of uw persoonsgegevens kunt u ons bereiken via:

Kort samengevat — gebruik het adres dat bij uw onderwerp past:

Functionaris voor Gegevensbescherming (FG)

• E-mail: privacy@cfin.be
• Onderwerpregel: Gebruik "Privacyvraag" of "AVG-verzoek"

Algemene ondersteuning

• E-mail: support@cfin.be
• Reactietijd: Binnen 24-48 uur

Beveiligingsproblemen

• E-mail: security@cfin.be
• Voor: Vermoedelijke datalekken, kwetsbaarheden, ongeautoriseerde toegang

Postadres

MODULO C (handelend onder de naam CFIN)
Btw BE1037081042
België
Volledig geregistreerd adres op aanvraag beschikbaar via legal@cfin.be

Toezichthoudende autoriteit

Als u niet tevreden bent met onze reactie op een privacykwestie, kunt u een klacht indienen bij:

Belgische Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35
1000 Brussel, België
Website: dataprotectionauthority.be
E-mail: contact@apd-gba.be

Reactietermijnen

• AVG-verzoeken: 30 dagen (kan worden verlengd tot 90 dagen voor complexe verzoeken)
• Algemene vragen: 24-48 uur
• Beveiligingsproblemen: Onmiddellijke bevestiging, oplossing afhankelijk van de ernst

De wetten, regelgeving en autoriteiten waarnaar in onze juridische documenten wordt verwezen, staan hieronder vermeld, elk met een link naar de officiële bron, zodat u precies kunt nagaan waar de informatie vandaan komt.

EU-wetgeving

• General Data Protection Regulation — Regulation (EU) 2016/679 (GDPR)
• ePrivacy Directive — Directive 2002/58/EC
• Consumer Rights Directive — Directive 2011/83/EU
• Unfair Terms in Consumer Contracts — Directive 93/13/EEC
• Trade Secrets Directive — Directive (EU) 2016/943
• Legal Protection of Computer Programs — Directive 2009/24/EC
• Legal Protection of Databases — Directive 96/9/EC
• Markets in Financial Instruments (MiFID II) — Directive 2014/65/EU
• Standard Contractual Clauses — Implementing Decision (EU) 2021/914
• EU–US Data Privacy Framework adequacy — Implementing Decision (EU) 2023/1795

Belgisch recht

• Code of Economic Law, Book VI (market practices & consumer protection) — FPS Economy
• Law of 30 July 2018 on the protection of trade secrets — Belgian Official Gazette (Justel)
• Belgian Civil Code (incl. art. 5.88 on penalty clauses) — Belgian Official Gazette (Justel)

Toezichthouders, autoriteiten & kaders

• Belgian Data Protection Authority (APD / GBA)
• Financial Services and Markets Authority (FSMA)
• European Securities and Markets Authority (ESMA)
• Berne Convention for the Protection of Literary and Artistic Works (WIPO)

External links are provided for reference only. CFIN is not responsible for the content of official or third-party websites, and the linked source always prevails over any summary in our documents. (in het Engels)