Privacyverklaring

Kort gezegd: we verzamelen alleen wat nodig is om Ripely te laten werken. We verkopen je gegevens niet, we volgen je niet, en alles staat in de EU. Hieronder lees je precies hoe het zit.

1. Wie zijn wij?

Ripely is een dienst van Studiooo (eenmanszaak), Lijsterbes 11, 7623 ZP Borne, Nederland, ingeschreven bij de KvK onder nummer 60030887. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen? Mail naar hello@ripely.nl.

2. Welke gegevens verwerken we?

• Accountgegevens: je e-mailadres en een versleutelde versie van je wachtwoord (we kunnen je wachtwoord zelf nooit zien).
• Beveiliging: de geheime sleutel voor tweestapsverificatie (versleuteld opgeslagen), herstelcodes (alleen als onomkeerbare hash), en per sessie je IP-adres, het type browser en het tijdstip van inloggen.
• Je beleggingsgegevens: de regels uit de CSV-bestanden die je zelf uploadt, zoals transacties, dividenden, kosten, koersen en saldo. Het geüploade bestand zelf verwijderen we direct na het verwerken.
• Je rekeningen: de namen die je je rekeningen geeft en of het een pensioenrekening is.
• Voorkeuren: je taal, thema, welke rekening je bekijkt en of het menu ingeklapt is.
• Technische logs: serverlogs met onder meer IP-adres en tijdstip, om storingen en misbruik op te sporen. Wachtwoorden en codes komen nooit in de logs.

We vragen nooit om je DEGIRO-wachtwoord en koppelen niet met je broker of bank.

3. Waarom verwerken we deze gegevens?

• Om de dienst te leveren (uitvoering van de overeenkomst): je account, je overzicht van posities, dividend en spreiding, en mails die daarbij horen, zoals het bevestigen van je e-mailadres en het resetten van je wachtwoord.
• Om Ripely veilig te houden (gerechtvaardigd belang): inloggen met twee stappen, het beperken van inlogpogingen en het opsporen van misbruik.

We gebruiken je gegevens niet voor advertenties, maken geen profielen voor marketing en verkopen niets door. We nemen geen automatische besluiten over je die gevolgen voor je hebben.

Je e-mailadres en wachtwoord zijn nodig voor een account. Zonder die gegevens kun je Ripely niet gebruiken.

4. Cookies

We gebruiken alleen functionele cookies die nodig zijn om Ripely te laten werken: een cookie om je ingelogd te houden, een cookie voor de beveiliging van formulieren en, als je zonder account een taal kiest, een cookie die die keuze onthoudt. We gebruiken geen tracking- of analysecookies. Daarom vragen we ook geen toestemming met een cookiebanner.

5. Waar staan je gegevens en wie helpt ons?

Al je gegevens staan op servers in de Europese Unie. We werken met deze partijen, met wie we een verwerkersovereenkomst hebben:

• Hosting: OVHcloud (OVH SAS), Frankrijk.
• Back-ups: OVHcloud maakt elke dag een back-up van onze server, in de EU.
• E-mail: Brevo (Sendinblue SAS), Frankrijk, alleen voor het versturen van mails over je account.
• Foutmeldingen en prestaties: AppSignal B.V., Nederland. Bij een fout ontvangt AppSignal technische gegevens om die op te lossen, zoals de pagina en het tijdstip. Wachtwoorden, codes, e-mailadressen en sessiegegevens sturen we niet mee.

We kiezen partijen die je gegevens in de EU verwerken. Gebruikt zo'n partij toch een dienst buiten de EU, dan mag dat alleen met de waarborgen die de AVG eist, zoals de standaardcontractbepalingen van de EU.

6. Hoe lang bewaren we je gegevens?

• Je account en beleggingsgegevens: zolang je account bestaat. Verwijder je je account, dan verwijderen we alles direct.
• Geüploade CSV-bestanden: direct na het verwerken.
• Accounts waarvan het e-mailadres niet bevestigd is: na 7 dagen.
• Sessies: maximaal 30 dagen.
• Back-ups: maximaal 7 dagen. Daarna zijn ook verwijderde gegevens uit de back-ups verdwenen.
• Serverlogs: we bewaren alleen de nieuwste logs, maximaal 30 MB per onderdeel. Oudere regels worden automatisch overschreven, meestal al na een paar dagen.

7. Hoe beveiligen we je gegevens?

Iedereen logt in met tweestapsverificatie. We gebruiken alleen versleutelde verbindingen (HTTPS), versleutelen gevoelige gegevens in de database, beperken het aantal inlogpogingen en houden onze software up-to-date. Alleen wij hebben toegang tot de server, en alleen met een persoonlijke sleutel.

8. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren, te laten verwijderen en mee te nemen. Je kunt ook vragen om een verwerking te beperken, of er bezwaar tegen maken. Op de pagina Instellingen download je zelf al je gegevens (JSON en CSV) en verwijder je je account met alles erop en eraan. Voor de andere rechten mail je naar hello@ripely.nl; we reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je vooraf per mail weten.