Privacybeleid

Dit Privacybeleid legt uit hoe CSignals Ltd ("wij", "ons", "onze") jouw persoonlijke gegevens verzamelt, gebruikt en beschermt. Het heeft betrekking op de tradeloggr-website en journaling-app ("Service"). Wij zijn de verwerkingsverantwoordelijke voor deze gegevens.

Wij voldoen aan de UK GDPR en de Data Protection Act 2018.

Accountinformatie

We verzamelen:

• E-mailadres
• Naam (weergavenaam)
• Wachtwoord (versleuteld)
• Abonnementsinformatie (via Stripe)

We verzamelen geen onnodige persoonlijke gegevens.

Handelsgegevens

We verzamelen door gebruikers gegenereerde handelsinformatie:

• Transacties
• In- en uitstapprijzen
• Risico-instellingen
• Handelsruimtes
• Prestatiestatistieken
• Notities en afbeeldingen geüpload door gebruikers

Deze gegevens zijn standaard privé. Ze kunnen worden gedeeld via uitnodiging of via privélinks met optionele vervaldatum.

Technische gegevens

We verwerken technische gegevens om de dienst te laten werken en te beschermen. Met toestemming voor analyse verzamelen we ook gegevens voor gebruiksanalyse. Technische gegevens kunnen omvatten:

• IP-adres
• Browserinformatie
• Apparaatinformatie
• Gebruiksgegevens

Vercel Web Analytics en Microsoft Clarity worden alleen uitgevoerd na toestemming voor analytics. Ze helpen ons om het gebruik van de website te begrijpen en de site te verbeteren. Clarity registreert interacties zoals klikken, scrollen en sessie-afspeelmomenten. Je kunt jouw toestemming voor analytics intrekken via de Cookie-instellingen in de footer.

Websitevragen

Wanneer je het contactformulier gebruikt, verzamelen we jouw naam, e-mailadres, onderwerp en bericht. Resend levert deze aan onze inbox zodat we jouw vraag kunnen beantwoorden en opvolgen.

We sturen jouw client-IP-adres naar Upstash om misbruik van het contactformulier te voorkomen. De limiet is drie berichten per uur per IP-adres. Deze records bevatten het IP-adres, de tijd en de uitkomst van de limietcontrole en worden 90 dagen bewaard.

Onze rechtsgrondslag is gerechtvaardigde belangen: het beantwoorden van vragen en het beschermen van het contactformulier tegen spam en misbruik.

Signup-attributie

Wanneer je een account aanmaakt, registreren we first-touch signup-attributie om te begrijpen hoe mensen tradeloggr vinden en om de aanmelding en onboarding te verbeteren. Dit omvat UTM-bron, medium, campagne en content, geselecteerde taal, een privacyveilige verwijzende pad, landingspad en vastleggingstijdstip. We bewaren deze acquisitiemetadata bij je account.

Bij een directe aanmelding met e-mail en wachtwoord wordt de attributie meegestuurd met het accountaanmaakverzoek, zelfs als je analytische cookies weigert. In dat geval slaan we het niet op vóór de accountaanmaak.

Als de aanmelding een e-mail- of OAuth-omleiding omvat, kunnen we de attributie tijdelijk opslaan in de first-party HttpOnly tradeloggr_acquisition-cookie, maar alleen als je toestemming geeft voor analytische cookies. Het blijft maximaal 7 dagen actief en wordt verwijderd nadat de attributie aan je account is opgeslagen.

First-party productanalyse

In onze eigen Supabase-database registreren we eenmalige, accountgebonden gebeurtenissen voor het voltooien van de aanmelding, het aanmaken van een tradespace, de eerste en vijfde geregistreerde trades, een terugkeer op dag 7 en een Pro-upgrade. Elke gebeurtenis bevat de acquisitiemetadata van je account. We houden ook een privé, oplopende trade-teller bij om de trade-mijlpalen te identificeren.

We gebruiken deze gegevens om inzicht te krijgen in onboarding en productgebruik en om de journalingservice te verbeteren. Onze wettelijke basis is ons legitieme belang om de service te begrijpen en te verbeteren. Deze gegevens zijn alleen toegankelijk voor onze serverservicerol. We sturen de lifecycle-events niet naar aparte analysetools.

Lifecycle-gebeurtenissen en de privé trade-teller worden bewaard bij je account, opgenomen in je accountgegevens-export en verwijderd wanneer je account wordt verwijderd. Je kunt toegang, correctie of verwijdering aanvragen en bezwaar maken tegen deze verwerking op basis van legitiem belang door contact met ons op te nemen.

We gebruiken cookies voor:

• Authenticatiesessies
• Affiliate tracking (60-dagen cookie)
• Analytics
• Optionele signup-attributie omleidingscookie (alleen met toestemming voor analytische cookies)

We gebruiken geen cookies om gerichte advertenties te tonen of gegevens te delen met advertentienetwerken. De optionele signup-attributiecookie helpt ons meten hoe mensen de service vinden.

Betalingen worden afgehandeld door Stripe.

We slaan geen creditcardgegevens of betalingsgegevens op. Stripe verwerkt betalingsinformatie veilig.

We sturen gegevens van onze servers naar OpenAI om deze journaling-functies te bieden. Elke functie start wanneer je erom vraagt, behalve de wekelijkse samenvatting, die automatisch elke zondag wordt uitgevoerd voor betalende gebruikers.

• Overzicht coach: samenvattende statistieken voor jouw geselecteerde filters en statistieken over het volgen van jouw strategieregels.
• Handelsanalyse: het handelspaar, richting, prijzen, grootte en winst of verlies; jouw vrije-tekst journaalnotitie, stemming, vertrouwen, labels en fouttags; en de strategienaam en regels.
• Wekelijkse samenvatting: wekelijkse statistieken, top-symbolen, geselecteerde handelsidentificatoren met hun paren en winst of verlies, en eerdere beoordelingsnotities.
• V&A: jouw vrije-tekst vraag en relevante analyses, inclusief statistieken, symbolen, recente transacties, fouten en drawdowns.
• Strategie-architect: ondersteunende statistieken, fouttag-namen en categorieën, en symbolen.
• Screenshot importeren: de handels-screenshot die je uploadt, verzonden als een afbeelding.

Onze rechtsgrondslag voor deze verwerking is de uitvoering van ons contract met jou: het leveren van deze functies als onderdeel van de journaling-service.

We sturen ook AI-prompts en outputs naar Langfuse om te monitoren hoe de functies werken. Deze traces bevatten tokengebruik, kosten, jouw account-ID en tradespace-ID. V&A-traces bevatten jouw vraagtekst. Onze rechtsgrondslag is ons gerechtvaardigd belang in het aanbieden van betrouwbare AI-functies en het monitoren van de kosten daarvan.

OpenAI stelt dat API-invoer en -uitvoer standaard niet worden gebruikt om zijn modellen te trainen, tenzij een klant hiervoor kiest. De logs voor misbruikmonitoring kunnen prompts en reacties bevatten. Deze worden normaal gesproken tot 30 dagen bewaard. OpenAI kan ze langer bewaren als dit wettelijk vereist is of redelijkerwijs nodig is om zijn diensten of anderen te beschermen tegen schade. Afbeeldingen die worden gemarkeerd als mogelijke kindermisbruikbeelden kunnen worden bewaard voor handmatige beoordeling.

We gebruiken uw gegevens om:

• De dienst te leveren
• Abonnementen te beheren
• Productfunctionaliteit verbeteren
• Klantenondersteuning bieden
• Fraude of misbruik voorkomen
• Voldoen aan wettelijke verplichtingen

We gebruiken de volgende wettelijke bases voor deze doeleinden:

• Uitvoering van ons contract met u: het aanmaken van uw account, het opslaan van uw trading journal, het beheren van abonnementen, het aanbieden van AI-functies en het verzenden van broadcasts naar Discord wanneer u deze koppelt. Dit omvat de automatische wekelijkse samenvatting voor betalende gebruikers.
• Rechtmatige belangen: we beantwoorden vragen en vervolgberichten en voorkomen fraude en misbruik, onder andere door IP-rate limiting op contactformulieren. We monitoren fouten, prestaties en AI-operaties, en begrijpen aanmeldingsattributie en onboarding. Onze belangen zijn een veilige, betrouwbare dienst, behulpzame ondersteuning en het verbeteren van de website en de trading journal-app.
• Wettelijke verplichtingen: het bijhouden van vereiste facturerings- en belastinggegevens, het afhandelen van gegevensbeschermingsverzoeken en klachten, en het reageren op wettige verzoeken van autoriteiten.
• Toestemming: Vercel Web Analytics, Microsoft Clarity, optionele affiliate tracking en de tijdelijke aanmeldingsattributie-redirectcookie. U kunt uw toestemming op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking.

We delen persoonlijke gegevens met deze providers voor de vermelde doeleinden:

• Stripe: betalingen en abonnementenbeheer.
• Supabase: accountauthenticatie, database- en bestandsopslag, inclusief trading journal-gegevens en opgeslagen AI-uitvoer.
• Vercel: hosting en, alleen na toestemming voor analytics, Web Analytics.
• Resend: e-mailbezorging, inclusief berichten van het contactformulier naar onze inbox.
• Upstash: Redis-infrastructuur en misbruik-snelheidslimieten; QStash voor geplande taken, inclusief wekelijkse samenvattingen.
• Microsoft Clarity: gebruiksanalyse en sessie-opnames, alleen na toestemming voor analytics.
• OpenAI: verwerking van de hierboven beschreven AI-functie-invoer en het genereren van uitvoer.
• Langfuse: AI-monitoring, inclusief prompts, uitvoer, gebruik, kosten en account- en tradespace-identificatoren.
• Sentry: fout- en prestatiemonitoring, met uw accountidentificator gekoppeld aan gebeurtenissen.
• Discord: het plaatsen van broadcasts namens u wanneer u een broadcast koppelt.

Providers kunnen bepaalde gegevens ook verwerken voor hun eigen doeleinden volgens hun privacyverklaringen. We kunnen gegevens openbaar maken wanneer de wet dit vereist. Deelopties maken ook de inhoud die je kiest om te delen zichtbaar voor de mensen of kanalen die je selecteert.

Uitwisselings-API's

We gebruiken de volgende uitwisselings-API's uitsluitend voor live prijsgegevens:

• Binance
• MEXC
• Bybit
• OKX
• Bitget
• KuCoin
• Gate.io
• Kraken

Deze worden alleen gebruikt voor prijsdatasuggesties. Er worden geen gebruikersgegevens gedeeld met deze providers.

We bewaren account- en trading journal-gegevens zolang je account actief is. Dit omvat aanmeldingsattributie, levenscyclusgebeurtenissen en de privé trade-teller. Het verwijderen van je account verwijdert de bijbehorende gegevens uit onze app-database. Je kunt op elk moment om verwijdering verzoeken. Aparte providergegevens en wettelijk verplichte gegevens volgen de onderstaande perioden of criteria.

• Opgeslagen AI-samenvattingen, kritieken, overzichten, antwoorden en strategieblauwdrukken worden bewaard bij je account. Er is geen vaste automatische verwijderingsperiode voor deze geschiedenis. Het verwijderen van je account of de gekoppelde tradespace verwijdert deze gegevens uit onze app-database.
• Vercel Web Analytics-rapporten bestrijken tot 12 maanden op ons Pro-abonnement. Dit is een rapportageperiode, geen verwijderingsdeadline. Vercel geeft aan dat het de gegevens mogelijk langer bewaart.
• Microsoft Clarity bewaart sessie-afspeelgegevens gedurende 30 dagen. Gelabelde, favoriete en bemonsterde opnames kunnen tot negen maanden worden bewaard. Klik- en heatmapgegevens worden negen maanden bewaard.
• Berichten via het contactformulier worden alleen bewaard zolang nodig is om de vraag en eventuele opvolging af te handelen.
• Upstash bewaart IP-adressen van contactformulieren, samen met de tijd en het resultaat van de snelheidslimiet, gedurende 90 dagen ter voorkoming van misbruik.
• We bewaren gegevens die wettelijk verplicht zijn, zoals facturerings- en belastinggegevens, voor de periode die de wet voorschrijft.

Onder voorbehoud van de voorwaarden en beperkingen in de gegevensbeschermingswetgeving heb je het recht om:

• Toegang te krijgen tot je gegevens
• Je gegevens te corrigeren
• Je gegevens te verwijderen
• Je gegevens in een draagbaar formaat te ontvangen
• Toestemming op elk moment in te trekken, zonder invloed op eerdere rechtmatige verwerking
• De verwerking van je gegevens in bepaalde omstandigheden te beperken
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, inclusief onze aanmeldingsattributie, productanalyses en verwerking ter voorkoming van misbruik

Om je rechten uit te oefenen, stuur een e-mail naar legal@tradeloggr.app. Je kunt ook je toestemming voor analyses intrekken via de Cookie-instellingen in de footer.

Je kunt een klacht indienen over hoe we je persoonlijke gegevens gebruiken door een e-mail te sturen naar legal@tradeloggr.app of ons contactformulier te gebruiken. We zullen je klacht binnen 30 dagen na ontvangst bevestigen. We onderzoeken en reageren zonder onnodige vertraging.

Je hebt ook het recht om een klacht in te dienen bij de Information Commissioner's Office (ICO), de Britse gegevensbeschermingsautoriteit. Bezoek de ICO-klachtenpagina of bel 0303 123 1113.

We gebruiken encryptie, HTTPS, veilige authenticatie en toegangscontrole. We nemen redelijke maatregelen om je gegevens te beschermen.

Onze providers kunnen persoonlijke gegevens verwerken buiten het VK en de Europese Economische Ruimte (EER), waaronder in de Verenigde Staten. Voor overdrachten die waarborgen vereisen, bieden de gepubliceerde voorwaarden van de providers het volgende:

• Vercel: de Data Processing Addendum bevat EU-standaardcontractbepalingen (SCC's) en de Britse internationale gegevensoverdrachtsaddendum (UK IDTA). Vercel Inc. is ook gecertificeerd onder de UK Extension van het EU-VS Data Privacy Framework.
• Stripe: het EU-VS Data Privacy Framework en de UK Extension voor gedekte overdrachten naar de VS. De Data Transfers Addendum biedt SCC's met de UK International Data Transfer Addendum als back-up.
• Supabase, Resend, Upstash, OpenAI en Langfuse: hun gepubliceerde gegevensverwerkingstermen bevatten EU SCC's met de UK Addendum voor beperkte overdrachten vanuit het VK. SCC's zijn contractuele verplichtingen om persoonlijke gegevens te beschermen; de UK Addendum past deze aan voor de Britse wetgeving.
• Microsoft, Sentry en Discord: het EU-VS Data Privacy Framework en de UK Extension voor overdrachten die vallen onder hun Amerikaanse certificeringen.

Voor vragen over een overdracht of om een kopie van de relevante waarborgen te verkrijgen, stuur een e-mail naar legal@tradeloggr.app.

U moet minstens 18 jaar oud zijn om tradeloggr te gebruiken.

We kunnen dit beleid bijwerken. We zullen gebruikers op de hoogte stellen van belangrijke wijzigingen via e-mail of een in-app melding.

CSignals Ltd

legal@tradeloggr.app