Beleid voor de verwerking van persoonsgegevens.

Bij de registratie en het gebruik van onze website voert u informatie in uw gebruikersaccount in, of bestelt u diensten (Challenge, Learn from the best en andere) of neemt u deel aan onze programma’s (World Trading Championship en andere). Doorgaans verwerken wij uw identificatie- en contactgegevens, zoals uw voornaam, achternaam, e-mailadres, telefoonnummer, adres en geboortedatum. Daarnaast bewaren wij inloggegevens (gebruikersnaam en wachtwoord) en, indien u optreedt als ondernemer, ook gegevens over uw bedrijf (bijv. ondernemingsnummer, fiscaal identificatienummer). Bij betaalde diensten verwerken wij ook betalingsgegevens (bijv. rekeningnummer of andere betalingsinformatie). Bovendien kunnen wij ook andere informatie vastleggen die u ons in de communicatie verstrekt – bijvoorbeeld de inhoud van de communicatie met onze gebruikersondersteuning of gegevens uit reclamaties of klachten.

Bij het gebruik van onze website en diensten wordt technische en analytische informatie automatisch vastgelegd. Het gaat bijvoorbeeld om gegevens over uw apparaat en verbinding – IP-adres, type apparaat, besturingssysteem, de gebruikte browser of internetprovider. Daarnaast leggen wij gegevens vast over de wijze waarop u onze website gebruikt – bijvoorbeeld de datum en het tijdstip van uw bezoek, de op de website doorgebrachte tijd, het land van waaruit u de website bezoekt, en welke pagina’s of functies u heeft bekeken (browsegeschiedenis). Evenzo verzamelen wij informatie over het gebruik van onze diensten en programma’s – bijvoorbeeld wanneer u bent ingelogd of uitgelogd, hoe uw gebruikersaccount is ingesteld, wat de waarde van uw virtuele kapitaal is, welke valuta u op uw account heeft ingesteld of welke handelsstrategieën u binnen het platform gebruikt, en andere daarmee samenhangende informatie. Deze gegevens verkrijgen wij voornamelijk door middel van cookies, logbestanden en soortgelijke technologieën tijdens uw interactie met onze diensten.

Bepaalde informatie over u kan ons via andere entiteiten bereiken. Het gaat met name om gegevens van de exploitanten van de handelsplatforms die u kiest voor gesimuleerde handel in het kader van onze diensten. Concreet kunnen wij gegevens verkrijgen over uw gesimuleerde transacties (bijvoorbeeld welk type financieel instrument u heeft verhandeld, de prijs waartegen u de betreffende transactie heeft uitgevoerd, het volume van het betreffende instrument, het tijdstip waarop de positie is geopend en gesloten, de hoogte van de investering, de behaalde winst of het geleden verlies enz.). Indien u besluit uw gebruikersaccount bij ons te koppelen aan een account op een sociaal netwerk, verkrijgen wij bovendien van de exploitant van het betreffende sociale netwerk bepaalde gegevens uit uw profiel – bijvoorbeeld uw gebruikersnaam, profielfoto of het e-mailadres dat aan dat sociale netwerk is gekoppeld. Wij wijzen u erop dat, wanneer deze derden (bijv. handelsplatforms of sociale netwerken) uw gegevens voor hun eigen doeleinden verwerken, zij dit doen overeenkomstig hun eigen privacybeleid. Wij raden u aan daarvan kennis te nemen op de websites van de betreffende aanbieders.

Om u in staat te stellen onze diensten te gebruiken, moeten wij u registreren en een gebruikersaccount voor u aanmaken. Hiertoe verwerken wij met name uw identificatie- en contactgegevens en de accountinstellingen die u bij de registratie invult. De verwerking is noodzakelijk voor de uitvoering van de overeenkomst, aangezien wij zonder deze gegevens geen account voor u kunnen aanmaken en u geen diensten kunnen verlenen. De rechtsgrond is derhalve de nakoming van contractuele verplichtingen en uw toestemming.

Verder gebruiken wij uw gegevens om de normale werking van onze diensten te waarborgen, alsook alle rechten en verplichtingen die voortvloeien uit de contractuele relatie tussen ons en u als gebruiker. Hieronder valt bijvoorbeeld het toegankelijk maken en exploiteren van ons handelsplatform, het verstrekken van de benodigde hulpmiddelen en ondersteuning, het mogelijk maken en evalueren van uw gesimuleerde transacties enz. Voor dit doel verwerken wij een breed scala aan gegevens, met name uw identificatie- en contactinformatie, gegevens over het gebruik van de diensten, in voorkomend geval betalingsgegevens (bij betaalde diensten), gegevens over uw gesimuleerde transacties en in voorkomend geval ook gegevens van sociale netwerken (indien u uw account heeft gekoppeld). Bepaalde specifieke verwerkingen na beëindiging van het actieve gebruik van de diensten kunnen plaatsvinden op basis van ons gerechtvaardigd belang, bijvoorbeeld het bewaren van noodzakelijke gegevens gedurende een beperkte periode nadat u bent gestopt met het gebruik van de diensten, ter bescherming van onze rechten (beslechting van eventuele geschillen, reclamaties enz.). De rechtsgrond is de nakoming van contractuele verplichtingen en uw toestemming.

Indien u een van onze gebruikers bent, kan het voorkomen dat wij u af en toe een e-mail met een commercieel bericht sturen, bijvoorbeeld nieuws over onze diensten, aanbiedingen of informatie over evenementen waaraan wij deelnemen. Dergelijke berichten sturen wij u uitsluitend met een redelijke frequentie, en de inhoud ervan zal altijd verband houden met producten of diensten waarvan u bij ons al gebruik heeft gemaakt. Elke e-mail van deze aard zal duidelijk als commercieel bericht worden aangemerkt en zal een eenvoudige mogelijkheid bevatten om u af te melden (bijvoorbeeld door op een afmeldlink te klikken). Daarnaast kunnen wij u ook in ruimere mate marketingberichten sturen, indien u ons daarvoor uw toestemming geeft (bijvoorbeeld door bij de registratie de optie aan te vinken om nieuws te ontvangen). De rechtsgrond is ons gerechtvaardigd belang bij het onderhouden van contact met gebruikers en het informeren van hen over verwante diensten (geldt voor bestaande gebruikers met betrekking tot soortgelijke diensten) en uw toestemming (geldt voor het verzenden van marketing buiten dit kader of aan niet-gebruikers). Indien u onze informatie niet langer wenst te ontvangen, kunt u uiteraard te allen tijde bezwaar maken of u afmelden, en zullen wij u geen verdere marketingberichten meer sturen.

Wanneer u zich met een vraag, verzoek of probleem tot onze gebruikersondersteuning wendt, gebruiken wij uw persoonsgegevens om u te kunnen helpen. Wij verwerken identificatie- en contactgegevens (om u te kunnen identificeren en u te kunnen antwoorden), de inhoud van onze onderlinge communicatie en in voorkomend geval ook andere gegevens die voortvloeien uit de afhandeling van uw verzoek. Hetzelfde geldt voor communicatie via sociale netwerken of andere kanalen, indien u op deze wijze contact met ons opneemt. De rechtsgrond is ons gerechtvaardigd belang bij het waarborgen van kwalitatief hoogwaardige gebruikersondersteuning, het behouden van uw tevredenheid en het ondersteunen van het volledige gebruik van onze diensten.

Om onze diensten voortdurend te kunnen verbeteren, nieuwe functies te testen en de beveiliging en het gebruiksgemak ervan te vergroten, analyseren wij ook gegevens over de wijze waarop u onze diensten gebruikt. Hierdoor verkrijgen wij waardevolle feedback en input voor de ontwikkeling van nieuwe functionaliteiten of de verbetering van bestaande. Voor deze interne analyses gebruiken wij voornamelijk technische gegevens (zoals informatie over uw apparaat), gegevens over de wijze waarop u onze website en diensten gebruikt, en ook informatie over uw gesimuleerde transacties. Deze gegevens zijn vaak geaggregeerd of geanonimiseerd, om uw privacy zoveel mogelijk te beschermen. De rechtsgrond is ons gerechtvaardigd belang, bestaande in het verbeteren en innoveren van diensten voor onze gebruikers.

Naast de ontwikkeling van concrete verbeteringen voeren wij ook meer algemene analyses van het gebruikersgedrag uit, om te begrijpen hoe onze website en diensten worden gebruikt en waaraan onze gebruikers de voorkeur geven. Voor dit doel kunnen wij verschillende soorten gegevens in combinatie verwerken – van uw basisidentificatiegegevens tot informatie over transacties op het demo-handelsaccount, of in voorkomend geval betalingsgegevens (indien u betaalde diensten gebruikt). Het resultaat zijn statistische overzichten die ons helpen ons aanbod en onze inhoud af te stemmen op de behoeften van de gebruikers. De rechtsgrond is ons gerechtvaardigd belang bij het evalueren van het gedrag van gebruikers en het afstemmen van onze diensten en marketing op hun behoeften.

Wij verwerken uw persoonsgegevens ook wanneer dit noodzakelijk is om te voldoen aan onze wettelijke verplichtingen. Bepaalde wetten verplichten ons om bepaalde gegevens over gebruikers of transacties te bewaren (bijv. boekhoudkundige en fiscale voorschriften vereisen dat facturen en betalingsgegevens gedurende een vastgestelde termijn worden bewaard). Wij kunnen ook verplicht zijn uw gegevens te verstrekken aan overheidsinstanties of autoriteiten op grond van de wet of een onherroepelijke beslissing (bijv. in het kader van een strafprocedure, een belastingcontrole enz.). In deze gevallen verwerken wij uitsluitend de gegevens die noodzakelijk zijn om aan de betreffende verplichting te voldoen en alleen gedurende de termijn die de wettelijke voorschriften vereisen. De rechtsgrond is de nakoming van een wettelijke verplichting die op ons rust.

Gegevens die verband houden met de uitvoering van de overeenkomst en het gebruik van onze diensten verwerken wij gedurende de looptijd van de contractuele relatie. Na beëindiging van de overeenkomst bewaren wij uw basisgegevens nog zolang als strikt noodzakelijk is, maar ten hoogste 10 jaar na de beëindiging ervan. Deze termijn is gebaseerd op de verjaringstermijnen voor mogelijke rechtsvorderingen – het bewaren van bepaalde informatie gedurende een beperkte periode is ons gerechtvaardigd belang met het oog op de eventuele beslechting van geschillen, reclamaties of gerechtelijke procedures.

Indien wij u in het verleden diensten hebben verleend, kunnen wij u op basis van gerechtvaardigd belang nog enige tijd commerciële berichten sturen (zie hierboven). Dergelijke gegevens bewaren en gebruiken wij voor marketing zonder nieuwe toestemming ten hoogste gedurende 5 jaar na het einde van de laatste contractuele relatie, of totdat u bezwaar maakt of zich afmeldt, respectievelijk uw toestemming voor de toezending ervan intrekt, al naargelang wat zich het eerst voordoet. In geval van afmelding, bezwaar of intrekking van de toestemming wissen wij uiteraard onmiddellijk uw contactgegevens voor dit doel.

Informatie die wij verwerken met het oog op het verbeteren en testen van onze diensten, bewaren wij doorgaans slechts gedurende een korte periode. Meestal gaat het om gegevens die over de afgelopen maanden zijn geaggregeerd, maar ten hoogste 12 maanden, zodat wij er relevante inzichten uit kunnen halen. Langer hebben wij ze doorgaans niet eens nodig, aangezien oudere gegevens voor verbeteringsdoeleinden hun zeggingskracht verliezen.

Gegevens die wij op grond van de wet moeten bewaren, bewaren wij gedurende de termijn die in de desbetreffende voorschriften is vastgesteld. Zo zijn wij bijvoorbeeld verplicht boekhoudkundige en fiscale bescheiden die uw persoonsgegevens bevatten (facturen, betalingsregistraties) gedurende 10 jaar na de datum van uitgifte te archiveren. Soortgelijke wettelijke termijnen kunnen ook op andere documenten van toepassing zijn. Na het verstrijken van de vastgestelde termijn vernietigen wij de gegevens op veilige wijze, tenzij er een andere wettelijke grond voor verdere verwerking bestaat.

Indien een bepaalde verwerking uitsluitend op basis van uw toestemming plaatsvindt (bijv. de toezending van commerciële berichten), duurt deze gedurende de in die toestemming vermelde termijn of totdat u uw toestemming intrekt. Na intrekking van de toestemming wissen wij de betreffende gegevens zonder onredelijke vertraging, tenzij wij ze nodig hebben voor een ander (legitiem) doel.

Om u in staat te stellen gesimuleerde handel te verrichten, delen wij de noodzakelijke informatie met de aanbieder van het handelsplatform waarop u handelt (bijv. gegevens die nodig zijn om uw demo-handelsaccount aan te maken en te beheren). Deze aanbieders zorgen vervolgens voor de technische uitvoering van uw gesimuleerde transacties.

Wij werken samen met een aantal externe bedrijven die ons helpen onze diensten te exploiteren en te onderhouden. Daartoe behoren bijvoorbeeld vennootschappen binnen onze bedrijfsgroep, aanbieders van hosting en cloudopslag, exploitanten van betaalgateways en financiële diensten (voor de verwerking van betalingen), leveranciers van IT-oplossingen en systeembeheerders, aanbieders van tools voor gebruikersondersteuning, marketing- en communicatiebureaus, externe adviseurs of bijvoorbeeld aanbieders van post- en koeriersdiensten (voor de bezorging van fysieke documenten). Aan al deze entiteiten geven wij uitsluitend de gegevens door die strikt noodzakelijk zijn voor het verlenen van de betreffende dienst, en wij hebben met hen overeenkomsten inzake de verwerking van persoonsgegevens gesloten, zodat uw gegevens veilig zijn.

In sommige gevallen geeft u ons de instructie of toestemming om uw gegevens ook aan andere entiteiten te verstrekken, bijvoorbeeld aan partners met wie wij samenwerken, aan een andere verwerkingsverantwoordelijke op uw verzoek enz. In een dergelijke situatie geven wij de gegevens door in overeenstemming met uw toestemming.

Wij kunnen op grond van de wet ook verplicht zijn uw persoonsgegevens te verstrekken aan verschillende overheidsinstanties of autoriteiten, indien zij ons daarom verzoeken in het kader van hun wettelijke bevoegdheden. Doorgaans kan het gaan om de politie, rechtbanken, bestuursorganen of belastingkantoren. Wij geven gegevens uitsluitend door indien een dergelijke verplichting ons wordt opgelegd door een geldend wettelijk voorschrift of door een onherroepelijke beslissing van de bevoegde instantie.

U heeft het recht om van ons uitsluitsel te verkrijgen over de vraag of wij uw persoonsgegevens verwerken, en zo ja, om van ons informatie te verkrijgen over de details van de verwerking. Concreet verstrekken wij u op verzoek informatie over welke van uw persoonsgegevens wij bijhouden, voor welk doel, aan wie deze eventueel ter beschikking zijn gesteld, wat de beoogde bewaartermijn is enz. U heeft ook het recht om een kopie van de verwerkte persoonsgegevens te verkrijgen. De eerste basiskopie verstrekken wij u kosteloos. Voor eventuele verdere kopieën kunnen wij een redelijke vergoeding aanrekenen op basis van de administratieve kosten.

Wij zien erop toe dat uw gegevens actueel en juist zijn. Indien u vaststelt dat wij onvolledige of onjuiste informatie over u bijhouden, heeft u het recht om rectificatie of aanvulling daarvan te verlangen. Zodra wij uw verzoek ontvangen, passen wij de onjuiste gegevens zonder onredelijke vertraging aan. Indien u bij ons een gebruikersaccount heeft, kunt u bepaalde gegevens (bijv. contactgegevens) ook zelf bijwerken, rechtstreeks na het inloggen op uw profiel.

In bepaalde omstandigheden heeft u het recht te verlangen dat wij uw persoonsgegevens wissen. Op uw instructie verwijderen wij alle gegevens die wij over u bijhouden, indien aan een van de volgende voorwaarden is voldaan:

• wij hebben de gegevens niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of verwerkt;
• u trekt de toestemming voor de verwerking in waarop de gegevens waren gebaseerd, en er bestaat geen andere rechtsgrond (geldt indien wij iets uitsluitend op basis van toestemming verwerken);
• u maakt bezwaar tegen de verwerking op basis van ons gerechtvaardigd belang en wij stellen vast dat wij werkelijk geen prevalerende gerechtvaardigde gronden voor de verwerking meer hebben, of u maakt bezwaar tegen de verwerking met het oog op direct marketing (in dat geval wissen wij altijd);
• de persoonsgegevens zijn onrechtmatig verwerkt (bijv. wij hebben ze verwerkt zonder passende rechtsgrond).

Indien een van de bovengenoemde gevallen zich voordoet, verwijderen wij uw gegevens op verzoek. Houd er echter rekening mee dat er ook wettelijke uitzonderingen bestaan waarbij wij niet aan een verzoek om wissing kunnen voldoen. Dit kan bijvoorbeeld het geval zijn wanneer de verwerking van de gegevens nog steeds noodzakelijk is om te voldoen aan een wettelijke verplichting (bijv. archivering van facturen), voor de instelling, uitoefening of onderbouwing van een rechtsvordering (bijv. een lopende gerechtelijke procedure), of om andere in de AVG vastgestelde redenen (bijv. de bescherming van de vrijheid van meningsuiting en informatie, of om redenen van algemeen belang). Over de reden van een eventuele weigering om aan een verzoek om wissing te voldoen, informeren wij u uiteraard.

In bepaalde situaties kunt u ook gebruikmaken van het recht op beperking van de verwerking. Dit betekent dat u ons verzoekt uw gegevens tijdelijk alleen op te slaan, maar er verder niet mee te werken (ze niet actief te verwerken). U kunt dit recht bijvoorbeeld uitoefenen indien u de juistheid van de verwerkte gegevens betwist (gedurende de periode tot wij de juistheid ervan hebben gecontroleerd), of indien u bezwaar maakt tegen de verwerking (zolang wij nagaan of onze gronden zwaarder wegen dan de uwe). U kunt ook om beperking verzoeken indien de verwerking onrechtmatig is, maar u niet wilt dat de gegevens worden gewist, of indien wij de gegevens niet langer nodig hebben, maar u ze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Bij beperking van de verwerking bewaren wij de gegevens uitsluitend en verwerken wij ze verder niet (behoudens de in de AVG vastgestelde uitzonderingen). U wordt vooraf in kennis gesteld van de opheffing van de beperking.

De AVG geeft u ook het recht op data portability, oftewel overdraagbaarheid van gegevens. Indien wij uw persoonsgegevens geautomatiseerd (in elektronische vorm) verwerken op basis van uw toestemming of in het kader van de uitvoering van een overeenkomst, heeft u het recht om deze gegevens van ons te verkrijgen in een gestructureerde, gangbare en machineleesbare vorm (doorgaans CSV, JSON enz.), zodat u ze aan een andere verwerkingsverantwoordelijke kunt overdragen. Indien dit technisch mogelijk is, kunt u ons ook verzoeken uw gegevens rechtstreeks door te zenden aan een andere, door u aangewezen verwerkingsverantwoordelijke (mits dit geen afbreuk doet aan de rechten van derden).

Indien wij uw persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, heeft u het recht om te allen tijde bezwaar te maken tegen een dergelijke verwerking. U kunt bezwaar maken om redenen die verband houden met uw specifieke situatie. Indien wij een bezwaar ontvangen, onderzoeken wij of ons gerechtvaardigd belang bij de verwerking zwaarder weegt dan uw rechten en vrijheden. Is dat niet het geval, dan beëindigen wij de verwerking van de betreffende gegevens. Aan een bezwaar tegen de verwerking met het oog op direct marketing (toezending van commerciële berichten) geven wij altijd gehoor en wij staken een dergelijke verwerking onmiddellijk – d.w.z. wij zullen uw gegevens niet langer voor marketing gebruiken (indien dat de enige functie was, kunnen wij ze wissen). Over de uitkomst van de beoordeling van uw bezwaar zullen wij u informeren.

Indien persoonsgegevens worden verwerkt op basis van uw toestemming, heeft u het recht deze toestemming te allen tijde in te trekken. De toestemming kan even eenvoudig worden ingetrokken als zij is gegeven: u kunt ons een e-mail sturen, of op de afmeldlink onderaan een commercieel bericht klikken enz. Zodra u uw toestemming intrekt, stoppen wij met de verwerking van de betreffende gegevens voor dat doel. Wij wijzen u erop dat de intrekking van de toestemming uitsluitend betrekking heeft op toekomstige verwerking en geen terugwerkende kracht heeft ten aanzien van de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden, toen de toestemming geldig was.

U heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking (d.w.z. zonder menselijke tussenkomst) gebaseerd besluit, indien aan een dergelijk besluit voor u rechtsgevolgen zouden zijn verbonden of het u op vergelijkbare wijze in aanmerkelijke mate zou treffen. Eenvoudig gezegd heeft u recht op menselijke toetsing van belangrijke besluiten met betrekking tot uw rechten en verplichtingen. Meer informatie over de vraag of er in onze onderneming sprake is van geautomatiseerde besluitvorming, vindt u in een afzonderlijk hoofdstuk hieronder; op dit moment passen wij geen dergelijke zuiver geautomatiseerde besluitvorming toe.

Mocht u van mening zijn dat er bij de verwerking van uw persoonsgegevens door ons sprake is van een schending van de geldende wettelijke voorschriften inzake de bescherming van persoonsgegevens, dan heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit. De toezichthoudende autoriteit in de Tsjechische Republiek is het Bureau voor de bescherming van persoonsgegevens (ÚOOÚ). U kunt contact met deze autoriteit opnemen op het postadres Pplk. Sochora 27, 170 00 Praha 7, of elektronisch (e-mail: [email protected], website: www.uoou.cz). Wij zouden het echter op prijs stellen als u eventuele bedenkingen eerst met ons probeert op te lossen. De bescherming van uw gegevens is voor ons buitengewoon belangrijk en wij zouden een eventuele tekortkoming onmiddellijk herstellen. Het is echter geheel aan u om te beslissen of u gebruikmaakt van uw recht om u rechtstreeks tot het ÚOOÚ te wenden.

Om een verzoek tot verwijdering van uw account in te dienen, stuurt u een e-mail naar: [email protected]

Het verzoek moet worden verzonden vanaf het e-mailadres dat aan uw TRONEXO-account is gekoppeld. Dit is vereist om uw identiteit te verifiëren en de beveiliging van uw account te waarborgen.

Uw e-mail moet het volgende bevatten:

• Een duidelijke verklaring dat u uw account wilt verwijderen (bijv. ‘Ik verzoek om de definitieve verwijdering van mijn TRONEXO-account.’)
• Uw geregistreerde e-mailadres (indien dit afwijkt van het afzenderadres)
• Eventuele aanvullende identificatiegegevens, indien ons supportteam daarom verzoekt.

Alle verzoeken tot accountverwijdering worden binnen 24 uur na ontvangst verwerkt. U ontvangt een bevestigingsmail zodra uw account en de bijbehorende gegevens met succes zijn verwijderd.

Na bevestigde verwijdering worden de volgende gegevens definitief verwijderd:

• Uw TRONEXO-gebruikersaccount en inloggegevens
• Persoonlijke profielgegevens
• Alle opgeslagen voorkeuren en instellingen die aan uw account zijn gekoppeld

Houd er rekening mee dat bepaalde gegevens gedurende een beperkte periode kunnen worden bewaard wanneer dit vereist is op grond van toepasselijke wetgeving of regelgevende verplichtingen (bijv. financiële administratie).

Voor vragen over accountverwijdering of gegevensbescherming kunt u contact met ons opnemen via: [email protected]