Dit beleid legt uit welke persoonsgegevens ScripTrade AI verwerkt, waarom, hoe lang ze worden bewaard en welke keuzes je hebt. De verwerking gebeurt in overeenstemming met de Algemene verordening gegevensbescherming van de EU (AVG) en andere toepasselijke wetgeving.
1. Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke is AlgoWizard di Emmanuele Carcereri, statutair gevestigd aan Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Italië, btw-nummer 05222030230, bereikbaar via legal@scriptrade.ai.
2. Welke gegevens we verwerken
- Account- en authenticatiegegevens: e-mailadres, naam, accountidentificatoren en gegevens die nodig zijn om je sessie te beveiligen. Authenticatie verloopt via Clerk; ScripTrade AI ontvangt je wachtwoord niet in leesbare vorm.
- Inhoud van de Dienst: strategiebeschrijvingen, parameters, gesprekken, gegenereerde Expert Advisors, revisies en voorkeuren.
- Facturerings- en betalingsgegevens: naam of bedrijfsnaam, factuuradres, btw-nummer of fiscaal nummer indien opgegeven, en de uitkomst van transacties. Volledige betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en niet door ScripTrade AI bewaard.
- Technische en beveiligingsgegevens: IP-adres, browser, apparaat, tijdstempels, applicatielogs, foutmeldingen en signalen die nodig zijn om misbruik te voorkomen.
- Wachtlijst- en verwijzingsgegevens: e-mailadres, uitnodigingscode en gegevens die nodig zijn om een verwijzing toe te kennen.
- Bewijs van privacy- en contractuele keuzes: willekeurige identificator van de keuze, geaccepteerde of geweigerde categorieën, documentversies, datum en, bij aankopen of wijzigingen van abonnement, accountidentificator en Stripe-referentie. In het toestemmingsbewijs registreren we geen IP-adressen, user agents, e-mailadressen, prompts of inhoud.
3. Doeleinden en rechtsgronden
- Accounts aanmaken en beheren, de gevraagde code genereren en de Dienst leveren: uitvoering van een overeenkomst.
- Betalingen, facturen en fiscale verplichtingen afhandelen: uitvoering van een overeenkomst en naleving van wettelijke verplichtingen.
- Accounts en infrastructuur beschermen, fraude voorkomen en incidenten oplossen: gerechtvaardigd belang bij een veilige Dienst.
- Operationele berichten over het account en de Dienst sturen: uitvoering van een overeenkomst.
- Promotionele berichten sturen of niet-essentiële analyses inschakelen: toestemming, die je op elk moment kunt intrekken.
- Privacy- en contractuele keuzes vastleggen en aantonen: naleving van wettelijke verplichtingen en gerechtvaardigd belang bij de afhandeling van verzoeken, geschillen en compliance.
4. Dienstverleners en ontvangers
We delen gegevens alleen voor zover nodig met dienstverleners die authenticatie en gebruikersbeheer (Clerk), frontend-hosting (Vercel), applicatie- en database-infrastructuur (Railway), betalingen (Stripe) en AI-ondersteunde codegeneratie (OpenAI) verzorgen. Als je instemt met marketingcookies, gebruiken we tools van Google Ads, Meta en OpenAI Ads om advertentieconversies te meten. Andere dienstverleners treden, afhankelijk van de dienst, op als verwerker of als zelfstandige verwerkingsverantwoordelijke.
Instructies en inhoud die naar AI-aanbieders worden gestuurd, blijven beperkt tot wat nodig is om de gevraagde code te genereren of te corrigeren. We verkopen geen persoonsgegevens.
We gebruiken je briefs en de gegenereerde code niet om modellen voor kunstmatige intelligentie te trainen, niet die van ons en niet die van onze AI-aanbieders; we bewaren ze alleen zo lang als nodig is om de gevraagde generatie te leveren en zo nodig te corrigeren, zoals beschreven in sectie 6. Zet geen persoonsgegevens van derden, inloggegevens, API-sleutels of andere onnodige gevoelige informatie in je briefs.
Onze medewerkers hebben standaard geen toegang tot de inhoud van de Dienst. Toegang is voorbehouden aan bevoegde medewerkers volgens het need-to-know-principe en beperkt tot wat nodig is voor technische ondersteuning, het opsporen van storingen, onderzoek naar misbruik van de Dienst en naleving van de wet. Elke keer dat een generatierecord wordt geopend en elke download van gegenereerde code wordt vastgelegd in een intern toegangslogboek met wie er toegang had en wanneer. We gebruiken de inhoud van de Dienst niet voor andere doeleinden dan die in sectie 3.
Meer informatie vind je in het Privacybeleid van Meta, de Voorwaarden voor Meta Business Tools en het Addendum voor verwerkingsverantwoordelijken. Je kunt je advertentievoorkeuren ook beheren via YourOnlineChoices.
5. Internationale doorgifte
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig baseert ScripTrade AI zich op adequaatheidsbesluiten, modelcontractbepalingen of een ander erkend doorgiftemechanisme. Via het contact in sectie 1 kun je informatie over de geldende waarborgen en een kopie daarvan opvragen, met de nodige weglatingen.
6. Bewaartermijnen
We bewaren accountgegevens zolang het account bestaat. Je kunt je Expert Advisors of het hele account op elk moment verwijderen via Instellingen > Gevarenzone; de verwijdering gaat direct in. Wanneer je je account verwijdert, wissen we het profiel, de Expert Advisors, de gegenereerde code, gesprekken, strategiebeschrijvingen, tegoed en voorkeuren, en verwijderen we het authenticatieaccount bij Clerk. We bewaren alleen: facturen, betalingsgegevens en de factuurgegevens daarin, tien jaar lang, zoals de fiscale en boekhoudwetgeving vereist (Stripe bewaart als zelfstandige verwerkingsverantwoordelijke een eigen kopie); bewijs van contractuele en privacykeuzes, in gepseudonimiseerde vorm, tien jaar (aankopen) of twee jaar (cookies); gegevens over commissies en uitbetalingen van het partnerprogramma, zonder koppeling aan je account, tien jaar lang; het logboek van beheerderstoegang, zonder je e-mailadres, maximaal tien jaar, voor de beveiliging; en, als je de gratis proef hebt gebruikt, een sleutelgebaseerde eenrichtingshash van je e-mailadres en IP-adres samen met een vermelding van de verwijdering, twaalf maanden lang, zodat de proef niet meerdere keren kan worden geclaimd. Verwijderde gegevens kunnen tot hun rotatie in versleutelde back-ups en in technische logbestanden blijven staan, in beide gevallen maximaal 30 dagen. De AI-aanbieder kan voor generatie verzonden inhoud tot 30 dagen bewaren voor misbruikbewaking. Anoniem bewijs van cookiekeuzes wordt binnen twee jaar verwijderd; de voorkeur op het apparaat verloopt na zes maanden. Op toestemming gebaseerde gegevens worden verwerkt tot de toestemming wordt ingetrokken, tenzij een andere rechtsgrond van toepassing is. Google Ads, Meta en OpenAI kunnen Event Data bewaren volgens hun eigen voorwaarden.
7. Cookies en vergelijkbare technieken
Clerk gebruikt strikt noodzakelijke cookies voor authenticatie, beveiliging en sessiecontinuïteit. Zonder deze cookies werkt de Dienst niet. Niet-essentiële analyse- of marketingtools worden alleen ingeschakeld volgens de keuzes in de cookiebanner. Je kunt je keuzes op elk moment wijzigen via ‘Cookiekeuzes bekijken’ in de footer.
- Authenticatiecookies van Clerk (__session, __client_uat en bijbehorende beveiligingscookies): strikt noodzakelijk; worden gebruikt om gebruikers te authenticeren, sessies te beschermen en misbruik te voorkomen; bewaard voor de duur van de sessie of de periode die voor de Clerk-authenticatie is ingesteld.
- aw_cookie_consent (lokale opslag): strikt noodzakelijk om je cookiekeuzes te onthouden; bewaard tot zes maanden, of totdat je je keuzes wijzigt of de browseropslag wist.
- aw_privacy_subject_id (lokale opslag): willekeurige identificator die strikt noodzakelijk is om het bewijs van cookiekeuzes op het apparaat te koppelen; bevat geen naam of e-mailadres en blijft staan totdat je de browsergegevens wist.
- aw_pending_cookie_consent_events (lokale opslag): tijdelijke technische wachtrij met alleen keuzes die nog niet aan het compliance-register zijn bezorgd; wordt na bezorging verwijderd en bevat maximaal tien gebeurtenissen.
- aw_analytics_sid (sessieopslag): optionele analyse-identificator, alleen aangemaakt na toestemming voor analyses en verwijderd wanneer de sessieopslag van de browser eindigt of de toestemming wordt ingetrokken.
- aw_waitlist_affiliate_code (lokale opslag): functionele identificator waarmee de persoonlijke verwijzingscode wordt getoond die je na aanmelding voor de wachtlijst krijgt; bewaard tot 30 dagen. Een verwijzing die via een gedeelde link binnenkomt, wordt rechtstreeks met de wachtlijstaanvraag doorgegeven en niet op het apparaat opgeslagen.
- Marketingtools van Google Ads, Meta en OpenAI Ads: Deze worden alleen met je toestemming ingeschakeld om advertentieconversies te meten. Je kunt je keuze op elk moment wijzigen of intrekken via de footer.
8. Je rechten
Waar de wet dit voorziet, kun je om inzage, rectificatie, wissing, beperking of overdraagbaarheid vragen en bezwaar maken tegen de verwerking. De belangrijkste rechten kun je op elk moment zelf uitoefenen via Instellingen: een kopie van je gegevens downloaden in een herbruikbaar formaat (Privacy en gegevens), je Expert Advisors verwijderen of je account verwijderen (Gevarenzone). Hiervoor moet je ingelogd zijn en bij verwijderingen je identiteit opnieuw bevestigen. Je kunt verzoeken ook sturen naar het contact in sectie 1; we kunnen om informatie vragen die nodig is om je identiteit te controleren en antwoorden doorgaans binnen een maand. Je kunt je toestemming intrekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
Je kunt ook een klacht indienen bij de bevoegde toezichthouder, waaronder de Italiaanse gegevensbeschermingsautoriteit (Garante per la protezione dei dati personali).
9. Verplichte en optionele gegevens
Account-, authenticatie-, aanvraag- en factureringsgegevens die als verplicht zijn aangeduid, zijn nodig om een account aan te maken, de gevraagde codegeneratie te leveren of een aankoop af te ronden. Zonder deze gegevens kunnen we de betreffende functie niet aanbieden of de overeenkomst niet uitvoeren. Gegevens voor de nieuwsbrief, niet-essentiële analyses en marketing zijn optioneel; weigeren heeft geen invloed op de toegang tot de kern van de Dienst.
10. Geautomatiseerde verwerking
ScripTrade AI gebruikt geautomatiseerde systemen om op basis van je instructies software te genereren en technisch te controleren. Het neemt geen besluiten die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben, en neemt geen geautomatiseerde besluiten over krediet, werk, verzekeringen of de geschiktheid van beleggingen.
11. Beveiliging, minderjarigen en updates
We nemen technische en organisatorische maatregelen die in verhouding staan tot het risico. De Dienst is bedoeld voor volwassenen en is niet bewust gericht op personen onder de 18 jaar. We kunnen dit beleid bijwerken om wettelijke wijzigingen of wijzigingen in de Dienst te verwerken en informeren je op passende wijze over wezenlijke herzieningen.
Op het gebruik van de Dienst zijn ook de Servicevoorwaarden van toepassing.