Privacybeleid
Spaanse contractversie — leidende tekst. Laatste update: 28 september 2026.
Bij verschil tussen deze versie en een vertaling in een andere taal prevaleert de Spaanse versie.
1. Verwerkingsverantwoordelijke
Proxima Data Solutions SL ("PDS", "BrickChoice"), CIF ESB70870316, Passeig de Gràcia 95, 5-1ª, Barcelona, 08008, Spanje. Contact: privacy@brickchoice.net.
PDS is op grond van artikel 37 AVG niet verplicht een Functionaris Gegevensbescherming (FG/DPO) aan te wijzen, maar behandelt privacyverzoeken via bovenstaand adres.
2. Welke gegevens wij verwerken
- Identificatie- en contactgegevens: naam, e-mailadres en bedrijfsnaam (optioneel).
- Toegangs- en authenticatiegegevens: inloggegevens en toegangslogs (via Microsoft Entra External ID).
- Voorkeuren: gebruikersinstellingen, taalvoorkeur en opgeslagen filterlijsten.
- Navigatiegegevens: IP-adres, browsertype, bezochte pagina's en cookies.
- Factureringsgegevens: noodzakelijk voor de verwerking van betalingen en abonnementen (verwerkt via Stripe/Finseed).
- Gegevens uit het investeringsdossier: notities, investeringsstatus en biedregistraties die je zelf aan een veilingdossier toevoegt.
- Invoergegevens voor AI-analyse: veilinggegevens die aan het AI-model worden verstrekt voor analyse; bewust worden geen persoonsgegevens uit het dossier verstrekt, overeenkomstig artikel 8.
3. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag |
|---|---|
| Beheer van het account en toegang tot het Platform | Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) |
| Levering van de overeengekomen dienst en beheer van abonnementen | Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) |
| Dienstgerelateerde communicatie (meldingen, incidenten, wijzigingen) | Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) |
| Personalisering van de gebruikerservaring | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG) |
| Commerciële communicatie | Toestemming (art. 6 lid 1 onder a AVG) |
| Beveiliging van het Platform en fraudepreventie | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG) |
| Nakoming van fiscale, boekhoudkundige en wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 onder c AVG) |
| Statistische analyse en verbetering van de dienst | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG) |
Wanneer de rechtsgrondslag toestemming is, kun je deze op ieder moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking op basis van die toestemming heeft plaatsgevonden.
4. Bewaartermijnen
- Account-/profielgegevens: gedurende de contractuele relatie. Na beëindiging worden deze gedurende 5 jaar geblokkeerd bewaard, overeenkomstig de algemene verjaringstermijn voor persoonlijke vorderingen waarvoor geen bijzondere termijn geldt, zoals voorzien in artikel 1964.2 van het Código Civil. Gedurende deze periode zijn de gegevens uitsluitend beschikbaar voor de behandeling van mogelijke rechtsvorderingen en niet voor normaal gebruik van het Platform.
- Factureringsgegevens: 6 jaar vanaf de uitgifte van de factuur, overeenkomstig de verplichting tot bewaring van boeken en bedrijfsdocumentatie zoals voorzien in artikel 30 van het Código de Comercio. Deze termijn dekt tevens de fiscale verjaringstermijn van 4 jaar die in de toepasselijke fiscale regelgeving is voorzien.
- Navigatiegegevens: maximaal 13 maanden, overeenkomstig het criterium dat BrickChoice voor dit type gegevens toepast en de toepasselijke richtlijnen van de AEPD.
- Cookies en technologieën voor lokale opslag: de bewaartermijnen en voorwaarden voor het blijven bestaan op het apparaat worden beschreven in het Cookiebeleid. De daarin beschreven technologieën voor lokale opslag kunnen gedurende de daar genoemde perioden op het apparaat blijven staan; deze perioden kunnen afwijken van de bewaartermijnen van de navigatiegegevens die door BrickChoice worden verwerkt.
- Gegevens die op basis van toestemming worden verwerkt: totdat de toestemming wordt ingetrokken, onverminderd eventuele wettelijke bewaarplichten.
Na het verstrijken van deze termijnen worden de gegevens onherroepelijk verwijderd of geanonimiseerd.
5. Verstrekking aan derden
BrickChoice kan gegevens verstrekken aan de volgende verwerkers, uitsluitend voor zover noodzakelijk om hun diensten te leveren en op basis van de betreffende verwerkersovereenkomst:
- Stripe — betalingsverwerking.
- Finseed (Chapter Five SL) — bepaling van btw en facturering overeenkomstig Verifactu.
- Microsoft Azure OpenAI — door AI gegenereerde investeringsanalyse.
- DeepL — automatische vertaling van brongegevens.
- Microsoft Azure Communication Services — transactionele e-mail (facturen, meldingen).
- Microsoft Entra External ID — identiteits- en inlogbeheer.
BrickChoice verkoopt, verhuurt of verstrekt persoonsgegevens nooit aan derden voor commerciële doeleinden.
6. Internationale doorgiften
Sommige van de genoemde verwerkers zijn gevestigd in de Verenigde Staten of zijn verbonden aan Amerikaanse entiteiten (Microsoft/Stripe). Doorgiften buiten de EER vinden plaats met gebruikmaking van de passende waarborgen die door de toepasselijke wetgeving worden vereist, waaronder, waar van toepassing, het EU-U.S. Data Privacy Framework en/of de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC's).
Je kunt aanvullende informatie opvragen via privacy@brickchoice.net.
7. Rechten van betrokkenen
Overeenkomstig de artikelen 15 tot en met 22 AVG en Ley Orgánica 3/2018 van 5 december (LOPDGDD) kun je op ieder moment de volgende rechten uitoefenen door een verzoek te sturen naar privacy@brickchoice.net. Wanneer dit nodig is om je identiteit te verifiëren, kunnen wij een kopie van een identiteitsdocument vragen, waarbij passende waarborgen en het beginsel van dataminimalisatie worden toegepast:
- Inzage (art. 15 AVG): weten welke persoonsgegevens wij over jou verwerken.
- Rectificatie (art. 16 AVG): onjuiste of onvolledige gegevens laten corrigeren.
- Wissing (art. 17 AVG): verzoeken om verwijdering van je gegevens wanneer deze niet langer nodig zijn of een wettelijke grond voor verwijdering bestaat.
- Beperking (art. 18 AVG): onder bepaalde omstandigheden beperking van de verwerking verzoeken.
- Bezwaar (art. 21 AVG): bezwaar maken tegen de verwerking, waaronder profilering wanneer van toepassing.
- Dataportabiliteit (art. 20 AVG): je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Wij reageren binnen maximaal 1 maand; bij complexe of omvangrijke verzoeken kan deze termijn overeenkomstig de AVG met nog eens 2 maanden worden verlengd.
8. Geautomatiseerde besluitvorming en profilering
BrickChoice neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen voor jou hebben of je op vergelijkbare wijze aanzienlijk treffen, zoals bedoeld in artikel 22 AVG.
De door AI gegenereerde investeringsanalyse is een informatief hulpmiddel. Jij neemt zelf iedere investeringsbeslissing.
9. Recht om een klacht in te dienen
Als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de toepasselijke regelgeving, kun je een klacht indienen bij de Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
10. Beveiliging
BrickChoice past passende technische en organisatorische maatregelen toe overeenkomstig artikel 32 AVG om persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging.
11. Cookiebeleid
Zie het Cookiebeleid, een afzonderlijk document, voor volledige informatie over de gebruikte cookies en technologieën voor lokale opslag, hun doeleinden en de manier waarop deze kunnen worden beheerd.
12. Wijzigingen van dit Privacybeleid
Wij kunnen dit Privacybeleid wijzigen om het aan te passen aan wijzigingen in wet- of regelgeving. Materiële wijzigingen worden via het Platform of per e-mail meegedeeld. Wij raden aan deze pagina regelmatig te raadplegen.
13. Toepasselijk recht en jurisdictie
Dit Privacybeleid wordt beheerst door de Spaanse en Europese wetgeving inzake gegevensbescherming, in het bijzonder door Verordening (EU) 2016/679 (AVG) en Ley Orgánica 3/2018 (LOPDGDD).
Bij een geschil zijn de rechtbanken van Barcelona (Passeig de Gràcia 95, 5-1ª, Barcelona, 08008, Spanje) bevoegd, onverminderd dwingende regels op grond waarvan, wanneer de gebruiker consument is, de rechtbanken van diens woonplaats bevoegd kunnen zijn.
Bij verschil tussen de taalversies prevaleert de Spaanse versie.
Laatste update: 28 september 2026