Privacy- en cookiebeleid

1. Wie wij zijn

HeroBotsAi (herobotsai.com) wordt beheerd door [wordt nog toegevoegd], [wordt nog toegevoegd], KvK-nummer [wordt nog toegevoegd]. Wij zijn verwerkingsverantwoordelijke voor je persoonsgegevens. Vragen of verzoeken: [wordt nog toegevoegd].

2. Wat we verzamelen

Account: naam, e-mailadres, land, een bcrypt-hash van je wachtwoord (nooit het wachtwoord zelf), of je Google- of Apple-aanmeldgegevens.

Traden: oefen- en echte trades, instellingen, meldingen en Autopilot-keuzes. Koppel je een exchange, dan worden de API-sleutels versleuteld opgeslagen.

Betalingen: bedrag, methode en status. Kaart- en walletgegevens worden verwerkt door Stripe, PayPal of NOWPayments; wij zien ze nooit.

Techniek en beveiliging: IP-adres, browsertype, mislukte inlogpogingen (7 dagen bewaard) en geblokkeerde aanvallen op onze AI (90 dagen bewaard).

Met je toestemming: analyse- en advertentiegegevens (punt 4).

3. Waarom we dit gebruiken

Om je account en trades te leveren (overeenkomst); om het platform te beschermen tegen misbruik en fraude (gerechtvaardigd belang); voor analyse en advertenties (toestemming); om betaalgegevens te bewaren zoals de belastingwet vereist (wettelijke plicht).

4. Cookies en vergelijkbare technieken

Altijd aan (nodig om te werken): de inlogcookie gb_session (7 dagen), apple_nonce (5 minuten, Apple-aanmelding), googtrans (je taal) en browseropslag voor tekstgrootte, taal en je cookiekeuze.

Analyse en advertenties (alleen met toestemming): Google Analytics (_ga), Google Ads (_gcl_*), Meta Pixel (_fbp, _fbc) en Microsoft Advertising (_uetsid, _uetvid).

Zolang je niet kiest, krijgen Google en Microsoft alleen signalen zonder cookies en zonder herkenningsgegevens (consent mode); Meta krijgt niets. Je kunt je keuze altijd wijzigen met de knop hieronder.

5. Wie gegevens ontvangt

Hosting en levering: Emergent, Google Cloud en Cloudflare. Aanmelden: Google (via Emergent) en Apple. Betalingen: Stripe, PayPal, NOWPayments. E-mail: de e-maildienst van Emergent. Telefoon- en browsermeldingen: de pushdienst van je browser. Exchanges die je zelf koppelt: Binance, Bybit, Coinbase of Kraken. Analyse en advertenties met toestemming: Google, Meta, Microsoft.

AI-analyse (Anthropic, OpenAI, Google, xAI, Perplexity) ontvangt alleen marktgegevens, nooit je naam of e-mailadres. We verkopen geen persoonsgegevens.

6. Buiten de EU

Sommige dienstverleners zitten in de Verenigde Staten. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang we bewaren

Accountgegevens zolang je account bestaat; mislukte inlogpogingen 7 dagen; AI-beveiligingsgegevens 90 dagen; betaalgegevens 7 jaar (fiscale bewaarplicht).

8. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering of overdracht van je gegevens, het gebruik beperken of bezwaar maken, en je toestemming altijd intrekken. Mail [wordt nog toegevoegd]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging en leeftijd

We gebruiken HTTPS, gehashte wachtwoorden, versleutelde exchange-sleutels, inloglimieten en een AI-schild tegen manipulatie. HeroBotsAi is voor volwassenen (18+).

10. Wijzigingen

We passen dit beleid aan als het platform verandert; de datum hierboven toont de laatste versie.