Privacyverklaring

Holland Gold

1. Inleiding

Holland Gold B.V. is een online platform voor de aankoop, verkoop en opslag van fysiek gealloceerde edelmetalen. Wanneer u onze website bezoekt, gebruik maakt van de Holland Gold app (beschikbaar op iOS, Android en via de website), of zich abonneert op onze nieuwsbrieven of commerciële mailings, verwerken en bewaren wij bepaalde persoonsgegevens.

Wij hechten veel waarde aan de bescherming van uw persoonsgegevens en respecteren uw privacy. In deze privacyverklaring leggen wij uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en, voor zover van toepassing, de lokale privacywetgeving in de landen waar wij actief zijn binnen de Europese Unie.

2. Verwerkingsverantwoordelijke

In deze privacyverklaring verwijst 'wij' naar Holland Gold B.V., de verwerkingsverantwoordelijke voor uw persoonsgegevens:

Holland Gold
Arcadialaan 16b, Alkmaar, Nederland
KvK: 55478778
E-mail: klantenservice@hollandgold.nl

3. Gegevens die wij verzamelen

Wij verzamelen persoonsgegevens via verschillende kanalen, afhankelijk van hoe u gebruik maakt van onze diensten.

3.1 Website- en appbezoekers (via cookies en tracking)

• IP-adres
• Browsertype en -versie
• Besturingssysteem en apparaattype
• Bekeken pagina's en schermen in de app
• Tijd op pagina's en sessieduur
• Geklikte links en uitgevoerde acties (app events)
• Advertentie-ID (IDFA op iOS / GAID op Android) — uitsluitend met uw toestemming
• Netwerkinformatie (verbindingstype, provider)
• Overige gegevens verstrekt door cookies of vergelijkbare technologieën

3.2 Nieuwsbrief- en mailingabonnees

• Naam
• E-mailadres
• Klik-, open- en leesgedrag
• Toestemmingsregistraties

3.3 Bij het aanmaken van een account

• Naam en gebruikersnaam
• E-mailadres
• Wachtwoord
• Toestemmingsregistraties voor nieuwsbrieven en commerciële mailings

3.4 Bij gebruik van het platform (aankoop, verkoop, opslag)

• Naam en gebruikersnaam
• Adres
• E-mailadres en telefoonnummer
• Geslacht en geboortedatum
• Een kopie van uw identiteitsbewijs, type ID-bewijs, geldigheidsdatum
• Facturatie- en contractgegevens
• Transactiegeschiedenis (aankopen, verkopen, verzending en levering)
• Identificatie fysieke edelmetalen in uw eigendom gekoppeld aan uw account
• Betalingsgegevens en bankrekeninggegevens (IBAN, BIC, tenaamstelling)
• Correspondentie met onze klantenservice of verkoopafdeling

3.5 Bij bestellingen via de webshop

• Naam en adres
• E-mailadres
• Facturatiegegevens en geplaatste bestellingen
• Bezorgingsinformatie
• Betalingsgegevens en bankrekeninggegevens
• Correspondentie met onze verkoopafdeling

3.6 Bijzondere persoonsgegevens en BSN

Bij de wettelijk verplichte cliëntidentificatie (KYC) verzamelen wij een kopie van uw identiteitsbewijs. Op dit document kunnen bijzondere persoonsgegevens zichtbaar zijn, zoals uw nationaliteit, en in sommige gevallen uw Burgerservicenummer (BSN). Voor de technische uitvoering van identiteitsverificatie maken wij gebruik van Rabobank Identity Services als verwerker, die op haar beurt Fourthline B.V. inschakelt als sub-verwerker. Fourthline verwerkt uw identiteitsdocument en voert een liveness check uit ten behoeve van de verificatie. Dit kan de verwerking van biometrische gegevens inhouden (art. 9 AVG). De rechtsgrond hiervoor is artikel 9 lid 2 sub g AVG (zwaarwegend algemeen belang) in combinatie met de Wwft.

De verwerking van uw BSN vindt uitsluitend plaats voor zover dit wettelijk is vereist op grond van de Wwft en artikel 87 AVG in samenhang met de Uitvoeringswet AVG (UAVG). Wij treffen aanvullende maatregelen om de verwerking van bijzondere persoonsgegevens te beperken, waaronder:

• Afscherming van niet-relevante gegevens op kopieën van identiteitsbewijzen waar mogelijk
• Toegangsbeperking tot uitsluitend bevoegde medewerkers die belast zijn met KYC-taken
• Versleutelde opslag van identiteitsdocumenten

4. Doeleinden en rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

* Gerechtvaardigd belang — nadere toelichting (direct marketing)

Wij verwerken e-mailadressen van bestaande klanten voor direct marketing op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG, zie ook overweging 47). Klanten mogen redelijkerwijs verwachten dat hun contactgegevens hiervoor worden gebruikt, mits zij dit niet hebben geweigerd. Wij bieden altijd een eenvoudige afmeldmogelijkheid en beperken de communicatiefrequentie tot een redelijk niveau. U heeft te allen tijde het recht bezwaar te maken tegen direct marketing.

Indien u bepaalde persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst niet aan ons verstrekt, zijn wij mogelijk niet in staat bepaalde diensten aan u te leveren.

5. Gebruik van de Meta SDK

Holland Gold maakt gebruik van de Meta SDK en aanverwante technologieën van Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ierland), waaronder de Meta Pixel en de Meta Conversions API.

5.1 Wat wordt verzameld en gedeeld

Met uw toestemming worden via de Meta SDK de volgende gegevens verwerkt en gedeeld met Meta:

• Advertentie-ID (IDFA op iOS / GAID op Android)
• App events, zoals app-opens, schermbezoeken, productweergaven en aankopen
• Apparaatgegevens (model, OS-versie, schermresolutie, taal)
• Netwerkinformatie (verbindingstype, mobiele provider)
• IP-adres
• Informatie over bekeken pagina's en uitgevoerde acties op onze website

5.2 Doel

Meta gebruikt deze gegevens om gepersonaliseerde advertenties te tonen op Facebook en Instagram, en om de effectiviteit van onze advertentiecampagnes te meten en te optimaliseren.

5.3 Rechtsgrond

De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde intrekken via de cookie- en privacyinstellingen in de app of via de cookiebanner op de website. Op iOS vragen wij uw toestemming ook via het App Tracking Transparency (ATT) framework van Apple.

5.4 Doorgifte buiten de EER

De gegevensverwerking door Meta vindt mede plaats in de Verenigde Staten op basis van Standard Contractual Clauses (SCC's). Wij hebben een Transfer Impact Assessment (TIA) uitgevoerd. Privacybeleid Meta: facebook.com/privacy/policy

6. Gebruik van Google-diensten

Holland Gold maakt gebruik van diensten van Google LLC (Mountain View, CA, VS), waaronder Google Tag Manager, Google Analytics 4, Google Ads en Firebase.

6.1 Google Tag Manager

GTM beheert tracking- en marketingscripts centraal. GTM plaatst zelf geen cookies en verzamelt geen persoonsgegevens, maar activeert wel andere tags (zoals GA4 en Google Ads) die dat kunnen doen.

6.2 Google Analytics 4 (GA4)

GA4 analyseert hoe bezoekers de website en app gebruiken. Verzamelde gegevens zijn onder andere geanonimiseerd IP-adres, apparaat- en browserinformatie, bekeken pagina's, sessieduur, klikgedrag en conversies. IP-anonimisering is ingeschakeld. Rechtsgrond: toestemming.

6.3 Google Ads en remarketing

Met uw toestemming worden voor advertentiedoeleinden verwerkt: cookie-ID, bezochte pagina's en conversies, doelgroepsegmenten op basis van browsegedrag, en e-mailadres voor Google Customer Match. Rechtsgrond: toestemming.

6.4 Firebase Analytics

Firebase Analytics analyseert het gedrag van gebruikers in de app. Verzameld worden apparaat-ID en advertentie-ID (uitsluitend met toestemming), app events, apparaattype, OS-versie en land/regio. Rechtsgrond: toestemming.

6.5 Firebase Crashlytics

Crashlytics detecteert crashes en technische fouten in de app. Er worden geen namen of e-mailadressen verzameld. Rechtsgrond: gerechtvaardigd belang. U kunt de verzameling uitschakelen via de privacy-instellingen in de app.

6.6 Doorgifte buiten de EER

Verwerking door Google vindt mede plaats in de VS op basis van SCC's. Privacybeleid Google: business.safety.google/privacy

7. Chatfunctionaliteit

Holland Gold maakt gebruik van een chatfunctie via Intercom, Inc. voor klantenservice via de app en website. Verzamelde gegevens: naam en e-mailadres, inhoud van chatberichten, IP-adres en apparaatinformatie, bezochte pagina's voorafgaand aan de chat, en tijdstip en duur van het gesprek. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Bewaartermijn: maximaal 2 jaar. Gegevens worden opgeslagen binnen de EER. Er is een DPA gesloten met Intercom. Privacybeleid: intercom.com/legal/privacy

8. Cookies en vergelijkbare technologieën

Holland Gold maakt gebruik van cookies en vergelijkbare technologieën voor het verbeteren van de gebruikservaring, het analyseren van appgebruik en het mogelijk maken van gepersonaliseerde advertenties.

• Essentiële cookies: noodzakelijk voor de goede werking van website en app. Geen toestemming vereist.
• Analytische cookies: analyse van bezoekersgedrag. Gegevens worden zoveel mogelijk geanonimiseerd. Rechtsgrond: toestemming.
• Marketingcookies en tracking: met uw toestemming, voor gepersonaliseerde advertenties via Google Ads en Meta.

Toestemming beheren via de cookiebanner op de website, de privacy-instellingen in de app, op iOS via het ATT-scherm, of op Android via Instellingen > Google > Advertenties.

9. Gegevensdeling en -overdracht

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen persoonsgegevens uitsluitend indien nodig voor onze dienstverlening, om te voldoen aan wettelijke verplichtingen, of om onze rechten te beschermen.

Uw persoonsgegevens worden primair opgeslagen binnen de EER. Doorgifte buiten de EER vindt uitsluitend plaats op basis van Standard Contractual Clauses (SCC's).

10. Verwerkersovereenkomsten (DPA's)

Op grond van artikel 28 AVG sluiten wij met alle verwerkers een schriftelijke verwerkersovereenkomst (DPA), waarin onder andere zijn vastgelegd: het doel en de aard van de verwerking, de beveiligingsmaatregelen en de voorwaarden voor het inschakelen van sub-verwerkers.

Sub-verwerkers mogen uitsluitend worden ingeschakeld met voorafgaande schriftelijke toestemming van Holland Gold B.V. Voor vragen: klantenservice@hollandgold.nl

11. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.

Na het verstrijken van de bewaartermijn worden uw persoonsgegevens veilig verwijderd of geanonimiseerd.

12. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Om gebruik te maken van uw rechten kunt u contact opnemen via klantenservice@hollandgold.nl. Wij reageren binnen 1 maand. Bij complexe of meerdere gelijktijdige verzoeken kunnen wij deze termijn met maximaal 2 maanden verlengen; wij informeren u hierover binnen de eerste maand (art. 12 lid 3 AVG).

Indien u van mening bent dat wij in strijd handelen met de privacywetgeving, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

13. Toestemming intrekken

Wanneer de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking. Toestemming intrekken kan via:

• De afmeldoptie ('unsubscribe') onderaan nieuwsbrieven of commerciële mailings
• De cookie- en privacyinstellingen in de Holland Gold app
• De cookiebanner of het cookievoorkeurscentrum op onze website
• Op iOS: via Instellingen > Privacy > Tracking
• Op Android: via Instellingen > Google > Advertenties
• Via e-mail: klantenservice@hollandgold.nl

14. Geautomatiseerde besluitvorming en profilering

Holland Gold neemt geen besluiten over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen (art. 22 AVG). Wij maken wel gebruik van doelgroepsegmentatie voor marketingdoeleinden (via Google Customer Match en Meta), maar deze leidt niet tot geautomatiseerde besluiten met juridische of vergelijkbare gevolgen. U heeft te allen tijde het recht bezwaar te maken tegen profilering voor direct marketing (zie sectie 12).

15. Beveiliging

De beveiliging van uw persoonsgegevens heeft onze voortdurende aandacht en prioriteit. Wij hanteren technische en organisatorische maatregelen, waaronder:

• Versleutelde gegevensoverdracht (TLS/SSL) tussen gebruikers en ons platform
• Toegangsbeperking tot geautoriseerde medewerkers met aanvullende verificatie
• Meerdere lagen van technische beveiliging
• Periodieke onafhankelijke controles en penetratietests

15.1 Datalekken en meldplicht

Holland Gold beschikt over een interne procedure voor het detecteren, beoordelen en afhandelen van datalekken. Indien een datalek waarschijnlijk een risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens (art. 33 AVG).

Indien het datalek waarschijnlijk een hoog risico oplevert, stellen wij u ook persoonlijk op de hoogte zonder onredelijke vertraging (art. 34 AVG). In die melding informeren wij u over de aard van het lek, de mogelijke gevolgen en de genomen maatregelen.

16. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld vanwege nieuwe diensten, wijzigingen in de wetgeving of aanpassingen in onze gegevensverwerkingspraktijken. De nieuwste versie publiceren wij altijd op onze website en in de app.