Privacybeleid
Dit privacybeleid beschrijft hoe FolioArena omgaat met persoonsgegevens van leden van aangesloten beleggersclubs. Het platform wordt beheerd door de respectieve club-administrators en dient uitsluitend voor intern gebruik binnen de besloten club.
1. Wie is verantwoordelijk voor de verwerking?
Compushopping CV is de verwerkingsverantwoordelijke voor het platform als geheel (hosting, techniek, beveiliging). Elke beleggersclub is daarnaast zelf verantwoordelijk voor de gegevens van haar eigen leden; de club-administrator van jouw club is het aanspreekpunt voor vragen over jouw gegevens.
2. Welke gegevens verwerken we?
- Initialen of voornaam — gebruikt als identificatie binnen de club (bv. "D.V.L." of "Danny")
- Aandelenkeuzes — welke aandelen je in jouw portefeuille hebt geplaatst voor de club-competitie
- Aankoopprijzen — de prijs op het moment van toevoeging, als basis voor rendementsberekening
- Rendement — berekend op basis van actuele marktprijzen ten opzichte van de aankoopprijs
We verwerken wél je e-mailadres (voor inloggen, accountbeheer en e-mailverificatie) en, indien je dat instelt, rapporten per e-mail. We verwerken geen telefoonnummers, adressen of betalingsinformatie.
3. Doel en rechtsgrond van de verwerking
Doel: Het bijhouden en tonen van beleggingsresultaten binnen een private beleggersclub, uitsluitend voor educatieve en recreatieve doeleinden.
Rechtsgrond: Gerechtvaardigd belang (AVG art. 6.1.f) — de verwerking is noodzakelijk voor het doel waarvoor de club is opgericht en de leden hebben vrijwillig deelgenomen. Waar vereist: expliciete toestemming (AVG art. 6.1.a).
4. Wie heeft toegang tot de gegevens?
- Leden van jouw club — enkel leden met het club-wachtwoord kunnen het dashboard bekijken
- Club-administrator — heeft toegang tot het admin-panel en kan gegevens beheren
- Andere clubs — in de "Club Vergelijking" tab zijn enkel geaggregeerde rendementen zichtbaar, geen individuele deelnemers van andere clubs
- Derden — je hostingprovider en e-mailprovider (om het platform te laten draaien en e-mails te versturen) en externe diensten die de pagina laadt (lettertypes, grafiekbibliotheek) kunnen daarbij technische gegevens zoals je IP-adres verwerken. We verkopen of delen geen gegevens voor marketingdoeleinden.
5. Hoe lang bewaren we de gegevens?
Gegevens worden bewaard zolang de club actief is op het platform. Bij beëindiging van de club worden de gegevens verwijderd van de server. De rankinghistoriek wordt maximaal 12 weken bijgehouden.
6. Jouw rechten
Als betrokken persoon heb je de volgende rechten:
- Recht op inzage — je kunt opvragen welke gegevens over jou zijn opgeslagen
- Recht op rectificatie — onjuiste gegevens kunnen gecorrigeerd worden via de club-administrator
- Recht op verwijdering — je kunt vragen om je gegevens te laten verwijderen uit het platform
- Recht op bezwaar — je kunt bezwaar maken tegen de verwerking van jouw gegevens
Neem voor de uitoefening van deze rechten contact op met de administrator van jouw club.
7. Cookies en sessiebeheer
Dit platform gebruikt geen trackingcookies. Er is één functionele, technisch noodzakelijke sessiecookie: bij het inloggen zet de server een HttpOnly-cookie (niet leesbaar via JavaScript, versleuteld verzonden over HTTPS) die enkel aangeeft dat je bent ingelogd voor jouw club, gedurende maximaal 8 uur. localStorage wordt daarnaast gebruikt voor je thema-voorkeur (licht/donker) en, voor niet-ingelogde bezoekers, voor een teller van hoeveel gratis analyses en pagina's je al bekeken hebt — die teller verloopt vanzelf na 48 uur en verlaat nooit je eigen toestel. Geen van beide betreft de sessie of persoonsgegevens.
Platform-activiteitslog (sinds 2026-07-16): voor ingelogde gebruikers houdt het platform bij welke schermen je bezoekt en hoelang, samen met je inlogmomenten. Dit dient om het platform te beheren en te verbeteren (gebruiksinzicht), en is enkel zichtbaar voor de platformbeheerder — niet voor club-administrators of andere leden. Bij elke inlogpoging (gelukt of niet) bewaren we bovendien het IP-adres, browserinfo en de pagina van waaruit de poging kwam, om misbruik te herkennen en te beperken (bijvoorbeeld herhaalde foutieve pogingen blokkeren). Anonieme/gastbezoeken worden verder niet opgenomen in dit activiteitslog — met één uitzondering: verschijnt de registratiemelding of -muur (zie hierboven) voor een niet-ingelogde bezoeker, dan bewaren we van dat moment het tijdstip, IP-adres, browserinfo, de pagina van waaruit je kwam en je browsertaal, om te meten of dat nadien tot een registratie leidt. Bij een succesvolle registratie bewaren we om dezelfde reden diezelfde gegevens van dat moment. Deze gegevens verlopen niet via een cookie, maar via een korte serveraanvraag.
8. Beveiliging
Authenticatie en autorisatie gebeuren server-side: wachtwoorden worden gehasht opgeslagen (bcrypt) — geen versleuteling die teruggedraaid kan worden, maar een eenrichtings-omzetting speciaal voor wachtwoorden — en gecontroleerd op de server, niet in je browser. Persoonsgegevens (ledennamen, portefeuillegegevens) zijn enkel toegankelijk na inloggen; bezoekers zonder geldig wachtwoord zien een geanonimiseerde weergave. De verbinding verloopt uitsluitend via HTTPS.
9. Klachten
Als je een klacht hebt over de verwerking van jouw persoonsgegevens, kun je terecht bij de Gegevensbeschermingsautoriteit (GBA):
- Website: www.gegevensbeschermingsautoriteit.be
- E-mail: contact@apd-gba.be
- Telefoon: +32 2 274 48 00
10. Wijzigingen aan dit beleid
Dit privacybeleid kan worden aangepast. De datum bovenaan de pagina geeft aan wanneer het beleid voor het laatst werd bijgewerkt. Bij wezenlijke wijzigingen worden clubleden geïnformeerd via de club-administrator.