Privacy Notice

Koersen Next · handelsnaam van Pas Consulting & Interim Management · KVK 74546481 · Versie april 2026

Koersen Next (hierna: "wij", "ons" of "het Platform") respecteert uw privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Deze Privacy Notice legt uit welke gegevens wij verzamelen, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten u heeft.

Korte samenvatting: wij verwerken alleen de gegevens die wij echt nodig hebben om u onze portfolio-analyse dienst te leveren. Wij verkopen nooit uw gegevens. Voor de AI-analyses sturen wij geanonimiseerde markt- en portfoliodata naar Anthropic (Claude API, VS) onder Standard Contractual Clauses. U heeft op elk moment recht op inzage, correctie en verwijdering.

1. Verwerkingsverantwoordelijke

Koersen Next (handelsnaam van Pas Consulting & Interim Management), ingeschreven bij de KVK onder nummer 74546481, is de verwerkingsverantwoordelijke in de zin van AVG art. 4 lid 7. Voor alle privacyvragen, verzoeken of klachten kunt u terecht via:

E-mail: info@koersen-next.nl
Onderwerp: "Privacy / AVG verzoek" (zodat we u binnen 30 dagen kunnen antwoorden)

Wij hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld omdat onze kernactiviteiten geen grootschalige systematische monitoring of bijzondere persoonsgegevens omvatten in de zin van AVG art. 37.

2. Welke persoonsgegevens verwerken wij?

a) Accountgegevens

E-mailadres (authenticatie, communicatie, account herstel)
Naam en weergavenaam
Wachtwoord (eenrichtings-versleuteld via PBKDF2-SHA256, nooit in leesbare vorm opgeslagen)
Telefoonnummer (optioneel, voor 2FA-codes via SMS/WhatsApp)
Tijdzone en taalvoorkeur

b) Portfolio- en beleggingsgegevens

Door u ingevoerde posities (assets, hoeveelheden, aankoopdatums, prijzen)
Transactiegeschiedenis (handmatig ingevoerd of via CSV-import)
Doelallocaties, watchlist, persoonlijke notities bij assets

c) Gebruiks- en technische gegevens

IP-adres (voor beveiliging, geo-blokkering en inloggeschiedenis)
User-Agent string (browser, OS — voor compatibiliteit)
Tijdstip, duur en frequentie van inloggen
Welke functies u gebruikt en welke pagina's u bezoekt (productverbetering)
Foutmeldingen en browser console errors (voor debugging)

d) Community-gegevens (optioneel — alleen bij Sangha-deelname)

Posts, reacties, koan-antwoorden die u publiceert
Connecties en groepslidmaatschappen
Per-veld privacy-instellingen die u zelf beheert

e) Betalingsgegevens

Tier (abonnementsniveau) en betaalstatus
Mollie Customer ID (Mollie verwerkt de daadwerkelijke betaalgegevens — wij zien die nooit)
Factuurregels en BTW-bedragen (wettelijk 7 jaar bewaarplicht)

3. Doeleinden en rechtsgrondslagen (AVG art. 6)

Doel	Rechtsgrondslag
Account aanmaken, inloggen, dienst leveren	Uitvoering overeenkomst (art. 6.1.b)
Portfolio analyses + AI forecasts genereren	Uitvoering overeenkomst (art. 6.1.b)
Betalingen en facturatie	Uitvoering overeenkomst (art. 6.1.b) + wettelijke verplichting (art. 6.1.c)
Beveiliging, fraudepreventie, log-monitoring	Gerechtvaardigd belang (art. 6.1.f)
Productverbetering, analytics	Gerechtvaardigd belang (art. 6.1.f) — geanonimiseerd
Marketingmails, nieuwsbrief	Toestemming (art. 6.1.a) — opt-in en altijd uit te schakelen
Wettelijke bewaarplicht facturen (7 jaar)	Wettelijke verplichting (art. 6.1.c)

4. Sub-processors en internationale doorgifte (AVG art. 28 + 44)

Wij maken gebruik van de volgende sub-processors. Voor elke partij hebben wij een verwerkersovereenkomst (DPA) afgesloten of vertrouwen wij op standaardclausules.

Partij	Doel	Locatie	Doorgifte mechanisme
OVH SAS	Server hosting + DB	Frankrijk (EU)	Geen doorgifte buiten EU
Anthropic PBC	Claude AI API (forecasts, sentiment, earnings NLP)	VS	Standard Contractual Clauses (SCC)
Mollie B.V.	Betalingen + abonnementen	Nederland (EU)	Geen doorgifte buiten EU
Strato AG	Transactionele e-mail (verificatie, alerts)	Duitsland (EU)	Geen doorgifte buiten EU
Twilio Inc.	SMS / WhatsApp 2FA-codes (alleen indien u dit kiest)	VS	Standard Contractual Clauses
Hugging Face Inc.	FinBERT model download (eenmalig)	VS	Geen persoonsgegevens — alleen binary download

Wat sturen wij naar Anthropic (Claude AI)?
Voor de AI-analyses sturen wij asset-tickers, technische indicatoren, geanonimiseerde nieuwskoppen en geaggregeerde portfolio-statistieken. Wij sturen NOOIT uw naam, e-mailadres, IP-adres of identificeerbare account-data naar de Claude API. De Anthropic API bewaart inputs maximaal 30 dagen voor abuse-detectie en gebruikt ze niet om hun modellen te trainen (volgens hun Commercial Terms of Service). Bron: anthropic.com/legal.

5. Geautomatiseerde besluitvorming en profilering (AVG art. 22)

Wij maken gebruik van AI-modellen om koersvoorspellingen, sentimentanalyses en portfolio-rapporten te genereren. Deze analyses worden u getoond als informatie en mening, nooit als beleggingsadvies of geautomatiseerd besluit met rechtsgevolgen. U behoudt te allen tijde de volledige controle over uw beleggingsbeslissingen.

Onze modellen ranken of segmenteren u niet als persoon (geen credit scoring, geen risicoprofiel-bepaling met juridische consequenties). U valt dus niet onder het verbod van AVG art. 22 lid 1 op uitsluitend geautomatiseerde besluitvorming.

6. Bewaartermijnen

Gegevenssoort	Termijn
Account & profiel	Zolang account actief, daarna 30 dagen
Portfolio data	Zolang account actief
Inloggeschiedenis & security logs	90 dagen
Forecast historie	2 jaar (voor backtest en accuracy tracking)
Community posts	Zolang account actief, gebruiker kan zelf verwijderen
Facturatie & betalingen	7 jaar (wettelijke bewaarplicht art. 52 AWR)
E-mail verificatie codes	10 minuten
Anthropic API logs (Claude)	Maximaal 30 dagen bij Anthropic, daarna automatisch verwijderd

7. Beveiligingsmaatregelen (AVG art. 32)

Wachtwoorden hashed met PBKDF2-SHA256 (100.000 iteraties, unieke salt per gebruiker)
Verplichte 2FA voor administratoraccounts, optioneel voor klanten
HTTPS/TLS 1.3 voor alle verbindingen, HSTS-header actief
Database-encryptie at rest (Postgres TDE)
API rate limiting (500 req/min per IP) tegen brute-force aanvallen
Locking na 5 mislukte logins, geo-blokkering buiten EU/EER
Daily integrity checks (zie /api/admin/financial-integrity)
Periodieke backups, versie-bescherming en disaster recovery procedures

8. Uw rechten (AVG art. 12-22)

Inzage — u kunt een kopie opvragen van alle gegevens die wij van u hebben
Rectificatie — onjuiste gegevens laten corrigeren
Verwijdering ("recht om vergeten te worden") — verzoek tot verwijdering, behoudens wettelijke bewaarplicht
Beperking van verwerking — tijdelijke "freeze" tijdens een geschil of correctieverzoek
Dataportabiliteit — uw data in CSV/JSON formaat exporteren
Bezwaar tegen verwerking op basis van gerechtvaardigd belang
Intrekken toestemming voor marketingmails en optionele functies (geen terugwerkende kracht)
Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

U kunt elk recht uitoefenen door een e-mail te sturen naar info@koersen-next.nl met als onderwerp het type verzoek. Wij reageren binnen 30 kalenderdagen, kosteloos. Bij identiteitstwijfel kunnen wij om aanvullende verificatie vragen.

9. Cookies

Voor het gebruik van cookies en vergelijkbare technologieën verwijzen wij naar onze aparte Cookie Statement.

10. Wijzigingen in deze Privacy Notice

Wij kunnen deze Privacy Notice van tijd tot tijd wijzigen. De meest actuele versie staat altijd op deze pagina, met versie-datum bovenaan. Bij ingrijpende wijzigingen (bv. nieuwe sub-processors, andere doeleinden) informeren wij u per e-mail vóór de ingangsdatum.

11. Contact en klachten

Vragen over deze Privacy Notice of de uitoefening van uw rechten? Mail info@koersen-next.nl. Niet tevreden met onze reactie? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.