Privacybeleid

1. Introductie

CryptoTax.be zet zich in voor de bescherming van uw privacy en het waarborgen van de veiligheid van uw persoonlijke informatie. Dit privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze Belgische crypto-belastingrapportageservice gebruikt.

Dit beleid voldoet aan de Algemene Verordening Gegevensbescherming (AVG) (EU) 2016/679 en de Belgische wetgeving inzake gegevensbescherming.

2. Informatie Verwerkingsverantwoordelijke

3. Informatie die we verzamelen

3.1 Persoonlijke informatie

• Accountinformatie: Naam, e-mailadres, wachtwoord (versleuteld)
• Contactgegevens: Telefoonnummer (optioneel), postadres (voor facturatie)
• Belastinginformatie: Belastingidentificatienummer, verblijfsstatus, en (indien u dit bijhoudt) de registratiestatus van uw buitenlandse rekeningen bij de Nationale Bank van België (CAP)
• Bedrijfsgegevens (accountants): kantoornaam, btw-nummer, facturatieadres en teamlidmaatschap binnen een accountantswerkruimte

3.2 Financiële en cryptocurrency-gegevens

• Exchange API-referenties: Versleutelde API-sleutels voor verbonden exchanges (bijv. Kraken)
• Wallet-adressen: Ethereum en andere blockchain wallet-adressen die u verstrekt
• Transactiegeschiedenis: Transacties, overdrachten, stortingen, opnames, staking beloningen
• Portfoliogegevens: Activabezit, historische saldi, kostenbasisinformatie

3.3 Technische informatie

• Apparaatinformatie: IP-adres, browsertype, besturingssysteem
• Gebruiksgegevens: Bezochte pagina's, gebruikte functies, interactiepatronen
• Cookies: Sessiecookies, voorkeurscookies

4. Rechtsgrondslag voor verwerking

We verwerken uw persoonlijke gegevens op basis van de volgende rechtsgronden onder AVG artikel 6:

• Contractuitvoering: Om onze belastingrapportageservices te leveren
• Wettelijke naleving: Om te voldoen aan Belgische belastingwetten en anti-witwasregelgeving
• Gerechtvaardigde belangen: Om onze diensten te verbeteren, veiligheid te waarborgen en fraude te voorkomen
• Toestemming: Voor marketingcommunicatie en optionele functies

5. Hoe we uw informatie gebruiken

5.1 Diensten leveren

• Genereer nauwkeurige belastingrapporten voor Belgische belastingautoriteiten
• Bereken vermogenswinsten, verliezen en belastbaar inkomen
• Volg portfolioprestaties en belastingverplichtingen
• Synchroniseer gegevens van exchanges en blockchains

5.2 Juridisch en naleving

• Voldoen aan Belgische belastingrapportagevereisten
• Voldoen aan anti-witwasverplichtingen (AML)
• Reageren op juridische verzoeken van autoriteiten
• Bewaar administratie zoals vereist door de Belgische belastingwet (7 jaar)

6. Gegevensdeling en openbaarmaking

6.1 Dienstverleners

• Hostinginfrastructuur: Hetzner (EU-datacenters) voor applicatiehosting en Cloudflare voor content delivery en versleutelde bestandsopslag
• Identiteitsprovider: Auth0 voor veilige login en authenticatie
• Betalingsverwerkers: Stripe voor abonnementsfacturering
• E-mailservices: Mailgun (EU-regio) voor transactionele e-mails
• Blockchain- en marktdataproviders: Om uw rapporten op te bouwen bevragen we blockchain-indexeerders en prijsdataproviders (zoals Moralis, Alchemy en Etherscan) met de walletadressen die u verstrekt, en de API's van exchanges die u koppelt

6.2 Toegang door accountant

U kunt leestoegang tot uw CryptoTax.be-account verlenen aan een derde partij, zoals uw accountant of belastingadviseur, door vanuit uw accountinstellingen een uitnodiging te versturen. Met deze toegang kan de derde partij uw belastinggegevens inzien maar niet wijzigen. De rechtsgrondslag voor deze gegevensdeling is uw toestemming (AVG artikel 6, lid 1, onder a). U kunt deze toegang op elk moment intrekken via uw accountinstellingen, waarna de derde partij onmiddellijk alle toegang tot uw gegevens verliest.

Daarnaast kan een accountant die met uw mandaat uw fiscaal dossier beheert, op CryptoTax.be een beheerd cliëntdossier voor u aanmaken. In een beheerd dossier kan de accountant namens u databronnen toevoegen (walletadressen, exchange-koppelingen, CSV-bestanden), correcties aanbrengen op uw belastingdata en uw belastingrapport vastleggen. Heeft u al een CryptoTax.be-account met hetzelfde e-mailadres, dan wordt het beheerde dossier aan dat account gekoppeld. De rechtsgrondslag voor deze verwerking is de overeenkomst tussen u en uw accountant (AVG artikel 6, lid 1, onder b); de accountant bevestigt aan ons dat hij over uw mandaat beschikt. Accountants en hun teamleden zijn contractueel gebonden aan onze gebruiksvoorwaarden voor accountants, met strikte vertrouwelijkheids- en beveiligingsverplichtingen.

Vragen over een beheerd dossier, of wilt u een samenwerking beëindigen? Neem contact op met uw accountant of bereik ons via [email protected].

6.3 Wettelijke vereisten

We kunnen informatie openbaar maken wanneer vereist door:

• Belgische belastingautoriteiten (FOD Financiën/SPF Finances)
• Gerechtelijke bevelen of juridische procedures
• Wetshandhavingsinstanties

7. Gegevensbeveiliging

We implementeren industriestandaard beveiligingsmaatregelen:

• Versleuteling: AES-256 versleuteling voor data in rust, TLS 1.3 voor data in transit
• API-sleutels: Versleutelde opslag met Spring Security Crypto
• Toegangscontroles: Rolgebaseerde toegang, multi-factor authenticatie
• Beveiligingsaudits: Regelmatige penetratietests en kwetsbaarheidsbeoordelingen
• Infrastructuur: Veilige cloud hosting met SOC 2 compliance

8. Gegevensbewaring

We bewaren uw gegevens volgens Belgische wettelijke vereisten:

• Belastinggegevens: 7 jaar vanaf het belastingjaar, zoals vereist door de Belgische belastingwet
• Accountinformatie: Duur van account plus 7 jaar
• Transactiegeschiedenis: 7 jaar vanaf transactiedatum
• Ondersteuningscommunicatie: 2 jaar vanaf laatste interactie

Verwijderde gegevens worden binnen 90 dagen veilig gewist uit onze systemen en back-ups.

9. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonlijke gegevens:

9.1 Recht op inzage

Vraag een kopie aan van uw persoonlijke gegevens die we verwerken

9.2 Recht op rectificatie

Corrigeer onjuiste of onvolledige persoonlijke gegevens

9.3 Recht op verwijdering ("Recht om vergeten te worden")

U kunt op elk moment verzoeken om uw account en bijhorende gegevens te verwijderen. Dit kan rechtstreeks via de optie "Verwijder mijn account" in de instellingen van uw profiel. Na bevestiging wordt uw data onherroepelijk verwijderd, behoudens gegevens die wij wettelijk verplicht zijn te bewaren (zoals facturen). Uw loginaccount bij onze identiteitsprovider (Auth0) wordt handmatig verwijderd binnen 14 dagen.

9.4 Recht op beperking

Beperk de verwerking van uw gegevens in bepaalde omstandigheden

9.5 Recht op overdraagbaarheid

Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat

9.6 Recht op bezwaar

Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of direct marketing

10. Contactinformatie

10.1 Klachten

Als u niet tevreden bent met onze behandeling van uw persoonlijke gegevens, heeft u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit of uw lokale toezichthoudende autoriteit.

Vragen? Neem contact met ons op via [email protected]