Privacyverklaring

Taronzo Markets is momenteel een in Nederland ontwikkeld project in oprichting en beheert Taronzo Terminal.

Privacyvragen, verzoeken en klachten kunnen voorlopig worden gestuurd naar support@taronzomarkets.com.

De definitieve juridische entiteit, registratienummers en zakelijke adresgegevens zijn nog niet vastgesteld.

Afhankelijk van het gebruik kunnen wij onder meer de volgende categorieën verwerken:

• naam en e-mailadres;
• wachtwoordhash en accountstatus;
• bevestiging dat de gebruiker 18 jaar of ouder is;
• e-mailverificatie en registratiegegevens;
• sessie-, login- en authenticatiegegevens;
• IP-gerelateerde beveiligingsinformatie en user-agent;
• audit- en beveiligingslogs;
• paper-tradingorders, posities en historie;
• strategie- en risicoinstellingen;
• performance-, backtest- en onderzoeksgegevens;
• supportcommunicatie en feedback;
• marketingtoestemming en intrekkingen;
• technische fout- en incidentinformatie;
• cookie- en privacyvoorkeuren waar van toepassing.

Taronzo vraagt gebruikers niet om wallet-seed phrases of private keys en biedt momenteel geen gebruikersfunctie voor het uitvoeren van echte exchange-orders.

Gegevens kunnen worden verwerkt om:

• accounts aan te maken en te beheren;
• gebruikers te authenticeren;
• Taronzo Terminal en paper trading te leveren;
• instellingen en gebruikersvoorkeuren te bewaren;
• fraude, misbruik en ongeautoriseerde toegang te bestrijden;
• incidenten en technische fouten te onderzoeken;
• support te leveren;
• de betrouwbaarheid en kwaliteit van de dienst te verbeteren;
• aan wettelijke verplichtingen te voldoen;
• optionele marketingcommunicatie te versturen wanneer daarvoor geldige toestemming is gegeven.

Afhankelijk van de concrete verwerking gebruiken wij als grondslag de uitvoering van de overeenkomst of precontractuele stappen, wettelijke verplichtingen, gerechtvaardigde belangen of toestemming.

Gerechtvaardigde belangen kunnen bijvoorbeeld bestaan uit accountbeveiliging, fraudepreventie, foutdiagnose en het beschermen van Taronzo en gebruikers tegen misbruik.

Marketingcommunicatie en niet-noodzakelijke tracking worden, waar toestemming vereist is, niet op deze grond gestart zonder geldige toestemming.

Taronzo kan gesimuleerde posities, orders, handelsresultaten, strategie-instellingen, risicolimieten en performancegegevens verwerken om paper trading, analyses en onderzoek te leveren.

Deze gegevens kunnen iets zeggen over financiële interesses of handelsvoorkeuren, maar Taronzo gebruikt ze in de huidige productfase niet om persoonlijk gereguleerd beleggingsadvies te geven op basis van vermogen, inkomen of persoonlijke geschiktheid.

Taronzo gebruikt algoritmische systemen voor onderdelen van analyse, classificatie, strategieonderzoek en signalen.

Waar later een externe AI-provider daadwerkelijk gebruikersgegevens verwerkt, wordt deze verwerking en de betrokken provider aan deze verklaring toegevoegd voordat die gegevensstroom als productfunctie wordt gebruikt.

De huidige paper-onlyfase is niet bedoeld voor volledig geautomatiseerde beslissingen die voor een gebruiker zelfstandig juridische of vergelijkbaar ingrijpende gevolgen veroorzaken.

Taronzo Terminal gebruikt noodzakelijke authenticatietechnologie, waaronder sessie- en refreshcookies, om gebruikers veilig ingelogd te houden en sessies te vernieuwen.

Authenticatiecookies worden met beveiligingsinstellingen zoals HttpOnly en SameSite gebruikt. In de HTTPS- productieomgeving moeten relevante authenticatiecookies tevens als Secure worden verzonden.

De openbare Taronzo Markets-website heeft een afzonderlijk toestemmingssysteem voor optionele voorkeuren, analytics en marketing. De keuze wordt lokaal in de browser onthouden.

Op dit moment zijn op de gecontroleerde marketingwebsite geen daadwerkelijke analytics- of advertentiepixels geconfigureerd.

Marketing-e-mail is optioneel en staat los van noodzakelijke account-, beveiligings- en serviceberichten.

Wanneer een gebruiker marketingtoestemming geeft, wordt deze keuze geregistreerd. Intrekking wordt eveneens als afzonderlijk historisch bewijs vastgelegd.

Toestemming kan via de accountinstellingen worden ingetrokken.

Persoonsgegevens kunnen voor zover noodzakelijk worden verwerkt door of gedeeld met leveranciers die Taronzo helpen de dienst te leveren.

• OVHcloud voor serverhosting en infrastructuur;
• STRATO voor zakelijke e-maildiensten;
• Resend voor transactionele platformmails;
• Sentry voor technische foutregistratie wanneer Sentry in de betreffende omgeving daadwerkelijk is geactiveerd;
• Stripe wanneer toekomstige betaalfunctionaliteit daadwerkelijk wordt gebruikt;
• Discord wanneer een gebruiker vrijwillig support of communityfuncties via Discord gebruikt.

Er is op dit moment geen bevestigde externe marketinganalyticsprovider voor de gecontroleerde marketingwebsite.

Taronzo Terminal ondersteunt Sentry voor technische foutregistratie. Sentry is alleen actief in omgevingen waarin een Sentry DSN is geconfigureerd.

Wanneer actief kan foutinformatie technische context bevatten zoals foutmeldingen, requestcontext en interne accountidentifiers die nodig zijn om problemen te onderzoeken.

Wachtwoorden, authenticatiecookies en andere geheimen horen niet als normale foutdata naar logging- of monitoringproviders te worden verzonden.

Sommige leveranciers kunnen persoonsgegevens buiten het land van de gebruiker of buiten de Europese Economische Ruimte verwerken.

Waar dat gebeurt moet Taronzo een toepasselijk doorgiftemechanisme en passende waarborgen gebruiken, zoals een adequaatheidsbesluit of Standard Contractual Clauses, voor zover wettelijk vereist.

Als voorlopig privacy- en retentiebeleid voor de private beta worden de volgende uitgangspunten gehanteerd:

• Accountgegevens: zolang het account actief is; na sluiting in beginsel operationele verwijdering binnen ongeveer 30 dagen, tenzij langer bewaren noodzakelijk is.
• Back-ups: verwijderde gegevens kunnen nog maximaal ongeveer 90 dagen in reguliere back-upcycli voorkomen.
• Login- en beveiligingslogs: in beginsel 90 dagen, tenzij langer nodig voor een incident, beveiligingsonderzoek of juridische verplichting.
• Auditlogs: in beginsel 24 maanden.
• Paper-trading- en simulatiehistorie:tijdens het actieve account en in beginsel maximaal 12 maanden na sluiting, tenzij eerder verwijderd of geanonimiseerd.
• Supportcommunicatie: in beginsel 24 maanden na afronding.
• Marketingtoestemming: zolang de toestemming actief is en daarna gedurende een redelijke bewijsperiode.
• Facturen en fiscale administratie:indien betaalde diensten worden ingevoerd, gedurende de toepasselijke wettelijke fiscale bewaartermijn.

Een langere bewaartermijn kan gelden wanneer gegevens noodzakelijk zijn voor fraudeonderzoek, beveiligingsincidenten, geschillen, wettelijke verplichtingen of bewijs.

Taronzo gebruikt technische en organisatorische maatregelen zoals toegangsbeperkingen, wachtwoordhashing, sessiebeveiliging, tenantisolatie, logging, auditregistratie, rate limiting, versleutelde verbindingen, back-ups en verhoogde authenticatie voor gevoelige beheeracties waar geïmplementeerd.

Geen enkel informatiesysteem kan volledige veiligheid garanderen.

Afhankelijk van toepasselijk recht kan een gebruiker onder meer verzoeken om inzage, correctie, verwijdering, beperking, dataportabiliteit of bezwaar.

Toestemming kan worden ingetrokken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Voor privacyverzoeken: support@taronzomarkets.com.

Taronzo kan redelijke verificatie vragen om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

Bij verwijdering of sluiting van een account worden gegevens verwijderd of geanonimiseerd volgens het toepasselijke retentiebeleid.

Sommige gegevens kunnen tijdelijk behouden blijven in back-ups of wanneer beveiliging, bewijs of een wettelijke verplichting dit vereist.

Taronzo Terminal is bedoeld voor gebruikers van 18 jaar en ouder.

Wanneer blijkt dat een account niet aan de leeftijdseis voldoet, kan Taronzo het account beperken of beëindigen en gegevens verwijderen voor zover verdere bewaring niet noodzakelijk is.

De private beta kan internationaal op uitnodiging worden aangeboden.

Gebruikers kunnen naast Nederlandse en Europese privacyrechten aanvullende rechten hebben op grond van het recht van hun woonland.

Taronzo kan beschikbaarheid per land beperken wanneer dit nodig is om aan lokale wettelijke eisen te voldoen.

Privacyklachten kunnen eerst bij Taronzo worden ingediend via support@taronzomarkets.com.

Gebruikers behouden daarnaast het recht om een klacht in te dienen bij de bevoegde privacytoezichthouder.

Deze verklaring kan worden bijgewerkt wanneer de dienst, leveranciers, gegevensstromen, cookies, bewaartermijnen of wettelijke vereisten veranderen.

De actuele versie vermeldt altijd een versiedatum. Materiële wijzigingen worden waar passend actief gecommuniceerd.