Ingangsdatum: 24 september 2025

Baltex Privacybeleid

Laatst bijgewerkt: 24 september 2025

1. Wie we zijn & reikwijdte

Dit Privacybeleid legt uit hoe Baltex (“Baltex”, “wij”, “ons”, “onze”) omgaat met persoonsgegevens wanneer je onze website, app, widgets, API’s en gerelateerde services (de “Services”) gebruikt.

2. Wat we verzamelen

We vereisen geen accountregistratie om swaps te gebruiken. Afhankelijk van hoe je de Services gebruikt, kunnen we verzamelen:

  • Door jou verstrekt: e-mail en berichtinhoud naar support; identiteit- en verificatiegegevens alleen als KYC/AML vereist is (bijv. ID, selfie/liveness, adresbewijs, bewijs van eigendom van betaalmiddel, herkomst-van-funds).
  • Automatisch: IP-adres, device/browser data, taal, globale locatie (stad/regio), usage- en event logs, error diagnostics, cookie/SDK identifiers.
  • On-chain: walletadressen die je invoert, transactie-ID’s, asset/netwerk metadata (let op: blockchains zijn publiek).
  • Van partners (waar van toepassing): payment authorisatie/settlement resultaten, fraude/risicosignalen, sanctie/PEP screening resultaten.

3. Waarom we data gebruiken

We gebruiken informatie om:

  • de Services te leveren en te beheren, swaps/fiat flows te verwerken en support te bieden;
  • aan wettelijke verplichtingen te voldoen (bijv. KYC/AML, sanctiescreening, recordkeeping);
  • het platform te beveiligen (fraude/misbruik voorkomen, troubleshooting, analytics om betrouwbaarheid te verbeteren);
  • servicecommunicatie te sturen (en, met toestemming waar vereist, optionele updates of marketing).

We verkopen geen persoonsgegevens en gebruiken ze niet voor cross-context behavioral advertising zonder toestemming waar vereist.

4. Rechtsgrondslagen (EER/VK)

We verwerken data wanneer één of meer van toepassing is: contract, gerechtvaardigd belang (bijv. security, serviceverbetering), wettelijke verplichting (bijv. AML/KYC), toestemming (bijv. bepaalde cookies/marketing).

5. Delen

We delen data alleen waar nodig met:

  • dienstverleners/verwerkers: hosting, security, analytics, communicatie, klantenservice;
  • compliance & payments: identiteit/KYC vendors, sanctie/PEP/fraude screening, card acquirers/processors, banken/e-money instellingen, chargeback/refund handlers;
  • autoriteiten wanneer wettelijk vereist of om users, onze rechten of het publiek te beschermen.

Ontvangers mogen data alleen gebruiken voor onze doeleinden en moeten deze adequaat beschermen.

6. Cookies & vergelijkbare technologie

We gebruiken cookies/SDK’s om de site te laten werken, sessies te beveiligen en performance te meten. Je kunt niet-essentiële cookies beheren in je browser en (waar beschikbaar) via onze cookievoorkeurentool. Sommige features werken mogelijk niet zonder bepaalde cookies.

7. Bewaartermijnen

We bewaren data alleen zolang nodig is voor bovenstaande doeleinden en om aan de wet te voldoen. Typische voorbeelden:

  • KYC/AML & transactierecords: 5–10 jaar (afhankelijk van jurisdictie);
  • Supporttickets: tot 24 maanden na oplossing;
  • Marketingcontacten: totdat je je uitschrijft of toestemming intrekt.

Blockchainrecords zijn publiek en kunnen onbeperkt blijven bestaan.

8. Beveiliging

We gebruiken technische en organisatorische maatregelen zoals encryptie in transit, toegangscontrole, logging en vendor due diligence. Geen methode is 100% veilig, maar we werken actief aan bescherming van je data.

9. Internationale doorgifte

Wanneer data buiten je land wordt verwerkt, gebruiken we passende waarborgen (bijv. EU Standard Contractual Clauses of VK-equivalenten) plus technische/organisatorische maatregelen.

10. Jouw privacykeuzes & rechten

  • Keuzes: uitschrijven van e-mails; cookievoorkeuren beheren; contact opnemen met vragen.
  • EER/VK-rechten: inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar; toestemming intrekken; klacht bij toezichthouder.
  • VS (bijv. Californië, Virginia, Colorado): inzage/know, delete, correct; opt-out van “sale”/“sharing” voor targeted ads; beperken gebruik van gevoelige data; non-discrimination.

Uitoefenen: e-mail [email protected]. We kunnen je verzoek moeten verifiëren; gemachtigde vertegenwoordigers worden ondersteund waar wettelijk toegestaan.

11. Kinderen

De Services zijn niet bedoeld voor personen onder 18 jaar. Als je denkt dat een minderjarige data heeft verstrekt, neem contact op om verwijdering te verzoeken.

12. Geautomatiseerde waarborgen

We gebruiken geautomatiseerde checks (bijv. fraude-, sanctie-/AML-screening). Deze kunnen invloed hebben op je mogelijkheid om een transactie te voltooien. Waar vereist kun je menselijke review aanvragen.

13. Derde partijen & blockchains

Links naar andere sites vallen onder hun beleid. On-chain activiteit is publiek en kan door derden buiten onze controle worden geanalyseerd.

14. Wijzigingen in dit beleid

We kunnen dit beleid updaten om veranderingen in wetgeving of onze Services te weerspiegelen. We plaatsen de bijgewerkte versie met een nieuwe Laatst bijgewerkt-datum.