Privacybeleid

Van kracht vanaf 7 augustus 2026

Reikwijdte van het Privacybeleid

CoinJar Europe Limited (“CoinJar”) respecteert uw privacy en zet zich in voor de bescherming van uw Persoonsgegevens en voor transparantie over de manier waarop we uw Persoonsgegevens verzamelen, gebruiken en delen. Dit Privacybeleid is van toepassing op deze website en op elke andere website die een link naar of verwijzing naar deze kennisgeving bevat (gezamenlijk de “Website”). Het beschrijft hoe we omgaan met Persoonsgegevens (zoals hieronder gedefinieerd) en welke keuzes u hebt met betrekking tot het verzamelen, gebruiken en inzien van uw Persoonsgegevens en het bijwerken en corrigeren daarvan.

De privacypraktijken van CoinJar in één oogopslag

Persoonsgegevens die we verzamelen

We verzamelen gegevens, waaronder Persoonsgegevens die u op onze Website verstrekt en tijdens uw gebruik van de Website.

CoinJar streeft ernaar de Persoonsgegevens die we bewaren nauwkeurig en actueel te houden. Zorg ervoor dat de Persoonsgegevens die u aan ons verstrekt nauwkeurig en actueel zijn.

Als u bepaalde Persoonsgegevens niet verstrekt wanneer daarom wordt gevraagd, kunnen we de overeenkomst die we met u zijn aangegaan mogelijk niet uitvoeren (zoals het leveren van een product of dienst) of kunnen we mogelijk niet aan onze wettelijke verplichtingen voldoen.

Elke bezoeker van de Website kan tijdens het bezoek worden geïdentificeerd aan de hand van cookies of vergelijkbare technologieën (zie onze Cookieverklaring) en een IP-adres. Houd er rekening mee dat IP-adressen automatisch worden vastgelegd wanneer u de Website bezoekt.

Persoonsgegevens die we uit andere bronnen verzamelen

Wij en de door ons ingeschakelde derden kunnen gegevens die we in de loop van de tijd en via onze Website van u verzamelen, combineren met gegevens uit andere bronnen. Hierdoor kunnen we de algehele nauwkeurigheid en volledigheid van de gegevens verbeteren en onze interacties met u beter afstemmen (zie onze Cookieverklaring).

Hoe we uw Persoonsgegevens gebruiken

We verzamelen, gebruiken en bewaren uw Persoonsgegevens uitsluitend voor de Doeleinden van het uitvoeren van onze bedrijfsactiviteiten, het leveren, verbeteren en aanpassen van onze Website en de producten en diensten die we aanbieden, het versturen van marketingberichten en andere communicatie over onze bedrijfsactiviteiten, en het verstrekken van de informatie, producten en diensten waarom u ons vraagt. Raadpleeg voor andere gerechtvaardigde Doeleinden de bovenstaande tabel “In één oogopslag”.

Hoe we uw Persoonsgegevens delen

Wanneer dit op grond van het Toepasselijk Recht vereist of toegestaan is, gebruiken of verstrekken we uw Persoonsgegevens aan een beperkt aantal derden als we te goeder trouw van mening zijn dat dit gebruik of deze verstrekking redelijkerwijs noodzakelijk is om (i) te voldoen aan een wettelijke verplichting die op CoinJar rust, (ii) de voorwaarden van een overeenkomst waarbij we partij zijn af te dwingen of toe te passen, of (iii) de rechten, eigendommen of veiligheid van CoinJar, klanten van CoinJar of anderen te beschermen.

We kunnen uw Persoonsgegevens ook delen met andere externe zakenpartners, dienstverleners, leveranciers of opdrachtnemers die namens ons en volgens onze instructies handelen, ongeacht of zij binnen of buiten de Europese Unie (“EU”), de Europese Economische Ruimte (“EER”) of het Verenigd Koninkrijk (“VK”) zijn gevestigd. Dit doen we voor de Doeleinden van het uitvoeren van onze bedrijfsactiviteiten, het leveren, verbeteren en aanpassen van onze Website en onze producten en diensten, het versturen van marketingberichten en andere communicatie over onze bedrijfsactiviteiten, het reageren op sollicitaties en, waar nodig, met uw Toestemming.

We kunnen Persoonsgegevens daarom op de volgende manieren delen:

• Binnen CoinJar en met onze gelieerde entiteiten binnen of buiten de EU/EER/VK, voor de Verwerking of opslag van Persoonsgegevens in verband met de bovengenoemde doeleinden;
• Met zakenpartners, leveranciers, bevoegde externe vertegenwoordigers of opdrachtnemers van CoinJar om onze producten en diensten te leveren of transacties mogelijk te maken. Voorbeelden zijn onder meer het verwerken van bestellingen, het hosten van websites en het bieden van ondersteuning;
• In verband met of tijdens onderhandelingen over een fusie, verkoop van bedrijfsactiva, consolidatie of herstructurering, financiering of overname van ons bedrijf, geheel of gedeeltelijk, door een ander bedrijf;
• Waar passend kunnen we geaggregeerde of onomkeerbaar geanonimiseerde informatie gebruiken waarmee u niet wordt geïdentificeerd en die redelijkerwijs niet kan worden gebruikt om een persoon te identificeren. Wanneer informatie gekoppeld blijft of kan worden aan een unieke identificatiecode, behandelen we deze als Persoonsgegevens en passen we de in dit Privacybeleid beschreven beschermingsmaatregelen toe.

We kunnen Persoonsgegevens delen met de hieronder vermelde derden:

• Aanbieders van betalings- en bankdiensten: waaronder Checkout Ltd en ClearBank Europe N.V.
• Aanbieders van diensten voor witwasbestrijding, identiteitscontrole en compliance: waaronder Jumio Corporation, ComplyAdvantage en TRUST.
• Complianceaanbieders: GB Group plc en Sift Science, Inc.
• Aanbieders van blockchainanalyses: waaronder Chainalysis Inc.
• Aanbieders van klantenservicesoftware: waaronder Zendesk, Inc.
• Platforms voor affiliate- en influencermarketing: waaronder Impact.com, dat ons helpt met de toewijzing van verwijzingen, het meten van programma’s, het berekenen van partnercommissies en het voorkomen van verwijzingsfraude of -misbruik.
• Externe applicaties die het Model Context Protocol ondersteunen ("MCP Clients"): door u gemachtigde MCP Clients die uw Persoonsgegevens mogen ontvangen (gegevensoverdraagbaarheid). Zie de details hieronder.

Wanneer dit op grond van het Toepasselijk Recht, regelgeving of een gerechtelijke procedure verplicht of toegestaan is, verstrekken we uw Persoonsgegevens aan rechtshandhavingsinstanties, overheidsinstanties of andere derden binnen en buiten het land waar u zich bevindt (waaronder binnen en buiten de EU/EER/VK), mits deze verstrekking volgens een behoorlijke rechtsgang plaatsvindt en bindend is voor CoinJar. We doen dit voor zover noodzakelijk om aan een gerechtelijke procedure of nationale veiligheidsvereisten te voldoen of om de rechten, eigendommen of veiligheid van CoinJar, zijn zakenpartners, u of anderen te beschermen.

Verwijzings-, affiliate- en influencermarketing

We beheren een affiliateprogramma waarmee externe partnerplatforms commissie kunnen verdienen door klanten naar CoinJar te verwijzen. Hiervoor gebruiken we onder meer het affiliatemarketingplatform impact.com, dat het programma namens ons beheert.

Wanneer u een account opent nadat u een affiliatelink van een van deze partners hebt gevolgd, kunnen we gepseudonimiseerde of geaggregeerde informatie met die partner delen om het programma uit te voeren en de prestaties ervan te meten. We delen uw naam, contactgegevens of transactiegegevens niet met affiliatepartners.

We hebben een gerechtvaardigd belang bij het beheren en meten van onze partnerprogramma’s, het valideren van verwijzingen, het nauwkeurig berekenen van commissies en het voorkomen van fraude of misbruik. We hebben dit belang afgewogen tegen uw belangen en de gedeelde informatie beperkt tot wat noodzakelijk is voor toewijzing en commissieberekening.

Wanneer informatie over uw bezoek aan onze website via cookies of vergelijkbare technologieën wordt verzameld, wordt dit beschreven in onze Cookieverklaring. Daarin wordt ook uitgelegd hoe u uw toestemming kunt geven of intrekken.

Partnerplatform - impact.com

impact.com verwerkt Persoonsgegevens als onze verwerker en uitsluitend volgens onze gedocumenteerde instructies, zoals vastgelegd in onze gegevensbeschermingsovereenkomst met impact.com. Wij bewaren deze Persoonsgegevens, en verplichten impact.com deze te bewaren, uitsluitend zolang als nodig is om de diensten uit te voeren of voor de duur van onze overeenkomst met impact.com. Daarna worden de gegevens in een direct bruikbaar formaat aan ons terugbezorgd en/of verwijderd, tenzij het Toepasselijk Recht een langere bewaartermijn vereist of dit nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

impact.com (Impact Tech, Inc.) is gevestigd in de Verenigde Staten. Persoonsgegevens worden door impact.com en zijn subverwerkers in de Verenigde Staten opgeslagen.

Doorgifte, Verwerking en opslag van Persoonsgegevens

We kunnen uw Persoonsgegevens doorgeven aan onze gelieerde entiteiten of externe zakenpartners, dienstverleners, leveranciers of opdrachtnemers binnen of buiten de EU/EER/VK (waaronder Australië en de Verenigde Staten), voor de Doeleinden die hierboven zijn beschreven in het gedeelte “Hoe we uw Persoonsgegevens delen”. Hieronder valt ook de Verwerking of opslag van Persoonsgegevens namens en onder zeggenschap van CoinJar.

Gegevensoverdraagbaarheid - CoinJar MCP Server

CoinJar MCP Server is een dienst waarmee u uw CoinJar-account kunt koppelen aan externe applicaties die MCP Clients ondersteunen, zoals ChatGPT en Claude. Wanneer u in een MCP Client vragen stelt of verzoeken doet, kan het grote taalmodel (LLM) via specifieke tools die we beschikbaar stellen relevante accountgegevens ophalen bij CoinJar MCP Server, zoals uw transactiegeschiedenis, saldo, accountlimieten en marktgegevens.

Voor alle duidelijkheid: de werking van de MCP Server maakt de uitoefening van uw recht op gegevensoverdraagbaarheid onder de GDPR mogelijk en geldt niet als het delen van gegevens door CoinJar. Op grond van artikel 20 van de GDPR hebt u het recht om de persoonsgegevens die u aan CoinJar hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze, indien technisch haalbaar, aan een andere verwerkingsverantwoordelijke over te dragen. CoinJar faciliteert dit recht via onze MCP Server.

• Reikwijdte: Alleen financiële gegevens die u aan CoinJar hebt verstrekt (zoals transactiegeschiedenis, saldo en accountlimieten) worden opgenomen nadat u daarvoor toestemming hebt gegeven. Afgeleide of geïnterpreteerde gegevens worden mogelijk niet opgenomen.

• Formaat: Gegevens worden verzonden in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON).

• Beveiliging: CoinJar neemt redelijke technische en organisatorische maatregelen om de overdracht te beveiligen. CoinJar beschermt uw gegevens tijdens de overdracht, maar u dient zelf na te gaan of een externe MCP Client waarmee u verbinding maakt passende beveiligingsmaatregelen hanteert en de toepasselijke privacywetgeving naleeft.

• Authenticatie en toestemming: Alleen bevoegde accounthouders kunnen gegevensoverdraagbaarheid initiëren en er moet uitdrukkelijk met het verzoek zijn ingestemd.

• Verantwoordelijkheden van de ontvanger: Voordat u toestemming of instructies geeft, dient u het privacy- en beveiligingsbeleid van de MCP Client te raadplegen. Zodra uw gegevens zijn overgedragen, wordt de MCP Client een onafhankelijke verwerkingsverantwoordelijke en is deze onder de GDPR verantwoordelijk voor de Verwerking en beveiliging van uw gegevens. CoinJar heeft geen zeggenschap over en kan niet aansprakelijk worden gesteld voor de manier waarop de MCP Client met uw gegevens omgaat.

• Intrekking: U kunt de toegang van een MCP Client tot actuele gegevens op elk moment intrekken via de instellingen van de client of door contact op te nemen met CoinJar Support. Dit beperkt de toegang tot reeds gedeelde historische gegevens niet.

Internationale doorgifte van Persoonsgegevens

CoinJar voert grensoverschrijdende doorgiften uit in overeenstemming met het Toepasselijk Recht. Wanneer dit op grond van het Toepasselijk Recht verplicht is, neemt CoinJar passende maatregelen om ervoor te zorgen dat uw persoonsgegevens een passend beschermingsniveau krijgen en worden doorgegeven op een manier die in overeenstemming is met en recht doet aan het Toepasselijk Recht. Wanneer we uw Persoonsgegevens binnen de CoinJar-bedrijvengroep en met externe ontvangers en dienstverleners delen, waaronder impact.com in de VS, baseren we ons in het bijzonder op de door de Europese Commissie gepubliceerde modelcontractbepalingen en vergelijkbare maatregelen onder de wetgeving van het VK.

Links naar websites van derden

De Website kan links bevatten naar websites van derden die worden beheerd door bedrijven waarop wij geen zeggenschap hebben. Uw activiteiten op deze externe websites vallen uitsluitend onder het privacybeleid en de procedures van die derden. CoinJar aanvaardt geen enkele verantwoordelijkheid voor de inhoud of informatiepraktijken van deze derden en raadt u aan hun privacybeleid te lezen voordat u informatie op hun websites verstrekt.

Beveiliging en vertrouwelijkheid van uw Persoonsgegevens

De beveiliging en vertrouwelijkheid van uw Persoonsgegevens zijn belangrijk voor ons. We treffen passende fysieke, administratieve en technische maatregelen en beveiligingen om uw Persoonsgegevens te beschermen tegen verlies, diefstal, misbruik, wijziging en onrechtmatige of onbevoegde toegang, gebruik of verstrekking.

CoinJar hanteert ook redelijke maatregelen om Persoonsgegevens in ons bezit te beschermen, waaronder:

• Het handhaven van groepsbrede beleidsregels en procedures voor het gebruik, de beveiliging en de vertrouwelijkheid van Persoonsgegevens;
• Het beperken van de toegang tot Persoonsgegevens tot werknemers en externe dienstverleners die deze gegevens strikt noodzakelijk moeten kennen en aan strenge geheimhoudingsvereisten zijn gebonden;
• Het gebruik van technologieën om gegevens tijdens de overdracht te beschermen, zoals SSL-versleuteling voor een deel van de gegevens die u via de Website verstrekt, en van passende beveiligingsmaatregelen voor de gegevens die we verzamelen en bewaren;
• Het gebruik van redelijke maatregelen en processen om ongepaste pogingen tot inbreuk op onze computersystemen en netwerken te detecteren en daarop te reageren.

De veiligheid van het internet en alle communicatie die daarover plaatsvindt, kan niet te allen tijde worden gegarandeerd. Daarom kunnen we de beveiliging van Persoonsgegevens die u via deze technologie aan ons verstrekt niet garanderen of waarborgen. We beschikken over procedures voor de afhandeling van vermoedelijke datalekken en zullen u en eventuele toezichthouders overeenkomstig de wettelijke vereisten van een vermoedelijk datalek op de hoogte stellen.

Uw rechten met betrekking tot Persoonsgegevens

U hebt het recht om:

• Inzage te verzoeken in uw Persoonsgegevens (doorgaans een “inzageverzoek van een betrokkene” genoemd). Zo kunt u een kopie ontvangen van de Persoonsgegevens die we over u bewaren en controleren of we deze rechtmatig Verwerken.
• Correctie te verzoeken van de Persoonsgegevens die we over u bewaren. Zo kunt u onvolledige of onjuiste Persoonsgegevens die we over u bewaren laten corrigeren.
• Verwijdering te verzoeken van uw Persoonsgegevens. Zo kunt u ons vragen Persoonsgegevens te wissen of te verwijderen nadat we deze niet langer hoeven te Verwerken.
• Bezwaar te maken tegen de Verwerking van uw Persoonsgegevens wanneer we ons baseren op ons gerechtvaardigd belang (of dat van een derde) en u vanwege uw specifieke situatie bezwaar wilt maken tegen de Verwerking op deze grond. U hebt ook het recht bezwaar te maken als we uw Persoonsgegevens voor directmarketingdoeleinden Verwerken.
• Beperking van de Verwerking te verzoeken van uw Persoonsgegevens. Zo kunt u ons vragen de Verwerking van uw Persoonsgegevens op te schorten, bijvoorbeeld als u wilt dat we de juistheid ervan of de reden voor de Verwerking vaststellen.
• Overdraagbaarheid te verzoeken van de Persoonsgegevens die u aan een andere partij hebt verstrekt, wanneer uw Persoonsgegevens deel uitmaken van een Verwerking die (i) is gebaseerd op (a) een overeenkomst met u of (b) uw Toestemming, en (ii) geautomatiseerd wordt uitgevoerd.

Als u uw Persoonsgegevens wilt inzien, verifiëren of corrigeren, om verwijdering wilt verzoeken, bezwaar wilt maken tegen de Verwerking van uw Persoonsgegevens of ons wilt vragen een kopie van uw Persoonsgegevens aan een andere partij over te dragen, neem dan contact op via privacy@coinjar.com.

Gewoonlijk geen kosten verschuldigd

We brengen geen kosten in rekening om u toegang te geven tot uw Persoonsgegevens of om een van de andere hierboven beschreven rechten uit te oefenen. We kunnen echter een redelijke vergoeding in rekening brengen als uw inzageverzoek duidelijk ongegrond of buitensporig is, of we kunnen weigeren aan het verzoek te voldoen.

Recht om Toestemming in te trekken

Als u om welke reden dan ook Toestemming hebt gegeven voor het verzamelen, Verwerken en doorgeven van uw Persoonsgegevens voor een specifiek Doeleinde, hebt u het recht uw Toestemming voor die specifieke Verwerking op elk moment in te trekken. Neem contact op via privacy@coinjar.com om uw Toestemming in te trekken. Zodra we bericht hebben ontvangen dat u uw Toestemming hebt ingetrokken, zullen we uw Persoonsgegevens niet langer Verwerken voor het Doeleinde of de Doeleinden waarmee u oorspronkelijk hebt ingestemd, tenzij we daarvoor op grond van het Toepasselijk Recht een andere gerechtvaardigde grondslag hebben.

Hoelang gebruikt CoinJar mijn Persoonsgegevens?

We bewaren uw Persoonsgegevens uitsluitend zolang als nodig is voor de Doeleinden waarvoor we deze hebben verzameld, waaronder om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten. Om de passende bewaartermijn voor Persoonsgegevens vast te stellen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de Persoonsgegevens, het mogelijke risico op schade door onbevoegd gebruik of onbevoegde verstrekking van uw Persoonsgegevens, de Doeleinden waarvoor we uw Persoonsgegevens Verwerken, de vraag of we die Doeleinden op andere manieren kunnen bereiken en de toepasselijke wettelijke vereisten.

In sommige gevallen kunnen we uw Persoonsgegevens zodanig anonimiseren dat ze niet langer en onomkeerbaar niet meer met u in verband kunnen worden gebracht. Nadat we uw Persoonsgegevens hebben geanonimiseerd, mogen we de geanonimiseerde informatie zonder verdere kennisgeving aan u gebruiken. We bewaren en vernietigen uw Persoonsgegevens veilig in overeenstemming met ons interne beleid. Niets in het voorgaande belet CoinJar kopieën van uw Persoonsgegevens te bewaren om aan het Toepasselijk Recht te voldoen, waaronder eventuele toepasselijke verjaringstermijnen.

Privacy van kinderen

CoinJar moedigt ouders en voogden aan een actieve rol te spelen bij de onlineactiviteiten van hun kinderen. CoinJar verkoopt zijn producten en diensten niet aan kinderen en biedt deze niet aan kinderen aan. Onze Website is daarom uitsluitend bedoeld voor gebruik door volwassenen. We verzamelen niet bewust Persoonsgegevens van kinderen jonger dan 18 jaar. Als u de ouder of wettelijke voogd bent van een minderjarige jonger dan 18 jaar en denkt dat deze minderjarige Persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via de contactgegevens in dit Privacybeleid.

Keuzes en afmelden

We kunnen u per e-mail serviceberichten sturen over de producten of diensten die we aan u leveren (bijvoorbeeld om u te informeren over wijzigingen in het product of de dienst waarom u ons hebt gevraagd, of over wijzigingen in onze algemene voorwaarden of het Privacybeleid). Omdat deze serviceberichten noodzakelijk zijn om onze producten of diensten aan u te leveren of aan wettelijke verplichtingen te voldoen, kunt u zich niet voor deze berichten afmelden.

Afhankelijk van uw keuzes kunnen we u ook per e-mail marketingberichten sturen. Naast de link “uitschrijven” in elk van onze marketing-e-mails kunt u zich op elk moment en kosteloos afmelden voor nieuwsbrieven of andere marketing-e-mails van CoinJar door een e-mail te sturen naar privacy@coinjar.com.

Wijzigingen in het Privacybeleid

We kunnen het Privacybeleid van tijd tot tijd bijwerken. We plaatsen de meest recente versie van dit Privacybeleid met de ingangsdatum op onze Website. Bij ingrijpende wijzigingen informeren we u vóór de inwerkingtreding over de voorgenomen wijzigingen.

Contact opnemen

Voor vragen of opmerkingen over het Privacybeleid en/of onze privacypraktijken kunt u contact met ons opnemen via privacy@coinjar.com.

U hebt het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit als u zich zorgen maakt over de manier waarop we uw Persoonsgegevens Verwerken. Een lijst met nationale gegevensbeschermingsautoriteiten in de EU en het VK vindt u hier (EU) en hier (VK). We verzoeken u eventuele problemen eerst met ons te proberen op te lossen, hoewel u te allen tijde het recht hebt contact op te nemen met uw toezichthoudende autoriteit.

Definities

a) Toepasselijk Recht: alle wet- en regelgeving inzake gegevensbescherming die van toepassing is op de Verwerking van Persoonsgegevens door CoinJar, waaronder, voor zover van toepassing: (i) de EU-gegevensbeschermingswetgeving, waaronder wordt verstaan de Algemene verordening gegevensbescherming 2016/679/EU (“EU GDPR”) en wet- en regelgeving ter aanvulling van de GDPR, en (ii) de “gegevensbeschermingswetgeving van het VK” en de Data Protection Act 2018 (“UK GDPR” – en samen met de EU GDPR de “GDPR”);

b) Toestemming: een vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting door middel van een actieve handeling waarmee de Betrokkene instemt met de Verwerking van diens Persoonsgegevens voor een specifiek Doeleinde;

c) Persoonsgegevens: informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon;

d) Verwerking (of “Verwerken”): elke bewerking die met Persoonsgegevens wordt uitgevoerd, zoals het verzamelen, produceren, ontvangen, classificeren, gebruiken, inzien, reproduceren, verzenden, verspreiden, Verwerken, archiveren, opslaan, verwijderen, beoordelen of controleren van informatie, of het wijzigen, communiceren, doorgeven, verspreiden of extraheren daarvan; en

e) Doeleinde: de redenen waarvoor Persoonsgegevens op grond van het Toepasselijk Recht mogen worden verzameld en Verwerkt.