Privacy Policy

Soldek Capital, handelsnaam van OneNet Holding B.V. (hierna "wij", "ons" of "onze"), respecteert uw privacy en is toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u ons platform (de "SGI-Index") gebruikt en over uw privacyrechten. Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening (EU) 2016/679) en de Uitvoeringswet AVG (UAVG). Het is van toepassing op zowel particuliere als zakelijke klanten.

1. Verwerkingsverantwoordelijke

Soldek Capital (handelsnaam van OneNet Holding B.V.)

E-mail: info@soldekcapital.com

Soldek Capital is de verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG voor de persoonsgegevens die via het Platform worden verwerkt.

2. Welke Gegevens Verzamelen Wij?

Het SGI-Index dashboard werkt zonder accounts. Wij verwerken dan ook minimale persoonsgegevens:

Basis-dashboard (/dashboard): de volledige SGI-Index is openbaar toegankelijk. Hiervoor verzamelen wij geen persoonsgegevens behalve de technische- en gebruiksgegevens hieronder. U hoeft niets in te vullen om de basis te bekijken.

Pro+ toegangssleutel: wanneer u Pro+ toegang aanvraagt ontvangt u per e-mail een persoonlijke sleutel. Wij koppelen de uitgegeven sleutel intern aan uw e-mailadres en bedrijf, uitsluitend om de sleutel te kunnen intrekken op uw verzoek of bij misbruik. De sleutel zelf wordt door uw browser lokaal opgeslagen (localStorage) zodat u na de eerste invoer ingelogd blijft.

Contactgegevens uit aanvragen: wanneer u een Pro+ sleutel aanvraagt per e-mail (info@soldekcapital.com) verwerken wij de gegevens die u zelf in die mail vermeldt — typisch naam, bedrijf, rol en motivatie.

Technische gegevens: IP-adres (gemaskeerd voor analytics), browsertype en -versie, apparaatinformatie, besturingssysteem, tijdzone, land en verwijzende URL. Deze worden door onze hostingprovider (Vercel) in verbindingslogs vastgelegd voor beveiligings- en performancedoeleinden.

Gebruiksgegevens: bezochte pagina's en functies, klikgedrag, duur en frequentie van bezoeken. Deze worden geanonimiseerd verzameld via Google Analytics 4, uitsluitend ná uw toestemming.

Beveiligingsgegevens: mislukte sleutel-pogingen op /api/verify-access worden via rate-limiting op IP-niveau beperkt; logs hiervan zijn vluchtig (in-memory) en niet herleidbaar tot een persoon.

Wij verwerken geen wachtwoorden, geen creditcard- of bankgegevens, geen factuurgegevens en geen MFA-data, omdat het platform geen accounts, betalingen of profielinstellingen kent.

3. Rechtsgrond voor Verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van de volgende rechtsgronden (artikel 6 AVG):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor het verstrekken en beheren van een Pro+ toegangssleutel.

• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor het beveiligen van onze diensten, het voorkomen van misbruik (zoals brute-force op de sleutelverificatie) en het verzenden van direct service-mededelingen.

• Toestemming (art. 6 lid 1 sub a AVG): voor niet-essentiële cookies (Google Analytics 4, Google Ads). U kunt uw toestemming te allen tijde intrekken via de cookie-instellingen.

4. Waarvoor Gebruiken Wij Uw Gegevens?

Wij gebruiken uw gegevens uitsluitend voor de volgende doeleinden:

• Het uitgeven, beheren en intrekken van uw persoonlijke Pro+ toegangssleutel;

• Het verlenen van toegang tot de Pro+ modules (de basis SGI-Index vereist geen verwerking);

• Het verzenden van direct service-mededelingen die strikt noodzakelijk zijn (bijvoorbeeld wanneer een sleutel wordt gerouleerd);

• Het analyseren en verbeteren van onze website (geanonimiseerd, ná toestemming);

• Het voorkomen van misbruik en ongeautoriseerde toegang;

• Het voldoen aan wettelijke verplichtingen.

5. Cookies en Vergelijkbare Technologieën

Wij gebruiken cookies conform Google Consent Mode v2 en de ePrivacy-richtlijn. Niet-essentiële cookies worden standaard geblokkeerd totdat u actief toestemming geeft. Zie onze cookieverklaring voor volledige details.

Essentiële (altijd actief)

• sgi_cookie_consent — Cookiekeuze (cookie, 365 dagen)

• sgi_lang — Taalvoorkeur (cookie, 365 dagen)

• sgi_access_tier — Onthoudt of uw Pro+ sleutel is ontgrendeld (localStorage, alleen ingesteld na een succesvolle Pro+ unlock)

Optionele cookies (toestemming vereist)

• Google Analytics 4 — Geanonimiseerde gebruiksstatistieken (IP-masking actief)

• Google Ads — Conversie-tracking en remarketing

6. Delen van Gegevens en Sub-verwerkers

Wij verkopen uw persoonsgegevens NOOIT. Wij delen gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:

• Vercel, Inc. — Hosting, CDN en serverless compute (verbindingslogs, performance-metrics). VS. Doorgifte: SCC.

• Google Ireland Ltd. — Analytics (GA4) en Advertenties (Google Ads), uitsluitend ná uw toestemming. Ierland (EER). Privacy

Wij gebruiken geen betalingsverwerker, geen externe database-hosting en geen externe e-mailservice. E-mail loopt via onze eigen mailbox (info@soldekcapital.com). Alle sub-verwerkers zijn contractueel verplicht om uw gegevens vertrouwelijk te behandelen. Daarnaast kunnen wij gegevens verstrekken aan wettelijke instanties indien dit wettelijk verplicht is.

7. Internationale Doorgifte

Uw gegevens worden primair verwerkt binnen de EER. Voor doorgifte naar de VS maken wij gebruik van Standard Contractual Clauses (SCC) conform artikel 46 lid 2 sub c AVG, en waar van toepassing het EU-US Data Privacy Framework (DPF).

8. Bewaartermijnen

• Pro+ sleutel-uitgiftegegevens (naam, e-mail, bedrijf): zolang uw sleutel actief is plus 12 maanden, tenzij wettelijke bewaarplichten gelden.

• E-mail-correspondentie: maximaal 24 maanden, tenzij langer bewaren noodzakelijk is voor een lopend dossier.

• Verbindings- en beveiligingslogs (Vercel): standaard maximaal 30 dagen.

• Analytische gegevens (Google Analytics 4): 14 maanden, geanonimiseerd.

9. Uw Rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG)

• Recht op rectificatie (art. 16 AVG)

• Recht op verwijdering (art. 17 AVG, "recht om vergeten te worden")

• Recht op beperking (art. 18 AVG)

• Recht op overdraagbaarheid (art. 20 AVG)

• Recht van bezwaar (art. 21 AVG)

• Recht om toestemming in te trekken (art. 7 lid 3 AVG)

Om uw rechten uit te oefenen: info@soldekcapital.com. Wij reageren binnen 30 dagen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen conform artikel 32 AVG:

• 256-bit SSL/TLS-encryptie voor alle dataoverdracht;

• Server-side opslag van de Pro+ toegangssleutel als omgevingsvariabele (niet zichtbaar in de client-bundle);

• Timing-safe vergelijking van ingevoerde sleutels op /api/verify-access;

• HTTP-beveiligingsheaders (HSTS, CSP, X-Frame-Options);

• Rate limiting op de sleutel-verificatie om brute-force tegen te gaan;

• Geen opslag van wachtwoorden, betalingsgegevens, MFA-secrets of andere accountgevoelige data — die concepten bestaan eenvoudigweg niet in dit platform.

11. Geautomatiseerde Besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

12. Minderjarigen

Onze diensten zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

13. Klachten

U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

14. Toepasselijk Recht

Op dit privacybeleid is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam.

Contact

Voor vragen: info@soldekcapital.com

Soldek Capital — Handelsnaam van OneNet Holding B.V.