Privacybeleid

Verwerkingsverantwoordelijke en contact

ClearFiat is een dienst voor het omzetten van cryptoactiva naar fiatgeld. De verwerkingsverantwoordelijke is de exploitant die in de wettelijke vermeldingen wordt geïdentificeerd, op welke pagina zijn naam, postadres en contactadres staan. Richt elke vraag over uw persoonsgegevens aan dit e-mailadres. Er is geen functionaris voor gegevensbescherming aangewezen: de activiteit omvat noch stelselmatige en grootschalige monitoring van personen, noch verwerking van bijzondere categorieën van persoonsgegevens in de zin van artikel 9 van de RGPD. Verzoeken worden rechtstreeks door de exploitant behandeld.

• Verwerkingsverantwoordelijke: de in de wettelijke vermeldingen geïdentificeerde exploitant
• Contactadres voor vragen over gegevens: het op de pagina met wettelijke vermeldingen gepubliceerde adres
• Functionaris voor gegevensbescherming: er is geen aangewezen.

Gegevens die wij verwerken

Wij verzamelen alleen wat nodig is voor de werking van de dienst. Een e-mailadres en een wachtwoord zijn vereist om een account te openen. De gegevens van de ontvangende rekening zijn vereist om de uitbetaling uit te voeren: zonder deze gegevens kan de omzetting niet worden uitbetaald. De beschikbare ontvangstmethoden zijn SEPA-overschrijving, SWIFT-overschrijving en PayPal, en wij registreren alleen de gegevens die overeenkomen met de door u gekozen methode. Identiteitsgegevens worden alleen gevraagd boven de hieronder beschreven jaarlijkse drempel, en de weigering daarvan leidt tot de weigering van de transactie. Er worden geen gegevens verzameld voor reclame- of statistische doeleinden.

• Account: e-mailadres, scrypt-hash van het wachtwoord, sessies, herstelcodes
• Logboeken: beveiligingsgebeurtenissen gekoppeld aan uw account
• Transacties: koersen, gekozen activum en netwerk, bedragen en valuta, stortingsadressen, vastgestelde stortingen, betalingsreferenties, statusgeschiedenis
• Uitbetaling: gegevens van de door u opgegeven ontvangende rekening, versleuteld opgeslagen, namelijk de IBAN en de BIC voor een SEPA-overschrijving, de internationale bankgegevens voor een SWIFT-overschrijving, of de account-ID voor PayPal
• Identiteit: gegevens die uitsluitend worden gevraagd in het kader van de verscherpte verificatie, boven de tegenwaarde van 12 000 EUR die per jaar wordt omgezet.

Doeleinden en rechtsgronden

Elke verwerking heeft een bepaald doeleinde en een eigen rechtsgrond. Het openen van de rekening, de koersbepaling, het volgen van de storting en de uitbetaling van de gelden berusten op de uitvoering van de overeenkomst die u met de exploitant sluit. De beveiliging van de dienst, de fraudepreventie en de controle van de uitvoeringsparameters berusten op het gerechtvaardigd belang van de exploitant, waarvan u hieronder de details vindt. De bewaring van de boekhoudkundige bewijsstukken voldoet aan een wettelijke verplichting. Geen enkele verwerking berust op uw toestemming: ClearFiat verstuurt geen commerciële prospectie en plaatst geen trackers waarvoor toestemming vereist is. U kunt op verzoek de details verkrijgen van de belangenafweging die is uitgevoerd voor de verwerkingen op basis van het gerechtvaardigd belang.

• Aanmaken en beheer van de rekening, authenticatie, sessies en herstelcodes: uitvoering van de overeenkomst, artikel 6, lid 1, onder b, van de RGPD
• Koersbepaling, stortingsadres, detectie van de storting, berekening van de kosten en uitbetaling in fiatgeld: uitvoering van de overeenkomst, artikel 6, lid 1, onder b
• Versleutelde registratie van de gegevens van de ontvangende rekening en uitvoering van de SEPA-overschrijving, de SWIFT-overschrijving of de PayPal-uitbetaling: uitvoering van de overeenkomst, artikel 6, lid 1, onder b
• Loggen van beveiligingsgebeurtenissen, bescherming tegen ongeoorloofde toegang en preventie van fraude bij de uitbetaling: gerechtvaardigd belang, artikel 6, lid 1, onder f
• Controle van de bedragsgrenzen en van de maximale afwijking van 150 basispunten tussen koersaanbieders: gerechtvaardigd belang, artikel 6, lid 1, onder f
• Identiteitsverificatie boven de jaarlijkse drempel: gerechtvaardigd belang in verband met fraudepreventie, artikel 6, lid 1, onder f
• Bewaring van boekhoudkundige en bewijsstukken: wettelijke verplichting, artikel 6, lid 1, onder c

Menselijke verificatie en identiteitsdrempel

De uitbetalingen in fiatvaluta worden handmatig door de exploitant geactiveerd, na controle van de transactie, en er vindt geen automatische afstemming plaats tussen de ontvangen transactie en de bestelling. Boven het equivalent van 12 000 EUR dat per jaar wordt omgezet, wordt een verscherpte identiteitsverificatie gevraagd voordat u verdergaat. Deze verificatie is een fraudepreventiemaatregel die door de exploitant is vastgesteld en gebaseerd is op zijn gerechtvaardigd belang: zij vormt geen uitvoering van een wettelijke verplichting, aangezien de exploitant op dit moment niet beschikt over een vergunning als aanbieder van cryptoactivadiensten. Indien een dergelijke vergunning zou worden verkregen, zouden de rechtsgrondslag en de bijbehorende bewaartermijn wijzigen en zou deze pagina worden bijgewerkt. Er wordt geen besluit genomen dat ten aanzien van u rechtsgevolgen heeft uitsluitend op basis van geautomatiseerde verwerking, en er vindt geen profilering plaats. De koersnotering, die 120 seconden geldig is, en de controle van het verschil tussen koersaanbieders zijn prijsberekeningen en geen geautomatiseerde individuele besluiten.

Bewaartermijnen

Wij maken onderscheid tussen gegevens die worden bewaard om uw rekening te laten functioneren en gegevens die worden gearchiveerd om boekhoudkundige of bewijsredenen. Gearchiveerde gegevens worden niet meer gebruikt voor de gewone dienstverlening en de toegang ertoe is beperkt. Het verwijderen van uw rekening wist dus niet de geschiedenis van reeds uitgevoerde transacties. De toepasselijke wettelijke termijnen zijn die van de plaats van vestiging van de exploitant die in de wettelijke vermeldingen wordt vermeld.

• Rekening, e-mailadres en wachtwoordhash: gedurende de gehele duur van de relatie, daarna verwijdering na het sluiten van de rekening
• Sessies en SHA-256-hashes van tokens: tot het verlopen of de intrekking van de sessie
• Herstelcodes: tot het gebruik of de vervanging ervan, en uiterlijk bij het sluiten van de rekening
• Koersbepalingen die niet door een storting worden gevolgd: de tijd die nodig is voor de technische opvolging van de transactie, aangezien de koersbepaling na 120 seconden niet meer geldig is en het stortingsvenster na 30 minuten
• Logboeken van beveiligingsgebeurtenissen: uitsluitend de tijd die nodig is voor de detectie, analyse en het bewijs van een incident, daarna verwijdering
• Gegevens van de ontvangende rekening: gedurende de duur van de relatie, daarna verwijdering uit de actieve database, onder voorbehoud van gearchiveerde betalingsbewijsstukken
• Transacties, betalingsreferenties en statusgeschiedenis: archivering gedurende de boekhoudkundige bewaartermijn die van toepassing is op de exploitant, daarna verwijdering
• Elementen die als bewijs worden bewaard bij betwisting van een transactie: tot het verstrijken van de toepasselijke verjaringstermijn voor de desbetreffende vordering, daarna verwijdering
• Identiteitsgegevens die boven de jaarlijkse drempel worden verzameld: archivering beperkt tot de duur die nodig is voor fraudepreventie en het bewijs van de betrokken transacties

Ontvangers en verwerkers

Uw gegevens worden niet verkocht, verhuurd of doorgegeven voor commerciële doeleinden. Zij zijn toegankelijk voor de personen die belast zijn met de exploitatie van de dienst, binnen de grenzen van hun functie, en voor een beperkt aantal technische dienstverleners die handelen op gedocumenteerde instructie van de exploitant en gebonden zijn door een gegevensverwerkingsovereenkomst. Op ClearFiat is geen enkel advertentienetwerk, geen enkele marketingdienstverlener en geen enkel publieksmeetinstrument actief. Gegevens kunnen aan gerechtelijke of bestuurlijke autoriteiten worden meegedeeld op regelmatige vordering.

• Cloudflare, aanbieder van het netwerk dat vóór de oorspronkelijke server is geplaatst en van de D1-database die de rekeningen, de transacties en de versleutelde ontvangstgegevens bevat
• De hostingprovider van de oorspronkelijke server, een dedicated server in Europa
• De bankinstellingen die de SEPA-overschrijvingen en de SWIFT-overschrijvingen uitvoeren
• PayPal, wanneer u voor deze ontvangstmethode kiest.
• De gerechtelijke of bestuurlijke autoriteiten, op regelmatige vordering

Doorgiften buiten de Europese Unie

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Gegevens die niet rechtstreeks van u afkomstig zijn

2 categorieën gegevens bereiken ons vanuit een andere bron dan uzelf. De gegevens die worden gelezen op de openbare netwerken voor cryptoactiva, te weten het Bitcoin-netwerk voor BTC, het Ethereum-netwerk voor ETH en het netwerk dat u expliciet kiest voor USDT en USDC zonder dat er enig fallbacknetwerk wordt toegepast, omvatten het bronadres van de fondsen, het bedrag en het tijdstempel van de transactie. Deze adressen en transactie-identificatoren worden als persoonsgegevens behandeld zodra ze aan uw account zijn gekoppeld, met dien verstande dat wij geen enkele mogelijkheid hebben om een afzender die wij niet kunnen identificeren individueel te informeren. Wanneer de ontvangstrekening die u aanwijst toebehoort aan een andere persoon dan uzelf, verwerken wij de contactgegevens van deze derde: u moet deze derde informeren voordat u de gegevens aan ons meedeelt, en wij informeren deze zelf over de verwerking binnen 1 maand wanneer wij over een middel beschikken om contact met deze persoon op te nemen. Deze persoon heeft met betrekking tot de hem of haar betreffende gegevens dezelfde rechten als u en kan deze uitoefenen via het contactadres dat in de juridische informatie is gepubliceerd. Wij kunnen onze eigen registraties wissen, maar wij hebben geen enkele zeggenschap over de inschrijvingen op de Bitcoin- en Ethereum-netwerken, die openbaar en definitief zijn.

Beveiliging van gegevens en inbreuken

Wij passen technische en organisatorische maatregelen toe die in verhouding staan tot de gevoeligheid van de verwerkte gegevens. Interne toegangen zijn beperkt tot de personen die ze nodig hebben om de dienst te exploiteren. In geval van een gegevensinbreuk meldt de exploitant de bevoegde toezichthoudende autoriteit zo spoedig mogelijk en, indien mogelijk, binnen 72 uur. Wanneer de inbreuk waarschijnlijk een hoog risico voor uw rechten inhoudt, wordt u daarvan op de hoogte gebracht. Elk incident, al dan niet gemeld, wordt in een intern register opgenomen.

• Wachtwoord uitsluitend bewaard als scrypt-hash, nooit in leesbare vorm
• Sessietoken uitsluitend bewaard als SHA-256-hash
• Gegevens van de ontvangstrekening versleuteld met een specifieke applicatiesleutel
• Gegevenstransport versleuteld tussen uw browser en de dienst
• Logging van beveiligingsgebeurtenissen en beperking van interne toegangen
• Toegewijde originserver, gevestigd in Europa

Cookies en het ontbreken van een cookiebanner

ClearFiat plaatst slechts 2 cookies, die beide noodzakelijk zijn voor de werking van de site en door ClearFiat zelf worden geplaatst. De ene handhaaft uw sessie wanneer u bent ingelogd op uw account; deze eindigt met de sessie of wanneer u zich afmeldt. De andere onthoudt de door u gekozen weergavetaal: deze bevat alleen een taalwaarde, geen identificator, en maakt het dus niet mogelijk u te herkennen. Deze 2 trackers vallen onder de uitzonderingen op de voorafgaande toestemming die zijn voorbehouden aan trackers die strikt noodzakelijk zijn voor de levering van de door u gevraagde dienst: het ontbreken van een toestemmingsbanner vloeit voort uit deze technische keuze en niet uit een vergetelheid. U kunt deze cookies blokkeren of verwijderen via de instellingen van uw browser, met dien verstande dat het blokkeren van de sessiecookie het inloggen op uw account verhindert.

• Authenticatiesessiecookie: handhaaft uw aanmelding, eindigt met de sessie of bij intrekking ervan
• Taalvoorkeurcookie: onthoudt de weergavetaal van de site, zonder identificator
• Geen cookies voor publieksmeting, advertenties, sociale netwerken of partners van derden

Uw rechten met betrekking tot uw gegevens

U beschikt over uw gegevens over de rechten waarin de RGPD voorziet, die hieronder worden herinnerd. Sommige kennen beperkingen die verband houden met de aard van de dienst: uw wachtwoord wordt alleen in de vorm van een hash bewaard en kan niet worden teruggegeven, en het wissen strekt zich niet uit tot gearchiveerde boekhoudkundige stukken, noch tot elementen die worden bewaard voor de vaststelling of de verdediging van een recht in rechte, noch tot openbare inschrijvingen op crypto-activanetwerken. Het recht van bezwaar heeft alleen betrekking op verwerkingen die zijn gebaseerd op het gerechtvaardigd belang, dat wil zeggen de beveiliging van de dienst en de preventie van fraude, en het kan buiten toepassing worden gelaten wanneer er dwingende gerechtvaardigde gronden bestaan die verband houden met de bescherming van de dienst en de andere klanten. Het recht op gegevensoverdraagbaarheid heeft alleen betrekking op de gegevens die u hebt verstrekt en die worden verwerkt op grond van de overeenkomst, wat met name beveiligingsgebeurtenislogboeken uitsluit.

• Recht op inzage en recht op het verkrijgen van een kopie van uw gegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op gegevenswissing, binnen de hierboven aangegeven grenzen
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van de gegevens die u hebt verstrekt en die worden verwerkt op grond van de overeenkomst
• Recht van bezwaar tegen verwerkingen die zijn gebaseerd op het gerechtvaardigd belang
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Uw rechten uitoefenen en een toezichthoudende autoriteit inschakelen

Verzoeken worden kosteloos per e-mail gericht aan het contactadres dat in de wettelijke vermeldingen is gepubliceerd; dit is het enige kanaal voor de ontvangst van deze verzoeken. De exploitant antwoordt binnen 1 maand na ontvangst van het verzoek. Deze termijn kan met 2 maanden worden verlengd voor een complex verzoek; in dat geval wordt u daarover binnen de eerste termijn geïnformeerd. Een verzoek dat wordt verzonden vanaf het op het account geregistreerde e-mailadres volstaat in beginsel; alleen bij ernstige twijfel over de identiteit van de verzoeker worden proportionele aanvullende gegevens gevraagd. Een gehele of gedeeltelijke weigering wordt u binnen dezelfde termijn gemotiveerd. U kunt een klacht indienen bij de toezichthoudende autoriteit van de staat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, alsook bij de autoriteit die bevoegd is voor de exploitant die in de wettelijke vermeldingen is geïdentificeerd. U beschikt eveneens over een gerechtelijke beroepsmogelijkheid tegen de exploitant.

Rekeningen geopend door minderjarigen

Het openen van een account veronderstelt de bekwaamheid om het conversiecontract te sluiten, en de vereiste minimumleeftijd is opgenomen in de algemene voorwaarden van de dienst. Aangezien geen enkele verwerking door ClearFiat op toestemming is gebaseerd, zijn de specifieke regels voor toestemming van kinderen hier niet van toepassing. Indien wij vernemen dat een account is geopend door een persoon die de vereiste leeftijd niet heeft, wordt dat account gesloten en worden de bijbehorende gegevens verwijderd, onder voorbehoud van documenten die moeten worden bewaard voor reeds uitgevoerde transacties.

Het lot van uw gegevens na uw overlijden

U kunt algemene of bijzondere instructies opstellen met betrekking tot de bewaring, de verwijdering en de mededeling van uw gegevens na uw overlijden. Bijzondere instructies die betrekking hebben op de door ClearFiat verwerkte gegevens dienen aan ons te worden gericht op het in de wettelijke vermeldingen gepubliceerde contactadres; u kunt daarin de persoon aanwijzen die met de uitvoering ervan is belast, en u kunt deze te allen tijde wijzigen of herroepen. Bij gebreke van instructies kunnen uw erfgenamen ons verzoeken om het overlijden in aanmerking te nemen, om toegang te verlenen tot de gegevens die noodzakelijk zijn voor de afwikkeling van de nalatenschap en om de rekening te sluiten. Reeds uitgevoerde transacties blijven bewaard gedurende de hierboven vermelde archiveringsperioden.

Taalversies en wijzigingen van dit beleid

Dit beleid is opgesteld in het Frans en vertaald in de 14 andere talen van de site; de vertalingen worden tegelijk met de Franse versie bijgewerkt. Bij tegenstrijdigheid tussen de versies prevaleert de Franse versie. Deze versie is van kracht sinds 7 september 2026. Elke substantiële wijziging wordt op deze pagina gepubliceerd vóór de inwerkingtreding ervan, met de datum vanaf welke zij van toepassing is. Indien een nieuw doeleinde zou worden toegevoegd, zou u daarover vóór de implementatie ervan worden geïnformeerd.