WatchSignal - Privacybeleid

Ingangsdatum: 10 mei 2026 Laatst bijgewerkt: 12 oktober 2026 (rev. 4)

1. Wie wij zijn

WatchSignal is een mobiele applicatie ("App") ontwikkeld en geëxploiteerd door Hazem ElSisy ("wij", "ons", "onze").

Identiteit van de verwerkingsverantwoordelijke

Hazem ElSisy (eenmanszaak) is de verwerkingsverantwoordelijke / de onderneming die verantwoordelijk is voor de persoonsgegevens die worden verwerkt op grond van dit Beleid in alle rechtsgebieden.

Rechtsgebied	Rol	Contact
EU / EER (AVG)	Verwerkingsverantwoordelijke (Art. 4(7))	privacy@watchsignal.ai
Verenigde Staten (CCPA/CPRA)	Business	privacy@watchsignal.ai
Brazilië (LGPD)	Verwerkingsverantwoordelijke (Art. 5, VI)	privacy@watchsignal.ai

Verenigd Koninkrijk: WatchSignal is niet beschikbaar voor inwoners van het Verenigd Koninkrijk en verwerkt niet bewust persoonsgegevens van personen in het Verenigd Koninkrijk. Zie Sectie 8.2.

Australië: WatchSignal is niet beschikbaar voor inwoners van Australië en verwerkt niet bewust persoonsgegevens van personen in Australië. Zie Sectie 8.6.

Canada (inclusief Quebec): WatchSignal is niet beschikbaar voor inwoners van Canada en verwerkt niet bewust persoonsgegevens van personen in Canada. Zie Sectie 8.4.

Privacycontact: privacy@watchsignal.ai Algemene ondersteuning: support@watchsignal.ai

2. Onze privacy-eerst benadering

WatchSignal is ontworpen om zo weinig mogelijk persoonsgegevens te verwerken. De kernfuncties van de App (AI-signaalgeneratie, portefeuilletracking, watchlistbeheer, prijsalerts en marktdata) werken volledig op uw apparaat. Uw portefeuilledata en handelsactiviteit worden nooit doorgegeven aan onze servers of aan een derde partij. Uw signaalgeschiedenis blijft op uw apparaat, met één uitzondering: de korte samenvatting van de Ochtendlezing die in Sectie 3.10 wordt beschreven.

Het on-device AI-model (ONNX Runtime) draait lokaal op uw apparaat. De marktdata die u analyseert en de invoer van het model worden naar geen enkele server verzonden. De uitvoer van het model blijft op uw apparaat, met twee uitzonderingen: de aantallen en het ene item in de samenvatting van de Ochtendlezing die in Sectie 3.10 worden beschreven en, als u analytics toestaat, de signaalrichting en de signaalsterkte-band die worden vastgelegd in de analytics-gebeurtenissen die in Sectie 3.7 worden beschreven. De modelbestanden worden gedownload van Hugging Face, zie Sectie 5.

Vanaf v1 vereist WatchSignal Sign in with Apple om de app te gebruiken. Dit stelt ons in staat uw watchlist, voorkeuren en alerts te synchroniseren tussen apparaten en u een in-app mechanisme te bieden voor het exporteren en verwijderen van gegevens. Zie Sectie 3.1 voor de volledige details over wat er bij aanmelding wordt verzameld.

3. Informatie die wij verzamelen

3.1 Accountaanmaak (Sign in with Apple)

Sign in with Apple is vereist om WatchSignal te gebruiken. De app kan in v1 niet anoniem worden gebruikt. Wanneer u op "Doorgaan met Apple" tikt, wisselt de authenticatiedienst van Apple een cryptografisch token uit met onze server. Wij verzamelen en bewaren het volgende:

Gegevenselement	Bron	Doel	Gekoppeld aan u?
Stabiele Apple-gebruikersidentificator (`sub`)	Apple ID-token	Primaire accountsleutel	Ja
Onze interne `user_id` (UUID)	Gegenereerd door onze server	Sessiebeheer, synchronisatie	Ja
Door Apple doorgestuurd e-mailadres	Apple (optioneel, u kunt het verbergen)	Accountherstel, aflevering van verzoeken om inzage (DSAR)	Ja, indien verstrekt
Apparaat-ID	Uw apparaat	Afmelden op meerdere apparaten	Ja
Tijdstempel van aanmelding	Serverklok	Beveiligingsauditlog	Ja

Wat wij NIET van Apple verzamelen: het echte e-mailadres, de echte naam, telefoonnummer, geboortedatum, adres, betaalgegevens (Apple handelt de facturering rechtstreeks af) of enige socialprofielgegevens. Apple biedt ons naamvelden aan bij de eerste aanmelding; wij laten deze uitdrukkelijk vallen, uw echte naam bereikt onze servers nooit.

3.2 Weergavenaam (optioneel)

Tijdens het onboarden kunt u een weergavenaam typen om de app te personaliseren. Dit is volledig optioneel en kan worden overgeslagen.

Wij bewaren alleen wat u typt. Als u dit overslaat of leeg laat, wordt er geen naam opgeslagen.
Alleen gebruikt voor begroetingen en personalisatie binnen de app. Nooit gedeeld, nooit gebruikt voor marketing.
Gesynchroniseerd naar onze servers samen met uw overige voorkeuren.
U kunt deze op elk moment bewerken of wissen via Instellingen (Settings) → Profiel (Profile).

3.3 Leeftijdsverificatie

Wij vereisen dat alle gebruikers 18 jaar of ouder zijn (19+ in Korea volgens de regionale App Store-classificatie).

Tijdens het onboarden gaat het tikken op "Doorgaan met Apple" gepaard met tekst die bevestigt dat u aan de minimumleeftijd voldoet. Het tikken op de knop is uw verklaring.
Wij registreren het tijdstempel van deze verklaring; wij verzamelen of bewaren geen geboortejaar of geboortedatum. Het AgeGate (invoerveld voor geboortejaar) is in v1 verwijderd, de leeftijdsverklaring is opgenomen in de SIWA-call-to-action.

3.4 Wat wij synchroniseren

Wanneer u bent aangemeld, worden de volgende gegevens geüpload naar Cloudflare D1 (onze serverzijdige database):

Watchlist-tickersymbolen en groepslidmaatschappen
Alertconfiguraties (prijsdrempels, notificatievoorkeuren)
UI-voorkeuren en notificatie-instellingen
Signaalfavorieten en onboardingstatus
Optionele weergavenaam (Sectie 3.2)

Deze gegevens worden in rust versleuteld opgeslagen in Cloudflare D1 (regio: EU, WEUR). Ze worden nooit verkocht en nooit gedeeld met derden voor marketingdoeleinden.

3.5 Automatisch gegenereerde referral-identificatoren

Het referral-attributiesysteem van de App gebruikt twee willekeurig gegenereerde identificatoren (UUID's):

Install ID, een willekeurige UUID gekoppeld aan uw installatie, uitsluitend gebruikt voor referral-attributie
Referral User ID, een willekeurige UUID die wordt gebruikt om uw referralcode te koppelen in ons referralsysteem

Deze identificatoren bevatten uw Apple ID, naam of e-mailadres niet. Als u bent ingelogd, worden uw referralcode en statistieken ook gekoppeld aan de gebruikers-ID van uw account, zodat beloningen kunnen worden gecrediteerd en records op verzoek kunnen worden gewist.

Wanneer iemand een referrallink opent, bewaren wij 7 dagen lang een klikrecord om de installatie toe te schrijven: een willekeurig gegenereerd klik-ID, de referralcode en de Referral User ID van de verwijzer, het IP-adres en de user agent, en een tijdstempel. Dit record wordt na 7 dagen automatisch verwijderd.

3.6 Informatie verzonden naar diensten van derden

Wanneer u de App gebruikt, worden de volgende gegevens naar externe diensten verzonden om marktdata en content op te halen:

Verzonden gegevens	Ontvanger	Doel
Tickersymbool (bijv. "AAPL")	Yahoo Finance (`query1.finance.yahoo.com`, `query2.finance.yahoo.com`)	Ophalen van prijsdata, candlestickgeschiedenis, optiedata, nieuws
Tickersymbool + subreddit-naam	Reddit (`www.reddit.com`)	Ophalen van social-sentimentposts

Belangrijk: Tickersymbolen zijn marktidentificatoren, geen persoonsgegevens. Ze identificeren u niet als individu. Wij geven uw portefeuillesamenstelling, positiegrootte, kostprijsbasis of enige financiële rekeninginformatie niet door aan deze diensten.

3.7 Analytische gegevens

Wij gebruiken PostHog (PostHog, Inc.) om gebruiksanalysegegevens te verzamelen die ons helpen begrijpen hoe de App wordt gebruikt en de functies te verbeteren. Analytics blijft uitgeschakeld totdat u dit tijdens het onboarden toestaat. PostHog is als volgt geconfigureerd:

Gehost op PostHog EU Cloud (datacenters in Duitsland, binnen de EER), er worden geen gegevens buiten de EER overgedragen voor analytische doeleinden
IP-anonimisering is ingeschakeld, uw IP-adres wordt afgekapt vóór opslag
Sessie-opname is uitgeschakeld, wij nemen uw scherm of toetsaanslagen niet op
Als u analytics toestaat, worden gebeurtenissen gekoppeld aan uw WatchSignal-account-ID (een willekeurige identificator die wij genereren bij aanmelding; dit is niet uw Apple ID, naam of e-mailadres). Hierdoor kunnen wij gebruikers nauwkeurig tellen en uw analysegegevens wissen wanneer u dat vraagt. Gebeurtenissen bevatten niet de inhoud van uw portefeuille of watchlist, uw naam of uw e-mailadres
Tickersymbolen, portefeuillebezit en financiële gegevens worden nooit opgenomen in analytische gebeurtenissen

De analytische gegevens die wij verzamelen omvatten: schermweergaven, functie-interacties (bijv. "grafiek geopend", "alert aangemaakt", "signaal gegenereerd", getagd met de signaalrichting (Bullish, Neutraal of Bearish) en de bijbehorende signaalsterkte-band, en "ochtendlezing samengesteld", waarbij wordt vastgelegd of de lezing dagelijks of wekelijks was, wat haar heeft gestart, hoe lang ze duurde, hoeveel aandelen ze omvatte en hoeveel lezingen zijn gewijzigd), App-versie, apparaattype en besturingssysteem.

U kiest tijdens het onboarden of u analytics toestaat, en kunt uw keuze op elk moment wijzigen via Instellingen (Settings) → Privacy en gegevens (Privacy & Data). Wanneer u analytics uitschakelt, stopt alle toekomstige verzameling van analytische gegevens onmiddellijk en wordt de lokaal opgeslagen analyse-identificator (PostHog distinct ID) van uw apparaat verwijderd. Als u analytics later weer inschakelt, wordt een nieuwe identificator gegenereerd en opnieuw gekoppeld aan uw account-ID.

3.8 Crashrapportage en prestatiemonitoring

Wij gebruiken Sentry (Functional Software, Inc. d/b/a Sentry) om crashrapporten en prestatietraces vast te leggen die ons helpen problemen met de App te identificeren en op te lossen. Sentry wordt geïnitialiseerd bij elke App-start.

Sentry ontvangt:

Apparaattype en -model
Versie van het besturingssysteem
App-versie
Crash-stacktraces en foutmeldingen
Prestatie-spans en transactie-tijden
Breadcrumb-gebeurtenissen (URL's worden verwijderd vóór verzending)
Een persistente anonieme UUID opgeslagen op het apparaat (@sentry:anon_user_id), willekeurig gegenereerd bij eerste start, niet gekoppeld aan uw identiteit

Sentry ontvangt NIET: portefeuillegegevens, tickersymbolen, watchlistitems, door de gebruiker ingevoerde tekst of uw IP-adres (IP-anonimisering is ingeschakeld in onze Sentry-configuratie).

Datalocatie: EU (regio Frankfurt) voor EER-gebruikers, bevestigd via de instellingen voor gegevensresidentie van het Sentry-project
Privacybeleid: https://sentry.io/privacy/
DPA: https://sentry.io/legal/dpa/, er is een verwerkersovereenkomst van kracht met Sentry

3.9 Abonnementsbeheer

Wij gebruiken RevenueCat (RevenueCat, Inc.) voor het beheer van in-app-abonnementen en proefperiodes. RevenueCat ontvangt:

Uw WatchSignal-user_id (de geauthenticeerde identificator uit Sectie 3.1), gebruikt als RevenueCat App User ID
Abonnementsstatus en aankoopgeschiedenis
App Store-bonnen

Deze gegevens zijn nodig om uw abonnementsrechten op verschillende apparaten te verifiëren en te beheren.

Datalocatie: Verenigde Staten (AWS). Overdrachten zijn gedekt door de EU-Standaardcontractbepalingen die in Sectie 6 worden beschreven
Privacybeleid: https://www.revenuecat.com/privacy
DPA: Er is een verwerkersovereenkomst van kracht met RevenueCat, uitgevoerd via het RevenueCat-dashboard → Settings → Privacy

3.10 Pushmeldingen en server-side alerts

Als u pushmeldingen inschakelt (prijsalerts, signaalwijzigingsalerts, earnings-herinneringen, dagelijkse briefings of de Ochtendlezing, breaking news), registreert de App een apparaattoken bij de Apple Push Notification Service.

Om server-side alerts te bezorgen, worden uw push-apparaattoken, uw apparaat-ID en uw alertconfiguraties (tickersymbolen, prijsdrempels en notificatievoorkeuren) overgedragen aan onze Cloudflare Workers-backend en opgeslagen in Cloudflare KV (key-value-opslag). Het apparaattoken verloopt 90 dagen nadat het voor het laatst is vernieuwd. De alertconfiguratieregistratie wordt bewaard zolang het apparaat aan uw account gekoppeld blijft. Ze wordt verwijderd wanneer u vanaf dat apparaat uw gegevens of uw account verwijdert, een uurlijkse opschoning verwijdert haar nadat u zich op dat apparaat hebt afgemeld bij uw account en in alle andere gevallen wordt ze verwijderd na 180 dagen zonder contact van het apparaat.

Deze gegevens worden uitsluitend gebruikt om de pushmeldingen te bezorgen die u hebt geconfigureerd. Ze zijn gekoppeld aan uw geauthenticeerde account.

Ochtendlezing. De Ochtendlezing is beschikbaar in App-versie 2.0 en later. De App stelt deze samen op uw apparaat. Telkens wanneer de App er een samenstelt, stuurt de App een korte samenvatting naar onze Cloudflare Workers-backend. Wij slaan deze samenvatting op bij uw account-ID en gebruiken haar om de echte aantallen in uw melding van de Ochtendlezing te zetten. Ze bevat de marktdatum van de lezing, of het een dagelijkse of een wekelijkse lezing is, hoeveel aandelen ze omvat, hoeveel lezingen zijn gewijzigd, en de tijdstippen waarop ze is samengesteld en ontvangen. De opgeslagen samenvatting bevat geen aandelensymbolen, koersen of signaalwaarden. Wij bewaren haar 4 dagen nadat de App haar voor het laatst heeft geüpload. Als u hebt gekozen om alleen te worden gewaarschuwd wanneer een lezing wijzigt, stuurt de App de samenvatting toch, maar sturen wij daaruit geen melding van de Ochtendlezing.

De upload kan ook één aandeel noemen waarvan de lezing is gewijzigd, met de richting en de sterkte van die lezing. Onze server controleert of dit item goed is opgebouwd en gooit het daarna weg. Het wordt niet naar opslag of logboeken geschreven en het wordt in geen enkele melding gebruikt.

Om de Ochtendlezing op het juiste moment te verzenden, bewaren wij drie instellingen bij de notificatievoorkeuren van uw apparaat: hoe vaak u haar wilt (elke ochtend, wekelijks, of alleen wanneer een lezing wijzigt), uw bezorgtijd en uw tijdzone. U kiest hoe vaak wanneer u de App instelt. Op dit moment is de bezorgtijd 7:30 uur in uw tijdzone. Als u in een eerdere versie van de App de dagelijkse briefing gebruikte, neemt de App die instelling over: aan wordt elke ochtend, uit wordt alleen wanneer een lezing wijzigt.

Op elke Amerikaanse handelsdag (en op maandag als u wekelijks hebt gekozen), ongeveer 30 minuten vóór uw bezorgtijd, sturen wij uw apparaat een stille achtergrondmelding via de Apple Push Notification Service, zodat de App de lezing kan samenstellen. Ze toont niets op het scherm. Ze bevat een berichttype, de marktdatum en een markering dat ze van onze server komt. Wij sturen haar ongeacht de optie die u hebt gekozen. Als u elke ochtend hebt gekozen, sturen wij daarna op uw bezorgtijd op elke Amerikaanse handelsdag één zichtbare melding; als u wekelijks hebt gekozen, op maandag. Ook die loopt via Apple. De tekst kan vermelden hoeveel lezingen zijn gewijzigd en hoeveel aandelen de lezing omvat. Ze bevat ook de marktdatum, een verzendtijdstip en de labels waarmee de Ochtendlezing in de App wordt geopend. Ze bevat geen aandelensymbolen, koersen of account-ID.

Per apparaat bewaren wij ook een registratie dat de stille melding voor een bepaalde dag is verzonden (3 dagen bewaard) en dat de melding van de Ochtendlezing voor een bepaalde lezing is verzonden (7 dagen bewaard). Wij gebruiken deze registraties alleen om te voorkomen dat een van beide twee keer wordt verzonden.

U kunt de toegang tot pushmeldingen op elk moment intrekken in de Instellingen van uw apparaat. Wanneer u meldingen uitschakelt, wordt uw apparaattoken niet meer vernieuwd en zal het binnen 90 dagen uit onze systemen verlopen.

Wij bewaren 30 dagen lang een bezorglogboek. Het bevat een regel voor elke melding die wij verzenden of proberen te verzenden, ook de stille, en voor elk moment waarop uw apparaat zijn pushtoken registreert of zijn alertinstellingen synchroniseert. Een regel bevat de gebeurtenis, het tijdstip, het platform, het type melding, de eerste 8 tekens van uw apparaat-ID, het aandelensymbool wanneer de melding over één aandeel gaat, de foutreden wanneer een verzending mislukt, en aantallen zoals de nieuwe poging of het aantal gesynchroniseerde alerts. Als een verzending mislukt, bewaren wij tot 1 uur lang een registratie voor een nieuwe poging met uw apparaat-ID en de inhoud van de melding, zodat wij het opnieuw kunnen proberen. Om te beperken hoeveel meldingen een apparaat ontvangt, bewaren wij daarnaast limiettellers bij uw apparaat-ID of account-ID gedurende maximaal 24 uur, registraties bij uw apparaat-ID dat een bepaalde melding al is verzonden gedurende maximaal 90 dagen, en meldingen die tijdens uw stille uren worden vastgehouden gedurende maximaal 24 uur.

3.11 Informatie die wij NIET verzamelen

Wij verzamelen expliciet niet:

Uw echte e-mailadres (alleen het Apple-doorstuuradres, en alleen als Apple dit verstrekt)
Uw echte naam (de naamvelden van Apple worden bij aanmelding uitdrukkelijk verwijderd)
Uw telefoonnummer, locatie-/GPS-gegevens, contacten of adresboek
Uw camera, microfoon of foto's
Uw browsegeschiedenis buiten de App
Uw inloggegevens van financiële rekeningen
Enige biometrische gegevens
Uw geboortejaar of geboortedatum (de leeftijdsverklaring is alleen een tijdstempel, er wordt geen geboortedatum opgeslagen)
Uw IP-adres, behalve in referral-klikrecords (Sectie 3.5), die na 7 dagen worden verwijderd. Afgezien van het bezorglogboek dat in Sectie 3.10 wordt beschreven en het auditlogboek voor authenticatie dat in Sectie 7 wordt beschreven, loggen wij andere API-verzoeken niet op onze eigen servers.

4. Hoe wij uw informatie gebruiken

Gegevens	Doel	Rechtsgrondslag (AVG)
Apple `sub`, `user_id`, doorgestuurd e-mailadres, apparaat-ID	Accountbeheer, synchronisatie tussen apparaten, sessiebeveiliging	Toestemming (Art. 6(1)(a) AVG), u geeft toestemming wanneer u op "Doorgaan met Apple" tikt
Weergavenaam (optioneel)	Personalisatie binnen de app	Toestemming (Art. 6(1)(a) AVG), u verstrekt dit vrijwillig tijdens het onboarden
Tijdstempel van leeftijdsverklaring	Naleving van de 18+-vereiste, COPPA en de AVG-regels voor kindgegevens	Toestemming (Art. 6(1)(a) AVG) + wettelijke verplichting (Art. 6(1)(c) AVG)
Watchlist, alerts, voorkeuren (gesynchroniseerd naar D1)	Synchronisatie tussen apparaten, gegevensoverdraagbaarheid	Toestemming (Art. 6(1)(a) AVG), gebundeld met de aanmeldtoestemming
Referral-identificatoren, referral-klikrecords (IP, user agent), antifraude-markeringen	Referralprogramma: om u te crediteren voor referrals en installaties correct toe te schrijven	Gerechtvaardigd belang (Art. 6(1)(f) AVG)
Tickersymbolen verzonden naar Yahoo Finance	Tonen van real-time prijsdata, grafieken en nieuws in de App	Uitvoering van de overeenkomst / App-functionaliteit (Art. 6(1)(b) AVG)
Tickersymbolen verzonden naar Reddit	Tonen van social-sentimentcontent in de App	Uitvoering van de overeenkomst / App-functionaliteit (Art. 6(1)(b) AVG)
Gebruiksanalyse (schermweergaven, functie-interacties, apparaat-/SO-info, gekoppeld aan uw account-ID)	Begrijpen hoe gebruikers de App gebruiken; functies verbeteren en prestatieproblemen oplossen	Toestemming (Art. 6(1)(a) AVG); u kiest "Analyse toestaan" tijdens het onboarden en kunt dit intrekken via Instellingen (Settings) → Privacy en gegevens (Privacy & Data)
Sentry anonieme UUID, apparaattype, SO-versie, App-versie, crash-traces	Identificeren en oplossen van crashes en prestatieproblemen	Gerechtvaardigd belang (Art. 6(1)(f) AVG)
`user_id`, abonnementsstatus, aankoopgeschiedenis (via RevenueCat)	Verifiëren en beheren van uw in-app-abonnementsrechten	Uitvoering van de overeenkomst (Art. 6(1)(b) AVG)
Push-apparaattoken, apparaat-ID, alertconfiguraties en notificatie-instellingen, samenvatting van de Ochtendlezing en bezorgregistraties (Sectie 3.10)	Bezorgen van de meldingen die u hebt ingeschakeld, inclusief de Ochtendlezing	Uitvoering van de overeenkomst / functionaliteit van de App (Art. 6(1)(b) AVG)

Gebruikers in Brazilië (LGPD, Wet nr. 13.709/2018): dezelfde grondslagen gelden voor u onder de LGPD Art. 7: toestemming is Art. 7, I; wettelijke verplichting is Art. 7, II; uitvoering van de overeenkomst is Art. 7, V; gerechtvaardigd belang is Art. 7, IX.

Wij gebruiken uw gegevens niet voor reclame, profilering of geautomatiseerde besluitvorming met juridische of vergelijkbaar significante gevolgen voor u.

5. Gegevensdeling en -openbaarmaking

Wij verkopen uw persoonsgegevens niet. Wij delen uw persoonsgegevens niet met adverteerders of databrokers.

Wij kunnen alleen informatie openbaar maken in de volgende beperkte omstandigheden:

Dienstverleners: Onze authenticatiedienst en synchronisatiegegevens worden gehost op Cloudflare Workers en Cloudflare D1 (Cloudflare, Inc., VS). Cloudflare treedt op als verwerker namens ons en verwerkt alleen de in Sectie 3 beschreven gegevens. Cloudflares Customer Data Processing Addendum is van toepassing op ons gebruik van zijn diensten.
Marktdata van derden: Yahoo Finance en Reddit ontvangen tickersymboolverzoeken rechtstreeks vanaf uw apparaat (client-side API-aanroepen). Deze diensten opereren onder hun eigen privacybeleid.
AI-modelbestanden: De App downloadt zijn on-device AI-modelbestanden van Hugging Face (Hugging Face, Inc., VS) en het bijbehorende content delivery network bij de eerste start en bij een modelupdate. Zoals bij elke webdownload bevat het verzoek het IP-adres van uw apparaat en de user agent van de app. Wij sturen geen account-identificator mee, en Hugging Face behandelt het verzoek volgens zijn eigen privacybeleid. Het model draait vervolgens volledig op uw apparaat.
Analyseverwerker: PostHog, Inc. (EU Cloud, gehost in Duitsland, binnen de EER) verwerkt gebruiksanalysegegevens, gekoppeld aan uw account-ID, namens ons. Er is een verwerkersovereenkomst van kracht.
Crashrapportageverwerker: Sentry (Functional Software, Inc. d/b/a Sentry, VS) verwerkt crashrapporten en prestatiegegevens namens ons. Er is een verwerkersovereenkomst van kracht.
Verwerker abonnementsbeheer: RevenueCat, Inc. (VS) verwerkt abonnements- en aankoopgegevens namens ons. Er is een verwerkersovereenkomst van kracht.
Bezorging van pushmeldingen: Apple Inc. (VS) bezorgt onze meldingen via de Apple Push Notification Service. Voor elke melding die wij verzenden, ontvangt Apple uw apparaattoken en de inhoud van de melding (een titel en tekst, of een stille wake-up zonder iets om te tonen). Apple treedt op als zelfstandige verwerkingsverantwoordelijke volgens het eigen privacybeleid. Wij sturen Apple geen account-ID.
Wettelijke vereisten: Wij kunnen informatie openbaar maken indien vereist door de toepasselijke wetgeving, gerechtelijk bevel of overheidsverzoek, of om de rechten, eigendom of veiligheid van onszelf, onze gebruikers of het publiek te beschermen.

6. Internationale gegevensoverdracht

Uw synchronisatiegegevens (watchlist, alerts, voorkeuren) worden opgeslagen in Cloudflare D1, met de opslagregio ingesteld op WEUR (West-Europa). Voor andere dienstverleners gevestigd in de Verenigde Staten geldt:

Standaardcontractbepalingen (SCC's): Wij gebruiken de Standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) met onze in de VS gevestigde dienstverleners (Sentry, RevenueCat, Cloudflare), aangevuld met aanvullende technische en organisatorische maatregelen (TOM's) die passend zijn voor elke overdracht. PostHog wordt gehost op PostHog EU Cloud in Duitsland; analytische gegevens worden niet buiten de EER overgedragen.
Gegevensminimalisatie: Wij minimaliseren de persoonsgegevens die wij delen met dienstverleners. Analytische gegevens zijn alleen gekoppeld aan uw account-ID en bevatten niet uw naam, e-mailadres, tickersymbolen of portefeuillewaarden. Crashrapporten bevatten alleen technische stacktrace-gegevens en een anonieme apparaat-UUID.

Onze huidige sub-verwerkers, hun serverlocaties en toepasselijke overdrachtsmechanismen zijn vermeld in onze Sub-verwerkerslijst, beschikbaar op watchsignal.ai/sub-processors/.

7. Gegevensbewaring

Gegevens op het apparaat (portefeuille, watchlist, alerts, signaalgeschiedenis, instellingen): bewaard op uw apparaat totdat u de App verwijdert of de gegevens wist.

Geauthenticeerde accountgegevens (Sectie 3.1, gebruikersrecord, synchronisatietabellen):

Actieve accounts: bewaard voor onbepaalde tijd zolang u de app blijft gebruiken.
Verwijderde accounts: 30-daagse respijtperiode met voorlopige verwijdering. Tijdens deze periode blijven uw gegevens bewaard maar zijn ze niet toegankelijk, en kunt u uw account herstellen door een e-mail te sturen naar me@hazemelsisy.com. Na 30 dagen worden bij een definitieve verwijdering alle serverzijdige gegevens permanent gewist.

Auditlogboek voor signaalgeneratie: bewaard op het apparaat gedurende ten minste 5 jaar, volgens de logging-richtlijnen van Artikel 25 MiFID II / Artikel 12 EU AI Act. Kan niet door gebruikers worden verwijderd.

Analytische gegevens (PostHog): gebeurtenissen worden standaard 1 jaar bewaard op PostHog EU Cloud. U kunt op elk moment om verwijdering verzoeken.

Referralgegevens:

Referralcode, referralstatistieken en de koppeling met uw account: bewaard tot maximaal 1 jaar na de laatste update, en eerder verwijderd als u Mijn gegevens verwijderen (Delete My Data) gebruikt of ons een verzoek per e-mail stuurt.
Installatie-toeschrijvingsrecords: pseudoniem, op onze servers niet gekoppeld aan een account, verwijderbaar vanaf uw apparaat via Mijn gegevens verwijderen (Delete My Data), en verlopen na 1 jaar.
Klikrecords (Sectie 3.5): bewaard gedurende 7 dagen, daarna automatisch verwijderd.
Antifraude-markeringen (een eenrichtings-hash van de account-ID gecombineerd met tijdstempels, gebruikt om te voorkomen dat hetzelfde account meer dan eenmaal als geworven wordt beloond, en om de beloningen van de verwijzer te begrenzen): bewaard totdat het account zelf wordt verwijderd, en daarna verwijderd (het beloningslimiet-record verloopt eerder, 1 jaar na de laatste beloning). Dit is gebaseerd op ons gerechtvaardigd belang bij fraudepreventie (AVG Art. 6(1)(f), Overweging 47). Als u ons vraagt uitsluitend deze markeringen te wissen terwijl uw account nog bestaat, weigeren wij dit, omdat het voorkomen van referralfraude een zwaarderwegende gerechtvaardigde grond vormt (Art. 17(1)(c), Art. 21(1) AVG).

Gegevens van de Ochtendlezing (Sectie 3.10):

Samenvatting: wordt 4 dagen bewaard nadat de App deze voor het laatst heeft geüpload en daarna automatisch verwijderd. Mijn gegevens verwijderen (Delete My Data) verwijdert deze. Als u uw account verwijdert, verloopt de samenvatting binnen 4 dagen en valt ze ook onder de definitieve verwijdering.
Registraties per apparaat dat een stille melding of een melding van de Ochtendlezing is verzonden: worden 3 dagen en 7 dagen bewaard en daarna automatisch verwijderd.
Hoe vaak u de Ochtendlezing wilt, uw bezorgtijd en uw tijdzone: worden bewaard bij de notificatievoorkeuren van uw apparaat (Sectie 3.10) en samen daarmee verwijderd. Hoe vaak u haar wilt maakt ook deel uit van uw gesynchroniseerde voorkeuren, die worden bewaard totdat u uw gegevens of uw account verwijdert.

Auditlogboek voor authenticatie: bewaard gedurende 90 dagen, ook voor verwijderde accounts.

8. Uw rechten

8.1 EER-gebruikers (EU AVG)

Indien u zich in de Europese Economische Ruimte bevindt, hebt u de volgende rechten op grond van de Algemene Verordening Gegevensbescherming (EU) 2016/679:

Recht op inzage (Art. 15), gebruik Instellingen (Settings) → Privacy en gegevens (Privacy & Data) → Mijn gegevens exporteren (Export My Data) in de App. Levert binnen enkele seconden een JSON op van uw accountgegevens, uw gesynchroniseerde gegevens en uw opgeslagen samenvatting van de Ochtendlezing van onze servers, en van de persoonsgegevens die de App op uw apparaat bewaart. Het omvat niet het bezorglogboek, de registraties voor een nieuwe poging, de limietregistraties en de verzendregistraties die in Sectie 3.10 worden beschreven, uw push-apparaattoken en de bijbehorende registratie met apparaatinstellingen, en ook niet de edities van de Ochtendlezing die alleen op uw apparaat worden bewaard en die u in de App kunt lezen.
Recht op rectificatie (Art. 16), neem contact op via privacy@watchsignal.ai om correctie van onjuiste gegevens te vragen. De weergavenaam kan rechtstreeks worden bewerkt via Instellingen (Settings) → Profiel (Profile).
Recht op gegevenswissing (Art. 17): gebruik Instellingen (Settings) → Account (Account) → Account verwijderen (Delete Account) in de App. Er geldt een respijtperiode van 30 dagen met voorlopige verwijdering; daarna volgt automatisch een definitieve verwijdering. Het gebruik van Mijn gegevens verwijderen (Delete My Data) via Instellingen (Settings) → Privacy en gegevens (Privacy & Data) verwijdert ook uw referralcode, referralstatistieken en de koppeling met uw account, wist het installatietoeschrijvingsrecord op uw apparaat en vraagt, als u bent ingelogd, aan PostHog en RevenueCat om de gegevens die zij voor uw account bewaren te wissen. Stuurt u ons in plaats daarvan een verwijderingsverzoek per e-mail, stuur dit dan vanaf het e-mailadres dat aan uw account is gekoppeld en vermeld, indien bekend, uw referralcode, zodat wij die records kunnen terugvinden.
Recht op beperking (Art. 18), neem contact op via privacy@watchsignal.ai.
Recht op gegevensoverdraagbaarheid (Art. 20), gebruik Instellingen (Settings) → Privacy en gegevens (Privacy & Data) → Mijn gegevens exporteren (Export My Data). Levert een gestructureerde JSON.
Recht van bezwaar (Art. 21): tegen verwerking op basis van gerechtvaardigd belang (crashrapportage, referralprogramma).
Recht om toestemming in te trekken, wanneer de verwerking is gebaseerd op uw toestemming (aanmelding, synchronisatie, analytics), kunt u deze op elk moment intrekken. Afmelden of het verwijderen van uw account trekt de toestemming voor synchronisatie in.
Recht om een klacht in te dienen, bij uw nationale toezichthoudende autoriteit (zie Sectie 8.7 hieronder).

Om een van deze rechten uit te oefenen, neemt u contact met ons op via privacy@watchsignal.ai. Wij bevestigen uw verzoek binnen 3 werkdagen en reageren volledig binnen 30 dagen.

8.2 Verenigd Koninkrijk, App niet beschikbaar voor inwoners van het VK

WatchSignal is niet beschikbaar voor inwoners van het Verenigd Koninkrijk en richt zich niet op klanten in het VK. De App is teruggetrokken uit de Britse App Store, en de marketingwebsite is niet gericht op consumenten in het VK. Wij verzamelen, verwerken of dragen niet bewust persoonsgegevens van personen in het Verenigd Koninkrijk over.

Als u inwoner bent van het VK en denkt dat wij per vergissing persoonsgegevens over u bewaren, neem dan contact op via privacy@watchsignal.ai en wij zullen onderzoeken en, indien passend, die gegevens verwijderen. Inwoners van het VK behouden het recht een klacht in te dienen bij het Information Commissioner's Office (ICO) op ico.org.uk.

8.3 Californische gebruikers (CCPA / CPRA)

Indien u inwoner bent van Californië, hebt u de volgende rechten op grond van de California Consumer Privacy Act (Cal. Civ. Code 1798.100 et seq.) zoals gewijzigd door de California Privacy Rights Act:

Recht om te weten – welke persoonsgegevens wij verzamelen, gebruiken, openbaar maken of verkopen
Recht op verwijdering – gebruik Instellingen (Settings) → Account (Account) → Account verwijderen (Delete Account) of neem contact op via privacy@watchsignal.ai
Recht op correctie – van onjuiste persoonsgegevens
Recht om zich af te melden voor de verkoop of het delen van uw persoonsgegevens
Recht om het gebruik van gevoelige persoonsgegevens te beperken
Recht op non-discriminatie – voor het uitoefenen van uw privacyrechten

Wij verkopen of delen uw persoonsgegevens niet in de zin van de CCPA/CPRA.

Categorieën van verzamelde persoonsgegevens (CCPA 1798.100(b)):

CCPA-categorie	Voorbeelden	Verzameld?	Bron	Doel	Openbaar gemaakt aan
A. Identificatoren	Apple `sub`, `user_id`, doorgestuurd e-mailadres, apparaat-ID	Ja	Apple / door App gegenereerd	Accountbeheer, synchronisatie	Cloudflare (verwerker)
B. Persoonsgegevens (Cal. Civ. Code 1798.80(e))	Weergavenaam (optioneel)	Alleen indien verstrekt	Door gebruiker ingevoerd	Personalisatie	Cloudflare (verwerker)
D. Commerciële informatie	Aankoopbonnen, abonnementsstatus	Ja	App Store	Abonnementsbeheer	RevenueCat (verwerker)
F. Internet- of netwerkactiviteit	Schermweergaven, functie-interacties (gekoppeld aan account-ID)	Ja (opt-in)	App-gebruik	Analytics	PostHog (verwerker)
G. Geolocatiegegevens	Geen	Nee	–	–	–
K. Gevolgtrekkingen	AI-signaaluitvoer over aandelen, niet over u; blijft op uw apparaat, behalve de aantallen in de samenvatting van de Ochtendlezing in Sectie 3.10	Op het apparaat, plus de aantallen uit de samenvatting	AI-model	Signaalgeneratie, bezorging van de Ochtendlezing	Cloudflare (verwerker): de aantallen uit de samenvatting, die worden opgeslagen, en één item dat wordt ontvangen en weggegooid

Geautoriseerde agenten: U kunt een geautoriseerde agent aanwijzen om verzoeken namens u in te dienen.

Global Privacy Control (GPC): WatchSignal honoreert het Global Privacy Control-signaal op watchsignal.ai.

Om een CCPA-verzoek in te dienen, neemt u contact op via privacy@watchsignal.ai. Wij reageren binnen 45 dagen (verlengbaar met 45 dagen na kennisgeving). Wij verifiëren uw identiteit aan de hand van uw geauthenticeerde account.

8.4 Canada, App niet beschikbaar voor Canadese inwoners

WatchSignal is niet beschikbaar voor inwoners van Canada en richt zich niet op Canadese klanten. De App is teruggetrokken uit de Canadese App Store. Wij verzamelen, verwerken of dragen niet bewust persoonsgegevens van personen in Canada (inclusief Quebec) over.

Als u Canadees inwoner bent en denkt dat wij per vergissing persoonsgegevens over u bewaren, neem dan contact op via privacy@watchsignal.ai. Canadese inwoners behouden het recht een klacht in te dienen bij het Office of the Privacy Commissioner of Canada (OPC) op priv.gc.ca, of bij de Commission d'accès à l'information (CAI) op cai.gouv.qc.ca voor inwoners van Quebec.

8.5 Brazilië (LGPD)

Indien u zich in Brazilië bevindt, geeft de Lei Geral de Proteção de Dados (Wet nr. 13.709/2018) u de rechten uit Art. 18: bevestiging dat wij uw gegevens verwerken en inzage daarin (onderdelen I en II, gebruik Instellingen (Settings) → Privacy en gegevens (Privacy & Data) → Mijn gegevens exporteren (Export My Data)), correctie (III, neem contact met ons op, of bewerk uw weergavenaam via Instellingen (Settings) → Profiel (Profile)), anonimisering, blokkering of verwijdering van onnodige of overmatige gegevens (IV), overdraagbaarheid (V, Mijn gegevens exporteren), verwijdering van gegevens die zijn verwerkt op basis van toestemming (VI, Instellingen (Settings) → Account (Account) → Account verwijderen (Delete Account)), informatie over de partijen waarmee wij gegevens delen (VII, zie Sectie 5 en onze sub-verwerkerspagina), informatie over uw mogelijkheid om toestemming te weigeren en de gevolgen daarvan (VIII, aanmelden is vereist om de App te gebruiken), en het intrekken van toestemming (IX, afmelden, accountverwijdering, of de analytics-schakelaar via Instellingen (Settings) → Privacy en gegevens (Privacy & Data)). U kunt ook een verzoek indienen bij de Autoridade Nacional de Proteção de Dados (ANPD) over uw gegevens (Art. 18 §1). Wij beantwoorden bevestigings- en inzageverzoeken binnen 15 dagen (Art. 19, II) en alle andere verzoeken binnen 30 dagen, kosteloos (Art. 18 §5). Als kleinschalige verwerkende partij onder ANPD-Resolutie CD/ANPD nr. 2/2022 hebben wij geen functionaris voor gegevensbescherming (encarregado) aangesteld; privacy@watchsignal.ai is ons contactkanaal onder die resolutie. Internationale overdrachten zoals beschreven in Sectie 6 vinden plaats onder LGPD Art. 33.

8.6 Australië, App niet beschikbaar voor Australische inwoners

WatchSignal is niet beschikbaar voor inwoners van Australië en richt zich niet op Australische klanten. De App is teruggetrokken uit de Australische App Store. Wij verzamelen, verwerken of dragen niet bewust persoonsgegevens van personen in Australië over.

Als u Australisch inwoner bent en denkt dat wij per vergissing persoonsgegevens over u bewaren, neem dan contact op via privacy@watchsignal.ai. Australische inwoners behouden het recht een klacht in te dienen bij het Office of the Australian Information Commissioner (OAIC) op oaic.gov.au.

8.7 Contactgegevens van toezichthoudende autoriteiten

Rechtsgebied	Autoriteit	Website	Telefoon
Frankrijk	CNIL	cnil.fr	+33 1 53 73 22 22
Duitsland	BfDI	bfdi.bund.de	+49 228 997799-0
Ierland	Data Protection Commission	dataprotection.ie	+353 57 868 4800
Nederland	Autoriteit Persoonsgegevens	autoriteitpersoonsgegevens.nl	+31 70 888 85 00
Spanje	AEPD	aepd.es	+34 901 100 099
Italië	Garante	garanteprivacy.it	+39 06 69677 1
België	APD/GBA	autoriteprotectiondonnees.be	+32 2 274 48 00
Brazilië	ANPD	gov.br/anpd	-
Verenigde Staten (Californië)	California Attorney General	oag.ca.gov	–

8.8 Alle gebruikers, DSAR-proces

Omdat elke WatchSignal-gebruiker geauthenticeerd is (er is geen anonieme modus), is het proces voor verzoeken om inzage (DSAR) eenvoudig:

Exporteer uw gegevens: Instellingen (Settings) → Privacy en gegevens (Privacy & Data) → Mijn gegevens exporteren (Export My Data), levert direct een JSON-bestand op van de gegevens die in Sectie 8.1 worden beschreven (beperkt tot 1 export per 24 uur).
Verwijder uw account: Instellingen (Settings) → Account (Account) → Account verwijderen (Delete Account), start de respijtperiode van 30 dagen met voorlopige verwijdering. Na 30 dagen worden alle serverzijdige gegevens automatisch definitief gewist.
Neem contact met ons op: Voor verzoeken die niet zelf kunnen worden afgehandeld (rectificatie, beperking, overdraagbaarheid naar een systeem van een derde), neemt u contact op via privacy@watchsignal.ai met als onderwerp "DSAR, [het recht dat u uitoefent]". Wij verifiëren uw identiteit aan de hand van uw geauthenticeerde account.

9. Privacy van kinderen

WatchSignal is niet gericht op, niet bedoeld voor of beschikbaar voor enige gebruiker jonger dan 18 jaar. Onze Servicevoorwaarden vereisen dat gebruikers minimaal 18 jaar oud zijn. Wij verzamelen, verwerken of bewaren niet bewust persoonsgegevens van een gebruiker jonger dan 18 jaar.

Leeftijdsverklaring: De app toont tekst over de leeftijdsvereiste naast de knop "Doorgaan met Apple". Het tikken op de knop is de verklaring van de gebruiker dat hij of zij voldoet aan de minimumleeftijd. Wij registreren alleen het tijdstempel van deze verklaring, er wordt geen geboortejaar of geboortedatum verzameld of opgeslagen.

Als u denkt dat een persoon jonger dan 18 jaar ons persoonsgegevens heeft verstrekt, neem dan contact op via privacy@watchsignal.ai en wij zullen onverwijld onderzoeken en, indien passend, die gegevens en het bijbehorende account verwijderen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

Sessie-JWT's (HS256, TTL van 15 minuten) en eenmalig te gebruiken refresh-tokens (glijdend venster van 30 dagen) worden opgeslagen in de iOS Keychain met de toegankelijkheidsinstelling AFTER_FIRST_UNLOCK_THIS_DEVICE_ONLY, ze kunnen niet worden gesynchroniseerd via iCloud of geëxtraheerd zonder de toegangscode van het apparaat.
Serverzijdige gegevens worden opgeslagen in Cloudflare D1 (EU-regio), versleuteld in rust.
Al het API-verkeer wordt tijdens verzending versleuteld via HTTPS/TLS.

Geen enkele methode van transmissie of opslag is 100% veilig. Als u op de hoogte raakt van een beveiligingsprobleem, neem dan onmiddellijk contact op via support@watchsignal.ai.

11. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van wezenlijke wijzigingen door de datum "Laatst bijgewerkt" bovenaan deze pagina bij te werken en, waar wettelijk vereist, door een meer prominente kennisgeving te verstrekken (zoals een in-app-melding).

Uw voortgezet gebruik van de App nadat de wijzigingen van kracht worden, vormt uw aanvaarding van het bijgewerkte Beleid.

12. Contact opnemen

Voor privacygerelateerde vragen, verzoeken of klachten:

Hazem ElSisy Privacy: privacy@watchsignal.ai Ondersteuning: support@watchsignal.ai

13. Wijzigingslogboek

Versie	Datum	Wijzigingen
rev. 1	10 mei 2026	Eerste publicatie van het Privacybeleid.
rev. 2	28 september 2026	Details en bewaartermijn voor het klikrecord (7 dagen), een uitsplitsing van de bewaring van referralgegevens inclusief het beloningslimiet-record, en details over het verwijderen van referralgegevens via "Mijn gegevens verwijderen" (inclusief PostHog/RevenueCat) en per e-mailverzoek toegevoegd.
rev. 3	28 september 2026	Vertaling in lijn gebracht met het Engelse beleid (accounts, Sign in with Apple, verwijdering bij dienstverleners, sectienummering). Brazilië (LGPD) toegevoegd: rij in de tabel met de verwerkingsverantwoordelijke, LGPD-rechtsgrondslagen, rechten onder Sectie 8.5, en het ANPD-contact. Het analytics-voorbeeld is herschreven om de signaalrichting te beschrijven. Het pad in de App naar "Mijn gegevens exporteren", "Mijn gegevens verwijderen" en de analytics-schakelaar is gecorrigeerd naar Instellingen → Privacy en gegevens. De beschrijving van analytics gecorrigeerd: gebeurtenissen zijn gekoppeld aan de account-ID (pseudoniem, niet anoniem) en worden verzameld op basis van toestemming. Hugging Face genoemd als bron van modeldownloads. PostHog verwijderd uit de VS-overdrachtslijst in Sectie 6. Cloudflares verwerkersovereenkomst toegevoegd en vermeld dat overdrachten naar RevenueCat steunen op de Standaardcontractbepalingen.
rev. 4	12 oktober 2026	De Ochtendlezing toegevoegd aan Sectie 3.10: de samenvatting die de App uploadt, het ene item dat wordt verzonden en weggegooid, de bezorginstellingen, de stille achtergrondmelding, de zichtbare melding en de verzendregistraties per apparaat. De bewaring van de Ochtendlezing toegevoegd aan Sectie 7. Sectie 2 herschreven zodat de samenvatting van de Ochtendlezing en de analytics-gebeurtenissen worden genoemd als de uitzonderingen op verwerking op het apparaat. Het bezorglogboek voor pushmeldingen, de registratie voor een nieuwe poging, de limiettellers en de wachtrij voor stille uren toegevoegd aan Sectie 3.10 en de bewaring van de alertconfiguratieregistratie gecorrigeerd (die verloopt niet na 90 dagen). Een rij over pushbezorging toegevoegd aan Sectie 4, de Apple Push Notification Service aan Sectie 5, de analytics-gebeurtenis van de Ochtendlezing aan Sectie 3.7 (en verduidelijkt wat analytics-gebeurtenissen niet bevatten) en de aantallen van de Ochtendlezing aan de CCPA-rij over gevolgtrekkingen. Gecorrigeerd wat Mijn gegevens exporteren (Export My Data) omvat in de Secties 8.1 en 8.8. Het bezorglogboek en het auditlogboek voor authenticatie als uitzonderingen vermeld in Sectie 3.11.

Dit Privacybeleid is van toepassing op WatchSignal voor iOS.