Privacyverklaring ChartQuest

Laatst bijgewerkt: 22 oktober 2026 · versie 1.2

In deze verklaring lees je welke gegevens ChartQuest van je verwerkt, waarom, met wie we ze delen, hoe lang we ze bewaren en wat je rechten zijn. We houden het zo kort en duidelijk mogelijk.

1. Wie wij zijn

ChartQuest is een oefenomgeving voor traden. Je oefent met Quest op echte historische koersen, test je strategie in de Backtest en ziet je resultaten in Statistieken. Je handelt in ChartQuest nooit met echt geld.

Je gebruikt ChartQuest via de website chart-quest.com en de web-app app.chart-quest.com. Deze verklaring gaat over allebei.

Gegeven	Waarde
Verantwoordelijk	CU Coaching B.V.
Handelsnamen	ChartQuest, Crypto Universiteit en GripOS
Adres	Valkeniersdonk 306, 7326 KR Apeldoorn, Nederland
KvK-nummer	42011800
E-mail voor privacyvragen	privacy@chart-quest.com

Crypto Universiteit (de Starter Class en de Master Class) en GripOS (ons systeem voor klantcontact, met ons klantbestand) horen bij hetzelfde bedrijf. Waar we hieronder "ons klantbestand" schrijven, bedoelen we het klantbestand van Crypto Universiteit in GripOS.

2. In het kort

We verkopen je gegevens nooit.
Betaalgegevens vul je in bij Stripe, niet bij ons.
Geen advertentiecookies, geen advertentiepixels, geen analysebedrijf.
Je kunt je gegevens inzien, laten verbeteren of laten verwijderen.
We koppelen je account op je e-mailadres aan ons klantbestand.
We meten zelf welke schermen je ziet en waarop je klikt. Dat zet je uit in je profiel.

3. Welke gegevens we verwerken

Soort	Wat precies	Van wie
Account	e-mailadres, wachtwoord (alleen versleuteld opgeslagen), gebruikersnaam, avatar, taal en land	jij
Inloggen	wanneer je je aanmeldde, je e-mailadres bevestigde en inlogde; bij een actieve sessie je IP-adres en het type browser of apparaat	jouw apparaat
Onboarding	je antwoorden: hoe lang je al tradet, je resultaat met traden in grove klassen (verlies, break-even, tot €10.000, meer dan €10.000, nog niet), je belangrijkste reden, je keuze en uitkomst in de proeftrade, je taal. Bij het Quest Passport sturen we ze naar onze server, nog zonder naam of e-mailadres; maak je geen account, dan wissen we ze na hooguit 2 uur	jij
Hoe je ons vond	de bron die je zelf kiest (bijvoorbeeld YouTube, Instagram of Benjamin), bij Benjamin waar je hem volgt, en bij "iets anders" je eigen korte toelichting; de UTM-waarden van de link waarmee je binnenkwam, de domeinnaam van de website waar je vandaan kwam en de eerste pagina, bij je eerste en je laatste bezoek vóór je aanmelding	jij en jouw apparaat
Spel	je trades in Quest (markt, richting, instap, stop, doel, uitkomst, R en de momenten op de chart) en in de Backtest (ook bedrag, timeframe en de naam die je een backtest geeft), je runs, kronen en MANA, en de statistieken die daaruit volgen	jouw gebruik
Chat	je berichten, de kamer en het tijdstip, met je naam en avatar	jij
Gebruik	in de app: welke uitnodigingen en knoppen je zag, welke stappen je zette, waarop je klikte, wat je koos, hoe lang iets in beeld was en hoe ver je een video keek. Daarbij de context van dat moment: je fase (1 tot en met 4), het aanbod dat je zag, je antwoord op "Wat ging er mis?", je MANA-saldo en verliesreeks, bij een backtest je aantal trades en je resultaat in R, en of je de website of de app gebruikt. Vóór je account: welke schermen van de onboarding je zag en een paar momenten van het aanmelden (zoals "account aangemaakt", of bij een mislukte poging alleen het soort fout), met willekeurige codes en de UTM-waarden van je link	jouw apparaat
Abonnement	je klantnummer en abonnementsnummer bij Stripe, de status en het einde van je betaalperiode	Stripe
OKX	je OKX UID, wanneer je koppelde, en van OKX: je aanmelddatum, je verificatiedatum en de code waarmee je je aanmeldde; de uitkomst van de nachtelijke controle (wanneer OKX je koppeling voor het laatst bevestigde, en zo niet, hoe vaak en sinds wanneer); 90 dagen een geschiedenis van koppelen en ontkoppelen	jij en OKX
Lidmaatschap en contact	Starter Class ja of nee en sinds wanneer we dat zien, Master Class ja of nee en tot wanneer, of je al lid was toen je je aanmeldde, je voornaam, achternaam en telefoonnummer, en je profiel: loondienst, ondernemer of ex-ondernemer. Staat dat profiel er niet, dan leiden we het af uit de werksituatie die je bij Crypto Universiteit opgaf; of je student of werkzoekend bent of een uitkering hebt, nemen we niet over	ons klantbestand
Bron uit het klantbestand	de UTM-waarden, de naam van het formulier en de datum van je aanmeldingen bij Crypto Universiteit	ons klantbestand
WhatsApp (oud)	keywords die je vóór 15 oktober 2026 zelf naar ons WhatsApp-nummer stuurde, met je telefoonnummer en e-mailadres; daar komt niets meer bij	jij
Beheer	of je account een testaccount is, een handmatige uitzondering op je lidmaatschap, of en wanneer je "Gebruiksstatistieken delen" uitzette, en een logboek van wanneer de beheerder je gegevens bekeek	wij

AccountWat preciese-mailadres, wachtwoord (alleen versleuteld opgeslagen), gebruikersnaam, avatar, taal en landVan wiejij
InloggenWat precieswanneer je je aanmeldde, je e-mailadres bevestigde en inlogde; bij een actieve sessie je IP-adres en het type browser of apparaatVan wiejouw apparaat
OnboardingWat preciesje antwoorden: hoe lang je al tradet, je resultaat met traden in grove klassen (verlies, break-even, tot €10.000, meer dan €10.000, nog niet), je belangrijkste reden, je keuze en uitkomst in de proeftrade, je taal. Bij het Quest Passport sturen we ze naar onze server, nog zonder naam of e-mailadres; maak je geen account, dan wissen we ze na hooguit 2 uurVan wiejij
Hoe je ons vondWat preciesde bron die je zelf kiest (bijvoorbeeld YouTube, Instagram of Benjamin), bij Benjamin waar je hem volgt, en bij "iets anders" je eigen korte toelichting; de UTM-waarden van de link waarmee je binnenkwam, de domeinnaam van de website waar je vandaan kwam en de eerste pagina, bij je eerste en je laatste bezoek vóór je aanmeldingVan wiejij en jouw apparaat
SpelWat preciesje trades in Quest (markt, richting, instap, stop, doel, uitkomst, R en de momenten op de chart) en in de Backtest (ook bedrag, timeframe en de naam die je een backtest geeft), je runs, kronen en MANA, en de statistieken die daaruit volgenVan wiejouw gebruik
ChatWat preciesje berichten, de kamer en het tijdstip, met je naam en avatarVan wiejij
GebruikWat preciesin de app: welke uitnodigingen en knoppen je zag, welke stappen je zette, waarop je klikte, wat je koos, hoe lang iets in beeld was en hoe ver je een video keek. Daarbij de context van dat moment: je fase (1 tot en met 4), het aanbod dat je zag, je antwoord op "Wat ging er mis?", je MANA-saldo en verliesreeks, bij een backtest je aantal trades en je resultaat in R, en of je de website of de app gebruikt. Vóór je account: welke schermen van de onboarding je zag en een paar momenten van het aanmelden (zoals "account aangemaakt", of bij een mislukte poging alleen het soort fout), met willekeurige codes en de UTM-waarden van je linkVan wiejouw apparaat
AbonnementWat preciesje klantnummer en abonnementsnummer bij Stripe, de status en het einde van je betaalperiodeVan wieStripe
OKXWat preciesje OKX UID, wanneer je koppelde, en van OKX: je aanmelddatum, je verificatiedatum en de code waarmee je je aanmeldde; de uitkomst van de nachtelijke controle (wanneer OKX je koppeling voor het laatst bevestigde, en zo niet, hoe vaak en sinds wanneer); 90 dagen een geschiedenis van koppelen en ontkoppelenVan wiejij en OKX
Lidmaatschap en contactWat preciesStarter Class ja of nee en sinds wanneer we dat zien, Master Class ja of nee en tot wanneer, of je al lid was toen je je aanmeldde, je voornaam, achternaam en telefoonnummer, en je profiel: loondienst, ondernemer of ex-ondernemer. Staat dat profiel er niet, dan leiden we het af uit de werksituatie die je bij Crypto Universiteit opgaf; of je student of werkzoekend bent of een uitkering hebt, nemen we niet overVan wieons klantbestand
Bron uit het klantbestandWat preciesde UTM-waarden, de naam van het formulier en de datum van je aanmeldingen bij Crypto UniversiteitVan wieons klantbestand
WhatsApp (oud)Wat precieskeywords die je vóór 15 oktober 2026 zelf naar ons WhatsApp-nummer stuurde, met je telefoonnummer en e-mailadres; daar komt niets meer bijVan wiejij
BeheerWat preciesof je account een testaccount is, een handmatige uitzondering op je lidmaatschap, of en wanneer je "Gebruiksstatistieken delen" uitzette, en een logboek van wanneer de beheerder je gegevens bekeekVan wiewij

We vragen niet naar je adres, geboortedatum of burgerservicenummer, en we verwerken geen bijzondere persoonsgegevens, zoals gegevens over je gezondheid. Je kaart- of rekeninggegevens vul je in bij Stripe; die komen niet bij ons.

4. Waarvoor we je gegevens gebruiken

Om de dienst te leveren (uitvoering van de overeenkomst)

Wat we doen	Welke gegevens
Je account aanmaken, je e-mailadres bevestigen, inloggen en je wachtwoord herstellen	account, inloggen
Quest, de Backtest, Statistieken, MANA en de replay laten werken	spel
De app in jouw taal tonen	taal en land
De chat en de ranglijst	chat, gebruikersnaam, avatar, kronen
Een abonnement afsluiten en beheren (€9 per maand of €89 per jaar)	account, abonnement
Onbeperkte MANA via je OKX-koppeling: bij het koppelen en elke nacht nagaan of je via onze code bent aangemeld en geverifieerd	OKX
Geven wat bij je lidmaatschap hoort: 25 in plaats van 10 MANA per dag, schrijven in de chat van de Starter Class en de chat van de Master Class	lidmaatschap
Service-e-mails, zoals de bevestigingsmail en de mail om in te loggen	e-mailadres
Je vragen en verzoeken beantwoorden	wat je ons stuurt

Om ChartQuest te verbeteren en je persoonlijk op te volgen (gerechtvaardigd belang)

Voor deze verwerkingen hebben we ons belang afgewogen tegen jouw privacy. Je kunt er altijd bezwaar tegen maken (zie §13).

A. Eigen statistieken. We tellen welke schermen je ziet, ook in de onboarding vóór je een account hebt, welke uitnodigingen je ziet, waarop je klikt en hoe ver je een video in de app kijkt. Zo zien we waar mensen afhaken en wat helpt. Alles blijft in onze eigen database: geen analysebedrijf, geen advertentie-ID's en geen IP-adres in die gegevens. We gebruiken ze alleen voor statistiek en om ChartQuest te verbeteren, niet om je persoonlijk te benaderen. Na 13 maanden verwijderen we ze. We leggen ook één keer vast of je al lid was toen je je aanmeldde, zodat we per bron zien wie later lid wordt. Wil je dit niet, zet dan in je profiel "Gebruiksstatistieken delen" uit: dan bewaren we niets meer van je gebruik in de app en van je onboarding, en wissen we wat er al was. Hoe je ons vond (B) valt hier niet onder; daartegen maak je bezwaar per e-mail.

B. Hoe je ons vond. We bewaren de bron die je opgaf, de UTM-waarden van de link waarmee je binnenkwam (het platform, het soort content en welke video of advertentie, bijvoorbeeld "YouTube, video van een uur") en uit ons klantbestand de UTM-waarden van je aanmeldingen bij Crypto Universiteit. 90 dagen bewaren we welke onboarding bij je account hoort, om per bron te tellen hoe ver mensen komen. Zo weten we welke kanalen mensen opleveren die blijven, zodat we onze tijd en ons advertentiebudget goed besteden. In een UTM zetten we nooit namen of contactgegevens. Maak je bezwaar, dan stoppen we hiermee voor jou.

C. Persoonlijke opvolging. We combineren je activiteit in ChartQuest (trades, laatst actief, lidmaatschap, OKX-koppeling, abonnement, je antwoorden in de onboarding en hoe je ons vond) met je gegevens in ons klantbestand, zoals je naam, telefoonnummer en profiel. Zo zien we wie mogelijk baat heeft bij een volgende stap, zoals de Starter Class of de Master Class, en kunnen we je persoonlijk benaderen, bijvoorbeeld met een bericht of een gesprek. Dit is profilering voor direct marketing. Een mens beslist of en hoe we contact opnemen. Bezwaar hiertegen honoreren we altijd: dan stoppen we de opvolging.

D. Beveiliging en misbruik voorkomen. Een woordfilter en een limiet op het aantal berichten in de chat (een bericht dat het filter tegenhoudt, bewaren we niet), grenzen aan het aantal pogingen bij inloggen en andere verzoeken, hooguit twee andere OKX-nummers per 30 dagen, en een logboek van elke keer dat de beheerder je gegevens bekijkt.

Met je toestemming

De cursusvideo komt van YouTube. Die laadt pas als je op Afspelen klikt; vanaf dan kan YouTube gegevens op je apparaat opslaan. Advertentiepixels, schermopnames of het delen van gegevens met advertentieplatforms gebruiken we niet. Doen we dat ooit wel, dan vragen we eerst je toestemming.

Wettelijke plicht

Onze financiële administratie 7 jaar bewaren.
Gegevens verstrekken als een bevoegde instantie daar wettelijk om vraagt.
Een datalek melden bij de Autoriteit Persoonsgegevens, en zo nodig aan jou.

5. Gegevens die we van anderen krijgen

Ons klantbestand (Crypto Universiteit)

Sta je in het klantbestand van Crypto Universiteit, bijvoorbeeld omdat je je aanmeldde voor een training, de Starter Class of een gesprek, dan koppelen we dat aan je account op je e-mailadres. Daaruit lezen we je lidmaatschap (fase, en of je betaald hebt, een contract hebt of een traject volgt, met begin- en einddatum), je voornaam, achternaam en telefoonnummer, je werksituatie en de UTM-waarden van je aanmeldingen. Dat gebruiken we om de juiste onderdelen te openen (§4), om de bron te tellen en voor persoonlijke opvolging (§4 B en C). We lezen dit als je de app opent (hooguit één keer per minuut) en elke nacht. Je adres, geboortedatum, notities, gespreksverslagen, chats en bedragen nemen we niet over.

OKX

Koppel je je OKX-account, dan vragen we aan OKX of je via onze code bent aangemeld en of je geverifieerd bent. Daarvoor sturen we OKX je OKX UID. Van het antwoord bewaren we alleen je aanmelddatum, je verificatiedatum en de code waarmee je binnenkwam; cijfers over inleg, opnames, handelsvolume of commissie bewaren we niet. Elke nacht vragen we OKX opnieuw of je koppeling nog klopt. Wanneer een account koppelde of ontkoppelde, houden we 90 dagen bij; zo beperken we het aantal nieuwe koppelingen. Goed om te weten: wij ontvangen van OKX een vergoeding als je via onze code handelt.

Stripe

Van Stripe krijgen we de status van je abonnement en het einde van je betaalperiode, om te bepalen of je onbeperkte MANA hebt. Zodra je de knop om te abonneren aanwijst of aanraakt, zetten we bij Stripe alvast een betaalpagina klaar met je e-mailadres en de code van je account, zodat afrekenen sneller gaat. Je hebt dan nog niets afgesloten.

6. Wat andere spelers van je zien

Op de ranglijst (de top 3) zien andere spelers je naam, avatar en aantal kronen. In de chat zien ze je naam, je avatar, je aantal kronen, je berichten en het tijdstip. In de kamer van de Starter Class leest iedereen die is ingelogd mee, maar alleen leden schrijven; wie daar schrijft, laat dus zien dat hij lid is. De kamer van de Master Class is alleen voor leden van de Master Class en ons team. Bij een bericht gaat ook een interne code van je account mee; die zegt niets over je e-mailadres.

Je naam kies je zelf in je profiel. Kies je geen naam, dan zien andere spelers het deel van je e-mailadres vóór de @ als je naam. Je volledige e-mailadres zien ze nooit. Wil je dat niet, kies dan in je profiel een andere naam. Een nieuwe naam geldt voor je volgende berichten; eerdere berichten houden de naam van toen.

7. Profilering en automatische besluiten

We delen je automatisch in een fase in (1 tot en met 4), op basis van je OKX-koppeling en je lidmaatschap. Die fase bepaalt welk aanbod je in de app ziet. Je lidmaatschap bepaalt ook hoeveel MANA je per dag krijgt en of je in de chat van de Starter Class kunt schrijven.

Op vaste momenten in het spel tonen we automatisch een korte uitleg en het aanbod dat bij je fase past: als een run mislukt, als je de daglimiet bereikt, na drie verliezen op rij, als je MANA op is en als een backtest met verlies eindigt. Je antwoord op "Wat ging er mis?" bepaalt welke uitleg je ziet. Kennen we je voornaam, dan noemen we die.

Voor persoonlijke opvolging (§4 C) zien we in het beheer vaste lijsten, zoals mensen die een tijd niet actief waren. Daar kunnen we ook op je profiel filteren. Een mens beslist of en hoe we contact opnemen. Het woordfilter in de chat houdt berichten met bepaalde woorden automatisch tegen.

We nemen geen besluiten die alleen op automatische verwerking berusten en die rechtsgevolgen of een vergelijkbaar groot effect voor je hebben.

8. Met wie we gegevens delen

We verkopen geen gegevens. We delen ze alleen met partijen die we nodig hebben om ChartQuest te laten werken.

Partij	Rol	Waarvoor	Vestiging
Supabase	verwerker	database, inloggen, chat en serverfuncties	Supabase Pte. Ltd., Singapore; de database staat in Frankfurt (Duitsland)
Cloudflare	verwerker	hosting van de app, koersdata, domeinnamen en beveiliging, en het doorsturen van e-mail aan ons	Cloudflare, Inc., VS; wereldwijd netwerk
Vercel	verwerker	hosting van chart-quest.com	Vercel Inc., VS
Resend	verwerker	versturen van de bevestigings- en inlogmails	Plus Five Five, Inc. (Resend), VS; verzending via Ierland
Stripe	verwerker; voor fraudebestrijding en wettelijke plichten zelf verantwoordelijk	betalingen en abonnementen	Stripe Payments Europe, Limited, Ierland; ook Stripe, LLC, VS
GripOS	ons eigen systeem	ons klantbestand en klantcontact	CU Coaching B.V.; de database staat bij Supabase in Stockholm (Zweden)
GitHub	code	onze code, en het startsein voor de taken die elke nacht draaien (die draaien bij Supabase; GitHub krijgt geen gegevens van spelers)	GitHub, Inc. (Microsoft), VS
Google (Workspace)	verwerker	onze mailbox: e-mail die je ons stuurt, komt daar binnen	Google Ireland Limited; ook Google LLC, VS
OKX	zelfstandig verantwoordelijk	de controle van je OKX-koppeling (we sturen je OKX UID)	OKX Europe Limited, Malta
Google (YouTube)	zelfstandig verantwoordelijk zodra je de video afspeelt	de cursusvideo	Google Ireland Limited; ook Google LLC, VS
Andere spelers	ontvanger	de ranglijst en de chat (§6)	NVT

SupabaseRolverwerkerWaarvoordatabase, inloggen, chat en serverfunctiesVestigingSupabase Pte. Ltd., Singapore; de database staat in Frankfurt (Duitsland)
CloudflareRolverwerkerWaarvoorhosting van de app, koersdata, domeinnamen en beveiliging, en het doorsturen van e-mail aan onsVestigingCloudflare, Inc., VS; wereldwijd netwerk
VercelRolverwerkerWaarvoorhosting van chart-quest.comVestigingVercel Inc., VS
ResendRolverwerkerWaarvoorversturen van de bevestigings- en inlogmailsVestigingPlus Five Five, Inc. (Resend), VS; verzending via Ierland
StripeRolverwerker; voor fraudebestrijding en wettelijke plichten zelf verantwoordelijkWaarvoorbetalingen en abonnementenVestigingStripe Payments Europe, Limited, Ierland; ook Stripe, LLC, VS
GripOSRolons eigen systeemWaarvoorons klantbestand en klantcontactVestigingCU Coaching B.V.; de database staat bij Supabase in Stockholm (Zweden)
GitHubRolcodeWaarvooronze code, en het startsein voor de taken die elke nacht draaien (die draaien bij Supabase; GitHub krijgt geen gegevens van spelers)VestigingGitHub, Inc. (Microsoft), VS
Google (Workspace)RolverwerkerWaarvooronze mailbox: e-mail die je ons stuurt, komt daar binnenVestigingGoogle Ireland Limited; ook Google LLC, VS
OKXRolzelfstandig verantwoordelijkWaarvoorde controle van je OKX-koppeling (we sturen je OKX UID)VestigingOKX Europe Limited, Malta
Google (YouTube)Rolzelfstandig verantwoordelijk zodra je de video afspeeltWaarvoorde cursusvideoVestigingGoogle Ireland Limited; ook Google LLC, VS
Andere spelersRolontvangerWaarvoorde ranglijst en de chat (§6)VestigingNVT

Tot de overstap naar GripOS staat ons klantbestand nog bij Airtable (Formagrid Inc., VS).

De actuele OKX-actie haalt de app op bij onze eigen website cryptouniversiteit.com; die ziet daarbij je IP-adres, net als elke website die je bezoekt.

Binnen ons bedrijf kan alleen de beheerder (Benjamin) gegevens van gebruikers inzien, via een apart beheer.

9. Doorgifte buiten de Europese Economische Ruimte

Een aantal partijen in §8 is gevestigd buiten de Europese Economische Ruimte (EER), vooral in de Verenigde Staten, of kan gegevens daar verwerken. We geven gegevens alleen door met een wettelijke waarborg: de partij is gecertificeerd onder het EU-US Data Privacy Framework (DPF), of er gelden modelcontractbepalingen van de Europese Commissie (SCC's).

Partij	Waarborg
Supabase	SCC's in de verwerkersovereenkomst; de database staat in Frankfurt
Cloudflare	DPF, met SCC's als terugval
Vercel	DPF en SCC's
Resend	DPF en SCC's
Stripe	DPF en SCC's
Airtable (tot de overstap naar GripOS)	SCC's
GitHub	DPF
Google	DPF en SCC's
OKX	geen doorgifte: OKX Europe Limited zit in Malta

10. Hoe lang we gegevens bewaren

Gegeven	Hoe lang	Daarna
Account (e-mailadres, gebruikersnaam, voorkeuren)	zolang je account bestaat	verwijderd
Spel, statistieken, MANA en chatberichten	zolang je account bestaat	verwijderd
Kopie van je lidmaatschap en contactgegevens uit ons klantbestand	zolang je account bestaat; ververst als je de app opent en elke nacht	verwijderd
Bron (zelf opgegeven en UTM-waarden)	zolang je account bestaat; vrije tekst bij "iets anders" 90 dagen	verwijderd
Onboarding zonder account	in je browser hooguit 24 uur; op onze server hooguit 2 uur	verwijderd
Je onboarding-antwoorden als controle na het aanmelden	30 dagen, of korter als je je account eerder verwijdert	verwijderd
Logboek van afgeronde onboardings (dag, bron, UTM-waarden)	90 dagen	alleen dagtotalen per bron
Gebruiksgegevens (§4 A)	13 maanden; van de onboarding zonder account 30 dagen	verwijderd
Je keuze "Gebruiksstatistieken delen"	zolang je account bestaat	verwijderd
OKX-koppeling	tot je ontkoppelt of je account verwijdert; de geschiedenis van koppelingen 90 dagen	verwijderd
Abonnementsstatus	zolang je account bestaat	verwijderd
Financiële administratie (bij Stripe en in de boekhouding)	7 jaar	verwijderd
Logboek van de beheerder en geweigerde pogingen om beheerfuncties te gebruiken	12 maanden	verwijderd
Tellers tegen misbruik	hooguit een dag	verwijderd
Oude WhatsApp-keywords (van vóór 15 oktober 2026)	zolang je account bestaat	verwijderd
Inlogsessies (met IP-adres en apparaat)	tot je uitlogt	verwijderd
Back-ups van de database	hooguit 7 dagen	overschreven
Opslag op je apparaat	zie §11	NVT

Account (e-mailadres, gebruikersnaam, voorkeuren)Hoe langzolang je account bestaatDaarnaverwijderd
Spel, statistieken, MANA en chatberichtenHoe langzolang je account bestaatDaarnaverwijderd
Kopie van je lidmaatschap en contactgegevens uit ons klantbestandHoe langzolang je account bestaat; ververst als je de app opent en elke nachtDaarnaverwijderd
Bron (zelf opgegeven en UTM-waarden)Hoe langzolang je account bestaat; vrije tekst bij "iets anders" 90 dagenDaarnaverwijderd
Onboarding zonder accountHoe langin je browser hooguit 24 uur; op onze server hooguit 2 uurDaarnaverwijderd
Je onboarding-antwoorden als controle na het aanmeldenHoe lang30 dagen, of korter als je je account eerder verwijdertDaarnaverwijderd
Logboek van afgeronde onboardings (dag, bron, UTM-waarden)Hoe lang90 dagenDaarnaalleen dagtotalen per bron
Gebruiksgegevens (§4 A)Hoe lang13 maanden; van de onboarding zonder account 30 dagenDaarnaverwijderd
Je keuze "Gebruiksstatistieken delen"Hoe langzolang je account bestaatDaarnaverwijderd
OKX-koppelingHoe langtot je ontkoppelt of je account verwijdert; de geschiedenis van koppelingen 90 dagenDaarnaverwijderd
AbonnementsstatusHoe langzolang je account bestaatDaarnaverwijderd
Financiële administratie (bij Stripe en in de boekhouding)Hoe lang7 jaarDaarnaverwijderd
Logboek van de beheerder en geweigerde pogingen om beheerfuncties te gebruikenHoe lang12 maandenDaarnaverwijderd
Tellers tegen misbruikHoe langhooguit een dagDaarnaverwijderd
Oude WhatsApp-keywords (van vóór 15 oktober 2026)Hoe langzolang je account bestaatDaarnaverwijderd
Inlogsessies (met IP-adres en apparaat)Hoe langtot je uitlogtDaarnaverwijderd
Back-ups van de databaseHoe langhooguit 7 dagenDaarnaoverschreven
Opslag op je apparaatHoe langzie §11DaarnaNVT

Opruimen gebeurt elke nacht automatisch. Dagtotalen zonder koppeling aan een persoon, zoals "12 afgeronde onboardings via YouTube op 3 oktober", zijn geen persoonsgegevens; die bewaren we zonder termijn.

11. Cookies en opslag op je apparaat

chart-quest.com plaatst geen cookies en bewaart niets op je apparaat. Klik je door naar de app, dan gaan de UTM-waarden uit je link en de domeinnaam van de website waar je vandaan kwam mee in de link naar de app.

De app zet zelf geen cookies en werkt niet met advertentie- of analysebedrijven. We gebruiken wel opslag in je browser (localStorage en sessionStorage): om je ingelogd te houden, je instellingen en je spel te bewaren, en voor onze eigen statistiek (§4 A). Wat daar staat, blijft op je apparaat, met drie uitzonderingen: je inlogsleutel gaat mee met elk verzoek aan onze server; aan het eind van de onboarding sturen we je antwoorden met een koppelcode (maak je geen account, dan wissen we ze na hooguit 2 uur); en de willekeurige sessiecode van de onboarding gaat mee met de meting van de schermen.

Sleutel	Doel	Hoe lang
`sb-…-auth-token`	ingelogd blijven	tot je uitlogt
`sb-…-code-verifier`	een eenmalige controlecode bij aanmelden en maillinks (geen wachtwoord)	tot je inlogt, meestal minuten
`chartquest:locale:v1`	je taal en land	tot je hem wist
`chartquest:return-to`	na het inloggen naar de pagina die je wilde openen	hooguit 2 uur
`chartquest:link-used`	na een maillink de juiste hulp tonen (geen code)	hooguit 2 uur, per tabblad
`chartquest:postlogout`	na uitloggen op het inlogscherm uitkomen	één paginawissel
`chartquest:onboarding:v1`	je onboarding bewaren tot je een account hebt: je antwoorden, de proefquest, hoe je binnenkwam (UTM-waarden, verwijzende domeinnaam, eerste pagina), een koppelcode en een willekeurige bezoekers- en sessiecode	tot je inlogt, anders hooguit 24 uur
`chartquest:onboarding:pending-email:v1`	je e-mailadres tonen op "check je mail"	hooguit 30 minuten, per tabblad
`chartquest:onboarding:events:v1`	elk scherm van de onboarding maar één keer meten	tot je het tabblad sluit
`chartquest:signals-share:<id>`	je keuze "Gebruiksstatistieken delen", zodat de app hem meteen volgt	tot je hem wist
`challenge:<id>`	je Quest-run (stand, level, uitkomsten)	tot een nieuwe run hem overschrijft
`chartquest:quest-round:v1:<id>`	de lopende Quest-ronde, zodat opnieuw openen dezelfde situatie geeft	tot je de trade speelt
`backtest:<id>` en `backtest-history:<id>`	je lopende backtest en je laatste 20 backtests op dit apparaat	tot je hem wist
`chartquest:chart-style` en `chartquest:draw-defaults`	de stijl van de grafiek en je tekentools	tot je hem wist
`chartquest:welcome:seen:<id>`, `chartquest:stats-visited:<id>`	het welkomstscherm één keer tonen; de stap Analyseren afvinken	tot je hem wist
`chartquest:starter-progress-v2:<id>`	een kopie van je voortgang in de Starter Class (de stand zelf staat op onze server)	tot je hem wist
`chartquest:okx-deal:v1`	een tijdelijke kopie van de actuele OKX-actie	hooguit 30 minuten

sb-…-auth-tokenDoelingelogd blijvenHoe langtot je uitlogt
sb-…-code-verifierDoeleen eenmalige controlecode bij aanmelden en maillinks (geen wachtwoord)Hoe langtot je inlogt, meestal minuten
chartquest:locale:v1Doelje taal en landHoe langtot je hem wist
chartquest:return-toDoelna het inloggen naar de pagina die je wilde openenHoe langhooguit 2 uur
chartquest:link-usedDoelna een maillink de juiste hulp tonen (geen code)Hoe langhooguit 2 uur, per tabblad
chartquest:postlogoutDoelna uitloggen op het inlogscherm uitkomenHoe langéén paginawissel
chartquest:onboarding:v1Doelje onboarding bewaren tot je een account hebt: je antwoorden, de proefquest, hoe je binnenkwam (UTM-waarden, verwijzende domeinnaam, eerste pagina), een koppelcode en een willekeurige bezoekers- en sessiecodeHoe langtot je inlogt, anders hooguit 24 uur
chartquest:onboarding:pending-email:v1Doelje e-mailadres tonen op "check je mail"Hoe langhooguit 30 minuten, per tabblad
chartquest:onboarding:events:v1Doelelk scherm van de onboarding maar één keer metenHoe langtot je het tabblad sluit
chartquest:signals-share:<id>Doelje keuze "Gebruiksstatistieken delen", zodat de app hem meteen volgtHoe langtot je hem wist
challenge:<id>Doelje Quest-run (stand, level, uitkomsten)Hoe langtot een nieuwe run hem overschrijft
chartquest:quest-round:v1:<id>Doelde lopende Quest-ronde, zodat opnieuw openen dezelfde situatie geeftHoe langtot je de trade speelt
backtest:<id> en backtest-history:<id>Doelje lopende backtest en je laatste 20 backtests op dit apparaatHoe langtot je hem wist
chartquest:chart-style en chartquest:draw-defaultsDoelde stijl van de grafiek en je tekentoolsHoe langtot je hem wist
chartquest:welcome:seen:<id>, chartquest:stats-visited:<id>Doelhet welkomstscherm één keer tonen; de stap Analyseren afvinkenHoe langtot je hem wist
chartquest:starter-progress-v2:<id>Doeleen kopie van je voortgang in de Starter Class (de stand zelf staat op onze server)Hoe langtot je hem wist
chartquest:okx-deal:v1Doeleen tijdelijke kopie van de actuele OKX-actieHoe langhooguit 30 minuten

<id> is de code van je account. Uitloggen wist alleen je inlogsleutel; de andere sleutels blijven op dit apparaat en gaan niet naar ons. sessionStorage verdwijnt als je het tabblad sluit. "Tot je hem wist" betekent: tot je je browsergegevens wist. Sleutels die met chartquest:preview of chartquest:dev- beginnen, gebruiken alleen testers.

Ingebedde inhoud

YouTube (de cursusvideo, via youtube-nocookie.com): laadt pas als je op Afspelen klikt. Daarna gelden de regels van Google, zie het privacybeleid van Google.
Stripe: als je afrekent, ga je naar de betaalpagina van Stripe; daar gelden de regels van Stripe.

12. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen, onder andere:

Alle verbindingen zijn versleuteld (https).
Geheime sleutels staan alleen op de server, nooit in de app.
Wachtwoorden slaan we alleen versleuteld (gehasht) op; we weigeren wachtwoorden die in bekende datalekken voorkwamen.
Spelers kunnen in de database alleen hun eigen gegevens lezen; bewust gedeeld zijn de chat en de ranglijst (§6).
Onze eigen tabellen bewaren geen IP-adres of browsergegevens. Tegen misbruik tellen we pogingen per verbinding; het IP-adres staat daarin alleen als code die niet terug te rekenen is, en die tellers ruimen we binnen een dag op.
Het beheer is alleen voor de beheerder, met zijn eigen account en wachtwoord; na 30 minuten zonder activiteit logt het beheer vanzelf uit.
In het beheer zijn telefoonnummers standaard verborgen. Toont de beheerder er een, of opent hij je profiel, dan leggen we dat vast, zonder de gegevens zelf.

Merken we een datalek met risico voor jou, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij een hoog risico ook aan jou.

13. Je rechten

Recht	Wat het betekent	Hoe
Inzage	een overzicht van alle gegevens die we over je hebben	per e-mail; je krijgt binnen een maand een overzicht, op verzoek als bestand
Correctie	onjuiste gegevens laten verbeteren	gebruikersnaam, avatar, e-mailadres, land en taal zelf in je profiel; de rest per e-mail
Verwijdering	je account en gegevens laten verwijderen	per e-mail
Beperking	het gebruik tijdelijk laten stilzetten, bijvoorbeeld tijdens een geschil	per e-mail
Overdraagbaarheid	je gegevens in een gangbaar bestand meenemen	per e-mail; je krijgt een JSON-bestand
Bezwaar	stoppen met statistieken, bronmeting of persoonlijke opvolging (§4)	statistieken: met de schakelaar "Gebruiksstatistieken delen" in je profiel, of per e-mail; de rest per e-mail
Klacht	als je vindt dat we niet goed met je gegevens omgaan	bij de Autoriteit Persoonsgegevens, of de toezichthouder in je eigen land

InzageWat het betekenteen overzicht van alle gegevens die we over je hebbenHoeper e-mail; je krijgt binnen een maand een overzicht, op verzoek als bestand
CorrectieWat het betekentonjuiste gegevens laten verbeterenHoegebruikersnaam, avatar, e-mailadres, land en taal zelf in je profiel; de rest per e-mail
VerwijderingWat het betekentje account en gegevens laten verwijderenHoeper e-mail
BeperkingWat het betekenthet gebruik tijdelijk laten stilzetten, bijvoorbeeld tijdens een geschilHoeper e-mail
OverdraagbaarheidWat het betekentje gegevens in een gangbaar bestand meenemenHoeper e-mail; je krijgt een JSON-bestand
BezwaarWat het betekentstoppen met statistieken, bronmeting of persoonlijke opvolging (§4)Hoestatistieken: met de schakelaar "Gebruiksstatistieken delen" in je profiel, of per e-mail; de rest per e-mail
KlachtWat het betekentals je vindt dat we niet goed met je gegevens omgaanHoebij de Autoriteit Persoonsgegevens, of de toezichthouder in je eigen land

Zo werkt het

Mail naar privacy@chart-quest.com, het liefst vanaf het e-mailadres van je account. Zo weten we dat het om jouw account gaat.
We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen de eerste maand weten.
Het is gratis, tenzij een verzoek duidelijk ongegrond of buitensporig is.

Bij verwijdering

We verwijderen je account en de gegevens die we in onze database over je hebben, ook je onboarding-antwoorden en gebruiksgegevens. Een lopend abonnement stoppen we direct, zonder terugbetaling voor de rest van de periode, en je klantprofiel bij Stripe verwijderen we ook; je facturen en betalingen bewaart Stripe zolang de wet dat eist. Op je verzoek halen we je ook uit ons klantbestand (GripOS). Je OKX-account blijft bestaan; alleen de koppeling met ChartQuest verdwijnt. Het logboek van de beheerder blijft 12 maanden bewaard; daarin staat de code van je account, niet je e-mailadres of telefoonnummer. Back-ups worden binnen 7 dagen overschreven.

14. Leeftijd

ChartQuest is alleen voor mensen van 18 jaar en ouder. Dat staat ook bij het aanmaken van een account. Ben je jonger, maak dan geen account aan. Merken we dat iemand jonger dan 18 een account heeft, dan verwijderen we dat account met de gegevens erbij.

15. Wijzigingen

We passen deze verklaring aan als we iets veranderen in wat we verwerken of waarom, vóór die verandering live gaat. Bovenaan staat altijd de datum van de laatste versie. Bij een belangrijke wijziging laten we het je vooraf weten in de app of per e-mail.

16. Contact

Vragen over deze verklaring of over je gegevens? Mail naar privacy@chart-quest.com of schrijf naar CU Coaching B.V., Valkeniersdonk 306, 7326 KR Apeldoorn.