Ingangsdatum: 27 oktober 2025

Deze Privacyverklaring beschrijft hoe Robinhood informatie over je (je 'persoonsgegevens') verzamelt, overdraagt, opslaat of anderszins gebruikt in verband met onze diensten en interacties die je met ons heeft (ook wanneer je een potentiële klant, klant of voormalige klant bent).

Als je woonland zich binnen de Europese Economische Ruimte ("EER") bevindt, is Robinhood Europe, UAB je verwerkingsverantwoordelijke (dat wil zeggen de onderneming die bepaalt waarom en hoe je persoonsgegevens worden verwerkt).

Als je woonland het Verenigd Koninkrijk is, is Robinhood U.K. Ltd. je primaire verwerkingsverantwoordelijke. Robinhood Securities, LLC treedt eveneens op als verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens in verband met brokeragediensten.

Als je een klant bent die in de Verenigde Staten (VS) woont, raadpleeg dan onze Online privacyverklaring van Robinhood Financial Entities voor de VS . In deze Privacyverklaring worden ook je rechten op het gebied van gegevensbescherming beschreven en wordt uitgelegd hoe je deze kunt uitoefenen.

Wanneer wij persoonsgegevens verzamelen, kunnen wij je aanvullende informatie verstrekken als wij van mening zijn dat dit nuttig is om relevante en tijdige informatie te bieden.

Je kunt op elk moment contact met ons opnemen via de informatie die is opgenomen in Sectie 9.

Wij verwerken persoonsgegevens over jou wanneer je gebruikmaakt van onze website, apps en wanneer je met ons communiceert in verband met onze diensten. Dit omvat:

• Informatie die je aan ons verstrekt en informatie met betrekking tot je communicatie, zoals informatie die je verstrekt via formulieren op onze websites en apps, in enquêtes en focusgroepen, informatie die je aan ons verstrekt wanneer je contact met ons opneemt, en informatie over de wijze waarop wij je communicatie afhandelen.

• Gebruiks- en trackinginformatie. Wij verzamelen automatisch bepaalde soorten gebruiks- en apparaatinformatie wanneer je onze diensten gebruikt of interactie hebt met onze e-mails. Dit omvat apparaat-ID's (zoals IP-adressen of identificatiegegevens van mobiele apparaten), browsertype, internetprovider, platformtype, apparaattype, besturingssysteem, pagina's of functies die je gebruikt, datum en tijd van toegang, een unieke apparaat- of rekening-ID, gebruiksinformatie en andere vergelijkbare informatie. Wij verzamelen deze informatie met behulp van cookies en andere technologieën zoals beschreven in ons Cookiebeleid.

Informatie over andere bronnen van persoonsgegevens wordt uiteengezet in de volgende sectie.

Wij verwerken de volgende categorieën persoonsgegevens in verband met onze Klanten en onze diensten:

• Identiteits- en contactgegevens, zoals je naam, geboortedatum, nationaal socialezekerheidsnummer, e-mailadres, postadres, telefoonnummer, burgerlijke staat, andere gegevens uit door de overheid afgegeven identiteitsdocumenten en gezichtsafbeeldingen voor verificatie- en authenticatiedoeleinden.

• Financiële gegevens, zoals je bankrekening- en betaalkaartgegevens, en informatie over je inkomen, rekeningsaldi, effectenposities, financiële transactiegeschiedenis, kredietgeschiedenis en fiscale gegevens.

• Profielgegevens, zoals je gebruikersnaam en wachtwoord, de resultaten van je kennisbeoordelingen en je interesses en voorkeuren.

• Marketing- en advertentiegegevens, zoals deelname aan focusgroepen, antwoorden op enquêtes, wedstrijden/sweepstakes, je marketingvoorkeuren, informatie over je voorkeuren of kenmerken op basis van je gebruik van onze diensten, klantprofielen en -segmenten op basis van kenmerken en combinaties van kenmerken, zoals financiële transactiegeschiedenis en posities, en je interacties met advertenties en marketingcommunicatie.

• Gegevens over klantenondersteuning en communicatie, zoals je feedback, je interacties met onze supportteams en andere communicatie die je met ons hebt.

• Dienst- en transactiegegevens. Wanneer je via de diensten een transactie ontvangt, indient of voltooit, verzamelen wij informatie over die transactie, zoals het transactiebedrag, het type en de aard van de transactie en de datum en het tijdstip van de transactie.

Wij verzamelen informatie die je rechtstreeks verstrekt wanneer je gebruikmaakt van onze diensten. Gegevens worden bijvoorbeeld verzameld via aanvragen en registraties, verkregen uit je gebruik van onze dienst, uit door jou ingevulde formulieren en uit correspondentie met jou. Informatie over andere bronnen van persoonsgegevens wordt uiteengezet in de volgende sectie.

Wanneer wij persoonsgegevens verzamelen om onze overeenkomst met jou uit te voeren of om aan onze wettelijke verplichtingen te voldoen, is het verstrekken van deze gegevens verplicht en kunnen wij onze diensten zonder deze informatie niet leveren. In andere gevallen is het verstrekken van de gevraagde persoonsgegevens optioneel, maar dit kan gevolgen hebben voor je mogelijkheid om bepaalde functionaliteiten of diensten te verkrijgen of te gebruiken wanneer deze informatie daarvoor nodig is.

Als je een gebruiker van onze website of app bent, verzamelen wij informatie van advertentiepartners in verband met onze advertentiecampagnes op andere platforms, zoals advertenties waarop je hebt geklikt en andere interacties met onze advertenties.

Wanneer je deelneemt aan onderzoek, ontvangen wij van onze dienstverleners en partners die ons ondersteunen bij marktonderzoek de informatie die je aan hen verstrekt, evenals hun analyses met betrekking tot je onderzoeksbijdragen. Wanneer je deelneemt aan aanbiedingen, wedstrijden, prijsvragen, sweepstakes of vergelijkbare acties die wij aanbieden, verzamelen wij deelnamegegevens van de dienstverleners en partners waarmee wij samenwerken voor die aanbieding of wedstrijd.

Wanneer je met ons, onze pagina’s of ons merk op socialemediawebsites communiceert of interacteert, verzamelen wij informatie over die communicatie of interactie van socialemediabedrijven en dienstverleners die wij inschakelen om analyses te leveren over onze aanwezigheid op sociale media.

In verband met onze klanten en diensten verkrijgen wij ook informatie over jou uit bronnen van derden, zoals hieronder beschreven.

• Leveranciers en zakelijke partners. Wij verzamelen contact- en rekeninggegevens van technische dienstverleners, aanbieders van valutadiensten, betalings- en bezorgdienstverleners, frauderisicobeoordelingen, sanctiestatussen en gerelateerde informatie van dienstverleners op het gebied van fraudepreventie, antiwitwasmaatregelen en sanctierapportage, resultaten van verificatiecontroles van aanbieders van identiteitsverificatie en aanverwante diensten, en kenmerken en interacties met verschillende digitale eigendommen en advertenties van analyse- en advertentiedienstverleners. We maken ook gebruik van de automatische invulfuncties van Google om adressen tijdens de onboarding aan te vullen.

• Koppeling van financiële rekeningen. Wij ondersteunen diensten voor rekeningkoppeling en rekeningaggregatie via een externe aanbieder. Wij kunnen gegevens ontvangen over je relatie met en rekeningen bij je gekoppelde financiële instelling.

• Gekoppelde diensten. Als je je Robinhood-rekening koppelt aan, verbindt met of gebruikt om in te loggen bij een dienst van derden, kan die dienst informatie naar ons sturen, zoals je profielgegevens van die dienst. Deze informatie verschilt per dienst en wordt beheerd door die dienst of wordt gedeeld overeenkomstig de toestemmingen die je via de privacy-instellingen van die dienst hebt gegeven. Wij kunnen via deze diensten ook locatiegegevens verzamelen als deze functie is ingeschakeld.

• Openbaar beschikbare gegevens, zoals contactgegevens, openbaar gemaakte content op sociale media, sanctielijsten en vergelijkbare informatie.

Wij moeten een rechtsgrondslag hebben om je persoonsgegevens te verwerken. Hieronder lichten wij deze rechtsgrondslagen toe, samen met de doeleinden waarvoor wij je gegevens verwerken.

• Toestemming: In bepaalde beperkte gevallen vragen wij om je toestemming om je persoonsgegevens te verwerken.

• Uitvoering van een overeenkomst: Afhankelijk van de aard van de overeenkomst hebben wij verplichtingen op grond van onze overeenkomst met jou. Om aan deze verplichtingen te voldoen, moeten wij je persoonsgegevens verwerken.

• Gerechtvaardigde belangen: Wij kunnen je persoonsgegevens verwerken wanneer dit noodzakelijk is om een zakelijk doel te bereiken of wanneer dit noodzakelijk is voor iemand anders om zijn of haar doel te bereiken. Hieronder leggen wij uit welke belangen wij of anderen nastreven wanneer wij je gegevens verwerken. Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, hebben wij — zoals vereist op grond van de wetgeving inzake gegevensbescherming — een belangenafweging uitgevoerd om te bepalen wat de impact van de verwerking op betrokkenen is en of de belangen van betrokkenen zwaarder wegen dan onze belangen bij de verwerking.

• Wettelijke verplichting: Als organisatie zijn wij verplicht te voldoen aan wettelijke, regelgevende en andere vereisten op grond van de wetgeving van de EU, een EU-lidstaat of het Verenigd Koninkrijk (waar van toepassing). In bepaalde gevallen moeten wij je persoonsgegevens gebruiken om aan deze verplichtingen te voldoen.

Onze doeleinden voor de verwerking van je persoonsgegevens en de bijbehorende rechtsgrondslagen worden toegelicht in de onderstaande tabel.

Kunstmatige intelligentie

Wij kunnen AI ontwikkelen of inzetten, waaronder machine learning, om onze processen, producten en diensten te verbeteren en te optimaliseren voor de doeleinden die in de bovenstaande tabel zijn beschreven. Wij verstrekken kennisgeving en verkrijgen toestemming wanneer dit vereist is op grond van de toepasselijke wetgeving inzake gegevensbescherming.

We zetten ons in om je vertrouwen te behouden en willen dat je begrijpt wanneer en met wie wij informatie over jou delen. Wij delen je persoonsgegevens met de onderstaande ontvangers en om de hieronder uiteengezette redenen.

Wij bewaren de meeste persoonsgegevens gedurende de looptijd van je relatie met ons en gedurende een periode van maximaal zeven jaar daarna. Verschillende categorieën persoonsgegevens kunnen echter afhankelijk van de omstandigheden of de toepasselijke wetgeving aan verschillende bewaartermijnen onderworpen zijn.

Je hebt het recht om ons te vragen om een kopie van je persoonsgegevens; om de verwerking van je persoonsgegevens te corrigeren, verwijderen of beperken; en om je gegevens over te dragen, waarbij we je de persoonsgegevens verstrekken die je hebt aangeleverd of de persoonsgegevens die je ons hebt verstrekt overdragen aan een andere partij in een gestructureerd, machineleesbaar formaat. Daarnaast kun je in bepaalde omstandigheden bezwaar maken tegen de verwerking van je persoonsgegevens (met name wanneer we de gegevens gebruiken voor directe marketingdoeleinden). Wanneer we om je toestemming hebben gevraagd, kun je deze toestemming op elk moment intrekken. Als je verzoekt om je toestemming voor de verwerking van je gegevens door Robinhood in te trekken, heeft dit geen invloed op verwerkingen die op dat moment al hebben plaatsgevonden.

Deze rechten kunnen beperkt zijn, bijvoorbeeld als het voldoen aan je verzoek persoonsgegevens van een andere persoon zou onthullen, of als je ons vraagt informatie te verwijderen die wij wettelijk verplicht zijn te bewaren of waarvoor wij dwingende gerechtvaardigde belangen hebben om deze te behouden. Als je onopgeloste zorgen hebt, heb je het recht een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit in de EER of in het VK.

Je kunt je rechten uitoefenen door contact met ons op te nemen via de informatie in Sectie 9. Je kunt ook gebruikmaken van onze selfservicetools door in te loggen in de Robinhood app en naar Beveiliging en privacy te gaan. Als je je Robinhood-rekening volledig wilt sluiten, ga dan naar Je rekening deactiveren in Instellingen

Je kunt je op elk moment afmelden voor directe marketing door contact met ons op te nemen via de informatie in Sectie 9 of door gebruik te maken van de optie ‘afmelden’ in elke directe marketingcommunicatie.

Houd er rekening mee dat veel van je persoonsgegevens rechtstreeks in de Robinhood app beschikbaar zijn om te bekijken en in sommige gevallen te beheren. Dit omvat informatie zoals je transactiehistorie, beleggersprofiel, contactgegevens, belastingdocumenten en rekeningoverzichten, evenals je gebruikersvoorkeuren en instellingen.

Als onderneming met haar hoofdkantoor in de Verenigde Staten worden de meeste van onze IT-systemen gehost in de Verenigde Staten (waaronder op systemen van derden). We delen ook persoonsgegevens met onze groepsmaatschappijen in de Verenigde Staten. Als gevolg hiervan geven wij je persoonsgegevens door naar deze jurisdictie, waaronder aan onze medewerkers die daar gevestigd zijn. Wij geven je persoonsgegevens door op basis van de standaardcontractbepalingen van de EU en het VK, adequaatheidsbesluiten van de EU of het VK, of op een andere wijze die wettelijk is toegestaan.

Voor zover vereist of toegestaan op grond van de wetgeving inzake gegevensbescherming kunnen wij gebruikmaken van andere toepasselijke juridische mechanismen, zoals een passende certificering onder het Data Privacy Framework, bindende bedrijfsvoorschriften van een leverancier en/of een afwijking op grond van de gegevensbeschermingswetgeving van de EU of het VK. Meer informatie kan worden verkregen via de onderstaande contactgegevens.

Wanneer we deze Privacyverklaring bijwerken, passen we hierboven de vermelding 'Laatst bijgewerkt' aan en publiceren we de nieuwe Privacyverklaring op onze website en in onze app. We zullen je informeren over materiële of ingrijpende wijzigingen.

Als je vragen hebt over deze Privacyverklaring, je rechten wilt uitoefenen of om een andere reden contact met ons wilt opnemen met betrekking tot onze verwerking van persoonsgegevens, neem dan contact op met Robinhood via:

Robinhood heeft Bird & Bird DPO Services SRL aangesteld als Functionaris voor gegevensbescherming ("DPO"). Als je contact wilt opnemen met de DPO, kun je dat doen via de onderstaande contactgegevens:

• E-mail: dataprotection@robinhood.com
• Adres: Bird & Bird DPO Services SRL, Avenue Louise 235 b 1, 1050 Brussel, Belgiëc