CrowdAboutNow B.V. privacyverklaring
voor gebruikers CrowdAboutNow platform
Versie 07-04-2024
Inleiding
CrowdAboutNow B.V. (hierna: "CAN") wil aan de eisen van de Algemene Verordening Gegevensbescherming (hierna: "AVG") voldoen. Ook vindt CAN het belangrijk om jou als gebruiker van haar platform informatie te geven over:
- de persoonsgegevens die wij van jou verwerken;
- de manier waarop wij dat doen;
- de verstrekking van gegevens aan anderen binnen of buiten Europa;
- hoe lang wij jouw gegevens bewaren; en
- hoe wij deze gegevens beveiligen.
Daarnaast willen wij je via deze privacyverklaring informeren over jouw rechten. Tot slot willen wij je laten weten bij wie je terecht kunt met vragen, verzoeken of klachten. Wij vragen je deze informatie goed door te lezen.
Wij leggen hier ook graag een aantal veel gebruikte termen uit als het gaat om privacy.
Een persoonsgegeven is elke informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Voor jou betekent dit dat die informatie direct over jou gaat of deze informatie naar jou te herleiden is. Dit kan bijvoorbeeld over jouw naam, geboortedatum en adres gaan, maar ook jouw e-mailadres of telefoonnummer is een persoonsgegeven.
Het verwerken van persoonsgegevens betreft alle handelingen die wij kunnen uitvoeren met jouw persoonsgegevens, van verzamelen tot en met vernietigen — waaronder het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens.
1. CAN verwerkt persoonsgegevens van de volgende personen
Wij verwerken persoonsgegevens van mensen met wie wij direct of indirect een relatie hebben, willen krijgen of hebben gehad. Dat zijn bijvoorbeeld:
- Crowdfunders, zoals investeerders, ondernemers en hun vertegenwoordigers en uiteindelijk begunstigde(n);
- mensen die interesse tonen in onze producten en diensten;
- mensen die aan een bedrijf of organisatie verbonden zijn waar wij een relatie mee hebben, willen krijgen of hebben gehad.
Als je als ondernemer of organisatie persoonsgegevens van je medewerkers of uiteindelijk belanghebbende(n) aan ons doorgeeft, ben je verplicht die personen hierover te informeren. Dit kan je doen door hen deze privacyverklaring te geven.
Om jouw en onze belangen te beschermen kunnen wij ook persoonsgegevens verwerken van derden, bijvoorbeeld in het kader van fraudebestrijding.
2. Redenen waarom wij gegevens verwerken
Wij verwerken persoonsgegevens om één of meerdere van de volgende redenen:
- De gegevens zijn nodig om een overeenkomst of relatie met jou aan te gaan. Als je gebruik wil maken van het CAN platform als investeerder of ondernemer hebben wij persoonsgegevens nodig om te beoordelen of wij je als klant kunnen accepteren en of je geschikt bent. Hiervoor kunnen wij ook gegevens van derden gebruiken, zoals van het Bureau Krediet Registratie (BKR). Ook mogen wij bij het aangaan van een relatie een kopie van je identiteitsbewijs maken.
- De gegevens zijn nodig voor het sluiten en/of uitvoeren van jouw overeenkomst(en) of dienstverlening. Wij gebruiken je naam en adresgegevens bijvoorbeeld om contact met je te onderhouden.
- De gegevens zijn nodig voor criminaliteitsbestrijding en kwaliteitsbewaking. Wij leggen ook opnamen vast, zoals e-mailberichten en chatsessies, ter ondersteuning van criminaliteitsbestrijding, kwaliteitsbewaking en voor mogelijke bewijsvoering.
- De gegevens zijn nodig om betalingen te kunnen doen. Wij hebben jouw naam nodig om betalingen uit te voeren die verband houden met de dienstverlening van CAN, en om ervoor te zorgen dat alle transacties correct worden verwerkt. Wij kunnen gegevens in het kader van het betalingsverkeer ook aan derden doorgeven.
- De gegevens zijn nodig om te voldoen aan een wettelijke plicht. Op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT) moeten wij bijvoorbeeld een onderzoek instellen bij ongebruikelijke transacties. Wet- en regelgeving kan ons er ook toe verplichten gegevens door te geven aan een overheidsinstelling (zoals de Autoriteit Financiële Markten) of een belastingautoriteit.
- De gegevens zijn nodig vanwege een gerechtvaardigd belang. Als financiële dienstverlener is het noodzakelijk dat wij een goed overzicht hebben van onze klantrelaties, fraude kunnen tegengaan en ons bij juridische procedures kunnen verweren. Ter bestrijding van cybercrime kunnen wij gegevens doorgeven aan gespecialiseerde derde partijen, uitsluitend na het maken van zorgvuldige afspraken.
- De gegevens zijn nodig voor de ontwikkeling en verbetering van onze producten en diensten. In sommige gevallen verwerken wij hiervoor persoonsgegevens, bijvoorbeeld als je een vraag stelt over een product of dienst.
- De gegevens zijn nodig voor promotie- en marketingdoeleinden. Bijvoorbeeld om je te informeren over een nieuwe crowdfunding campagne of een nieuw product van CAN. Als je niet benaderd wil worden voor commerciële doeleinden, kun je je voorkeuren aanpassen via de link in onze e-mailberichten of door contact met ons op te nemen via de onderstaande contactgegevens.
Wij verzamelen niet meer persoonsgegevens dan noodzakelijk. In bepaalde gevallen — zoals bij identificatie in het kader van de antiwitwaswetgeving (Wwft) — ben je verplicht de gevraagde gegevens te verstrekken. Doe je dit niet, dan kan dat betekenen dat je geen gebruik kunt maken van de diensten van CAN.
3. De gegevens die wij verwerken
Van investeerders:
- naam, voornamen, voorletters, eventuele titel, geslacht, geboortedatum, geboorteplaats, nationaliteit, adres, postcode, woonplaats, telefoonnummer, e-mailadres en andere gegevens;
- gegevens als bedoeld onder a. van je ouders, voogden of verzorgers als je minderjarig bent;
- bankrekeningnummer;
- hoogte bedrag(en) en tijdstip(pen) van investeren;
- gegevens over gevolgde opleidingen, banen, financiële kennis en overige ervaring;
- andere gegevens verstrekt met het oog op het inschatten van je investerings- of beleggingservaring;
- andere gegevens die nodig zijn voor de uitvoering of toepassing van een wet.
Deze gegevens worden uitsluitend verwerkt voor: beoordeling van geschiktheid, identificatie, communicatie, uitvoering van investeringen en/of terugbetalingen, het maken van een investeerdersprofiel, interne controle en bedrijfsbeveiliging, of de uitvoering van een wet.
De ondernemer(s) ziet/zien enkel je naam, adres, emailadres, hoogte van bedrag en de soort afgesproken beloning.
Van ondernemers (inclusief bestuurders, medewerkers en eventuele uiteindelijke belanghebbende(n)):
- naam, voornamen, voorletters, eventuele titel, geslacht, geboortedatum, geboorteplaats, nationaliteit, adres, postcode, woonplaats, telefoonnummer, e-mailadres en andere communicatiegegevens;
- gegevens als bedoeld onder a. van ouders, voogden of verzorgers als je minderjarig bent;
- bankrekeningnummer;
- gegevens over gevolgde opleidingen, banen, financiële kennis en overige (werk)ervaring;
- gegevens met het oog op de locatie van de onderneming of organisatie;
- gegevens noodzakelijk voor een overeengekomen voorwaarde in crowdfunding documentatie, zoals gegevens over inkomen of persoonlijke bezittingen;
- gegevens die nodig zijn voor de uitvoering of toepassing van een wet.
Deze gegevens worden uitsluitend verwerkt voor: beoordeling van geschiktheid als ondernemer, identificatie, communicatie, uitvoering van investeringen en/of terugbetalingen, het maken van een ondernemersprofiel, interne controle, uitvoering van crowdfunding voorwaarden, het innen van vorderingen of behandelen van geschillen, of de uitvoering van een wet.
4. Doorgifte van jouw persoonsgegevens
Wij gebruiken jouw persoonsgegevens in principe alleen voor onszelf en de uitvoering van de crowdfundingovereenkomst. Met verwerkers sluiten wij verwerkingsovereenkomsten, zodat goed is vastgelegd dat zij gegevens goed beveiligen en tijdig melding doen bij een (vermoeden van een) datalek.
Deze gegevensverwerking vindt niet buiten de Europese Economische Ruimte (EER) plaats.
Onze verwerkingspartners:
a. Ortto Inc.
Voor onze online promotie- en marketingactiviteiten maken wij gebruik van het consumer data platform Ortto Inc. Ortto Inc. verwerkt persoonsgegevens uitsluitend indien er een wettelijke basis voor is, en conform de vereisten van de AVG. Alle werknemers en contractanten delen de verantwoordelijkheid voor de bescherming van persoonsgegevens waartoe zij toegang hebben.
b. Pipedrive Inc.
Pipedrive Inc. is een web-based CRM-systeem, gebruikt door het Sales- en Campagne management team. Pipedrive bezit, beheert of verwerkt de persoonsgegevens in de klantgegevens niet zelfstandig — uitsluitend CAN is gerechtigd deze in te zien en te verwerken. Klantgegevens worden uitsluitend verwerkt in overeenstemming met de instructies van CAN en worden niet bekendgemaakt aan derden zonder expliciete toestemming.
c. Zapier Inc.
Zapier Inc. is een automatiseringstool waarmee wij diverse applicaties integreren. Zapier beveiligt netwerkcommunicatie met TLS 1.2, heeft uitsluitend toegang tot klantgegevens via gecontroleerde interfaces waar noodzakelijk, verwijdert persoonsgegevens automatisch na maximaal 69 dagen (opslag via AWS), en heeft fysieke, technische en administratieve beveiligingsmaatregelen geïmplementeerd.
5. Het bewaren van jouw persoonsgegevens
Ons uitgangspunt is dat wij gegevens niet langer bewaren dan noodzakelijk voor het doel waarvoor wij ze verwerkt hebben. Wettelijke bewaartermijnen nemen wij in acht. Gegevens kunnen langer bewaard worden wanneer wij daar een gerechtvaardigd belang bij hebben, bijvoorbeeld wanneer een juridische procedure loopt of wordt aangekondigd.
6. Het beveiligen van jouw persoonsgegevens
De beveiliging van jouw persoonsgegevens is geregeld door fysieke, administratieve, organisatorische en technische maatregelen. Wij kennen een passend beschermingsniveau en stellen dit periodiek bij waar nodig. Alleen werknemers die daartoe bevoegd zijn hebben toegang tot de gegevens; zij hebben een geheimhoudingsverklaring getekend via een privacy-addendum op de arbeidsovereenkomst.
7. Jouw rechten
Op grond van de AVG heb je het recht om ons te vragen om:
- inzage in jouw gegevens, zoals jouw profieldossier;
- een kopie van jouw gegevens;
- informatie over de verwerking van jouw gegevens;
- correctie van feitelijk onjuiste informatie;
- aanvulling van onvolledige informatie;
- verwijdering van jouw gegevens (in bepaalde gevallen — wij hoeven hier geen gehoor aan te geven wanneer wij een gerechtvaardigd belang hebben bij het bewaren, wanneer dit nodig is voor de uitvoering van jouw crowdfunding overeenkomst(en), of om te voldoen aan een wettelijke plicht);
- beperking van de verwerking van jouw gegevens;
- bezwaar tegen het gebruik van jouw gegevens;
- intrekking van eerder gegeven toestemming (voor toekomstig gebruik);
- overdraagbaarheid van jouw gegevens in een gangbaar format, indien van toepassing;
- het indienen van een klacht bij de Autoriteit Persoonsgegevens (AP) in Den Haag. Wij stellen het op prijs als je eerst contact met ons opneemt.
8. Contact
Voor vragen, verzoeken of klachten over de verwerking van jouw persoonsgegevens kun je contact opnemen met CAN. Wij zijn zowel verwerker als verantwoordelijke voor de gegevens op ons platform.
E-mail: info@crowdaboutnow.nl
Telefoon: 030 - 430 05 16
9. Cookies
Cookies zijn kleine tekstbestanden die worden geplaatst op de computer, tablet of mobiele telefoon van de bezoeker van onze website. CAN gebruikt geen cookies om gevoelige informatie te vergaren en deelt deze gegevens niet met reclamenetwerken.
10. Datum en aanpassing van de privacyverklaring
CAN behoudt zich het recht voor deze privacyverklaring aan te passen. Bij een belangrijke wijziging zullen wij je daarvan op de hoogte brengen. Deze privacyverklaring is van 07-04-2024.