Privacybeleid

1. Inleiding en reikwijdte

1.1 Overzicht. Dit privacybeleid (het “Beleid”) beschrijft hoe Nelvoi Ltd, samen met haar dochterondernemingen en gelieerde ondernemingen (gezamenlijk “NELVOI”, “Onderneming”, “wij”, “ons” of “onze”), persoonsgegevens verzamelt, gebruikt, verstrekt, opslaat en beschermt wanneer je onze website op https://nelvoi.com (de “Site”), onze applicaties (de “App”) en alle diensten die daarmee worden geleverd of gefaciliteerd (gezamenlijk het “Platform” of de “Diensten”) bezoekt of gebruikt.

1.2 Aanvaarding. Door het Platform te bezoeken of te gebruiken, een Account te openen of ons op een andere manier gegevens te verstrekken, bevestig je dat je dit Beleid hebt gelezen en begrepen. Ga je er niet mee akkoord, dan moet je het gebruik van het Platform staken.

1.3 Partners. Kaarten en rekeningen worden geleverd via gereguleerde partnerinstellingen, en de identiteitsverificatie wordt uitgevoerd door een gespecialiseerde aanbieder. Persoonsgegevens die met die partijen worden gedeeld, worden verwerkt voor de doeleinden die in dit Beleid staan beschreven en volgens het toepasselijke recht. Waar een partner optreedt als zelfstandige verwerkingsverantwoordelijke voor je gegevens in plaats van op onze instructie, wordt dat duidelijk gemaakt op het moment dat de gegevens worden verzameld.

1.4 Verwerkingsverantwoordelijke. Nelvoi Ltd is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit Beleid worden beschreven. Het statutaire adres en, waar van toepassing, de identiteit van een vertegenwoordiger en een functionaris voor gegevensbescherming worden hier gepubliceerd voordat accounts opengaan.

2. Welke gegevens we verzamelen

2.1 Gegevens die je zelf verstrekt. (a) Accountgegevens: volledige officiële naam, geboortedatum, e-mailadres, telefoonnummer, woonadres en inloggegevens. (b) Identiteitsverificatiegegevens: door de overheid uitgegeven identiteitsdocumenten, een foto of liveness-opname, een fiscaal identificatienummer waar vereist, en ondersteunende documentatie. (c) Bedrijfsgegevens voor zakelijke accounts: statutaire naam, rechtsgebied van oprichting, bedrijfsadres, aard van de onderneming, bedrijfsdocumenten en gegevens van gemachtigde gebruikers. (d) Gegevens over uiteindelijk belanghebbenden: namen, geboortedata, adressen, identiteitsdocumenten en eigendomspercentages van de uiteindelijk belanghebbenden. (e) Financiële gegevens: bankgegevens, transactiegeschiedenis en documentatie over de herkomst van de middelen. (f) Communicatie: wat je ons via het contactformulier of per e-mail stuurt, en onze antwoorden.

2.2 Automatisch verzamelde gegevens. Onze servers houden standaardlogs bij met IP-adres, tijdstip van het verzoek, opgevraagde pagina, browser en besturingssysteem, ten behoeve van beveiliging en het voorkomen van misbruik. Sta je analytics toe, dan registreert Google Analytics daarnaast de pagina's die je bekijkt, een geschatte regio afgeleid van een afgekort IP-adres en technische gegevens over je browser. Weiger je, dan wordt daar niets van verzameld.

2.3 Gegevens van derden. We ontvangen van onze verificatieaanbieder het resultaat van een identiteitscontrole, samen met de gegevens die we wettelijk moeten bewaren, en geen kopie van alles wat je bij die aanbieder hebt geüpload. We ontvangen ook transactie- en compliancegegevens van onze uitgevende en bancaire partners, en we raadplegen sanctielijsten en lijsten van politiek prominente personen, die openbare of in licentie verkregen gegevensbronnen zijn.

2.4 Cookies. Deze site plaatst geen cookies totdat je de toestemmingsbanner hebt beantwoord, en helemaal geen als je weigert. Je antwoord wordt opgeslagen in de lokale opslag van je browser, niet in een cookie. Ga je akkoord, dan worden twee Google Analytics-cookies geplaatst. We gebruiken geen advertentiecookies, trackingpixels, knoppen van sociale netwerken of browser-fingerprinting. De volledige lijst, met bewaartermijnen, staat in ons cookiebeleid op https://nelvoi.com/cookie-policy.

3. Hoe we gegevens gebruiken

3.1 Levering van de dienst. Om je Account te openen en te beheren, de Diensten te leveren, transacties te verwerken en weer te geven, je vragen te beantwoorden en met je te communiceren over je Account.

3.2 Compliance en beveiliging. Om je identiteit te verifiëren en te voldoen aan de vereisten van het cliëntenonderzoek (KYC); om te voldoen aan de antiwitwaswetgeving; om te toetsen aan sanctielijsten en lijsten van politiek prominente personen; om fraude en ongeautoriseerde toegang op te sporen, te voorkomen en te onderzoeken; om te voldoen aan wettelijke verplichtingen, rechterlijke bevelen en verzoeken van toezichthouders; en om onze algemene voorwaarden te handhaven.

3.3 Verbetering van het product. Om te begrijpen hoe het Platform wordt gebruikt en om het te verbeteren. Waar dit op analytics steunt, gebeurt het uitsluitend met je toestemming.

3.4 Communicatie. Om serviceberichten over je Account te sturen en om te beantwoorden wat je ons schrijft. We hebben geen marketingmailinglijst. Mochten we daar ooit mee beginnen, dan gebeurt dat op basis van opt-in en met afzonderlijke toestemming, en nooit als gevolg van het openen van een Account.

4. Met wie we gegevens delen

4.1 Partners die de dienst leveren. Uitgevende en bancaire partners, bewaarders en de aanbieder van de identiteitsverificatie, voor zover nodig om de Diensten te leveren en aan regulatoire verplichtingen te voldoen.

4.2 Leveranciers. Aanbieders die ons helpen het Platform te laten draaien: hosting, analytics (met je toestemming), tooling voor klantenservice en betalingsverwerking. Zij zijn contractueel verplicht de gegevens te beschermen en ze uitsluitend te gebruiken voor het doel waarvoor ze zijn verstrekt.

4.3 Wet en toezicht. Om te voldoen aan wet- en regelgeving of een juridische procedure; in antwoord op rechtsgeldig ingediende verzoeken van autoriteiten of opsporingsdiensten; om onze rechten, veiligheid of eigendommen of die van anderen te beschermen; en in verband met onderzoeken naar vermoede fraude of schendingen van onze voorwaarden. We geven klantgegevens niet af op basis van een informeel verzoek.

4.4 Bedrijfsoverdrachten. In verband met een fusie, overname, reorganisatie, verkoop van activa of insolventie kunnen gegevens overgaan naar de overnemende of opvolgende entiteit, die gebonden blijft aan dit Beleid of aan een beleid dat niet minder bescherming biedt.

4.5 Met je toestemming. Voor elk ander doel, met je uitdrukkelijke toestemming.

4.6 We verkopen je gegevens niet. We verkopen of verhuren persoonsgegevens aan niemand, voor welk doel dan ook. Onze inkomsten komen uit kaartkosten, die op de tarievenpagina zijn gepubliceerd.

5. Hoe lang we gegevens bewaren

5.1 Bewaartermijn. We bewaren persoonsgegevens zolang dat nodig is om de Diensten te leveren en je Account in stand te houden; om te voldoen aan wettelijke en regulatoire verplichtingen, waaronder de antiwitwasbewaarplicht van ten minste vijf (5) jaar na sluiting van een Account; om geschillen op te lossen en overeenkomsten te handhaven; en om aan auditvereisten te voldoen.

5.2 De grens aan verwijdering. Die bewaarplicht gaat vóór een verwijderingsverzoek. Een verzoek om je gegevens te wissen strekt zich niet uit tot gegevens die we wettelijk moeten bewaren, en een aanbieder die iets anders belooft, beschrijft iets wat hij niet kan waarmaken.

5.3 Verwijdering. Zodra bewaring niet langer vereist is, worden gegevens veilig verwijderd of geanonimiseerd.

6. Beveiliging

6.1 Maatregelen. Versleuteling tijdens overdracht en in opslag; op rollen gebaseerde toegangscontrole met logging; tweestapsverificatie op accounts; regelmatige beveiligingsbeoordeling en monitoring; en training van medewerkers in gegevensbescherming. Identiteitsdocumenten worden verwerkt door onze verificatieaanbieder en niet op onze eigen servers opgeslagen.

6.2 Geen absolute garantie. Geen enkele methode van verzending via internet of van elektronische opslag is volledig veilig, en we kunnen geen absolute veiligheid garanderen.

6.3 Melding van datalekken. Wanneer een inbreuk in verband met persoonsgegevens waarschijnlijk een risico voor je rechten en vrijheden oplevert, volgen we onze incidentprocedure en stellen we de betrokkenen en de bevoegde toezichthoudende autoriteit op de hoogte wanneer en zoals het toepasselijke recht dat vereist, zonder onnodige vertraging.

7. Je rechten

7.1 Algemeen. Onder voorbehoud van het toepasselijke recht en de bewaarbeperkingen in artikel 5 kun je het recht hebben om: (a) een kopie te krijgen van de persoonsgegevens die we over je bewaren; (b) onjuiste of onvolledige gegevens te laten corrigeren; (c) verwijdering te verzoeken; (d) je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat; (e) in omschreven omstandigheden beperking van de verwerking te verzoeken; (f) bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen; en (g) je toestemming in te trekken waar de verwerking daarop berust.

7.2 Als je in de Europese Economische Ruimte of het Verenigd Koninkrijk woont. Je hebt de bovenstaande rechten op grond van de AVG en de UK GDPR. Onze rechtsgronden voor verwerking zijn: de uitvoering van een overeenkomst met jou; het nakomen van een wettelijke verplichting, waarop verificatie, screening en de bewaarplicht berusten; gerechtvaardigde belangen, voor beveiliging en fraudepreventie; en toestemming, waarop analytics berust. Je kunt op elk moment, onafhankelijk van ons, een klacht indienen bij de gegevensbeschermingsautoriteit van je woonland.

7.3 Als je inwoner van Californië bent. Op grond van de CCPA en CPRA heb je het recht om te weten welke persoonsgegevens we verzamelen, gebruiken en verstrekken; om verwijdering te verzoeken; om onjuiste gegevens te laten corrigeren; om het gebruik van gevoelige persoonsgegevens te beperken; om je af te melden voor de verkoop of het delen van persoonsgegevens; en om niet te worden benadeeld voor het uitoefenen van een van deze rechten. We verkopen of delen geen persoonsgegevens in de zin van die wet.

7.4 Andere rechtsgebieden. Vergelijkbare rechten bestaan onder een groeiend aantal gegevensbeschermingswetten, en waar zo'n wet op jou van toepassing is, geldt ze. Welke toezichthoudende autoriteit toezicht houdt op ons, hangt af van waar Nelvoi Ltd is gevestigd; die wordt hier genoemd voordat accounts opengaan. Je recht om een klacht in te dienen bij de autoriteit in je eigen land hangt daar niet van af.

7.5 Hoe je ze uitoefent. Schrijf naar [email protected]. We reageren binnen de termijn die het toepasselijke recht voorschrijft en moeten mogelijk eerst je identiteit verifiëren: een verzoek om persoonsgegevens af te geven kan niet worden gehonoreerd zonder te weten wie het vraagt.

7.6 Geautomatiseerde besluiten. We gebruiken geautomatiseerde hulpmiddelen voor identiteitsverificatie, sanctiescreening, fraudedetectie en risicobeoordeling, omdat dit op schaal niet met de hand kan en de wet vereist dat het gebeurt. Wanneer een geautomatiseerd besluit rechtsgevolgen voor je heeft of je op vergelijkbare wijze aanzienlijk treft, kun je om menselijke beoordeling vragen, en verstrekken we informatie over de onderliggende logica voor zover de wet dat vereist en de openbaarmaking de controle zelf niet ondermijnt.

8. Internationale doorgiften

8.1 Waar gegevens naartoe gaan. Je gegevens kunnen worden doorgegeven aan en verwerkt in andere landen dan het land waar je woont, waaronder de landen waar onze hosting, verificatie en partnerinstellingen zijn gevestigd. Het gegevensbeschermingsrecht in die landen kan afwijken van dat van jou.

8.2 Waarborgen. Bij internationale doorgifte van persoonsgegevens steunen we op de waarborgen die de wet biedt: een adequaatheidsbesluit waar dat bestaat, of door de bevoegde autoriteit goedgekeurde standaardcontractbepalingen, samen met de aanvullende maatregelen die deze bepalingen vereisen.

9. Minderjarigen

Het Platform is niet bedoeld voor personen jonger dan achttien (18) jaar, of jonger dan de meerderjarigheidsleeftijd in hun woonland als die hoger is, en de identiteitsverificatie is erop ingericht dit te voorkomen. We verzamelen niet bewust persoonsgegevens van kinderen. Komen we erachter dat dit toch is gebeurd, dan verwijderen we die gegevens onverwijld.

10. Wijzigingen in dit Beleid

10.1 Aanpassingen. We kunnen dit Beleid bijwerken door de herziene versie op het Platform te publiceren en de datum bovenaan deze pagina aan te passen. Bij wijzigingen die je rechten wezenlijk raken, stellen we Accounthouders per e-mail of via het Platform op de hoogte, in plaats van de pagina stilzwijgend opnieuw te publiceren.

10.2 Voortgezet gebruik. Voortgezet gebruik van het Platform nadat een wijziging van kracht is geworden, geldt als aanvaarding van het bijgewerkte Beleid.

10.3 Versies. We bewaren eerdere versies van dit Beleid ten minste vijf (5) jaar. Een eerdere versie is op verzoek verkrijgbaar via [email protected].

11. Contact

Privacy- en gegevensverzoeken: [email protected]

Algemene klantenservice: [email protected]

Entiteit: Nelvoi Ltd. Het statutaire adres wordt hier en in de voettekst van de Site gepubliceerd voordat accounts opengaan.