Privacybeleid
Hoe WeVerify B.V. uw persoonsgegevens verzamelt, gebruikt en beschermt in overeenstemming met de AVG en de eIDAS-verordening.
1. Wie zijn wij?
Deze principes voor de verwerking van persoonsgegevens beschrijven hoe WeVerify B.V. als verwerkingsverantwoordelijke de bescherming van persoonsgegevens waarborgt in overeenstemming met de toepasselijke wetten bij het aanbieden van KYC-diensten. Het doel van deze principes is om informatie te verstrekken aan abonnees over de relevante onderwerpen met betrekking tot de verwerking van persoonsgegevens en om de principes te introduceren die WeVerify B.V. volgt bij de verwerking van persoonsgegevens.
Deze principes hebben geen betrekking op de opslag en verwerking van gegevens van rechtspersonen of andere instellingen. Mocht u vragen hebben over de verwerking van persoonsgegevens, dan verzoeken wij u vriendelijk contact met ons op te nemen via de volgende contactgegevens:
Verwerkingsverantwoordelijke: WeVerify B.V.
Adres: Otto Reuchlinweg 1142, 3072 MD Rotterdam, Nederland
Telefoon: +31 10 257 99 99
E-mail: info@weverify.com
E-mail Functionaris voor gegevensbescherming: dpo@weverify.com
2. Toepasselijke regelgeving voor de verwerking van persoonsgegevens
2.1 De Algemene Verordening Gegevensbescherming
De Algemene Verordening Gegevensbescherming 2016 (AVG) is een van de meest significante wetgevingen die van invloed is op de manier waarop WeVerify B.V. haar informatieverwerkingsactiviteiten uitvoert. Aanzienlijke boetes zijn van toepassing als een inbreuk geacht wordt te hebben plaatsgevonden onder de AVG, die is ontworpen om de persoonsgegevens van burgers van de Europese Unie te beschermen. Het beleid van WeVerify B.V. is om ervoor te zorgen dat onze naleving van de AVG en andere relevante wetgeving te allen tijde duidelijk en aantoonbaar is.
2.2 eIDAS-verordening
Verordening (EU) Nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt, zoals gewijzigd tot 18 oktober 2024. WeVerify B.V. wordt geleid door de eIDAS-verordening bij zijn documentondertekeningsactiviteiten en dienstverlening. De verordening is rechtstreeks toepasselijk in de Europese Unie en bevat vereisten en voorwaarden voor het verlenen van verschillende vertrouwensdiensten, inclusief specifieke vereisten voor de verwerking van persoonsgegevens.
3. Welke informatie wij verzamelen en verwerken, en waarom
| Gegevenscategorie | Specifiek verzamelde gegevens | Doel | Rechtsgrondslag |
|---|---|---|---|
| Persoonsgegevens | Voornaam, achternaam, tweede naam (indien van toepassing); straatnaam en huisnummer, woonplaats, postcode, land | Documentondertekening, beheer van uw account, communicatie over serviceaanvragen, levering van KYC-oplossingen | Contractuele noodzaak; wettelijke verplichting |
| Contactinformatie | E-mailadres; telefoonnummer (inclusief landcode) | Communicatie over serviceaanvragen, beheer van uw account, updates en aanbiedingen | Contractuele noodzaak; toestemming (marketing) |
| Identificatie | Nationaal identificatienummer en uitgevend land; type identiteitsdocument, documentnummer, vervaldatum, uitgevende instantie, scan (indien verzameld) | Documentondertekening, levering van KYC-oplossingen | Contractuele noodzaak; wettelijke verplichting (KYC) |
| Technische gegevens | Apparaatmodel, OS-versie, browsertype en -versie, IP-adres, apparaat-ID; tijdstip van toegang, bezochte pagina's, ondernomen acties | Fraudepreventie, service-optimalisatie, gebruiksmonitoring, beveiliging | Gerechtvaardigd belang; wettelijke verplichting |
| Biometrische gegevens | Type biometrische gegevens (bijv. gezichtsafbeelding), verzamelingsmethode, doel (identiteitsverificatie), opslagmethode (versleuteld) | Identiteitsverificatie, fraudepreventie tijdens KYC en digitale ondertekening | Uitdrukkelijke toestemming |
| NFC-gegevens | NFC-gegevens verzameld tijdens identiteitsverificatie | Verificatie van identiteitsdocumenten (ePasspoorten, nationale ID-kaarten) met NFC-chips, fraudepreventie | Wettelijke verplichting; uitdrukkelijke toestemming |
| Accountgegevens | Gebruikersnaam, gehashte wachtwoord, aanmaakdatum account, datum laatste aanmelding, accountstatus | Beheer van uw account, verstrekking en beveiliging van toegang | Contractuele noodzaak; gerechtvaardigd belang (beveiliging) |
| Communicatiegegevens | Inhoud van communicatie met support (e-mails, chat, gespreksopnames), datum/tijd en kanaal | Klantenondersteuning, verbetering van diensten, training | Contractuele noodzaak; gerechtvaardigd belang |
| Betalingsinformatie | Betaalmethode, kaarttype, vervaldatum, laatste vier cijfers, factuuradres, transactiegeschiedenis, bedrag, datum, status (volledige kaartgegevens worden verwerkt door een externe verwerker) | Verwerking van betalingen, beheer van abonnementen, fraudepreventie | Contractuele noodzaak; wettelijke verplichting |
| Marketingvoorkeuren | Opt-instatus, voorkeurkanalen, interessegebieden | Verzending en personalisatie van marketingcommunicatie | Uitdrukkelijke toestemming |
| Locatiegegevens | Algemene locatie afgeleid van IP (stad, land); nauwkeurige locatiegegevens | Personalisatie van content, fraudepreventie, locatiegebaseerde diensten | Gerechtvaardigd belang; toestemming (nauwkeurige locatie) |
| Gebruiksgegevens | Apparaatinformatie, unieke identificatoren, diagnostische gegevens (foutenlogboeken, prestaties) | Analyse van gebruik, verbetering van ervaring, probleemoplossing, beveiliging, prestatiemonitoring | Gerechtvaardigd belang; contractuele noodzaak; wettelijke verplichting |
| KYC-gegevens | Identiteits- en adresbewijs, bron van fondsen, PEP-status, screeningsresultaten voor sancties | Naleving van KYC/AML-regelgeving, fraudepreventie en witwasbestrijding | Wettelijke verplichting |
Samenvatting rechtsgronden:
- Wettelijke verplichtingen: om te voldoen aan toepasselijke wet- en regelgeving.
- Toestemming: wanneer u uitdrukkelijk toestemming heeft gegeven voor de verwerking van uw gegevens.
- Contractuele noodzaak: om onze verplichtingen uit hoofde van een contract met u na te komen.
4. Wanneer wij verzamelen
- Wanneer u een account aanmaakt.
- Wanneer u onze KYC-diensten gebruikt.
- Wanneer u contracten of overeenkomsten met ons ondertekent.
- Wanneer u solliciteert naar een baan.
- Wanneer u contact opneemt met ons klantenserviceteam.
- Wanneer u formulieren invult of informatie opvraagt via onze website.
- Wanneer u onze website bezoekt en toestemming geeft voor cookies.
5. Bewaarperioden
WeVerify B.V. verwerkt persoonsgegevens alleen zolang als noodzakelijk voor het vervullen van de doeleinden waarvoor de persoonsgegevens zijn verzameld of voor het nakomen van de verplichtingen die voortvloeien uit de toepasselijke wetgeving. Om digitale ondertekening en KYC-diensten te bieden, laten wij ons leiden door de AVG voor de opslag van persoonsgegevens.
WeVerify B.V. is verplicht om bewijsmateriaal dat wordt gebruikt voor uw identificatie tijdens het verlenen van digitale ondertekeningsdiensten, en logboeken met betrekking tot de uitgevoerde procedures, ten minste 10 jaar te bewaren. Deze bewaring is noodzakelijk om potentieel misbruik van uw identiteit te onderzoeken en om de gepastheid van de operaties van WeVerify B.V. aan te tonen, indien nodig. Het bewaren van gegevens en bewijsmateriaal is wettelijk verplicht en wordt geverifieerd door onafhankelijke auditors en toezichthoudende instanties.
6. Gegevensoverdracht en openbaarmaking
Uw informatie, inclusief persoonsgegevens, wordt verwerkt op de operationele kantoren van het Bedrijf en op alle andere locaties waar de bij de verwerking betrokken partijen gevestigd zijn. Dit betekent dat uw informatie kan worden overgedragen aan en opgeslagen op computers buiten uw rechtsgebied, waar de wetgeving inzake gegevensbescherming kan verschillen. Door in te stemmen met dit Privacybeleid en uw informatie te verstrekken, stemt u in met een dergelijke overdracht.
Het Bedrijf zal alle redelijke maatregelen nemen om ervoor te zorgen dat uw gegevens veilig worden verwerkt en in overeenstemming met dit Privacybeleid. Er zal geen overdracht van uw persoonsgegevens plaatsvinden aan enige organisatie of land, tenzij er adequate beveiligingsmaatregelen zijn getroffen. Als het Bedrijf deelneemt aan een fusie, overname of verkoop van activa, kunnen uw persoonsgegevens worden overgedragen en zullen wij u van tevoren op de hoogte stellen. Het Bedrijf kan uw persoonsgegevens openbaar maken wanneer het te goeder trouw gelooft dat dergelijke actie noodzakelijk is om: te voldoen aan een wettelijke verplichting; de rechten of eigendommen van het Bedrijf te beschermen en te verdedigen; mogelijke wangedragingen in verband met de Service te voorkomen of te onderzoeken; de persoonlijke veiligheid van gebruikers of het publiek te beschermen; of bescherming te bieden tegen wettelijke aansprakelijkheid.
7. Uw rechten
U heeft het recht om uw persoonsgegevens in te zien, rectificatie, verwijdering, overdracht van gegevens en beperking van de verwerking te verzoeken. Om deze rechten uit te oefenen, stuurt u een elektronisch ondertekend verzoek naar info@weverify.com. Wij zullen binnen 30 dagen antwoorden.
Een verzoek kan niet worden ingewilligd wanneer: de identiteit van de aanvrager niet kan worden vastgesteld; de aanvrager juridisch niet verbonden is met de gegevens; het in strijd zou zijn met bijzondere wetten; het in strijd zou zijn met de wettelijke verplichtingen van WeVerify B.V.; het de rechten en vrijheden van een andere persoon kan schaden; het de dienstverlening kan belemmeren; of het technisch niet mogelijk is. Wanneer de verwerking op toestemming is gebaseerd, kunt u de toestemming te allen tijde intrekken. Als u van mening bent dat uw rechten zijn geschonden, kunt u een elektronisch ondertekende klacht sturen naar info@weverify.com, of een klacht indienen bij uw nationale gegevensbeschermingsautoriteit.
8. Toestemming
Er moet toestemming worden verkregen van een betrokkene om zijn of haar persoonsgegevens te verzamelen en te verwerken in overeenstemming met de AVG, waarbij ouderlijke toestemming vereist is voor kinderen onder de 18 jaar (of een lagere leeftijd vastgesteld door individuele EU-lidstaten). Duidelijke en toegankelijke informatie over het gebruik van persoonsgegevens en rechten, inclusief het recht om toestemming in te trekken, wordt verstrekt op het moment van toestemming. Bijzondere categorieën persoonsgegevens, zoals biometrische gegevens, vereisen uitdrukkelijke toestemming; WeVerify B.V. vraagt hiervoor tijdens de registratie, specifiek voor de gezichtsafbeelding die wordt geëxtraheerd uit een video die u verstrekt voor identiteitsverificatie. Wij verwerken persoonsgegevens binnen de EU of EER, en waar gemachtigde verwerkers buiten dit gebied gevestigd zijn, passen wij juridische waarborgen toe, inclusief adequaatheidsbesluiten en standaard contractuele clausules.
9. Meldingsplicht bij inbreuken
Het beleid van WeVerify B.V. is om eerlijk en evenredig te zijn bij het overwegen van de acties om getroffen partijen te informeren over inbreuken op persoonsgegevens. In lijn met de AVG zal, wanneer bekend is dat een inbreuk heeft plaatsgevonden die waarschijnlijk een risico vormt voor de rechten en vrijheden van personen, de betreffende toezichthoudende autoriteit binnen 24 uur worden geïnformeerd.
10. Cookies
WeVerify B.V. gebruikt cookies op zijn websites. Voor meer informatie kunt u ons Cookiebeleid lezen.
Vragen over uw gegevens?
Neem contact op met onze Functionaris voor gegevensbescherming via dpo@weverify.com of ons team via info@weverify.com.