Privacybeleid

Een conversieplatform kan niet draaien zonder identiteitsgegevens: de regels ter bestrijding van witwassen vereisen dit vanaf de eerste geconverteerde euro. De eerlijke vraag is dus niet "verzamelt u gegevens", maar welke gegevens, waarom, hoe lang en wie ze nog meer ziet.

The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.

Er is tot op heden geen functionaris voor gegevensbescherming aangesteld. Zal er een komen? Ja: grootschalige verwerking van identiteitsgegevens in een gereguleerde omgeving maakt de aanstelling noodzakelijk. Totdat dit effectief is, doen we alsof het anders is, en worden verzoeken afgehandeld via het onderstaande adres.

Elk stukje gegevens dat wordt verzameld, is gegevens om te beschermen, te bewaren, op het juiste moment te verwijderen en op verzoek terug te geven. Het product is gebouwd om zo min mogelijk te vragen, zo laat mogelijk.

• Offerte is openbaar: u krijgt een nettobedrag met de kostenopsplitsing, zonder account en zonder e-mailadres.
• Identiteitsverificatie wordt gevraagd op het niveau waarop het verplicht wordt, niet bij aanmelding.
• Er wordt geen advertentietracker geplaatst en er worden geen browsegegevens verkocht of gedeeld voor commerciële doeleinden.
• Bankgegevens worden versleuteld en verwijderd uit applicatielogs: ze verschijnen nooit in leesbare tekst in een logregel.

Elke verwerkingsactiviteit is gebaseerd op een geïdentificeerde rechtsgrond. Dit is meer dan een formaliteit: de grondslag bepaalt welke rechten u heeft. Gegevens die onder een wettelijke verplichting worden verwerkt, kunnen op verzoek niet worden gewist zolang de verplichte periode loopt; gegevens die onder ons gerechtvaardigd belang worden verwerkt, kunnen op gemotiveerde gronden worden tegengeworpen.

We bewaren niets "standaard". Elke categorie heeft een termijn, een verwijderingstrigger en een automatische opschoning bij het einde van de termijn.

We vertrouwen op verwerkers voor hosting, transactionele e-mail en SMS-verzending, identiteitsverificatie, risicoanalyse van stortingsadressen en betalingsuitvoering. Elk handelt volgens gedocumenteerde instructies, onder een contract dat voldoet aan artikel 28 AVG.

De met naam genoemde lijst van deze verwerkers wordt niet gepubliceerd zolang de contracten niet zijn ondertekend. We geven de voorkeur aan een nauwkeurige categorie boven een verkopersnaam die wordt weergegeven om gevestigd te lijken: het publiceren van de naam van een partner met wie niets is gecontracteerd, zou een onjuiste verklaring zijn, en dat is precies wat deze site weigert te doen.

De lijst zal hier worden gepubliceerd, naam voor naam, rol voor rol, met de locatie van de verwerking, zodra de dienst live gaat. Elke latere toevoeging zal een versie-update van dit document triggeren.

Twee activiteiten brengen structureel een doorgifte buiten de Unie met zich mee: identiteitsverificatie, waarvan de leveranciers vaak opereren vanuit het Verenigd Koninkrijk of de Verenigde Staten, en uitbetaling op lokale rails buiten Europa — PIX in Brazilië, M-Pesa in Kenia, NIP in Nigeria. Geld naar Kenia sturen betekent dat de naam en het nummer van de begunstigde aan een Keniaanse instelling worden doorgegeven: dat is de materiële voorwaarde van de betaling.

Wat deze doorgiften omkadert

• Een adequaatheidsbesluit van de Europese Commissie waar dat bestaat voor het betrokken land.
• Bij gebreke daarvan zijn de standaardcontractbepalingen van de Commissie van toepassing, samen met een overdrachtsimpactbeoordeling die rekening houdt met het recht van lokale overheden op toegang.
• Aanvullende technische maatregelen: minimalisering van de verzonden velden, versleuteling tijdens de overdracht en in rust, scheiding per corridor.
• Geen overdracht uit gemak: als een doel binnen de Unie kan worden gediend, gebeurt dat daar.

U kunt een kopie opvragen van de waarborgen die op een specifieke overdracht van toepassing zijn. Wij verstrekken dan het gebruikte mechanisme en het land van bestemming, zonder de commerciële clausules van het contract.

Een privacybeleid dat zeven rechten opsomt zonder te zeggen welk recht op welke beperking stuit, helpt niemand. Hier zijn de rechten en, voor elk recht, de beperking die in onze context daadwerkelijk van toepassing is.

1. Schrijf naar het privacycontactadres vanaf het e-mailadres dat aan uw account is gekoppeld, of vanuit uw accountomgeving.
2. Wij verifiëren uw identiteit. Bij gerede twijfel vragen wij om één extra verificatie-element — nooit om een nieuw exemplaar van een identiteitsdocument als wij al een geldig exemplaar in ons bezit hebben.
3. Wij antwoorden binnen ${RIGHTS_RESPONSE_DAYS} dagen. Als het verzoek complex of meervoudig is, kan deze termijn met ${RIGHTS_EXTENSION_MONTHS} maanden worden verlengd, en wij delen u dat vóór de oorspronkelijke deadline mee, met de reden.
4. Het antwoord is gratis. Een kennelijk ongegrond of herhaaldelijk verzoek kan leiden tot een gemotiveerde weigering, nooit tot een stilzwijgende vergoeding.

Als ons antwoord u niet tevreden stelt, kunt u een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf. Die weg staat onvoorwaardelijk open en u hoeft ons niet eerst op de hoogte te stellen.

Drie controles zijn geautomatiseerd en kunnen een direct effect op u hebben: het matchen van uw naam met sanctielijsten, op documenten gebaseerde identiteitsverificatie en risicoanalyse van stortingsadressen. Een match of een mislukking kan een order opschorten zonder voorafgaande menselijke betrokkenheid.

U kunt altijd om een menselijke beoordeling vragen. Een analist heropent dan het dossier, u kunt uw zaak uiteenzetten en het oorspronkelijke besluit kan worden teruggedraaid. De enige situatie waarin de gedetailleerde reden niet met u kan worden gedeeld, is een gemelde verdenking: de wet verbiedt ons daar dan over te spreken.

Versleuteling tijdens de overdracht en in rust, scheiding van omgevingen, toegang met minimale rechten, logging van elke toegang tot een verificatiebestand, verplichte tweede factor voor interne toegang. De technische maatregelen worden in detail beschreven op de speciale pagina.

In geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten met zich meebrengt, stellen wij de toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren wij u rechtstreeks als het risico hoog is. Wij publiceren ook een post-incidentnotitie, zelfs als individuele kennisgeving niet vereist is.

Er is vandaag geen advertentietracker, geen social media pixel en geen doelgroepmeetinstrument geïnstalleerd. De enige cookies die zonder uw toestemming worden geplaatst, zijn die welke de site laten werken: de taal, de sessie en de registratie van uw cookiekeuze.

De dienst is niet bedoeld voor minderjarigen en identiteitsverificatie controleert de geboortedatum. Als wij ontdekken dat een account door een minderjarige is geopend, wordt het gesloten en worden de bijbehorende gegevens verwijderd, behoudens de gegevens die de regelgeving ons verplicht te bewaren.

Elke inhoudelijke wijziging — een nieuw doel, een nieuwe ontvanger, een nieuwe overdracht buiten de Unie — krijgt een nieuw versienummer, een vermelding in de geschiedenis onderaan deze pagina, en directe kennisgeving als u een account aanhoudt. Wij wijzigen een doel niet stilzwijgend.