Naar de inhoud
nl

Privacybeleid

Bijgewerkt:

Ontwerptekst, juridische validatie loopt.

Wie zijn wij

KYC ATLAS wordt uitgegeven door KYC ATLAS (144 Z.A.E. Wolser A, L-3225 Bettembourg). Voor vragen over uw gegevens: contact@kycatlas.com. Contactpersoon gegevensbescherming: Noah LANFRIT - noah.lanfrit@kycatlas.com.

Twee verschillende rollen

  • Voor deze website en voor de gebruikersaccounts van de applicatie zijn wij verwerkingsverantwoordelijke.
  • Voor de KYC-dossiers die onze klanten in de applicatie opbouwen (hun klanten, uiteindelijk begunstigden, documenten, screening) is de professional die KYC ATLAS gebruikt de verwerkingsverantwoordelijke; wij treden op als verwerker in de zin van artikel 28 AVG, uitsluitend op zijn instructies en binnen een verwerkersovereenkomst.

Staan uw gegevens in het KYC-dossier van een professional? Richt uw verzoeken dan tot die professional: hij beslist over het gebruik ervan.

Verwerkte gegevens

Bezoekers van de website. Alleen met uw toestemming meet de website het bezoek met Google Analytics (_ga-cookies, details op de cookiepagina); zonder toestemming plaatst ze geen cookies. Zonder cookies telt ze ook elk bezoek met Umami, een tool die we zelf hosten: bekeken pagina, website van herkomst, browser, toestel, taal, en het land, de regio en de stad die uit het IP-adres worden afgeleid, dat zelf niet wordt bewaard; u kunt zich daartegen verzetten op dezelfde pagina. De server bewaart technische logbestanden (IP-adres, datum, opgevraagde pagina) voor beveiliging en diagnose, gedurende 90 dagen.

Gebruikersaccounts. Naam, e-mailadres, rol, organisatie, wachtwoord (gehasht, nooit leesbaar), logboek van aanmeldingen en handelingen.

KYC-dossiers. Identiteit van de partijen, bewijsstukken, eigendomsstructuur, herkomst van de fondsen, screeningresultaten, beoordelingen en beslissingen, ingevoerd door onze klanten of door hun eigen klanten via het portaal.

Toegangsaanvragen en contact. De informatie die u ons via het formulier of per e-mail bezorgt.

Doeleinden en rechtsgronden

DoeleindeRechtsgrond
De dienst leveren aan onze klantenUitvoering van de overeenkomst
Onze klanten in staat stellen hun antiwitwasverplichtingen na te komenWettelijke verplichting van de klant (verwerkingsverantwoordelijke)
De dienst beveiligen, fraude voorkomen, het auditlogboek bijhoudenGerechtvaardigd belang
Uw vragen beantwoorden en u opnieuw contacterenGerechtvaardigd belang, of precontractuele maatregelen
Het bezoek aan de website tellen zonder cookies (Umami)Gerechtvaardigd belang
Het bezoek aan de website meten (Google Analytics)Toestemming

Verwerkers

VerwerkerRolBetrokken gegevens
[À COMPLÉTER]Hosting van de servers en back-upsAlle gegevens van de dienst
Anthropic (Verenigde Staten)AI-verwerkingen: uitlezen van documenten, analyses, ontwerp van memo, assistentDocumenten en gegevens van de betrokken dossiers
Resend (Verenigde Staten)Verzending van de e-mails van de dienstE-mailadres, naam, toegangslink
Google (Places API)Adressuggesties tijdens het invoerenTekst van het ingevoerde adres
Google (Analytics)Bezoekersstatistieken van de website, met uw toestemmingBekeken pagina’s, een willekeurige identificatiecode, browser- en toestelgegevens
Openbare zoekmachines, bevraagd via onze eigen metazoekmachineZoeken naar negatieve berichtgeving tijdens de screeningNaam van de gecontroleerde persoon

Doorgiften buiten de Europese Unie: Anthropic, Resend en Google kunnen deze gegevens in de Verenigde Staten verwerken. Deze doorgiften berusten op de door de Europese Commissie vastgestelde modelcontractbepalingen (uitvoeringsbesluit (EU) 2021/914), die in de voorwaarden van elk van deze dienstverleners zijn opgenomen. Resend en Google zijn bovendien gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

Bewaartermijnen

  • Gebruikersaccounts: tijdens de overeenkomst, daarna verwijderd, tenzij een wettelijke verplichting anders bepaalt.
  • KYC-dossiers: volgens de instructies van de klant. De antiwitwaswetgeving schrijft doorgaans voor dat stukken en analyses vijf jaar worden bewaard na het einde van de zakelijke relatie of de datum van de occasionele verrichting.
  • Back-ups: 14 dagelijkse, 8 wekelijkse, 12 maandelijkse en 6 jaarlijkse back-ups, daarna gewist.
  • Bezoekersstatistieken: cookies hoogstens 13 maanden; gegevens in Google Analytics hoogstens 14 maanden, daarna gewist.
  • Bezoekersstatistieken (Umami): 25 maanden, daarna gewist.

Beveiliging

Versleuteling van opgeslagen documenten, strikte scheiding tussen organisaties, geketend auditlogboek, versleutelde back-ups: de details staan op de pagina Beveiliging.

Uw rechten

U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Schrijf ons op contact@kycatlas.com; wij antwoorden binnen een maand.

U kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit, onder meer: