Privacyverklaring
Hoe WeVerify B.V. uw persoonsgegevens verzamelt, gebruikt en beschermt, volgens de AVG en de eIDAS-verordening.
1. Wie zijn wij?
Deze beginselen beschrijven hoe WeVerify B.V. persoonsgegevens verwerkt. WeVerify B.V. is daarbij verwerkingsverantwoordelijke en beschermt uw gegevens volgens de geldende wetgeving bij het leveren van KYC-diensten. De beginselen informeren abonnees over de verwerking van persoonsgegevens en leggen vast welke regels WeVerify B.V. daarbij volgt.
Deze beginselen gaan niet over de opslag en verwerking van gegevens van rechtspersonen of andere instellingen. Hebt u vragen over de verwerking van persoonsgegevens? Neem dan contact met ons op via de onderstaande gegevens:
Verwerkingsverantwoordelijke: WeVerify B.V.
Adres: Otto Reuchlinweg 1142, 3072 MD Rotterdam, Nederland
Telefoon: +31 10 257 99 99
E-mail: info@weverify.com
E-mail van de functionaris voor gegevensbescherming: dpo@weverify.com
2. Toepasselijke regelgeving voor de verwerking van persoonsgegevens
2.1 De Algemene verordening gegevensbescherming
De Algemene verordening gegevensbescherming uit 2016 (AVG) is een van de belangrijkste wetten voor de manier waarop WeVerify B.V. gegevens verwerkt. De AVG beschermt de persoonsgegevens van burgers van de Europese Unie. Op een inbreuk staan hoge boetes. WeVerify B.V. voert het beleid dat wij op elk moment helder en aantoonbaar voldoen aan de AVG en aan de overige regelgeving.
2.2 eIDAS-verordening
Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt, zoals gewijzigd tot en met 18 oktober 2024. WeVerify B.V. volgt de eIDAS-verordening bij het ondertekenen van documenten en bij haar dienstverlening. De verordening geldt rechtstreeks in de Europese Unie. Zij stelt eisen en voorwaarden aan vertrouwensdiensten, waaronder specifieke eisen voor de verwerking van persoonsgegevens.
3. Welke gegevens wij verzamelen en verwerken, en waarom
| Gegevenscategorie | Verzamelde gegevens | Doel | Rechtsgrond |
|---|---|---|---|
| Naam- en adresgegevens | Voornaam, achternaam, tussenvoegsel of tweede naam (indien van toepassing); straat, woonplaats, postcode, land | Documenten ondertekenen, uw account beheren, contact over serviceverzoeken, KYC-diensten leveren | Uitvoering van de overeenkomst; wettelijke verplichting |
| Contactgegevens | E-mailadres; telefoonnummer (inclusief landcode) | Contact over serviceverzoeken, uw account beheren, updates en aanbiedingen | Uitvoering van de overeenkomst; toestemming (marketing) |
| Identificatie | Nationaal identificatienummer en land van afgifte; soort identiteitsdocument, documentnummer, vervaldatum, uitgevende instantie, gescande kopie (indien verzameld) | Documenten ondertekenen, KYC-diensten leveren | Uitvoering van de overeenkomst; wettelijke verplichting (KYC) |
| Technische gegevens | Toestelmodel, versie van het besturingssysteem, type en versie van de browser, IP-adres, toestel-ID; tijdstip van toegang, bezochte pagina's, uitgevoerde handelingen | Fraude voorkomen, de dienst verbeteren, gebruik volgen, beveiliging | Gerechtvaardigd belang; wettelijke verplichting |
| Biometrische gegevens | Soort biometrische gegevens (bijvoorbeeld een gezichtsafbeelding), wijze van verzamelen, doel (identiteitsverificatie), wijze van opslag (versleuteld) | Identiteit vaststellen, fraude voorkomen bij KYC en digitaal ondertekenen | Uitdrukkelijke toestemming |
| NFC-gegevens | NFC-gegevens die tijdens de identiteitsverificatie worden uitgelezen | Identiteitsdocumenten met NFC-chip controleren (e-paspoorten, nationale identiteitskaarten), fraude voorkomen | Wettelijke verplichting; uitdrukkelijke toestemming |
| Accountgegevens | Gebruikersnaam, gehasht wachtwoord, aanmaakdatum van het account, datum van de laatste aanmelding, accountstatus | Uw account beheren, toegang verlenen en beveiligen | Uitvoering van de overeenkomst; gerechtvaardigd belang (beveiliging) |
| Communicatiegegevens | Inhoud van het contact met onze klantenservice (e-mails, chat, gespreksopnamen), datum en tijd, en het kanaal | Klantenservice, diensten verbeteren, opleiding | Uitvoering van de overeenkomst; gerechtvaardigd belang |
| Betaalgegevens | Betaalmethode, kaarttype, vervaldatum, laatste vier cijfers, factuuradres, transactiegeschiedenis, bedrag, datum, status (de volledige kaartgegevens verwerkt een externe betaaldienst) | Betalingen verwerken, abonnementen beheren, fraude voorkomen | Uitvoering van de overeenkomst; wettelijke verplichting |
| Marketingvoorkeuren | Toestemmingsstatus, voorkeurskanalen, onderwerpen van interesse | Marketingberichten versturen en afstemmen op uw voorkeuren | Uitdrukkelijke toestemming |
| Locatiegegevens | Locatie bij benadering, afgeleid van het IP-adres (stad, land); nauwkeurige locatiegegevens | Inhoud afstemmen op de gebruiker, fraude voorkomen, locatiegebonden diensten | Gerechtvaardigd belang; toestemming (nauwkeurige locatie) |
| Gebruiksgegevens | Toestelinformatie, unieke identificatoren, diagnostische gegevens (foutlogs, prestaties) | Gebruik analyseren, de gebruikerservaring verbeteren, storingen oplossen, beveiliging, prestaties bewaken | Gerechtvaardigd belang; uitvoering van de overeenkomst; wettelijke verplichting |
| KYC-gegevens | Bewijs van identiteit en adres, herkomst van de middelen, PEP-status, uitkomst van de sanctiescreening | KYC- en AML-regels naleven, fraude en witwassen voorkomen | Wettelijke verplichting |
Overzicht van de rechtsgronden:
- Wettelijke verplichtingen: om te voldoen aan de geldende wet- en regelgeving.
- Toestemming: wanneer u ons uitdrukkelijk toestemming hebt gegeven om uw gegevens te verwerken.
- Uitvoering van de overeenkomst: om onze verplichtingen uit een overeenkomst met u na te komen.
4. Wanneer wij gegevens verzamelen
- Wanneer u een account aanmaakt.
- Wanneer u onze KYC-diensten gebruikt.
- Wanneer u een contract of een overeenkomst met ons ondertekent.
- Wanneer u bij ons solliciteert.
- Wanneer u contact hebt met onze klantenservice.
- Wanneer u via onze website een formulier invult of informatie aanvraagt.
- Wanneer u onze website bezoekt en cookies accepteert.
5. Bewaartermijnen
WeVerify B.V. bewaart persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, of dan de wet ons voorschrijft. Voor onze diensten voor digitaal ondertekenen en KYC volgen wij daarbij de AVG.
WeVerify B.V. moet het bewijs waarmee wij u identificeren bij het digitaal ondertekenen ten minste 10 jaar bewaren, samen met de logbestanden van de uitgevoerde stappen. Dat is nodig om mogelijk misbruik van uw identiteit te onderzoeken en om zo nodig aan te tonen dat WeVerify B.V. juist heeft gehandeld. Deze bewaarplicht volgt uit de wet en wordt getoetst door onafhankelijke auditors en toezichthouders.
6. Doorgifte en verstrekking van gegevens
Wij verwerken uw gegevens, waaronder persoonsgegevens, op de vestigingen van de Onderneming en op de locaties van de partijen die bij de verwerking betrokken zijn. Uw gegevens kunnen daardoor worden doorgegeven naar computers buiten uw rechtsgebied en daar worden opgeslagen. Daar kunnen andere regels voor gegevensbescherming gelden. Door met deze privacyverklaring in te stemmen en uw gegevens te verstrekken, gaat u met die doorgifte akkoord.
De Onderneming neemt alle redelijke maatregelen om uw gegevens veilig en volgens deze privacyverklaring te behandelen. Zonder passende waarborgen geven wij uw persoonsgegevens niet door aan een organisatie of een land. Raakt de Onderneming betrokken bij een fusie, een overname of een verkoop van activa, dan kunnen uw persoonsgegevens overgaan. Wij laten u dat vooraf weten. De Onderneming kan uw persoonsgegevens verstrekken wanneer zij te goeder trouw meent dat dit nodig is om: te voldoen aan een wettelijke verplichting; de rechten of eigendommen van de Onderneming te beschermen en te verdedigen; mogelijk wangedrag rond de Dienst te voorkomen of te onderzoeken; de persoonlijke veiligheid van gebruikers of van het publiek te beschermen; of wettelijke aansprakelijkheid af te wenden.
7. Uw rechten
U hebt recht op inzage in uw persoonsgegevens. U kunt ons ook vragen om rectificatie, verwijdering, overdracht van gegevens en beperking van de verwerking. Stuur daarvoor een elektronisch ondertekend verzoek naar info@weverify.com. Wij reageren binnen 30 dagen.
Wij kunnen een verzoek niet inwilligen wanneer: wij de identiteit van de aanvrager niet kunnen vaststellen; de aanvrager juridisch geen band heeft met de gegevens; het in strijd is met bijzondere wetgeving; het botst met een wettelijke verplichting van WeVerify B.V.; het de rechten en vrijheden van een ander kan schaden; het de dienstverlening kan belemmeren; of het technisch niet kan. Berust de verwerking op toestemming, dan kunt u die toestemming op elk moment intrekken. Meent u dat uw rechten zijn geschonden? Stuur dan een elektronisch ondertekende klacht naar info@weverify.com, of dien een klacht in bij de nationale toezichthouder voor gegevensbescherming.
8. Toestemming
De AVG vraagt toestemming van de betrokkene voordat wij persoonsgegevens verzamelen en verwerken. Voor kinderen onder de 18 jaar is toestemming van een ouder nodig, of onder een lagere leeftijd als een EU-lidstaat die zelf vaststelt. Op het moment dat u toestemming geeft, krijgt u duidelijke en begrijpelijke informatie over het gebruik van uw gegevens en over uw rechten, waaronder het recht om de toestemming in te trekken. Voor bijzondere categorieën persoonsgegevens, zoals biometrische gegevens, is uitdrukkelijke toestemming nodig. WeVerify B.V. vraagt die bij de registratie, en wel voor de gezichtsafbeelding uit de video die u voor de identiteitsverificatie aanlevert. Wij verwerken persoonsgegevens binnen de EU of de EER. Zit een door ons ingeschakelde verwerker daarbuiten, dan passen wij wettelijke waarborgen toe, zoals adequaatheidsbesluiten en standaardcontractbepalingen.
9. Melding van inbreuken
WeVerify B.V. gaat eerlijk en proportioneel te werk bij het informeren van betrokkenen over een inbreuk op persoonsgegevens. In lijn met de AVG melden wij een vastgestelde inbreuk binnen 24 uur aan de bevoegde toezichthouder, wanneer die inbreuk waarschijnlijk een risico oplevert voor de rechten en vrijheden van personen.
10. Cookies
WeVerify B.V. gebruikt cookies op haar websites. Meer hierover leest u in ons Cookiebeleid.
Vragen over uw gegevens?
Neem contact op met onze functionaris voor gegevensbescherming via dpo@weverify.com, of met ons team via info@weverify.com.