Privacybeleid voor de app

Curvo B.V. ("Curvo" of "wij") hecht waarde aan de privacy van onze gebruikers en wij streven ernaar om de privacy en de vertrouwelijkheid van persoonlijke gegevens die wij gebruiken in verband met onze mobiele app te beschermen.

Dit privacybeleid beschrijft hoe we je persoonsgegevens gebruiken (als gegevensbeheerder). We verzamelen, gebruiken, onthullen en verwerken je persoonsgegevens op een andere manier als dat nodig is voor de in deze privacyverklaring genoemde doeleinden en alleen als dat is toegestaan volgens de Algemene Verordening Gegevensbescherming (GDPR) van de EU en de plaatselijke wetgeving inzake gegevensbescherming (de regels voor gegevensbescherming).

We gaan zorgvuldig om met je persoonlijke gegevens. Als er iets onduidelijk is, aarzel dan niet om contact met ons op te nemen via [email protected].

Gegevensbeheerder en contactgegevens

Curvo is de gegevensbeheerder met betrekking tot de persoonsgegevens die wij ontvangen in verband met onze app. Curvo is een besloten vennootschap met beperkte aansprakelijkheid en is gevestigd aan de Minervalaan 64, 1077 PE Amsterdam, Nederland.

Curvo heeft een functionaris voor gegevensbescherming aangesteld en dat is Yoran Brondsema. Als je vragen hebt over ons gebruik van je persoonlijke gegevens, kun je contact opnemen met onze functionaris voor gegevensbescherming via het volgende e-mailadres: [email protected].       

Persoonsgegevens die wij verwerken

Wij verzamelen en verwerken de volgende persoonsgegevens:

1. Apparaatinformatie: het apparaat dat je gebruikt, met inbegrip van informatie over het besturingssysteem, platform en versie.
2. Pushmeldingstoken: wanneer je pushmeldingen inschakelt, genereert je apparaat een token dat is uitgegeven door Apple (iOS) of Google (Android). We slaan dit token op zodat we je meldingen kunnen sturen. Het is niet de advertentie-ID van je apparaat en kan niet worden gebruikt om je in andere apps te volgen.
3. Gebruiksgegevens: de datum en tijd waarop je de Curvo-app gebruikt, je gebruikspatronen, verkeersgegevens en logbestanden.
4. Je identiteits- en persoonlijke gegevens: we ontvangen je gegevens via je itsme . Deze gegevens worden gebruikt om de ‘ken-je-klant’-controles uit te voeren. Het volgende wordt verzameld:
   a. Volledige naam
   b. Geboortedatum
   c. Geboorteplaats
   d. Geslacht
   e. Nationaliteit
   f. Adres
   g. e-ID-gegevens: serienummer en geldigheidsdata
   h. Rijksregisternummer
   i. Mobiel nummer
   j. E-mail
5. Het IBAN van je bankrekening
6. Overige persoonlijke gegevens: alle andere informatie die je via e-mail of via onze in-app-chat met ons deelt.
7. Informatie over je doelstellingen, financiële kennis en ervaring: deze gegevens zijn nodig om de beleggingsportefeuille te vinden die het beste bij je past. We stellen je deze vragen tijdens het aanmeldingsproces.
8. Informatie over je identiteit: tijdens het aanmeldingsproces stellen we specifieke vragen om te voldoen aan de antiwitwasregelgeving waaraan we gebonden zijn.

Hoe we je persoonlijke gegevens verwerken

Laten we eens uitsplitsen hoe we de hierboven genoemde gegevens verwerken:

1. Om onze diensten aan jou te verlenen via de Curvo app.
2. Om met je te communiceren over je beleggingen.
3. Om de relevante gegevens over jou te verzamelen die nodig zijn voor het openen en beheren van een beleggingsrekening: het is van cruciaal belang voor de naleving van de wettelijke kaders die van toepassing zijn op beleggingsdiensten dat we over alle vereiste informatie over jou beschikken.
4. Om klantonderzoek en fraudecontroles uit te voeren: We verwerken je persoonsgegevens om kredietcontroles uit te voeren en controles om fraude, witwassen en terrorismefinanciering te voorkomen, en om vast te stellen of je een politiek prominente persoon (PEP) bent. Als er valse of onjuiste informatie wordt verstrekt en er sprake is van fraude of een vermoeden daarvan, kunnen gegevens worden doorgegeven aan de bevoegde autoriteiten.
5. Voor marketing Curvo: we kunnen je persoonlijke gegevens gebruiken om je te contacteren over onze diensten. We kunnen meldingen via de app pushen of je een e-mail sturen. Je kunt je op elk moment afmelden voor elke communicatie. We zullen je contactgegevens niet voor marketingdoeleinden aan derden verstrekken.
6. Als we van bedrijfsstructuur veranderen: het kan gebeuren dat we je persoonlijke gegevens moeten meedelen in verband met juridische procedures of onderzoeken van derden, zoals overheidsinstanties, wetshandhavers en regelgevende instanties. We kunnen je persoonlijke gegevens ook verstrekken aan een potentiële overnemer van of investeerder in een deel van Curvo's activiteiten, uitsluitend met het oog op die overname of investering. 

Hoe we je persoonlijke gegevens beschermen

Curvo heeft passende technische maatregelen genomen om de verwerking van persoonsgegevens te beveiligen. Deze maatregelen zijn bedoeld om persoonsgegevens te beschermen tegen ongeoorloofde toegang. Hieronder vallen onder meer de versleuteling van communicatie via SSL, de versleuteling van gegevens tijdens opslag, firewalls en toegangscontroles.

Alle teamleden en contractanten van Curvo, die in onze opdracht toegang hebben tot persoonsgegevens, zijn gebonden aan vertrouwelijkheid en we gebruiken toegangscontroles om de toegang te beperken tot personen die die toegang nodig hebben voor de uitvoering van hun verantwoordelijkheden en taken.

Curvo slaat je persoonlijke gegevens op in onze IT-systemen die zich in de Europese Economische Ruimte (EER) bevinden.

Hoe lang we je persoonlijke gegevens bewaren

Wij verzamelen, gebruiken, onthullen en verwerken je persoonsgegevens op een andere manier die nodig is voor de in dit privacybeleid aangegeven doeleinden of zoals toegestaan door de regels voor gegevensbescherming. Als wij persoonsgegevens nodig hebben voor een doel dat niet overeenstemt met de in dit privacybeleid aangegeven doelen, stellen wij je op de hoogte van het nieuwe doel en vragen, indien nodig, om je toestemming om persoonsgegevens voor de nieuwe doelen te verwerken.

Onze bewaartermijnen voor persoonlijke gegevens zijn gebaseerd op zakelijke behoeften en wettelijke vereisten. We bewaren je persoonlijke gegevens zolang je toegang hebt tot de Curvo app en er gebruik van maakt. We bewaren je persoonlijke gegevens en houden je profiel actief tot de klantrelatie met jou eindigt. Nadat die beëindigd is, bewaren we je persoonlijke gegevens nog een beperkte tijd.

Je rechten

Volgens de GDPR heb je rechten met betrekking tot je persoonsgegevens:

1. Recht op toegang: je kunt bevestiging krijgen over hoe je persoonsgegevens worden verwerkt, maar ook een kopie van de persoonsgegevens die we over je bijhouden.
2. Rectificatie: je kunt ons vragen onnauwkeurige persoonsgegevens die wij verwerken te wijzigen.
3. Wissen: het staat je vrij ons te vragen persoonlijke informatie te wissen waarvoor we niet langer een wettelijke grond hebben om die te verwerken.
4. Beperking: je kunt ons vragen om bepaalde persoonsgegevens als beperkt te markeren terwijl klachten worden opgelost.
5. Portabiliteit: je kunt ons vragen de persoonlijke gegevens die je ons hebt verstrekt en die wij nog over je bewaren elektronisch aan een derde partij door te geven.

Als je een van deze rechten wilt uitoefenen, neem dan rechtstreeks contact op met onze functionaris voor gegevensbescherming via [email protected]. U hoeft alleen maar uw verzoek te specificeren en aan te geven op welke persoonsgegevens uw verzoek betrekking heeft.

Als je ontevreden bent over hoe we op je reageren, heb je het recht om een klacht in te dienen bij het College Bescherming Persoonsgegevens. Je kunt een klacht indienen via hun website.

Derde partijen waarmee we samenwerken

Voor de verwerking van je persoonsgegevens doen wij een beroep op verschillende derde gegevensverwerkers. Met hen hebben we contracten waaraan ze gebonden zijn. Zij bewaren de gegevens veilig en bewaren ze gedurende de periode die wij opdragen.

App analytics

Amplitude (Sonalight, Inc.): we verzamelen verschillende gegevens van je apparaat wanneer je de app van Curvo gebruikt. We verwerken trackers en gebruiksgegevens om te zien hoe je Curvo gebruikt en onze service dienovereenkomstig te verbeteren.

Plaats van verwerking: Verenigde Staten 🇺🇸

Privacybeleid

Hosting en infrastructuur

Amazon Web Services (Amazon Web Services, Inc.): we slaan klantdocumenten en operationele bestanden op in S3, beheren versleutelingssleutels via KMS, bewaren inloggegevens in Secrets Manager en leveren bestanden via het CloudFront-netwerk voor contentlevering.

Verwerkingslocatie: Frankfurt (Duitsland) 🇩🇪

Privacybeleid

Heroku (Salesforce.com, Inc.): zij voorzien ons van een kant-en-klare infrastructuur om de Curvo app te draaien. We verwerken alle bovenstaande gegevens.

Plaats van verwerking: Europa 🇪🇺

Privacybeleid

Infrastructuurbewaking

Sentry (Functional Software, Inc.): deze service maakt het mogelijk om het gebruik en gedrag van onze onderdelen binnen de app te monitoren. Het helpt ons bij prestaties, onderhoud en het oplossen van problemen met de app.

Plaats van verwerking: Verenigde Staten 🇺🇸

Privacybeleid

Scout APM (Scout APM, LLC): deze dienst houdt de prestaties van de Curvo-backend in de gaten, waardoor we trage verzoeken en knelpunten kunnen opsporen.

Plaats van verwerking: Canada 🇨🇦

Privacybeleid

Hulp, chat en communicatie

Crisp Widget (Crisp IM SARL): deze dienst stelt ons in staat om met je te chatten binnen de app van Curvo en ook om een helpcentrum te bieden. We verzamelen browse- en gebruiksgegevens binnen de app. Merk op dat je gesprekken met ons binnen de app allemaal worden gelogd.

Plaats van verwerking: Frankrijk 🇫🇷

Privacybeleid

Customer.io (Pearberry Software Inc.): hiermee kunnen we met jou als Curvo-klant communiceren. We verzamelen browse- en gebruiksgegevens binnen de app. We hebben de mogelijkheid om je meldingen te sturen via deze service en kunnen je berichten en updates sturen via e-mail.

Plaats van verwerking: Europa 🇪🇺

Privacybeleid

Pipedrive (Pipedrive OÜ): we gebruiken deze dienst als customer relationship manager (CRM). Hiermee kunnen we met jou als Curvo-klant communiceren. Het stelt ons in staat om je te bellen en gesprekken te registreren. We kunnen je ook e-mails sturen via deze dienst.

Plaats van verwerking: Duitsland 🇩🇪

Privacybeleid

Fastmail (Fastmail Pty Ltd): we hosten onze [email protected] - en teammailboxen bij Fastmail. E-mails die je ons stuurt, en onze antwoorden, worden daar opgeslagen.

Verwerkingslocatie: Australië 🇦🇺 (EU-gegevensgebied)

Privacybeleid

Serverlogs

Datadog (Datadog, Inc.): we sturen serverlogs vanuit de Curvo-backend door naar Datadog, zodat we incidenten kunnen onderzoeken en oplossen.

Plaats van verwerking: Europa 🇪🇺

Privacybeleid

Identiteitscontrole en authenticatie

itsme® (Belgian Mobile ID NV): Belgische klanten registreren zich en verifiëren hun identiteit via hun itsme®-account. itsme® deelt geverifieerde identiteitsgegevens met ons, die we gebruiken om de beleggingsrekening te openen.

Plaats van verwerking: België 🇧🇪

Privacybeleid

Onfido (Onfido Ltd): Onfido verifieert je identiteit door je identiteitsbewijs te controleren en dit te vergelijken met een live selfie. We maken gebruik van Onfido voor klanten die geen itsme®-account hebben en voor aanvullende controles van verblijfsvergunningen.

Plaats van verwerking: Verenigd Koninkrijk 🇬🇧

Privacybeleid

Twilio (Twilio Inc.): we gebruiken Twilio om eenmalige codes via sms te versturen, zodat we je telefoonnummer kunnen verifiëren.

Verwerkingslocatie: Verenigde Staten 🇺🇸 (EU-gegevensgebied)

Privacybeleid

Opnames van sessies

Microsoft Clarity (Microsoft Corporation): we gebruiken Microsoft Clarity om geanonimiseerde opnames van sessies in de Curvo-app te maken. Zo kunnen we problemen met de gebruiksvriendelijkheid opsporen. Velden met financiële of persoonlijke gegevens worden gemaskeerd, zodat ze niet in de opname terechtkomen.

Plaats van verwerking: Verenigde Staten 🇺🇸

Privacybeleid

Wijzigingen in het privacybeleid

Deze pagina kan veranderen en evolueren. We zullen je op de hoogte brengen van de veranderingen en ze op Curvo's website publiceren.

Deze pagina is voor het laatst bijgewerkt op 22 mei 2026.