Privacybeleid voor de app

Laten we eens graven in onze beloften om je gegevens te beschermen.

Curvo B.V. ("Curvo" of "wij") hecht waarde aan de privacy van onze gebruikers en wij streven ernaar om de privacy en de vertrouwelijkheid van persoonlijke gegevens die wij gebruiken in verband met onze mobiele app te beschermen.

Dit privacybeleid beschrijft hoe we je persoonsgegevens gebruiken (als gegevensbeheerder). We verzamelen, gebruiken, onthullen en verwerken je persoonsgegevens op een andere manier als dat nodig is voor de in deze privacyverklaring genoemde doeleinden en alleen als dat is toegestaan volgens de Algemene Verordening Gegevensbescherming (GDPR) van de EU en de plaatselijke wetgeving inzake gegevensbescherming (de regels voor gegevensbescherming).

We gaan zorgvuldig om met je persoonlijke gegevens. Als er iets onduidelijk is, aarzel dan niet om contact met ons op te nemen via [email protected].

Gegevensbeheerder en contactgegevens

Curvo is de gegevensbeheerder met betrekking tot de persoonsgegevens die wij ontvangen in verband met onze app. Curvo is een besloten vennootschap met beperkte aansprakelijkheid en is gevestigd aan de Minervalaan 64, 1077 PE Amsterdam, Nederland.

Curvo heeft een functionaris voor gegevensbescherming aangesteld en dat is Yoran Brondsema. Als je vragen hebt over ons gebruik van je persoonlijke gegevens, kun je contact opnemen met onze functionaris voor gegevensbescherming via het volgende e-mailadres: [email protected].       

Persoonsgegevens die wij verwerken

Wij verzamelen en verwerken de volgende persoonsgegevens:

  1. Apparaatinformatie: het apparaat dat je gebruikt, met inbegrip van informatie over het besturingssysteem, platform en versie.
  2. Apparaat ID: we traceren het unieke ID nummer van je mobiele toestel om met je te communiceren via push meldingen.
  3. Gebruiksgegevens: de datum en tijd waarop je Curvo's app gebruikt, de gebruikspatronen, verkeersgegevens en logs.
  4. Je identificatie en individuele gegevens: we ontvangen je gegevens van je itsme account. Deze informatie wordt gebruikt om de "ken uw klant" controles uit te voeren door NNEK, de Nederlandse beleggingsonderneming die je beleggingen beheert. Curvo verwerkt of gebruikt deze informatie niet, deze wordt rechtstreeks gedeeld met NNEK. Het volgende wordt verzameld:
    a. Volledige naam
    b. Geboortedatum
    c. Geboorteplaats
    d. Geslacht
    e. Nationaliteit
    f. Adres
    g. e-ID informatie: serienummer en geldigheidsdata
    h. Rijksregisternummer
    i. Mobiel nummer
    j. E-mail
  5. Het IBAN van je bankrekening
  6. Andere persoonlijke informatie: alle andere informatie die met Curvo gedeeld wordt via e-mail of via onze in-app chat.
  7. Informatie over je doelen, financiële kennis en ervaring: deze informatie is nodig voor NNEK om je te koppelen aan de beleggingsportefeuille die het beste bij je past. We stellen je deze vragen tijdens het inschrijfproces.
  8. Ken-je-klant informatie: er worden specifieke vragen gesteld tijdens het aanmeldingsproces zodat NNEK kan voldoen aan de anti-witwasregelgeving waar ze aan gebonden zijn.

Hoe we je persoonlijke gegevens verwerken

Laten we eens uitsplitsen hoe we de hierboven genoemde gegevens verwerken:

  1. Om onze diensten aan jou te verlenen via de Curvo app.
  2. Om met je te communiceren over je beleggingen.
  3. Om NNEK te voorzien van de relevante gegevens over jou die nodig zijn voor het openen en onderhouden van een beleggingsrekening: het is van vitaal belang voor de naleving van de wettelijke kaders die van toepassing zijn op beleggingsdiensten dat NNEK alle vereiste informatie over jou heeft.
  4. Om klantenonderzoek en anti-fraude controles uit te voeren: Curvo deelt je persoonsgegevens rechtstreeks met NNEK, dat je persoonsgegevens verwerkt om kredietcontroles uit te voeren en controles ter voorkoming van fraude, witwassen van geld, financiering van terrorisme en om vast te stellen of je een politiek prominente persoon (politically exposed person - PEP) bent. Als er valse of onjuiste informatie wordt verstrekt en fraude wordt vastgesteld of vermoed, kunnen de gegevens aan de bevoegde autoriteiten worden doorgegeven.
  5. Voor marketing Curvo: we kunnen je persoonlijke gegevens gebruiken om je te contacteren over onze diensten. We kunnen meldingen via de app pushen of je een e-mail sturen. Je kunt je op elk moment afmelden voor elke communicatie. We zullen je contactgegevens niet voor marketingdoeleinden aan derden verstrekken.
  6. Als we van bedrijfsstructuur veranderen: het kan gebeuren dat we je persoonlijke gegevens moeten meedelen in verband met juridische procedures of onderzoeken van derden, zoals overheidsinstanties, wetshandhavers en regelgevende instanties. We kunnen je persoonlijke gegevens ook verstrekken aan een potentiële overnemer van of investeerder in een deel van Curvo's activiteiten, uitsluitend met het oog op die overname of investering. 

Hoe we je persoonlijke gegevens beschermen

Curvo heeft passende technische maatregelen genomen om de verwerking van persoonsgegevens te beveiligen. Deze beveiligingen zijn bedoeld om persoonsgegevens te beschermen tegen ongeoorloofde toegang. Dit omvat de versleuteling van communicatie via SSL, de versleuteling van informatie tijdens opslag, firewalls en toegangscontroles.

Alle teamleden en contractanten van Curvo, die in onze opdracht toegang hebben tot persoonsgegevens, zijn gebonden aan vertrouwelijkheid en we gebruiken toegangscontroles om de toegang te beperken tot personen die die toegang nodig hebben voor de uitvoering van hun verantwoordelijkheden en taken.

Curvo slaat je persoonlijke gegevens op in onze IT-systemen die zich in de Europese Economische Ruimte (EER) bevinden.

Hoe lang we je persoonlijke gegevens bewaren

Wij verzamelen, gebruiken, onthullen en verwerken je persoonsgegevens op een andere manier die nodig is voor de in dit privacybeleid aangegeven doeleinden of zoals toegestaan door de regels voor gegevensbescherming. Als wij persoonsgegevens nodig hebben voor een doel dat niet overeenstemt met de in dit privacybeleid aangegeven doelen, stellen wij je op de hoogte van het nieuwe doel en vragen, indien nodig, om je toestemming om persoonsgegevens voor de nieuwe doelen te verwerken.

Onze bewaartermijnen voor persoonlijke gegevens zijn gebaseerd op zakelijke behoeften en wettelijke vereisten. We bewaren je persoonlijke gegevens zolang je toegang hebt tot de Curvo app en er gebruik van maakt. We bewaren je persoonlijke gegevens en houden je profiel actief tot de klantrelatie met jou eindigt. Nadat die beëindigd is, bewaren we je persoonlijke gegevens nog een beperkte tijd.

Je rechten

Volgens de GDPR heb je rechten met betrekking tot je persoonsgegevens:

  1. Recht op toegang: je kunt bevestiging krijgen over hoe je persoonsgegevens worden verwerkt, maar ook een kopie van de persoonsgegevens die we over je bijhouden.
  2. Rectificatie: je kunt ons vragen onnauwkeurige persoonsgegevens die wij verwerken te wijzigen.
  3. Wissen: het staat je vrij ons te vragen persoonlijke informatie te wissen waarvoor we niet langer een wettelijke grond hebben om die te verwerken.
  4. Beperking: je kunt ons vragen om bepaalde persoonsgegevens als beperkt te markeren terwijl klachten worden opgelost.
  5. Portabiliteit: je kunt ons vragen de persoonlijke gegevens die je ons hebt verstrekt en die wij nog over je bewaren elektronisch aan een derde partij door te geven.

Als je een van deze rechten wilt uitoefenen, neem dan rechtstreeks contact op met onze functionaris voor gegevensbescherming via [email protected]. U hoeft alleen maar uw verzoek te specificeren en aan te geven op welke persoonsgegevens uw verzoek betrekking heeft.

Als je ontevreden bent over hoe we op je reageren, heb je het recht om een klacht in te dienen bij het College Bescherming Persoonsgegevens. Je kunt een klacht indienen via hun website.

Derde partijen waarmee we samenwerken

Voor de verwerking van je persoonsgegevens doen wij een beroep op verschillende derde gegevensverwerkers. Met hen hebben we contracten waaraan ze gebonden zijn. Zij bewaren de gegevens veilig en bewaren ze gedurende de periode die wij opdragen.

App analytics

Amplitude (Sonalight, Inc.): we verzamelen verschillende gegevens van je apparaat wanneer je de app van Curvo gebruikt. We verwerken trackers en gebruiksgegevens om te zien hoe je Curvo gebruikt en onze service dienovereenkomstig te verbeteren.

Plaats van verwerking: Verenigde Staten 🇺🇸

Privacybeleid

Hosting en infrastructuur

Google Cloud Storage (Google LLC): we hosten gegevens en bestanden die Curvo in staat stellen om te draaien en gedistribueerd te worden. We verwerken alle bovenstaande gegevens.

Plaats van verwerking: België 🇧🇪

Privacybeleid

Heroku (Salesforce.com, Inc.): zij voorzien ons van een kant-en-klare infrastructuur om de Curvo app te draaien. We verwerken alle bovenstaande gegevens.

Plaats van verwerking: Europa 🇪🇺

Privacybeleid

Infrastructuurbewaking

Sentry (Functional Software, Inc.): deze service maakt het mogelijk om het gebruik en gedrag van onze onderdelen binnen de app te monitoren. Het helpt ons bij prestaties, onderhoud en het oplossen van problemen met de app.

Plaats van verwerking: Verenigde Staten 🇺🇸

Privacybeleid

Skylight (Tilde Inc): met deze service kunnen we de prestaties van de app controleren.

Plaats van verwerking: Verenigde Staten 🇺🇸

Privacybeleid

‍

Hulp, chat en communicatie

Crisp Widget (Crisp IM SARL): deze dienst stelt ons in staat om met je te chatten binnen de app van Curvo en ook om een helpcentrum te bieden. We verzamelen browse- en gebruiksgegevens binnen de app. Merk op dat je gesprekken met ons binnen de app allemaal worden gelogd.

Plaats van verwerking: Frankrijk 🇫🇷

Privacybeleid

Customer.io (Pearberry Software Inc.): hiermee kunnen we met jou als Curvo-klant communiceren. We verzamelen browse- en gebruiksgegevens binnen de app. We hebben de mogelijkheid om je meldingen te sturen via deze service en kunnen je berichten en updates sturen via e-mail.

Plaats van verwerking: Europa 🇪🇺

Privacybeleid

Pipedrive (Pipedrive OÜ): we gebruiken deze dienst als customer relationship manager (CRM). Hiermee kunnen we met jou als Curvo-klant communiceren. Het stelt ons in staat om je te bellen en gesprekken te registreren. We kunnen je ook e-mails sturen via deze dienst.

Plaats van verwerking: Duitsland 🇩🇪

Privacybeleid

Operaties

Quota Guard: zij zijn 's werelds toonaangevende aanbieder van Static IP-oplossingen voor gedistribueerde netwerken en cloud-gebaseerde toepassingen. QuotaGuard Static gebruikt HTTP en SOCKS5 voor uitgaande service en SSL Termination voor inkomende service. Deze service wordt gebruikt voor Curvo om te "praten" met de infrastructuur van NNEK.  

Plaats van verwerking: Europa 🇪🇺 en Verenigde Staten 🇺🇸

Privacybeleid

Registratie en authenticatie

itsme® (Belgian Mobile ID NV): om Curvo te kunnen gebruiken, moet je een itsme® account hebben. Door jezelf te registreren of authenticeren op de app van Curvo, sta je ons toe je te identificeren en toegang te verlenen tot onze beleggingsdienst.

Plaats van verwerking: België 🇧🇪

Privacybeleid

Labelbeheer

Segment (Segment Inc.): deze service helpt ons onze klanten te beheren en problemen op te lossen. Hiermee kunnen we gegevens uitwisselen tussen de diensten die we gebruiken en onze app verbeteren. We verwerken en verzamelen gebruiksgegevens en jouw informatie.

Plaats van verwerking: Verenigde Staten 🇺🇸

Privacybeleid

Wijzigingen in het privacybeleid

Deze pagina kan veranderen en evolueren. We zullen je op de hoogte brengen van de veranderingen en ze op Curvo's website publiceren.

Deze pagina is voor het laatst bijgewerkt op 11 juni 2024.