Privacybeleid

Dit privacybeleid beschrijft hoe ODF OPEN-DATA FINANCE SAS (hierna "ODF", "wij") de persoonsgegevens van gebruikers van het OpenData Finance-platform, toegankelijk via https://opendatafinance.com en app.opendatafinance.com (de "Dienst"), verzamelt, gebruikt, bewaart en beschermt. Het is opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Franse wet nr. 78-17 van 6 januari 1978 (wet Informatica en Vrijheden).

De Dienst is uitsluitend bestemd voor professioneel en institutioneel gebruik. Door toegang te krijgen tot de Dienst of een account aan te maken, erkent u dat u dit beleid hebt gelezen. Voor elke vraag over de verwerking van uw gegevens kunt u ons schrijven op contact@opendatafinance.com.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is ODF OPEN-DATA FINANCE SAS, een vereenvoudigde aandelenvennootschap (société par actions simplifiée) naar Frans recht, ingeschreven in het handels- en vennootschapsregister van Parijs onder SIREN-nummer 929 740 926 (RCS Paris nr. 929 740 926), met maatschappelijke zetel te 5 rue Séguier, 75006 Parijs, Frankrijk.

Voor elk verzoek met betrekking tot uw persoonsgegevens of de uitoefening van uw rechten is een specifiek contactpunt beschikbaar per e-mail op contact@opendatafinance.com en per post op het bovengenoemde adres van de maatschappelijke zetel, ter attentie van de contactpersoon voor gegevensbescherming.

2. Gegevens die wij verzamelen

Wij verzamelen uitsluitend de gegevens die nodig zijn om de Dienst te leveren en te beveiligen. De verwerkte categorieën gegevens zijn de volgende.

Account- en identificatiegegevens

Bij het aanmaken en beheren van uw account verzamelen wij uw identiteit (voor- en achternaam), uw professionele e-mailadres, in voorkomend geval uw telefoonnummer, de naam van uw onderneming of entiteit en uw inloggegevens (uw wachtwoord wordt versleuteld bewaard en nooit in leesbare vorm).

Gebruiks- en technische gegevens

Bij het gebruik van de Dienst verzamelen wij technische en gebruiksgegevens: verbindingslogboeken, IP-adres, browser- en apparaattype, bekeken pagina's, uitgevoerde zoekopdrachten, volglijsten (watchlists), instellingen en voorkeuren. Deze gegevens dienen om de Dienst te laten werken, te beveiligen en te verbeteren.

Facturatie- en betalingsgegevens

Professionele abonnementen worden verwerkt via onze betalingsprovider Stripe. Wij bewaren facturatiegegevens (bedrijfsnaam, adres, bedragen, abonnementsstatus, transactiegeschiedenis). Volledige bankkaartgegevens worden rechtstreeks door Stripe verzameld en verwerkt en worden nooit op onze servers opgeslagen.

Prospectie- en nieuwsbriefgegevens

Indien u daarmee hebt ingestemd, of in het kader van een zakelijke relatie, verwerken wij uw e-mailadres en professionele contactgegevens om u onze nieuwsbrief en commerciële berichten over soortgelijke producten en diensten toe te sturen. De inschrijvingsvakjes voor de nieuwsbrief en promotionele e-mails staan bij de registratie standaard uitgevinkt.

Contact- en supportgegevens

Wanneer u ons contactformulier gebruikt, support vraagt of een afspraak maakt, verzamelen wij de informatie die u ons verstrekt (identiteit, e-mailadres, onderwerp van het verzoek, inhoud van de uitwisselingen) om uw verzoek te behandelen en de relatie op te volgen.

Wij verzamelen niet bewust bijzondere categorieën gegevens in de zin van artikel 9 AVG (raciale of etnische afkomst, politieke opvattingen, religieuze overtuigingen, gezondheidsgegevens enz.). Wij verzoeken u dergelijke gegevens niet via de Dienst aan ons te verstrekken.

3. Doeleinden en rechtsgronden

Elke verwerking berust op een welbepaalde rechtsgrond in de zin van artikel 6 AVG. De onderstaande tabel geeft voor elk doeleinde de toepasselijke rechtsgrond weer.

4. Ontvangers en verwerkers

Uw gegevens worden niet verkocht of voor commerciële doeleinden aan derden overgedragen. Zij kunnen worden meegedeeld aan onze technische verwerkers, die voor onze rekening en volgens onze instructies handelen, in het kader van overeenkomsten die in overeenstemming zijn met artikel 28 AVG. De belangrijkste verwerkers zijn de volgende.

Uw gegevens kunnen ook worden meegedeeld aan administratieve of gerechtelijke autoriteiten wanneer de wet dit vereist. De lijst van verwerkers kan evolueren; een bijgewerkte versie kan op verzoek worden verkregen via contact@opendatafinance.com.

5. Doorgiften buiten de Europese Unie

Wij geven de voorkeur aan het hosten en verwerken van gegevens binnen de Europese Unie. Bepaalde verwerkers (met name Stripe, Google, HubSpot en Mailchimp / Mandrill) kunnen echter een doorgifte van gegevens naar landen buiten de Europese Unie met zich meebrengen, in het bijzonder de Verenigde Staten.

Dergelijke doorgiften vinden alleen plaats wanneer zij worden omkaderd door passende waarborgen in de zin van de artikelen 44 tot en met 49 AVG: door de Europese Commissie vastgestelde modelcontractbepalingen en, wanneer de verwerker daarvoor gecertificeerd is, het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework). Een kopie van de toepasselijke waarborgen kan op verzoek worden verkregen via contact@opendatafinance.com.

6. Bewaartermijnen

Uw gegevens worden bewaard gedurende de termijn die strikt noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, en daarna gearchiveerd of verwijderd in overeenstemming met de onderstaande termijnen en de toepasselijke wettelijke verplichtingen.

7. Uw rechten

Overeenkomstig de artikelen 15 tot en met 22 AVG en de Franse wet Informatica en Vrijheden beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage: bevestiging verkrijgen dat uw gegevens worden verwerkt en daarvan een kopie ontvangen (artikel 15).
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren (artikel 16).
• Recht op gegevenswissing: verzoeken om verwijdering van uw gegevens in de bij wet voorziene gevallen (artikel 17).
• Recht op beperking van de verwerking onder de voorziene voorwaarden (artikel 18).
• Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd, machineleesbaar formaat (artikel 20).
• Recht van bezwaar tegen de verwerking, in het bijzonder tegen commerciële prospectie, op elk moment (artikel 21).
• Recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking (artikel 7.3).
• Recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden (artikel 85 van de Franse wet Informatica en Vrijheden).

U kunt deze rechten op elk moment uitoefenen door te schrijven naar contact@opendatafinance.com of per post naar de maatschappelijke zetel, ter attentie van de contactpersoon voor gegevensbescherming. Bij redelijke twijfel over uw identiteit kan een identiteitsbewijs worden gevraagd.

Wij verbinden ons ertoe binnen een maand na ontvangst op uw verzoek te antwoorden; deze termijn kan met twee maanden worden verlengd bij complexe of talrijke verzoeken, in welk geval u daarvan op de hoogte wordt gebracht.

8. Klacht bij de CNIL

Indien u, na contact met ons te hebben opgenomen, van mening bent dat uw rechten niet worden gerespecteerd, hebt u het recht een klacht in te dienen bij de Commission nationale de l'informatique et des libertés (CNIL), de Franse toezichthoudende autoriteit.

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk. Website: www.cnil.fr.

9. Beveiliging van de gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde vernietiging, verlies, wijziging, openbaarmaking of toegang: versleuteling van gegevens in transit en van geheimen, toegangscontrole en -beperking volgens het beginsel van minimale rechten, logging, minimalisering van de verzamelde gegevens en hosting bij providers die een hoog beveiligingsniveau binnen de Europese Unie bieden. Beveiliging is een inspanningsverbintenis.

10. Minderjarigen

De Dienst is uitsluitend bestemd voor meerderjarige professionele en institutionele gebruikers. Hij is niet bestemd voor minderjarigen en wij verzamelen niet bewust gegevens over minderjarigen. Indien u van mening bent dat een minderjarige ons gegevens heeft verstrekt, gelieve ons dit te melden via contact@opendatafinance.com zodat wij deze kunnen verwijderen.

11. Wijzigingen van dit beleid

Wij kunnen dit privacybeleid wijzigen om veranderingen in onze verwerkingsactiviteiten of in het wettelijk kader weer te geven. De toepasselijke versie is die welke op deze pagina is gepubliceerd. Bij een wezenlijke wijziging zullen wij u via een passend middel informeren. De datum van de laatste bijwerking staat hieronder vermeld.