1. Over deze privacyverklaring
Dit is de Privacyverklaring van Fourthline B.V., een vennootschap opgericht in Nederland, met registratienummer 58905413, statutair gevestigd aan de James Wattstraat 77-R, 1097 DL Amsterdam, Nederland ("Fourthline", "Wij", "Onze", "Ons"). Dit Privacy Statement is van toepassing op alle dochterondernemingen en vestigingen van Fourthline voor zover zij persoonsgegevens verwerken.
Fourthline gaat zorgvuldig om met persoonsgegevens die zij via haar websites, portals en anderszins ontvangt en zet zich in voor de beveiliging van de persoonsgegevens die zij ontvangt. Fourthline is gebonden aan de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) ("AVG"), de Uitvoeringswet Algemene Verordening Gegevensbescherming en de Data Protection Act 2018. Deze Privacyverklaring is bedoeld om betrokkenen ("U", "Uw") te informeren over het type informatie dat Fourthline verzamelt bij het gebruik van haar website en haar applicatie en de doeleinden waarvoor deze informatie wordt verwerkt, gebruikt, onderhouden en openbaar gemaakt (samen de "Diensten").
We kunnen deze Privacyverklaring wijzigen om te voldoen aan eventuele wetswijzigingen en/of om weer te geven hoe we persoonsgegevens verwerken.
Deze Privacyverklaring is bedoeld om uit te leggen welke persoonsgegevens Wij over U verzamelen en hoe Wij deze verwerken. De Privacyverklaring is van toepassing op de volgende personen:
De wettelijke vertegenwoordigers en uiteindelijke begunstigden van alle vroegere, huidige en toekomstige commerciële contractpartijen. We zijn wettelijk verplicht om persoonsgegevens van deze personen te bewaren, ook voor een bepaalde periode nadat de relatie is beëindigd, in overeenstemming met de "ken uw klant" ("KYC") regelgeving;
Alle particulieren die zich opgeven als (potentiële) Fourthline Klant ("Klant"), personen van wie Wij de betaalgegevens verwerken bij het verlenen van betaaldiensten, personen van wie Wij de persoonsgegevens verwerken bij het verbeteren van Onze diensten en personen van wie Wij de persoonsgegevens verwerken om fraude op te sporen en te voorkomen;
Iedereen die de website van Fourthline bezoekt.
2. Categorieën persoonsgegevens, doel en rechtsgronden voor verwerking
Persoonsgegevens zijn alle gegevens die Ons iets over U vertellen of die Wij aan U kunnen koppelen. Fourthline verwerkt alle informatie die Wij van U ontvangen, inclusief persoonlijke en financiële informatie die U aan Ons verstrekt, inclusief wanneer U of Uw bedrijf: navraag doet of een aanvraag doet voor Diensten, zich registreert voor gebruik en/of gebruik maakt van een van Onze diensten en wanneer U met Ons communiceert via e-mail, SMS, WhatsApp, een website of portal, telefoon of andere elektronische middelen. We kunnen Uw persoonsgegevens rechtstreeks van U ontvangen of via Onze Partner met wie U een zakelijke relatie wilt aangaan. Daarnaast kunnen Wij Uw persoonsgegevens ook ontvangen door het raadplegen van sanctie-/terrorismelijsten of lijsten voor politiek prominente personen die aan Ons worden verstrekt door dataserviceproviders.
Onboarding en onderhouden van relaties met klanten
Als Wij een klantrelatie met U willen aangaan en onderhouden, moeten Wij een uitgebreide hoeveelheid persoonsgegevens van U verzamelen en verwerken. Dit heeft te maken met het feit dat Wij, als betaalinstelling, moeten voldoen aan KYC-regels die zijn vastgelegd in onder andere de Wet ter voorkoming van witwassen en financieren van terrorisme en de Sanctiewet. Hiervoor kunnen Wij de volgende persoonsgegevens verwerken: achternaam, voornaam, geboortedatum, geboorteplaats, afgiftedatum ID-document, vervaldatum ID-document, afgevende instantie ID-document en ID-documentnummer, adres, geolocatie, apparaattaal, apparaatmodel, regio en landcode van telefoonnummer en biometrische gegevens. We zullen ook controleren of U een politiek prominente persoon bent of op een Sanctielijst staat. Daarnaast kunnen we controleren of er negatieve mediaresultaten voor U zijn om te bepalen of We diensten aan U willen leveren.
We maken ook risicoprofielen voor elke potentiële klant voor de volgende onderdelen van Ons onboardingproces: Identiteitsverificatie, Klantauthenticatie en Documentauthenticatie. Aan datapunten met betrekking tot een potentiële klant wordt een vooraf bepaalde gewogen score toegekend. Dit leidt tot een algemene risicoscore op basis waarvan u als klant kunt worden geaccepteerd of afgewezen.
Onze rechtsgrond voor het verwerken van dergelijke persoonsgegevens is wettelijke verplichting en gerechtvaardigd belang. Voor zover biometrische gegevens zijn opgenomen, is de toepasselijke uitzondering voor het verwerken van een dergelijke bijzondere categorie persoonsgegevens een zwaarwegend algemeen belang, d.w.z. om U te authenticeren en voor gerelateerde beveiligingsdoeleinden.
Fourthline kan Uw onboarding geautomatiseerd uitvoeren. De geautomatiseerde onboarding is gebaseerd op bovenstaand risicoprofiel. Als Uw risicoprofiel onaanvaardbaar hoog is, kunnen Wij Uw aanvraag afwijzen. De verwerking van Uw persoonsgegevens op de bovenstaande manier is gebaseerd op de wettelijke grond uitvoering van de overeenkomst en voor zover biometrische gegevens worden verwerkt, is de toepasselijke uitzondering voor het verwerken van een dergelijke bijzondere categorie van persoonsgegevens een zwaarwegend algemeen belang, d.w.z. om u te authenticeren en voor gerelateerde beveiligingsdoeleinden.
Gegevens over betalingstransacties
Bij het uitvoeren van betalingsdiensten moeten we bepaalde persoonsgegevens verwerken. Dit kunnen zijn: voornaam, achternaam, adres, IBAN, en transactie-indicatoren en gerelateerde informatie. De rechtsgrond voor deze verwerking is de uitvoering van een overeenkomst.
Persoonlijke KYC-kluis
Als onderdeel van de Diensten bieden Wij U een beveiligde persoonlijke KYC-kluis waarin U Uw persoonsgegevens kunt opslaan. We kunnen de volgende persoonsgegevens verwerken voor deze dienst: achternaam, voornaam, geboortedatum, geboorteplaats, uitgiftedatum ID-document, vervaldatum ID-document, autoriteit die ID-document uitgeeft en ID-documentnummer, adres, geolocatie, apparaattaal, apparaatmodel, regio en landcode van telefoonnummer. De rechtsgrond voor de verwerking van dergelijke persoonsgegevens is uitvoering van een overeenkomst.
Verbetering van Fourthline-diensten
Omdat criminelen voortdurend nieuwe manieren om fraude te plegen bedenken, moeten Wij Onze dienstverlening ook voortdurend verbeteren. We werken voortdurend aan het verbeteren van de gebruikerservaring. Daarnaast verzamelen we inzichten over hoe de Diensten presteren en trainen we Onze IT-systemen, waaronder mogelijk AI-systemen. We kunnen voor deze doeleinden de volgende persoonsgegevens gebruiken: achternaam, voornaam, geboortedatum, geboorteplaats, afgiftedatum, vervaldatum ID-document, instantie die ID-documenten afgeeft, ID-documentnummer, adres, geolocatie, metadata (zoals besturingssysteem, browsergegevens, systeem, apparaatsensoren, batterij, netwerk) en foto's. In het geval dat Wij foto's verwerken voor de training van Onze AI-systemen, zetten Wij de foto's om in datapunten, vectoren genaamd, die worden aangemaakt en vervolgens in een fractie van een seconde permanent worden verwijderd. Onze rechtsgrond voor het verwerken van dergelijke persoonsgegevens is toestemming en/of gerechtvaardigd belang.
Fraudeopsporing en -preventie
Omdat criminelen ook gebruik willen maken van bankrekeningen en andere financiële systemen, proberen ze soms op frauduleuze wijze toegang te krijgen tot een financiële rekening. Om dergelijke fraude op te sporen en te voorkomen, voor onszelf of ten gunste van een derde zoals een financiële instelling, kunnen Wij de volgende persoonsgegevens verwerken: achternaam, voornaam, geboortedatum, geboorteplaats, afgiftedatum ID-document, vervaldatum ID-document, afgevende instantie ID-document en ID-documentnummer, adres, geolocatie, metadata, biometrische gegevens en persoonsgegevens met betrekking tot een strafbaar feit. Wanneer Onze IT-systemen hebben vastgesteld dat een dossier van een klant waarschijnlijk frauduleus is, zal een analist van Fourthline een handmatige controle uitvoeren om vast te stellen of de aanvraag van de klant inderdaad frauduleus is of op een andere manier aan fraude is gekoppeld. Zodra fraude is vastgesteld door een analist van Fourthline en de analist van Fourthline heeft vastgesteld dat de relevante persoonsgegevens afkomstig zijn van een dader, worden dergelijke persoonsgegevens in verband met een strafbaar feit door Fourthline opgeslagen voor een periode van maximaal acht jaar. Onze rechtsgrond voor het verwerken van dergelijke persoonsgegevens is gerechtvaardigd belang. De uitzondering waarop Fourthline zich beroept om Uw biometrische gegevens en persoonsgegevens met betrekking tot een strafbaar feit te verwerken wanneer de begunstigde van deze verwerking een derde is, is: uitdrukkelijke toestemming. Indien de verwerking van Uw persoonsgegevens met betrekking tot een strafbaar feit betrekking heeft op de levering van Onze Diensten aan U, is de uitzondering om dergelijke persoonsgegevens te verwerken: ter beoordeling van een verzoek van U om een beslissing over U te nemen of aan U een prestatie te leveren en ter bescherming van het belang van Fourthline met betrekking tot strafbare feiten die zijn gepleegd of mogelijk kunnen worden gepleegd tegen Fourthline. Om ervoor te zorgen dat de persoonsgegevens met betrekking tot een strafbaar feit juist zijn, voert het kwaliteitsborgingsteam van Fourthline regelmatig steekproeven uit op de persoonsgegevens met betrekking tot een strafbaar feit.
3. Met wie we uw gegevens delen en waarom
Indien We persoonsgegevens intern of met derden in andere landen delen, zorgen We ervoor dat de nodige voorzorgsmaatregelen zijn genomen om deze gegevens te beschermen. Het delen van persoonsgegevens is gebaseerd op adequaatheidsbesluiten, het EU-VS Data Privacy Framework of EU Model Standard Contractual Clauses. Om U de best mogelijke diensten te kunnen bieden, delen Wij bepaalde gegevens zowel intern als buiten de Fourthline Groep. Hieronder vallen de volgende partijen.
Fourthline entiteiten
We dragen gegevens over tussen de bedrijven en filialen van Fourthline voor operationele, regelgevings of rapportagedoeleinden, bijvoorbeeld om aan bepaalde wetten te voldoen, IT-systemen te beveiligen of bepaalde diensten te leveren. We kunnen gegevens ook overbrengen naar gecentraliseerde opslagsystemen of om ze wereldwijd te verwerken voor meer efficiëntie.
Partners
Wij kunnen Uw persoonsgegevens delen met een Partner. Wij zullen dit doen als U producten en/of diensten van een dergelijke Partner wenst af te nemen. Dit kan betrekking hebben op alle persoonsgegevens die in deze privacyverklaring worden genoemd.
Overheidsinstanties
Om te voldoen aan Onze wettelijke verplichtingen, kunnen We gegevens delen met de relevante autoriteiten, bijvoorbeeld om terrorisme tegen te gaan en het witwassen van geld te voorkomen. In sommige gevallen zijn Wij wettelijk verplicht om Uw gegevens te delen met externe partijen, waaronder:
Overheidsinstanties en toezichthoudende instanties zoals fraudebestrijdingsinstanties en de centrale banken van de landen waar Wij actief zijn.
Gerechtelijke/onderzoeksinstanties zoals de politie, Openbaar Ministerie, rechtbanken en arbitrage/bemiddelingsinstanties op hun uitdrukkelijk verzoek voorzover hiervoor een wettelijke basis is.
Advocaten, bijvoorbeeld in het geval van een claim of faillissement, curatoren die de belangen van andere partijen behartigen en accountants.
Externe dienstverleners
Indien We andere dienstverleners gebruiken, delen We alleen persoonsgegevens die nodig zijn voor de specifieke taak waarvoor We de dienstverlener inschakelen. Dienstverleners ondersteunen Ons met activiteiten zoals:
Het uitvoeren van bepaalde diensten en bewerkingen zoals cloudopslag, analytics en KYC-analyse;
Ontwerpen en onderhouden van internetgebaseerde tools en applicaties;
Marketingactiviteiten of -evenementen en het beheren van klantcommunicatie;
Rapporten en statistieken voorbereiden, materialen afdrukken en producten ontwerpen;
Het plaatsen van advertenties op apps, websites en sociale media.
Zakelijke overdrachten
De Fourthline Groep kan bedrijfsonderdelen of gelieerde ondernemingen kopen of verkopen. In dergelijke omstandigheden kunnen Wij klantgegevens overdragen als een bedrijfsmiddel. Zonder het voorgaande te beperken, als Ons bedrijf een joint-venture aangaat met of wordt verkocht aan of fuseert met een andere bedrijfsentiteit, kunnen Uw gegevens worden doorgegeven aan Onze nieuwe Partners of eigenaren.
Met uw toestemming
Uw gegevens kunnen ook worden gebruikt voor andere doeleinden indien U daarvoor specifiek toestemming geeft, of wanneer dit wettelijk vereist is of wanneer dit is toegestaan op grond van de vigerende wetgeving.
4. Cookiebeleid
Fourthline maakt op al haar websites gebruik van cookies en soortgelijke technologieën om Uw gebruikservaring op Onze website te verbeteren. Onze websites (en sommige e-mails) maken gebruik van "cookies" en andere technologieën, die kleine hoeveelheden informatie opslaan op Uw computer of apparaat, zodat bepaalde informatie van Uw webbrowser kan worden verzameld. Cookies (en vergelijkbare technologieën) worden veel gebruikt op het internet en maken het mogelijk dat een website/portaal het apparaat van een gebruiker herkent, zonder de individuele persoon die de computer gebruikt te identificeren. Deze technologieën maken het voor U gemakkelijker om in te loggen op en gebruik te maken van Onze websites en om informatie aan Ons te verstrekken, bijvoorbeeld welke delen van de website U bezoekt. Voor meer informatie over cookies, inclusief hoe U kunt zien welke cookies zijn ingesteld en hoe U deze kunt beheren, blokkeren en/of verwijderen, verwijzen Wij U naar de onderstaande informatie over Ons Cookiebeleid.
Welke cookies worden gebruikt en wat doen ze?
Onze website gebruikt de volgende cookies:
1. Functionele cookies
Deze cookies kunnen Uw browsernaam, het type computer en technische informatie over Uw manier van verbinding met Onze website opslaan, zoals het besturingssysteem en de gebruikte Internet Service Providers en andere soortgelijke informatie. Deze informatie wordt gebruikt om de navigatie en het gebruik van Onze website technisch te vergemakkelijken. Daarnaast kunnen functionele cookies worden gebruikt om persoonlijke instellingen op te slaan, zoals de taal, of om Uw informatie te onthouden voor volgende bezoeken indien daarom wordt gevraagd.
2. Cookies van derden/sociale media
Onze website bevat cookies van websites van derden, voornamelijk social media cookies. Wanneer deze op Uw computer worden geplaatst, activeren ze automatisch handige extra's, bijvoorbeeld een Facebook "like" knop of een Twitter berichtenoptie. Deze cookies informeren Onze website of U bent ingelogd op dergelijke social media en stellen U ook in staat om delen van Onze website te delen op social media. Bij een bezoek aan Onze website vraagt Fourthline Uw toestemming voor het gebruik van deze cookies.
3. Heeft U bezwaar tegen cookies?
Cookies verwerken over het algemeen Uw IP-adres, maar slaan Uw persoonsgegevens zoals e-mailadres of telefoonnummer niet op. Als U niet wilt dat er cookies op Uw computer worden opgeslagen of als U reeds opgeslagen cookies wilt verwijderen, kunt U dit regelen via de instellingen van Uw browser. Meer informatie over het verwijderen van cookies vindt U op de website www.allaboutcookies.org .
5. Uw rechten en hoe we ze respecteren
Wij respecteren Uw rechten als klant om te bepalen hoe Uw persoonsgegevens worden gebruikt. Deze rechten omvatten het volgende.
Recht op toegang tot informatie
U heeft het recht om Ons om een overzicht te vragen van Uw persoonsgegevens die Wij verwerken.
Recht op correctie
Als Uw persoonsgegevens onjuist zijn, heeft U het recht om Ons te vragen deze te rectificeren. Als Wij gegevens over U gedeeld hebben met een derde partij die later worden gecorrigeerd, zullen Wij ook die partij hiervan op de hoogte stellen.
Recht om bezwaar te maken tegen verwerking
U kunt bezwaar maken tegen het gebruik van Uw persoonsgegevens door Fourthline voor haar eigen gerechtvaardigde belangen. Er is een lijst met contactgegevens aan het einde van deze Privacyverklaring. Wij zullen Uw bezwaar in overweging nemen en of het verwerken van Uw gegevens voor U buitensporige gevolgen heeft ertoe leiden dat Wij hiermee moeten stoppen.
U kunt ook bezwaar maken tegen het ontvangen van gepersonaliseerde commerciële berichten van Ons. U kunt geen bezwaar maken tegen het verwerken van Uw persoonsgegevens door Ons als Wij daartoe wettelijk verplicht zijn, zelfs als U zich heeft afgemeld voor het ontvangen van gepersonaliseerde commerciële berichten.
Rechten met betrekking tot geautomatiseerde besluiten
Wij maken soms gebruik van systemen om geautomatiseerde beslissingen te nemen op basis van Uw persoonsgegevens indien dit noodzakelijk is om een overeenkomst met U uit te voeren/ of om op Uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst of indien U Ons hiervoor toestemming heeft gegeven. U heeft het recht om menselijke tussenkomst te verkrijgen van een van Onze KYC-analisten, om Uw mening kenbaar te maken met betrekking tot een dergelijk geautomatiseerd besluit en om een geautomatiseerd besluit te betwisten. U kunt dit doen door een e-mail te sturen naar de functionaris gegevensbescherming van Fourthline.
Recht op beperking van de verwerking
U heeft het recht om Ons te vragen om het gebruik van Uw persoonsgegevens te beperken als:
U denkt dat de informatie onjuist is.
We verwerken de gegevens op onwettige wijze.
Fourthline heeft de gegevens niet langer nodig, maar U wilt dat We deze bewaren voor gebruik in een rechtszaak.
U heeft bezwaar gemaakt tegen de verwerking van Uw gegevens door Ons voor Onze eigen gerechtvaardigde belangen.
Recht op gegevensoverdraagbaarheid
U heeft het recht om Ons te vragen Uw persoonsgegevens rechtstreeks aan U of aan een ander bedrijf over te dragen. Waar dit technisch haalbaar is, zullen Wij Uw persoonsgegevens overdragen.
Recht op het laten wissen van persoonsgegevens
U kunt Ons vragen om Uw persoonsgegevens te wissen als:
We deze niet langer nodig hebben voor het oorspronkelijke doel.
U Uw toestemming voor de verwerking ervan intrekt.
U maakt bezwaar tegen het feit dat Wij Uw gegevens verwerken voor Onze Eigen gerechtvaardigde belangen of voor gepersonaliseerde commerciële berichten.
Fourthline Uw persoonsgegevens onrechtmatig verwerkt.
Een wet van de Europese Unie of een lidstaat van de Europese Unie vereist dat Fourthline Uw persoonsgegevens wist.
Klachtrecht
Mocht U om welke reden dan ook ontevreden zijn over de manier waarop Fourthline omgaat met Uw persoonsgegevens, dan kunt U een klacht indienen bij de functionaris gegevensbescherming van Fourthline via dpo@fourthline.com. U kunt ook contact opnemen met de gegevensbeschermingsautoriteit in Uw land of de leidende toezichthoudende autoriteit, dat is de Autoriteit Persoonsgegevens.
Uw rechten uitoefenen
Hoe U Uw rechten kunt uitoefenen hangt af van het soort persoonsgegevens dat Fourthline verwerkt. Wij streven ernaar zo snel mogelijk op Uw verzoek te reageren. In bepaalde gevallen kunnen Wij Uw verzoek afwijzen. Als dit wettelijk is toegestaan, laten Wij U binnen een redelijke termijn weten waarom Wij het verzoek hebben afgewezen. Als U Uw rechten wilt uitoefenen of een klacht wilt indienen, neem dan contact met Ons op via het onderstaande e-mailadres.
6. Uw plicht om gegevens te verstrekken
Er is bepaalde informatie die Wij over U moeten weten zodat Wij Onze taken als betalingsinstelling kunnen uitvoeren en Onze bijbehorende verplichtingen kunnen nakomen. Er is ook informatie die Wij wettelijk verplicht zijn te verzamelen. Zonder deze gegevens kunnen Wij bijvoorbeeld geen overeenkomst met U aangaan.
7. Hoe we uw persoonsgegevens beschermen
We hanteren een intern kader van beleidsregels, procedures en normen om Uw gegevens veilig te houden. Deze beleidsregels en normen worden regelmatig bijgewerkt om ze aan te passen aan de regelgeving en marktontwikkelingen. Meer specifiek en in overeenstemming met de wet nemen Wij passende technische en organisatorische maatregelen (beleid en procedures, IT-beveiliging, enz.) om de vertrouwelijkheid en integriteit van Uw persoonsgegevens en de manier waarop deze worden verwerkt te waarborgen. Dit omvat clean room beleid en toegangsbeperkingen. Daarnaast hebben medewerkers van Fourthline een geheimhoudingsplicht en mogen zij Uw persoonsgegevens niet onrechtmatig of onnodig openbaar maken.
8. Wat u kunt doen om ons te helpen uw gegevens veilig te houden
Hoewel Wij Ons best doen om Uw persoonsgegevens te beschermen, kunnen Wij de veiligheid van Uw gegevens die naar Onze site worden verzonden niet garanderen; elke overdracht is op eigen risico. Zodra Wij Uw gegevens hebben ontvangen, zullen Wij strikte procedures en beveiligingsfuncties gebruiken om onbevoegde toegang te voorkomen. Wij doen Onze uiterste best om Uw gegevens te beschermen, maar er zijn bepaalde dingen die U ook kunt doen:
Installeer antivirussoftware, antispywaresoftware en een firewall op Uw computer en houd deze up-to-date.
Laat geen verificatietokens of Uw creditcard) onbeheerd achter.
Houd Uw wachtwoorden strikt vertrouwelijk en gebruik sterke wachtwoorden, d.w.z. vermijd voor de hand liggende combinaties van letters en cijfers.
Wees alert online en leer hoe U ongewone activiteiten kunt herkennen, zoals een nieuw websiteadres of phishing e-mails waarin om persoonlijke informatie wordt gevraagd.
9. Hoe lang we uw persoonsgegevens bewaren
Fourthline bewaart en verwerkt Uw persoonsgegevens niet langer dan nodig is om Onze verplichtingen uit hoofde van de overeenkomst met U na te komen of zolang de wet Ons verplicht deze te bewaren. Wij zijn verplicht om Uw persoonsgegevens met betrekking tot Uw onboarding als klant te bewaren tot vijf jaar na beëindiging van Onze zakelijke relatie met U of vijf jaar na uitvoering van een betalingstransactie op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme. Er kunnen omstandigheden zijn (bijv. fraude, witwasbestrijding, rechtshandhavingsonderzoek of uitoefening van rechtsvorderingen) waardoor Wij verplicht zijn Uw persoonsgegevens nog langer te bewaren. Wij kunnen Uw persoonsgegevens met betrekking tot een strafbaar feit in fraudezaken tot acht jaar bewaren.
10. Neem contact met ons op
Als U meer wilt weten over het gegevensbeleid van Fourthline, hoe Wij Uw persoonsgegevens gebruiken of als U een kopie wenst te ontvangen van de waarborgen voor internationale overdracht, kunt U Ons een e-mail sturen op het volgende speciale e-mailadres: dpo@fourthline.com.