Privacybeleid

(Versie: 3 februari 2025)

 

Inleiding

Welkom op onze website freecash.com en de mobiele applicatie (gezamenlijk "Website"). Almedia GmbH ("Almedia", "wij", "ons" of "onze") respecteert jouw privacy en zet zich in om jouw persoonsgegevens te beschermen. Dit privacybeleid informeert je over hoe wij omgaan met jouw persoonsgegevens wanneer je onze Website bezoekt (ongeacht vanwaar je deze bezoekt) en vertelt je over jouw privacyrechten en hoe de wet je beschermt.

Dit privacybeleid is opgebouwd in lagen, zodat je door kunt klikken naar de specifieke onderwerpen hieronder. Raadpleeg ook de Begrippenlijst om de betekenis te begrijpen van enkele termen die in dit privacybeleid worden gebruikt.

1. Belangrijke informatie en wie wij zijn
2. De gegevens die wij over jou verzamelen
3. Hoe worden jouw persoonsgegevens verzameld?
4. Hoe wij jouw persoonsgegevens gebruiken
5. Verstrekking van jouw persoonsgegevens
6. Internationale overdrachten
7. Gegevensbeveiliging
8. Gegevensbewaring
9. Jouw wettelijke rechten
10. Begrippenlijst

1. Belangrijke informatie en wie wij zijn

Doel van dit privacybeleid

Dit privacybeleid is bedoeld om je te informeren over hoe Almedia jouw persoonsgegevens verzamelt en verwerkt bij gebruik van deze Website, inclusief gegevens die je ons verstrekt via deze Website wanneer je een account aanmaakt, je inschrijft voor onze nieuwsbrief, onze content gebruikt, onze diensten en supportdiensten gebruikt, en marketinginformatie ontvangt.

Wij richten onze Website niet op minderjarigen en verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar of zoals bepaald door lokale wettelijke vereisten. Als wij ontdekken dat wij per ongeluk of onbedoeld persoonsgegevens van een kind zonder passende toestemming hebben verzameld of ontvangen, zullen wij deze verwijderen. Als je denkt dat wij per ongeluk of onbedoeld informatie van of over een kind hebben verzameld, neem dan contact met ons op via [email protected].

Het is belangrijk dat je dit privacybeleid leest samen met andere privacyverklaringen of fair processing-verklaringen die wij mogelijk verstrekken in specifieke situaties waarin wij persoonsgegevens over jou verzamelen of verwerken, zodat je volledig op de hoogte bent van hoe en waarom wij jouw gegevens gebruiken. Dit privacybeleid is een aanvulling op andere kennisgevingen en privacyverklaringen en is niet bedoeld om deze te vervangen.

Verwerkingsverantwoordelijke

Almedia is de verwerkingsverantwoordelijke voor jouw persoonsgegevens in dit privacybeleid.

Wij hebben een functionaris voor gegevensbescherming (DPO) aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als je vragen hebt over dit privacybeleid, waaronder verzoeken om jouw wettelijke rechten uit te oefenen, neem dan contact op met de DPO via de onderstaande contactgegevens.

Contactgegevens

Als je vragen hebt over dit privacybeleid of onze privacypraktijken, neem dan op de volgende manieren contact op met onze DPO:

Externe functionaris gegevensbescherming
ePrivacy GmbH
vertegenwoordigd door Prof. Dr. Christoph Bauer
Große Bleichen 21, 20354 Hamburg
[email protected]

Je hebt te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als je denkt dat wij jouw privacyrechten hebben geschonden. Wij stellen het echter op prijs als je ons eerst de kans geeft om jouw zorgen aan te pakken voordat je een klacht indient.

Wijzigingen in het privacybeleid en jouw plicht om ons te informeren over wijzigingen

Wij behouden ons het recht voor om de inhoud van dit privacybeleid te wijzigen en aan te passen. Het bijgewerkte privacybeleid is van toepassing vanaf het moment dat wij het voor jou beschikbaar stellen. Wij beoordelen ons privacybeleid regelmatig. Deze versie is bijgewerkt op 31.07.2025.

Het is belangrijk dat de persoonsgegevens die wij van jou hebben juist en actueel zijn. Houd ons op de hoogte als jouw persoonsgegevens wijzigen tijdens jouw relatie met ons.

Links naar derden

Deze Website kan links bevatten naar websites, plug-ins en applicaties van derden. Klikken op die links of het inschakelen van die verbindingen kan derden in staat stellen om gegevens over jou te verzamelen of te delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacybeleid. Wanneer je onze Website verlaat, raden wij je aan om het privacybeleid te lezen van elke website die je bezoekt.

2. De gegevens die wij over jou verzamelen

Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een persoon waarmee die persoon kan worden geïdentificeerd. Het omvat geen gegevens waarvan de identiteit is verwijderd, zoals Anonieme Gegevens (zoals hieronder gedefinieerd).

Wij verwerken persoonsgegevens van websitebezoekers alleen voor zover dit nodig is voor het leveren van een functionele Website, onze content en diensten. De verwerking van persoonsgegevens vindt normaal gesproken alleen plaats na toestemming van de bezoekers van de Website, voor zover noodzakelijk en met passende beveiligingsmaatregelen.

Wij kunnen verschillende soorten persoonsgegevens over jou verzamelen, gebruiken, opslaan en overdragen die wij als volgt hebben gecategoriseerd:

• Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam, telefoonnummers, land van verblijf, geslacht, rijbewijs, identiteitskaart, paspoort, paspoortkaart, permanente verblijfskaart, reisdocument voor niet-burgers, visum of vergelijkbare identificatie.
• KYC / Identiteitsverificatiegegevens: selfie, afbeeldingen van overheidsidentificatie en geëxtraheerde velden (naam, geboortedatum, documentnummer, uitgifteland, geldigheid), apparaat-/technische metadata (bijv. IP, apparaat-identificatienummers), en verificatieresultaten (geslaagd/niet geslaagd, risicosignalen, providerreferenties).
• Contactgegevens omvatten adres, e-mailadres en telefoonnummers.
• Transactiegegevens omvatten details over de betaalmethode zoals de uitbetalings-, uitbetaal- of inwisselmethode, of cadeaubonnen die aan jou worden betaald voor jouw deelname als gebruiker op onze Website.
• Betalingsinformatie omvat bankrekeninggegevens (bijv. IBAN, PayPal-e-mailadres, digitale wallet-identificaties en andere betaalinstrumentgegevens.
• Technische gegevens omvatten internetprotocol (IP)-adres, jouw inloggegevens, browsertype en -versie, apparaat-ID, tijdzone-instelling en locatie, browser-plug-in-typen en -versies, besturingssysteem en platform, en andere technologie op de apparaten die je gebruikt om deze Website te bezoeken.
• Profielgegevens omvatten jouw gebruikersnaam en wachtwoord, selfie, jouw interesses, voorkeuren, feedback en Onderzoeks- en Enquêteresponsgegevens.
• Onderzoeks- en Enquêteresponsgegevens omvatten informatie om jouw ervaring beter te begrijpen en onze Website te verbeteren. Dergelijke informatie is gepseudonimiseerd.
• Gebruiksgegevens omvatten informatie over hoe je onze Website, producten en diensten gebruikt. Dit kan bijvoorbeeld informatie bevatten over wat je bekijkt of waarop je klikt tijdens het bezoeken of gebruiken van onze Website of diagnostische en probleemoplossende informatie.
• Marketing- en Communicatiegegevens omvatten jouw voorkeuren voor het ontvangen van marketing van ons en onze derden (zoals Facebook, Google Analytics en Microsoft Clarity), en jouw communicatievoorkeuren.

Wij verzamelen, gebruiken en delen ook "Geaggregeerde Gegevens" zoals statistische of demografische gegevens voor elk doel. Geaggregeerde Gegevens kunnen afgeleid zijn van jouw persoonsgegevens, maar worden wettelijk niet beschouwd als persoonsgegevens omdat deze gegevens jouw identiteit niet direct of indirect onthullen. Bijvoorbeeld, wij kunnen jouw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat een specifieke websitefunctie gebruikt. Als wij echter Geaggregeerde Gegevens combineren of verbinden met jouw persoonsgegevens, zodat het jou direct of indirect kan identificeren, behandelen wij de gecombineerde gegevens als persoonsgegevens die worden gebruikt in overeenstemming met dit privacybeleid.

Als je geen persoonsgegevens verstrekt

Wanneer wij persoonsgegevens volgens de wet moeten verzamelen, of volgens de voorwaarden van een contract dat wij met jou hebben, en je deze gegevens niet verstrekt wanneer daarom wordt gevraagd, kunnen wij mogelijk het contract dat wij hebben of proberen aan te gaan met jou niet uitvoeren (bijvoorbeeld om jou diensten te leveren).

3. Hoe worden jouw persoonsgegevens verzameld?

Wij gebruiken verschillende methoden om gegevens van en over jou te verzamelen, waaronder:

Directe interacties. Je kunt ons Identiteitsgegevens en Contactgegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, e-mail of anderszins. Dit omvat persoonsgegevens die je verstrekt wanneer je:

• een verzoek indient om onze producten of diensten op de Website te ontvangen, eraan deel te nemen en ermee te interacteren;
• een account aanmaakt op onze Website;
• onze producten en diensten gebruikt;
• je inschrijft voor onze nieuwsbrieven en publicaties;
• verzoekt om marketing naar je te laten sturen;
• supportdiensten aanvraagt;
• een enquête invult;
• een aanbieding voltooit; of
• ons feedback geeft of contact met ons opneemt.

Geautomatiseerde technologieën of interacties. Terwijl je interactie hebt met onze Website, verzamelen wij automatisch Technische Gegevens over jouw apparaten, computer, apparatuur, browse-acties en -patronen. Wij verzamelen deze persoonsgegevens door gebruik te maken van cookies, serverlogboeken en andere vergelijkbare technologieën. Ons Cookiebeleid beschrijft jouw opties voor het controleren van hoe wij en onze partners cookies en vergelijkbare technologieën voor reclame gebruiken. Let op dat je je account altijd op elk moment kunt verwijderen. Zie ons cookiebeleid voor meer informatie.

Derden of openbaar beschikbare bronnen. Wij kunnen persoonsgegevens over jou ontvangen van verschillende derden (d.w.z. Google Analytics en Facebook).

4. Hoe wij jouw persoonsgegevens gebruiken

Gebruik van persoonsgegevens

Wij zullen jouw persoonsgegevens alleen gebruiken wanneer de wet ons dat toestaat. Meestal gebruiken wij jouw persoonsgegevens in de volgende omstandigheden:

• Wanneer wij het contract moeten uitvoeren dat wij op het punt staan aan te gaan of hebben aangegaan met jou.
• Wanneer het noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde partij) en jouw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
• Wanneer wij moeten voldoen aan een wettelijke verplichting.

Klik hier voor meer informatie over Gerechtvaardigd Belang, Uitvoering van een contract en Voldoen aan een wettelijke verplichting.

Doeleinden waarvoor wij jouw persoonsgegevens gebruiken

Wij hebben hieronder, in tabelvorm, een beschrijving gegeven van alle manieren waarop wij van plan zijn jouw persoonsgegevens te gebruiken, en de Wettelijke Grondslag voor het verwerken van jouw gegevens. Wij hebben ook aangegeven wat onze gerechtvaardigde belangen zijn waar van toepassing.

Let op dat wij jouw persoonsgegevens voor meer dan één wettelijke grondslag kunnen verwerken, afhankelijk van het specifieke doel waarvoor wij jouw gegevens gebruiken. Neem contact met ons op als je details nodig hebt over de specifieke wettelijke grondslag waarop wij ons baseren om jouw persoonsgegevens te verwerken wanneer meer dan één grondslag is aangegeven in de onderstaande tabel.

Doel/Activiteit	Type persoonsgegevens	Wettelijke grondslag voor verwerking inclusief grondslag voor gerechtvaardigd belang
Om je als nieuwe klant of gebruiker te registreren	Identiteitsgegevens, Contactgegevens	Uitvoering van een contract met jou
Om je in staat te stellen onze Website te gebruiken, zodat je kunt deelnemen aan ons beloningsprogramma.	Identiteitsgegevens, Contactgegevens, Profielgegevens, Technische Gegevens	Uitvoering van een contract met jou, Noodzakelijk voor onze gerechtvaardigde belangen, Voldoen aan een wettelijke verplichting
Om onze relatie met jou te beheren, waaronder: Je op de hoogte stellen van wijzigingen in onze voorwaarden of privacybeleid, Je vragen om een review achter te laten of een enquête in te vullen	Identiteitsgegevens, Contactgegevens, Profielgegevens, Marketing- en Communicatiegegevens	Uitvoering van een contract met jou, Noodzakelijk om te voldoen aan een wettelijke verplichting, Noodzakelijk voor onze gerechtvaardigde belangen
Om onze Website en diensten te verbeteren en te versterken.	Identiteitsgegevens, Contactgegevens, Profielgegevens, Gebruiksgegevens, Marketing- en Communicatiegegevens, Technische Gegevens	Uitvoering van een contract met jou, Noodzakelijk voor onze gerechtvaardigde belangen (om te bestuderen hoe je onze Website, producten/diensten gebruikt.)
Om ons bedrijf en deze Website te beheren en te beschermen (inclusief probleemoplossing, data-analyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens)	Identiteitsgegevens, Contactgegevens, Technische Gegevens	Noodzakelijk voor onze gerechtvaardigde belangen (voor het runnen van ons bedrijf, levering van administratie en IT-diensten, netwerkbeveiliging, om fraude te voorkomen en in de context van een bedrijfsreorganisatie of groepsherstructurering), Noodzakelijk om te voldoen aan een wettelijke verplichting
Om relevante Website-content en advertenties aan jou te leveren en de effectiviteit van de advertenties die wij aan jou tonen te meten of te begrijpen	Identiteitsgegevens, Contactgegevens, Profielgegevens, Gebruiksgegevens, Marketing- en Communicatiegegevens, Technische Gegevens	Noodzakelijk voor onze gerechtvaardigde belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om dergelijke diensten te ontwikkelen en te verbeteren, om ons bedrijf te laten groeien en om onze marketingstrategie te informeren)
Om data-analyses te gebruiken om onze Website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren	Technische Gegevens, Gebruiksgegevens	Noodzakelijk voor onze gerechtvaardigde belangen (om soorten klanten voor onze producten en diensten te definiëren, om onze Website actueel en relevant te houden, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren)
Om suggesties en aanbevelingen aan jou te doen over goederen of diensten die voor jou interessant kunnen zijn	Identiteitsgegevens, Contactgegevens, Technische Gegevens, Gebruiksgegevens, Profielgegevens, Marketing- en Communicatiegegevens	Noodzakelijk voor onze gerechtvaardigde belangen (om onze producten/diensten te ontwikkelen en ons bedrijf te laten groeien)
Jou veilig uitbetalen en misbruik voorkomen	selfie, afbeeldingen van overheidsidentificatie en geëxtraheerde velden (naam, geboortedatum, documentnummer, uitgifteland, geldigheid), apparaat-/technische metadata (bijv. IP, apparaat-identificatienummers), en verificatieresultaten (geslaagd/niet geslaagd, risicosignalen, providerreferenties)	Wij verifiëren dat elke uitbetaling wordt gedaan aan een echte, unieke persoon en dat het account niet wordt misbruikt (contractnoodzaak en gerechtvaardigde belangen)
Wettelijke/partnervereisten	selfie, afbeeldingen van overheidsidentificatie en geëxtraheerde velden (naam, geboortedatum, documentnummer, uitgifteland, geldigheid), apparaat-/technische metadata (bijv. IP, apparaat-identificatienummers), en verificatieresultaten (geslaagd/niet geslaagd, risicosignalen, providerreferenties)	Waar van toepassing voeren wij identiteitscontroles uit om te voldoen aan verplichtingen inzake financiële criminaliteit en belastingen of regels van partners/leveranciers (wettelijke verplichting)
Betalingsverwerking voor de aankoop van digitale cadeaubonnen	Identiteitsgegevens, Contactgegevens, Transactiegegevens, Betalingsinformatie, Technische Gegevens	Uitvoering van een contract, Voldoen aan wettelijke verplichtingen, Gerechtvaardigde belangen (fraudepreventie, betalingsbeveiliging)

Bijzondere categorieën van gegevens worden niet gebruikt voor reclame, profilering, personalisatie of aanbevelingsdoeleinden.

Marketing

Wij streven ernaar je keuzes te bieden met betrekking tot bepaald gebruik van persoonsgegevens, met name rond marketing en advertenties.

Promotionele aanbiedingen van ons

Wij kunnen jouw Identiteitsgegevens, Contactgegevens, Technische Gegevens, Gebruiksgegevens en Profielgegevens gebruiken om een beeld te vormen van wat wij denken dat je zou willen of nodig hebt, of wat voor jou interessant kan zijn. Zo bepalen wij welke producten, diensten en aanbiedingen relevant voor jou kunnen zijn (wij noemen dit marketing).

Je ontvangt marketingcommunicatie van ons als je informatie bij ons hebt aangevraagd of onze diensten hebt gebruikt en je je niet hebt afgemeld voor het ontvangen van die marketing.

Bezoek onze toestemmingsmanager om je af te melden

Marketing van derden

Wij zullen jouw uitdrukkelijke opt-in toestemming verkrijgen voordat wij jouw persoonsgegevens met derden delen voor marketingdoeleinden. Bezoek onze toestemmingsmanager waar je bepaalde beslissingen over het gebruik van jouw persoonsgegevens kunt bekijken en nemen.

Afmelden

Je kunt ons of derden op elk moment vragen om te stoppen met het sturen van marketingberichten via jouw account op de Website of via de afmeldfunctie van Microsoft, Facebook of Google.

Wanneer je je afmeldt voor het ontvangen van deze marketingberichten, is dit niet van toepassing op persoonsgegevens die aan ons zijn verstrekt als gevolg van jouw selectie van een digitale waarde, jouw ervaring of andere transacties op de Website.

Cookies

Je kunt jouw browser instellen om alle of sommige browsercookies te weigeren, of om je te waarschuwen wanneer websites cookies instellen of openen. Als je cookies uitschakelt of weigert, kunnen sommige delen van deze Website mogelijk niet meer toegankelijk zijn of niet goed functioneren. Voor meer informatie over de cookies die wij gebruiken, zie ons cookiebeleid.

Doelwijziging

Wij zullen jouw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor wij deze hebben verzameld, tenzij wij redelijkerwijs overwegen dat wij deze voor een ander doel moeten gebruiken en dat doel verenigbaar is met het oorspronkelijke doel. Als je een uitleg wilt krijgen over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als wij jouw persoonsgegevens voor een niet-gerelateerd doel moeten gebruiken, zullen wij je hiervan op de hoogte stellen en zullen wij de wettelijke grondslag uitleggen die ons in staat stelt dit te doen.

Let op dat wij jouw persoonsgegevens zonder jouw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.

5. Verstrekking van jouw persoonsgegevens

5.1 Categorieën ontvangers en waarom wij delen

Wij werken samen met externe dienstverleners om ons te helpen onze diensten te leveren. Wij kunnen jouw persoonsgegevens delen met de onderstaande partijen voor de doeleinden die zijn uiteengezet in "Doeleinden waarvoor wij jouw persoonsgegevens gebruiken".

Dienstverleners die optreden als verwerkers:

• Marketing en promoties om onze Website en diensten te promoten
• Telecommunicatietechnologie om je berichten te sturen, waaronder sms-berichten
• Datahostingproviders
• Beveiligingsdiensten voor het onderzoeken van fraude en beveiligingsincidenten
• Analyseproviders om te begrijpen hoe je onze Website en diensten gebruikt
• Documentrepository-dienstverleners
• Identiteitsverificatiepartners: We delen de minimaal noodzakelijke gegevens met Verisoul (liveness/selfie KYC) en Veriff (ID-documentscan + selfie). Zij verwerken gegevens namens ons om je identiteit te verifiëren. Ze zijn contractueel gebonden aan passende vertrouwelijkheids-, beveiligings- en grensoverschrijdende doorgifte-waarborgen (bijv. EU-standaardcontractbepalingen).
• Klantenservice-leveranciers
• Enquêtes om de behoeften van gebruikers beter te begrijpen zodat we de Website of diensten kunnen verbeteren
• Marketinganalyse en statistieken

Professionele adviseurs die optreden als verwerkers, waaronder advocaten, bankiers, accountants en verzekeraars die advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten verlenen

Gekoppelde websites van derden Wanneer je gebruikmaakt van diensten of websites van derden die via onze diensten zijn gekoppeld, kunnen de aanbieders van die diensten of producten informatie over je ontvangen die wij, jij of anderen met hen delen. Let op: wanneer je gebruikmaakt van diensten van derden die niet onder dit privacybeleid vallen, zijn hun eigen voorwaarden en privacybeleid van toepassing op jouw gebruik van die diensten en producten

Verkoop van bedrijfsonderdelen aan derden aan wie we ervoor kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of mee te fuseren. We kunnen er ook voor kiezen om andere bedrijven over te nemen of ermee te fuseren. Als er een verandering plaatsvindt in ons bedrijf, mogen de nieuwe eigenaren je persoonsgegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.

We eisen van alle derden dat ze de beveiliging van je persoonsgegevens respecteren en deze behandelen in overeenstemming met de wet. We staan onze externe dienstverleners niet toe om je persoonsgegevens voor hun eigen doeleinden te gebruiken en staan alleen toe dat ze je persoonsgegevens verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

5.2 Onze huidige verwerkers/subverwerkers

Naam verwerker	Aard van de verwerking	Locatie	Website
Adjust GmbH	Marketinganalyse & statistieken	Berlijn, Duitsland	https://www.adjust.com
Amplitude Inc.	Analytics – marketingprestaties	San Francisco, CA, VS	https://amplitude.com
AppsFlyer Inc.	Marketinganalyse & statistieken	San Francisco, CA, VS / Herzliya, Israël	https://www.appsflyer.com
Checkout SAS	Betalingsverwerking voor aankopen van digitale cadeaukaarten (kaartbetalingen, fraudecontroles)	Parijs, Frankrijk	www.checkout.com
DigitalOcean LLC	Datahostingprovider	New York, VS	https://www.digitalocean.com
Google LLC (Google Ads)	Marketinganalyse & statistieken	Mountain View, CA, VS	https://ads.google.com
Google LLC (Google Cloud)	Datahosting-serviceprovider	Mountain View, CA, VS	https://cloud.google.com
Google LLC (Looker Studio)	Analyse – marketingprestaties	Mountain View, CA, VS	https://lookerstudio.google.com
Hex Technologies, Inc.	Analyse – marketingprestaties	San Francisco, CA, VS	https://hex.tech
Meta Platforms, Inc. (Facebook)	Marketinganalyse & statistieken	Menlo Park, CA, VS	https://www.facebook.com
OVH US LLC	Datahosting-serviceprovider	Reston, VA, VS	https://www.ovhcloud.com
Singular Labs Inc.	Marketinganalyse & statistieken	Palo Alto & San Francisco, CA, VS	https://www.singular.net
transact Elektronische Zahlungssysteme GmbH (epay)	Verwerking van uitbetalingen, uitgifte van vouchers en technische afhandeling van inwisseling	Martinsried, Duitsland	www.epay.de
Veriff OÜ	Identiteitsverificatie & fraudepreventie	EER, VS	www.veriff.com
Verisoul, Inc.	Identiteitsverificatie & fraudepreventie	VS	www.verisoul.ai

 

Wanneer gebruikers digitale cadeaubonnen kopen, worden betalingen verwerkt via gereguleerde externe betalingsdienstaanbieders. Almedia zelf biedt geen betalingsdiensten aan.

6. Internationale overdrachten

We zijn actief in veel landen en wij (of onze dienstverleners) kunnen je gegevens verplaatsen en verwerken buiten het land waar je woont. We gebruiken externe dienstverleners om je gegevens te verwerken en op te slaan in de Verenigde Staten, de EU en andere landen. Wanneer we je persoonsgegevens overdragen aan onze partners buiten de EU, maken we gebruik van standaard contractbepalingen (die zijn goedgekeurd door de Europese Commissie) om ervoor te zorgen dat je gegevens een hoge mate van bescherming genieten en dat je privacyrechten kunnen worden gehandhaafd.

Wanneer identiteitsverificatiegegevens worden geraadpleegd vanuit of overgedragen naar landen buiten de EER/VK, vertrouwen we op passende waarborgen (zoals EU SCC's) en passen we technische en organisatorische maatregelen toe (versleuteling tijdens transport, toegangscontroles, audits).

Als je meer informatie wilt over de contractuele regelingen die we treffen om je persoonsgegevens te beschermen wanneer deze buiten de EU worden overgedragen, kun je ons mailen via [email protected]. Je kunt ook de standaard contractbepalingen die zijn goedgekeurd door de Europese Commissie raadplegen op: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

Raadpleeg ons Privacybeleid voor inwoners van de EU als je meer informatie wilt over het specifieke mechanisme dat we gebruiken bij het overdragen van je persoonsgegevens buiten de EU en het VK

7. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat je persoonsgegevens per ongeluk verloren gaan, worden gebruikt of worden geraadpleegd op een ongeautoriseerde manier, worden gewijzigd of worden vrijgegeven. Daarnaast beperken we de toegang tot je persoonsgegevens tot die werknemers, vertegenwoordigers, contractanten en andere derden die er zakelijk mee te maken hebben. Zij verwerken je persoonsgegevens alleen op onze instructies en zijn gebonden aan een geheimhoudingsplicht.

We hebben procedures ingesteld om eventuele vermoedens van datalekken aan te pakken en zullen jou en eventuele bevoegde toezichthouders op de hoogte stellen van een datalek wanneer we daartoe wettelijk verplicht zijn.

8. Gegevensbewaring

Hoe lang gebruiken jullie mijn persoonsgegevens?

We bewaren je persoonsgegevens alleen zolang als redelijkerwijs nodig is om de doeleinden waarvoor we ze hebben verzameld te vervullen, inclusief om te voldoen aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportageverplichtingen. We kunnen je persoonsgegevens langer bewaren in het geval van een klacht of als we redelijkerwijs geloven dat er kans is op juridische procedures met betrekking tot onze relatie met jou.

Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeautoriseerd gebruik of vrijgave van je persoonsgegevens, de doeleinden waarvoor we je persoonsgegevens verwerken en of we die doeleinden via andere middelen kunnen bereiken, en de van toepassing zijnde wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten.

KYC/ID-verificatie: We bewaren alleen het verificatieresultaat, tijdstempel, providerreferentie en fraudepreventieindicatoren zolang als nodig is om uitbetalingen te verstrekken, de dienst te beschermen en te voldoen aan wettelijke bewaartermijnen (bijv. doorgaans 3 jaar voor juridische verdediging/fraudepreventie), waarna we deze verwijderen of anonimiseren. Ruwe afbeeldingen (documenten/selfies) worden over het algemeen door onze verificatieproviders alleen bewaard zolang als strikt noodzakelijk is voor verificatiekwaliteit, audits, fraudepreventie en naleving, volgens onze verwerkersovereenkomsten en configuraties.

In sommige gevallen kun je ons vragen om je gegevens te verwijderen: zie hieronder je wettelijke rechten voor meer informatie.

In sommige gevallen zullen we je persoonsgegevens anonimiseren (zodat deze niet langer aan jou kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder je verder op de hoogte te stellen.

9. Je wettelijke rechten

Onder bepaalde omstandigheden heb je rechten op grond van privacywetgeving met betrekking tot je persoonsgegevens. Klik op de onderstaande links voor meer informatie over deze rechten:

Klik op de onderstaande links voor meer informatie over deze rechten:

• Verzoek om toegang tot je persoonsgegevens.
• Verzoek om correctie van je persoonsgegevens.
• Verzoek om verwijdering van je persoonsgegevens.
• Bezwaar maken tegen verwerking van je persoonsgegevens.
• Verzoek om beperking van verwerking van je persoonsgegevens.
• Verzoek om overdracht van je persoonsgegevens.
• Recht om toestemming in te trekken.

Om bovengenoemde privacyrechten bij ons uit te oefenen, kun je je verzoek richten aan ons met vermelding van je voor- en achternaam, via e-mail naar [email protected], of per post naar Almedia GmbH, Potsdamer Str. 125, 10783 Berlin, Duitsland. Als je je rechten tegen de verwerkingsverantwoordelijke uitoefent, verwerken we je persoonsgegevens in deze context om op je verzoek te reageren.

Normaal gesproken geen kosten

Je hoeft geen vergoeding te betalen om toegang te krijgen tot je persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter wel een redelijke vergoeding in rekening brengen als je verzoek duidelijk ongegrond, herhaaldelijk of buitensporig is. Als alternatief kunnen we weigeren om aan je verzoek te voldoen in deze omstandigheden.

Wat we van je nodig hebben

We kunnen specifieke informatie van je nodig hebben om je identiteit te bevestigen en je recht op toegang tot je persoonsgegevens te waarborgen (of om een van je andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden vrijgegeven aan iemand die daar geen recht op heeft. We kunnen ook contact met je opnemen om je om meer informatie te vragen met betrekking tot je verzoek om onze reactie te versnellen.

Reactietermijn

We proberen binnen een maand op alle legitieme verzoeken te reageren. Het kan soms langer dan een maand duren als je verzoek bijzonder complex is of als je meerdere verzoeken hebt ingediend. In dat geval zullen we je op de hoogte stellen en je op de hoogte houden.

10. Woordenlijst

Rechtsgrondslag

Gerechtvaardigd belang betekent het belang van ons bedrijf bij het voeren en beheren van onze activiteiten om je de beste service/product en de beste en veiligste ervaring te kunnen bieden. We zorgen ervoor dat we rekening houden met en afwegen wat de mogelijke gevolgen voor jou zijn (zowel positief als negatief) en je rechten voordat we je persoonsgegevens voor onze gerechtvaardigde belangen verwerken. We gebruiken je persoonsgegevens niet voor activiteiten waarbij onze belangen worden overschaduwd door de impact op jou (tenzij we je toestemming hebben of dit anderszins wettelijk vereist of toegestaan is). Je kunt meer informatie verkrijgen over hoe we onze gerechtvaardigde belangen afwegen tegen mogelijke gevolgen voor jou met betrekking tot specifieke activiteiten door contact met ons op te nemen.

Uitvoering van een contract betekent het verwerken van je gegevens wanneer dit noodzakelijk is voor de uitvoering van een contract waarbij jij partij bent of om op jouw verzoek stappen te ondernemen voordat een dergelijk contract wordt gesloten.

Voldoen aan een wettelijke verplichting betekent het verwerken van je persoonsgegevens wanneer dit noodzakelijk is om aan een wettelijke verplichting te voldoen.