Privacybeleid

Dit is een vertaling van de oorspronkelijke Engelse versie en wordt uitsluitend ter informatie aangeboden. Bij verschillen tussen de versies is de Engelse versie doorslaggevend.

Dit Privacybeleid beschrijft hoe KEYTOM SERVICES ltd. (“Keytom”, “wij”, “ons” of “onze”) persoonsgegevens verzamelt, gebruikt, verstrekt en beveiligt van natuurlijke personen (“u”) die www.keytom.com (de “Website”) bezoeken of gebruikmaken van de diensten, interfaces of onlineaanbiedingen die via de Website beschikbaar worden gesteld (gezamenlijk de “Diensten”).

KEYTOM SERVICES ltd. is opgericht in de provincie British Columbia, Canada (registratienummer BC1291639), met statutaire zetel op 210 – 1715 Dickson Ave., Kelowna, BC, Canada V1Y 6G3. Keytom is de organisatie die verantwoordelijk is voor de persoonsgegevens onder haar controle.

Dit Privacybeleid wordt beheerst door het recht van de provincie British Columbia en het daar toepasselijke federale recht van Canada. Het is opgesteld om te voldoen aan de Personal Information Protection Act van British Columbia (“BC PIPA”), aangevuld met de Personal Information Protection and Electronic Documents Act (“PIPEDA”) en, waar van toepassing, Canada’s Anti-Spam Legislation (“CASL”).

In overeenstemming met de Personal Information Protection Act van British Columbia verzamelen, gebruiken en verstrekken wij persoonsgegevens uitsluitend voor doeleinden die een redelijk persoon onder de gegeven omstandigheden passend zou achten.

Lees dit Privacybeleid zorgvuldig door voordat u een account aanmaakt of de Diensten gebruikt. Door de Diensten te gebruiken erkent u dat u dit Privacybeleid hebt gelezen en begrepen. Waar de wet toestemming vereist, zullen wij deze verkrijgen zoals hieronder beschreven.

1. VERANTWOORDELIJKHEID EN PRIVACY OFFICER

Keytom is verantwoordelijk voor de persoonsgegevens die zij onder zich heeft of beheert, met inbegrip van persoonsgegevens die voor verwerking aan derden worden doorgegeven. Zoals vereist door het toepasselijke Canadese privacyrecht hebben wij onze Head of Legal aangewezen als Privacy Officer, verantwoordelijk voor onze naleving van dit Privacybeleid. U kunt contact opnemen met de Head of Legal via de gegevens in Sectie 14.

2. PERSOONSGEGEVENS DIE WIJ VERZAMELEN

Wij beperken de verzameling van persoonsgegevens tot wat noodzakelijk is voor de in dit Privacybeleid genoemde doeleinden. De categorieën persoonsgegevens die wij verzamelen, hangen af van de wijze waarop u met de Diensten omgaat.

2.1 Gegevens die u rechtstreeks verstrekt

• Accountgegevens: naam, e-mailadres, wachtwoord en overige identiteits- en verificatiegegevens die nodig zijn om een account te openen en te gebruiken.
• Identiteitsverificatie- en AML/KYC-gegevens: door de overheid uitgegeven identificatiedocumenten (zoals paspoort, rijbewijs of ander identiteitsbewijs), geboortedatum, nationaliteit, woonadres, informatie over de herkomst van middelen en de herkomst van vermogen, beroep, informatie over fiscale woonplaats, resultaten van sanctiescreening en screening op politiek prominente personen, en soortgelijke gegevens die vereist zijn om te voldoen aan verplichtingen inzake de bestrijding van witwassen, terrorismefinanciering en “know-your-client”.
• Wallet- en transactiegegevens: informatie over uw digitale walletadres en de transacties die u via de Diensten uitvoert. Wij vragen nooit om uw privésleutels en verzamelen deze nooit.
• Communicatie: de inhoud van berichten die u ons stuurt, waaronder supportverzoeken, enquêteantwoorden en feedback.
• Interactieve functies: alle informatie die u indient via communitykanalen, chatfuncties of socialmediapagina’s die wij beheren. Informatie die in openbare onderdelen van deze functies wordt geplaatst, valt niet onder de vertrouwelijkheidsbescherming van dit Beleid.
• Promotionele activiteiten: informatie die u verstrekt wanneer u deelneemt aan enquêtes, wedstrijden, prijstrekkingen, conferenties, beurzen of business-developmentactiviteiten.

2.2 Automatisch verzamelde gegevens

Wanneer u de Diensten gebruikt, kunnen wij automatisch het volgende verzamelen: IP-adres, apparaat- en browseridentificatoren, MAC-adres, mobiele provider, bij benadering de locatie afgeleid van het IP-adres, gebruikersinstellingen, de pagina’s die u bezoekt en de links waarop u klikt, en de frequentie en duur van uw activiteit. Wij verzamelen deze gegevens met behulp van cookies, pixeltags, webbakens, lokale opslag en soortgelijke technologieën (“Technologieën”).

2.3 Gegevens van derden

Wij kunnen informatie over u ontvangen van externe bronnen die u toestemming hebt gegeven om deze te delen, zoals aanbieders van identiteitsverificatie, aanbieders van fraudebestrijding en sanctiescreening, betalingsverwerkers, analyseaanbieders en externe login- of socialnetwerkdiensten.

3. DOELEINDEN WAARVOOR WIJ PERSOONSGEGEVENS GEBRUIKEN

In overeenstemming met het beginsel van doelomschrijving van PIPEDA gebruiken wij persoonsgegevens uitsluitend voor de volgende doeleinden:

• Om de Diensten te leveren, te exploiteren en te onderhouden en om onze overeenkomst met u uit te voeren.
• Om uw identiteit te verifiëren, cliëntenonderzoek uit te voeren en fraude, misleiding en andere onrechtmatige activiteiten te voorkomen.
• Om te voldoen aan onze wettelijke en regelgevende verplichtingen, waaronder die met betrekking tot de bestrijding van witwassen en terrorismefinanciering, sancties, fiscale rapportage en het bewaren van gegevens.
• Om de Website, onze systemen en uw account te beveiligen en om beveiligingsincidenten te detecteren en daarop te reageren.
• Om uw vragen, klachten en supportverzoeken te beantwoorden.
• Om te begrijpen hoe de Diensten worden gebruikt en om de Diensten te ontwikkelen, te verbeteren en te personaliseren.
• Om servicecommunicatie te versturen en, waar u toestemming hebt gegeven (of waar CASL dit anderszins toestaat), commerciële elektronische berichten over onze producten en diensten.
• Voor elk ander doel dat op het moment van verzameling aan u is bekendgemaakt of waarvoor u uw toestemming geeft.

Indien wij voornemens zijn persoonsgegevens te gebruiken voor een nieuw doel dat hier niet is vermeld, zullen wij dat doel kenbaar maken en, waar de wet dit vereist, vooraf uw toestemming verkrijgen.

4. RECHTSGROND EN TOESTEMMING

Op grond van het Canadese privacyrecht zijn uw kennis en toestemming in het algemeen vereist voor de verzameling, het gebruik en de verstrekking van uw persoonsgegevens. Toestemming kan uitdrukkelijk of stilzwijgend zijn, afhankelijk van de gevoeligheid van de gegevens en de redelijke verwachtingen van de betrokkene. Gevoelige gegevens worden uitsluitend verwerkt met uw uitdrukkelijke toestemming.

In bepaalde omstandigheden die zijn toegestaan of vereist op grond van de Personal Information Protection Act (British Columbia) en ander toepasselijk recht, kunnen wij persoonsgegevens verzamelen, gebruiken of verstrekken zonder toestemming — bijvoorbeeld wanneer dit noodzakelijk is om te voldoen aan een wettelijke of regelgevende verplichting, om fraude te onderzoeken of te voorkomen, of wanneer de gegevens openbaar beschikbaar zijn zoals wettelijk gedefinieerd.

U kunt uw toestemming te allen tijde intrekken, behoudens wettelijke of contractuele beperkingen en met inachtneming van een redelijke kennisgevingstermijn. Indien u uw toestemming intrekt, kunnen wij bepaalde Diensten mogelijk niet langer aan u leveren, en wij zullen u informeren over de gevolgen van de intrekking. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

5. COMMERCIËLE ELEKTRONISCHE BERICHTEN (CASL)

Wij sturen u uitsluitend commerciële elektronische berichten (zoals marketinge-mails) wanneer u daarvoor uitdrukkelijk of stilzwijgend toestemming hebt gegeven in overeenstemming met CASL. Elk commercieel elektronisch bericht dat wij versturen, vermeldt onze identiteit en onze contactgegevens en bevat een werkend afmeldmechanisme dat binnen 10 werkdagen wordt gehonoreerd. U kunt uw toestemming ook te allen tijde intrekken door contact op te nemen met onze Privacy Officer.

6. VERSTREKKING VAN PERSOONSGEGEVENS

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij kunnen persoonsgegevens verstrekken aan:

• Dienstverleners en verwerkers die namens ons diensten verrichten (zoals cloudhosting, identiteitsverificatie, fraudepreventie, analyse, klantenondersteuning en communicatie), op grond van schriftelijke overeenkomsten die hen verplichten de gegevens te beschermen en uitsluitend te gebruiken voor de door ons aangegeven doeleinden.
• Professionele adviseurs, waaronder advocaten, accountants en auditors.
• Rechtshandhavingsinstanties, toezichthouders, rechtbanken en andere overheidsinstanties, waar dit wettelijk vereist of toegestaan is, onder meer in reactie op een rechtsgeldige dagvaarding, een bevelschrift, een rechterlijk bevel of een andere juridische procedure.
• Partijen bij een voorgenomen of voltooide zakelijke transactie (zoals een fusie, overname, financiering of verkoop van activa), met inachtneming van de door het toepasselijke recht vereiste waarborgen.
• Andere partijen met uw toestemming of op uw aanwijzing.

7. INTERNATIONALE DOORGIFTE VAN PERSOONSGEGEVENS

Persoonsgegevens kunnen worden verwerkt en opgeslagen in Canada of in andere landen waar wij of onze dienstverleners actief zijn. Wanneer persoonsgegevens buiten Canada worden doorgegeven, kunnen zij onderworpen zijn aan het recht van die rechtsgebieden, met inbegrip van rechtmatige verzoeken om toegang door buitenlandse rechtbanken, overheden en rechtshandhavingsinstanties.

Wij zorgen ervoor dat persoonsgegevens die aan dienstverleners worden doorgegeven, met inbegrip van dienstverleners buiten Canada, worden beschermd door contractuele en organisatorische waarborgen die een vergelijkbaar beschermingsniveau bieden, zoals vereist op grond van het toepasselijke Canadese recht.

8. BEVEILIGINGSMAATREGELEN

Wij beschermen persoonsgegevens met fysieke, organisatorische en technologische maatregelen die passend zijn bij de gevoeligheid van de gegevens, waaronder toegangscontroles, versleuteling tijdens verzending, beveiligde opslag, geheimhoudingsverplichtingen voor medewerkers en doorlopende monitoring. Ondanks deze maatregelen is geen enkele methode van verzending via het internet of van elektronische opslag volledig veilig, en wij kunnen absolute beveiliging niet garanderen.

In geval van een beveiligingsincident dat persoonsgegevens onder onze controle treft, beoordelen wij het incident via onze interne responsprocedures, ondernemen wij onverwijld actie om het in te dammen en te verhelpen, en stellen wij betrokken personen en relevante toezichthouders op de hoogte waar het toepasselijke recht dit vereist. Wij houden gegevens over beveiligingsincidenten bij in overeenstemming met de toepasselijke wettelijke vereisten.

9. BEWARING

Wij bewaren persoonsgegevens uitsluitend zolang dit noodzakelijk is om de aangegeven doeleinden te verwezenlijken en om te voldoen aan onze wettelijke, regelgevende en boekhoudkundige verplichtingen (met name de bewaarplichten op grond van wetgeving inzake de bestrijding van witwassen en terrorismefinanciering).

Voor alle duidelijkheid: wij bewaren persoonsgegevens niet langer dan noodzakelijk. Bepaalde gegevens, waaronder gegevens over identiteitsverificatie, AML/KYC, sanctiescreening en transacties, kunnen echter onderworpen zijn aan wettelijk verplichte bewaartermijnen, ook nadat een account is gesloten of de zakelijke relatie is beëindigd. Gedurende dergelijke bewaartermijnen kunnen wij die gegevens mogelijk niet verwijderen of anonimiseren, ook niet indien een verwijderingsverzoek wordt gedaan.

Wanneer wij persoonsgegevens hebben gebruikt om een besluit te nemen dat een persoon rechtstreeks raakt, bewaren wij die gegevens ten minste één jaar nadat het besluit is genomen, zoals vereist op grond van het toepasselijke recht, zodat die persoon een redelijke gelegenheid heeft om er toegang toe te krijgen. Wanneer persoonsgegevens niet langer nodig zijn, vernietigen, wissen of anonimiseren wij deze op veilige wijze.

10. UW RECHTEN

Behoudens het toepasselijke recht hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: geïnformeerd worden over het bestaan, het gebruik en de verstrekking van uw persoonsgegevens en toegang verkrijgen tot die gegevens.
• Correctie: de juistheid en volledigheid van uw persoonsgegevens betwisten en deze waar passend laten wijzigen.
• Intrekking van toestemming: uw toestemming te allen tijde intrekken, behoudens wettelijke of contractuele beperkingen en met inachtneming van een redelijke kennisgevingstermijn.
• Klacht: onze naleving van het toepasselijke Canadese privacyrecht betwisten door contact op te nemen met onze Head of Legal.

Om een van deze rechten uit te oefenen, kunt u contact opnemen met onze Head of Legal via de gegevens in Sectie 14. Wij reageren binnen 30 dagen op uw verzoek, of binnen een verlengde termijn die op grond van het toepasselijke recht is toegestaan. Mogelijk moeten wij uw identiteit verifiëren voordat wij gevolg geven aan uw verzoek. Indien wij een verzoek weigeren, lichten wij de redenen schriftelijk toe en informeren wij u over uw recht om een klacht in te dienen bij het Office of the Information and Privacy Commissioner for British Columbia of het Office of the Privacy Commissioner of Canada.

11. GEAUTOMATISEERDE BESLUITVORMING EN PROFILERING

Wij kunnen geautomatiseerde hulpmiddelen gebruiken om fraude te detecteren, op sancties te screenen en risico’s te beoordelen. Waar het toepasselijke recht dit vereist, zullen wij u, indien wij een besluit nemen dat uitsluitend is gebaseerd op geautomatiseerde verwerking van persoonsgegevens en dat u in aanzienlijke mate treft, hiervan op de hoogte stellen en u de informatie en de rechten op herbeoordeling verstrekken die op grond van het toepasselijke recht zijn vereist.

12. COOKIES EN TRACKINGTECHNOLOGIEËN

Wij gebruiken de volgende categorieën cookies en soortgelijke Technologieën op de Website:

• Strikt noodzakelijke cookies — vereist voor de werking van de Website en de Diensten (bijvoorbeeld om u te authenticeren, uw sessie in stand te houden en beveiligingsfuncties mogelijk te maken). Deze kunnen niet worden uitgeschakeld.
• Analytische en prestatiecookies — helpen ons te begrijpen hoe bezoekers met de Website omgaan, zodat wij deze kunnen verbeteren. Deze kunnen worden geleverd door externe analyseaanbieders zoals Google Analytics.
• Functionele cookies — onthouden uw voorkeuren (zoals taal of regio), zodat de Website zich consistent voor u gedraagt.
• Targeting- en advertentiecookies — gebruikt door ons of door externe advertentiepartners om inhoud te tonen die voor u relevant kan zijn en om de effectiviteit van advertentiecampagnes te meten. Hierbij kan beperkte informatie met derden worden gedeeld.

Waar de wet toestemming vereist, verkrijgen wij deze via onze cookiebanner voordat niet-essentiële Technologieën worden geactiveerd. U kunt cookies blokkeren of verwijderen via uw browserinstellingen of via onze tool voor cookievoorkeuren; bepaalde functies van de Diensten werken dan echter mogelijk niet correct. Wij reageren op dit moment niet op “Do Not Track”-signalen van browsers.

13. MINDERJARIGEN

De Diensten zijn niet gericht op minderjarigen en wij verzamelen niet bewust persoonsgegevens van hen. Wij openen geen accounts voor personen die op grond van het toepasselijke recht en onze onboardingregels niet gerechtigd zijn de Diensten te gebruiken. Waar relevant beoordelen wij het vermogen van een persoon om betekenisvolle toestemming te geven in overeenstemming met het toepasselijke recht. Indien wij vernemen dat wij persoonsgegevens van een minderjarige hebben verzameld zonder de passende toestemming, zullen wij deze onverwijld verwijderen. Ouders of voogden die menen dat hun kind persoonsgegevens aan ons heeft verstrekt, kunnen contact opnemen met onze Head of Legal.

14. CONTACT EN KLACHTEN

Als u vragen, zorgen of klachten hebt over dit Privacybeleid of over de wijze waarop wij met uw persoonsgegevens omgaan, neem dan contact op met onze Head of Legal, die optreedt als onze Privacy Officer:

KEYTOM SERVICES ltd. — Head of Legal (Privacy Officer)

210 – 1715 Dickson Ave., Kelowna, BC, Canada V1Y 6G3

E-mail: [email protected]

Indien u niet tevreden bent met onze reactie, hebt u het recht een klacht in te dienen bij het Office of the Information and Privacy Commissioner for British Columbia (www.oipc.bc.ca) of het Office of the Privacy Commissioner of Canada (www.priv.gc.ca).

15. WIJZIGINGEN IN DIT PRIVACYBELEID

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of in het toepasselijke recht weer te geven. De bijgewerkte versie wordt op de Website geplaatst met een herziene datum bij “Laatst bijgewerkt”. Wanneer de wijzigingen wezenlijk zijn, doen wij aanvullende kennisgeving zoals wettelijk vereist. Uw voortgezette gebruik van de Diensten na de ingangsdatum van een bijgewerkt Privacybeleid geldt als uw erkenning van het bijgewerkte Beleid.

16. TOEPASSELIJK RECHT EN BEVOEGDE RECHTER

Dit Privacybeleid wordt beheerst door het recht van de provincie British Columbia en het daar toepasselijke federale recht van Canada. De rechtbanken van British Columbia zijn bij uitsluiting bevoegd voor elk geschil dat voortvloeit uit of verband houdt met dit Privacybeleid, onverminderd eventuele dwingende rechten die u hebt op grond van de privacywetgeving van uw provincie van verblijf.

‍