Privacyverklaring
Deze privacyverklaring beschrijft hoe Fynorvexa BV, gevestigd te Sint-Goriksplein 14, 1000 Brussel, persoonsgegevens verwerkt in het kader van het crowdlending-platform fynorvexa.com. Wij volgen de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Belgische Wet van 30 juli 2018 en de Europese Verordening Crowdfunding (EU) 2020/1503.
1. Wie is de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Fynorvexa BV, KBO 0788.452.319. Onze functionaris voor gegevensbescherming is bereikbaar via dpo@fynorvexa.com.
2. Welke gegevens verwerken wij
Identificatiegegevens (rijksregisternummer, eID-scan), financiële gegevens (IBAN, fiscaal woonland), KYC- en AML-gegevens, contactgegevens, technische gegevens (IP, apparaat, sessietijd) en — enkel met uw toestemming — analyse- en marketinggegevens via Google Consent Mode v2.
3. Doeleinden en rechtsgrond
Wij verwerken uw gegevens om uw investeerdersprofiel te beheren (uitvoering overeenkomst), om te voldoen aan KYC-, AML- en MiFID-verplichtingen (wettelijke verplichting), om onze platforms te beveiligen (gerechtvaardigd belang) en om u te informeren over relevante projecten (toestemming, herroepbaar).
4. Bewaartermijnen
KYC-dossiers worden tien jaar bewaard na beëindiging van de relatie, conform de antiwitwaswetgeving. Logbestanden worden achttien maanden bewaard. Marketingvoorkeuren worden bewaard tot u uw toestemming intrekt.
5. Ontvangers en doorgifte
Wij delen gegevens met onze Belgische escrow-bank, met de Belgische fiscus (jaarlijks fiscaal attest), met onze KYC-leverancier (gevestigd in de EER) en met Google Ireland Limited voor Ads/GA4 indien u daarvoor toestemming geeft. Er vindt geen overdracht plaats buiten de EER zonder passende waarborgen.
6. Uw rechten
U heeft het recht op inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar. U kunt uw toestemming voor analyse en marketing op elk moment intrekken via 'Cookie-instellingen'. Voor klachten kunt u zich richten tot de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel).
7. Geautomatiseerde besluitvorming
Onze risicoscore (A–D) wordt deels geautomatiseerd berekend, maar elke beslissing tot publicatie van een project wordt finaal door een Belgische analist gevalideerd.
8. Beveiliging
Wij passen technische en organisatorische maatregelen toe (TLS 1.3, AES-256 at rest, ISO 27001-aligned processen) om uw gegevens te beschermen tegen ongeoorloofde toegang of verlies.
9. Wijzigingen
Deze verklaring kan worden aangepast. Materiële wijzigingen worden ten minste dertig dagen op voorhand via e-mail aangekondigd. De geldende versie staat steeds op deze pagina.