Datenschutzerklärung

1. Einleitung Diese Datenschutzerklärung beschreibt, wie OpenCoop ("wir", "uns", "unser") personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die OpenCoop-Plattform ("Plattform") nutzen. Wir verpflichten uns, Ihre Privatsphäre im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren belgischen Datenschutzgesetzen zu schützen. 2. Verantwortlicher & Auftragsverarbeiter Für Anteilseignerdaten: Die Genossenschaft, die die Plattform nutzt, ist der Verantwortliche. OpenCoop handelt als Auftragsverarbeiter und verarbeitet Daten im Auftrag der Genossenschaft. Für Konto- und Plattformnutzungsdaten: OpenCoop ist der Verantwortliche. 3. Daten, die wir erheben Wir erheben folgende Kategorien personenbezogener Daten: - Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), bevorzugte Sprache - Profildaten: Telefonnummer, Adresse, Geburtsdatum, Personalausweisnummer (sofern von der Genossenschaft verlangt) - Unternehmensdaten: Firmenname, Unternehmensnummer (KBO), USt-IdNr., Rechtsform - Finanzdaten: IBAN, BIC, Anteilstransaktionen, Dividendenzahlungen - Nutzungsdaten: Anmeldezeitstempel, IP-Adressen, Browserinformationen - Kommunikationsdaten: über die Plattform versandte Nachrichten 4. Zwecke der Verarbeitung Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: - Bereitstellung und Wartung der Plattform - Verwaltung der genossenschaftlichen Anteilseignerregister - Verarbeitung von Anteilstransaktionen und Zahlungen - Berechnung und Ausschüttung von Dividenden - Erstellung rechtlicher Dokumente (Zertifikate, Abrechnungen) - Kommunikation mit Nutzern über ihre Konten - Verbesserung der Plattform und der Nutzererfahrung - Erfüllung gesetzlicher Verpflichtungen 5. Rechtsgrundlage (DSGVO Art. 6) Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: - Vertragserfüllung (Art. 6(1)(b)): Verarbeitung, die zur Erbringung der Plattformdienste erforderlich ist - Berechtigte Interessen (Art. 6(1)(f)): Plattformsicherheit, Betrugsprävention und Serviceverbesserung - Rechtliche Verpflichtung (Art. 6(1)(c)): Einhaltung des belgischen Genossenschaftsrechts und der steuerlichen Vorschriften - Einwilligung (Art. 6(1)(a)): Wenn ausdrücklich erteilt, z. B. für Marketingkommunikation 6. Aufbewahrungsfristen Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist: - Kontodaten: aufbewahrt, solange das Konto aktiv ist, und 12 Monate nach Löschung - Transaktionsdaten: 7 Jahre aufbewahrt, wie von der belgischen Buchführungsgesetzgebung vorgeschrieben - Nutzungsdaten: 12 Monate aufbewahrt - Kommunikationsdaten: 24 Monate aufbewahrt 7. Ihre Rechte Gemäß der DSGVO haben Sie folgende Rechte: - Recht auf Auskunft: eine Kopie Ihrer personenbezogenen Daten erhalten - Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren - Recht auf Löschung: Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten) - Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten - Recht auf Einschränkung der Verarbeitung: die Art und Weise einschränken, wie wir Ihre Daten verwenden - Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen - Recht auf Widerruf der Einwilligung: wenn die Verarbeitung auf einer Einwilligung beruht Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected] oder wenden Sie sich an die Genossenschaft, die Ihre Anteilseignerdaten verwaltet. 8. Unterauftragsverarbeiter Wir setzen folgende Kategorien von Unterauftragsverarbeitern ein: - Cloud-Hosting-Anbieter (in der EU ansässig) - E-Mail-Zustelldienste - Zahlungsabwicklungsdienste - Fehlerüberwachungsdienste Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden und verpflichtet, angemessene Sicherheitsmaßnahmen aufrechtzuerhalten. Eine Liste der aktuellen Unterauftragsverarbeiter ist auf Anfrage erhältlich. 9. Internationale Übermittlungen Wir speichern und verarbeiten Daten vorwiegend innerhalb des Europäischen Wirtschaftsraums (EWR). Werden Daten außerhalb des EWR übermittelt, stellen wir geeignete Schutzmaßnahmen sicher, wie z. B. Standardvertragsklauseln. 10. Cookies Die Plattform verwendet wesentliche Cookies, die für das ordnungsgemäße Funktionieren des Dienstes erforderlich sind, wie Authentifizierungstoken und Spracheinstellungen. Diese Cookies sind unbedingt erforderlich und bedürfen keiner Einwilligung. Wir verwenden keine Tracking- oder Werbe-Cookies. 11. Datensicherheit Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung und Speicherung, Zugangskontrollen, regelmäßige Sicherheitsüberprüfungen und sichere Entwicklungspraktiken. 12. Meldung von Datenschutzverletzungen Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, wie von der DSGVO vorgeschrieben. Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie ebenfalls direkt benachrichtigen. 13. Änderungen dieser Erklärung Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren die Nutzer über wesentliche Änderungen per E-Mail oder über die Plattform. 14. Kontakt Für datenschutzbezogene Anfragen: - E-Mail: [email protected] - Aufsichtsbehörde: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brüssel, [email protected]