Privacybeleid

1. Inleiding Dit Privacybeleid beschrijft hoe OpenCoop ("wij", "ons", "onze") persoonsgegevens verzamelt, gebruikt en beschermt wanneer u het OpenCoop-platform ("Platform") gebruikt. Wij zetten ons in voor de bescherming van uw privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Belgische privacywetgeving. 2. Verwerkingsverantwoordelijke & Verwerker Voor aandeelhoudersgegevens: De Coöperatie die het Platform gebruikt, is de Verwerkingsverantwoordelijke. OpenCoop treedt op als Verwerker en verwerkt gegevens namens de Coöperatie. Voor account- en platformgebruiksgegevens: OpenCoop is de Verwerkingsverantwoordelijke. 3. Gegevens die wij verzamelen Wij verzamelen de volgende categorieën persoonsgegevens: - Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), voorkeurstaal - Profielgegevens: telefoonnummer, adres, geboortedatum, identiteitskaartnummer (indien vereist door de Coöperatie) - Bedrijfsgegevens: bedrijfsnaam, ondernemingsnummer (KBO), BTW-nummer, rechtsvorm - Financiële gegevens: IBAN, BIC, aandelentransacties, dividendbetalingen - Gebruiksgegevens: inlogtijdstempels, IP-adressen, browserinformatie - Communicatiegegevens: berichten verzonden via het Platform 4. Doeleinden van de verwerking Wij verwerken persoonsgegevens voor de volgende doeleinden: - Het leveren en onderhouden van het Platform - Het beheren van coöperatieve aandeelhoudersregisters - Het verwerken van aandelentransacties en betalingen - Het berekenen en uitkeren van dividenden - Het genereren van juridische documenten (certificaten, overzichten) - Het communiceren met gebruikers over hun accounts - Het verbeteren van het Platform en de gebruikerservaring - Het naleven van wettelijke verplichtingen 5. Rechtsgrond (AVG Art. 6) Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden: - Uitvoering van een overeenkomst (Art. 6(1)(b)): Verwerking noodzakelijk voor het leveren van de Platformdiensten - Gerechtvaardigd belang (Art. 6(1)(f)): Platformbeveiliging, fraudepreventie en serviceverbetering - Wettelijke verplichting (Art. 6(1)(c)): Naleving van het Belgisch vennootschapsrecht en fiscale regelgeving - Toestemming (Art. 6(1)(a)): Waar uitdrukkelijk verleend, zoals voor marketingcommunicatie 6. Bewaartermijnen Wij bewaren persoonsgegevens zolang als nodig is om de in dit beleid beschreven doeleinden te vervullen: - Accountgegevens: bewaard zolang het account actief is en 12 maanden na verwijdering - Transactiegegevens: bewaard gedurende 7 jaar zoals vereist door de Belgische boekhoudwetgeving - Gebruiksgegevens: bewaard gedurende 12 maanden - Communicatiegegevens: bewaard gedurende 24 maanden 7. Uw rechten Onder de AVG heeft u de volgende rechten: - Recht op inzage: een kopie verkrijgen van uw persoonsgegevens - Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren - Recht op wissing: verzoeken om verwijdering van uw gegevens (onderworpen aan wettelijke bewaarverplichtingen) - Recht op gegevensoverdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat - Recht op beperking van de verwerking: beperken hoe wij uw gegevens gebruiken - Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang - Recht om toestemming in te trekken: wanneer verwerking op toestemming is gebaseerd Om deze rechten uit te oefenen, neemt u contact met ons op via [email protected] of neemt u contact op met de Coöperatie die uw aandeelhoudersgegevens beheert. 8. Sub-verwerkers Wij maken gebruik van de volgende categorieën sub-verwerkers: - Cloudhostingproviders (gevestigd in de EU) - E-mailbezorgdiensten - Betalingsverwerkingsdiensten - Foutbewakingsdiensten Alle sub-verwerkers zijn gebonden aan verwerkersovereenkomsten en zijn verplicht passende beveiligingsmaatregelen te handhaven. Een lijst van huidige sub-verwerkers is op verzoek beschikbaar. 9. Internationale doorgifte Wij slaan gegevens voornamelijk op en verwerken deze binnen de Europese Economische Ruimte (EER). Als gegevens buiten de EER worden doorgegeven, zorgen wij voor passende waarborgen, zoals Standaard Contractbepalingen. 10. Cookies Het Platform maakt gebruik van essentiële cookies die nodig zijn voor de goede werking van de dienst, zoals authenticatietokens en taalvoorkeuren. Deze cookies zijn strikt noodzakelijk en vereisen geen toestemming. Wij gebruiken geen tracking- of advertentiecookies. 11. Gegevensbeveiliging Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling tijdens verzending en opslag, toegangscontroles, regelmatige beveiligingsaudits en veilige ontwikkelpraktijken. 12. Melding van datalekken Bij een inbreuk op persoonsgegevens stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte, zoals vereist door de AVG. Als het datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u ook rechtstreeks op de hoogte. 13. Wijzigingen in dit beleid Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen gebruikers op de hoogte van belangrijke wijzigingen via e-mail of via het Platform. 14. Contact Voor privacygerelateerde vragen: - E-mail: [email protected] - Toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, [email protected]