Privacybeleid

Een zorgvuldige omgang met uw persoonsgegevens is voor Haute Mondrève van het grootste belang. Wij verwerken informatie transparant, voor gedefinieerde doeleinden en in overeenstemming met de toepasselijke wetgeving – met name de AVG. In dit beleid leggen wij uit welke gegevens wij verzamelen, waarom wij ze gebruiken, hoe lang wij ze bewaren en hoe wij ze beschermen.

1. Verantwoordelijke

De verantwoordelijke voor uw persoonsgegevens in de zin van de AVG is de exploitant van de Haute Mondrève-website en het platform. Relevante contactgegevens en aanvullende informatie vindt u in de juridische vermeldingen op deze site. Bij vragen over privacy kunt u contact opnemen met onze functionaris voor gegevensbescherming.

2. Verwerkte gegevens

Wij verzamelen en verwerken alleen de gegevens die noodzakelijk zijn voor het leveren van onze diensten, het voldoen aan wettelijke verplichtingen en de veilige bedrijfsvoering van het platform. Dit omvat met name:

Identiteitsgegevens: voornaam en achternaam, geboortedatum (voor leeftijds- en identiteitsverificatie).
Contactgegevens: e-mailadres, telefoonnummer (optioneel), woonland en eventueel adres.
Account- en transactiegegevens: betaalgegevens, stortingen en opnames, transactiegeschiedenis.
Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden, loggegevens.
Verificatiedocumenten: identiteitsbewijzen, adresbewijs of andere documenten voor KYC/AML-controles (alleen indien wettelijk vereist).

Bijzondere categorieën van persoonsgegevens (bijv. gezondheidsgegevens of religieuze overtuigingen) worden doorgaans niet verzameld, tenzij dit uitdrukkelijk wettelijk vereist is of met uw expliciete toestemming gebeurt.

3. Verzamelingmethoden

Uw gegevens worden via verschillende veilige kanalen verzameld:

Direct van u: bijvoorbeeld bij registratie, onderhoud van uw profiel, indienen van verificatiedocumenten of gebruik van het contactformulier.
Automatisch: bijvoorbeeld via cookies, serverlogbestanden, analysetools en apparaatinformatie tijdens het gebruik van het platform.
Via derden: zoals betaalproviders (voor stortingen en opnames), identiteitsverificatiediensten (KYC/AML) of – met uw toestemming – social-login-diensten.

4. Verwerkingsdoeleinden

Wij verwerken uw persoonsgegevens uitsluitend voor duidelijke en rechtmatige doeleinden:

Inrichten, beheren en beschikbaar stellen van uw gebruikersaccount en platformfuncties.
Uitvoeren en beveiligen van betalingsprocessen (stortingen en opnames).
Persoonlijke klantenservice en afhandeling van uw verzoeken.
Voldoen aan wettelijke en regelgevende verplichtingen (bijv. KYC-, AML- en fiscale vereisten).
Zorgen voor IT-beveiliging en bescherming tegen fraude, misbruik en aanvallen.
Optimaliseren van de gebruikerservaring en verder ontwikkelen van het platform.
Marketing- en informatiedoeleinden – uitsluitend op basis van uw uitdrukkelijke toestemming.

5. Rechtsgrondslagen van verwerking

Voldoen aan een contract of precontractuele maatregelen (Artikel 6, lid 1, onder b van de AVG).
Voldoen aan wettelijke verplichtingen (Artikel 6, lid 1, onder c van de AVG), bijvoorbeeld in het kader van anti-witwasregelgeving.
Behartigen van gerechtvaardigde belangen (Artikel 6, lid 1, onder f van de AVG), bijvoorbeeld om de stabiliteit en veiligheid van het platform te waarborgen.
Uw uitdrukkelijke toestemming (Artikel 6, lid 1, onder a van de AVG), bijvoorbeeld voor marketing of optionele extra functies.

6. Doorgifte van gegevens

Uw gegevens worden alleen doorgegeven wanneer dit noodzakelijk is, en uitsluitend aan zorgvuldig geselecteerde partners:

Betalingsdienstverleners en banken voor de afwikkeling van stortingen en opnames.
Gespecialiseerde dienstverleners voor het uitvoeren van KYC/AML-controles.
IT- en cloudleveranciers waarmee wij verwerkersovereenkomsten hebben gesloten.
Analyse- en beveiligingstools die – waar mogelijk – met geanonimiseerde of gepseudonimiseerde gegevens werken.
Externe adviseurs (bijv. advocaten, belastingadviseurs) binnen het kader van wettelijke verplichtingen.
Autoriteiten of rechtbanken wanneer daar een wettelijke verplichting voor bestaat of rechten moeten worden gehandhaafd.

Uw persoonsgegevens worden niet voor commerciële doeleinden aan derden doorgegeven of verkocht.

7. Internationale gegevensoverdrachten

In sommige gevallen maken wij gebruik van dienstverleners (bijv. cloud- of analysetools) buiten de Europese Economische Ruimte. In die gevallen nemen wij passende beschermingsmaatregelen, zoals EU-modelcontractbepalingen, bindende bedrijfsregels of adequaatheidsbesluiten van de Europese Commissie, om een passend beschermingsniveau te waarborgen.

8. Databeveiliging

Om uw gegevens te beschermen nemen wij uitgebreide technische en organisatorische maatregelen:

Versleutelde gegevensoverdracht met behulp van moderne protocollen (bijv. TLS 1.3+).
Sterke versleuteling van gevoelige gegevens in rust (bijv. AES-256).
Regelmatige veiligheidscontroles, penetratietests en reviews door onafhankelijke specialisten.
Continue monitoring van systemen op verdachte activiteiten en aanvalspogingen.
Strikte toegangsbeperkingen en rolgebaseerde permissies binnen het team.
Bewaarring van klantgelden op gescheiden rekeningen bij gereguleerde partnerinstellingen.

Een absolute bescherming tegen alle risico’s kan technisch niet worden gegarandeerd, maar met onze maatregelen brengen wij dergelijke risico's tot een zeer laag niveau.

9. Bewaartermijn

Wij bewaren uw gegevens alleen zolang dit noodzakelijk is voor de genoemde doeleinden of wettelijk verplicht is:

Voor de duur van het actieve gebruik van uw account en de contractuele relatie.
Na sluiting van het account voor de wettelijk voorgeschreven termijn (bijv. 5–10 jaar voor fiscale en regelgevende doeleinden).
Voor verwerking op basis van toestemming (bijv. marketing) totdat u uw toestemming intrekt.

Als gegevens niet meer nodig zijn, wissen wij ze veilig of anonimiseren wij ze.

10. Uw rechten als betrokkene

Met betrekking tot uw persoonsgegevens heeft u uitgebreide rechten. In het bijzonder kunt u:

Vraag informatie op over welke gegevens wij over u bewaren.
Vraag correctie van onjuiste of aanvulling van onvolledige gegevens.
Vraag verwijdering van uw gegevens, voor zover er geen wettelijke bewaarplichten zijn.
Vraag beperking van de verwerking in bepaalde gevallen.
Ontvang uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (gegevensoverdraagbaarheid).
Trek gegeven toestemmingen op elk moment in met toekomstige werking.
Dien een klacht in bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

11. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de functionaliteit van het platform te waarborgen, het gebruik te analyseren en de ervaring te optimaliseren. Essentiële cookies zijn altijd actief, terwijl analytische en marketingcookies uw voorafgaande toestemming vereisen. Meer details vindt u in ons cookiebeleid.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit beleid van tijd tot tijd bijwerken – bijvoorbeeld vanwege wettelijke wijzigingen, toezichthoudende vereisten of nieuwe functionaliteiten. De bijgewerkte versie is altijd op de website beschikbaar. Wij informeren u over relevante wijzigingen per e-mail of direct op het platform.

13. Contact voor privacyaangelegenheden

Als u vragen heeft over privacy, dit beleid of de uitoefening van uw rechten, neem dan contact met ons op per e-mail via [email protected] of via het contactformulier op de site. Onze functionaris voor gegevensbescherming zal uw verzoek beoordelen en tijdig beantwoorden.

Door gebruik te maken van Haute Mondrève bevestigt u dat u dit privacybeleid hebt gelezen en de inhoud aanvaardt.

Dank u voor uw vertrouwen. De bescherming van uw gegevens en uw privacy blijft voor ons een topprioriteit.