Privacyverklaring

Twee rollen

Voor bezoekers van deze website en houders van een Cloudpliant-account zijn wij verwerkingsverantwoordelijke: wij bepalen hoe accountgegevens (naam, e-mail, inloggegevens) worden gebruikt.

Voor de personen die onze klanten screenen (hun cliënten en UBO's) zijn wij verwerker: de klant, de Wwft-instelling, is verantwoordelijke en geeft ons via het product instructies. Haar grondslag is doorgaans de wettelijke verplichting van art. 6 lid 1 sub c AVG die uit de Wwft volgt. Verzoeken over deze gegevens richt je aan de instelling die je heeft gescreend; wij ondersteunen haar op basis van onze verwerkersovereenkomst.

Wat wij verwerken

• Accountgegevens: naam, e-mailadres, wachtwoord-hash, gekoppelde OAuth-identiteiten (Google, Exact Online, HubSpot).
• Screeninggegevens (als verwerker): namen, geboortedata, land, KvK-gegevens, resultaten uit het insolventieregister, sanctie-/PEP-matchresultaten en de rapporten die daaruit worden opgebouwd.
• Technische gegevens: serverlogs (IP-adres, tijdstip), kort bewaard voor beveiliging en misbruikpreventie.

Waar en hoe lang

Alle productiedata wordt binnen de Europese Unie opgeslagen. Accountgegevens bewaren we zolang je account bestaat. Screeninggegevens worden bewaard volgens de bewaartermijn die de verantwoordelijke instelling instelt (standaard 5 jaar, het Wwft-minimum van art. 33) en daarna automatisch verwijderd.

Subverwerkers

• Google Cloud (EU-regio): hosting en opslag van de applicatie
• PostgreSQL-databasehosting (EU-regio)
• OpenSanctions Datenbanken GmbH (Duitsland): sanctie- en PEP-matching
• Brevo (Frankrijk): transactionele e-mail

Cookies

De applicatie gebruikt alleen functionele cookies (sessie-login). De marketingsite plaatst geen tracking- of analytics-cookies, daarom zie je ook geen cookiebanner.

Jouw rechten

Je kunt je accountgegevens altijd inzien, corrigeren of verwijderen via Instellingen of via privacy@cloudpliant.com. Let op: transparantierechten van gescreende personen kunnen beperkt zijn waar de Wwft een tipping-off-verbod kent (art. 23 AVG). Klachten kun je indienen bij de Autoriteit Persoonsgegevens.