Carlospin Privacybeleid

Privacy en Gegevensbescherming

Carlospin verzamelt persoonsgegevens die noodzakelijk zijn voor het verlenen van diensten, waaronder naam, contactgegevens, betalingsinformatie en gegevens die worden gegenereerd tijdens het gebruik van het platform. Deze gegevens worden verzameld met als doel accountbeheer, transactieverwerking, klantenondersteuning en naleving van wettelijke verplichtingen die gelden in Nederland.

Ter bescherming van persoonsgegevens zijn zowel technische als organisatorische beveiligingsmaatregelen geïmplementeerd. Opgeslagen informatie wordt versleuteld bewaard en toegang tot persoonsgegevens is beperkt tot bevoegd personeel.

Gebruikers hebben het recht op inzage, correctie en verwijdering van hun persoonsgegevens, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG. Verzoeken hiertoe kunnen worden ingediend via de klantenservice van het platform.

Gebruik van Verzamelde Informatie

Persoonsgegevens die via het platform worden verzameld, worden aangewend voor de volgende doeleinden:

• Beheer en onderhoud van gebruikersaccounts.
• Verwerking van financiële transacties en betalingen.
• Verbetering van de kwaliteit en functionaliteit van de aangeboden diensten.
• Analyse van gebruikersgedrag ter optimalisatie van het platform.
• Verzending van relevante marketingcommunicatie, mits de gebruiker hiervoor toestemming heeft verleend.
• Naleving van wettelijke verplichtingen en regulatoire vereisten die van toepassing zijn in Nederland.

Alle verwerkingsactiviteiten vinden plaats op een transparante en rechtmatige grondslag, conform de vereisten van de AVG. Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld.

Methoden voor Gegevensverzameling en -verwerking

Persoonsgegevens worden via verschillende bronnen en methoden verzameld:

• Gegevens die gebruikers zelf verstrekken via registratieformulieren, contactformulieren of bij het gebruik van specifieke diensten.
• Automatisch verzamelde gegevens tijdens het gebruik van het platform, zoals IP-adressen, browserinformatie, apparaatgegevens en navigatiegedrag.
• Gegevens afkomstig van derden, waaronder betalingsdienstverleners en verificatieinstanties, voor zover toegestaan onder de geldende wetgeving.

Alle verzamelde persoonsgegevens worden uitsluitend verwerkt in overeenstemming met dit privacybeleid. Openbaarmaking aan derden vindt alleen plaats binnen de grenzen van dit beleid en de toepasselijke wet- en regelgeving. Gebruikers worden hierover geïnformeerd op het moment van gegevensverstrekking.

Verstrekking van Informatie aan Derden

Persoonsgegevens van gebruikers worden niet gedeeld met niet-gerelateerde bedrijven zonder voorafgaande toestemming, tenzij dit noodzakelijk is ter bescherming van de rechten, eigendommen of veiligheid van de gebruiker of het platform.

Gegevensverstrekking aan derden kan plaatsvinden in de volgende situaties:

• Samenwerking met betalingsdienstverleners voor de verwerking van financiële transacties.
• Nakoming van wettelijke verplichtingen of uitvoering van gerechtelijke bevelen.
• Samenwerking met toezichthoudende autoriteiten in het kader van wettelijke compliance.
• Voorkoming of opsporing van fraude en andere illegale activiteiten.
• Overdracht aan dienstverleners die namens het platform opereren, onder contractuele vertrouwelijkheidsverplichtingen.

In alle gevallen wordt gegevensverstrekking beperkt tot hetgeen strikt noodzakelijk is voor het betreffende doel.

Toegang tot Persoonsgegevens

Gebruikers hebben het recht om te allen tijde inzage te verkrijgen in de persoonsgegevens die over hen zijn opgeslagen. Daarnaast kunnen gebruikers verzoeken om correctie, aanvulling of verwijdering van onjuiste of verouderde informatie.

Verzoeken tot inzage, correctie of verwijdering kunnen worden ingediend via de klantenservice. Na ontvangst van een dergelijk verzoek wordt de identiteit van de gebruiker geverifieerd ter bescherming van de privacy en veiligheid van het account.

Bij het verwerken van betalingsgegevens stemt de gebruiker in met de verwerking van relevante financiële informatie door geautoriseerde elektronische dienstverleners. De bescherming van gebruikersprivacy staat hierbij te allen tijde centraal.

Toestemming voor Gebruik van Elektronische Dienstverleners

Bestimmte diensten op het platform, waaronder financiële transacties en betalingsverwerking, worden uitgevoerd via externe betalingssystemen en elektronische dienstverleners. Door het privacybeleid te accepteren, verleent de gebruiker vrijwillig toestemming voor het delen van de daarvoor benodigde persoonsgegevens met deze derden.

Carlospin treft passende maatregelen om de privacy van gebruikers te waarborgen bij het gebruik van externe betalingssystemen:

• Externe dienstverleners zijn contractueel verplicht persoonsgegevens vertrouwelijk te behandelen.
• Gegevensdeling is beperkt tot de informatie die strikt noodzakelijk is voor de uitvoering van de betreffende dienst.
• Alle betrokken partijen dienen te voldoen aan de geldende privacywetgeving, waaronder de AVG.

Gebruikers worden geadviseerd kennis te nemen van het privacybeleid van de betrokken externe dienstverleners.

Toestemming voor Beveiligingscontroles

Ter voorkoming van overtredingen van de gebruiksvoorwaarden of toepasselijke wet- en regelgeving, behoudt het platform zich het recht voor beveiligingscontroles uit te voeren om gebruikersinformatie te verifiëren.

Deze controles kunnen het volgende omvatten:

• Opvragen van kredietrapporten bij erkende kredietinformatiebureaus.
• Verificatie van gebruikersgegevens via externe databases van bevoegde derden.
• Identiteitscontroles in overeenstemming met de Nederlandse Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

In het kader van deze controles kunnen persoonsgegevens worden gedeeld met bevoegde derden, inclusief grensoverschrijdende doorgifte, voor zover dit is toegestaan onder de toepasselijke wet- en regelgeving. Gebruikers worden hierover geïnformeerd via dit privacybeleid en stemmen in met dergelijke verwerkingsactiviteiten bij aanvaarding van dit beleid.

Beveiliging van Gegevens

Het platform hanteert technische en organisatorische beveiligingsmaatregelen ter bescherming van persoonsgegevens tegen ongeautoriseerde toegang, verlies, misbruik of openbaarmaking.

De gehanteerde beveiligingsmaatregelen omvatten onder meer:

• Versleutelde opslag van persoonsgegevens in beveiligde databases.
• Toegangsbeperking tot persoonsgegevens op basis van het need-to-know-principe.
• Contractuele verplichtingen voor dochterondernemingen en vertegenwoordigers om een gelijkwaardig beveiligingsniveau te handhaven.

Hoewel aanzienlijke inspanningen worden geleverd om gegevens te beschermen, kan de veiligheid van informatie tijdens overdracht via het internet niet volledig worden gegarandeerd. Gegevenstransmissie via openbare netwerken brengt inherente risico's met zich mee die buiten de directe controle van het platform vallen. Gebruikers zijn zich hiervan bewust en aanvaarden dit risico bij het gebruik van de diensten.

Bescherming van de Privacy van Minderjarigen

De diensten van het platform zijn uitsluitend bestemd voor gebruikers van 18 jaar en ouder. Registratie door of ten behoeve van minderjarigen is niet toegestaan.

Het platform kan de leeftijd van gebruikers niet zelfstandig vaststellen zonder de overlegging van geldige identificatiedocumenten. In het geval dat een ouder of wettelijke voogd constateert dat een minderjarige een account heeft aangemaakt of persoonsgegevens heeft verstrekt, kan een verzoek tot verwijdering van het account en de bijbehorende gegevens worden ingediend via de klantenservice.

Na verificatie van het verzoek worden de betreffende gegevens zo spoedig mogelijk verwijderd in overeenstemming met de geldende wet- en regelgeving, waaronder de AVG en de Nederlandse wetgeving inzake de bescherming van minderjarigen.

Internationale Doorgifte van Gegevens

Persoonsgegevens van gebruikers kunnen worden overgedragen aan en verwerkt in landen buiten Nederland en de Europese Economische Ruimte, waar het platform partners, gelieerde ondernemingen of dienstverleners heeft gevestigd.

Door gebruik te maken van het platform stemt de gebruiker in met dergelijke internationale doorgiften. Het platform waarborgt dat alle betrokken partners, agenten en gelieerde ondernemingen zijn gehouden aan contractuele vertrouwelijkheidsverplichtingen en passende beveiligingsmaatregelen hanteren, conform de vereisten van de AVG.

Waar vereist door de toepasselijke wetgeving, worden aanvullende waarborgen getroffen, zoals standaard contractbepalingen goedgekeurd door de Europese Commissie, ter bescherming van persoonsgegevens bij internationale doorgifte.

Juridische Disclaimer

Dit privacybeleid vormt een juridisch bindend document dat de rechten en verplichtingen van gebruikers en het platform met betrekking tot de verwerking van persoonsgegevens vastlegt. De bepalingen van dit document kunnen de reikwijdte of inhoud van specifieke beleidsonderdelen nader omschrijven of beperken, en scheppen daarmee een bijzonder juridisch kader voor bepaalde verwerkingsactiviteiten.

Dit juridische kader is van toepassing op alle gebruikers die het privacybeleid hebben aanvaard door middel van ondertekening, bekrachtiging, aanvaarding of toetreding, dan wel door gebruik te maken van de diensten van het platform. De meest recente versie van dit privacybeleid heeft te allen tijde voorrang op alle eerdere versies. Gebruikers worden geadviseerd dit document regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

Gebruik van Cookies

Het platform maakt gebruik van cookies: kleine tekstbestanden die worden opgeslagen op het apparaat van de gebruiker bij het bezoeken van de website. Cookies worden ingezet voor de volgende doeleinden:

• Verzameling van statistische gegevens over het gebruik van het platform.
• Analyse van gebruikersgedrag ter verbetering van de dienstverlening.
• Personalisatie van de gebruikerservaring op basis van voorkeuren en eerder gedrag.
• Verbetering van de functionaliteit en prestaties van het platform.

Cookies worden standaard gedurende een periode van 1 jaar opgeslagen, tenzij de gebruiker deze eerder verwijdert via de browserinstellingen. Gebruikers kunnen het gebruik van cookies beheren of uitschakelen via de instellingen van de gebruikte browser, hoewel dit de functionaliteit van bepaalde onderdelen van het platform kan beïnvloeden.

Aanvaarding van het Privacybeleid

Het gebruik van de diensten van het platform vereist volledige aanvaarding van dit privacybeleid. Door een account aan te maken of gebruik te maken van de beschikbare diensten, verklaart de gebruiker kennis te hebben genomen van en in te stemmen met de bepalingen van dit document.

De meest actuele versie van het privacybeleid heeft te allen tijde voorrang op alle voorgaande versies. Wijzigingen in het beleid worden kenbaar gemaakt via het platform. Voortgezet gebruik van de diensten na een dergelijke kennisgeving geldt als aanvaarding van de gewijzigde versie. Gebruikers die niet instemmen met de voorwaarden van dit privacybeleid, wordt verzocht het gebruik van de diensten te staken.

Privacypraktijken van Derden

Persoonsgegevens kunnen worden gedeeld met derden in overeenstemming met dit privacybeleid en de toepasselijke wet- en regelgeving. Gegevensdeling met derden kan onder meer plaatsvinden voor de volgende doeleinden:

• Beslechting van geschillen waarbij de betrokken partij een derde is.
• Nakoming van contractuele verplichtingen jegens derden.
• Uitvoering van diensten waarvoor samenwerking met externe partijen vereist is.

De betrokken derde partijen zijn doorgaans vermeld op het platform, of het doel en de reikwijdte van de gegevensdeling worden nader gespecificeerd. Door persoonsgegevens te verstrekken, stemt de gebruiker in met de overdracht en verwerking van deze gegevens door de betreffende derden, binnen de grenzen van dit privacybeleid en de geldende wetgeving.

Links naar Externe Websites

Het platform kan hyperlinks bevatten naar externe websites die worden beheerd door derden. Deze externe websites hanteren hun eigen privacybeleid en procedures voor gegevensverzameling, waarvoor het platform geen verantwoordelijkheid draagt.

Gebruikers dienen er rekening mee te houden dat:

• Het platform geen controle heeft over de inhoud of het privacybeleid van gelinkte externe websites.
• Persoonsgegevens die worden verstrekt op externe websites niet vallen onder de bescherming van dit privacybeleid.
• Bezoek aan externe websites op eigen risico geschiedt.

Gebruikers worden aangeraden voorzichtigheid te betrachten bij het bezoeken van externe websites via links op het platform en kennis te nemen van het privacybeleid van de betreffende externe partijen alvorens persoonsgegevens te verstrekken.