Question 1

Wie is verantwoordelijk voor de privacycompliance binnen Banqup Group?

Accepted Answer

Banqup Group heeft een Data Protection Officer (DPO) aangesteld die verantwoordelijk is voor het toezicht op de naleving van de wetgeving inzake gegevensbescherming en die advies geeft over de verwerking van persoonsgegevens. De DPO wordt ondersteund door het DPO Office en rapporteert aan een intern Privacy Committee. Als u vragen hebt over de verwerking van persoonsgegevens, kunt u onze relevante privacyverklaring raadplegen of contact opnemen met ons DPO office via gdpr@Banqup.com.

Question 2

Wie is eigenaar van de gegevens en heeft er controle over?

Accepted Answer

Vanuit privacyperspectief is de klant meestal de verwerkingsverantwoordelijke. Dit betekent dat de klant, wanneer hij zich abonneert op onze diensten, eigenaar blijft van zijn gegevens en er de controle over behoudt. Banqup treedt op als verwerker met betrekking tot de verwerking van de persoonsgegevens van de klant en handelt enkel op basis van uw instructies. Dit betekent dat wij de persoonsgegevens die we van u ontvangen enkel verwerken voor het doel en op de wijze die u bepaalt. Als klant bent u ook verantwoordelijk voor de transparantievereisten.

Zorg ervoor dat u onze Data Processing Agreement (DPA) doorneemt voordat u zich abonneert op onze diensten. De DPA vergemakkelijkt de naleving van uw verplichtingen onder de (Europese) wetgeving inzake gegevensbescherming en bevat sterke privacyverbintenissen. Helaas staan we klanten niet toe om hun eigen DPA op te leggen, aangezien de DPA specifiek is afgestemd op de diensten en privacypraktijken van Banqup. Als u vragen hebt over de DPA, neem dan contact met ons op via gdpr@Banqup.com.

Hoewel Banqup in de meeste gevallen optreedt als verwerker, kunnen we optreden als verwerkingsverantwoordelijke met betrekking tot bepaalde diensten die worden aangeboden door sommige entiteiten van Banqup Group of hun vestigingen, met het oog op de naleving van onze wettelijke verplichtingen zoals onze KYC-, AML- en e-IDAS-verplichtingen.

In sommige gevallen kunnen we bepaalde van uw gegevens delen. Dit delen kan intern gebeuren, d.w.z. met andere gelieerde ondernemingen van Banqup om u bepaalde diensten aangeboden door onze gelieerde ondernemingen te leveren, of extern, d.w.z. met andere derde partijen.

Question 3

Hoe voldoet Banqup aan de wetgeving inzake gegevensbescherming?

Accepted Answer

Banqup heeft een Privacy Program opgezet om de naleving van de wetgeving inzake gegevensbescherming te verbeteren en ervoor te zorgen dat dezelfde privacynormen binnen de hele groep gelden.

Privacy by design en by default zijn geïntegreerd in de producten en diensten van Banqup. Gegevensbescherming door ontwerp (en standaardinstelling) betekent dat er vanaf het begin rekening wordt gehouden met gegevensbescherming wanneer een nieuw product, dienst, systeem of procedure wordt opgezet, of wanneer belangrijke wijzigingen worden aangebracht aan bestaande producten, diensten, systemen en procedures. Wanneer we optreden als verwerkingsverantwoordelijke, voeren we ook DPIA's (data protection impact assessments) uit om de privacyrisico's verbonden aan het gebruik van onze systemen en producten te documenteren, aan te pakken of op zijn minst te beperken.
Banqup heeft ook een uniform beleid en een uniforme procedure opgesteld voor de behandeling van de rechten van betrokkenen en datalekken.
Blijvende compliance vereist bewustzijn bij het personeel binnen het bedrijf. Enkel door mensen te veranderen, kan er een echte verandering worden gerealiseerd. We organiseren specifieke privacyopleidingen (bijvoorbeeld voor product, marketing, sales, HR, klantenondersteuning). Ons personeel krijgt ook richtlijnen over hoe persoonsgegevens te verwerken binnen hun specifieke functie. Daarnaast moet elke nieuwe medewerker een algemene AVG-opleiding volgen. Al onze medewerkers moeten strikte privacyrichtlijnen van de groep naleven.
Onze medewerkers, agenten en subverwerkers die toegang kunnen hebben tot persoonsgegevens, worden op de hoogte gebracht van het vertrouwelijke karakter van persoonsgegevens en zijn onderworpen aan vertrouwelijkheidsverbintenissen (bijvoorbeeld een geheimhoudingsovereenkomst).

Question 4

Waar worden uw gegevens opgeslagen?

Accepted Answer

Banqup maakt gebruik van gerenommeerde publieke cloudproviders, private datacenters en lokale serverruimtes.

Afhankelijk van waar u zich bevindt en welke producten u gebruikt, slaan we uw gegevens op in een of meerdere datacenters in de regio waar u zich bevindt. Als uw bedrijf zich in de EU bevindt, worden uw gegevens gehost in de EU.

Banqup zorgt ervoor dat de opslag van persoonsgegevens voldoet aan de beste praktijken in de sector, zodat de dragers waarop persoonsgegevens worden vastgelegd (met inbegrip van papieren documenten en elektronisch opgeslagen documenten) op beveiligde locaties worden bewaard en de toegang van personeel tot persoonsgegevens strikt wordt gecontroleerd en gemonitord.

Question 5

Geven we uw gegevens internationaal door?

Accepted Answer

Banqup besteedt aandacht aan internationale gegevensoverdrachten. We verwerken gegevens enkel binnen de Europese Economische Ruimte en we zorgen ervoor dat onze verwerkers de gegevens opslaan en verwerken binnen de EER. Het is echter mogelijk dat een beperkte hoeveelheid gegevens toegankelijk is vanuit een land buiten de EER. In dat geval zorgen we ervoor dat elke doorgifte van persoonsgegevens aan een derde land of internationale organisatie enkel plaatsvindt in overeenstemming met de beginselen die zijn vastgelegd in de toepasselijke wetgeving inzake gegevensbescherming en onze DPA. We zorgen ervoor dat we over passende waarborgen beschikken om persoonsgegevens door te geven aan een verwerker buiten de EER.

Voor zover u zich buiten de EER bevindt en niet onderworpen bent aan de AVG, nemen we vergelijkbare noodzakelijke voorzorgsmaatregelen in overeenstemming met de toepasselijke lokale wetgeving inzake gegevensbescherming.

Question 6

Maakt Banqup gebruik van subverwerkers?

Accepted Answer

Een subverwerker is een derde partij die door Banqup wordt ingeschakeld, met inbegrip van entiteiten binnen Banqup Group, die toegang heeft of mogelijk zal hebben tot persoonsgegevens of deze verwerkt. Banqup schakelt verschillende soorten subverwerkers in om uiteenlopende functies uit te voeren.

We beveiligen de gegevens van onze klanten door te kiezen voor betrouwbare subverwerkers met wie we zorgvuldig herziene contractuele bepalingen afsluiten. Dit houdt in dat:

we voeren privacybeoordelingen van leveranciers uit voordat we nieuwe leveranciers inschakelen. Voor elke leverancier die namens ons (of namens onze klanten) persoonsgegevens verwerkt, voert het DPO Office een privacybeoordeling van de leverancier uit om de privacyvolwassenheid van de potentiële nieuwe leverancier te evalueren. Aangezien we verantwoordelijk zijn voor onze leverancier, zorgen we er ook voor dat we deze beoordelingen regelmatig uitvoeren.
we blijven volledig verantwoordelijk voor de inschakeling van onze subverwerker. We hebben met alle subverwerkers een overeenkomst afgesloten, met de minimale inhoud die vereist is volgens de toepasselijke wetgeving

Wij werken op basis van een algemene toestemming van onze klanten, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Bijgevolg zullen wij u niet om specifieke toestemming vragen voordat wij een nieuwe subverwerker inschakelen. Indien wij een nieuwe subverwerker zouden inschakelen, zullen wij u hiervan op de hoogte brengen. Wij laten u de controle over de subverwerkers behouden door u de mogelijkheid te bieden om binnen 5 dagen bezwaar te maken tegen het gebruik van een bepaalde subverwerker, door te schrijven naar ons DPO Office (gdpr@Banqup.com), en om de overeenkomst met ons eventueel te beëindigen indien wij geen redelijke oplossing vinden voor uw bezorgdheid.

Bij het inschakelen van nieuwe subverwerkers en/of het vervangen van bestaande subverwerkers, brengen wij u minstens 5 dagen op voorhand op de hoogte voordat dit van toepassing wordt. Gelieve u in te schrijven op onze mailinglijst om op de hoogte te blijven (subprocessors@Banqup.com ).

Voor zover de relevante wetgeving inzake gegevensbescherming van u vereist dat u de gegevensbeschermingsautoriteit op de hoogte brengt, krijgt u hiervoor voldoende tijd.

Question 7

Hoe brengt Banqup klanten op de hoogte van een datalek?

Accepted Answer

Ondanks alle inspanningen is geen enkele methode van verzending via internet en geen enkele methode van elektronische opslag volledig veilig. Zoals elke andere organisatie kan Banqup geen absolute veiligheid garanderen. Indien er zich echter een inbreuk in verband met persoonsgegevens voordoet, zal Banqup de getroffen gebruikers/klanten zonder onnodige vertraging op de hoogte brengen, zodat zij passende beschermende maatregelen kunnen nemen. De procedure van Banqup voor het melden van datalekken is in overeenstemming met goede sectorpraktijken en voldoet aan de toepasselijke wetten en regelgeving. Dit stelt u in staat om aan uw eigen verplichtingen te voldoen.

Question 8

Hoe gaat Banqup, in haar hoedanigheid van gegevensverwerker, om met verzoeken van eindgebruikers?

Accepted Answer

Wij beschikken over een procedure die medewerkers instrueert over hoe zij verzoeken van betrokkenen voor onze klanten moeten behandelen. Indien Banqup een verzoek van een betrokkene ontvangt van een eindgebruiker van een klant (d.w.z. een gebruiker van de diensten aan wie een klant onze diensten heeft verstrekt), treedt Banqup op als gegevensverwerker, en zal Banqup, voor zover de toepasselijke wetgeving dit niet verbiedt, de eindgebruiker onverwijld informeren om contact op te nemen met onze klant (d.w.z. de verwerkingsverantwoordelijke) en brengen wij onze klant onverwijld rechtstreeks op de hoogte van elk verzoek. Banqup zal niet verder reageren op een verzoek van een betrokkene zonder voorafgaande toestemming van de klant.

Question 9

Wat gebeurt er met gegevens bij beëindiging of afloop van de overeenkomst van een klant met Banqup?

Accepted Answer

Banqup beschikt over een gedocumenteerd proces om de instructies van de klant en de vereisten inzake bewaring en vernietiging van persoonsgegevens te ondersteunen en toe te passen. Indien u uw gegevens wenst te laten verwijderen, nodigen wij u uit om contact op te nemen met het DPO Office (gdpr@banqup.com).

Wij zorgen ervoor dat persoonsgegevens worden vernietigd, verwijderd of teruggegeven aan zakenpartners, op een manier die ongeoorloofde toegang, openbaarmaking of vernietiging voorkomt.

Op uw verzoek verwijderen of retourneren wij de klantgegevens bij het einde van de zakelijke relatie.

Wij hoeven persoonlijke gegevens van klanten niet te bewaren op grond van wettelijke verplichtingen, behalve wanneer wij optreden als verwerkingsverantwoordelijke.

Trustcenter voor privacy

Veelgestelde vragen