GDPR
Bescherming van persoonsgegevens (GDPR)
Enerfip verwerkt in het kader van haar activiteit als Europese aanbieder van crowdfundingdiensten de persoonsgegevens van haar klanten, investeerders die natuurlijke personen zijn en bestuurders of economische eigenaren van Projecthouders
In het kader van de inwerkingtreding op 25 mei 2018 van Verordening EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (de "Algemene Verordening Gegevensbescherming"), wilde Enerfip ("het ECSP") haar interne beleid voor de verwerking van persoonsgegevens verduidelijken. De termen die in de procedure worden gebruikt, hebben de betekenis die eraan wordt gegeven door de Algemene Verordening Gegevensbescherming en in de Dienstverleningsovereenkomst die met investeerders is ondertekend. Rekening houdend met de aard, de omvang, de context en de doeleinden van de door Enerfip uitgevoerde verwerking en de risico's voor de rechten en vrijheden van natuurlijke personen, implementeert Enerfip passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd. Deze maatregelen worden indien nodig herzien en bijgewerkt.
Verwerking van persoonsgegevens door Enerfip
Enerfip draagt er zorg voor dat de verwerking van persoonsgegevens door Enerfip:
noodzakelijk is voor het verlenen van de crowdfundingdienst van Enerfip aan Investeerders en Projecthouders; of
verplicht wordt gesteld door de wet- of regelgeving waaraan Enerfip is onderworpen; of
waarmee is ingestemd door acceptatie van het privacybeleid
Kaart van verwerkte persoonsgegevens
Enerfip verzamelt, met toestemming van individuele beleggers, persoonsgegevens die op hen betrekking hebben.
Bezoeker
Enerfip verzamelt het IP-adres van bezoekers van haar site
Geregistreerde belegger
Enerfip verzamelt de voornaam, achternaam, e-mailadres en het wachtwoord van geregistreerde beleggers;
Erkende belegger
In overeenstemming met de regelgeving betreffende de bestrijding van het witwassen van geld en de financiering van terrorisme verzamelt Enerfip identificatiegegevens van Erkende Beleggers. Daarom worden twee identiteitsbewijzen verzameld (nationale identiteitskaart of paspoort in het bijzonder en in overeenstemming met de lijst die door onze Payment Service Provider wordt verstrekt). In sommige gevallen wordt ook een bewijs van verblijf jonger dan drie maanden verzameld van Investeerders in het kader van fondsenwerving die is voorbehouden aan lokale inwoners van het project, met inachtneming van de specificaties van de Commission de Régulation de l'Energie
In overeenstemming met de verplichtingen waaraan Enerfip is onderworpen als Europese aanbieder van crowdfundingdiensten, verzamelt Enerfip in de financiële vragenlijst informatie met betrekking tot de financiële situatie, kennis, ervaring en financiële doelstellingen van de Erkende Investeerder
In overeenstemming met de verplichtingen met betrekking tot inschrijvingsformulieren en het bijhouden van de Issuers' registers wanneer zij deze optionele dienst uitvoert, verzamelt Enerfip informatie met betrekking tot de investering van Erkende Investeerders.
Beheerders en uiteindelijke begunstigden van Projecthouders
Om de Projecthouders de service van een Europese aanbieder van crowdfundingdiensten te kunnen bieden, verzamelt Enerfip (i) een identiteitsbewijs, adresbewijs en een curriculum vitae van de manager van de Projecthouder, (ii) een identiteitsbewijs en adresbewijs van personen die direct of indirect meer dan 25% van het kapitaal of de stemrechten van de Projectsponsor bezitten of op een andere manier zeggenschap uitoefenen over het bestuur, de bestuurs- of directieorganen of over de algemene vergadering van vennoten of aandeelhouders van de Projectsponsor.
Inwinnen van toestemming
Enerfip verkrijgt de toestemming van de investeerder voor de verwerking van zijn persoonlijke gegevens (verzoek om het vakje "Ja" aan te vinken op de vraag "Geeft u Enerfip toestemming om bepaalde persoonlijke gegevens te verzamelen zoals gedefinieerd in ons Privacybeleid hieronder?
Enerfip zorgt ervoor dat de toestemming van beleggers op een vrije, geïnformeerde en ondubbelzinnige wijze wordt verkregen
Een bewijs van deze toestemming wordt automatisch door Enerfip gearchiveerd in de persoonlijke ruimte van de klant (nominatief voor Investeerders, of gekoppeld aan een IP-adres voor Bezoekers).
Beveiliging van verwerking
Enerfip implementeert passende technische en organisatorische maatregelen om een op het risico afgestemd niveau van gegevensbeveiliging te waarborgen, en in het bijzonder:
Veilige fysieke opslag van persoonsgegevens (beveiligde archiefruimte met badge-toegang);
Beveiligde elektronische opslag van persoonsgegevens (server);
Beveiligen van toegang tot persoonsgegevens (controleren en beperken van autorisaties: beperken van toegang tot software, instellen van wachtwoorden, beveiligen van toegang via VPN) ;
versleuteling van opgeslagen gegevens (laptops)
Periodieke wijziging van wachtwoorden;
regelmatige hacktests van het IT-systeem;
voor gegevens die in de cloud zijn opgeslagen, jaarlijkse controle of de serviceprovider voldoet aan de voorschriften;
Enerfip voert eenmaal per jaar een interne audit uit om de beveiliging van de verzamelde persoonsgegevens te beoordelen;
Onderaanneming
In haar hoedanigheid als Europese aanbieder van crowdfundingdiensten heeft Enerfip ervoor gekozen om de door Investeerders geïnvesteerde gelden niet in eigen bezit te houden en daarvoor haar Payment Service Provider (of Bankpartner) in te schakelen.
In deze context besteedt Enerfip bepaalde gegevensverwerking uit aan haar Banking Partner. De Banking Partner heeft daarom toegang tot bepaalde persoonlijke gegevens van Investeerders (achternamen, voornamen, adres, e-mail, identiteitsbewijs en het IP-adres dat is gebruikt tijdens hun laatste investering).
Enerfip, in haar hoedanigheid van gegevensbeheerder, en de Banking Partner, in haar hoedanigheid van onderaannemer, voldoen aan de verplichtingen die van toepassing zijn onder de regelgeving.
Enerfip zorgt ervoor dat de Banking Partner over de technische en organisatorische middelen beschikt die voldoen aan de eisen van de regelgeving en die de bescherming van de rechten van de klanten van Enerfip waarborgen.
Verstrekken van informatie aan personen van wie persoonsgegevens worden verzameld
Elke belegger wordt voorzien van:
de identiteit en contactgegevens van Enerfip in zijn hoedanigheid van verantwoordelijke voor de verwerking van gegevens;
De contactgegevens van Enerfip, in het bijzonder het e-mailadres confidentialite@enerfip.fr;
de doeleinden van de uitgevoerde verwerking, namelijk het verlenen van de dienst van een Europese aanbieder van crowdfundingdiensten, het voorstel tot het openen van een "EnerJ"-spaarrekening voor minderjarigen of een Investeerdersspaarrekening voor rechtspersonen, naleving van de wettelijke en reglementaire verplichtingen die op Europese aanbieders van crowdfundingdiensten rusten;
de ontvangers van de persoonsgegevens die door Enerfip worden verwerkt, in het bijzonder (i) de projectsponsors van de inschrijvingen door investeerders, (ii) de bankpartner van Enerfip, in het kader van het toezicht op de geldstromen in verband met fondsenwerving, alsmede, indien van toepassing, en in het geval van extinctief beheer, (iii) bepaalde dienstverleners van Enerfip (serverbeheerder, klantendienstbeheerder, e-mailingdienstverleners) en (iv) in het geval dat Enerfip niet langer in staat is haar activiteiten uit te voeren, de derde partij die deze activiteiten overneemt.
Daarnaast, en in overeenstemming met de toepasselijke nationale en Europese regelgeving, kunnen de persoonsgegevens van beleggers worden doorgegeven aan de overheid in het kader van een specifiek onderzoek
de bewaartermijn van persoonsgegevens, d.w.z. vijf (5) jaar, als gevolg van de wettelijke verplichtingen die van toepassing zijn op Enerfip in haar hoedanigheid van aanbieder van crowdfundingdiensten, of de duur van het contract voor de levering van diensten aan investeerders, afhankelijk van welke het langst is;
het bestaan van rechten op toegang, rectificatie, verwijdering, beperking van verwerking en portabiliteit van persoonsgegevens;
het recht om een klacht in te dienen bij de CNIL;
het feit dat de eis om persoonsgegevens aan Enerfip te verstrekken zowel contractueel als reglementair van aard is en dat Enerfip geen crowdfundingdiensten kan leveren als deze informatie niet wordt verstrekt;
het bestaan van een geschiktheidscertificaat voor elke inschrijving met de elementen van de financiële vragenlijst;
Rechten van personen die betrokken zijn bij de verwerking van persoonsgegevens
Enerfip is verantwoordelijk voor de verwerking van verzoeken om toegang, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid of verzet van personen van wie persoonsgegevens worden verzameld;
Zij stelt elke ontvanger aan wie persoonsgegevens zijn verstrekt op de hoogte van elke uitgevoerde rectificatie, wissing of beperking van de verwerking.
Recht op toegang
Enerfip verwerkt verzoeken om toegang en verstrekt de volgende informatie:
de doeleinden van de verwerking;
de betrokken categorieën persoonsgegevens
de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers gevestigd in derde landen of internationale organisaties;
indien mogelijk, de periode gedurende welke de persoonsgegevens worden bewaard of, indien dit niet mogelijk is, de criteria die zijn gebruikt om deze periode te bepalen;
het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen, of het recht om tegen een dergelijke verwerking bezwaar te maken;
het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
wanneer persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron van die gegevens;
het bestaan van een geautomatiseerde aanbeveling, met inbegrip van profilering en nuttige informatie over de onderliggende logica, evenals het belang en de voorziene gevolgen van deze verwerking voor de betrokkene.
Enerfip zorgt ervoor dat de betrokkene een kopie krijgt van de persoonsgegevens die worden verwerkt
Zo kan een gebruiker, in overeenstemming met de regelgeving, op eenvoudig verzoek en op om het even welke manier een kopie verkrijgen van zijn persoonsgegevens die in ons bezit zijn en die zijn vastgelegd binnen een termijn van ontvangst in overeenstemming met de geldende regelgeving. Dit type verzoek is geautomatiseerd
Enerfip vraagt betaling van tien (10) euro voor elke extra kopie die door de betrokkene wordt aangevraagd.
Recht op rectificatie
In overeenstemming met haar wettelijke verplichtingen werkt Enerfip de persoonlijke gegevens van Investeerders regelmatig bij
Bij uitoefening van het recht op rectificatie door de betrokkene, zal Enerfip onjuiste persoonsgegevens zo snel mogelijk rectificeren
Bij verstrekking van een aanvullende verklaring vult Enerfip onvolledige persoonsgegevens aan
Enerfip informeert de betrokkene dat zijn/haar recht op rectificatie of aanvulling van toepassing is onverminderd zijn/haar verplichting om alleen juiste en volledige informatie aan Enerfip te verstrekken, en dat Enerfip niet verantwoordelijk kan worden gehouden voor de mogelijke gevolgen van het verstrekken van onjuiste informatie door de Investeerder, met name in zijn/haar antwoorden op de financiële vragenlijst en in de ondertekende inschrijfformulieren.
Recht op wissing
Enerfip zal verzoeken om verwijdering van betrokkenen zo snel mogelijk in behandeling nemen
Enerfip willigt dergelijke verzoeken in wanneer de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt
Zij informeert de betrokkene dat zij zijn/haar verzoek, met betrekking tot de doeleinden van de verwerking, niet kan inwilligen wanneer het contract voor de levering van crowdfundingdiensten nog steeds van kracht is, of wanneer de periode van vijf (5) jaar gedurende welke Enerfip wettelijk verplicht is de persoonsgegevens van haar klanten te bewaren, nog niet is verstreken.
Recht op beperking van de verwerking
Enerfip zorgt ervoor dat de beperking van de verwerking van persoonsgegevens wordt geïmplementeerd wanneer:
de juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren;
de verwerking onwettig is en de betrokkene bezwaar maakt tegen het wissen van de gegevens en in plaats daarvan eist dat het gebruik ervan wordt beperkt;
de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar de gegevens nog wel nodig zijn voor de betrokkene om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen;
de betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1 tijdens de verificatie of de gerechtvaardigde gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan die van de betrokkene.
Wanneer de verwerking wordt beperkt, zorgt Enerfip ervoor dat persoonsgegevens, met uitzondering van opslag, alleen worden verwerkt met toestemming van de betrokkene of voor de vaststelling, uitoefening of verdediging van een recht in rechte, of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om gewichtige redenen van algemeen belang van de Unie of van een lidstaat.
Enerfip zal de betrokkene informeren voordat de verwerkingsbeperking wordt opgeheven.
Gegevensportabiliteit
Enerfip zorgt ervoor dat de persoonsgegevens van een investeerder worden opgeslagen op een duurzame gegevensdrager
In het bijzonder bewaart Enerfip een kopie van de antwoorden op de financiële vragenlijst en van de inschrijfformulieren die door een Investeerder zijn ondertekend.
Deze gegevens worden op verzoek aan de betrokkene verstrekt.
In het geval dat Enerfip haar activiteiten staakt, zal zij zich op verzoek van de betrokkene inspannen om ervoor te zorgen dat de persoonsgegevens rechtstreeks worden overgedragen aan de personen die verantwoordelijk zijn voor het overnemen van de activiteiten van Enerfip.
Recht op bezwaar
Wanneer Enerfip een verzoek ontvangt van een belegger om bezwaar te maken tegen de verwerking van zijn of haar gegevens, informeert zij de belegger dat zij niet aan het verzoek kan voldoen, aangezien de gegevens worden verwerkt om de uitvoering van een overeenkomst mogelijk te maken en om te voldoen aan wettelijke en reglementaire verplichtingen.
Wanneer Enerfip een verzoek om bezwaar te maken tegen de verwerking van haar gegevens ontvangt van een internetgebruiker wiens gegevens worden verwerkt voor wervingsdoeleinden, zorgt zij ervoor dat deze gegevens niet langer voor deze doeleinden worden verwerkt.
Register van verwerkingsactiviteiten
Enerfip houdt een register bij van verwerkingsactiviteiten die onder haar verantwoordelijkheid worden uitgevoerd. Dit register omvat:
de naam en contactgegevens van de verwerkingsverantwoordelijke en van de vertegenwoordiger van de verwerkingsverantwoordelijke, evenals alle informatie over de gezamenlijke verwerkingsverantwoordelijke;
de doeleinden van de verwerking;
een beschrijving van de categorieën betrokkenen en categorieën persoonsgegevens;
de categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden doorgegeven, met inbegrip van ontvangers in derde landen of internationale organisaties;
indien van toepassing, de doorgifte van persoonsgegevens naar een derde land of een internationale organisatie;
voor zover mogelijk, de termijnen voor het wissen van de verschillende categorieën gegevens;
voor zover mogelijk, een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen zoals bedoeld in artikel 32, lid 1, van de Algemene Verordening Gegevensbescherming;
Dit register wordt twee keer per jaar bijgewerkt door de functionaris voor gegevensbescherming, die het kan overleggen aan de bevoegde autoriteit in geval van een inspectie.
Privacybeleid
Enerfip onderhoudt een privacy-policy.md op haar website die vrij te raadplegen is.
Last updated