Privacybeleid

1. Wie wij zijn

Dit beleid legt uit hoe VU Credentials Ltd (‘VU’, ‘wij’, ‘ons’) met persoonsgegevens omgaat. Zij is ingeschreven in Engeland en Wales onder bedrijfsnummer 17527869, met statutaire zetel te 20 Wenlock Road, London, England, N1 7GU.

Voor de persoonsgegevens die in paragraaf 3 worden beschreven, met uitzondering van de laatste rij van de tabel, zijn wij de verwerkingsverantwoordelijke volgens het Britse gegevensbeschermingsrecht (de UK GDPR en de Data Protection Act 2018). Voor vragen en verzoeken over privacy kunt u schrijven naar legal@vucredentials.com.

2. Wiens gegevens, en onze rol

Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens over:

• mensen die het VU-dashboard gebruiken namens onze klanten;
• mensen die een account aanvragen of contact met ons opnemen;
• de bestuurders en eigenaren van bedrijven die een aanvraag doen, die wij toetsen aan sanctielijsten;
• bezoekers van onze website en gebruikers van onze API.

Wij zijn verwerker voor persoonsgegevens over houders en verificateurs van attestaties die onze klanten in attestaties of presentaties opnemen. De klant die de attestatie heeft uitgegeven, is de verwerkingsverantwoordelijke, en zijn eigen privacyverklaring is van toepassing: neem over die gegevens contact met hem op. Wij verwerken ze alleen om de Dienst te leveren, zoals onze Servicevoorwaarden (paragraaf 10, in het Engels) bepalen.

3. Wat wij verzamelen

4. Waarom wij ze gebruiken, en onze rechtsgrond

Wij versturen geen marketing-e-mails en wij verkopen geen persoonsgegevens.

5. Met wie wij ze delen

Onze subverwerkers, die persoonsgegevens voor ons verwerken onder afspraken over gegevensbescherming:

Wij delen persoonsgegevens ook met:

• autoriteiten, zoals het Office of Financial Sanctions Implementation (de Britse toezichthouder op financiële sancties), HMRC (de Britse belastingdienst), de politie of een rechter, wanneer de wet dat vereist;
• onze professionele adviseurs, zoals accountants en advocaten, in vertrouwen;
• iedereen die ons bedrijf koopt of overneemt, die zich aan dit beleid moet houden.

Openbare blockchains. Wanneer u met een stablecoin betaalt, wordt de overdracht op die blockchain vastgelegd, openbaar en permanent, door de aard van de blockchain zelf. Wij kunnen die niet wijzigen of verwijderen.

6. Doorgiften buiten het Verenigd Koninkrijk

Onze aanbieders verwerken gegevens voornamelijk in de Verenigde Staten. Wij geven persoonsgegevens alleen door naar landen buiten het Verenigd Koninkrijk op grond van een mechanisme dat het Britse gegevensbeschermingsrecht erkent, zoals de Britse uitbreiding van het EU-VS-kader voor gegevensbescherming (UK Extension to the EU–US Data Privacy Framework), waaronder Google is gecertificeerd, of de International Data Transfer Agreement of het Britse addendum bij de standaardcontractbepalingen van de EU (International Data Transfer Addendum).

7. Hoe lang wij ze bewaren

8. Uw rechten

U hebt het recht ons te vragen om een kopie van uw persoonsgegevens; om ze te laten corrigeren; om ze te laten verwijderen; om het gebruik ervan te beperken of daartegen bezwaar te maken; en om ze in een overdraagbaar formaat te ontvangen. Sommige rechten hangen af van de rechtsgrond, en wij mogen gegevens bewaren die wij wettelijk moeten bewaren.

Schrijf naar legal@vucredentials.com. Wij antwoorden binnen een maand en kunnen u eerst vragen te bevestigen wie u bent. Als uw verzoek over een attestatie gaat, sturen wij het door naar de klant die de attestatie heeft uitgegeven, die de verwerkingsverantwoordelijke is.

U kunt een klacht indienen bij het Information Commissioner’s Office, de Britse toezichthouder op gegevensbescherming, via ico.org.uk of op +44 303 123 1113. Wij krijgen wel graag eerst de kans om het recht te zetten.

9. Cookies en opslag in de browser

Wij gebruiken geen cookies, analysediensten, advertenties of enige vorm van tracking, en onze website laadt geen scripts van derden. Het dashboard slaat twee dingen op in uw browser, beide strikt noodzakelijk om in te loggen:

• een sessietoken, in de sessieopslag, dat wordt gewist wanneer u het tabblad sluit;
• een willekeurige browser-ID, in de lokale opslag, die een inloglink koppelt aan de browser die erom heeft gevraagd.

10. Geautomatiseerde besluiten

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u hebben. Sanctiescreening is geautomatiseerd, maar een treffer houdt een betaling of registratie alleen aan totdat een mens deze beoordeelt.

11. Beveiliging

• Versleuteling tijdens het transport en in opslag.
• Scheiding tussen klanten, afgedwongen door de database zelf, zodat elk verzoek alleen de gegevens van de eigen klant kan bereiken.
• Ondertekeningssleutels in de sleutelbeheerdienst van Google Cloud.
• API-sleutels uitsluitend opgeslagen als eenrichtingshashes.
• Inloggen zonder wachtwoord met passkeys, en een bevestiging met een passkey voor gevoelige handelingen.
• Een auditlog van handelingen in accounts, en toegang beperkt tot wie die nodig heeft.

12. Kinderen

De Dienst is bedoeld voor bedrijven en is niet gericht op personen jonger dan 18 jaar.

13. Wijzigingen in dit beleid

Wij informeren gebruikers van het dashboard over een wezenlijke wijziging per e-mail of in het dashboard. De datum bovenaan geeft aan wanneer dit beleid voor het laatst is gewijzigd.

14. Contact

• Privacy: legal@vucredentials.com
• Ondersteuning: support@vucredentials.com