Enerfip verwerkt in het kader van haar activiteit als Europese aanbieder van crowdfundingdiensten de persoonsgegevens van haar klanten, investeerders die natuurlijke personen zijn en bestuurders of economische eigenaren van Projecthouders
In het kader van de inwerkingtreding op 25 mei 2018 van Verordening EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (de "Algemene Verordening Gegevensbescherming"), wilde Enerfip ("het ECSP") haar interne beleid voor de verwerking van persoonsgegevens verduidelijken. De termen die in de procedure worden gebruikt, hebben de betekenis die eraan wordt gegeven door de Algemene Verordening Gegevensbescherming en in de Dienstverleningsovereenkomst die met investeerders is ondertekend. Rekening houdend met de aard, de omvang, de context en de doeleinden van de door Enerfip uitgevoerde verwerking en de risico's voor de rechten en vrijheden van natuurlijke personen, implementeert Enerfip passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd. Deze maatregelen worden indien nodig herzien en bijgewerkt.
Enerfip draagt er zorg voor dat de verwerking van persoonsgegevens door Enerfip:
Enerfip verzamelt, met toestemming van individuele beleggers, persoonsgegevens die op hen betrekking hebben.
Enerfip verzamelt het IP-adres van bezoekers van haar site
Enerfip verzamelt de voornaam, achternaam, e-mailadres en het wachtwoord van geregistreerde beleggers;
In overeenstemming met de regelgeving betreffende de bestrijding van het witwassen van geld en de financiering van terrorisme verzamelt Enerfip identificatiegegevens van Erkende Beleggers. Daarom worden twee identiteitsbewijzen verzameld (nationale identiteitskaart of paspoort in het bijzonder en in overeenstemming met de lijst die door onze Payment Service Provider wordt verstrekt). In sommige gevallen wordt ook een bewijs van verblijf jonger dan drie maanden verzameld van Investeerders in het kader van fondsenwerving die is voorbehouden aan lokale inwoners van het project, met inachtneming van de specificaties van de Commission de Régulation de l'Energie
In overeenstemming met de verplichtingen waaraan Enerfip is onderworpen als Europese aanbieder van crowdfundingdiensten, verzamelt Enerfip in de financiële vragenlijst informatie met betrekking tot de financiële situatie, kennis, ervaring en financiële doelstellingen van de Erkende Investeerder
In overeenstemming met de verplichtingen met betrekking tot inschrijvingsformulieren en het bijhouden van de Issuers' registers wanneer zij deze optionele dienst uitvoert, verzamelt Enerfip informatie met betrekking tot de investering van Erkende Investeerders.
Om de Projecthouders de service van een Europese aanbieder van crowdfundingdiensten te kunnen bieden, verzamelt Enerfip (i) een identiteitsbewijs, adresbewijs en een curriculum vitae van de manager van de Projecthouder, (ii) een identiteitsbewijs en adresbewijs van personen die direct of indirect meer dan 25% van het kapitaal of de stemrechten van de Projectsponsor bezitten of op een andere manier zeggenschap uitoefenen over het bestuur, de bestuurs- of directieorganen of over de algemene vergadering van vennoten of aandeelhouders van de Projectsponsor.
Enerfip verkrijgt de toestemming van de investeerder voor de verwerking van zijn persoonlijke gegevens (verzoek om het vakje "Ja" aan te vinken op de vraag "Geeft u Enerfip toestemming om bepaalde persoonlijke gegevens te verzamelen zoals gedefinieerd in ons Privacybeleid hieronder?
Enerfip zorgt ervoor dat de toestemming van beleggers op een vrije, geïnformeerde en ondubbelzinnige wijze wordt verkregen
Een bewijs van deze toestemming wordt automatisch door Enerfip gearchiveerd in de persoonlijke ruimte van de klant (nominatief voor Investeerders, of gekoppeld aan een IP-adres voor Bezoekers).
Enerfip implementeert passende technische en organisatorische maatregelen om een op het risico afgestemd niveau van gegevensbeveiliging te waarborgen, en in het bijzonder:
Enerfip voert eenmaal per jaar een interne audit uit om de beveiliging van de verzamelde persoonsgegevens te beoordelen;
In haar hoedanigheid als Europese aanbieder van crowdfundingdiensten heeft Enerfip ervoor gekozen om de door Investeerders geïnvesteerde gelden niet in eigen bezit te houden en daarvoor haar Payment Service Provider (of Bankpartner) in te schakelen.
In deze context besteedt Enerfip bepaalde gegevensverwerking uit aan haar Banking Partner. De Banking Partner heeft daarom toegang tot bepaalde persoonlijke gegevens van Investeerders (achternamen, voornamen, adres, e-mail, identiteitsbewijs en het IP-adres dat is gebruikt tijdens hun laatste investering).
Enerfip, in haar hoedanigheid van gegevensbeheerder, en de Banking Partner, in haar hoedanigheid van onderaannemer, voldoen aan de verplichtingen die van toepassing zijn onder de regelgeving.
Enerfip zorgt ervoor dat de Banking Partner over de technische en organisatorische middelen beschikt die voldoen aan de eisen van de regelgeving en die de bescherming van de rechten van de klanten van Enerfip waarborgen.
Elke investeerder krijgt:
Bovendien kunnen, in overeenstemming met de toepasselijke nationale en Europese regelgeving, de persoonsgegevens van investeerders worden doorgegeven aan de overheid in het kader van een specifiek onderzoek
Enerfip is verantwoordelijk voor de verwerking van verzoeken om toegang, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid of verzet van personen van wie de persoonsgegevens zijn verzameld;
Het stelt elke ontvanger aan wie persoonsgegevens zijn meegedeeld in kennis van elke rectificatie, verwijdering of beperking van de verwerking.
Enerfip verwerkt verzoeken om toegang en verstrekt de volgende informatie:
Enerfip zorgt ervoor dat de betrokkene een kopie krijgt van de persoonsgegevens die worden verwerkt
Zo kan een gebruiker, in overeenstemming met de regelgeving, op eenvoudig verzoek en op elke manier een kopie verkrijgen van zijn persoonlijke gegevens die in ons bezit zijn, binnen een termijn na ontvangst in overeenstemming met de geldende regelgeving. Dit type aanvraag is geautomatiseerd
Enerfip vraagt een betaling van tien (10) euro voor elk extra exemplaar dat door de betrokken persoon wordt aangevraagd.
In overeenstemming met haar wettelijke verplichtingen werkt Enerfip regelmatig de persoonlijke gegevens van investeerders bij
Na de uitoefening van het recht op rectificatie door de betrokken persoon, zal Enerfip onnauwkeurige persoonsgegevens zo snel mogelijk corrigeren
Na het verstrekken van een aanvullende verklaring vult Enerfip onvolledige persoonsgegevens aan
Enerfip informeert de betrokkene dat zijn/haar recht op rectificatie of aanvulling van toepassing is, onverminderd zijn/haar verplichting om alleen nauwkeurige en volledige informatie aan Enerfip te verstrekken, en dat Enerfip niet verantwoordelijk kan worden gehouden voor de mogelijke gevolgen van de verstrekking van onjuiste informatie door de Investeerder, met name in zijn/haar antwoorden op de financiële vragenlijst en in de ondertekende inschrijvingsformulieren.
Enerfip zal verzoeken tot verwijdering van betrokkenen zo snel mogelijk behandelen
In het bijzonder accepteert het dergelijke verzoeken wanneer de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt
Het informeert de betrokkene dat het zijn/haar verzoek niet kan accepteren, met betrekking tot de doeleinden van de verwerking, wanneer het contract voor de levering van crowdfundingdiensten nog steeds van kracht is, of wanneer de periode van vijf (5) jaar waarin Enerfip wettelijk verplicht is om de persoonsgegevens van zijn klanten te bewaren nog niet is verstreken.
Enerfip zorgt ervoor dat de beperking van de verwerking van persoonsgegevens wordt geïmplementeerd wanneer:
Wanneer de verwerking beperkt is, zorgt Enerfip ervoor dat persoonsgegevens, met uitzondering van opslag, alleen worden verwerkt met toestemming van de betrokkene of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om belangrijke redenen van algemeen belang van de Unie of van een lidstaat.
Enerfip zal de betrokkene op de hoogte brengen voordat de verwerkingsbeperking wordt opgeheven.
Enerfip zorgt ervoor dat de persoonsgegevens met betrekking tot een investeerder worden opgeslagen op een duurzame gegevensdrager.
Enerfip bewaart met name een kopie van de antwoorden op de financiële vragenlijst en van de door een investeerder ondertekende inschrijvingsformulieren.
Deze gegevens worden op verzoek aan de betrokkene verstrekt.
In het geval dat Enerfip haar activiteiten staakt, zal zij op verzoek van de betrokken persoon alles in het werk stellen om ervoor te zorgen dat de persoonsgegevens rechtstreeks worden doorgegeven aan de personen die verantwoordelijk zijn voor de overname van de activiteiten van Enerfip.
Wanneer Enerfip een verzoek ontvangt van een investeerder om bezwaar te maken tegen de verwerking van zijn of haar gegevens, laat het de investeerder weten dat het niet aan het verzoek kan voldoen, aangezien de gegevens worden verwerkt om de uitvoering van een contract mogelijk te maken en om te voldoen aan wettelijke en reglementaire verplichtingen.
Wanneer Enerfip een verzoek ontvangt om bezwaar te maken tegen de verwerking van zijn gegevens van een internetgebruiker wiens gegevens worden verwerkt voor onderzoeksdoeleinden, zorgt zij ervoor dat deze gegevens niet langer voor deze doeleinden worden verwerkt.
Enerfip houdt een register bij van verwerkingsactiviteiten die onder haar verantwoordelijkheid worden uitgevoerd. Dit register bevat:
Dit register wordt twee keer per jaar bijgewerkt door de functionaris voor gegevensbescherming, die het in geval van een inspectie aan de bevoegde autoriteit kan voorleggen.
Enerfip onderhoudt een Privacybeleid op haar website, die gratis beschikbaar is voor consultatie.