Beleid inzake
privacy.

Dit privacybeleid beschrijft hoe AML Company (een project van Beprosoft Venture) uw persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer u ons platform gebruikt.

Door AML Company te gebruiken, aanvaardt u de praktijken die in dit beleid beschreven staan. Als u dit beleid niet aanvaardt, gebruik onze diensten dan niet.

Identificatiegegevens

• Naam, voornaam, e-mailadres
• Gegevens van de onderneming (naam, activiteitensector)
• Telefoonnummer (optioneel)

Technische gegevens

• IP-adres, browsertype
• Bezochte pagina's, tijd op het platform
• Verbindings- en gebruikslogs

Cliëntgegevens (AML-kader)

• KYC-gegevens van uw cliënten
• Risicobeoordelingen
• Transactiehistoriek

Levering van de dienst

• Uw account aanmaken en beheren
• De AML-functies aanbieden
• Cliëntondersteuning verzekeren

Verbetering van de dienst

• Het gebruik van het platform analyseren
• Nieuwe functies ontwikkelen
• De prestaties optimaliseren

Wettelijke verplichtingen

• De AML-regelgeving naleven
• Antwoorden op verzoeken van de autoriteiten
• De vereiste registers bijhouden

Versleuteling

• AES-256-versleuteling in rust door Google Cloud, plus bijkomende versleuteling van integratietokens door de applicatie
• Beveiligde communicatie via HTTPS/TLS
• Beveiligde hashing van wachtwoorden

Gecontroleerde toegang

• Multifactorauthenticatie
• Principe van minimale rechten
• Auditlog van de acties op dossiers (aanmaak, wijziging, goedkeuring, export)

Infrastructuur

• Gehost op Google Cloud in België (regio europe-west1)
• Dagelijkse versleutelde back-ups, 7 dagen bewaard in de Europese Unie
• Automatische detectie van applicatiefouten

Wij verkopen uw gegevens nooit. Het delen blijft beperkt tot de volgende gevallen:

Verwerkers en dienstverleners

• Google Cloud (België, regio europe-west1): hosting, database, opslag van documenten en back-ups
• Google Vertex AI (Gemini): zoektocht naar politiek prominente personen, op basis van de naam, geboortedatum en nationaliteit van de gecontroleerde persoon; deze verwerking is niet tot de Europese Unie beperkt en de doorgifte valt onder de modelcontractbepalingen van de Europese Commissie (verwerkersovereenkomst van Google Cloud)
• Beprosoft Venture (groepsvennootschap): gegevens uit het ondernemingsregister, screening op sanctielijsten op basis van de naam van de gecontroleerde personen, en aanmaak van de pdf-rapporten
• Stripe: betaling van de abonnementen; voor de identiteitsverificatie (Stripe Identity) verwerkt Stripe het identiteitsdocument als afzonderlijke verwerkingsverantwoordelijke
• Amazon Web Services (SES, regio Parijs): verzending van e-mails
• Cloudflare: levering en bescherming van de website (IP-adres, verzoeken)
• Sentry (Duitsland): detectie van applicatiefouten
• PostHog (Europese Unie): bezoekersmeting, gekoppeld aan de naam en het e-mailadres van aangemelde gebruikers
• Technische support (beperkte toegang)

Wettelijke verplichtingen

• Verzoeken van de bevoegde autoriteiten
• Verplichte AML-meldingen
• Gerechtelijke procedures

Toestemming

• Met uw uitdrukkelijke toestemming
• Voor integraties van derden

Overeenkomstig de AVG beschikt u over de volgende rechten:

Inzage en rechtzetting

• Uw persoonsgegevens inkijken
• Onjuiste gegevens verbeteren
• Onvolledige gegevens aanvullen

Verwijdering en overdraagbaarheid

• De verwijdering van uw gegevens vragen
• Uw gegevens in een standaardformaat verkrijgen
• Uw gegevens naar een andere dienst overdragen

Bezwaar en beperking

• Bezwaar maken tegen de verwerking van uw gegevens
• Het gebruik van bepaalde gegevens beperken
• Uw toestemming intrekken

Accountgegevens

• Zolang u de dienst gebruikt
• 3 jaar na de afsluiting van de account

AML-gegevens

• 10 jaar vanaf het einde van de zakelijke relatie of van de occasionele verrichting, voor de identificatiegegevens en de waakzaamheidsmaatregelen (art. 60 van de wet van 18 september 2017)
• Na afloop van die termijn schrijft de wet voor dat ze gewist worden, behoudens een andere wettelijke verplichting (art. 62 van dezelfde wet)

Technische logs

• 30 dagen voor de technische serverlogs (IP-adres, verzoeken)
• Auditlog van de acties op dossiers: momenteel zonder termijn bewaard

Essentiële cookies

• Authenticatie en veiligheid
• Voorkeuren van de interface
• Werking van het platform

Analytische cookies

• Bezoekersmeting (PostHog, gehost in de Europese Unie)
• Verbetering van de gebruikerservaring
• Detectie van technische problemen

Functionaris voor gegevensbescherming

• E-mail: [email protected]
• Telefoon: +32 (0)2 503 41 49
• Antwoord binnen maximaal 72 u

Klachten

• Neem eerst contact met ons op via [email protected]
• Belgische toezichthouder: GBA/APD
• Europese Commissie voor grensoverschrijdende geschillen

Kennisgevingen

• E-mail verzonden 30 dagen voor belangrijke wijzigingen
• Melding in het platform
• Gearchiveerde versie beschikbaar op verzoek

Types wijzigingen

• Verduidelijkingen zonder gevolgen voor uw rechten
• Nieuwe functies met versterkte bescherming
• Regelgevende ontwikkelingen