Privacybeleid

Preambule

Deze Privacyverklaring is van toepassing op de verwerking van persoonsgegevens door de groep vennootschappen van emoni en haar gelieerde ondernemingen (gezamenlijk aangeduid als "emoni", "emoni groep", "wij", "ons", of "onze"), waaronder:

• iLedgends B.V. (Nederland) — elektronischgeldinstelling (EMI)
• iLedgends s.r.o. (Tsjechië) — aanbieder van cryptoactivadiensten (CASP)
• Ledgends Inc (Canada) — money services business (MSB)

De emoni Groep biedt een reeks financiële en aanverwante diensten in verschillende rechtsgebieden. Afhankelijk van de aard van de aan u verleende diensten en uw relatie met iLedgends, kunnen een of meer van deze entiteiten uw persoonsgegevens verwerken.

Wie is uw verwerkingsverantwoordelijke?

De entiteit binnen de emoni Groep die de doeleinden en middelen bepaalt voor de verwerking van uw persoonsgegevens in verband met de aan u verleende diensten, treedt op als verwerkingsverantwoordelijke voor die specifieke verwerkingsactiviteiten.

In de praktijk betekent dit dat:

• de entiteit waarmee u een contractuele relatie aangaat doorgaans uw primaire verwerkingsverantwoordelijke is;
• wanneer diensten worden verleend door meerdere entiteiten van de emoni Groep, elke relevante entiteit kan optreden als een afzonderlijke en zelfstandige verwerkingsverantwoordelijke voor de persoonsgegevens die zij verwerkt in verband met haar eigen wettelijke, regelgevende en operationele verplichtingen.

Verwerking binnen de emoni Groep

Om geïntegreerde diensten te verlenen en te voldoen aan wettelijke en regelgevende vereisten, kunnen persoonsgegevens worden gedeeld tussen entiteiten binnen de emoni Groep. Dit omvat bijvoorbeeld:

• naleving van regelgeving inzake het tegengaan van witwassen, terrorismefinanciering en sancties;
• risicobeheer, fraudepreventie en transactiemonitoring;
• operationele ondersteuning en dienstverlening in verschillende rechtsgebieden.

Een dergelijke deling van persoonsgegevens verandert niets aan de verdeling van verantwoordelijkheden tussen de entiteiten. Elke emoni-entiteit blijft verantwoordelijk voor haar eigen verwerkingsactiviteiten en leeft de toepasselijke gegevensbeschermingswetgeving na als zelfstandige verwerkingsverantwoordelijke, tenzij uitdrukkelijk anders vermeld.

Alle gegevensdeling binnen de emoni Groep wordt beheerst door passende waarborgen, waaronder:

• groepsinterne regelingen voor gegevensdeling;
• contractuele bescherming; en
• passende technische en organisatorische beveiligingsmaatregelen.

Wanneer een andere entiteit van de emoni Groep optreedt als verwerkingsverantwoordelijke met betrekking tot uw persoonsgegevens, kan haar eigen privacyverklaring van toepassing zijn naast deze Privacyverklaring.

Voor meer informatie over de verwerking van uw persoonsgegevens binnen de emoni Groep kunt u contact met ons opnemen via de gegevens vermeld in Sectie 10.

1. Doel en reikwijdte van deze Privacyverklaring

Deze Privacyverklaring is van toepassing op:

• Huidige, voormalige en potentiële individuele klanten, met inbegrip van eenmanszaken en vertegenwoordigers van rechtspersonen.
• Niet-klanten die met ons in contact komen, zoals bezoekers van onze websites, deelnemers aan transacties, begunstigden of betalers, garantstellers en bedrijfsvertegenwoordigers.

2. Hoe verzamelen wij uw persoonsgegevens

Wij verkrijgen uw persoonsgegevens op de volgende manieren:

• Rechtstreeks van u, wanneer u een rekening opent, formulieren invult, contact met ons opneemt of gebruikmaakt van onze diensten.
• Indirect, van andere personen die namens u handelen, zoals een gemachtigde vertegenwoordiger.
• Van externe bronnen, waaronder openbare registers, handelsregisters, verenigingsregisters, online of traditionele media, cookies en vergelijkbare technologieën via onze websites en apps, publiek beschikbare bronnen of andere derden zoals betalings- of transactieverwerkers, kredietbureaus, andere financiële instellingen, commerciële ondernemingen, of overheidsinstanties, online en offline media.

Raadpleeg onze cookieverklaring, gepubliceerd op de website van emoni, voor meer informatie over het gebruik van cookies op onze website.

3. Verwerking van persoonsgegevens

Wij verwerken persoonsgegevens voor de volgende doeleinden:

1. Cliëntonboarding

Beschrijving van het doel:

• Identiteitsverificatie — om de identiteit te verifiëren, als voorwaarde voorafgaand aan de start van dienstverlening op grond van toepasselijk recht.

Categorieën persoonsgegevens:

• Identificatie- en contactgegevens: naam, adres, geboortedatum, nationaliteit, identificatienummers, telefoonnummers, e-mail.
• Persoonsgegevens van uiteindelijk belanghebbenden, met inbegrip van hun naam, financiële gegevens (bijv. details over hun kapitaal en/of stemrechten en belangen), contactgegevens, kopieën van identiteitsbewijzen, en burgerservicenummers uitgegeven door overheidsinstanties — in geval van een zakelijke cliënt;
• Sociaal-demografische gegevens: geslacht, burgerlijke staat, opleiding, beroep.
• Communicatie- en interactiegegevens: interacties met klantenondersteuning.
• Gegevens ten behoeve van regelgevende naleving: KYC-informatie, anti-fraude- en antiwitwasgegevens.

Rechtsgrondslag: een wettelijke verplichting op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme ("Wwft") en andere toepasselijke wetgeving in de EU en Canada;

2. Beheer van de cliëntrelatie

Beschrijving van het doel:

• Communiceren met u over de producten en diensten die u van ons of onze partners ontvangt.
• Reageren op uw klantenservicevragen en het afhandelen van klachten.
• Uw identiteit en locatie verifiëren voor beveiligingsdoeleinden.

Categorieën persoonsgegevens:

• Contactgegevens: naam, telefoonnummers, e-mailadressen, en de inhoud van onze correspondentie.
• Communicatie- en interactiegegevens: interacties met klantenondersteuning, enquêteantwoorden.
• Locatiegegevens: locatietracking bij transacties (bijv. vanwaar u inlogt op ons betaalplatform).

Rechtsgrondslag: wij verwerken deze persoonsgegevens omdat wij een gerechtvaardigd belang hebben bij het onderhouden van onze zakelijke relatie en het afhandelen van aangelegenheden in verband met het verlenen van onze diensten. Wij hebben tevens een wettelijke verplichting om de veiligheid van onze diensten te waarborgen op grond van de onderliggende regelgeving, waarvoor wij uw locatiegegevens en identificerende informatie gebruiken.

3. Productimplementatie en -uitvoering

Beschrijving van het doel:

• Contractuele noodzaak: om diensten te verlenen, rekeningen te beheren, transacties te faciliteren, of verplichtingen uit overeenkomsten na te komen, in overeenstemming met uw instructies en de voorwaarden van emoni.
• Het sluiten van slapende rekeningen: in overeenstemming met toepasselijke wetgeving, indien wij u na een bepaalde periode niet kunnen bereiken.

Categorieën persoonsgegevens:

• Financiële en transactiegegevens: rekeninggegevens, betalingsgegevens, transactiegeschiedenis, en informatie met betrekking tot uw activa (met inbegrip van onroerend goed), jaarrekeningen, verplichtingen, belastingen, inkomsten, verdiensten en beleggingen.
• Fiscale woonplaats en andere fiscale documenten en informatie.
• Online activiteit en technische gegevens: IP-adressen, apparaat-ID's, surfgedrag.

Rechtsgrondslag: deze verwerking van persoonsgegevens is noodzakelijk voor de uitvoering van onze overeenkomst, met name de dienstverleningsovereenkomst voor het verlenen van onze (financiële) diensten. Wij hebben tevens een wettelijke verplichting om de veiligheid van onze diensten te waarborgen op grond van de onderliggende regelgeving, waarvoor wij uw transactiegegevens en online activiteit- en technische gegevens gebruiken.

Let op: Voordat wij starten met het verlenen van onze (financiële) diensten, vragen wij uw uitdrukkelijke toestemming voor het verzamelen en verwerken van de persoonsgegevens die nodig zijn voor het verlenen van onze diensten, in overeenstemming met instructies van de toezichthouders in de EU en Canada. Vanuit AVG-perspectief is deze toestemming echter niet de rechtsgrondslag voor de verwerking van persoonsgegevens ten behoeve van het verlenen van onze (financiële) diensten.

4. Bedrijfsontwikkeling en/of ontwikkeling van het emoni-merk

Beschrijving van het doel:

• Beoordelen of en hoe emoni of onze zakenpartners u producten, diensten of evenementen kunnen aanbieden die interessant kunnen zijn.
• Aanbiedingen voor u matchen en personaliseren.
• Rechtstreeks contact met u opnemen voor marketingdoeleinden over producten en diensten waarvan wij denken dat deze u kunnen interesseren, en ter ondersteuning van gerelateerde wedstrijden en promoties.

Categorieën persoonsgegevens:

• Contactgegevens: naam, adres, geboortedatum, nationaliteit, telefoonnummers, e-mailadressen, en de inhoud van onze correspondentie. Gegevens met betrekking tot uw dienstverband, burgerlijke staat, inkomen, belastingen, en andere persoonsgegevens die worden gebruikt om de herkomst van vermogen en herkomst van middelen te beoordelen.

Rechtsgrondslag: Wij kunnen deze persoonsgegevens verwerken omdat wij een gerechtvaardigd belang hebben bij het ontwikkelen van onze onderneming en het onderhouden van contact met potentiële cliënten. Wanneer wij contact met u opnemen voor directmarketingdoeleinden, is dit contact gebaseerd op uw toestemming om dergelijke communicatie te ontvangen.

5. Compliance, risicobeheer en/of misdaadpreventie, -opsporing en -onderzoek

Beschrijving van het doel:

• Integriteitscontroles — het raadplegen van beschikbare incidentregisters en waarschuwingssystemen en nationale en internationale sanctielijsten.
• Klachtenafhandeling — verzoeken of meldingen van u of derden gericht aan emoni.
• Het voorkomen en opsporen van criminaliteit — met inbegrip van fraude of criminele activiteiten, misbruik van onze producten of diensten, alsmede de beveiliging van onze IT-systemen, architectuur en netwerken. Wij kunnen tevens verplicht zijn meldingen te doen aan toezichthoudende autoriteiten.

Categorieën persoonsgegevens:

• Identificatie- en contactgegevens: naam, adres, geboortedatum, nationaliteit, identificatienummers, telefoonnummers, e-mail, inhoud van onze correspondentie.
• Financiële en transactiegegevens: rekeninggegevens, betalingsgegevens, transactiegeschiedenis, en informatie met betrekking tot uw activa (met inbegrip van onroerend goed), jaarrekeningen, verplichtingen, belastingen, inkomsten, verdiensten en beleggingen.
• Fiscale woonplaats en andere fiscale documenten en informatie.
• Persoonsgegevens van uiteindelijk belanghebbenden, met inbegrip van hun naam, financiële gegevens (bijv. details over hun kapitaal en/of stemrechten en belangen), contactgegevens, kopieën van identiteitsbewijzen, en burgerservicenummers uitgegeven door overheidsinstanties — in geval van een zakelijke cliënt;
• Gegevens ten behoeve van regelgevende naleving: KYC-informatie, anti-fraude- en antiwitwasgegevens, zoals openbare sanctielijsten.
• Online activiteit en technische gegevens: IP-adressen, apparaat-ID's, surfgedrag.

Rechtsgrondslag: Wij hebben een wettelijke verplichting om de veiligheid van onze diensten te waarborgen en verdachte transacties te monitoren op grond van de toepasselijke onderliggende regelgeving, evenals om fraude en misbruik te voorkomen op grond van de toepasselijke regelgeving van de emoni-entiteiten.

6. Ondersteunen, verbeteren en onderhouden van emoni-technologie

Beschrijving van het doel:

• Het verbeteren van onze producten en diensten — het testen en upgraden van systemen en processen en het uitvoeren van marktonderzoek om te begrijpen hoe wij onze bestaande producten kunnen verbeteren.
• Om u als cliënt beter te begrijpen — wij kunnen uw persoonsgegevens verwerken om uw voorkeuren met betrekking tot onze producten en diensten te begrijpen. Dit kan profilering omvatten op basis van uw gebruik van onze applicaties, platforms en diensten. Deze gegevens kunnen worden verzameld via trackingtechnologieën, zoals beschreven in ons cookiebeleid.

Categorieën persoonsgegevens:

• Online activiteit en technische gegevens: IP-adressen, apparaat-ID's, hoe u interactie heeft met onze website/diensten.
• Communicatie- en interactiegegevens: interacties met klantenondersteuning, enquêteantwoorden.

Rechtsgrondslag: Wij kunnen deze persoonsgegevens verwerken omdat wij een gerechtvaardigd belang hebben bij het ontwikkelen van onze onderneming. Wanneer wij een profiel opstellen op basis van uw gebruik van onze website en online diensten, is deze verwerking gebaseerd op uw toestemming.

4. Geautomatiseerde besluitvorming en profilering

Geautomatiseerde besluitvorming houdt in dat beslissingen worden genomen met technologische middelen zonder significante menselijke betrokkenheid. Wij kunnen technologie gebruiken om beslissingen te automatiseren en profielen op te stellen, met name voor:

• Opsporing van fraude en financiële criminaliteit.
• Risicobeoordelingen.
• Transactiemonitoring.

Deze processen worden gemonitord om eerlijkheid en transparantie te waarborgen. U kunt verzoeken om menselijke tussenkomst bij geautomatiseerde beslissingen die u aanzienlijk beïnvloeden.

Wij nemen momenteel geen beslissingen op basis van geautomatiseerde verwerking die een juridisch of soortgelijk effect hebben in de zin van artikel 22 AVG.

5. Delen van uw persoonsgegevens / wie ontvangt mijn gegevens

Er zijn situaties waarin wij uw persoonsgegevens moeten verstrekken aan andere partijen die betrokken zijn bij het verlenen van onze diensten.

• Overheids-, toezichthoudende en gerechtelijke autoriteiten: met inbegrip van belastingautoriteiten, rechtbanken, wetshandhaving. Autoriteiten die gegevens kunnen ontvangen zijn onder meer:
  • De Nederlandsche Bank
  • Tsjechische Centrale Bank
  • Bank of Canada
  • Fintrac
  • Europese Centrale Bank.
  • de Autoriteit Financiële Markten
  • Gerechtelijke autoriteiten.
  • Elke publieke derde partij die gerechtigd is haar recht op toegang en mededeling uit te oefenen zoals voorzien in belastingwet- en regelgeving;
  • Toezichthoudende autoriteit voor gegevensbescherming
• Financiële instellingen: betalingsverwerkers, kaartnetwerken (bijv. VISA, Mastercard).
• Ontvangers van betalingen, begunstigden, rekeninghouders, intermediairs, correspondent- en agentbanken die betrokken zijn bij de transacties.
• Clearinginstellingen, clearing- of afwikkelingssystemen en gespecialiseerde betalingsondernemingen of -instellingen zoals SWIFT;
• Externe dienstverleners: IT-leveranciers, marketingbureaus, accountants, juridisch adviseurs. Deze externe dienstverleners zijn contractueel gebonden aan vertrouwelijkheid. Deze dienstverleners ondersteunen emoni bij activiteiten zoals:
  • Advertenties.
  • IT-dienstverleners, zowel op applicatie- als op infrastructuurniveau.
  • Rapportage, statistieken en andere rapporten.
  • Juridische diensten.
  • Identificatie, onderzoek of preventie van fraude.
• Zakenpartners: makelaars, agenten, co-branded dienstverleners.

6. Internationale gegevensoverdracht

Gegevens worden uitsluitend overgedragen naar landen buiten de EU of de EER (zogenaamde derde landen) indien dit vereist is voor de uitvoering van uw opdrachten (bijv. betalingsopdrachten) of wettelijk voorgeschreven is (bijv. rapportageverplichtingen op grond van belastingwetgeving), of indien u ons toestemming heeft gegeven voor de gegevensverwerking. Indien dienstverleners in een derde land worden ingeschakeld, zijn zij verplicht het Europese niveau van gegevensbescherming na te leven, naast schriftelijke instructies op grond van de EU-standaardcontractbepalingen. Gegevens die buiten de EER worden overgedragen, worden beschermd met behulp van:

• standaardcontractbepalingen (SCC's).
• gegevensbeschermingseffectbeoordelingen.
• technische en contractuele waarborgen zoals encryptie en toegangscontroles

U kunt hier een kopie van deze waarborgen opvragen.

7. Uw rechten en hoe wij deze respecteren

Indien uw persoonsgegevens worden verwerkt, heeft u de volgende rechten:

• Inzage: uw persoonsgegevens inzien.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering: verzoeken om verwijdering van gegevens die niet langer nodig zijn.
• Beperking: de verwerking in bepaalde omstandigheden beperken.
• Bezwaar: het gebruik van gegevens op basis van gerechtvaardigd belang weigeren.
• Overdraagbaarheid: uw gegevens overdragen aan een andere aanbieder.
• Toestemming intrekken: eerder gegeven toestemming herroepen.
• Een klacht indienen: een klacht indienen bij ons of bij uw lokale toezichthoudende autoriteit.

8. Bewaring

Standaard verwerken en bewaren wij uw persoonsgegevens zolang dit noodzakelijk is voor de nakoming van onze contractuele verplichtingen, en gedurende zeven jaar daarna.

Deze termijn is niet van toepassing op:

• Een aanvraag die niet leidt tot een ondertekende overeenkomst, die gedurende 14 maanden wordt bewaard.
• Uw transacties en bankafschriften worden 10 jaar bewaard na afloop van onze contractuele relatie.
• Commerciële aanbiedingen en communicatie worden 5 jaar bewaard na de communicatie.

Zodra de gegevens niet langer nodig zijn voor een van de bovenstaande doeleinden, verwijderen of anonimiseren wij de persoonsgegevens, in overeenstemming met regelgevende bepalingen, relevante richtlijnen en toepasselijk recht.

Indien de gegevens niet langer nodig zijn voor de nakoming van onze contractuele verplichtingen, worden zij regelmatig verwijderd, tenzij verdere verwerking wordt voorgeschreven door de toezichthouder of een andere autoriteit, of naar aanleiding van uw klacht. In dat geval kunnen wij verplicht zijn de gegevens gedurende een langere periode te bewaren.

9. Wijzigingen in deze Privacyverklaring

Wij kunnen deze Privacyverklaring wijzigen om te blijven voldoen aan wijzigingen in de wetgeving en/of om weer te geven hoe onze onderneming persoonsgegevens verwerkt. Deze versie is opgesteld in juli 2025.

10. Contact en vragen

Voor meer informatie over hoe wij uw persoonsgegevens beschermen en gebruiken, of indien u uw rechten als betrokkene wenst uit te oefenen, stuurt u een e-mail naar support@emoni.io