Privacyverklaring (EU)

Satos B.V., gevestigd aan de Kraijenhoffstraat 137A, 1018 RG Amsterdam en ingeschreven bij de Kamer van Koophandel onder nummer 65743954, is de verantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Contactgegevens

  • Adres: Kraijenhoffstraat 137A, 1018 RG Amsterdam
  • Telefoon: 0320 320 036
  • Website: https://www.satos.eu

Welke gegevens wij verwerken en met welk doel
Satos verwerkt voornamelijk je persoonsgegevens wanneer je gebruik maakt van onze diensten en/of omdat je deze gegevens zelf aan ons verstrekt.

Hieronder vind je een overzicht van de persoonsgegevens die wij verwerken:

  • Algemene klantgegevens: Wanneer je jezelf inschrijft voor onze diensten, verzamelen we jouw contactgegevens (naam, e-mailadres, telefoonnummer) om communicatie mogelijk te maken. Deze verwerking is noodzakelijk voor het uitvoeren van de overeenkomst tussen jou en Satos.
  • Verificatie en compliance: Voor het voldoen aan onze wettelijke verplichtingen onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en Sanctiewet 1977, voeren wij een grondig cliëntenonderzoek uit. Dit houdt in dat wij:
    • Identiteitsgegevens (kopie van identiteitsbewijs, NAW-gegevens) verwerken.
    • Jouw financiële achtergrond (inkomens- en vermogensgegevens) beoordelen.
    • Jouw transactiegedrag monitoren om ongebruikelijke patronen te identificeren.

Voor deze doeleinden delen we noodzakelijke gegevens met externe partijen zoals het BKR (voor identiteitsverificatie), Refinitiv World Check (voor sanctie-, PEP- en adverse media checks), en Chainalysis (voor analyse van transacties met betrekking tot cryptovaluta). Deze gegevensuitwisseling is vereist om aan onze wettelijke verplichtingen te voldoen en om het risico op fraude en witwassen te minimaliseren.

  • Klantenservice en ondersteuning: Voor het afhandelen van jouw vragen en verzoeken maken we gebruik van communicatieplatform Intercom. De verwerking van communicatiegegevens is noodzakelijk om je de gevraagde ondersteuning te bieden.

Bij klachten of verzoeken met betrekking tot de verwerking van jouw persoonsgegevens schakelen we onze Functionaris voor de Gegevensbescherming in. Het is afhankelijk van de situatie en jouw verzoek of klacht of, en zo ja welke gegevens van jou in dat geval worden verwerkt.

  • Website verbetering: Om onze diensten te kunnen blijven verbeteren monitoren we onze website op gebruikersgedrag met behulp van Google Analytics. Hierbij verwerken we informatie over het gebruik van de website, zoals de bezochte pagina’s en op welke links er wordt geklikt. Uit die gegevens valt af te leiden in welke informatie iemand mogelijk interesse heeft. 

Bewaartermijnen

Satos bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:

  • Naam en contactgegevens via de website bewaren wij maximaal 4 weken om antwoord te kunnen geven op de vraag die je ons stelt via de website.
  • Gegevens die wij verplicht zijn om te verwerken vanuit de Wwft en/of de Sanctiewet 1977 bewaren wij tot 5 jaar na het beëindigen van onze relatie met jou als klant. 
  • Gegevens die wij verplicht zijn om te bewaren vanuit het fiscaal recht bewaren wij 7 jaar. 
  • Wanneer onze Functionaris voor de Gegevensbescherming met jou contact heeft, dan kan er een dossier worden aangelegd om de betreffende situatie goed te kunnen behandelen. Het dossier wordt net zolang bewaard als nodig is voor de situatie. Wanneer een dossier is afgehandeld, dan wordt het nog maximaal één jaar bewaard.
  • Overige gegevens bewaren maximaal tot 1 jaar na het beëindigen van onze relatie met jou als klant. 

 

Geautomatiseerde besluitvorming
Satos neemt op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Dit betreft het voortdurend bijstellen van een risico classificatie van al onze klanten op basis van o.m. demografische gegevens en bedrag en aantal van transacties. 

 

Indien uit de geautomatiseerde verwerking een mogelijk negatief gevolg voor jou kan ontstaan, vindt vervolgens een menselijke beoordeling plaats, waarmee de geautomatiseerde indicatie kan worden overruled. 

 

Delen van persoonsgegevens met derden

Satos verkoopt jouw gegevens niet aan derden en zal deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met jou, om te voldoen aan een wettelijke verplichting, of indien dit noodzakelijk is voor de behartiging van een gerechtvaardigd belang.

Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Satos blijft in die situaties verantwoordelijk voor deze verwerkingen.

Ook kan er informatie worden gedeeld met de Autoriteit Persoonsgegevens of andere bevoegde instanties. Er wordt alleen informatie gedeeld in dit verband, wanneer dit nodig is om de situatie goed te behandelen. Je wordt in deze situatie ook van het delen op de hoogte gebracht.

Wij maken gebruik van Google Analytics (USA) voor het analyseren van het gebruik van onze website. Onze e-mail wordt verzorgd door Google (EU). 

Verder worden jouw gegevens gedeeld met de volgende organisaties, en om de volgende redenen:

  • Bureau Krediet Registratie (BKR): Wij delen je gegevens met BKR om een identiteitscontrole uit te voeren. BKR voorziet ons van feedback op de uitgevoerde ID-check, om de betrouwbaarheid van de identiteitsverificatie te waarborgen.
  • Refinitiv World Check: Jouw naam, geboortedatum en geboorteplaats worden gedeeld met Refinitiv World Check voor het uitvoeren van controles op verschillende gebieden:
    • Sanctielijsten: Word je vermeld op internationale sanctielijsten?
    • Politiek Prominente Personen (PEP): Sta je bekend als een politiek prominent persoon?
    • Negatieve Media (Adverse Media): Wordt jouw naam of een naam die op die van jou lijkt, geassocieerd met negatieve berichtgeving op het internet?

Indien een van bovenstaande controles negatief uitvalt, vindt er een handmatige beoordeling plaats om de situatie verder te onderzoeken.

  • Ballerine: Dit Israëlische bedrijf biedt een framework voor naamcontrole. Wanneer een klant een storting doet van één euro, controleren we de naam van de rekeninghouder met het ID-bewijs om overeenstemming te verzekeren. Deze controle voorkomt onjuiste stortingen van bedrijfsrekeningen naar privérekeningen. Na deze verificatie ontvangen we een score: bij een score die de gestelde drempel overschrijdt, wordt een handmatige beoordeling ingeschakeld.
  • Chainalysis: Analyseert transacties van crypto om te bepalen van welke adressen crypto wordt ontvangen of naar welke adressen het wordt verzonden. Adressen worden door Chainalysis gelabeld. Transacties afkomstig van of gericht aan gelabelde adressen worden bevroren en gemeld aan De Nederlandsche Bank (DNB). Alle relevante gegevens worden overgedragen en de crypto blijft bevroren totdat DNB goedkeuring geeft voor vrijgave.
  • SumSub: Voert controles uit van identiteitsbewijzen. Je ontvangt een link om je ID te verifiëren door middel van een foto en levensechtheid detectie. SumSub verzorgt ook de archivering van ID-bewijzen en bewijzen van inschrijving en vermogen.
  • SalesForce: Dient als systeem voor het beheren van dossiers.
  • Intercom: Wordt gebruikt voor supportvragen of het versturen van documenten. De bewaartermijn van de gegevens is gelijk aan die van overige onderzoeksgegevens.
  • Bunq: Voor het verwerken van alle banktransactiegegevens.
  • Cartgate / CuroPayments: Als Payment Service Providers (PSP) voor betalingen.
  • Mailprovider: Google (EU-based): Voor e-mailcommunicatie.
  • ByBit: Verzorgt de hosting van de website en transacties. Vanuit de WWFT-verplichting worden transacties deels ook door ByBit gecontroleerd. Vanwege de noodzaak voor professionele traders om wereldwijd op milliseconden te handelen, vindt dataverwerking wereldwijd plaats.

 

Meer over de beveiliging en het verwerken van persoonsgegevens door deze bedrijven kun je vinden op de websites van de genoemde bedrijven.

 

Cookies, of vergelijkbare technieken, die wij gebruiken

Satos maakt gebruik van cookies op haar website. Lees meer over cookies in ons cookie statement.

Gegevens inzien, aanpassen of verwijderen
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Satos en heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kan indienen om de persoonsgegevens die wij van jou beschikken in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen.

Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar privacy@satos.eu.

Het kan zijn dat we je, na het indienen van een verzoek, vragen om je op een bepaalde manier te identificeren. De wijze waarop we doen hangt af van jouw vraag.

We reageren zo snel mogelijk, maar binnen vier weken, op jouw verzoek.

Satos wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

Hoe wij persoonsgegevens beveiligen
Satos neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met onze klantenservice of via privacy@satos.eu. Je kunt ook contact opnemen met onze externe functionaris gegevensbescherming via nummer 020 22 659 03.