Privacybeleid

1. Overzicht & reikwijdte

Dit Beleid is van toepassing op persoonsgegevens die we verwerken in verband met de Diensten, ongeacht of je die gebruikt via onze website victoi.io, de mobiele applicatie van Victoi op iOS of Android, onze application programming interfaces ("API's") of enig ander kanaal dat naar dit Beleid linkt of verwijst. Het is niet van toepassing op producten, websites of diensten van derden die met de Diensten integreren of via de Diensten toegankelijk zijn en die onder hun eigen privacybeleid vallen.

Ben je werknemer, opdrachtnemer, sollicitant of vertegenwoordiger van een leverancier, dan staat onze verwerking van je persoonsgegevens beschreven in een afzonderlijke kennisgeving die je in die context ontvangt.

2. Wie we zijn

De verwerkingsverantwoordelijke voor persoonsgegevens die onder dit Beleid worden verwerkt, is Victoi, Inc., een vennootschap naar het recht van Delaware. Voor privacyvragen, verzoeken of klachten neem je contact met ons op via privacy@victoi.com. Voor overige juridische kennisgevingen neem je contact op via legal@victoi.com.

Wanneer een andere aan Victoi gelieerde onderneming of partner optreedt als verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke voor een specifieke Dienst (bijvoorbeeld een gereguleerde betaal- of bankpartner die een kaart uitgeeft, tegoeden veiligstelt, een positie beprijst of afwikkelt, of een positie op een voorspellingsmarkt verwerkt), vermelden we die partij op het moment van verzameling of in de onderstaande toelichtingen en sturen we je verzoek naar de juiste partij door.

3. Gegevens die we verzamelen

Welke categorieën persoonsgegevens we verzamelen, hangt af van de Diensten die je gebruikt en van je interactie met ons. De onderstaande categorieën komen overeen met die uit de California Consumer Privacy Act ("CCPA"), zoals gewijzigd door de California Privacy Rights Act ("CPRA"), en met de categorieën persoonsgegevens die worden erkend onder de Algemene Verordening Gegevensbescherming van de EU en het VK ("AVG", in het Engels "GDPR").

3.1 Identificatoren

Naam, geboortedatum, postadres, e-mailadres, telefoonnummer, gebruikersnaam van het account, IP-adres, apparaat-identifiers (zoals advertentie-ID's en installatie-ID's), Apple ID- of Google-account-identifiers (wanneer je die gebruikt om aan te melden) en unieke klantnummers.

3.2 Door de overheid uitgegeven identiteitsbewijzen & financiële identificatoren

Paspoort, nationale identiteitskaart, rijbewijs, verblijfsvergunning of een ander door de overheid uitgegeven document (inclusief documentnummers, land van afgifte, vervaldatum en afbeeldingen van de voor- en achterkant); fiscale identificatienummers (bijvoorbeeld het Amerikaanse Social Security Number waar vereist); en gegevens over bankrekeningen, betaalkaarten en blockchainadressen die je toevoegt voor overboekingen, stortingen en opnames.

3.3 Biometrische gegevens & kenmerken

Selfies, videobeelden van de levendheidscontrole en de gezichtstemplates (embeddings) die we genereren uit je identiteitsbewijs en je selfie om te bevestigen dat de persoon voor de camera de persoon op het document is. Zie artikel 8 voor details.

3.4 Commerciële gegevens & transacties

Gegevens over betalingen, overboekingen, stortingen, opnames, kaarttransacties, orders en posities in getokeniseerde activa, posities op voorspellingsmarkten, on-chain-activiteit gekoppeld aan adressen die je opgeeft, reisboekingen (inclusief passagiersgegevens, reisschema, stoelkeuze en aanvullende opties), tickets voor evenementen, bijdragen aan fondsenwerving, bijdragen en leningen binnen Jangi (roulerend sparen), kosten, saldi, afschriften, terugbetalingen en geschillen.

3.5 Internet-, applicatie- & netwerkactiviteit

Bekeken pagina's en schermen, gebruikte functies, handelingen in de app, zoekopdrachten, sessieduur, klikken en tikken, fout- en crashlogboeken, prestatiegegevens, interactie met pushmeldingen, tijdzone, taalvoorkeur, browsertype, besturingssysteem, appversie, netwerktype en provider.

3.6 Geolocatie

Locatie bij benadering, afgeleid van je IP-adres, en, met jouw toestemming, nauwkeurigere locatiegegevens van het apparaat. Zie artikel 9.

3.7 Audio, elektronische, visuele en vergelijkbare gegevens

De inhoud van berichten, gesprekken en media die je via de Diensten verstuurt (tekst, foto's, video's, documenten, spraakberichten, spraak- en videogespreksstromen), gespreksmetadata (deelnemers, tijdstip, duur), gegevens over gesprekskwaliteit, en content die je uploadt naar evenementen, inzamelingsacties, enquêtes of Jangi-groepen. Deze categorie omvat ook de prompts en berichten die je aan Viki (onze AI-assistent) stuurt, spraakaudio die tijdens Viki-spraaksessies wordt vastgelegd, camerabeelden wanneer je camera-invoer inschakelt, en documenten of foto's die je bijvoegt voor AI-verwerking (zie artikel 13).

3.8 Professionele, arbeids- of accreditatiegegevens

Waar dat voor een specifieke functie vereist is (bijvoorbeeld om een zakelijk of organisatoraccount te verifiëren of om een door jou opgegeven toezichtrechtelijke band te controleren): gegevens over werk, beroep, herkomst van middelen, herkomst van vermogen en accreditatie die je verstrekt.

3.9 Afleidingen

Conclusies die we uit de bovenstaande categorieën afleiden voor fraudedetectie, personalisatie van de dienstverlening, risicoscores en productaanbevelingen, waaronder risico- en betrouwbaarheidssignalen afgeleid uit apparaat-, gedrags- en transactiepatronen.

3.10 Gevoelige persoonsgegevens (CPRA) / bijzondere categorieën van gegevens (AVG)

We verwerken de volgende categorieën die als "gevoelig" gelden onder de CPRA of als "bijzondere categorieën" van gegevens onder de AVG:

• door de overheid uitgegeven identificatienummers (bijv. Social Security Number, paspoort, rijbewijs);
• inloggegevens van je account in combinatie met beveiligings- of toegangscodes;
• nauwkeurige geolocatie (wanneer je daarvoor toestemming geeft);
• de inhoud van berichten, gesprekken en media die niet aan Victoi zijn gericht;
• biometrische gegevens (gezichtsembeddings) verwerkt voor identiteitsverificatie, waar antiwitwaswetgeving en wetgeving ter bestrijding van terrorismefinanciering dat vereisen.

We gebruiken gevoelige persoonsgegevens uitsluitend voor de doeleinden die in dit Beleid staan beschreven en gebruiken of verstrekken ze niet om kenmerken over jou af te leiden. Inwoners van Californië kunnen het recht hebben ons gebruik van gevoelige persoonsgegevens te beperken; zie artikel 19.

4. Bronnen van persoonsgegevens

We verzamelen persoonsgegevens uit de volgende bronnen:

• Rechtstreeks van jou, wanneer je een account aanmaakt, identiteitsverificatie doorloopt, de Diensten financiert of gebruikt, met ons communiceert of content indient;
• Automatisch van je apparaten, wanneer je de app installeert of opent of onze website bezoekt, onder meer via cookies en vergelijkbare technologieën (zie het Cookiebeleid);
• Van andere gebruikers, wanneer zij je geld, een bericht, een oproep, een uitnodiging voor een evenement of een verzoek tot fondsenwerving sturen, of je toevoegen als begunstigde of contact;
• Van dienstverleners en partners, waaronder leveranciers voor identiteitsverificatie en KYC, betalingsverwerkers, kaartuitgevers, bankpartners, beurzen en broker-dealers die je transacties uitvoeren, exploitanten van voorspellingsmarkten, aggregators van reisaanbod, aanbieders van fraudebestrijding, aanbieders van screening op sancties en politiek prominente personen, openbare registers en overheidsdatabanken, en kredietinformatiebureaus en databanken met negatieve berichtgeving;
• Uit openbaar beschikbare bronnen, waaronder handelsregisters, sanctielijsten, gerechtelijke dossiers en openbare socialemediaprofielen die je zelf openbaar hebt gemaakt.

5. Hoe we gegevens gebruiken

We gebruiken persoonsgegevens voor de volgende doeleinden:

5.1 Het leveren en exploiteren van de Diensten

• je account aanmaken en beheren en je authenticeren;
• wallets, saldi en kaarten openen, financieren en beheren;
• overboekingen tussen gebruikers, mobielgeldtransacties (onder meer via partners zoals Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa en vergelijkbare netwerken), kaartbetalingen, geldstromen en het beheer van begunstigden verwerken;
• posities in getokeniseerde activa en op voorspellingsmarkten en andere beleggingsgerelateerde activiteiten vastleggen en afwikkelen;
• beheer van on-chain-adressen mogelijk maken voor het ontvangen en versturen van ondersteunde activa naar adressen die je opgeeft;
• vluchten, hotels, stoelen en aanvullende opties zoeken, boeken, wijzigen en beheren via onze reispartners;
• berichten, spraak- en videogesprekken, groepsgesprekken, verzendlijsten, bestandsdeling, het aanmaken van evenementen, tickets, enquêtes, fondsenwerving en Jangi-kringen (roulerend sparen) mogelijk maken;
• klantenservice leveren en op je berichten reageren.

5.2 Naleving, risico en fraudepreventie

• cliëntenonderzoek, identiteitsverificatie, sanctiescreening, screening op politiek prominente personen en doorlopende monitoring uitvoeren zoals vereist door wetgeving inzake antiwitwassen, bestrijding van terrorismefinanciering en sancties;
• fraude, misbruik, witwassen, marktmanipulatie, beveiligingsincidenten en andere illegale of ongeoorloofde activiteiten opsporen, onderzoeken en voorkomen (waaronder signalen op basis van frequentie, apparaat, gedrag, IP en VPN-detectie);
• onze Servicevoorwaarden, ons Beleid Aanvaardbaar Gebruik en overige beleidsregels handhaven;
• voldoen aan rechterlijke bevelen, rechtmatige verzoeken en andere wettelijke verplichtingen.

5.3 Personalisatie & verbetering van de dienstverlening

• content, lijsten en aanbevelingen binnen de Diensten op jou afstemmen;
• technische problemen diagnosticeren, fouten opsporen en functies en prestaties verbeteren;
• onderzoek, analyse en productontwikkeling uitvoeren op geaggregeerde of gedeïdentificeerde gegevens.

5.4 Communicatie

• operationele en transactionele kennisgevingen versturen (bijv. beveiligingswaarschuwingen, transactiebevestigingen, afschriften, updates over geschillen, KYC-verzoeken, beleidswijzigingen);
• marketingcommunicatie versturen waar dat is toegestaan, met de mogelijkheid je af te melden;
• je vragen beantwoorden en je ondersteunen bij het gebruik van de Diensten.

5.5 Juridische vorderingen, audits en bedrijfstransacties

• juridische vorderingen instellen, uitoefenen of verdedigen;
• voldoen aan toezichtsonderzoeken, audits en rapportageverplichtingen;
• bedrijfstransacties zoals financieringen, fusies, overnames, reorganisaties of verkoop van activa beoordelen, uitonderhandelen en afronden, waarbij persoonsgegevens tot de overgedragen activa kunnen behoren.

6. Rechtsgrondslagen voor verwerking (EER en VK)

Bevind je je in de EER of het VK, dan baseren we ons op de volgende rechtsgrondslagen uit de artikelen 6 en 9 van de AVG / UK GDPR:

• Uitvoering van een overeenkomst. Om de Diensten te leveren waarom je hebt gevraagd, waaronder het openen en beheren van je account, het verwerken van transacties, het vastleggen en afwikkelen van posities, het afronden van boekingen en het bieden van ondersteuning.
• Naleving van een wettelijke verplichting. Om te voldoen aan verplichtingen op het gebied van antiwitwassen, bestrijding van terrorismefinanciering, sancties, belastingen, boekhouding, betalingen, consumentenbescherming en overige regelgeving.
• Gerechtvaardigde belangen. Om fraude op te sporen en te voorkomen, de Diensten te beveiligen, functies te verbeteren, onderzoek en analyse uit te voeren, met je te communiceren over de Diensten en juridische vorderingen na te streven, voor zover die belangen niet worden overstegen door jouw rechten.
• Toestemming. Waar de wet dat vereist, onder meer voor elektronische marketingcommunicatie in bepaalde rechtsgebieden, optionele cookies en vergelijkbare technologieën, toegang tot je camera, microfoon, fotobibliotheek, contacten en nauwkeurige locatie, en voor de verwerking van biometrische gegevens voor identiteitsverificatie. Je kunt je toestemming op elk moment intrekken.
• Zwaarwegend algemeen belang / voorkoming van criminaliteit. Voor de verwerking van gevoelige gegevens (waaronder biometrische gegevens en gegevens uit identiteitsdocumenten) als onderdeel van het cliëntenonderzoek dat wordt vereist door wetgeving inzake antiwitwassen en de bestrijding van terrorismefinanciering.

7. Identiteitsverificatie & KYC

Om bepaalde accounts te openen en te beheren en om aan toepasselijke wetgeving te voldoen, zijn we verplicht je identiteit te verifiëren. Via ons identiteitsverificatieproces verzamelen we:

• je volledige officiële naam, geboortedatum, woonadres en fiscaal identificatienummer;
• een foto van een door de overheid uitgegeven identiteitsbewijs (voorkant, en waar van toepassing achterkant), plus daaruit geëxtraheerde documentgegevens zoals documentnummer, land van afgifte en vervaldatum;
• een selfie of korte live-video, waaruit we gezichtstemplates (embeddings) genereren om te vergelijken met de foto op het identiteitsbewijs;
• screeningsresultaten aan de hand van sanctielijsten, registers van politiek prominente personen en databanken met negatieve berichtgeving;
• bij activiteiten met een hoger risico: informatie over de herkomst van middelen en de herkomst van vermogen, beroep, werkgever en ondersteunende documenten.

Voor alle details over wat we verzamelen, waarom, en hoe lang we het bewaren, zie ons KYC- & antiwitwasbeleid.

8. Biometrische gegevens

We gebruiken biometrische gegevens uitsluitend om te verifiëren dat de persoon die een account opent of beheert dezelfde persoon is als die op het ingediende identiteitsbewijs, en om identiteitsfraude en misbruik te ontmoedigen. De biometrische verwerking bestaat uit:

• het vastleggen van beelden of een korte video voor de levendheidscontrole tijdens het aanmeldproces;
• het genereren van wiskundige gezichtstemplates (embeddings) uit je selfie en je identiteitsbewijs;
• het vergelijken van die embeddings om de waarschijnlijkheid van een match te bepalen;
• het bewaren van de matchbeslissing, het ondersteunende bewijs en de onderliggende beelden en embeddings gedurende de periode die nodig is om te voldoen aan antiwitwas- en bewaarwetgeving (zie artikel 16).

Waar de wet in jouw rechtsgebied (bijvoorbeeld de BIPA van Illinois, de CUBI van Texas of de biometriewet van Washington) schriftelijke kennisgeving en toestemming vereist voordat biometrische identificatoren worden verzameld, verstrekken we die kennisgeving en vragen we je toestemming op het moment van verzameling. We verkopen geen biometrische identificatoren en gebruiken ze voor geen enkel ander doel dan identiteitsverificatie, fraudepreventie en naleving.

Biometrische authenticatie op apparaatniveau (Face ID, Touch ID, de biometrische prompt van Android) wordt volledig afgehandeld door het besturingssysteem van je apparaat. Victoi ontvangt of bewaart nooit je vingerafdruk, gezichtsgeometrie of enige biometrische template waarmee je je apparaat ontgrendelt.

9. Locatiegegevens

Met jouw toestemming verzamelt de mobiele app van Victoi locatiegegevens bij benadering of nauwkeurige locatiegegevens van je apparaat voor doeleinden zoals:

• bepalen of een Dienst in jouw rechtsgebied beschikbaar is;
• verdachte accountactiviteit, patronen van onmogelijke reisbewegingen en pogingen tot accountovername opsporen;
• content in de buurt tonen (bijvoorbeeld bij het zoeken naar reizen);
• voldoen aan sancties en andere geografische beperkingen.

We kunnen ook locatiegegevens verzamelen wanneer de app niet in gebruik is, als je toestemming geeft voor locatiebepaling op de achtergrond, om beveiligingssignalen te ondersteunen die aan lopende activiteit zijn gekoppeld (bijvoorbeeld tap-to-pay-sessies of actieve gesprekken). Je kunt de locatiemachtigingen op elk moment wijzigen in de instellingen van je apparaat.

10. Contacten & adresboek

Met jouw toestemming leest de app je apparaatcontacten, zodat je snel vrienden en familie kunt vinden die al op Victoi zitten, begunstigden voor overboekingen kunt toevoegen en chats of gesprekken kunt starten. We verwerken contacten om:

• telefoonnummers en e-mailadressen te matchen met bestaande Victoi-accounts;
• je ontvangers te laten kiezen voor overboekingen, berichten, gesprekken, groepsuitnodigingen of enquêtes;
• je lijst met opgeslagen begunstigden bij te houden.

We gebruiken je contacten niet om marketingberichten te sturen aan mensen die geen Victoi-gebruiker zijn zonder hun toestemming. Je kunt de toestemming voor contacten intrekken in de instellingen van je apparaat; doe je dat, dan werken de functies voor het vinden van contacten niet meer.

11. Berichten, gesprekken & gebruikerscontent

De Diensten omvatten berichten, spraak- en videogesprekken (één-op-één en in groepen), verzendlijsten, bestandsdeling, enquêtes, berichten over fondsenwerving en activiteit in Jangi-groepen. We verwerken de inhoud en metadata van die communicatie om haar te bezorgen, op te slaan zodat je er toegang toe hebt, het afspelen van media en het opzetten van gesprekken te ondersteunen (onder meer via onze belprovider, LiveKit), ons beleid te handhaven, op rechtmatige verzoeken te reageren en de betrouwbaarheid te verbeteren.

We gebruiken de inhoud van je privéberichten, gesprekken of bestanden niet voor advertenties. Waar we end-to-end-versleuteling aanbieden voor specifieke onderdelen, vermelden we dat in de Dienst zelf.

12. Hoe we gegevens delen

We delen persoonsgegevens met:

• Andere gebruikers — wanneer je een overboeking, een bericht, een oproep, een ticket voor een evenement, een Jangi-bijdrage of een andere interactie verstuurt of ontvangt, ontvangt de betrokken tegenpartij de informatie die nodig is om die interactie af te ronden (bijvoorbeeld je naam, gebruikersnaam, transactiegegevens en berichtinhoud).
• Dienstverleners en verwerkers — leveranciers die namens ons gegevens verwerken voor hosting, identiteitsverificatie, KYC, sanctiescreening, fraudepreventie, kaartuitgifte en -verwerking, betalingsverwerking, bank- en treasurydiensten, prijsstelling en afwikkeling van getokeniseerde activa en voorspellingsmarktposities, marktgegevens, reisaanbod, berichten, bellen, pushmeldingen, analyse, crashrapportage, klantenservice en e-mail-/sms-bezorging (zie artikel 14).
• Bank-, betaal- en handelspartners — waaronder kaartuitgevers, verwerkers, acquirers, ACH- en SWIFT-tegenpartijen, aanbieders van mobiel geld, broker-dealers, beurzen, bewaarders en reisleveranciers, voor zover nodig om de door jou gevraagde transactie of dienst af te ronden.
• Professionele adviseurs — auditors, advocaten, accountants, consultants en verzekeraars die onder geheimhoudingsplicht handelen.
• Overheids-, toezichts- en opsporingsautoriteiten — waar dat vereist is om te voldoen aan toepasselijke wetgeving, een rechterlijk bevel of een geldige juridische procedure, of om onze rechten, de rechten van onze gebruikers of de openbare veiligheid te beschermen.
• Overnemende partijen, financiers en rechtsopvolgers — in verband met een financiering, fusie, overname, reorganisatie, verkoop van activa, faillissement of vergelijkbare transactie of procedure, onder geheimhoudingsverplichtingen.
• Op jouw aanwijzing of met jouw toestemming — met wie dan ook wanneer je ons opdraagt informatie te delen of te plaatsen.

13. Viki & AI-functies (gegevens)

De Diensten omvatten Viki, onze AI-assistent, die AI-functies biedt op het hele platform, waaronder chatgesprekken, live spraaksessies, het begrijpen van afbeeldingen en documenten, en het genereren van content (bijvoorbeeld vragen beantwoorden, informatie samenvatten of berichten opstellen). Dit artikel beschrijft welke persoonsgegevens worden verwerkt wanneer je Viki gebruikt, wie ze verwerkt en welke keuzes je hebt.

Wanneer je Viki gebruikt, wordt de volgende informatie ter verwerking doorgegeven:

• de prompts en berichten die je aan Viki stuurt;
• spraakaudio die tijdens live Viki-spraaksessies wordt gestreamd;
• camerabeelden, wanneer je de camera inschakelt tijdens een spraaksessie;
• documenten en foto's die je bijvoegt zodat Viki ze kan analyseren;
• beperkte accountcontext, zoals je taal- en regio-instellingen en de accountgegevens die nodig zijn om een accountgerelateerde vraag van jou te beantwoorden.

Deze informatie wordt verwerkt door externe AI-dienstverleners die als onze verwerkers optreden — momenteel Google LLC (via de Gemini API). Google verwerkt deze informatie volgens onze gedocumenteerde instructies en onder de gegevensverwerkingsvoorwaarden van de Gemini API, die Google verplichten je persoonsgegevens te beschermen met waarborgen die minstens even beschermend zijn als die in dit Beleid en ze uitsluitend te gebruiken om de dienst aan ons te leveren.

We kunnen van tijd tot tijd AI-dienstverleners toevoegen, wijzigen of verwijderen. We werken dit Beleid bij bij elke wezenlijke wijziging en vragen, waar toepasselijke wetgeving dat vereist, opnieuw om je toestemming.

De app vraagt om je uitdrukkelijke toestemming voordat je gegevens voor het eerst met een AI-aanbieder worden gedeeld. Je kunt die toestemming op elk moment intrekken via Instellingen, waarmee de Viki-functies worden uitgeschakeld. Het intrekken van je toestemming heeft geen gevolgen voor verwerking die plaatsvond terwijl je toestemming van kracht was.

De inhoud van AI-gesprekken wordt bewaard zoals beschreven in artikel 16 (Bewaartermijnen). Onze overeenkomsten met AI-aanbieders beperken het gebruik van je persoonsgegevens tot het leveren van de dienst aan ons; we staan onze AI-aanbieders niet toe je persoonsgegevens te gebruiken om hun basismodellen te trainen zonder je toestemming.

14. Dienstverleners (indicatieve lijst)

De volgende categorieën dienstverleners verwerken persoonsgegevens namens ons. De lijst is indicatief en kan veranderen; we houden een interne lijst van subverwerkers bij en verstrekken die op verzoek aan zakelijke of gereguleerde tegenpartijen.

15. Internationale doorgifte van gegevens

Victoi heeft haar hoofdkantoor in de Verenigde Staten, en persoonsgegevens die we verwerken kunnen worden doorgegeven aan, opgeslagen in en verwerkt in de Verenigde Staten en in andere landen waar wij of onze dienstverleners actief zijn. De privacywetgeving in die landen kan afwijken van die in jouw land.

Wanneer we persoonsgegevens vanuit de EER, het VK of Zwitserland doorgeven aan een land zonder adequaatheidsbesluit, baseren we ons op passende waarborgen, waaronder de standaardcontractbepalingen van de Europese Commissie (en het UK International Data Transfer Addendum waar van toepassing), aanvullende maatregelen waar nodig, en, waar dat rechtmatig is, je uitdrukkelijke toestemming of de noodzaak van de doorgifte voor de uitvoering van je overeenkomst met ons. Je kunt een kopie van de door ons getroffen waarborgen opvragen door contact met ons op te nemen.

16. Bewaartermijnen

We bewaren persoonsgegevens zolang dat nodig is om de Diensten te leveren en voor legitieme zakelijke of juridische doeleinden. De exacte bewaartermijn hangt af van het soort gegevens en de toepasselijke wettelijke verplichtingen. In het algemeen bewaren we account-, KYC- en transactiegegevens tot tien (10) jaar nadat je account is gesloten of verwijderd, en alleen langer wanneer een wet, toezichthouder of rechter dat vereist.

• Account-, profiel- en contactgegevens — zolang je account open is, plus een redelijke periode daarna voor juridische, boekhoudkundige, audit-, geschilbeslechtings- en beveiligingsdoeleinden.
• KYC-, identiteitsverificatie- en antiwitwasgegevens — bewaard tot tien (10) jaar na het einde van de klantrelatie of de afronding van een incidentele transactie, in overeenstemming met toepasselijke bewaarvereisten uit antiwitwaswetgeving en wetgeving ter bestrijding van terrorismefinanciering (en langer waar lokale wetgeving dat vereist of een toezichthouder of rechter dat gelast).
• Transactiegegevens — betalingen, overboekingen, kaartactiviteit, orders in getokeniseerde activa, posities op voorspellingsmarkten, reisboekingen, Jangi-bijdragen, donaties aan fondsenwerving, tickets voor evenementen en aanverwante gegevens worden bewaard tot tien (10) jaar na de datum van de transactie, of langer waar wetgeving inzake financiële administratie, belastingen en consumentenbescherming dat vereist.
• Communicatie — berichten, gesprekken en content die je via de Diensten verstuurt, worden bewaard totdat jij (of, waar van toepassing, je tegenpartij) ze verwijdert of totdat je account wordt gesloten, behoudens verplichtingen inzake juridische bewaring en verzoeken van opsporingsdiensten.
• Server- en beveiligingslogboeken, fraudesignalen en apparaattelemetrie — in de regel bewaard tot vierentwintig (24) maanden, langer waar dat nodig is voor beveiliging of juridisch onderzoek.
• Marketingvoorkeuren en afmeldgegevens — voor onbepaalde tijd bewaard zodat we je voorkeuren kunnen respecteren.

Wanneer we geen legitieme reden meer hebben om persoonsgegevens te verwerken, verwijderen of anonimiseren we ze, of, waar verwijdering niet mogelijk is (bijvoorbeeld omdat de gegevens in back-ups zijn opgeslagen), bewaren we ze veilig en schermen we ze af van verdere verwerking totdat verwijdering mogelijk is.

17. Beveiliging

We onderhouden technische, organisatorische en fysieke waarborgen die zijn ontworpen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging. Daartoe behoren versleuteling tijdens overdracht en in rust, toegangscontroles en toegang volgens het least-privilege-beginsel, veilige softwareontwikkelpraktijken, veilige opslag van inloggegevens in de secure enclave of keystore van je apparaat, hardwarematig sleutelbeheer, netwerksegmentering, kwetsbaarhedenbeheer, logging en monitoring, opleiding van medewerkers en incidentresponsplanning. Geen enkel beveiligingsprogramma is echter perfect, en we kunnen geen absolute veiligheid garanderen. Je bent er zelf verantwoordelijk voor je inloggegevens en apparaten veilig te houden.

18. Je privacyrechten

Afhankelijk van waar je woont, kun je het recht hebben op inzage, rectificatie, verwijdering, overdraagbaarheid of beperking van onze verwerking van je persoonsgegevens, op bezwaar tegen bepaalde verstrekkingen en op het indienen van een klacht bij een toezichthoudende autoriteit. De onderstaande artikelen beschrijven de rechten die specifiek gelden voor inwoners van Amerikaanse staten en voor inwoners van de EER / het VK. Om een verzoek in te dienen, stuur je een e-mail naar privacy@victoi.com vanaf het e-mailadres dat aan je Victoi-account is gekoppeld, of gebruik je de privacy-instellingen in de app waar die beschikbaar zijn. We verifiëren je identiteit aan de hand van de gegevens die al in onze administratie staan voordat we een verzoek inwilligen.

We zullen je niet discrimineren of benadelen omdat je je privacyrechten uitoefent. Je kunt een gemachtigde vertegenwoordiger een verzoek namens jou laten indienen, onder voorbehoud van verificatie.

19. Kennisgeving voor inwoners van Amerikaanse staten

19.1 Californië (CCPA / CPRA)

Ben je inwoner van Californië, dan heb je de volgende rechten, onder voorbehoud van verificatie en toepasselijke uitzonderingen:

• Het recht te weten welke categorieën en specifieke persoonsgegevens we over je hebben verzameld, uit welke categorieën bronnen, met welke doeleinden, en aan welke categorieën derden we ze hebben verstrekt;
• Het recht op verwijdering van persoonsgegevens die we van je hebben verzameld, onder voorbehoud van uitzonderingen, waaronder die voor het afronden van transacties, het naleven van wettelijke verplichtingen, het opsporen van fraude en het beschermen van onze beveiliging;
• Het recht op rectificatie van onjuiste persoonsgegevens;
• Het recht om je af te melden voor de verkoop of het delen van persoonsgegevens. We verkopen geen persoonsgegevens tegen geldelijke vergoeding. We kunnen persoonsgegevens "delen" met advertentie- en analysepartners in de zin van de CPRA (cross-context gedragsgerichte advertenties); je kunt je afmelden door je cookievoorkeuren aan te passen (zie ons Cookiebeleid) en door Global Privacy Control-signalen te sturen, die we honoreren;
• Het recht om het gebruik van gevoelige persoonsgegevens te beperken, behalve waar het gebruik noodzakelijk is om de Diensten te leveren, de wet na te leven, fraude of beveiligingsincidenten te voorkomen, of zoals anderszins toegestaan onder de CPRA;
• Het recht op non-discriminatie bij het uitoefenen van je rechten;
• Het recht om je af te melden voor geautomatiseerde besluitvorming in de beperkte omstandigheden beschreven in artikel 23.

De categorieën persoonsgegevens die in de voorafgaande twaalf (12) maanden zijn verzameld, verkocht, gedeeld en voor een zakelijk doel verstrekt, zijn samengevat in artikel 3 en artikel 12. We verkopen of delen niet bewust persoonsgegevens van inwoners van Californië jonger dan zestien (16) jaar.

19.2 Overige Amerikaanse staten

Inwoners van Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky en andere staten met algemene privacywetgeving hebben vergelijkbare rechten, waaronder mogelijk het recht op inzage, rectificatie, verwijdering, een overdraagbare kopie, en afmelding voor gerichte advertenties, de verkoop van persoonsgegevens en bepaalde vormen van profilering. Om deze rechten uit te oefenen, neem je contact op via privacy@victoi.com.

19.3 Bezwaar

Wijzen we je verzoek af, dan kun je daartegen in beroep gaan door op onze afwijzing te antwoorden of contact op te nemen via privacy@victoi.com met als onderwerp "Privacy Appeal". Wordt je beroep afgewezen, dan kun je contact opnemen met de attorney general van je staat.

20. Rechten in de EER en het VK (AVG)

Bevind je je in de EER of het VK, dan heb je de volgende rechten onder de AVG / UK GDPR:

• inzage in je persoonsgegevens en een kopie daarvan;
• rectificatie van onjuiste of onvolledige gegevens;
• verwijdering (het "recht op vergetelheid"), onder voorbehoud van wettelijke uitzonderingen;
• beperking van de verwerking in bepaalde omstandigheden;
• overdraagbaarheid van gegevens die je aan ons hebt verstrekt en die we geautomatiseerd verwerken;
• bezwaar tegen verwerking op basis van gerechtvaardigde belangen, waaronder profilering;
• bezwaar tegen direct marketing (waaronder profilering voor direct marketing), op elk moment;
• het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen, behalve waar de wet dat toestaat (zie artikel 23);
• intrekking van je toestemming op elk moment, waar we ons op toestemming baseren;
• het indienen van een klacht bij je lokale toezichthoudende autoriteit voor gegevensbescherming, waaronder het Britse Information Commissioner's Office, de Ierse Data Protection Commission of een andere EER-autoriteit van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk.

21. Kinderen

De Diensten zijn niet gericht op kinderen, en we verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar (of de hogere minimumleeftijd die in jouw rechtsgebied geldt). Als we vaststellen dat we persoonsgegevens van een kind hebben verzameld zonder de vereiste geverifieerde toestemming van een ouder of voogd, verwijderen we die. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via privacy@victoi.com.

22. Marketing & voorkeuren

Waar de wet dat toestaat, kunnen we je marketingcommunicatie sturen over producten, acties en aankondigingen van Victoi via e-mail, pushmeldingen of sms. Je kunt je op elk moment afmelden door:

• de afmeldlink in een marketinge-mail te gebruiken;
• STOP te antwoorden op een marketing-sms;
• marketingmeldingen uit te zetten in de app via Instellingen › Meldingen;
• contact op te nemen via privacy@victoi.com.

We blijven je transactionele en operationele kennisgevingen sturen die nodig zijn om de Diensten te leveren (bijvoorbeeld beveiligingswaarschuwingen, transactiebevestigingen, afschriften, KYC-verzoeken en beleidsupdates); daarvoor kun je je niet afmelden.

23. Geautomatiseerde besluitvorming & profilering

We gebruiken geautomatiseerde verwerking, waaronder profilering, in verband met identiteitsverificatie, sanctiescreening, transactiemonitoring, fraude- en risicoscores en geschiktheidsbeoordelingen. In sommige gevallen kan die verwerking rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor je hebben (bijvoorbeeld het weigeren een account te openen, het blokkeren van een transactie, het opschorten van een account of het beperken van functies).

Waar de wet dat vereist, informeren we je over het geautomatiseerde besluit, de onderliggende logica en het belang en de verwachte gevolgen, en kun je om menselijke beoordeling vragen, je standpunt kenbaar maken en het besluit aanvechten door contact op te nemen via privacy@victoi.com.

24. Cookies & vergelijkbare technologieën

Onze website en bepaalde Diensten gebruiken cookies, softwareontwikkelingskits, pixels, mobiele identifiers en vergelijkbare technologieën. Uitgebreide informatie over de categorieën cookies die we gebruiken, hun doeleinden en het beheren van je voorkeuren vind je in ons Cookiebeleid.

25. Links en integraties van derden

De Diensten kunnen links bevatten naar websites, apps of diensten van derden en kunnen content van derden insluiten. We zijn niet verantwoordelijk voor de privacypraktijken van die derden, en je gebruik ervan valt onder hun eigen voorwaarden en privacybeleid. Self-custody wallets, openbare blockchainnetwerken en on-chain explorers worden beheerd door derden (of door niemand) en zijn per definitie openbaar; zodra je een transactie uitzendt of een adres deelt, kan de bijbehorende informatie permanent en voor iedereen zichtbaar zijn.

26. Wijzigingen in dit Beleid

We kunnen dit Beleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen stellen we je via de Diensten of op een andere manier op de hoogte voordat de wijziging van kracht wordt, waar de wet dat vereist. De datum bij "Laatst bijgewerkt" bovenaan geeft aan wanneer het Beleid voor het laatst is herzien. Door de Diensten na de ingangsdatum te blijven gebruiken, aanvaard je het bijgewerkte Beleid.

27. Contact

Voor vragen of om je privacyrechten uit te oefenen, neem je contact op via privacy@victoi.com. Voor overige juridische kennisgevingen neem je contact op via legal@victoi.com.