Privacyverklaring

Deze privacyverklaring is van toepassing op de verwerkingsactiviteiten die Kraken uitvoert met betrekking tot de persoonsgegevens van zijn klanten, potentiële klanten, personen met wie Kraken-klanten transacties uitvoeren en gebruikers van de producten en diensten van Kraken die toegankelijk zijn via onze websites, web- en mobiele applicaties, white-label-, embedded- of API-gebaseerde partnerintegraties, producten die on-chain werken (zoals Kraken Verify) en bezoekers van websites.

Je privacy is voor ons van het grootste belang. Het is ons beleid om de vertrouwelijkheid van informatie te waarborgen en de privacy van personen te respecteren.

Bekijk hieronder informatie over hoe we persoonsgegevens beheren en over je rechten met betrekking tot de verwerking van je persoonsgegevens.

De volgende termen worden als volgt gedefinieerd:

2.1 Met "AML" wordt het tegengaan van Geld witwassen bedoeld. 

2.2 Met "Digitale asset" wordt elke digitale weergave van waarde bedoeld die via de diensten van Kraken kan worden verhandeld, met uitzondering van niet-vervangbare tokens.

2.3 Met "Kraken", "wij" en "ons" worden gezamenlijk Payward, Inc. en zijn dochterondernemingen bedoeld.

2.4 Met "persoonsgegevens" wordt alle informatie bedoeld die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon, waaronder namen, identificatienummers, locatiegegevens, een online-identificator of een of meer factoren die specifiek zijn voor de fysieke, economische, culturele of sociale identiteit van een natuurlijke persoon.

2.5 Met "DeFi" worden gedecentraliseerde financiële systemen bedoeld die op blockchaintechnologie draaien en Smart contracts gebruiken om peer-to-peer financiële activiteiten mogelijk te maken, zoals trading, uitlenen, lenen, rente verdienen of liquiditeit verschaffen.

Onze producten en diensten worden aangeboden via lokale operationele entiteiten die deel uitmaken van de Kraken-groep van bedrijven.
Je gaat een overeenkomst aan met Kraken zoals gespecificeerd in onze Servicevoorwaarden (tenzij je voor MIFID2-financiële instrumenten, waaronder derivaten, een overeenkomst aangaat met Payward Europe Digital Solutions (CY) Limited; in dat geval zijn deze Servicevoorwaarden van toepassing). Het bedrijf waarmee je een overeenkomst aangaat, is je verwerkingsverantwoordelijke en is verantwoordelijk voor het verzamelen, gebruiken, openbaar maken, bewaren en beschermen van je persoonsgegevens in overeenstemming met onze wereldwijde privacynormen, deze privacyverklaring en alle toepasselijke nationale wetgeving.

Kraken neemt de beveiliging van persoonsgegevens uiterst serieus. Klik hier voor meer informatie over onze informatiebeveiligingspraktijken en klik hier voor algemene informatie over beveiliging.

We verzamelen op verschillende manieren informatie over je via je gebruik van onze producten en diensten, onze websites, het accountopeningsproces, aanmeldingsformulieren voor webinars, aanmelding voor evenementen, aanmelding voor nieuws en updates, en via informatie die je verstrekt tijdens lopende ondersteuningscommunicatie.

Om een account bij ons te openen, moet je eerst een formulier voor het "aanmaken van een account" invullen en indienen. Door dit formulier in te vullen, word je gevraagd persoonsgegevens te verstrekken, zodat Kraken je aanvraag kan beoordelen en kan voldoen aan de toepasselijke wet- en regelgeving.

De minimale informatie die vereist is om een overeenkomst aan te gaan die je gebruik van onze producten en diensten regelt, en om ons in staat te stellen te voldoen aan onze wettelijke verplichtingen op het gebied van het voorkomen van geld witwassen, criminaliteit en fraude, is "biografische informatie en contactgegevens", "financiële informatie", "PEP-informatie" en "verificatie-informatie" (hieronder elk gedefinieerd). Zonder deze informatie kunnen we onze diensten niet beginnen of blijven uitvoeren, of onze producten niet aan je leveren.

De informatie die we van je verzamelen is als volgt:

• Volledige naam, woonadres en contactgegevens (bijv. e-mailadres, telefoonnummer, enz.), geboortedatum, geboorteplaats, geslacht, verblijfsstatus, nationaliteit ("Biografische informatie en contactgegevens");

• Bankrekeninggegevens, walletadressen, gegevens van credit- en debitcards, gegevens over de herkomst van de middelen, activa en passiva, informatie met betrekking tot economische en handelssanctielijsten, en fiscale informatie zoals fiscale identificatienummers, fiscale woonplaats, of informatie die vereist is voor bronbelasting- of rapportageverplichtingen. ("Financiële en fiscale informatie");

• Tegoeden op tradingaccounts, tradingactiviteit (zoals of je deelneemt aan het VIP-programma van Kraken, en bewaaractiviteit) ("Tradinginformatie");

• Informatie over of jij (of iemand in je directe omgeving) een prominente publieke functie bekleedt ("PEP-informatie");

• Verificatie-informatie, waaronder informatie die nodig is om je identiteit te verifiëren, zoals een paspoort, rijbewijs, selfiefoto's/video's, inloggegevens of een door de overheid afgegeven identiteitsbewijs, die kan worden verwerkt met technologieën die biometrische gegevens extraheren. Dit omvat ook de gegevens die je gebruikt om in te loggen op je account (bijv. wachtwoorden, gegevens voor sociale aanmelding) ("Verificatie-informatie");

• Informatie die wordt verzameld wanneer je contact hebt met onze ondersteuningskanalen of je relatiebeheerder, waaronder online chat, telefoongesprek, e-mail, direct bericht of andere communicatiemiddelen ("Ondersteuningscommunicatie");

• Informatie over de Kraken Pay Service, waaronder je Kraktag (Kraken Pay-gebruikersnaam), profielfoto, e-mailadres, naam, telefoonnummer, telefooncontacten (indien ingeschakeld), weergavenaam, transactiegegevens van de Kraken Pay Service, door gebruikers gegenereerde inhoud zoals betalingsomschrijvingen, opmerkingen en bijlagen ("Informatie over de Kraken Pay Service");

• Betalingsinformatie van derden, waaronder gegevens over een derde partij aan wie je betalingen verstuurt of van wie je betalingen ontvangt, zoals hun naam, bankgegevens of crypto-walletadres; ("Betalingsinformatie van derden");

• Kaartinformatie, waaronder het PAN (Primary Account Number), de vervaldatum van de kaart, de ID van de kaartuitgever en transactiegegevens ("Kaartinformatie");

• Informatie over Salarisbonus, waaronder bedragen van salarisstortingen, frequentie en timing van betalingen, de identiteit van de betaler/werkgever en afzendergegevens, gedetecteerde betalingspatronen die worden gebruikt voor salarisclassificatie, ML-scoringssignalen, rewardgeschiedenis, toewijzing van niveaus, voorkeuren voor cashbackvaluta, en werkgeverslabels die worden weergegeven in het adresboek en de activiteitenfeeds ("Informatie over Salarisbonus");

• Informatie over het loyaliteitsprogramma, oftewel informatie die wordt gegenereerd in verband met je deelname aan ons loyaliteitsprogramma, waaronder puntensaldo's, niveaus of levels, en een willekeurig gegenereerde weergavenaam die wordt gebruikt op scoreborden of in vergelijkbare interfaces ("Informatie over het loyaliteitsprogramma");

• AI-interactiegegevens, zoals de inhoud van je interacties met onze AI-chat- en assistentfuncties, waaronder de berichten en instructies die je verstrekt en de antwoorden, samenvattingen en aanbevelingen die voor jou worden gegenereerd ("AI-interactiegegevens");

• Herstelmateriaal, oftewel het cryptografische sleutelmateriaal dat je indient bij onze herstelservice voor digitale assets (Kraken Legacy), zoals seed phrases, privésleutels, herstelbestanden of back-ups van hardware wallets (onmiddellijk verwijderd zodra het herstelproces is voltooid) ("Herstelmateriaal");

• On-chain-interactie- en attestatie-informatie, oftewel informatie die wordt gegenereerd wanneer je interactie hebt met DeFi-producten of -diensten of wanneer je andere on-chain-activiteiten uitvoert via Kraken-interfaces. Deze categorie kan DeFi-transactiegegevens, gegevens over liquiditeitsverschaffing, walletverificatiestatus (bijv. of een wallet is gekoppeld aan een Kraken-account), walletadressen die worden gebruikt voor attestaties of andere on-chain-interacties, en gerelateerde metadata zoals tijdstempels, transactie-hashes, protocol-, smart contract- of kluisidentificatoren, schemadetails, en overige technische informatie die op openbare blockchains wordt vastgelegd, omvatten ("On-chain-interactie- en attestatie-informatie");

• Overige persoonsgegevens of commerciële en/of identificatie-informatie – informatie die wij, naar eigen goeddunken, noodzakelijk achten om te voldoen aan onze wettelijke verplichtingen op grond van diverse AML-verplichtingen, zoals de 5e AML-richtlijn van de Europese Unie, de Money Laundering Regulations 2017 van het Verenigd Koninkrijk, de Amerikaanse Bank Secrecy Act, en de Australische Anti-Money Laundering and Counter-Terrorism Financing Act 2006. ("Overige informatie").

Informatie die we automatisch over je verzamelen:

• Browserinformatie – informatie die automatisch wordt verzameld via aanbieders van analysesystemen vanuit je browser, waaronder je IP-adres, domeinnaam, elke externe pagina die je naar ons heeft doorverwezen, je inloggegevens, browsertype en -versie, tijdzone-instelling, typen en versies van browserplug-ins, besturingssysteem en platform ("Browserinformatie");

• Loginformatie – informatie die wordt gegenereerd door je gebruik van websites, applicaties, diensten of tools met het merk Kraken die door Kraken worden beheerd en die automatisch wordt verzameld en opgeslagen in onze logbestanden. Dit kan apparaatinformatie omvatten, zoals het apparaat-ID, het besturingssysteem en model van het apparaat, de opslagcapaciteit van het apparaat, het MAC-adres (Media Access Control) en SIM-informatie (Subscriber Identity Module), signalen met betrekking tot gebruikersgedrag en apparaatinteractie, marketing-ID, batterijgebruik, locatiegegevens, netwerkadres, systeemactiviteit en alle interne en externe informatie met betrekking tot pagina's die je bezoekt, inclusief de volledige URL-clickstream (Uniform Resource Locator) naar, via en vanaf onze website of app (inclusief datum en tijd, reactietijden van pagina's, downloadfouten, duur van bezoeken aan bepaalde pagina's, informatie over paginainteractie zoals scrollen, klikken en muisbewegingen, en methoden die worden gebruikt om de pagina te verlaten ("Loginformatie").

Informatie die we over je ontvangen van andere bronnen.

We ontvangen ook informatie over je van derden, zoals je betalingsproviders, je providers voor sociale accounts Apple of Google als je onze functie voor sociale aanmelding gebruikt, onze dienstverleners die ondersteuning bieden bij naleving van AML, fraude en beveiliging, en via openbaar beschikbare bronnen. Bijvoorbeeld:

• De banken die je gebruikt om geld naar ons over te boeken, verstrekken ons je basale persoonsgegevens, zoals je naam en adres, evenals je financiële informatie, zoals je bankrekeninggegevens.

• Wanneer je een betaling doet met een debitcard of een digitale wallet (zoals Apple Pay of Google Pay), ook via een gast-afrekenproces waarbij je geen Kraken-account hebt, ontvangen we identiteitsinformatie van de aanbieder van de digitale wallet, de cardacquirer en het kaartnetwerk en de uitgevende bank. Dit kan je naam, factuuradres, telefoonnummer, land en kaartgegevens omvatten.

• Je zakenpartners kunnen ons je naam en adres verstrekken, evenals financiële informatie.

• Wanneer we samenwerken met een andere exchange of ander platform dat zijn klanten overdraagt aan Kraken, kan die partner ons een vercijferde (gehashte) versie van je e-mailadres verstrekken, samen met een indicatie van je klantniveau bij hen, zodat we je kunnen herkennen wanneer je een account opent en je onboarding en ondersteuning kunnen prioriteren.

• Onze kaartuitgevende partners verstrekken ons kaarttransactiegegevens en fraudesignalen, zodat we je jouw transacties kunnen tonen, geschillen kunnen onderzoeken en aan onze wettelijke verplichtingen kunnen voldoen.

• Onze betalings- en overmakingspartners kunnen ons transactiegegevens, informatie over begunstigden en fraudesignalen verstrekken, zodat we je jouw transacties kunnen tonen, geschillen kunnen onderzoeken en aan onze wettelijke verplichtingen kunnen voldoen.

• Wanneer een Kraken-klant betalingen verstuurt naar of ontvangt van een derde partij, in fiat of crypto, kunnen we de naam, bankrekeninggegevens of walletadres van die derde partij ontvangen, en, waar wettelijk vereist (bijvoorbeeld voor AML-, CTF- of Travel Rule-verplichtingen), aanvullende gegevens zoals hun adres en geboortedatum, van bank- en betaalnetwerken of hun eigen exchange of aanbieder van virtuele activa (VASP/CASP).

• Wanneer je je Kraken-account aanmaakt of opent met je Google-account of Apple-account via sociale aanmelding, ontvangt Kraken beperkte informatie van de provider die nodig is om je te authenticeren en je account te beheren, zoals je naam, e-mailadres (of, als je kiest voor Apple's "Hide My Email", een privé-relayadres), een door de provider toegewezen gebruikers-ID en authenticatietokens. Kraken ontvangt niet je Google- of Apple-wachtwoorden.

• Wanneer je via een platform van derden, zoals een berichtenplatform, met onze diensten communiceert, kunnen we informatie van dat platform ontvangen, waaronder de ID's die het platform aan je toewijst, je gebruikersnaam of weergavenaam op het platform, profielinformatie die je beschikbaar hebt gesteld, metadata van gesprekken, en de inhoud van instructies die je ons via het platform stuurt.

• Advertentienetwerken, aanbieders van analyses en aanbieders van zoekinformatie kunnen ons geanonimiseerde of gede-identificeerde informatie over je verstrekken, zoals een bevestiging van hoe je onze website hebt gevonden.

• Onze dienstverleners kunnen ons informatie verstrekken met betrekking tot fraude, beveiliging, sancties en AML en andere risico's, bijvoorbeeld bevestiging van identiteitskenmerken, en informatie over kenmerken die hiermee verband houden.

• Kredietinformatiebureaus kunnen ons je persoonsgegevens verstrekken tijdens het kredietbeoordelingsproces.

• We kunnen gegevens lezen en opslaan die zijn vastgelegd op een blockchain, andere openbaar beschikbare grootboeken, of die anderszins openbaar beschikbaar zijn.

Als onderdeel van de hierboven beschreven verwerkingsactiviteiten kan Kraken je persoonsgegevens delen binnen de Kraken-bedrijvengroep en met zorgvuldig geselecteerde derde partijen. We maken gegevens alleen bekend voor legitieme doeleinden en wanneer dit wettelijk is toegestaan, en we verplichten elke ontvanger om de gegevens te verwerken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Kraken werkt samen met externe dienstverleners en zakelijke partners voor operationele ondersteuning op gebieden waaronder, maar niet beperkt tot: administratie, financiën, juridische zaken, belastingen, uitgifte en verwerking van betaalkaarten, compliance, verzekeringen, IT, incasso, marketing, analyse, DeFi, kunstmatige intelligentie en onderzoek.

Afhankelijk van je rechtsgebied kunnen we je persoonsgegevens bekendmaken aan telecomaanbieders of mobiele netwerkoperators voor identiteitsverificatie. Let op: er wordt geen mobiele informatie gedeeld met derden voor hun marketing- of promotiedoeleinden.

Kraken kan je persoonsgegevens bekendmaken aan bank- en betalingspartners voor de verwerking van betalingen, evenals voor het onderzoeken van en reageren op mogelijke schendingen van sancties en criminaliteit, waaronder fraude en geld witwassen.

Wanneer je je bij Kraken registreert via een referral link of -code van een andere Kraken-gebruiker, kunnen we je voornaam en de eerste letter van je achternaam delen met de doorverwijzende gebruiker, samen met de status van vastgestelde onboarding- en activiteitsmijlpalen die relevant zijn voor het referralprogramma (bijvoorbeeld of je identiteitsverificatie hebt voltooid, een betaalmethode hebt toegevoegd, een storting hebt gedaan of een trade hebt geplaatst). Dit is zodat referrals transparant kunnen worden toegeschreven, eventuele toepasselijke Rewards correct worden uitbetaald en de doorverwijzende gebruiker de voortgang kan zien van de personen die hij of zij heeft uitgenodigd. We delen de waarde of details van je transacties niet met de doorverwijzende gebruiker. Daarnaast hebben we een affiliateprogramma voor zakelijke partners, zoals uitgevers en content creators, die commissies verdienen voor het doorverwijzen van nieuwe gebruikers naar Kraken. Wanneer je je registreert via een affiliate link van een van deze partners, delen we gepseudonimiseerde trade-informatie, zoals de trading-paren die je trade, de tradebedragen en de gegenereerde kosten, met de partner om de prestaties van het programma te beheren en meten, en om commissies te berekenen en uit te betalen.

We maken gebruik van externe aanbieders van kunstmatige intelligentie om onze gepersonaliseerde content, aanbevelingen en AI-chat- en assistentfuncties te ondersteunen. We delen alleen wat nodig is om deze functies te leveren en delen geen directe identificatiegegevens, zoals je naam, contactgegevens of informatie voor identiteitsverificatie. Deze aanbieders handelen uitsluitend op onze instructies en gebruiken je gesprekken of profielgegevens niet voor eigen doeleinden, waaronder het trainen van hun eigen kunstmatige-intelligentiemodellen.

In verband met je deelname aan ons Ink-punten-loyaliteitsprogramma kunnen we je rang en score weergeven naast een willekeurig gegenereerde weergavenaam op ranglijsten of in vergelijkbare interfaces. De weergavenaam wordt door het systeem gegenereerd uit willekeurige woorden en is zo opgezet dat andere klanten je er niet aan kunnen herkennen.

Met jouw toestemming kan Kraken je naam en e-mailadres bekendmaken aan Trustpilot, zodat je een review over Kraken kunt achterlaten zonder een volledig Trustpilot-account te hoeven aanmaken.

In verband met de wereldwijde activiteiten van Kraken en onze naleving van de toepasselijke wetgeving in de rechtsgebieden waar Kraken actief is, kunnen we je persoonsgegevens met betrekking tot je gebruik van Kraken-diensten en ons platform bekendmaken aan overheids-, toezichthoudende of wetshandhavingsinstanties, ook buiten het rechtsgebied waar je woont, voor zover Kraken verplicht is dergelijke openbaarmakingen te doen. Dergelijke openbaarmakingen vinden alleen plaats in overeenstemming met de toepasselijke wetgeving (met inbegrip van, maar niet beperkt tot, regelgeving beheerd door het Office of Foreign Assets Control van het Amerikaanse ministerie van Financiën ("OFAC", dat de lijst van Specially Designated Nationals ("SDN") en andere niet-SDN-lijsten met beperkte of geblokkeerde partijen omvat) en/of wetten en regelgeving ter bestrijding van geld witwassen en/of economische sancties, vastgesteld door de overheden van de Europese Unie, het Verenigd Koninkrijk, Canada en alle andere toepasselijke nationale, regionale, provinciale, deelstaat-, gemeentelijke of lokale wet- en regelgeving, zoals van tijd tot tijd gewijzigd) die op jou of Kraken van toepassing is, evenals in reactie op gerechtelijke bevelen of andere wettige verzoeken van dergelijke autoriteiten in die rechtsgebieden.

Kraken kan je gegevens ook bekendmaken in het geval van een voorgenomen fusie, overname of verkoop van het geheel of een deel van onze onderneming of activa.

In bepaalde gevallen kunnen derden aan wie we je persoonsgegevens bekendmaken, optreden als onafhankelijke verwerkingsverantwoordelijken voor specifieke verwerkingsactiviteiten. Onze kaartuitgevende partners treden bijvoorbeeld op als onafhankelijke verwerkingsverantwoordelijken bij het verwerken van kaartgegevens voor fraudepreventie en AML-controles, en om te voldoen aan hun overige wettelijke verplichtingen. Andere zakelijke partners kunnen optreden als onafhankelijke verwerkingsverantwoordelijken wanneer zij toegang bieden tot specifieke diensten, waaronder DeFi, on-chain diensten en betalings- of overmakingsdiensten. In sommige gevallen kunnen andere ondernemingen binnen de Kraken-groep optreden als onafhankelijke verwerkingsverantwoordelijken voor specifieke verwerkingsactiviteiten bij het leveren van bepaalde producten of diensten.

Als Kraken je persoonsgegevens bekendmaakt aan dienstverleners en zakelijke partners om de door klanten gevraagde diensten te leveren of om te voldoen aan onze wettelijke en regelgevende verplichtingen, kunnen deze dienstverleners en partners je persoonsgegevens opslaan binnen hun eigen systemen. We verplichten hen de vertrouwelijkheid van deze persoonsgegevens te beschermen en te voldoen aan alle relevante wetgeving op het gebied van privacy en gegevensbescherming.

On-chain-attestaties zijn openbaar beschikbaar en kunnen door derden worden geraadpleegd via blockchain-explorers en API's. Kraken heeft geen controle over en beperkt niet de toegang van derden tot on-chain-attestatiegegevens.

Gegevens van klanten, waaronder accountgegevens, transactiegegevens en KYC-gegevens, worden voornamelijk gehost in datacenters in Europa en het VK. Ter ondersteuning van onze activiteiten maken we gebruik van een netwerk van computers, servers, andere infrastructuur en informatietechnologie, en externe dienstverleners. Wij en onze externe dienstverleners en zakelijke partners bewaren en verwerken je persoonsgegevens in de Europese Unie, Australië, het Verenigd Koninkrijk, de Verenigde Staten van Amerika en elders ter wereld. Rechtbanken, rechtshandhavingsinstanties, toezichthouders en veiligheidsdiensten in deze rechtsgebieden kunnen mogelijk via juridische procedures toegang krijgen tot je persoonsgegevens. Daarnaast kunnen we wettelijk verplicht zijn om je persoonsgegevens openbaar te maken aan toezichthouders of andere autoriteiten in deze rechtsgebieden wanneer een dergelijke openbaarmaking wordt vereist door toepasselijke wetgeving.

We kunnen je persoonsgegevens buiten je eigen rechtsgebied overboeken naar andere ondernemingen binnen de Kraken-groep, dienstverleners en zakelijke partners. Het overboeken buiten je eigen rechtsgebied gebeurt in overeenstemming met wettelijke mechanismen voor gegevensoverdracht.

Voor overboekingen vanuit de EER en het VK baseren we ons bijvoorbeeld op adequaatheidsbesluiten wanneer die beschikbaar zijn. Een adequaatheidsbesluit betekent dat het land van bestemming is erkend als een land dat een in wezen gelijkwaardig niveau van gegevensbescherming biedt als het oorspronkelijke rechtsgebied en daarom op een witte lijst is geplaatst. De Europese Commissie heeft landen op een witte lijst geplaatst, zoals hier wordt weergegeven hier, en de Britse overheid heeft landen op een witte lijst geplaatst, zoals hier wordt weergegeven hier. Wanneer adequaatheidsbesluiten niet beschikbaar zijn, kunnen we ons baseren op mechanismen zoals toestemming, wettelijke of regelgevende verplichtingen, de uitvoering van een overeenkomst of contractuele waarborgen, waaronder de Standard Contractual Clauses (SCC's) van de Europese Commissie, of de International Data Transfer Agreement (IDTA) van de ICO of het Britse addendum bij de EU-SCC's. Meer informatie over deze mechanismen kun je verkrijgen via de contactgegevens in sectie 16.

Je gebruik van Digitale assets, waaronder DeFi-producten of -diensten, kan worden vastgelegd op een openbare blockchain. Openbare blockchains zijn gedistribueerde grootboeken die bedoeld zijn om transacties onveranderlijk vast te leggen in brede netwerken van computersystemen. Veel blockchains staan open voor forensische analyse, wat kan leiden tot heridentificatie van personen die transacties uitvoeren en tot het bekend worden van persoonsgegevens, vooral wanneer blockchaingegevens worden gecombineerd met andere gegevens.

Omdat blockchains gedecentraliseerde netwerken of netwerken van derden zijn die niet door Kraken worden beheerd of geëxploiteerd, kunnen we persoonsgegevens op dergelijke netwerken niet wissen, wijzigen of aanpassen.

Door Kraken Verify te gebruiken, erken je dat je attestaties worden vastgelegd op een openbare blockchain. Deze attestaties zijn onveranderlijk en kunnen niet worden gewijzigd of verwijderd. Daarnaast kan het koppelen van een attestatie aan een door Kraken geverifieerde Wallet derden in staat stellen af te leiden dat de eigenaar van de Wallet het identiteitsverificatieproces van Kraken heeft doorlopen.

We bewaren persoonsgegevens zolang dat nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, om aan onze wettelijke en regelgevende verplichtingen te voldoen en om juridische claims in te dienen, uit te oefenen of te verdedigen. Wanneer persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze rechtmatig mogen worden verwerkt, verwijderen we alle gegevens waarmee je kunt worden geïdentificeerd of vernietigen we de relevante gegevens veilig. Om juridische en regelgevende redenen moeten we mogelijk nog geruime tijd gegevens bewaren nadat je geen klant meer bent, bijvoorbeeld wanneer we informatie moeten bewaren om een geschil of juridische claim te helpen beheren. Daarnaast zijn we onderworpen aan bepaalde antiwitwas- en effectenwetgeving die ons kan verplichten het volgende gedurende een bepaalde periode (bijv. 5 jaar) te bewaren nadat onze zakelijke relatie met jou is beëindigd:

• Een kopie van de gegevens die we hebben gebruikt om aan onze verplichtingen voor klantonderzoek te voldoen;
• Ondersteunend bewijsmateriaal en gegevens over transacties met jou en over je relatie met ons;
• Gegevens van communicatie met betrekking tot de diensten die we aan jou leveren.

Als je je hebt afgemeld voor het ontvangen van marketingcommunicatie, bewaren we je gegevens op onze uitsluitingslijst om ervoor te zorgen dat je deze berichten niet ontvangt.

Je kunt sociale aanmelding ontkoppelen in je Google- of Apple-instellingen. Als je de toegang intrekt, moet je mogelijk een andere aanmeldingsmethode toevoegen (bijvoorbeeld een Kraken-wachtwoord aanmaken) om toegang tot je account te blijven houden. Door de toegang in te trekken, worden de gegevens die we al over je Kraken-account bewaren niet automatisch verwijderd.

Herstelmateriaal, zoals seed phrases, Privésleutels, herstelbestanden of back-ups van hardware wallets die naar onze service voor herstel van digitale assets (Kraken Legacy) zijn verzonden, wordt uitsluitend bewaard zolang de scan en het automatische herstelproces duren, waarna het permanent wordt verwijderd. We bewaren alleen het daaruit voortvloeiende actielogboek (walletadressen en transactiegegevens) om aan onze wettelijke verplichtingen te voldoen.

We kunnen je persoonsgegevens langer dan 5 jaar bewaren als we deze om juridische, regelgevende of technische redenen niet kunnen verwijderen.

Kraken bewaart informatie over on-chain interacties en attestationgegevens voor operationele, beveiligings- en integriteitsdoeleinden. Off-chain gegevens die door deze interacties worden gegenereerd, worden alleen zo lang bewaard als nodig is om fraude, spam en misbruik te voorkomen, de integriteit van het platform te waarborgen en de diensten die je gebruikt te ondersteunen. On-chain gegevens die op een openbare blockchain zijn vastgelegd, zijn onveranderlijk en kunnen door Kraken niet worden gewijzigd of verwijderd.

Cookies zijn kleine tekstbestanden die informatie verstrekken over het apparaat dat een bezoeker gebruikt. Klik op Cookie-instellingen in de voettekst van deze pagina voor meer informatie over de soorten cookies en vergelijkbare technologieën die deze website gebruikt en waarom, en om je Cookie-instellingen aan te passen. Cookiegegevens identificeren je doorgaans niet rechtstreeks, maar kunnen zorgen voor een meer gepersonaliseerde webervaring. Omdat we je recht op privacy respecteren, kun je ervoor kiezen bepaalde soorten cookies en vergelijkbare technologieën niet toe te staan, hoewel dit de functionaliteit van de website kan beïnvloeden.

De rechten die je hebt met betrekking tot de persoonsgegevens die we verwerken, worden hieronder beschreven. Je kunt verzoeken deze rechten uit te oefenen, met inachtneming van eventuele beperkingen op grond van toepasselijke wetgeving inzake gegevensbescherming.

Je kunt ons vragen te bevestigen of we je persoonsgegevens verwerken en, zo ja, welke informatie we verwerken. Als je een kopie van die informatie wilt ontvangen, dien je je verzoek in via ons contactformulier.

Het is belangrijk voor ons dat je persoonsgegevens actueel zijn. We nemen alle redelijke maatregelen om ervoor te zorgen dat je persoonsgegevens nauwkeurig, volledig en actueel blijven. Laat het ons weten als je persoonsgegevens veranderen. Als de persoonsgegevens die we over je bewaren onjuist of onvolledig zijn, heb je het recht om deze te laten rectificeren. Als we je persoonsgegevens aan anderen hebben verstrekt, laten we hen waar mogelijk weten dat deze zijn gerectificeerd. Als je ons daarom vraagt en dit mogelijk en wettelijk toegestaan is, informeren we je ook met wie we je persoonsgegevens hebben gedeeld.

Je kunt ons op elk moment laten weten dat je persoonsgegevens zijn gewijzigd via ons contactformulier. Met inachtneming van de toepasselijke wetgeving zal Kraken je persoonsgegevens bijwerken volgens je instructies. Om dergelijke verzoeken uit te voeren, hebben we in sommige gevallen bewijsstukken van je nodig, zoals persoonsgegevens die we op grond van regelgeving of andere wettelijke vereisten moeten bewaren.

Je kunt ons in bepaalde omstandigheden vragen om je persoonsgegevens te verwijderen, wissen, blokkeren of anonimiseren. Op dergelijke verzoeken kunnen bewaarbeperkingen van toepassing zijn waaraan we volgens de toepasselijke wet- en regelgeving moeten voldoen. Als we je persoonsgegevens aan anderen hebben verstrekt, laten we hen waar mogelijk weten dat je om verwijdering hebt gevraagd. Als je ons daarom vraagt en dit mogelijk en wettelijk toegestaan is, informeren we je ook met wie we je persoonsgegevens hebben gedeeld.

On-chain attesten kunnen niet worden gewijzigd of verwijderd nadat ze zijn gepubliceerd. Gebruikers moeten de gevolgen zorgvuldig overwegen voordat ze een attest indienen.

Je kunt ons in bepaalde omstandigheden vragen om de verwerking van je persoonsgegevens te blokkeren of te beperken, bijvoorbeeld als je de juistheid van die persoonsgegevens betwist of bezwaar maakt tegen onze verwerking ervan. Hierdoor stoppen we niet met het bewaren van je persoonsgegevens. Als we je persoonsgegevens aan anderen hebben verstrekt, laten we hen waar mogelijk weten dat je om beperking van de verwerking hebt gevraagd. Als je ons daarom vraagt en dit mogelijk en wettelijk toegestaan is, informeren we je ook met wie we je persoonsgegevens hebben gedeeld.

In bepaalde omstandigheden heb je mogelijk het recht om de persoonsgegevens te ontvangen die je aan ons hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat, en deze elders opnieuw te gebruiken of ons te vragen deze over te boeken naar een derde partij van jouw keuze, voor zover dit technisch haalbaar is.

Je kunt ons vragen om te stoppen met de verwerking van je persoonsgegevens, en dat zullen we doen, als we:

• ons beroepen op onze eigen gerechtvaardigde belangen of die van iemand anders om je persoonsgegevens te verwerken, tenzij we dwingende wettelijke gronden voor de verwerking kunnen aantonen of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen;
• je persoonsgegevens verwerken voor direct marketing; of
• je persoonsgegevens verwerken voor onderzoek, tenzij we redelijkerwijs van mening zijn dat deze verwerking noodzakelijk is voor de uitvoering van een taak die wordt verricht in het algemeen belang, bijvoorbeeld door een toezichthoudende of handhavingsinstantie.

Als er over jou een beslissing is genomen die uitsluitend is gebaseerd op een geautomatiseerd proces en die gevolgen heeft voor je mogelijkheid om toegang te krijgen tot onze producten en diensten of anderszins aanzienlijke gevolgen voor je heeft, kun je vragen om niet aan een dergelijke beslissing te worden onderworpen, tenzij we aan je kunnen aantonen dat deze beslissing noodzakelijk is voor het aangaan of uitvoeren van een contract tussen jou en ons. Zelfs als een beslissing noodzakelijk is voor het aangaan of uitvoeren van een contract, kun je de beslissing betwisten en menselijke tussenkomst verlangen. We kunnen je onze producten of diensten mogelijk niet aanbieden als we met een dergelijk verzoek instemmen, bijvoorbeeld door onze relatie met je te beëindigen.

Je hebt het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming. De contactgegevens staan in Artikel 17 hieronder. We vragen je om eerst contact met ons op te nemen via ons contactformulier, zodat we de gelegenheid krijgen om je zorgen te behandelen. We bevestigen de ontvangst snel, beoordelen en onderzoeken de kwestie en streven ernaar je binnen 30 dagen een reactie te geven.

Je hebt op elk moment het recht om je toestemming voor verwerking op basis van toestemming in te trekken. Houd er rekening mee dat dit geen gevolgen heeft voor de rechtmatigheid van verwerking op basis van toestemming vóór het intrekken van die toestemming, of voor verwerking op grond waarvan geen toestemming vereist is.

Onze privacyverklaring wordt regelmatig herzien in het licht van nieuwe regelgeving, technologieën en eventuele wijzigingen in onze bedrijfsactiviteiten. Op alle persoonsgegevens die we verwerken, is onze meest recente privacyverklaring van toepassing. We werken de datum “Laatst bijgewerkt” dienovereenkomstig bij aan het begin van deze privacyverklaring. Bekijk deze privacyverklaring van tijd tot tijd opnieuw. We kondigen wezenlijke wijzigingen in deze privacyverklaring aan op onze website.

Onze producten en diensten zijn niet gericht op personen jonger dan 18 jaar (hierna “Kinderen” en “Kind” genoemd) en we verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we onbedoeld persoonsgegevens van een kind hebben verwerkt, nemen we wettelijk toegestane maatregelen om die gegevens uit onze bestanden te verwijderen. Kraken verplicht de minderjarige gebruiker om zijn of haar account te sluiten en staat het gebruik van onze producten en diensten niet toe. Als je ouder of voogd van een kind bent en ontdekt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via ons contactformulier.

Vragen, klachten, opmerkingen en verzoeken over deze privacyverklaring zijn welkom en moeten via ons contactformulier worden ingediend. Je kunt ook contact opnemen met onze functionaris voor gegevensbescherming via ons contactformulier.

Als je niet tevreden bent met ons antwoord op je klacht, heb je het recht om een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit. Hieronder vind je voorbeelden van relevante gegevensbeschermingsautoriteiten:

Voor inwoners van Australië:

Office of the Australian Privacy Commissioner
GPO Box 5218,
Sydney, NSW 2001, Australië

Voor inwoners van Bermuda:

The Office of the Privacy Commissioner
4th Floor Maxwell Roberts Building
1 Church Street
Hamilton, HM11
Bermuda

Voor inwoners van Brazilië:

The Brazilian Data Protection Authority (ANPD)
Setor Comercial Norte - SCN, Quadra 6, Conjunto “A”, Edifício Venâncio 3000, Bloco “A”, 9º andar,
CEP 70.716-900
Brasília – DF
+55 61 2017-3338
Brazilië

Voor inwoners van Canada:

Office of the Privacy Commissioner of Canada
30, Victoria Street
Gatineau, QC K1A 1H3, Canada

Voor inwoners van het Verenigd Koninkrijk:

The Information Commissioner’s Office
Wycliffe House, Water Ln
Wilmslow SK9 5AF, VK

Voor inwoners van de Europese Economische Ruimte:

Je kunt een klacht indienen bij je lokale toezichthoudende autoriteit of bij onze leidende toezichthoudende autoriteit, de Irish Data Protection Commission:

Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Ierland

Voor klanten van Payward Europe Digital Solutions (CY) Limited (voor financiële instrumenten onder MiFID II, waaronder derivaten)

The Office of the Commissioner for Data Protection (Cyprus)

Bezoekadres:
Kypranoros 15, Nicosia 1061, Cyprus

Postadres:
P.O.Box 23378, 1682 Nicosia, Cyprus