Privacyverklaring

Deze privacyverklaring is van toepassing op de verwerkingsactiviteiten die Kraken uitvoert met betrekking tot de persoonsgegevens van haar cliënten, potentiële cliënten, personen met wie Kraken-cliënten transacties aangaan en gebruikers van de producten en diensten van Kraken die toegankelijk zijn via onze websites, web- en mobiele applicaties, white-label-, embedded- of API-gebaseerde partnerintegraties, producten die on-chain draaien (zoals Kraken Verify), evenals websitebezoekers.

Je privacy is voor ons van het grootste belang. Het is ons beleid om de vertrouwelijkheid van informatie te waarborgen en de privacy van personen te respecteren.

Hieronder vind je informatie over hoe we met persoonsgegevens omgaan en informatie over je rechten met betrekking tot de verwerking van je persoonsgegevens.

De volgende termen worden als volgt gedefinieerd:

2.1 “AML” betekent anti-geldwitwassen. 

2.4 “Persoonsgegevens” verwijst naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, met inbegrip van namen, identificatienummers, locatiegegevens, een online identificator, of naar een of meer factoren die kenmerkend zijn voor de fysieke, economische, culturele of sociale identiteit van een natuurlijke persoon.

Onze producten en diensten worden geleverd via lokale operationele entiteiten die deel uitmaken van de Kraken-groep van ondernemingen.

Wij verkrijgen op een aantal manieren informatie over u door uw gebruik van onze producten en diensten, onze websites, het proces voor het openen van een account, inschrijfformulieren voor webinars, inschrijving voor evenementen, inschrijving voor nieuws en updates en uit informatie die wordt verstrekt in de loop van doorlopende communicatie met de steundienst.

Om een account bij ons te openen, dient u eerst een “create account”-formulier in te vullen en in te dienen. Door dit formulier in te vullen, wordt u verzocht persoonsgegevens bekend te maken teneinde Kraken in staat te stellen uw aanvraag te beoordelen en te voldoen aan de toepasselijke wet- en regelgeving.

De minimale informatie die vereist is voor het aangaan van een contract dat uw gebruik van onze producten en diensten regelt, en om ons in staat te stellen te voldoen aan onze wettelijke verplichtingen ten aanzien van het tegengaan van geld witwassen en het voorkomen van criminaliteit en fraude, is “Biografische informatie en contactgegevens”, “Financiële informatie”, “PEP-informatie” en “Verificatie-informatie” (elk hieronder gedefinieerd). Zonder deze informatie kunnen wij onze diensten niet aanvangen of blijven verrichten, of onze producten aan u leveren.

De informatie die wij van u verzamelen, is als volgt:

• Volledige naam, woonadres en contactgegevens (bijv. e-mailadres, telefoonnummer enz.), geboortedatum, geboorteplaats, geslacht, verblijfsstatus, nationaliteit (“Biografische informatie en contactgegevens”);

• Informatie over de vraag of u (of iemand die u na staat) een prominente publieke functie bekleedt (“PEP-informatie”);

Informatie die wij automatisch over u verzamelen:

Informatie die wij over u ontvangen uit andere bronnen.

• De banken die u gebruikt om geld naar ons over te boeken, zullen ons uw basale persoonsgegevens verstrekken, zoals uw naam en adres, alsmede uw financiële informatie zoals uw bankrekeninggegevens.

• Uw zakenpartners kunnen ons uw naam en adres verstrekken, alsmede financiële informatie.

• Wanneer u via een platform van een derde, zoals een berichtenplatform, met onze diensten interacteert, kunnen wij van dat platform informatie ontvangen, waaronder de identificatiegegevens die het platform aan u toekent, uw gebruikersnaam of weergavenaam op het platform, profielinformatie die u beschikbaar heeft gesteld, gespreksmetadata en de inhoud van instructies die u via het platform aan ons verzendt.

• Advertentienetwerken, analyseaanbieders en aanbieders van zoekinformatie kunnen ons geanonimiseerde of gede-identificeerde informatie over u verstrekken, zoals een bevestiging van hoe u onze website heeft gevonden. 

• Onze dienstverleners kunnen ons informatie verstrekken met betrekking tot fraude, beveiliging, sancties en AML en andere risico's, bijvoorbeeld bevestiging van identiteitskenmerken en informatie over eventuele kenmerken die met dergelijke aangelegenheden verband houden. 

• Kredietinformatiebureaus kunnen ons uw persoonsgegevens verstrekken tijdens het kredietinformatieproces.

• Wij kunnen gegevens lezen en opslaan die op een blockchain of andere openbaar beschikbare grootboeken zijn vastgelegd, of die zich anderszins in het publieke domein bevinden.

Als onderdeel van de hierboven beschreven verwerkingsactiviteiten kan Kraken uw persoonsgegevens delen binnen de Kraken-ondernemingsgroep en met zorgvuldig geselecteerde derden. Wij maken gegevens uitsluitend openbaar voor legitieme doeleinden en wanneer dit rechtmatig is, en wij verlangen van iedere ontvanger dat deze de gegevens verwerkt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

In verband met uw deelname aan ons Ink-punten-loyaliteitsprogramma kunnen wij uw rang en score weergeven naast een willekeurig gegenereerde weergavenaam op ranglijsten of in vergelijkbare interfaces. De weergavenaam wordt door het systeem gegenereerd uit willekeurige woorden en is zo ontworpen dat andere klanten u daaraan niet kunnen identificeren.

Met uw toestemming kan Kraken uw naam en e-mail openbaar maken aan Trustpilot om u in staat te stellen een beoordeling van Kraken achter te laten zonder een volledig Trustpilot-account te hoeven aanmaken.

Kraken kan uw gegevens ook openbaar maken in het geval van een voorgenomen fusie, overname of verkoop van al onze activiteiten of activa of een deel daarvan.

Indien Kraken uw persoonsgegevens openbaar maakt aan dienstverleners en zakelijke partners, teneinde de door klanten verzochte diensten te verrichten of om te voldoen aan onze wettelijke en regelgevende verplichtingen, kunnen dergelijke dienstverleners en partners uw persoonsgegevens binnen hun eigen systemen opslaan. Wij verlangen van hen dat zij de vertrouwelijkheid van deze persoonsgegevens beschermen en alle relevante wetgeving inzake privacy en gegevensbescherming naleven.

On-chain attestaties zijn openbaar beschikbaar en kunnen door derden worden geraadpleegd via blockchain explorers en API's. Kraken heeft geen zeggenschap over en beperkt niet de toegang van derden tot on-chain attestatiegegevens.

Klantgegevens, waaronder account-, transactie- en KYC-informatie, worden voornamelijk gehost binnen Europese en Britse datacenters. Ter ondersteuning van onze activiteiten maken wij gebruik van een netwerk van computers, servers, overige infrastructuur en informatietechnologie, en externe dienstverleners. Wij en onze externe dienstverleners en zakelijke partners slaan uw persoonsgegevens op en verwerken deze in de Europese Unie, Australië, het Verenigd Koninkrijk, de Verenigde Staten van Amerika en elders ter wereld. Rechtbanken, rechtshandhavingsinstanties, toezichthouders en veiligheidsdiensten van deze rechtsgebieden kunnen mogelijk juridische procedures aanwenden om toegang te verkrijgen tot uw persoonsgegevens. Daarnaast kunnen wij wettelijk verplicht zijn uw persoonlijke informatie openbaar te maken aan toezichthouders of andere autoriteiten in deze rechtsgebieden, wanneer een dergelijke openbaarmaking op grond van het toepasselijke recht verplicht is.

Wij kunnen uw persoonsgegevens buiten uw eigen rechtsgebied doorgeven aan andere ondernemingen van de Kraken-groep, dienstverleners en zakelijke partners. Doorgiften buiten uw eigen rechtsgebied vinden plaats in overeenstemming met rechtmatige doorgiftemechanismen.

Uw gebruik van digitale assets, met inbegrip van DeFi-producten of -diensten, kan worden vastgelegd op een openbare blockchain. Openbare blockchains zijn gedistribueerde grootboeken, bedoeld om transacties onveranderlijk vast te leggen op brede netwerken van computersystemen. Veel blockchains staan open voor forensische analyse, wat kan leiden tot heridentificatie van personen die transacties verrichten en tot de onthulling van persoonsgegevens, met name wanneer blockchaingegevens worden gecombineerd met andere gegevens.

Aangezien blockchains gedecentraliseerde netwerken of netwerken van derden zijn die niet door Kraken worden beheerd of geëxploiteerd, zijn wij niet in staat om persoonsgegevens op dergelijke netwerken te wissen, te wijzigen of aan te passen.

Wij bewaren persoonsgegevens voor zover noodzakelijk om de doeleinden waarvoor deze zijn verzameld te vervullen, om te voldoen aan onze wettelijke en regelgevende verplichtingen, en om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Wanneer persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor deze rechtmatig mogen worden verwerkt, zullen wij alle gegevens verwijderen die u zullen identificeren, of zullen wij de betreffende bescheiden veilig vernietigen. Om juridische en regelgevende redenen kan het noodzakelijk zijn dat wij bescheiden gedurende een aanzienlijke periode bewaren nadat u niet langer onze klant bent, bijvoorbeeld wanneer wij informatie moeten bewaren om een geschil of rechtsvordering te helpen behandelen. Daarnaast zijn wij onderworpen aan bepaalde antiwitwaswetten die van ons kunnen verlangen dat wij het volgende gedurende een periode (bijv. 5 jaar) na het einde van onze zakelijke relatie met u bewaren:

• Een kopie van de registraties die wij hebben gebruikt om te voldoen aan onze verplichtingen inzake klantenonderzoek;

• Ondersteunend bewijs en vastleggingen van transacties met u, en van uw relatie met ons.

Indien u zich heeft afgemeld voor het ontvangen van marketingcommunicatie, bewaren wij uw informatie op onze suppressielijst om te waarborgen dat u deze berichten niet ontvangt.

U kunt de koppeling van social sign-in ongedaan maken in uw Google- of Apple-instellingen. Indien u de toegang intrekt, dient u mogelijk een andere aanmeldmethode toe te voegen (bijvoorbeeld een Kraken-wachtwoord aanmaken) om toegang tot uw account te blijven houden. Het intrekken van de toegang leidt niet automatisch tot verwijdering van informatie die wij reeds over uw Kraken-account bewaren.

Wij kunnen uw persoonsgegevens langer dan 5 jaar bewaren indien wij deze om juridische, regelgevende of technische redenen niet kunnen verwijderen.

Kraken bewaart on-chain interactie- en attestatie-informatie voor operationele, beveiligings- en integriteitsdoeleinden. Off-chain gegevens die via deze interacties worden gegenereerd, worden slechts bewaard zolang als noodzakelijk is om fraude, spam en misbruik te voorkomen, de integriteit van het platform te waarborgen en de diensten die u gebruikt te ondersteunen. On-chain gegevens die op een openbare blockchain zijn vastgelegd, zijn onveranderlijk en kunnen niet door Kraken worden gewijzigd of verwijderd.

De rechten die u ter beschikking staan met betrekking tot de persoonsgegevens die wij verwerken, worden hieronder uiteengezet. U kunt verzoeken deze rechten uit te oefenen, behoudens eventuele beperkingen waarin de toepasselijke gegevensbeschermingswetgeving voorziet. 

Het is voor ons van belang dat uw persoonsgegevens actueel zijn. Wij zullen alle redelijke stappen ondernemen om ervoor te zorgen dat uw persoonsgegevens juist, volledig en actueel blijven. Gelieve ons te informeren indien uw persoonsgegevens wijzigen. Indien de persoonsgegevens die wij over u bewaren onjuist of onvolledig zijn, heeft u het recht deze te laten rectificeren. Indien wij uw persoonsgegevens aan anderen hebben verstrekt, zullen wij hen waar mogelijk op de hoogte stellen van de rectificatie. Indien u ons daarom verzoekt, en voor zover dit mogelijk en rechtmatig is, zullen wij u tevens informeren met wie wij uw persoonsgegevens hebben gedeeld.

On-chain attestaties kunnen na publicatie niet worden gewijzigd of verwijderd. Gebruikers dienen de implicaties zorgvuldig te overwegen alvorens een attestatie in te dienen.

U kunt ons in bepaalde omstandigheden verzoeken de verwerking van uw persoonsgegevens te blokkeren of te onderdrukken, bijvoorbeeld indien u de juistheid van die persoonsgegevens betwist of bezwaar maakt tegen de verwerking ervan door ons. Dit belet ons niet uw persoonsgegevens op te slaan. Indien wij uw persoonsgegevens aan anderen hebben verstrekt, zullen wij hen indien mogelijk op de hoogte stellen van de beperking van de verwerking. Indien u ons daarom verzoekt, en voor zover dit mogelijk en rechtmatig is, zullen wij u tevens informeren met wie wij uw persoonsgegevens hebben gedeeld.

In bepaalde omstandigheden heeft u mogelijk het recht om persoonsgegevens die u aan ons heeft verstrekt te verkrijgen in een gestructureerd, gangbaar en machineleesbaar formaat, en om deze elders opnieuw te gebruiken of ons te verzoeken deze over te dragen aan een derde partij van uw keuze, voor zover technisch haalbaar.

U kunt ons verzoeken de verwerking van uw persoonsgegevens te staken, en wij zullen dat doen, indien wij:

U heeft te allen tijde het recht om toestemming voor op toestemming gebaseerde verwerking in te trekken. Let op: dit doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking van de toestemming of op gronden waarvoor geen toestemming is vereist. 

Onze privacyverklaring wordt regelmatig herzien in het licht van nieuwe regelgeving, nieuwe technologieën en eventuele wijzigingen in onze bedrijfsactiviteiten. Alle persoonsgegevens die wij verwerken, worden beheerst door onze meest recente privacyverklaring. Wij zullen de datum “Laatst bijgewerkt” aan het begin van deze privacyverklaring dienovereenkomstig bijwerken. Gelieve deze privacyverklaring van tijd tot tijd te raadplegen. Wij zullen eventuele materiële wijzigingen van deze privacyverklaring op onze website aankondigen. 

Indien u niet tevreden bent met onze reactie op uw klacht, hebt u het recht om een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit. Voorbeelden van relevante gegevensbeschermingsautoriteiten worden hieronder vermeld:

Voor inwoners van Australië:

Voor inwoners van Bermuda:

 

 
Hamilton, HM11
Bermuda

Voor inwoners van Brazilië:

+55 61 2017-3338

Voor inwoners van Canada:

Gatineau, QC K1A 1H3, Canada

Voor inwoners van het Verenigd Koninkrijk:

Wilmslow SK9 5AF, UK

Voor inwoners van de Europese Economische Ruimte:

U kunt een klacht indienen bij uw lokale toezichthoudende autoriteit of bij onze leidende toezichthoudende autoriteit, de Irish Data Protection Commission:

Dublin 2
D02 RD28

The Office of the Commissioner for Data Protection (Cyprus)

Kypranoros 15, Nicosia 1061, Cyprus

P.O.Box 23378, 1682 Nicosia, Cyprus