Privacyverklaring

1. Beheerder

De besturingseenheid is Sumexia GmbH, Bärholzstrasse 16, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Handelsregisternr. CH-400.4.458.196-2. Contactpersoon: info@cone24.com.

2. Gegevens en doeleinden

We verwerken account-, contact-, vermeldings-, communicatie-, beveiligings- en transactiegegevens waar nodig voor registratie, platformwerking, fraudepreventie, ondersteuning, contractafhandeling en wettelijke verplichtingen.

3. Rechtsgrondslagen en ontvangers

Afhankelijk van het doel is de verwerking gebaseerd op contractuitvoering, wettelijke verplichtingen, legitieme belangen of toestemming. Ontvangers kunnen indien nodig technische en betalingsaanbieders en bevoegde autoriteiten zijn.

4. Bewaring en rechten

Gegevens worden slechts zolang bewaard als het doel of de wettelijke bewaarplicht dit vereist. Betrokkenen kunnen de rechten op toegang, rectificatie, verwijdering, beperking, bezwaar en klacht uitoefenen die beschikbaar zijn onder de toepasselijke wetgeving.

Een verwijderingsverzoek wordt niet geaccepteerd zolang er openstaande deals, betalingen, geschillen, uitgaande overboekingen, portemonneesaldi of andere openstaande verplichtingen bestaan. Eenmaal geaccepteerd, wordt het account onmiddellijk vergrendeld en uit het publieke zicht verwijderd. Ter bescherming tegen onbedoelde of onrechtmatige verwijdering houden we de accountstatus vanaf het moment van het verzoek onder beperkte toegang en volledig herstelbaar gedurende precies 90 kalenderdagen. Voor herstel zijn de bestaande inloggegevens vereist, een eenmalige link die naar het reeds geverifieerde e-mailadres wordt verzonden en nog een wachtwoordbevestiging. Het herstel van het gebruikersaccount eindigt definitief na het verstrijken van de 90e dag, ook als er in de tussentijd een betalingsverplichting of wettelijke bewaarneming is ontstaan. Account-, profiel- en KYC/identiteitsverificatiegegevens die niet langer nodig zijn, inclusief identiteitsdocumenten en selfie-bestanden die niet langer nodig zijn, worden vervolgens verwijderd of geanonimiseerd. Bewijs van transacties, boekhouding en geschillen dat vereist is door de wet of voor schikking, wordt afzonderlijk bewaard, onder beperkte toegang en alleen voor het relevante doel totdat de toepasselijke periode is verstreken. Waar het Zwitserse boekhoudrecht van toepassing is, bedraagt ​​de bewaartermijn voor relevante bedrijfsdocumenten doorgaans tien jaar. Een gedocumenteerde wettelijke bewaarplicht of plicht die later ontstaat, strekt zich alleen uit tot het bewaren van het vereiste specifieke bewijsmateriaal, en nooit tot het herstel van het gebruikersaccount; gegevens die niet langer nodig zijn, vallen niet onder die extensie.

5. Analyse en AI

Optionele analyses of AI-verwerking worden niet alleen uit registratie afgeleid. Wanneer toestemming vereist is, wordt deze afzonderlijk aangevraagd en kan deze voor de toekomst worden ingetrokken.

6. Internationale overboekingen en aanbieders

Gegevens kunnen worden verwerkt door zorgvuldig geselecteerde aanbieders in andere landen. Waar nodig worden passende waarborgen, contractuele bescherming en toegangsbeperkingen toegepast. Betalings-, identiteits- en fraudecontroles kunnen ook onderworpen zijn aan de privacyverklaring van de gelicentieerde aanbieder.

7. Rechten in de Verenigde Staten en andere rechtsgebieden

Individuen ontvangen de rechten die worden verleend door hun toepasselijke privacywetgeving. Afhankelijk van de woonplaats kunnen dit onder meer toegang, correctie, verwijdering, portabiliteit, beperking, bezwaar, intrekking, opt-out en klacht zijn. Verzoeken verzonden naar info@cone24.com worden geverifieerd en binnen de geldende termijn beantwoord. In deze kennisgeving wordt niet beweerd dat een specifieke Amerikaanse staatswet van toepassing is als de wettelijke drempels niet worden gehaald.

8. Identiteitsverificatie en biometrische gegevens

Identiteitsverificatie met behulp van een identiteitsbewijs, selfie of gezichtsanalyse vindt alleen plaats na een afzonderlijke, duidelijke kennisgeving van aanbieder, doel, gegevenstypes en bewaartermijn en, waar vereist, afzonderlijke uitdrukkelijke toestemming. Biometrische identificatiemiddelen worden niet verkocht of gebruikt om winst te maken uit de handel ervan. Waar de Illinois Biometric Information Privacy Act van toepassing is, is een openbaar bewaar- en verwijderingsbeleid van toepassing; de relevante gegevens worden verwijderd zodra aan het doel ervan is voldaan of uiterlijk drie jaar na de laatste interactie, tenzij een kortere periode of verplichte bewaring van bewijsmateriaal van toepassing is. Zonder de vereiste toestemmings- en verwijderingsworkflow wordt de biometrische functie niet aangeboden in het getroffen rechtsgebied.

Landenschatting bij registratie

Bij het aanmaken van een nieuw account schat CONE24 het land van de internetverbinding met een lokaal opgeslagen landendatabase. We slaan de landenschatting, het tijdstip van vastlegging, de registratiemethode en de databaseversie bij het account op voor controle van de accountbeveiliging door bevoegde superbeheerders. Deze registratie bevat geen onbewerkt IP-adres en wordt niet bijgewerkt bij latere aanmeldingen. Ze wordt samen met de accountgegevens bewaard volgens de bewaartermijnen die in deze verklaring worden beschreven. IP-adressen van bezoekers worden niet naar de databaseaanbieder gestuurd. VPN’s, proxy’s en beperkingen van de database kunnen de schatting onnauwkeurig maken; ze is geen bewijs van woonplaats of identiteit. Bij oudere accounts kan een afzonderlijke, duidelijk als onbevestigd aangeduide schatting uit bestaande serverlogboeken worden weergegeven.

Pushmeldingen op Android

Als je meldingen inschakelt in de Android-app, gebruikt CONE24 Google Firebase Cloud Messaging (FCM). Google verwerkt daarbij de registratie-ID van de app-installatie en technische gegevens over het apparaat en de aflevering van meldingen. De verwerking kan ook buiten Zwitserland plaatsvinden, waaronder in de Verenigde Staten.

CONE24 koppelt de installatie aan het account waarop je bent ingelogd en bewaart het token voor de aflevering van meldingen versleuteld. Pushmeldingen bevatten algemene meldingen; de tekst van privéberichten en de inhoud van gesprekken worden niet als pushinhoud verzonden. Deze functie activeert Google Analytics niet.

Je kunt de meldingscategorieën in de app wijzigen en meldingen uitschakelen in de instellingen van Android. Als je uitlogt, wordt de koppeling tussen je account en het apparaat ingetrokken. Instellingen van het apparaat en het netwerk kunnen de aflevering vertragen of verhinderen.