Privacybeleid & Gegevensbescherming

Wij verwerken uw persoonsgegevens alleen wanneer er een geldige rechtsgrond bestaat conform de AVG:

3.1 Uitvoering van een Overeenkomst (Art. 6(1)(b) AVG)
Verwerking noodzakelijk voor de uitvoering van onze import-export-, brokerage- of beleggingsadviesovereenkomsten met u.

3.2 Naleving van Wettelijke Verplichtingen (Art. 6(1)(c) AVG)
Verwerking vereist om te voldoen aan EU- en Nederlandse wetten, waaronder:

• Anti-witwasrichtlijn (EU) 2015/849
• Know Your Customer (KYC)-voorschriften
• Fiscale rapportageverplichtingen (DAC6, CRS)
• Sancties- en embargobepalingen
• Ondernemingsrapportageverplichtingen

3.3 Gerechtvaardigde Belangen (Art. 6(1)(f) AVG)
Verwerking noodzakelijk voor onze gerechtvaardigde zakelijke belangen, waaronder:

• Fraudepreventie en beveiliging
• Netwerk- en informatiebeveiliging
• Zakelijke analyse en serviceverbetering
• Incasso en kredietrisicobeoordeling

Wij wegen onze belangen zorgvuldig af tegen uw privacyrechten en zorgen voor proportionele verwerking.

3.4 Toestemming (Art. 6(1)(a) AVG)
Waar wij afhankelijk zijn van uw toestemming (bijv. voor marketingcommunicatie), kunt u deze te allen tijde intrekken.

3.5 Vitale Belangen (Art. 6(1)(d) AVG)
Verwerking kan noodzakelijk zijn om uw vitale belangen of die van een andere natuurlijke persoon te beschermen in noodsituaties.

Wij verwerken uw persoonsgegevens voor de volgende specifieke doeleinden:

4.1 Dienstverlening

• Beheer van import-export transacties en logistiek
• Uitvoering van brokerage-diensten en trade facilitation
• Verlening van beleggingsadvies en portefeuillebeheer
• Verwerking van betalingen en financiële transacties

4.2 Wettelijke Naleving

• Klantdue diligence en identiteitsverificatie (KYC/AML)
• Transactiemonitoring voor verdachte activiteiten
• Rapportage aan toezichthouders (FIU, belastingdienst)
• Sanctiescreening tegen EU-, VN- en OFAC-lijsten
• Bewaarplichten volgens handels- en belastingrecht

4.3 Bedrijfsvoering

• Interne administratie en financieel beheer
• Risicobeoordeling en kredietscoring
• Kwaliteitsborging en serviceverbetering
• Training en compliance-monitoring

4.4 Communicatie

• Beantwoorden van vragen en klantensupport
• Verzenden van contractgerelateerde meldingen
• Marketingcommunicatie (uitsluitend met toestemming)
• Enquêtes en feedbackverzoeken

Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om de doeleinden te bereiken waarvoor ze zijn verzameld, of zoals vereist door de toepasselijke wetgeving:

Uw persoonsgegevens kunnen worden verstrekt aan de volgende categorieën ontvangers:

6.1 Dienstverleners (Verwerkers)

Wij schakelen zorgvuldig geselecteerde dienstverleners in die gegevens verwerken in onze opdracht conform artikel 28 AVG:

• IT- en hostingdiensten: Datacenter-operators, cloud-serviceproviders (Microsoft Azure, AWS)
• Financiële diensten: Banken, betalingsverwerkers, creditcardmaatschappijen
• Logistieke partners: Scheepvaartmaatschappijen, douanemakelaars, expediteurs
• Professionele diensten: Juridisch adviseurs, belastingadviseurs, accountants
• Marketingdiensten: E-mail serviceproviders, CRM-systemen

Alle verwerkers zijn gebonden door verwerkersovereenkomsten die AVG-conformiteit en gegevensbeveiliging waarborgen.

6.2 Publieke Autoriteiten

Wij kunnen verplicht zijn gegevens te verstrekken aan:

• Financiële Inlichtingenunits (FIU) voor AML-meldingen
• Belastingdienst (Nederlandse Belastingdienst, buitenlandse belastingautoriteiten conform CRS/DAC6)
• Douane- en grenscontroleautoriteiten
• Toezichthouders (Nederlandse Autoriteit Persoonsgegevens)
• Strafvordering (bij geldig juridisch verzoek)

6.3 Zakelijke Partners

In het kader van handelstransacties kunnen beperkte gegevens worden gedeeld met:

• Contractpartijen in handelstransacties (nodig voor contractuitvoering)
• Verzekeringsmaatschappijen en kredietverzekeraars
• Kredietbureaus (met toestemming of gerechtvaardigd belang)

6.4 Internationale Overdrachten

Als internationaal handelsbedrijf kunnen gegevensoverdrachten buiten de Europese Economische Ruimte (EER) plaatsvinden. Dergelijke overdrachten worden beschermd door:

• EU-Standaardcontractuele Clausules (SCC's) van de Europese Commissie
• Toereikendheidsbesluiten voor landen die door de EU als toereikend worden erkend
• Verbindende Bedrijfsregels (BCR's) voor intra-groep overdrachten
• Uitzonderingen op artikel 49 AVG voor incidentele overdrachten

U kunt bij onze functionaris voor gegevensbescherming een kopie aanvragen van de waarborgen voor internationale overdrachten.

Onze website gebruikt cookies en vergelijkbare technologieën conform de ePrivacy-richtlijn en AVG. Gedetailleerde informatie is beschikbaar in ons Cookiebeleid.

8.1 Soorten Cookies die wij Gebruiken

Wij implementeren passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat passend is bij het risico (Artikel 32 AVG):

9.1 Technische Waarborgen

• Versleuteling: TLS 1.3 voor gegevens in transit; AES-256 versleuteling voor gegevens in rust
• Toegangsbeheer: Multi-factor authenticatie (MFA), rolgebaseerde toegangscontrole (RBAC), need-to-know principe
• Netwerkbeveiliging: Firewalls, intrusion detection/prevention systemen (IDS/IPS), DDoS-bescherming
• Endpoint-beveiliging: Anti-malware, endpoint detection and response (EDR), mobile device management (MDM)
• Data Loss Prevention: DLP-systemen ter voorkoming van ongeautoriseerde gegevensexfiltratie

9.2 Organisatorische Maatregelen

• Bindende vertrouwelijkheidsafspraken voor alle medewerkers
• Regelmatige gegevensbeschermingstrainingen en bewustwordingsprogramma's
• Data Protection Impact Assessments (DPIA) voor hoog-risico verwerking
• Incident response plan en procedures voor inbreukmelding
• Regelmatige beveiligingsaudits en penetratietests
• Business continuity en disaster recovery plannen

9.3 Melding van Gegevensinbreuken

In geval van een inbreuk op persoonsgegevens die waarschijnlijk een hoog risico met zich meebrengt voor uw rechten en vrijheden, zullen wij melding maken bij:

• De Nederlandse Autoriteit Persoonsgegevens binnen 72 uur wanneer haalbaar
• U als betrokkene zonder onredelijke vertraging wanneer een hoog risico wordt vastgesteld

Over het algemeen verwerken wij geen bijzondere categorieën van persoonsgegevens zoals gedefinieerd in artikel 9 AVG (ras/etnische afkomst, politieke opvattingen, religieuze overtuigingen, vakbondslidmaatschap, genetische/biometrische gegevens, gezondheidsgegevens, seksueel leven/oriëntatie).

Echter, voor wettelijke nalevingsdoeleinden (sancties- en PEP-screening conform AML-voorschriften), kunnen wij verwerken:

• Indicatoren van politieke blootstelling (PEP-status)
• Nationaliteits-/burgerschapsgegevens voor sanctiescreening

Rechtsgrond: Artikel 9(2)(g) AVG - de verwerking is noodzakelijk om redenen van substantieel openbaar belang, met name ter voorkoming of opsporing van onrechtmatige handelingen (witwassen, terrorismefinanciering, sanctiesontduiking).

Waarborgen: Dergelijke verwerking is strikt beperkt tot wettelijke naleving, onderworpen aan versterkte beveiligingsmaatregelen, en onderworpen aan een DPIA waar vereist.

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ontdekken dat wij onbedoeld gegevens hebben verzameld van een minderjarige onder de 16, zullen wij deze gegevens onmiddellijk na verificatie verwijderen.

Als u denkt dat wij mogelijk gegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact op met onze functionaris voor gegevensbescherming.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in wettelijke vereisten, onze bedrijfspraktijken of technologische ontwikkelingen weer te geven.

Versiegeschiedenis:

• Versie 2.1 (Maart 2026): Bijgewerkte bewaartermijnen, toegevoegde BCR-informatie, verduidelijkte internationale overdrachten
• Versie 2.0 (Januari 2026): Grote herziening voor AVG-conformiteitsaudit
• Versie 1.0 (Juni 2025): Eerste uitgebreide privacybeleid

Materiële wijzigingen zullen aan u worden gemeld via e-mail (als wij uw contactgegevens hebben) of via een prominente kennisgeving op onze website. Voortzetting van het gebruik van onze diensten na wijzigingen vormt acceptatie van het herziene beleid.