1. Responsable du traitement
De verwerkingsverantwoordelijke is À compléter avant ouverture publique, bereikbaar via contact@excarra.com.
2. Verwerkte gegevens
- identificatie- en contactgegevens;
- profielgegevens van bestuurder en eigenaar;
- advertenties, beschikbaarheid, boekingsaanvragen en berichten;
- technische beveiligingsgegevens, toegangslogs en administratieve auditsporen;
- documenten die via de pilotverificatiemodule zijn ingediend;
- beoordelingen, meldingen en gebruiksgeschiedenis van het EX-pilotprogramma.
3. Doeleinden en rechtsgronden
| Doel | Base principale |
|---|---|
| Een account aanmaken en beheren en zoeken, boeken en berichten aanbieden. | Uitvoering van de voorwaarden en precontractuele maatregelen. |
| Het platform beveiligen, misbruik beperken en een auditlog bijhouden. | Gerechtvaardigd belang om de dienst en gebruikers te beschermen. |
| Vrijwillig een profiel verifiëren in de pilotmodule. | Toestemming en een door de gebruiker gestarte handeling; deze verwerking moet opnieuw worden beoordeeld bij invoering van professionele KYC. |
| Wettelijke verplichtingen naleven en bevoegde autoriteiten beantwoorden. | Wettelijke verplichting. |
| Toekomstige commerciële communicatie verzenden. | Consentement, lorsqu’il est requis. |
4. Destinataires
Gegevens zijn toegankelijk voor bevoegd personeel van de exploitant, gebruikers die bij een boeking of gesprek betrokken zijn en strikt noodzakelijke technische dienstverleners. Ze kunnen aan autoriteiten worden verstrekt wanneer de wet dit vereist.
5. Bewaartermijnen
| Actief account | Tijdens de relatie, daarna verwijdering of archivering volgens de toepasselijke verplichtingen. |
|---|---|
| Aanvragen, boekingen en berichten | Zolang nodig voor de dienst, bewijsvoering en geschillenbeheer; de definitieve termijn moet in het verwerkingsregister worden opgenomen. |
| Beveiligingslogs en limieten | Een korte periode die evenredig is aan de detectie van misbruik, tenzij een incident langere bewaring vereist. |
| Documenten voor pilotverificatie | Ze mogen niet met echte documenten worden gebruikt voordat de definitieve KYC-opslag is ingevoerd. Vóór daadwerkelijke activering moet een automatisch verwijderingsbeleid worden ingesteld. |
| Prospects investisseurs | Tot drie jaar na het laatste contact, tenzij bezwaar wordt gemaakt of een andere verplichting geldt. |
6. Beveiliging
EXCARRA past poginglimieten, beveiligde sessies, toegangscontrole, administratieve logging, voorbereide query’s en beveiligingsheaders toe. Geen enkel systeem kan echter nul risico garanderen.
7. Uw rechten
Afhankelijk van de verwerking kunt u toegang, rectificatie, verwijdering, beperking of overdraagbaarheid vragen of bezwaar maken tegen bepaald gebruik. U kunt toestemming intrekken zonder eerdere verwerkingen aan te tasten. Stuur uw verzoek naar contact@excarra.com. Une preuve d’identité peut être demandée uniquement si un doute raisonnable subsiste.
U kunt ook een klacht indienen bij de CNIL.
8. Cookies, mesure et stockage local
La plateforme utilise des cookies strictement nécessaires à la session, à la sécurité et aux préférences. Google Analytics, Google Tag Manager ou Google Ads ne sont chargés qu’après le consentement correspondant et uniquement lorsqu’ils sont configurés. Détail complet : cookiebeleid.
9. Wijzigingen
Dit beleid wordt bijgewerkt wanneer betalingen, verzekeringen, professionele KYC, de mobiele app of nieuwe verwerkers worden toegevoegd.