Privacy Statement Vive Invest B.V.

Kernpunten

• Wie wij zijn: Vive Invest B.V. is een vergunde beleggingsonderneming (Wft) onder toezicht van de AFM en AP. Wij beheren uw beleggingsportefeuille via de Vive App.
• Wat wij verzamelen: identiteitsgegevens, financiële gegevens en een beleggersprofiel. Dit is deels verplicht op grond van de Wwft en MiFID II — zonder deze gegevens kunnen wij geen rekening openen.
• Wettelijke verplichtingen: wij monitoren transacties op witwassen en moeten ongebruikelijke transacties melden bij FIU-NL. Wij mogen u hierover bij wet niet informeren.
• Delen met derden: uitsluitend met technische dienstverleners (verwerkersovereenkomst), overheidsinstanties (wettelijk verplicht) en toezichthouders. Nooit verkoop van uw gegevens.
• Uw rechten: u kunt inzage, correctie, wissing of bezwaar aanvragen via privacy@viveapp.com. Meer details in sectie 9.

‍

1. Voor wie geldt deze verklaring?

Deze Privacyverklaring is van toepassing op drie groepen:

Websitebezoekers.

Bezoekt u www.viveapp.com zonder account? Dan verwerken wij uitsluitend technische gegevens (IP-adres, browsertype, sessiegedrag) voor het functioneren van de website en, met uw toestemming, voor analytische doeleinden. Zie ook onze Cookieverklaring.

Klanten met een eigen rekening.

Heeft u zelfstandig een rekening geopend bij Vive Invest? Dan verwerken wij uw persoonsgegevens als verwerkingsverantwoordelijke en is de volledige Privacyverklaring op u van toepassing.

Deelnemers via een werkgever of organisatie.

Bent u uitgenodigd door uw werkgever of een organisatie om deel te nemen aan een beleggingsregeling via Vive? Dan verwerkt uw werkgever uw gegevens als verwerkingsverantwoordelijke in de uitnodigingsfase — raadpleeg hun privacyverklaring. Zodra u zelfstandig een rekening opent bij Vive, worden wij verwerkingsverantwoordelijke en is deze Privacyverklaring volledig van toepassing.

‍

2. Over ons

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Vive Invest B.V.

Keizersgracht 268, 1016 EV Amsterdam, Nederland

KvK-nummer: 61898635

E-mail: privacy@viveapp.com

Website: www.viveapp.com

Heeft u vragen over de verwerking van uw persoonsgegevens? Neem contact op via privacy@viveapp.com.

‍

3. Welke persoonsgegevens verwerken wij?

3.1 Websitebezoekers

• IP-adres, browsertype en besturingssysteem
• Sessiegegevens en paginagedrag
• Cookie-ID’s (zie onze Cookieverklaring)

3.2 Klanten

Voor het openen en beheren van een rekening en het verlenen van beleggingsdiensten verwerken wij:

• Voor- en achternaam
• Geboortedatum, -land en -plaats
• Nationaliteit en geslacht
• Woonadres
• Telefoonnummer en e-mailadres
• Burgerservicenummer (BSN) en/of ander belastingidentificatienummer
• Tegenrekening IBAN
• Kopie identiteitsbewijs en selfie (voor identiteitsverificatie via Onfido)
• Financiële gegevens: transactiegeschiedenis, portefeuillegegevens, saldo’s
• Beleggingsprofiel: kennis en ervaring, financiële situatie, risicobereidheid, beleggingshorizon
• Correspondentie met Vive Invest (e-mail, chat, telefoon)
• Apparaatgegevens (type apparaat, besturingssysteem, IP-adres)
• Locatiegegevens (indien u hiervoor toestemming geeft in de app)
• Marketinggegevens (klikgedrag in e-mails, campagnevoorkeuren)

‍

4. Waarvoor gebruiken wij uw gegevens?

4.1 Uitvoering van de overeenkomst

Wij verwerken uw gegevens om uw rekening te openen en te beheren, beleggingsdiensten te verlenen, orders uit te voeren en betalingen te verwerken. Rechtsgrond: art. 6 lid 1 sub b AVG.

4.2 Wettelijke verplichtingen

Wij zijn als beleggingsonderneming gehouden aan de Wft, MiFID II en de Wwft. Dit vereist onder meer identiteitsverificatie (KYC), transactiemonitoring, sanctiescreening en fiscale rapportage aan de Belastingdienst. Rechtsgrond: art. 6 lid 1 sub c AVG.

4.3 Gerechtvaardigd belang

Wij verwerken gegevens voor fraudepreventie, beveiliging van onze systemen, verbetering van onze dienstverlening en de kwaliteit van onze klantenservice. Rechtsgrond: art. 6 lid 1 sub f AVG.

4.4 Toestemming

Voor het versturen van nieuwsbrieven en marketingcommunicatie en voor niet-functionele cookies vragen wij uw toestemming. U kunt deze toestemming op elk moment intrekken via de app of door een e-mail te sturen naar privacy@viveapp.com. Het intrekken van toestemming heeft geen terugwerkende kracht. Rechtsgrond: art. 6 lid 1 sub a AVG.

‍

5. Vergunning en wettelijke verplichtingen

Vive Invest B.V. beschikt over een vergunning als beleggingsonderneming in de zin van de Wet op het financieel toezicht (Wft). Vive Invest staat onder gedragstoezicht van de Autoriteit Financiële Markten (AFM). De naleving van de privacyregels wordt gecontroleerd door de Autoriteit Persoonsgegevens (AP). Als vergunde beleggingsonderneming gelden voor ons een aantal wettelijke verplichtingen die direct van invloed zijn op de verwerking van uw persoonsgegevens. Hieronder leggen wij deze verplichtingen uit.

5.1 Identiteitsverificatie en cliëntonderzoek (Wwft)

Op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) zijn wij verplicht uw identiteit te verifiëren vóórdat wij u als klant kunnen accepteren en diensten kunnen verlenen. Dit cliëntonderzoek (ook wel KYC — Know Your Customer) omvat:

• Verificatie van uw identiteit aan de hand van een geldig identiteitsbewijs
• Vaststelling van uw nationaliteit, woonplaats en BSN (of ander fiscaal identificatienummer)
• Screening tegen internationale sanctielijsten en lijsten van politiek prominente personen (PEP-screening)
• Beoordeling van de herkomst van uw vermogen indien het risicoprofiel daartoe aanleiding geeft

Zonder succesvolle afronding van het cliëntonderzoek kunnen wij geen rekening openen of diensten verlenen. Dit is geen keuze van Vive Invest, maar een wettelijke verplichting. Rechtsgrond: art. 6 lid 1 sub c AVG (Wwft art. 3).

5.2 Doorlopende transactiemonitoring en sanctiescreening (Wwft)

De Wwft verplicht ons niet alleen bij aanvang, maar ook doorlopend alert te zijn op ongebruikelijke transacties en uw situatie periodiek opnieuw te beoordelen. Dit betekent concreet:

• Wij monitoren uw transacties stelselmatig op patronen die kunnen wijzen op witwassen of financiering van terrorisme.
• Wij screenen u periodiek opnieuw tegen actuele sanctielijsten en PEP-registers.
• Indien wij een ongebruikelijke transactie signaleren, zijn wij wettelijk verplicht deze te melden bij de Financial Intelligence Unit Nederland (FIU-NL). Wij zijn bij wet verboden u hiervan op de hoogte te stellen (meldverbod, Wwft art. 23).

Rechtsgrond: art. 6 lid 1 sub c AVG (Wwft art. 16 jo. art. 23).

5.3 Geschiktheids- en passendheidstoets (MiFID II)

Op grond van MiFID II en de Wft zijn wij verplicht te beoordelen of onze beleggingsdiensten geschikt en passend zijn voor u als individuele klant. Hiervoor verzamelen wij informatie over uw kennis en ervaring met financiële instrumenten, uw financiële situatie, beleggingsdoelstellingen en risicobereidheid. Zonder het invullen van dit profiel kunnen wij geen gepersonaliseerd beleggingsplan opstellen of diensten verlenen. Rechtsgrond: art. 6 lid 1 sub c AVG (Wft art. 4:23 jo. MiFID II art. 25).

5.4 Fiscale rapportage en BSN-verwerking

Wij zijn wettelijk verplicht uw Burgerservicenummer (BSN) te verwerken voor fiscale rapportage aan de Belastingdienst. Dit omvat onder meer rapportage in het kader van de Wet gemeenschappelijke aanpak fraude (CRS) en FATCA (Foreign Account Tax Compliance Act). Wij rapporteren jaarlijks rekeningsaldi, rendementen en dividenden aan de Belastingdienst. De Belastingdienst kan deze informatie uitwisselen met belastingdiensten in andere landen op basis van internationale belastingverdragen. Rechtsgrond: art. 6 lid 1 sub c AVG (Wft, AWR, CRS/FATCA).

5.5 Gevolgen van niet-medewerking

Indien u niet of onvoldoende meewerkt aan het cliëntonderzoek of andere wettelijk verplichte verificaties, zijn wij genoodzaakt de dienstverlening te weigeren of te beëindigen. Wij hebben in dat geval geen vrije keuze — de Wwft en Wft laten ons geen ruimte om de verplichting te omzeilen.

‍

6. Met wie delen wij uw gegevens?

6.1 Verwerkers

Om onze diensten te verlenen schakelen wij de onderstaande partijen in als verwerker. Met elke partij hebben wij een verwerkersovereenkomst gesloten. Persoonsgegevens worden uitsluitend opgeslagen binnen de Europese Economische Ruimte (EER), tenzij anders vermeld. Waar opslag buiten de EER plaatsvindt, zijn EU Standaard Contractuele Clausules (SCC’s) van toepassing.

6.2 Overheidsinstellingen

Wij kunnen verplicht zijn gegevens te delen met overheidsinstanties, waaronder de Belastingdienst (fiscale rapportage), De Nederlandsche Bank (Depositogarantiestelsel), de AFM en FIU-NL (Wwft-meldingen). Dit geschiedt uitsluitend op wettelijke grondslag.

6.3 Overige ontvangers

Wij delen uw gegevens niet met andere derden zonder uw toestemming, tenzij wij daartoe wettelijk verplicht zijn.

‍

7. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of zolang de wet dit vereist. De voornaamste bewaartermijnen zijn:

• KYC-dossier (identiteitsverificatie, Wwft): 5 jaar na einde klantre­latie
• Klantenaccount en beleggingsdossier: 5 tot 7 jaar na einde klantrelatie (MiFID II-dossier: 5 jaar; Wft-cliëntadministratie: 7 jaar)
• Transactiegegevens en financiële administratie: 7 jaar na transactie (fiscale bewaarplicht)
• Klantenservicecorrespondentie: 2 jaar na afsluiting
• Marketinggegevens: tot intrekking toestemming of maximaal 2 jaar na laatste interactie
• Websiteanalytics: 12 maanden

Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

‍

8. Beveiliging

Vive Invest neemt de beveiliging van uw gegevens serieus en treft passende technische en organisatorische maatregelen, waaronder:

• Versleuteling van gegevens tijdens verzending (TLS 1.2+) en opslag (AES-256)
• Meerfactorauthenticatie voor alle medewerkers en beheerders
• Toegangscontrole op basis van het need-to-know-principe
• Continue monitoring en logging van toegang tot persoonsgegevens
• Jaarlijkse penetratietests door een externe partij

Om de veiligheid van uw account te helpen waarborgen, verzoeken wij u de vertrouwelijkheid van uw inloggegevens te bewaken.

‍

9. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Recht op inzage: u kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing: u kunt verzoeken uw gegevens te verwijderen, voor zover geen wettelijke bewaarplicht van toepassing is.
• Recht op beperking van de verwerking: u kunt in bepaalde gevallen verzoeken de verwerking tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid: u kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketingdoeleinden.
• Recht op intrekking van toestemming: eerder gegeven toestemming kunt u op elk moment intrekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@viveapp.com of schriftelijk naar: Vive Invest B.V., Keizersgracht 268, 1016 EV Amsterdam. Wij reageren binnen 30 dagen. Bent u van mening dat uw rechten zijn geschonden, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

‍

10. Cookies

Wij maken gebruik van cookies en vergelijkbare technologieën. Functionele cookies zijn noodzakelijk voor het functioneren van de website en vereisen geen toestemming. Voor analytische en marketingcookies vragen wij uw toestemming via onze cookiebanner. Meer informatie vindt u in onze Cookieverklaring op www.viveapp.com.

‍

11. Wijzigingen in deze verklaring

Wij behouden ons het recht voor deze Privacyverklaring te wijzigen. De actuele versie is altijd beschikbaar op www.viveapp.com/documents. Bij wezenlijke wijzigingen informeren wij u via e-mail of via een melding in de app. De datum van de meest recente versie staat bovenaan dit document.

‍

12. Contact

Voor vragen over deze Privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen met:

Vive Invest B.V. — Privacy contactpersoon: Ramses van de Nes (COO)

E-mail: privacy@viveapp.com

Adres: Keizersgracht 268, 1016 EV Amsterdam, Nederland

Website: www.viveapp.com

‍