Privacybeleid

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

M. Corporation SRL
Maatschappelijke zetel: Bld. Louis Mettewie 312 bte 10, 1080 Brussel, België
E-mail: info@mcorporation.eu

Functionaris voor gegevensbescherming: v.mettewie@mcorporation.eu.

2. Gegevens die wij verzamelen

• Contactformulier: uw naam, e-mailadres, onderwerp en de inhoud van uw bericht.
• Investeerdersdossier: naam, e-mail, gsm, postadres, overeenkomsten, investeringen, betalingen en relevante correspondentie.
• Identificatie en fiscaliteit: rijksregisternummer of ondernemingsnummer, vervaldatum van de identiteitskaart en, wanneer vereist, een uitsluitend via het portaal opgeladen kopie.
• Bankgegevens: IBAN en BIC voor de betaling van nettorente en kapitaal. Volledige gegevens worden uitsluitend in het portaal bekeken en gewijzigd, nooit per e-mail gevraagd.
• Beveiliging: aanmeldlogboeken, apparaten, IP-adres en auditgebeurtenissen.

3. Doeleinden en rechtsgronden

• Om te antwoorden op uw vragen en onze correspondentie te beheren — rechtsgrond: ons gerechtvaardigd belang en/of stappen genomen op uw verzoek.
• Om leningsovereenkomsten te sluiten, uit te voeren en af te sluiten en betalingen te verrichten — rechtsgrond: uitvoering van de overeenkomst.
• Om de begunstigde juist te identificeren en de roerende voorheffing correct aan te geven — rechtsgrond: fiscale en boekhoudkundige verplichtingen.
• Om strenge identificatie-, fraudepreventie- en relatiecontroles toe te passen. M. Corporation behoort niet tot de financiële sector, maar past vrijwillig vergelijkbare kwaliteits- en zorgvuldigheidsnormen inzake KYC en AML toe — rechtsgrond: gerechtvaardigd belang, onverminderd wettelijke verplichtingen.
• Om de veiligheid en de goede werking van de website te waarborgen — rechtsgrond: gerechtvaardigd belang.
• Om investeringsopportuniteiten te sturen — rechtsgrond: toestemming. Actieve investeerders behouden hun contractuele voorrang; andere toestemmende contacten ontvangen maximaal twee opportuniteiten per jaar. Bezwaar heeft onmiddellijk voorrang.

4. Ontvangers

M. Corporation is de enige verwerkingsverantwoordelijke van het portaal. Toegang is beperkt tot bevoegde medewerkers en noodzakelijke verwerkers: OVHcloud (hosting), Dropbox (documentimport), Brevo (e-mailbezorging via de HTTPS-API), de geconfigureerde sms-provider, professionele adviseurs en bevoegde overheden. Gegevens worden nooit verkocht.

5. Bewaring

• IBAN, BIC, kopieën van identiteitskaarten en operationele gegevens: uiterlijk twaalf maanden na de laatste betaling, het einde van een geschil of een andere contractuele verplichting.
• Fiscale en boekhoudkundige stukken: tien jaar wanneer de wet dit vereist.
• E-mail: er wordt geen automatische archiefkopie naar een BCC-mailbox gestuurd. Technische Brevo-logs worden via de HTTPS-API verwijderd zodra hun termijn verstrijkt: onmiddellijk voor OTP-codes, tijdelijke wachtwoorden en geheime links, na twaalf maanden voor gewone operationele en identiteitsberichten en na vierentwintig maanden voor marketing. E-mail die een fiscaal of boekhoudkundig bewijsstuk vormt, wordt afzonderlijk en versleuteld opgeslagen gedurende tien jaar; het Brevo-log wordt uiterlijk na vierentwintig maanden verwijderd. Een juridische blokkering schort verwijdering op.
• Het portaal blijft na afloop raadpleegbaar. Zes maanden na de laatste vervaldag kan de eigenaar via het portaal om sluiting vragen.
• Bij marketingbezwaar wordt het adres uit de lijst verwijderd; alleen een niet-omkeerbare cryptografische afdruk blijft om herimport te blokkeren. Een afzonderlijk bewaard, ondertekend register bevat alleen deze afdruk en de purge-/blokkeringsgebeurtenissen die na herstel opnieuw moeten worden toegepast.

6. Internationale doorgiften

De diensten zijn geconfigureerd voor verwerking en hosting binnen de Europese Unie. Een uitzonderlijke doorgifte kan alleen plaatsvinden met de door de AVG vereiste waarborgen.

7. Uw rechten

U kunt portaalgegevens inzien en verbeteren, en waar wettelijk mogelijk beperking, overdraagbaarheid of wissing vragen. U kunt marketing steeds weigeren. Gebruik het portaal of contacteer de DPO via v.mettewie@mcorporation.eu.

U hebt eveneens het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit — Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

8. Cookies

Het portaal gebruikt alleen opslag die noodzakelijk is voor authenticatie en beveiliging. Publieksmeting is zonder advertentieprofilering geconfigureerd.

9. Beveiliging van het portaal

Het portaal is niet openbaar: elk dossier wordt server-side geïsoleerd en beschermd met een wachtwoord en tweede factor. Documenten en het centrale werkboek zijn versleuteld in opslag; IBAN en BIC zijn veldgewijs versleuteld in PostgreSQL. E-mail bevat alleen gemaskeerde bankreferenties en verwijst naar het beveiligde portaal.

10. Wijzigingen

Dit privacybeleid kan worden bijgewerkt om juridische of operationele wijzigingen weer te geven. De geldige versie is steeds die welke op deze pagina wordt gepubliceerd.

← Terug naar home