Laatst bijgewerkt: 21 augustus 2026
Privacybeleid
Dit beleid legt uit hoe BlackFries persoonsgegevens verwerkt in verband met de website blackfries.ventures (de “Website”), de openbare formulieren, de community en het investeerdersportaal.
Het is met name van toepassing op bezoekers, kandidaten, oprichters, experts, partners, investeerders en potentiële investeerders, personen die een klacht indienen, abonnees en bevoegde gebruikers van de Website.
1. Verwerkingsverantwoordelijke
Op de datum van dit beleid is BlackFries in oprichting. Totdat de vennootschap is opgericht, moet de verwerkingsverantwoordelijke de persoon of moeten de personen zijn die de Website daadwerkelijk exploiteren en de doeleinden en middelen van de verwerking bepalen:
Passage à arbitrer avant publication : TE BEVESTIGEN VÓÓR PUBLICATIE: David Francotte, Eileen Cols, of beiden als gezamenlijke verwerkingsverantwoordelijken
Handelend onder de naam “BlackFries”
Professioneel adres: Passage à arbitrer avant publication : AAN TE VULLEN
Brussel, België
Algemeen contact: hello@blackfries.ventures
Gegevensbescherming: privacy@blackfries.ventures
Klachten over de dienstverlening: complaints@blackfries.ventures
Zodra BlackFries is opgericht, wordt deze rubriek vervangen door de maatschappelijke naam, rechtsvorm, maatschappelijke zetel, het ondernemingsnummer en, indien van toepassing, het btw-nummer van de vennootschap.
2. Beginselen die wij toepassen
BlackFries verwerkt persoonsgegevens rechtmatig, behoorlijk en transparant. Wij beperken de gegevens tot wat noodzakelijk is, controleren de toegang ertoe en bewaren ze niet langer dan nodig is voor de hieronder beschreven doeleinden, onze wettelijke verplichtingen of de instelling, uitoefening of onderbouwing van rechtsvorderingen.
Wij verkopen of verhuren geen persoonsgegevens. Wij gebruiken geen advertentietrackers en activeren de advertentiefuncties van Google Analytics niet.
3. Gegevens, doeleinden en rechtsgronden
3.1 Bezoek, werking en beveiliging van de Website
Wanneer u de Website bezoekt of gebruikt, kunnen wij het IP-adres, of een niet-omkeerbare hash daarvan, datum en tijdstip, de opgevraagde bron, het type toestel, de browser, het besturingssysteem, de taal, de verwijzende URL, de aanvraag-ID, authenticatiegebeurtenissen en informatie die nodig is om fouten of misbruik vast te stellen, verwerken.
Wij gebruiken deze gegevens om de Website aan te bieden, accounts en documenten te beveiligen, incidenten te onderzoeken, aanvallen te voorkomen, misbruik te beperken en een auditspoor bij te houden. De verwerking berust op ons gerechtvaardigd belang om een betrouwbare en veilige dienst te exploiteren en, wanneer de beveiliging van een contractuele dienst aan de orde is, op de uitvoering van de overeenkomst.
Gegevens die uitsluitend voor misbruikpreventie en snelheidsbeperking worden gebruikt, worden na 24 uur automatisch verwijderd. Sessiecookies vervallen volgens de termijnen in rubriek 9. Voor beveiligings- en auditlogs gelden de termijnen van rubriek 7.
3.2 Contactformulier en professionele communicatie
Wij verwerken uw naam, e-mailadres, organisatie, onderwerp, bericht, taal, datum van uw aanvraag, een hash van het IP-adres en de verdere communicatie.
Wij gebruiken deze gegevens om te antwoorden, een gesprek te organiseren, de aanvraag op te volgen en de professionele relatie te beheren. Afhankelijk van de context berust de verwerking op precontractuele maatregelen die op uw verzoek worden genomen of op ons gerechtvaardigd belang om aanvragen te beantwoorden en onze activiteiten te ontwikkelen.
Wanneer de CRM-dienst is geactiveerd, worden alleen de naam, het e-mailadres, de organisatie, het onderwerp, het bericht, de taal, de datum en de interne contactreferentie naar het CRM gestuurd. Er worden geen KYC-gegevens, investeringsgegevens of gegevens over een vertrouwelijke onderneming naar het CRM gestuurd.
3.3 Kandidaturen voor CEO en andere samenwerkingen
Om een kandidatuur te beoordelen, kunnen wij de volgende gegevens verwerken:
- voornaam, naam, e-mailadres, telefoonnummer, woonplaats en talen;
- LinkedIn-profiel en andere opgegeven professionele links;
- achtergrond, vaardigheden en gekende sectoren of markten;
- ondernemerservaring, motivatie, antwoorden, beschikbaarheid en mogelijke startdatum;
- cv en andere ingediende documenten;
- gespreksnotities, beoordelingen en communicatie over de kandidatuur.
Wij gebruiken deze gegevens om de kandidatuur te beoordelen, na te gaan of zij aansluit bij een opportuniteit, gesprekken te organiseren en een partnerschap te overwegen. De verwerking berust hoofdzakelijk op precontractuele maatregelen die op uw verzoek worden genomen. Een beperkte bewaring met het oog op de traceerbaarheid van het proces berust op ons gerechtvaardigd belang om selecties te beheren en onze rechten te verdedigen.
De bevestiging dat u dit beleid hebt gelezen, vormt niet de rechtsgrond van de verwerking. Er wordt afzonderlijke en facultatieve toestemming gevraagd indien BlackFries een kandidatuur langer wil bewaren om toekomstige opportuniteiten voor te stellen.
Vermeld in uw cv of antwoorden geen onnodige gevoelige gegevens, zoals informatie over gezondheid, overtuigingen, afkomst, seksueel gedrag of seksuele gerichtheid.
3.4 Voorstelling van een project of onderneming
Wij kunnen de identiteit en contactgegevens van de oprichter, het LinkedIn-profiel, de naam en website van de onderneming, de samenstelling van het team, het behandelde probleem, de markt, het product, de klanten, de fase, commerciële bewijzen, omzet, opgehaalde financiering, aangegeven behoeften, antwoorden op het formulier, de pitchdeck en latere communicatie of analyses verwerken.
Wij gebruiken deze gegevens om het project te beoordelen en een partnerschap, begeleiding of investering te overwegen. De verwerking berust op precontractuele maatregelen die op uw verzoek worden genomen en op ons gerechtvaardigd belang om projecten te selecteren en te ontwikkelen die aansluiten bij de activiteiten van BlackFries.
Als u gegevens over medeoprichters, teamleden, klanten of andere personen verstrekt, moet u ervoor zorgen dat dit noodzakelijk is en dat u daartoe gerechtigd bent.
3.5 Nieuwsbrief en communicatie
Wanneer u zich inschrijft op “Het logboek”, verwerken wij uw e-mailadres, taal, datum en bron van inschrijving, bewijs van toestemming en informatie die nodig is om de uitschrijving te beheren.
De verzending berust op uw toestemming. U kunt die op elk moment intrekken via de uitschrijflink in elk bericht of door te schrijven naar privacy@blackfries.ventures. De intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verzendingen.
Na uitschrijving kunnen minimale gegevens op een uitsluitingslijst worden bewaard om uw keuze blijvend te respecteren.
3.6 Aanmaak en beheer van een investeerdersaccount
Wanneer u een account in het investeerdersportaal aanmaakt of gebruikt, kunnen wij de volgende gegevens verwerken:
- voornaam, naam, e-mailadres, telefoonnummer, land, taal, vennootschap, functie en type investeerder;
- data van verificatie van e-mail en telefoon;
- een wachtwoord dat uitsluitend als gezouten cryptografische hash wordt bewaard;
- verificatie- en reset-tokens, eveneens uitsluitend als hash bewaard;
- aanmeldpogingen, blokkeringen, sessies, laatste aanmelding en laatste activiteit;
- een niet-omkeerbare hash van het IP-adres, browsergegevens en beveiligingsgebeurtenissen;
- accountstatus, notities van de voorafgaande beoordeling en de menselijke beslissing om het account toe te laten, te schorsen of te archiveren;
- versies en hashes van aanvaarde voorwaarden, beleidsdocumenten en andere teksten.
Wij gebruiken deze gegevens om het account aan te maken en te beveiligen, contactgegevens te verifiëren, toegang te beheren en toelating tot het private portaal te beoordelen. De verwerking berust op precontractuele maatregelen, de uitvoering van een overeenkomst, ons gerechtvaardigd belang om het private portaal te beschermen en, voor bepaalde bewijsstukken, de nakoming van toepasselijke wettelijke verplichtingen.
De telefoonverificatie gebeurt met een eenmalige code. BlackFries bewaart het nummer, een hash van de code, de vervaldatum, het aantal pogingen en, indien beschikbaar, een referentie van de dienstverlener. De code in leesbare vorm wordt niet bewaard.
3.7 Geheimhoudingsovereenkomst, data room, opportuniteiten en rapporten
Wanneer u toegang krijgt tot een opportuniteit of data room, kunnen wij het volgende registreren:
- de uitnodiging, de grondslag, datum, opening, aanvaarding, vervaldatum of intrekking ervan;
- de exacte versie en hash van de aanvaarde geheimhoudingsovereenkomst, de datum, de IP-hash en de browser;
- verleende of ingetrokken documentrechten;
- downloads of raadplegingen die nodig zijn voor beveiliging en bewijs van toegang;
- rapporten die aan u beschikbaar zijn gesteld en de datum waarop u ze voor het eerst hebt bekeken.
Wij gebruiken deze gegevens om vertrouwelijke informatie te beschermen, private aanbiedingen tot bevoegde personen te beperken, toegang te beheren en aan te tonen wat werd voorgelegd of aanvaard. De verwerking berust op de uitvoering van een overeenkomst, ons gerechtvaardigd belang om projecten te beschermen en, wanneer het toepasselijke kader dit vereist, de nakoming van wettelijke verplichtingen.
3.8 Blijken van belangstelling en wachtlijsten
Wij kunnen het betrokken project, het indicatieve bedrag, de valuta, het bericht, de datum, de versie van de aanvaarde waarschuwing, de wijzigingsgeschiedenis, de interne beslissing, de facultatieve reden voor intrekking of afsluiting en een eventuele inschrijving op een wachtlijst verwerken.
Wij gebruiken deze gegevens om een niet-bindend blijk van belangstelling te verzamelen en te beheren, de indicatieve capaciteit van een ronde te beoordelen en de communicatie te organiseren. De verwerking berust op precontractuele maatregelen, de uitvoering van een overeenkomst, ons gerechtvaardigd belang om opportuniteiten te beheren en, indien van toepassing, de nakoming van wettelijke verplichtingen.
Een blijk van belangstelling vormt op zichzelf geen inschrijving, reservering van effecten of investeringsverbintenis.
3.9 Geschiktheidsvragenlijst
Wanneer deze functie is geactiveerd, verwerken wij de antwoorden op een geversioneerde vragenlijst, de score, de maximumscore, het resultaat, de getoonde waarschuwing en de eventuele bevestiging daarvan, de voltooiingsdatum en de vervaldatum.
Wij gebruiken deze gegevens om kennis en begrip van risico’s te beoordelen, passende waarschuwingen te tonen en, indien van toepassing, verplichtingen inzake beleggersbescherming na te leven. De verwerking berust op de nakoming van wettelijke verplichtingen wanneer die van toepassing zijn en anders op ons gerechtvaardigd belang om te vermijden dat een opportuniteit wordt voorgesteld aan iemand die de kenmerken en risico’s ervan niet begrijpt.
3.10 KYC/KYB-identiteitsverificatie
Deze functie blijft uitgeschakeld totdat de vereiste overeenkomsten, rechtsgrond, bewaartermijnen en goedkeuringen zijn geformaliseerd.
Na activering wordt de verificatie uitgevoerd via Sumsub of een andere dienstverlener die uitdrukkelijk wordt genoemd voordat de controle start. Afhankelijk van de vraag of u als particulier of voor een vennootschap handelt, kan de dienstverlener de volgende gegevens verwerken:
- naam, geboorteplaats en -datum, nationaliteit en adres;
- identiteitsdocument en adresbewijs;
- foto of video van het gezicht en biometrische gegevens voor identiteits- en aanwezigheidsverificatie;
- vennootschapsdocumenten, vertegenwoordigers, bevoegdheden en uiteindelijke begunstigden;
- controles op politiek prominente personen, sancties en negatieve openbare berichtgeving;
- technische gegevens die nodig zijn voor de controle.
BlackFries is zo ontworpen dat het geen identiteitsdocumenten, selfies, liveness-opnamen, biometrische modellen, betalingsgegevens of gedetailleerde AML-weigeringsgronden bewaart. BlackFries bewaart uitsluitend de dossierreferenties, dienstverlener, workflow, data, status, vervaldatum en een beperkte operationele resultaatcategorie.
Wanneer de controle door het toepasselijke recht wordt opgelegd, berust de verwerking op de nakoming van een wettelijke verplichting en, voor bijzondere categorieën van gegevens, op de grondslag waarin de toepasselijke antiwitwaswetgeving en regelgeving inzake zwaarwegend algemeen belang voorzien. De precieze rol van de dienstverlener, diens eigen rechtsgronden en bewaartermijnen worden vermeld in de informatie die vóór de controle wordt getoond.
Een gunstig resultaat van de dienstverlener leidt niet automatisch tot toelating. De toelating wordt afzonderlijk beslist door een bevoegde persoon bij BlackFries.
3.11 Inschrijving of investering
Indien een inschrijvingstraject wordt geactiveerd, kan BlackFries het betrokken project en de opportuniteit, het bedrag en de valuta, de status van de inschrijving, de KYC-, handtekening- en betalingsstatussen, relevante data en de referenties van de investeringsdienstverlener verwerken.
Identiteitsdocumenten, bankgegevens, kaartgegevens, originele handtekeningen en gedetailleerde betalingsinformatie blijven bij de gereglementeerde dienstverlener; BlackFries bewaart die niet in zijn eigen databank.
Wij gebruiken deze gegevens om de inschrijving uit te voeren en op te volgen, een eventuele bedenktijd te respecteren, bewijs bij te houden en wettelijke en regelgevende verplichtingen na te leven. De verwerking berust op de uitvoering van een overeenkomst en de nakoming van wettelijke verplichtingen. De investeringsdienstverlener en diens rol worden vóór elke werkelijke inschrijving bekendgemaakt.
3.12 Klachten
Wanneer u een klacht indient, verwerken wij uw naam, e-mailadres, facultatief telefoonnummer, taal, categorie, onderwerp, beschrijving, eventuele referentie, IP-hash, toepasselijke termijnen, communicatie, genomen maatregelen, interne notities, antwoord en resultaat.
Wij gebruiken deze gegevens om de klacht te registreren, onderzoeken en oplossen, met u te communiceren en bewijs van de behandeling te bewaren. De verwerking berust op de nakoming van wettelijke verplichtingen indien van toepassing en op ons gerechtvaardigd belang om klachten te behandelen en onze rechten te verdedigen.
3.13 Administratieve gebruikers
Voor personen die de Website mogen beheren, verwerken wij professionele contactgegevens, identificatiegegevens, rol, wachtwoordhash, hersteladres, toegangsgebeurtenissen, sessies, IP-hash en gegevens die nodig zijn voor tweefactorauthenticatie. TOTP-geheimen worden versleuteld en herstelcodes uitsluitend als hash bewaard.
De verwerking berust op de uitvoering van de contractuele relatie en ons gerechtvaardigd belang om de Website te beschermen, verantwoording te verzekeren en verantwoordelijkheden toe te wijzen.
3.14 Google Analytics
Met uw voorafgaande toestemming gebruikt de Website Google Analytics 4, aangeboden door Google Ireland Limited, om gebruiksstatistieken op te stellen en de inhoud en prestaties te verbeteren.
De gegevens kunnen bezochte pagina’s, interactiegebeurtenissen, geschatte sessieduur, toestel- en browsertype, taal, geschatte geografische regio en verwijzende URL omvatten. Het IP-adres wordt bij de verbinding verwerkt om de dienst te leveren en technische of geografische informatie af te leiden. De configuratie van de Website vraagt om anonimisering van het IP-adres en houdt advertentiesignalen uitgeschakeld.
Google Analytics wordt pas geladen nadat u toestemming hebt gegeven. U kunt weigeren zonder de toegang tot de Website te verliezen en uw toestemming op elk moment intrekken via de bediening “Publieksmeting” op deze pagina. De intrekking stopt toekomstige doorgiften, maar doet geen afbreuk aan eerdere rechtmatige verwerkingen.
De bewaartermijn voor gebruikers- en gebeurtenisgegevens in Google Analytics moet worden ingesteld op Passage à arbitrer avant publication : TE BEVESTIGEN: 2 of 14 maanden. Werkelijk anonieme statistieken kunnen langer worden bewaard.
4. Bronnen van de gegevens
De gegevens zijn voornamelijk afkomstig van u, uw gebruik van de Website en de documenten die u indient. Ze kunnen ook afkomstig zijn van:
- professionele bronnen die u openbaar maakt, waaronder LinkedIn of de website van uw organisatie;
- een bevoegde beheerder die u uitnodigt of een beslissing vastlegt;
- een dienstverlener voor identiteitsverificatie of investeringen;
- professionele partners, adviseurs, notarissen, accountants, banken of overheden, waar dit noodzakelijk en rechtmatig is.
Wanneer wezenlijke informatie uit een andere bron wordt verkregen en u nog niet over de vereiste informatie beschikt, informeren wij u overeenkomstig de AVG/GDPR.
5. Verplichte gegevens
Velden die als verplicht zijn aangeduid, zijn nodig om de betrokken aanvraag te behandelen. Als u ze niet verstrekt, kan BlackFries mogelijk niet antwoorden, een kandidatuur of project beoordelen, een account aanmaken, toegang verlenen of een investeringstraject uitvoeren.
De inschrijving op de nieuwsbrief en toestemming voor Google Analytics zijn facultatief. Ze zijn geen voorwaarde voor toegang tot de openbare Website of voor de beoordeling van een aanvraag.
6. Ontvangers en dienstverleners
Voor zover nodig voor hun taak en volgens het need-to-knowbeginsel kunnen gegevens toegankelijk zijn voor:
- David Francotte, Eileen Cols en bevoegde leden van het BlackFries-team;
- bevoegde personen die een kandidatuur, project, aanvraag, klacht of opportuniteit beoordelen en aan passende vertrouwelijkheidsverplichtingen zijn gebonden;
- Vercel, voor hosting en levering van de Website;
- Neon, of de daadwerkelijk ingestelde PostgreSQL-dienstverlener, voor de databank en private bestandsopslag;
- Resend, indien geactiveerd, voor transactionele en verificatie-e-mails;
- Twilio, indien geactiveerd, voor verificatiecodes per sms;
- HubSpot, uitsluitend als de CRM-koppeling is geactiveerd, voor beperkte gegevens uit het contactformulier;
- Sumsub, uitsluitend als KYC/KYB-verificatie juridisch is gevalideerd en geactiveerd;
- Google Ireland Limited, uitsluitend na toestemming, voor Google Analytics;
- de investeringsdienstverlener die vóór elke werkelijke inschrijving wordt genoemd;
- later goedgekeurde dienstverleners voor externe opslag, back-up, beveiliging of monitoring;
- advocaten, accountants, auditors, notarissen, banken, investeringsdienstverleners en andere noodzakelijke professionele adviseurs;
- overheden, rechtbanken of toezichthouders wanneer de wet dit vereist of wanneer dit nodig is voor de verdediging van rechten.
Wanneer ontvangers voor onze rekening handelen, zijn zij gebonden door een verwerkersovereenkomst. Sommige dienstverleners kunnen voor hun eigen wettelijke verplichtingen ook als afzonderlijke verwerkingsverantwoordelijke optreden en moeten dan zelf de nodige informatie verstrekken.
7. Bewaartermijnen
De volgende termijnen gelden, tenzij een langere wettelijke verplichting, een geschil of de noodzaak om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen anders vereist:
| Gegevens | Voorziene bewaartermijn |
|---|---|
| Gegevens voor misbruikpreventie en snelheidsbeperking | 24 uur |
| Sessiecookies voor investeerders | Standaard 2 uur, tenzij een andere configuratie duidelijk wordt meegedeeld |
| Sessiecookies voor beheerders | Standaard 8 uur |
| Contactformulieren | 24 maanden na de laatste uitwisseling of behandeling van de aanvraag |
| Niet-geselecteerde CEO- of medewerkerskandidaturen | Selectieperiode plus 6 maanden; tot 24 maanden alleen met afzonderlijke toestemming voor toekomstige opportuniteiten |
| Projecten en partnerschapsaanvragen zonder overeenkomst | 24 maanden na de laatste uitwisseling |
| Nieuwsbrief | Tot uitschrijving; minimaal bewijs van intrekking zolang dat nodig is om de keuze te respecteren |
| Investeerdersaccount zonder verrichting | Duur van de relatie plus 24 maanden na afsluiting, tenzij bewijs of een wettelijke verplichting een langere termijn vereist |
| Verificatie- en reset-tokens | Tot gebruik of vervaldatum, daarna verwijdering volgens de technische opschoningscyclus |
| Authenticatie- en beveiligingslogs | Passage à arbitrer avant publication : VAST TE LEGGEN EN TE IMPLEMENTEREN: aanbevolen termijn 12 maanden |
| Geheimhoudingsovereenkomsten, aanvaardingen, uitnodigingen, toegang, blijken van belangstelling en waarschuwingen | Duur van de relatie plus maximaal 10 jaar wanneer dit nodig is als bewijs of wegens een wettelijke verplichting |
| Inschrijvings-, verrichtings- en KYC-referentiegegevens | Maximaal 10 jaar na de relatie of verrichting wanneer financiële of antiwitwaswetgeving dit vereist |
| Klachten en behandelingsgeschiedenis | Passage à arbitrer avant publication : VAST TE LEGGEN EN TE IMPLEMENTEREN: aanbevolen termijn 5 jaar na afsluiting, of een langere wettelijke termijn |
| Google Analytics-gegevens | Passage à arbitrer avant publication : 2 of 14 maanden, na bevestiging van de instelling |
| Neon-back-ups | Volgens de accountinstelling, met als doel maximaal 7 dagen doorlopende geschiedenis |
| Versleutelde externe back-ups | Passage à arbitrer avant publication : VAST TE LEGGEN EN TE IMPLEMENTEREN |
Na afloop van de toepasselijke termijn worden gegevens verwijderd of geanonimiseerd. Wanneer een investeerder om verwijdering van zijn account vraagt, neutraliseert BlackFries de rechtstreeks identificerende gegevens, verwijdert het de aanmeldgegevens, tokens en sessies en trekt het de toegangsrechten in. Bewijsstukken die moeten worden bewaard—zoals de aanvaarding van een geheimhoudingsovereenkomst, een uitnodiging, een blijk van belangstelling of een waarschuwing—kunnen blijven bestaan onder een identificator die niet langer aan de persoon kan worden toegeschreven.
Back-ups worden niet na elke verwijdering herschreven. De verwijdering wordt verwerkt wanneer de betrokken back-up vervalt; als een back-up wordt hersteld, moeten verzoeken tot gegevenswissing die na de aanmaak ervan werden uitgevoerd opnieuw worden toegepast.
8. Doorgiften buiten de Europese Economische Ruimte
BlackFries geeft de voorkeur aan hostingregio’s binnen de Europese Economische Ruimte (“EER”). De implementatie voorziet in een PostgreSQL-databank in een Europese regio en, indien Sumsub wordt geactiveerd, Europese hosting wanneer die optie beschikbaar is.
Internationale dienstverleners zoals Google, Vercel, Resend, Twilio, HubSpot of Sumsub kunnen gegevens niettemin toegankelijk maken vanuit landen buiten de EER. Een dergelijke doorgifte moet berusten op een adequaatheidsbesluit van de Europese Commissie—waaronder het EU–US Data Privacy Framework wanneer aan de voorwaarden daarvan is voldaan—of op de modelcontractbepalingen van de Europese Commissie, indien nodig aangevuld met bijkomende waarborgen.
U kunt informatie over de toepasselijke waarborgen aanvragen via privacy@blackfries.ventures.
9. Cookies en vergelijkbare technologieën
| Naam | Functie | Grondslag | Duur |
|---|---|---|---|
bf-analytics-consent | Onthoudt de aanvaarding of weigering van Google Analytics | Strikt noodzakelijk om de keuze te respecteren | 182 dagen |
_ga | Onderscheidt bezoekers voor Google Analytics | Toestemming | Tot 2 jaar |
_ga_<identificator> | Bewaart de sessiestatus van Google Analytics | Toestemming | Tot 2 jaar |
__Host-bf_investor_session | Authenticeert een investeerder; willekeurige waarde, HttpOnly, SameSite Strict, Secure, en een __Host--naam die de browser zelf afdwingt | Noodzakelijk voor de gevraagde dienst | Standaard 2 uur |
__Host-bf_portal | Toont de toegang tot het portaal in de interface; verleent zelf geen toegangsrecht | Noodzakelijk voor de gevraagde interface | Standaard 2 uur |
__Host-bf_investor_target | Onthoudt welk project een bezoeker bekeek vóór registratie, zodat het account daarop terugkomt | Noodzakelijk voor de gevraagde dienst | 30 minuten |
__Host-bf_admin_session | Authenticeert een beheerder; willekeurige waarde, HttpOnly, SameSite Strict, Secure, en een __Host--naam die de browser zelf afdwingt | Noodzakelijk voor de beveiliging van de dienst | Standaard 8 uur |
Het weigeren van Google Analytics verhindert het gebruik van de Website niet. Accountcookies zijn noodzakelijk om aan te melden; als u ze blokkeert, kunt u het betrokken portaal niet gebruiken.
10. Geautomatiseerde beslissingen en profilering
BlackFries neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde beslissingen die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
Een geschiktheidsvragenlijst kan automatisch een score berekenen en een KYC-dienstverlener kan een status afleveren. Deze resultaten informeren of ondersteunen de beoordeling. De toelating van een investeerder en andere belangrijke beslissingen worden afzonderlijk genomen door een bevoegde persoon. Als een uitsluitend geautomatiseerde beslissing zou worden ingevoerd, wordt daarover vóór het gebruik specifieke informatie verstrekt.
11. Beveiliging
BlackFries neemt maatregelen die passend zijn voor de risico’s, waaronder:
- versleutelde verbindingen;
- rolgebaseerde toegang en het need-to-knowbeginsel;
- afzonderlijke sessies voor investeerders en beheerders;
- wachtwoorden, tokens en codes die uitsluitend als cryptografische hash worden bewaard;
- tweefactorauthenticatie voor gevoelige beheerfuncties;
- beperking van pogingen en detectie van misbruik;
- private opslag van cv’s, pitchdecks en data-roomdocumenten zonder openbare URL;
- logging van gevoelige handelingen en dubbele goedkeuring voor bepaalde acties;
- minimalisering van gegevens die van KYC- en investeringsdienstverleners worden ontvangen;
- back-ups en herstelprocedures.
Geen enkel systeem is volledig veilig. Wanneer een inbreuk waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, leven wij de toepasselijke meldingsverplichtingen na en informeren wij u wanneer de wet dit vereist.
12. Uw rechten
Onder de voorwaarden van de AVG/GDPR kunt u:
- uw gegevens inkijken en er een kopie van krijgen;
- onjuiste of onvolledige gegevens laten verbeteren;
- om gegevenswissing verzoeken;
- om beperking van de verwerking verzoeken;
- om redenen die verband houden met uw situatie bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang;
- de door u verstrekte gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm, of om overdracht aan een andere verwerkingsverantwoordelijke verzoeken wanneer het recht op overdraagbaarheid geldt;
- uw toestemming op elk moment zonder terugwerkende kracht intrekken;
- om menselijke tussenkomst verzoeken wanneer een beslissing in de zin van artikel 22 AVG/GDPR wordt gebruikt.
Bepaalde rechten zijn niet absoluut. Een verzoek tot gegevenswissing kan bijvoorbeeld niet vereisen dat BlackFries bewijs verwijdert dat het wettelijk moet bewaren. In dat geval worden niet-noodzakelijke gegevens verwijderd of geanonimiseerd en worden de resterende gegevens beperkt tot het verplichte bewaringsdoel.
Stuur uw verzoek naar privacy@blackfries.ventures. Wij kunnen informatie vragen die redelijkerwijs nodig is om uw identiteit te controleren. Wij antwoorden in beginsel binnen één maand. Die termijn kan voor complexe of talrijke verzoeken met twee maanden worden verlengd; in dat geval informeren wij u binnen de eerste maand.
U kunt een klacht indienen bij:
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel — België
www.gegevensbeschermingsautoriteit.be
U kunt zich ook wenden tot de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.
13. Links naar derden
De Website kan links bevatten naar diensten van derden, waaronder LinkedIn. Wanneer u zo’n link volgt, verwerkt de derde uw gegevens volgens zijn eigen beleid. BlackFries is niet verantwoordelijk voor de zelfstandige verwerking door die diensten.
14. Minderjarigen
De Website en het investeerdersportaal zijn bestemd voor meerderjarige professionele gebruikers. Ze zijn niet gericht op kinderen en BlackFries verzamelt niet bewust gegevens van kinderen.
15. Wijzigingen
Wij kunnen dit beleid wijzigen om rekening te houden met veranderingen in onze activiteiten, de Website, dienstverleners of het toepasselijke recht. De datum van de laatste update staat bovenaan. Bij een belangrijke wijziging wordt een passende mededeling op de Website gepubliceerd of aan de betrokken personen gestuurd. Wanneer een in het investeerdersportaal aanvaard document wezenlijk verandert, kan een nieuwe aanvaarding worden gevraagd.
