1. Wie zijn wij?

CAPN TECH BV (hierna: "CAPN", "wij", "ons") is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Supply Chain Finance Platform op capn.tech. CAPN verleent financieringsdiensten aan ondernemingen (B2B), waaronder Dynamic Discounting, Reverse Factoring en aanverwante diensten.

Contactgegevens:
CAPN TECH BV
E-mail: privacy@capn.tech
Website: capn.tech

2. Welke persoonsgegevens verwerken wij?

CAPN verwerkt de volgende categorieën persoonsgegevens:

Identificatiegegevens:

• Naam, functie, e-mailadres en telefoonnummer van contactpersonen
• KvK-nummer, BTW-nummer en vestigingsadres van de onderneming
• Kopie identiteitsbewijs (UBO-verificatie in het kader van Wwft)

Financiële gegevens:

• IBAN-rekeningnummers en tenaamstelling
• Factuurgegevens, factuurbedragen en transactiehistorie
• Kredietwaardigheidsgegevens en betalingsgedrag
• SEPA machtigingsgegevens

Platformgegevens:

• Inloggegevens (e-mailadres, versleuteld wachtwoord)
• IP-adressen en gebruiksdata (logs, sessies)
• Digitale handtekeningdata (tijdstip, IP-adres, device)

3. Grondslagen voor verwerking

CAPN verwerkt persoonsgegevens op basis van de volgende wettelijke grondslagen:

• Uitvoering overeenkomst (art. 6 lid 1 sub b AVG): verwerking noodzakelijk voor het verlenen van financieringsdiensten, KYC-verificatie en SEPA-incasso.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): verwerking vereist door de Wwft (anti-witwassen), Wft, fiscale wetgeving en andere van toepassing zijnde regelgeving.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging van het platform, kredietbeoordeling en incassobeheer.
• Toestemming (art. 6 lid 1 sub a AVG): voor marketingcommunicatie, indien afzonderlijk gevraagd.

4. Doeleinden van verwerking

CAPN verwerkt persoonsgegevens voor de volgende doeleinden:

• Onboarding, identiteitsverificatie en KYC/CDD-toetsing
• Uitvoering van financieringstransacties (DD, RF, factoring)
• SEPA-incasso en betalingsverwerking
• Kredietbeoordeling en risicobeheer
• Klantbeheer en communicatie
• Voldoen aan wettelijke verplichtingen (Wwft, belastingdienst, toezichthouders)
• Fraudepreventie en beveiliging
• Archivering en auditdoeleinden
• Verbetering van het Platform

5. Delen van persoonsgegevens

CAPN deelt persoonsgegevens alleen met derden indien dit noodzakelijk is:

• Financiële instellingen: banken en betalingsdienstaanbieders voor uitvoering van transacties.
• Toezichthouders: DNB, AFM, Belastingdienst en andere autoriteiten op grond van wettelijke verplichting.
• KYC/Compliance-dienstverleners: voor identiteitsverificatie, sanctietoetsing (PEP/sanctielijsten) en AML-screening.
• IT-dienstverleners: hosting, cloud-opslag en softwareleveranciers die als verwerkers optreden.
• Juridische adviseurs en incassobureaus: bij wanprestatie of geschillen.

CAPN sluit met alle verwerkers verwerkersovereenkomsten conform art. 28 AVG. Doorgifte buiten de EER vindt alleen plaats met passende waarborgen (adequaatheidsbesluit of standaardcontractbepalingen).

6. Bewaartermijnen

CAPN bewaart persoonsgegevens niet langer dan noodzakelijk:

• Transactiegegevens: 7 jaar na afloop van de financieringsrelatie (fiscale bewaarplicht).
• KYC/AML-dossiers: 5 jaar na beëindiging van de zakelijke relatie (Wwft-verplichting).
• Contracten en overeenkomsten: 7 jaar na afloop.
• Platformlogs (IP, sessies): maximaal 12 maanden.
• Marketinggegevens: tot intrekking van toestemming.

7. Beveiliging

CAPN treft passende technische en organisatorische beveiligingsmaatregelen ter bescherming van persoonsgegevens, waaronder:

• Versleuteling van dataverbindingen (TLS/HTTPS)
• Versleutelde opslag van wachtwoorden (bcrypt)
• Toegangscontrole op basis van rollen (RBAC)
• Logging en monitoring van platformactiviteiten
• Regelmatige beveiligingsaudits
• Verwerkersovereenkomsten met alle IT-dienstverleners

8. Uw rechten

Als betrokkene heeft u de volgende rechten onder de AVG:

• Inzagerecht (art. 15): recht op inzage in uw persoonsgegevens.
• Rectificatierecht (art. 16): recht op correctie van onjuiste gegevens.
• Recht op verwijdering (art. 17): recht op verwijdering, tenzij CAPN een wettelijke bewaarplicht heeft.
• Recht op beperking (art. 18): recht op beperking van de verwerking in bepaalde gevallen.
• Recht op overdraagbaarheid (art. 20): recht op ontvangst van uw gegevens in een gestructureerd formaat.
• Recht van bezwaar (art. 21): recht van bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Intrekking toestemming: indien verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken.

U kunt uw rechten uitoefenen door een verzoek te sturen naar privacy@capn.tech. CAPN reageert binnen 30 dagen. Wij kunnen om identificatie vragen alvorens een verzoek te behandelen.

9. Klachten

Indien u van mening bent dat CAPN uw persoonsgegevens niet conform de AVG verwerkt, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.

Wij verzoeken u echter eventuele klachten eerst met ons te bespreken via privacy@capn.tech.

10. Cookies

CAPN maakt gebruik van functionele cookies die strikt noodzakelijk zijn voor het functioneren van het Platform (sessiebeheer, beveiliging). Er worden geen tracking- of marketingcookies geplaatst zonder uw toestemming. CAPN maakt geen gebruik van cookies van derden voor profileringsdoeleinden.

11. Wijzigingen

CAPN kan deze privacyverklaring te allen tijde wijzigen. De meest actuele versie is beschikbaar via capn.tech/privacyverklaring.php. Bij wezenlijke wijzigingen worden Gebruikers per e-mail geïnformeerd.