Website: beady.ai
Dit privacybeleid legt uit hoe We Good Solutions Limited, een in Hongkong opgerichte rechtspersoon met statutair adres Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hongkong, persoonsgegevens verzamelt, gebruikt, verstrekt, doorgeeft, bewaart en op andere wijze verwerkt in verband met het gebruik van de website beady.ai, waaronder webpagina’s, contactformulieren, nieuwsbrieven, informatiemateriaal en bijbehorende diensten, of andere contacten met ons.
beady.ai is een website met informatie over onze diensten en oplossingen voor risicoanalyse. We bieden business-intelligencediensten waarmee bedrijven uiteenlopende risico’s kunnen herkennen en beheersen.
Lees dit beleid zorgvuldig. Door de website of de diensten te gebruiken, bevestig je dat je dit beleid hebt gelezen en begrepen.
Voor de toepassing van de Algemene verordening gegevensbescherming van de EU (AVG), de UK General Data Protection Regulation (UK GDPR), de Personal Data (Privacy) Ordinance van Hongkong (PDPO), de California Consumer Privacy Act (CCPA/CPRA) en andere toepasselijke wetgeving inzake gegevensbescherming is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens:
We Good Solutions Limited
Statutair adres: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hongkong.
E-mail voor privacyvragen: legal@beady.ai
Verzoeken van betrokkenen: legal@beady.ai
Dit beleid is van toepassing op: de website en alle subdomeinen die wij beheren; de dashboards, webapplicatie, mobiele en desktopapplicaties, API’s en nieuwsbrieven van beady.ai (ook als die per e-mail of via messengers zoals Telegram, WhatsApp, Viber, Discord enz. worden verstuurd), geëxporteerde rapporten en alle andere onderdelen van de diensten; communicatie tussen ons en gebruikers of potentiële klanten; en persoonsgegevens van onderzochte personen die uit open bronnen zijn verzameld.
Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon in de zin van de AVG, de UK GDPR, de PDPO en andere toepasselijke wetgeving.
Verwerking: elke bewerking van persoonsgegevens, waaronder het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, opvragen, raadplegen, gebruiken, verstrekken, verspreiden, aligneren of combineren, afschermen, wissen of vernietigen.
Open bron: elke informatiebron die vrij toegankelijk is voor het grote publiek zonder dat technische of contractuele toegangsbeperkingen worden omzeild, waaronder nieuwssites, openbare berichten op social media, overheids- en handelsregisters, databanken van rechtbanken en arbitrage-instanties, sanctie- en watchlists, websites van toezichthouders en andere open onlinebronnen.
Klant: een rechtspersoon die met ons een abonnementsovereenkomst of andere overeenkomst heeft gesloten voor toegang tot de diensten.
Eindgebruiker: een natuurlijke persoon die door een klant is gemachtigd om namens die klant toegang te krijgen tot de diensten en deze te gebruiken.
Observatie: een gestructureerd signaal, een melding, een datapunt of een analytisch record dat de diensten genereren over een gevolgd bedrijf of een gevolgde persoon.
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens van gebruikers:
• Identificatie- en contactgegevens: voor- en achternaam, zakelijk e-mailadres.
• Accountgegevens: gebruikersnaam, identificatoren voor meervoudige authenticatie, rol en toegangsrechten, organisatie, instellingen en voorkeuren, meldingsinstellingen, door de gebruiker ingestelde watchlists.
• Communicatiegegevens: inhoud van e-mails, supportverzoeken en vergelijkbaar contact met ons.
• Technische en gebruiksgegevens: IP-adres, apparaat-ID’s, browsertype en -versie, besturingssysteem, taal, verwijzende pagina, bekeken pagina’s en schermen, gebruikte functies, vragen aan de conversationele AI-agent, tijdstempels, sessie- en loggegevens, crash- en diagnostische gegevens, cookies en vergelijkbare identificatoren (zie paragraaf 9).
Om de diensten te leveren, verzamelen, ordenen, verrijken en analyseren wij informatie over onderzochte personen uit open bronnen en stellen we die beschikbaar aan de betreffende klant. Deze informatie kan bestaan uit:
• Identificatiegegevens: naam, alternatieve namen, transliteraties, geboortedatum en -plaats (indien openbaar gemaakt), nationaliteit, land van verblijf, openbare profielfoto’s, identificatoren die in openbare registers en openbare rapportages worden gebruikt.
• Professionele en vennootschappelijke gegevens: huidige en vroegere werkgevers, functies, bestuursfuncties, aandelenbelangen, zakelijke relaties, beroepsvergunningen, inschrijvingen in openbare registers, openbaar gemaakte cv’s.
• Openbaar gedrag en openbare uitspraken: openbaar beschikbare berichten en content op social media en ontwikkelaarsplatforms, openbare reacties, blogposts, persverklaringen, deelname aan hackathons, subsidieaanvragen en vergelijkbare openbaar waarneembare professionele activiteiten.
• Reputatie- en risicogegevens: negatieve vermeldingen in het nieuws (negatieve media), vermeldingen van onderzoeken, maatregelen van toezichthouders, boetes, sancties, gerechtelijke en arbitrageprocedures, faillissement, liquidatie of bedrijfsbeëindiging, openbaar beschikbare reviews en beoordelingen, sentimentindicatoren, publiekelijk geuite beschuldigingen, indicatoren van fraude en identiteitsmisbruik.
• Bijzondere categorieën gegevens (alleen indien strikt noodzakelijk): als een open bron informatie bevat die onder artikel 9 AVG valt, verwerken wij die gegevens in beperkte mate en alleen voor zover de betrokkene ze kennelijk zelf openbaar heeft gemaakt, of voor zover dit strikt noodzakelijk is om redenen van zwaarwegend algemeen belang, namelijk het voorkomen van fraude, witwassen, terrorismefinanciering, sanctieontduiking of andere onrechtmatige activiteiten.
Wij verkrijgen persoonsgegevens uit de volgende bronnen: rechtstreeks van jou, wanneer je contact opneemt met sales of support, monitoring instelt in de diensten of op andere wijze met ons communiceert; van onze klanten, wanneer een klant persoonsgegevens uploadt, doorgeeft, instelt of op andere wijze aanlevert voor monitoring via de diensten; uit open bronnen zoals nieuwsmedia, zoekmachines, openbare socialmediaplatforms, openbare databanken van bedrijven, rechtbanken, toezichthouders en sanctie-instanties, registers van overheden en intergouvernementele organisaties, openbare zwarte lijsten en andere vrij toegankelijke onlinebronnen.
Wij verwerken persoonsgegevens van gebruikers om accounts aan te maken en te beheren, gebruikers te authenticeren, toegang tot de diensten te bieden, dashboards, nieuwsbrieven en rapporten te tonen, monitoring van door de klant gekozen bedrijven en personen in te stellen en uit te voeren, observaties en risicosignalen te genereren, samenwerkingsfuncties mogelijk te maken en verder onze overeenkomst met de klant uit te voeren. Rechtsgrond: uitvoering van de overeenkomst (artikel 6, lid 1, sub b AVG) of, als de gebruiker geen contractpartij is, ons gerechtvaardigd belang (artikel 6, lid 1, sub f AVG).
Wij verwerken technische gegevens, gebruiksgegevens en accountgegevens om de diensten te monitoren en te beschermen tegen misbruik, waaronder ongeautoriseerde toegang, scraping, massale extractie, denial-of-service, credential stuffing, accountovername, inbreuk op onze intellectuele-eigendomsrechten en andere kwaadwillige handelingen. Rechtsgrond: gerechtvaardigd belang bij de bescherming van onze diensten, onze klanten en derden (artikel 6, lid 1, sub f AVG) en het nakomen van wettelijke verplichtingen (artikel 6, lid 1, sub c AVG).
Wij verwerken contact- en communicatiegegevens om vragen te beantwoorden, klantenservice te bieden, servicemeldingen te sturen, facturatie en contracten te beheren, de boekhouding en fiscale administratie bij te houden en de dagelijkse bedrijfsvoering te regelen. Rechtsgrond: uitvoering van de overeenkomst, gerechtvaardigd belang en het nakomen van wettelijke verplichtingen.
Wij verwerken persoonsgegevens van onderzochte personen uit open bronnen om: (i) profielen en historische archieven van observaties aan te maken en bij te houden; (ii) doorlopende geautomatiseerde monitoring uit te voeren; (iii) openbare vermeldingen te identificeren, te ontdubbelen, te classificeren, samen te vatten en op relevantie, sentiment en risico te beoordelen; (iv) observaties met onze eigen matchingalgoritmen aan de juiste persoon te koppelen; (v) de betreffende klant risicosignalen, meldingen, dashboards en rapporten te leveren; en (vi) de analytische modellen in de diensten te verbeteren, te trainen en te evalueren, waar mogelijk met geaggregeerde of geanonimiseerde gegevens. Rechtsgrond: ons gerechtvaardigd belang en dat van onze klanten bij risicoscreening, fraudebestrijding, witwasbestrijding, het voorkomen van sanctieontduiking, merkbescherming en due diligence van tegenpartijen (artikel 6, lid 1, sub f AVG) en het nakomen van wettelijke verplichtingen die op ons of onze klanten rusten (artikel 6, lid 1, sub c AVG).
De diensten maken in belangrijke mate gebruik van geautomatiseerde verwerking, waaronder kunstmatige intelligentie en machinelearningmodellen, om gegevens uit open bronnen te filteren, te ontdubbelen, te classificeren, te beoordelen en samen te vatten, observaties aan personen te koppelen en indicatoren voor sentiment, relevantie en risico te beoordelen. Deze geautomatiseerde resultaten zijn bedoeld om de besluitvorming van onze klanten te ondersteunen, niet om die te vervangen. De diensten nemen geen rechtens bindende besluiten of besluiten van vergelijkbaar gewicht over onderzochte personen. Klanten zijn contractueel verplicht observaties en risicosignalen door een mens te laten beoordelen voordat zij een besluit nemen dat gevolgen kan hebben voor een onderzochte persoon.
Wij kunnen persoonsgegevens verstrekken aan de volgende categorieën ontvangers: Klanten en gemachtigde eindgebruikers: openbaar beschikbare persoonsgegevens over onderzochte personen worden verstrekt aan de klant die de betreffende monitoring heeft ingesteld en aan diens gemachtigde eindgebruikers, in de vorm van dashboards, meldingen, exports, rapporten en API-output. Overheidsinstanties en toezichthouders: wanneer wij daartoe verplicht zijn op grond van toepasselijk recht, een rechterlijk bevel of een andere rechtmatige procedure, of wanneer wij te goeder trouw menen dat verstrekking nodig is om onze rechten, de veiligheid van de diensten of de rechten van anderen te beschermen. Wij verkopen geen persoonsgegevens in de zin van de CCPA/CPRA en geven geen persoonsgegevens door voor contextoverschrijdende gedragsgerichte advertenties.
De diensten gebruiken cookies, lokale opslag, pixeltags en vergelijkbare technologieën voor functionaliteit, beveiliging en verbetering van ons aanbod. Wij gebruiken strikt noodzakelijke cookies die nodig zijn voor de werking van de diensten (bijvoorbeeld voor authenticatie, sessiebeheer en beveiliging). Waar de wet dat vereist, vragen wij via onze cookiebanner je toestemming voordat we optionele cookies plaatsen. Je kunt je voorkeuren op elk moment beheren via je browserinstellingen of, indien beschikbaar, via ons cookiebeheercentrum.
Ons hoofdkantoor is gevestigd in Hongkong en wij zijn wereldwijd actief. Persoonsgegevens kunnen worden verwerkt en opgeslagen in landen buiten de Europese Economische Ruimte (EER), het Verenigd Koninkrijk, Hongkong of je land van verblijf, ook in rechtsgebieden waarvan de wetgeving inzake gegevensbescherming kan afwijken van die in jouw land. Bij doorgifte van persoonsgegevens vanuit de EER, het Verenigd Koninkrijk of Zwitserland naar derde landen waarvoor de bevoegde autoriteiten geen adequaatheidsbesluit hebben genomen, maken wij gebruik van passende waarborgen, waaronder de modelcontractbepalingen (SCC) van de Europese Commissie, de UK International Data Transfer Agreement of het UK Addendum bij de SCC en zo nodig aanvullende maatregelen (zoals versleuteling tijdens transport en opslag, toegangscontroles en contractuele verplichtingen) om een in wezen gelijkwaardig beschermingsniveau te waarborgen.
Wij bewaren persoonsgegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld en om te voldoen aan onze wettelijke, toezichtrechtelijke, boekhoudkundige en rapportageverplichtingen; daarna verwijderen of anonimiseren wij ze.
Persoonsgegevens van gebruikers worden bewaard zolang de overeenkomst tussen ons en de betreffende klant loopt, en daarna nog een aanvullende periode voor zover het toepasselijk recht dat vereist (met name verjaringstermijnen en boekhoudregels) of om rechten te handhaven of ons te verweren tegen rechtsvorderingen.
In overeenstemming met de operationele opzet van de diensten hanteren wij de volgende uitgangspunten voor het bewaren van informatie over onderzochte personen uit open bronnen: Operationeel venster: de volledige stroom openbare observaties (inclusief negatieve, neutrale en positieve elementen) wordt bewaard zolang de gevolgde persoon onder toezicht van de gebruiker staat, zodat recente activiteit zichtbaar blijft. Geselecteerd historisch archief: afzonderlijke historische records die eerder aandacht vereisten, waaronder risicorelevante observaties, kunnen tot 24 maanden na de datum van verzameling worden bewaard voor context- en trendanalyse. Basisprofiel bij onboarding: bij het opstellen van het eerste profiel van een persoon kunnen wij geselecteerde historische observaties uit maximaal de twaalf (12) voorgaande jaren verzamelen, die daarna volgens bovenstaande regels worden bewaard. Klantspecifieke bewaartermijn: als een klant in de diensten een langere of kortere bewaartermijn instelt, volgen wij die instelling voor zover het toepasselijk recht dat toestaat.
Wij treffen en onderhouden passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging, beschadiging, wijziging of openbaarmaking. Afhankelijk van het risico omvatten deze maatregelen: versleuteling van gegevens tijdens transport (HTTPS en TLS) en waar passend tijdens opslag; strikte toegangscontroles, een rollenmodel, meervoudige authenticatie en het principe van minimale rechten voor ons personeel; netwerksegmentatie, logging, monitoring en tools voor inbraakdetectie; kwetsbaarhedenbeheer en regelmatige tests van onze infrastructuur; screening van leveranciers en contractuele beveiligingsverplichtingen voor dienstverleners; personele maatregelen, waaronder geheimhoudingsplichten en beveiligingstrainingen; en bedrijfscontinuïteit en noodherstel. Geen enkele beveiligingsmaatregel is perfect of ondoordringbaar. Hoewel wij ernaar streven persoonsgegevens te beschermen, kunnen wij de veiligheid van aan ons verzonden of door ons bewaarde informatie niet garanderen; elke verzending gebeurt op eigen risico.
Op grond van de toepasselijke wetgeving inzake gegevensbescherming hebben betrokkenen de volgende rechten. Wij zorgen voor de uitoefening daarvan, rekening houdend met de bijzonderheden van de verwerking van gegevens uit open bronnen (OSINT) en de beperkingen die het toepasselijk recht uitdrukkelijk toestaat:
Recht op inzage. Betrokkenen hebben het recht om bevestiging te krijgen of hun persoonsgegevens worden verwerkt, en informatie over de categorieën verwerkte gegevens, de doeleinden en rechtsgronden van de verwerking, de bewaartermijnen, de categorieën ontvangers en de herkomst van de gegevens. Wij behouden ons het recht voor de omvang van de verstrekte informatie te beperken wanneer verstrekking: de rechten en gerechtvaardigde belangen van derden kan schaden, waaronder onze klanten en andere betrokkenen; vertrouwelijke verwerkingsmethoden, informatiebronnen of andere bedrijfsgeheimen zou onthullen; de voorkoming, opsporing, het onderzoek of de vervolging van strafbare feiten kan belemmeren; onze geheimhoudingsverplichtingen jegens klanten of andere derden kan schenden; de nationale veiligheid, de openbare veiligheid of andere wettelijk beschermde belangen kan raken.
Recht op rectificatie. Betrokkenen hebben het recht om onjuiste persoonsgegevens te laten corrigeren en, met inachtneming van de verwerkingsdoeleinden, onvolledige gegevens te laten aanvullen. Bij de verwerking van gegevens uit openbare bronnen kunnen wij de oorspronkelijke gegevens bewaren met een aantekening van het bezwaar van de betrokkene, als die gegevens de inhoud van de primaire bron juist weergeven en de correctie in de primaire bron zelf moet plaatsvinden.
Recht op gegevenswissing. Betrokkenen hebben het recht om in de door het toepasselijk recht bepaalde gevallen wissing van hun persoonsgegevens te verzoeken. Dit recht is niet absoluut en geldt (geheel of gedeeltelijk) niet wanneer de verwerking noodzakelijk is: voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie; voor het nakomen van onze wettelijke verplichtingen; voor doeleinden van algemeen belang, waaronder de bestrijding van fraude, witwassen en terrorismefinanciering en het uitvoeren van compliancecontroles en due diligence; voor de instelling, uitoefening of onderbouwing van een rechtsvordering; voor archivering, onderzoek of statistische doeleinden.
Recht op beperking van de verwerking. Betrokkenen hebben het recht om beperking van de verwerking te verzoeken in de gevallen die het toepasselijk recht uitdrukkelijk noemt, onder meer gedurende de periode waarin de juistheid van betwiste gegevens of de rechtmatigheid van de verwerking wordt gecontroleerd, en na een bezwaar tegen de verwerking gedurende de periode waarin wij beoordelen of dat bezwaar gegrond is.
Recht van bezwaar. Betrokkenen hebben het recht bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang of dat van derden. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden voor voortzetting aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Betrokkenen kunnen op elk moment onvoorwaardelijk bezwaar maken tegen verwerking voor direct marketing.
Recht op overdraagbaarheid van gegevens. Betrokkenen hebben het recht de persoonsgegevens die zij aan ons bedrijf hebben verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, mits de verwerking berust op toestemming of een overeenkomst en geautomatiseerd plaatsvindt. Dit recht geldt niet voor gegevens die wij uit openbare bronnen of van derden hebben verkregen, en evenmin voor afgeleide gegevens, analytische conclusies en andere verwerkingsresultaten die wij hebben gecreëerd.
Recht om toestemming in te trekken. Als de verwerking berust op toestemming van de betrokkene, kan die toestemming op elk moment worden ingetrokken. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking en staat niet in de weg aan verwerking die wij op andere rechtsgronden uitvoeren.
Recht om een klacht in te dienen. Betrokkenen hebben het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, in het bijzonder bij de toezichthouder van een EU-lidstaat waar zij gewoonlijk verblijven, werken of waar de vermeende inbreuk heeft plaatsgevonden, bij het Information Commissioner’s Office (ICO) in het Verenigd Koninkrijk, bij de Privacy Commissioner for Personal Data (PCPD) in Hongkong en in andere gevallen bij de bevoegde gegevensbeschermingsautoriteit in het rechtsgebied van de betrokkene.
Als je in Californië woont, heb je op grond van de CCPA/CPRA mogelijk ook de volgende rechten, met bepaalde beperkingen: het recht om te weten welke persoonsgegevens wij verzamelen, gebruiken, verstrekken of delen; het recht om verwijdering of correctie te verzoeken; het recht om het gebruik van gevoelige persoonsgegevens te beperken; het recht om je af te melden voor verkoop of delen van persoonsgegevens (wij verkopen of delen geen persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties); en het recht om niet te worden gediscrimineerd omdat je je privacyrechten uitoefent.
Om je rechten uit te oefenen, stuur je ons een schriftelijk verzoek via dsr@beady.ai. Mogelijk moeten wij je identiteit verifiëren voordat we reageren, met name door aanvullende informatie te vragen waarmee we kunnen bevestigen dat het verzoek afkomstig is van de betreffende betrokkene. Wij reageren binnen de termijnen die het toepasselijk recht voorschrijft. Als wij het verzoek niet kunnen inwilligen, leggen wij in ons antwoord uit waarom.
Als het verzoek betrekking heeft op persoonsgegevens die wij als verwerker namens en in opdracht van onze klanten verwerken (bijvoorbeeld wanneer een klant persoonsgegevens van eigen medewerkers, tegenpartijen of andere personen heeft geüpload voor controle of monitoring), handelen wij als volgt: Doorsturen van het verzoek: wij sturen je verzoek onmiddellijk (uiterlijk 72 uur na ontvangst) door naar de betreffende klant die optreedt als verwerkingsverantwoordelijke, omdat die primair verantwoordelijk is voor het naleven van jouw rechten als betrokkene. Hulp bij het opstellen van een antwoord: op verzoek van de klant als verwerkingsverantwoordelijke bieden wij technische en organisatorische ondersteuning bij het opstellen van een antwoord op je verzoek, binnen onze technische mogelijkheden en in overeenstemming met de verwerkersovereenkomst met die klant. Rechtstreeks antwoord in uitzonderlijke gevallen: wij kunnen je verzoek rechtstreeks beantwoorden zonder het door te sturen naar de klant wanneer: de klant geen gebruik meer maakt van onze diensten en niet meer bereikbaar is; de klant niet binnen een redelijke termijn reageert op het doorgestuurde verzoek; het verzoek betrekking heeft op een datalek aan onze kant; of wanneer de bevoegde toezichthoudende autoriteit ons een dergelijk rechtstreeks antwoord voorschrijft.
De diensten zijn uitsluitend bedoeld voor zakelijke klanten en gemachtigde professionals. De diensten zijn niet gericht op kinderen en niet bedoeld voor gebruik door kinderen. Wij verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen. Als wij merken dat wij zonder passende rechtsgrond persoonsgegevens van een kind hebben verzameld, nemen wij maatregelen om die gegevens te verwijderen.
Wij kunnen dit beleid periodiek bijwerken om wijzigingen in onze werkwijze, de diensten of het toepasselijk recht weer te geven, of om andere operationele, juridische of regelgevende redenen. De datum ‘Laatst bijgewerkt’ bovenaan dit beleid geeft aan wanneer het voor het laatst is herzien. Bij ingrijpende wijzigingen informeren wij je aanvullend (bijvoorbeeld per e-mail aan de beheerders van klantaccounts of met een melding op de website of in de diensten). Als je de diensten blijft gebruiken na de ingangsdatum van het bijgewerkte beleid, aanvaard je het bijgewerkte beleid.
Heb je vragen, opmerkingen of zorgen over dit beleid of over onze verwerking van persoonsgegevens? Neem dan contact met ons op:
We Good Solutions Limited
Statutair adres: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hongkong.
E-mail: legal@beady.ai
Verzoeken van betrokkenen: legal@beady.ai
