Privacyverklaring

1. Wie zijn wij?

NXO Capital Group B.V. (KvK: 42027650), gevestigd in Nederland, is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die je aan ons verstrekt via ons platform of bij contact met ons.

Contact privacyvragen: info@nxocapital.com

2. Welke gegevens verzamelen we?

Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheidsinformatie) en hebben niet de intentie gegevens te verzamelen over personen jonger dan 18 jaar.

• Registratiegegevens: naam, e-mailadres, telefoonnummer, geboortedatum, adres en nationaliteit.
• Identiteitsgegevens (KYC): kopie identiteitsbewijs en selfie ter verificatie, conform de Wwft.
• Financiële gegevens: bankrekeningnummer, transactiehistorie en investeringsgegevens.
• Gebruik van het platform: IP-adres, browsertype, pagina's die je bezoekt, klikgedrag en sessieduur.
• Communicatie: e-mailcorrespondentie, supportverzoeken en evenementdeelname.
• Bron van inkomsten: ten behoeve van Wwft-verplichtingen.

3. Waarvoor gebruiken we je gegevens en op welke grondslag?

4. Met wie delen we je gegevens?

Wij delen persoonsgegevens uitsluitend voor zover noodzakelijk met de volgende categorieën ontvangers:

Met alle verwerkers sluiten wij een verwerkersovereenkomst. Wij verkopen nooit persoonsgegevens aan derden.

• OPP (Online Payment Platform): voor verwerking van betalingen, onder eigen AFM-vergunning.
• KYC-aanbieder (bijv. Sumsub): voor identiteitsverificatie en AML-screening.
• Cloud-infrastructure (Supabase): voor opslag van platform- en accountdata.
• E-mailprovider: voor transactionele e-mails en communicatie.
• Belastingdienst en overheidsinstanties: indien wettelijk verplicht.

5. Internationale gegevensoverdracht

Sommige van onze serviceproviders bevinden zich buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij voor passende waarborgen, zoals standaard contractbepalingen (SCC's) goedgekeurd door de Europese Commissie, of een adequaatheidsbesluit.

6. Geautomatiseerde besluitvorming

Bij de identiteitsverificatie (KYC) maken wij gebruik van geautomatiseerde verwerking via externe software. Dit kan invloed hebben op toegang tot het Platform. Je hebt het recht op menselijke tussenkomst, bezwaar te maken en uitleg te vragen. Neem hiervoor contact op via info@nxocapital.com.

7. Hoe lang bewaren we je gegevens?

• KYC-gegevens: minimaal 5 jaar na beëindiging van de relatie (art. 33 Wwft).
• Financiële gegevens: 7 jaar conform fiscale bewaarplicht (art. 52 AWR).
• Accountgegevens: tot 2 jaar na sluiting of inactiviteit van het account.
• Marketingdata: tot intrekking van toestemming.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Verzoeken stuur je naar: info@nxocapital.com. Wij reageren binnen 30 dagen.

• Inzage — opvragen welke gegevens wij van je verwerken.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — verzoek om verwijdering (tenzij wettelijke bewaarplicht van toepassing is).
• Beperking — verwerking tijdelijk beperken bij een geschil.
• Bezwaar — bezwaar maken tegen verwerking op grondslag gerechtvaardigd belang.
• Gegevensoverdraagbaarheid — je gegevens in een gangbaar formaat ontvangen.
• Intrekking toestemming — eerder gegeven toestemming intrekken.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder versleutelde verbindingen (TLS/SSL), toegangscontrole en regelmatige beveiligingsaudits. Bij een datalek dat een hoog risico oplevert voor betrokkenen, stellen wij je zo snel mogelijk op de hoogte.

10. Cookies

Wij gebruiken functionele, analytische en — na jouw toestemming — marketing cookies. Lees ons cookiebeleid (onderdeel van deze privacyverklaring) voor een volledig overzicht.

11. Wijzigingen

NXO Capital Group B.V. behoudt het recht deze verklaring aan te passen. Materiële wijzigingen melden wij via e-mail of via het Platform. De meest actuele versie staat altijd op deze pagina.