Hvilke personlige oplysninger er nødvendige for at oprette en Lendahand-konto?
Er du ved at oprette en Lendahand-konto og undrer dig over, hvorfor vi beder om en kopi af dit identitetskort? Vi forklarer gerne, hvorfor det er nødvendigt.
Kan Lendahand bede om en kopi af dit ID?
Ja, det kan vi. Lendahand kan (og skal) anmode om personlige oplysninger fra investorer på grund af loven om forebyggelse af hvidvaskning af penge og finansiering af terrorisme (WWFT på hollandsk).
Som finansiel institution har Lendahand et juridisk grundlag for at lave en komplet kopi eller scanning af en persons identitetskort, hvor alle personlige data er synlige. Dette er også tilfældet for den betalingstjenesteudbyder, vi samarbejder med. Lendahand har brug for dit identitetsbevis for at kunne overholde WWFT.
Hvordan kontrollerer Lendahand min identitet?
For at investere via Lendahand skal vores betalingstjenesteudbyder, Intersolve Payments BV, kunne identificere dig for at kunne validere din (nye) konto.
Du skal uploade et gyldigt identitetsbevis, hvor alle personlige data er fuldt læsbare og synlige (inklusive borgerservicenummeret). Billedet skal også være synligt nok til at identificere dig.
Når du åbner en virksomhedskonto, har vi brug for yderligere dokumenter:
- I tilfælde af et BV, et pas eller identitetskort for hver person med mere end 25% interesse.
- Hvis det drejer sig om en forening eller fond, et pas eller identitetskort fra alle bestyrelsesmedlemmer.
- Et handelskammeruddrag (ikke ældre end tre måneder).
Vores betalingstjenesteudbyder Intersolve arbejder sammen med Onfido for at bekræfte din identitet. Under identifikationsprocessen vil du blive omdirigeret til deres hjemmeside, hvor dit ID kontrolleres i realtid med et billede, du tager af dig selv (også kendt som en selfie).
Med Onfido kan din identitet blive verificeret inden for 10 minutter. Hvis alt stemmer under vurderingen, bliver din konto valideret. I nogle tilfælde vil du modtage en fejlmeddelelse via e-mail, f.eks. hvis der er tale om en forkert filtype eller en for stor fil, og så skal du identificere dig igen.
Hvad gør Lendahand med mine identitetsdata?
Godt at vide: Når du uploader dit identitetsbevis, bliver dit BSN-nummer (borgerservicenummer) aldrig gemt eller opbevaret. Efter upload dækkes borgerservicenummeret automatisk. Indsamling og videre brug ('behandling') af personoplysninger til identifikation er underlagt regler. Disse regler er blandt andet inkluderet i den generelle databeskyttelsesforordning (GDPR) og AVG-implementeringsloven (UAVG). Selve ID'et opbevares i et digitalt pengeskab hos Amazon Web Services (AWS).
Hvorfor arbejder Lendahand med en betalingstjenesteudbyder?
Lendahands driftsaktiviteter skal være strengt adskilt fra finansielle transaktioner (betalinger foretaget via hjemmesiden) i henhold til WWFT. Det er derfor, vi bruger en betalingstjenesteudbyder. De håndterer betalingstransaktionerne og udfører Know-Your-Customer-proceduren (KYC).
Ved at arbejde med en betalingstjenesteudbyder beskytter vi vores investorer. Efter betalingen sættes pengene straks ind på en beskyttet bankkonto, og hvis den pågældende investering ikke bliver fuldt finansieret, får investoren simpelthen sine penge tilbage på sin bankkonto.
Kort sagt: WWFT sikrer, at du som investor er beskyttet, og at de finansielle institutioner håndterer midlerne og forbrugernes tillid med omhu.
Hvor sikre er mine personlige data hos Lendahand?
Hos Lendahand tager vi beskyttelsen af dine personlige data meget alvorligt og træffer passende tekniske og organisatoriske foranstaltninger for at forhindre misbrug, tab, uautoriseret adgang, uønsket offentliggørelse og uautoriseret ændring af dine personlige data.
Al trafik mellem din computer og vores servere foregår via HTTPS. Det betyder, at de data, der sendes, er krypterede. Du kan tjekke dette ved at klikke på låsen i adresselinjen.
Den tekniske infrastruktur for Lendahands tjenester leveres af Amazon Web Services (AWS). AWS er en verdenskendt, førsteklasses leverandør af hostingtjenester. Vi blev vejledt af en AWS-specialist i opsætningen af vores miljø.
Lendahands backoffice-system bruger streng rettighedsstyring, så kundedata kun er tilgængelige via personlige konti med en sikker forbindelse og multifaktorautentificering. Personlige data ses kun, når du kontakter os, og adgang er nødvendig for at hjælpe dig.
Dine data opbevares i et sikkert miljø ved hjælp af en afledt nøgle. Din adgangskode gemmes aldrig. Det er ikke muligt at hente din adgangskode, selv hvis nøglen blev opdaget.
Både applikationsserveren og databaserne hos Lendahand er placeret i en VPC (Virtual Private Cloud). Kun normal websitetrafik kan få adgang til disse applikationsservere. Det er standardportene 80 for HTTP (som i princippet ikke bruges) og 443 for HTTPS.
Alle Lendahand-medarbejdernes computere er fuldt krypterede, hvilket betyder, at hvis nogen ikke er logget ind, kan der ikke hentes data fra computeren.
Intersolve har til gengæld en Electronic Money Institution-licens, udstedt af De Nederlandsche Bank, som omfatter strenge sikkerhedskrav. Intersolve gennemgår også en årlig ISAE3402 type II-revision for at kontrollere overholdelse af it-sikkerhedsstandarder i overensstemmelse med ISO27001. Derudover overholder Intersolve den generelle databeskyttelsesforordning (GDPR), og de bruger kun personoplysninger, der er nødvendige for udførelsen af den pågældende tjeneste. Dataene opbevares ikke længere end nødvendigt.
Hvad sker der med mine data, hvis jeg ønsker at opsige min konto?
WWFT foreskriver, at personoplysninger skal opbevares på en tilgængelig måde af (finans)institutionen i fem år efter afslutningen af forretningsforholdet eller i fem år efter udførelsen af den relevante transaktion.
Slut ved begyndelsen:
Nu hvor du ved, hvorfor vi har brug for dine personoplysninger, hvad vi gør med dem, og hvordan vi opbevarer dem, er der kun én ting tilbage for dig at gøre: Opret din konto og optjen renter (og karmapoint) som impact-investor!
Støder du stadig på noget undervejs, eller har du spørgsmål? Tag et kig på vores FAQ-side eller stil dit spørgsmål via [email protected].