De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Groothertogdom Luxemburg

Registratienummer: B290035
BTW: LU36579781
E-mail: legal@tink.you

Wij zetten ons in voor de bescherming van uw privacy en de verwerking van uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Luxemburgse gegevensbeschermingswetten.

Wij verzamelen verschillende soorten persoonsgegevens afhankelijk van hoe u met Tink.you interageert:

A. Voor Werkers (rekeninghouders):
• Volledige naam, geboortedatum en nationaliteit
• E-mailadres en telefoonnummer (WhatsApp)
• Woonadres
• Identiteitsverificatiedocumenten (KYC via Didit)
• Bankgegevens (IBAN voor het ontvangen van betalingen)
• Profielfoto
• Transactiegeschiedenis en rekeningactiviteit
• Apparaatinformatie en inloggegevens

B. Voor fooiengevers (betalingsverzenders):
• E-mailadres (optioneel, voor het ontvangen van bonnetjes)
• Betalingsgegevens (rechtstreeks verwerkt door Stripe — wij slaan geen kaartgegevens op)
• IP-adres en geschatte locatie op basis van IP-adres (voor fraudepreventie)

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

A. Uitvoering van het contract (AVG Art. 6(1)(b)):
• Aanmaken en beheren van Werker-accounts
• Verwerking van fooien en overboekingen
• Identiteitsverificatie (KYC) via Didit
• Verzenden van transactiemeldingen via WhatsApp (Twilio)

B. Wettelijke verplichting (AVG Art. 6(1)(c)):
• Naleving van antiwitwas (AML) vereisten
• Belasting- en regelgevingsrapportage
• Reactie op juridische verzoeken

C. Gerechtvaardigd belang (AVG Art. 6(1)(f)):
• Fraudepreventie en platformbeveiliging
• Analyses en serviceverbetering

D. Toestemming (AVG Art. 6(1)(a)):
• Marketingcommunicatie (Werkers kunnen zich op elk moment aan- en afmelden)

Wij delen uw persoonsgegevens met vertrouwde externe dienstverleners die ons helpen bij het exploiteren van Tink.you. Alle verwerkers zijn contractueel verplicht uw gegevens te beschermen onder de AVG:

• Stripe — Betalingsverwerking
• Didit — Identiteitsverificatie (KYC)
• Twilio — WhatsApp-berichten
• AbstractAPI — E-mailverificatie en VPN-detectie
• PHP Sessions — Sessiebeheer (PHPSESSID, CSRF-token)

Wij verkopen uw persoonsgegevens niet. Wij delen uw persoonsgegevens niet met derden voor marketingdoeleinden.

Wij bewaren uw persoonsgegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld:

• Accountgegevens: Duur van uw actieve account + 5 jaar na sluiting (wettelijke vereisten)
• Transactiegegevens: 10 jaar (Luxemburgse belasting- en boekhoudverplichtingen)
• KYC-documenten: 5 jaar na beëindiging van de zakelijke relatie (AML-naleving)
• Betalingsgegevens: Bewaard door Stripe volgens hun bewaarbeleid
• Sessiecookies: Verlopen bij het sluiten van de browser of na 24 uur
• Marketinggegevens: Tot intrekking van toestemming

Wanneer persoonsgegevens niet langer nodig zijn, worden ze veilig verwijderd of geanonimiseerd.

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:

• Versleuteling: Alle gegevensoverdracht is versleuteld via TLS/SSL. Gevoelige gegevens zijn versleuteld in rust
• Toegangscontrole: Strikte op rollen gebaseerde toegang tot onze interne systemen
• Betalingsbeveiliging: Stripe verwerkt alle betalingsgegevens in hun PCI-DSS-conforme omgeving
• Identiteitsverificatie: Didit behandelt gevoelige KYC-documenten in hun beveiligde omgeving
• Regelmatige audits: Wij beoordelen en testen periodiek onze beveiligingspraktijken
• Melding van inbreuken: In geval van een datalek dat uw rechten beïnvloedt, zullen wij u en de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte stellen zoals vereist door de AVG.

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage (Art. 15): U kunt een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie (Art. 16): U kunt correctie van onjuiste gegevens verzoeken
• Recht op wissing (Art. 17): U kunt verwijdering van uw gegevens verzoeken (beperkingen zijn van toepassing)
• Recht op beperking van verwerking (Art. 18): U kunt beperking van de verwerking verzoeken
• Recht op gegevensoverdraagbaarheid (Art. 20): U kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar (Art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: Wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken

Om een van deze rechten uit te oefenen, neem contact met ons op via legal@tink.you. Wij zullen binnen 30 dagen reageren. Identiteitsverificatie kan vereist zijn.

Sommige van onze externe dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER). Wanneer wij uw persoonsgegevens buiten de EER overdragen, zorgen wij voor adequate bescherming door middel van:

• Adequaatheidsbesluiten: Overdrachten naar landen met adequate bescherming erkend door de Europese Commissie
• Standaard contractuele clausules (SCC): EU-goedgekeurde contracten met verwerkers
• Aanvullende maatregelen: Extra beveiligingsmaatregelen indien nodig

U kunt informatie opvragen over de specifieke waarborgen die wij gebruiken voor internationale overdrachten door contact met ons op te nemen.

Tink.you is niet bedoeld voor gebruik door personen onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Werkers moeten ten minste 18 jaar oud zijn om zich te registreren en KYC-verificatie te voltooien.

Als wij ontdekken dat wij persoonsgegevens van een kind onder de 18 jaar hebben verzameld, zullen wij onmiddellijk stappen ondernemen om die informatie te verwijderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via legal@tink.you.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken, technologie, wettelijke vereisten of andere factoren weer te geven. Wanneer wij materiële wijzigingen aanbrengen, zullen wij:

• De "Laatst bijgewerkt"-datum bovenaan dit beleid bijwerken
• Actieve Werkers op de hoogte stellen via WhatsApp of e-mail
• Een opvallende melding op ons platform weergeven

Uw voortgezette gebruik van Tink.you na wijzigingen vormt uw acceptatie van het bijgewerkte beleid.

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit Privacybeleid of onze gegevensverwerkingspraktijken, neem dan contact met ons op:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-mail: legal@tink.you

Als u ontevreden bent over ons antwoord of van mening bent dat wij uw persoonsgegevens verwerken op een manier die niet in overeenstemming is met de wet, heeft u het recht een klacht in te dienen bij:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Website: cnpd.public.lu