Privacyverklaring

Beleid inzake de bescherming van persoonsgegevens – gereguleerd platform van een Europese crowdfunding­dienstverlener
Laatst bijgewerkt: 8 november 2026

Deze verklaring is een vertaling. Juridisch bindend is de Franse versie.

Deze privacyverklaring (hierna de “Verklaring”) beschrijft gedetailleerd en transparant hoe Gamevestor de persoonsgegevens van de gebruikers van het platform verzamelt, gebruikt, bewaart en beschermt.

Gamevestor hecht bijzonder belang aan de bescherming van de privacy en van persoonsgegevens, en verbindt zich ertoe deze gegevens te verwerken met strikte inachtneming van:

• Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van persoonsgegevens (Algemene verordening gegevensbescherming, AVG);
• de gewijzigde Franse wet Informatique et Libertés;
• de regelgeving die van toepassing is op Europese crowdfunding­dienstverleners, met name op het gebied van de bestrijding van witwassen en terrorismefinanciering;
• de vereisten van de bevoegde toezichthoudende autoriteiten, met name de Franse Autorité des Marchés Financiers (AMF) en de Franse Autorité de contrôle prudentiel et de résolution (ACPR).

1. Identiteit van de verwerkings­verantwoordelijke

De verwerkings­verantwoordelijke is Gamevestor, een vereenvoudigde naamloze vennootschap (société par actions simplifiée) naar Frans recht, ingeschreven in het handels- en ondernemingsregister (RCS) van Annecy onder nummer 938 196 714, met statutaire zetel te 5 rue de l’Industrie, 74000 Annecy, Frankrijk.

Contactadres voor alle vragen over persoonsgegevens: [email protected].

Gamevestor heeft geen functionaris voor gegevensbescherming aangewezen. Het aanspreekpunt voor alle vragen over persoonsgegevens is Arthur Van Ceulen, algemeen directeur (directeur général), bereikbaar op ditzelfde adres.

2. Betrokkenen bij de verwerkingen

De verwerkingen van persoonsgegevens die Gamevestor uitvoert, hebben betrekking op de volgende categorieën personen:

• bezoekers van de website;
• donateurs (donaties / bijdragen);
• beleggers (natuurlijke personen en rechtspersonen);
• projecteigenaren / studio’s (rechtspersonen);
• wettelijke vertegenwoordigers, bestuurders en uiteindelijke begunstigden van rechtspersonen.

3. Aard van de verzamelde persoonsgegevens

3.1 Verzamelde gegevens over natuurlijke personen

Afhankelijk van de gebruikte functionaliteiten kan Gamevestor met name de volgende gegevens verzamelen:

• naam en voornaam;
• geboortedatum en -plaats;
• nationaliteit;
• postadres;
• e-mailadres;
• telefoonnummer;
• inloggegevens en wachtwoord (versleuteld);
• identiteitsbewijzen (nationale identiteitskaart, paspoort);
• bewijzen van woonadres;
• bankgegevens (Franse RIB, IBAN, BIC);
• fiscale gegevens en fiscale voorkeuren;
• antwoorden op de wettelijk verplichte vragenlijsten (beleggersprofiel, financiële kennis, capaciteit om verlies te dragen);
• belegde of bijgedragen bedragen en transactiegeschiedenis;
• elektronisch ondertekende contractuele documenten;
• communicatie met Gamevestor;
• IP-adres, verbindingslogs en surfgegevens;
• technische identificatoren van cookies en trackers;
• onomkeerbare technische vingerafdruk van het e-mailadres, doorgegeven aan onze advertentie­dienstverleners om de conversies van onze campagnes te meten;
• campagnebron – de parameters utm_source, utm_medium, utm_campaign en utm_content in het adres waarmee u op het Platform bent gekomen –, de klik-ID die onze affiliatepartner doorgeeft (click_id) en, in voorkomend geval, de verwijzingscode.

3.2 Verzamelde gegevens over rechtspersonen

Voor projecteigenaren en beleggers die rechtspersonen zijn, kunnen de verzamelde gegevens onder meer omvatten:

• statutaire naam;
• rechtsvorm;
• SIREN-/SIRET-nummer;
• adres van de statutaire zetel;
• statuten;
• uittreksel uit het handelsregister (Kbis);
• verklaring van de uiteindelijke begunstigden;
• identiteit en contactgegevens van de wettelijke vertegenwoordigers;
• identiteitsbewijzen van de bestuurders en uiteindelijke begunstigden;
• geldige zakelijke bankgegevens van een rekening op naam van de rechtspersoon;
• financiële, juridische en operationele documenten die nodig zijn voor de analyse en de opvolging van de projecten.

3.3 Via marketing-e-mails verzamelde gegevens

Met onze marketingcommunicatie kunnen wij meten of deze wordt geopend en op welke links wordt geklikt. Daarbij worden verzameld:

• of het bericht al dan niet is geopend;
• de datum en het tijdstip van openen;
• de aangeklikte links.

De regels voor toestemming en intrekking worden beschreven in paragraaf 12.3.

4. Doeleinden van de verwerkingen en rechtsgronden

Persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:

• aanmaken en beheren van gebruikersaccounts;
• toegang tot en gebruik van de diensten van het platform;
• beheer van bijdragen en beleggingen;
• analyse, selectie en opvolging van de gefinancierde projecten;
• naleving van de wettelijke en reglementaire verplichtingen die gelden voor Europese crowdfunding­dienstverleners, met name op het gebied van de controle van de identiteit van cliënten (Know Your Customer – KYC), de controle van de identiteit van rechtspersonen (Know Your Business – KYB), de bestrijding van witwassen en terrorismefinanciering en de fraudebestrijding;
• beheer van betalingen en betaalrekeningen via vergunninghoudende dienstverleners;
• communicatie met de gebruikers (meldingen, contractuele informatie);
• verzending van gepersonaliseerde marketingcommunicatie en meting van het openen ervan, onder voorbehoud van voorafgaande toestemming; telefonische benadering voor commerciële doeleinden vindt alleen plaats met uw voorafgaande instemming;
• verbetering van het Platform en bezoekersmeting;
• reclame en meting van de conversies van onze campagnes;
• toerekening van uw registratie, uw identiteitscontrole en uw beleggingen aan de affiliatepartner die u naar ons heeft verwezen;
• beheer van de klantrelatie en klantkennis;
• technische monitoring van het Platform en foutdetectie;
• beveiliging van de informatiesystemen.

5. Rechtsgronden van de verwerkingen

De rechtsgronden voor de hierboven beschreven verwerkingen zijn de volgende:

• de uitvoering van een overeenkomst of van precontractuele maatregelen;
• de naleving van wettelijke en reglementaire verplichtingen;
• het gerechtvaardigd belang van Gamevestor: beveiliging, fraudepreventie en verbetering van de diensten, alsook haar gerechtvaardigd commercieel belang bij bezoekersmeting, het volgen van het surfgedrag, klantkennis en de toerekening van registraties en beleggingen aan haar affiliatepartners;
• de toestemming van de gebruiker, met name voor marketingcommunicatie en niet-essentiële cookies.

Het plaatsen van trackers op uw apparaat en de verwerking van uw gegevens zijn twee verschillende zaken, die los van elkaar worden geregeld: het weigeren van trackers maakt uw inschrijving voor onze communicatie niet ongedaan, en het accepteren van trackers geldt niet als instemming om benaderd te worden. Tegen het volgen van het surfgedrag op grond van ons gerechtvaardigd commercieel belang kunt u op elk moment bezwaar maken (paragraaf 13.1).

6. Reglementaire verwerkingen, controles en geautomatiseerde besluiten

In het kader van haar reglementaire verplichtingen kan Gamevestor geautomatiseerde verwerkingen uitvoeren, waaronder profilering, met name voor:

• de controle van de identiteit;
• de beoordeling van het risicoprofiel;
• de voorkoming van witwassen en terrorismefinanciering.

Deze verwerkingen kunnen leiden tot besluiten zoals de weigering van toegang tot bepaalde diensten of projecten, overeenkomstig de toepasselijke wettelijke vereisten.

Daarnaast analyseert Gamevestor surf- en gebruiksgedrag voor commerciële doeleinden – klantkennis, segmentatie, relevantie van de communicatie – op grond van haar gerechtvaardigd commercieel belang. Deze profilering heeft geen enkel effect op de toegang tot de diensten en u kunt er op elk moment bezwaar tegen maken (paragraaf 13.1).

7. Ontvangers van de gegevens

7.1 Ontvangers

Persoonsgegevens zijn uitsluitend toegankelijk voor de bevoegde personen binnen Gamevestor en kunnen, binnen de grenzen van hun respectieve taken, worden doorgegeven aan de volgende ontvangers:

• Technische en hostingdienstverleners (met name EasyCrowd, Cloudflare, Amazon Web Services (AWS), Heroku);
• Betalings- en financiële dienstverlener: Lemonway, optredend als zelfstandige verwerkings­verantwoordelijke;
• Dienstverlener voor elektronische handtekeningen: Yousign;
• Projectvennootschappen (SPV) die in het kader van de financierings­verrichtingen worden opgericht, voor het bijhouden van de obligatieregisters, het beheer van de geldstromen en de opvolging van de rechten van de beleggers;
• Studio’s die projecteigenaar zijn, uitsluitend voor de gegevens die strikt noodzakelijk zijn voor de uitvoering van de gefinancierde projecten;
• Dienstverlener voor klantrelatiebeheer en marketing-e-mails: HubSpot;
• Dienstverleners voor bezoekersmeting, reclame en conversiemeting: Google (Google Analytics, Google Ads, reCAPTCHA, YouTube), Meta, Microsoft (Clarity), TikTok, Reddit;
• Affiliatepartner: Circlewise AB (Finland, nr. 3380844-4), via haar platform Target Circle, dat uw klik op de link van een van haar publishers registreert en van ons de ID van die klik, de aard van de gebeurtenis en het bedrag van de belegging ontvangt, nooit uw naam of contactgegevens;
• Dienstverlener voor het beheer van toestemming voor trackers: CookieScript;
• Dienstverlener voor technische monitoring en foutdetectie: Raygun;
• Dienstverlener voor de interne zoekmachine: Algolia;
• Dienstverlener voor de chatassistent: Zapier.

In dit kader treden de studio’s die projecteigenaar zijn op als zelfstandige verwerkings­verantwoordelijken voor de verwerkingen die zij onder hun eigen verantwoordelijkheid uitvoeren.

7.2 Doorgiften buiten de Europese Unie

De gegevens voor klantrelatiebeheer worden gehost in de Europese Unie, in het Duitse datacenter van HubSpot. Toegang vanuit de Verenigde Staten door HubSpot, haar gelieerde ondernemingen of haar subverwerkers blijft mogelijk voor de exploitatie van de dienst.

Bepaalde andere dienstverleners zijn buiten de Europese Unie gevestigd of kunnen gegevens daarbuiten doorgeven: Google, Meta, Microsoft en Reddit in de Verenigde Staten, Raygun in Nieuw-Zeeland, en TikTok en Circlewise naar entiteiten van hun groep of subverwerkers die zich buiten de Europese Economische Ruimte kunnen bevinden.

Deze doorgiften worden, net als de hierboven genoemde toegang, afhankelijk van de dienstverlener geregeld door een adequaatheidsbesluit van de Europese Commissie of door de door haar vastgestelde standaard­contract­bepalingen. Een kopie van de toepasselijke waarborgen kan worden opgevraagd via [email protected].

8. Openbaar gemaakte en niet-openbare gegevens

In het kader van het gebruik van het Platform kunnen bepaalde gegevens, onder strikt afgebakende voorwaarden, toegankelijk worden gemaakt voor andere gebruikers of voor de belanghebbenden bij de gefinancierde projecten.

8.1 Gegevens die toegankelijk kunnen worden gemaakt

• voornaam en eerste letter van de achternaam van de gebruiker;
• pseudoniem of openbare gebruikersnaam;
• totaal belegd of bijgedragen bedrag voor een project;
• status van belegger of donateur bij een project.

Deze gegevens worden uitsluitend gebruikt voor de transparantie en de opvolging van de gefinancierde projecten.

8.2 Gegevens die nooit openbaar worden gemaakt

• wachtwoord en inloggegevens;
• identiteitsdocumenten en bewijsstukken (identiteitsbewijs, bewijs van woonadres, KYC / KYB);
• bankgegevens (IBAN, BIC);
• volledig postadres, e-mailadres en telefoonnummer;
• IP-adres en gedetailleerde verbindingsgegevens;
• privécommunicatie met Gamevestor;
• fiscale gegevens en antwoorden op de wettelijk verplichte vragenlijsten.

9. Bedrijfscontinuïteit en afwikkeling

Overeenkomstig de regelgeving voor Europese crowdfunding­dienstverleners heeft Gamevestor een regeling voor bedrijfscontinuïteit en afwikkeling ingevoerd, die de voortzetting van de opvolging van de financierings­verrichtingen tot het einde ervan moet waarborgen.

Deze regeling heeft tot doel om, bij onderbreking of stopzetting van de activiteit van het platform, de voortzetting van de opvolging van de financierings­verrichtingen tot het einde ervan te waarborgen, in het belang van de beleggers en de projecteigenaren.

In dit kader kunnen bepaalde persoonsgegevens worden bewaard en, in voorkomend geval, worden doorgegeven aan aangewezen dienstverleners (met name Easycrowd) of autoriteiten.

10. Bewaartermijnen

• accountgegevens: duur van de contractuele relatie, daarna archivering tot 5 jaar;
• toerekeningsgegevens, dat wil zeggen de klik-ID en de campagneparameters die aan uw account zijn gekoppeld: bewaard samen met de accountgegevens;
• reglementaire en financiële gegevens: 5 tot 10 jaar overeenkomstig de wettelijke verplichtingen;
• gegevens met betrekking tot beveiliging en fraudepreventie: tot 1 jaar;
• aan uw account gekoppelde surfgegevens: 13 maanden vanaf het verzamelen ervan; daarna blijven alleen geaggregeerde statistieken over waarmee u niet kunt worden geïdentificeerd;
• marketinggegevens: 3 jaar vanaf het laatste contact of de intrekking van de toestemming;
• cookies en trackers: maximaal 13 maanden, met uitzondering van de cookies voor bezoekersmeting van Google Analytics, waarvan de duur 400 dagen bedraagt;
• gegevens die het Platform lokaal op uw apparaat opslaat: totdat u ze zelf verwijdert, uw toestemming intrekt of de websitegegevens in uw browser wist (paragraaf 12.2).

11. Gegevensbeveiliging

Gamevestor treft passende technische en organisatorische maatregelen om de veiligheid, de integriteit en de vertrouwelijkheid van persoonsgegevens te waarborgen, met name door versleuteling van gevoelige gegevens, beperking van de toegang en beveiligde hosting in Europa.

De gegevens worden gehost in de Europese Unie, ook de gegevens die aan onze tool voor klantrelatiebeheer worden toevertrouwd. Bepaalde in paragraaf 7.1 genoemde ontvangers zijn daarentegen buiten de Unie gevestigd: de betreffende doorgiften worden geregeld zoals aangegeven in paragraaf 7.2.

12. Cookies, trackers en lokale opslag

Het Platform gebruikt cookies en gelijkwaardige technologieën voor opslag op uw apparaat (lokale opslag en sessieopslag). Voor het plaatsen en uitlezen ervan is uw toestemming vereist, met uitzondering van die welke strikt noodzakelijk zijn voor de werking van de dienst of die een door u gemaakte keuze onthouden.

12.1 De gebruikte categorieën

Dit zijn de vijf categorieën van de cookiebeheerder, en u vindt ze daar onder dezelfde namen terug:

• strikt noodzakelijk – vrijgesteld van toestemming: inlogsessie, opslag van uw toestemmingskeuze zelf, taalkeuze, interne zoekmachine (Algolia), foutdetectie (Raygun), botdetectie en fraudebescherming (Google reCAPTCHA, Cloudflare);
• prestaties: bezoekersmeting (Google Analytics), sessieopnamen en heatmaps (Microsoft Clarity), opvolging van de klantrelatie (HubSpot), chatassistent (Zapier) en een deel van de TikTok-tracker;
• reclame en targeting: Meta, Reddit, Google Ads, DoubleClick, Microsoft (Clarity), YouTube en affiliatie (Circlewise);
• functionaliteit: herkenning van uw browser door HubSpot;
• niet geclassificeerd: twee TikTok-trackers en twee YouTube-trackers waarvan het doel nog niet door onze toestemmingsbeheerder is gedocumenteerd. Ook hiervoor is, net als voor de andere, uw toestemming vereist.

De details van elke cookie – naam, aanbieder, doel, duur – worden weergegeven in de cookiebeheerder, die leidend is: deze bevat de actuele verklaring en bepaalt ook wat elke categorie toestaat. De geldende verklaring vermeldt 43 cookies en 12 opslagelementen, vastgesteld op 70 pagina’s van het Platform op 6 oktober 2026.

De opslagelementen die de cookiebeheerder heeft vastgesteld, zijn daar allemaal ingedeeld als strikt noodzakelijk. Voor de vijf sleutels die het Platform zelf plaatst voor meting en toerekening, is daarentegen wel uw toestemming vereist – paragraaf 12.2.

12.2 Cookies en opslag die het Platform zelf plaatst

Deze vijf sleutels waarvoor toestemming vereist is, worden verwijderd wanneer u uw toestemming weigert of intrekt.

12.3 Trackingpixels in marketing-e-mails

Onze marketingcommunicatie is gepersonaliseerd. Door in te stemmen met de ontvangst ervan, stemt u ook in met de meting van het openen ervan en van de links die ze bevat (paragraaf 3.3). Verzending en meting dienen een gemeenschappelijk doel en zijn niet van elkaar te scheiden: juist deze gegevens maken het mogelijk de inhoud en de frequentie van de berichten aan te passen, en u dus gepersonaliseerde communicatie te sturen in plaats van een ongedifferentieerde verzending.

Deze gegevens dienen uitsluitend om de inhoud van onze communicatie af te stemmen op uw interesses en de verzendfrequentie aan te passen. Ze worden voor geen enkele gerichte reclame via een ander kanaal gebruikt.

Rechtsgrond: uw toestemming (artikel 6, lid 1, onder a, AVG en artikel 82 van de Franse wet Informatique et Libertés).

Deze trackers worden niet opgenomen in contractuele, reglementaire of transactionele berichten.

U kunt uw toestemming op elk moment intrekken, even gemakkelijk als u die hebt gegeven: vanuit uw klantenzone, in de rubriek Persoonlijke gegevens, door het vinkje weg te halen bij “Ik wil op de hoogte blijven van het nieuws van Gamevestor”, of via de afmeldlink in elk bericht. Deze intrekking beëindigt de marketingverzendingen en leidt tot verwijdering van de bijbehorende trackinggegevens. Omdat reeds verzonden berichten buiten onze controle vallen, kunt u ook de automatische weergave van afbeeldingen in uw e-mailprogramma uitschakelen.

12.4 Uw voorkeuren wijzigen

U kunt uw voorkeuren op elk moment wijzigen via de cookiebeheerder, bereikbaar via het pictogram onderaan elke pagina. De cookiebeheerder regelt alleen de trackers die op uw apparaat worden geplaatst; de tracking van onze marketing-e-mails trekt u in onder de voorwaarden van paragraaf 12.3.

Als u trackers weigert, wordt er geen enkele niet-essentiële cookie of opslag op uw apparaat geplaatst. Een geaggregeerde bezoekersmeting, zonder identificator waarmee u van het ene bezoek tot het andere kunt worden herkend, kan echter blijven bestaan op grond van ons gerechtvaardigd commercieel belang; u kunt daartegen bezwaar maken onder de voorwaarden van paragraaf 13.1.

13. Rechten van betrokkenen

Overeenkomstig de toepasselijke regelgeving beschikken gebruikers over de volgende rechten:

• recht op inzage;
• recht op rectificatie;
• recht op gegevenswissing;
• recht op beperking van de verwerking;
• recht van bezwaar;
• recht op overdraagbaarheid van gegevens;
• recht om hun toestemming in te trekken.

Deze rechten kunnen worden uitgeoefend door contact op te nemen via [email protected]. Er kan om een identiteitsbewijs worden gevraagd. Gamevestor antwoordt binnen een maand na ontvangst van het verzoek.

13.1 Bezwaar maken tegen tracking voor commerciële doeleinden

U kunt op elk moment, en zonder dit te hoeven motiveren, bezwaar maken tegen het gebruik van uw gegevens voor direct marketing en tegen de profilering die daaraan voorafgaat. U maakt dit bezwaar door een verzoek te sturen naar [email protected], of mondeling tijdens een telefoongesprek met ons team.

Zodra het bezwaar is geregistreerd, stopt Gamevestor met elke tracking van uw surfgedrag voor commerciële doeleinden, stuurt zij u geen commerciële communicatie meer en geeft zij de gebeurtenissen van uw account niet langer door aan haar affiliatepartner. Bepaalde verbindingsgegevens blijven bewaard op grond van onze wettelijke verplichtingen inzake beveiliging en traceerbaarheid, en voor de uitvoering van uw overeenkomst.

Omgekeerd geldt: als u ons uw instemming hebt gegeven om u onze aanbiedingen voor te leggen – met name tijdens een telefoongesprek met ons team –, wordt deze instemming geregistreerd, zodat wij die kunnen aantonen. U kunt haar op elk moment intrekken, via dezelfde kanalen en even eenvoudig als u haar hebt gegeven, zonder dat deze intrekking gevolgen heeft voor uw contractuele relatie met Gamevestor.

13.2 Klacht

U hebt het recht een klacht in te dienen bij de Franse toezichthouder voor gegevensbescherming, de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

14. Wijziging van de verklaring

Deze Verklaring kan op elk moment worden gewijzigd om wettelijke, reglementaire of operationele ontwikkelingen weer te geven. De geldende versie is de versie die op het Platform is gepubliceerd.