GDPR

Gdpr

Versie: 1.2 Ingangsdatum: 2026-09-10

OREA Capital S.A. hecht bijzondere waarde aan de bescherming van persoonsgegevens en verbindt zich ertoe deze te verwerken in overeenstemming met Verordening (EU) 2016/679 inzake de bescherming van persoonsgegevens (“AVG”) en de toepasselijke Luxemburgse regelgeving.

Het doel van deze kennisgeving is om u te informeren over de manier waarop OREA Capital S.A. persoonsgegevens verzamelt, gebruikt, opslaat, beschermt en deelt in de context van haar activiteiten.

GEGEVENSCONTROLLER

OREA Capital S.A.
126 Route d’Arlon
L-8311 Capellen
Groothertogdom Luxemburg

Als u vragen heeft over de bescherming van persoonsgegevens of over het uitoefenen van uw rechten, kunt u contact met ons opnemen op het volgende adres: info@oreacapital.com.

OREA Capital S.A. heeft een interne contactpersoon/referent aangesteld die verantwoordelijk is voor de opvolging van aangelegenheden met betrekking tot de bescherming van persoonsgegevens.

SCOPE

Deze kennisgeving is in het bijzonder van toepassing op persoonsgegevens met betrekking tot de volgende gegevens:

  • Klanten en voormalige klanten;
  • Prospecten;
  • Uiteindelijke begunstigden (UBO’s)
  • Wettelijke vertegenwoordigers;
  • Vertegenwoordigers;
  • Contactpersonen van rechtspersonen;
  • Leveranciers en zakelijke partners;
  • Bezoekers van de website;
  • Bezoekers van de bedrijfsgebouwen van OREA Capital S.A.

WELKE DATA VERZAMELEN WE?

Afhankelijk van de aard van onze relatie met U kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:

Identificatiegegevens

  • Naam, voornaam of voornamen en eventuele andere gebruikte namen;
  • Geboortedatum en geboorteplaats;
  • Nationaliteit(en);
  • Identiteits- en legitimatiebewijzen;
  • Handtekening;
  • Gegevens betreffende wettelijke vertegenwoordigers en uiteindelijke begunstigden (UBO’s).

Contactgegevens

  • Postadres ;
  • E-mailadres ;
  • Telefoonnummer ;
  • Andere contactgegevens.

Financiële en patrimoniale gegevens

  • Bankgegevens;
  • Vermogenssituatie;
  • Beroepssituatie;
  • Financiële situatie;
  • Inkomsten;
  • Herkomst van gelden;
  • Herkomst van het vermogen;
  • Beleggingsdoelstellingen;
  • Risicoprofiel;
  • Beleggingshorizon;
  • Vermogen om verliezen te dragen;
  • Liquiditeitsbehoeften;
  • Duurzaamheidsvoorkeuren.

Gegevens over regelgevingsnaleving

  • KYC-informatie (Know Your Customer);
  • Informatie over uiteindelijke begunstigden (UBO’s);
  • Informatie over politiek prominente personen (PEP’s);
  • Informatie met betrekking tot internationale sancties;
  • Informatie inzake de bestrijding van witwassen en terrorismefinanciering (AML/CFT).

Communicatiegegevens

  • Correspondentie;
  • E-mails;
  • Vergadernotulen;
  • Professionele communicatie in het kader van de zakelijke relatie;
  • Communicatiegegevens die worden verwerkt om te voldoen aan toepasselijke wet- en regelgeving of aan legitieme vereisten inzake beveiliging en naleving.

Veiligheidsgegevens

  • Gegevens met betrekking tot toegangscontrole;
  • Bezoekersregistraties;
  • Loggegevens van IT-systemen en netwerkverbindingen;
  • Beelden van camerabewaking wanneer u onze gebouwen of bedrijfslocaties bezoekt.

HOE VERZAMELEN WIJ UW PERSOONSGEGEVENS?

Wij kunnen persoonsgegevens rechtstreeks van u of via derden verkrijgen, voor zover dit wettelijk is toegestaan.

Rechtstreeks van u

  • Wanneer u contact met ons opneemt;
  • Wanneer u een zakelijke relatie met ons aangaat;
  • In het kader van de levering van onze diensten;
  • Wanneer u documenten ondertekent of aan ons verstrekt;
  • Tijdens schriftelijke, elektronische of mondelinge communicatie;
  • Via formulieren, vragenlijsten of andere informatieverzoeken;
  • Wanneer u onze website bezoekt of gebruikt.

Via derden

Waar regelgeving of omstandigheden het toelaten, kan bepaalde informatie worden verkregen bij:

  • Openbare registers en openbaar beschikbare bronnen;
  • Overheidsinstanties, administraties en bevoegde autoriteiten;
  • Financiële instellingen;
  • Dienstverleners gespecialiseerd in naleving van wet- en regelgeving en cliëntenonderzoek;
  • Databanken met informatie over internationale sancties;
  • Databanken met informatie over politiek prominente personen (PEP’s);
  • Andere gegevensbronnen die rechtmatig toegankelijk zijn.

DOELEINDEN VAN DE VERWERKING

OREA Capital S.A. verwerkt persoonsgegevens voor de volgende doeleinden:

  • Het onderhouden van contact met klanten, prospecten en andere zakelijke relaties;
  • Het aangaan, beheren en opvolgen van zakelijke relaties;
  • Het verlenen van portefeuillebeheer- en andere beleggingsdiensten;
  • Het beoordelen van de geschiktheid en passendheid van beleggingsdiensten, producten en strategieën;
  • Het opstellen en actualiseren van het beleggersprofiel;
  • Het voldoen aan wettelijke en reglementaire verplichtingen die van toepassing zijn op beleggingsdiensten;
  • Het naleven van verplichtingen inzake de bestrijding van witwassen en terrorismefinanciering;
  • Het uitvoeren van controles in het kader van internationale financiële sancties;
  • Het voldoen aan toepasselijke fiscale verplichtingen, waaronder FATCA- en CRS-verplichtingen;
  • Het waarborgen van de veiligheid van personen, gebouwen, systemen en informatie;
  • Het voorkomen, opsporen en bestrijden van fraude, misbruik en andere onrechtmatige activiteiten;
  • Het verzekeren van een efficiënt administratief, boekhoudkundig en operationeel beheer van activiteiten;
  • Het beschermen en verdedigen van de rechten, eigendommen en legitieme belangen van OREA Capital S.A.;
  • Het beantwoorden van verzoeken en het voldoen aan informatieverplichtingen ten aanzien van bevoegde autoriteiten, toezichthouders en gerechtelijke instanties.

JURIDISCHE GRONDSLAGEN VOOR VERWERKING

De verwerking die door OREA Capital S.A. wordt geïmplementeerd, is afhankelijk van het geval gebaseerd op een of meer van de volgende juridische grondslagen:

  • De uitvoering van een overeenkomst of precontractuele maatregelen;
  • De naleving van een wettelijke of reglementaire verplichting;
  • Het nastreven van een gerechtvaardigd belang van OREA Capital S.A. of van een derde;
  • De toestemming van de betrokkene, indien vereist.

SPECIALE CATEGORIEËN GEGEVENS

OREA Capital S.A. heeft niet de bedoeling bijzondere categorieën van persoonsgegevens te verzamelen of te verwerken in de zin van de Algemene Verordening Gegevensbescherming (AVG).

In uitzonderlijke gevallen kunnen dergelijke gegevens echter worden ontvangen of verwerkt wanneer dit noodzakelijk is om te voldoen aan wettelijke of reglementaire verplichtingen, of in het kader van het beheer van een specifiek dossier. In dergelijke gevallen worden deze gegevens verwerkt met passende waarborgen en genieten zij een verhoogd beschermingsniveau overeenkomstig de toepasselijke wet- en regelgeving.

ANTI-WITWASPRAKTIJK EN NALEVING VAN REGELGEVING

Als professionele onderneming in de financiële sector, onder toezicht van de Commission de Surveillance du Secteur Financier (CSSF), is OREA Capital S.A. wettelijk verplicht bepaalde informatie over haar cliënten, hun vertegenwoordigers, uiteindelijke begunstigden (UBO’s) en, waar relevant, andere betrokken derden te verzamelen, verifiëren, analyseren en bewaren.

In het kader van deze wettelijke verplichtingen voeren wij onder meer de volgende verwerkingen uit:

  • Identificatie en verificatie van cliënten;
  • Identificatie en verificatie van wettelijke vertegenwoordigers en uiteindelijke begunstigden (UBO’s);
  • Analyse van de oorsprong van fondsen en de oorsprong van het vermogen;
  • Identificatie en screening van politiek prominente personen (PEP’s);
  • Controle op internationale sanctielijsten;
  • Risicobeoordeling van cliënten en zakelijke relaties;
  • Doorlopende monitoring van de zakelijke relatie en uitgevoerde transacties.

Deze verwerkingen worden uitgevoerd in strikte overeenstemming met de wettelijke en reglementaire verplichtingen inzake de bestrijding van witwassen, terrorismefinanciering en financiële criminaliteit waaraan OREA Capital S.A. is onderworpen.

REGISTRATIES EN BEVEILIGING

OREA Capital S.A. neemt passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat afgestemd is op de risico’s die verband houden met de verwerking van persoonsgegevens.

Deze maatregelen kunnen onder meer betrekking hebben op:

  • Toegangscontrole tot gebouwen en bedrijfsruimten;
  • Registratie van toegang tot informatiesystemen;
  • Veilige opslag en archivering van documenten en gegevens;
  • Bewaring van professionele communicatie overeenkomstig wettelijke en reglementaire vereisten;
  • Opname van communicatie wanneer dit vereist is door toepasselijke wet- en regelgeving;
  • Camerabewaking ter bescherming van personen, eigendommen en informatie.

ONTVANGERS VAN PERSOONSGEGEVENS

Voor zover noodzakelijk voor de verwezenlijking van de hierboven beschreven doeleinden kunnen persoonsgegevens worden meegedeeld aan:

  • Bevoegde medewerkers van OREA Capital S.A.;
  • De bewaarderbank(en);
  • Betrokken financiële instellingen;
  • Dienstverleners die namens OREA Capital S.A. optreden;
  • Externe auditors en bedrijfsrevisoren;
  • Juridische, fiscale en regelgevende adviseurs;
  • Bevoegde administratieve, gerechtelijke en toezichthoudende autoriteiten;
  • Andere personen of entiteiten, voor zover dit wettelijk vereist of toegestaan is.

Alle ontvangers van persoonsgegevens zijn onderworpen aan passende verplichtingen inzake vertrouwelijkheid en beveiliging.

INTERNATIONALE TRANSFERS

In het kader van bepaalde diensten of technologische oplossingen die door OREA Capital S.A. worden gebruikt, kunnen persoonsgegevens worden doorgegeven aan ontvangers die zich buiten de Europese Economische Ruimte (EER) bevinden.

Wanneer dergelijke doorgiften plaatsvinden, zorgt OREA Capital S.A. ervoor dat passende waarborgen worden getroffen overeenkomstig de toepasselijke regelgeving inzake gegevensbescherming.

Deze waarborgen kunnen onder meer bestaan uit het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses - SCC’s) of andere wettelijk erkende mechanismen die een passend beschermingsniveau voor de betrokken persoonsgegevens waarborgen.

BEWAARTERMIJNEN

OREA Capital S.A. bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inbegrip van:

  • Het aangaan, beheren en opvolgen van zakelijke relaties;
  • De uitvoering van contractuele verplichtingen;
  • Het voldoen aan wettelijke en reglementaire verplichtingen;
  • Het beheer van geschillen, klachten en juridische procedures;
  • De bescherming van de rechten en gerechtvaardigde belangen van OREA Capital S.A.

Bepaalde persoonsgegevens kunnen gedurende langere periodes worden bewaard indien dit vereist is op grond van toepasselijke wet- en regelgeving, waaronder regelgeving inzake de bestrijding van witwassen en terrorismefinanciering, beleggingsdiensten, fiscaliteit, boekhouding, gegevensbescherming of vereisten opgelegd door de CSSF of andere bevoegde toezichthoudende, administratieve of gerechtelijke autoriteiten.

Na afloop van de toepasselijke bewaartermijnen worden persoonsgegevens verwijderd, geanonimiseerd of gearchiveerd overeenkomstig de geldende wettelijke en reglementaire vereisten.

UW RECHTEN

Onder voorbehoud van de voorwaarden, beperkingen en uitzonderingen die zijn vastgesteld in de toepasselijke wet- en regelgeving, beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op informatie;
  • Recht op inzage;
  • Recht op rectificatie;
  • Recht op gegevenswissing;
  • Recht op beperking van de verwerking;
  • Recht van bezwaar;
  • Recht op overdraagbaarheid van gegevens;
  • Recht om uw toestemming in te trekken wanneer de verwerking daarop is gebaseerd.

U kunt deze rechten uitoefenen door contact op te nemen via: info@oreacapital.com.

Om de vertrouwelijkheid en veiligheid van persoonsgegevens te waarborgen, kan OREA Capital S.A. aanvullende informatie opvragen die redelijkerwijs noodzakelijk is om de identiteit van de verzoeker te verifiëren.

GEAUTOMATISEERDE BESLISSING

OREA Capital S.A. maakt geen gebruik van uitsluitend geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG wanneer deze besluitvorming rechtsgevolgen heeft voor betrokkenen of hen op vergelijkbare wijze aanzienlijk treft.

KLACHT BIJ DE TOEZICHTHOUDENDE AUTORITEIT

Indien u van mening bent dat de verwerking van uw persoonsgegevens niet in overeenstemming is met de toepasselijke regelgeving, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit, met name:

DEZE UPDATE

OREA Capital S.A. behoudt zich het recht voor deze kennisgeving te wijzigen om rekening te houden met wijzigingen in de toepasselijke wetgeving, reglementaire vereisten of haar interne organisatie en verwerkingsactiviteiten.

De meest actuele versie van deze kennisgeving is beschikbaar op de website van OREA Capital S.A. en kan op eenvoudig verzoek worden verkregen.