Privacybeleid
Privacybeleid
Gearchiveerde versie oktober 2020
Voor het laatst bijgewerkt: 10 februari 2021
Welkom bij ons Privacybeleid voor Zettle by PayPal
Dank u wel voor het gebruikmaken van onze websites en diensten. Persoonlijke integriteit vinden wij heel belangrijk en we nemen uw privacy serieus.
Hier komt u bijvoorbeeld te weten:
welke persoonsgegevens we over u verwerken,
waarom en hoe we dit doen,
waar ze vandaan komen,
wie erbij is betrokken en
wat onze wettelijke grondslag is om dit te doen.
Hier leggen we uit hoe we uw persoonsgegevens verwerken en wat we doen om uw integriteit te respecteren! Het verdient aanbeveling dit Privacybeleid te lezen en het te gebruiken om weloverwogen beslissingen te nemen.
Lees dit Privacybeleid zorgvuldig door. We hopen dat u, door het lezen van dit Privacybeleid, ervan overtuigd bent dat wij hard aan het werk zijn om uw verwachtingen waar te maken.
U kunt contact met ons opnemen als u vragen heeft over dit Privacybeleid of algemene vragen betreffende uw persoonsgegevens.
U kunt altijd contact met ons opnemen door een e-mail te sturen aan dataprotection@zettle.com.
PayPal (Europe) S.à.r.l et Cie S.C.A. (R.C.S Luxembourg B 118 349), een vergunning houdende Luxemburgse kredietinstelling vallend onder het prudentiële toezicht van de Luxemburgse financiele toezichthouder, de Commission de Surveillance du Secteur Financier ( “we/wij”, “ons/onze” of “ons”), met inbegrip van onze aangesloten bedrijven, zet zich in voor het beschermen en respecteren van de privacy van alle personen wier persoonsgegevens wij verwerken als onderdeel van onze levering van de hieronder genoemde producten en diensten onder de Zettle – een PayPal dienst merk (gezamenlijk “diensten” of "Zettle diensten" en dit omvat eveneens producten en diensten geleverd door bij ons aangesloten bedrijven binnen onze groep “"PayPal Group"). Elke verwijzing naar "PayPal" of "PayPal Group" in dit Privacybeleid betekent de groep bedrijven die elk direct of indirect zeggenschap heeft over, onder zeggenschap staat van of onder gemeenschappelijke zeggenschap staat bij ons.
Voor een volledig overzicht van de entiteiten die betrokken zijn bij het leveren van de Zettle diensten aan u onder dit Privacybeleid en een deel van de PayPal Group, leest u meer hier.
Als een Europese bank geregistreerd in Luxemburg, voldoen we aan de vereisten voor gegevensbescherming en financiële regelgeving. Voor alle duidelijkheid: dit Privacybeleid vormt geen "raamovereenkomst" in de zin van de EU-richtlijn betalingsdiensten (2007/64/EG) of enige implementatie van die richtlijn in de Europese Economische Ruimte.
Dit Privacybeleid geeft u voldoende informatie betreffende ons gebruik van uw persoonsgegevens, met inbegrip van het antwoord op de volgende vragen:
Wat zijn persoonsgegevens?
Wat is het verwerken van persoonsgegevens?*
Wie moet dit Privacybeleid lezen?
Dekt dit Privacybeleid al onze verwerkingsactiviteiten?
Wat als ik een PayPal handelaarsaccount heb of andere PayPal diensten gebruik dan de Zettle diensten?
Ten aanzien van wie zijn wij de verwerkingsverantwoordelijke?
Welke informatie over u verwerken we, voor welke doeleinden en wat is de wettelijke grondslag om dit te doen?
Welke persoonsgegevens verzamelen we van derden?
Hoe gebruiken we uw informatie niet?
Hoe zit het met geautomatiseerde besluitvorming?
Wilt u meer weten over ons beleid voor het doorgeven van gegevens aan derden?
Hoe zit het met overdracht naar een ander land? *Beveiliging en integriteit - hoe beschermen we uw persoonsgegevens?
Hoelang bewaren we uw persoonsgegevens?
Hoeveel inspraak heeft u wat betreft onze verwerking van uw gegevens (met andere woorden wat zijn uw rechten)?
Hoe kunt u uw rechten uitoefenen en hoe kunt u contact opnemen met ons of met de gegevensbeschermingsautoriteit?
Hoe zit het met cookies?
Hoe zit het met andere websites en diensten van derden?
Hoe kunnen we dit Privacybeleid wijzigen?
Aanvullende informatie (inclusief kennisgeving van bankreglement voor klanten in de EER).
Wat zijn persoonsgegevens?
Persoonsgegevens is allerlei informatie die een fysieke, levende persoon direct of indirect kan identificeren. Dat betekent dat bijvoorbeeld een naam, adres, telefoonnummer maar ook log- en versleutelde gegevens en andere soorten elektronische IDs (bv. een IP-adres) persoonsgegevens zijn voor zover deze kunnen worden verbonden aan een fysieke, levende persoon.
Wat is het verwerken van persoonsgegevens?
Het verwerken van persoonsgegevens is elke handeling in verband met persoonsgegevens, ongeacht of dit geautomatiseerd wordt gedaan of niet. Voorbeelden van algemene verwerkingshandelingen zijn verzamelen, registratie, organisatie, structurering, opslag, aanpassing, overdracht en verwijdering.
Wie moet dit Privacybeleid lezen?
Dit Privacybeleid is relevant voor iedereen die onze websites bezoekt, gebruikmaakt van onze diensten, producten of anderszins contact met ons heeft.
Dekt dit Privacybeleid al onze verwerkingsactiviteiten?
Nee, het betreft alleen het verwerken van persoonsgegevens waarvoor wij de verwerkingsverantwoordelijke zijn – met andere woorden, waar wij het doel vaststellen (waarom de persoonsgegevens worden verzameld) en de middelen (welke persoonsgegevens worden verzameld, hoelang ze worden bewaard enz.) voor de verwerking.
Wat als ik een PayPal handelaarsaccount heb of andere PayPal diensten gebruik dan de Zettle diensten?
Mogelijk hebt u uw PayPal account verbonden met uw Zettle account of mogelijk hebt u gebruikt of gebruikt u andere PayPal diensten dan de Zettle diensten. Als u vragen heeft over uw persoonlijke gegevens en uw gebruik van dergelijke andere PayPal diensten, dan kunt u uw vragen en/of verzoeken hier stellen invoegen.
Ten aanzien van wie is Zettle de verwerkingsverantwoordelijke?
Handelaar
Zettle is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt als onze klanten zich opgeven voor onze diensten en/of deze gebruiken en wanneer onze klanten producten van ons kopen zoals een kaartlezer, als zij een natuurlijke persoon zijn (“Handelaar”).
Dit houdt in dat wij de verwerkingsverantwoordelijke zijn voor alle persoonsgegevens die we verwerken over u als eenmanszaak of als persoon.
De CEO, directieleden, de uiteindelijke gerechtigden en tekengemachtigden van onze klanten
Zettle is de verwerkingsverantwoordelijke voor persoonsgegevens die verkregen worden als onze klanten, anders dan eenmanszaken, zich registreren voor onze diensten en tijdens de registratieprocedure informatie verschaffen betreffende hun bedrijfsstructuur die persoonsgegevens kan omvatten.
Dat betekent dat Zettle de verwerkingsverantwoordelijke is in verband met persoonlijke informatie ten aanzien van de CEO en directieleden van onze klanten die een besloten vennootschap zijn of een equivalent daarvan en in verband met persoonlijke informatie van de uiteindelijke gerechtigden, als deze een natuurlijke persoon zijn van onze zakelijke klanten.
Zettle is ook de verwerkingsverantwoordelijke met betrekking tot de tekengemachtigden van onze zakelijke klanten.
Vertegenwoordigers van klanten
Zettle is ook de verwerkingsverantwoordelijke van persoonsgegevens met betrekking tot klantvertegenwoordigers die onze zakelijke klanten vertegenwoordigen en de mensen die onze diensten en/of producten gebruiken.
Dit houdt ook in dat Zettle de verwerkingsverantwoordelijke is voor vertegenwoordigers van potentiële klanten die of websitebezoekers zijn die persoonsgegevens verschaffen via enig formulier op onze websites, of anderszins contact met ons opnemen bijvoorbeeld via onze klantendienst, of mensen die geïnteresseerd zijn in onze diensten en/of producten wier informatie we via andere bronnen hebben verkregen.
Eindklanten
Zettle is de verwerkingsverantwoordelijke voor het verwerken van persoonsgegevens dat plaatsvindt als een klant van onze Handelaar (“Eindklant”) ervoor kiest om te betalen
met een kaart of diens smartphone, tablet of ander compatibel mobiel apparaat waarmee de Eindklant contactloze transacties met smartphones / apparaten kan uitvoeren door gebruik te maken van de Zettle-app geïnstalleerd op de smartphone, het tablet of een ander compatibel apparaat van de Handelaar verbonden met een kaartlezer van Zettle of rechtstreeks op een Zettle Reader waarmee de Handelaar contactloze betalingen kan doen,
via een factuur en deze factuur online betaalt met een kaart of enig andere door ons in het betreffende rechtsgebied beschikbaar gestelde online betaalmethode,
via een betalingslink beschikbaar gesteld via e-mail, SMS-bericht of soortgelijk communicatiemiddel,
online met een kaart of een andere door ons in het betreffende rechtsgebied beschikbaar gestelde online betaalmethode in de Webwinkel van de Handelaar,
via een derde betalingsdienstaanbieder
voor de diensten en/of producten beschikbaar gesteld door onze Handelaars die Zettle gebruiken in hun fysieke winkel of Webwinkel, voor zover van toepassing.
Zettle is ook de verwerkingsverantwoordelijke als een eindklant een betalingsbewijs wenst te ontvangen voor de diensten en/of producten aangeboden door onze Handelaars die Zettle gebruiken in hun fysieke winkel of Webwinkel, naargelang hetgeen van toepassing is.
Websitebezoekers en personen die onze klantendienst bellen of e-mailen
Verder is Zettle de verwerkingsverantwoordelijke voor persoonsgegevens die verwerkt worden als iemand onze klantendienst belt of onze website gebruikt of anderszins contact met ons opneemt via onze ondersteuningskanalen.
Dit betekent dat Zettle de verwerkingsverantwoordelijke is voor persoonsgegevens die worden verwerkt over websitebezoekers (d.w.z. mensen die alleen rondkijken op onze websites).
Welke informatie over u verwerken we, voor welke doeleinden en wat is de wettelijke grondslag om dit te doen?
Handelaars
Categorieën persoonsgegevens die we verwerken
Identificatie-informatie: bv. identificatienummer, identiteitsbewijs, wachtwoorden of soortgelijken
Contactinformatie: bv. naam, adres, telefoonnummer, e-mail of soortgelijken
Financiële informatie: bv. bankgegevens, kaartinformatie, financiële transacties of soortgelijken, kredietverleden (waaronder kredietwaardigheid), informatie betreffende door ons uitgegeven facturen
Informatie in verband met wettelijke vereisten: bv. klantenonderzoek en vereisten voor witwasbestrijding en boekhouding
Gedrags- en volggegevens: bv. locatiegegevens, gedragspatronen, persoonlijke voorkeuren, IP-nummer, cookie-identifiers, unieke identifiers van apparaten die u gebruikt voor toegang tot en gebruik van de diensten en onze websites
| Hoe gebruiken we deze (doel van de verwerking) | Wettelijke basis voor de verwerking (waarom gegevensverwerking nodig is) |
|---|---|
| Om onze diensten en producten te leveren, om relevante overeenkomsten met u na te komen en om anderszins onze zakelijke relatie met u te administreren | Voor het nakomen van onze contractuele verplichtingen jegens u, voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om uw identiteit te bevestigen en uw persoons- en contactgegevens te verifiëren | Voor het nakomen van onze contractuele verplichtingen jegens u en voor het naleven van de geldende wetten |
| Om aan te tonen dat er transacties zijn uitgevoerd | Voor het nakomen van onze contractuele verplichtingen jegens u en voor het naleven van de geldende wetten |
| Om een rechtsvordering of incassoprocedure vast te stellen, uit te oefenen of te verdedigen | Voor het nakomen van onze contractuele verplichtingen jegens u, voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om te voldoen aan interne procedures | Voor het nakomen van onze contractuele verplichtingen jegens u en, voor het naleven van de geldende wetten |
| Om uw betaling voor producten en/of diensten en de klantrelatie te administreren, dat wil zeggen het nakomen van onze verplichtingen die voorvloeien uit een overeenkomst die wij met u zijn aangegaan en om u de informatie, producten en diensten te leveren die u bij ons aanvraagt | Voor het nakomen van onze contractuele verplichtingen jegens u, voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om te beoordelen welke betaalmogelijkheden en betaaldiensten we u kunnen bieden, bijvoorbeeld door het uitvoeren van een interne en externe kredietbeoordeling | Voor het nakomen van onze contractuele verplichtingen jegens u, voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Voor klantanalyse, voor de administratie van de diensten van Zettle en voor interne activiteiten waaronder probleemoplossing, data-analyse, testen, onderzoek en statistische doelen | Voor het nakomen van onze contractuele verplichtingen jegens u en voor het nastreven van de legitieme belangen van Zettle |
| Om te zorgen dat inhoud op de meest effectieve manier wordt gepresenteerd voor u en voor uw apparaat | Voor het nakomen van onze contractuele verplichtingen jegens u en voor het nastreven van de legitieme belangen van Zettle |
| Om misbruik van de diensten van Zettle te voorkomen als onderdeel van onze inspanningen om onze diensten voortdurend veilig en beveiligd te houden | Voor het nastreven van de legitieme belangen van Zettle |
| Om risicoanalyse, fraudepreventie en risicobeheer uit te voeren | Voor het nastreven van de legitieme belangen van Zettle |
| Om onze diensten te verbeteren en voor de algemene bedrijfsontwikkeling, zoals het verbeteren van modellen voor kredietrisico's teneinde bijvoorbeeld fraude terug te dringen, nieuwe producten en functies te ontwikkelen en nieuwe bedrijfsmogelijkheden te verkennen | Voor het nastreven van de legitieme belangen van Zettle |
| Marketing, product- en klantanalyse. Deze verwerking vormt de grondslag voor marketing, het ontwikkelen van procedures en systemen, met inbegrip van testen. Dit gebeurt ter verbetering van ons assortiment aan producten en voor het optimaliseren van hetgeen wij de klant kunnen bieden | Voor het nastreven van de legitieme belangen van Zettle |
| Om geldende wetten na te leven, zoals wetten betreffende witwasbestrijding en boekhouding en de regelgeving betreffende de vereisten voor kapitaaltoereikendheid en regels die zijn vastgesteld door onze aangewezen banken en relevante kaartnetwerken. Dit betekent dat we persoonsgegevens verwerken voor KYC-vereisten, voor het voorkomen, opsporen en onderzoeken van witwassen, de financiering van terrorisme en fraude. We voeren ook sanctiescontroles uit en doen meldingen bij de belasting-, politie-, handhavings- en toezichthoudende instanties | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om uw bestelling en/of aankoop te administreren | Voor het nastreven van de legitieme belangen van Zettle |
| Om deelname aan wedstrijden en/of evenementen te kunnen beheren. | Voor het nastreven van de legitieme belangen van Zettle |
| Verplichtingen ten aanzien van risicobeheer zoals kredietwaardigheid en -kwaliteit, verzekeringsrisico's en voldoen aan de vereisten voor kapitaaltoereikendheid volgens de geldende wetten | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om betalingen uitgevoerd door het gebruik maken van onze diensten te administreren | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om met u te communiceren in verband met onze diensten | Voor het nakomen van onze contractuele verplichtingen jegens u en voor het nastreven van de legitieme belangen van Zettle |
Andere dan Eindklanten of Handelaars
De CEO, directieleden, de uiteindelijke gerechtigden en tekengemachtigden van onze klanten
Categorieën persoonsgegevens die we verwerken
Identificatie-informatie: bv. identificatienummer, identiteitsbewijs, of soortgelijken
Contactinformatie: bv. naam, adres, telefoonnummer, e-mail of soortgelijken
Informatie in verband met wettelijke vereisten: bv. klantenonderzoek en vereisten voor witwasbestrijding
| Hoe gebruiken we deze (doel van de verwerking) | Wettelijke basis voor de verwerking (waarom gegevensverwerking nodig is) |
|---|---|
| Om onze diensten en producten te leveren | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om uw identiteit te bevestigen en uw persoons- en contactgegevens te verifiëren | Om de geldende wetten na te leven |
| Om een rechtsvordering of incassoprocedure vast te stellen, uit te oefenen of te verdedigen | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om te voldoen aan interne procedures | Voor het nastreven van de legitieme belangen van Zettle |
| Om misbruik van de diensten van Zettle te voorkomen als onderdeel van onze inspanningen om onze diensten voortdurend veilig en beveiligd te houden | Voor het nastreven van de legitieme belangen van Zettle |
| Om risicoanalyse, fraudepreventie en verplichtingen betreffende risicobeheer uit te voeren zoals kredietwaardigheid en -kwaliteit, verzekeringsrisico's en om te voldoen aan de vereisten voor kapitaaltoereikendheid | Voor het nastreven van de legitieme belangen van Zettle |
| Om geldende wetten na te leven, zoals wetten betreffende witwasbestrijding en boekhouding en regels die zijn vastgesteld door onze aangewezen banken en relevante kaartnetwerken. | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
Vertegenwoordigers van klanten
Categorieën persoonsgegevens die we verwerken
Identificatie-informatie: bv. identificatienummer, identiteitsbewijs of soortgelijken
Contactinformatie: bv. naam, adres, telefoonnummer, e-mail of soortgelijken bestaande klanten
Gedrags- en volggegevens: bv. locatiegegevens, gedragspatronen, persoonlijke voorkeuren, IP-nummer, cookie-identifiers, unieke identifiers van apparaten die u gebruikt voor toegang tot en gebruik van de diensten en onze websites
| Hoe gebruiken we deze (doel van de verwerking) | Wettelijke basis voor de verwerking (waarom gegevensverwerking nodig is) |
|---|---|
| Om onze diensten en producten te leveren | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om uw identiteit te bevestigen en uw persoons- en contactgegevens te verifiëren | Om de geldende wetten na te leven |
| Om een rechtsvordering of incassoprocedure vast te stellen, uit te oefenen of te verdedigen | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Om te voldoen aan interne procedures | Voor het nastreven van de legitieme belangen van Zettle |
| Voor klantanalyse, voor de administratie van de diensten van Zettle en voor interne activiteiten waaronder probleemoplossing, data-analyse, testen, onderzoek en statistische doelen | Voor het nastreven van de legitieme belangen van Zettle |
| Om te zorgen dat inhoud op de meest effectieve manier wordt gepresenteerd voor u en voor uw apparaat | Voor het nastreven van de legitieme belangen van Zettle |
| Om misbruik van de diensten van Zettle te voorkomen als onderdeel van onze inspanningen om onze diensten voortdurend veilig en beveiligd te houden | Voor het nastreven van de legitieme belangen van Zettle |
| Om risicoanalyse, fraudepreventie en risicobeheer uit te voeren | Voor het nastreven van de legitieme belangen van Zettle |
| Om u informatie, nieuws en marketing te verschaffen over onze en soortgelijke diensten | Voor het nastreven van de legitieme belangen van Zettle |
Eindklanten
Categorieën persoonsgegevens die we verwerken
Identificatie-informatie: we verwerken geen identificatie-informatie over u.
Contactinformatie: bv. uw naam, telefoonnummer, adres en e-mailadres of soortgelijken.
Financiële informatie: we verwerken creditkaart- en betaalpasinformatie zoals kaartnummer, vervaldatum en CVV-code, naam van de eigenaar van de kaart, financiële transacties of soortgelijken, gegevens over welke producten en/of diensten u hebt gekocht.
Informatie in verband met wettelijke vereisten: bv. klantenonderzoek en vereisten voor witwasbestrijding en boekhouding.
Gedrags- en volggegevens: bv. locatiegegevens, gedragspatronen, IP-nummer, cookie-identifiers, unieke identifiers van apparaten die u gebruikt voor toegang tot en gebruik van de diensten en onze websites
| Hoe gebruiken we deze (doel van de verwerking) | Wettelijke basis voor de verwerking (waarom gegevensverwerking nodig is) |
|---|---|
| Betalingen verwerken. We verwerken alleen uw persoonsgegevens als u ervoor kiest om te betalen (i) met een kaart of diens smartphone, tablet of ander compatibel mobiel apparaat waarmee de Eindklant contactloze transacties met smartphones / apparaten kan uitvoeren door gebruik te maken van de Zettle-app geïnstalleerd op de smartphone, het tablet of een ander compatibel apparaat van de Handelaar verbonden met een kaartlezer van Zettle of rechtstreeks op een Zettle Reader waarmee de Handelaar contactloze betalingen kan doen, (ii) via een factuur en deze factuur online betaalt met een kaart of enig andere door ons in het betreffende rechtsgebied beschikbaar gestelde online betaalmethode, (iii) via een betalingslink beschikbaar gesteld via e-mail, SMS-bericht of soortgelijk communicatiemiddel, (iv) online met een kaart of een andere door ons in het betreffende rechtsgebied beschikbaar gestelde online betaalmethode in de Webwinkel van de Handelaar, (v) via een derde betalingsdienstaanbieder voor de diensten en/of producten die worden aangeboden door een van onze Handelaren die Zettle gebruiken in hun fysieke winkel of Webwinkel, naargelang het geval. Wij verwerken persoonsgegevens om de betalingstransactie te kunnen verwerken en een veilige transactie uit te voeren, onder meer met het oog op risicobeheer en het voorkomen van fraude en andere strafbare feiten. Als u ervoor kiest om per factuur te betalen, kan Zettle de persoonlijke gegevens verwerken die u heeft verstrekt aan de Handelaar die de Facturatiedienst van Zettle gebruikt en die de Handelaar nodig heeft om de factuur te kunnen uitgeven, beheren en afhandelen met behulp van Zettle Facturatiedienst, voor risicobeheerdoeleinden, inclusief ter voorkoming van fraude en andere strafbare feiten. | Voor het naleven van de geldende wetten en voor het nastreven van de legitieme belangen van Zettle |
| Webwinkel beheren die aan onze Handelaren wordt aangeboden. We verwerken facturering en contactgegevens in de Webwinkel van Handelaren voor risicobeheerdoeleinden, inclusief ter voorkoming van fraude en andere criminele handelingen en om transactiebewijzen te verstrekken. We delen uw facturering en contactgegevens met de Handelaar die de relevante Webwinkel heeft, zodat de Handelaar uw aankoop kan uitvoeren en beheren, inclusief voor het afhandelen van mogelijke klachten en geschillen. | Voor het nastreven van de legitieme belangen van Zettle |
| Verstrekken van betalingsbewijzen. U kunt ervoor kiezen een betalingsbewijs te ontvangen via e-mail of SMS-bericht als u betaalt voor de diensten en/of producten geleverd door een van onze Handelaars die Zettle gebruikt in zijn fysieke winkel. Als u uw e-mailadres of mobiele telefoonnummer verstrekt aan een Handelaar die Zettle gebruikt, bewaren wij uw gegevens voor de volgende keer dat u iets koopt van een Handelaar die Zettle gebruikt in zijn fysieke winkel, als u dezelfde kaart gebruikt voor de betaling. Dit doen wij ongeacht of u vroeger al wel of niet iets gekocht heeft van deze Handelaar. Dit betekent dat uw e-mailadres of mobiele telefoonnummer voor het gemak al wordt ingevuld in het betalingsbewijsvenster de volgende keer dat u iets koopt van een Handelaar die Zettle gebruikt in zijn fysieke winkel. We gebruiken uw e-mailadres of mobiele telefoonnummer alleen om u een betalingsbewijs toe te sturen. Zettle gebruikt uw contactinformatie niet voor enig ander doel en geeft deze niet door aan anderen zonder eerst schriftelijk toestemming van u te verkrijgen of u te informeren voordat wij een nieuwe verwerking beginnen voor nieuwe doeleinden of een doel hebben dat overeenkomt met het doel waarvoor we de persoonsgegevens hebben verzameld, alles in overeenstemming met de geldende wetten en voorschriften. Houd er rekening mee dat we een gemakkelijke manier hebben om u af te melden voor het ontvangen van verdere betalingsbewijzen wanneer u iets koopt van een Handelaar in zijn fysieke winkel. Volg gewoon de link in het betalingsbewijs om u af te melden voor het ontvangen van verdere betalingsbewijzen. Zettle kan uw e-mail ook verwerken om u een betalingsbewijs te verstrekken voor de diensten en/of producten geleverd door een Handelaar in diens Webwinkel. | Voor het nastreven van de legitieme belangen van Zettle |
Websitebezoekers en personen die onze klantendienst bellen of e-mailen
Categorieën persoonsgegevens die we verwerken
Contactinformatie: bv. naam, adres, telefoonnummer, e-mail of soortgelijken bestaande klanten
Gedrags- en volggegevens: bv. locatiegegevens, gedragspatronen, persoonlijke voorkeuren, IP-nummer, cookie-identifiers, unieke identifiers van apparaten die u gebruikt voor toegang tot en gebruik van de diensten en onze websites
| Hoe gebruiken we deze (doel van de verwerking) | Wettelijke basis voor de verwerking (waarom gegevensverwerking nodig is) |
|---|---|
| Om uw identiteit te bevestigen en uw persoons- en contactgegevens te verifiëren. | Voor het nastreven van de legitieme belangen van Zettle |
| Om u onze diensten en/of producten te leveren en aan de man te brengen | Voor het nastreven van de legitieme belangen van Zettle |
| Om u de ondersteuning te geven die u van ons vraagt | Voor het nastreven van de legitieme belangen van Zettle |
Welke persoonsgegevens verzamelen we van derden?
We verwerken persoonsgegevens verkregen van geselecteerde derden zoals kredietbureaus, fraudeopsporingsinstanties, andere financiële instellingen en andere informatieleveranciers en van publiekelijk toegankelijke bronnen (zoals bevolkings- en belastingregisters, instellingen voor bedrijfsregistratie, handhavingsinstanties enz.). Derden van wie wij persoonsgegevens verkrijgen, omvatten ook bv. sociale netwerken of soortgelijken verbonden aan uw Zettle-account. In verband met betalingen verzamelen we informatie van bv. banken, betalingsdienstaanbieders en anderen.
Andere externe bronnen van wie wij eventueel informatie verzamelen zijn sanctielijsten (gehouden door internationale organisaties zoals de EU en de VN evenals nationale organisaties zoals het Office of Foreign Asset Control (OFAC), de Britse HM Treasury-sanctielijst, waarschuwingen afgegeven door de waarschuwingen van de Commission de Surveillance du Secteur Financier op de volgende website (of een vergelijkbare website van de CSSF): https://www.cssf.lu/en/publication-data/?content_type=617, registers van kredietbeoordelingbureaus en andere commerciële informatieleveranciers die informatie verschaffen over bv. uiteindelijke gerechtigden en politiek prominente personen.
Hoe gebruiken we de informatie over u niet?
We gebruiken uw persoonsgegevens nooit voor enig ander doel dan wat er genoemd wordt in dit Privacybeleid, tenzij we schriftelijk toestemming van u krijgen of u informeren voordat wij een nieuwe verwerking beginnen voor nieuwe doeleinden of een doel hebben dat overeenkomt met het doel waarvoor we de persoonsgegevens hebben verzameld, alles in overeenstemming met de geldende wetten en voorschriften.
Wat we niet doen met uw persoonsgegevens:
We geven uw persoonsgegevens niet door aan derden voor gebruik van hun eigen marketingdoeleinden zonder de verzekering dat er een wettige grondslag bestaat om dit te doen.
We verkopen uw persoonsgegevens niet aan derden.
Hoe zit het met geautomatiseerde besluitvorming en profilering?
Geautomatiseerde besluitvorming is het proces van geautomatiseerde besluitvorming zonder menselijke tussenkomst. Profilering betekent analyse van iemands persoonlijkheid, gedrag, interesse en gewoonten om er voorspellingen of beslissingen over te nemen. Er zijn dergelijke uitsluitend geautomatiseerde beslissingen die een juridisch of vergelijkbaar significant effect op u als individu kunnen hebben. We kunnen in sommige gevallen geautomatiseerde besluitvorming gebruiken voor beslissingen, indien toegestaan onder de wetgeving van de Unie of de lidstaten of indien nodig voor het aangaan of uitvoeren van een overeenkomst.
U kunt in plaats daarvan altijd om een handmatig besluitvormingsproces vragen, uw mening uiten of besluitvorming betwisten die uitsluitend is gebaseerd op geautomatiseerde verwerking,, met inbegrip van profilering, als een dergelijk besluit ”juridische gevolgen” zou opleveren of anderszins soortgelijke aanzienlijke gevolgen voor u heeft. Neem contact met ons op als u meer informatie nodig heeft over geautomatiseerde besluitvorming.
Wilt u meer weten over ons beleid voor het doorgeven van gegevens aan derden?
PayPal Group.
We kunnen persoonlijke gegevens delen met leden van de PayPal Group voor de doeleinden die genoemd worden in dit Privacybeleid.
Handelaars.
Als u Eindklant bent, kan Zettle uw gegevens doorgeven aan de Handelaar van wie u iets gekocht hebt indien u iets van dergelijke Handelaars in de Webwinkel van de Handelaar hebt gekocht. De Handelaar heeft zulke persoonsgegevens nodig voor het uitvoeren en administreren van uw aankoop, met inbegrip van het omgaan met mogelijke klachten en geschillen. Voor de persoonsgegevens die aan Handelaars worden doorgegeven geldt het beleid voor gegevensbescherming en het hanteren van persoonsgegevens van de Handelaar.
Dienstverlening door derden.
Voor het leveren van onze diensten maken we persoonsgegevens bekend over u die nodig is om u te identificeren en een opdracht of overeenkomst uit te voeren met bedrijven waarmee we samenwerken teneinde onze diensten uit te voeren. Deze diensten omvatten, maar zijn niet beperkt tot, beveiligde identificatieoplossingen en kredietbureaus in het betreffende land en tussen de partijen in een financieel systeem zoals een bank.
Onze aangewezen banken en relevante kaartnetwerken kunnen ook uw persoonsgegevens gaan verwerken voor hun eigen fraudepreventie en risicobeheer. Geselecteerde dienstverleners, zoals bepaalde kredietbureaus, kunnen eveneens uw persoonsgegevens gaan verwerken voor het uitbreiden en ontwikkelen van hun eigen diensten.
Voor meer informatie over welke informatie we kunnen delen met bepaalde derde partijen, lees ook meer onder "Aanvullende Informatie (Kennisgeving bankreglement voor klanten in de EER)".
Kredietbureaus. We zullen uw persoonlijke informatie verstrekken aan kredietbureaus en zij zullen ons informatie over u geven, zoals over uw financiële geschiedenis. We doen dit om kredietwaardigheid en productgeschiktheid te beoordelen, uw identiteit te controleren, uw account te beheren en criminele activiteiten te voorkomen.
We gebruiken de onderstaande kredietbureaus:
Gegevensverwerkende derden.
Sommige derden aan wie wij persoonsgegevens doorgeven zijn gegevensverwerkers. Een gegevensverwerker is een partij die volgens onze instructies en namens ons persoonsgegevens verwerkt.
We werken samen met geselecteerde leveranciers, voor onder andere het namens ons verwerken van persoonsgegevens. Voorbeelden hiervan zijn leveranciers van IT-ontwikkeling, onderhoud, organisatie en ondersteuning, maar ook leveranciers die ons ondersteunen bij onze marketing.
Als we uw persoonsgegevens doorgeven aan gegevensverwerkers, doen wij dit alleen voor doeleinden die overeenkomen met de doelen waarvoor we de gegevens hebben verzameld (bijvoorbeeld het uitvoeren van een overeenkomst). We controleren altijd alle gegevensverwerkers en zorgen ervoor dat zij toereikende garanties kunnen bieden met betrekking tot beveiliging en geheimhouding van persoonsgegevens. We hebben schriftelijke overeenkomsten met alle gegevensverwerkers waarmee zij de beveiliging en geheimhouding van de door hen namens ons verwerkte persoonsgegevens garanderen evenals beperkingen ten aanzien van overdracht naar andere landen.
Verwerkingsverantwoordelijke derden.
Sommige derden aan wie wij persoonsgegevens doorgeven zijn onafhankelijke verwerkingsverantwoordelijken. Dat betekent dat wij niet degenen zijn die voorschrijven hoe de door ons verschafte gegevens verwerkt worden. Voorbeelden zijn bevoegde instanties, kredietbureaus, acquirers en andere financiële instellingen. Als uw gegevens worden doorgegeven aan een onafhankelijke verwerkingsverantwoordelijke, gelden diens gegevensbeleid en gegevensverwerking principes.
Bevoegde instanties.
We maken persoonsgegevens ook bekend aan bevoegde instanties voor zover we daartoe een wettelijke verplichting hebben. Dergelijke instanties omvatten belasting-, politie-, handhavings- en toezichthoudende instanties in de betreffende landen. Het kan ook vereist zijn dat wij informatie moeten verstrekken aan bevoegde instanties over uw gebruik van onze diensten bijvoorbeeld aan de belastingdienst, indien wettelijk verplicht, hetgeen persoonsgegevens kan omvatten zoals uw naam, adres en informatie over door ons namens u verwerkte kaarttransacties via uw gebruik van onze diensten.
Hoe zit het met overdracht naar een ander land?
Als wij uw persoonsgegevens overbrengen naar een derde land, d.w.z. een land buiten de Europese Economische Ruimte (“EER”) of het VK, voldoen wij aan alle geldende wetten met betrekking tot een dergelijke overdracht en wij zorgen dan ook dat uw persoonsgegevens beveiligd blijven en wij zorgen voor gepaste waarborgen om toereikende bescherming te garanderen zoals het aangaan van een overeenkomst in door de Europese Commissie goedgekeurde vorm.
Wij geven de voorkeur aan het gebruik van Standaard Contractuele Clausules als basis voor overdracht. U kunt een kopie inzien van de betreffende model-clausules van de EU die wij gebruiken voor overdrachten door te gaan naar www.eur-lex.europa.eu en te zoeken op 32010D0087.
We dragen uw gegevens over naar dienstverleners in de VS en we baseren deze overdracht op Standaard Contractuele Clausules.
We brengen uw gegevens ook over naar dienstverleners in Australië en we baseren deze verwerking op Standaard Contractuele Clausules.
Voor overdracht van je persoonlijke gegevens binnen de PayPal Group, vertrouwen wij op bindende bedrijfsregels die zijn goedgekeurd door bevoegde toezichthoudende autoriteiten (hier beschikbaar).
Beveiliging en integriteit - hoe beschermen we uw persoonsgegevens?
We nemen beveiliging serieus.
Wij verwerken persoonsgegevens altijd in overeenstemming met de geldende wetten en voorschriften en we hebben de juiste technische en organisatorische beveiligingsmaatregelen doorgevoerd om te voorkomen dat uw persoonsgegevens worden gebruikt voor niet-legitieme doeleinden of worden bekendgemaakt aan onbevoegde derden en anderszins worden beschermd tegen misbruik, verlies, wijziging of vernietiging.
De technische en organisatorische beveiligingsmaatregelen die we hebben doorgevoerd zijn ontwikkeld om een niveau van beveiliging te verzekeren tegen de risico's die worden geassocieerd met onze gegevensverwerkingsactiviteiten, in het bijzonder onopzettelijk(e) of onwettig(e) vernietiging, verlies, wijziging, onbevoegde bekendmaking van of toegang tot uw persoonsgegevens inclusief toegangscontrole voor gebouwen, faciliteiten, systemen en gegevens, controle op openbaarmaking, inbreng, banen, beschikbaarheid en segregatie.
Zettle heeft een PCI-DSS Niveau 1-certificering en moet zich zodoende houden aan alle door de PCI Security Standards Council geformuleerde vereisten.
Voor meer informatie over de verschillende vereisten van de PCI Security Standards Council kunt u hier meer lezen: https://www.pcisecuritystandards.org
We gebruiken ReCaptcha op onze websites en voor onze diensten. Uw gebruik van ReCaptcha is onderworpen aan het privacybeleid en de gebruiksvoorwaarden van Google.
Hoelang bewaren we uw persoonsgegevens?
We verwerken persoonsgegevens niet langer dan nodig voor het bereiken van het doel van een dergelijke verwerking, zoals uiteengezet in dit Privacybeleid. We bewaren uw persoonsgegevens alleen om te zorgen dat we voldoen aan onze wettelijke en reglementaire vereisten. Uw persoonsgegevens worden geanonimiseerd of verwijderd zodra deze niet langer nodig zijn voor het doel waarvoor ze werden verzameld.
Dit betekent bijvoorbeeld dat we uw gegevens slechts bewaren zo lang ze nodig zijn voor het uitvoeren van een overeenkomst zoals voorgeschreven door de geldende wetten. Als we uw gegevens bewaren voor een ander doel dan het uitvoeren van een overeenkomst, zoals witwasbestrijdingsdoeleinden, boekhouding en regelgeving betreffende de vereisten voor kapitaaltoereikendheid, bewaren we de gegevens alleen indien noodzakelijk en/of wegens wettelijke en reglementaire vereisten voor de respectievelijke doeleinden.
De verplichtingen aangaande gegevensbewaring verschillen binnen de PayPal Group en zijn onderworpen aan de geldende plaatselijke wetten.
Zie hieronder voor voorbeelden van de door ons toegepaste bewaarperiodes:
Voorkomen, opsporen en onderzoeken van witwassen, terrorismefinanciering en fraude: minimaal vijf (5) jaar na het beëindigen van de zakelijke relatie.
Voorschriften voor de boekhouding: zeven (7) jaar.
Gegevens over het uitvoeren van een overeenkomst: maximaal tien (10) jaar na het eind van de klantrelatie ter verdediging tegen mogelijke vorderingen.
Opgenomen telefoongesprekken met onze klantendienst: maximaal negentig (90) dagen na het telefoongesprek met de klantendienst, maar we mogen de opnames bewaren voor maximaal twee (2) jaar voor fraude opsporing doeleinden.
Het bovenstaande dient alleen ter informatie en de bewaarperiodes kunnen van land tot land verschillen.
Hoeveel inspraak heeft u wat betreft onze verwerking van uw gegevens (met andere woorden wat zijn uw rechten)?
Misschien zitten wij achter het stuur wat betreft het verwerken van uw persoonsgegevens wanneer u gebruikmaakt van onze websites of diensten. Maar dat betekent niet dat u er niets over te zeggen hebt. U hebt rechten en deze vinden wij belangrijk!
In het algemeen vinden wij dat u het recht hebt op verwerking van uw gegevens in overeenstemming met uw verwachtingen. Maar u hebt ook rechten die zijn vastgelegd in de geldende wetten. Hieronder kunt u meer lezen over uw rechten in de volgorde die ons het meest relevant voor u lijkt.
De rechten waarvan wij denken dat ze het meest relevant zijn voor u
U hebt recht op informatie over bepaalde details van de verwerking van uw persoonsgegevens. We verstrekken deze informatie via dit Privacybeleid.
U hebt recht om een kopie te ontvangen van de persoonsgegevens die we over u verwerken. U kunt deze gegevens ontvangen door contact met ons op te nemen.
U hebt het recht de persoonsgegevens die we over u verwerken te corrigeren als u ziet dat deze onjuist zijn.
U hebt het recht om bezwaar te maken tegen onze verwerking van uw persoonsgegevens.
Let op dat er uitzonderingen op de onderstaande rechten zijn, dus toegang kan worden geweigerd, bijvoorbeeld als openbaarmaking wettelijk verboden is.
Uw rechten in verband met uw persoonsgegevens
Het recht op informatie
U hebt recht op informatie over hoe we persoonsgegevens over u verwerken. We doen dit in dit Privacybeleid. U kunt echter altijd contact met ons opnemen als u nog vragen hebt.
Het recht op toegang
U hebt recht op toegang tot de persoonsgegevens die we over u bewaren. In dit verband kunt u een kopie ontvangen van de persoonsgegevens die we over u bezitten. We behouden ons het recht voor een redelijk bedrag te vragen voor extra kopieën op basis van onze administratiekosten. Voor het uitoefenen van dit recht kunt u contact met ons opnemen volgens de onderstaande wijze. Let op dat veel van de persoonsgegevens die we over u verwerken beschikbaar en zichtbaar zijn in uw Zettle-account.
Dit recht houdt in dat u het recht hebt om:
een bevestiging te krijgen over welke persoonsgegevens we over u verwerken
toegang tot uw persoonsgegevens te krijgen en
dergelijke aanvullende informatie te ontvangen (die overeenkomt met de informatie die in dit Privacybeleid staat).
Let op dat we u misschien moeten vragen om meer informatie te verschaffen over uzelf zodat wij u kunnen identificeren en het verzoek op efficiënte en veilige wijze kunnen afhandelen. Dat kan betekenen dat we u kunnen vragen een kopie van een geldig identiteitsbewijs op te sturen en u vragen ervoor te zorgen dat deze kopie van het geldige identiteitsbewijs door u is ondertekend.
Het recht op rectificatie
We zorgen ervoor dat onjuiste of onvolledige persoonsgegevens worden gewist of gerectificeerd. U hebt recht op rectificatie van onjuiste of onvolledige persoonsgegevens die we over u hebben.
Het recht op het wissen van uw persoonsgegevens (”Het recht om te worden vergeten”)
U hebt recht op uitwissen als:
de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt (en er geen nieuw wettig doel voor is)
uw specifieke situatie u het recht geeft bezwaar te maken tegen verwerking op grond van een legitiem belang (meer informatie hieronder) en er geen gerechtvaardigde reden is om door te gaan met verwerking
de juridische grondslag voor het verwerken uw toestemming is en u uw toestemming intrekt en er geen andere wettelijke grondslag bestaat
het verwerken van de persoonsgegevens onwettig is geweest, of
wij de wettelijke verplichting hebben de gegevens te wissen.
Let op dat wij, wegens de wetgeving voor de financiële sector, in veel gevallen zijn verplicht om persoonsgegevens over u te bewaren tijdens uw klantrelatie en zelfs daarna, bijvoorbeeld om te voldoen aan een wettelijke verplichting of wanneer er verwerking wordt uitgevoerd met betrekking tot een rechtsvordering. Dat betekent dat we alle KYC-gegevens die we over u hebben bewaren gedurende de door de geldende witwasbestrijdingsregels voorgeschreven tijdsperiode.
Het recht op beperking van de verwerking van uw persoonsgegevens
U hebt het recht ons te vragen het verwerken van uw gegevens te beperken (in de zin dat de persoonsgegevens alleen in ons bezit mogen zijn en alleen mogen worden gebruikt voor beperkte doelen) als:
de persoonsgegevens die we over u hebben onjuist zijn
de verwerking onwettig is en u ons vraagt het gebruik van de persoonsgegevens te beperken in plaats van deze te wissen
we de persoonsgegevens niet meer nodig hebben voor de doeleinden van de verwerking, maar als we deze nog steeds nodig hebben voor het vaststellen, uitoefenen of verdedigen van een rechtsvordering, of
als u bezwaar hebt gemaakt tegen de verwerking en u beweert dat de wettelijke grondslag van het legitieme belang ongeldig is en u wacht op de verificatie van deze bewering.
Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens
Wanneer onze wettelijke grondslag voor het verwerken van uw gegevens onze legitieme belangen dient, heeft u het recht bezwaar te maken tegen het verwerken van uw gegevens als:
u kunt aantonen dat uw belangen, rechten en vrijheden betreffende de persoonsgegevens zwaarder wegen dan ons belang om uw persoonsgegevens te verwerken, of
we uw persoonsgegevens verwerken voor direct marketing doeleinden, waaronder, maar niet beperkt tot, profilering.
Dat betekent dat we zullen stoppen met deze verwerking tenzij we
een overtuigende legitieme grondslag voor de verwerking naar voren brengen die uw belangen, rechten en vrijheden terzijde schuift, of
de persoonsgegevens nodig hebben voor het vaststellen, uitoefenen of verdedigen van een rechtsvordering.
Als u ervoor kiest bezwaar te maken tegen onze verdere verwerking van uw persoonsgegevens zoals beschreven in dit Privacybeleid, dient u te weten dat we u misschien niet langer kunnen voorzien van de door u aangevraagde diensten en dat wij derhalve de betreffende overeenkomsten met u kunnen beëindigen; zie de betreffende algemene voorwaarden voor meer informatie. Bovendien kunnen we doorgaan met het verwerken van uw persoonsgegevens voor andere legitieme doeleinden, bijvoorbeeld om te voldoen aan een overeenkomst met u, om uw belangen te beschermen in verband met gerechtelijke procedures en om onze wettelijke verplichtingen na te komen.
Keuzes met betrekking tot communicatie en marketing
Als u marketing van ons hebt ontvangen, kunt u te allen tijde bezwaar maken tegen deze marketing. De meest eenvoudige manier om dit te doen is om u af te melden door de instructies in het marketingmateriaal dat u van ons heeft ontvangen te volgen.
Als je een PayPal handelaarsaccount hebt of een account als consument die PayPal gebruikt als een betalingsmethode, hetgeen betekent andere diensten dan de Zettle diensten, dan kan u uw communicatievoorkeuren ook aanpassen in uw accountinstellingen en u kunt uw voorkeuren op uw apparaat beheren voor berichten die via pushmeldingen worden verzonden.
Houd er rekening mee dat we door kunnen gaan met het verzenden van communicatie die vereist of noodzakelijk is voor gebruikers van onze diensten, inclusief het verstrekken van dergelijke meldingen die belangrijke informatie en andere communicatie bevatten die u van ons vraagt. U kan zich niet afmelden voor het ontvangen van deze berichten.
Het recht op gegevensoverdraagbaarheid
U hebt recht op gegevensoverdraagbaarheid:
voor persoonsgegevens die u aan ons hebt verstrekt, en
als de wettelijke grondslag voor de verwerking van de persoonsgegevens het nakomen van een overeenkomst is of toestemming.
We sturen u of een door u aangewezen persoon/organisatie een kopie van uw gegevens in algemeen gebruikte en machinaal leesbare vorm als dat technisch haalbaar is en als het door u uitoefenen van dit recht geen nadelige gevolgen heeft voor de rechten en vrijheden van anderen.
Hoe kunt u uw rechten uitoefenen en hoe kunt u contact opnemen met ons of met de gegevensbeschermingsautoriteit?
Dien een verzoek in via ons webformulier dat je hier kunt vinden, en wij zullen ons best doen om het samen op te lossen. Je kunt ook altijd contact met ons opnemen door een e-mail te sturen naar dataprotection@zettle.com.
Als u niet tevreden bent over onze verwerking van uw persoonsgegevens, kunt u een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in uw jurisdictie.
U kunt ook verhaal halen bij de plaatselijke rechtbank als u denkt dat uw rechten zijn geschonden.
U kunt online contact opnemen met onze Functionaris voor gegevensbescherming of via PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.
Hoe zit het met cookies?
Cookies zijn tekstbestanden die op uw computer worden geplaatst voor het verzamelen van standaard internetloginformatie en bezoekersgebruik van de website en voor het samenstellen van statistische rapporten over websiteactiviteiten. U kunt uw browser zodanig instellen dat deze geen cookies accepteert. In sommige gevallen functioneren de eigenschappen van onze website echter niet als gevolg daarvan.
Daarom gebruikt onze website cookies om u te onderscheiden van andere gebruikers van onze website. Dit stelt ons in staat u een goede ervaring te bieden als u op onze website rondkijkt en daardoor kunnen we onze website ook verbeteren. Voor gedetailleerde informatie over de door ons gebruikte cookies en de doeleinden waarvoor we ze gebruiken kunt u ons Cookiebeleid inzien.
Hoe zit het met andere websites en diensten van derden?
Onze websites en diensten kunnen van tijd tot tijd links bevatten naar websites van derden die niet onder onze controle staan. Als u zulke websites bezoekt of gebruikmaakt van dergelijke diensten, wees er dan op bedacht dat dit Privacybeleid niet geldt voor het verwerken door zulke derden en daarom raden we aan om goed door te lezen hoe deze derden persoonsgegevens verwerken voordat u hun websites of diensten gebruikt.
Hoe kunnen we dit Privacybeleid wijzigen?
Wij zijn voortdurend aan het werk om onze diensten, producten en websites te verbeteren en te ontwikkelen waardoor we dit Privacybeleid af en toe kunnen veranderen. We doen geen afbreuk aan uw rechten volgens dit Privacybeleid of volgens de geldende wetten betreffende gegevensbescherming in de rechtsgebieden waar wij actief zijn. Als er aanzienlijke wijzigingen zijn, sturen wij u een meer opvallend bericht als we dat verplicht zijn volgens de geldende wetten. Het verdient aanbeveling dit Privacybeleid van tijd tot tijd door te nemen om op de hoogte te blijven van eventuele wijzigingen.
Aanvullende informatie
Kennisgeving bankreglementen voor klanten in de EER
Over het algemeen vereisen de Luxemburgse wetten waaraan onze verwerking van gebruikersgegevens is onderworpen (gegevensbescherming en bankgeheim) een hogere mate van transparantie dan de meeste andere EU-wetten. Daarom hebben we, in tegenstelling tot de overgrote meerderheid van de aanbieders van op internet gebaseerde diensten of financiële diensten in de EU, in dit Privacybeleid de externe dienstverleners en zakenpartners aan wie wij uw gegevens kunnen verstrekken, samen met het doel van openbaarmaking en soort openbaar gemaakte informatie uiteengezet. U vindt hier een link naar die derde partijen. Door dit Privacybeleid te accepteren en een account bij ons aan te houden of anderszins onze diensten te gebruiken, stemt u uitdrukkelijk in met de overdracht van uw gegevens aan die derde partijen voor de vermelde doeleinden.
We kunnen de lijst van bovengenoemde partijen elk kwartaal bijwerken (1 januari, 1 april, 1 juli en 1 oktober). We zullen pas beginnen met het overdragen van gegevens naar een van de nieuwe entiteiten of voor de nieuwe doeleinden of gegevenstypen die in elke update worden vermeld na 30 dagen vanaf de datum waarop die lijst openbaar wordt gemaakt via dit Privacybeleid. U moet de lijst elk kwartaal op onze website bekijken op de hierboven vermelde data. Als u binnen 30 dagen na de publicatie van de bijgewerkte lijst van derden geen bezwaar maakt tegen de nieuwe gegevens, wordt u geacht de wijzigingen in de lijst en in dit Privacybeleid te hebben geaccepteerd. Als u niet akkoord gaat met de wijzigingen, kunt u uw account sluiten en onze services niet meer gebruiken.
Om de diensten te verlenen, kan het nodig zijn dat bepaalde informatie die we verzamelen (zoals uiteengezet in dit Privacybeleid) wordt overgedragen aan andere PayPal-gerelateerde ondernemingen of andere entiteiten, inclusief de bedrijven waarnaar in dit gedeelte wordt verwezen in hun hoedanigheid van betalingsdienstaanbiede, betalingsverwerkers of rekeninghouders (of vergelijkbare capaciteiten). U erkent dat dergelijke entiteiten volgens hun lokale wetgeving onderworpen kunnen zijn aan wetten, voorschriften, inlichtingen, onderzoeken of bevelen die de openbaarmaking van informatie aan de relevante autoriteiten van het relevante land vereisen. Uw gebruik van de diensten vormt uw toestemming voor onze overdracht van dergelijke informatie om u de diensten te leveren.
In het bijzonder stemt u ermee in en geeft u ons opdracht om al het volgende met uw informatie te doen:
a) Noodzakelijke informatie bekendmaken aan: de politie en andere wetshandhavingsinstanties; veiligheidstroepen; bevoegde gouvernementele, intergouvernementele of supranationale organen; bevoegde instanties, afdelingen, regelgevende instanties; zelfregulerende autoriteiten of organisaties (inclusief, maar niet beperkt tot, de agentschappen waarnaar wordt verwezen in het gedeelte "Agentschappen" van de lijst met externe leveranciers hier) en andere derden, waaronder bedrijven van de PayPal Group, waar (i) wij wettelijk toe zijn verplicht en zijn toegestaan om te voldoen aan, inclusief maar niet beperkt tot, de Luxemburgse wetten van 24 juli 2015 betreffende de Amerikaanse Foreign Account Tax Compliance Act ("FACTA-wet") en 18 december 2015 betreffende de gemeenschappelijke OESO-rapportagestandaard ("CRS-wet"); (ii) we reden hebben om aan te nemen dat het gepast is om mee te werken aan onderzoeken naar fraude of andere illegale activiteiten of potentiële illegale activiteiten, of (iii) om onderzoeken te doen naar schendingen van onze overeenkomst met u (inclusief maar niet beperkt tot uw herkomst van financiering of creditcard- of bankpasprovider).
Als u onder de FATCA- of CRS-wet valt, zijn we verplicht u op de hoogte te stellen van de informatie over u die we aan verschillende autoriteiten kunnen overdragen. Lees meer over de verplichtingen van PayPal onder de FATCA- en CRS-wet en hoe deze op u van invloed kunnen zijn, en neem kennis van de informatie die we als resultaat kunnen bekendmaken.
Wij en andere organisaties, waaronder partijen die PayPal accepteren, kunnen ook de noodzakelijke informatie (inclusief uit andere landen) delen, openen en gebruiken (inclusief, maar niet beperkt tot, de informatie die is vastgelegd door fraudepreventiebureaus) om ons en hen te helpen risico's te beoordelen en te beheren (inclusief, maar niet beperkt tot, om fraude, witwassen van geld en financiering van terrorisme te voorkomen). Neem contact met ons op als u meer informatie wilt ontvangen over de relevante fraudepreventiebureaus. Klik hier voor meer informatie over deze agentschappen, fraudepreventiebureaus en andere derde partijen.
b) Rekeninginformatie openbaar maken aan eigenaren van intellectuele eigendomsrechten als ze volgens de toepasselijke nationale wetgeving van een EU-lidstaat een claim tegen ons hebben ingediend voor een buitengerechtelijke informatieverstrekking vanwege een inbreuk op hun intellectuele eigendomsrechten waarvoor onze diensten zijn gebruikt (bijvoorbeeld, maar niet beperkt tot, Sec. 19, paragraaf 2, subsectie 3 van de Duitse merkenwet of Sec. 101, paragraaf 2, subsectie 3 van de Duitse Auteurswet).
c) Informatie openbaar maken als reactie op de vereisten van creditcard bedrijven of een civiel of strafrechtelijk proces.
d) Maak uw naam en uw PayPal-link bekend in de lijst met gebruikersaccounts van PayPal. Uw gegevens worden bevestigd aan andere PayPal-gebruikers als een gebruiker een zoekopdracht uitvoert aan de hand van uw bedrijfsnaam, e-mailadres of telefoonnummer, of een deel van deze gegevens. Op deze manier wordt ervoor gezorgd dat mensen de juiste gebruiker betalen. Deze functie kan worden uitgeschakeld in de instellingen van uw PayPal-profiel
e) Als u als handelaar een derde partij gebruikt om toegang tot of integratie met ons te verkrijgen, kunnen we aan dergelijke partners de nodige informatie bekendmaken om een dergelijke regeling te vergemakkelijken en te onderhouden (inclusief maar niet beperkt tot de status van uw PayPal-integratie, of u een actieve PayPal account heeft en of u mogelijk al met een andere PayPal-integratiepartner werkt).
f) Noodzakelijke informatie openbaar maken aan de betalingsverwerkers, accountants, dienstverleners van klanten, kredietinformatie- en fraudebureaus, aanbieders van financiële producten, commerciële partners, marketing- en PR-bedrijven, operationele dienstverleners, groepsmaatschappijen, agentschappen, marktplaatsen en andere hier vermelde derden. Het doel van deze openbaarmaking is om ons in staat te stellen onze diensten aan u te leveren. We vermelden ook in de lijst van derde partijen, onder elke "Categorie", niet-limitatieve voorbeelden van de daadwerkelijke derde partijen (waaronder hun opdrachten en opvolgers) aan wie we momenteel uw accountgegevens bekendmaken of aan wie we kunnen overwegen om ze openbaar te maken uw, samen met het doel hiervan, en de feitelijke informatie die we bekendmaken (behalve zoals expliciet vermeld; deze derden zijn wettelijk of contractueel beperkt in het gebruik van de informatie voor secundaire doeleinden buiten de doeleinden waarvoor de informatie werd gedeeld).
g) Noodzakelijke informatie openbaar maken aan uw agent of wettelijke vertegenwoordiger (zoals de houder van een volmacht die u heeft verleend of een door u aangestelde voogd).
h) Geaggregeerde statistische gegevens openbaar maken aan onze zakelijke partners of voor public relations. We kunnen bijvoorbeeld openbaar maken dat een specifiek percentage van onze gebruikers in Manchester woont. Deze geaggregeerde informatie is echter niet gebonden aan persoonlijke informatie.
i) Delen van noodzakelijke accountinformatie met niet-gelieerde derde partijen (hier vermeld) voor hun gebruik voor de volgende doeleinden:
Fraudepreventie en risicobeheer: om fraude te helpen voorkomen of risico's te beoordelen en te beheren. Als u bijvoorbeeld de diensten gebruikt om goederen te kopen of verkopen met behulp van eBay Inc of gelieerde ondernemingen ("eBay"), kunnen we accountinformatie delen met eBay om uw accounts te beschermen tegen frauduleuze activiteiten, u te waarschuwen als we dergelijke frauduleuze activiteiten detecteren op uw rekeningen, of kredietrisico evalueren.
Als onderdeel van onze inspanningen op het gebied van fraudepreventie en risicobeheer, kunnen we ook de noodzakelijke accountinformatie delen met eBay in gevallen waarin we een blokkering of andere beperking op uw account hebben ingesteld op basis van geschillen, claims, terugboekingen of andere scenario's met betrekking tot de verkoop of aankoop van goederen. Als onderdeel van onze inspanningen op het gebied van fraudepreventie en risicobeheer, kunnen we accountinformatie delen met eBay om hen in staat te stellen hun programma's uit te voeren voor kopers of verkopers.
Klantenservice: voor klantenservice doeleinden, waaronder om uw accounts te helpen onderhouden of geschillen op te lossen (bijv. facturering of transacties).
Verzending: in verband met verzending en aanverwante diensten voor aankopen via PayPal.
Wettelijke naleving: om hen te helpen te voldoen aan de controle vereisten voor het witwassen van geld en de financiering van terrorismebestrijding.
Dienstverleners: om dienstverleners die onder contract staan in staat te stellen onze bedrijfsactiviteiten te ondersteunen, zoals fraudepreventie, incasso, marketing, klantenservice en technologische diensten. Onze contracten schrijven voor dat deze dienstverleners uw informatie alleen gebruiken in verband met de diensten die zij voor ons uitvoeren en niet voor hun eigen voordeel.