Privacybeleid
Overzicht
Bij WorldFirst zijn we er trots op dat we de hoogste niveaus van beveiliging, transparantie en integriteit in ons werk handhaven en erkennen we het belang van het beschermen en respecteren van uw persoonsgegevens.
Om u onze diensten te kunnen verstrekken, moeten we een aantal zaken over u weten. We verzamelen alleen gegevens die we nodig hebben om u de diensten te verstrekken die u hebt aangevraagd; we zullen uw gegevens met de grootst mogelijke zorg behandelen.
Alle gegevens die we over u ontvangen, zullen onderworpen zijn aan strikte controles om het risico op misbruik te minimaliseren, inclusief ongeoorloofde toegang tot of openbaarmaking van uw persoonsgegevens. Dit Privacybeleid is van toepassing op informatie die WorldFirst kan verzamelen over bezoekers van zijn website (zelfs als u geen klant wordt), bedrijven en personen die zich registreren voor zijn diensten en deze diensten blijven gebruiken, en elke andere persoon die telefonisch of schriftelijk contact opneemt met WorldFirst.
Lees dit Privacybeleid zorgvuldig, samen met de Algemene voorwaarden van WorldFirst en alle andere documenten waarnaar hierin wordt verwezen. Voor de doeleinden van dit Privacybeleid betekent de term “persoonsgegevens” alle gegevens die u als individu kunnen identificeren, bijvoorbeeld naam, adres en contactgegevens.
Wie we zijn
Wij zijn WorldFirst Netherlands B.V. (EU) (in deze Verklaring aangeduid als “WorldFirst”, “wij”, “ons” of “onze”) met ons bedrijfsadres: Vijzelstraat 20, 7th floor, 1017HK Amsterdam, Nederland.
WorldFirst treedt op als de “verwerkingsverantwoordelijke” van uw persoonsgegevens voor de activiteiten die in dit Privacybeleid worden beschreven. Dit betekent dat WorldFirst de juridische entiteit is die beslist waarom en hoe uw persoonsgegevens worden verzameld en gebruikt.
Als u meer wilt weten over een van de voorwaarden van dit Privacybeleid, neem dan contact met ons op (zie Paragraaf 12 hieronder) zodat we u kunnen helpen met eventuele vragen of zorgen.
Bij WorldFirst zijn we er trots op dat we de hoogste niveaus van beveiliging, transparantie en integriteit handhaven in ons werk, en erkennen we het belang van het beschermen en respecteren van uw persoonsgegevens.
Om u onze diensten te kunnen verstrekken, moeten we een aantal zaken over u weten. We verzamelen alleen gegevens die we nodig hebben om u de diensten te leveren die u hebt aangevraagd, of zoals toegestaan door de toepasselijke wetgeving. We zullen ons inspannen om uw gegevens met de grootst mogelijke zorgvuldigheid te behandelen.
Alle gegevens die we over u ontvangen, zijn onderworpen aan strikte controlemaatregelen om het risico op misbruik, waaronder ongeoorloofde toegang tot of openbaarmaking van uw persoonsgegevens, tot een minimum te beperken. Dit Privacybeleid is van toepassing op gegevens die WorldFirst kan verzamelen over bezoekers van zijn website (zelfs als u geen klant wordt), bedrijven en personen die zich registreren voor zijn diensten en deze diensten blijven gebruiken, en alle andere personen die telefonisch of schriftelijk contact opnemen met WorldFirst.
Lees dit Privacybeleid zorgvuldig door, samen met de algemene voorwaarden van WorldFirst, het cookiebeleid en alle andere documenten waarnaar hierin wordt verwezen of die aan u worden verstrekt wanneer u zich aanmeldt voor onze diensten of van tijd tot tijd bij uw gebruik van onze diensten. Voor de doeleinden van dit Privacybeleid betekent de term “persoonsgegevens” alle gegevens waarmee u als individu kunt worden geïdentificeerd, bijvoorbeeld uw naam, adres en contactgegevens (zoals gedefinieerd door de Britse AVG). Hieronder vallen geen anonieme gegevens of gegevens die niet aan u kunnen worden gekoppeld.
Wij zijn WorldFirst Netherlands B.V. (EU) (in deze Verklaring aangeduid als “WorldFirst”, “wij”, “ons” of “onze”) met ons bedrijfsadres: Vijzelstraat 20, 7th floor, 1017HK Amsterdam, Nederland.
WorldFirst treedt op als de “verwerkingsverantwoordelijke” (zoals gedefinieerd door de Britse AVG) van uw persoonsgegevens voor de activiteiten die in dit Privacybeleid worden beschreven. Dit betekent dat WorldFirst de juridische entiteit is die beslist waarom en hoe uw persoonsgegevens worden verzameld en gebruikt.
Als u meer wilt weten over een van de voorwaarden van dit Privacybeleid, neem dan contact met ons op (zie paragraaf 12 hieronder) zodat we u kunnen helpen met eventuele vragen of zorgen.
Gegevens die u ons verstrekt
Om een rekening te openen of gebruik te maken van de diensten van WorldFirst, wordt u gevraagd om identificerende gegevens over uzelf (bijv. naam, adres, geboortedatum en e-mailadres) en uw bedrijf te verstrekken (gezamenlijk “Rekeninggegevens”), samen met documenten om de verstrekte gegevens te verifiëren, zoals een legitimatiebewijs, in de vorm van een kopie of record van uw identiteitskaart, paspoort of andere reisdocumentgegevens, een bewijs van uw adres, biometrische gegevens zoals uw gezichtsafbeelding of stemopname, beroep, nationaliteit, geboorteland, herkomst van fondsen, herkomst van vermogen en/of andere gegevens van cheques, creditcards, bankafschriften, adresbewijzen of betalingsopdrachten (samen, “Identificatiegegevens”). U wordt ook gevraagd om “Profielgegevens” te verstrekken, waaronder uw gebruikersnaam en wachtwoord.
Om betalingen te kunnen doen, wordt u gevraagd om de gegevens te verstrekken die nodig zijn om de betaling te vergemakkelijken, bijv. gegevens over de begunstigde (zie hieronder) en bepaalde transactiegegevens (zie hieronder), met name bankrekeninggegevens en de herkomst van fondsen.
In de loop van onze zakelijke relatie kunnen we aanvullend bewijs vragen zodat we kunnen voldoen aan onze wettelijke verplichtingen, bijv. de regelgeving ter bestrijding van witwassen. Dit kan omvatten, maar is niet beperkt tot, documenten die nodig zijn om alle verstrekte gegevens of bewijs van de herkomst van fondsen te verifiëren (“KYC/AML-gegevens”).
Gegevens die we verzamelen wanneer u onze website of app gebruikt
Onze website gebruikt cookies om u een betere ervaring te bieden, om fraude te voorkomen en om internetadvertenties te bieden, zoals banneradvertenties op de website of app. Voor gedetailleerde gegevens over de cookies die we gebruiken en de doeleinden waarvoor we ze gebruiken, verwijzen we naar ons volledige Cookiebeleid.
De sessies van deelnemers aan de WorldFirst-gebruikersgemeenschap worden opgenomen, zodat we de feedback kunnen vastleggen om onze diensten te verbeteren en te helpen bij de ontwikkeling van nieuwe producten.
Voor het opsporen en voorkomen van fraude en cybercriminaliteit verzamelen we gegevens, waaronder sessie-, apparaat- en IP-adresgegevens (“Apparaatgegevens”) die ons helpen de legitimiteit van het inloggen op de rekening vast te stellen. We verzamelen ook gegevens over uw activiteiten op en gebruik van onze website of app, waaronder browsergeschiedenis, interactie met producten, IP-adres of andere unieke identificatiegegevens, en andere gegevens met betrekking tot uw interactie met onze website of app en onze advertenties (“Gebruiksgegevens”).
Openbare gegevens
Voor niet-geregistreerde gebruikers kunnen we (voor zover toegestaan door de toepasselijke wetgeving) contact met u opnemen via openbaar beschikbare gegevens of gegevens van derden (d.w.z. naam en contactgegevens) waarvan u hebt aangegeven dat deze mogen worden gedeeld, om u te informeren over producten die relevant kunnen zijn voor uw bedrijf. Dergelijke bronnen van derden omvatten bijvoorbeeld socialmediaplatforms, ondernemingsregisters en telefoonboeken en andere openbaar beschikbare lijsten of gidsen.
Transactiegegevens
Zodra uw rekening volledig is opgezet en u transacties met ons begint uit voeren, zullen we uw financiële en transactiegegevens van WorldFirst verzamelen, verwerken en opslaan. Deze gegevens omvatten het bedrag, de valuta, het type transactie, de herkomst van de fondsen, de wisselkoers, en de naam en bankgegevens van de ontvanger (gezamenlijk “Transactiegegevens”). Dergelijke gegevens kunnen afkomstig zijn van andere banken en betalingsinstellingen.
Gegevens over u die we van derden ontvangen
Om onszelf en onze klanten te beschermen tegen fraude, verifiëren we de gegevens die u verstrekt (bijv. de KYC/AML-gegevens) bij antifraudebureaus en elektronische identiteitsverificatiediensten, overheidsregisters en andere openbare gegevensbronnen. Tijdens de verificatie ontvangen en verwerken we gegevens over u van dergelijke diensten. Dit kan bestaan uit het verzamelen van biometrische gegevens (via gezichtsherkenningstechnologieën) die worden gebruikt voor de verificatie van de werkelijke identiteit en verificatiedoeleinden.
Er kunnen ook gegevens worden verzameld van onze gelieerde ondernemingen, kredietbureaus en dienstverleners op het gebied van risicoanalyse, zoals kredietrapporten en risicoscore/-label.
Communicatie
Alle gesprekken (met inbegrip van videogesprekken) worden opgenomen en correspondentie wordt bewaard voor kwaliteitscontrole en training, als bewijs van transacties en om te voldoen aan de wettelijke vereisten. Alle gegevens die u aan ons bekendmaakt, worden bewaard op deze opnamen in overeenstemming met de toepasselijke wetgeving (“Gegevens van gespreksopnamen”).
Personen die geen geregistreerde gebruikers van WorldFirst zijn
- Gelieerde partijen
WorldFirst verzamelt gegevens over gelieerde partijen van een WorldFirst-klant tijdens de zakelijke relatie van de klant om te voldoen aan onze wettelijke verplichtingen, bijv. bestuurders of aandeelhouders, uiteindelijke begunstigde eigenaren en/of leveranciers van een World First-klant (“Gegevens over gelieerde partijen“). Wanneer klanten deze gegevens verstrekken, zijn zij er zelf voor verantwoordelijk om de betrokken personen op de hoogte te stellen van dit Privacybeleid.
- Betalers en begunstigden
WorldFirst verzamelt gegevens die nodig zijn om een betaling te kunnen verzenden naar een persoon die mogelijk geen klant van WorldFirst is. Dit omvat de naam en bankrekeninggegevens die volgens de regelgeving vereist zijn om de betaling te verwerken (“Gegevens over betaler/begunstigde”).
Overdracht van uw persoonsgegevens buiten de EER/het VK
Onze activiteiten worden ondersteund door een netwerk van computers, servers en andere infrastructuur- en informatietechnologie, waaronder externe dienstverleners, zoals vermeld in paragraaf 5 hieronder. Sommige daarvan zijn gevestigd in landen buiten de Europese Economische Ruimte (“EER”) of het Verenigd Koninkrijk. Uw persoonsgegevens die in paragraaf 3 hierboven zijn beschreven, worden doorgegeven buiten de EER/het Verenigd Koninkrijk zoals toegestaan door de toepasselijke wet- en regelgeving inzake gegevensbescherming en privacy, waaronder maar niet beperkt tot de volgende landen: Australië, Hongkong, Japan, de Verenigde Staten, China, Singapore en Turkije.
WorldFirst heeft (“modelcontractbepalingen”) opgenomen voor de doorgifte van persoonsgegevens binnen de Group, waaronder, zonder beperking, naar de bedrijven van de WorldFirst Group die in paragraaf 5 hieronder zijn vermeld die zich buiten het VK en/of de EER bevinden in landen die geen adequaat niveau van gegevensbescherming bieden. De categorieën persoonsgegevens die door de gegevensimporteurs worden verwerkt, staan vermeld in paragraaf 3 hierboven. De gegevensimporteurs kunnen persoonsgegevens ook (verder) doorgeven aan externe ontvangers die zich buiten de EER/het VK kunnen bevinden voor de doeleinden uiteengezet in de onderstaande Paragrafen 4 en 5. De gegevensimporteurs zullen dergelijke (verdere) doorgiften alleen doen aan ontvangers die, waar nodig, passende garanties bieden, of die anderszins door de modelcontractbepalingen zijn toegestaan, waaronder mogelijk opname in de modelcontractbepalingen.
Wanneer WorldFirst persoonsgegevens doorgeeft aan andere ontvangers buiten de EER/het Verenigd Koninkrijk, zal WorldFirst er altijd voor zorgen dat de ontvanger gevestigd is in een land met adequate wetgeving inzake gegevensbescherming (bijv. Japan), dat passende contractuele verplichtingen (bijv. modelcontractbepalingen) worden nageleefd, dat zij zich anderszins houden aan Bindende Bedrijfsvoorschriften, of dat er een beroep kan worden gedaan op een passende uitzondering om de doorgifte te rechtvaardigen.
Als u meer gegevens of een kopie van de relevante contractuele waarborgen wilt, kunt u contact met ons opnemen via de gegevens die hieronder in paragraaf 12 worden vermeld.
De doeleinden en rechtsgrondslagen op basis waarvan wij uw persoonsgegevens verwerken, omvatten:
| Categorie van persoonsgegevens | Doel van de verwerking | Wettelijke grondslag voor de verwerking |
|---|---|---|
| Alle persoonsgegevens in paragraaf 3 hierboven, behalve Gebruiksgegevens, Gezichtsafbeeldingen, Gegevens van de betaler/begunstigde en Apparaatgegevens | Registratie en administratie: We gebruiken uw persoonsgegevens om u in staat te stellen zich bij ons te registreren. Zodra u een rekening bij ons hebt geopend, gebruiken we uw persoonsgegevens om contact met u op te nemen en om te reageren op uw vragen of verzoeken. We gebruiken uw persoonsgegevens bij het beheer van uw rekening. Dit houdt onder meer in dat wij contact met u opnemen om uw rekeninggegevens bij te werken (dit helpt om onze gegevens actueel te houden), of om u op de hoogte te stellen van wijzigingen of verbeteringen aan onze producten of diensten die onze service aan u kunnen beïnvloeden, of om u kennisgevingen en meldingen te sturen zoals wettelijk vereist; u kunt zich niet afmelden voor de ontvangst van deze serviceberichten. | Om een contract uit te voeren (Art. 6, lid 1, onder b van de Britse AVG) Om te voldoen aan een wettelijke verplichting, bijv. de wetgeving inzake financiële belastingverslaggeving en boekhouding (Art. 6, lid 1, onder c van de Britse AVG) |
| Alle persoonsgegevens in paragraaf 3 hierboven, behalve Gebruiksgegevens en Apparaatgegevens | Het verlenen van betalingsdiensten: We gebruiken uw persoonsgegevens om u onze producten en diensten te leveren, waaronder het mogelijk maken van transacties en het faciliteren van betalingen, en om te voldoen aan onze contractuele verplichtingen jegens u. Dit omvat het delen van uw persoonsgegevens met andere financiële instellingen, waaronder banken, aanbieders van gelddiensten en van betalingsdiensten, om risico’s te beheren en te voldoen aan hun verplichtingen op grond van de wet- en regelgeving, zoals het uitvoeren van verificatiecontroles op betalers, begunstigden en transacties (zie paragraaf 5 hieronder). | Om een contract uit te voeren (Art. 6, lid 1, onder b van de Britse AVG) Om te voldoen aan een wettelijke verplichting (zie hieronder) (Art. 6, lid 1, onder c van de Britse AVG) Voor de behartiging van ons gerechtvaardigde belang om onze bedrijfsactiviteiten uit te voeren en te verbeteren en om onbedoelde verstoring, risico of fraude van de diensten die we u aanbieden tot een minimum te beperken, om uw persoonsgegevens door te geven binnen de WorldFirst Group voor interne administratieve doeleinden, en om uw ervaring met onze producten en diensten efficiënt en effectief te maken (Art. 6, lid 1 onder f van de Britse AVG) |
| Gebruiksgegevens, Apparaatgegevens | Het verbeteren van onze producten en diensten: Om de acties, gedragingen, voorkeuren, transacties, verwachtingen en feedback van onze klanten te begrijpen om onze producten en diensten te verbeteren, nieuwe producten en diensten te ontwikkelen, waaronder om financiële diensten of gerelateerde producten voor uw gebruik te ontwerpen, en om de relevantie van aanbiedingen van producten en diensten door ons te verbeteren | Voor de behartiging van ons gerechtvaardigde belang om uw ervaring met onze producten en diensten efficiënt en effectief te maken en om deze te verbeteren (Art. 6, lid 1 onder f van de Britse AVG) |
| Rekeninggegevens, profielgegevens, identificatiegegevens, KYC/AML-gegevens, gezichtsafbeeldingen, gegevens over de begunstigde, transactiegegevens | Preventie en opsporing van misdaad: We zijn onderworpen aan strenge regelgeving ter bestrijding van witwassen en terrorismefinanciering, die vereist dat we due diligence-onderzoek uitvoeren naar onze klanten en hun begunstigden. Dit kan bestaan uit het uitvoeren van informele achtergrondcontroles via een bureau voor identiteitscontrole en via andere gegevensbronnen en het gebruik van scoringsmethoden om risico’s te bepalen en de identiteit te verifiëren. Deze activiteiten kunnen betrekking hebben op het gebruik van elektronische verificatiemiddelen (zoals gezichtsherkenningstechnologieën) en het verzamelen van biometrische gegevens. Het kan ook bestaan uit het delen van persoonsgegevens met politie, wetshandhavingsinstanties, belastingautoriteiten of andere overheidsinstellingen en fraudepreventiebureaus | Het is noodzakelijk voor een taak van algemeen belang ter voorkoming van witwassen, terrorismefinanciering of de financiering van proliferatie. (Art. 6, lid 1, onder e, en Artikel 9, lid 2, onder g van de Britse AVG) Voor de behartiging van ons gerechtvaardigde belang om samen te werken met en ondersteuning te bieden aan rechtshandhavingsinstanties in de strijd tegen financiële criminaliteit (Art. 6, lid 1, onder f van de Britse AVG) |
| Naam en contactgegevens | Direct marketing: We kunnen uw gegevens gebruiken om u op de hoogte te houden van de producten en diensten van de bedrijven van de WorldFirst Group, om u te informeren over nieuwe producten/diensten, of om te informeren naar uw ervaring met ons. U kunt zich op elk moment afmelden voor direct marketing of uw persoonlijke voorkeuren aanpassen. De categorieën diensten, producten en onderwerpen waarvoor u marketingberichten kunt ontvangen, omvatten onder meer gelddiensten, betalingsdiensten, financiële diensten, deviezendiensten, beloningsprogramma’s, loyaliteitsprogramma’s, privileges, co-brandingprogramma’s en promoties voor gerelateerde producten en diensten. | Voor de behartiging van ons gerechtvaardigde belang om u marketingberichten te sturen (Art. 6, lid 1 onder f van de Britse AVG) Waar de toepasselijke wetgeving dit vereist, zullen we om uw toestemming vragen en ons daarop baseren (Art. 6, lid 1 onder a van de Britse AVG) |
| Gegevens van gespreksopnamen | Monitoring: We nemen voor beveiligings- en trainingsdoeleinden al onze telefoongesprekken op, bijv. om de kwaliteit van onze klantenservice te beoordelen en om personeel te trainen | Voor de behartiging van ons gerechtvaardigde belang om de kwaliteit van onze klantenservice te beoordelen (Art. 6, lid 1 onder f van de Britse AVG). |
| Alle persoonsgegevens in paragraaf 3 hierboven | Om onze rechten te verdedigen en te handhaven, waaronder tegen rechtsvorderingen waarbij wij of andere bedrijven van de WorldFirst Group betrokken zijn, en om regelgevingskwesties, onderzoeken, inbreuken op persoonsgegevens en/of verzoeken van betrokkenen te beheren, en om ons bedrijf te beheren (waaronder voor juridische, interne en externe rapportage- en boekhoudkundige doeleinden), waaronder rapportage en boekhouding binnen de bedrijven van de World First Group. | Om te voldoen aan een wettelijke verplichting, bijvoorbeeld om te reageren op een officieel verzoek of verzoek van een betrokkene (Art. 6, lid 1, onder c van de Britse AVG) Voor de behartiging van ons gerechtvaardigde belang om onze rechten te verdedigen en te handhaven (Art. 6, lid 1 onder f van de Britse AVG) |
| Alle persoonsgegevens in paragraaf 3 hierboven | Om due diligence en andere onderzoeken of evaluaties mogelijk te maken voor een daadwerkelijke of voorgestelde fusie, overname, financieringstransactie of joint venture die door ons of een bedrijf van de WorldFirst Group wordt overwogen | Voor de behartiging van ons gerechtvaardigde belang om onze bedrijfsactiviteiten uit te voeren en te verbeteren (Art. 6, lid 1 onder f van de Britse AVG) |
| Alle persoonsgegevens in paragraaf 3 hierboven | Om analyse mogelijk te maken binnen de bedrijven van de World First Group met betrekking tot een van de bovenstaande doeleinden en om de service die wij u bieden te verbeteren. | Voor de behartiging van ons gerechtvaardigde belang om onze bedrijfsactiviteiten uit te voeren en te verbeteren (Art. 6, lid 1 onder f van de Britse AVG) |
| Aangewezen gegevens | Op basis van uw instructie of toestemming om van tijd tot tijd uw persoonsgegevens te delen met derden als onafhankelijke verwerkingsverantwoordelijken voor het eigen gebruik door de derde partij. | Waar de toepasselijke wetgeving dit vereist, zullen we om uw toestemming vragen en ons daarop baseren (Art. 6, lid 1 onder a van de Britse AVG) |
Bedrijven van de WorldFirst en Ant Group
Bedrijven van de WorldFirst Group verwijst naar de bedrijven die (geheel of gedeeltelijk) eigendom zijn van de Ant Group, waaronder maar niet beperkt tot de hieronder vermelde bedrijven. Meer informatie over bedrijven van de Ant Group is te vinden op https://www.antgroup.com/en:
- WorldFirst UK Limited
- WorldFirst Pty Ltd (Australië)
- WorldFirst Asia PTE Ltd (Singapore)
- WorldFirst Japan K.K (Japan)
- WorldFirst Asia Ltd (China – Hongkong)
Deze bedrijven van de WorldFirst en Ant Group krijgen toegang tot de categorieën persoonsgegevens die zijn opgenomen in de gedeeltes Welke gegevens verzamelen we? En hoe verzamelen we die? om te helpen bij het leveren van diensten aan u, waaronder voor back-updoeleinden, om te helpen bij nalevings- en antiwitwasactiviteiten, klantenservice en voor interne auditdoeleinden. De manier waarop gegevens worden geraadpleegd, verwerkt en verzonden en ons beveiligingsniveau blijft echter consistent binnen de bedrijven van de WorldFirst en Ant Group.
Bankpartners
WorldFirst maakt gebruik van verschillende bankpartners over de hele wereld om ervoor te zorgen dat uw betaling zo snel mogelijk kan worden uitgevoerd. Wanneer u transacties uitvoert met WorldFirst, moeten we uw persoonsgegevens delen met aanbieders van betalingsdiensten of bankpartners, waaronder die gevestigd zijn buiten het Verenigd Koninkrijk, zoals tussenliggende banken of banken van de begunstigde. Als u ons bijvoorbeeld vraagt om een betaling in USD te doen naar China – Hongkong, kan het geld worden verrekend via een tussenliggende bank in de VS voordat het China – Hongkong bereikt.
Voor transparantie, verificatie en wettelijke vereisten zijn we verplicht om bepaalde gegevens over de betaling op te nemen, waaronder: Rekeninggegevens, Gegevens over de begunstigde(n) en uw Identificatiegegevens.
Vertrouwde partners
Als een van onze vertrouwde partners u aan WorldFirst heeft voorgesteld, kunnen wij hen uw persoonsgegevens verstrekken die nodig zijn om onze contractuele verplichtingen met de partner na te komen. Ook hier kan het gaan om transactiegegevens of bewijs van de herkomst van middelen, zoals facturen of overzichten van marktplaatsen (die persoonsgegevens kunnen bevatten).
We kunnen ook samenwerken met vertrouwde partners om u financiële diensten te verlenen. Om dergelijke financiële diensten te kunnen verlenen die geschikt zijn voor u, kunnen we noodzakelijke persoonsgegevens, zoals rekeninggegevens of identificatiegegevens, delen met vertrouwde partners om te bepalen of u geschikt bent voor dergelijke diensten en dienovereenkomstig uw kredietwaardigheid en uw kredietscore. Dit kan bestaan uit het uitvoeren van informele achtergrondcontroles en het gebruik van scoremethoden om risico’s te identificeren en identiteitsgegevens te verifiëren. Deze activiteiten kunnen ook betrekking hebben op het gebruik van elektronische verificatiemiddelen (zoals gezichtsherkenningstechnologieën) en het verzamelen van biometrische gegevens. Wij eisen van vertrouwde partners dat zij zich aan een strikte geheimhoudingsplicht houden en de gegevens over u die wij met hen delen niet voor andere doeleinden gebruiken. We vereisen ook van vertrouwde partners dat ze voldoende technische beveiligingsmaatregelen nemen om uw gegevens te beschermen.
Daarnaast kunnen we uw contactgegevens delen met een vertrouwde partner voor marketingdoeleinden als u hiervoor uw toestemming hebt gegeven.
Opdrachtnemers, professionele adviseurs en dienstverleners
We kunnen alle persoonsgegevens die in paragraaf 3 hierboven zijn vermeld, delen met onze opdrachtnemers, professionele adviseurs en externe dienstverleners die administratieve, klantenondersteunings-, telecommunicatie-, computer-, betalings- of andere diensten aan ons leveren in verband met de werking of het onderhoud van onze producten en diensten. Deze bedrijven hebben geen rechten om andere diensten aan u te verkopen.
Andere partijen
Als u een verkoper bent op een e-commerceplatform, kunnen we uw persoonsgegevens delen met die e-commerceplatforms voor zover dit nodig is om fraude, witwassen, de handel in namaakartikelen en ander crimineel of onrechtmatig gedrag op te sporen en te voorkomen. Wij verstrekken dergelijke gegevens om dergelijke platforms in staat te stellen WorldFirst-rekeningen te identificeren die door hun verkopers worden gebruikt, en vervolgens, voor deze specifieke rekeningen, gegevens te verstrekken over de rekeninghouder en de bijbehorende personen, betalingen vanaf de rekening, andere rekeningen die aan die rekening zijn gekoppeld, en aanwijzingen van verdachte activiteiten op de rekening.
We kunnen uw persoonsgegevens delen met daadwerkelijke of voorgestelde entiteiten die betrokken zijn bij een fusie, overname, bedrijfsreorganisatie of -financiering of soortgelijke transactie met ons, waaronder in het geval van de verkoop van alle of een deel van onze activa: Alle categorieën van persoonsgegevens die zijn opgenomen in paragraaf 3 kunnen worden bekendgemaakt op een need-to-know-basis, afhankelijk van onze zakelijke behoeften.
We kunnen uw gegevens ook delen met iedereen die namens u handelt, mits u ons hiervoor toestemming hebt gegeven.
Regelgevers en rechtshandhaving
Het kan nodig zijn dat we noodzakelijke gegevens moeten doorgeven aan overheidsdiensten, regelgevende instanties, wetshandhavingsinstanties, belastingautoriteiten, douanediensten, rechtbanken of andere derden, waaronder, wanneer ons wordt gevraagd om dit te doen. Dit kan alle persoonsgegevens omvatten die in paragraaf 3 hierboven zijn vermeld
Zoals bij veel wereldwijde bedrijven worden onze activiteiten ondersteund door een netwerk van computers, servers en andere infrastructuur en informatietechnologie.
De persoonsgegevens beschreven in paragraaf 3 hierboven worden gedeeld met de ontvangers en voor de doeleinden beschreven in paragraaf 5 hierboven. Sommige van de ontvangers van die persoonsgegevens bevinden zich in landen buiten het Verenigd Koninkrijk, namelijk: Australië, China, de Europese Economische Ruimte (EER), Hongkong, Japan, Singapore, Turkije en de Verenigde Staten.
We slaan uw persoonlijke gegevens op binnen de EER. Alle interne doorgiftes binnen de Group worden voornamelijk uitgevoerd via beperkte toegang op afstand. Zo hebben onze klantenservicemedewerkers in China en Singapore bijvoorbeeld op afstand toegang tot de gegevens die ze nodig hebben om te reageren op uw vragen over het gebruik van onze diensten. We delen relevante persoonsgegevens rechtstreeks en/of op afstand met de derden zoals beschreven in paragraaf 5 hieronder, en we treffen regelingen zodat er passende beveiligingsmaatregelen zijn om ze te beschermen.
We nemen maatregelen om uw persoonsgegevens te beschermen wanneer ze internationaal worden doorgegeven. Voor deze doorgiftes vertrouwen we op de volgende waarborgen:
- Waar beschikbaar vertrouwen we op adequaatheidsbesluiten van de Britse overheid. Deze besluiten bevestigen dat het niveau van gegevensbescherming dat wordt geboden door het land waarin de ontvanger zich bevindt, toereikend is. De lijst van landen waarvoor een adequaatheidsbesluit bestaat is hier te vinden. Op de datum van deze kennisgeving hebben adequaatheidsbesluiten betrekking op onze doorgiftes naar de EER en sommige van onze doorgiftes naar Japan en de Verenigde Staten (waar de ontvanger binnen het toepassingsgebied van het adequaatheidsbesluit valt).
- Wanneer er geen adequaatheidsbesluiten beschikbaar zijn, gebruiken we normaal gesproken overeenkomsten die modelcontractbepalingen worden genoemd (“modelcontractbepalingen“). Dit zijn contracten die aanvankelijk werden goedgekeurd door de Europese Commissie en die nu zijn goedgekeurd door de Britse overheid of de Britse privacytoezichthouder. Een kopie van het Addendum voor het VK voor het toepassen van de modelcontractbepalingen op doorgiftes vanuit het VK is hier te vinden.
- In beperkte gevallen vertrouwen we op een vrijstelling van het vereisen van een adequaatheidsbesluit of modelcontractbepalingen; dit kan het geval zijn als we uw uitdrukkelijke toestemming hebben, de gegevens afkomstig zijn uit een openbaar register, of als het noodzakelijk is om de doorgifte te doen om ons contract met u uit te voeren (of een contract met een andere partij dat u ten goede komt), om belangrijke redenen van algemeen belang, om een rechtsvordering in te stellen, uit te oefenen of te verdedigen, om iemands vitale belangen te beschermen wanneer zij hun toestemming niet kunnen geven, of als een eenmalige doorgifte waar nodig in ons doorslaggevende gerechtvaardigde belang.
Als u meer informatie of een kopie van de relevante contractuele waarborgen wilt, kunt u contact met ons opnemen via de informatie die hieronder in paragraaf 12 worden vermeld.
Of u nu een geregistreerde World First-gebruiker bent of een bezoeker van onze website, de bedrijven van de World First Group kunnen, met uw toestemming (indien vereist door de toepasselijke wetgeving), uw persoonsgegevens gebruiken om directmarketingactiviteiten uit te voeren om u op de hoogte te houden van onze producten, markt- of wisselkoersen en marktontwikkelingen.
We zullen uw toestemming vragen voor directmarketingactiviteiten in overeenstemming met de toepasselijke wetgeving.
Als u van gedachten verandert over welke berichten u wilt ontvangen of hoe u ze wilt ontvangen, of als u besluit dat u geen directmarketingberichten wilt ontvangen, kunt u zich op elk moment afmelden door:
- als u een geregistreerde gebruiker bent, uw voorkeuren te beheren via het World First Online-handelsplatform; of
- te klikken op de link om u af te melden onderaan de directmarketingmail die u ontvangt.
U zult geen enkele service die wij aanbieden missen door ervoor te kiezen geen marketing van ons te ontvangen en u kunt van gedachten veranderen wanneer u maar wilt en zo vaak als u wilt.
U hebt bepaalde rechten met betrekking tot uw persoonsgegevens zoals hieronder beschreven. Als u een van de onderstaande rechten wilt uitoefenen, neem dan contact op met onze Privacy Office ([email protected]) en wij zullen op uw verzoek reageren. Houd er echter wel rekening mee dat de hieronder genoemde rechten niet absoluut zijn; er kunnen beperkingen op van toepassing zijn. Wanneer het ons wettelijk is toegestaan, kunnen we uw verzoek geheel of gedeeltelijk weigeren, maar we kunnen in dat geval een uitleg bij het antwoord geven.
Indien nodig zullen we u vragen om een identiteitsbewijs te overleggen en voldoende informatie te verstrekken zodat we de relevante gegevens kunnen vinden en we kunnen verifiëren dat de persoon die het verzoek indient, het recht heeft om dit te doen.
Niet-geregistreerde gebruikers (bijv. websitegebruikers, verbonden partijen en betalers/begunstigden) hebben dezelfde rechten als alle geregistreerde gebruikers en kunnen contact opnemen met World First om een van de bovenstaande zaken aan te vragen.
Om correctie te vragen van gegevens die WorldFirst over u heeft opgeslagen
Als de persoonsgegevens die wij over u hebben opgeslagen onjuist zijn, hebt u het recht om te vragen dat ze worden gewijzigd.
Om ons te vragen uw gegevens te wissen als we geen reden meer hebben om ze te bewaren
U hebt het recht om te verzoeken om verwijdering van uw persoonsgegevens die wij hebben opgeslagen.
Om ons te vragen de verwerking van uw persoonsgegevens te beperken
U hebt het recht om ons te vragen de verwerking van uw persoonsgegevens te beperken of stop te zetten. Dit betekent dat we de persoonsgegevens weliswaar mogen opslaan, maar deze niet verder mogen verwerken.
Om een kopie te vragen van de gegevens die WorldFirst over u heeft opgeslagen
U hebt het recht om een kopie van uw persoonsgegevens te ontvangen. U hebt in bepaalde omstandigheden ook het recht om te vragen dat een kopie van uw persoonsgegevens aan een derde partij worden verstrekt.
Om uw toestemming in te trekken
U hebt het recht om uw toestemming voor de verwerking van uw persoonsgegevens op elk moment in te trekken (waarbij WorldFirst uw persoonsgegevens verwerkt op basis van uw toestemming) door contact met ons op te nemen via de informatie in paragraaf 12 hieronder. Houd er rekening mee dat het intrekken van uw toestemming ons kan hinderen om onze diensten geheel of gedeeltelijk aan u te leveren, maar dat dit geen invloed heeft op de rechtmatigheid van onze verwerking van uw persoonsgegevens op basis van dergelijke toestemming voordat u deze had ingetrokken.
Om bezwaar te maken tegen de verwerking van uw persoonsgegevens door WorldFirst
Als u bezwaar maakt tegen de verwerking van uw persoonsgegevens (waaronder profilering) die wij uitvoeren op basis van onze gerechtvaardigde belangen, zullen wij onderzoeken of er doorslaggevende redenen zijn om de verwerking voort te zetten.
U kunt geen bezwaar maken tegen verwerking die een wettelijke verplichting is of waarbij we uw gegevens moeten verwerken om te voldoen aan een contract waarbij u een partij bent.
U kunt ook op elk moment bezwaar maken tegen marketingcommunicatie. Zie paragraaf 4 hierboven.
Om te verzoeken niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming (waaronder profilering)
WorldFirst zet mensen op de eerste plaats. Er zullen geen scenario’s zijn waarin profilering of geautomatiseerde besluitvorming juridische of anderszins ingrijpende gevolgen voor u hebben zonder dat een persoon het resultaat controleert of daarover een beslissing neemt.
We slaan alle gegevens elektronisch en fysiek op, op een manier die gericht is op het beveiligen en beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens. Gegevens worden opgeslagen op servers die worden beschermd door actief onderhouden firewalls. We gebruiken actuele antivirussoftware en de toegang tot onze servers is beperkt.
Als u papieren documentatie verstrekt voor doeleinden van identiteitsverificatie, worden deze elektronisch opgeslagen en wordt het origineel veilig vernietigd of aan u geretourneerd.
Doorgifte van gegevens op het internet kan nooit volledig veilig zijn. Wij kunnen de veiligheid van elektronisch verzamelde of verzonden gegevens niet garanderen, maar we nemen wel redelijke voorzorgsmaatregelen om uw persoonsgegevens te beschermen.
Neem onmiddellijk contact met ons op als u vermoedt dat er sprake is van gebruik van of toegang tot uw rekening of gegevens door onbevoegden.
Als u op enig moment ontevreden bent over de manier waarop wij omgaan met uw persoonsgegevens, kunt u een klacht bij ons indienen. Raadpleeg voor meer informatie ons klachtenbeleid.
We willen graag de kans krijgen om problemen voor u op te lossen, maar u hebt ook het recht om eventuele zorgen over gegevensbescherming rechtstreeks aan een gegevensbeschermingsautoriteit te melden (waaronder het kantoor van de Britse Information Commissioner) als u niet tevreden bent over de manier waarop we omgaan met uw persoonsgegevens.
Onze website kan links bevatten naar andere websites van derden, die een Privacybeleid/-verklaring kunnen hebben die afwijkt van de onze. Wij zijn niet verantwoordelijk voor de activiteiten en praktijken die plaatsvinden op deze websites.
Daarom raden wij u aan de privacybeleidsregels/-verklaringen te lezen van elke website die u via onze website bezoekt.
Als u contact met ons wilt opnemen, kunt u ons Privacy Office bereiken door een e-mail te sturen naar [email protected] of door ons te schrijven op World First UK Ltd, 2nd Floor, International House, 1 St Katharine’s Way, Londen, E1W 1UN, Engeland.
Wijzigingen in ons Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd wijzigen, aanpassen of herzien, bijvoorbeeld als reactie op veranderende juridische, technische of zakelijke ontwikkelingen. We zullen passende maatregelen nemen om u op de hoogte te stellen van eventuele inhoudelijke of wezenlijke wijzigingen. U kunt op elk gewenst moment de laatste versie van dit Privacybeleid op onze website bekijken en u wordt aangemoedigd en bent verantwoordelijk voor het raadplegen van de laatste versie van dit Privacybeleid voordat u gebruikmaakt van de diensten waarnaar in dit Privacybeleid wordt verwezen.
Het nieuwe Privacybeleid wordt onmiddellijk van kracht zodra het op onze website is geplaatst.
Het is belangrijk dat de persoonsgegevens die we over u bewaren nauwkeurig en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens tijdens uw relatie met ons veranderen.
