PRIVACYBELEID TRUSTLY

1. Wie zijn wij?

Trustly Group AB, reg. nr. 556754-8655 (“Trustly”, “wij”, “ons” of “onze”) is een Zweedsebetalingsinstelling die betalingsoplossingen voor online bankieren aanbiedt in heel Europa. Wij hebben een vergunning van de Zweedse financiële toezichthoudende autoriteit om onze activiteiten uit te voeren en zijn verantwoordelijk als gegevensbeheerder voor de verwerking van uw persoonsgegevens in het kader van dit privacybeleid.

2. Waarom dit privacybeleid?

Bij Trustly hechten wij waarde aan uw privacy en werken wij er hard aan om ervoor te zorgen dat wij uw persoonsgegevens verwerken conform de vereisten zoals uiteengezet in de Algemene verordening gegevensbescherming (EU) 2016/679 (de “AVG”) en andere toepasselijke wetgeving inzake gegevensbescherming.

U kunt op verschillende manieren met ons communiceren. In dit privacybeleid bieden we u informatie over hoe wij uw persoonsgegevens verwerken als u het volgende bent:

Eindgebruiker die gebruikmaakt van onze betaaldienst(en);

Klantvertegenwoordiger die een huidige of potentiële klant van ons vertegenwoordigt (inclusief eigenaars ervan, uiteindelijke begunstigden, raad van bestuur, wettelijke vertegenwoordigers en stafpersoneel); en/of

Bezoeker van de website die interactie heeft met onze websites of contact opneemt met onze ondersteunings- en/of klachtendiensten.

Als u bij ons solliciteert naar een baan, lees dan ons privacybeleid voor sollicitanten dat u vindt bij het indienen van uw sollicitatie.

Als wij uw persoonsgegevens verwerken voor andere doeleinden dan degene die zijn beschreven in dit privacybeleid, voorzien wij u van een aparte privacykennisgeving waarin u wordt geïnformeerd over een dergelijke verwerking.

3. Welke persoonsgegevens verwerken wij over u?

Afhankelijk van uw interactie met ons en met welk doel, verzamelen en verwerken wij verschillende soorten persoonsgegevens over u. Om het voor u gemakkelijker te maken om te begrijpen welk type persoonsgegevens wij van u kunnen verwerken, hebben wij de persoonsgegevens onderverdeeld in de volgende categorieën, inclusief gegevenselementen:

Identificerende informatie – voornaam, achternaam, huisadres (incl. bijvoorbeeld flat-/huisnummer), telefoonnummer, e-mailadres, geboortedatum, nationaliteit, staatsburgerschap, persoonlijk identiteits-, paspoort- en/of identiteitskaartnummer en eindgebruikers-ID. Deze informatie wordt meestal rechtstreeks door u als eindgebruiker of klantvertegenwoordiger aan ons verstrekt. De informatie kan ook worden verzameld via uw interface voor online bankieren (d.w.z. online bank) of via een API die door uw bank en/of door uw handelaar en/of door externe partijen wordt verstrekt.

Orderidentificerende informatie – informatie die de betaling van een eindgebruiker identificeert, zoals order-ID-nummer, bericht-ID, kennisgevings-ID en het tijdstip waarop de transactie is uitgevoerd. Deze informatie wordt meestal door uw handelaar verstrekt. De informatie kan ook door ons betalingssysteem worden gegenereerd.

Financiële informatie — verzendende en/of ontvangende bank, eigenaar van bankrekening, bankrekeningnummer, rekeningsaldo op het moment van betaling, bron en bewijs van middelen. Deze informatie wordt meestal door uw bank of rechtstreeks door u verstrekt.

Apparaatinformatie – IP-adres, type apparaat, besturingssysteem en browserinformatie. Deze informatie wordt meestal door ons verzameld met behulp van cookies of vergelijkbare technologie.

Gedragsinformatie – hoe eindgebruikers onze betaaldienst gebruiken en/of hoe Websitebezoekers interactie hebben met onze websites. Deze informatie wordt meestal door ons verzameld met behulp van cookies of vergelijkbare technologie.

Informatie met betrekking tot uw contacten met de klantenservice van Trustly – informatie die u verstrekt via kanalen die beschikbaar zijn op onze websites, zoals contactformulieren, betalingsopzoekhulpmiddel, chatgesprekken en e-mailcorrespondentie.

Gevoelige informatie — afhankelijk van de informatie die u Trustly verstrekt met betrekking tot de doeleinden voor de verwerking, zoals vermeld in paragraaf 4 hieronder, kan Trustly gevoelige informatie en persoonsgegevens verzamelen, zoals gedefinieerd in artikel 9 van de AVG. Trustly kan dergelijke gevoelige informatie ook verwerken met betrekking tot bijvoorbeeld het screenen van uw persoonlijke informatie aan de hand van lijsten van politiek prominente personen ("PEP") en lijsten van personen die onderworpen zijn aan sancties. Dergelijke gevoelige informatie kan persoonlijke gegevens omvatten die raciale of etnische afkomst, religieuze overtuigingen, politieke of filosofische opvattingen, lidmaatschap van een vakbond of informatie over gezondheid of seksuele geaardheid onthullen.

4. Met welk doel verwerken wij uw persoonsgegevens en op welke rechtsgrond baseren wij ons?

Wij verwerken de persoonsgegevens die wij over u verzamelen voor verschillende doeleinden en baseren ons op verschillende rechtsgrondslagen. Afhankelijk van of u een eindgebruiker bent die onze Dienst gebruikt (zoals hieronder gedefinieerd), een Klantvertegenwoordiger van een huidige of potentiële klant van ons bent, of een websitebezoeker die interactie heeft met onze website, wordt in de onderstaande tabellen uiteengezet welke categorieën persoonsgegevens wij verwerken, met welk doel, hoe lang en op welke rechtsgrondslag wij ons daarbij beroepen. Verderop in dit privacybeleid beschrijven wij ook hoe wij uw persoonsgegevens verzamelen en met wie wij deze eventueel delen, evenals de rechtsgrond die ons in staat stelt om dit te doen.

4.1. Wanneer u als eindgebruiker gebruikmaakt van onze Dienst

Verlenen van onze Dienst

De betaaloplossing van Trustly maakt bankoverschrijvingen tussen rekeningen mogelijk (de/onze “Dienst”). De Dienst bestaat uit verschillende functies waarmee u het volgende kunt doen:

(a) het initiëren van betalingen van uw online bank op een snelle, eenvoudige en veilige manier aan een online leverancier die u een product of dienst (de “Handelaar”) levert, wat betekent dat u voor goederen en diensten rechtstreeks vanaf uw bankrekening kunt betalen (“Pay-in”);

(b) het ontvangen van betalingen van de Handelaar rechtstreeks op uw bankrekening, indien u bijvoorbeeld gekochte goederen wilt retourneren (“Pay-out”);

(c) een machtiging voor incassobetaling registreren, waarmee wij, of uw Handelaar betalingen rechtstreeks vanaf uw bankrekening kunnen initiëren (“Incassobetaling”) zonder dat u voor elke aankoop bij uw bank hoeft in te loggen;

(d) uzelf authentiseren tegenover een Handelaar en/of een account registreren bij de Handelaar bij het uitvoeren van een betalingstransactie waarbij de Handelaar dergelijke identificatievereisten heeft (“Identiteitsverificatie”); en/of

(e) het verifiëren van uw bankrekening bij een Handelaar (“Accountverificatie”).

Hieronder beschrijven wij hoe wij uw persoonsgegevens verwerken bij het gebruik van de verschillende functies van de Dienst.

Voldoen aan wettelijke en reglementaire verplichtingen

Als gelicentieerde betalingsinstelling is Trustly verplicht zich te houden aan een aantal wetten en regels met betrekking tot de verwerking van betalingstransacties. Sommige gegevens die wij over u verzamelen wanneer u onze Dienst gebruikt, zullen worden gebruikt om aan deze wettelijke en reglementaire verplichtingen te voldoen.

Zie de onderstaande tabel voor meer gedetailleerde informatie over welke gegevens wij gebruiken voor de naleving van wet- en regelgeving.

Prestaties, bedrijfsinformatie en bedrijfsontwikkeling

Bij Trustly streven we er altijd naar om u de best mogelijke gebruikerservaring te bieden. Om dit te bereiken, verwerken wij uw persoonsgegevens om ervoor te zorgen dat onze Dienst naar behoren werkt en om eventuele problemen op te lossen, die zich voordoen in de Dienst. Wij gebruiken uw persoonsgegevens ook om ervoor te zorgen dat de Dienst op de beste manier aan u wordt gepresenteerd en om te begrijpen hoe wij onze Dienst kunnen ontwikkelen om nog betere producten te creëren.

Zie de onderstaande tabel voor meer gedetailleerde informatie over welke gegevens wij gebruiken voor deze prestatie- en bedrijfsontwikkelingsdoeleinden.

Incidentbeheer en beveiliging

Wij kunnen uw persoonsgegevens verwerken voor verschillende doeleinden, zoals het beheren van incidenten, het beperken van het gevaar dat de Dienst wordt gebruikt voor frauduleuze en overige illegale activiteiten, en ervoor zorgen dat uw gegevens veilig zijn.

Zie de onderstaande tabel voor meer gedetailleerde informatie over welke gegevens wij gebruiken voor incidentbeheer, fraudebestrijding en beveiliging.

"Onthoud mij"-functionaliteiten

Wanneer u onze Dienst gebruikt, kunnen we cookies op uw apparaat plaatsen om uw gegevens te onthouden voor de volgende keer dat u onze Dienst gebruikt. De door de cookies gegenereerde gegevens worden gebruikt om u een betere gebruikerservaring te bieden. Zie paragraaf 4.4 hieronder voor meer informatie over hoe Trustly cookies gebruikt.

Zie de onderstaande tabel voor gedetailleerde informatie over hoe we de gegevens gebruiken, die worden gegenereerd door de cookies die we plaatsen, wanneer u onze "onthoud mij"-functionaliteiten gebruikt.

Totdat u uw toestemming intrekt.

Wanneer u onze Dienst gebruikt, kunt u ervoor kiezen om u aan te melden voor onze functionaliteit die onthoudt welk bank- en rekeningnummer of welk gebruikers-ID u gebruikt om in te loggen op uw online bank. Denk hierbij bijvoorbeeld aan een persoonlijk ID-nummer of een gebruikersnaam (houd er rekening mee dat we nooit wachtwoorden zullen opslaan die u gebruikt om in te loggen op de online bank). Het doel van deze functionaliteit is u een gemakkelijke betalingservaring te bieden de volgende keer dat u ervoor kiest om met Trustly te betalen voor goederen of een dienst die door een Handelaar aan u wordt geleverd. We zullen u onthouden, ongeacht aan welke handelaar u de betaling doet.

Met deze functionaliteiten kunnen wij, de volgende keer dat u Trustly gebruikt, u de moeite besparen om uw bank, inlogmethode en voorkeursbankrekening te kiezen. Om dit te bereiken, zullen we de volgende keer dat u onze Dienst gebruikt uw gebruikersnaam of het rekeningnummer vooraf invullen dat u ons verzocht heeft te onthouden.

De functionaliteit wordt geactiveerd vanaf het moment dat u deze hebt ingeschakeld totdat u besluit deze uit te schakelen. Als u ervoor kiest om deze functionaliteit uit te schakelen en dus uw toestemming intrekt, zullen we de functionaliteit uitschakelen en uw onthouden informatie niet langer verwerken om u een vlotte en gemakkelijke betalingservaring te bieden. De volgende keer dat u met Trustly betaalt, moet u vervolgens uw gebruikers-ID invullen, of, indien van toepassing, uw bank, inlogmethode en voorkeursrekening kiezen. Ook moet u uw identiteit nog een keer verifiëren voordat wij uw beschikbare bankrekeningen aan u kunnen tonen van waaruit u een betaling kunt verrichten.

Als u ervoor kiest om één of beide van de bovenstaande functionaliteiten te activeren, plaatsen we een cookie/cookies op uw apparaat. We zullen aan deze cookie/cookies een gerandomiseerde waarde toewijzen, die onze software zal herkennen, wanneer u terugkeert. De gerandomiseerde waarde bevat op zich geen persoonsgegevens, maar is voor ons slechts een middel om te weten dat u akkoord bent gegaan met de snellere betalingsfunctionaliteit en zal onze software activeren om uw betalingsstroom te optimaliseren.

Functionaliteiten voor een snellere dienstverlening

Zie de onderstaande tabel voor gedetailleerde informatie over hoe wij uw gegevens verwerken om een snellere service te kunnen bieden.

Snellere betalingservaring voor Pay-ins

Om u te voorzien van een snellere betalingservaring, verzamelen wij en gebruiken wij Identificerende informatie die wordt verstrekt door uw Handelaar en uw Apparaatinformatie om u te herkennen wanneer u onze Dienst gebruikt, ongeacht naar welke Handelaar u de betaling initieert. Hierdoor kunnen wij u vragen of u wilt dat wij uw laatst gebruikte bankrekening weergeven in de betalingsstroom, wat u de mogelijkheid biedt om gebruik te maken van een snellere betalingservaring op basis van herhaling.

Wanneer u ervoor heeft gekozen dat wij uw voorkeursbankrekening onthouden voor een snellere betalingservaring, slaan wij bovendien uw toestemming op om u te herkennen bij de volgende keer dat u Trustly kiest voor de betaling voor goederen of een dienst die u wordt aangeboden door een Handelaar. Dit houdt in dat wij u onthouden, ongeacht naar welke Handelaar u de betaling initieert en welk apparaat u gebruikt. Dit biedt ons de mogelijkheid om een snellere betalingservaring te bieden (door uw laatst gebruikte bankrekening te tonen en u de login-stap bij uw bank te laten overslaan). Als u uw toestemming wilt intrekken, kan dit eenvoudig worden gedaan door u af te melden, wat u doet met de schakelaar naast uw bankrekening bij uw volgende bezoek aan/gebruik van de Dienst, of door contact op te nemen met onze klantenservice.

Naast het bovenstaande en wanneer u bent ingelogd bij uw bank, geeft u wanneer u onze snellere betalingsfunctionaliteit activeert, ook uw toestemming om aan uw bank door te geven dat u ons gedurende een periode van 180 dagen (als van toepassing van bank naar bank) toestaat uw rekening op te halen en weer te geven voor een snellere betaling. We zullen deze toegang alleen gebruiken, wanneer u een betaling bij Trustly hebt geïnitieerd om uw gevraagde betaling uit te voeren.

Snellere betalingservaring voor pay-outs

Indien van toepassing, om u een snellere ervaring te bieden wanneer u een pay-out start, slaan we, voor elke bank waarbij u zich aanmeldt, de bankrekening op die u voor het laatst hebt gebruikt voor uw transactie met Trustly. Dit zorgt voor een snellere Pay-out-ervaring de volgende keer dat u Trustly gebruikt, omdat we uw bankrekening weergeven zonder dat u zich bij de bank hoeft aan te melden.

Snellere betalingservaring voor Handelaar-specifieke Pay-ins

Wanneer u uw eerste transactie doet met een specifieke Handelaar, maakt Trustly een unieke identificatie aan die wordt gedeeld met de Handelaar om uw Pay-in uit te voeren. Er zijn Handelaren die deze unieke identificatie gebruiken om u een sneller betalingservaring te bieden. Voor deze Handelaren geldt dat wanneer u terugkeert naar de kassa van de Handelaar en een transactie uitvoert met behulp van Trustly, de unieke identificatiecode door de Handelaar naar Trustly wordt gestuurd om u te herkennen. Hierdoor kan uw Handelaar uw laatst gebruikte bankrekening weergeven in het betalingsproces, wat u de mogelijkheid biedt om telkens weer gebruik te maken van een snellere betalingservaring.

Waar verzamelen wij uw persoonsgegevens bij het gebruik van de Dienst?

Wanneer u onze Service gebruikt, verzamelen we uw persoonlijke gegevens rechtstreeks van u, evenals van uw interface voor online bankieren (d.w.z. online bank) of via een API die door uw bank wordt verstrekt. Daarnaast verzamelen we ook persoonsgegevens van uw Handelaar en van externe bronnen van derden. Dit laatste kan zich bijvoorbeeld voordoen als onderdeel van onze ken-uw-klantcontroles, bijvoorbeeld wanneer we uw identiteit, bewijs van fondsen, geldbron en/of contactgegevens moeten bijwerken/aanvullen via officiële dienstverleners voor identiteitsverificatie of soortgelijke dienstverleners. , zoals van toepassing. Ons betalingssysteem genereert daarnaast persoonsgegevens, zoals een order-ID-nummer, wanneer u gebruik maakt van onze Dienst.

Trustly verkoopt ook betalingsdiensten die worden aangeboden door externe aanbieders van betalingsdiensten. Bij het doorverkopen van dergelijke betalingsdiensten zal Trustly persoonsgegevens over u verkrijgen van dergelijke aanbieders. Neem voor meer informatie over welke persoonsgegevens een externe betalingsdienstaanbieder deelt met Trustly contact op met de betreffende aanbieder.

4.2. Wanneer u een klantvertegenwoordiger bent

Trustly verwerkt persoonsgegevens van vertegenwoordigers voor onze klanten, namelijk de Handelaren of een andere aanbieder van betalingsdiensten die onze Dienst via hun kanalen doorverkoopt. Deze verwerking vindt voornamelijk plaats om de zakelijke relatie te beheren en te voldoen aan onze wettelijke verplichtingen om zogenaamde klantcontroles uit te voeren op onze klanten. Als u als klantvertegenwoordiger informatie verstrekt betreffende andere mensen in uw organisatie of buiten uw organisatie, bent u ervoor verantwoordelijk om hen te informeren dat hun gegevens zullen worden verwerkt in overeenstemming met dit privacybeleid.

In deze paragraaf vindt u meer specifieke informatie over hoe wij uw gegevens verwerken, als u een klantvertegenwoordiger bent.

Waar verzamelen wij uw persoonsgegevens als u een Klantvertegenwoordiger bent?

Wanneer u contact met ons opneemt met het doel een potentiële zakelijke relatie aan te gaan met betrekking tot onze Dienst, verzamelen wij de persoonsgegevens die u ons verstrekt, zoals contactgegevens uit e-mails en overeenkomsten. Wij verzamelen ook de door u verstrekte persoonsgegevens, als u ons bijvoorbeeld uw contactgegevens geeft met betrekking tot campagnes waaraan u wilt deelnemen of whitepapers die u wilt ontvangen. Daarnaast kunnen wij uw contactgegevens verzamelen in uw hoedanigheid als potentiële klantvertegenwoordiger van externe leveranciers van klantenregisters, of openbaar beschikbare bronnen zoals websites van bedrijven, met als doel onze Dienst aan u te verkopen, als wij van mening zijn dat u geïnteresseerd zou zijn in onze Dienst.

Bij het uitvoeren van klantcontroles op u als klantvertegenwoordiger zullen wij u vragen om informatie, zoals paspoortkopieën, te verstrekken over bijvoorbeeld de uiteindelijke begunstigden en bestuurders.

Naast de informatie die wij van u ontvangen, verzamelen wij ook persoonsgegevens over u via cookies, als u onze websites bezoekt (zie paragraaf 4.4 voor meer informatie).

4.3. Wanneer u contact opneemt met onze ondersteunings- en/of klachtendienst

Wij stellen uw feedback zeer op prijs en willen graag weten wat we kunnen doen om onze Dienst te verbeteren. Bovendien staan we open om eventuele vragen van u te beantwoorden. Daarom heeft Trustly een klantenondersteuningsplatform beschikbaar waar u met ons in contact kunt komen. Wanneer u dit doet, verzamelen wij bepaalde persoonsgegevens over u.

In dit gedeelte vindt u meer specifieke informatie over hoe wij uw gegevens verwerken in het geval u als individu contact opneemt met onze ondersteunings- en/of klachtendienst.

Waar verzamelen wij uw persoonsgegevens wanneer u contact opneemt met onze ondersteunings- en/of klachtendienst of onze websites bezoekt?

Als u contact met ons opneemt, verwerken wij uw persoonsgegevens door uw contactgegevens te verzamelen via de media die u kiest om contact met ons op te nemen, d.w.z. via e-mail, post, sociale media of op een andere manier. Evenzo zullen we bij het bezoeken van onze websites uw persoonsgegevens verwerken door cookies op uw apparaat in te stellen en zo informatie te verzamelen in overeenstemming met ons cookiebeleid.

4.4. Ons gebruik van cookies

Trustly gebruikt cookies op onze websites en checkout om een goed functionerende, gepersonaliseerde en gebruiksvriendelijke ervaring te bieden. Raadpleeg hier ons cookiebeleid voor ons gebruik van cookies op onze website en hier ons gebruik van cookies bij het afrekenen.

4.5. Andere situaties

Ongeacht wie u bent, kunnen persoonsgegevens over u ook door ons worden verwerkt om te voldoen aan uw rechten als betrokkene op grond van de AVG en om rechtsvorderingen in te stellen, uit te oefenen en ons daartegen te verdedigen. Zie onder voor meer informatie.

Sociale media

Bij onze marketingactiviteiten maken wij gebruik van sociale medianetwerken zoals Facebook, Twitter en Instagram. De aanbieders van deze netwerken verzamelen en verwerken persoonsgegevens van u als gebruiker van het platform. We verzamelen geen persoonlijke gegevens van gebruikers die onze sociale media-accounts bezoeken zonder u specifiek te informeren of, indien wettelijk vereist, uw toestemming te vragen in elk specifiek geval, zoals in het geval van een wedstrijd. In dergelijke gevallen zouden de persoonlijke gegevens die we zouden verzamelen bestaan uit uw gebruikersnaam/gebruikersnaam van het relevante sociale medianetwerk. Deze persoonsgegevens worden verwerkt zodat wij onze contractuele verplichtingen met u kunnen nakomen of, indien van toepassing, op basis van uw toestemming. Dergelijke persoonlijke gegevens worden alleen bewaard totdat de winnaar van de wedstrijd bekend is gemaakt en de wedstrijd is afgerond.

5. Met wie delen wij uw persoonsgegevens?

De informatie die wij over u verzamelen, kan worden gedeeld met verschillende categorieën ontvangers, afhankelijk van het doel waarvoor wij uw gegevens hebben verzameld. In dit gedeelte kunt u meer lezen over het delen van persoonsgegevens van eindgebruikers, klantvertegenwoordigers en bezoekers van de Website en andere personen die contact opnemen met onze ondersteuning en/of klachtenservice.

Wanneer Trustly uw persoonsgegevens met derden deelt, gebeurt dit op een verantwoorde manier en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

5.1. Algemeen

Trustly Group

Ongeacht wie u bent, kunnen uw persoonsgegevens worden gedeeld met bedrijven die deel uitmaken van de Trustly Group, wanneer dit nodig is om het doel te bereiken waarvoor de gegevens zijn verzameld. Dit delen van gegevens vindt plaats op basis van ons rechtmatige belang om gegevens binnen onze groep te delen om commerciële, nalevings- en organisatorische redenen.

Het groepsbedrijf waarmee we uw persoonsgegevens delen, kan optreden als (i) gegevensverwerker, wat betekent dat het uw persoonsgegevens namens ons en in overeenstemming met onze instructies zal verwerken, (ii) onafhankelijke gegevensbeheerder, wat betekent dat het groepsbedrijf uw persoonsgegevens verwerkt voor eigen en onafhankelijke doeleinden, en als zodanig als enige verantwoordelijk is voor de verwerking of (iii) gezamenlijke controller, wat betekent dat Trustly en het groepsbedrijf samen beslissen over zowel het doel als de middelen van de verwerking, en als zodanig zijn ze gezamenlijk verantwoordelijk voor de verwerking.

Gezamenlijke verantwoordelijkheid

In het geval van gezamenlijke verantwoordelijkheid zijn wij, samen met het betreffende groepsbedrijf, op grond van de AVG verplicht om onze respectieve verantwoordelijkheden voor de naleving van de verplichtingen uit hoofde van de AVG te bepalen en toe te wijzen. Wij zijn ook verplicht om de essentie van deze regeling aan u ter beschikking te stellen. Zie onder voor meer informatie.

Trustly - SlimPay

Automatische incasso

Indien u gebruikmaakt van onze betaaldienst via automatische incasso binnen de Eurozone, worden uw persoonlijke gegevens gedeeld tussen Trustly en ons groepsbedrijf SlimPay, met het oog op het leveren van de dienst. Bij het leveren van deze dienst treden Trustly en SlimPay op als gezamenlijke verwerkingsverantwoordelijken met betrekking tot de verwerking van uw persoonsgegevens.

Het bedrijf (d.w.z. Trustly of SlimPay) dat u gebruikt voor het instellen van de machtiging is onder de AVG verantwoordelijk om u te voorzien van informatie over hoe uw persoonsgegevens worden verwerkt ten behoeve van de automatische incassodienst. Dat bedrijf is ook de primaire ontvanger van verzoeken met betrekking tot uw rechten onder de AVG (zie sectie 9 hieronder), zoals uw recht om toegang te krijgen tot de persoonsgegevens die wij en/of SlimPay over u verwerken. Als u dat wenst, staat het u echter vrij om uw rechten ten opzichte van Trustly of SlimPay uit te oefenen.

Meer informatie over hoe SlimPay uw persoonsgegevens verwerkt, zoals de rechtsgrond waarop SlimPay zich baseert en de manieren om de rechten van betrokkenen tegen SlimPay uit te oefenen, vindt u hier.

5.2. Wanneer u als eindgebruiker gebruikmaakt van onze Dienst

Uw Handelaar

Om uw Handelaar in staat te stellen betalingen te verifiëren om bijv. gekochte artikelen vrij te geven, verstrekken wij de Handelaar informatie over de betalingen. Welk type informatie wij naar uw Handelaar sturen, hangt af van het type transactie en de wijze waarop de Handelaar de Dienst in zijn systeem integreert.

Identificerende informatie en/of Financiële informatie kunnen ook worden doorgestuurd naar uw Handelaar, zodat de Handelaar uw identiteit kan verifiëren, wanneer de Dienst wordt gebruikt voor Identiteitsverificatie en/of Accountverificatie. Wij delen deze informatie met de Handelaar, indien de Handelaar wettelijk verplicht is uw identiteit te verifiëren als maatregel om het witwassen van geld, of deze gegevens anderszins nodig heeft om fraude of andere criminele handelingen te voorkomen of om te voldoen aan andere mogelijke wettelijke en/of reglementaire vereisten die aan de Handelaar zijn opgelegd. In bepaalde situaties kunnen wij uw persoonsgegevens ook delen, als de Handelaar een rechtmatig belang heeft om uw identiteit of Financiële informatie te verifiëren of dat u inderdaad de feitelijke houder van een bankrekening bent. Uw persoonsgegevens kunnen ook worden gedeeld met Handelaren zodat zij een snellere betalingservaring kunnen bieden bij de checkout. In deze gevallen, als u bent ingelogd op de website van de Handelaar, kan de Handelaar automatisch een paar cijfers van uw bankrekening en uw bank invullen wanneer u de checkout bereikt. Een dergelijk automatisch invullen wordt afgehandeld door de Handelaar en als u niet wilt dat uw gegevens automatisch worden ingevuld, moet u zich afmelden bij de website van de Handelaar voordat u de checkout bezoekt.

Het delen van uw persoonlijke gegevens met de Handelaar wordt uitgevoerd op basis van het feit dat het voor ons noodzakelijk is om aan onze contractuele verplichtingen te voldoen, evenals ons legitieme belang om de transactie uit te voeren en het legitieme belang of de wettelijke verplichting van de Handelaar om betalingen te verifiëren en/of uw identiteit. Bovendien is ons legitieme belang bij het delen van uw persoonlijke gegevens met uw Handelaar soms gebaseerd op uw wens om uw persoonlijke gegevens te delen met uw Handelaar zodat u uw identiteit, bankrekening kunt verifiëren en/of de service van uw Handelaar kunt gebruiken, die wij leveren. een eenvoudige en handige oplossing voor.

Als een van onze gecontracteerde Handelaren een bedrijf fuseert, verkoopt of anderszins herstructureert waarvoor we contractueel verplicht zijn om onze diensten te leveren, kunnen we uw persoonlijke gegevens, in overeenstemming met de hierboven uiteengezette doeleinden, delen met de overnemende Handelaar die de contract met ons als onderdeel van een dergelijke fusie, overname of herstructurering. Dit delen gebeurt op basis van het feit dat het voor ons noodzakelijk is om aan onze contractuele verplichtingen te voldoen, evenals ons legitieme belang om de transactie uit te voeren en het legitieme belang of de wettelijke verplichting van de Handelaar om betalingen en/of uw identiteit te verifiëren.

Externe leveranciers van betalingsdiensten

Bij het aanbieden van onze Diensten kunnen andere externe aanbieders van betalingsdiensten met wie we samenwerken betrokken zijn. In een dergelijk geval zullen we uw persoonlijke gegevens delen met dergelijke externe providers wanneer dit nodig is om de betaling af te handelen, frauduleus gebruik van de diensten en andere criminele handelingen te voorkomen en om de provider de gegevens door te sturen naar uw Handelaar. Als we geen gegevens delen met dergelijke externe betalingsdienstaanbieders wanneer dit deel uitmaakt van de betalingsketen, kunt u de transactie niet voltooien.

Deze uitwisseling van uw persoonsgegevens met een externe aanbieder van betalingsdiensten op de basis van dat wij aan onze contractuele verplichtingen moeten voldoen, evenals aan onze gerechtvaardigde belang om de transactie uit te voeren.

Neem voor meer informatie over welke persoonsgegevens een externe betalingsdienstaanbieder deelt met Trustly contact op met de betreffende aanbieder.

Autoriteiten, banken en betalingsregelingen

Om een transactie uit te voeren bij het gebruik van onze Dienst, moeten wij sommige van uw persoonsgegevens overdragen aan uw bank en andere banken die deel uitmaken van de betalingsketen, en relevante nationale betalingsregelingen, zoals BACS in het Verenigd Koninkrijk en Bankgirot in Zweden. Deze verwerking wordt uitgevoerd op basis van het feit dat dit noodzakelijk is om onze contractuele verplichtingen na te komen. Wij moeten uw persoonsgegevens mogelijk ook overdragen aan nationale betalingssystemen met het oog op het oplossen van problemen met betalingen. Deze verwerking vindt plaats op basis van ons rechtmatig belang.    

Mogelijk moeten wij uw persoonsgegevens en informatie over betalingen ook delen met de politie, belastingdienst en overige relevante autoriteiten en eventueel uw bank en/of banken die deel uitmaken van de betalingsketen. Dit gebeurt wanneer het noodzakelijk is om onderzoek te doen naar betalingstransacties met het oog op het voorkomen en openbaren van overtredingen van de anti-witwaswetgeving, frauduleus gebruik van de Dienst en andere criminele handelingen. We kunnen uw persoonsgegevens ook delen met autoriteiten voor auditdoeleinden. Bij het delen van uw persoonsgegevens voor deze doeleinden met overheden, wordt dit uitgevoerd op basis van onze verplichting om te voldoen aan de wettelijke verplichtingen, waaraan wij zijn onderworpen. Wanneer uw persoonsgegevens voor deze doeleinden met uw bank en/of banken die deel uitmaken van de betalingsketen worden gedeeld, geschiedt dit op grond van ons gerechtvaardigd belang om fraude en overige criminele activiteiten te voorkomen.

Verder moeten we mogelijk uw persoonsgegevens delen met banken om hen in staat te stellen te voldoen aan hun verplichting om uw klantprocedures bij ons uit te voeren (bij onboarding of zoals anderszins noodzakelijk tijdens ons partnerschap met een dergelijke bank). Wanneer uw persoonsgegevens voor deze doeleinden met uw bank en/of banken die we gebruiken, geschiedt dit op grond van ons gerechtvaardigd belang om fraude en overige criminele activiteiten te voorkomen.

Andere derden met wie we samenwerken

Om een transactie uit te voeren bij het gebruik van onze Dienst moeten we mogelijk uw persoonsgegevens delen met samenwerkingspartners, zoals officiële dienstverleners voor Identiteitsverificatie en vergelijkbare dienstverleners om uw identiteit, bewijs van financiële middelen, bron van geld en/of update te bevestigen /vul uw contactgegevens aan, indien van toepassing. Om gebruik te kunnen maken van dergelijke dienstverleners voor Identiteitsverificatie, moeten we mogelijk uw persoonsgegevens delen om de functionaliteit van de geleverde dienst te verifiëren. Het delen van persoonsgegevens met dergelijke derden vindt plaats op basis van het feit dat het noodzakelijk is om te voldoen aan onze contractuele verplichtingen, onze wettelijke verplichting om uw identiteit en/of financiële informatie te verifiëren als u onze Dienst gebruikt, en soms de wettelijke verplichting van uw Handelaar om uw identiteit te verifiëren.

Als u onze Dienst gebruikt, zullen we uw persoonsgegevens ook delen met dienstverleners van sancties en PEP-lijsten en andere soortgelijke lijsten om uw persoonsgegevens te screenen aan de hand van dergelijke lijsten als onderdeel van onze controles betreffende Ken uw klant om te beoordelen of u een witwasrisico vormt. Het delen van persoonsgegevens gebeurt dan op basis van het feit dat dit noodzakelijk is om te voldoen aan onze wettelijke verplichtingen.

Daarnaast zullen wij uw persoonsgegevens delen met aanbieders van clouddiensten, zoals aanbieders van technische servercapaciteit. Dit wordt gedaan met het oog op het opslaan en leveren van de Dienst en/of het verbeteren van de Dienst, bijvoorbeeld door het analyseren en testen van gegevens. Verder kunnen wij uw persoonsgegevens ook delen met andere derden, bijvoorbeeld voor IT-beveiligingsdoeleinden. Aanbieders die functionaliteiten met betrekking tot machinaal leren/kunstmatige intelligentie leveren, worden daarnaast gebruikt voor de doeleinden die worden vermeld in hoofdstuk 4.

Wanneer uw persoonsgegevens worden gedeeld met deze derden, zal de derde meestal fungeren als gegevensverwerker in relatie tot uw persoonsgegevens, wat betekent dat deze uw persoonsgegevens namens ons en in overeenstemming met onze instructies zal verwerken.

5.3. Wanneer u een klantvertegenwoordiger bent

Trustly Group

Als een Handelaar van Trustly klant wordt van een ander bedrijf dat deel uitmaakt van de Trustly Group, kan Trustly uw persoonsgegevens met betrekking tot CDD/EDD delen met dat bedrijf voor de eigen KYC-doeleinden van dat bedrijf. Het ontvangende groepsbedrijf is dan verantwoordelijk (onafhankelijke verwerkingsverantwoordelijke) voor de verwerking van deze persoonsgegevens. Voor meer informatie over de verwerking door een dergelijke groepsbedrijf verwijzen wij u naar het privacybeleid van de betreffende groepsbedrijven hier:

SlimPay

Trustly UK

Ecospend-technologieën

Aanbieders van sanctie- en PEP-lijsten en andere soortgelijke lijsten

Als u een klantvertegenwoordiger bent, moeten wij uw persoonsgegevens mogelijk delen met aanbieders van sanctie- en PEP-lijsten, en andere soortgelijke lijsten om uw persoonsgegevens te screenen aan de hand van dergelijke lijsten als onderdeel van onze kenniscontroles van uw klanten om de implicaties van witwasrisico's te beoordelen. Het delen van persoonsgegevens gebeurt dan op basis van het feit dat dit noodzakelijk is om te voldoen aan onze wettelijke verplichtingen.

Autoriteiten en banken

Mogelijk moeten wij uw persoonsgegevens ook delen met de politie, belastingdienst en overige relevante autoriteiten en eventueel banken die deel uitmaken van de betalingsketen (van onze eindgebruikers). Dit gebeurt wanneer het noodzakelijk is om onderzoek te doen naar betalingstransacties met het oog op het voorkomen en openbaren van overtredingen van de wetten tegen witwassen, frauduleus gebruik van de Dienst en andere criminele handelingen. We kunnen uw persoonsgegevens ook delen met autoriteiten voor auditdoeleinden. Bij het delen van uw persoonsgegevens voor deze doeleinden met overheden, wordt dit uitgevoerd op basis van onze verplichting om te voldoen aan de wettelijke verplichtingen, waaraan wij zijn onderworpen. Wanneer uw persoonsgegevens voor deze doeleinden met uw bank en/of andere banken die deel uitmaken van de betalingsketen van de Handelaar/eindgebruiker worden gedeeld, geschiedt dit op grond van ons gerechtvaardigd belang om fraude en overige criminele activiteiten te voorkomen.

Andere derden met wie we samenwerken

Daarnaast zullen wij uw persoonsgegevens delen met aanbieders van clouddiensten, zoals aanbieders van technische servercapaciteit of CRM-aanbieders. Dit wordt gedaan met het oog op het leveren van de Dienst en/of het verbeteren van de Dienst, bijvoorbeeld door het analyseren en testen van gegevens. Verder kunnen wij uw persoonsgegevens ook delen met andere derden, bijvoorbeeld voor IT-beveiligingsdoeleinden. Wanneer uw persoonsgegevens voor deze doeleinden met de genoemde derden worden gedeeld, geschiedt dit op grond van ons rechtmatig belang om de Dienst te leveren en/of te verbeteren en de IT-beveiliging te handhaven.

Verder kunnen wij uw gegevens ook delen met derden, zoals externe reclamebureaus. Wij delen deze informatie omdat wij er een rechtmatig belang bij hebben om u, via professionele reclamebureaus, marketing aan te bieden met betrekking tot producten en diensten waarin u interesse hebt getoond. Aanbieders die functionaliteiten met betrekking tot machinaal leren/kunstmatige intelligentie leveren, worden daarnaast gebruikt voor de doeleinden die worden vermeld in hoofdstuk 4.

Wanneer uw persoonsgegevens worden gedeeld met deze derden, zal de derde meestal fungeren als gegevensverwerker in relatie tot uw persoonsgegevens, wat betekent dat deze uw persoonsgegevens namens ons en in overeenstemming met onze instructies zal verwerken.

5.4. Wanneer u onze websites bezoekt of contact opneemt met onze ondersteunings- en/of klachtendienst

Wij kunnen uw persoonsgegevens delen met andere derden die analytische tools aanbieden. Dit is op basis van ons rechtmatige belang om u een prettige gebruikerservaring aan te bieden bij interactie met onze websites. We kunnen uw persoonsgegevens ook delen met platforms voor klantenonderzoeken, omdat we een rechtmatig belang hebben bij het ontwikkelen, beoordelen en verbeteren van de ondersteunende diensten die we aan u leveren.

Als u een klantvertegenwoordiger bent, kunnen wij uw persoonsgegevens ook delen met externe betalingsdiensten met als doel om u de mogelijkheid te bieden om door dergelijke betalingsdiensten te worden geaccepteerd. Voor dit doel zullen wij uw persoonsgegevens alleen delen op basis van uw toestemming.

Daarnaast kunnen wij van tijd tot tijd ook uw persoonsgegevens delen met aanbieders van clouddiensten, zoals aanbieders van technische servercapaciteit.

5.5. Wanneer u onze-/interactie met ons op sociale media gebruikt

Als u communiceert (bijv. een post leuk vindt/becommentarieert, contact met ons opneemt of ons volgt) met onze aangewezen accounts op sociale media zoals Facebook, Instagram of Twitter, worden uw persoonlijke gegevens ook verzameld en verwerkt door deze bedrijven, in overeenstemming met hun gegevensbescherming informatie. Dit geldt ook voor de reactie die u van ons ontvangt. Het delen vindt plaats om ons rechtmatige belang van interactie met u na te streven in het geval van bijv. vragen of klachten op onze sociale media.

5.6. Personen met een volmacht voor een eindgebruiker

Uw persoonsgegevens kunnen worden gedeeld met een persoon die op grond van een volmacht het recht heeft gekregen om er toegang toe te krijgen. Trustly deelt uw persoonsgegevens met een dergelijke houder op basis van ons rechtmatig belang om uw verzoek dat aan ons wordt verstrekt, via een volmacht te behandelen.

5.7. Fusies en overnames

Mogelijk moeten we uw persoonsgegevens en informatie delen in verband met geplande en/of afgeronde bedrijfsovernames of reorganisaties van de Trustly Group. Als Trustly geherstructureerd moet worden, b.v. is verdeeld in verschillende operaties, of als een externe partij Trustly wil overnemen, zullen we de persoonlijke gegevens van u en andere klanten aan het overnemende bedrijf bekendmaken. Dit kan alle persoonlijke gegevens zijn die u aan ons hebt verstrekt of die we hebben verzameld in verband met onze diensten. Deze verwerking wordt uitgevoerd op basis van ons gerechtvaardigd belang om een overname- of herstructureringsproces mogelijk te maken. Als Trustly ophoudt te bestaan, b.v. door een fusie, liquidatie of faillissement zullen we uw persoonsgegevens overdragen of verwijderen zolang we ze niet hoeven te bewaren om aan de wettelijke vereisten te voldoen. Als Trustly wordt overgenomen door een overnemend bedrijf, of wordt opgesplitst in verband met een herstructurering, zullen we uw persoonlijke gegevens blijven opslaan en gebruiken volgens de hierin vermelde voorwaarden, tenzij u andere informatie ontvangt in verband met de overdracht/dergelijke overname.

6. Hoe lang verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens zo lang als nodig is om te voldoen aan het doel (de doelen) waarvoor de gegevens werden verzameld (Raadpleeg hoofdstuk 4 hierboven voor meer informatie).

Persoonsgegevens die worden verwerkt om te voldoen aan onze contractuele verplichtingen aan u wanneer u onze Dienst gebruikt, worden opgeslagen gedurende de contractuele relatie en daarna voor een periode van minimaal 7 jaar vanaf de betaling om te voldoen aan boekhoudwetgeving. Over het algemeen wordt deze tijdsperiode verlengd tot 10 jaar op basis van beperkingsstatuten, voor het doel om juridische claims te formuleren, uit te oefenen of Trustly hiertegen te beschermen. Om te voldoen aan wetten tegen witwassen, moeten wij uw gegevens mogelijk een aanvullende 5 jaar opslaan na het beëindigen van het aanbieden van de Dienst aan u of uw Handelaar, tenzij wetten tegen witwassen van ons vereisen dat wij uw gegevens langer opslaan.

Persoonsgegevens van klantvertegenwoordigers worden doorgaans niet langer bewaard dan vijf (5) jaar vanaf het einde van de zakelijke relatie tussen Trustly en de Handelaar, tenzij we onder de wetgeving verplicht zijn om uw gegevens langer op te slaan.

Persoonsgegevens die worden verwerkt voor andere doeleinden dan de uitvoer van uw contract met Trustly of zodat Trustly kan voldoen aan haar wettelijke verplichtingen, worden verwerkt zo lang als dit noodzakelijk is om te voldoen aan het respectieve doeleinde waarvoor de persoonsgegevens werden verzameld.

Houd er echter rekening mee dat gedurende de periode dat wij uw persoonsgegevens opslaan, de gegevens niet worden verwerkt voor alle bovengenoemde doeleinden in dit privacybeleid. Afhankelijk van het doel waarvoor de gegevens zijn verzameld, gelden verschillende tijdsperioden voor de verwerking van uw persoonsgegevens. Een set van gegevens, bijv. Financiële informatie, zal bijvoorbeeld voor verschillende doeleinden worden verwerkt en kan voor sommige doeleinden slechts voor een zeer korte periode worden verwerkt, maar voor andere doeleinden voor een langere periode. Trustly heeft verschillende technische en organisatorische maatregelen genomen, zoals het geautomatiseerd wissen van gegevens en het beperken van de toegang tot systemen waarin persoonsgegevens worden opgeslagen, om ervoor te zorgen dat de gegevens niet langer worden gebruikt dan noodzakelijk is om het betreffende doel te bereiken waarvoor de gegevens worden verzameld.

7. Waar en hoe slaan we uw persoonsgegevens op?

Wij slaan uw persoonsgegevens meestal op servers op die zich in de EU/EER bevinden. Soms echter kunnen uw Handelaar en/of andere Derden met wie wij uw gegevens delen, zich buiten de EU/EER bevinden. Dit geldt ook wanneer uw persoonsgegevens gedeeld kunnen worden met bedrijven die deel uitmaken van de Trustly Group in de VK en VS. Mochten uw persoonsgegevens worden doorgegeven aan, en worden verwerkt door, een Handelaar, binnen de Trustly Group, of een derde in een land buiten de EU/EER, dan nemen wij alle redelijke maatregelen om te zorgen dat uw gegevens worden verwerkt met een hoge mate van beveiliging met een adequaat beschermingsniveau en dat alle passende waarborgen worden aangenomen in lijn met de eisen die zijn uiteengezet in de van toepassing zijnde wetgeving voor gegevensbescherming, zoals de AVG. Deze waarborgen bestaan uit een van de volgende wettelijke mechanismen: ervoor zorgen dat het land buiten de EU/EER onderworpen is aan een adequaatheidsbesluit van de Europese Commissie of door de standaardcontractbepalingen van de Europese Commissie ten uitvoer te leggen met relevante aanvullende maatregelen. Een kopie van het desbetreffende mechanisme kan op verzoek worden verstrekt met gebruik van de contactgegevens die aan het einde van dit privacybeleid zijn vermeld.

We hebben kantoren in Zweden, het Verenigd Koninkrijk, Spanje, Finland, Portugal, Malta, Verenigde Staten, Canada, Australië en Brazilië. Medewerkers en vertegenwoordigers van Trustly kunnen in deze landen, indien hun functieomschrijvingen/taken dit vereisen, toegang krijgen tot uw persoonsgegevens. Persoonsgegevens die vanaf deze locaties toegankelijk zijn, worden beschermd door de EU-normen voor de bescherming van gegevens en worden gecodeerd wanneer ze via internet worden verzonden.

Wij nemen de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens worden beschermd met een hoog beveiligingsniveau dat past bij de risico's die verbonden zijn aan de verwerking en het onderhouden van fysieke, elektronische en procedurele waarborgen om de gegevens te beschermen.

Wij beperken de toegang tot uw persoonsgegevens tot die medewerkers, Trustly-vertegenwoordigers en derden die uw informatie nodig hebben om ons in staat te stellen aan het doel te voldoen waarvoor de gegevens werden verzameld (zie paragraaf 4 voor meer informatie).

We beschermen uw gegevens wanneer ze via internet worden verzonden via services die TLS ondersteunen. De TLS-services gebruiken de best-practice-configuraties van de sector en voldoen aan de door de sector erkende normen.

8. Profilering en geautomatiseerde besluitvorming

Trustly maakt bij haar dienstverlening soms gebruik van profilering en geautomatiseerde besluitvorming. In deze paragraaf leest u meer over wanneer en waarom wij deze maatregelen toepassen.

"Profilering" is wanneer persoonsgegevens automatisch worden verwerkt met het oog op de beoordeling van persoonlijke aspecten met betrekking tot een individu, bijvoorbeeld een de economische situatie of persoonlijke voorkeuren van een persoon.

"Geautomatiseerde besluitvorming" is wanneer geautomatiseerde middelen zonder menselijke interventie worden gebruikt voor het nemen van een beslissing in relatie tot een individu, bijvoorbeeld geautomatiseerde weigering van dienstverlening.

U hebt het recht om bezwaar te maken tegen beslissingen op basis van geautomatiseerde individuele besluitvorming, inclusief profilering. Hoe u bezwaar kunt maken tegen dit soort beslissingen wordt hieronder beschreven in paragraaf 9.

8.1. Wanneer u onze Dienst gebruikt

Wanneer van toepassing, wordt geautomatiseerde besluitvorming, inclusief profilering, die aanzienlijke gevolgen voor u kan hebben, besloten, wanneer:

• Het evalueren van het risico op witwassen en de risicoclassificatie van potentiële en bestaande klanten door uw persoonsgegevens te screenen tegen lijsten van politiek prominente personen ("PEP") en lijsten van personen die zijn onderworpen aan sancties en andere soortgelijke lijsten in overeenstemming zijn met de antiwitwaswetgeving om aan onze wettelijke verplichtingen te voldoen.
• Het controleren van uw betalingen die door ons worden verwerkt om aan onze wettelijke verplichting te voldoen.
• Het verifiëren van uw identiteit om er zeker van te zijn dat u woonachtig bent in een land waar wij onze Dienst aanbieden.
• Het uitvoeren van Ken-uw-klant-controles, inclusief het uitvoeren van verscherpte due diligence, wanneer van toepassing, met betrekking tot het verifiëren van uw identiteit en het beoordelen van uw financiële informatie.
• Om fraude en frauduleuze activiteiten te voorkomen.

Het resultaat van de geautomatiseerde beslissingen kan zijn:

• Wijziging van de risicoclassificatie.
• Weigering van dienstverlening.
• Blokkeren van een klant en/of eindgebruiker.
• Het blokkeren, vasthouden of vrijgeven van transacties.

Wanneer we onze automatische incassobetalingsdienst aan u aanbieden, kunnen we geautomatiseerde besluitvorming en/of profilering gebruiken om uw identiteit te verifiëren om te controleren of u in een land woont waar we onze automatische incassobetalingsdienst aanbieden en om risico's met betrekking tot uw betalingen te beoordelen. Wanneer u gebruik maakt van deze dienst, is de waarde van Incassobetalingen die u tijdens een bepaalde periode kunt aanvragen, beperkt tot een bepaald bedrag. In het geval dat deze limiet wordt bereikt, zullen wij in plaats daarvan automatisch uw betaling verwerken als een standaard pay-in.

De verwerking van uw persoonsgegevens in deze geautomatiseerde besluitvorming wordt uitgevoerd op basis van het feit dat het noodzakelijk voor ons is om onze contractuele verplichtingen jegens u na te komen om betalingen uit te voeren of om te voldoen aan wettelijke vereisten, afhankelijk van het geval. Om uw gegevens te verwerken voor de hierboven genoemde doeleinden kunnen wij gebruikmaken van modellen voor machinaal leren/kunstmatige intelligentie om ervoor te zorgen dat de geautomatiseerde beslissingen van de hoogst mogelijke kwaliteit zijn. Zie paragraaf 5 voor meer informatie over met wie wij informatie delen met betrekking tot geautomatiseerde beslissingen, inclusief profilering.

8.2. Wanneer u een klantvertegenwoordiger bent

Wij kunnen profilering en geautomatiseerde besluitvorming gebruiken om Ken-uw-klant-controles uit te voeren, inclusief het uitvoeren van verscherpte due diligence, wanneer van toepassing, het screenen van uw persoonlijke informatie aan de hand van PEP-lijsten en lijsten van personen die onderworpen zijn aan sancties, en andere soortgelijke lijsten om de implicaties van eventuele risico's voor het witwassen van geld te beoordelen. De verwerking van uw persoonsgegevens in deze geautomatiseerde besluitvorming wordt uitgevoerd op basis van het feit dat het noodzakelijk is om onze contractuele verplichtingen jegens de Handelaar na te komen om de Dienst uit te voeren of om te voldoen aan wettelijke vereisten, naargelang het geval.

We kunnen profilering ook gebruiken om potentiële klantleads te evalueren, bijvoorbeeld door scores op u in te stellen op basis van hoeveel interesse u in Trustly hebt getoond, zoals het aantal websitebezoeken, of u zich hebt aangemeld voor informatiemateriaal op onze websites, enz. De verwerking van uw persoonsgegevens in deze profilering is gebaseerd op ons rechtmatige commerciële belang om potentiële of huidige klanten van ons te bereiken die interesse hebben getoond in Trustly en onze Dienst.

9. Uw rechten

U hebt verschillende rechten in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Deze rechten zijn:

Recht om uw toestemming in te trekken: Als onze verwerking van uw persoonsgegevens is gebaseerd op toestemming, hebt u het recht om uw toestemming op elk gewenst moment in te trekken. Informatie over hoe u uw toestemming kunt intrekken, is opgenomen in verband met elke beschrijving van onze verwerking op basis van uw toestemming.

Recht op toegang tot uw informatie: U kunt informatie krijgen van Trustly over welke persoonsgegevens we hebben verzameld, waarom we ze hebben verzameld enz.

Recht op rectificatie: Als er persoonsgegevens die we verwerken, onjuist of onvolledig zijn, hebt u het recht deze te laten corrigeren.

Recht op uitwissing (“recht om te worden vergeten"): U kunt Trustly verzoeken persoonsgegevens die wij over u hebben verzameld te wissen. Trustly kan onder bepaalde omstandigheden verplicht zijn om deze te verwijderen.

Recht op beperking: U kunt Trustly verzoeken de verwerking van uw persoonsgegevens te beperken onder bepaalde omstandigheden, bijv. als u de nauwkeurigheid van de door ons verwerkte persoonsgegevens betwist. We moeten dan de verwerking beperken terwijl de juistheid van uw verzoek wordt geverifieerd.

Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens die Trustly uitvoert op basis van de rechtsgrond van ons legitieme belang zoals hierboven gespecificeerd in dit Privacybeleid, met inbegrip van profilering die wij uitvoeren op basis van ons legitieme belang, waarbij wij moeten beoordelen of wij uw persoonsgegevens kunnen blijven verwerken. U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor directmarketingdoeleinden, met inbegrip van profilering voor zover deze verband houdt met dergelijke direct marketing, waarbij uw persoonsgegevens niet langer voor dergelijke doeleinden worden verwerkt.

Recht op overdraagbaarheid van gegevens: Wanneer onze verwerking is gebaseerd op uw toestemming of de uitvoering van een contract en de persoonlijke gegevens in kwestie door u zijn verstrekt, kunt u Trustly verzoeken om alle persoonlijke gegevens die Trustly over u verwerkt in een machineleesbaar formaat te verstrekken. In sommige gevallen zijn wij verplicht aan dat verzoek te voldoen en u te voorzien van de persoonsgegevens die over u worden verwerkt.

Recht om bezwaar te maken tegen geautomatiseerde besluitvorming: U hebt het recht om bezwaar te maken tegen een geautomatiseerde beslissing van Trustly, als de geautomatiseerde beslissing rechtsgevolgen heeft of op vergelijkbare wijze aanzienlijke gevolgen heeft voor u.

Een klacht indienen: Als u ontevreden over onze verwerking van uw persoonsgegevens, kunt u een klacht indienen bij de Zweedse autoriteit voor de bescherming van privacy die de belangrijkste toezichthoudende autoriteit is met betrekking tot Trustly in de EU. U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in uw land van herkomst in de EU. Als u gevestigd bent in het Verenigd Koninkrijk, kunt u een klacht indienen bij het Information Commissioner’s Office in het Verenigd Koninkrijk.

10. Met wie kunt u contact opnemen?

Trustly is verantwoordelijk (gegevensbeheerder) voor de verwerking van uw persoonsgegevens en heeft een functionaris voor gegevensbescherming (DPO) aangesteld die verantwoordelijk is voor het toezicht op onze naleving van de toepasselijke wetgeving inzake gegevensbescherming. Trustly heeft ook een specifiek privacyteam en een ondersteuningsteam die u kunnen helpen in geval van vragen. Als u ons wilt bereiken, vragen hebt of uw rechten wilt uitoefenen, zoals hierboven uiteengezet, bent u van harte welkom om contact met ons op te nemen. Doe dit door een verzoek naar ons ondersteuningsteam te sturen door dit online formulier https://www.trustly.com/support/contact in te vullen, of een e-mail te sturen naar ons privacyteam op privacy@trustly.com. Als u specifiek onze DPO wilt bereiken, vermeld dit dan in uw verzoek of e-mail.

11. Wijzigingen in dit privacybeleid

Controleer dit privacybeleid elke keer dat u een transactie verricht via onze Dienst omdat de updates mogelijk informatie bevatten over aanvullende verwerkingsactiviteiten die we voortaan willen uitvoeren.