Visa biedt deze aanvullende privacyverklaring om personen in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland de aanvullende informatie te verstrekken als vereist door de Algemene verordening gegevensbescherming van de EU alsmede door equivalente wetgeving in het Verenigd Koninkrijk en Zwitserland. In deze bepalingen, die in combinatie met de verklaringen in de wereldwijde Visa-privacyverklaring moeten worden gelezen, wordt uitgelegd hoe wij omgaan met persoonlijke gegevens in de EER, het Verenigd Koninkrijk en Zwitserland.
Belangrijke informatie: Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland
-
Deze informatie wordt verstrekt door Visa Inc. voor zichzelf:
Visa Inc.
900 Metro Center Boulevard
Foster City, CA 94404
VSen voor aangesloten bedrijven:
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Registratienummer: Z8657396U kunt contact opnemen met het Visa Global Privacy Office in de EER, het Verenigd Koninklijk of Zwitserland door een e-mail te sturen naar [email protected] of een brief te schrijven naar:
Global Privacy Office
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Verenigd Koninkrijk -
In de wereldwijde Visa-privacyverklaring wordt uitgelegd waarom wij uw persoonlijke gegevens verwerken (zoals gedefinieerd in de wereldwijde privacyverklaring). Wij verwerken persoonlijke gegevens alleen als we een wettelijke basis hebben voor de verwerking, zoals hieronder uiteengezet:
- om een contract met u af te sluiten of, indien nodig, een contract tussen u en een retailer of tussen u en de financiële instelling of andere entiteit die uw kaart heeft uitgegeven, af te sluiten, waarbij Visa betalingsdiensten aanbiedt of optreedt als gegevensverwerker;
- voor nauw verwante doeleinden, zoals betalingsverwerking en financieel rekeningbeheer, contractbeheer, websitebeheer, bedrijfscontinuïteit en noodherstel, beveiliging en fraudepreventie, corporate governance, rapportage en wettelijke compliance;
- met uw toestemming (of op voorwaarde dat u geen bezwaar hebt gemaakt, of u niet hebt afgemeld, naargelang toepasselijk recht), om u marketingcommunicatie aan te bieden, of;
- om te voldoen aan de wetten die wereldwijd op ons van toepassing zijn.
Wij kunnen uw persoonlijke gegevens ook verwerken voor onze eigen legitieme belangen of die van anderen, op voorwaarde dat de verwerking geen afbreuk doet en zal doen aan uw rechten en vrijheden. In het bijzonder zullen wij uw persoonlijke gegevens waar nodig verwerken om:
- u, onszelf of anderen te beschermen tegen bedreigingen (zoals beveiligingsrisico's of fraude);
- onze activiteiten mogelijk te maken of te beheren, bijvoorbeeld voor kwaliteitscontrole, geconsolideerde rapportage en klantenservice;
- zakelijke transacties te beheren, zoals fusies of overnames, en;
- onze zakelijke of klantrelaties in het algemeen te begrijpen en te verbeteren.
-
Wij maken gebruik van profilering en analyses om inzichtelijk te maken hoe klanten hun Visa-kaarten en andere producten gebruiken, voor productontwikkelingsdoeleinden en business intelligence-doeleinden. Deze analyses helpen ons inzicht te krijgen en verbeteringen aan te brengen in onze producten, en onze klanten en consumenten beter van dienst te zijn. Analyses worden ook gebruikt voor beveiligings- en fraudepreventiedoeleinden, zoals onbevoegd gebruik van Visa-kaarten.
Wij zullen geen geautomatiseerde beslissingen over u nemen die aanzienlijke gevolgen voor u kunnen hebben, tenzij (1) de beslissing noodzakelijk is als onderdeel van een contract dat wij met u hebben, (2) wij uw uitdrukkelijke toestemming hebben, of (3) wij wettelijk verplicht zijn om de technologie te gebruiken.
-
U bent wettelijk niet verplicht om persoonlijke gegevens aan Visa te verstrekken. U bepaalt bijvoorbeeld altijd zelf of u deelneemt aan Visa-promoties of gebruikmaakt van Visa-services. U moet bepaalde persoonlijke gegevens verstrekken om ons in staat te stellen een contract met u af te sluiten, zodat u onze producten en services kunt gebruiken of aan promoties kunt deelnemen. Onze registratieformulieren geven aan welke gegevens vereist zijn voor onze contracten.
Wanneer Visa betalingsverwerkingsservices aanbiedt of als gegevensverwerker optreedt, ontvangen wij uw persoonlijke gegevens van derden als dat nodig is om services te verlenen of het Visa-netwerk te beheren.
-
U kunt zelf kiezen hoe Visa uw persoonlijke gegevens gebruikt. U hebt altijd het recht om bezwaar te maken tegen onze marketingcommunicatie. U kunt ook bezwaar maken tegen het gebruik van uw persoonlijke gegevens voor het genereren van geanonimiseerde en geaggregeerde marketingrapporten. Om deze en andere keuzes uit te oefenen, gaat u naar de pagina Uw privacykeuzes.
Visa respecteert ook de rechten van EER-ingezetenen op toegang tot, correctie van en verzoeken om verwijdering of beperking van hun persoonlijke gegevens, zoals vereist door de wet. Indien Visa gegevensbeheerder is, houdt dit het volgende in:
- u hebt over het algemeen het recht om te weten of Visa uw persoonlijke gegevens bewaart; als dit het geval is, hebt u het recht om ons te vragen om een kopie van die persoonlijke gegevens te verstrekken of in sommige gevallen, de persoonlijke gegevens aan een andere gegevensbeheerder te verstrekken; zijn uw gegevens onjuist of onvolledig, dan hebt u het recht om ons te vragen deze bij te werken;
- u hebt het recht om bezwaar te maken tegen onze verwerking van uw persoonlijke gegevens;
- u kunt ons ook vragen uw persoonlijke gegevens te verwijderen of te beperken; als wij uw persoonlijke gegevens op basis van uw toestemming verwerken, hebt u het recht om uw toestemming te allen tijde in te trekken.
- Om deze rechten uit te oefenen, kunt u contact met ons opnemen door een e-mail te sturen naar [email protected] of een brief te schrijven naar het Global Privacy Office op bovenstaand adres. Een lid van ons privacyteam zal uw verzoek in behandeling nemen. Houd u er rekening mee dat wij uw identiteit moeten verifiëren voordat we uw verzoek kunnen verwerken.
Als Visa uw persoonlijke gegevens verwerkt als gegevensverwerker, zullen wij u doorverwijzen naar onze klant (bijvoorbeeld naar de kaartuitgevende instelling) voor hulp bij deze verzoeken. Visa ondersteunt zijn klanten bij het beantwoorden van verzoeken zoals vereist door de wet.
Wanneer Visa samen met zijn klanten of retailers verantwoordelijk is voor de bescherming van uw persoonlijke gegevens, hebben de partijen een overeenkomst gesloten om hun respectievelijke verantwoordelijkheden onder de AVG te bepalen. Dit betreft met name de uitoefening van uw rechten en de verplichting om u informatie te verstrekken over de verwerking van uw persoonlijke gegevens. Volgens deze regeling is de kaartuitgevende instelling of de retailer met wie u een transactie sluit, naargelang het geval, verantwoordelijk voor het verstrekken van informatie over de verwerking en fungeert deze als contactpunt voor uw vragen en privacyverzoeken. Controleer de privacyverklaring van uw kaartuitgevende instelling of retailer en neem rechtstreeks contact met hen op als u meer wilt weten over een dergelijke regeling of voor hulp bij privacyverzoeken.
Bent u van mening dat wij uw persoonlijke gegevens in strijd met de toepasselijke wetgeving hebben verwerkt, dan kunt u ook een klacht indienen bij de Visa Data Protection Officer, die bereikbaar is via het Visa Global Privacy Office, of bij een toezichthoudende instantie.
-
Zoals vermeld in de wereldwijde Visa- privacyverklaring is het mogelijk dat uw persoonlijke gegevens worden overgedragen aan, opgeslagen of verwerkt in de VS, Singapore, Australië, het Verenigd Koninkrijk en andere landen die mogelijk geen soortgelijke wetgeving op het gebied van privacy of gegevensbescherming kennen.
Over het algemeen gebruiken wij goedgekeurde standaard contractbepalingen om te waarborgen dat persoonlijke gegevens passend worden beschermd wanneer deze buiten de EER, het Verenigd Koninkrijk of Zwitserland worden doorgegeven aan landen zonder een adequaat niveau van gegevensbescherming, maar wij kunnen ook gegevens doorgeven aan ontvangers met goedgekeurde, bindende bedrijfsregels.
Visa zal ervoor zorgen dat elke overdracht van persoonlijke gegevens tussen de EER, Zwitserland en/of het Verenigd Koninkrijk beschermd blijft zoals beschreven in deze paragraaf en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Neem per e-mail contact met ons op via [email protected] voor meer informatie over grensoverschrijdende overdrachten of een exemplaar van de standaard contractbepalingen.
-
Wij bewaren uw persoonlijke gegevens zolang deze nodig zijn voor de hierboven vermelde doeleinden en voor elke aanvullende periode die wettelijk vereist of toegestaan is. Hoe lang uw persoonlijke gegevens worden bewaard, hangt af van het (de) doel(en) waarvoor deze zijn verzameld, hoe ze worden gebruikt en de vereisten om te voldoen aan de toepasselijke wetgeving. U kunt een verzoek indienen om uw persoonlijke gegevens te verwijderen door een e-mail te sturen naar [email protected] of een brief te schrijven naar het Global Privacy Office op bovenstaand adres. Indien een wettelijke basis voor het bewaren van uw persoonlijke gegevens ontbreekt, zullen wij deze verwijderen zoals vereist door de toepasselijke wetgeving.