Privacyverklaring van Wayflyer
1. Welkom bij de privacyverklaring van Wayflyer
1.1 Wayflyer Limited, handelend onder de naam “Wayflyer” (met inbegrip van ondernemingen die worden gecontroleerd door Wayflyer Limited of onder gemeenschappelijke controle staan met Wayflyer Limited, gezamenlijk aangeduid als de Wayflyer Group), respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Deze privacyverklaring informeert u over hoe wij met uw persoonsgegevens omgaan en vertelt u over uw privacyrechten en hoe de wet u beschermt. Gebruik de Verklarende woordenlijst om de betekenis te begrijpen van enkele termen die in deze privacyverklaring worden gebruikt. 1.2 Deze privacyverklaring is bedoeld om u informatie te geven over hoe wij uw persoonsgegevens verzamelen en verwerken via uw gebruik van Wayflyer-websites (met inbegrip van (i) alle websites van de Wayflyer-groep, (ii) mobiele applicaties of (iii) elke site die wordt beheerd door Wayflyer of een site van een derde partij die het online aanvraagproces van Wayflyer inbedt, faciliteert of host in samenwerking met een commerciële partner die Wayflyer-diensten aanbiedt of promoot), met inbegrip van alle gegevens die u mogelijk verstrekt als onderdeel van ons online aanvraagproces, door u aan te melden voor onze nieuwsbrief of ander marketingmateriaal, door een vraag in te dienen, door andere online diensten te gebruiken of door te solliciteren naar een functie bij Wayflyer. 1.3 Deze privacyverklaring moet worden gelezen in samenhang met de gerelateerde beleidslijnen en procedures die Wayflyer hanteert met betrekking tot de naleving van de wetgeving inzake gegevensbescherming. 1.4 Wayflyer zet zich niet alleen in voor de letter van de wet, maar ook voor de geest van de wet, en hecht groot belang aan de correcte, rechtmatige en eerlijke behandeling van alle persoonsgegevens en aan het respecteren van de wettelijke rechten, privacy en het vertrouwen van alle personen met wie het te maken heeft. 1.5 De websites van Wayflyer en de Wayflyer-diensten zijn niet bedoeld voor consumenten. 1.6 Het is belangrijk dat u deze privacyverklaring leest samen met elke andere privacyverklaring of kennisgeving over eerlijke verwerking die wij bij specifieke gelegenheden kunnen verstrekken wanneer wij persoonsgegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom wij uw gegevens gebruiken. Deze privacyverklaring vult de andere kennisgevingen aan en is niet bedoeld om deze te vervangen.
2. Onze rol als verwerkingsverantwoordelijke
2.1 Deze privacyverklaring wordt uitgegeven namens Wayflyer Ltd, handelend onder de naam “Wayflyer”, met maatschappelijke zetel te One Spencer Dock, North Wall Quay, Dublin 1, D01 X9R7, Ierland. Ons bedrijfsregistratienummer is 602786. Wayflyer Limited, handelend onder de naam “Wayflyer”, is de verwerkingsverantwoordelijke voor de doeleinden van deze privacyverklaring en voor de verwerking van persoonsgegevens die door leden van de Wayflyer Group worden verzameld. 2.2 Als u vragen hebt over deze privacyverklaring, met inbegrip van verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op via privacy@wayflyer.com. 2.3 U hebt te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit op grond van de wetgeving inzake gegevensbescherming. Wij zouden het echter op prijs stellen als u ons de kans geeft om uw zorgen te behandelen voordat u een toezichthoudende autoriteit benadert, dus neem in eerste instantie contact met ons op. 2.4 Links van derden: deze website kan links bevatten naar websites, plug-ins en applicaties van derden. Door op die links te klikken of die verbindingen in te schakelen, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden wij u aan de privacyverklaring te lezen van elke website die u bezoekt.
3. Welke persoonsgegevens verzamelen wij?
3.1 Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een persoon waaruit die persoon kan worden geïdentificeerd. Het omvat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens). Wayflyer levert business-to-businessdiensten. Om deze diensten te leveren en met onze zakelijke klanten te communiceren, hebben wij echter informatie nodig over werknemers, bestuurders en andere functionarissen van die bedrijven. Wij verwerken ook gegevens van personen die met Wayflyer communiceren, hetzij door direct contact met ons, via Wayflyer-websites of op sociale media. 3.2 Wij kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen, die wij als volgt hebben gegroepeerd:
Boekhoudgegevens omvatten bankafschriften, facturen, ontvangstbewijzen, kostenregistraties, salarisgegevens, rekeningschema, grootboekboekingen, belastingaangiften en alle andere financiële documenten of registraties die u aan ons verstrekt of waartoe onze Boekhoudpartners namens u toegang hebben om boekhoudkundige, administratieve en financiële rapportagediensten uit te voeren.
Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of vergelijkbare identificator, titel, burgerservicenummer en geboortedatum.
Contactgegevens omvatten factuuradres, e-mailadres en telefoonnummers.
Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
Financiële inzichten betekent financiële statistieken over uw bedrijf.
Toegangsgegevens omvatten gebruikersnaam, login- en wachtwoordgegevens voor uw Bankrekening, Kaartverwerkersaccount en andere diensten van derden (met inbegrip van, maar niet beperkt tot, Adwords, Facebook, Google Analytics, Shopify, Stripe en andere accounts die van tijd tot tijd nodig kunnen zijn), die u aan ons verstrekt als onderdeel van het online aanvraagproces of anderszins in verband met de levering van onze Diensten.
Transactiegegevens omvatten details over betalingen aan en van u en andere details van diensten die u bij ons hebt gekocht.
Technische gegevens omvatten internetprotocoladres (IP-adres), uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform, pagina's die u bezoekt vóór, tijdens en na het gebruik van de Wayflyer-websites en Wayflyer-diensten, informatie over hoe u de Wayflyer-websites of Wayflyer-diensten gebruikt, met inbegrip van de links waarop u klikt en informatie over hoe u met de Wayflyer-websites of Wayflyer-diensten omgaat (met inbegrip van de frequentie en duur van uw activiteiten) en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot Wayflyer-websites.
Profielgegevens omvatten uw gebruikersnaam en wachtwoord, door u gedane serviceaankopen of bestellingen, uw interesses, voorkeuren, feedback en antwoorden op enquêtes.
Gebruiksgegevens omvatten informatie over hoe u Wayflyer-websites gebruikt.
Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derden, en uw communicatievoorkeuren.
Wervingsgegevens wanneer u in aanmerking komt voor een functie bij Wayflyer, worden cv-gegevens verwerkt en, als er een interview wordt afgenomen, opnames en transcripties van het interview, behalve wanneer de kandidaat zijn of haar toestemming intrekt.
Verslagen van gesprekken met onze klantenserviceteams, met inbegrip van gespreksopnames, wanneer u opmerkingen en meningen met ons deelt, ons vragen stelt of een klacht indient, ook wanneer u ons belt, zullen wij hiervan een verslag bewaren. Dit omvat wanneer u ons e-mails of brieven stuurt, ons ondersteuningsteam belt of contact met ons opneemt via sociale media.
4. Doeleinden en rechtsgronden van gegevensverwerking
| Doel/Activiteit | Type gegevens | Rechtsgrondslag voor verwerking |
|---|---|---|
| Om u als nieuwe klant te registreren | a. Identiteit b. Contact c. Profiel d. Marketing en communicatie | Uitvoering van een contract met u |
| Om het online aanvraagproces uit te voeren: (a) Verkrijgen van registratie-informatie (b) Communicatie met u | a. Identiteit b. Contact c. Financieel d. Toegang e. Transactie f. Profiel g. Verslagen van gesprekken | a. Uitvoering van een contract met u b. Uw toestemming |
| Om uw geschiktheid voor onze financieringsdiensten te beoordelen door zachte kredietcontroles uit te voeren | a. Identiteit b. Contact c. Financieel | Uw toestemming |
| Om onze contractuele regeling af te ronden en te beheren en diensten aan u te leveren na succesvolle voltooiing van het online aanvraagproces voor, indien van toepassing, financieringsdiensten, bankdiensten en/of betaaldiensten: a. Verkrijgen van verdere registratie-informatie b. communicatie met u | a. Identiteit b. Contact c. Financieel d. Toegang e. Transactie f. Profiel g. Technisch h. Verslagen van gesprekken | a. Uitvoering van een contract met u b. Uw toestemming |
| Om onze relatie met u te beheren, waaronder: a. u op de hoogte stellen van wijzigingen in onze voorwaarden of ons privacybeleid b. u vragen een enquête in te vullen | a. Identiteit b. Contact c. Profiel d. Marketing en communicatie e. Verslagen van gesprekken | a. Uitvoering van een contract met u b. Noodzakelijk om te voldoen aan wettelijke verplichtingen c. Noodzakelijk voor onze gerechtvaardigde belangen (om onze gegevens actueel te houden en te bestuderen hoe klanten onze diensten gebruiken om onze aanbiedingen te ontwikkelen). |
| Om ons bedrijf en deze website te beheren en te beschermen (met inbegrip van werving, incasso, probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens) | a. Identiteit b. Contact c. Toegang d. Technisch e. Profiel f. Werving g. Gebruik | a. Noodzakelijk om te voldoen aan wettelijke verplichtingen b. Noodzakelijk voor onze gerechtvaardigde belangen (voor het voeren van ons bedrijf, het leveren van administratieve en IT-diensten, netwerkbeveiliging, fraudepreventie en in het kader van een bedrijfsreorganisatie of groepsherstructurering) |
| Interne en wettelijke audits en voldoen aan verplichtingen opgelegd door toezichthouders | Alle bovenstaande soorten gegevens, afhankelijk van de audit | Naleving van een wettelijke verplichting |
| Naleving van vereisten inzake antiwitwasregelgeving en detectie van fraude, corruptie en omkoping | a. Identiteit b. Contact c. Financieel d. Transactie e. Profiel | Naleving van een wettelijke verplichting |
| Om frauduleuze activiteiten te melden aan Fraudepreventieagentschappen | a. Identiteit b. Contact c. Financieel | Noodzakelijk voor onze gerechtvaardigde belangen (om fraude en financiële criminaliteit te voorkomen, op te sporen en te onderzoeken) |
| Om relevante website-inhoud en advertenties aan u te leveren op onze website, websites van derden en sociale mediakanalen, en de effectiviteit van de advertenties die wij aan u tonen te meten of te begrijpen. | a. Identiteit b. Contact c. Transactie d. Technisch e. Profiel f. Gebruik g. Marketing en communicatie | Noodzakelijk voor onze gerechtvaardigde belangen (om klanttypen voor onze verschillende aanbiedingen te definiëren, onze website actueel en relevant te houden, ons bedrijf te ontwikkelen en onze marketingstrategie te informeren). |
| Om data-analyse te gebruiken om onze website, aanbiedingen, marketing, klantrelaties en ervaringen te verbeteren | a. Technisch b. Gebruik | Noodzakelijk voor onze gerechtvaardigde belangen (om klanttypen voor onze verschillende aanbiedingen te definiëren, onze website actueel en relevant te houden, interesse en betrokkenheid bij de Wayflyer-diensten te meten, met inbegrip van analyse van uw gebruik van de Wayflyer-diensten, ons bedrijf te ontwikkelen en onze marketingstrategie te informeren). |
| Om u suggesties en aanbevelingen te doen over aanbiedingen die voor u interessant kunnen zijn. | a. Identiteit b. Contact c. Technisch d. Profiel e. Gebruik f. Marketing en communicatie | Noodzakelijk voor onze gerechtvaardigde belangen (om onze producten en diensten te ontwikkelen en ons bedrijf te laten groeien). |
| Om u door te verwijzen naar vertrouwde Verwijzingspartners | a. Identiteit b. Contact | Uw toestemming |
| Om boekhouddiensten te leveren | a. Identiteit b. Contact c. Financieel d. Transactie e. Toegang f. Boekhoudgegevens | Uitvoering van een contract met u |
4.1 Wij verzamelen, gebruiken en delen ook Geaggregeerde gegevens, zoals statistische of demografische gegevens, voor welk doel dan ook. Geaggregeerde gegevens kunnen zijn afgeleid van uw persoonsgegevens, maar worden wettelijk niet als persoonsgegevens beschouwd omdat deze gegevens uw identiteit niet direct of indirect onthullen. Wij kunnen bijvoorbeeld uw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke website- of Servicefunctie. Als wij echter Geaggregeerde gegevens combineren of verbinden met uw persoonsgegevens zodat zij u direct of indirect kunnen identificeren, behandelen wij de gecombineerde gegevens als persoonsgegevens die in overeenstemming met deze privacyverklaring zullen worden gebruikt. 4.2 Wij verzamelen geen bijzondere categorieën van persoonsgegevens over u (dit omvat details over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens). 4.3 Wij gebruiken Stripe voor verificatie van identiteitsdocumenten. Stripe verzamelt afbeeldingen van identiteitsdocumenten, evenals geavanceerde fraudesignalen en informatie over de apparaten die verbinding maken met zijn diensten, als onafhankelijke verwerkingsverantwoordelijke. Stripe deelt deze informatie met ons en gebruikt deze informatie ook om de diensten die het levert te exploiteren en te verbeteren, met inbegrip van fraudedetectie. U kunt er ook voor kiezen om Stripe toe te staan uw gegevens te gebruiken om de biometrische verificatietechnologie van Stripe te verbeteren. U kunt meer te weten komen over Stripe en het privacybeleid lezen op https://stripe.com/privacy. 4.4 Als onderdeel van onze wettelijke verplichtingen onder antiwitwaswetgeving kunnen wij informatie vereisen met betrekking tot strafregisters, sancties of embargo's. 4.5 Als u geen persoonsgegevens verstrekt. Wanneer wij persoonsgegevens moeten verzamelen op grond van de wet of onder de voorwaarden van een contract dat wij met u hebben, en u die gegevens niet verstrekt wanneer daarom wordt gevraagd, zijn wij mogelijk niet in staat het contract uit te voeren dat wij met u hebben of proberen aan te gaan (bijvoorbeeld onvoldoende registratie-informatie). In een dergelijk geval moeten wij mogelijk een online aanvraagproces annuleren, maar wij zullen u op de hoogte stellen als dat gebeurt.
5. Hoe worden uw persoonsgegevens verzameld?
Wij gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:
a. Directe interacties. U kunt ons uw Identiteits-, Contact- en Financiële gegevens geven door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins. Dit omvat:
- een account aanmaken;
- deelnemen aan het online aanvraagproces;
- abonneren op onze publicaties;
- verzoeken om marketingmateriaal naar u te laten sturen;
- deelnemen aan een promotie of enquête;
- solliciteren naar een baan bij Wayflyer;
- ons feedback geven; of
- een vraag indienen via het Contact Us-formulier.
b. Geautomatiseerde technologieën of interacties. Wanneer u met een Wayflyer-website communiceert, kunnen wij automatisch Technische gegevens verzamelen over uw apparatuur, browse-acties en -patronen. Wij verzamelen deze persoonsgegevens met behulp van cookies (in overeenstemming met ons cookiebeleid), serverlogs en andere vergelijkbare technologieën. Wij kunnen ook Technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken.
c. Derden of openbare bronnen. Wij kunnen Contact-, Financiële en Transactiegegevens ontvangen van Fraudepreventieagentschappen, aanbieders van technische, betalings- en leveringsdiensten zoals Realex of Stripe, andere analyseproviders, openbare registers of openbare sociale-mediasites zoals LinkedIn en tools voor contactgeneratie zoals Apollo, Cognism, Lusha, RocketReach, SignalHire, ZoomInfo en Adapt. Wij kunnen ook Identiteits- en Financiële gegevens ontvangen van Kredietreferentiebureaus in verband met zachte kredietcontroles die worden uitgevoerd als onderdeel van ons aanvraagproces.
d. Verwijzingspartners. Wij kunnen Contact- en Identiteitsgegevens ontvangen van vertrouwde Verwijzingspartners die u, met uw toestemming, aan ons introduceren.
e. Ingebedde partners. Wanneer u Wayflyer-diensten aanvraagt via het platform van een Ingebedde partner, kunnen wij Contact- en Identiteitsgegevens en Financiële inzichten ontvangen van die Ingebedde partner om uw geschiktheid voor Wayflyer-diensten te beoordelen.
6. Hoe wij uw persoonsgegevens gebruiken:
6.1 Rechtsgrond. Wij zullen uw persoonsgegevens alleen gebruiken wanneer de wet ons dat toestaat. Meestal gebruiken wij uw persoonsgegevens in de volgende omstandigheden: 6.1.1 Wij moeten het contract uitvoeren dat wij op het punt staan met u aan te gaan of met u zijn aangegaan; 6.1.2 Het is noodzakelijk voor onze gerechtvaardigde belangen (of die van een derde) en uw belangen en fundamentele rechten wegen niet zwaarder dan die belangen; 6.1.3 Wanneer wij moeten voldoen aan een wettelijke of reglementaire verplichting.
Over het algemeen, behalve in de beperkte omstandigheden waarnaar in deze privacyverklaring wordt verwezen, vertrouwen wij niet op toestemming als rechtsgrond voor de verwerking van uw persoonsgegevens, anders dan in verband met het verzenden van bepaalde marketingcommunicatie naar u via e-mail of sms of om u door te verwijzen naar vertrouwde Zakenpartners. U hebt het recht om uw toestemming voor marketing op elk moment in te trekken door contact met ons op te nemen via privacy@wayflyer.com.
6.2 Marketingcommunicatie van ons: Wij kunnen uw Identiteits-, Contact-, Technische, Profiel- en Gebruiksgegevens gebruiken om een beeld te vormen van wat wij denken dat u wilt of nodig hebt, of wat voor u interessant kan zijn. Zo beslissen wij welke producten, diensten en aanbiedingen voor u relevant kunnen zijn.
6.3 Afmelden
Wij bieden u keuzes met betrekking tot bepaalde gebruiken van persoonsgegevens, met name rond marketing en reclame. U kunt ons of eerder gemachtigde derden op elk moment vragen u geen marketingberichten meer te sturen door contact met ons op te nemen via privacy@wayflyer.com.
6.4 Cookies
U kunt uw browser of uw cookievoorkeurencentrum zo instellen dat alle of sommige browsercookies worden geweigerd of dat u wordt gewaarschuwd wanneer websites cookies plaatsen of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website ontoegankelijk kunnen worden of niet goed functioneren. Voor meer informatie over de cookies die wij gebruiken, raadpleegt u ons cookiebeleid.
6.5 Wijziging van doel
Wij zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor wij ze hebben verzameld, tenzij wij redelijkerwijs van mening zijn dat wij ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u een uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op via privacy@wayflyer.com.
Als wij uw persoonsgegevens voor een niet-gerelateerd doel moeten gebruiken, zullen wij u hiervan op de hoogte stellen en de rechtsgrond uitleggen die ons dit toestaat.
Houd er rekening mee dat wij uw persoonsgegevens zonder uw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.
7. Openbaarmaking van uw persoonsgegevens
7.1 Het kan zijn dat wij uw persoonsgegevens moeten delen met de hieronder genoemde partijen:
- Interne derden zoals uiteengezet in de Verklarende woordenlijst
- Externe derden zoals uiteengezet in de Verklarende woordenlijst
7.2 Derden in het kader van een overname, fusie, aandeleninvestering of vergelijkbare bedrijfstransactie.
7.3 Derden aan wie wij delen van ons bedrijf of onze activa verkopen, overdragen of fuseren; als alternatief kunnen wij proberen andere bedrijven over te nemen of ermee te fuseren; als er een verandering in ons bedrijf plaatsvindt, kunnen de nieuwe eigenaren of nieuw verworven bedrijven uw persoonsgegevens op dezelfde manier gebruiken als uiteengezet in deze privacyverklaring.
7.4 Fraudepreventieagentschappen, met het oog op het voorkomen van fraude, financiële criminaliteit en witwassen.
7.5 Wij kunnen bepaalde persoonsgegevens delen met Kredietreferentiebureaus met het oog op het uitvoeren van zachte kredietcontroles op aanvragers. Zachte kredietcontroles hebben geen invloed op uw kredietscore.
7.6 Als u gebruikmaakt van onze bankdiensten, delen wij bepaalde gegevens met onze Bankpartners om hen in staat te stellen die diensten te leveren of te ondersteunen. Dit omvat het delen van gegevens met Unit Finance Inc. in zijn hoedanigheid als technologieplatformprovider en als agent van Thread Bank, voor doeleinden waaronder accountbeheer, betalingsverwerking, KYC-verificatie en fraudemonitoring.
7.7 Als u gebruikmaakt van onze betaaldiensten, delen wij bepaalde gegevens met onze Partners voor betalingsdiensten voor zover nodig om betalingsinstructies namens u te verwerken. Partners voor betalingsdiensten kunnen deze gegevens verder delen met hun gereguleerde gelieerde entiteiten en financiële-instellingspartners in de rechtsgebieden waar betalingen worden verwerkt.
7.8 Als wij u geen financiering kunnen aanbieden, kunnen wij, met uw toestemming, uw Contact- en Identiteitsgegevens delen met vertrouwde Verwijzingspartners die u mogelijk financieringsdiensten kunnen aanbieden. Dergelijke Verwijzingspartners zijn onafhankelijke verwerkingsverantwoordelijken van uw gegevens en zullen deze verwerken in overeenstemming met hun eigen privacybeleid.
7.9 Als u door bepaalde van onze vertrouwde Verwijzingspartners naar Wayflyer wordt verwezen, kunnen wij in sommige gevallen bepaalde Financiële inzichten delen met die Verwijzingspartner om hem in staat te stellen uw geschiktheid voor zijn diensten te beoordelen, maar alleen wanneer u rechtstreeks bij de Verwijzingspartner uitdrukkelijk toestemming hebt gegeven voor een dergelijke deling.
7.10 Als u gebruikmaakt van onze boekhouddiensten, delen wij uw Identiteits-, Contact-, Financiële, Transactie- en Boekhoudgegevens met onze Boekhoudpartners voor zover nodig om die diensten namens ons te leveren.
Wij eisen van alle derden dat zij de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan onze externe dienstverleners niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonsgegevens voor gespecificeerde doeleinden en in overeenstemming met onze instructies te verwerken.
8. Internationale gegevensoverdrachten
Wanneer wij uw persoonsgegevens buiten de Europese Economische Ruimte (“EER”) overdragen, zorgen wij ervoor dat een vergelijkbaar beschermingsniveau wordt geboden door gebruik te maken van specifieke contracten die door de Europese Commissie zijn goedgekeurd en die persoonsgegevens dezelfde bescherming bieden als in de Europese Unie (bekend als de standaardcontractbepalingen) of door te vertrouwen op adequaatheidsbesluiten waar beschikbaar.
9. Gegevensbeveiliging
9.1 Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, worden gebruikt of op ongeoorloofde wijze worden ingezien, gewijzigd of openbaar gemaakt. Bovendien beperken wij de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derden die een zakelijke noodzaak hebben om ze te kennen. Zij zullen uw persoonsgegevens alleen op onze instructies verwerken en zijn onderworpen aan een geheimhoudingsplicht.
9.2 Wij hebben procedures ingesteld om met vermoedelijke inbreuken op persoonsgegevens om te gaan en zullen u en elke toepasselijke toezichthoudende autoriteit of andere regelgevers op de hoogte stellen van een inbreuk wanneer wij daartoe wettelijk verplicht zijn.
10. Gegevensbewaring
10.1 Wij bewaren uw persoonsgegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor wij ze hebben verzameld en in overeenstemming met ons interne beleid voor gegevensbewaring, met inbegrip van het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.
10.2 Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.
10.3 Volgens de wet moeten wij basisinformatie over onze klanten (met inbegrip van Contact-, Identiteits-, Financiële en Transactiegegevens) zeven jaar bewaren nadat zij geen klant meer zijn, voor fiscale en andere wettelijke doeleinden.
10.4 In sommige omstandigheden kunt u ons vragen uw gegevens te verwijderen: zie hieronder voor meer informatie.
10.5 In sommige omstandigheden kunnen wij uw persoonsgegevens anonimiseren (zodat ze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval wij deze informatie voor onbepaalde tijd kunnen gebruiken zonder u daarvan verder op de hoogte te stellen.
11. Uw wettelijke rechten
11.1 Onder bepaalde omstandigheden hebt u rechten onder de wetgeving inzake gegevensbescherming met betrekking tot uw persoonsgegevens. U kunt met name:
- Toegang vragen tot uw persoonsgegevens (algemeen bekend als een “verzoek om toegang van de betrokkene”). Dit stelt u in staat een kopie te ontvangen van de persoonsgegevens die wij over u bewaren en te controleren of wij deze rechtmatig verwerken.
- Correctie vragen van de persoonsgegevens die wij over u bewaren. Dit stelt u in staat om onvolledige of onjuiste gegevens die wij over u bewaren te laten corrigeren, hoewel wij mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt moeten verifiëren.
- Verwijdering van uw persoonsgegevens vragen. Dit stelt u in staat ons te vragen persoonsgegevens te verwijderen of te wissen wanneer er geen goede reden is voor ons om deze te blijven verwerken. U hebt ook het recht ons te vragen uw persoonsgegevens te verwijderen of te wissen wanneer u met succes uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), wanneer wij uw informatie onrechtmatig hebben verwerkt of wanneer wij verplicht zijn uw persoonsgegevens te wissen om te voldoen aan lokale wetgeving. Houd er echter rekening mee dat wij mogelijk niet altijd aan uw verzoek tot verwijdering kunnen voldoen om specifieke juridische redenen, die u, indien van toepassing, op het moment van uw verzoek zullen worden meegedeeld.
- Bezwaar maken tegen verwerking van uw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang (of dat van een derde) en er iets is in uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond, omdat u vindt dat dit uw fundamentele rechten en vrijheden aantast. U hebt ook het recht bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor directmarketingdoeleinden. In sommige gevallen kunnen wij aantonen dat wij een dwingende gerechtvaardigde grond hebben om uw informatie te verwerken die zwaarder weegt dan uw rechten en vrijheden.
- Beperking van de verwerking van uw persoonsgegevens vragen. Dit stelt u in staat ons te vragen de verwerking van uw persoonsgegevens op te schorten in de volgende scenario's: (i) als u wilt dat wij de juistheid van de gegevens vaststellen; (ii) wanneer ons gebruik van de gegevens onrechtmatig is, maar u niet wilt dat wij ze wissen; (iii) wanneer u ons nodig hebt om de gegevens te bewaren, zelfs als wij ze niet langer nodig hebben, omdat u ze nodig hebt om juridische claims vast te stellen, uit te oefenen of te verdedigen; of (iv) u bezwaar hebt gemaakt tegen ons gebruik van uw gegevens, maar wij moeten verifiëren of wij dwingende gerechtvaardigde gronden hebben om ze te gebruiken.
- De overdracht van uw persoonsgegevens aan u of aan een derde vragen. Wij zullen u, of een door u gekozen derde, uw persoonsgegevens verstrekken in een gestructureerd, algemeen gebruikt, machineleesbaar formaat. Merk op dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u aanvankelijk toestemming hebt gegeven voor ons gebruik of wanneer wij de informatie hebben gebruikt om een contract met u uit te voeren.
- Toestemming te allen tijde intrekken wanneer wij ons beroepen op toestemming om uw persoonsgegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van enige verwerking die is uitgevoerd voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen wij u mogelijk bepaalde aanbiedingen niet leveren. Wij zullen u informeren als dit het geval is op het moment dat u uw toestemming intrekt.
11.2 Als u een van de hierboven uiteengezette rechten wilt uitoefenen, neem dan contact met ons op via privacy@wayflyer.com.
11.3 U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). Wij kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen wij in deze omstandigheden weigeren aan uw verzoek te voldoen.
11.4 Wij moeten mogelijk specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonsgegevens (of op uitoefening van een van uw andere rechten) te waarborgen. Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden bekendgemaakt aan iemand die geen recht heeft om ze te ontvangen. Wij kunnen ook contact met u opnemen om u om nadere informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.
11.5 Wij proberen binnen een maand op alle legitieme verzoeken te reageren. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken hebt gedaan. In dat geval zullen wij u op de hoogte stellen en u op de hoogte houden.
12. Verklarende woordenlijst
12.1 Rechtsgrond
‘Wetgeving inzake gegevensbescherming’ betekent alle toepasselijke wetgeving inzake gegevensbescherming en privacy die van tijd tot tijd van kracht is, met inbegrip van, zonder beperking en waar van toepassing, (i) de Algemene Verordening Gegevensbescherming (EU-verordening 2016/679) (“AVG”); (ii) de AVG zoals deze deel uitmaakt van de wetgeving van het Verenigd Koninkrijk op grond van artikel 3 van de European Union (Withdrawal) Act 2018 en de UK Data Protection Act 2018; (iii) de EU-richtlijn betreffende privacy en elektronische communicatie 2002/58/EG; (iv) de California Consumer Privacy Act van 2018, alle nationale uitvoeringswetgeving en alle toepasselijke bindende richtlijnen en gedragscodes die zijn uitgegeven door een toezichthoudende autoriteit of andere relevante regelgevende autoriteit.’ ‘persoonsgegevens’ betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (een ‘betrokkene’); een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon. ‘Gerechtvaardigd belang’ betekent het belang van ons bedrijf bij het voeren en beheren van onze activiteiten om u het beste aanbod en de beste en veiligste ervaring te kunnen bieden; wij zorgen ervoor dat wij elke mogelijke impact op u (zowel positief als negatief) en uw rechten overwegen en afwegen voordat wij uw persoonsgegevens verwerken voor onze gerechtvaardigde belangen; wij gebruiken uw persoonsgegevens niet voor activiteiten waarbij onze belangen worden overschreden door de impact op u (tenzij wij uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn); u kunt meer informatie verkrijgen over hoe wij onze gerechtvaardigde belangen afwegen tegen elke mogelijke impact op u met betrekking tot specifieke activiteiten door contact met ons op te nemen via privacy@wayflyer.com. ‘Uitvoering van contract’ betekent de verwerking van uw gegevens wanneer dit noodzakelijk is voor de uitvoering van een contract waarbij u partij bent of om op uw verzoek stappen te ondernemen voordat u een dergelijk contract aangaat. ‘Voldoen aan een wettelijke of reglementaire verplichting’ betekent de verwerking van uw persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting waaraan wij onderworpen zijn. 12.2 Derden
Interne derden; andere ondernemingen in de Wayflyer Group die IT- en systeembeheerdiensten en marketingdiensten leveren aan de Wayflyer Group. b. Externe derden
‘Bankpartners’ betekent externe aanbieders waarmee wij samenwerken om bankdiensten aan onze klanten te leveren, waaronder Thread Bank en Unit Finance Inc (die zowel optreedt als technologie- en platformprovider en als agent van Thread Bank in verband met de levering van die bankdiensten); ‘Boekhoudpartners’ betekent externe boekhouders en accountingprofessionals die wij inschakelen om namens ons boekhoudkundige, financiële reconciliatie-, rapportage- en gerelateerde accountingdiensten aan onze klanten te leveren, waaronder Clevo Technologies Inc; 'Kredietreferentiebureaus' betekent kredietbureaus en vergelijkbare agentschappen die wij inschakelen om zachte kredietcontroles uit te voeren op aanvragers en klanten met het oog op de beoordeling van geschiktheid voor onze financieringsdiensten, waaronder Experian Information Solutions, Inc en haar gelieerde ondernemingen. ‘Ingebedde partners’ betekent vertrouwde platforms van derden die ons aanvraagproces binnen hun site faciliteren, inbedden of hosten; ‘Fraudepreventieagentschappen’ betekent non-profit ledenorganisaties die gedeelde frauderisicodatabases beheren om fraude, financiële criminaliteit en witwassen te voorkomen door de uitwisseling van bevestigde fraudegegevens tussen leden, waaronder CIFAS (het Credit Industry Fraud Avoidance System) en zijn nationale fraudedatabase; 'Partners voor betalingsdiensten' betekent externe betalingsplatformproviders die wij inschakelen om betalingsverwerking, pay-in- en pay-outdiensten aan onze klanten te leveren, waaronder Nium, Inc. en haar gelieerde ondernemingen, die diensten kunnen leveren via gereguleerde lokale entiteiten in de rechtsgebieden waar betalingen worden verwerkt. ‘Verwijzingspartners’ betekent makelaars, commerciële partners of platforms die u aan ons voorstellen; dienstverleners, zakenpartners, Verwijzingspartners en agentschappen die zijn ingeschakeld om de in deze privacyverklaring uiteengezette diensten te verlenen, altijd binnen de voorwaarden van een passende overeenkomst tussen ons; professionele adviseurs die optreden als verwerkers of verwerkingsverantwoordelijken, waaronder advocaten, bankiers, auditors en verzekeraars die advies-, bank-, juridische, verzekerings- en accountingdiensten verlenen; en de Revenue Commissioners in Ierland, toezichthouders en andere autoriteiten die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken in Ierland die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.
Ingangsdatum: 18 mei 2026