Apparaat — het apparaat dat de Bezoeker gebruikt om toegang te krijgen tot de Website (computer, tablet, telefoon, etc.).
DPO — de functionaris voor gegevensbescherming van Wallester (e‑mail: dpo@wallester.com).
GDPR — Algemene verordening gegevensbescherming — de wetgeving die de regels vaststelt voor de verwerking van persoonsgegevens in de Europese Economische Ruimte.
Bezoeker — de natuurlijke persoon (d.w.z. een mens) die toegang heeft tot de Materialen op de Website.
Bezoekersgegevens — de persoonsgegevens van de Bezoeker die onder dit Privacybeleid vallen.
Wallester — Wallester AS, de eigenaar van de Website en verwerkingsverantwoordelijke voor de Bezoekersgegevens.
Wallester Service — diensten die Wallester aan zijn klanten levert, zoals Wallester Business en Wallester White‑Label.
Website — deze openbare website van Wallester (business.wallester.com).
Privacybeleid — Hoofd
Dit Privacybeleid (hierna: Beleid) bevat de algemene principes voor de verwerking van persoonsgegevens, waaronder de informatie die Wallester AS (hierna: Wallester) over u verzamelt, wat wij ermee doen en wanneer wij deze met derden delen. Specifieke details over de verwerking van persoonsgegevens kunnen ook zijn opgenomen in gesloten of nog te sluiten overeenkomsten tussen u en Wallester, en staan vermeld in de Wallester-app (hierna: App) en/of op onze website wallester.com/business (hierna: Website).
Wallester waarborgt, binnen de kaders van de toepasselijke wetgeving, de vertrouwelijkheid van uw persoonsgegevens. Hiervoor heeft Wallester passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beschermen en transparante regels voor gegevensbescherming te bieden.
Wallester behoudt zich het recht voor om dit beleid regelmatig en te allen tijde te verbeteren of te wijzigen. Wallester zal u via de App en/of de Website, alsook persoonlijk, informeren over eventuele wijzigingen. Wallester verzamelt en verwerkt de volgende persoonsgegevens: Persoonsgegevens — uw persoonlijke gegevens en contactgegevens, waaronder volledige naam, geboortedatum, persoonlijk identificatienummer, nationaliteit, verblijfplaats, woonadres, fiscale woonplaats, e‑mailadres, mobiel telefoonnummer, beroep, gegevens van het identiteitsbewijs en foto- en/of videomateriaal dat u aan Wallester heeft verstrekt om uzelf te identificeren. Due diligence-gegevens — Gegevens die Wallester bij u en uit relevante databases verzamelt voor het uitvoeren van due diligence op grond van de geldende AML-wetgeving. Transactie- en betaalkaartgegevens — Details van alle overboekingen van en naar de betaalrekening, inclusief de naam en het rekeningnummer van de betaler en de ontvanger, de datum, tijd, valuta, het bedrag en de omschrijving van de transactie, locaties van winkeliers en geldautomaten, het betaalkaartnummer, de naam van de kaarthouder, de vervaldatum van de betaalkaart en het CVV-nummer van de betaalkaart. Apparaatgegevens — Informatie over het apparaat waarop u de App en/of Website gebruikt, waaronder het model, de naam of een andere identificatie van het apparaat en het IP-adres van het netwerk vanwaaruit u de App en/of de Website gebruikt, inclusief locatiegegevens. Voorkeursgegevens — Uw voorkeuren in de App en/of op de Website (taalvoorkeuren, transactielimieten, etc.) Klantenservicegegevens — Communicatie tussen u en de klantenservice van Wallester (telefoongesprekken, e‑mails en chats). Overige gegevens — Andere gegevens die hierboven niet zijn vermeld, gegenereerd door het gebruik van de App en/of de Website. Nalevingsdoeleinden — om te voldoen aan verplichtingen op grond van de toepasselijke wetgeving, waaronder de verplichting om: Contractuele doeleinden — om een overeenkomst tussen u en Wallester uit te voeren of aan te gaan. Doeleinden voor fraudemonitoring — om betalingsfraude te monitoren en te voorkomen. Analytische doeleinden — om beter inzicht te krijgen in de voorkeuren van de klanten van Wallester en de manier waarop klanten de App en/of de Website gebruiken. Marketingdoeleinden — om u te voorzien van marketingaanbiedingen voor de diensten van Wallester en aanvullende functies. Wallester verzamelt en verwerkt uw persoonsgegevens op basis van de volgende wettelijke grondslag: Contractuele verplichtingen — we hebben bepaalde persoonsgegevens nodig om onze diensten te verlenen en kunnen deze niet leveren zonder deze persoonsgegevens. Wettelijke verplichtingen — in sommige gevallen zijn wij wettelijk verplicht om uw persoonsgegevens te verzamelen en op te slaan (zo moeten wij bijvoorbeeld op grond van AML-wetgeving bepaalde informatie over onze klanten bewaren). Gerechtvaardigde belangen — soms verzamelen en gebruiken wij uw persoonsgegevens of delen wij deze met andere organisaties en/of instellingen, omdat wij een gerechtvaardigde reden hebben om deze te gebruiken, wat redelijk is wanneer dit wordt afgewogen tegen uw recht op privacy. Toestemming — een overeenkomst waarin u toestemming heeft gegeven voor de verwerking van uw persoonsgegevens (bijvoorbeeld voor marketingdoeleinden, etc.). Wallester verwerkt uw persoonsgegevens niet voor geautomatiseerde besluitvorming. Wallester is echter wettelijk verplicht om het risico op witwassen, terrorismefinanciering en fraude in verband met u en uw transacties te beoordelen. Deze beoordeling wordt deels geautomatiseerd uitgevoerd en omvat profilering. Als Wallester een geautomatiseerd besluit over u neemt, heeft u het recht om een handmatige beoordeling door een persoon aan te vragen. In verband met de verwerking van uw persoonsgegevens heeft u de volgende rechten: Recht op informatie — u heeft het recht om de informatie in dit Beleid te ontvangen. De geldige versie van dit Beleid is te allen tijde beschikbaar in de App en/of op de Website. Recht op inzage — u heeft het recht om Wallester te verzoeken om een kopie van uw persoonsgegevens die Wallester verwerkt. Recht op rectificatie — u heeft het recht om Wallester te vragen uw persoonsgegevens te rectificeren als deze onjuist of onvolledig zijn. Recht op gegevenswissing — u heeft het recht om Wallester te verzoeken uw persoonsgegevens te verwijderen, tenzij Wallester wettelijk of op grond van de overeenkomst tussen u en Wallester verplicht is uw persoonsgegevens te blijven verwerken, of indien Wallester andere rechtmatige gronden heeft voor de verdere verwerking van uw persoonsgegevens. Wallester zal uw persoonsgegevens in ieder geval verwijderen zodra er geen rechtmatige gronden meer zijn voor de verwerking ervan. Recht op beperking — u heeft het recht om Wallester te vragen de verwerking van uw persoonsgegevens te beperken indien de gegevens onjuist of onvolledig zijn, of indien uw persoonsgegevens onrechtmatig worden verwerkt. Recht op dataportabiliteit — u heeft het recht om Wallester te verzoeken uw persoonsgegevens, die u zelf aan Wallester heeft verstrekt en die worden verwerkt op basis van uw toestemming of de overeenkomst tussen u en Wallester, aan u of, indien technisch haalbaar, aan een derde partij over te dragen. Recht van bezwaar — u heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens als u van mening bent dat Wallester hiervoor geen wettelijke grondslag heeft. Voor elke verwerking op basis van uw toestemming kunt u deze toestemming altijd intrekken. Recht om klachten in te dienen — u heeft het recht om klachten in te dienen over de verwerking van uw persoonsgegevens. Om gebruik te maken van uw rechten zoals beschreven in de vorige sectie, kunt u per e‑mail contact met ons opnemen via dpo@wallester.com. Om veiligheidsredenen kunnen wij uw verzoek niet in behandeling nemen als wij niet zeker zijn van uw identiteit. Daarom behouden wij ons het recht voor om u om een identiteitsbewijs te vragen. Wallester doet haar uiterste best om binnen 1 week op uw verzoek te reageren. Op grond van artikel 12, lid 3, van de AVG moet Wallester binnen 1 maand op uw verzoek reageren. Indien dit noodzakelijk is vanwege het aantal en de complexiteit van de bij Wallester ingediende verzoeken, mag Wallester volgens artikel 12, lid 3, van de AVG ook binnen 3 maanden op uw verzoek reageren. Bij de verwerking van uw persoonsgegevens kan Wallester bepaalde persoonsgegevens delen met de volgende derde partijen: De bovengenoemde partners kunnen binnen en buiten de Europese Economische Ruimte gevestigd zijn. Wij nemen diverse fysieke en technische maatregelen om uw persoonsgegevens veilig te bewaren en ongeautoriseerde toegang, gebruik en openbaarmaking ervan te voorkomen. Elektronische gegevens en databases worden opgeslagen op beveiligde computersystemen, waarbij de toegang tot informatie zowel fysiek als elektronisch wordt gecontroleerd. Onze medewerkers volgen trainingen op het gebied van gegevensbescherming en informatiebeveiliging. Wij hanteren gedetailleerd beleid voor beveiliging, het gebruik van IT-infrastructuur en gegevensbescherming, gebaseerd op het need-to-know-principe en minimale toegangsrechten. Medewerkers van Wallester zijn verplicht dit beleid na te leven bij de verwerking van uw persoonsgegevens. Wij versleutelen persoonsgegevens en zetten firewalls, inbraakdetectie en preventiesystemen in om te garanderen dat al uw persoonsgegevens vertrouwelijk en veilig blijven. Hoewel wij alle redelijke maatregelen nemen om uw persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, kunnen wij de veiligheid ervan tijdens de overdracht door u naar onze App, de Website of andere diensten niet garanderen. Wij gebruiken HTTPS (HTTP Secure) met een versleuteld communicatieprotocol voor de Wallester App, de Website en de betalingsverwerkingsdiensten. Wij testen ons systeem regelmatig en herzien het geldende beleid om ervoor te zorgen dat onze IT-beveiligingsmaatregelen elke dreiging een stap voor blijven. Als u een wachtwoord gebruikt voor de Wallester App en/of de Website, dient u dit wachtwoord vertrouwelijk te houden conform de voorwaarden van de Klantovereenkomst. Deel het met niemand. In overeenstemming met de AML-wetgeving of met betrekking tot gegevens over uw fiscale woonplaats onder de relevante wetgeving inzake de uitwisseling van belastinginformatie, bewaren wij uw persoonsgegevens doorgaans gedurende 5 jaar na afloop van het boekjaar waarin de relatie tussen u en Wallester is beëindigd en uw betaalrekening is gesloten. Op verzoek van de Estse financiële inlichtingeneenheid kan deze periode met nog eens maximaal 5 jaar worden verlengd. Deze periode kan langer zijn indien de toepasselijke lokale wetgeving dit vereist. Zo bewaart Wallester transactiegegevens bijvoorbeeld gedurende 8 jaar na afloop van het boekjaar waarin de relatie tussen u en Wallester is beëindigd en uw betaalrekening is gesloten. Wij kunnen uw persoonsgegevens ook langer bewaren vanwege een mogelijke of lopende juridische procedure of een andere wettelijke reden. Na afloop van de hierboven in deze sectie genoemde termijnen verwijdert Wallester uw persoonsgegevens. Wallester gebruikt Cookies om uw gebruik van onze website te analyseren. Raadpleeg het Cookiebeleid voor meer informatie over Cookies. De verwerkingsverantwoordelijke van uw persoonsgegevens is Wallester AS, een onderneming opgericht naar het recht van Estland, registratiecode 11812882, adres Ahtri 6, 10151, Tallinn, Estonia. Als u vragen, verzoeken of klachten heeft over de verwerking van uw persoonsgegevens, kunt u deze sturen naar dpo@wallester.com. Als u klachten heeft over de verwerking van uw persoonsgegevens, kunt u deze indienen bij de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon) of de gegevensbeschermingsautoriteit van het land waar u permanent verblijft. Bijlage 1 van het Privacybeleid 1.1 Deze Bijlage 1 van het Privacybeleid bevat gedetailleerde beschrijvingen van specifieke gebruikssituaties van de persoonsgegevens van Klanten tijdens het verlenen van de Wallester Service. Het doel van deze Bijlage 1 is om: 1.1.1 ervoor te zorgen dat de Klanten een volledig overzicht hebben van de verwerking van hun persoonsgegevens door Wallester, incl. complexere gebruiksscenario’s waarbij abstracte beschrijvingen mogelijk geen volledige duidelijkheid bieden, 1.1.2 Om te voldoen aan de eisen van externe partijen die betrokken zijn bij de levering van de Wallester Service, die van tijd tot tijd kunnen verzoeken om een gedetailleerde beschrijving van de verwerking van persoonsgegevens met betrekking tot hun rol in deze dienstverlening 1.2 De gedetailleerde beschrijvingen van de gebruikssituaties van persoonsgegevens in deze Bijlage 1 dienen uitsluitend om de principes voor de verwerking van persoonsgegevens uit het hoofddocument van het Privacybeleid verder te verduidelijken. Bijlage 1 bevat geen aanvullende verwerkingsprincipes voor persoonsgegevens ten opzichte van het hoofddocument van het Privacybeleid. 2.1 Als de Klant via de mobiele app een betaling tussen klanten initieert binnen de Wallester Service, kan de Klant de optie krijgen om het adresboek van het mobiele apparaat te gebruiken om het telefoonnummer van de begunstigde te zoeken. Wanneer de Klant deze optie gebruikt, worden naast de standaardgegevens die nodig zijn voor het uitvoeren van een betaling tussen klanten (bijv. naam van de begunstigde, telefoonnummer van de begunstigde, betalingsbedrag, betalingsomschrijving), ook de contactgegevens in het adresboek van het mobiele apparaat verwerkt om het telefoonnummer van de begunstigde te vinden. 2.2 De contactgegevens uit het adresboek van het mobiele apparaat worden uitsluitend lokaal op het apparaat verwerkt om het telefoonnummer van de begunstigde naar de mobiele app te kopiëren. Er worden geen andere persoonsgegevens uit het adresboek in de app opgeslagen, noch worden deze doorgestuurd naar Wallester. 2.3 Afhankelijk van de regels van de App Store waar de mobiele app wordt aangeboden, kan uw voorafgaande toestemming worden gevraagd voordat u deze functie kunt gebruiken. U kunt deze toestemming later intrekken via het desbetreffende menu in het besturingssysteem van uw apparaat.1. Uw persoonsgegevens
1.1 Welke persoonsgegevens verzamelt Wallester over mij?
1.2 Wat zijn de wettelijke doeleinden en grondslag van Wallester voor het gebruik van mijn persoonsgegevens?
1.3 Verwerkt Wallester mijn persoonsgegevens voor profilering of geautomatiseerde besluitvorming?
2. Uw rechten
2.1 Wat zijn mijn rechten?
2.2 Hoe kan ik mijn rechten uitoefenen?
3. Wallester en uw persoonsgegevens
3.1 Deelt Wallester mijn persoonsgegevens met anderen?
3.2 Hoe beschermt Wallester mijn persoonsgegevens?
3.3 Hoelang bewaart Wallester mijn persoonsgegevens?
3.4 Gebruikt Wallester cookies op de Wallester-website?
3.5 Wie is de verwerkingsverantwoordelijke van mijn persoonsgegevens?
Speciale gebruiksgevallen van persoonsgegevens
1. Inleiding
2. Betalingen tussen klanten via mobiele apps
