Belangrijke informatie: Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK) en Zwitserland

Deze informatie wordt verstrekt door Visa Inc. voor zichzelf:

en voor aangesloten bedrijven:

wiens AVG-vertegenwoordiger Visa Europe (Nederland) B.V. (een dochteronderneming van Visa Europe Limited) is

In de wereldwijde Visa-privacyverklaring wordt uitgelegd waarom wij uw persoonlijke informatie verwerken (zoals gedefinieerd in de wereldwijde privacyverklaring). Wij verwerken persoonlijke informatie alleen als we een wettelijke basis hebben voor de verwerking, zoals hieronder uiteengezet:

• om een contract met u na te komen of, indien nodig, een contract tussen u en een retailer of tussen u en de financiële instelling of andere entiteit die uw kaart heeft uitgegeven, na te komen, waarbij Visa betalingsdiensten aanbiedt of optreedt als gegevensverwerker;
• voor nauw verwante doeleinden, zoals betalingsverwerking en financieel rekeningbeheer, contractbeheer, websitebeheer, bedrijfscontinuïteit en noodherstel, beveiliging en fraudepreventie, corporate governance, rapportage en wettelijke compliance;
• met uw toestemming (of op voorwaarde dat u geen bezwaar hebt gemaakt, of u niet hebt afgemeld, naargelang toepasselijk recht), om u marketingcommunicatie aan te bieden, of;
• om te voldoen aan de wetten die wereldwijd op ons van toepassing zijn.

Wij kunnen uw persoonlijke informatie ook verwerken voor onze eigen legitieme belangen of die van anderen, op voorwaarde dat de verwerking geen afbreuk doet en zal doen aan uw rechten en vrijheden. In het bijzonder zullen wij uw persoonlijke informatie waar nodig verwerken om:

• u, onszelf of anderen te beschermen tegen bedreigingen (zoals beveiligingsrisico's of fraude);
• onze activiteiten mogelijk te maken of te beheren, bijvoorbeeld voor kwaliteitscontrole, geconsolideerde rapportage en klantenservice;
• zakelijke transacties te beheren, zoals fusies of overnames, en;
• onze zakelijke of klantrelaties in het algemeen te begrijpen en te verbeteren.

• Wij maken gebruik van profilering en analyses om inzichtelijk te maken hoe klanten hun Visa-kaarten en andere producten gebruiken, voor productontwikkelingsdoeleinden en business intelligence-doeleinden. Deze analyses helpen ons inzicht te krijgen en verbeteringen aan te brengen in onze producten, en onze klanten en consumenten beter van dienst te zijn. We gebruiken ook analyses voor beveiligings- en fraudepreventiedoeleinden, bijvoorbeeld om onbevoegd gebruik van Visa-kaarten te identificeren.
• Wij zullen geen geautomatiseerde beslissingen over u nemen die aanzienlijke gevolgen voor u kunnen hebben, tenzij (1) de beslissing noodzakelijk is als onderdeel van een contract dat wij met u hebben, (2) wij uw uitdrukkelijke toestemming hebben, of (3) wij wettelijk verplicht zijn om de technologie te gebruiken. In het Verenigd Koninkrijk kan Visa dergelijke geautomatiseerde beslissingen nemen waar dit is toegestaan door de wet (bijvoorbeeld waar geen gegevens uit een speciale categorie zijn verwerkt en waar andere waarborgen binnen de Britse privacywetgeving van toepassing zijn).

U bent wettelijk niet verplicht om persoonlijke informatie aan Visa te verstrekken. U bepaalt bijvoorbeeld altijd zelf of u deelneemt aan Visa-promoties of gebruikmaakt van Visa-services. U moet bepaalde persoonlijke informatie verstrekken om ons in staat te stellen een contract met u af te sluiten, zodat u onze producten en services kunt gebruiken of aan promoties kunt deelnemen. Onze registratieformulieren geven aan welke gegevens vereist zijn voor onze contracten.

Wanneer Visa betalingsverwerkingsservices aanbiedt of als gegevensverwerker optreedt, ontvangen wij uw persoonlijke informatie van derden als dat nodig is om services te verlenen of het Visa-netwerk te beheren.

Visa respecteert uw rechten op toegang tot, correctie van en verzoek tot verwijdering of beperking van uw persoonlijke informatie zoals wettelijk vereist. Indien Visa gegevensbeheerder is, houdt dit het volgende in:

• u hebt over het algemeen het recht om te weten of Visa uw persoonlijke informatie bewaart; als dit het geval is, hebt u het recht om ons te vragen om een kopie van die persoonlijke informatie te verstrekken of in sommige gevallen, de persoonlijke informatie aan een andere gegevensbeheerder te verstrekken; zijn uw gegevens onjuist of onvolledig, dan hebt u het recht om ons te vragen deze bij te werken;
• u hebt het recht om bezwaar te maken tegen onze verwerking van uw persoonlijke informatie;
• u kunt ons ook vragen uw persoonlijke informatie te verwijderen of te beperken; als wij uw persoonlijke informatie op basis van uw toestemming verwerken, hebt u het recht om uw toestemming te allen tijde in te trekken;
• als u een online account bij Visa hebt, kunt u inloggen op uw account om uw informatie te openen, bij te werken en te verwijderen. U kunt ook verzoeken bij ons indienen uit hoofde van de toepasselijke wetgeving in het Privacyrechtenportaal. Houd u er rekening mee dat wij uw identiteit moeten verifiëren voordat we uw verzoek kunnen verwerken.

Als u zich zorgen maakt over hoe Visa uw persoonlijke informatie verwerkt, hebt u het recht om een klacht in te dienen. We raden u aan eerst contact met ons op te nemen, zodat we uw zorgen rechtstreeks kunnen aanpakken. Neem contact met ons op via het Visa-privacycentrum.

U hebt mogelijk ook het recht om een klacht in te dienen bij uw lokale autoriteit voor gegevensbescherming.

We nemen alle klachten serieus en reageren zo snel mogelijk.

Zoals vermeld in de wereldwijde Visa-privacyverklaring is het mogelijk dat uw persoonlijke informatie worden overgedragen aan, opgeslagen of verwerkt in de VS, Singapore, Australië, het Verenigd Koninkrijk en andere landen die mogelijk geen soortgelijke wetgeving op het gebied van privacy of gegevensbescherming kennen.

Over het algemeen gebruiken wij goedgekeurde standaard contractbepalingen om ervoor te zorgen dat persoonlijke gegevens passend worden beschermd wanneer deze buiten de EER, het Verenigd Koninkrijk of Zwitserland worden doorgegeven aan landen zonder een adequaat niveau van gegevensbescherming, maar wij kunnen ook gegevens doorgeven aan ontvangers met goedgekeurde, bindende bedrijfsregels.

Visa zal ervoor zorgen dat elke overdracht van persoonlijke informatie tussen de EER, Zwitserland en/of het Verenigd Koninkrijk beschermd blijft zoals beschreven in deze paragraaf en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Neem per e-mail contact met ons op via [email protected] voor meer informatie over grensoverschrijdende overdrachten of een exemplaar van de standaard contractbepalingen.

Wij bewaren uw persoonlijke informatie zolang deze nodig zijn voor de hierboven vermelde doeleinden en voor elke aanvullende periode die wettelijk vereist of toegestaan is. Hoe lang uw persoonlijke informatie worden bewaard, hangt af van het (de) doel(en) waarvoor deze zijn verzameld, hoe ze worden gebruikt en de vereisten om te voldoen aan de toepasselijke wetgeving. U kunt een verzoek indienen om uw persoonlijke informatie te verwijderen door een e-mail te sturen naar [email protected] of een brief te schrijven naar het Global Privacy Office op bovenstaand adres. Indien een wettelijke basis voor het bewaren van uw persoonlijke gegevens ontbreekt, zullen wij deze verwijderen zoals vereist door de toepasselijke wetgeving.

In sommige omstandigheden treedt Visa op als gezamenlijke verwerkingsverantwoordelijke samen met de bank die uw Visa-kaart uitgeeft (of een organisatie die een toepasselijke dienst aanbiedt). Dit betekent dat elke partij verantwoordelijkheden heeft onder de wetgeving inzake gegevensprivacy. Voorbeelden zijn Click to Pay of Visa+ als deze worden aangeboden door uw uitgevende bank onder hun algemene voorwaarden.

Wanneer dit het geval is, zijn Visa en de uitgevende bank overeengekomen dat de uitgevende bank verantwoordelijk is voor het verstrekken van informatie aan u over hoe uw persoonlijke informatie wordt verwerkt en om u in staat te stellen uw rechten uit te oefenen op grond van de toepasselijke wetgeving inzake gegevensprivacy.