EINLEITUNG
Willkommen bei Confidia Limited (Public Company) Australia, tätig unter dem Namen HowToPay, Datenschutzhinweis für www.howtopay.com
HowToPay.com respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Dieser Datenschutzhinweis informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen (unabhängig davon, von wo aus Sie sie besuchen), und erläutert Ihre Datenschutzrechte sowie den Schutz, den Ihnen das Gesetz bietet.
Dieser Datenschutzhinweis ist in einem mehrschichtigen Format bereitgestellt, sodass Sie zu den unten aufgeführten spezifischen Bereichen weiterklicken können. Bitte nutzen Sie auch das Glossar, um die Bedeutung einiger in diesem Datenschutzhinweis verwendeter Begriffe zu verstehen.
- Wichtige Informationen und wer wir sind
- Zweck dieses Datenschutzhinweises
Dieser Datenschutzhinweis soll Ihnen Informationen darüber geben, wie UAB HowToPay. personenbezogene Daten erhebt und verarbeitet, die wir von Ihnen erfassen oder die Sie uns zur Verfügung stellen oder die wir von Dritten erhalten, durch Ihre Nutzung dieser Website, durch die Bereitstellung unserer Dienstleistungen gemäß unseren Allgemeinen Geschäftsbedingungen sowie wenn Sie eine Bewerbung/Anfrage zur Nutzung unserer Dienstleistungen über die Website stellen oder eine Anfrage über die Website einreichen.
Diese Website und unsere Dienstleistungen sind nicht für Kinder bestimmt, und wir erheben wissentlich keine Daten von Kindern.
Es ist wichtig, dass Sie diesen Datenschutzhinweis zusammen mit unseren Nutzungsbedingungen und allen anderen Datenschutzhinweisen oder Hinweisen zur fairen Verarbeitung lesen, die wir Ihnen gegebenenfalls bei bestimmten Anlässen bereitstellen, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, damit Sie vollständig darüber informiert sind, wie und warum wir Ihre Daten verwenden. Dieser Datenschutzhinweis ergänzt die anderen Hinweise und ist nicht dazu bestimmt, diese zu ersetzen.
- Verantwortlicher
HowToPay. ist der Verantwortliche und für Ihre personenbezogenen Daten verantwortlich (in diesem Datenschutzhinweis zusammenfassend bezeichnet als „HowToPay“, „wir“, „uns“ oder „unser“).
Wir haben einen Datenschutzmanager benannt, der für die Beantwortung von Fragen im Zusammenhang mit diesem Datenschutzhinweis verantwortlich ist. Wenn Sie Fragen zu diesem Datenschutzhinweis haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte an den Datenschutzmanager über die unten angegebenen Kontaktdaten.
- Kontaktdaten
Unsere Angaben sind:
|
Vollständiger Name der juristischen Person: |
HowToPay |
|
Name oder Titel des Datenschutzmanagers: |
Paul Knight |
|
E-Mail-Adresse: |
|
|
Postanschrift: |
7 Macwood Road, Smiths Lake, NSW 2428 Australia |
Sie haben das Recht, jederzeit eine Beschwerde einzureichen. Wir würden jedoch die Gelegenheit schätzen, Ihre Bedenken zunächst selbst zu klären. Bitte kontaktieren Sie uns daher zuerst.
- Änderungen des Datenschutzhinweises und Ihre Pflicht, uns über Änderungen zu informieren
Diese Version wurde zuletzt am 23. Oktober 2020 aktualisiert.
Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.
- Links zu Drittanbietern
Diese Website kann Links zu Websites, Plug-ins und Anwendungen von Drittanbietern enthalten. Durch das Anklicken dieser Links oder das Aktivieren dieser Verbindungen können Dritte Daten über Sie sammeln oder mit anderen teilen. Wir kontrollieren diese Websites von Drittanbietern nicht und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, den Datenschutzhinweis jeder von Ihnen besuchten Website zu lesen.
- Die Daten, die wir über Sie erheben
Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Dazu gehören keine Daten, bei denen die Identität entfernt wurde (anonyme Daten).
Wir können verschiedene Arten personenbezogener Daten über Sie erheben, verwenden, speichern und übertragen, die wir wie folgt gruppiert haben:
- Identitätsdaten umfassen Vorname, Geburtsname, Nachname, Benutzername oder eine ähnliche Kennung, Familienstand, Anrede, Geburtsdatum und Geschlecht.
- Kontaktdaten umfassen Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
- Finanzdaten umfassen Bankkonto- und Zahlungskartendaten.
- Transaktionsdaten umfassen Details zu Zahlungen an Sie und von Ihnen sowie Details zu Verträgen, die Sie abgeschlossen haben.
- Technische Daten umfassen Internetprotokoll-(IP)-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden.
- Profildaten umfassen Ihren Benutzernamen und Ihr Passwort, Präferenzen, Feedback und Umfrageantworten.
- Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen.
- Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen hinsichtlich des Erhalts von Marketing von uns und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen.
Wir erheben, verwenden und teilen außerdem aggregierte Daten wie statistische oder demografische Daten zu beliebigen Zwecken. Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch rechtlich nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt Ihre Identität offenlegen. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, sodass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß diesem Datenschutzhinweis verwendet werden.
Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder ethnischen Herkunft, religiösen oder philosophischen Überzeugungen, Ihrem Sexualleben, Ihrer sexuellen Orientierung, politischen Meinungen, Gewerkschaftszugehörigkeit, Informationen zu Ihrer Gesundheit sowie genetische und biometrische Daten). Ebenso erheben wir keine Informationen über strafrechtliche Verurteilungen oder Straftaten.
Wenn Sie keine personenbezogenen Daten bereitstellen
Wenn wir personenbezogene Daten gesetzlich oder gemäß den Bedingungen eines Vertrags, den wir mit Ihnen geschlossen haben, erheben müssen und Sie diese Daten auf Anfrage nicht bereitstellen, können wir den Vertrag, den wir mit Ihnen haben oder abzuschließen versuchen, möglicherweise nicht erfüllen (z. B. um Ihnen Waren oder Dienstleistungen bereitzustellen). In diesem Fall müssen wir möglicherweise den Vertrag mit Ihnen kündigen, werden Sie jedoch zum entsprechenden Zeitpunkt darüber informieren.
- Wie werden Ihre personenbezogenen Daten erhoben?
Wir verwenden verschiedene Methoden, um Daten von und über Sie zu erheben, einschließlich durch:
- Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt-, Transaktions- und Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns über unsere Website oder API oder per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dazu gehören personenbezogene Daten, die Sie bereitstellen, wenn Sie:
- die Nutzung unserer Dienstleistungen beantragen;
- ein Konto auf unserer Website erstellen;
- uns Feedback geben oder eine Anfrage stellen.
- Automatisierte Technologien oder Interaktionen. Wenn Sie mit unserer Website interagieren, können wir automatisch technische Daten über Ihre Ausrüstung, Ihr Surfverhalten und Ihre Nutzungsmuster erfassen. Wir erheben diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und ähnlichen Technologien. Wir können auch technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
- Dritte oder öffentlich verfügbare Quellen. Wir können personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen erhalten, wie unten dargestellt:
- Identitäts-, Kontakt-, Transaktions- und Finanzdaten. Unser Kunde, der Ihre personenbezogenen Daten mit uns teilt, sodass (a) Sie unsere Dienstleistungen in seinem Namen nutzen können; und (b) er Geld an Sie zahlen kann (z. B. Ihr Gehalt, wenn Sie sein Mitarbeiter sind, oder Zahlungen für Waren und/oder Dienstleistungen, wenn Sie sein Lieferant sind).
- Technische Daten von folgenden Parteien:
- Analyseanbieter wie Google mit Sitz außerhalb der EU;
- Werbenetzwerke wie Google mit Sitz innerhalb ODER außerhalb der EU; und
- Suchinformationsanbieter wie Google mit Sitz innerhalb ODER außerhalb der EU.
- Anbieter elektronischer Identitätsprüfung von Datenbrokern oder Aggregatoren wie Trulioo mit Sitz innerhalb ODER außerhalb der EU.
- Wir können außerdem persönliche Identitätsdokumente wie Pässe elektronisch erfassen und verifizieren, einschließlich Bildschirmaufnahmen.
- Identitäts- und Kontaktdaten aus öffentlich verfügbaren Quellen wie Companies House und dem Wählerregister mit Sitz innerhalb der EU.
- Zur Erbringung vertraglich vereinbarter Dienstleistungen kann es erforderlich sein, Details bei Kreditauskunfteien, Anti-Betrugsstellen, Sanktionslisten und Listen politisch exponierter Personen zu überprüfen.
- Wie wir Ihre personenbezogenen Daten verwenden
Wir werden Ihre personenbezogenen Daten nur verwenden, wenn das Gesetz dies erlaubt. In den meisten Fällen verwenden wir Ihre personenbezogenen Daten in den folgenden Situationen:
1. wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen oder abgeschlossen haben;
do not override those interests; and
2. wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte
3. wenn wir einer gesetzlichen oder regulatorischen Verpflichtung nachkommen müssen.
Bitte siehe Absatz 4.2 (Zwecke, für die wir Ihre personenbezogenen Daten verwenden), um mehr über die Arten der rechtmäßigen Grundlagen zu erfahren, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen.
Grundsätzlich stützen wir uns nicht auf eine Einwilligung als rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer in Bezug auf das Versenden von Direktmarketing-Mitteilungen Dritter an Sie per E-Mail oder SMS. Sie haben das Recht, Ihre Einwilligung zum Marketing jederzeit zu widerrufen, indem Sie uns kontaktieren.
- Zwecke, für die wir Ihre personenbezogenen Daten verwenden
Wir haben unten in Tabellenform eine Beschreibung aller Arten zusammengestellt, wie wir Ihre personenbezogenen Daten verwenden möchten, und welche rechtlichen Grundlagen wir dabei zugrunde legen. Außerdem haben wir gegebenenfalls unsere berechtigten Interessen angegeben.
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem spezifischen Zweck, für den wir Ihre Daten verwenden, auf mehr als einer rechtlichen Grundlage verarbeiten können. Bitte kontaktieren Sie uns, wenn Sie Details zur spezifischen rechtlichen Grundlage benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, wenn mehr als eine Grundlage in der folgenden Tabelle angegeben ist.
|
Zweck/Tätigkeit |
Art der Daten |
Rechtliche Grundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses |
|
Um Sie oder Ihren Arbeitgeber / Ihr Unternehmen als neuen Kunden zu registrieren |
(a) Identität(b) Kontakt |
Erfüllung eines Vertrags mit Ihrem Arbeitgeber / Unternehmen |
|
Um die Dienstleistungen zu verarbeiten und zu erbringen, einschließlich:(a) Verwaltung von Zahlungen, Gebühren und Kosten(b) Einziehung und Rückforderung von uns geschuldeten Beträgen |
(a) Identität(b) Kontakt(c) Finanzen(d) Transaktion(e) Marketing und Kommunikation |
(a) Erfüllung eines Vertrags mit Ihnen(b) Erforderlich für unsere berechtigten Interessen (zur Einziehung ausstehender Forderungen) |
|
Um Zahlungen in Ihrem Namen auszuführen (Geld an Begünstigte zu senden). |
(a) Identität(b) Transaktion |
(a) Erfüllung eines Vertrags mit Ihnen.(b) Erforderlich für unsere berechtigten Interessen (zur Führung unseres Geschäfts, Bereitstellung von Verwaltungs- und IT-Dienstleistungen, Netzwerksicherheit, Betrugsprävention sowie im Rahmen einer Unternehmensreorganisation oder Umstrukturierung innerhalb der Gruppe)(c) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung einschließlich der Verordnung (EU) 2015/847 über Informationen, die Geldtransfers begleiten (gemeinhin als überarbeitete Überweisungsverordnung bekannt). |
|
Um unsere Beziehung zu Ihnen zu verwalten, einschließlich:(a) Benachrichtigung über Änderungen unserer Bedingungen oder Datenschutzerklärung(b) Bitte um eine Bewertung oder Teilnahme an einer Umfrage |
(a) Identität(b) Kontakt(c) Profil(d) Marketing und Kommunikation |
(a) Erfüllung eines Vertrags mit Ihnen(b) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung(c) Erforderlich für unsere berechtigten Interessen (um unsere Aufzeichnungen aktuell zu halten und zu untersuchen, wie Kunden unsere Dienstleistungen nutzen) |
|
Um Ihnen die Teilnahme an einer Verlosung, einem Wettbewerb oder das Ausfüllen einer Umfrage zu ermöglichen |
(a) Identität(b) Kontakt(c) Profil(d) Nutzung(e) Marketing und Kommunikation |
(a) Erfüllung eines Vertrags mit Ihnen(b) Erforderlich für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Dienstleistungen nutzen, diese weiterzuentwickeln und unser Geschäft auszubauen) |
|
Um unser Geschäft und diese Website zu verwalten und zu schützen (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Reporting und Hosting von Daten) |
(a) Identität(b) Kontakt(c) Technisch |
(a) Erforderlich für unsere berechtigten Interessen (zur Führung unseres Geschäfts, Bereitstellung von Verwaltungs- und IT-Dienstleistungen, Netzwerksicherheit, Betrugsprävention sowie im Rahmen einer Unternehmensreorganisation oder Umstrukturierung innerhalb der Gruppe) (b) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung |
|
Um Ihnen relevante Website-Inhalte und Werbung bereitzustellen und die Wirksamkeit der Werbung, die wir Ihnen anzeigen, zu messen oder zu verstehen |
(a) Identität(b) Kontakt(c) Profil(d) Nutzung(e) Marketing und Kommunikation(f) Technisch |
Erforderlich für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Dienstleistungen nutzen, diese weiterzuentwickeln, unser Geschäft auszubauen und unsere Marketingstrategie zu gestalten) |
|
Um Datenanalysen zu verwenden, um unsere Website, Produkte/Dienstleistungen, Marketing, Kundenbeziehungen und Erfahrungen zu verbessern |
(a) Technisch(b) Nutzung |
Erforderlich für unsere berechtigten Interessen (um Arten von Kunden für unsere Produkte und Dienstleistungen zu definieren, unsere Website aktuell und relevant zu halten, unser Geschäft weiterzuentwickeln und unsere Marketingstrategie zu gestalten) |
|
Um Ihnen Vorschläge und Empfehlungen zu Waren oder Dienstleistungen zu machen, die für Sie von Interesse sein könnten |
(a) Identität(b) Kontakt(c) Technisch(d) Nutzung(e) Profil |
Erforderlich für unsere berechtigten Interessen (um unsere Produkte/Dienstleistungen weiterzuentwickeln und unser Geschäft auszubauen) |
- Marketing
Wir bemühen uns, Ihnen Wahlmöglichkeiten hinsichtlich bestimmter Verwendungen personenbezogener Daten zu geben, insbesondere im Bereich Marketing und Werbung. Sie haben jederzeit das Recht, uns zu untersagen, Sie zu Marketingzwecken zu kontaktieren. Wenn Sie diese Rechte ausüben möchten, können Sie dies tun, indem Sie Ihre Kontaktpräferenzen angeben, wenn Sie uns Ihre Informationen auf unserer Website bereitstellen, oder indem Sie uns kontaktieren (siehe Kontaktinformationen in Abschnitt 1.3 oben). Sie können sich auch von E-Mail-Marketing abmelden, indem Sie die Links in den von uns gesendeten E-Mails verwenden.
- Werbeangebote von uns
Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns ein Bild davon zu machen, was Sie möglicherweise möchten oder benötigen oder was für Sie von Interesse sein könnte. So entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (wir nennen dies Marketing).
- Marketing durch Drittanbieter
Wir werden Ihre ausdrückliche Opt-in-Einwilligung einholen, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken mit einem Unternehmen außerhalb der HTP-Unternehmensgruppe teilen.
- Cookies
Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie warnt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht zugänglich sind oder nicht ordnungsgemäß funktionieren. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.
- Zweckänderung
Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben oder erhalten haben, es sei denn, wir halten es vernünftigerweise für notwendig, sie aus einem anderen Grund zu verwenden, und dieser Grund ist mit dem ursprünglichen Zweck vereinbar. Wenn Sie eine Erklärung darüber wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.
Wenn wir Ihre personenbezogenen Daten für einen nicht zusammenhängenden Zweck verwenden müssen, werden wir Sie benachrichtigen und die rechtliche Grundlage erläutern, die uns dies erlaubt.
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Einwilligung verarbeiten können, sofern dies gesetzlich erforderlich oder zulässig ist und im Einklang mit den oben genannten Regeln steht.
- Offenlegung Ihrer personenbezogenen Daten
- Wir können Ihre personenbezogenen Daten an die unten aufgeführten Parteien für die in der Tabelle in Abschnitt 4.2 (Zwecke, für die wir Ihre personenbezogenen Daten verwenden) genannten Zwecke weitergeben.
- Interne Dritte wie in Abschnitt 10 (Glossar) beschrieben.
- Externe Dritte wie in Abschnitt 10 (Glossar) beschrieben.
- Dritte, an die wir Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen, übertragen oder fusionieren können. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Geschäft ändert, können die neuen Eigentümer Ihre personenbezogenen Daten in derselben Weise verwenden, wie es in diesem Datenschutzhinweis beschrieben ist.
- Wir verlangen von allen Dritten, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und sie gemäß dem Gesetz zu behandeln. Wir erlauben unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und gestatten ihnen die Verarbeitung Ihrer personenbezogenen Daten nur für festgelegte Zwecke und gemäß unseren Anweisungen.
- Internationale Übermittlungen
- Einige unserer externen Drittanbieter befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), sodass die Verarbeitung Ihrer personenbezogenen Daten eine Übermittlung von Daten außerhalb des EWR beinhaltet.
- Wann immer wir Ihre personenbezogenen Daten aus dem EWR heraus übermitteln, stellen wir sicher, dass ein ähnliches Schutzniveau gewährleistet ist, indem wir mindestens eine der folgenden Schutzmaßnahmen anwenden:
- Wir übermitteln Ihre personenbezogenen Daten nur in Länder, die von der Europäischen Kommission als Länder mit einem angemessenen Schutzniveau für personenbezogene Daten anerkannt wurden. Weitere Informationen finden Sie bei der Europäischen Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.
- Wenn wir bestimmte Dienstleister nutzen, können wir von der Europäischen Kommission genehmigte Standardvertragsklauseln verwenden, die personenbezogenen Daten denselben Schutz bieten wie in Europa. Weitere Informationen finden Sie bei der Europäischen Kommission: Musterverträge für die Übermittlung personenbezogener Daten in Drittländer.
- Wenn wir Anbieter mit Sitz in den USA nutzen, können wir Daten an sie übermitteln, wenn sie Teil des Privacy Shield sind, das einen ähnlichen Schutz für personenbezogene Daten verlangt, die zwischen der Europäischen Union und den USA ausgetauscht werden. Weitere Informationen finden Sie bei der Europäischen Kommission: EU-US Privacy Shield.
- Bitte kontaktieren Sie uns, wenn Sie weitere Informationen über den von uns verwendeten spezifischen Mechanismus für die Übermittlung Ihrer personenbezogenen Daten außerhalb des EWR wünschen.
- Datensicherheit
- Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder unbefugt darauf zugegriffen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese Daten aus geschäftlichen Gründen kennen müssen. Diese verarbeiten Ihre personenbezogenen Daten nur auf unsere Anweisung und unterliegen einer Vertraulichkeitspflicht.
- Wir haben Verfahren eingerichtet, um mit jedem vermuteten Verstoß gegen den Schutz personenbezogener Daten umzugehen, und werden Sie sowie jede zuständige Aufsichtsbehörde über einen Verstoß informieren, sofern wir gesetzlich dazu verpflichtet sind.
- Datenaufbewahrung
- Wie lange werden Sie meine personenbezogenen Daten verwenden?
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es notwendig ist, um die Zwecke zu erfüllen, für die wir sie erhoben haben, einschließlich zur Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen Anforderungen.
Gesetzlich sind wir verpflichtet, grundlegende Informationen (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) über unsere Kunden, deren Direktoren, Partner und wirtschaftlich Berechtigte sowie Zahlungsempfänger für fünf Jahre nach Beendigung der Kundenbeziehung aufzubewahren, um die Vorschriften der Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations einzuhalten.
In einigen Fällen können Sie uns bitten, Ihre Daten zu löschen: siehe „Löschung verlangen“ unten für weitere Informationen.
In einigen Fällen können wir Ihre personenbezogenen Daten anonymisieren (sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder Statistikzwecke; in diesem Fall können wir diese Informationen unbegrenzt ohne weitere Benachrichtigung verwenden.
- Ihre gesetzlichen Rechte
1. Unter bestimmten Umständen haben Sie nach den Datenschutzgesetzen die folgenden Rechte in
Bezug auf Ihre personenbezogenen Daten:
1. Auskunft über Ihre personenbezogenen Daten anfordern.
2. Berichtigung Ihrer personenbezogenen Daten anfordern.
3. Löschung Ihrer personenbezogenen Daten anfordern.
4. Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen.
5. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten anfordern.
6. Übertragung Ihrer personenbezogenen Daten anfordern.
7. Recht, die Einwilligung zu widerrufen.
Abschnitt 11 enthält weitere Details zu diesen Rechten.
Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte.
- In der Regel keine Gebühr erforderlich
Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) müssen Sie in der Regel keine Gebühr zahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist. Alternativ können wir in solchen Fällen die Erfüllung Ihrer Anfrage verweigern.
- Welche Informationen wir von Ihnen benötigen
Wir können bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und sicherzustellen, dass Sie das Recht haben, auf Ihre personenbezogenen Daten zuzugreifen (oder eines Ihrer anderen Rechte auszuüben). Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen offengelegt werden, die kein Recht auf deren Erhalt haben. Wir können Sie auch kontaktieren, um weitere Informationen zu Ihrer Anfrage anzufordern, um unsere Antwort zu beschleunigen.
- Frist für die Beantwortung
Wir bemühen uns, alle legitimen Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie informieren und auf dem Laufenden halten.
- Glossar
RECHTSGRUNDLAGE
Berechtigtes Interesse bedeutet das Interesse unseres Unternehmens, unser Geschäft zu führen und zu verwalten, um Ihnen den bestmöglichen Service/das bestmögliche Produkt sowie die beste und sicherste Erfahrung zu bieten. Wir stellen sicher, dass wir mögliche Auswirkungen auf Sie (positiv wie negativ) und Ihre Rechte abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir nutzen Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Sie können weitere Informationen darüber erhalten, wie wir unsere berechtigten Interessen gegenüber möglichen Auswirkungen auf Sie abwägen, indem Sie uns kontaktieren.
Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, wenn dies für die Erfüllung eines Vertrags erforderlich ist, dessen Partei Sie sind, oder um auf Ihren Wunsch hin Schritte vor Abschluss eines solchen Vertrags zu unternehmen.
Einhaltung einer gesetzlichen oder regulatorischen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Einhaltung einer gesetzlichen oder regulatorischen Verpflichtung erforderlich ist, der wir unterliegen.
DRITTE PARTEIEN
Externe Dritte
1. Unsere Bankdienstleister und deren Compliance-Prüfer, die Zugriff auf Ihre personenbezogenen Daten benötigen, um sicherzustellen, dass wir und sie jeweils unseren regulatorischen Verpflichtungen nachkommen;
2. Andere Zahlungsdienstleister und Vermittler zur Einhaltung der Überweisungsverordnung;
3. Andere Dienstleister, die als Zahlungsabwickler tätig sind und ihren Sitz im Vereinigten Königreich, im EWR, in Kanada und in den USA haben und IT- sowie Systemadministrationsdienste bereitstellen.
- Ihre gesetzlichen Rechte (weitere Informationen)
Sie haben das Recht:
Auskunft über Ihre personenbezogenen Daten zu verlangen (allgemein bekannt als „Auskunftsersuchen der betroffenen Person“). Dadurch können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern, und prüfen, ob wir diese rechtmäßig verarbeiten.
Berichtigung der personenbezogenen Daten zu verlangen, die wir über Sie speichern. Dadurch können Sie unvollständige oder unrichtige Daten, die wir über Sie speichern, berichtigen lassen; wir können jedoch die Richtigkeit der von Ihnen bereitgestellten neuen Daten überprüfen müssen.
Löschung Ihrer personenbezogenen Daten zu verlangen. Dadurch können Sie uns bitten, personenbezogene Daten zu löschen oder zu entfernen, wenn kein berechtigter Grund besteht, diese weiter zu verarbeiten. Sie haben außerdem das Recht, die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Recht auf Widerspruch erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Informationen unrechtmäßig verarbeitet haben oder wenn wir verpflichtet sind, Ihre personenbezogenen Daten zur Einhaltung lokalen Rechts zu löschen. Bitte beachten Sie jedoch, dass wir Ihrer Löschungsanfrage nicht immer nachkommen können, wenn bestimmte rechtliche Gründe entgegenstehen, über die wir Sie gegebenenfalls zum Zeitpunkt Ihrer Anfrage informieren.
Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn wir uns auf ein berechtigtes Interesse stützen (oder das eines Dritten) und es etwas an Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, weil Sie glauben, dass dies Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende schutzwürdige Gründe für die Verarbeitung Ihrer Informationen haben, die Ihre Rechte und Freiheiten überwiegen.
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dadurch können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (b) wenn unsere Nutzung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; (c) wenn Sie benötigen, dass wir die Daten speichern, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) Sie der Nutzung Ihrer Daten widersprochen haben, wir jedoch überprüfen müssen, ob wir zwingende schutzwürdige Gründe haben, Ihre Daten weiter zu verwenden.
Die Übertragung Ihrer personenbezogenen Daten an Sie oder an einen Dritten zu verlangen. Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, deren Nutzung Sie ursprünglich zugestimmt haben oder die wir zur Vertragserfüllung verwendet haben.
Ihre Einwilligung jederzeit zu widerrufen, wenn wir uns auf eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen. Dies berührt jedoch nicht die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr bereitstellen. Wir werden Sie zum Zeitpunkt des Widerrufs darüber informieren, wenn dies der Fall ist.