Privacyverklaring voor de diensten van Brite

Laatste update: 15 september 2023

Welkom bij onze Privacyverklaring voor de diensten van Brite!

Bedankt voor het gebruik van onze website en diensten. Persoonlijke integriteit is belangrijk voor ons en we nemen uw privacy serieus.

Hier komt u bijvoorbeeld te weten:

welke persoonsgegevens we over u verwerken,
waarom en hoe we het doen,
waar het vandaan kwam,
wie erbij betrokken is, en
hoe het voor ons rechtmatig is om het te doen.

We raden u aan om deze Privacyverklaring te lezen en te gebruiken om u te helpen weloverwogen beslissingen te nemen. Lees deze Privacyverklaring zorgvuldig door. Door deze Privacyverklaring te lezen, hopen we dat u er zeker van bent dat we hard werken om aan uw verwachtingen te voldoen.

We kunnen deze Privacyverklaring in andere talen dan het Engels verstrekken. Als er verschillen zijn tussen andere taalversies en de Engelstalige versie, is de Engelstalige versie gezaghebbend.

Neem contact met ons op als u vragen hebt over deze Privacyverklaring of over uw persoonsgegevens in het algemeen. U kunt altijd contact met ons opnemen door een e-mail te sturen naar dataprotection@britepayments.com.

1. Over ons

Brite AB, ondernemingsregistratienummer 559116-1632, Linnégatan 5, 114 47 Stockholm, Zweden (“Brite”, “wij”, “ons”), is een betaaldienstverlener die betaaldiensten aanbiedt, waaronder diensten voor betalingsinitiatie en rekeninginformatiediensten (de “Diensten”). Brite heeft een vergunning van en staat onder toezicht van de Swedish Financial Supervisory Authority (Sw. Finansinspektionen).

In verband met deze diensten fungeren bedrijven van de Brite-groep [Brite Payments Spain SL (B01593185)] en Brite AB Zweigniederlassung Berlin (HRB 244083B ) ook als verwerkingsverantwoordelijke en verwerken ze uw gegevens in overeenstemming met deze Privacyverklaring. Elke verwijzing naar “Brite”, “wij”, “ons”, “Brite Group Companies” opgenomen in deze Privacyverklaring betekent de groep bedrijven die direct of indirect zeggenschap heeft over, onder zeggenschap staat van of onder gezamenlijke zeggenschap staat met ons.

2. Onze rol

In deze Privacyverklaring beschrijven we welke persoonsgegevens we van u als “Eindgebruiker” verzamelen en verwerken en welke persoon contact opneemt met onze ondersteuning via onze ondersteuningskanalen zoals onze website.

Eindgebruikers

Brite is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens wanneer u gebruikmaakt van onze betalingsdiensten, of enige gerelateerde diensten die door ons worden geleverd, voor betalingen aan of van onze handelaren (“Eindgebruiker”, “u”).

Houd er rekening mee dat uw aanbieder van betaalrekeningen (gewoonlijk de bank waar u de rekening aanhoudt die wordt gebruikt voor betalingstransacties die via Brite worden geïnitieerd) en de handelaar met, wie u transacties uitvoert afzonderlijke en onafhankelijke verwerkingsverantwoordelijken zijn voor de verwerking van persoonsgegevens in verband met hun zakelijke activiteiten en de producten en/of diensten die ze u leveren. Neem rechtstreeks contact met hen op voor informatie over hun verwerking van uw persoonsgegevens.

Bezoekers van de website

Wij zijn ook de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt wanneer iemand onze website gebruikt of anderszins contact met ons opneemt via onze ondersteuningskanalen.

3. Met wie kunt u contact opnemen?

U kunt contact met ons opnemen via support@britepayments.com of dataprotection@britepayments.com als u vragen hebt over deze Privacyverklaring, ons gebruik van uw persoonsgegevens of als u uw rechten wilt uitoefenen.

4. Uw rechten

U hebt verschillende rechten met betrekking tot de verwerking van uw persoonsgegevens.

U hebt het recht om informatie te ontvangen over welke persoonsgegevens we over u gebruiken en wat we met deze gegevens doen en ook, tot op zekere hoogte, om uw gegevens te controleren. U hebt dus in bepaalde gevallen het recht om gegevens te ontvangen of te laten corrigeren, wissen, blokkeren of verplaatsen. U hebt ook het recht om bezwaar te maken tegen bepaalde soorten gebruik van uw gegevens of om uw toestemming voor het gebruik ervan in te trekken. U hebt altijd het recht om een klacht in te dienen bij de Zweedse autoriteit voor privacybescherming of de autoriteit voor gegevensbescherming in uw eigen land als u denkt dat wij uw gegevens op een ongeoorloofde manier hebben gebruikt.

U kunt meer te weten komen over uw rechten onder elke titel hieronder. Houd er rekening mee dat er uitzonderingen zijn op de onderstaande rechten, dus toegang kan worden geweigerd, bijvoorbeeld wanneer het ons wettelijk verboden is om een openbaarmaking te doen.

U kunt op elk moment contact met ons opnemen als u uw rechten wilt uitoefenen door contact met ons op te nemen via dataprotection@britepayments.com.

Onze verantwoordelijkheid voor uw rechten

Wij zijn verplicht om binnen één (1) maand na uw verzoek om uw rechten uit te oefenen te reageren. Wij hebben het recht om deze periode met nog eens twee (2) maanden te verlengen als uw verzoek gecompliceerd is of als wij een groot aantal verzoeken hebben ontvangen.

Als wij van mening zijn dat wij niet kunnen doen wat u wilt dat wij doen, zijn wij verplicht om u uiterlijk binnen één (1) maand na ontvangst van uw verzoek op de hoogte te stellen van de reden waarom wij niet kunnen doen wat u wilt dat wij doen en u te informeren dat u het recht hebt om een klacht in te dienen bij de toezichthoudende autoriteit.

Alle informatie, communicatie en alle maatregelen die we implementeren zijn gratis voor u. We hebben echter het recht om administratieve kosten in rekening te brengen om u de gevraagde informatie te verstrekken of de gevraagde maatregel uit te voeren, of om te weigeren aan uw verzoek te voldoen, als wat u hebt gevraagd kennelijk ongegrond of onredelijk is.

Recht om geïnformeerd te worden

U hebt het recht om geïnformeerd te worden over hoe wij uw persoonsgegevens verwerken. We doen dit via deze Privacyverklaring, via servicespecifieke veelgestelde vragen en door uw vragen te beantwoorden.

Recht op toegang

U hebt het recht om een uittreksel uit het register te vragen met betrekking tot ons gebruik van uw persoonsgegevens. U hebt ook het recht om kosteloos een kopie te ontvangen van de persoonsgegevens die wij gebruiken. Wij hebben het recht om administratiekosten in rekening te brengen voor eventuele extra kopieën. Als u een verzoek indient in een elektronisch formaat (bijv. per e-mail), zullen wij u de informatie in een veelgebruikt elektronisch formaat verstrekken.

Recht op rectificatie

Wij zullen, op uw verzoek of op eigen initiatief, gegevens corrigeren, anonimiseren, wissen of aanvullen waarvan wij ontdekken dat ze onjuist, onvolledig of misleidend zijn. U hebt ook het recht om deze aan te vullen met aanvullende gegevens als er iets van belang ontbreekt.

Recht op verwijdering

U hebt het recht om ons te vragen uw persoonsgegevens te verwijderen als er geen aanvaardbare redenen meer zijn voor ons om deze te gebruiken. De gegevens zullen daarom worden gewist indien:

de persoonsgegevens niet langer nodig zijn met betrekking tot de doeleinden waarvoor ze zijn verzameld of verwerkt,
we uw gegevens gebruiken op basis van uw toestemming en u trekt deze in en er is geen andere rechtsgrond voor de verwerking,
u bezwaar maakt tegen ons gebruik van uw gegevens die zijn gebruikt na een belangenafweging en wij geen belangrijke belangen hebben die zwaarder wegen dan uw belangen of rechten,
u bezwaar maakt tegen ons gebruik van uw persoonsgegevens ten behoeve van direct marketing,
we de persoonsgegevens op een ongeoorloofde manier hebben gebruikt,
we een wettelijke verplichting hebben om de persoonsgegevens te wissen, of
u een kind bent en wij de persoonsgegevens hebben verzameld in combinatie met een aanbod van diensten van de informatiemaatschappij.

Er kan echter een wettelijk voorschrift of een andere zwaarwegende dwingende reden zijn waardoor wij uw persoonsgegevens niet onmiddellijk kunnen wissen. Wij zullen dan stoppen met het gebruik van uw persoonsgegevens voor andere doeleinden dan om te voldoen aan de wetgeving of doeleinden die niet noodzakelijk zijn voor een andere wezenlijk dwingende reden.

Recht op beperking van de verwerking

U hebt het recht om beperking van onze verwerking aan te vragen wanneer:

u van mening bent dat uw gegevens onjuist zijn en u hebt om rectificatie verzocht, gedurende de periode waarin we de nauwkeurigheid van de gegevens onderzoeken,
het gebruik onwettig is en u de gegevens niet wilt laten wissen,
wij, als verwerkingsverantwoordelijken, de persoonsgegevens niet langer nodig hebben voor onze gebruiksdoeleinden, maar u ze nodig hebt om een rechtsvordering in te stellen, uit te oefenen of te verdedigen, of
u bezwaar hebt gemaakt tegen het gebruik ervan, in afwachting van een controle of onze belangrijke belangen zwaarder wegen dan uw belangen.

Recht om bezwaar te maken

U hebt het recht om bezwaar te maken tegen dergelijk gebruik van uw persoonsgegevens dat wij doen op basis van een evenwichtige belangenafweging of een algemeen belang. Als u bezwaar maakt tegen dergelijk gebruik, zullen we de gegevens alleen blijven gebruiken als we belangrijke redenen hebben om deze te blijven gebruiken die zwaarder wegen dan uw belangen.

Recht op gegevensportabiliteit

U hebt recht op gegevensportabiliteit. Dit betekent een recht om sommige van uw persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke. U hebt alleen recht op gegevensportabiliteit wanneer het gebruik van uw persoonsgegevens geautomatiseerd is en wij ons gebruik baseren op uw toestemming of op een contract tussen u en ons. Dit betekent bijvoorbeeld dat u het recht hebt om alle persoonsgegevens die u hebt ingevoerd te ontvangen en over te dragen om uw gebruikersaccount bij ons aan te maken.

Recht om bezwaar te maken tegen geautomatiseerde besluitvorming

U hebt het recht om bezwaar te maken tegen een geautomatiseerde beslissing die door ons wordt genomen, als de geautomatiseerde beslissing rechtsgevolgen heeft of op vergelijkbare wijze aanzienlijke gevolgen voor u heeft. Lees meer onder sectie 12 van deze Privacyverklaring.

Uw recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht om een klacht in te dienen over onze verwerking van uw persoonsgegevens bij de Swedish Authority for Privacy Protection, de toezichthoudende autoriteit voor Brite. U kunt ook een klacht indienen bij de autoriteit voor gegevensbescherming in uw thuisland binnen de EU.

5. Welke persoonsgegevens verzamelen en verwerken we over u?

Identificerende informatie: naam (voor- en achternaam), persoonlijk identiteitsnummer (ID), geboortedatum, postadres, geslacht, e-mailadres, telefoonnummer.
Financiële informatie en andere identificerende informatie: verzendende en/of ontvangendebank, IBAN, bankrekeningnummer, naam van de rekening, eigendom van bankrekening, bron van middelen en daarmee verband houdende bedragen; bewijs van fondsen, rekeningsaldo op het moment van betaling, accountinformatie zoals accountgeschiedenis, informatie over credits, informatie over aankopen (zoals bedrag, tijd, soort transactie en in sommige gevallen soort goederen en/of plaats van aankoop), en andere financiële informatie afgeleid van uw rekeningen, informatie ter identificatie van de betaling van een eindgebruiker, zoals order-ID, bericht-ID, betalingsreferentie-ID, transactie-ID en het tijdstip waarop de transactie is uitgevoerd, en klant-ID die u identificeert als gebruiker in ons systeem. De ID’s die u en uw betaling identificeren, worden in onze systemen gegenereerd wanneer u onze dienst gebruikt.
Gedragsinformatie: hoe u onze betaaldienst gebruikt en/of hoe websitebezoekers omgaan met onze websites.
Werkgerelateerde gegevens: zoals werkgever en titel.
Geografische informatie: Land.
Transactie- en correspondentiegeschiedenis.
Apparaatgegevens: zoals IP-nummer, type apparaat, besturingssysteem en browserinformatie.
Informatie met betrekking tot uw contacten met onze klantenservice: informatie die door u wordt verstrekt via ons contactformulier op onze website en e-mailcorrespondentie.
Informatie uit externe sanctielijsten en PEP/RCA-lijsten: sanctielijsten en lijsten van personen die politiek prominente personen vormen (“PEP”) of familieleden en naaste medewerkers van PEP (“RCA”) omvatten informatie zoals naam, geboortedatum, geboorteplaats, beroep of positie, en de reden waarom de persoon op de lijst in kwestie staat.

6. Waarom verwerken we uw persoonsgegevens?

We verwerken uw persoonsgegevens zodat we u op de best mogelijke manier de diensten kunnen leveren die we aanbieden voor de volgende algemene doeleinden. Meer informatie wordt verstrekt onder elk doel dat u kunt lezen om onder meer te weten te komen over welke persoonsgegevens we gebruiken om het doel te bereiken, de manier waarop we de persoonsgegevens gebruiken en hoe lang we de persoonsgegevens zullen verwerken voor het doel in kwestie.

Uw persoonsgegevens worden gebruikt voor de volgende algemene doeleinden, die hieronder verder worden uitgelegd:

Voor het leveren van onze diensten aan u.
Voor het beheer en de levering van ondersteuning en klantenservice aan u.
Om ons in staat te stellen due diligence voor klanten (CDD), uitgebreide due diligence (EDD)-controles en voortdurende due diligence (ODD) uit te voeren en om te voldoen aan onze wettelijke verplichtingen.
Administratie in combinatie met bedrijfsovernames, herstructurering, enz.
Om rechtsvorderingen te verdedigen en in behandeling te nemen.
Om onze diensten aan u op de markt te brengen en te verkopen.

We gebruiken uw persoonsgegevens niet voor enig ander onverenigbaar doel.

Het verstrekken van uw persoonsgegevens aan ons is vrijwillig, maar noodzakelijk om u in staat te stellen om onze dienst te gebruiken. Het is niet mogelijk om betalingen uit te voeren als u geen persoonsgegevens verstrekt.

Administratie en levering van onze diensten aan u

Wat we doen

We verwerken de volgende persoonsgegevens over u om ons in staat te stellen betalingen uit te voeren die door u zijn geïnitieerd, en ook om onze diensten te kunnen leveren en beheren in overeenstemming met onze gebruiksvoorwaarden. Dit omvat bijvoorbeeld het verifiëren dat u ouder bent dan de leeftijd die is vastgesteld voor toegang tot de Diensten en het identificeren van u voordat een transactie wordt uitgevoerd. We verkrijgen de volgende informatie om ons in staat te stellen de identiteit van onze gebruikers te bepalen, contact met hen op te nemen indien nodig, en ook de financiële informatie die nodig is om de diensten te kunnen leveren.

Persoonsgegevens

Identificerende informatie:naam (voor- en achternaam), e-mail, telefoonnummer, persoonlijk identiteitsnummer (ID), geboortedatum, postadres.
Financiële informatie en andere identificerende informatie: verzendende en/of ontvangendebank, IBAN, bankrekeningnummer, naam van de rekening, eigenaarschap van bankrekening, rekeningsaldo op het moment van betaling, accountinformatie zoals accountgeschiedenis, informatie over credits, informatie over aankopen (zoals bedrag, tijd, soort transactie en in sommige gevallen soort goederen en/of plaats van aankoop), en andere financiële informatie afgeleid van uw rekeningen, informatie ter identificatie van de betaling van een eindgebruiker, zoals order-ID, bericht-ID, betalingsreferentie-ID, transactie-ID en het tijdstip waarop de transactie is uitgevoerd, en klant-ID die u identificeert als gebruiker in ons systeem. De ID’s die u en uw betaling identificeren, worden in onze systemen gegenereerd wanneer u onze dienst gebruikt.
Transactie- en correspondentiegeschiedenis.
Gedragsinformatie: hoe u onze betaaldienst gebruikt.
Geografische informatie: Land.
Apparaatgegevens: zoals IP-nummer, type apparaat, besturingssysteem en browserinformatie.
Alle andere informatie die door u aan ons wordt verstrekt.

Rechtsgrondslag

We hebben het recht om uw gegevens te gebruiken om ons contract met u uit te voeren.

Bewaartermijn

Twee (2) jaar vanaf het moment dat de dienst van Brite voor het laatst werd gebruikt. De gegevens kunnen langer worden opgeslagen als het vereist is om een rechtsvordering in te stellen, te verdedigen of uit te oefenen of voor de duur van de contractuele relatie en daarna voor maximaal tien (10) jaar op basis van verjaringstermijnen. Gegevens die Brite wettelijk verplicht is te bewaren onder de boekhoudwetgeving worden over het algemeen 7 jaar bewaard.

Administratie en levering van ondersteuning en klantenservice aan u

Wat we doen

We verwerken uw persoonsgegevens om administratieve ondersteuning te bieden als u bijvoorbeeld contact met ons opneemt met vragen over onze diensten via elk kanaal. Een dergelijk contact kan plaatsvinden via bijv. e-mail naar een van onze opgegeven e-mailadressen (dataprotection@britepayments.com en support@britepayments.com), via onze chatbox of via de contactformulieren op onze website.

U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van een legitiem belang als rechtsgrondslag. Zie sectie 4 voor meer informatie over uw rechten.

Persoonsgegevens

Identificerende informatie: naam, e-mail, telefoonnummer.
Werkgerelateerde gegevens, zoals werkgever en titel.
Geografische informatie: Land.
Transactie- en correspondentiegeschiedenis.
Financiële informatie en andere identificerende informatie: ID’s die u en uw betaling identificeren in onze systemen, zoals klant-ID, betalingsreferentie-ID, bewijs van betalingsdocumentatie en IBAN.
Apparaatgegevens, zoals IP-nummer.
Alle andere informatie die door u aan ons wordt verstrekt.

Rechtsgrondslag

Na een belangenafweging hebben we beoordeeld dat het belang van Brite bij het verwerken van uw persoonsgegevens om de levering van onze ondersteuning en klantenservice te beheren, zwaarder weegt dan uw belang van de bescherming van uw privacy. De rechtsgrondslag is daarom een legitiem belang.

Bewaartermijn

Twee (2) jaar vanaf de datum waarop Brite uw gegevens heeft verzameld of de datum waarop u voor het laatst contact met ons heeft opgenomen, afhankelijk van wat later is. De gegevens kunnen langer worden opgeslagen als dit nodig is om een rechtsvordering in te stellen, te verdedigen of uit te oefenen.

Om onze diensten aan u te verkopen

Wat we doen

We verwerken uw persoonsgegevens om Brite en onze diensten op de markt te brengen. We kunnen uw gegevens gebruiken om bijvoorbeeld onze nieuwsbrief te sturen of rechtstreeks contact met u op te nemen na het invullen van een van onze formulieren op onze website (www.britepayments.com). Het doel van onze marketingmaatregelen is om u directe advertenties te sturen en om contact met u op te nemen met informatie over onze diensten.

U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van een legitiem belang als rechtsgrondslag. Wanneer onze verwerking van uw persoonsgegevens gebaseerd is op uw toestemming, hebben het recht kunt u uw toestemming op elk moment intrekken. Bovendien kunt u zich eenvoudig afmelden voor direct marketing door Brite, bijvoorbeeld als we onze nieuwsbrief naar u sturen. Informatie over hoe u zich kunt afmelden wordt verstrekt in elke communicatie aan u en wordt verder uitgelegd in paragraaf 4 hieronder, samen met meer informatie over uw rechten.

Persoonsgegevens

Identificerende informatie:naam, e-mail en telefoonnummer.
Werkgerelateerde gegevens, zoals werkgever en titel.
Financiële informatie: Accountgegevens.
Apparaatgegevens, zoals IP-nummer.
Alle andere informatie die door u aan ons wordt verstrekt.

Rechtsgrondslag

Na een belangenafweging hebben we beoordeeld dat het belang van Brite om zijn producten en diensten aan te bieden die voldoen aan de behoeften en wensen van zijn klanten zwaarder weegt dan uw belang om uw privacy te beschermen. De rechtsgrondslag is daarom een legitiem belang.

Met betrekking tot direct marketing baseren we onze verwerking op uw toestemming.

Bewaartermijn

Twee (2) jaar vanaf de datum waarop Brite uw gegevens heeft verzameld of de datum waarop u voor het laatst contact met ons heeft opgenomen, afhankelijk van wat later is. U kunt te allen tijde bezwaar maken tegen onze verwerking van uw persoonsgegevens met het oog op direct marketing. Als u bezwaar maakt, ontvangt u geen direct marketing meer. Voor meer informatie over uw rechten, zie sectie 4.

Om ons in staat te stellen controles voor Customer Due Diligence (CDD) en Enhanced Customer Due Diligence (EDD) en Ongoing Due Diligence (ODD) uit te voeren en om te voldoen aan onze wettelijke verplichtingen

Wat we doen

We verwerken de volgende persoonsgegevens over u om ons in staat te stellen CDD- en EDD- en ODD-controles uit te voeren, indien van toepassing, inclusief antiwitwascontroles en controles aan de hand van sancties en PEP/RCA-lijsten.

Wij kunnen ook verplicht worden om statistieken over onder andere frauduleuze transacties aan de autoriteiten te rapporteren en verdachte betalingen aan de politie of soortgelijke autoriteiten te melden.

Persoonsgegevens

Informatie identificeren: Naam, persoonlijk identiteitsnummer (ID), geboortedatum, postadres, geslacht.
Financiële informatie en andere identificerende informatie: Rekeninginformatie, geldbronnen en bijbehorende bedragen en klant-ID.
Informatie uit externe sanctielijsten en PEP/RCA-lijsten: sanctielijsten en lijsten van personen die politiek prominente personen vormen (“PEP”) en familieleden en naaste medewerkers van PEP (“RCA”) omvatten informatie zoals naam, geboortedatum, geboorteplaats, beroep of positie, en de reden waarom de persoon op de lijst in kwestie staat.

Rechtsgrondslag

Wij zijn wettelijk verplicht volgens de Measures against Money Laundering and Terrorism Financing Act (2017:630) om deze controles uit te voeren. Voor zover de informatie gevoelige informatie vormt, is de rechtsgrond noodzakelijk om redenen van algemeen belang (artikel 9(2)(g) AVG). De gevoelige informatie kan bijvoorbeeld informatie bevatten over politieke opvattingen in PEP/RCA-lijsten.

Bewaartermijn

Uw persoonlijke gegevens worden voor dit doel verwerkt gedurende minimaal vijf (5) jaar en maximaal tien (10) jaar na de datum van beëindiging van de relatie met het oog op het voorkomen, opsporen en onderzoeken van witwaspraktijken, financiering van terrorisme en fraude, in overeenstemming met de wettelijke voorschriften.

Administratie in verband met overnames, herstructurering, enz.

Wat we doen

Als Brite zou worden geherstructureerd, bijvoorbeeld opgesplitst in verschillende activiteiten, of als een externe partij Brite of delen van onze activiteiten zou overnemen, zal Brite uw persoonsgegevens samen met de persoonsgegevens van andere gebruikers overdragen aan het overnemende bedrijf. Dit bedrijf zal in dergelijke gevallen uw persoonsgegevens blijven gebruiken voor dezelfde doeleinden als door ons gespecificeerd in deze Privacyverklaring, tenzij u andere informatie ontvangt in verband met de overdracht.

Persoonsgegevens

Alle persoonsgegevens die we over u verwerken in overeenstemming met deze Privacyverklaring, met uitzondering van gevoelige persoonsgegevens die niet worden overgedragen, kunnen voor dit doel worden verwerkt, afhankelijk van de omstandigheden.

Rechtsgrondslag

We hebben het recht om uw gegevens te gebruiken op basis van een evenwichtige belangenverhouding, omdat we van mening zijn dat ons belang bij het faciliteren van een overname- of herstructureringsproces zwaarder weegt dan uw belang bij het beschermen van uw persoonsgegevens. Voorwaarde hiervoor is echter dat de overnemende vennootschap een soortgelijke bedrijfsvoering verricht als Brite.

Bewaartermijn

Als Brite ophoudt te bestaan (bijv. als gevolg van een fusie, liquidatie of faillissement), zullen we uw persoonsgegevens wissen, tenzij we deze moeten bewaren om te voldoen aan wettelijke voorschriften.

Als Brite wordt gekocht door een overnemend bedrijf of wordt opgesplitst in verband met herstructurering, blijven we uw persoonsgegevens opslaan en gebruiken in overeenstemming met de bepalingen van deze Privacyverklaring, tenzij u andere informatie ontvangt in verband met de overdracht.

Verdedig en behandel juridische claims

Wat we doen

Als er een geschil ontstaat, hebben we het recht om uw gegevens te gebruiken voor het vaststellen, verdedigen of uitoefenen van de juridische claim.

Persoonsgegevens

Alle persoonsgegevens die we over u verwerken in overeenstemming met deze Privacyverklaring kunnen voor dit doel worden verwerkt, afhankelijk van de omstandigheden.

Rechtsgrondslag

Wij hebben het recht om uw gegevens te gebruiken op basis van een belangenafweging.

Bewaartermijn

De gegevens worden opgeslagen voor de gehele contractuele relatie en tot twaalf (12) maanden na beëindiging van het contract. De gegevens kunnen langer worden opgeslagen als het vereist is om een rechtsvordering in te stellen, te verdedigen of uit te oefenen of voor de duur van de contractuele relatie en daarna voor maximaal tien (10) jaar op basis van verjaringstermijnen.

7. Hoe verzamelen we uw persoonsgegevens?

Wanneer u onze dienst gebruikt en met ons communiceert, verzamelen wij uw persoonsgegevens. Hier beschrijven we uit welke bronnen we uw persoonsgegevens kunnen verzamelen.

Uit welke bronnen verzamelen we uw gegevens?	Hoe gebruiken we het?
*Rechtstreeks van u*	We verzamelen uw persoonsgegevens voornamelijk rechtstreeks van u wanneer u onze dienst gebruikt.
*Van externe dienstverleners en bronnen*	We kunnen een derde partij gebruiken om uw persoonsgegevens te verzamelen. De persoonsgegevens die we van een derde partij verzamelen, kunnen voornaam, achternaam, adres, geboortedatum, persoonlijk identiteitsnummer (ID), e-mailadres, geslacht, informatie over de bron van fondsen en daarmee verband houdende bedragen en transactiegeschiedenis omvatten. Gegevens worden verzameld van een derde partij wanneer u gebruik maakt van de betalingsclient van Brite of als onderdeel van de transactiebewaking, indien van toepassing. Wij zullen u ook screenen aan de hand van PEP/RCA- en sanctielijsten, wat inhoudt dat wij gegevens over u kunnen ontvangen van de leverancier die wij voor dergelijke doeleinden gebruiken. Welke derden wij gebruiken, hangt af van het land waar u in het bevolkingsregister geregistreerd staat . We gebruiken de volgende externe leveranciers om gegevens over u te verkrijgen: DevCode Identity AB, bedrijfsregistratienummer 559134-1960, Sveavägen 49, 113 59 Stockholm, Zweden Roaring Apps AB – bedrijfsregistratienummer 559067-2613, Propellervägen 4, 183 62, Täby, Zweden Suomen Asiakastieto Oy – bedrijfsregistratienummer 0111027-9, Hermannin rantatie 6, Box 16, 00581 Helsinki, Finland Finnish Trust Network (FTN) via Telia Finland Oyj – bedrijfsregistratienummer 1475607-9, Teollisuuskatu 15, 00510 Helsinki, Finland Softtronic AB (publ) – bedrijfsregistratienummer 556249-0192, SE-120 32, Stockholm, Zweden Trapets AB – bedrijfsregistratienummer 556586-4773, Kungsgatan 56, 111 22, Stockholm, Zweden
*Van de partner*	We kunnen persoonsgegevens verzamelen van de handelaar van wie u goederen of diensten koopt. Een voorbeeld is uw bankrekeningnummer waarop u betalingen wilt ontvangen van uw handelaar.
*Van uw bank*	Wij kunnen uw persoonsgegevens verzamelen via uw interface voor online bankieren (d.w.z. online bank) of via een API die door uw bank wordt verstrekt. Het leveren van onze diensten kan ons dus verplichten om informatie van uw bank te verzamelen met betrekking tot bankrekeningen, rekeningtransacties en andere financiële informatie.

8. Aan wie maken we uw persoonsgegevens bekend?

De persoonsgegevens die we over u verzamelen, kunnen worden gedeeld met verschillende categorieën ontvangers, afhankelijk van het doel waarvoor we uw gegevens hebben verzameld.

In dit gedeelte kunt u meer lezen over het delen van persoonsgegevens van u als Eindgebruiker die gebruik maakt van onze betalingsservice en andere diensten die wij aan u verlenen, en als bezoeker van onze website.

8.1 Als u een eindgebruiker bent

8.1.1 Uw handelaar

Beschrijving van de ontvanger	Doel en rechtsgrond
Om uw handelaar in staat te stellen betalingen te verifiëren en bijvoorbeeld aangekochte goederen vrij te geven, voorzien wij de handelaar van informatie over de betalingen. Identificerende informatie en/of financiële informatie kan ook met uw handelaar worden gedeeld als de handelaar wettelijk verplicht is om uw identiteit te verifiëren als maatregel om het witwassen van geld, fraude of andere criminele handelingen te voorkomen of om te voldoen aan andere mogelijke wettelijke en/of regelgevende vereisten die aan de handelaar worden opgelegd. Wij kunnen uw persoonlijke gegevens ook delen als de handelaar een legitiem belang heeft om uw identiteit of financiële informatie te verifiëren of u inderdaad de daadwerkelijke houder van een bankrekening bent.	Het delen van uw persoonsgegevens met de handelaar wordt uitgevoerd op basis van het feit dat dit noodzakelijk is voor ons om te voldoen aan onze contractuele verplichtingen, evenals ons legitieme belang om de transactie uit te voeren en het legitieme belang of de wettelijke verplichting van de handelaar om betalingen en/of uw identiteit te verifiëren. Daarnaast is ons legitieme belang bij het delen van uw persoonlijke gegevens met uw handelaar soms gebaseerd op uw wens om uw persoonlijke informatie met uw handelaar te delen zodat u uw identiteit of bankrekening kunt verifiëren en/of gebruik kunt maken van de diensten van uw handelaar.
Als één van de door ons ingehuurde handelaren een bedrijf waarvoor wij contractueel verplicht zijn om onze Diensten te leveren, fuseert, verkoopt of op een andere manier herstructureert, kunnen wij uw persoonsgegevens, in overeenstemming met de hierboven uiteengezette doeleinden, delen met de overnemende handelaar die het contract met ons overneemt als onderdeel van een dergelijke fusie, overname of herstructurering.	Het delen van gegevens in het geval dat een van de door ons gecontracteerde handelaren fuseert, haar bedrijf verkoopt of op een andere manier herstructureert, wordt uitgevoerd op basis van het feit dat het voor ons noodzakelijk is om aan onze contractuele verplichtingen te voldoen, evenals ons legitieme belang om de transactie uit te voeren en het legitieme belang van de handelaar of de wettelijke verplichting om betalingen en/of uw identiteit te controleren.

8.1.2 Het delen van accountinformatie met onze samenwerkingspartners of partners wanneer u onze rekeninginformatiediensten gebruikt

Beschrijving van de ontvanger

Doel en rechtsgrond

Met onze rekeninginformatiediensten kunt u als betalingsdienstgebruiker en houder van een account eisen dat de accountinformatie over en van uw account wordt opgehaald van de aangewezen account en beschikbaar wordt gesteld aan een van onze handelaren of partners, zoals door u aangewezen, voor de doeleinden die door een dergelijke partner of handelaar zijn gedefinieerd in de dienst die de partner of handelaar levert.

Dit betekent dat uw persoonsgegevens, zoals transactiegeschiedenis en bankrekeningnummer, kunnen worden gedeeld met de partners of verkopers van wie u gebruikmaakt en aan wie u ons hebt opgedragen om uw gegevens toegankelijk te maken.

De rekeninginformatiedienst kan aan u worden verstrekt via een van onze samenwerkingspartners of partners die een of meer van hun eigen diensten aan u leveren en waar het nodig is dat wij de diensten aan u leveren om de service van de partner of partner de gewenste functionaliteit te bieden. Houd er rekening mee dat wij alleen verantwoordelijk zijn voor onze levering van de diensten aan u in overeenstemming met onze eigen voorwaarden. De diensten van de partner of handelaar worden aan u geleverd door de respectievelijke partner of handelaar in overeenstemming met de algemene voorwaarden die van toepassing zijn op de respectievelijke partner- of handelaarsdienst en vallen dus buiten het toepassingsgebied van dit Privacybeleid. Informatie over de diensten van de partner of handelaar wordt verstrekt door de respectieve partner of handelaar.

8.1.3 Externe betalingsdienstverleners

Beschrijving van de ontvanger

Doel en rechtsgrond

Andere externe dienstverleners met wie we samenwerken, kunnen betrokken zijn bij de levering van onze diensten. We kunnen uw persoonsgegevens delen met dergelijke externe leveranciers wanneer dit nodig is om de betaling af te handelen, frauduleus gebruik van de dienst en andere criminele handelingen te voorkomen en zodat de leverancier de gegevens naar uw partner kan doorsturen. Als we geen gegevens delen met een dergelijke externe betalingsdienstaanbieder wanneer deze deel uitmaakt van de betalingsketen, kunt u de transactie niet voltooien.

Het delen van uw persoonsgegevens met een externe betalingsdienstverlener wordt uitgevoerd op basis van het feit dat het noodzakelijk is voor ons om te voldoen aan onze contractuele verplichtingen, evenals ons legitieme belang, om de transactie uit te voeren en fraude en andere criminele handelingen te voorkomen.

8.1.4 Banken

Beschrijving van de ontvanger	Doel en rechtsgrond
Mogelijk moeten we uw persoonlijke gegevens en informatie over betalingen delen met uw bank en/of andere banken die deel uitmaken van de betalingsketen.	Deze verwerking wordt uitgevoerd op basis van het feit dat het noodzakelijk is om onze contractuele verplichtingen met u en de toepasselijke banken na te komen.
Het kan ook zijn dat we uw persoonsgegevens en informatie over betalingen aan uw bank en/of andere banken die deel uitmaken van de betalingsketen moeten delen om betalingstransacties te onderzoeken, met als doel het voorkomen en bekendmaken van inbreuken op de antiwitwaswetgeving, frauduleus gebruik van onze betalingsdienst en andere criminele handelingen.	Wanneer u uw persoonsgegevens voor deze doeleinden deelt met uw bank en/of andere banken die deel uitmaken van de betalingsketen, wordt dit uitgevoerd op basis van ons legitieme belang om fraude en andere criminele handelingen te voorkomen.

8.1.5 Andere derden met wie we samenwerken (leveranciers en onderaannemers)

Beschrijving van de ontvanger

Doel en rechtsgrond

We hebben toegang nodig tot diensten en functionaliteiten van andere bedrijven waar we ze niet zelf kunnen uitvoeren. Dit betekent dat wij uw gegevens mogelijk moeten delen met derden waarmee wij samenwerken.

Dit betekent bijvoorbeeld dat wij, om persoonsgegevens van derden te kunnen verzamelen, zoals officiële dienstverleners voor identiteitscontrole en soortgelijke dienstverleners, om een transactie uit te voeren bij het gebruik van onze service, uw identiteit te bevestigen, een bewijs van fondsen, de bron van fondsen, zoals hierboven vermeld, bepaalde informatie met hen moeten delen. In de regel worden de naam en/of het persoonlijke identiteitsnummer (ID-nummer) met hen gedeeld.

Als u onze dienst gebruikt, zullen wij uw persoonsgegevens ook delen met dienstverleners van sancties en PEP/RCA-lijsten en andere soortgelijke lijsten om uw persoonsgegevens te screenen aan de hand van dergelijke lijsten als onderdeel van onze ‘ken uw klant’-controles om te beoordelen of u een witwasrisico vertegenwoordigt.

We delen ook persoonsgegevens met bedrijven die cloudgebaseerde diensten leveren voor IT-activiteiten en dergelijke. Dit wordt gedaan met het oog op het leveren van de Dienst en/of het verbeteren van de Dienst, bijvoorbeeld door gegevensanalyse en testen. Bovendien kunnen we uw persoonsgegevens ook delen met andere externe leveranciers, zoals voor IT-beveiligingsdoeleinden.

Een derde partij kan een verwerker zijn, dit is een bedrijf dat persoonsgegevens namens ons en in overeenstemming met onze instructies verwerkt.

Als en wanneer we uw persoonsgegevens delen met een verwerker, worden uw persoonsgegevens alleen verwerkt in overeenstemming met de doeleinden waarvoor we uw persoonsgegevens in de eerste plaats hebben verzameld. Dit betekent dat een verwerker uw persoonsgegevens niet voor aanvullende of eigen doeleinden mag verwerken.

Wij hebben een verwerkersovereenkomst met al onze verwerkers om ervoor te zorgen dat uw persoonsgegevens op dezelfde manier worden beschermd als wanneer wij uw persoonsgegevens zelf zouden verwerken en, waar van toepassing, de standaard contractuele bepalingen van de Europese Commissie (zie meer informatie in sectie 10 hieronder over doorgifte naar derde landen).

Het delen van persoonsgegevens met derden zoals vermeld in deze sectie wordt uitgevoerd op basis van het feit dat dit noodzakelijk is om te voldoen aan onze contractuele verplichtingen, ons legitieme belang om de transactie uit te voeren, onze wettelijke verplichting om uw identiteit en/of financiële gegevens te verifiëren als u onze service gebruikt, en soms de wettelijke verplichting van uw handelaar om uw identiteit te verifiëren.

Zie hier voor een lijst van onze processors:

DevCode Identity AB, bedrijfsregistratienummer 559134-1960, Sveavägen 49, 113 59 Stockholm, Zweden

Roaring Apps AB – bedrijfsregistratienummer 559067-2613, Propellervägen 4, 183 62, Täby, Zweden

Softtronic AB (publ) – bedrijfsregistratienummer 556249-0192, SE- 120 32, Stockholm, Zweden

Google Cloud EMEA Limited – bedrijfsregistratienummer 368047, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland

Klarna Bank AB (publ) – bedrijfsregistratienummer 556737-0431, Sveavägen 46, 111 34 Stockholm, Zweden

Zendesk Inc – 1019 Market Street, San Francisco, CA 94103

FinTecSystems GmbH – Gottfried-Keller-Str. 33, 81245 München

Paysolut UAB – ondernemingsregistratienummer 305217021, Gynrj-g. 4-333, LT-01109 Vilnius, Litouwen

UAB “Inventi” – ondernemingsregistratienummer 302641851, Lvivo str. 105A, Vilnius, Litouwen.

Trapets AB – bedrijfsregistratienummer 556586-4773, Kungsgatan 56, 111 22, Stockholm, Zweden

8.1.6 Autoriteiten

Beschrijving van de ontvanger

Doel en rechtsgrond

Mogelijk moeten we uw persoonsgegevens en informatie over betalingen delen met overheidsinstanties zoals de politie, de Swedish Authority for Privacy Protection, financiële autoriteiten zoals de Zweedse financiële toezichthoudende autoriteit (Sw. Finansinspektionen), belastingautoriteiten en andere overheidsinstanties.

Dit wordt gedaan wanneer dit nodig is om betalingstransacties te onderzoeken met het oog op het voorkomen en openbaar maken van inbreuken op de antiwitwaswetgeving, frauduleus gebruik van onze diensten en andere criminele handelingen.

Wanneer u uw persoonsgegevens voor deze doeleinden deelt met autoriteiten, wordt dit uitgevoerd op basis van onze verplichting om te voldoen aan wettelijke verplichtingen, zoals die onder de toepasselijke wetgeving inzake het witwassen van geld en terrorismefinanciering, waaraan wij onderworpen zijn of ons legitieme belang om onszelf te beschermen tegen misdaad.

8.1.7 Een persoon met een volmacht voor uw financiële zaken.

Beschrijving van de ontvanger	Doel en rechtsgrond
Uw persoonsgegevens kunnen worden gedeeld met een persoon die op grond van een volmacht het recht heeft gekregen om er toegang toe te krijgen.	We delen uw persoonsgegevens met een dergelijke houder op basis van ons legitieme belang om uw verzoek dat aan ons is verstrekt via een volmacht te behandelen.

8.2 Met andere Brite-bedrijven

Beschrijving van de ontvanger	Doel en rechtsgrond
Wij kunnen uw persoonsgegevens delen met onze groepsmaatschappijen Brite Payments Spain SL (B01593185) en Brite AB Zweigniederlassung Berlin (HRB 244083B ) ongeacht wie u bent.	Dit delen gebeurt op basis van het feit dat we een legitiem belang hebben bij het delen van gegevens binnen onze groep om commerciële, nalevings- en organisatorische redenen. Het ontvangende Brite-bedrijf zal uw persoonsgegevens verwerken in overeenstemming met deze Privacyverklaring.

8.3 Als u een bezoeker van de website bent

Beschrijving van de ontvanger	Doel en rechtsgrond
We kunnen uw persoonsgegevens delen met externe dienstverleners van analysetools op basis van uw toestemming, zodat we u een aangename gebruikerservaring kunnen bieden bij de interactie met onze website. Raadpleeg ons cookiebeleid voor meer informatie over de cookies die we op de website gebruiken.	Dit delen gebeurt op basis van uw toestemming.

9. Hoelang bewaren we uw persoonsgegevens?

De periode waarin we uw persoonsgegevens opslaan, varieert afhankelijk van het doel van de verwerking. Deze periode kan worden bepaald door andere regels of afhankelijk van het contract dat we met u hebben gesloten.

We streven er echter altijd naar om de periode waarin we uw persoonsgegevens bewaren te minimaliseren en we bewaren uw persoonsgegevens nooit langer dan nodig is.

Raadpleeg de bewaartermijnen zoals uiteengezet in sectie 6 hierboven.

De hierboven vermelde wettelijke verplichtingen betekenen dat we uw persoonsgegevens niet kunnen verwijderen, zelfs als u ons verzoekt om deze te verwijderen. Als wij geen wettelijke verplichting hebben om de persoonsgegevens te bewaren, moeten wij in plaats daarvan beoordelen of wij de persoonsgegevens nodig hebben om ons tegen juridische claims te beschermen.

10. Waar verwerken we uw persoonsgegevens?

We zullen er altijd naar streven om uw persoonsgegevens binnen de EU/EER te verwerken. Uw persoonsgegevens kunnen in uitzonderlijke gevallen buiten de EU/EER worden verwerkt; bijvoorbeeld als een verwerker, zelf of via een andere verwerker, buiten de EU/EER is gevestigd. Het land waarnaar we uw gegevens momenteel overdragen is de VS. Ongeacht het land waarin uw persoonsgegevens worden verwerkt, nemen we altijd de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens net zo veilig zijn als wanneer ze binnen de EU/EER worden verwerkt.

Deze waarborgen bestaan uit een van de volgende juridische mechanismen:

ervoor zorgen dat het land buiten de EU/EER onderworpen is aan een adequaatheidsbesluit van de Europese Commissie, of
het implementeren en gebruiken van de standaardcontractbepalingen van de Europese Commissie voor de overdracht van persoonsgegevens die u hier kunt vinden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

11. Hoe gebruiken we cookies?

Wanneer u onze Diensten gebruikt of door onze website navigeert, kunnen we cookies op uw apparaat plaatsen. De gegevens die door de cookies worden gegenereerd, worden gebruikt om u een betere gebruikerservaring en een goed functionerende ervaring te bieden.

In onze cookieverklaring leggen we in meer detail uit hoe we cookies gebruiken en welke opties u hebt voor onze cookies.

12. Hoe zit het met geautomatiseerde besluitvorming en profilering?

Geautomatiseerde beslissingen met rechtsgevolgen of geautomatiseerde beslissingen die u op vergelijkbare wijze aanzienlijk beïnvloeden, betekent dat bepaalde beslissingen in onze diensten volledig geautomatiseerd zijn, zonder dat onze werknemers erbij betrokken zijn. Deze beslissingen hebben een aanzienlijk effect op u als individu, vergelijkbaar met juridische gevolgen. U hebt altijd het recht om bezwaar te maken tegen deze beslissingen. In deze sectie leest u hoe u bezwaar kunt maken.

Geautomatiseerde beslissingen die u aanzienlijk beïnvloeden, betekenen ook dat profilering wordt uitgevoerd op basis van uw gegevens voordat de beslissing wordt genomen. Deze profilering is bedoeld om te identificeren of uw gebruik van onze diensten een risico op fraude of witwassen met zich meebrengt. Wij profileren uw gebruikersgedrag en financiële draagkracht en vergelijken deze gegevens met gedragingen en omstandigheden die wijzen op verschillende risiconiveaus voor ons.

Wanneer neemt Brite geautomatiseerde beslissingen die u aanzienlijk beïnvloeden?

We nemen dit soort geautomatiseerde beslissingen wanneer we:

beslissen of u een risico vormt op fraude of witwassen van geld of financiering van terrorisme, onze diensten te gebruiken voor illegale of verboden doeleinden, als onze verwerking aantoont dat uw gedrag mogelijk frauduleus gedrag of witwassen van geld aangeeft, dat uw gedrag niet consistent is met eerder gebruik van onze diensten, of dat u hebt geprobeerd uw ware identiteit te verbergen. We screenen u ook tegen sanctielijsten en lijsten van PEP/RCA in overeenstemming met de antiwitwaswetgeving om aan onze wettelijke verplichtingen te voldoen.

Als u niet wordt goedgekeurd op grond van de geautomatiseerde beslissingen die hierboven worden beschreven, hebt u geen toegang tot onze diensten. Het resultaat van de geautomatiseerde beslissing kan ook een wijziging van risicoclassificatie, blokkering, opschorting of vrijgave van transacties zijn.

We hebben verschillende veiligheidsmechanismen om ervoor te zorgen dat de beslissingen correct zijn. Deze mechanismen omvatten voortdurende beoordelingen van onze beslissingsmodellen en willekeurige steekproeven voor individuele gevallen.

U kunt altijd contact met ons opnemen als u zich zorgen maakt over het resultaat en we zullen bepalen of de procedure op de juiste wijze is uitgevoerd. U kunt ook bezwaar maken volgens de volgende instructies.

De verwerking van uw persoonsgegevens in deze geautomatiseerde besluitvorming wordt uitgevoerd op basis van het feit dat het voor ons noodzakelijk is om aan onze contractuele verplichtingen tegenover u te voldoen om betalingen uit te voeren of om aan wettelijke vereisten te voldoen, in het bijzonder vereisten die verband houden met onze verplichtingen om “ken-uw-klant”-controles uit te voeren in verband met onze anti-witwasverplichtingen, al naargelang het geval is.

Uw recht om bezwaar te maken tegen deze geautomatiseerde beslissingen

U hebt altijd het recht om bezwaar te maken tegen een geautomatiseerde beslissing met rechtsgevolgen of beslissingen die u op een andere manier aanzienlijk kunnen beïnvloeden (samen met de relevante profilering) door een e-mailbericht te sturen naar dataprotection@britepayments.com. Een werknemer van Brite zal vervolgens de beslissing beoordelen, rekening houdend met eventuele aanvullende informatie en omstandigheden die u ons verstrekt.

13. Heeft u een klacht met betrekking tot onze verwerking van persoonsgegevens?

Neem contact op met dataprotection@britepayments.com als u een klacht wilt indienen met betrekking tot onze verwerking van uw persoonsgegevens. U kunt ook een klacht indienen bij de Swedish Authority for Privacy Protection. De Swedish Authority for Privacy Protection is de Zweedse nationale toezichthoudende autoriteit met betrekking tot de verwerking van persoonsgegevens volgens bijvoorbeeld de AVG. Ga naar https://www.imy.se/ om een klacht in te dienen bij de Swedish Authority for Privacy Protection. U kunt ook een klacht indienen bij de autoriteit voor gegevensbescherming in uw thuisland binnen de EU.

14. Wijzigingen in deze Privacyverklaring

We hebben het recht om deze Privacyverklaring indien nodig te wijzigen. Wanneer we wijzigingen aanbrengen die niet puur taalkundig of redactioneel zijn, en de wijzigingen van invloed zijn op eerder verzamelde persoonsgegevens, ontvangt u duidelijke informatie over de wijzigingen en wat ze voor u inhouden voordat ze van toepassing worden.

Wijzigingen zijn niet voor u van toepassing als we uw toestemming nodig hebben om de wijzigingen door te voeren en u ze niet accepteert.