U heeft het recht om bevestiging van ons te krijgen of persoonsgegevens over u worden verwerkt; Als dit het geval is, heeft u recht op toegang tot deze persoonsgegevens, met enkele beperkte uitzonderingen, zoals vertrouwelijke informatie of bedrijfsgeheimen, interne concepten en memo's. In het bijzonder zullen we u informeren over:

• Voor welke doeleinden verwerken wij de persoonsgegevens,
• Met wie wij de gegevens delen en of persoonsgegevens worden doorgegeven aan een land dat niet wordt geacht een passend beschermingsniveau voor persoonsgegevens te waarborgen.,
• Hoe lang we persoonlijke gegevens bewaren.
• Van wie wij persoonsgegevens ontvangen als wij deze niet rechtstreeks van u hebben verzameld; en
• Of we de data nu gebruiken voor geautomatiseerde besluitvorming of profilering.

Indien u een kopie van de persoonsgegevens die wij verwerken aanvraagt, wees dan zo specifiek mogelijk, want dit helpt ons deze informatie sneller te identificeren en op een gerichte manier voor u samen te stellen.

Indien u denkt dat de informatie die wij over u verwerken onjuist is, kunt u ons vragen deze te corrigeren en bij te werken. Indien we persoonlijke informatie met een derde partij hebben gedeeld, zullen we hen op de hoogte stellen van de juiste correcties.

U kunt ons vragen persoonlijke gegevens te verwijderen. Verwijdering van persoonsgegevens is niet altijd wettelijk mogelijk. Dit kan bijvoorbeeld betekenen dat we anders niet in staat zijn ons contract met de zakelijke klant na te komen, of dat we een wettelijke verplichting of legitiem belang hebben om relevante informatie te bewaren. We leggen de gevolgen uit van het verwijderen van informatie.

Indien u vindt dat wij persoonsgegevens onrechtmatig of onjuiste informatie verwerken, kunt u ons verzoeken de verwerking te beperken. Indien persoonsgegevens op deze manier worden beperkt, verwerken wij deze alleen met uw toestemming, op basis van een wettelijke verplichting of voor het opstellen, uitoefenen of verdedigen van juridische claims. U kunt ook een dergelijk recht op beperking aandoen indien u bezwaar hebt gemaakt tegen de verwerking, zolang er geen legitieme redenen gelden. Indien de verwerking beperkt is, blijven we de informatie opslaan.

U heeft het recht om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens die u betreft, op grond van uw specifieke situatie, indien u het niet eens bent met een legitiem belang waarop wij hebben vertrouwd om de informatie te verwerken. We zullen dan stoppen met het verwerken van de informatie, tenzij we dwingende legitieme gronden kunnen aantonen die uw rechten overrulen of de verwerking noodzakelijk is om ons te verdedigen tegen juridische claims.

U hebt het recht om bezwaar te maken tegen directe marketing.

Wanneer we persoonsgegevens verwerken op basis van uw toestemming, kunt u uw toestemming op elk moment intrekken via dezelfde kanalen die u gebruikte om deze te verstrekken. De intrekking van toestemming heeft geen invloed op de wettigheid van de verwerking die op basis van de toestemming vóór de intrekking is uitgevoerd.

U heeft het recht om de persoonsgegevens over u die u aan ons heeft verstrekt in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen en deze gegevens zonder belemmering aan een andere beheerder over te dragen.

Het recht op gegevensportabiliteit is niet van toepassing indien de informatie:

• Alleen beschikbaar is in papieren vorm of als gescand document in het elektronische archief van SEB Kort,
• De rechten van andere personen schendt,
• Niet rechtstreeks van u als datasubject afkomstig is, of
• Werd gecreëerd voor intern gebruik via analyse of evaluatie

U heeft het recht om bij ons, als verwerkingsverantwoordelijke, een klacht in te dienen met betrekking tot de verwerking van uw persoonsgegevens. Neem contact met ons op via de kanalen en contactgegevens die in het laatste gedeelte van deze privacyverklaring zijn vermeld.

U kunt op elk moment contact opnemen met uw lokale gegevensbeschermingsinstantie. Om contactgegevens van de betreffende toezichthoudende autoriteit te vinden, bezoekt u edpb.europa.eu.

Redenen voor het verwerken van uw persoonsgegevens

Om u te identificeren; om uw klantprofiel te registreren en bij werken van uw persoonlijke gegevens en contactgegevens; om contracten te beheren.

Juridische basis

De verwerking is gebaseerd op ons gerechtvaardigde belang om de juiste uitvoering van onze contractuele verplichtingen tegenover de zakelijke klant te waarborgen.

Categorieën van persoonsgegevens verzameld van u

Identificatiegegevens, contactgegevens, naam, nationaal ID/paspoort, werknemernummer/personeelsnummer (indien van toepassing), relatie met zakelijke klant/productabonnee.

Categorieën persoonsgegevens uit andere bronnen

We werken regelmatig informatie over naam en adres bij via bevolkingsregisters.

Gebruikssituaties (categorieën van gegevenspersonen):

Kaarthouders/gebruikers, portaal- en accountgebruikers, gemachtigde ondertekenaars, uiteindelijke belanghebbenden, vertegenwoordigers van bedrijven.

Redenen voor het verwerken van uw persoonsgegevens

Om betalingen te verwerken; het opzetten en beheren van accounts en portalen; kaarten uitgeven; om reisboekingen te verwerken; om rapporten op te stellen; het faciliteren van onkostenbeheer; voor de goedkeuring van betalingstransacties; voor het verstrekken van boekhoudkundige en facturatie-informatie.

Juridische basis

De verwerking is gebaseerd op ons gerechtvaardigde belang om de juiste uitvoering van onze contractuele verplichtingen jegens de zakelijke klant te waarborgen, de functionaliteit van het product te waarborgen en het beheer van reiskosten en de inkoop/aankoop van goederen te versnellen en te vergemakkelijken.

Categorieën persoonlijke informatie die we van u verzamelen

Transactiegegevens, rekeninggegevens, factureringsgegevens, reisgegevens, contactgegevens, inloggegevens, identificatiegegevens van geautoriseerde ondertekenaars, kaartgegevens.

Transactiegegevens omvatten: betaalsysteem, datum en tijd van betaling, handelaar en locatie, aankoopbedrag, beschrijvende en aanvullende facturatiegegevens (DBI).

Kaartgegevens omvatten: kaartnummer, naam, vervaldatum, CVC, identificatiekenmerken en -middelen, en uw kredietlimiet om transacties te verifiëren.

Reisinformatie kan beschrijvende facturatiegegevens omvatten in de zin van ticketnummers, bestemmingen, reisdata, reistijd en data, en reisgerelateerde kosten, enzovoort.

Use cases (categorieën van betrokkenen)

Kaarthouders/gebruikers, portaal- en accountgebruikers, geautoriseerde ondertekenaars.

Redenen voor het verwerken van uw persoonsgegevens

Het uitvoeren van kredietcontroles om de kredietwaardigheid te beoordelen; het uitvoeren van risicoanalyses, inclusief due diligence van zakenpartners; het monitoren van het risicogedrag van leningen om kredietverliezen/wanbetalingen te voorkomen; evaluatie van leningsaanvragen.

Juridische basis

De verwerking is gebaseerd op ons gerechdvaardigde belang bij het beoordelen en beoordelen van kredietrisico; om de kans te beoordelen dat je aan je betalingsverplichtingen kunt voldoen (kredietcontrole); om kredietwanbetalingen te voorkomen en om de juiste uitvoering van onze contractuele verplichtingen tegenover de zakelijke klant te waarborgen.

Categorieën van persoonsgegevens die van u worden verzameld

Financiële informatie, gebruikers- en productinformatie, identificatiegegevens, uw relatie met de zakelijke klant.

Categorieën persoonsgegevens uit andere bronnen

We werken regelmatig informatie over naam en adres bij via bevolkingsregisters. We vragen informatie aan kredietbureaus, belastingregisters en bedrijfsregisters.

Gebruikssituaties (categorieën van gegevenspersonen)

Geautoriseerde ondertekenaars, bedrijfsvertegenwoordigers, kaarthouders/gebruikers in het geval van particuliere aansprakelijkheid.

Redenen voor het verwerken van uw persoonsgegevens

Het uitvoeren van risicoanalyses, waaronder de "KYC"-beoordeling en onderzoek van zakenpartners die nodig zijn om te voldoen aan regelgeving ter preventie van financiële criminaliteit; Identificatie van uiteindelijke belanghebbenden en begunstigdn; Naleving van sanctielijsten (screenings op sanctielijsten).

Wij voeren KYC-controles uit om informatie te verkrijgen die nodig is om witwassen en terrorismefinanciering op te sporen en te voorkomen in overeenstemming met de geldende wetgeving.

Juridische basis

De verwerking is gebaseerd op de wettelijke verplichting om te voldoen aan regelgeving tegen witwassen en terrorismepreventie, evenals aan richtlijnen en wetten voor de betalingsindustrie.

Categorieën van persoonsgegevens verzameld van u

Financiële informatie, identificatiegegevens, uw relatie met de zakelijke klant, zakelijke relatiegegevens, uw status als politiek prominente persoon en naaste familieleden.

Categorieën persoonsgegevens uit andere bronnen

We werken regelmatig informatie over naam en adres bij via bevolkingsregisters. Informatie uit de pers, belastingregisters en bedrijvenregisters, EU- en VN-sanctielijsten, en gegevens van strafregisters om KYC-controles uit te voeren.

Gebruikssituaties (categorieën van betrokkenen):

Gemachtigde ondertekenaars, uiteindelijke belanghebbenden en begunstigden.

Redenen voor het verwerken van uw persoonsgegevens

Transactiemonitoring; fraudedetectie; Onderzoeken om mogelijk verdachte transacties te detecteren in overeenstemming met anti-witwaswet en het tegengaan van de financiering van terrorisme.

Onze experts, ondersteund door software, combineren ervaring met frauduleuze transacties met een analyse van uw eerdere transactiegedrag. SEB Kort Fraud Prevention gebruikt een bewezen wiskundig statistisch model om frauduleuze transacties te detecteren en te controleren op vermoedelijke fraude.

We gebruiken geautomatiseerde systemen om risiconiveaus te identificeren en te beoordelen met betrekking tot fraude, witwassen en andere financiële misdrijven. Dit omvat voortdurende monitoring van transacties, wat kan leiden tot het stoppen of blokkeren van een betaling als deze waarschijnlijk frauduleus of anderszins onwettig is.

Juridische basis

De verwerking is gebaseerd op ons gerechdvaardigde belang bij het waarborgen van de juiste uitvoering van onze contractuele verplichtingen tegenover de zakelijke klant, het bieden van veilige productfunctionaliteit en het voorkomen van witwassen en terrorismefinanciering. De verwerking is ook gebaseerd op de wettelijke verplichting om te voldoen aan regelgeving tegen witwassen en terrorismepreventie, evenals aan richtlijnen en wetten voor de betalingsindustrie.

Categorieën van persoonlijke gegevens die van u worden verzameld Transactiegegevens

Informatie, loggegevens en gebruiks-/gedragsgegevens met betrekking tot kaartgebruik, inclusief verwacht kaartgebruik (bijv. gemiddelde hoeveelheid gebruikt en wiskundige invoer voor kaartbeveiligingssystemen), werkgeversinformatie en loggegevens;

Gebruikssituaties (categorieën van gegevenspersonen):

Kaarthouders/gebruikers, portaal- en accountgebruikers, gemachtigde ondertekenaars, uiteindelijke belanghebbenden.

Redenen voor het verwerken van uw persoonsgegevens

Dataoverdracht aan overheidsinstanties om te voldoen aan wettelijke verplichtingen, rapportageverplichtingen voor regelgeving, sanctiebeoordeling en due diligence van zakenpartners.

Juridische basis

De verwerking is gebaseerd op onze wettelijke verplichting om pre-contractuele maatregelen uit te voeren en om persoonlijke gegevens over te dragen aan publieke instanties zoals financiële toezichthouders, politie, aanklagers en rechtbanken waar wettelijk vereist.

Categorieën van persoonsgegevens verzameld van u

Identiteitsgegevens, Politiek prominente personen gegevens, Sanctielijstgegevens, Financiële gegevens.

Categorieën van persoonlijke informatie uit andere bronnen

Informatie uit de pers, belastingregisters evenals bedrijfsregisters, EU- en VN-sanctielijsten, strafregistergegevens.

Gebruikssituaties (categorieën van betrokkenen)

Economischverzekerde personen, kaarthouders/gebruikers, portaalgebruikers en accountgebruikers.

Redenen voor het verwerken van uw persoonsgegevens

Het bieden van klantendienst; Het beheren van alle klantenservicezaken en klantklachten; Ondersteuning en corrigering van gemelde fouten en het afhandelen van klantvragen en communicatie; Neem klantenservicegesprekken op om service, kwaliteitsborging te verbeteren en servicemedewerkers te trainen.

In sommige gevallen vragen we u om ondersteuning en uitdrukkelijke toestemming te geven voor oproepopnames voor verbeteringen van de dienstverlening en trainingsdoeleinden.

Juridische basis

De verwerking van gespreksopnames is gebaseerd op uw toestemming of gerechdvaardigde belang, afhankelijk van het land en de gelegenheid.

De verwerking van algemene klantendienst is gebaseerd op ons gerechdvaardigde belang om ondersteuning aan onze klanten te bieden.

Categorieën van persoonsgegevens verzameld van u

Communicatie, transactiegeschiedenis, identificatiegegevens, contactgegevens, uw relatie met de zakelijke klant/productabonnee.
Spraak- en spraakinformatie (audiodata) die u telefonisch met ons deelt.

Gebruikssituaties (categorieën van gegevenspersonen)

Kaarthouders/gebruikers, portaal- en accountgebruikers, geautoriseerde ondertekenaars, uiteindelijke belanghebbenden, vertegenwoordigers van bedrijven.

Redenen voor het verwerken van uw persoonsgegevens

Onze producten en diensten aan zakelijke en potentiële klanten aanboden; Het versturen van marketingcommunicatie en informatie; Marketing voor segmentdoelgroepen; Organisatie van evenementen; Doelgroepafhandeling.

Juridische basis

De verwerking is gebaseerd op ons gerechdvaardigde belang bij het beheren van marketing en klantrelaties, evenals het versturen van advertenties, promoties en aanbiedingen op producten en diensten die relevant zijn voor onze klanten.

U hebt altijd het recht om jezelf af te melden voor directe marketing.

Afhankelijk van de markt baseren wij de verwerking van uw persoonlijke gegevens voor reclame via e-mail of sms op uw uitdrukkelijke toestemming.

Categorieën van persoonsgegevens verzameld van jou

Contactgegevens, marketinggegevens, bedrijfsvoorkeuren.

Categorieën van persoonsgegevens van andere bronnen

Data gegenereerd in verband met het gebruik van ons bedrijfsproduct dat u gebruikt, websitegebruiksgedrag via webanalyse of cookie-toestemming.

Use cases (categorieën van betrokkenen)

Geïnteresseerden, kaarthouders/gebruikers, accountgebruikers; Evenementenbezoekers, nieuwsbriefabonnees.

Redenen voor het verwerken van uw persoonsgegevens

Data-analyse voor het gebruik en de verbetering van onze diensten en producten, het samenstellen en genereren van statistieken, de ontwikkeling van producten en diensten en het testen daarvan, implementatie van tevredenheids- en marktonderzoeken.

Wij gebruiken deze gegevens niet om conclusies of evaluaties over u als individu te trekken of te gebruiken

Juridische basis

De verwerking is gebaseerd op ons gerechdvaardigde belang om concurrerende producten en diensten te ontwikkelen en aan te bieden.

Categorieën van persoonlijke gegevens die van u worden verzameld Gebruiksgegevens

Gegevens van de mobiele app en andere online diensten, waaronder maar niet beperkt tot IP-adres, MAC-ID, geografische locatie, internetprovidergegevens, transactiegegevens, productgebruiksgegevens en contactgegevens.

Categorieën persoonsgegevens uit andere bronnen

Geaggregeerde gebruiksgegevens en technische gegevens verzameld door ons en onze leveranciers.

Use cases (categorieën van gegevenspersonen)

Kaarthouders/gebruikers en accountgebruikers.

Redenen voor het verwerken van uw persoonsgegevens

Het bieden van veilige toegang tot online accountbeheer en digitale diensten; Authenticatie uitvoeren; Toezicht op toegangs- en autorisatiebeheer; Registratie van activiteit; Het waarborgen van systeemwerking, onderhoud en probleemoplossing.

Implementatie van videobewaking op SEB-terreinen en in SEB-gebouwen ter bescherming van onze bezoekers, medewerkers en andere bezittingen (vgl. lokaal gescheiden gegevensbeschermingsmeldingen).

Juridische basis

De verwerking is gebaseerd op ons gerechdvaardigde belang om de juiste uitvoering van onze contractuele verplichtingen jegens de zakelijke klant te waarborgen door systemen en diensten veilig en up-to-date te houden, veilige productfunctionaliteit te leveren en onze klanten te beschermen tegen misbruik.

De verwerking in de context van videobewaking is gebaseerd op ons legitieme belang om onze panden, bezittingen, bezoekers en medewerkers te beschermen.

Categorieën van persoonsgegevens die van u zijn verzameld

Identificatiegegevens, uw relatie met de zakelijke klant/productabonnee, inloggegevens, authenticatiegegevens, rol- en toegangsgegevens, IP-adressen; Apparaat- en loggegevens.

Video-opnamen (CCTV-opnames; vgl. lokaal aparte gegevensbeschermingsmelding).

Gebruikssituaties (categorieën van gegevenspersonen)

Kaarthouders/gebruikers, portaal- en accountgebruikers, geautoriseerde ondertekenaars, uiteindelijke belanghebbenden, vertegenwoordigers van bedrijven.

Medewerkers en bezoekers van ons terrein.

Redenen voor het verwerken van uw persoonsgegevens

Verwerking van en tegen juridische claims, geschilbeheer, bewaring van bewijs, behandeling van juridische zaken.

Juridische basis

Gerechdvaardigde belang bij het uitvoeren, uitoefenen en verdedigen van juridische claims.

Categorieën van persoonsgegevens die van u zijn verzameld

Contract- en communicatiegegevens, documenten als bewijs.

Gebruikssituaties (categorieën van gegevenspersonen)

Kaarthouders/gebruikers, portaal- en accountgebruikers, gemachtigde ondertekenaars, uiteindelijke belanghebbenden.

SEB Kort biedt toegang voor een specifiek doel of deelt uw persoonlijke gegevens met zorgvuldig geselecteerde dienstverleners of dienstverleners. . Deze dienstverleners verwerken product- en klantgegevens namens SEB Kort als zogenaamde verwerkers en handelen uitsluitend op instructies, onderworpen aan instructies van SEB Kort. Onze dienstverleners zijn contractueel verplicht deze instructies te volgen. SEB Kort deelt uw persoonlijke gegevens met de volgende categorieën dienstverleners, in overeenstemming met strikte vertrouwelijkheidsverplichtingen:

• IT-dienstverleners (hosting- en infrastructuurdiensten),
• Transactiegerelateerde dienstverleners (ontvangstverwerkingsdiensten), gevestigd in Europa
• Klantenserviceproviders (callcenterservices) gevestigd in Europa.

Om betalingen uit te voeren, worden transactiegegevens uitgewisseld tussen verschillende betrokken partijen: de handelaar, de merchant acquirer (vaak een bank), creditcardnetwerken (zoals VISA, UATP of Mastercard) en de kaartuitgever (zoals SEB Kort).

Wij delen uw gegevens om zakelijke kortingsovereenkomsten met makelaars tussen reisbedrijven en luchtvaartmaatschappijen te faciliteren. We kunnen rekeninggegevens overdragen aan contractuele partners op verzoek van de zakelijke klant/productabonnee (alleen centrale afwikkelingsrekeningen).

Wij kunnen uw gegevens delen met auditors, verzekeringsmaatschappijen, advocaten en overheidsinstanties zoals wettelijk vereist, zoals voor audits, verzekeringsclaims, juridische procedures of naleving van de wet.

Wij delen persoonsgegevens over u met andere rechtspersonen en gelieerde partijen binnen de SEB Group voor een specifiek doel om te voldoen aan onze wettelijke en regelgevende verplichtingen, zoals:

• Voor interne goedkeuringsprocessen,
• Voor risicometing, controle en rapportage,
• Voor rapportage over regelgevende en financiële transacties,
• Het voorkomen van financiële criminaliteit en het voorkomen van externe fraude, met name om te voldoen aan onze verplichtingen onder de Anti-Money Laundering and Terrorist Financing regelgeving,
• Om u de best mogelijke service te bieden en als één bankentiteit te opereren.

Persoonsgegevens worden alleen overgedragen aan landen buiten de Europese Unie of de Europese Economische Ruimte ("Derde Landen") voor zover dat nodig is voor het relevante doel (bijvoorbeeld het mogelijk maken van transacties of rapportage aan zakelijke klanten/abonnees) of zoals wettelijk vereist (bijvoorbeeld rapportageverplichtingen opgelegd door belastingwetgeving). Voorafgaand aan elke overdracht van persoonsgegevens aan verwerkers of derden in derde landen, moet SEB Kort ervoor zorgen dat er een overdrachtsmechanisme is (bijvoorbeeld de standaard contractuele clausules/SCC's/modelcontractbepalingen verstrekt door de Europese Commissie) om een adequaat beschermingsniveau voor persoonsgegevens te waarborgen dat niet onder dat van de EU GDPR (passende waarborgen) valt.