Van kracht vanaf 3 juni 2019
Laatst bijgewerkt: 30 november 2020
Xe Privacyverklaring versie 1.0

• Wie wij zijn en de toepassing van deze privacyverklaring
• Principes voor gegevensbescherming
• Welke persoonlijke gegevens verzamelen we en hoe verzamelen we die?
• Hoe wij uw persoonlijke gegevens gebruiken
• Worden verzamelde gegevens gedeeld met of verzameld door derden?
• Advertenties
• Hoe lang worden uw persoonlijke gegevens bewaard?
• Wordt de correspondentie die u naar ons stuurt opgeslagen?
• Gegevensbeveiligin
• Is deze privacyverklaring van toepassing op andere websites?
• Direct marketing
• Profilering
• Wat zijn mijn rechten met betrekking tot gegevensbescherming?
• Privacyklachtenprocedure
• Contact met ons opnemen

In deze Privacyverklaring leggen we uit hoe we uw persoonlijke informatie verzamelen en gebruiken die we verkrijgen wanneer u onze diensten gebruikt, onze websites of mobiele applicaties bezoekt of gebruikt of anderszins met ons communiceert. We leggen ook uit hoe we uw informatie delen en welke stappen we nemen om uw informatie te beschermen.

Kennisgeving aan inwoners van Californië Als u inwoner van Californië bent, kan de Californische wet u extra rechten geven met betrekking tot ons gebruik van uw persoonlijke informatie. Voor meer informatie over de manier waarop wij gegevens verzamelen en uw Californische privacyrechten, bezoekt u de CCPA Privacyverklaring.

1. WIE WIJ ZIJN EN DE TOEPASSING VAN DEZE PRIVACYVERKLARING

Deze privacyverklaring is van toepassing op de groep van Xe-bedrijven, elk handelend onder de naam "Xe.com" of "Xe" ("wij", "ons" of "onze"). “Xe Group” verwijst naar HiFX Europe Limited, Xe Europe BV, HiFX Australia Pty Ltd, HiFX Limited, Xe Corporation Inc., HiFX Canada Inc. en Continental Exchange Solutions Inc. (elk handelend als “Xe.com” of "Xe"), die elk een volledige dochteronderneming zijn van Euronet Worldwide, Inc. ("Euronet"). Meer informatie over Euronet en de bedrijven binnen Euronet is beschikbaar op: http://www.euronetworldwide.com.

De privacy en veiligheid van uw persoonlijke gegevens is voor ons van het grootste belang. Deze Privacyverklaring beschrijft hoe we persoonlijke gegevens verzamelen en gebruiken, in overeenstemming met de toepasselijke wetgeving en onze ethische gedragsnormen.

HiFX Canada, Inc., met statutaire zetel te 1200 - 80 Richmond Street West, Toronto, Ontario, M5H 2A4, Canada zal de "gegevensbeheerder" of "verwerkingsverantwoordelijke" zijn met betrekking tot alle persoonlijke gegevens die rechtstreeks aan ons worden verstrekt via e-mail, telefoon en post of via xe.com (de "Website"), of de mobiele applicatie van Xe (de "App"). Dit betekent dat we de verantwoordelijkheid hebben om te beslissen hoe we persoonlijke gegevens over u bewaren en gebruiken.

U kunt als volgt contact opnemen met de gegevensbeschermingsfunctionaris van de Euronet Group:

1. Per e-mail naar: DPO@xe.com of DPO@euronetworldwide.com.
2. Per post naar: Euronet Data Protection Officer, Calle Cantabria, 2 28108 Alcobendas, Madrid, Spanje.

Door gebruik te maken van of te navigeren op de Website, de App, een product of dienst, inclusief de Xe Currency Data-dienst ("XECD"), de Xe Currency Converter voor Shopify en XE Rate-meldingen, Geldoverdrachtsdiensten, de dagelijkse e-mailnieuwsbrief van Xe Currency Update en de dagelijkse e-mailnieuwsbrief van Xe Currency Market Analysis (elk een "Xe E-mailservice" en samen "Xe E-mailservices") die door ons worden aangeboden via de Website en/of App (gezamenlijk de "Diensten"), erkent u dat u deze Privacyverklaring hebt gelezen en begrepen, en gaat u ermee akkoord gebonden te zijn aan deze Privacyverklaring. Houd er met betrekking tot geldoverdrachtsdiensten rekening mee dat als u uw account voor Xe Money Transfer deelt met een andere persoon, deze Privacyverklaring van toepassing is op beide gezamenlijke accounthouders afzonderlijk en samen. Geef ons geen informatie als u niet akkoord gaat met de voorwaarden van deze Privacyverklaring. Deze Privacyverklaring is opgenomen in en onderworpen aan de Gebruiksvoorwaarden van Xe op https://www.xe.com/legal/

We raden u aan om de Website/App regelmatig te bekijken en te controleren op wijzigingen aan deze Privacyverklaring. We zullen de bijgewerkte versie op de Website/App publiceren en door onze services te blijven gebruiken, accepteert u deze Privacyverklaring zoals deze van tijd tot tijd van toepassing is.

2. PRINCIPES VOOR GEGEVENSBESCHERMING

"Persoonlijke gegevens" betekent alle informatie die ons in staat stelt om u of de begunstigde van uw transactie via ons direct of indirect te identificeren, zoals naam, e-mailadres, adres, telefoonnummer, alle soorten identificatienummers of een of meer factoren die specifiek zijn voor uw identiteit of de identiteit van uw begunstigde.

Het is voor ons belangrijk om alle toepasselijke wetgeving inzake gegevensbescherming na te leven en we zullen ervoor zorgen dat persoonlijke gegevens:

1. op een rechtmatige, eerlijke en transparante manier worden gebruikt;
2. alleen worden verzameld voor geldige doeleinden die we u duidelijk hebben uitgelegd en niet worden gebruikt op een manier die onverenigbaar is met die doeleinden;
3. relevant zijn voor de doeleinden waarover we u hebben verteld en het gebruik ervan beperkt wordt tot die doeleinden;
4. nauwkeurig en up-to-date worden gehouden;
5. alleen zo lang worden bewaard als nodig is voor de doeleinden waarover we u hebben verteld;
6. veilig worden bewaard.

3. WELKE PERSOONLIJKE GEGEVENS VERZAMELEN WE EN HOE VERZAMELEN WE DIE?

PERSOONLIJKE GEGEVENS DIE U ONS VERSTREKT

We kunnen persoonlijke gegevens verzamelen wanneer u deze aan ons verstrekt, inclusief wanneer u aangeeft dat u een van onze Diensten wilt ontvangen, wanneer u zich bij ons registreert, wanneer u online formulieren invult, wanneer u telefonisch met ons spreekt, wanneer u ons schrijft, wanneer u de Website of App bezoekt en, in bepaalde omstandigheden zoals uiteengezet in deze Privacyverklaring, wanneer u uw informatie aan een bedrijf van de Xe Group hebt verstrekt. We zullen ook gegevens verzamelen over transacties die u via de Website of App uitvoert en over de uitvoering van dergelijke transacties.

We kunnen de volgende persoonlijke gegevens verzamelen en verwerken:

1. Persoonsgegevens, zoals gegevens die u, of de begunstigde van uw transactie via ons, kunnen identificeren. Hiertoe behoren uw naam, titel, woonadres en/of zakelijk adres, e-mailadres, telefoonnummer en andere contactgegevens, geboortedatum, geslacht, afbeeldingen, paspoortgegevens, visumgegevens, handtekening, IP-adres en reisgegevens (zoals land van bestemming of reisdetails) ("identiteits persoonsgegevens").
2. Als u ons toestemming hebt gegeven om dergelijke informatie te verzamelen en deze toestemming niet hebt ingetrokken, niet-identificeerbare op gps gebaseerde locatiegegevens tijdens het gebruik van de Website of App ("Locatiegegevens").
3. Informatie waarmee u indirect kunt worden geïdentificeerd, zoals een klantidentificatienummer of online identificator ("Indirect Identificeerbare Persoonsgegevens").
4. Financiële gegevens, zoals de betalingsgegevens van u en uw begunstigde en de bankrekeninggegevens die zijn verkregen voor geldoverdrachten ("Persoonlijke Transactiegegevens").
5. Aanvullende gegevens die worden opgevraagd door wetshandhavingsinstanties of die worden opgevraagd op grond van onze nalevingsprocedures in verband met inspanningen om het witwassen van geld, terrorismefinanciering en criminele activiteiten te voorkomen, zoals de relatie met de begunstigde van de transactie, het doel van de transactie en een bewijs van voldoende fondsen ("compliance persoonsgegevens").

We kunnen ook informatie ontvangen in verband met transacties die u op onze Website uitvoert, zoals de laatste vier cijfers van de betaalkaart die u hebt gebruikt om de betaling voor de XECD-service uit te voeren (zoals aan ons verstrekt door de externe betalingsverwerker) ("Betalingsgegevens").

Cookies en soortgelijke technologieën

Wanneer u onze Website of App gebruikt, verzamelen we informatie via cookies en vergelijkbare technologieën, waaronder het IP-adres van de bezoeker, browsertype en -versie, tijdzone-instelling, types en versies van browserplug-ins, het besturingssysteem en -platform. We kunnen deze gegevens gebruiken voor de volgende doeleinden:

1. Om het gebruik van onze Website/App en diensten te meten, inclusief het aantal bezoeken, de gemiddelde tijd die wordt doorgebracht op een website, het aantal bekeken pagina's, pagina-interactiegegevens (zoals scrollen, klikken en mouse-overs) etc., en om de inhoud die we aanbieden te verbeteren;
2. Om de Website/App te beheren en voor interne bedrijfsvoering, inclusief probleemoplossing, gegevensanalyse, testen, onderzoek, statistische en enquêtedoeleinden;
3. Als onderdeel van onze inspanningen om de Website/App veilig en beveiligd te houden.

Cookies spelen een belangrijke rol in het mogelijk maken of verbeteren van de bruikbaarheid en processen van websites. Daarom kan het uitschakelen van cookies ervoor zorgen dat u bepaalde delen van onze Website/App niet kunt gebruiken. Het betekent ook dat sommige functies op onze Website of App niet werken als u geen cookies toestaat.

Lees ons Cookiebeleid voor meer informatie.

4. HOE WIJ UW PERSOONLIJKE GEGEVENS GEBRUIKEN

Persoonlijke gegevens die via onze Website of App worden verzameld, worden doorgaans opgeslagen en verwerkt in Canada. In sommige gevallen kunnen ze echter worden overgedragen, opgeslagen en/of verwerkt buiten Canada (zie hoofdstuk 5 voor meer informatie).

Hieronder hebben we de manieren waarop we uw persoonlijke gegevens kunnen gebruiken en onze basis voor dergelijk gebruik samengevat:

Niet-identificeerbare gegevens

Waar mogelijk gebruiken we gegevens op basis waarvan u niet direct kunt worden geïdentificeerd (zoals IP-adressen en anonieme demografische en gebruiksgegevens) in plaats van persoonlijke gegevens. Deze niet-identificeerbare gegevens kunnen worden gebruikt om uw ervaringen met de Diensten aan te passen door inhoud te tonen waarvan wij denken dat u geïnteresseerd bent en door inhoud weer te geven op basis van uw voorkeuren. Niet-identificeerbare gegevens kunnen ook worden gebruikt om onze interne processen of de levering van onze diensten te verbeteren.

We kunnen geaggregeerde gegevens gebruiken voor verschillende doeleinden, waaronder het analyseren van het gedrag en de kenmerken van gebruikers om de interesse in (en het gebruik van) de verschillende delen van de Diensten te meten. We kunnen de verzamelde gegevens ook gebruiken om de Diensten te evalueren en te verbeteren en om het verkeer naar de Diensten te analyseren.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren zodat deze niet langer aan u kunnen worden gekoppeld, in welk geval we dergelijke gegevens kunnen gebruiken zonder u hiervan op de hoogte te stellen.

5. WORDEN VERZAMELDE GEGEVENS GEDEELD MET OF VERZAMELD DOOR DERDEN?

Xe-bedrijven

We kunnen uw persoonlijke gegevens delen met andere Xe Group-bedrijven om ons in staat te stellen of te helpen om de door u gevraagde Diensten te leveren, voor onze nalevingsdoeleinden of die van een Xe-bedrijf en voor zover u toestemming hebt gegeven en deze niet hebt ingetrokken, voor de directe marketingdoeleinden van het Xe-bedrijf (zie hoofdstuk 11 hieronder).

Euronet Group

We kunnen uw persoonlijke gegevens delen met Euronet en gelieerde ondernemingen in de Euronet Group (waarvan sommige zijn gevestigd buiten de Europese Economische Ruimte ("EER") en in het Verenigd Koninkrijk, Canada en/of de Verenigde Staten – meer informatie hierover vindt u aan het einde van dit hoofdstuk 5) voor de doeleinden die zijn uiteengezet in hoofdstuk 4 en 11 van deze Privacyverklaring, of om deze doeleinden mogelijk te maken of te faciliteren. Dit omvat mogelijk het delen van uw persoonlijke gegevens binnen de Euronet Group voor nalevingsdoeleinden.

Geaggregeerde statistische analyses

We kunnen statistische analyses van geaggregeerde gegevens gebruiken om adverteerders te informeren over geaggregeerde demografische gegevens en het gedrag van gebruikers, evenals het aantal gebruikers dat is blootgesteld aan hun reclamebanners of daarop heeft geklikt. We zullen alleen geaggregeerde gegevens van deze analyses aan derden verstrekken.

Externe dienstverleners

We kunnen de persoonlijke gegevens die we verzamelen delen met externe dienstverleners om bepaalde aspecten van de Diensten die we leveren te beheren, mogelijk te maken of te faciliteren. Als we dit doen, zullen we voorzorgsmaatregelen hebben getroffen met dergelijke externe dienstverleners die hen verplichten om de persoonlijke gegevens te beschermen.

• Dienstverleners op het gebied van nalevingscontrole.
• Financiële dienstverleners, zoals banken.
• Kredietcontrole- of incassobureaus.
• Communicatieverstrekkers, om onze communicatie met u te vergemakkelijken.
• Fraudepreventiebureaus - De persoonlijke informatie die we van u hebben verzameld, wordt gedeeld met fraudepreventiebureaus die deze zullen gebruiken om fraude en het witwassen van geld te voorkomen en om uw identiteit te verifiëren. Als fraude wordt ontdekt, worden bepaalde diensten, financiën of arbeidskansen u mogelijk geweigerd.
• Elke andere partij die door u is geautoriseerd

We gebruiken leveranciers van advertentiediensten op onze Website en App die, samen met hun advertentiepartners, persoonlijke gegevens kunnen verzamelen en gebruiken wanneer u met onze Website of App communiceert. Verdere details worden beschreven in hoofdstuk 6 hieronder.

Fusies en overnames

We kunnen uw persoonlijke gegevens doorgeven aan een derde als gevolg van een verkoop, overname, fusie of reorganisatie waarbij Euronet, een bedrijf binnen de Euronet Group of een van hun respectievelijke activa betrokken is. In deze omstandigheden zullen we redelijkerwijs passende stappen ondernemen om ervoor te zorgen dat uw informatie goed wordt beschermd.

Wettelijke en reglementaire vereisten

In bijzondere gevallen kunnen wij uw persoonlijke gegevens ook vrijgeven indien dit vereist of gevraagd wordt door de wet, een gerechtelijk bevel of een bevel van een andere overheidsinstantie, of wanneer we te goeder trouw geloven dat het vrijgeven van deze gegevens anderszins noodzakelijk of wenselijk is, zoals het identificeren van, contact opnemen met, of juridische stappen ondernemen tegen iemand, die mogelijk schade toebrengt aan of inbreuk maakt op onze rechten of eigendommen, onze diensten, een andere gebruiker of iemand anders die door dergelijke activiteiten zou kunnen worden geschaad (bijvoorbeeld identiteitsdiefstal of fraude).

Het delen van persoonlijke gegevens

Vanwege de aard van onze producten en diensten moeten we uw persoonlijke gegevens mogelijk delen met ontvangers buiten Canada.

Zoals hierboven uitgelegd, kunnen we uw persoonlijke gegevens delen binnen de Euronet Group (inclusief met bedrijven van de Xe Group), wat kan betekenen dat uw gegevens buiten Canada worden overgedragen. Als wij dit doen, verzekeren wij een beschermingsniveau vergelijkbaar met wat u in Canada wordt geboden. 

Het is belangrijk dat u opmerkt dat de wetten inzake het bewaren van gegevens in Canada (of enig ander land waarin we uw gegevens overdragen, opslaan of verwerken) mogelijk minder streng zijn dan de wetten van uw land. Xe is echter van plan zich aan de principes te houden die zijn uiteengezet in dit Beleid, tenzij anders vereist door de toepasselijke wetgeving.

Als we persoonlijke gegevens delen met externe dienstverleners die buiten Canada zijn gevestigd, zorgen we voor een passend niveau van bescherming en beveiliging van uw persoonlijke gegevens.

DOORVERWIJZING

U kunt ons van tijd tot tijd vragen stellen over, of we kunnen u van tijd tot tijd vragen of u geïnteresseerd bent in, producten of diensten die wij niet kunnen leveren, maar die iemand anders die we kennen (een "Relatie") mogelijk wel kan leveren. Wij zullen uw informatie nooit doorgeven aan een Relatie, tenzij u ons hierom heeft gevraagd. Houd er rekening mee dat wij niet verantwoordelijk zijn voor en niet aansprakelijk kunnen zijn jegens u voor producten of diensten van een Relatie of voor handelingen of nalatigheden van een Relatie.

Als we uw contactgegevens en andere persoonlijke gegevens hebben ontvangen als gevolg van een doorverwijzing, kunnen we uw persoonlijke gegevens doorgeven aan de relevante verwijzer voor het specifieke doel van commissierapportage.

6. ADVERTENTIES

Advertenties die op de Website of App of anderszins in de Diensten verschijnen, worden over het algemeen rechtstreeks aan u geleverd door externe adverteerders. Deze externe adverteerders hebben geen toegang tot de informatie die u rechtstreeks aan Xe hebt verstrekt.

Als u toestemming hebt gegeven door "Targeting Cookies" te accepteren via de functie voor het beheren van toestemming voor cookies op de Website of door "Targeting" en "Locatie" in de App in te schakelen, kunnen de advertenties die worden weergegeven persoonlijk op u worden afgestemd.

Advertenties op onze Website

Advertenties op onze Website en App kunnen worden aangeboden door externe adverteerders of hun advertentiepartners.

1. Website: Als u toestemming hebt gegeven door gerichte of Targeting Cookies te accepteren, ontvangen externe adverteerders automatisch uw IP-adres. Externe adverteerders of hun advertentiepartners kunnen ook cookies en vergelijkbare technologieën gebruiken, zoals pixeltags/webbeacons en scripts die naar uw computer worden gedownload ('cookies') om de effectiviteit te meten van hun advertenties en advertentie-inhoud te personaliseren. Op deze manier kunnen ze informatie verzamelen over waar personen die uw computer of browser gebruiken hun advertenties hebben gezien en vaststellen op welke advertenties zij hebben geklikt. Als u toestemming hebt gegeven door Targeting Cookies te accepteren, zullen externe adverteerders persoonlijke gegevens van gebruikers op de Website verzamelen en profileren in de vorm van IP-adressen en cookies, om gerichte online advertenties te leveren en de effectiviteit van deze advertenties te meten. U kunt uw toestemming op elk moment wijzigen via de cookiebeheerfunctie op de Website. Het verzamelen en gebruiken van uw persoonlijke gegevens door externe adverteerders wordt geregeld door hun respectievelijke Privacybeleid.

2. App: Als u toestemming hebt gegeven door "Targeting" en "Locatie" voor de App in te schakelen, zullen externe dienstverleners persoonlijke gegevens verzamelen en gebruiken om u gepersonaliseerde advertenties te bieden. Afhankelijk van waar u woont en uw privacykeuzes in de App kunnen de persoonlijke gegevens die in de App worden verzameld apparaat-ID's en -informatie en gebruiksinformatie over de App omvatten, evenals (als u locatiediensten heeft ingeschakeld) geolocatie, informatie over interesses om advertenties relevanter te maken en informatie over interacties met advertenties. Uw apparaat kan in de loop van de tijd worden herkend, ook in andere apps.
3. Cookies en locatietracering: Als u geen Targeting Cookies op de Website accepteert, zullen externe adverteerders uw IP-adres niet ontvangen, noch cookies via de Website op uw computer downloaden. Het is echter mogelijk dat advertenties die niet specifiek of gepersonaliseerd zijn voor u of uw apparaat, op de Website aan u worden getoond. Als u Targeting en Locatie niet inschakelt in de App, ontvangt u geen gepersonaliseerde advertenties en zullen externe dienstverleners geen persoonlijke gegevens voor dergelijke doeleinden verzamelen en gebruiken.

Remarketing op de Website en in de App

Als u toestemming hebt gegeven door Targeting Cookies op de Website te accepteren of Targeting hebt ingeschakeld in de App, kunnen we Google Ads (functies m.b.t. remarketing en vergelijkbare doelgroepen) en Facebook-advertenties gebruiken. U kunt het Cookiebeleid van Xe bekijken op www.xe.com/cookiepolicy.php, dat details bevat over hoe u uw cookie-instellingen kunt aanpassen.

Google Ads

Met Google Ads kan Google, door gebruik te maken van cookies, vaststellen dat u de Website/App hebt bezocht, aspecten van uw gebruik van de Website/App vaststellen en die informatie combineren met wat Google weet over uw gebruik van andere websites in het advertentienetwerk van Google. We gebruiken deze diensten om te adverteren aan bezoekers van websites in het advertentienetwerk van Google die eerder onze Website/App hebben bezocht of die volgens Google gedeelde interesses hebben met bezoekers van onze Website/App. De verzameling en het gebruik van uw persoonlijke gegevens door Google wordt geregeld door het privacybeleid van Google. U kunt voorkeuren instellen voor hoe Google aan u adverteert door gebruik te maken van de Google-pagina voor advertentievoorkeuren.

Facebook-advertenties

We maken gebruik van Facebook-advertenties om ons in staat te stellen relevante advertenties aan onze klanten te tonen op het sociale mediaplatform Facebook. Door gebruik te maken van cookies kunnen we aspecten van uw gebruik van de Website/App vaststellen, waardoor Facebook kan bepalen welke Xe-advertenties relevanter voor u kunnen zijn.

U kunt het privacybeleid van Facebook raadplegen en uw Facebook-advertentievoorkeuren wijzigen voor advertenties die door Facebook aan u worden getoond.

7. HOE LANG WORDEN UW PERSOONLIJKE GEGEVENS BEWAARD?

Persoonlijke gegevens worden voor verschillende doeleinden gebruikt en zijn onderhevig aan verschillende normen en voorschriften. Over het algemeen worden persoonlijke gegevens bewaard zo lang als nodig is om u de door u gevraagde diensten te verlenen, om te voldoen aan de toepasselijke wettelijke, boekhoudkundige of rapportagevereisten en om ervoor te zorgen dat u een redelijke kans hebt om toegang te krijgen tot de persoonlijke gegevens.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de toepasselijke wettelijke vereisten, de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken. Bijvoorbeeld:

1. Wettelijke en reglementaire vereisten. Wij bewaren uw persoonlijke gegevens indien nodig om te voldoen aan wettelijke en reglementaire verplichtingen, nalevingsprocedures en wettelijke verjaringstermijnen. Wij bewaren uw persoonlijke gegevens gedurende een bepaalde periode na de beëindiging van uw account bij ons of na de laatste transactie die wij voor u hebben uitgevoerd.
2. Klantenservice. Als u ons uw persoonlijke gegevens verstrekt maar geen account bij ons hebt, zullen wij (onder voorbehoud van eventuele wettelijke of reglementaire overwegingen) uw persoonlijke gegevens zo lang bewaren als nodig is om uw vraag te behandelen (bijvoorbeeld om uw vragen te beantwoorden in het geval van een mislukte aanmelding).

3. Marketing. Persoonlijke gegevens die voor marketingdoeleinden aan ons worden verstrekt, kunnen worden bewaard totdat u zich hiervoor afmeldt of totdat we ontdekken dat de gegevens onjuist zijn.

8. WORDT DE CORRESPONDENTIE DIE U NAAR ONS STUURT OPGESLAGEN?

Ja. Als u ons correspondentie stuurt, inclusief e-mails, kunnen wij dergelijke gegevens samen met uw accountgegevens bewaren. Wij kunnen ook correspondentie met de klantenservice en andere correspondentie bewaren waarbij u, wij en andere bedrijven van de Xe Group, onze partners en onze leveranciers betrokken zijn. Wij bewaren deze gegevens in overeenstemming met ons bewaarbeleid.

9. GEGEVENSBEVEILIGIN

Het handhaven van de veiligheid van uw persoonlijke gegevens is voor ons erg belangrijk en we hebben maatregelen getroffen ter bescherming tegen verlies, misbruik en wijziging van de gegevens onder onze controle.

We gebruiken moderne en veilige technieken om onze systemen te beschermen tegen inbraak door onbevoegde personen, en we upgraden onze beveiliging regelmatig naarmate er betere methoden beschikbaar komen.

Onze datacenters en die van onze partners gebruiken moderne fysieke beveiligingsmaatregelen om ongeautoriseerde toegang tot de faciliteiten te voorkomen. Daarnaast worden alle persoonlijke gegevens opgeslagen op een veilige locatie achter firewalls en andere geavanceerde beveiligingssystemen met beperkte administratieve toegang (volgens het "need to know"-principe).

Al onze medewerkers die toegang hebben tot, of betrokken zijn bij, de verwerking van persoonlijke gegevens, zijn contractueel verplicht om de vertrouwelijkheid van uw gegevens te respecteren en zich te houden aan de privacynormen die we hebben opgesteld.

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is. Om die reden kunnen we, hoewel we de standaard praktijken in de branche gebruiken om uw privacy te beschermen, de absolute veiligheid van persoonlijke gegevens niet garanderen (en doen we dat ook niet).

De Website of App kan chatrooms, forums, prikborden of nieuwsgroepen aanbieden aan gebruikers. Het is belangrijk om te onthouden dat alle informatie die in deze ruimtes wordt vrijgegeven, openbare informatie wordt. Om die reden moet u, net als bij elk ander openbaar forum, uiterst voorzichtig zijn bij het beslissen of u uw persoonlijke gegevens al dan niet vrij wilt geven.

10. IS DEZE PRIVACYVERKLARING VAN TOEPASSING OP ANDERE WEBSITES?

Nee. Onze Website en App kunnen links naar andere internetwebsites bevatten. Door op een reclamebanner van een externe partij of bepaalde andere links te klikken, wordt u doorgestuurd naar dergelijke websites van derden.

Wij zijn niet verantwoordelijk voor het privacybeleid van andere websites of diensten. U dient ervoor te zorgen dat u het toepasselijke privacybeleid van derden leest en begrijpt, en u dient eventuele vragen of zorgen te richten aan de relevante beheerders of webmasters van externe websites voordat u daar persoonlijke gegevens verstrekt.

We kunnen derden toestaan om op lidmaatschap of registratie gebaseerde diensten aan te bieden die worden gepromoot via onze eigen Diensten. In sommige gevallen kunnen deze andere diensten co-branded zijn of de handelsmerken van Xe onder licentie gebruiken. De diensten van anderen hebben echter hun eigen respectievelijke privacybeleid.

11. DIRECT MARKETING

Wij of een ander Xe-bedrijf kunnen soms contact met u opnemen (via e-mail, sms, brief of telefoon) om gerichte marketing aan te bieden met betrekking tot onze Diensten of de diensten van een ander Xe-bedrijf of bedrijf uit de Euronet Group. Dergelijke marketingcommunicatie wordt alleen naar u verzonden als u toestemming hebt gegeven (toen u zich registreerde voor onze Diensten of op een ander moment) en u deze toestemming niet hebt ingetrokken of als er een andere basis is om dergelijke communicatie naar u te sturen (in bepaalde omstandigheden kunnen we bijvoorbeeld marketingcommunicatie uitsluitend over onze Diensten naar bestaande klanten sturen met behulp van contactgegevens die we rechtstreeks van hen hebben verkregen tijdens de registratie of de levering van onze Diensten aan hen, op voorwaarde dat ze zich niet eerder hebben afgemeld voor dergelijke communicatie).

Alle marketing-e-mails die u van ons ontvangt bevatten specifieke instructies over hoe u zich kunt afmelden, wat u op elk moment kunt doen.

Bovendien kunt u zich afmelden voor marketing door schriftelijk contact met ons op te nemen op ons hoofdkantoor te 1200 - 80 Richmond Street West, Toronto, Ontario, M5H 2A4, Canada, door een e-mail te sturen naar transfers@xe.com of door uw marketingvoorkeuren in uw account aan te passen.

Houd er rekening mee dat we ons verzetten tegen spam-mailactiviteiten van derden en niet deelnemen aan dergelijke mailings, noch toestemming geven aan derden voor het gebruik van persoonlijke gegevens van klanten voor dergelijke doeleinden.

12. PROFILERING

Via geautomatiseerde processen kunnen we individuele profielen van klanten opstellen, op basis van een combinatie van Indirect Identificeerbare Persoonsgegevens en andere informatie die is verzameld via de interactie van onze klanten met onze Diensten. We kunnen dergelijke profielen gebruiken om een beter begrip te krijgen van de manieren waarop u onze Diensten gebruikt. Daarnaast kunnen we gepersonaliseerde mededelingen naar u sturen op basis van een profiel (inclusief prijsaanbiedingen met betrekking tot de Diensten of de diensten en producten van de Xe Group, als we een basis hebben om dergelijke mededelingen te sturen in overeenstemming met dit Privacybeleid (zie hoofdstuk 11 hierboven)).

U hebt het recht om niet te worden onderworpen aan profilering en u kunt dit recht uitoefenen door schriftelijk contact met ons op te nemen via transfers@xe.com of DPO@xe.com.

13. WAT ZIJN MIJN RECHTEN MET BETREKKING TOT GEGEVENSBESCHERMING?

Indien u van mening bent dat wij niet hebben voldaan aan onze verplichtingen onder deze Privacyverklaring of de toepasselijke wetgeving, hebt u mogelijk het recht om een klacht in te dienen bij een relevante gegevensbeschermingsautoriteit of via de rechtbank. De Canadese gegevensbeschermingsautoriteit is het Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca/en/).

Hoewel het niet verplicht is, raden we u aan om ons op de hoogte te stellen van elke klacht die u hebt. Dan zullen we reageren in overeenstemming met onze klachtenprocedure zoals uiteengezet in hoofdstuk 14 van deze Privacyverklaring.

14. PRIVACYKLACHTENPROCEDURE

Als u van mening bent dat we niet hebben voldaan aan onze verplichtingen onder deze Privacyverklaring of de toepasselijke wetgeving, hebt u mogelijk het recht om een klacht in te dienen bij een relevante gegevensbeschermingsautoriteit of via de rechtbank. Hoewel het niet verplicht is, raden we u aan om ons op de hoogte te stellen van elke klacht die u hebt. Dan zal Xe reageren in overeenstemming met onze klachtenprocedure – onze contactgegevens zijn vermeld in hoofdstuk 15 hieronder.

Wij willen uw zorgen eerlijk, effectief en snel behandelen. Sommige klachten zijn echter complexer dan andere en dan kan het even duren voordat ze zijn onderzocht.

1. Wij zullen uw klacht onmiddellijk na ontvangst bevestigen.
2. Wij houden u tijdens elk onderzoek op de hoogte.

Om een eventuele klacht snel te kunnen verhelpen, is het belangrijk dat wij uw klacht volledig begrijpen. Soms betekent dit dat wij u kunnen vragen om uw zorgen schriftelijk aan ons kenbaar te maken. Dit kan per e-mail zijn of per post naar de adressen in hoofdstuk 15 hieronder. Wij hebben interne procedures opgesteld voor het onderzoeken van klachten, waarbij ook ervaren medewerkers van de Xe Group betrokken kunnen zijn die de klacht overwegen of onderzoeken. De klacht wordt in voorkomend geval in behandeling genomen door iemand die niet direct betrokken was bij de zaak waar uw klacht betrekking op heeft. De medewerker heeft ofwel de bevoegdheid om uw klacht af te handelen of heeft direct toegang tot iemand die die bevoegdheid heeft. Ons antwoord zal het onderwerp van uw klacht volledig behandelen en, indien van toepassing, verhaal bieden. Als u ons tijdens ons onderzoek belt en de medewerker die uw klacht behandelt niet bereikbaar is, zal een ander lid van ons team u proberen te helpen.

Tenzij de toepasselijke gegevensbeschermingswetgeving vereist dat er binnen kortere termijnen wordt gereageerd, zullen we proberen eventuele privacyklachten die u hebt binnen 15 werkdagen na ontvangst van uw klacht en in uitzonderlijke omstandigheden binnen 35 werkdagen op te lossen (en we zullen u laten weten of dit het geval is).

Zoals hierboven vermeld, hebt u mogelijk het recht om een claim in te dienen bij een relevante gegevensbeschermingsautoriteit of de rechtbanken als u niet tevreden bent met ons antwoord/de uitkomst of anderszins met de afhandeling van de klacht.

15. CONTACT MET ONS OPNEMEN

Als u vragen of opmerkingen hebt over deze Privacyverklaring of hoe wij met uw gegevens omgaan, neem dan schriftelijk contact met ons op via e-mail naar DPO@xe.com of per post naar 1200 - 80 Richmond Street West, Toronto, Ontario, M5H 2A4, Canada.

***