Privacybeleid

Doel. We gebruiken je gegevens om je toegang te geven tot Vinted Pay en je in staat te stellen onze diensten te gebruiken, zoals het aanmaken van een e-wallet. We verzamelen deze gegevens ofwel rechtstreeks van jou, ofwel, als je van aanbieder wisselt, van je vorige betalingsprovider.

Gegevenscategorieën. Identificatiegegevens, accountgegevens, demografische gegevens, contactgegevens, apparaat- en technische gegevens, locatiegegevens.

Wettelijke grondslag.

• Je overeenkomst met ons (Algemene voorwaarden).
• Het gerechtvaardigd belang van Vinted Pay bij het beheren van de contractuele relatie met onze zakelijke klanten, voor het geval we de gegevens van hun werknemers of vertegenwoordigers moeten verwerken.

Bewaartermijn. Gedurende de looptijd van je relatie met Vinted Pay.

Doel. We gebruiken je gegevens om je in staat te stellen transacties te voltooien bij Vinted Pay. Dit omvat het doen en ontvangen van betalingen, het krijgen van terugbetalingen en het uitvoeren van uitbetalingen.

Gegevenscategorieën. Identificatiegegevens, financiële gegevens, transactiegegevens.

Wettelijke grondslag.

• Je overeenkomst met ons (Algemene voorwaarden).
• Gerechtvaardigd belang voor het overdragen van de gegevens van je uitbetalingsrekening van je vorige betalingsprovider naar Vinted Pay, als de betalingsprovider deze gegevens heeft. Om je ervaring soepeler te laten verlopen, doen we een beroep op ons gerechtvaardigd belang om te voorkomen dat we je herhaaldelijk om dezelfde gegevens moeten vragen.

Bewaartermijn. Totdat een transactie is afgerond.

Doel. We gebruiken je gegevens om beter te begrijpen hoe je onze diensten gebruikt en om deze te verbeteren.

Gegevenscategorieën. Activiteitsgegevens, financiële gegevens, transactiegegevens, communicatiegegevens, locatiegegevens, beveiligingsgegevens, apparaat- en technische gegevens.

Wettelijke grondslag. Het gerechtvaardigd belang van Vinted Pay om zijn diensten voortdurend te verbeteren, de bedrijfsvoering te optimaliseren, de betrouwbaarheid te vergroten en de gebruikerservaring te verbeteren.

Bewaartermijn. Gedurende de looptijd van je relatie met Vinted Pay.

Doel. We gebruiken je gegevens zodat we je als klant kunnen uitschrijven wanneer dat nodig is. Dit kan op eigen initiatief gebeuren (bijvoorbeeld als je geen gebruik meer wilt maken van de diensten van Vinted Pay) of op basis van onze beslissing (bijvoorbeeld als er nationale of internationale sancties tegen je worden ingesteld).

Gegevenscategorieën. Identificatiegegevens, contactgegevens, financiële gegevens.

Wettelijke grondslag. Je overeenkomst met ons (Algemene voorwaarden).

Bewaartermijn. Gedurende de hele offboarding-periode.

Doel. We gebruiken je gegevens om jouw vragen, verzoeken of klachten te onderzoeken en te beantwoorden.

Gegevenscategorieën. Identificatiegegevens, accountgegevens, contactgegevens, communicatiegegevens, demografische gegevens, financiële gegevens, transactiegegevens, advertentiegegevens, locatiegegevens, beveiligingsgegevens.

Wettelijke grondslag.

• Wettelijke verplichting (Wet op het betalingsverkeer van de Republiek Litouwen), voor het geval je een klacht of verzoek indient met betrekking tot onze betalingsdiensten.
• Je overeenkomst met ons (Algemene voorwaarden), als je contact met ons opneemt over andere zaken die met onze diensten te maken hebben.

Bewaartermijn. 5 jaar na de afhandeling van een vraag, verzoek of klacht.

Doel. We gebruiken je gegevens om er zeker van te zijn dat we weten wie je bent, zodat we aan de wet voldoen. In sommige gevallen (bijvoorbeeld als je een bepaalde omzetdrempel bereikt), moeten we je identiteit verifiëren via:

• Identiteitsverificatie op afstand: we kunnen je vragen om een foto van je gezicht en een kopie van je identiteitskaart, paspoort of rijbewijs te verstrekken om te bevestigen dat het document van jou is. Er kunnen geautomatiseerde tools worden gebruikt om je gezichtsbeeld te vergelijken met de pasfoto op je identiteitsbewijs om je identiteit te verifiëren. Tijdens dit proces worden biometrische gegevens verwerkt om de verificatie uit te voeren, maar deze worden niet vastgelegd of opgeslagen.

In sommige gevallen, afhankelijk van de verificatieprovider, kan de uitkomst van de identiteitsverificatie in eerste instantie uitsluitend via geautomatiseerde middelen worden gedaan. Als de verificatie mislukt, kun je mogelijk geen gebruik meer maken van onze diensten. Je hebt het recht om een menselijke beoordeling aan te vragen en het resultaat aan te vechten door contact met ons op te nemen via dataprotection@vintedpay.lt.

Gegevenscategorieën. Identificatiegegevens, contactgegevens, locatiegegevens, demografische gegevens, beveiligingsgegevens, biometrische gegevens, audiovisuele gegevens, apparaat- en technische gegevens.

Wettelijke grondslag.

• Je toestemming voor biometrische gegevens.
• Wettelijke verplichting (Wet van de Republiek Litouwen ter voorkoming van witwassen en terrorismefinanciering) voor de overige soorten gegevens.
• Gerechtvaardigd belang voor het overdragen van een kopie van je nationale identiteitskaart, paspoort of rijbewijs van je vorige betalingsprovider naar Vinted Pay, op voorwaarde dat je identiteit al is geverifieerd. Door ons te baseren op jouw gerechtvaardigd belang in een soepelere gebruikerservaring, hoeven we je niet te vragen de verificatie van je identiteit te herhalen.

Bewaartermijn. 8 jaar na beëindiging van je relatie met Vinted Pay, met uitzondering van biometrische gegevens, die onmiddellijk na verificatie van je identiteit worden gewist.

Doel. We gebruiken je gegevens om de Know Your Customer (KYC)-controles uit te voeren, die essentieel zijn om te voldoen aan de regelgeving ter voorkoming van fraude, witwassen en andere financiële misdrijven. Dit omvat ook controles op politiek prominente personen, sanctiecontroles en -rapportages, evenals controles op negatieve berichtgeving in de media.

Gegevenscategorieën. Identificatiegegevens, accountgegevens, contactgegevens, commerciële gegevens, communicatiegegevens, demografische gegevens, financiële gegevens, transactiegegevens, advertentiegegevens, locatiegegevens, apparaat- en technische gegevens, beveiligingsgegevens.

Wettelijke grondslag.

• Wettelijke verplichting (Wet van de Republiek Litouwen ter voorkoming van witwassen en terrorismefinanciering).
• Gerechtvaardigd belang om beter te voldoen aan onze wettelijke verplichtingen ter voorkoming van witwassen en terrorismefinanciering (AML/CTF) bij het uitvoeren van KYC-controles met betrekking tot je Vinted-accountgegevens, bepaalde beveiligingsgegevens, transactiegegevens en geaggregeerde advertentiegegevens.

Bewaartermijn. 8 jaar vanaf het einde van je relatie met Vinted Pay.

Doel. We gebruiken je gegevens om transacties op Vinted Pay te controleren en verdachte financiële activiteiten te melden, zodat we voldoen aan onze verplichtingen ter voorkoming van witwassen en terrorismefinanciering ("AML/CTF").

Gegevenscategorieën. Identificatiegegevens, accountgegevens, activiteitsgegevens, contactgegevens, demografische gegevens, apparaat- en technische gegevens, financiële gegevens, feedbackgegevens, communicatiegegevens, locatiegegevens, advertentiegegevens, beveiligingsgegevens, verzendgegevens, transactiegegevens.

Wettelijke grondslag.

• Wettelijke verplichting (Wet van de Republiek Litouwen ter voorkoming van witwassen en terrorismefinanciering) voor identificatiegegevens, contactgegevens, demografische gegevens, apparaat- en technische gegevens, financiële gegevens, communicatiegegevens en locatiegegevens.
• Gerechtvaardigd belang om beter te voldoen aan onze verplichtingen ter voorkoming van witwassen en terrorismefinanciering (AML/CTF) bij het verwerken van advertentiegegevens, verzendgegevens, feedbackgegevens en bepaalde beveiligingsgegevens.

Bewaartermijn. 8 jaar vanaf het einde van je relatie met Vinted Pay, met uitzondering van communicatiegegevens, die 5 jaar worden bewaard.

Doel. We gebruiken je gegevens om aan onze bredere wettelijke verplichtingen te voldoen, zoals die op het gebied van boekhouding, belastingen, het voorkomen van witwassen en toerismefinanciering (AML/CFT), het veiligstellen van het geld van klanten, sterke klantauthenticatie (SCA) en wettelijke rapportage aan de Bank van Litouwen. We kunnen ook bepaalde informatie delen met handhavingsinstanties en andere overheidsinstellingen op hun verzoek of wanneer dit wettelijk verplicht is.

Gegevenscategorieën. Identificatiegegevens, accountgegevens, contactgegevens, financiële gegevens, transactiegegevens, locatiegegevens, beveiligingsgegevens, apparaat- en technische gegevens, en andere gegevens die in een specifieke situatie nodig zijn.

Wettelijke grondslag. Wettelijke verplichting (Wet van de Republiek Litouwen ter voorkoming van witwassen en terrorismefinanciering; Wet op het betalingsverkeer van de Republiek Litouwen; Algemene index van bewaartermijnen voor documenten; Wet van de Republiek Litouwen inzake documenten en archieven nr. I-1115; Wet van de Republiek Litouwen inzake boekhouding nr. IX-574; en andere toepasselijke wetten).

Bewaartermijn.

• Zolang als nodig is om de vereiste rapportages op te stellen, in het geval van wettelijk verplichte rapportage aan de Bank van Litouwen, boekhoudkundige en financiële rapportage, en het veiligstellen van het geld van klanten.
• Gegevens die worden gebruikt voor belastingaangifte worden 3 jaar bewaard vanaf het einde van het kalenderjaar waarin de betreffende betaling plaatsvond.
• Gegevens die worden gebruikt voor AML/CTF-rapportage aan de Dienst voor Onderzoek naar Financiële Misdrijven, en ook voor SCA, worden 8 jaar bewaard vanaf het einde van je relatie met Vinted Pay.
• Gegevens met betrekking tot de boekhouding worden 10 jaar bewaard na het opmaken van een factuur.

Doel. We gebruiken je gegevens om je te helpen bij het uitoefenen van je contractuele, privacy- of andere wettelijke rechten. Als je bijvoorbeeld vraagt om inzage in alle gegevens die we over je hebben, gebruiken we die om een kopie te maken en die met je te delen. We bewaren ook bepaalde informatie als bewijs dat we je rechten correct hebben afgehandeld.

Gegevenscategorieën. Identificatiegegevens, accountgegevens, contactgegevens, communicatiegegevens, demografische gegevens, financiële gegevens, locatiegegevens, beveiligingsgegevens, apparaat- en technische gegevens.

Wettelijke grondslag.

• Wettelijke verplichting wanneer je je wettelijke rechten uitoefent.

Bewaartermijn. 3 jaar vanaf de datum waarop we op je verzoek reageren.

Doel. We gebruiken je gegevens om klachten of geschillen af te handelen, om onze Algemene voorwaarden te handhaven, of om onze rechten en gerechtvaardigde belangen te beschermen. Dit omvat gevallen waarin we juridische claims moeten vaststellen, uitoefenen of ons ertegen moeten verdedigen, of dat nu voor de rechter is, in administratieve procedures of in buitengerechtelijke processen.

Gegevenscategorieën. Identificatiegegevens, accountgegevens, activiteitsgegevens, contactgegevens, communicatiegegevens, demografische gegevens, financiële gegevens, transactiegegevens, locatiegegevens, beveiligingsgegevens en andere gegevens die in een specifieke situatie nodig zijn.

Wettelijke grondslag. Het gerechtvaardigde belang van Vinted Pay bij het vaststellen, uitoefenen of verdedigen van juridische claims.

Bewaartermijn. 10 jaar na het einde van je relatie met Vinted Pay, of zolang het geschil duurt.

Om Vinted Pay soepel te laten draaien, kunnen we je gegevens delen met externe dienstverleners die diensten aanbieden zoals cloudopslag, IT-beveiliging, onderhoud, technische ondersteuning, communicatie en klantenservice. We hebben contracten gesloten om ervoor te zorgen dat zij je gegevens alleen gebruiken zoals wij dat hebben aangegeven.

We kunnen je gegevens ook delen met onze dienstverleners voor AML-screening en -monitoring, betalingspartners, advocaten, notarissen, accountants, vertalers, verzekeraars, adviseurs en andere leveranciers die ons bij verschillende aspecten van onze bedrijfsvoering ondersteunen.

De meeste van onze dienstverleners zijn gevestigd in landen binnen de Europese Economische Ruimte (“EER”). Dat gezegd hebbende: als een dienstverlener buiten de EER is gevestigd, nemen we aanvullende maatregelen om de veiligheid en de rechtmatige doorgifte van je gegevens te waarborgen, zoals vereist door de AVG.

Voor gegevensoverdrachten naar het VK en andere landen zorgen wij er met name voor dat jouw gegevens worden beschermd door middel van geldige waarborgen, zoals de adequaatheidsbesluiten of standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd in onze contracten met gegevensontvangers.

We kunnen je gegevens delen met bedrijven binnen de Vinted-groep waartoe Vinted Pay behoort, en met eventuele entiteiten die in de toekomst worden opgericht of overgenomen.

Als een entiteit buiten de EER is gevestigd, baseren we ons op standaardcontractbepalingen die zijn opgenomen in onze overeenkomst inzake gegevensverwerking en -overdracht binnen de groep om ervoor te zorgen dat je gegevens veilig zijn en rechtmatig worden overgedragen.

Ook als we op zoek zijn naar investeringen of betrokken zijn bij fusies en overnames, kunnen we je gegevens delen met potentiële investeerders of bedrijven die Vinted Pay mogelijk overnemen of ermee fuseren.

Als de wet dat vereist, kunnen we je gegevens delen met handhavingsinstanties, rechtbanken, overheidsinstanties (waaronder belasting- en financiële autoriteiten) en intergouvernementele organen. We kunnen gegevens ook delen met andere derden die juridische claims tegen ons instellen.

We doen dit echter alleen als de wet dat voorschrijft, als we vermoeden dat je betrokken bent bij illegale activiteiten, als we de rechten en belangen van Vinted Pay moeten beschermen, of in andere uitzonderlijke gevallen.

Het verstrekken van je gegevens is soms verplicht en soms optioneel, met verschillende gevolgen:

• Als het delen van je gegevens wettelijk verplicht is (bijvoorbeeld voor belastingaangifte) of nodig is voor een overeenkomst (zoals het verwerken van een betaling), kan het niet verstrekken ervan ervoor zorgen dat je geen gebruik kunt maken van de diensten van Vinted Pay. Meer informatie vind je in onze Algemene voorwaarden.
• In andere gevallen is het verstrekken van gegevens weliswaar optioneel, maar als je ervoor kiest om ze niet te delen, kan dit bepaalde functies beperken. Als je bijvoorbeeld je bankgegevens niet opgeeft, kun je geen uitbetaling ontvangen.

Als we je toestemming vragen om je gegevens voor bepaalde doeleinden te gebruiken, kun je altijd ja of nee zeggen.

Je kunt ook altijd van gedachten veranderen en je toestemming intrekken. Houd er rekening mee dat het intrekken van je toestemming geen invloed heeft op de rechtmatigheid van het gebruik van je gegevens vóór de intrekking.

Je kunt ons vragen om te bevestigen of we gegevens van je hebben en om een kopie daarvan te krijgen, zolang dit geen negatieve invloed heeft op de rechten en vrijheden van anderen. We verstrekken ook aanvullende informatie, bijvoorbeeld over hoe we je gegevens gebruiken en met wie we die delen.

Je kunt ons vragen om verouderde, onjuiste of onvolledige gegevens die we over je hebben bij te werken. Houd er rekening mee dat we je in sommige gevallen kunnen vragen om onze due diligence-procedure te doorlopen, zodat we aan onze AML/CTF-verplichtingen kunnen voldoen.

Je kunt ons vragen je gegevens te verwijderen, maar houd er rekening mee dat dit recht niet in alle gevallen van toepassing is.

We verwijderen je gegevens als:

• we de gegevens niet meer nodig hebben;
• we je gegevens onrechtmatig hebben verwerkt;
• je je toestemming intrekt (als we ons op deze grondslag baseren om je gegevens te gebruiken);
• je bezwaar maakt tegen het gebruik van je gegevens en wij geen dwingende gerechtvaardigde gronden hebben; of
• er in jouw specifieke situatie andere gronden gelden die in de AVG zijn vastgelegd.

Zodra we je verzoek ontvangen, zullen we je situatie zorgvuldig bekijken om te zien of een van deze gronden en de bijbehorende uitzonderingen van toepassing is. Je hoeft in je verzoek geen specifieke grond te vermelden, maar het kan ons helpen je verzoek sneller te verwerken. Als we vaststellen dat je situatie niet onder een van deze gronden valt, of als er andere wettelijke uitzonderingen zijn, laten we je dat weten.

Je hebt het recht om in specifieke situaties beperkingen aan te vragen op hoe je gegevens worden gebruikt.

We geven je een kopie van je gegevens, zodat je die aan een andere dienst kunt doorgeven. Als je ons daarom vraagt en het technisch mogelijk is, sturen we de gegevens rechtstreeks naar de andere dienst voor je door. We doen dit echter niet als dit betekent dat we gegevens over andere mensen moeten delen.

Je kunt bezwaar maken tegen het gebruik van je gegevens wanneer dit is gebaseerd op ons gerechtvaardigd belang.

Als je bezwaar maakt, stoppen we met het gebruik van je gegevens, tenzij dit nodig is voor juridische doeleinden of we een dwingende reden kunnen aantonen die zwaarder weegt dan jouw rechten.

Je hebt het recht om niet onderworpen te worden aan beslissingen die uitsluitend op basis van geautomatiseerde verwerking van je gegevens worden genomen, inclusief profilering, als deze beslissingen juridische of andere belangrijke gevolgen voor je hebben. Maar er zijn uitzonderingen: als het nodig is voor een overeenkomst, wettelijk is toegestaan met waarborgen, of als je ermee hebt ingestemd. In die gevallen zorgen we ervoor dat je rechten worden beschermd, onder andere door je inspraak te geven en je de mogelijkheid te bieden de beslissing aan te vechten.

Als je je zorgen maakt over hoe we met je persoonlijke informatie omgaan, kun je eerst contact met ons opnemen, zodat we je zorgen goed kunnen aanpakken. Je kunt je klacht ook indienen bij de gegevensbeschermingsautoriteit in het land waar je woont, werkt of waar je denkt dat het probleem zich heeft voorgedaan.

We gebruiken geavanceerde technische en elektronische maatregelen, evenals sterke fysieke beveiligingen om je gegevens te beschermen. Zo maken we bijvoorbeeld gebruik van versleutelde communicatie, firewall-beveiliging, toegangscontroles en regelmatige beveiligingsaudits.

We hebben gespecialiseerde teams voor informatiebeveiliging, privacy en naleving, onder leiding van experts op deze gebieden. Onze medewerkers zijn gebonden aan vertrouwelijkheidsverplichtingen en we hanteren effectieve interne beleidsregels en procedures om de beveiliging van je gegevens te waarborgen.

We doen ons uiterste best om je gegevens te beschermen, maar zelfs de beste maatregelen voor beveiliging kunnen cyberaanvallen niet altijd voorkomen of garanderen dat onbevoegden geen toegang krijgen tot je gegevens of deze manipuleren. Let dus goed op welke gegevens je deelt. Zorg ervoor dat je je persoonlijke informatie goed beveiligt. Als je je zorgen maakt over je gegevens of iets vreemds opmerkt, neem dan meteen contact met ons op.