Ingangsdatum: 19 September 20203

Dit Privacy- en cookiebeleid is ook beschikbaar in het: Deens (Dansk), Nederlands (Nederlands), Europees Frans (Européen Français), Fins (Suomen), Canadees Frans (Français Canadian), Duits (Deutsch), Italiaans (Italiano), Noors (Norsk), Pools (Polska), Portugees (Portugues), Spaans - Latijns-Amerika (Español – America Latina), Spaans - Spanje (Español - España), Zweeds (Svenska), en Turks (Türk).

Dit Privacy- en cookiebeleid is van toepassing op alle ‘persoonlijke informatie’ (in sommige landen aangeduid als ‘persoonlijke gegevens’) die wordt verzameld van geabonneerden (individueel en zakelijk) in verband met onze bewaking van het dark web, bewaking van sociale media en/of identiteitsherstelservices (‘Diensten’) en uw toegang tot ons webportaal. Het beschrijft welke persoonlijke informatie we over u verzamelen, gebruiken, delen en beveiligen of anderszins verwerken, de redenen voor deze verwerking en de rechtsgrond ervan tijdens het leveren van de Diensten en uw keuzes met betrekking tot gebruik, toegang, correctie en andere rechten met betrekking tot uw persoonlijke informatie. 

Individueel geabonneerden

We bedoelen personen die rechtstreeks bij ons onze diensten aanvragen, of diensten die worden aangeboden door een cliënt van ons die ervoor heeft gezorgd dat de geabonneerde sommige of al onze diensten kan gebruiken (“Cliënt”). Dit kunnen ook kinderen zijn van wie de persoonlijke informatie aan ons wordt verstrekt door geabonneerden (of door onze Cliënt), in verband met onze bewakingsdienst voor het dark web (“Familieabonnement”).

Zakelijk geabonneerden

We bedoelen werknemers, partners en directeuren (“Personeelsleden”) van bedrijven buiten de Verenigde Staten, wanneer het bedrijf een geabonneerde is die een aanvraag indient voor het gebruik van onze Diensten.

gezamenlijk “u” en “uw” voor het doel van dit Privacy- en cookiebeleid. 

Niet al onze Diensten zijn beschikbaar voor alle geabonneerden.  Lees dit Privacy- en cookiebeleid zorgvuldig door om te begrijpen hoe we uw persoonlijke informatie verwerken met betrekking tot de Diensten die u gebruikt. 

Als u een geabonneerde van Global Identity Works bent

Houd er rekening mee dat u door het accepteren van de gebruiksvoorwaarden van ons webportaal een contract bent aangegaan met een van onze dochterondernemingen: ConsumerInfo.com, Inc. (een Californische onderneming en een bedrijf van Experian); of Experian Limited (een Brits bedrijf en een bedrijf van Experian).

Hoewel dat bedrijf namens ons handelt (en, in het geval van Experian Limited, handelt als onze vertegenwoordiger en gegevensverwerker in de EU), wordt de verwerking van uw persoonlijke informatie door ons uitgevoerd zoals beschreven in dit beleid.

Als u een kind, of een ouder/voogd van een kind dat deel uitmaakt van een Familieabonnement bent

Zie de versie van dit Privacy- en cookiebeleid die we hebben ontwikkeld voor kinderen, hieronder in de sectie Experian Privacy- en cookiebeleid (versie voor kinderen) – Bewakingsservice voor het dark web.

Wat is Experian en hoe kunt u contact met ons opnemen?

Wanneer we in dit Privacy- en cookiebeleid naar Experian verwijzen, bedoelen we CSIdentity Corporation, Inc, een bedrijf van Experian en ook bekend als Experian Partner Solutions, met hun hoofdkantoor te 1501 South Mopac Expressway, Suite 200, Austin, TX 78746, Verenigde Staten (hierna “Experian”, “wij”, “ons” en “onze” genoemd voor de doeleinden van dit beleid)

Experian maakt deel uit van een groep bedrijven waarvan het moederbedrijf op de London Stock Exchange (EXPN) genoteerd staat als Experian plc.  Het hoofdkantoor van de Experian-bedrijvengroep bevindt zich in Dublin (Ierland) en z’n operationele hoofdkantoor in Costa Mesa (Californië) en Nottingham (VK).  Meer informatie over de Experian-groep vindt u op onze website www.experianplc.com.

Experian, als uw verwerkingsverantwoordelijke, respecteert de privacy en waardeert het vertrouwen van onze geabonneerden.  De term “verwerkingsverantwoordelijke” wordt gebruikt in de wetgeving voor gegevensbescherming van de Europese Unie (“EU”), wat betekent dat wij verantwoordelijk zijn voor het bepalen hoe en waarom uw persoonlijke informatie wordt verwerkt. De wetgeving voor gegevensbescherming in veel andere regio's heeft een vergelijkbare verantwoordelijkheidsrol en daarom gebruiken we deze term ‘verwerkingsverantwoordelijke’ in dit Privacy- en cookiebeleid ook voor de equivalente term/het equivalente concept in andere toepasselijke wetgeving voor gegevensbescherming. 

Door gebruik te maken van de Diensten, erkent u en gaat u ermee akkoord dat u de praktijken met betrekking tot persoonlijke informatie beschreven in dit Privacy- en cookiebeleid hebt gelezen en begrepen. Als u niet akkoord gaat, maak dan geen gebruik van de Diensten.

Welke gegevens verzamelen wij?

Om de Diensten te leveren, vragen wij u om bepaalde persoonlijke informatie te verstrekken waarmee u geïdentificeerd kunt worden.  De gevraagde persoonlijke informatie verschilt, zoals hieronder uiteengezet, afhankelijk van welke van onze Diensten u gebruikt. In beperkte omstandigheden kan dit speciale categorie of gevoelige persoonlijke informatie omvatten.  We kunnen ook persoonlijke informatie over u verwerken voor het uitvoeren van onze Diensten, het beheren van ons webportaal, het uitvoeren van onze zakelijke activiteiten en het voldoen aan wettelijke verplichtingen. De voor u relevante beschrijvingen van onze verwerking van persoonlijke informatie, zijn de beschrijvingen hieronder die betrekking hebben op de Diensten die u gebruikt. 

Toegang tot ons webportaal

Ons webportaal is de gateway waarmee u toegang krijgt tot onze andere Diensten, voor zover u het recht hebt om deze andere Diensten te gebruiken.  Als u recht hebt op toegang tot het webportaal, hebt u een activeringscode ontvangen van onze relevante externe Cliënt die ervoor heeft gezorgd dat u onze Diensten gebruikt, of die Cliënt heeft u alternatieve registratiewebpagina's verstrekt om het recht te bepalen op het ontvangen van de relevante Diensten die wij leveren.  Tijdens dit initiële configuratieproces maakt u een inlognaam voor het account aan, stelt u een wachtwoord in en geeft u uw naam en e-mailadres op; gegevens die allemaal onderdeel uitmaken van uw persoonlijke informatie (“Accountconfiguratiegegevens”).  Wij verzamelen deze Accountconfiguratiegegevens rechtstreeks van u of, indien relevant, van onze Cliënt.  We zullen deze Accountconfiguratiegegevens gebruiken om u toegang te geven tot het webportaal bij volgende bezoeken.

Bewakingsdienst voor het dark web

Deze Dienst is beschikbaar voor alle geabonneerden van onze Diensten.  Om deze Dienst aan u te kunnen leveren, verzamelen we gecompromitteerde persoonlijke informatie van een aantal verschillende internetbronnen waarop gecompromitteerde informatie wordt gedeeld (bijv. forums en/of sociale mediagroepen voor het delen van gecompromitteerde informatie) en bewaren we deze in onze database (de “Database”).   

De persoonlijke informatie die u (of zij) aan ons verstrekt (via ons webportaal) zodat wij naar overeenkomsten in onze Database kunnen zoeken, kunnen enkele of alle van de volgende zaken omvatten:

• uw naam;
• uw geboortedatum;
• uw contactgegevens, waaronder postadres, telefoonnummer en e-mailadres;
• uw inloggegevens en wachtwoord (die persoonlijke informatie kunnen bevatten);
• uw credit/debet/winkel-kaartnummer;
• uw bankrekening/iban-gegevens;
• uw nationaal verzekeringsnummer/medisch id-nummer;
• uw nationale identificatie (id) of Burgerservicenummer (indien van toepassing), of andere alfanumerieke identificaties die van toepassing kunnen zijn in uw rechtsgebied (bijv. btw-nummer, reisdocument of gezondheidsnummer, of equivalenten hiervan in uw rechtsgebied);
• uw rijbewijsnummer; en/of
• uw paspoortnummer.

Wanneer u ons de bovenstaande persoonlijke informatie hebt verstrekt en we vinden overeenkomsten in onze Database, sturen we u een melding (via e-mail) om u hiervan op de hoogte te stellen.  

Wanneer u een inwoner bent van de EU/het Verenigd Koninkrijk (“VK”) dient u ook het gedeelte met betrekking tot een speciale categorie persoonlijke informatie te raadplegen die door ons worden verwerkt met betrekking tot deze Dienst.   

Bewakingsdienst voor sociale media

Niet alle geabonneerden komen in aanmerking voor deze Dienst.  Als u in aanmerking komt voor en gebruik wilt maken van deze Dienst, moet u ons uw relevante aanmeldingsgegevens van uw sociale media-account verstrekken (inloggegevens en wachtwoord via een widget).  Houd er rekening mee dat deze Dienst standaard op “uit” wordt ingesteld, totdat u de hierboven genoemde gegevens invoert en “aan” selecteert.  Op het moment dat de Dienst geactiveerd is hebben we toegang tot uw relevante sociale media-account(s) om de inhoud van uw relevante sociale mediaprofielen te bewaken en u (via e-mail) te waarschuwen voor privacy- en/of reputatierisico's voor u, op basis van de inhoud van uw profiel en/of berichten die door u op uw profielprikbord zijn geplaatst (met inbegrip van aanbevolen maatregelen die u kunt nemen om die risico's aan te pakken, bijvoorbeeld het verwijderen van bepaalde berichten of het verwijderen van informatie uit uw profiel). 

Privacyrisico's omvatten het beschikbaar stellen van uw persoonlijke informatie die door andere mensen kan worden gebruikt om zich als u voor te doen.  Reputatierisico's worden geïdentificeerd door de geschreven inhoud (geen foto's) van berichten te doorzoeken op overeenkomsten met ons woordenboek van termen die een reputatierisico voor u kunnen veroorzaken.  De inhoud van uw profiel en, in bepaalde omstandigheden, de prikbordberichten op uw profiel kunnen uw persoonlijke informatie vormen (bijvoorbeeld uw naam, contactgegevens, interesses, meningen en overtuigingen).  We zullen deze persoonlijke informatie indirect van u verzamelen bij het bewaken van uw sociale mediaprofiel/prikbordberichten om privacy- en/of reputatierisico's te identificeren zoals hierboven beschreven. De bewaking die door ons wordt uitgevoerd om deze Dienst aan u te leveren, zal doorgaan totdat u deze “uitschakelt”. Dit kunt u op ieder moment doen. U hebt de optie om de bewaking afzonderlijk voor ieder sociaal netwerk aan en uit te zetten. 

Wanneer u een inwoner bent van de EU/het VK dient u ook het gedeelte met betrekking tot een speciale categorie persoonlijke informatie te raadplegen die door ons worden verwerkt met betrekking tot deze Dienst.      

Identiteitsherstelservice

Niet alle geabonneerden komen in aanmerking voor deze Dienst.  Voor geabonneerden die in aanmerking komen voor deze Dienst, kunnen wij u deze identiteitsherstelservice aanbieden in combinatie met onze andere hierboven beschreven Diensten.  Afhankelijk van uw geschiktheidsniveau voor deze Dienst, kan de identiteitsherstelservice: (i) beperkt worden tot het verstrekken van advies dat toegankelijk is via het webportaal met betrekking tot de maatregelen die u kunt nemen om uw identiteit te beschermen en eventuele geïdentificeerde risico's aan te pakken; of (ii) daarnaast (op uw aanvraag, en wanneer uw rechten of abonnement van deze Dienst dit onderdeel van deze Dienst dekken) assistentie verlenen via een hulplijn, waar onze adviseurs voor identiteitsherstel: (a) u adviseren over de maatregelen die u moet nemen; 

of (b) op uw aanvraag (en wanneer uw rechten of abonnement van deze Dienst dit onderdeel van deze Dienst dekken), maatregelen nemen namens u om met andere partijen te communiceren over het herstellen van de integriteit van uw identiteit.  Wanneer u het herstel bespreekt met een van onze adviseurs voor identiteitsherstel (via onze hulplijn), kunnen we verdere persoonlijke informatie van u verzamelen die u aan ons verstrekt, om deze Dienst aan u te leveren (bijvoorbeeld welke relevante serviceprovider(s) u gebruikt en hoe u contact met hen kunt opnemen om maatregelen te nemen om uw identiteit te herstellen). 

Speciale categorie persoonlijke informatie

Hoewel we dit niet specifiek als bedoeling hebben, kunnen we op bepaalde momenten een speciale categorie persoonlijke informatie verzamelen via de bewakingsdiensten voor het dark web en sociale media.

“Speciale categorie persoonlijke informatie” geldt onder de toepasselijke wetgeving inzake gegevensbescherming als informatie die het volgende onthult:

• uw ras of etnische oorsprong,
• politieke mening,
• religieuze of filosofische overtuiging,
• of lidmaatschap van een vakbond,

en de verwerking van:

• genetische gegevens, biometrische gegevens met als doel om u als unieke persoon te identificeren,
• gegevens over uw gezondheid of gegevens over uw seksleven of seksuele geaardheid, of gegevens die anderzijds onder een categorie vallen waarvoor expliciete toestemming nodig is, om ons de mogelijkheid te bieden deze informatie op basis van toepasselijke lokale wetgeving te verwerken. 

Nauwkeurigheid van gegevens

Tenzij u een kind of een personeelslid van een zakelijke geabonneerde bent, bent u verantwoordelijk voor de juistheid van de informatie die u verstrekt (met inbegrip van, indien van toepassing, de informatie die u verstrekt met betrekking tot uw kind of personeelslid), en u stemt ermee in dat eventuele afwijkingen of inconsistenties in de informatie die u verstrekt, ertoe kunnen leiden dat uw identiteit (of die van hen) niet wordt gevalideerd, waardoor de toegang tot alle of een deel van onze Diensten kan worden verhinderd.  Bovendien kan het verstrekken van onjuiste informatie aan ons betekenen dat u geen profijt van de Dienst zult hebben. Wanneer u bijvoorbeeld de bewakingsdienst voor het dark web wilt gebruiken en u ons een onjuist paspoortnummer verstrekt voor vergelijking met de Database, kunnen we het juiste paspoortnummer niet controleren met de Database of u op de hoogte stellen van eventuele overeenkomsten.  

Hoe maken we gebruik van uw informatie?

We gebruiken uw persoonlijke informatie om u de Diensten te leveren waar u recht op hebt en waarom u hebt gevraagd. 

Toegang tot ons webportaal

Om u in staat te stellen een inlognaam aan te maken op het webportaal om toegang te krijgen tot onze andere Diensten.

Bewakingsdienst voor het dark web

Om onze Database te doorzoeken om te bepalen of uw persoonlijke informatie in gevaar is gebracht, en om u (of, indien van toepassing, uw ouder/voogd of zakelijke werkgever) hierover waarschuwingen te sturen in het geval er overeenkomsten worden gevonden.

Bewakingsdienst voor sociale media

Om uw opgegeven sociale mediaprofiel en/of prikbordberichten te doorzoeken om privacy- en/of reputatierisico's te identificeren en u waarschuwingen te sturen over risico's die we identificeren.

Identiteitsherstelservice

Om u advies te geven over hoe u identiteitsrisico's kunt beheren en, als dit onderdeel uitmaakt van uw abonnement, om namens u en op uw aanvraag maatregelen te nemen. 

Om uw account te beheren

We verzamelen, bewaren en verwerken ook persoonlijke informatie voor de volgende doeleinden met betrekking tot uw gebruik van de Diensten

• om te bevestigen dat u gerechtigd bent om de Diensten te ontvangen;
• om u de gevraagde klantenondersteuning te bieden;
• om een record bij te houden van waarschuwingen die zijn verzonden met betrekking tot de bewakingsdiensten voor het dark web en sociale media; en 
• voor de naleving van wettelijke, regelgevende en andere verplichtingen van behoorlijk bestuur.

Algemene doeleinden

Daarnaast kunnen we uw persoonlijke informatie ook verwerken voor de volgende doeleinden:

• om onze relatie met u (of, indien van toepassing, uw ouder/voogd of zakelijke werkgever) te beheren en (indien nodig) om onze voorwaarden en bepalingen af te dwingen en voor andere interne zakelijke doeleinden (indien wettelijk toegestaan op grond van de wetgeving voor gegevensbescherming);
• om verdediging te bieden tegen een rechtsvordering tegen ons;
• om onze producten en diensten te ontwikkelen, bijvoorbeeld om het woordenboek te verfijnen dat we gebruiken om reputatierisico's te identificeren bij het verstrekken van de bewakingsdienst voor sociale media aan u, door trefwoorden te identificeren die waarschijnlijker met dergelijke risico's worden geassocieerd en deze toe te voegen aan het woordenboek;
• voor statistische analyse (met betrekking tot de ontwikkeling van onze producten en diensten);
• voor de naleving van wettelijke, regelgevende en andere verplichtingen van behoorlijk bestuur; en
• voor administratieve en andere gerelateerde doeleinden, of wanneer we een wettelijk recht of een verplichting hebben om uw persoonlijke informatie te gebruiken of openbaar te maken (waaronder voor misdaad- en fraudepreventie en gerelateerde doeleinden).

Marktonderzoek

We kunnen uw persoonlijke informatie op zodanige wijze in statistische of samengevoegde gegevens omzetten dat u niet geïdentificeerd kunt worden of identificeerbaar zult zijn aan de hand van die gegevens zelf.  We kunnen deze samengevoegde gegevens dan gebruiken om marktonderzoek en -analyse uit te voeren, waaronder om statistisch onderzoek en rapporten te produceren.  We kunnen deze statistische of samengevoegde gegevens op verschillende manieren delen, onder andere om dezelfde redenen als waarom we persoonlijke informatie delen. Lees de relevante rubriek over dat delen in dit Privacy- en cookiebeleid.

Wat is de rechtsgrond voor het verwerken van uw persoonlijke informatie?

De verwerking van uw persoonlijke informatie wordt uitgevoerd op basis van een aantal verschillende wettelijke voorwaarden. 

Noodzakelijk voor onze legitieme belangen

De verwerking van persoonlijke informatie voor de volgende doeleinden: 

• om toegang te verlenen tot ons webportaal; 
• om de Bewakingsdienst voor het dark web te verstrekken voor het uitvoeren van zoekopdrachten; 
• om te bevestigen dat u (of, indien van toepassing, uw ouder/voogd of zakelijke werkgever) recht heeft op het ontvangen van de Diensten;
• om een record van meldingen en informatie die u (of, indien van toepassing, uw ouder/voogd of zakelijke werkgever) ons heeft verstrekt voor uw (of hun) profijt bij te houden (bijvoorbeeld als u of zij additionele Diensten of ondersteuning van ons nodig hebt) en ook voor naleving van wettelijke, regelgevende en andere verplichtingen van behoorlijk bestuur;
• om uw persoonlijke informatie te verwerken voor de algemene doeleinden die worden uitgelegd in de rubriek “Hoe gebruiken we uw gegevens?” hierboven; 
• om marktonderzoek uit te voeren; en
• om openbaarmakingen aan derden te doen, zoals in het geval van een fusie (tenzij de openbaarmaking is om te voldoen aan onze wettelijke verplichtingen in welk geval de rechtsgrond voor verwerking wettelijke verplichtingen zal zijn; of tenzij uw toestemming voor de openbaarmaking noodzakelijk is op grond van de toepasselijke wetgeving voor gegevensbescherming, in welk geval de rechtsgrond voor verwerking toestemming zal zijn)

De verwerking wordt uitgevoerd op basis van de rechtsgrond dat het noodzakelijk is voor onze legitieme belangen en geen afbreuk doet aan uw rechten, vrijheden of persoonlijke legitieme belangen. Onze legitieme belangen omvatten het verstrekken (en verbeteren en ontwikkelen) van Diensten die ten goede komen aan onze geabonneerden en Cliënten die onze Diensten namens hen hebben aangeschaft, het uitvoeren van taken om dat mogelijk te maken en onze zakelijke activiteiten te laten functioneren en ons bedrijf te beschermen tegen juridische en andere risico's.

Noodzakelijk voor de naleving van een contract

De verwerking van [bepaalde?] persoonlijke informatie met het oog op het leveren van de Bewakingsdiensten voor het dark web en sociale media is noodzakelijk voor ons om onze contractuele verplichtingen ten opzichte van u na te komen en de Diensten te leveren.

Noodzakelijk om te voldoen aan onze wettelijke verplichtingen

De verwerking van uw persoonlijke informatie met als doel het bijhouden van een record van waarschuwingen, ter bescherming tegen een wettelijke claim tegen ons, voor naleving van wettelijke en regelgevende doeleinden of wanneer we een wettelijk recht of een verplichting hebben om uw gegevens te gebruiken of openbaar te maken (waaronder voor misdaad- en fraudepreventie en gerelateerde doeleinden) is noodzakelijk om te voldoen aan onze wettelijke verplichtingen.

Toestemming

In sommige rechtsgebieden, in overeenstemming met de toepasselijke wetgeving voor gegevensbescherming, moet de verwerking van uw persoonlijke informatie (met inbegrip van speciale categorie persoonlijke informatie) voor sommige of alle doeleinden beschreven in “Welke gegevens verzamelen wij en waarom” en “Hoe maken we gebruik van uw informatie?”) worden uitgevoerd op basis van uw toestemming (of u dit nu namens uzelf of namens een kind verstrekt). Daarom vragen wij u, wanneer u zich registreert voor de relevante Diensten, uw toestemming te geven voor de verwerking van uw persoonlijke informatie voor bepaalde doeleinden.  Wanneer door de lokale wetgeving voor gegevensbescherming toestemming vereist, wordt onze verwerking van uw persoonlijke informatie uitgevoerd op de rechtsgrond van uw toestemming.  Wanneer toestemming echter niet vereist is, zullen we uw persoonlijke informatie verwerken omdat het noodzakelijk is voor onze legitieme belangen, om ons in staat te stellen het contract uit te voeren of omdat het noodzakelijk is voor ons om te voldoen aan onze wettelijke verplichtingen.

Wanneer u (of uw kind, voor zover dit relevant is) een inwoner van de EU/het VK bent, is onze rechtsgrond voor het verwerken van onderstaande persoonlijke informatie gebaseerd op uw uitdrukkelijke toestemming (door u gegeven namens uzelf en/of als ouder of voogd namens uw kind, voor zover dit relevant is).

1. Bewaking van het dark web – Algemeen

Voor zover u speciale categorieën persoonlijke informatie aan ons verstrekt via de bewakingsdienst voor het dark web, of als deze zich in een gecompromitteerd record bevinden samen met deze persoonlijke informatie, kunnen we deze gebruiken om: 

• zoekopdrachten uit te voeren om te bepalen of de persoonlijke informatie die verstrekt is om overeenstemming te vinden gecompromitteerd lijkt te zijn, door te controleren op overeenstemming met persoonlijke informatie die al in onze Database is opgeslagen (of die we als gevolg hiervan verkrijgen), die we verzamelen uit verschillende bronnen op het internet, en u hierover waarschuwingen te sturen wanneer er overeenstemmingen worden gevonden; 
• u de gevraagde klantenondersteuning te bieden; 
• de persoonlijke informatie te bewaren voor vragen 
• een record van meldingen en informatie die u ons heeft verstrekt voor uw profijt bij te houden (bijvoorbeeld als u additionele Diensten of ondersteuning van ons nodig hebt) en ook voor naleving van verplichtingen van behoorlijk bestuur (indien niet vereist voor het naleven van wettelijke of regelgevende verplichtingen); 
• verwerking van statistische analysedoeleinden (waaronder het omzetten naar een statistische of samengevoegde vorm) mogelijk te maken; 
• persoonlijke informatie openbaar te maken aan derden (behalve onze serviceproviders die informatie namens ons verwerken), tenzij de openbaarmaking vereist is om te voldoen aan onze wettelijke verplichtingen; en
• onze relatie met u te beheren.

2. Bewaking van het dark web – Kinderen

De persoonlijke informatie van uw kind (waaronder de speciale categorie persoonlijke informatie die aan uw kind toebehoort - of een andere categorie informatie waarvoor expliciete toestemming vereist is om ons in staat te stellen deze informatie te verwerken onder de toepasselijke lokale wetgeving) die u (als ouder/voogd) ons verstrekt via het webportaal (of die is opgenomen in een gecompromitteerde record samen met deze persoonlijke informatie) en die we gebruiken om: 

• zoekopdrachten uit te voeren om te bepalen of de persoonlijke informatie die verstrekt is om overeenstemming te vinden gecompromitteerd lijkt te zijn, door te controleren op overeenstemming met informatie die al in onze Database is opgeslagen (of die we als gevolg hiervan verkrijgen), die we verzamelen uit verschillende bronnen op het internet, en u hierover waarschuwingen te sturen wanneer er overeenstemmingen worden gevonden; 
• u (als ouder/voogd) de gevraagde klantenondersteuning te bieden; 
• de persoonlijke informatie te bewaren voor vragen 
• een record van meldingen en informatie die u (als ouder/voogd) ons heeft verstrekt voor uw profijt (of dat van uw kind) bij te houden (bijvoorbeeld als u of zij additionele Diensten of ondersteuning van ons nodig hebt) en ook voor naleving van verplichtingen van behoorlijk bestuur (indien niet vereist voor het naleven van wettelijke of regelgevende verplichtingen); 
• verwerking van statistische analysedoeleinden (waaronder het omzetten naar een statistische of samengevoegde vorm) mogelijk te maken;
• persoonlijke informatie openbaar te maken aan derden (behalve onze serviceproviders die persoonlijke informatie namens ons verwerken) (tenzij de openbaarmaking vereist is om te voldoen aan onze wettelijke verplichtingen); en 
• (alleen voor zover de persoonlijke informatie bestaat uit speciale categorie persoonlijke informatie - of een andere categorie informatie waarvoor expliciete toestemming is vereist om ons in staat te stellen deze informatie te verwerken onder de toepasselijke lokale wetgeving) onze account bij u te beheren (als ouder/voogd). 

3. Bewakingsdienst voor sociale media

Deze Dienst wordt niet geleverd met betrekking tot kinderen.

Alle speciale categorie persoonlijke informatie of een andere categorie informatie waarvoor expliciete toestemming is vereist om ons in staat te stellen deze informatie te verwerken onder de toepasselijke lokale wetgeving) opgenomen in uw sociale mediaprofiel of prikbordberichten die door ons worden bewaakt om deze Dienst te leveren en die we gebruiken om: 

• de gevraagde diensten te leveren om uw relevante sociale mediaprofiel en/of prikbordberichten te doorzoeken om privacy- en/of reputatierisico's te identificeren en u waarschuwingen te sturen over geïdentificeerde risico's; 
• de gevraagde klantenondersteuning te bieden; 
• de persoonlijke informatie te bewaren voor vragen; 
• een record van meldingen en informatie die u ons heeft verstrekt voor uw profijt bij te houden (bijvoorbeeld als u additionele Diensten of ondersteuning van ons nodig hebt) en ook voor naleving van verplichtingen van behoorlijk bestuur (indien niet vereist voor het naleven van wettelijke of regelgevende verplichtingen); 
• deze Dienst te ontwikkelen (bijvoorbeeld om het woordenboek te verfijnen dat we gebruiken om reputatierisico's te identificeren bij het verstrekken van deze Dienst aan u, door trefwoorden te identificeren die waarschijnlijker met dergelijke risico's worden geassocieerd en deze toe te voegen aan het woordenboek om een betere service aan onze geabonneerden te kunnen leveren); 
• verwerking van statistische analysedoeleinden (waaronder het omzetten naar een statistische of samengevoegde vorm) mogelijk te maken;
• persoonlijke informatie openbaar te maken aan derden (behalve onze serviceproviders die persoonlijke informatie namens ons verwerken) (tenzij de openbaarmaking vereist is om te voldoen aan onze wettelijke verplichtingen); en 
• onze relatie met u te beheren.     

Houd er rekening mee dat wanneer uw toestemming wordt gevraagd als onze rechtsgrond voor verwerking, u het recht heeft om te weigeren uw toestemming te geven of deze op elk gewenst moment in te trekken.  Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van onze verwerking gebaseerd op uw toestemming voordat deze werd ingetrokken.  Als uw toestemming echter nodig is om uw persoonlijke informatie te verwerken, kunnen we wanneer u geen toestemming geeft (of deze intrekt) die informatie niet verwerken en/of de Diensten aan u leveren.

Zakelijke geabonneerden

Wanneer u een personeelslid bent van een zakelijke geabonneerde, is onze rechtsgrond voor het verwerken van uw persoonlijke informatie dat de verwerking noodzakelijk is voor onze legitieme belangen of om te voldoen aan wettelijke verplichtingen 

Maken wij persoonlijke informatie openbaar of delen we het?

Wij delen uw persoonlijke informatie enkel met derden op de manieren die in dit Privacy- en cookiebeleid beschreven zijn of wanneer dat anderszins is toegestaan of verplicht door de wetgeving.

Leveranciers

Om u de Diensten te kunnen leveren en om fraude te voorkomen en op te sporen, zullen we uw persoonsgegevens wel delen met derden die namens ons diensten verlenen, bijvoorbeeld IT-bedrijven die gegevensopslag verstrekken, providers van contactcentra (als u in aanmerking komt voor het hulplijnelement van onze identiteitsherstelservice) of andere communicatieproviders (die u bijvoorbeeld e-mailwaarschuwingen kunnen sturen als u de bewakingsdienst voor het dark web gebruikt). Die derden mogen uw persoonlijke informatie alleen gebruiken voor zover dat noodzakelijk is om ons deze diensten te verstrekken.

Overheidsinstanties, rechtshandhaving, toezichthouders

In bepaalde situaties kunnen we persoonlijke informatie openbaarmaken als gevolg van rechtmatige verzoeken van overheidsinstanties, regelgevende instanties en andere overheidsinstanties, onder meer om te voldoen aan vereisten (bijvoorbeeld met betrekking tot misdaadonderzoeken) op het gebied van regelgeving, nationale veiligheid of wetshandhaving. Dit kan zijn omdat we wettelijk verplicht zijn om te voldoen aan onze wettelijke verplichtingen of wanneer de openbaarmaking noodzakelijk is voor onze legitieme belangen of die van een derde.

Wettelijke openbaarmakingen

Wij kunnen uw persoonlijke informatie ook openbaarmaken (waaronder wanneer dat wettelijk vereist is) om bijvoorbeeld gevolg te geven aan een dagvaarding of een vergelijkbare gerechtelijke procedure, wanneer we te goeder trouw geloven dat die bekendmaking noodzakelijk is om onze rechten, uw veiligheid of die van anderen te beschermen, om fraude te onderzoeken of om gevolg te geven aan een verzoek van de overheid.

Derden

In het geval van een fusie, overname of een andere vorm van verkoop van bepaalde of al onze activa aan een derde, kunnen wij uw persoonlijke informatie bekendmaken aan de betrokken derden of hun professionele adviseurs. In het geval van een dergelijke transactie behoort de persoonlijke informatie die in ons bezit is namelijk tot de activa die worden overgedragen aan de koper.

Wanneer u uw account bij ons sluit, kunnen we uw persoonlijke informatie blijven verwerken, voor zover toegestaan door het toepasselijk recht, voor de hierboven beschreven doeleinden (openbaarmakingen met betrekking tot leveranciers, overheidsinstanties, wettelijke openbaarmakingen en derden).

We dragen mogelijk informatie over naar, of maken het toegankelijk voor, entiteiten of dochterondernemingen van Experian over de hele wereld. We geven deze informatie mogelijk aan deze entiteiten voor het uitvoeren van bepaalde verwerkingsactiviteiten. Deze helpen ons bij het aanbieden van onze producten en diensten, zoals beschreven in dit Privacybeleid.  We houden ons aan wetgeving voor de doorgifte van persoonlijke gegevens, zodat we kunnen waarborgen dat uw gegevens worden beschermd, waar deze ook zijn.

Uw persoonlijke informatie zal worden doorgegeven op basis van de goedgekeurde contractuele bepalingen van de Europese Commissie, of een alternatieve overeenkomst die een vergelijkbare of betere bescherming voor uw persoonlijke informatie biedt.

Persoonlijke informatie die door ons namens onze Cliënten wordt verwerkt

In andere gevallen verwerken we uw persoonlijke informatie (bijv. Accountconfiguratiegegevens) namens een Cliënt die verantwoordelijk is voor het bepalen hoe en waarom we deze verwerken, in welk geval we dergelijke persoonlijke informatie met die Cliënt delen.

Versturen we persoonlijke informatie naar het buitenland?

De verwerking van uw persoonlijke informatie zal voornamelijk worden uitgevoerd op servers in Ierland en de Verenigde Staten.  Sommige verwerking van uw persoonlijke informatie (waaronder door sommige van onze externe dienstverleners) kan echter worden uitgevoerd op servers die zich in een ander rechtsgebied bevinden, zoals verwerking door de adviseurs voor identiteitsherstel die zich in Nederland bevinden.  Wij nemen passende maatregelen om uw persoonlijke informatie te beschermen, ongeacht waar deze is opgeslagen. Deze omvatten het aangaan van contracten met derden. Als uw persoonlijke informatie wordt doorgegeven naar een land buiten het Verenigd Koninkrijk of de Europese Economische Ruimte, zullen we er ook voor zorgen dat de door de Europese Commissie goedgekeurde standaard contractuele clausules of een ander adequaatheidsmechanisme aanwezig zijn om uw informatie te beschermen. 

Wanneer we persoonlijke informatie ontvangen van een Cliënt (of een dochteronderneming van Experian) die als verwerkingsverantwoordelijke onderworpen is aan de EU/VK-wetgeving voor gegevensbescherming

Deze sectie is alleen van toepassing wanneer:

• onze Cliënt (of een dochteronderneming van Experian) u een portaal of website biedt waarmee u onze Diensten opent, en ons uw Accountconfiguratiegegevens verstrekt;
• onze Cliënt (of dochteronderneming van Experian) onderworpen is aan de wetgeving voor gegevensbescherming in de EU en/of het VK; en 
• we Accountconfiguratiegegevens van de Cliënt (of een dochteronderneming van Experian) ontvangen en deze verwerken in de Verenigde Staten om onze Diensten te leveren. 

Uw persoonlijke informatie zal in de uiteengezette omstandigheden door de Klant (of Experian-dochteronderneming) worden doorgegeven naar ons in de Verenigde Staten, en wij (Experian) zullen uw persoonlijke informatie verwerken in navolging van de voorwaarden van de goedgekeurde contractuele bepalingen van de Europese Commissie of een alternatieve bepaling die een vergelijkbare of betere bescherming voor uw persoonlijke informatie biedt. Wij zullen aanvullende beschermingsmaatregelen of aanvullende maatregelen (zoals aanbevolen door de Europese gegevensbeschermingsautoriteit of andere gegevensregulerende instanties in het Verenigd Koninkrijk of de EU) implementeren waar toepasselijk om te voldoen aan wetgeving inzake gegevensbescherming van het VK/de EU.

Neem contact met ons op voor een kopie van de standaard contractuele bepalingen of voor meer informatie voor de overdrachtsovereenkomsten en aanvullende maatregelen die wij treffen voor het beschermen van uw persoonlijke informatie. U kunt dit doen via een van de onderstaande methoden in het gedeelte ‘Hoe u contact met ons kunt opnemen om uw rechten uit te oefenen’.

het Amerikaanse ministerie van Economische Zaken en de Europese Commissie hebben in juli 2016 overeenstemming bereikt over een reeks beginselen inzake privacybescherming en veelgestelde vragen (de "privacyschildbeginselen"), om Amerikaanse bedrijven in staat te stellen te voldoen aan de vereiste van de EU-wetgeving dat persoonlijke informatie die van de EU naar de Verenigde Staten wordt doorgegeven, voldoende beschermd wordt. Experian heeft deelgenomen aan en verklaart dat het sinds oktober 2016 voldoet aan het EU-VS-privacyschildframework. 

Het privacyschild is in juli 2020 ongeldig verklaard door het Hof van Justitie van de Europese Unie. Het privacyschild is weliswaar geen geldige bepaling voor gegevensdoorgifte vanuit de EU, maar het is nog steeds een geldige bepaling met betrekking tot bepaalde gegevensbeschermingsvereisten.

Experian blijft actief deelnemen aan de lijst van het privacyschild. Wij blijven er alles aan doen om alle ontvangen persoonlijke informatie te verwerken met behulp van identiteitsdiefstalbescherming en fraudepreventieservices van EU-landen en het Verenigd Koninkrijk in navolging van de toepasselijke principes van het framework. 

Ga voor meer informatie over het privacyschildframework en onze certificering onder de naam CSIdentity Corporation, Inc. naar de privacyschildlijst van het ministerie van Handel van de Verenigde Staten.

Op aanvraag zal Experian u informatie verstrekken over de vraag of wij persoonlijke informatie van u bewaren of verwerken namens een derde.  Wilt u deze informatie aanvragen? Neem dan contact met ons op via eu.data.privacy@experian.com.

In verband met hoe u uw rechten kunt uitoefenen met betrekking tot uw persoonlijke informatie die door ons wordt verwerkt, kunt u het onderstaande gedeelte met de titel “Uw rechten – inclusief toegang en verwijdering” raadplegen. 

Hoe gebruiken we samengevoegde gegevens?

We kunnen uw persoonlijke informatie omzetten in statistische of samengevoegde vorm, zodat u alleen op basis van deze gegevens niet identificeerbaar bent.  Dergelijke statistieken en samengevoegde informatie kan worden gebruikt voor statistische analyse en administratieve doeleinden, waaronder de analyse van trends, het uitvoeren van actuariële werkzaamheden, maatwerk, risicobeoordeling en de analyse van kosten en lasten in verband met onze diensten.

Wanneer dit wettelijk toegestaan is, kunnen we ook statistische of samengevoegde informatie delen met derden zoals Cliënten, potentiële Cliënten en/of partners, onze dienst en andere derden.  Houd er rekening mee dat statistische of samengevoegde informatie openbaar gemaakt kan worden aan andere leden van de Experian-groep, hoewel de ontvanger van die informatie u niet alleen op basis van die informatie kan identificeren.  Voorbeelden hiervan zijn rapporten met bedrijfsinformatie op basis van samengevoegde consumentengegevens in verschillende regio's.

Hoe houden we uw persoonlijke informatie veilig?

We nemen passende maatregelen om de persoonlijke informatie die we over u verwerken te beschermen (bijvoorbeeld, waar van toepassing, het versleutelen van persoonlijke informatie).

Wanneer u persoonlijke informatie bij ons indient via ons webportaal of op een andere manier met ons communiceert, moet u er rekening mee houden dat uw persoonlijke informatie via het internet wordt overgedragen en dat geen enkele communicatiemethode via internet 100% veilig is.  Hoewel wij redelijke veiligheidsmaatregelen nemen om uw persoonlijke informatie te beschermen zodra wij die ontvangen, dient ook u de nodige maatregelen te nemen om uw persoonlijke informatie te beschermen.

Marketing

Ons aanbod van producten en diensten voor identiteitsbescherming evolueert voortdurend om zich aan te passen aan de steeds complexere markt waarin we werkzaam zijn.  We zullen u geen marketingcommunicatie sturen met betrekking tot onze andere producten of diensten (of die van een gerenommeerde derde) zonder uw voorafgaande toestemming en, als u uw toestemming geeft om dit te ontvangen, kunt u op elk moment van gedachten veranderen door contact met ons op te nemen via de contactgegevens in dit Privacybeleid.  In de beperkte gevallen waarin we u promotionele communicatie sturen voor diensten die u van ons ontvangt of hebt ontvangen, kunt u zich afmelden voor het ontvangen ervan door de instructies in elke communicatie te volgen, door contact met ons op te nemen.

Houd er rekening mee dat marketingcommunicatie niet hetzelfde is als communicatie van uitsluitend informatie of communicatie over diensten en dat er gewoonlijk geen toestemming nodig is om met u te communiceren over de diensten die u heeft aangevraagd, aan de hand van de contactgegevens die u voor dit doel heeft verstrekt.

Hoelang bewaren we uw persoonlijke informatie?

Uw persoonlijke informatie zal niet langer worden bewaard dan nodig is om te voldoen aan de specifieke doeleinden die in dit Privacy- en cookiebeleid worden beschreven en om ons in staat te stellen te voldoen aan onze wettelijke vereisten, waaronder, zonder beperking, alle fiscale en commerciële verplichtingen, evenals het reageren op mogelijke wettelijke claims.  We bewaren bepaalde persoonlijke informatie in verband met de bewakingsdienst voor het dark web gedurende 25 jaar vanaf de datum van de eerste verzameling om ons in staat te stellen deze dienst effectiever te leveren.

De criteria die wij hanteren om de bewaartermijnen van gegevens te bepalen, zijn onder meer de volgende:

Bewaring in geval van vragen

We kunnen uw persoonlijke informatie bewaren voor een redelijke periode nadat u informatie over Diensten hebt gevraagd, in geval van vervolgvragen van u (of, indien van toepassing, uw ouder/voogd of zakelijke werkgever).  Voorbeelden van persoonlijke informatie die binnen deze categorie valt, zijn gegevens van productwaarschuwingen, documenten die ontvangen worden voor ID-verificatie, transactiegeschiedenis van Accountconfiguratiegegevens, correspondentie, gespreksnotities en persoonlijke informatie ingediend voor bewaking.

Bewaring in geval van claims

We kunnen uw persoonlijke informatie bewaren voor de periode waarin u (of, indien van toepassing, uw ouder/voogd of zakelijke werkgever) wettelijk claims tegen ons kan indienen als en voor zover dit relevant is.  Voorbeelden van dergelijke persoonlijke informatie zijn transactie- en Accountconfiguratiegegevens. 

Bewaring in overeenstemming met wettelijke en reglementaire vereisten

Wanneer we verplicht zijn om uw persoonlijke informatie te bewaren om te voldoen aan wettelijke en/of reglementaire vereisten, zullen we deze bewaren voor de tijdsduur die we verplicht zijn om te voldoen aan dergelijke wettelijke of reglementaire vereisten (tenzij we deze al langer bewaren in overeenstemming met de andere redenen die in deze rubriek worden vermeld). Voorbeelden van dergelijke persoonlijke informatie zijn transactie- (waaronder creditcardgegevens voor ID-verificatie) en Accountconfiguratiegegevens. 

Bewaring voor legitieme belangen, zoals toegestaan op grond van het toepasselijk recht

We zullen persoonlijke informatie waar nodig blijven opslaan om onze Diensten aan u (of, indien van toepassing, uw ouder/voogd of zakelijke werkgever) te leveren en het bewaren van dergelijke persoonlijke informatie noodzakelijk is voor het nastreven van onze legitieme belangen.  Een voorbeeld van dit soort persoonlijke informatie is informatie die wordt verzameld in verband met bewakingsdienst van het dark web.  Dit wordt 25 jaar bewaard vanaf de datum van de eerste verzameling.  We bewaren deze informatie 25 jaar omdat het noodzakelijk is om ervoor te zorgen dat de bewakingsdienst van het dark web passend is voor het doel. Dit komt omdat de bewakingsdienst van het dark web afhankelijk is van het observeren en analyseren van historische records om te detecteren of dergelijke records gecompromitteerd zijn.  Compromitteringen van vele jaren geleden kunnen huidige gevolgen hebben voor duurzame gegevensrecords.

Wij beoordelen en verwijderen jaarlijks de persoonlijke informatie die we bewaren om ervoor te zorgen dat we alleen bewaren wat nodig is om onze dienst te leveren en onze geabonneerden te ondersteunen. U moet zich er echter bewust van zijn dat, hoewel er redelijke inspanningen zullen worden gedaan, het niet altijd mogelijk is om al uw persoonlijke informatie volledig uit onze databases te verwijderen vanwege back-ups en andere technische redenen.  Indien dit het geval is, zullen wij maatregelen nemen om ervoor te zorgen dat uw persoonlijke informatie wordt onttrokken om het onbruikbaar te maken. 

Hoe maken wij gebruik van cookies?

Wij en de derden die we inschakelen om analysediensten uit te voeren: 

• verzamelen automatisch bepaalde informatie wanneer u onze website (inclusief het webportaal) bezoekt, via cookies, logbestanden, webbeacons en andere traceringstechnologieën (de “Traceringstechnologieën”);
• Wij maken gebruik van deze traceringstechnologieën om onze diensten en de inhoud ervan te beheren en te verbeteren, inclusief het traceren van de bewegingen van gebruikers met betrekking tot de Diensten, om gebruiksinformatie en statistieken te verzamelen over hoe de Diensten worden gebruikt, om gebruikers de mogelijkheid te geven om zich aan te melden of in te schrijven voor onze Diensten, om de voorkeuren van gebruikers op te slaan en om de inhoud aan te passen;
• Wij maken geen gebruik van cookies voor marketing- of advertentiedoeleinden; en
• Wij gebruiken zowel sessie-ID-cookies als blijvende cookies

We kunnen de informatie die we automatisch over u hebben verzameld, combineren met andere informatie die we over u verzamelen. Dit doen we om de diensten die we u bieden te verbeteren, voor functionaliteit en analyse en om nieuwe producten en diensten te ontwikkelen.

De soorten cookies die we gebruiken en waarom

Wij gebruiken sessiegebaseerde cookies, om taalvoorkeuren en andere landspecifieke voorkeuren zoals de contactgegevens voor ondersteuning op te slaan. We kunnen cookies ook gebruiken om intern het gebruik van de website te meten.

Een sessie-ID-cookie vervalt zodra u de browser sluit. Een blijvend cookie blijft voor langere tijd op uw harde schijf staan.  Aan de hand van cookies kunnen we ook de interesses van onze gebruikers volgen en aanwenden om hun ervaring op onze website te verbeteren.

Kan ik cookies verwijderen?

Om de blijvende cookies te verwijderen, kunt u de instructies in het “help”-bestand van uw internetbrowser opvolgen. U kunt cookies aanvaarden of afwijzen. De meeste internetbrowsers aanvaarden cookies automatisch, maar u kunt uw browserinstellingen waarschijnlijk wijzigen zodat cookies worden afgewezen als u dat verkiest. In dat geval is het echter mogelijk dat u de Diensten niet volledig kunt benutten.

Hieronder volgen enkele voorbeelden van informatie die wij kunnen verzamelen:

• Webpagina's van Experian die u bekijkt
• E-mails die u opent of doorstuurt
• Links waarop u klikt
• Formulieren die u invult

In verband met het gebruik van de Diensten, bijvoorbeeld tijdens het inschrijvingsproces of bij het aanmelden bij het webportaal, zal informatie over uw computer, zoals het apparaat-id en andere bijbehorende technische informatie, alleen door ons of onze dienstverlener worden bewaard en gebruikt om trends te analyseren, de bewegingen van gebruikers met betrekking tot de Diensten te traceren en om demografische informatie over de gebruikersgroep als geheel te verzamelen. Als u toegang heeft tot de Diensten via een mobiel apparaat, kunnen wij ook informatie over uw apparaat verzamelen, zoals de apparaat-id of een andere vorm van identificatie die door de fabrikant mogelijk is gemaakt.

Tenzij u een Global IdentityWorks-geabonneerde bent (waarbij de enige gebruikte cookies technisch in plaats van analytisch zijn en uitsluitend om ervoor te zorgen dat onze Diensten correct functioneren), hebben Experian en onze Cliënten toegang tot rapportages die door deze dienstverleners worden geproduceerd en die samengevoegde trends en statistieken bevatten over het gebruik van onze eigen platforms.  Experian noch andere derden zijn echter in staat om de samengevoegde analysegegevens aan uw persoonlijke informatie te koppelen. Deze informatie zal nooit worden verstrekt of verkocht aan gelieerde derden voor reclame- of marketingdoeleinden. Het gebruik van cookies door onze partners en de derden die wij inschakelen voor het uitvoeren van analysediensten valt niet onder ons Privacy- en cookiebeleid.

Zoals dit bij de meeste websites gebeurt, verzamelen ook wij automatisch bepaalde informatie en slaan deze op in logbestanden.  Deze informatie kan bestaan uit internetprotocol (IP)-adressen, browsertype, internetprovider (ISP), verwijzende/exit-pagina's, besturingssysteem, datum-/tijdstempel en/of clickstreamgegevens.  We koppelen deze automatisch verzamelde gegevens niet aan andere informatie die we over u verzamelen.

Derden met wie we samenwerken om bepaalde functies op onze website te bieden, maken ook gebruik van HTML5 om informatie te verzamelen en op te slaan.  Verschillende browsers kunnen hun eigen beheertools aanbieden voor het verwijderen van HTML5.

Links naar andere websites

Ons webportaal en diensten kunnen links naar andere interessante websites bevatten.  Zodra u echter op deze links klikt om onze website te verlaten, moet u zich er bewust van zijn dat we geen controle hebben over die andere website en niet verantwoordelijk kunnen worden gehouden voor de bescherming en privacy van persoonlijke informatie die u verstrekt tijdens het bezoeken van dergelijke websites. Wees voorzichtig en bekijk de privacyverklaring die van toepassing is op elke andere website die u bezoekt, aangezien deze privacyverklaring niet van toepassing is.

Widgets voor sociale media 

Ons webportaal en diensten bevatten functies voor sociale media, zoals de Facebook- en Twitter-knoppen of interactieve miniprogramma's/widgets. Deze functies kunnen uw IP-adres verzamelen en de pagina die u bezoekt op onze website. Ze kunnen een cookie plaatsen om de functie goed te laten functioneren. Sociale mediafuncties worden door een derde of direct op ons webportaal gehost. Uw interacties met deze functies worden beheerst door het privacybeleid van het bedrijf dat deze functies levert.

Uw rechten, waaronder toegang en correctie

Het is belangrijk dat u uw rechten met betrekking tot uw persoonlijke informatie begrijpt en hoe u contact met ons kunt opnemen als u vragen of zorgen hebt.  Deze rechten omvatten onder andere het hieronder beschreven recht om bevestiging te krijgen of uw persoonlijke informatie al dan niet door ons als verwerkingsverantwoordelijke wordt verwerkt, en het recht om toegang te vragen tot uw persoonlijke informatie.  Om aan een dergelijke aanvraag te kunnen voldoen, kunnen wij van u verlangen dat u ons uw identiteit aantoont, en de relevante vereisten kunnen van land tot land verschillen.

Naast het recht op inzage (zie hierboven) en met inachtneming van het toepasselijk recht, heeft u ook het recht om:

• geïnformeerd te worden over onze verwerking van uw persoonlijke informatie (zoals uitgelegd in dit Privacy- en cookiebeleid); 
• te verzoeken om uw persoonlijke gegevens bij te werken of te wijzigen indien de informatie onjuist is;
• te verzoeken om verwijdering, anonimisering of blokkering van uw persoonlijke informatie indien deze onrechtmatig worden verwerkt, met inbegrip van gevallen waarin persoonlijke informatie wordt bewaard voor een periode die niet noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld of vervolgens verwerkt; 
• te verzoeken dat uw persoonlijke informatie wordt overgedragen aan een derde in een veelgebruikt machineleesbaar formaat;
• uw toestemming in te trekken voor elke verwerking waarvoor u die toestemming eerder hebt verleend (onder voorbehoud van contractuele beperkingen wanneer deze relevant zijn op grond van het toepasselijk recht);
• op legitieme gronden bezwaar te maken tegen (of u te verzetten tegen, of annulering aan te vragen van) (zoals relevant op grond van het toepasselijk recht) de gehele of gedeeltelijke verwerking van uw persoonlijke informatie; en tegen de verwerking van uw persoonlijke informatie voor direct-marketingdoeleinden of voor communicatie-enquêtes; en
• vergoeding te eisen voor schendingen van het toepasselijk recht in bepaalde omstandigheden (als dat recht voor u beschikbaar is op grond van het toepasselijk recht).

Om uw rechten uit te oefenen (zoals hierboven vermeld), waaronder om een aanvraag te doen voor het wissen/verwijderen van uw gegevens, kunt u contact met ons opnemen via een van de methoden die hieronder in de rubriek “Hoe u contact met ons kunt opnemen om uw rechten uit te oefenen” worden vermeld.  Houd er rekening mee dat deze rechten niet altijd van toepassing zijn en dat de termijnen voor naleving kunnen variëren afhankelijk van welke wetgeving voor gegevensbescherming van toepassing is op onze verwerking van uw persoonlijke informatie.  Als u een aanvraag bij ons indient, zullen we bevestigen of dat recht van toepassing is op de persoonlijke informatie die we over u bewaren en, zo ja, welke termijnen van toepassing zijn op onze reactie op grond van het toepasselijk recht.

Als er zich wijzigingen voordoen in uw (of dat van uw kind of bedrijfspersoneel) persoonlijk identificeerbare informatie of als u niet langer gebruik wenst te maken van onze Diensten, kunt u daarnaast de informatie corrigeren, bijwerken, wijzigen of deactiveren. Dit kan door de wijziging aan te brengen op onze profielpagina voor geabonneerden op het webportaal (voor zover u een geabonneerde bent) of door contact met ons op te nemen via een van de hieronder vermelde methoden

Bovendien, en in het geval u van mening bent dat we niet aan onze verplichtingen onder de wetgeving voor gegevensbescherming hebben voldaan, hebt u het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Wanneer we uw persoonlijke informatie verwerken (bijv. Accountconfiguratiegegevens) namens een Cliënt (en het is de Cliënt die als verwerkingsverantwoordelijke optreedt voor het bepalen hoe en waarom we deze persoonlijke informatie verwerken) om uw rechten uit te oefenen met betrekking tot uw persoonlijke informatie die door ons wordt verwerkt namens de betreffende Cliënt, moet uw aanvraag naar de Cliënt die u toegang biedt tot onze Diensten worden verzonden.

Hoe u contact met ons kunt opnemen om uw rechten uit te oefenen

Inwoners van de EU/het VK (AVG-gereguleerde landen)

Als u een inwoner bent van een EU-land (of het VK) en u enkele van uw rechten met betrekking tot uw persoonlijke informatie wenst uit te oefenen, of als u vragen, opmerkingen en/of klachten heeft met betrekking tot dit Privacy- en cookiebeleid of de wijze waarop we gegevens verzamelen, verzenden en verwerken, neem dan contact met ons op via:

E-MAIL: eu.data.privacy@experian.com

POST: Experian, 1501 S. Mopac Exp, Suite 200, Austin, TX 78746, USA

Inwoners buiten de EU

Als u een inwoner bent van een land buiten de EU en u enkele van uw rechten met betrekking tot uw persoonlijke informatie wenst uit te oefenen, of als u vragen, opmerkingen en/of klachten heeft met betrekking tot dit Privacy- en cookiebeleid of de wijze waarop we gegevens verzamelen, verzenden en verwerken, neem dan per e-mail of post contact met ons op via:         

E-mail: global.data.privacy@experian.com

POST: Experian, 1501 S. Mopac Exp., Suite 200, Austin, TX 78746, USA

Uitvoering

Om ervoor te zorgen dat we voldoen aan de vereisten van dit Privacy- en cookiebeleid, zullen we zowel intern als via derden audits uitvoeren. Bovendien zullen we indien nodig samenwerken met een onafhankelijke derde om u een mechanisme te bieden waarmee klachten en geschillen kunnen worden onderzocht en naar genoegen opgelost.

Wijzigingen

We behouden ons het recht voor om dit Privacy- en cookiebeleid zonder voorafgaande kennisgeving te wijzigen.  U kunt nagaan wanneer dit Privacy- en cookiebeleid voor het laatst is herzien door de "Ingangsdatum" bovenaan dit privacy- en cookiebeleid te raadplegen.  Alle wijzigingen in ons Privacy- en cookiebeleid worden van kracht zodra ons herziene Privacy- en cookiebeleid geplaatst wordt.  Het gebruik van de Diensten na dergelijke wijzigingen vormt uw bevestiging en akkoord dat u het herziene Privacy- en cookiebeleid dat dan van kracht is gelezen en begrepen hebt.  Daarom raden we u aan dit Privacy- en cookiebeleid van tijd tot tijd te controleren op wijzigingen door onderstaande www.experian.com/privacy/csid-global-privacy-policy te raadplegen.

Privacy- en cookiebeleid van Experian (versie voor kinderen) – bewakingsdienst voor het dark web

Wie bent u? 

Wij zijn CSIdentity Corporation, Inc, een bedrijf van Experian en ook bekend als Experian Partner Solutions, en wij leveren diensten die helpen de informatie van mensen te beschermen.  Ons kantooradres is: 1501 South Mopac Expressway, Suite 200, Austin, TX 78746, Verenigde Staten.

Wat is persoonlijke informatie?

Persoonlijke informatie is alle informatie die kan worden gebruikt om u te identificeren, zoals hoe u eruitziet (een foto), waar u woont, hoe oud u bent, uw e-mailadres en uw telefoonnummer.

Bewakingsdienst van het dark web – wat is dat?

Sommige mensen gebruiken internet om dingen tegen de wet te kopen en te verkopen.  Mensen stelen bijvoorbeeld persoonlijke informatie van andere mensen en verkopen die informatie voor geld op het internet.  Dit zou ook informatie kunnen zijn over uw identiteit. Als iemand deze informatie heeft, kan diegene zich als u voordoen.

Onze bewakingsdienst van het dark web voert zoekopdrachten uit om te zien of uw informatie beschikbaar is op het internet zonder dat u daarvoor toestemming hebt gegeven. We doen dit door informatie van verschillende plaatsen op het internet te verzamelen en in onze database te plaatsen. Vervolgens controleren we de informatie die u ons geeft met de informatie in onze Database om te zien of er een overeenkomst is. Als er een overeenkomst is, laten we dit aan uw ouder/voogd weten, zodat u en/of zij maatregelen kunnen nemen om uw informatie te beschermen.

Wat voor soort informatie over mij hebt u nodig voor de dienst? 

We vragen de volgende informatie over u, zodat we deze controles kunnen uitvoeren:

• uw naam;
• uw geboortedatum;
• uw contactgegevens, waaronder postadres, telefoonnummer en e-mailadres;
• nationaal verzekeringsnummer/medisch id-nummer;
• nationale identificatie (id) of burgerservicenummer (indien van toepassing), of andere overheids- of officiële identificaties die op u van toepassing kunnen zijn (bijv. btw-nummer, reisdocument of zorgpolisnummer, of equivalenten hiervan in uw land); en/of
• paspoortnummer.

Uw ouder/voogd zal deze informatie namens u verstrekken.  We hebben een overeenkomst met uw ouder/voogd om uw informatie te gebruiken.  Als onderdeel van die overeenkomst hebben we uw ouder/voogd gevraagd om u een exemplaar van dit document te laten zien, zodat u begrijpt hoe uw persoonlijke informatie wordt gebruikt en wat de dienst doet.  Als u het niet eens bent met dit document of de dienst niet wilt gebruiken, bekijk dan hieronder de sectie ‘Wat moet ik doen als ik de dienst niet meer wil gebruiken?’

Hoe gaat u mijn informatie gebruiken?

Wanneer uw ouder/voogd zich aanmeldt om de dienst namens u te gebruiken, vragen we hen om ons uw informatie te geven.  We controleren dan uw gegevens aan de hand van onze Database om te zien of uw gegevens op het internet staan zonder dat u daarvoor toestemming hebt gegeven.  We doen dit met behulp van verschillende zoekopdrachten.  Als we iets vinden, laten we dit aan uw ouder/voogd en/of aan u weten.

We zullen uw informatie ook gebruiken voor onze relatie met u en uw ouder/voogd om het dagelijks beheer van onze account met uw ouder/voogd over de dienst uit te voeren. We kunnen uw informatie ook gebruiken om te voldoen aan de wet.  Soms kunnen we uw informatie gebruiken en veranderen, zodat we het kunnen beoordelen en ervan kunnen leren voor ons eigen onderzoek.  Wanneer we dit doen, veranderen we de informatie op zo’n manier dat we u niet kunnen identificeren.

Wat is de rechtsgrond waarop u mijn informatie kunt gebruiken?

U wilt graag weten waarom we uw informatie nodig hebben? Wij gebruiken het om redenen die volgens de wet zijn toegestaan.

Als u in de Europese Unie of het Verenigd Koninkrijk woont en uw ouder of voogd UK heeft ingeschreven voor onze bewakingsdienst, hebben we hun toestemming nodig om uw persoonlijke informatie te verwerken. Dit geldt ook voor persoonlijke informatie die valt onder een speciale categorie, zoals uw gezondheid, ras en geloof.

We gebruiken deze informatie om:

1. Te controleren of we informatie van u in onze systemen hebben en informeren uw ouder of voogd in het geval we iets vinden.
2. Uw ouder of voogd te helpen indien nodig, maar alleen als het aan uw persoonlijke informatie is gerelateerd.
3. Uw informatie en de aan uw ouder of voogd verzonden meldingen in de gaten te houden om de werkzaamheden van ons bedrijf op een verantwoordelijke manier te blijven uitvoeren.
4. Uw informatie te beoordelen en hiervan te leren voor onze eigen onderzoeksdoeleinden.
5. In bepaalde gevallen delen we mogelijk uw informatie met andere mensen (zoals bijvoorbeeld de politie) als we hier een goede reden voor hebben, maar alleen als het niet tegen de wet indruist.

We kunnen uw informatie ook mogelijk gebruiken om ons aan de wet te houden en te waarborgen dat we alles doen dat we zouden moeten doen.

Deelt u mijn persoonlijke informatie met iemand anders?

We kunnen uw informatie op de volgende manieren delen:

• Met andere bedrijven die ons helpen met onze diensten, bijvoorbeeld IT-bedrijven;
• Met andere bedrijven die onze bewakingsdienst voor het dark web leveren als onderdeel van hun dienstenaanbod; 
• Soms moeten we uw informatie delen met de politie of andere wetshandhavingsinstanties als ze een misdaad moeten onderzoeken; en 
• Als we het bedrijf verkopen, kunnen we uw persoonlijke informatie openbaarmaken aan de nieuwe koper.

Stuurt u mijn persoonlijke informatie naar een ander land?

Uw persoonlijke informatie wordt bewaard op computers in Ierland en de VS. Als we uw informatie naar een ander land sturen, nemen we maatregelen om de informatie en uw rechten op basis van de wetgeving voor gegevensbescherming te beschermen, zoals vereist door die wet.

Is mijn informatie veilig?

We nemen maatregelen om uw persoonlijke informatie te beschermen, zoals het gebruik van technologische hulpmiddelen om de toegang tot de informatie in ons bedrijf en als we het naar anderen sturen te beperken, het opleiden van ons personeel en het instellen van processen om de informatie veilig te houden.

Hoelang bewaart u mijn informatie?

Uw persoonlijke informatie wordt niet langer bewaard dan nodig is. Mogelijk moeten we uw persoonlijke informatie na het einde van het contract met uw ouders en de levering van diensten aan u en aan hen bewaren vanwege de volgende redenen:

• Om ons in staat te stellen te reageren op claims;
• Om opvolging te geven aan eventuele vragen;
• Wanneer uw ouder/voogd of u een juridische claim indient; en
• Wanneer we het moeten gebruiken of bewaren om aan de wet te voldoen. 

Persoonlijke informatie die we van het dark web hebben verzameld, wordt 25 jaar bewaard. We bewaren deze informatie zo lang om de dienst aan u en uw ouders te kunnen leveren. Gegevens die vele jaren geleden gecompromitteerd zijn, kunnen vandaag de dag nog steeds impact hebben. Daarom zorgt een completere set van historische gegevens ervoor dat wij onze dienst effectiever kunnen uitvoeren. 

Wat zijn mijn rechten?

U hebt dezelfde rechten als een volwassene als het gaat om uw persoonlijke informatie. Deze rechten zijn:

• Het recht om te worden geïnformeerd over hoe uw informatie wordt gebruikt (informatie);
• Het recht op een kopie van uw informatie (toegang);
• Het recht om uw informatie te laten corrigeren als het onjuist is (correctie); 
• Het recht om uw informatie te laten verwijderen  (verwijderen/vergeten);
• Het recht om iemand die uw informatie heeft te laten stoppen met het gebruiken van uw informatie  (beperking van verwerking);
• Het recht om uw informatie tussen bedrijven te verplaatsen  (gegevensportabiliteit);
• Het recht om nee te zeggen tegen iemand die uw informatie gebruikt (bezwaar); en
• Het recht om nee te zeggen tegen iemand die een computer gebruikt om beslissingen te nemen over uw informatie en een beschrijving van u maakt (geautomatiseerde besluitvorming en profilering).

U kunt uw rechten altijd uitoefenen of uw ouder/voogd kan dit namens u doen. Neem hiervoor contact op met eu.data.privacy@experian.com.

U hebt het recht om op elk moment een klacht in te dienen bij de gegevensbeschermingsautoriteit van uw land. 

Wat moet ik doen als ik de dienst niet meer wil gebruiken?

Als u niet langer gebruik wilt maken van de dienst, zeg dat dan tegen uw ouder/voogd die contact met ons kan opnemen, of u kunt zelf rechtstreeks contact met ons opnemen via eu.data.privacy@experian.com.