1. Wie is er verantwoordelijk voor uw Persoonsgegevens en met wie kunt u contact opnemen?
Entiteiten van de Pictet Group (‘Pictet’, ‘ons’ of ‘wij’) verwerken informatie en persoonsgegevens (‘Persoonsgegevens’) met betrekking tot uzelf en/of aan u gerelateerde personen [‘Gerelateerde Perso(o)n(en)’), tezamen de ‘Betrokkene(n)’]. Wij doen dit in het kader van onze bestaande en/of potentiële zakelijke relaties, inclusief uw gebruik van onze websites en apps (tezamen de ‘Zakelijke Relatie’). Wij kunnen dit doen als verwerkingsverantwoordelijke of als gezamenlijke verwerkingsverantwoordelijke (de ‘Verwerkingsverantwoordelijke’).
Een ‘Gerelateerde Persoon’ betekent een individu of entiteit wier informatie u of een derde partij aan ons verstrekt en/of informatie waarvan wij op andere wijze kennis nemen in samenhang met onze Zakelijke Relatie. Een Gerelateerde Persoon is mogelijk, zonder beperking: (i) een bestuurder, functionaris of medewerker van een onderneming, (ii) een trustee, oprichter of protector van een trust, (iii) een vertegenwoordiger of uiteindelijk gerechtigde van een rekening, (iv) de eigenaar van een substantieel belang in een rekening, (v) een persoon met zeggenschap, (vi) een begunstigde van een bepaalde betaling, (vii) een vertegenwoordiger of agent (bijv. met een volmacht of een informatierecht betreffende een rekening, een e-bankinggebruiker), of (viii) een werkgever of onderaannemer.
Daarom verzoeken wij u om met al uw Gerelateerde Personen te overleggen en hen deze Privacyverklaring en de hierin vermelde informatie te verstrekken.
Als u nog vragen hebt over deze Privacyverklaring, de Verwerkingsverantwoordelijke of meer in het algemeen de verwerking van uw Persoonsgegevens of die van uw Gerelateerde Personen, dan kunt u contact opnemen met uw relatiebeheerder bij ons of met onze functionaris voor gegevensbescherming op de volgende adressen:
Functionaris voor gegevensbescherming
EUROPA (EXCL. ZWITSERLAND)
Avenue J.-F. Kennedy 15A
L-1855 Luxembourg
Luxembourg
europe-data-protection@pictet.com
Functionaris voor gegevensbescherming AZIË
8-9/F Chater House
8 Connaught Road,
Central Hong Kong
asia-data-protection@pictet.com
Functionaris voor gegevensbescherming BAHAMAS
P.O. Box N-4837
Bayside Executive Park, Building No. 1
West Bay Street and Blake Road, Nassau – Bahamas
bahamas-data-protection@pictet.com
Functionaris voor gegevensbescherming NOORD-AMERIKA
1000 de la Gauchetiere West, Suite 3100
Montreal QC H3B 4W5
Canada
north-america-data-protection@pictet.com
Functionaris voor gegevensbescherming PICTET ASSET MANAGEMENT (PAM)
Route des Acacias 60
1211 Geneva 73
Switzerland
pam-data-protection@pictet.com
2. Hoe gaan wij om met uw Persoonsgegevens?
Wij zijn onderworpen aan bepaalde verplichtingen ten aanzien van vertrouwelijkheid en/of geheimhouding, bijvoorbeeld verplichtingen in het kader van wetten die gelden voor gegevensbescherming, contracten en het beroeps- of bankgeheim, al naargelang het geval.
In deze Privacyverklaring wordt beschreven hoe we Persoonsgegevens verwerken. Dat betekent hoe we ze verzamelen, opslaan, doorgeven of anderszins verwerken, handelingen die in dit document collectief worden aangemerkt als ‘Verwerking’ of ‘Verwerkingsactiviteiten’. Deze Privacyverklaring vervangt niet onze toepasselijke contractuele voorwaarden en blijft ook hieraan onderworpen.
Wij kunnen onze Verwerkingsactiviteiten direct of indirect uitvoeren via andere partijen die namens ons Persoonsgegevens verwerken (de ‘Verwerkers’).
‘Persoonsgegevens omvatten alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon of zoals gedefinieerd in de toepasselijke wetgeving.
Persoonsgegevens van Betrokkenen die wij verwerken, kunnen gebaseerd zijn op de volgende voornaamste rechtsgronden, met dien verstande dat ze cumulatief ook gebaseerd kunnen zijn op andere vermelde rechtsgronden.
Op basis van de rechtsgrond van de uitvoering van een overeenkomst, met inbegrip van de precontractuele stap:
Op basis van de rechtsgrond van wettelijke en reglementaire verplichtingen:
Op basis van de rechtsgrond van onze gerechtvaardigde belangen:
Op basis van de rechtsgrond van uw vooraf verstrekte toestemming:
4. Voor welke doeleinden en op basis van welke rechtsgronden verwerken wij Persoonsgegevens?
Doeleinden waarvoor wij Persoonsgegevens verwerken (hierna de ‘Doeleinden’) kunnen gebaseerd zijn op de volgende voornaamste rechtsgronden, met dien verstande dat ze cumulatief ook gebaseerd kunnen zijn op andere vermelde rechtsgronden.
We verzamelen en verwerken Persoonsgegevens indien dat noodzakelijk is voor precontractuele stappen en voor de uitvoering van een overeenkomst waarbij u een partij bent en/of waaraan een Gerelateerde Persoon is gerelateerd, inclusief de volgende Verwerkingsactiviteiten:
Wij verzamelen en verwerken ook Persoonsgegevens in verband met de naleving van wet- en regelgevingsverplichtingen waaraan wij zijn onderworpen, waaronder:
Bovendien kunnen we Persoonsgegevens verwerken in verband met gerechtvaardigde belangen (ook die van andere entiteiten van de Groep) die wij nastreven, teneinde:
Als onze Verwerking van Persoonsgegevens ervan uitgaat dat u daarvoor eerst uw toestemming verleent, dan zullen wij te gelegener tijd uw toestemming vragen en hebt u het recht om uw toestemming op elk moment in te trekken door contact op te nemen met uw relatiebeheerder of onze functionaris voor gegevensbescherming (zie ook punt 1 hierboven).
Het verstrekken van Persoonsgegevens kan verplicht zijn, bijv. in samenhang met de naleving van wet- en regelgevingsverplichtingen waaraan wij zijn onderworpen. Wij wijzen erop dat als u ons dergelijke verplichte informatie niet verstrekt, wij mogelijk geen Zakelijke Relatie met u kunnen onderhouden en/of geen diensten kunnen leveren.
5. Gebruiken wij profilering of geautomatiseerde besluitvorming?
Het is mogelijk dat wij bepaalde kenmerken van de Betrokkenen bepalen op basis van automatisch verwerkte Persoonsgegevens (profilering), in het bijzonder om Betrokkenen gepersonaliseerde aanbiedingen, advies of informatie over onze producten en diensten of die van aan ons verbonden bedrijven en zakelijke partners voor te leggen. Wij kunnen ook technologieën gebruiken waarmee wij de aan een Betrokkene of aan de activiteit op een rekening verbonden risico’s kunnen identificeren.
Over het algemeen gebruiken we geen geautomatiseerde besluitvorming in verband met onze Zakelijke Relaties en/of Betrokkenen. Indien wij dit wel doen, voldoen wij daarbij aan de toepasselijke wet- en regelgeving.
6. Welke bronnen gebruiken we om uw Persoonsgegevens te verzamelen?
Teneinde de Doeleinden te realiseren, verzamelen of ontvangen wij Persoonsgegevens:
7. Delen wij uw Persoonsgegevens met derde partijen?
We behouden ons het recht voor om Persoonsgegevens te openbaren aan of toegankelijk te maken voor de volgende ontvangers, vooropgesteld dat dit wettelijk of anderszins is toegestaan of vereist:
Wij verbinden ons ertoe om geen Persoonsgegevens door te geven aan andere dan de hierboven genoemde derde partijen, tenzij zoals van tijd tot tijd gemeld aan Betrokkenen, of indien op hen toepasselijke wet- of regelgeving dit vereist, of als gevolg van een bevel van een rechtbank, overheids- of regelgevingsinstantie of toezichthouder, inclusief belastingautoriteiten.
8. Worden er Persoonsgegevens doorgegeven buiten het rechtsgebied waarin wij zijn gevestigd?
In het kader van onze Zakelijke Relatie kunnen wij Persoonsgegevens naar het buitenland overbrengen, doorgeven en/of daar opslaan (hierna ’Internationale Doorgifte’): (i) in verband met het aangaan of uitvoeren van overeenkomsten die direct of indirect verband houden met onze Zakelijke Relatie, bijv. een overeenkomst met u of met derden in uw belang; of (ii) in uitzonderlijke gevallen waarin naar behoren wordt voorzien door de geldende wetgeving (bijv. de verplichting om bepaalde transacties op een beurs te melden aan internationale handelsregisters).
Internationale Doorgiften kunnen doorgiften omvatten naar rechtsgebieden die: (i) een voldoende niveau van gegevensbescherming waarborgen voor de rechten en vrijheden van Betrokkenen met betrekking tot de Verwerking, (ii) voldoen aan adequaatheidsbesluiten wat betreft de mate van gegevensbescherming (bijv. adequaatheidsbesluiten van de Europese Commissie of de Zwitserse Federale Commissaris voor Gegevensbescherming en Informatie) of (iii) die niet voldoen aan dergelijke adequaatheidsbesluiten en geen voldoende mate van gegevensbescherming bieden. In het laatste geval zorgen wij ervoor dat er passende waarborgen worden voorzien, bijv. door standaard contractuele bepalingen over gegevensbescherming te hanteren die door de Europese Commissie zijn vastgesteld.
Specifieke informatie voor Zwitserland: Pictet-entiteiten die in Zwitserland zijn gevestigd verwerken uw persoonsgegevens in verband met de sluiting of uitvoering van contracten die direct of indirect gerelateerd zijn aan onze zakelijke relatie, in datacentra die zijn gevestigd in Zwitserland of de Europese Unie. Pictet-entiteiten kunnen uw persoonsgegevens in bepaalde omstandigheden doorzenden naar bijkomende landen, bijvoorbeeld als u kiest voor diensten door andere Pictet-entiteiten (een volledige lijst daarvan vindt u op onze website https://www.pictet.com/ch/en/offices); om te voldoen aan uw verzoeken, zoals voor offshorebeleggingen of specifieke mandaten; om te voldoen aan bankvereisten, zoals de rapportering van fiscale informatie aan het land waar u woont; of voor doeleinden in verband met de uitvoering van uw contracten. Enkel voor klanten van Pictet Asset Management wordt de voornaam, familienaam en contactinformatie van de vertegenwoordigers van klanten doorgezonden naar de Verenigde Staten van Amerika met het oog op het beheer van de klantenrelatie en in de context van de organisatie van marketingevenenementen.
9. Wat zijn uw rechten in verband met gegevensbescherming?
Met inachtneming van de in deze Privacyverklaring vermelde en/of in toepasselijke lokale gegevensbeschermingswetgeving opgenomen beperkingen, kunt u de onderstaande rechten kosteloos uitoefenen door contact op te nemen met de functionaris voor gegevensbescherming (zie punt 1 hierboven):
Als een Betrokkene bezwaar maakt tegen de Verwerking van Persoonsgegevens, dan mogen wij de Verwerking niettemin voortzetten als dat: (i) wettelijk vereist is, (ii) noodzakelijk is voor de uitvoering van een overeenkomst waarin de Betrokkene een partij is, of (iii) noodzakelijk is voor onze gerechtvaardigde belangen, met inbegrip van de instelling, uitoefening of onderbouwing van rechtsvorderingen. Wij zullen de Persoonsgegevens van de Betrokkene echter niet voor directe marketingdoeleinden gebruiken als de Betrokkene ons vraagt dit niet te doen.
10. Hoe lang worden uw Persoonsgegevens bewaard of opgeslagen?
In principe behouden wij de Persoonsgegevens zo lang als noodzakelijk is om de Doeleinden te realiseren. We zullen Persoonsgegevens wissen of anonimiseren (of gelijksoortige maatregelen nemen) zodra deze niet langer noodzakelijk zijn om de Doeleinden te realiseren, onderworpen aan: (i) toepasselijke wet- of regelgevingsvereisten om de Persoonsgegevens langer te bewaren, of (ii) om een werkelijke of potentiële rechtsvordering, onderzoeken of soortgelijke procedures in te stellen, uit te oefenen of te onderbouwen, inclusief wettelijke bewaarplichten. We kunnen alle bovenstaande punten onder (i) en (ii) toepassen teneinde relevante informatie te behouden.
* * * *
Situatie per Agosto 2023