American Express Online Privacyverklaring changes — 20210830_rev01

1

Ingangsdatum: 1 maart 2019

1

**B. GEBRUIK VAN INFORMATIE**

2

3

Bij American Express® (American Express Europe S.A. en American Express Payments Europe S.L. ) zetten wij ons in voor de bescherming van uw privacy. Wij willen dat u op de hoogte bent van hoe wij gegevens over u kunnen verzamelen, gebruiken, delen en bewaren, en de keuzes die hierin tot uw beschikking staan.

3

We gebruiken informatie over u als zodanig of in combinatie met andere informatie: (i) wanneer dit nodig is voor het beheren van onze contractuele relatie met u; (ii) voor onze eigen legitieme belangen om u betere producten en diensten aan te bieden (zoals het verminderen van fraude); (iii) wanneer we uw toestemming hebben verkregen, zoals voor bepaalde marketingdoeleinden; of (iv) voor het naleven van wetgeving. Houd er rekening mee dat we mogelijke gevolgen voor u en uw rechten in overweging nemen en in evenwicht brengen voordat we uw persoonlijke gegevens voor onze legitieme belangen verwerken.

4

5

Wanneer wij producten of diensten van American Express aan u of uw bedrijf verstrekken, zullen wij u ook specifieke aanvullende voorwaarden verstrekken over hoe wij uw persoonlijke gegevens zullen gebruiken.

5

(i) Met het beheren van onze contractuele relatie met u, en het leveren van producten en diensten, bedoelen we bijvoorbeeld:

6

7

Deze Online Privacyverklaring is van toepassing op websites van American Express, online toepassingen die worden uitgevoerd op smartphones, tablets en andere mobiele apparaten ("apps"), evenals uw gebruik van of toegang tot een van onze online diensten, inhoud en andere online programma's die we samen met onze partners aanbieden en die gekoppeld zijn aan deze verklaring. Indien we dit aangegeven hebben is het eveneens van toepassing op bepaalde offline informatie die we over u verwerken. Het is niet van toepassing op websites die hun eigen online privacyverklaringen bevatten, zoals de American Express Network website amexnetwork.com.

7

- het verwerken van uw aanvragen;

8

- het verwerken en voltooien van transacties;

9

- het beheren van uw accounts;

10

- u op de hoogte brengen van nieuwe functies en voordelen;

11

- door u aangevraagde locatiegebaseerde services bieden;

12

- beter met u communiceren;

13

- u open bankdiensten aanbieden (zie het onderdeel **_Open bankieren_** voor meer informatie).

8

14

9

Onze websites en apps zijn niet bedoeld voor kinderen jonger dan 16 jaar. Wij vragen niet doelbewust online naar gegevens van kinderen jonger dan 16 jaar en richten onze online marketingactiviteiten niet doelbewust op kinderen jonger dan 16 jaar.

15

(ii) Voor onze legitieme belangen of voor de legitieme belangen van anderen kunnen we informatie over u gebruiken om:

10

16

11

We kunnen deze Online Privacyverklaring van tijd tot tijd wijzigen. We zullen u, afhankelijk van het soort wijziging, via schriftelijke communicatie of via onze website informeren. Het is raadzaam dat u de actuele versie hier controleert. Als wij wijzigingen in deze verklaring aanbrengen, zullen wij de "Ingangsdatum" bovenaan deze Online Privacyverklaring bijwerken.

17

- onderzoek en analyses uit te voeren om onze online bezoekers, klanten en ons bedrijf beter te begrijpen, waaronder:

12

18

13

Wat staat er in deze Online Privacyverklaring?

19

o het vragen om feedback of beoordelingen over onze producten en diensten, en die van onze commerciële en zakelijke partners;

14

20

15

[Op welke gegevens is deze Online Privacyverklaring van toepassing?]()

21

o het bepalen van de effectiviteit van onze reclame- en marketingcampagnes;

16

22

17

[Welke gegevens verzamelen wij online en hoe verzamelen wij die?]()

23

o het verbeteren en gebruiksvriendelijker maken van onze websites of apps;

18

24

19

[Hoe gebruiken wij de gegevens die wij over u verzamelen?]()

25

o u in groepen met vergelijkbare klanten indelen om voorspellingen over u te doen, meer gepersonaliseerde diensten te leveren en te helpen bepalen of u geïnteresseerd bent in nieuwe producten of diensten;

20

26

21

[Hoe delen wij uw gegevens?]()

27

- het beheren van onze bedrijfsrisico's, zoals fraude-, krediet- en beveiligingsrisico's, waaronder:

22

28

23

[Hoe gaan we om met Geaggregeerde gegevens en Geanonimiseerde gegevens?]()

29

o het opsporen en voorkomen van fraude of criminele activiteiten en beschermen van uw accounts, waaronder het gebruiken van de locatie en andere technische kenmerken van uw mobiele apparaat

30

of browser;

24

31

25

[Hoe beschermen en bewaren wij uw gegevens?]()

32

o het controleren en goedkeuren van individuele transacties die u via digitale kanalen verricht;

26

33

27

[Wat zijn uw rechten?]()

34

o het ontwikkelen en verfijnen van ons beleid, modellen en procedures voor risicomanagement voor toepassingen en klantenaccounts;

28

35

29

[Wat zijn uw keuzes?]()

36

o het informeren van onze incassobureaus en delen van informatie met kredietreferentiebureaus en raudebeheerbureaus;

30

37

31

[Heeft u vragen over de Online Privacyverklaring of wilt u een klacht indienen?]()

38

- het adverteren en marketen van onze producten en diensten, en die van onze zakelijke en commerciële partners, waaronder het presenteren van inhoud die is afgestemd op uw interesses, zoals gerichte advertenties op meerdere apparaten (zie het onderdeel **_Digitale reclame_** voor meer informatie).

32

39

33

[Definities]()

40

(iii) Met uw toestemming zullen we:

34

41

35

Op welke gegevens is deze Online Privacyverklaring van toepassing?

42

- onze producten en diensten promoten;

43

- advertenties, promoties en aanbiedingen aan u sturen over producten en diensten voor bedrijven binnen de American Express-groep en die van onze zakelijke en commerciële partners;

44

- u herkennen wanneer u terugkeert naar onze websites, onze e-mails ontvangt of onze apps gebruikt, waaronder op meerdere apparaten (bijvoorbeeld om u advertenties, promoties, aanbiedingen of inhoud op maat te sturen, zoals gerichte advertenties). Raadpleeg het onderdeel "**_Cookies en soortgelijke technologieën_**" hierboven voor meer informatie.

36

45

37

Deze Online Privacyverklaring beschrijft hoe wij (en onze [Dienstverleners]()) gegevens die wij online over u verkrijgen kunnen verzamelen, gebruiken, delen en bewaren. We verzamelen [Online gegevens]() wanneer u:

46

(iv) Om te voldoen aan toepasselijke wet- en regelgeving over de hele wereld, kunnen we informatie over u gebruiken:

38

47

39

- onze websites of apps bezoekt of gebruikt;

40

- deelneemt aan de online programma's die we samen met onze Zakelijke partners aanbieden;

41

- elektronische communicatie van ons ontvangt of beantwoordt;

42

- onze advertenties of andere online inhoud bekijkt of erop klikt; en

43

- via social media (websites) en andere websites en apps met ons communiceert.

48

- om wettelijke rechten of claims te vestigen, uit te oefenen of te verdedigen en te helpen bij het oplossen van geschillen;

49

- om redenen van aanzienlijk openbaar belang (waaronder bijvoorbeeld het gebruik van uw biometrische gegevens, zoals uw stemopname) voor beveiligingscontrole en fraudepreventie;

50

- zoals vereist of toegestaan door wetgeving (zoals het uitvoeren van 'due diligence' onderzoek naar u voordat we uw aanvraag goedkeuren).

44

51

45

In deze verklaring leggen wij ook uit hoe wij [Overige gegevens]() zelfstandig kunnen gebruiken of kunnen combineren met [Online gegevens]().

52

**_Open bankieren_**

46

53

47

Welke gegevens verzamelen wij online en hoe verzamelen wij die?

54

We kunnen uw persoonlijke gegevens gebruiken om onze open bankdiensten te leveren. Deze diensten omvatten:

48

55

49

Het soort gegevens dat wij verzamelen is afhankelijk van welk product of dienst u gebruikt.

56

- het verstrekken van geconsolideerde informatie over een of meer betalingsrekeningen die u bij een of meer banken of betalingsinstellingen hebt; of

57

- contact opnemen met uw bank om een overschrijving naar een handelaar uit te voeren, bijvoorbeeld wanneer u gebruik maakt van onze Pay With Bank Transfer-diensten (waarmee u bijvoorbeeld een aankoop op een deelnemende website rechtstreeks vanaf uw bankrekening kunt betalen, waarbij uw geld rechtstreeks naar de bankrekening van de handelaar wordt gestuurd).

50

58

51

Soms verstrekt u gegevens rechtstreeks aan ons (of onze [Dienstverleners]()). U kunt ons bijvoorbeeld uw naam, rekeningnummer, e-mailadres, postadres, telefoonnummer of geboortedatum verstrekken wanneer u:

59

In deze context zullen we uw persoonlijke gegevens verwerken om u te voorzien van de gereguleerde open bankdiensten of zoals anders beschreven in dit onderdeel "Gebruik van informatie".

52

60

53

- een online formulier of enquête invult, inclusief wanneer u onze producten online aanvraagt of wanneer u reizen bij ons boekt;

54

- zich registreert voor een online account of de instellingen van uw bestaande online account bijwerkt;

55

- zich registreert of inschrijft voor onze diensten;

56

- deelneemt aan een wedstrijd of zich registreert voor een marketingaanbieding; of

57

- iets aanschaft via onze websites of apps.

61

**_Geautomatiseerde besluitvorming_**

58

62

59

Wij (en onze [Dienstverleners]() of [Advertentieservers van derden]()) verzamelen ook gegevens via [Cookies en gelijksoortige technologieën](). De meeste [Cookies en gelijksoortige technologieën]() zullen alleen [Geanonimiseerde gegevens]() verzamelen, zoals hoe u op onze website of uw algemene geografische locatie terechtkomt. Bepaalde [Cookies en gelijksoortige technologieën]() verzamelen wel persoonlijke gegevens. Als u bijvoorbeeld klikt op Herinner mij wanneer u inlogt op onze website, zal een cookie uw gebruikersnaam opslaan.

63

We kunnen volledig geautomatiseerde processen gebruiken om ons te helpen bepaalde beslissingen te nemen, waaronder het evalueren van bepaalde eigenschappen van u om onze diensten te leveren. We kunnen dergelijke processen bijvoorbeeld gebruiken om:

60

64

61

Wij (en onze [Dienstverleners]() of [Advertentieservers van derden]()) verzamelen gegevens via [Cookies en gelijksoortige technologieën](), zoals:

65

- beveiligingsrisico's te beoordelen, fraude op te sporen en te beheren;

66

- kaartaanvragen te verwerken;

67

- kredietrisico's te beoordelen, waaronder het controleren of u voldoet aan onze criteria om in aanmerking te komen en te beslissen of we u een kaart kunnen verstrekken.

62

68

63

- het apparaat dat u gebruikt om onze websites te bekijken of om gebruik te maken van onze apps (wij kunnen bijvoorbeeld gegevens verzamelen over het besturingssysteem of de browserversie en het soort apparaat dat u gebruikt om elektronische communicatie van ons te openen);

64

- het [IP-adres]() en gegevens met betrekking tot dat [IP-adres]() (zoals domeingegevens, uw internetprovider en algemene geografische locatie);

65

- uw browsegeschiedenis op onze websites of apps (zoals wat u zoekt, de pagina's die u bekijkt, hoe lang u blijft en hoe vaak u terugkomt);

66

- de manier waarop u zoekt naar onze websites of apps, welke website of app u eerst bezocht en welke websites van onze [Zakelijke partners]() u bezoekt;

67

- welke advertenties of online inhoud van ons en onze [Zakelijke partners]() u bekijkt, opent of aanklikt;

68

- welke elektronische communicatie u opent en op welke onderdelen u klikt (bijvoorbeeld hoeveel keer u de communicatie opent); en

69

- de locatie van uw mobiele apparaat.

69

Deze beoordelingen zijn gebaseerd op informatie die we rechtmatig verkrijgen, zoals informatie die u hebt verstrekt in uw aanvraagformulier (waaronder de door u vermelde inkomsten), uw betalingsgeschiedenis bij American Express en informatie die we krijgen van derden, zoals kredietbureaus. We kijken ook naar digitale gegevens (zoals informatie over uw apparaat, browser of patronen in uw online interacties met American Express) om ons te helpen fraude te detecteren. Deze methoden worden regelmatig getest om ervoor te zorgen dat ze eerlijk, effectief en onbevooroordeeld blijven.

70

71

Wij (en onze [Dienstverleners]() of [Advertentieservers van derden]()) kunnen gegevens (waaronder Persoonlijke gegevens zoals kredietinformatie of uw contactgegevens) verzamelen die openbaar beschikbaar gemaakt zijn via derde platformen (zoals online sociale media platformen), kredietinformatiebureaus, via online databases of omgevingen, of die anderszins rechtmatig verkregen zijn.

71

Sommige beslissingen die uitsluitend op geautomatiseerde wijze worden genomen, hebben juridische of soortgelijke gevolgen. We zullen dit echter alleen doen als:

72

73

Hoe gebruiken wij de gegevens die wij over u verzamelen?

73

- dit noodzakelijk is voor het aangaan of uitvoeren van een contract tussen u en American Express;

74

- dit geautoriseerd is door een wet waaraan American Express onderworpen is, welke tevens passende maatregelen vaststelt om uw rechten, vrijheden en legitieme belangen te beschermen;

75

- u uw uitdrukkelijke toestemming hebt gegeven voor een dergelijke verwerking. Zie het onderdeel "Uw rechten" voor meer informatie over uw rechten met betrekking tot geautomatiseerde besluitvorming.

74

76

75

We kunnen [Online gegevens]() die wij over u verzamelen zelfstandig gebruiken of combineren met [Andere gegevens](): (i) indien dit nodig is voor de uitvoering van een overeenkomst of naleving van een juridische verplichting, (ii) voor onze rechtmatige belangen zoals het instellen, uitvoeren of verweer voeren tegen juridische vorderingen, om fraude te voorkomen en/of onze producten of diensten te verbeteren, of (iii) voor marketingdoeleinden, indien we daar uw toestemming voor hebben. We gebruiken uw gegevens, meer specifiek om:

77

**_Digitale reclame_**

76

78

77

- producten en diensten te leveren, onder andere om:

78

- u te herkennen wanneer u terugkeert naar onze websites of gebruikmaakt van onze apps;

79

- transacties te voltooien;

80

- u op de hoogte te stellen van updates voor uw kaartrekening, producten en diensten;

81

- u te informeren over nieuwe functies en voordelen;

82

- vragen te beantwoorden en te reageren op uw verzoeken via onze websites of apps en via websites van derden (inclusief social media);

83

- de locatie en andere technische eigenschappen van uw mobiele apparaat of browser te gebruiken om fraude te voorkomen of voor andere locatie gebaseerde diensten die u aanvraagt;

84

- te bepalen hoe wij het beste diensten aan u kunnen verlenen en uw kaartrekening kunnen beheren, zoals hoe en wanneer wij het beste contact met u kunnen opnemen;

85

- onze websites of apps te verbeteren en ze gemakkelijker te kunnen gebruiken;

86

- de producten en diensten van onze American Express Groep en die van onze [Zakelijke Partners]() te adverteren en ze aan te bieden, onder andere om:

87

- inhoud te presenteren die is afgestemd op uw interesses, waaronder [Gerichte reclame]();

88

- u advertenties, promoties en aanbiedingen toe te sturen of u hiervan te voorzien;

89

- te analyseren of onze advertenties, promoties en aanbiedingen doeltreffend zijn;

90

- te helpen vaststellen of u geïnteresseerd kan zijn in nieuwe producten of diensten;

91

- onderzoek en analyse uit te voeren, onder andere om:

92

- onze klanten en de gebruikers van onze website of apps beter te begrijpen;

93

- u de kans te bieden feedback te geven voor onze producten en diensten en die van onze [Zakelijke partners]();

94

- gegevensanalyses, statistisch onderzoek en rapporten te produceren;

95

- onze producten en diensten te evalueren en aan te passen;

96

- fraude en veiligheidsrisico's te beheren (geautomatiseerde processen en/of handmatige controles gebruiken), onder andere om:

97

- individuele transacties te beoordelen en goed te keuren, waaronder transacties die via digitale kanalen gedaan zijn;

98

- fraude of criminele activiteiten te detecteren en te voorkomen;

99

- de veiligheid van uw gegevens te waarborgen;

100

- ons beleid ten aanzien van risicobeheer, modellen en procedures voor aanvragen en klantrekeningen te ontwikkelen en te verfijnen, gebaseerd op informatie zoals uw ervaring met onze websites of producten;

101

- wet- en regelgeving na te leven, waaronder het instellen, uitvoeren of verweer voeren tegen juridische vorderingen en het bijstaan in geschillenbeslechting;

102

- uw aanvraag voor een kaart, kaartrekening of ander product te verwerken (met gebruik van geautomatiseerde processen en/of handmatige controles) waaronder om:

103

- uw bestaande kaartrekening(en) te beheren;

104

- onze incasso-afdeling te informeren en informatie te delen met kredietinformatie- en fraudepreventiebureaus; en

105

- zoals vereist of toegestaan door de wet (bijvoorbeeld het uitvoeren van een onderzoek met betrekking tot klanten voordat hun aanvraag goedgekeurd wordt).

79

We adverteren via onze websites en apps, evenals via platforms van derden. We kunnen informatie over u gebruiken om online, op meerdere door u gebruikte apparaten, marketinginhoud weer te geven die is afgestemd op uw interesses of algemene geografische locatie. Hier volgen sommige manieren waarop dit werkt.

106

80

107

Hoe delen wij uw gegevens?

81

- We houden ons bezig met gerichte reclame, waarbij gebruik wordt gemaakt van persoonlijke gegevens, uw e-mailadres en andere informatie die wordt verzameld via cookies en soortgelijke technologieën, met betrekking tot uw surfgedrag in een bepaalde periode en op verschillende websites.

82

- We gebruiken informatie over u ook om reclame-inhoud te presenteren of deel te nemen aan gerichte reclamecampagnes op sociale media-platforms. Als u onze sociale media-pagina's volgt of onze content op deze platforms "liket", kunnen we informatie over u gebruiken om de inhoud en de manier waarop we deze via sociale media aan u leveren, te verbeteren.

108

83

109

Sommige [Online gegevens]() en Andere gegevens zijn [Persoonlijke gegevens]().

84

Houd er rekening mee dat deze websites en apps niet ons eigendom zijn, en dat we verplicht zijn om informatie over u alleen te gebruiken op manieren die in overeenstemming zijn met het privacybeleid, en de voorwaarden en bepalingen van deze platforms.

110

85

111

We delen uw [Persoonlijke gegevens]() met niemand, behalve zoals hieronder beschreven. We delen uw [Persoonlijke gegevens]() alleen met uw toestemming of indien dit vereist of toegestaan is door de toepasselijke wet, zoals:

112

113

- met kredietinformatiebureaus en soortgelijke instellingen om verslag te doen van of vragen te stellen over uw financiële situatie, en om schulden die u verschuldigd bent te rapporteren of te innen;

114

- met regelgevende instanties, rechtbanken en overheidsinstanties om te voldoen aan juridische bevelen, wettelijke of regelgevende vereisten en overheidsverzoeken;

115

- met onze [Dienstverleners](), regelgevende instanties, wetshandhavers en overheidsinstellingen om fraude of criminele activiteiten te detecteren en te voorkomen alsmede de rechten van American Express of anderen te beschermen;

116

- binnen de [American Express Groep]();

117

- met onze [Dienstverleners]() die diensten voor ons uitvoeren (zoals Gerichte reclame) en ons helpen bij onze bedrijfsactiviteiten;

118

- met [Zakelijke partners]() of [Co-brand partners]() met wie wij gezamenlijk of die afzonderlijk producten en diensten bieden, aanpassen of ontwikkelen (maar zij mogen uw Persoonlijke gegevens niet gebruiken om zelfstandig hun eigen producten of diensten aan te bieden, tenzij u toestemming geeft dat zij dit kunnen doen);

119

- in het kader van een verkoop van alle of een deel van de [American Express Groep]() of hun activa; of

120

- voor specifieke producten of diensten, wanneer u uw toestemming heeft gegeven.

121

122

Om uw veiligheid te beschermen, fraude te voorkomen en te voldoen aan regelgevende vereisten delen we [Persoonlijke gegevens]() over u, uw kaartrekening en de gegevens van een betaling die u ons zendt met derden zoals uw bank, hypotheekverstrekker, kaartverstrekkers en regelgevende instanties.

123

124

We verwerken uw [Persoonsgegevens](), krijgen hiertoe toegang en dragen deze over via onze systemen in het Verenigd Koninkrijk en buiten de Europese Economische Ruimte (EER), zoals in de Verenigde Staten (waar onze grootste datacenters zich bevinden), om onze activiteiten uit te voeren, transacties voor buitenlandse aankopen te verwerken, uw kaartrekening te beheren of om u producten en diensten te verstrekken.

125

126

We zullen, ongeacht waar uw gegevens verwerkt worden, passende maatregelen treffen om voor een toereikende bescherming van uw gegevens in andere landen buiten het Verenigd Koninkrijk of de EER, inclusief de Verenigde Staten, te zorgen waar gegevensbeschermingswetgeving wellicht niet zo streng is als in het Verenigd Koninkrijk of de EER.

127

128

Let op, de overdracht van gegevens binnen de [American Express Groep]() valt onder onze [Binding Corporate Rules](https://www.americanexpress.com/nl/content/client-privacy-statement.html) die beschikbaar zijn onder het onderdeel privacy op onze website.

129

130

Hoe gaan we om met [Geaggregeerde gegevens]() en [Geanonimiseerde gegevens]()?

131

132

[Geaggregeerde gegevens]() of [Geanonimiseerde gegevens]() identificeren u niet afzonderlijk; deze gegevens helpen om patronen onder groepen mensen te analyseren. Wij kunnen [Geaggregeerde gegevens]() of [Geanonimiseerde gegevens]() op verschillende manieren delen, bijvoorbeeld:

133

134

- om dezelfde redenen waarom we [Persoonlijke gegevens]() zouden delen;

135

- met [Zakelijke partners]() om producten of diensten te helpen ontwikkelen en te verkopen en om gerichte inhoud te tonen, waaronder [Gerichte reclame]();

136

- met [Zakelijke partners]() om analyse en onderzoek over klanten en gebruikers van de website en apps uit te voeren; of

137

- met [Advertentieservers van andere leveranciers]() om advertenties te plaatsen (waaronder advertenties van onze [Zakelijke partners]()) op verschillende websites en apps, en voor het analyseren van de effectiviteit van die advertenties.

138

139

Hoe beschermen en bewaren wij uw gegevens?

140

141

Wij gebruiken organisatorische, administratieve, technische en fysieke beveiligingsmaatregelen ter bescherming van uw [Persoonlijke gegevens](). Deze maatregelen omvatten computerbeveiliging en beveiligde bestanden en voorzieningen. We vereisen dat [Dienstverleners]() uw [Persoonlijke gegevens]() beschermen en uw [Persoonlijke gegevens]() alleen gebruiken voor de door ons gespecificeerde doelen.

142

143

Wij zullen uw [Persoonlijke gegevens]() alleen zo lang bewaren als nodig om onze producten en diensten te leveren, tenzij wij door wet- of regelgeving of voor beslechting van geschillen en regelgevende onderzoeken zijn vereist om deze gegevens langer te bewaren. Uw [Persoonlijke gegevens]() worden bijvoorbeeld op grond van belastingvereisten gedurende 10 jaar nadat u uw kaartrekening gesloten heeft door American Express bewaard.Als uw [Persoonlijke gegevens]() niet langer nodig zijn voor onze zakelijke, juridische of regelgevende behoeften nemen we redelijke stappen om dergelijke gegevens op veilige wijze te vernietigen of om deze permanent te anonimiseren. Neem voor meer informatie over de bewaarperiode voor [Persoonlijke gegevens van American Express]() [contact met ons op](https://www.americanexpress.com/nl/content/service-contact/index.html).

144

145

Wat zijn uw rechten?

146

147

U heeft recht op toegang tot uw [Persoonlijke gegevens]() en om deze te veranderen en/of te wissen. U kunt ook het recht hebben om het gebruik van uw [Persoonlijke gegevens]() op de volgende wijzen te beperken en/of hiertegen bezwaar te maken:

148

149

- u kunt uw toestemming voor het gebruik van uw [Persoonlijke gegevens]() door ons te allen tijde intrekken;

150

- u kunt het gebruik van uw [Persoonlijke gegevens]() beperken en/of bezwaar maken tegen het gebruik hiervan;

151

- u kunt een handmatige controle verzoeken van bepaalde geautomatiseerde verwerkingsactiviteiten waardoor uw juridische of andere contractuele rechten getroffen worden; en

152

- u kunt een kopie verzoeken van uw [Persoonlijke gegevens]() die we houden.

153

154

Indien u uw rechten wilt uitoefenen of vragen heeft over hoe we uw [Persoonlijke gegevens]() verwerken kunt u [contact met ons opnemen](https://www.americanexpress.com/nl/content/service-contact/index.html).

155

156

Wat zijn uw keuzes?

157

158

U kunt kiezen hoe American Express gebruikmaakt van uw gegevens, zoals hoe wij marketingactiviteiten richting u uitvoeren of hoe wij [Cookies en soortgelijke technologieën]() beheren.

159

160

U kunt kiezen hoe u onze marketingcommunicatie, zoals direct marketing, wenst te ontvangen; of wij deze via post, e-mail, sms en/of telefoon verzenden. Let op dat als u ervoor kiest om dergelijke berichten niet te ontvangen, dat dit van invloed kan zijn op bepaalde aanbiedingen gekoppeld aan de producten of diensten die u hebt gekozen. Wij zullen nog steeds met u communiceren over uw kaartrekening, wijzigingen in algemene voorwaarden, het opvolgen van uw verzoeken, of uw deelname aan bepaalde promoties of programma's. NB: Indien u gebruikmaakt van onze Corporate Card, kunt u enkel aangeven of u wel of geen marketingcommunicaties wenst te ontvangen.

161

162

[Klik hier](https://global.americanexpress.com/myca/logon/emea/action) voor aanvullende informatie over het beheren van uw marketingcommunicatie, inclusief uw keuzes met betrekking tot direct marketing. Log in en ga naar Profiel en Voorkeuren in uw online account. Of bel het nummer op de achterkant van uw kaart.

163

164

Heeft u vragen over de Online Privacyverklaring of wilt u een klacht indienen?

165

166

Als u vragen heeft over deze Online Privacyverklaring of hoe er met uw gegevens omgegaan wordt, dan kunt u het telefoonnummer op de achterkant van uw kaart bellen.

167

168

Als u een klacht wilt indienen of uw andere rechten wilt uitoefenen, dan kunt u contact opnemen met onze Data Protection Officer via [DPO-Europe@aexp.com](mailto:DPO-Europe@aexp.com). U kunt ook rechtstreeks contact opnemen met de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl

169

170

Definities

171

172

**Advertentieservers van derden** - bedrijven die de technologie bieden voor het plaatsen van advertenties op websites (en apps) en bijhouden hoe advertenties presteren. Deze bedrijven kunnen ook cookies op uw apparaat plaatsen en gebruiken. De informatie die deze bedrijven van onze websites verzamelen is op een manier samengesteld die u niet persoonlijk identificeert.

173

174

**American Express (we, wij, onze, ons)** - het American Express-bedrijf zoals geïdentificeerd aan het begin van deze Online Privacyverklaring.

175

176

**American Express Groep** - een gelieerde onderneming, dochtervennootschap, joint venture en ieder bedrijf dat in eigendom toebehoort aan of gecontroleerd wordt door American Express Company.

177

178

**Co-brand Partners** - bedrijven waarmee wij samenwerken om kaarten aan te bieden met de merklogo's van beide bedrijven.

179

180

**Cookies en soortgelijke technologieën** - een cookie is een klein tekstbestand dat op de harde schijf van uw computer geplaatst wordt. Wij kunnen cookies plaatsen wanneer u een bezoek brengt aan onze website of websites van andere bedrijven waar onze advertenties verschijnen, of wanneer u aankopen doet, informatie aanvraagt of personaliseert, of als u zich registreert voor bepaalde diensten. Als u de cookies accepteert die worden gebruikt op onze website, websites die namens ons door een ander bedrijf worden beheerd, of websites waar onze advertenties worden weergegeven, kunt u ons toegang geven tot informatie over uw interesses. Wij kunnen deze informatie gebruiken om uw ervaring te personaliseren. Soortgelijke technologieën zoals webbeacons, pixels, gifs en tags doen ook hetzelfde. Wij gebruiken de term Cookies en soortgelijke technologieën in deze verklaring om te verwijzen naar alle technologieën die op deze manier gegevens verzamelen. Ga naar [Privacyverklaring](https://www.americanexpress.com/nl/legal/online-privacyverklaring.html) en [Voorkeursinstellingen Cookies American Express](https://www.americanexpress.com/nl/content/about-cookies.html) voor meer informatie over ons gebruik van cookies en hoe u deze uitschakelt.

181

182

**Dienstverlener** - iedere leverancier, derde partij en/of bedrijf die/dat diensten levert of namens ons bedrijfsactiviteiten uitvoert zoals drukwerk, mailingen en andere communicatiediensten (e-mail, direct mail, etc.), marketing, gegevensverwerking en uitbestede technologie, beheer, dienstverlening, verzameling, advertentiebeheer, auditors, consultants, accountants, en professionele adviseurs.

183

184

**Geaggregeerde gegevens** - gegevens of informatie met betrekking tot meerdere mensen die zijn/is gecombineerd of samengevoegd zodat het individu niet geïdentificeerd kan worden. Geaggregeerde gegevens omvatten gegevens die wij creëren of samenstellen uit verschillende bronnen, waaronder kaarttransacties of bepaalde gegevens van cookies en soortgelijke technologieën.

185

186

**Geanonimiseerde gegevens** - gegevens of informatie gebruikt op een manier die u niet identificeert naar een derde (bijvoorbeeld door middel van een pseudoniem). Wij leiden vaak geanonimiseerde gegevens af van persoonlijke informatie. Het omvat gegevens verkregen uit verschillende bronnen, waaronder kaarttransacties of bepaalde gegevens van Cookies en soortgelijke technologieën.

187

188

**Gerichte reclame** - advertenties die wij, of onze Dienstverleners, weergeven op websites buiten de American Express Groep op basis van de voorkeuren of interesses afgeleid uit onze gegevens vanaf een bepaalde computer of apparaat met betrekking tot uw gebruik van webpagina's in de loop van de tijd en op verschillende websites, of, meer in het algemeen, van gegevens die intern beschikbaar zijn voor ons (bijvoorbeeld transactiegegevens).

189

190

**IP-adres** - een nummer dat aan een apparaat wordt toegewezen wanneer het verbinding maakt met het internet.

191

192

**Online gegevens** - gegevens of informatie verzameld op de websites en apps van American Express en op websites en apps van derden met betrekking tot onderwerpen over ons bedrijf. Online gegevens kunnen bestaan uit persoonlijke gegevens, geaggregeerde gegevens en geanonimiseerde gegevens.

193

194

**Overige gegevens** - interne informatie van American Express (bijvoorbeeld, kaarttransactiegegevens of een aanvraagformulier), externe gegevens die financiële bedrijven gebruiken om aanvragen te verwerken en transacties te voltooien en andere online en offline informatie die we van of over u kunnen verzamelen. Overige gegevens kunnen bestaan uit uw Persoonlijke gegevens, Geaggregeerde gegevens en Geanonimiseerde gegevens maar hoeft niet uw Online gegevens te bevatten.

195

196

**Persoonlijke gegevens** - alle gegevens met betrekking tot een geïdentificeerde of identificeerbare natuurlijk persoon, zoals naam, adressen, telefoonnummer en e-mailadres en andere gegevens specifiek voor dat individu zoals demografische informatie en transactiegegevens.

197

198

**Zakelijke partners** - derden waarmee we zakendoen en waarmee we een contractuele relatie hebben, zoals digitale betalingsproviders en technologieplatforms die onze diensten verstrekken, verzekeringsmaatschappijen en reisagenten en partijen die American Express-kaarten accepteren om voor goederen/diensten te betalen (bijv. winkeliers).

86

U kunt kiezen wat we u aanbieden, zoals aangegeven in het onderdeel "Uw keuzes" hieronder.

+Ingangsdatum: 1 maart 2019
+**B. GEBRUIK VAN INFORMATIE**
+Bij American Express® (American Express Europe S.A. en American Express Payments Europe S.L. ) zetten wij ons in voor de bescherming van uw privacy. Wij willen dat u op de hoogte bent van hoe wij gegevens over u kunnen verzamelen, gebruiken, delen en bewaren, en de keuzes die hierin tot uw beschikking staan.
+We gebruiken informatie over u als zodanig of in combinatie met andere informatie: (i) wanneer dit nodig is voor het beheren van onze contractuele relatie met u; (ii) voor onze eigen legitieme belangen om u betere producten en diensten aan te bieden (zoals het verminderen van fraude); (iii) wanneer we uw toestemming hebben verkregen, zoals voor bepaalde marketingdoeleinden; of (iv) voor het naleven van wetgeving. Houd er rekening mee dat we mogelijke gevolgen voor u en uw rechten in overweging nemen en in evenwicht brengen voordat we uw persoonlijke gegevens voor onze legitieme belangen verwerken.
+Wanneer wij producten of diensten van American Express aan u of uw bedrijf verstrekken, zullen wij u ook specifieke aanvullende voorwaarden verstrekken over hoe wij uw persoonlijke gegevens zullen gebruiken.
+(i) Met het beheren van onze contractuele relatie met u, en het leveren van producten en diensten, bedoelen we bijvoorbeeld:
+Deze Online Privacyverklaring is van toepassing op websites van American Express, online toepassingen die worden uitgevoerd op smartphones, tablets en andere mobiele apparaten ("apps"), evenals uw gebruik van of toegang tot een van onze online diensten, inhoud en andere online programma's die we samen met onze partners aanbieden en die gekoppeld zijn aan deze verklaring. Indien we dit aangegeven hebben is het eveneens van toepassing op bepaalde offline informatie die we over u verwerken. Het is niet van toepassing op websites die hun eigen online privacyverklaringen bevatten, zoals de American Express Network website amexnetwork.com.
+- het verwerken van uw aanvragen;
+- het verwerken en voltooien van transacties;
+- het beheren van uw accounts;
+- u op de hoogte brengen van nieuwe functies en voordelen;
+- door u aangevraagde locatiegebaseerde services bieden;
+- beter met u communiceren;
+- u open bankdiensten aanbieden (zie het onderdeel **_Open bankieren_** voor meer informatie).
+Onze websites en apps zijn niet bedoeld voor kinderen jonger dan 16 jaar. Wij vragen niet doelbewust online naar gegevens van kinderen jonger dan 16 jaar en richten onze online marketingactiviteiten niet doelbewust op kinderen jonger dan 16 jaar.
+(ii) Voor onze legitieme belangen of voor de legitieme belangen van anderen kunnen we informatie over u gebruiken om:
+We kunnen deze Online Privacyverklaring van tijd tot tijd wijzigen. We zullen u, afhankelijk van het soort wijziging, via schriftelijke communicatie of via onze website informeren. Het is raadzaam dat u de actuele versie hier controleert. Als wij wijzigingen in deze verklaring aanbrengen, zullen wij de "Ingangsdatum" bovenaan deze Online Privacyverklaring bijwerken.
+- onderzoek en analyses uit te voeren om onze online bezoekers, klanten en ons bedrijf beter te begrijpen, waaronder:
+Wat staat er in deze Online Privacyverklaring?
+o het vragen om feedback of beoordelingen over onze producten en diensten, en die van onze commerciële en zakelijke partners;
+[Op welke gegevens is deze Online Privacyverklaring van toepassing?]()
+o het bepalen van de effectiviteit van onze reclame- en marketingcampagnes;
+[Welke gegevens verzamelen wij online en hoe verzamelen wij die?]()
+o het verbeteren en gebruiksvriendelijker maken van onze websites of apps;
+[Hoe gebruiken wij de gegevens die wij over u verzamelen?]()
+o u in groepen met vergelijkbare klanten indelen om voorspellingen over u te doen, meer gepersonaliseerde diensten te leveren en te helpen bepalen of u geïnteresseerd bent in nieuwe producten of diensten;
+[Hoe delen wij uw gegevens?]()
+- het beheren van onze bedrijfsrisico's, zoals fraude-, krediet- en beveiligingsrisico's, waaronder:
+[Hoe gaan we om met Geaggregeerde gegevens en Geanonimiseerde gegevens?]()
+o het opsporen en voorkomen van fraude of criminele activiteiten en beschermen van uw accounts, waaronder het gebruiken van de locatie en andere technische kenmerken van uw mobiele apparaat
+of browser;
+[Hoe beschermen en bewaren wij uw gegevens?]()
+o het controleren en goedkeuren van individuele transacties die u via digitale kanalen verricht;
+[Wat zijn uw rechten?]()
+o het ontwikkelen en verfijnen van ons beleid, modellen en procedures voor risicomanagement voor toepassingen en klantenaccounts;
+[Wat zijn uw keuzes?]()
+o het informeren van onze incassobureaus en delen van informatie met kredietreferentiebureaus en raudebeheerbureaus;
+[Heeft u vragen over de Online Privacyverklaring of wilt u een klacht indienen?]()
+- het adverteren en marketen van onze producten en diensten, en die van onze zakelijke en commerciële partners, waaronder het presenteren van inhoud die is afgestemd op uw interesses, zoals gerichte advertenties op meerdere apparaten (zie het onderdeel **_Digitale reclame_** voor meer informatie).
+[Definities]()
+(iii) Met uw toestemming zullen we:
+Op welke gegevens is deze Online Privacyverklaring van toepassing?
+- onze producten en diensten promoten;
+- advertenties, promoties en aanbiedingen aan u sturen over producten en diensten voor bedrijven binnen de American Express-groep en die van onze zakelijke en commerciële partners;
+- u herkennen wanneer u terugkeert naar onze websites, onze e-mails ontvangt of onze apps gebruikt, waaronder op meerdere apparaten (bijvoorbeeld om u advertenties, promoties, aanbiedingen of inhoud op maat te sturen, zoals gerichte advertenties). Raadpleeg het onderdeel "**_Cookies en soortgelijke technologieën_**" hierboven voor meer informatie.
+Deze Online Privacyverklaring beschrijft hoe wij (en onze [Dienstverleners]()) gegevens die wij online over u verkrijgen kunnen verzamelen, gebruiken, delen en bewaren. We verzamelen [Online gegevens]() wanneer u:
+(iv) Om te voldoen aan toepasselijke wet- en regelgeving over de hele wereld, kunnen we informatie over u gebruiken:
+- onze websites of apps bezoekt of gebruikt;
+- deelneemt aan de online programma's die we samen met onze Zakelijke partners aanbieden;
+- elektronische communicatie van ons ontvangt of beantwoordt;
+- onze advertenties of andere online inhoud bekijkt of erop klikt; en
+- via social media (websites) en andere websites en apps met ons communiceert.
+- om wettelijke rechten of claims te vestigen, uit te oefenen of te verdedigen en te helpen bij het oplossen van geschillen;
+- om redenen van aanzienlijk openbaar belang (waaronder bijvoorbeeld het gebruik van uw biometrische gegevens, zoals uw stemopname) voor beveiligingscontrole en fraudepreventie;
+- zoals vereist of toegestaan door wetgeving (zoals het uitvoeren van 'due diligence' onderzoek naar u voordat we uw aanvraag goedkeuren).
+In deze verklaring leggen wij ook uit hoe wij [Overige gegevens]() zelfstandig kunnen gebruiken of kunnen combineren met [Online gegevens]().
+**_Open bankieren_**
+Welke gegevens verzamelen wij online en hoe verzamelen wij die?
+We kunnen uw persoonlijke gegevens gebruiken om onze open bankdiensten te leveren. Deze diensten omvatten:
+Het soort gegevens dat wij verzamelen is afhankelijk van welk product of dienst u gebruikt.
+- het verstrekken van geconsolideerde informatie over een of meer betalingsrekeningen die u bij een of meer banken of betalingsinstellingen hebt; of
+- contact opnemen met uw bank om een overschrijving naar een handelaar uit te voeren, bijvoorbeeld wanneer u gebruik maakt van onze Pay With Bank Transfer-diensten (waarmee u bijvoorbeeld een aankoop op een deelnemende website rechtstreeks vanaf uw bankrekening kunt betalen, waarbij uw geld rechtstreeks naar de bankrekening van de handelaar wordt gestuurd).
+Soms verstrekt u gegevens rechtstreeks aan ons (of onze [Dienstverleners]()). U kunt ons bijvoorbeeld uw naam, rekeningnummer, e-mailadres, postadres, telefoonnummer of geboortedatum verstrekken wanneer u:
+In deze context zullen we uw persoonlijke gegevens verwerken om u te voorzien van de gereguleerde open bankdiensten of zoals anders beschreven in dit onderdeel "Gebruik van informatie".
+- een online formulier of enquête invult, inclusief wanneer u onze producten online aanvraagt of wanneer u reizen bij ons boekt;
+- zich registreert voor een online account of de instellingen van uw bestaande online account bijwerkt;
+- zich registreert of inschrijft voor onze diensten;
+- deelneemt aan een wedstrijd of zich registreert voor een marketingaanbieding; of
+- iets aanschaft via onze websites of apps.
+**_Geautomatiseerde besluitvorming_**
+Wij (en onze [Dienstverleners]() of [Advertentieservers van derden]()) verzamelen ook gegevens via [Cookies en gelijksoortige technologieën](). De meeste [Cookies en gelijksoortige technologieën]() zullen alleen [Geanonimiseerde gegevens]() verzamelen, zoals hoe u op onze website of uw algemene geografische locatie terechtkomt. Bepaalde [Cookies en gelijksoortige technologieën]() verzamelen wel persoonlijke gegevens. Als u bijvoorbeeld klikt op Herinner mij wanneer u inlogt op onze website, zal een cookie uw gebruikersnaam opslaan.
+We kunnen volledig geautomatiseerde processen gebruiken om ons te helpen bepaalde beslissingen te nemen, waaronder het evalueren van bepaalde eigenschappen van u om onze diensten te leveren. We kunnen dergelijke processen bijvoorbeeld gebruiken om:
+Wij (en onze [Dienstverleners]() of [Advertentieservers van derden]()) verzamelen gegevens via [Cookies en gelijksoortige technologieën](), zoals:
+- beveiligingsrisico's te beoordelen, fraude op te sporen en te beheren;
+- kaartaanvragen te verwerken;
+- kredietrisico's te beoordelen, waaronder het controleren of u voldoet aan onze criteria om in aanmerking te komen en te beslissen of we u een kaart kunnen verstrekken.
+- het apparaat dat u gebruikt om onze websites te bekijken of om gebruik te maken van onze apps (wij kunnen bijvoorbeeld gegevens verzamelen over het besturingssysteem of de browserversie en het soort apparaat dat u gebruikt om elektronische communicatie van ons te openen);
+- het [IP-adres]() en gegevens met betrekking tot dat [IP-adres]() (zoals domeingegevens, uw internetprovider en algemene geografische locatie);
+- uw browsegeschiedenis op onze websites of apps (zoals wat u zoekt, de pagina's die u bekijkt, hoe lang u blijft en hoe vaak u terugkomt);
+- de manier waarop u zoekt naar onze websites of apps, welke website of app u eerst bezocht en welke websites van onze [Zakelijke partners]() u bezoekt;
+- welke advertenties of online inhoud van ons en onze [Zakelijke partners]() u bekijkt, opent of aanklikt;
+- welke elektronische communicatie u opent en op welke onderdelen u klikt (bijvoorbeeld hoeveel keer u de communicatie opent); en
+- de locatie van uw mobiele apparaat.
+Deze beoordelingen zijn gebaseerd op informatie die we rechtmatig verkrijgen, zoals informatie die u hebt verstrekt in uw aanvraagformulier (waaronder de door u vermelde inkomsten), uw betalingsgeschiedenis bij American Express en informatie die we krijgen van derden, zoals kredietbureaus. We kijken ook naar digitale gegevens (zoals informatie over uw apparaat, browser of patronen in uw online interacties met American Express) om ons te helpen fraude te detecteren. Deze methoden worden regelmatig getest om ervoor te zorgen dat ze eerlijk, effectief en onbevooroordeeld blijven.
+Wij (en onze [Dienstverleners]() of [Advertentieservers van derden]()) kunnen gegevens (waaronder Persoonlijke gegevens zoals kredietinformatie of uw contactgegevens) verzamelen die openbaar beschikbaar gemaakt zijn via derde platformen (zoals online sociale media platformen), kredietinformatiebureaus, via online databases of omgevingen, of die anderszins rechtmatig verkregen zijn.
+Sommige beslissingen die uitsluitend op geautomatiseerde wijze worden genomen, hebben juridische of soortgelijke gevolgen. We zullen dit echter alleen doen als:
+Hoe gebruiken wij de gegevens die wij over u verzamelen?
+- dit noodzakelijk is voor het aangaan of uitvoeren van een contract tussen u en American Express;
+- dit geautoriseerd is door een wet waaraan American Express onderworpen is, welke tevens passende maatregelen vaststelt om uw rechten, vrijheden en legitieme belangen te beschermen;
+- u uw uitdrukkelijke toestemming hebt gegeven voor een dergelijke verwerking. Zie het onderdeel "Uw rechten" voor meer informatie over uw rechten met betrekking tot geautomatiseerde besluitvorming.
+We kunnen [Online gegevens]() die wij over u verzamelen zelfstandig gebruiken of combineren met [Andere gegevens](): (i) indien dit nodig is voor de uitvoering van een overeenkomst of naleving van een juridische verplichting, (ii) voor onze rechtmatige belangen zoals het instellen, uitvoeren of verweer voeren tegen juridische vorderingen, om fraude te voorkomen en/of onze producten of diensten te verbeteren, of (iii) voor marketingdoeleinden, indien we daar uw toestemming voor hebben. We gebruiken uw gegevens, meer specifiek om:
+**_Digitale reclame_**
+- producten en diensten te leveren, onder andere om:
+    - u te herkennen wanneer u terugkeert naar onze websites of gebruikmaakt van onze apps;
+    - transacties te voltooien;
+    - u op de hoogte te stellen van updates voor uw kaartrekening, producten en diensten;
+    - u te informeren over nieuwe functies en voordelen;
+    - vragen te beantwoorden en te reageren op uw verzoeken via onze websites of apps en via websites van derden (inclusief social media);
+    - de locatie en andere technische eigenschappen van uw mobiele apparaat of browser te gebruiken om fraude te voorkomen of voor andere locatie gebaseerde diensten die u aanvraagt;
+    - te bepalen hoe wij het beste diensten aan u kunnen verlenen en uw kaartrekening kunnen beheren, zoals hoe en wanneer wij het beste contact met u kunnen opnemen;
+    - onze websites of apps te verbeteren en ze gemakkelijker te kunnen gebruiken;
+- de producten en diensten van onze American Express Groep en die van onze [Zakelijke Partners]() te adverteren en ze aan te bieden, onder andere om:
+    - inhoud te presenteren die is afgestemd op uw interesses, waaronder [Gerichte reclame]();
+    - u advertenties, promoties en aanbiedingen toe te sturen of u hiervan te voorzien;
+    - te analyseren of onze advertenties, promoties en aanbiedingen doeltreffend zijn;
+    - te helpen vaststellen of u geïnteresseerd kan zijn in nieuwe producten of diensten;
+- onderzoek en analyse uit te voeren, onder andere om:
+    - onze klanten en de gebruikers van onze website of apps beter te begrijpen;
+    - u de kans te bieden feedback te geven voor onze producten en diensten en die van onze [Zakelijke partners]();
+    - gegevensanalyses, statistisch onderzoek en rapporten te produceren;
+    - onze producten en diensten te evalueren en aan te passen;
+- fraude en veiligheidsrisico's te beheren (geautomatiseerde processen en/of handmatige controles gebruiken), onder andere om:
+    - individuele transacties te beoordelen en goed te keuren, waaronder transacties die via digitale kanalen gedaan zijn;
+    - fraude of criminele activiteiten te detecteren en te voorkomen;
+    - de veiligheid van uw gegevens te waarborgen;
+    - ons beleid ten aanzien van risicobeheer, modellen en procedures voor aanvragen en klantrekeningen te ontwikkelen en te verfijnen, gebaseerd op informatie zoals uw ervaring met onze websites of producten;
+    - wet- en regelgeving na te leven, waaronder het instellen, uitvoeren of verweer voeren tegen juridische vorderingen en het bijstaan in geschillenbeslechting;
+- uw aanvraag voor een kaart, kaartrekening of ander product te verwerken (met gebruik van geautomatiseerde processen en/of handmatige controles) waaronder om:
+    - uw bestaande kaartrekening(en) te beheren;
+    - onze incasso-afdeling te informeren en informatie te delen met kredietinformatie- en fraudepreventiebureaus; en
+- zoals vereist of toegestaan door de wet (bijvoorbeeld het uitvoeren van een onderzoek met betrekking tot klanten voordat hun aanvraag goedgekeurd wordt).
+We adverteren via onze websites en apps, evenals via platforms van derden. We kunnen informatie over u gebruiken om online, op meerdere door u gebruikte apparaten, marketinginhoud weer te geven die is afgestemd op uw interesses of algemene geografische locatie. Hier volgen sommige manieren waarop dit werkt.
+Hoe delen wij uw gegevens?
+- We houden ons bezig met gerichte reclame, waarbij gebruik wordt gemaakt van persoonlijke gegevens, uw e-mailadres en andere informatie die wordt verzameld via cookies en soortgelijke technologieën, met betrekking tot uw surfgedrag in een bepaalde periode en op verschillende websites.
+- We gebruiken informatie over u ook om reclame-inhoud te presenteren of deel te nemen aan gerichte reclamecampagnes op sociale media-platforms. Als u onze sociale media-pagina's volgt of onze content op deze platforms "liket", kunnen we informatie over u gebruiken om de inhoud en de manier waarop we deze via sociale media aan u leveren, te verbeteren.
+Sommige [Online gegevens]() en Andere gegevens zijn [Persoonlijke gegevens]().
+Houd er rekening mee dat deze websites en apps niet ons eigendom zijn, en dat we verplicht zijn om informatie over u alleen te gebruiken op manieren die in overeenstemming zijn met het privacybeleid, en de voorwaarden en bepalingen van deze platforms.
+We delen uw [Persoonlijke gegevens]() met niemand, behalve zoals hieronder beschreven. We delen uw [Persoonlijke gegevens]() alleen met uw toestemming of indien dit vereist of toegestaan is door de toepasselijke wet, zoals:
+- met kredietinformatiebureaus en soortgelijke instellingen om verslag te doen van of vragen te stellen over uw financiële situatie, en om schulden die u verschuldigd bent te rapporteren of te innen;
+- met regelgevende instanties, rechtbanken en overheidsinstanties om te voldoen aan juridische bevelen, wettelijke of regelgevende vereisten en overheidsverzoeken;
+- met onze [Dienstverleners](), regelgevende instanties, wetshandhavers en overheidsinstellingen om fraude of criminele activiteiten te detecteren en te voorkomen alsmede de rechten van American Express of anderen te beschermen;
+- binnen de [American Express Groep]();
+- met onze [Dienstverleners]() die diensten voor ons uitvoeren (zoals Gerichte reclame) en ons helpen bij onze bedrijfsactiviteiten;
+- met [Zakelijke partners]() of [Co-brand partners]() met wie wij gezamenlijk of die afzonderlijk producten en diensten bieden, aanpassen of ontwikkelen (maar zij mogen uw Persoonlijke gegevens niet gebruiken om zelfstandig hun eigen producten of diensten aan te bieden, tenzij u toestemming geeft dat zij dit kunnen doen);
+- in het kader van een verkoop van alle of een deel van de [American Express Groep]() of hun activa; of
+- voor specifieke producten of diensten, wanneer u uw toestemming heeft gegeven.
+Om uw veiligheid te beschermen, fraude te voorkomen en te voldoen aan regelgevende vereisten delen we [Persoonlijke gegevens]() over u, uw kaartrekening en de gegevens van een betaling die u ons zendt met derden zoals uw bank, hypotheekverstrekker, kaartverstrekkers en regelgevende instanties.
+We verwerken uw [Persoonsgegevens](), krijgen hiertoe toegang en dragen deze over via onze systemen in het Verenigd Koninkrijk en buiten de Europese Economische Ruimte (EER), zoals in de Verenigde Staten (waar onze grootste datacenters zich bevinden), om onze activiteiten uit te voeren, transacties voor buitenlandse aankopen te verwerken, uw kaartrekening te beheren of om u producten en diensten te verstrekken.
+We zullen, ongeacht waar uw gegevens verwerkt worden, passende maatregelen treffen om voor een toereikende bescherming van uw gegevens in andere landen buiten het Verenigd Koninkrijk of de EER, inclusief de Verenigde Staten, te zorgen waar gegevensbeschermingswetgeving wellicht niet zo streng is als in het Verenigd Koninkrijk of de EER.
+Let op, de overdracht van gegevens binnen de [American Express Groep]() valt onder onze [Binding Corporate Rules](https://www.americanexpress.com/nl/content/client-privacy-statement.html) die beschikbaar zijn onder het onderdeel privacy op onze website.
+Hoe gaan we om met [Geaggregeerde gegevens]() en [Geanonimiseerde gegevens]()?
+[Geaggregeerde gegevens]() of [Geanonimiseerde gegevens]() identificeren u niet afzonderlijk; deze gegevens helpen om patronen onder groepen mensen te analyseren. Wij kunnen [Geaggregeerde gegevens]() of [Geanonimiseerde gegevens]() op verschillende manieren delen, bijvoorbeeld:
+- om dezelfde redenen waarom we [Persoonlijke gegevens]() zouden delen;
+- met [Zakelijke partners]() om producten of diensten te helpen ontwikkelen en te verkopen en om gerichte inhoud te tonen, waaronder [Gerichte reclame]();
+- met [Zakelijke partners]() om analyse en onderzoek over klanten en gebruikers van de website en apps uit te voeren; of
+- met [Advertentieservers van andere leveranciers]() om advertenties te plaatsen (waaronder advertenties van onze [Zakelijke partners]()) op verschillende websites en apps, en voor het analyseren van de effectiviteit van die advertenties.
+Hoe beschermen en bewaren wij uw gegevens?
+Wij gebruiken organisatorische, administratieve, technische en fysieke beveiligingsmaatregelen ter bescherming van uw [Persoonlijke gegevens](). Deze maatregelen omvatten computerbeveiliging en beveiligde bestanden en voorzieningen. We vereisen dat [Dienstverleners]() uw [Persoonlijke gegevens]() beschermen en uw [Persoonlijke gegevens]() alleen gebruiken voor de door ons gespecificeerde doelen.
+Wij zullen uw [Persoonlijke gegevens]() alleen zo lang bewaren als nodig om onze producten en diensten te leveren, tenzij wij door wet- of regelgeving of voor beslechting van geschillen en regelgevende onderzoeken zijn vereist om deze gegevens langer te bewaren. Uw [Persoonlijke gegevens]() worden bijvoorbeeld op grond van belastingvereisten gedurende 10 jaar nadat u uw kaartrekening gesloten heeft door American Express bewaard.Als uw [Persoonlijke gegevens]() niet langer nodig zijn voor onze zakelijke, juridische of regelgevende behoeften nemen we redelijke stappen om dergelijke gegevens op veilige wijze te vernietigen of om deze permanent te anonimiseren. Neem voor meer informatie over de bewaarperiode voor [Persoonlijke gegevens van American Express]() [contact met ons op](https://www.americanexpress.com/nl/content/service-contact/index.html).
+Wat zijn uw rechten?
+U heeft recht op toegang tot uw [Persoonlijke gegevens]() en om deze te veranderen en/of te wissen. U kunt ook het recht hebben om het gebruik van uw [Persoonlijke gegevens]() op de volgende wijzen te beperken en/of hiertegen bezwaar te maken:
+- u kunt uw toestemming voor het gebruik van uw [Persoonlijke gegevens]() door ons te allen tijde intrekken;
+- u kunt het gebruik van uw [Persoonlijke gegevens]() beperken en/of bezwaar maken tegen het gebruik hiervan;
+- u kunt een handmatige controle verzoeken van bepaalde geautomatiseerde verwerkingsactiviteiten waardoor uw juridische of andere contractuele rechten getroffen worden; en
+- u kunt een kopie verzoeken van uw [Persoonlijke gegevens]() die we houden.
+Indien u uw rechten wilt uitoefenen of vragen heeft over hoe we uw [Persoonlijke gegevens]() verwerken kunt u [contact met ons opnemen](https://www.americanexpress.com/nl/content/service-contact/index.html).
+Wat zijn uw keuzes?
+U kunt kiezen hoe American Express gebruikmaakt van uw gegevens, zoals hoe wij marketingactiviteiten richting u uitvoeren of hoe wij [Cookies en soortgelijke technologieën]() beheren.
+U kunt kiezen hoe u onze marketingcommunicatie, zoals direct marketing, wenst te ontvangen; of wij deze via post, e-mail, sms en/of telefoon verzenden. Let op dat als u ervoor kiest om dergelijke berichten niet te ontvangen, dat dit van invloed kan zijn op bepaalde aanbiedingen gekoppeld aan de producten of diensten die u hebt gekozen. Wij zullen nog steeds met u communiceren over uw kaartrekening, wijzigingen in algemene voorwaarden, het opvolgen van uw verzoeken, of uw deelname aan bepaalde promoties of programma's. NB: Indien u gebruikmaakt van onze Corporate Card, kunt u enkel aangeven of u wel of geen marketingcommunicaties wenst te ontvangen.
+[Klik hier](https://global.americanexpress.com/myca/logon/emea/action) voor aanvullende informatie over het beheren van uw marketingcommunicatie, inclusief uw keuzes met betrekking tot direct marketing. Log in en ga naar Profiel en Voorkeuren in uw online account. Of bel het nummer op de achterkant van uw kaart.
+Heeft u vragen over de Online Privacyverklaring of wilt u een klacht indienen?
+Als u vragen heeft over deze Online Privacyverklaring of hoe er met uw gegevens omgegaan wordt, dan kunt u het telefoonnummer op de achterkant van uw kaart bellen.
+Als u een klacht wilt indienen of uw andere rechten wilt uitoefenen, dan kunt u contact opnemen met onze Data Protection Officer via [DPO-Europe@aexp.com](mailto:DPO-Europe@aexp.com). U kunt ook rechtstreeks contact opnemen met de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl
+Definities
+**Advertentieservers van derden** - bedrijven die de technologie bieden voor het plaatsen van advertenties op websites (en apps) en bijhouden hoe advertenties presteren. Deze bedrijven kunnen ook cookies op uw apparaat plaatsen en gebruiken. De informatie die deze bedrijven van onze websites verzamelen is op een manier samengesteld die u niet persoonlijk identificeert.
+**American Express (we, wij, onze, ons)** - het American Express-bedrijf zoals geïdentificeerd aan het begin van deze Online Privacyverklaring.
+**American Express Groep** - een gelieerde onderneming, dochtervennootschap, joint venture en ieder bedrijf dat in eigendom toebehoort aan of gecontroleerd wordt door American Express Company.
+**Co-brand Partners** - bedrijven waarmee wij samenwerken om kaarten aan te bieden met de merklogo's van beide bedrijven.
+**Cookies en soortgelijke technologieën** - een cookie is een klein tekstbestand dat op de harde schijf van uw computer geplaatst wordt. Wij kunnen cookies plaatsen wanneer u een bezoek brengt aan onze website of websites van andere bedrijven waar onze advertenties verschijnen, of wanneer u aankopen doet, informatie aanvraagt of personaliseert, of als u zich registreert voor bepaalde diensten. Als u de cookies accepteert die worden gebruikt op onze website, websites die namens ons door een ander bedrijf worden beheerd, of websites waar onze advertenties worden weergegeven, kunt u ons toegang geven tot informatie over uw interesses. Wij kunnen deze informatie gebruiken om uw ervaring te personaliseren. Soortgelijke technologieën zoals webbeacons, pixels, gifs en tags doen ook hetzelfde. Wij gebruiken de term Cookies en soortgelijke technologieën in deze verklaring om te verwijzen naar alle technologieën die op deze manier gegevens verzamelen. Ga naar [Privacyverklaring](https://www.americanexpress.com/nl/legal/online-privacyverklaring.html) en [Voorkeursinstellingen Cookies American Express](https://www.americanexpress.com/nl/content/about-cookies.html) voor meer informatie over ons gebruik van cookies en hoe u deze uitschakelt.
+**Dienstverlener** - iedere leverancier, derde partij en/of bedrijf die/dat diensten levert of namens ons bedrijfsactiviteiten uitvoert zoals drukwerk, mailingen en andere communicatiediensten (e-mail, direct mail, etc.), marketing, gegevensverwerking en uitbestede technologie, beheer, dienstverlening, verzameling, advertentiebeheer, auditors, consultants, accountants, en professionele adviseurs.
+**Geaggregeerde gegevens** - gegevens of informatie met betrekking tot meerdere mensen die zijn/is gecombineerd of samengevoegd zodat het individu niet geïdentificeerd kan worden. Geaggregeerde gegevens omvatten gegevens die wij creëren of samenstellen uit verschillende bronnen, waaronder kaarttransacties of bepaalde gegevens van cookies en soortgelijke technologieën.
+**Geanonimiseerde gegevens** - gegevens of informatie gebruikt op een manier die u niet identificeert naar een derde (bijvoorbeeld door middel van een pseudoniem). Wij leiden vaak geanonimiseerde gegevens af van persoonlijke informatie. Het omvat gegevens verkregen uit verschillende bronnen, waaronder kaarttransacties of bepaalde gegevens van Cookies en soortgelijke technologieën.
+**Gerichte reclame** - advertenties die wij, of onze Dienstverleners, weergeven op websites buiten de American Express Groep op basis van de voorkeuren of interesses afgeleid uit onze gegevens vanaf een bepaalde computer of apparaat met betrekking tot uw gebruik van webpagina's in de loop van de tijd en op verschillende websites, of, meer in het algemeen, van gegevens die intern beschikbaar zijn voor ons (bijvoorbeeld transactiegegevens).
+**IP-adres** - een nummer dat aan een apparaat wordt toegewezen wanneer het verbinding maakt met het internet.
+**Online gegevens** - gegevens of informatie verzameld op de websites en apps van American Express en op websites en apps van derden met betrekking tot onderwerpen over ons bedrijf. Online gegevens kunnen bestaan uit persoonlijke gegevens, geaggregeerde gegevens en geanonimiseerde gegevens.
+**Overige gegevens** - interne informatie van American Express (bijvoorbeeld, kaarttransactiegegevens of een aanvraagformulier), externe gegevens die financiële bedrijven gebruiken om aanvragen te verwerken en transacties te voltooien en andere online en offline informatie die we van of over u kunnen verzamelen. Overige gegevens kunnen bestaan uit uw Persoonlijke gegevens, Geaggregeerde gegevens en Geanonimiseerde gegevens maar hoeft niet uw Online gegevens te bevatten.
+**Persoonlijke gegevens** - alle gegevens met betrekking tot een geïdentificeerde of identificeerbare natuurlijk persoon, zoals naam, adressen, telefoonnummer en e-mailadres en andere gegevens specifiek voor dat individu zoals demografische informatie en transactiegegevens.
+**Zakelijke partners** - derden waarmee we zakendoen en waarmee we een contractuele relatie hebben, zoals digitale betalingsproviders en technologieplatforms die onze diensten verstrekken, verzekeringsmaatschappijen en reisagenten en partijen die American Express-kaarten accepteren om voor goederen/diensten te betalen (bijv. winkeliers).
+U kunt kiezen wat we u aanbieden, zoals aangegeven in het onderdeel "Uw keuzes" hieronder.

Online Privacyverklaring

Full text changes — 20190723_rev01 to 20210830_rev01