KAYANA AID PRIVACY POLICY

Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan, doorgeven en verstrekken wanneer u Kayana Aid bezoekt of gebruikt. Het is bedoeld om, waar van toepassing, te voldoen aan de UK GDPR, de Data Protection Act 2018, de EU-AVG, de CCPA/CPRA en andere toepasselijke privacywetten van Amerikaanse staten, de gegevensbeschermingswetgeving van de VAE, de PIPEDA en waar van toepassing Wet 25 van Quebec, en de Australische Privacy Act 1988 (Cth) en de Australian Privacy Principles.

1. Wie wij zijn

De Kayana-entiteit die verantwoordelijk is voor uw rechtsgebied is de verwerkingsverantwoordelijke voor persoonsgegevens die via het Platform in dat rechtsgebied worden verzameld, tenzij anders is vermeld. UAE: Kayana For Business Software L.L.C S.O.C (bedrijfsnummer 1518440), Al Hudaiba Mall, Al Mina St., 2nd Floor, Office 211, Dubai, UAE. United Kingdom: Kayana World Limited (bedrijfsnummer 12782000), Arch 56–58, Ingate Place, London SW8 3AG. Europe (Ireland): Kayana Ireland Limited (bedrijfsnummer 737092), 3D North Point House, North Point Business Park, New Mallow Road, Cork. United States: Kayana For Business USA Inc. (bedrijfsnummer 2025-001835267), 30 North Gould Street, Sheridan, Wyoming 82801. Canada: Kayana Canada Inc. (bedrijfsnummer 693 838 014), 75 Bayly Street West, Unit 15, Ajax, Ontario L1S 7L7. Australia: Kayana For Business Australia Pty Ltd (bedrijfsnummer 1001438570), 368 Sussex Street, 526, Sydney, New South Wales 2000. E-mail: info@kayanaaid.com. Website: kayanaaid.com. Contact voor gegevensbescherming: compliance@kayanaaid.com. In deze documenten staat geen persoonsnaam van de functionaris voor gegevensbescherming; vragen gaan naar dat contact.

2. Gegevens die wij of de PSP kunnen verzamelen

Wij of onze betaaldienstverleners kunnen identiteits-, contact-, donatie-, doel- en handelaarsgegevens, beperkte financiële gegevens, technische gegevens en nalevingsgegevens verzamelen. Kaartgegevens worden ingevoerd in PCI DSS-conforme onderdelen die door gemachtigde PSP’s worden geëxploiteerd. Wij slaan het volledige kaartnummer en de beveiligingscode niet op.

3. Hoe wij gegevens verzamelen

Wij verzamelen gegevens die u verstrekt, gegevens die ontstaan door gebruik van het Platform, en gegevens van PSP’s, nalevingscontroles en openbare bronnen wanneer de wet dat toestaat.

4. Doeinden van de verwerking

Wij verwerken gegevens om het Platform te beheren, donaties en fondsenwerving te verwerken, wettelijke verplichtingen na te komen, de beveiliging te beschermen en, waar de wet dat toestaat, voor communicatie. De verwerking van een Gift Aid-verklaring, wanneer u die aflegt, dient ertoe dat de Britse organisatie haar vordering bij HMRC kan voorbereiden.

5. Rechtsgrond

Naargelang het geval berust de verwerking op uitvoering van een overeenkomst, een wettelijke verplichting, gerechtvaardigde belangen of toestemming. U kunt toestemming intrekken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

6. Sancties, witwassen en fraudepreventie

Wij kunnen gegevens verwerken om sancties te screenen, witwassen te voorkomen en fraude op te sporen, en wij kunnen weigeren een transactie te verwerken wanneer de wet of ons risicobeleid dat vereist.

6A. Bijzondere categorieën en biometrische gegevens

Wij verwerken geen bijzondere categorieën van gegevens en geen biometrische gegevens, tenzij een wettelijke voorwaarde dat toestaat en de verwerking noodzakelijk is voor de doeleinden in dit beleid.

7. Verstrekking van gegevens

Wij kunnen gegevens verstrekken aan dienstverleners, PSP’s, toezichthouders en autoriteiten, en aan het doel of de organisatie die u steunt, voor zover dat nodig is om de donatie te verwerken, de wet na te leven of een vennootschapstransactie te voltooien. Wij verkopen geen persoonsgegevens.

8. Internationale doorgiften

Gegevens kunnen worden doorgegeven naar het Verenigd Koninkrijk, de Europese Economische Ruimte, de Verenigde Staten, de Verenigde Arabische Emiraten, Canada, Australië en andere landen waar onze leveranciers actief zijn. Waar de wet dat vereist, gebruiken wij een erkend doorgiftemechanisme.

9. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig is voor de beschreven doeleinden, met inbegrip van wettelijke verplichtingen, fraudepreventie en geschillen. Termijnen kunnen worden verlengd wanneer de wet dat vereist. Bepaalde nalevingsbescheiden kunnen tien jaar of langer worden bewaard wanneer de wet dat vereist.

10. Beveiliging

Kaartgegevens worden ingevoerd in PCI DSS-conforme onderdelen die door gemachtigde PSP’s worden geëxploiteerd. Kayana Aid slaat het volledige kaartnummer en de beveiligingscode niet op. Wij handhaven redelijke technische en organisatorische maatregelen. Geen enkel systeem kan absolute veiligheid garanderen.

10A. Melding van inbreuken

Als wij kennis krijgen van een inbreuk in verband met persoonsgegevens die een risico voor uw rechten inhoudt, zullen wij, waar de wet dat vereist, de bevoegde toezichthouder zonder onredelijke vertraging en zo mogelijk binnen 72 uur informeren, en u informeren wanneer de inbreuk waarschijnlijk een hoog risico inhoudt.

11. Cookies en vergelijkbare technologieën

Het gebruik van cookies wordt beschreven in het cookiebeleid, versie 7, afgestemd op dit privacybeleid. Wij plaatsen geen analyse- of marketingcookies als u die weigert.

11A. Commerciële communicatie

Wanneer wij elektronische marketing versturen, leven wij de Britse Privacy and Electronic Communications Regulations (PECR) en gelijkwaardige regels na waar die van toepassing zijn. Wij versturen marketing per e-mail of sms alleen met uw toestemming, of op grond van de «soft opt-in» waar die is toegestaan, voegen een afmeldmogelijkheid toe en stoppen marketing zodra u bezwaar maakt, onverminderd noodzakelijke transactionele berichten.

12. Uw rechten

Onder voorbehoud van het toepasselijke recht kunt u verzoeken om inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, en kunt u toestemming intrekken. Verzoeken stuurt u naar info@kayanaaid.com. Wij antwoorden binnen een maand, welke termijn in de bij de wet voorziene gevallen kan worden verlengd. Inwoners van Amerikaanse staten met een toepasselijke privacywet kunnen aanvullende rechten hebben, waaronder bezwaar tegen verkoop of «sharing»; wij verkopen of delen persoonsgegevens niet in die zin.

13. Kinderen

Het Platform is niet bedoeld voor personen jonger dan 18 jaar, behoudens een campagne die door een verantwoordelijke volwassene is geregistreerd en begeleid, in overeenstemming met de Voorwaarden.

14. Geautomatiseerde besluitvorming

U kunt menselijke tussenkomst vragen, uw standpunt kenbaar maken en een besluit aanvechten dat uitsluitend op geautomatiseerde verwerking berust en dat rechtsgevolgen of vergelijkbare gevolgen voor u heeft, wanneer de wet u dat recht toekent.

14A. Gift Aid en verstrekking aan HMRC

Als u een Gift Aid-verklaring aflegt, delen wij de gegevens in die verklaring — naam, woonadres en donatiegegevens — met HM Revenue & Customs («HMRC») zodat de betrokken organisatie de belastingvermindering kan aanvragen, en met die organisatie zodat zij de aanvraag kan indienen en onderbouwen. Wij bewaren verklaringen gedurende de termijn die de leidraad van HMRC vereist. Dit artikel geldt voor donaties in het Verenigd Koninkrijk.

15. Wijzigingen

Wij kunnen dit beleid wijzigen. De bijgewerkte versie wordt op het Platform gepubliceerd. Bij een wezenlijke wijziging nemen wij redelijke stappen om u te informeren, naast publicatie van het bijgewerkte beleid.

16. Klachten

Neem bij een zorg eerst contact met ons op. Waar van toepassing kunt u ook een klacht indienen bij de bevoegde toezichthouder, in het bijzonder: de Information Commissioner's Office («ICO») in het Verenigd Koninkrijk (ico.org.uk); de Data Protection Commission (Ireland), voor verwerking door Kayana Ireland Limited; de toezichthouder van uw EER-lidstaat, indien van toepassing; het UAE Data Office, voor verwerking in de VAE; de Office of the Privacy Commissioner of Canada, of de Commission d'accès à l'information voor inwoners van Quebec; en de Office of the Australian Information Commissioner («OAIC»), voor inwoners van Australië.

17. Contact

UAE: Kayana For Business Software L.L.C S.O.C (bedrijfsnummer 1518440), Al Hudaiba Mall, Al Mina St., 2nd Floor, Office 211, Dubai, UAE. United Kingdom: Kayana World Limited (bedrijfsnummer 12782000), Arch 56–58, Ingate Place, London SW8 3AG. Europe (Ireland): Kayana Ireland Limited (bedrijfsnummer 737092), 3D North Point House, North Point Business Park, New Mallow Road, Cork. United States: Kayana For Business USA Inc. (bedrijfsnummer 2025-001835267), 30 North Gould Street, Sheridan, Wyoming 82801. Canada: Kayana Canada Inc. (bedrijfsnummer 693 838 014), 75 Bayly Street West, Unit 15, Ajax, Ontario L1S 7L7. Australia: Kayana For Business Australia Pty Ltd (bedrijfsnummer 1001438570), 368 Sussex Street, 526, Sydney, New South Wales 2000. E-mail: info@kayanaaid.com. Website: kayanaaid.com. Contact voor gegevensbescherming: compliance@kayanaaid.com.