Kayana Aid Privacy Policy

Kayana for Business Limited, en alle andere daaraan gelieerde entiteiten binnen de Kayana for Business-bedrijfsstructuur (met inbegrip van Kayana World Limited, Kayana Ireland Limited, Kayana for Business Australia LLC, en Kayana for Business Canada) (gezamenlijk "Kayana", "wij", "ons" of "onze"), zet zich in voor de bescherming en eerbiediging van uw privacy.

Dit Privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan, doorgeven, openbaar maken en anderszins verwerken wanneer u Kayana Aid (het "Platform") bezoekt of gebruikt, met inbegrip van wanneer u doneert, een account aanmaakt, een goed doel registreert, deelneemt aan inzamelingsacties of anderszins met ons interactie heeft.

Dit Privacybeleid is bedoeld om te voldoen aan de toepasselijke privacy- en gegevensbeschermingswetgeving, waaronder, voor zover relevant:

• UK General Data Protection Regulation ("UK GDPR");
• Data Protection Act 2018;
• EU General Data Protection Regulation ("EU GDPR");
• de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act ("CCPA/CPRA"), en andere toepasselijke Amerikaanse deelstaatwetten inzake privacy (bijvoorbeeld Virginia, Colorado, Connecticut, Utah);
• de gegevensbeschermingswetgeving van de VAE, met inbegrip van UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data;
• de Saudi-Arabische Personal Data Protection Law ("PDPL") en de bijbehorende uitvoeringsregelgeving;
• de Canadese privacywetgeving, met inbegrip van de Personal Information Protection and Electronic Documents Act ("PIPEDA") en, voor zover van toepassing, de Quebecse Act Respecting the Protection of Personal Information in the Private Sector ("Law 25");
• de Australische privacywetgeving, met inbegrip van de Privacy Act 1988 (Cth) en de Australian Privacy Principles.

1. WIE WIJ ZIJN

Kayana for Business Limited is de exploitant van Kayana Aid en treedt op als verwerkingsverantwoordelijke voor de via het Platform verzamelde persoonsgegevens, tenzij anders vermeld.

Bedrijfsgegevens

Bedrijf: Kayana for Business Limited

Statutaire zetel: Office No 211, Al Hudaiba Mall, 2nd Floor, Dubai, UAE

E-mail: info@kayanaforbusiness.com

Website: www.kayanaforbusiness.com

Wij beschikken over een functionaris voor gegevensbescherming die kan worden benaderd voor vragen, zorgen of kwesties op het gebied van gegevensbescherming in het VK, de EU, de VAE, Australië, Canada en alle andere rechtsgebieden via: compliance@kayana.co.uk

Vertegenwoordiger VK/EU - Sarfraaz Patel

2. INFORMATIE DIE WIJ OF DE PSP KUNNEN VERZAMELEN

Wij of onze betalingsdienstaanbieders ("PSP's") (momenteel Stripe, Ryft, Mollie en Nuvei) kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken. Wij bewaren over het algemeen geen persoonlijke documentatie van klanten/merchants. Verzamelde documenten worden bewaard door de PSP.

Identiteitsgegevens

• Volledige naam
• Geboortedatum
• Nationaliteit
• Door de overheid uitgegeven identiteitsdocumenten
• Foto's
• Verificatiegegevens

Contactinformatie

• E-mailadres
• Telefoonnummer
• Postadres
• Land van verblijf

Donatiegegevens

• Donatiebedragen
• Donatiegeschiedenis
• Campagnegegevens
• Transactiereferenties
• Gift Aid-verklaringen (indien van toepassing)
• Donatievoorkeuren

Gegevens over goede doelen en merchants

• Organisatiegegevens
• Registratiegegevens
• Gegevens over uiteindelijke belanghebbenden
• Gegevens van bestuurders of directeuren
• Compliancedocumentatie

Financiële gegevens

Wij bewaren over het algemeen geen volledige betaalkaartgegevens.

Betalingsgegevens kunnen worden verzameld en verwerkt door geautoriseerde PSP's en financiële instellingen.

Wij kunnen het volgende ontvangen:

• Betalingsbevestigingen
• Transactiereferenties
• Afwikkelingsgegevens
• Beperkte betalingsmetagegevens

Technische gegevens

• IP-adres
• Browsertype
• Apparaatgegevens
• Besturingssysteem
• Sessiegegevens
• Apparaat-ID's
• Cookies en soortgelijke technologieën

Compliancegegevens

• Resultaten van AML-screening
• Resultaten van sanctiescreening
• Informatie over fraudemonitoring
• Risicobeoordelingen
• Informatie over naleving van regelgeving

3. HOE WIJ INFORMATIE VERZAMELEN

Wij verzamelen informatie:

• Rechtstreeks van u
• Via formulieren en registraties
• Tijdens donatietransacties
• Via communicatie met ons
• Via cookies en analysetechnologieën
• Van PSP's en financiële instellingen
• Van verificatieaanbieders
• Uit openbare registers en compliancedatabanken
• Van toezichthouders en wetshandhavingsinstanties, voor zover wettelijk toegestaan

4. VERWERKINGSDOELEINDEN

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Platformbeheer

• Aanmaken en beheren van accounts
• Exploiteren van het Platform
• Bieden van klantondersteuning

Donaties en fondsenwerving

• Verwerken van donaties
• Beheren van inzamelingscampagnes
• Ondersteunen van communicatie met donateurs

Compliance

• Uitvoeren van KYC- en KYB-controles
• Uitvoeren van sanctiescreening
• Uitvoeren van antiwitwascontroles
• Voorkomen van financiële criminaliteit
• Voldoen aan wettelijke verplichtingen

Beveiliging

• Opsporen van fraude
• Monitoren van verdachte activiteiten
• Beschermen van de integriteit van het Platform
• Voorkomen van ongeoorloofde toegang

Bedrijfsvoering

• Analyse
• Onderzoek
• Verbetering van dienstverlening
• Rapportage
• Audits

Marketing en communicatie

Voor zover wettelijk toegestaan:

• Verzenden van updates
• Verstrekken van servicemeldingen
• Delen van updates over fondsenwerving
• Marketing van gerelateerde diensten

5. RECHTSGRONDSLAG VOOR VERWERKING

Waar de UK GDPR, de EU GDPR of soortgelijke wetten van toepassing zijn, kan de verwerking worden gebaseerd op:

Contractuele noodzaak

Wanneer verwerking vereist is om het Platform te leveren.

Wettelijke verplichtingen

Wanneer verwerking noodzakelijk is om te voldoen aan toepasselijke wet- en regelgeving.

Gerechtvaardigd belang

Waaronder:

• fraudepreventie;
• beveiligingsmonitoring;
• verbetering van dienstverlening;
• bedrijfsadministratie;
• naleving van regelgeving.

Toestemming

Wanneer toestemming wettelijk vereist is.

U kunt uw toestemming te allen tijde intrekken.

Overzicht doel-grondslag

Onderstaande tabel geeft een overzicht van de primaire rechtsgrondslag waarop wij ons voor elk hoofddoel beroepen. Wanneer meer dan één grondslag van toepassing kan zijn, beroepen wij ons op de meest passende grondslag gezien de omstandigheden.

6A. BIJZONDERE CATEGORIEËN EN BIOMETRISCHE GEGEVENS

Als onderdeel van identiteitsverificatie kunnen wij of onze verificatieaanbieders door de overheid uitgegeven identiteitsdocumenten en foto's verwerken, die bijzondere categorieën van persoonsgegevens kunnen vormen (met inbegrip van biometrische gegevens die worden gebruikt met het oog op de unieke identificatie van een persoon) in de zin van artikel 9 van de UK GDPR/EU GDPR.

Wanneer wij deze gegevens verwerken, doen wij dit op basis van:

• uw uitdrukkelijke toestemming; en/of
• de voorwaarde van zwaarwegend algemeen belang met betrekking tot het voorkomen of opsporen van onrechtmatige handelingen, fraude, en naleving van verplichtingen inzake bestrijding van witwassen en terrorismefinanciering,

zoals toegestaan onder de toepasselijke wetgeving en onder passende waarborgen. Wanneer wij ons beroepen op de voorwaarde van zwaarwegend algemeen belang, houden wij een intern Appropriate Policy Document bij waarin onze compliancemaatregelen en bewaartermijnbenadering voor deze gegevens zijn vastgelegd, in overeenstemming met de UK Data Protection Act 2018.

6. SANCTIES, AML EN FRAUDEPREVENTIE

Kayana kan persoonsgegevens verwerken voor:

• sanctiescreening;
• antiwitwasmaatregelen;
• fraudeopsporing;
• maatregelen ter bestrijding van terrorismefinanciering;
• risicobeoordelingen;
• onderzoeken door toezichthouders.

Waar vereist, kan informatie worden verstrekt aan toezichthouders, wetshandhavingsinstanties, PSP's, financiële instellingen en overheidsinstanties.

7. VERSTREKKING VAN INFORMATIE

Wij kunnen persoonsgegevens, indien en wanneer nodig, verstrekken aan:

Dienstverleners

• PSP's
• Banken
• Verificatieaanbieders
• Cloudaanbieders
• Analyseaanbieders
• Beveiligingsaanbieders
• Aanbieders van klantondersteuning

Toezichthouders en autoriteiten

• Wetshandhavingsinstanties
• Toezichthoudende autoriteiten
• Rechtbanken en tribunalen
• Overheidsinstanties

Zakelijke transacties

In verband met:

• fusies;
• overnames;
• herstructureringen;
• investeringen;
• financieringstransacties.

Wij verkopen geen persoonsgegevens.

Wij delen geen persoonsgegevens voor cross-context behavioural advertising zoals gedefinieerd onder de CCPA/CPRA. Indien dit verandert, zullen wij dit Beleid bijwerken en een mechanisme bieden om u af te melden.

Goede doelen, liefdadigheidsinstellingen en merchants

Wanneer u doneert aan een specifiek goed doel, liefdadigheidsinstelling of merchant die op het Platform is geregistreerd, kunnen wij relevante donateurgegevens (zoals uw naam, contactgegevens en donatiebedrag) delen met die organisatie, zodat deze uw donatie kan erkennen, kwitanties kan uitgeven of Gift Aid kan claimen. Elk goed doel, elke liefdadigheidsinstelling of merchant treedt op als een onafhankelijke verwerkingsverantwoordelijke voor de persoonsgegevens die het op deze manier ontvangt, en het eigen privacybeleid van die organisatie is van toepassing op het gebruik van uw gegevens. Wij zijn niet verantwoordelijk voor de manier waarop een goed doel, liefdadigheidsinstelling of merchant uw gegevens gebruikt zodra deze rechtmatig aan hen zijn verstrekt.

8. INTERNATIONALE DOORGIFTEN

Persoonsgegevens kunnen worden doorgegeven aan, verwerkt in of geraadpleegd vanuit:

• Verenigd Koninkrijk
• Europese Economische Ruimte
• Verenigde Staten
• Verenigde Arabische Emiraten
• Saudi-Arabië
• Canada
• Australië
• Andere rechtsgebieden waarin onze dienstverleners actief zijn

Wanneer persoonsgegevens worden doorgegeven vanuit het VK of de EER naar een land dat niet profiteert van een adequaatheidsbesluit (met inbegrip van de Verenigde Arabische Emiraten, Saudi-Arabië en de Verenigde Staten, behoudens deelnemers aan een goedgekeurd kader), implementeren wij passende waarborgen, die onder meer kunnen bestaan uit:

• de UK International Data Transfer Agreement of de UK Addendum bij de EU Standard Contractual Clauses;
• de EU Standard Contractual Clauses;
• een beroep op een goedgekeurd certificeringskader (bijvoorbeeld het EU-US Data Privacy Framework), wanneer de ontvanger daaraan deelneemt; of
• andere wettelijk erkende doorgiftemechanismen die onder toepasselijk recht worden erkend.

U kunt nadere informatie opvragen over de door ons getroffen waarborgen door contact met ons op te nemen via de gegevens in Section 17.

9. BEWARING VAN GEGEVENS

Wij bewaren persoonsgegevens uitsluitend zolang als redelijkerwijs noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, waarbij wij de volgende algemene bewaartermijnen hanteren:

Bewaartermijnen kunnen worden verlengd wanneer dit noodzakelijk is voor wettelijke verplichtingen, vereisten inzake bestrijding van witwassen, fraudepreventie, fiscale naleving, geschillenbeslechting of onderzoeken door toezichthouders. Bepaalde compliancegegevens kunnen tot tien (10) jaar of langer worden bewaard wanneer dit wettelijk vereist is.

10. BEVEILIGING

Wij handhaven redelijke technische en organisatorische waarborgen die zijn ontworpen om persoonsgegevens te beschermen.

Maatregelen kunnen omvatten:

• versleuteling;
• toegangscontroles;
• monitoringsystemen;
• authenticatieprocedures;
• beveiligingstests.

Geen enkel systeem kan echter absolute beveiliging garanderen.

10A. MELDING VAN DATALEKKEN

Indien wij op de hoogte raken van een inbreuk in verband met persoonsgegevens die een risico vormt voor uw rechten en vrijheden, zullen wij, voor zover vereist door toepasselijk recht:

• de relevante toezichthoudende autoriteit (zoals de ICO) zonder onnodige vertraging op de hoogte stellen en, waar mogelijk, binnen 72 uur nadat wij kennis hebben gekregen van de inbreuk; en
• u rechtstreeks, zonder onnodige vertraging, op de hoogte stellen wanneer de inbreuk waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt.

Elke melding aan u zal de aard van de inbreuk, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen om de inbreuk aan te pakken en de gevolgen ervan te beperken, beschrijven.

11. COOKIES EN SOORTGELIJKE TECHNOLOGIEËN

Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u het Platform bezoekt of gebruikt.

Wij kunnen ook gebruikmaken van:

• pixels;
• web beacons;
• technologieën voor lokale opslag;
• SDK's;
• apparaat-ID's;
• soortgelijke trackingtechnologieën.

Soorten cookies die wij gebruiken

Strikt noodzakelijke cookies

Deze cookies zijn essentieel voor de werking van het Platform.

Voorbeelden zijn:

• gebruikersauthenticatie;
• beveiligingsmonitoring;
• verwerking van donaties;
• fraudepreventie;
• sessiebeheer.

Deze cookies kunnen niet via onze systemen worden uitgeschakeld.

Functionele cookies

Met deze cookies kunnen wij voorkeuren onthouden en de gebruiksvriendelijkheid verbeteren.

Voorbeelden zijn:

• taalinstellingen;
• toegankelijkheidsvoorkeuren;
• regionale instellingen.

Analysecookies

Deze cookies helpen ons te begrijpen hoe gebruikers met het Platform omgaan.

Voorbeelden zijn:

• paginabezoeken;
• sessieduur;
• verkeerspatronen;
• statistieken over gebruikersgedrag.

Analysegegevens kunnen worden geaggregeerd en geanonimiseerd.

Marketingcookies

Voor zover wettelijk toegestaan, kunnen marketingcookies worden gebruikt om:

• de effectiviteit van campagnes te meten;
• communicatie te verbeteren;
• advertentieprestaties te analyseren.

Cookies van derden

Derden kunnen via het Platform cookies plaatsen, waaronder:

• PSP's;
• analyseaanbieders;
• cloudaanbieders;
• beveiligingsaanbieders;
• communicatieaanbieders.

Het gebruik hiervan wordt beheerst door hun eigen privacybeleid.

Toestemming voor cookies

Waar wettelijk vereist, zullen wij toestemming vragen voordat wij niet-essentiële cookies plaatsen.

U kunt:

• cookies accepteren;
• cookies weigeren;
• toestemming intrekken;
• cookievoorkeuren wijzigen.

Strikt noodzakelijke cookies blijven actief, aangezien deze vereist zijn voor de werking van het Platform.

Beheer van cookies

De meeste browsers stellen u in staat om:

• cookies te blokkeren;
• cookies te verwijderen;
• cookiemeldingen te ontvangen;
• cookie-instellingen te beheren.

Het uitschakelen van cookies kan gevolgen hebben voor de functionaliteit van het Platform.

Beveiliging en fraudemonitoring

Kayana kan cookies en apparaattechnologieën gebruiken om:

• fraude op te sporen;
• gebruikers te authenticeren;
• het compromitteren van accounts te voorkomen;
• AML-maatregelen te ondersteunen;
• de beveiliging van het Platform te beschermen.

11A. MARKETINGCOMMUNICATIE

Wanneer wij elektronische marketing (zoals e-mail of sms) naar personen sturen, houden wij ons aan de UK Privacy and Electronic Communications Regulations ("PECR") en gelijkwaardige wetten in andere rechtsgebieden, voor zover van toepassing. Dit betekent dat wij:

• uitsluitend marketing per e-mail of sms versturen met uw toestemming, of op basis van de "soft opt-in" voor bestaande donateurs/klanten met betrekking tot soortgelijke diensten, voor zover toegestaan;
• in elke marketingcommunicatie een afmeld-/opt-outmechanisme opnemen; en
• onmiddellijk stoppen met het versturen van marketingcommunicatie zodra u zich afmeldt, terwijl wij transactionele/servicegerelateerde communicatie die noodzakelijk is voor het beheer van uw account, blijven versturen.

12. UW RECHTEN

Onder voorbehoud van toepasselijk recht kunt u het recht hebben om:

• toegang te krijgen tot persoonsgegevens;
• onjuiste gegevens te corrigeren;
• persoonsgegevens te laten wissen;
• de verwerking te beperken;
• bezwaar te maken tegen verwerking;
• overdraagbaarheid te verzoeken;
• toestemming in te trekken.

Verzoeken kunnen worden ingediend bij: info@kayanaforbusiness.com

Wij zullen binnen één maand na ontvangst op uw verzoek reageren. Deze termijn kan met nog eens twee maanden worden verlengd wanneer het verzoek complex is of wij een aantal verzoeken van u hebben ontvangen; in dat geval laten wij u binnen één maand weten waarom de verlenging noodzakelijk is.

Wij kunnen identiteitsverificatie vereisen voordat wij op uw verzoek reageren.

Aanvullende rechten voor inwoners van de VS

Indien u inwoner bent van een Amerikaanse staat met een toepasselijke privacywet (zoals Californië), kunt u ook het recht hebben om:

• zich af te melden voor de verkoop of het delen van uw persoonsgegevens (wij verkopen of delen momenteel geen persoonsgegevens zoals beschreven in Section 7);
• het gebruik van gevoelige persoonsgegevens te beperken; en
• niet gediscrimineerd te worden voor het uitoefenen van uw privacyrechten.

13. KINDEREN

Het Platform is niet bedoeld voor personen jonger dan 18 jaar.

Wij verzamelen niet bewust persoonsgegevens van kinderen zonder passende wettelijke bevoegdheid.

Wanneer een inzamelingscampagne wordt gevoerd door of namens een minderjarige (bijvoorbeeld een inzamelingsactie van een school of jongerengroep), vereisen wij dat de campagne wordt geregistreerd en begeleid door een ouder, voogd, leraar of andere verantwoordelijke volwassene, die optreedt als accounthouder en contactpersoon voor die campagne. Indien wij ontdekken dat wij rechtstreeks persoonsgegevens van een kind hebben verzameld zonder passende toestemming of wettelijke bevoegdheid, zullen wij redelijke stappen ondernemen om die informatie onmiddellijk te verwijderen.

14. GEAUTOMATISEERDE BESLUITVORMING

Kayana kan geautomatiseerde systemen gebruiken voor:

• fraudeopsporing;
• sanctiescreening;
• compliancebeoordelingen;
• risicomonitoring.

Een dergelijke verwerking kan bijdragen aan beslissingen over toegang tot het Platform of goedkeuring van transacties.

Wanneer een dergelijke verwerking resulteert in een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en rechtsgevolgen heeft of u op vergelijkbare wijze in aanmerkelijke mate treft (bijvoorbeeld een geblokkeerde transactie of een geschorst account), heeft u het recht om:

• menselijke tussenkomst te verkrijgen en te verzoeken dat een persoon het besluit herziet;
• uw standpunt kenbaar te maken; en
• het besluit aan te vechten.

Om deze rechten uit te oefenen, neemt u contact met ons op via de gegevens in Section 17. Wij zullen geen geautomatiseerde besluitvorming met dergelijke gevolgen toepassen op basis van bijzondere categorieën van gegevens, tenzij aan een aanvullende voorwaarde krachtens Article 9 en Article 22(4) GDPR is voldaan.

14A. GIFT AID EN VERSTREKKING AAN HMRC

Indien u een Gift Aid-verklaring aflegt, zullen wij de in die verklaring opgenomen informatie — waaronder uw naam, huisadres en donatiegegevens — delen met HM Revenue & Customs ("HMRC"), teneinde het betreffende goede doel of de betreffende liefdadigheidsinstelling in staat te stellen Gift Aid-belastingvoordeel te claimen over uw donatie. Deze informatie kan ook worden gedeeld met het goede doel of de liefdadigheidsinstelling die u ondersteunt, zodat deze de claim kan indienen en onderbouwen. Wij bewaren Gift Aid-verklaringen en onderliggende gegevens gedurende de periode die wordt vereist door HMRC-richtsnoeren.

15. WIJZIGINGEN IN DIT BELEID

Wij kunnen dit Privacybeleid van tijd tot tijd wijzigen.

Bijgewerkte versies worden op het Platform gepubliceerd.

Wanneer wijzigingen materieel zijn - bijvoorbeeld een wijziging die van invloed is op uw rechten of op de manier waarop wij uw persoonsgegevens gebruiken - zullen wij redelijke stappen ondernemen om u rechtstreeks op de hoogte te stellen (bijvoorbeeld per e-mail of via een melding in de app), naast publicatie van het bijgewerkte Beleid.

Voortgezet gebruik van het Platform na publicatie geldt als erkenning van het bijgewerkte Beleid.

16. KLACHTEN

Indien u zich zorgen maakt over onze verwerking van persoonsgegevens, neem dan eerst contact met ons op.

Voor zover van toepassing kunt u ook een klacht indienen bij de relevante toezichthoudende autoriteit, waaronder:

• het Information Commissioner's Office ("ICO") in het Verenigd Koninkrijk (ico.org.uk);
• de relevante toezichthoudende autoriteit in uw EER-lidstaat, indien van toepassing;
• het UAE Data Office, voor klachten met betrekking tot verwerking in de VAE;
• de Saudi Data & Artificial Intelligence Authority ("SDAIA"), voor klachten met betrekking tot verwerking in Saudi-Arabië;
• het Office of the Privacy Commissioner of Canada, of de Commission d'accès à l'information voor inwoners van Quebec; en
• het Office of the Australian Information Commissioner ("OAIC"), voor Australische inwoners.

17. CONTACT MET ONS OPNEMEN

Kayana for Business Limited

Statutaire zetel: Office No 211, Al Hudaiba Mall, 2nd Floor, Dubai, UAE

E-mail: info@kayanaforbusiness.com

Website: www.kayanaforbusiness.com