Privacyverklaring voor Corporate Kaarthouders

Persoonsgegevens betreft alle informatie die betrekking heeft op u als een geïdentificeerde of identificeerbare natuurlijke persoon, zoals uw naam, adressen, telefoonnummer en e-mailadres en andere informatie die specifiek op u betrekking heeft, zoals demografische gegevens, nationaliteit, arbeidsgegevens en/of transactiegegevens. Als u ons geen Persoonsgegevens verstrekt waarvan wij u vertellen dat deze verplicht zijn (bijvoorbeeld als wij op grond van de wet Persoonsgegevens moeten verzamelen of als dit noodzakelijk is om een overeenkomst met u aan te gaan), zijn wij mogelijk niet in staat om u onze producten en diensten te leveren. Als dit het geval is, stellen wij u daarvan op de hoogte.
 

Wij verzamelen en verwerken verschillende categorieën Persoonsgegevens over u gedurende uw relatie met ons als kaarthouder (en daarna, met inachtneming van de juiste bewaartermijnen zoals hieronder verder wordt uitgelegd). De soorten gegevens die wij verzamelen zijn afhankelijk van het product of de dienst die u aanvraagt of gebruikt. Wij verzamelen alleen Persoonsgegevens die noodzakelijk zijn voor ons bedrijf of om te voldoen aan onze wettelijke verplichtingen. Persoonsgegevens kunnen bestaan uit:
 

• uw persoonlijke informatie, waaronder naam en adres, geboortedatum en -plaats, nationaliteit, contactgegevens
  
  
• financiële informatie, zoals uw bankrekeningnummer, kaartnummers, vervaldatum en cryptogram van de kaart, en details van uw transacties (bijvoorbeeld betalingen die u doet en ontvangt)
  
  
• informatie over uw functie of rol in uw bedrijf
  
  
• criminele informatie voor het verzamelen van bewijs en onderzoek naar een vermoedelijk misdrijf
  
  
• informatie over uw voorkeuren (bijvoorbeeld uw marketingvoorkeuren en de aanbiedingen die u inwisselt via uw Membership Rewards)
  
  
• Informatie over uw financiële en kredietgeschiedenis, inclusief bewijs van inkomen, arbeidsgegevens, uitgaven en krediet- en leengeschiedenis als u een bedrijfskaart met individuele aansprakelijkheid heeft
  
  
  • Wij verzamelen Persoonsgegevens rechtstreeks van u op de volgende manieren:

• Van uw aanvraagformulier voor een kaartrekening;
  
  
• Door de manier waarop u met ons communiceert en uw account gebruikt (zoals informatie die u verstrekt tijdens servicegesprekken);
  
  
• Onderzoeken, enquêtes of prijsvragen waaraan u deelneemt of waarop u reageert of marketingaanbiedingen waarvoor u zich registreert; en
  
  
• Van andere informatie die u rechtstreeks aan ons verstrekt.
  
  
  • Wij verzamelen uw Persoonsgegevens ook uit verschillende bronnen, afhankelijk van het product of de dienst die u aanvraagt of gebruikt, zoals:

• wanneer u producten, goederen of diensten aanvraagt of gebruikt (zoals wanneer u uw kaart gebruikt om transacties uit te voeren met handelaren, geldautomaten, conciërgediensten gebruikt of reizen boekt);
  
  
• uit openbaar beschikbare registers of databases (bijvoorbeeld wanneer u een bedrijfskaart met individuele aansprakelijkheid heeft);
  
  
• de formulieren met betrekking tot secundaire arbeidsvoorwaarden, verzekeringen, reizen of andere bedrijfsprogramma's waaraan u of uw bedrijf deelneemt
  
  
• derden, zoals:
  
  
  • Bedrijfspartners. Dit zijn derden met wie we zaken doen of een contractuele relatie hebben, zoals co-branding partners of handelaren; of
    
    
  • Aanbieders van open banking. Informatie die wij ontvangen van open banking dienstverleners die u (of een namens u naar behoren gemachtigde derde) heeft gemachtigd. Open banking dienstverleners leveren diensten voor het initiëren van betalingen of het verstrekken van rekeninginformatie (u kunt deze aanbieders bijvoorbeeld toestemming geven om rekeninginformatie van uw bank te verzamelen, die vervolgens met American Express wordt gedeeld voor het voltooien van onze acceptatiecontroles om u een kaart te kunnen verstrekken).

Daarnaast verzamelen we ook digitale gegevens, zoals uw IP-adres of andere informatie over uw online interacties, zoals beschreven in de Online Privacyverklaring.
 

Soms verwerken we Persoonsgegevens zodat ze niet langer een individu identificeren. Eenmaal verwerkt, wordt dit geaggregeerde en geanonimiseerde informatie genoemd. Wij verwerken Persoonsgegevens om deze te aggregeren en te anonimiseren om:
 

• patronen te analyseren onder groepen mensen, zoals kaarthouders;
• bedrijfsinzichten of statistische onderzoeksrapporten te maken; en/of
• onze advertenties en ons bedrijf te verbeteren.

We delen soms geaggregeerde en geanonimiseerde informatie met Bedrijfspartners of andere vertrouwde derden, om dezelfde redenen als hierboven genoemd.

Wij gebruiken uw Persoonsgegevens op zichzelf of in combinatie met andere informatie. Wij hebben een "rechtmatige reden" nodig onder de wetgeving inzake gegevensbescherming om uw Persoonsgegevens te verwerken, die als volgt zijn: (i) wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met u of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst met u; (ii) wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen, zoals het voorkomen van fraude en/of het verbeteren van onze producten of diensten; (iii) wanneer wij uw toestemming hebben verkregen, zoals voor marketingdoeleinden wanneer u ervoor kiest om marketing van ons te ontvangen; of (iv) om te voldoen aan wettelijke verplichtingen en wij wettelijk verplicht zijn om uw Persoonsgegevens te verwerken, zoals voor de due diligence die financiële instellingen moeten uitvoeren voordat zij kaartrekeningen goedkeuren.
 

De onderstaande tabel geeft aan waarvoor we uw Persoonsgegevens gebruiken en wat onze rechtsgrond is om dit te doen. Houd er rekening mee dat we alle mogelijke gevolgen voor u en uw rechten overwegen en tegen elkaar afwegen voordat we uw Persoonsgegevens verwerken voor onze gerechtvaardigde belangen. Het gerechtvaardigde belang waarop een beroep wordt gedaan, wordt ook in de onderstaande tabel vermeld.
 

Houd er rekening mee dat we uw Persoonsgegevens op meer dan één rechtsgrond kunnen verwerken, afhankelijk van het specifieke doeleinde waarvoor we uw Persoonsgegevens gebruiken. Neem contact met ons op als u meer wilt weten over de specifieke rechtsgrond waarop wij ons baseren om uw Persoonsgegevens te verwerken als er meer dan één rechtsgrond in de onderstaande tabel is opgenomen.

Wanneer u open banking diensten gebruikt (indien beschikbaar), verwerken wij uw Persoonsgegevens – zoals:
 

• tijdens de aanvraagprocedure van de kaart, voor inkomenscontrole en verificatie; of
  
• door u te voorzien van geconsolideerde informatie over de betaalrekening(en) die u aanhoudt bij een of meerdere bank(en) of betaalinstelling(en), of (indien van toepassing) te voldoen aan een verzoek dat namens u wordt gedaan door een aanbieder van betaalinitiatiediensten, wanneer zij een betaling initiëren om namens u een handelaar te betalen.

In deze context verwerken wij uw Persoonsgegevens voor de bovenstaande doeleinden of zoals anders beschreven in het gedeelte "Gebruik van Persoonsgegevens".

We maken gebruik van volledig geautomatiseerde processen om ons te helpen bepaalde beslissingen over u te nemen, waaronder het evalueren van bepaalde kenmerken over u om onze diensten te kunnen leveren. Dit houdt ook profilering in. Dit betekent dat we software en/of kunstmatige intelligentie gebruiken om uw persoonlijke omstandigheden automatisch te evalueren om risico's of bepaalde uitkomsten te identificeren of te voorspellen. We gebruiken bijvoorbeeld geautomatiseerde processen om beslissingen over u te nemen met betrekking tot het volgende:
 

• fraude op te sporen, te controleren en te beheren; en
• kredietrisico's te beoordelen, onder andere om te controleren of u voldoet aan onze toelatingscriteria en om te beslissen of we u een kaart kunnen verstrekken wanneer u een bedrijfskaart met individuele aansprakelijkheid heeft.

Dit staat bekend als "geautomatiseerde besluitvorming". Sommige van deze besluiten die uitsluitend op geautomatiseerde wijze worden genomen, hebben rechtsgevolgen of soortgelijke gevolgen, die we hieronder nader toelichten. We zullen dergelijke verwerkingen echter alleen uitvoeren als dit:
 

- noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst tussen u en American Express. Wij kunnen bijvoorbeeld beslissen dat sommige van onze producten en/of diensten niet geschikt zijn voor u, op basis van uw kredietverleden en indien u niet voldoet aan onze toelatingscriteria; of

- toegestaan is door een wet waaraan American Express onderworpen is en die tevens voorziet in passende maatregelen ter bescherming van uw rechten en vrijheden en gerechtvaardigde belangen (bijvoorbeeld ter voorkoming van fraude); of op basis van uw uitdrukkelijke toestemming voor een dergelijke verwerking.
 

Hoe geautomatiseerde processen beslissingen nemen
 

Fraude
 

We beoordelen betalingen van en naar uw rekening om ongebruikelijke betalingen te identificeren. Als er bijvoorbeeld een betaling is die u normaal gesproken niet zou doen (zoals een betaling van een aanzienlijk bedrag, die niet in overeenstemming is met uw transactiegeschiedenis), kunnen we actie ondernemen om te voorkomen dat we een betaling doen die waarschijnlijk frauduleus is.
 

Wij beoordelen ook uw uitgavengedrag en transactiegeschiedenis om vast te stellen of u waarschijnlijk een frauderisico vormt (bijvoorbeeld als een plotselinge verandering in uw uitgaven- en terugbetalingsgedrag erop wijst dat u niet van plan bent om openstaande saldi aan American Express te betalen). Dit kan betekenen dat wij stappen ondernemen om het risico voor ons te beperken, waaronder het weigeren van betalingen die u met uw kaart doet.
 

Kredietrisico's beoordelen
 

Wanneer u een bedrijfskaart met individuele aansprakelijkheid heeft, houden we, als onderdeel van het beheren van onze relatie met u, rekening met verschillende factoren om te beoordelen of er sprake is van een kredietrisico of dat u in financiële problemen raakt. Dit kan een beoordeling zijn van de activiteit op uw account, uw betalingsgeschiedenis (bijvoorbeeld of u verschuldigde en opeisbare betalingen heeft gemist), en informatie die u heeft verstrekt op uw aanvraagformulier (bijvoorbeeld uw inkomen). We zullen deze informatie gebruiken om te beslissen of we acties zullen ondernemen met betrekking tot uw American Express product om eventuele kredietrisico's te beheren. Dit kan inhouden dat we uw kredietlimiet verlagen als we redelijkerwijs van mening zijn dat u in de toekomst waarschijnlijk in gebreke zult blijven.
 

Onze geautomatiseerde besluitvormingsmethoden worden regelmatig getest om ervoor te zorgen dat ze eerlijk, effectief en onbevooroordeeld blijven.
 

Wanneer we gebruik maken van geautomatiseerde besluitvorming voor het aangaan of uitvoeren van een overeenkomst met u, zoals toegestaan door de wet of op basis van uw uitdrukkelijke toestemming, heeft u het recht om uw standpunt kenbaar te maken, het genomen besluit te betwisten en menselijke tussenkomst te vragen. Zie de paragraaf "Uw Rechten" voor meer informatie over uw rechten met betrekking tot geautomatiseerde besluitvorming.
 

Wij zullen uw Persoonsgegevens alleen met anderen delen wanneer dit wettelijk is toegestaan en voor een specifiek doeleinde (zoals uiteengezet in de bovenstaande tabel of hieronder), waaronder met:
 

• politie, regelgevende instanties, rechtbanken, overheidsinstanties, belastingdiensten en andere derden (bijvoorbeeld derden die in een gerechtelijk bevel worden genoemd) om te voldoen aan wettelijke bevelen, juridische of regelgevende vereisten, verzoeken van wetshandhavers en/of anderszins in verband met daadwerkelijke of vermoede fraude of criminele activiteiten, of onderzoek daarnaar;
  
  
• incassobureaus en externe juridische adviseurs om schulden en kosten van uw account of die van uw bedrijf te innen;
  
  
• onze Service Providers (inclusief diens onderaannemers) die diensten voor ons uitvoeren en ons helpen uw account te beheren en/of ons bedrijf te runnen (d.w.z. alle verkopers, derden en/of bedrijven die diensten leveren of bedrijfsactiviteiten namens ons uitvoeren, zoals communicatiediensten, fraudecontroles, marketing, gegevensverwerking en uitbestede technologie, service, advertentiebeheer, auditors, consultants en professionele adviseurs zoals externe juristen en accountants);
  
  
• bedrijven of andere product- en dienstenlijnen binnen de American Express Groep. Bijvoorbeeld wanneer deze bedrijven diensten aan ons leveren en/of wanneer het noodzakelijk is voor het rechtmatig uitvoeren van onze bedrijfsactiviteiten;
  
  
• Bedrijfspartners, zoals partijen die kaarten met het merk American Express accepteren voor betalingen van door u gekochte goederen/diensten (d.w.z. handelaren), banken of andere uitgevers van betaalkaarten om producten en diensten aan u te leveren, te bezorgen, aan te bieden, aan te passen of te ontwikkelen, en claims te behandelen of op te lossen. We zullen uw contactgegevens niet delen met Bedrijfspartners zodat zij zelfstandig hun eigen producten of diensten aan u kunnen aanbieden zonder uw toestemming. Met uw toestemming kunnen we u echter wel namens hen aanbiedingen sturen. Houd er rekening mee dat als u gebruik maakt van een aanbieding van een Bedrijfspartner en diens klant wordt, zij zelfstandig berichten naar u kunnen sturen. In dat geval moet u de privacyverklaring van deze Bedrijfspartner lezen en hen apart informeren als u in de toekomst geen communicatie meer van hen wilt ontvangen;
  
  
• elke partij die door u is goedgekeurd, zoals derden voor het leveren van open banking en aanverwante diensten op uw verzoek, bijvoorbeeld wanneer u probeert uw rekeninginformatie te koppelen aan een ander platform of betalingen wilt initiëren vanaf andere rekeningen;
  
  
• onze loyaliteitspartners om uw Membership Rewards-account (indien van toepassing) en afhankelijk van uw kaartproduct, te koppelen aan alle partners die beschikbaar zijn in uw voordeelprogramma;
  
  
• aan uw Bedrijf (inclusief de programmabeheerder) of diens aangesloten maatschappijen, inclusief diens agenten en verwerkers en adviseurs (zoals accountants, advocaten en andere professionele adviseurs) die uw bedrijf heeft gemachtigd, of elke andere persoon die volgens uw bedrijf gemachtigd is om instructies te geven of het account te gebruiken, evenals om contractuele verplichtingen tegenover uw bedrijf na te komen; of
  
  
• iedereen aan wie wij onze contractuele rechten doorgeven of overdragen.
  

Wij wisselen uw Persoonsgegevens uit in het kader van klantenonderzoek en om frauduleus gedrag of gedrag dat in strijd is met internationale sancties te voorkomen en om te voldoen aan de regelgeving tegen het witwassen van geld, de financiering van terrorisme en belastingfraude, met de gecentraliseerde informatiebestanden die worden bijgehouden door de Kruispuntbank van Ondernemingen en Fraudebestrijdingsdiensten.
 

Wij analyseren uw Persoonsgegevens om u te helpen bij het beheer van uw account en om fraude of andere onrechtmatige activiteiten te voorkomen. Als fraude wordt ontdekt, kunt u worden uitgesloten van bepaalde diensten, financiering of werkgelegenheid. Wij en andere organisaties, waaronder fraudebestrijdingsinstanties, kunnen inzage verkrijgen in uw Persoonsgegevens en deze gebruiken om fraude en het witwassen van geld te voorkomen en om uw identiteit te verifiëren, bijvoorbeeld door:
 

• verifiëren van de informatie die u verstrekt op aanvragen voor verzekeringen, krediet en kredietgerelateerde of andere faciliteiten;
• kredietbeheer, kredietgerelateerde accounts of faciliteiten en verzekeringspolissen;
• het innen van schuld; of
• het controleren van details over aanvragen, offertes en claims voor alle soorten verzekeringen.
   

Wij en andere organisaties kunnen vanuit andere landen toegang krijgen tot de informatie die is vastgelegd door fraudebestrijdingsinstanties en deze gebruiken.

Wij geven uw Persoonsgegevens door aan organisaties in andere landen en regelgevende instanties in andere landen. Sommige van deze rechtsgebieden bieden mogelijk niet hetzelfde beschermingsniveau voor Persoonsgegevens als de Europese Economische Ruimte (EER). Sommige landen hebben andere wetten inzake gegevensbescherming. Dit omvat doorgiften naar landen buiten de EER, zoals naar de Verenigde Staten, waar onze belangrijkste operationele datacenters zijn gevestigd. Wij voeren deze doorgiften uit om ons bedrijf te runnen, transacties op buitenlandse aankopen te verwerken, uw account en uw bedrijfsaccount te beheren en om onze producten en diensten aan u en uw bedrijf te leveren.
 

Houd er rekening mee dat, ongeacht waar we uw Persoonsgegevens verwerken, we deze altijd zullen beschermen op de manier zoals beschreven in onze privacyverklaringen en in overeenstemming met de toepasselijke wetgeving. Wanneer we uw Persoonsgegevens doorgeven naar bepaalde landen buiten de EER:
 

• Als dat land een adequaatheidsbesluit heeft ontvangen van de Europese Commissie (zie hier de lijst met landen), vertrouwen we op dat besluit om onze overdracht uit te voeren; of
  
  
• In het geval van doorgiften van Persoonsgegevens naar een derde partij in de Verenigde Staten, kunnen we vertrouwen op de certificering van die derde partij voor het EU-VS Data Privacy Framework om uw Persoonsgegevens door te geven.

In andere gevallen zijn we verplicht om een "passende waarborgen" te bieden. In het bijzonder:
 

• Wanneer wij Persoonsgegevens delen met andere bedrijven binnen de American Express Groep die zich buiten de EER bevinden, waarborgen wij een adequaat beschermingsniveau door middel van onze Bindende Bedrijfsvoorschriften, die hier beschikbaar zijn. Onze Bindende Bedrijfsvoorschriften garanderen de bescherming van uw Persoonsgegevens door al onze groepsmaatschappijen te verplichten dezelfde regels te volgen bij de verwerking van uw Persoonsgegevens.
  
  
• Wanneer we uw Persoonsgegevens delen met derden buiten de EER naar landen die geen adequaatheidsbesluit hebben ontvangen van de Europese Commissie, nemen we passende contractuele bescherming (inclusief de standaard contractuele clausules van de Europese Commissie) op in die overeenkomsten. Daarnaast beoordelen we of er andere technische en organisatorische maatregelen nodig zijn voor deze doorgiften.

U kunt een kopie van deze contractuele waarborgen ontvangen door contact met ons op te nemen, zie de paragraaf "Vraag of Klacht" hieronder.

Wij gebruiken organisatorische, administratieve, technische en fysieke beveiligingsmaatregelen om uw Persoonsgegevens te beschermen en om ervoor te zorgen dat uw gegevens snel, nauwkeurig en volledig worden verwerkt. Wij eisen van Service Providers dat zij uw Persoonsgegevens beschermen en uw Persoonsgegevens alleen gebruiken voor de doeleinden die wij specificeren.

We bewaren uw Persoonsgegevens alleen zolang u klant van ons bent en we de contractuele relatie met u moeten uitvoeren en de producten en diensten moeten leveren die u heeft aangevraagd. Zodra onze relatie met u is beëindigd (bijvoorbeeld wanneer uw account is gesloten), bewaren we uw Persoonsgegevens alleen voor een periode die passend is, rekening houdend met de aard en de gevoeligheid van de gegevens en waarvoor we ze blijven bewaren.
 

Wij bewaren Persoonsgegevens alleen voor specifieke doeleinden, onder meer wanneer dat ons in staat stelt om:
 

• onze wettelijke en regelgevende vereisten na te leven of aan te tonen (bijvoorbeeld wetten met betrekking tot het witwassen van geld)
• juridische stappen te verdedigen of te ondernemen
• bedrijfsdocumenten bij te houden voor analyse- of auditdoeleinden
• gegevens bij te houden van iedereen die geen marketing van ons wil ontvangen

Uw Persoonsgegevens die nodig zijn voor identificatiedoeleinden worden bijvoorbeeld door American Express bewaard gedurende 10 jaar nadat u uw rekening hebt afgesloten. Uw Persoonsgegevens die nodig zijn om transacties nauwkeurig te identificeren en te reconstrueren, worden tien jaar bewaard vanaf de datum van de transactie. Deze bewaartermijnen zijn verplicht volgens de Belgische anti-witwaswetgeving.
 

Wanneer uw Persoonsgegevens niet langer nodig zijn voor de bovenstaande doeleinden, zullen we dergelijke informatie veilig vernietigen of permanent de-identificeren. Voor meer informatie over ons gegevensbewaringsbeleid kunt u contact met ons opnemen - zie de paragraaf "Vraag of Klacht"

We raden u aan om regelmatig te controleren of alle Persoonsgegevens die wij van u bewaren accuraat en actueel zijn. Indien u van mening bent dat de gegevens die wij over u bewaren onjuist of onvolledig zijn, kunt u ons verzoeken deze gegevens te corrigeren of uit onze bestanden te verwijderen. Wij raden u aan naar www.americanexpress.com/nl-be/ gaan, in te loggen en uw Persoonsgegevens bij te werken. Als u dat liever doet, kunt u contact met ons opnemen - zie de paragraaf "Vraag of Klacht". Informatie die onjuist of onvolledig blijkt te zijn, zal onmiddellijk worden gecorrigeerd.

U heeft het recht op inzage van uw Persoonsgegevens, om deze bij te werken, te beperken, over te dragen, te wissen of bezwaar te maken tegen de verwerking van uw Persoonsgegevens. Meer specifiek heeft u het recht om:
 

• Uw toestemming voor ons gebruik van uw Persoonsgegevens te allen tijde in te trekken, wanneer onze verwerking is gebaseerd op uw toestemming.
  
  Dit heeft geen invloed op de rechtmatigheid van verwerkingen die zijn uitgevoerd voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen we bepaalde producten of diensten mogelijk niet aan u leveren. We zullen u hierover informeren op het moment dat u uw toestemming intrekt.

• Beperking van het gebruik van uw Persoonsgegevens in bepaalde gevallen aan te vragen.
  
  

  U kunt ons in de volgende gevallen vragen om de verwerking van uw Persoonsgegevens te beperken:
  
  

  • als u wilt dat wij de juistheid van de Persoonsgegevens vaststellen;
  • wanneer ons gebruik van de Persoonsgegevens onwettig is, maar u niet wilt dat wij deze wissen;
  • wanneer u wilt dat wij de Persoonsgegevens bewaren, zelfs als wij deze niet langer nodig hebben, omdat u deze nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen; of
  • u heeft bezwaar gemaakt tegen ons gebruik van uw Persoonsgegevens, maar we moeten controleren of we dwingende gerechtvaardigde gronden hebben om deze te gebruiken.
    
    

• In bepaalde gevallen te verzoeken om het wissen van uw Persoonsgegevens.
  
  Hierdoor kunt u ons vragen om Persoonsgegevens te wissen of te verwijderen als er geen goede reden is om deze te blijven verwerken. U heeft ook het recht ons te vragen uw Persoonsgegevens te wissen of te verwijderen wanneer u met succes uw recht op bezwaar tegen verwerking heeft uitgeoefend (zie hieronder), wanneer we uw gegevens mogelijk onrechtmatig hebben verwerkt of wanneer we verplicht zijn uw Persoonsgegevens te wissen om te voldoen aan de toepasselijke wetgeving. Houd er echter rekening mee dat we niet altijd aan uw verzoek kunnen voldoen om specifieke redenen die in de wet zijn vastgelegd en die u, indien van toepassing, zullen worden meegedeeld op het moment dat u uw verzoek indient.

• Een menselijke beoordeling te vragen van geautomatiseerde beslissingen die uw wettelijke of contractuele rechten beïnvloeden of die een vergelijkbaar significant effect kunnen hebben.
  
  In bepaalde omstandigheden heeft u het recht om herziening van een geautomatiseerd besluit te vragen, uw standpunt kenbaar te maken en het besluit te betwisten. Dit recht is alleen van toepassing op volledig geautomatiseerde beslissingen, dus het is niet van toepassing als er al input van iemand is geweest als onderdeel van het besluitvormingsproces.

• De overdracht van uw Persoonsgegevens aan uzelf of aan een derde partij aan te vragen.
  
  Wij zullen uw Persoonsgegevens in een gestructureerd, gangbare en machineleesbare vorm aan u of (indien technisch mogelijk) aan een door u gekozen derde verstrekken. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde verwerkingsactiviteiten waarvoor u ons in eerste instantie toestemming heeft gegeven of waarbij wij de informatie hebben gebruikt om een overeenkomst met u uit te voeren.

• Een kopie aanvragen van de Persoonsgegevens die we over u hebben (vaak een "data subject access request" of een "DSAR" of een "inzageverzoek" genoemd).
  
  Hierdoor kunt u een kopie ontvangen van de Persoonsgegevens die wij over u bewaren en kunt u controleren of wij deze rechtmatig verwerken.

Als we een verzoek van u ontvangen, reageren we zo snel mogelijk, maar niet later dan één kalendermaand, behalve als volgt. Als we door de aard of omstandigheden van uw verzoek niet aan deze termijn kunnen voldoen, kunnen we de termijn met maximaal twee maanden verlengen (complexe verzoeken). In dat geval sturen we u een e-mail of brief waarin we de oorzaak van de vertraging uitleggen.

Als u vragen heeft over de manier waarop wij uw Persoonsgegevens verwerken, kunt u contact met ons opnemen - zie de paragraaf "Vraag of Klacht".

U kunt kiezen hoe u marketingcommunicatie, inclusief direct marketing, wilt ontvangen - of we u deze per post, e-mail, sms en/of telefoon sturen. Zie het bovenstaande gedeelte voor onze wettelijke redenen die het gebruik van uw gegevens rechtvaardigen om u marketingcommunicatie te sturen. De wettelijke redenen om u direct marketingberichten te sturen, zijn afhankelijk van een aantal factoren, waaronder het gebruikte marketingkanaal (bijv. SMS, e-mail, telefoon), of we een bestaande relatie met u hebben en of u een individuele klant of een zakelijke klant bent.
 

Als u na het aangeven van uw voorkeuren geen marketing meer wenst te ontvangen, kunt u contact met de Klantendienst opnemen via de Ask Amex chat via de Amex App of telefonisch via het nummer op de achterzijde van u Kaart om uw voorkeuren te wijzigen.Als u ervoor kiest geen marketingcommunicatie van ons te ontvangen, zullen wij uw keuze respecteren.
 

Houd er rekening mee dat als u ervoor kiest dergelijke communicatie niet te ontvangen, dit gevolgen kan hebben voor bepaalde aanbiedingen die gekoppeld zijn aan de producten of diensten die u hebt gekozen.
 

We zullen nog steeds met u communiceren in verband met het onderhouden van uw account, het voldoen aan uw verzoeken of het beheren van een promotie of programma waaraan u hebt deelgenomen. Deze communicatie is noodzakelijk om de service te bieden die u van ons verwacht en u kunt er niet voor kiezen deze niet te ontvangen.

Als u vragen heeft over deze Privacyverklaring voor Corporate Kaarthouders of over hoe er met uw gegevens wordt omgegaan, of als u een klacht wilt indienen of uw rechten wilt uitoefenen, bel ons dan op het gratis telefoonnummer op de achterkant van uw kaart of het nummer dat op onze webpagina staat in het gedeelte “Contact Opnemen”. U kunt ook contact opnemen met onze Functionaris voor Gegevensbescherming op DPO-Europe@aexp.com. U kunt ook schrijven naar, American Express Europe SA, Belgisch bijkantoor. Vorstlaan 100 te 1170 Brussel ter attentie van de Functionaris voor Gegevensbescherming.
 

U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensberschermingsautoriteit op https://www.gegevensbeschermingsautoriteit.be of de autoriteit van de Europese lidstaat waar u woont, werkt of waar mogelijk een inbreuk heeft plaatsgevonden. Als uw verzoek niet naar tevredenheid wordt opgelost, kunt u uw zaak ook voorleggen aan de rechter.