PRIVACYVERKLARING VAN C&P FUNDS SICAV (DE »C&P FUNDS«)
1. WIE IS VERANTWOORDELIJK VOOR DE GEGEVENSVERWERKING?
Uw persoonsgegevens worden verwerkt en opgeslagen door de volgende gezamenlijke verwerkingsverantwoordeliken (volgens artikel 26 van de Europese
Algemene verordening gegevensbescherming! (hierna te noemen »AVG«)*:
C&P Funds SICAV
4, rue Robert Stumper
L-2557 Luxembourg
Telefoon: +352 978 22 11
E-mailadres: CP-NVST@creutz-partners.com
Website: www.creutz-partners.com/nl/funds
Creutz & Partners The Art of Asset Management S.A.
18, Duarrefstrooss
L-9944 Beiler
Telefoon: +352 978 22 11
E-mailadres: info@creutz-partners.com
Website: www.creutz-partners.com
De gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens tussen de C&P Funds en de beheersmaatschappij Creutz & Partners The Art of Asset Management S.A. (hierna te noemen »wij« of »ons«) bevat de verdeling van de verantwoordelijkheden met betrekking tot de bescherming van persoonsgegevens in overeenstemming met een overeenkomst tussen de twee partien.
Deze overeenkomst regelt in wezen wie verantwoordelijk is vor elke naleving van de verplichtingen inzake gegevensbescherming, voornamelijk met betrekking tot de bescherming van uw rechten inzake gegevensbescherming (zie paragraaf 8 hieronder) en de nakoming van de verplichtingen inzake informatie over gegevensbescherming.
Het is in erste instantie de verantwoordeliikheid van de C&P Funds om u met deze »Privacyverklaring« de informatie te verstrekken die vereist is overeen-komstig artikel 13 en 14 AVG.
Hoewel er sprake is van een gezamenlijke verantwoordelijkheid en wii in principe evenzeer verantwoordelijk zin voor de naleving van de wettelijke bepalingen, in het bijzonder voor de rechtmatigheid van de verwerking van persoonsgegevens, is Creutz & Partners, als beheersmaatschappij en hoofdkantoor van de C&P Funds, primair verantwoordelijk voor de verwerking van uw persoonsgegevens.
Voor de uitoefening van uw rechten inzake gegevensbescherming, kunt u altijd contact opnemen met de C&P Funds of de beheersmaatschappij. Wij zullen elkaar onmiddellijk op de hoogte brengen van door u uitgeoefende juridische standpunten en elkaar alle informatie verstrekken die nodig is om op uw verzoek te reageren. Let wel dat volgens paragraaf 8e) de functionaris voor gegevensbescherming van de beheersmaatschappij het aanspreekpunt bij uitstek is voor de uitoefening van uw rechten op het gebied van gegevensbescherming.
2. VAN WELKE BRONNEN EN GEGEVENS MAKEN WIJ GEBRUIK?
Wii verwerken persoonsgegevens die wii in het kader van onze zakelike relatie ontvangen van onze klanten. Bovendien verwerken wii, voor zover vereist voor het verlenen van onze diensten, persoonsgegevens die wij rechtmatig (bijv. voor de uitvoering van opdrachten, voor de tenuitvoerlegging van overeenkomsten of op grond van een door u verleende toestemming) hebben ontvangen van andere bedriven binnen de Creutz & Partners Groep of van andere derden. Verder verwerken wij persoonsgegevens die wij uit openbaar toegankelijke bronnen (bijv. Handels- en Verenigingenregister, pers, media, internet) rechtmatig hebben ingewonnen en mogen verwerken.
Relevante persoonsgegevens uit de procedure met geinteresseerden, bij opening en bijhouden van een register, in het kader van een volmacht kunnen zin:
Naam, adres/andere contactgegevens (telefoon, fax, e-mailadres), geboortedatum/-plaats, geslacht, nationaliteit, burgerlijke en huwelijkse staat, beroep, legitimatiebewijzen (bijv. gegevens paspoort), authentificatiegegevens (bijv. specimen handtekening), fiscaal-ID, FATCA-status.
Bij totstandkoming van een overeenkomst en gebruikmaking van onze diensten kunnen in aanvulling op voorgenoemde gegevens meer persoonsgegevens worden verzameld, verwerkt en opgeslagen. Deze omvatten in principe:
Informatie over kennis van en/of ervaring met financiele instrumenten (MiFID-status,) beleggingsgedrag/-strategie (omvang, frequentie, risicobereidheid/-draagkracht), documentatiegegevens (bijv. geschiktheidsverklaringen), beroep, financiele situatie (vermogen, financiele verplichtingen, inkomsten (uit on-/ zelfstandig werk/handelsbedrijf), uitgaven), te verwachten wijzigingen in de vermogensomstandigheden (bijv. pensioenleeftijd), concrete doelen/belangrijke aandachtspunten voor de toekomst (bijv. geplande aankopen, aflossing van financiële verplichtingen), fiscale gegevens, rekening- en depotsaldi.
Bij de aanvang van het zakelijke contact en tijdens de zakelijke relatie, zullen bijkomende persoonsgegevens bijgehouden worden, in het bijzonder door persoonlijke, telefonische of schriftelijke contacten die door u of door ons geinitieerd werden, bijv. informatie over het communicatiekanaal (telefoon, brief, e-mail), datum, aanleiding en resultaat; (elektronische) kopieën van correspondentie en informatie over de deelname an direct marketingmaatregelen (bijv. nieuwsbrief).
3. WAARVOOR VERWERKEN WIJ UW GEGEVENS (VERWERKINGSDOEL) EN OP WELKE WETTELIJKE GRONDSLAG?
Wij verwerken de hierboven genoemde persoonsgegevens in overeenstemming met de bepalingen van de AVG en de Luxemburgse regels op gegevensbescherming.
A) Voor het voldoen an contractuele verplichtingen of voor precontractuele maatregelen (artikel 6, lid 1b AVG)
De verwerking van persoonsgegevens geschiedt in erste instantie voor het leveren van het collectieve vermogensbeheer, inclusief de uitvoering van trans-acties, in het kader van de uitvoering van onze overeenkomsten met onze klanten of om op verzoek van u vóór de totstandkoming van overeenkomstenprecontractuele maatregelen te nemen.
B) Op grond van wettelijke verplichtingen (artikel 6, lid 1c AVG) of in het openbaar belang (artikel 6, lid 1e AVG)
Bovendien moeten wij voldoen aan diverse juridische verplichtingen, dat wil zeggen wettelijke eisen (bijv. de wet van 5 april 1993 over de financiele sector; de wet van 12 november 2004 betreffende de bestrijding van het witwassen van geld en de financiering van terrorisme; de wet van 18 december 2015 betreffende de automatische uitwisseling van informatie over financiele rekeningen in fiscale dossiers en/of andere geldende wetten of vorschriften - alle in de actueel geldende versie) en wettelijke verplichtingen (bijv. circulaires en verordeningen van de Commission de Surveillance du Secteur Financier (»CSSF«)). Tot de doelstellingen van de verwerking behoren onder andere de identiteitscontrole, de fraude- en witwaspreventie, en het voldoen an fiscaal-juridische controle- en meldplichten.
C) Op grond van uw toestemming (artikel 6, lid 1 a AVG)
Als u ons toestemming hebt verleend voor de verwerking van persoonsgegevens voor specifieke doeleinden (bijv. voor de verzending van de nieuwsbrief van onze »Villa Louise«, voor de verzending van de Factsheets van de C&P Funds of voor het gebruik van de CP NVST-app), is er sprake van rechtmatigheid van deze verwerking op basis van uw toestemming. Een verleende toestemming kan op elk moment worden ingetrokken. Dit geldt ook voor toestemmings-verklaringen die vóór de inwerkingtreding van de AVG, d.w.z. vóór 25 mei 2018, aan ons zin verstrekt. Let op: een intrekking geldt niet met terugwerkende kracht. Gegevensverwerking van vóór de intrekking is hieraan niet onderhevig
D) In het kader van de belangenafweging (artikel 6, lid 1f AVG)
Voor zover vereist verwerken wij uw gegevens behalve voor de eigenlijke tenuitvoerlegging van de overeenkomst ook voor de behartiging van legitime belangen van ons of derden. Voorbeelden:
het stellen van wettelijke aanspraken en verdediging bij juridische geschillen;
garantie van de IT-veiligheid en het IT-bedrijf;
verhindering van strafbare feiten;
videobewaking voor de handhaving van het huisrecht, voor het verzamelen van bewijzen bij inbraken en overvallen;
maatregelen voor de beveiliging van gebouwen (bijv. toegangscontrole);
maatregelen voor de handhaving van het huisrecht;
maatregelen voor de business control en verdere ontwikkeling van diensten en producten.
Als wij beogen legitime belangen als wettelijke grondslag voor de verwerking van persoonsgegevens te gebruiken, zullen wij altijd passend rekening houden met de rechten van de betrokken personen.
4. WIE ONTVANGT MIJN GEGEVENS?
Toegang tot uw gegevens krijgen die personen, die deze nodig hebben voor het uitvoeren van onze contractuele en wettelijke verplichtingen. Ook door ons ingezette dienstverleners en agenten kunnen voor dit doel gegevens ontvangen als ze het bankgeheim en onze schriftelijke gegevensbeschermings-aanwijzingen waarborgen.
Op deze voorwaarden kunnen ontvangers van persoonsgegevens bijvoorbeeld zin:
openbare instellingen en instanties (bijv. CSS, belastingdiensten en -autoriteiten) wanneer er sprake is van een wettelijke of regelgevende verplichting;
andere krediet- en financiele dienstverleningsinstellingen, vergelijkbare instellingen en opdrachtverwerkers naar wie wij voor de uitvoering van de zakelijke relatie met u persoonsgegevens sturen. In detail: archivering, documentverwerking, datascreening voor antiwitwasdoeleinden, gegevensvernietiging, inkoop/ aankoop, klantenbeheer, marketing, mediatechniek, rapportage an toezichthoudende autoriteit, research, onkostendeclaratie, telefonie, mailing, websitebeheer, financiele en beleggingsdiensten, aandeelhoudersregister, fondsbeheer, betalingsverkeer, auditdiensten.
Andere gegevensontvangers kunnen die autoriteiten zijn voor welke u uw toestemming voor de overdracht van gegevens heeft gegeven of voor welke u ons hebt gevrijwaard van het bankgeheim krachtens overeenkomst of toestemming
5. WORDEN MIJN GEGEVENS NAAR DERDE LANDEN GEZONDEN?
Wii verwerken en slaan uw persoonsgegevens in principe op in Luxemburg resp. binnen de Europese Unie (EU). Dit geldt ook voor de verwerking van de gegevens. Gegevensoverdracht buiten de EU (zogenaamde derde landen) vindt alleen plaats als dit voor de uitvoering van uw opdrachten vereist is, wettelijk is voorgeschreven (bijv. fiscale meldingsplicht) of u ons toestemming hebt gegeven.
6. HOE LANG WORDEN MIJN GEGEVENS OPGESLAGEN?
Wii verwerken en slaan uw persoonsgegevens op zo lang als voor de vervulling van onze contractuele en wetteliike plichten vereist is. Hetzelfde geldt voor de opslag van uw persoonsgegevens. Daarbij dient in acht genomen te worden dat onze zakelijke relatie een langdurige schuldovereenkomst is die voor meerdere jaren is aangegaan.
Als de gegevens niet langer vereist zijn om te voldoen an contractuele of wettelijke verplichtingen, worden ze regelmatig verwijderd tenzij de verdere - tijdelijke - verwerking ervan vereist is voor de volgende doeleinden:
Voldoen aan handels- en belastingtechnische opslagtermijnen: daarbij valt te denken an het Luxemburgse Wetboek van Koophandel, de belastingwet, de wet op de financiele sector en de anti-witwaswet. De daarin voorgeschreven opslag - en documentatietermijnen bedragen twee (2) tot tien (10) jaar.
Opslag van bewijs in het kader van verjaringstermijnen. Volgens de vorschriften van het Luxemburgse Burgerlijk Wetboek kunnen deze verjaringstermijnen tot wel dertig (30) jaar bedragen.
7. BESTAAT ER EEN PLICHT VOOR DE BESCHIKBAARSTELLING VAN GEGEVENS?
In het kader van onze zakelijke relatie moet u die persoonsgegevens beschikbaar stellen die voor het aangaan en de uitvoering van de zakelijke relatie en de vervulling van de daarmee verbonden contractuele verplichtingen vereist zin of die wii wettelijk verplicht zin te verzamelen. Zonder deze gegevens zullen wij doorgaans de totstandkoming van de overeenkomst of de uitvoering van de opdracht moeten afwijzen of kunnen wij een bestaande overeenkomst niet meer uitvoeren resp. moeten wij deze beeindigen.
In het bijzonder zijn wij krachtens de witwasvoorschriften ertoe verplicht u voor het aangaan van de zakelijke relatie bijvoorbeeld aan de hand van uw identiteitsbewijs te identificeren en daarbij uw naam, geboorteplaats, geboortedatum, nationaliteit en woonadres te vragen en te registreren. Opdat wij deze wettelijke verplichtingkunnen naleven, moet u ons de noodzakelijke informatie en documenten ter beschikking stellen en in de loop van de zakelijke relatie optredende wizigingen onverwiild doorgeven. Mocht u ons de noodzakelike informatie en documenten niet ter beschikking stellen, mogen wii de door u gewenste zakelijke relatie niet starten of voortzetten.
8. WELKE RECHTEN INZAKE GEGEVENSBESCHERMING HEB IK?
A) Toegang tot uw persoonsgegevens en gegevensoverdraagbaarheid
U hebt het recht op toegang tot de op u betrekking hebbende persoonsgegevens die u ons ter beschikking hebt gesteld. Op verzoek kunt u ook een gratis exemplaar hiervan verkrijgen.
Bovendien hebt u het recht de op u betrekking hebende persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en hebt u het recht dat deze gegevens rechtstreeks door ons an derden worden doorgegeven.
B) Rectificeren, actualiseren en/of verwijderen van uw persoonsgegevens
U kunt ook contact opnemen met ons als u opgeslagen persoonsgegevens wilt rectificeren, bijwerken of verwijderen. De betreffende contactgegevens vindt u in paragraaf 8e. Houd er rekening mee dat u erst uw identiteit moet verifiëren vooraleer u wijzigingen kunt aanbrengen.
Conform de aanwijzing voor verwijdering worden uw persoonsgegevens onverwijld gewist (elektronische gegevens) resp. vernietigd (gegevens in fysieke
vorm) mits wettelijke/toezichtrechtelijke opslagtermijnen zoals voorzien in paragraaf 6 dit niet in de weg staan.
Recht op intrekken van een toestemmingsverklaring
Enkele van de verwerkingsactiviteiten kunnen op uw toestemming bersten. In dit geval hebt u het recht uw toestemming te allen tijde in te trekken. Het intrekken van uw toestemming laat de rechtmatigheid van de gegevensverwerking op basis van de toestemming voor de intrekking daarvan, onverlet. Als u uw toestemming intrekt, zullen wij en de betrokken derden de verwerking van uw persoonsgegevens stopzetten, tenzij een verdere verwerking of opslag is toegestaan of vereist krachtens de geldende wetgeving inzake persoonsgegevens of andere geldende wet- en regelgeving. Houd er rekening mee dat het intrekken van uw toestemming tot gevolg kan hebben dat wij uw aanvragen eventueel niet kunnen behandelen of u geen diensten en/of informatie meer ter beschikking kunnen stellen.
Recht op beperking van de gegevensverwerking en recht van bezwaar
U hebt het recht de verwerking van uw persoonsgegevens te beperken, (i) als de persoonsgegevens niet juist zin, ((i) als de verwerking onrechtmatig is, maar u de verwijdering van uw persoonsgegevens weerlegt, (ill) als wij uw persoonsgegevens niet langer nodig hebben voor verwerkingsdoeleinden, maar de opslag van dergelijke gegevens door u gewenst wordt om uw rechten te doen gelden, er aanspraak op te maken of te verdedigen bi rechtszaken of (iv) als wij nog steeds een gerechtvaardigd belang bij de betreffende persoonsgegevens kunnen den gelden.
U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens die voor de realisatie van ons gerechtvaardigd belang verzameld en verwerkt zun.
Bovendien hebt u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing.
E) Recht op indienen van klacht/uitoefening van uw rechten inzake gegevensbescherming
Indien u een klacht wilt indienen vanwege inbreuk op gegevensbescherming of als u uw rechten inzake gegevensbescherming uitoefenen wilt, gelieve contact op te nemen op het volgende adres:
Creutz & Partners The Art of Asset Management S.A.
Functionaris voor gegevensbescherming
18. Duarrefstrooss
L-9944 Beiler
Telefoon: +352 978 22 11
datenschutz@creutz-partners.com
Wij bevestigen de ontvangst van uw verzoek binnen twee (2) werkdagen. Wij zullen ons uiterste best doen uw verzoek zo snel mogelijk en binnen één (1) maand na datum van indiening te beantwoorden. Mocht het langer duren dan één (1) maand voordat wij op uw verzoek reageren, dan zullen wij u daarvan in kennis stellen en u de betreffende redenen mededelen.
Mocht u niet tevreden zijn met het resultaat of de afhandeling van uw klacht of de uitoefening van uw rechten inzake gegevensbescherming, dan kunt u zich nog wenden tot de Luxemburgse autoriteit voor gegevensbescherming:
Commission nationale pour la protection des données
15, Boulevard du Jazz
L-4370 Belvaux
Telefoon : +352 261 06 01
Website : www.cnpd.lu
9. VEILIGHEID VAN DE GEGEVENSVERWERKING
Creutz & Partners hecht bijzonder veel waarde an de vertrouwelijkheid en daarmee ook aan de veiligheid van uw gegevens. Wij hebben derhalve geschikte technische (bijv. virusscanners, firewalls) en organisatorische maatregelen (bijv. toegangscontrole/-beperking) getroffen om de veiligheid van uw gegevens te waarborgen en deze te beschermen tegen onrechtmatige verwerking, tegen onrechtmatige of onbedoelde wijziging of verwijdering, alsook tegen verlies en tegen onbevoegde doorgifte of onbevoegde toegang.
* Verordening (EU) 2016/679 van het Europese Parlement en van de Europese Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.