Digicel Leverancier Privacyverklaring

Inleiding

Bij Digicel zetten we ons in voor het beschermen van de privacy en veiligheid van persoonlijke gegevens.

Deze privacyverklaring legt uit hoe Digicel persoonlijke gegevens verzamelt en verwerkt in verband met onze relatie met potentiële of bestaande leveranciers, leveranciers, aannemers en zakenpartners (gezamenlijk "Leveranciers"). Het is van toepassing op personen die namens leveranciers handelen, waaronder eigenaren, werknemers, leidinggevenden, bestuurders, aannemers en vertegenwoordigers (gezamenlijk "gemachtigde vertegenwoordigers").

1.              Gegevensbeheerder

De entiteiten die in Tabel 2 hieronder staan (gezamenlijk en individueel, "Digicel", "wij", "ons" of "onze" in deze privacyverklaring), zijn de gegevensbeheersers van persoonsgegevens die worden verwerkt tijdens Digicels due diligence-, onboarding-, contract- en voortdurende relatiebeheeractiviteiten. De toepasselijke Digicel-gegevensbeheerder voor uw persoonsgegevens hangt af van de betreffende opdracht, inclusief de entiteit die het due diligence- of contractproces uitvoert, en de jurisdictie waarin diensten worden voorgesteld of geleverd. Alle opgenomen entiteiten zijn dochterondernemingen van de Digicel Group of Companies ("Digicel Group").

We hebben een Group Privacy Team dat vragen behandelt met betrekking tot de privacypraktijken van de Digicel Group. Als u informatie wilt stellen over deze privacyverklaring, onze privacypraktijken of uw wettelijke rechten, kunt u contact opnemen met ons Privacyteam via de onderstaande gegevens op punt 13.

2.              Reikwijdte van deze kennisgeving

Doel van deze privacyverklaring en wanneer deze van toepassing is

Deze privacyverklaring is van toepassing op persoonsgegevens die van u worden verzameld als gemachtigde vertegenwoordiger van een leverancier. Het legt uit hoe Digicel uw persoonlijke gegevens verwerkt tijdens onze due diligence- of onboarding-oefeningen wanneer u onze E&C Due Diligence Questionnaire gebruikt of ermee omgaat, of andere activiteiten ter ondersteuning van de samenwerking tussen de leverancier en Digicel, inclusief achtergrondcontroles.

3.              De gegevens die we over jou verzamelen

Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een individu waaruit die persoon kan worden geïdentificeerd. Afhankelijk van uw land of markt kan deze definitie ook gelden voor persoonlijk identificeerbare informatie voor personen die minder dan dertig (30) jaar overleden zijn. Persoonsgegevens mogen niet worden uitgebreid tot of omvatten gegevens waar identificeerbare informatie is verwijderd (anonieme gegevens) of waar een individu niet door de dataset kan worden geïdentificeerd.

Persoonlijke gegevens worden verzameld van alle geautoriseerde vertegenwoordigers van onze leveranciers voor de uitvoering van een contract of voor het uitvoeren van het due diligence-proces. We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we hieronder hebben samengevoegd. De informatie die we over u verzamelen en hoe we deze verzamelen, kan variëren afhankelijk van de diensten die de leverancier levert en het land waarin de leverancier actief is.

• Identiteitsgegevens omvatten volledige naam; kopieën van uw identiteitskaart met foto (en eventuele persoonlijke informatie daarop, waaronder geboortedatum, geslacht, belastingregistratienummer/burgerservicenummer of andere wereldwijde equivalenten).

• Contactgegevens omvatten e-mailadres; telefoonnummers.

• Profielgegevens omvatten uw Digicel-ID en/of Digicel+ accountnummer; datum van accountaanmaak; actieve plannen en/of abonnementen; accountactiviteit en aankoopgeschiedenis; interesses; voorkeuren; feedback en enquête-reacties. 

• Functiegerelateerde en (werk)organisatiegegevens omvatten bedrijfsnaam; bedrijfsadres; beroep; functie/functietitel; aandelenbezittingen; bedrijfsbelastingregistratienummer; bedrijfsregistratiedocumenten.

• Andere gegevens zoals relaties met Digicel-medewerkers, blootstelling aan gesanctioneerde gebieden, politiek blootgestelde status, strafblad en andere informatie die noodzakelijk wordt geacht voor een van de doeleinden die onder Sectie 4 worden genoemd, en die kunnen worden verzameld van onze interne en externe derden, zoals gedefinieerd in de Glossarium, met of met uw toestemming.

Wij streven er niet bewust naar om Speciale Categorieën van Persoonsgegevens over u te verzamelen. Speciale categorieën van persoonsgegevens kunnen details bevatten over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid en genetische en biometrische gegevens.

 Als je geen persoonlijke gegevens verstrekt

Wanneer we persoonsgegevens moeten verzamelen volgens de wett, voorafgaand aan due diligence-activiteiten of onder de voorwaarden van een contract en u die gegevens niet verstrekt wanneer daarom wordt gevraagd, kunnen wij mogelijk het contract dat we hebben of proberen aan te gaan met u niet uitvoeren.

4.              Hoe worden uw persoonlijke gegevens verzameld?

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder andere:

• Directe interacties, waarbij informatie rechtstreeks van u of uw activiteiten wordt verzameld met uw toestemming, inclusief wanneer u onze E&C Due Diligence Questionnaire invult of anderszins contact opneemt met het Digicel-team.

• Derde partijen of openbaar beschikbare bronnen. Wij mogen alle persoonsgegevens over u ontvangen en/of delen die noodzakelijk worden geacht voor een van de doeleinden die onder Sectie 4 worden vermeld. Over het algemeen ontvangen of delen wij uw persoonlijke gegevens van en/of met diverse openbare bronnen, en met onze interne, externe en specifieke derden, zoals gedefinieerd in de Verklarende woordenlijst, zodra we uw toestemming hebben.

5.              Hoe wij uw persoonlijke gegevens gebruiken

We zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet dat toestaat. Meestal gebruiken we uw persoonlijke gegevens waarbij:

• We moeten het contract uitvoeren dat we met u gaan of hebben gesloten.

• Het is noodzakelijk voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten gaan niet boven die belangen.

• We moeten voldoen aan een wettelijke verplichting, zoals openbaarmakingen van wetshandhaving of het nakomen van wettelijke verplichtingen die onderworpen zijn aan strikte interne beleidsregels en procedures (zoals retentieperiodes).

• U geeft toestemming voor het gebruik van uw gegevens. Toestemming kan op elk moment worden ingetrokken door ons hiervan op de hoogte te stellen of door het contract met ons te beëindigen of te annuleren.

Doeleinden waarvoor wij uw persoonlijke gegevens zullen gebruiken

We hebben hieronder in tabelformaat een beschrijving opgesteld van alle manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken, op welke juridische grondslagen wij ons daarvoor baseren, en waar passend, wat onze legitieme belangen zijn.

Let op: we kunnen uw persoonlijke gegevens om meer dan één wettelijke grond verwerken, afhankelijk van het specifieke doel waarvoor wij uw gegevens gebruiken. Neem contact met ons op als u details wilt over de specifieke juridische grond(en) waarop wij vertrouwen om uw persoonlijke gegevens te verwerken, waarbij meer dan één grond in de onderstaande tabel is vermeld.

Tabel 1: Doeleinden voor het gebruik van uw persoonlijke gegevens

Marketing

Waar van toepassing, streven wij ernaar u keuzes te bieden met betrekking tot bepaalde persoonlijke gegevens, met name op het gebied van marketing en reclame.

We zullen uw toestemming vragen voordat we uw persoonlijke gegevens delen met derden voor marketingdoeleinden.

Promotionele aanbiedingen van ons

Voor sommige opdrachten met leveranciers, waarbij een partnerschap of joint venture bestaat voor de productie en levering van goederen en diensten, kunnen we de verzamelde gegevens gebruiken om een beeld te vormen van wat wij denken dat u, als gemachtigde vertegenwoordiger, mogelijk wilt of nodig heeft, of wat van belang kan zijn voor uw bedrijf. Zo bepalen we welke producten, diensten, oplossingen en aanbiedingen relevant kunnen zijn om verdere engagementen aan te gaan (we noemen dit marketing).

U kunt marketingcommunicatie van ons ontvangen als gemachtigde vertegenwoordiger van het bedrijf, voor de leverancier, als u informatie bij ons hebt opgevraagd en u zich niet heeft afgemeld voor het ontvangen van directe marketingcommunicatie.

Kiezen voor het afzien

U kunt ons op elk moment vragen te stoppen met het sturen van marketingberichten door de opt-out links te volgen, de instructies op elk marketingbericht dat naar u wordt gestuurd, of via contact met een Agent of uw Digicel Account Executive of een andere vertegenwoordiger, om te verzoeken om verwijderd te worden van direct marketing e-mailcommunicatie.

Waar u deze marketingberichten niet ontvangt, geldt dit niet voor enig systeem of functioneel bericht met betrekking tot de uitvoering van een contract met uw bedrijf.

6.              Openbaarmaking van uw persoonlijke gegevens

Wij mogen uw persoonlijke gegevens delen met de hieronder genoemde partijen voor de doeleinden die in de Tabel 1: Doeleinden voor het gebruik van persoonsgegevens Boven.

• Interne Derde Partijen zoals uiteengezet in de Verklarende Woordenlijst.

• Externe Derde Partijen zoals uiteengezet in de Woordenlijst.

• Specifieke Derde Partijen zoals vermeld op onze Digicel Derde Partij Aanbiederslijst.

• Derden aan wie wij kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Alternatief kunnen we proberen andere bedrijven over te nemen of ermee te fuseren. Als er een wijziging plaatsvindt in ons bedrijf, mogen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als in deze privacyverklaring vermeld.

Wij eisen van alle derden dat zij de veiligheid van uw persoonsgegevens respecteren en deze behandelen volgens de wet. Wij staan onze externe dienstverleners niet toe uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

7.              Internationale transfers

Wij mogen uw persoonlijke gegevens delen binnen entiteiten binnen de Digicel Group of Companies.

Wanneer wij uw persoonlijke gegevens buiten het land van herkomst overdragen, zorgen wij er echter voor dat er een vergelijkbare mate van bescherming wordt geboden door ten minste één van de volgende waarborgen te implementeren:

• Wij zullen uw persoonsgegevens alleen overdragen aan landen waarvan wordt geacht dat ze een voldoende beschermingsniveau voor persoonsgegevens bieden.

• Waar wij bepaalde dienstverleners inzetten, kunnen wij speciale contracten gebruiken die een adequaat beschermingsniveau garanderen door technische en organisatorische maatregelen.

Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat wij gebruiken bij het internationaal overdragen van uw persoonlijke gegevens.

8.              Gegevensbeveiliging

Wij hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt of op ongeoorloofde wijze worden benaderd, gewijzigd of openbaar gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot werknemers, agenten, aannemers en andere derden die een zakelijke behoefte hebben om te weten. Zij zullen uw persoonlijke gegevens alleen verwerken op onze instructie en zijn onderworpen aan een vertrouwelijkheidsplicht.

Wij hebben procedures opgesteld om elke vermoedelijke datalek te behandelen en zullen u en eventuele relevante toezichthouder op de hoogte stellen van een lek waar wij wettelijk toe verplicht zijn.

9.              Gegevensbehoud

Hoe lang ga je mijn persoonlijke gegevens gebruiken?

Wij bewaren uw persoonlijke gegevens alleen zolang redelijkerwijs noodzakelijk is om de doeleinden waarvoor wij deze verzamelen te vervullen, inclusief het voldoen aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportageverplichtingen. Wij kunnen uw persoonlijke gegevens langer bewaren in het geval van een klacht of als wij redelijkerwijs geloven dat er een kans op een rechtszaak is met betrekking tot onze relatie met u.

Om de juiste bewaartermijn voor persoonsgegevens vast te stellen, kijken we naar de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of we deze doelen op andere manieren kunnen bereiken, en de toepasselijke juridische regelgevende, fiscale, boekhoudkundige of andere vereisten.

Details over bewaartermijnen voor verschillende aspecten van uw persoonlijke gegevens zijn beschikbaar in ons bewaarschema, dat u bij ons kunt opvragen door contact met ons op te nemen op privacy@digicelgroup.com.

10.              Uw wettelijke rechten

In sommige landen en onder bepaalde omstandigheden heb je rechten met betrekking tot je persoonlijke gegevens. U heeft mogelijk het recht om:

Vraag om toegang tot uw persoonlijke gegevens (algemeen bekend als een "verzoek om toegang tot persoonsgegevens"). Hierdoor kunt u een kopie ontvangen van de persoonsgegevens die wij over u bezitten en controleren of wij deze wettelijk verwerken.

Verzoek om correctie van de persoonsgegevens die wij over u hebben. Hierdoor kunt u eventuele onvolledige of onjuiste gegevens die wij over u hebben laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt moeten verifiëren.

Vraag om wissen van uw persoonlijke gegevens. Hierdoor kunt u ons vragen persoonsgegevens te verwijderen of te verwijderen wanneer er geen goede reden is om deze te blijven verwerken. U heeft ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te verwijderen wanneer u met succes uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), wanneer wij uw gegevens mogelijk onrechtmatig hebben verwerkt of waar wij verplicht zijn uw persoonsgegevens te wissen om te voldoen aan de lokale wetgeving. Let echter op dat we mogelijk niet altijd kunnen voldoen aan uw verzoek tot wissen om specifieke juridische redenen die, indien van toepassing, aan u worden gemeld op het moment van uw verzoek.

Maak bezwaar tegen de verwerking van uw persoonsgegevens waarbij wij vertrouwen op een legitiem belang (of dat van een derde partij) en er is iets aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond, omdat u vindt dat dit uw fundamentele rechten en vrijheden aantast. In sommige gevallen kunnen we aantonen dat we dwingende legitieme gronden hebben om uw informatie te verwerken die uw rechten en vrijheden overrulen.

Verzoek om beperking van de verwerking van uw persoonlijke gegevens. Dit stelt u in staat ons te vragen de verwerking van uw persoonlijke gegevens op te schorten in de volgende scenario's:

• Als u wilt dat wij de nauwkeurigheid van de gegevens vaststellen.

• Waar ons gebruik van de gegevens onwettig is, maar u wilt niet dat wij deze wissen.

• Waar u ons nodig hebt om de gegevens te bewaren, zelfs als we ze niet langer nodig hebben, zoals u ze nodig hebt om juridische claims te maken, uit te oefenen of te verdedigen.

• U heeft bezwaar gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we overschrijdende legitieme gronden hebben om deze te gebruiken.

Verzoek om overdracht van uw persoonlijke gegevens aan uzelf of aan een derde partij. Wij zullen u, of een derde partij die u heeft gekozen, uw persoonlijke gegevens verstrekken in een gestructureerd, veelgebruikt en machineleesbaar formaat. Let op: dit recht geldt alleen voor geautomatiseerde informatie waarvoor u aanvankelijk toestemming heeft gegeven voor ons het gebruik of waar wij de informatie hebben gebruikt om een contract met u uit te voeren.

Als u een van de hierboven genoemde rechten wilt navragen of wilt uitoefenen, bezoek dan ons Privacy & Trust Centre of neem contact op met het Privacy Team van privacy@digicelgroup.com.

Wat We Misschien Van U Nodig Hebben

We moeten mogelijk specifieke informatie van u opvragen om uw identiteit te bevestigen en uw recht te waarborgen op toegang tot uw persoonlijke gegevens (of om andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden gedeeld aan iemand die geen recht heeft om ze te ontvangen. We kunnen u ook benaderen om u om meer informatie te vragen over uw verzoek om onze reactie te versnellen.

Tijdslimiet om te reageren

We proberen alle legitieme verzoeken binnen zestig (60) dagen te beantwoorden. Soms kan het langer dan zestig (60) dagen duren als uw verzoek bijzonder complex is of u meerdere verzoeken heeft ingediend. In dat geval zullen we u op de hoogte stellen en op de hoogte houden.

11.              Verklarende woordenlijst

i.      WETTIGE BASIS

Legitiem belang betekent het belang van ons bedrijf om ons bedrijf te leiden en te beheren, zodat wij u de beste service/product en de beste en meest veilige ervaring kunnen bieden. We zorgen ervoor dat we elke mogelijke impact op u (zowel positief als negatief) en uw rechten overwegen en afwegen voordat we uw persoonlijke gegevens verwerken voor onze legitieme belangen. Wij gebruiken uw persoonlijke gegevens niet voor activiteiten waarbij onze belangen worden overschreven door de impact op u (tenzij wij uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). U kunt meer informatie krijgen over hoe wij onze legitieme belangen beoordelen tegen mogelijke gevolgen voor u met betrekking tot specifieke activiteiten door contact met ons op te nemen.

 Uitvoering van een contract betekent het verwerken van uw gegevens waar dit nodig is voor de uitvoering van een contract waarbij u partij bent, of om stappen te ondernemen op uw verzoek voordat een dergelijk contract wordt aangegaan.

 Voldoen aan een wettelijke verplichting betekent het verwerken van uw persoonsgegevens waar dat nodig is voor de naleving van een wettelijke verplichting waaraan wij onderworpen zijn.

ii.     DERDE PARTIJEN

 Interne Derde Partijen

Andere bedrijven binnen de Digicel Group kunnen optreden als gezamenlijke controllers of verwerkers, en kunnen IT- en systeembeheerdiensten leveren en/of persoonsgegevens verwerken via leidinggevende rapportages. De lijst omvat:

Tabel 2: Lijst van gegevensbeheerders/ Digicel-affiliates

Externe Derde Partijen

• Serviceproviders die optreden als verwerkers en IT- en systeembeheerdiensten leveren.

•  Professionele adviseurs die optreden als verwerkers of gezamenlijke controllers, waaronder advocaten, bankiers, auditors en verzekeraars die advies-, bank-, juridische, verzekerings- en boekhouddiensten leveren.

•  Relevante toezichthouders en andere autoriteiten zoals wettelijk vereist (die mogelijk optreden als verwerkers of gezamenlijke controllers), die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten kunnen vereisen.

Specifieke Derde Partijen

Tabel 3: Specifieke Derde Partijen en hun Diensten

12.              Wijzigingen in de privacyverklaring en uw plicht om ons op de hoogte te stellen van wijzigingen

We streven ernaar onze privacyverklaring jaarlijks te herzien. Deze versie werd voor het laatst bijgewerkt op 14 April 2026.

Het is belangrijk dat de persoonlijke gegevens die we over u hebben accuraat en actueel zijn. Houd ons alstublieft op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.

13.              Hoe contact met ons op te nemen in relatie tot onze privacypraktijken

Voor alle opmerkingen, zorgen en klachten over deze kennisgeving, onze privacypraktijken, of om uw privacyrechten uit te oefenen, kunt u contact opnemen met het Privacy Team via de volgende kanalen:

• E-mail: privacy@digicelgroup.com

• Website: Privacy & Trust Centre