1. Dit Beleid

Dit Beleid is ingevoerd door J.P. Morgan Asset Management International Limited namens zichzelf, zijn filialen, dochterondernemingen en aangesloten ondernemingen, die in de tabel van onderstaand Hoofdstuk 13 worden aangeduid als Beheerders (gezamenlijk "J.P. Morgan Asset Management", "wij", "we", "ons" of "onze") en richt zich tot personen buiten onze organisatie waarmee wij in wisselwerking staan, met inbegrip van bezoekers van onze websites (onze "Websites"), cliënten, Personeel van zakelijke cliënten, beleggers, leveranciers en anderen die onze diensten afnemen (gezamenlijk "u"). De in dit Beleid gebruikte gedefinieerde termen worden toegelicht in onderstaand Hoofdstuk 14.

Dit Beleid kan van tijd tot tijd worden aangepast of geactualiseerd om wijzigingen in de manier waarop wij Persoonsgegevens Verwerken of wijzigingen in de wet weer te geven. We adviseren u dit Beleid aandachtig te lezen en deze pagina regelmatig te controleren op eventuele wijzigingen die wij krachtens de voorwaarden van dit Beleid zouden kunnen aanbrengen.

2. Verwerking van uw Persoonsgegevens

Het verzamelen van Persoonsgegevens: Afhankelijk van de toepasselijke wetgeving gebruiken wij voor het verzamelen van uw Persoonsgegevens de volgende informatiebronnen:

• We verkrijgen uw Persoonsgegevens wanneer u deze zelf aan ons verstrekt (bijv. als u per e-mail, telefoon of op enige andere wijze contact met ons opneemt).
  
  
• We verzamelen uw Persoonsgegevens bij normale activiteiten die wij in het kader van onze relatie met u uitvoeren (bijv. bij het beheer van uw transacties of uw beleggingen in onze fondsen).
  
  
• We verzamelen Persoonsgegevens die u kennelijk bewust openbaar maakt via onder andere sociale media (we kunnen bijv. informatie van uw profiel op sociale media verzamelen, voor zover u er zelf voor gekozen hebt om uw profiel voor het publiek zichtbaar te maken).
  
  
• We ontvangen Persoonsgegevens die ons door derden worden verstrekt (zoals uw werkgever, onze cliënten, kredietinformatiebureaus, wetshandhavingsinstanties enz.).
  
  
• We ontvangen uw Persoonsgegevens van derden indien u via hen een van onze producten of diensten afneemt.
  
  
• We verzamelen of verkrijgen Persoonsgegevens wanneer u een van onze Websites bezoekt of gebruikmaakt van functies of middelen die op of via een Website beschikbaar zijn. Wanneer u een Website bezoekt, kunnen uw apparaat en browser automatisch bepaalde informatie zichtbaar maken (zoals type apparaat, besturingssysteem, type browser, instellingen van de browser, IP-adres, taalinstellingen, datum en tijdstip waarop een Website is bezocht en andere technische communicatiegegevens), waaronder informatie die Persoonsgegevens bevat.

Hoewel de verstrekking van persoonlijke informatie in het kader van dit beleid plaatsvindt op vrijwillige basis (tenzij we u anderszins informeren), zijn we mogelijk niet in staat om u producten/diensten (of een deel daarvan) te leveren of te voldoen aan toepasselijke wet- of regelgeving of richtlijnen en codes van regelgevende of andere autoriteiten als u dit niet doet.

Creëren van Persoonsgegevens: We kunnen ook Persoonsgegevens over u creëren, zoals gegevens over de interactie tussen u en ons, en uw rekeninggegevens, afhankelijk van de toepasselijke wetgeving.

Relevante Persoonsgegevens en Gevoelige Persoonsgegevens: Afhankelijk van de toepasselijke wetgeving kunnen wij de volgende categorieën van Persoonsgegevens verwerken:

• Persoonlijke gegevens: voorna(a)m(en); gekozen naam; roepna(a)m(en), geslacht; geboortedatum/leeftijd; burgerlijke staat; burgerservicenummer/rijksregisternummer; paspoortnummer(s); andere door de overheid afgegeven nummers (fiscaal identificatienummer, greencardnummer(s) inclusief rijbewijsnummer); nationaliteit; levensstijl en sociale omstandigheden; afbeeldingen van paspoorten; afbeeldingen van rijbewijzen; afbeeldingen van wapenvergunning(en); afbeeldingen van handtekeningen; authenticatiegegevens (wachtwoorden, meisjesnaam, controlevragen en antwoorden, pincodes, gezichtsherkenning, spraakherkenning) en foto's, visuele beelden, uiterlijk en gedrag.
  
  
• Familiegegevens: namen en contactgegevens van familieleden en personen ten laste. Contactgegevens: adres; telefoonnummer; faxnummer; e-mailadres; en profielgegevens van sociale media.
  
  
• Beroepsgegevens: bedrijfstak; functie; bedrijfsactiviteiten; namen van huidige en voormalige werkgevers; werkadres; telefoonnummer werk; faxnummer werk; e-mailadres werk; en profielgegevens van werkgerelateerde sociale media.
  
  
• Opleidingen: gegevens over uw opleidingen en diploma's.
  
  
• Financiële gegevens: factuuradres; bankrekeningnummers; creditcardnummers; naam en gegevens van de kaart- of rekeninghouder; geregistreerde instructies; transactiegegevens; en tegenpartijgegevens.
  
  
• Standpunten en meningen: alle standpunten en meningen die u ons zelf toestuurt of over ons bekendmaakt (ook via sociale media).
  
  
• Elektronische identificatiegegevens: IP-adres, cookies, logs, online-identificatiecodes, ID's van apparaten, geolocatie.
  

Verwerking van Gevoelige Persoonsgegevens: We stellen ons niet ten doel Gevoelige Persoonsgegevens te verzamelen of te Verwerken, tenzij:

• de Verwerking ervan noodzakelijk is om een wettelijke verplichting na te komen (bijv. om aan onze uiteenlopende rapportageverplichtingen te voldoen);
  
  
• de Verwerking ervan noodzakelijk is om een misdaad aan het licht te brengen of te voorkomen (met inbegrip van fraudepreventie), voor zover toegestaan door de toepasselijke wetgeving;
  
  
• u de betreffende Gevoelige Persoonsgegevens kennelijk zelf bekend hebt gemaakt;
  
  
• de Verwerking ervan noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van wettelijke rechten;
  
  
• wij voorafgaand, in overeenstemming met de toepasselijke wetgeving, uw nadrukkelijke toestemming voor de Verwerking van uw Gevoelige Persoonsgegevens hebben ontvangen (net als hierboven wordt deze wettelijke grond alleen toegepast voor de Verwerking van gegevens op volledig vrijwillige basis – deze wordt niet toegepast voor de Verwerking van gegevens met enig noodzakelijk of verplicht karakter); of
  
  
• de Verwerking noodzakelijk is om redenen van zwaarwegend algemeen belang en plaatsvindt op grond van een toepasselijke wet die evenredig is aan het nagestreefde doel en waarin passende en specifieke waarborgen voor de bescherming van uw fundamentele rechten en belangen zijn opgenomen.
  

We Verwerken alleen gegevens over strafbare feiten en nationale identificatienummers indien dit op grond van de toepasselijke wetgeving verplicht of toegestaan is.

Doeleinden waarvoor we uw Persoonsgegevens kunnen Verwerken en de rechtsgrondslagen voor de Verwerking: Afhankelijk van de toepasselijke wetgeving en de rechtsgrondslagen voor de Verwerking, kunnen wij de volgende Persoonsgegevens Verwerken voor:

3. Bekendmaken van Persoonsgegevens aan derden

Wij kunnen uw Persoonsgegevens voor legitieme zakelijke doeleinden (waaronder de dienstverlening aan u en het functioneren van onze Websites) bekendmaken aan andere entiteiten binnen de J.P. Morgan-groep, in overeenstemming met de toepasselijke wetgeving. Daarnaast kunnen wij uw Persoonsgegevens bekendmaken aan:

• uzelf en, indien nodig, uw familieleden, associés en vertegenwoordigers;
  
  
• cliënten en consumenten in de sectoren waarin wij actief zijn;
  
  
• kredietinformatiebureaus;
  
  
• diensten voor fraudebestrijding;
  
  
• Overheidsinstellingen, juridische, fiscale en regelgevende (of vergelijkbare) instanties, ombudsmannen, en centrale en/of lokale overheidsinstanties, op verzoek of indien vereist, ook om een daadwerkelijke of vermoedelijke overtreding van de toepasselijke wetgeving aan te geven;
  
  
• accountants, bedrijfsrevisoren, financieel en fiscaal adviseurs, advocaten, notarissen en andere externe professionele adviseurs van J.P. Morgan Asset Management of van onze fondsen, op voorwaarde van inachtneming van bindende contractuele vertrouwelijkheidsverplichtingen in overeenstemming met de toepasselijke wetgeving;
  
  
• banken, kredietverleners die geen banken zijn, bedrijfsleiders, instanties die handels- en ondernemingenregisters beheren, en bewaarders;
  
  
• algemene partners van fondsen die we beheren of waar we advies over geven;
  
  
• incassobureaus en opsporingsbureaus;
  
  
• diensten voor gegevensverzameling;
  
  
• accreditatie-instanties;
  
  
• derde-Verwerkers (zoals aanbieders van betaaldiensten; verzendbedrijven; enz.) overal ter wereld, op voorwaarde van naleving van de hieronder in Hoofdstuk 3 vermelde vereisten;
  
  
• iedere relevante partij, eiser, aanklager, onderzoeker en wetshandhavings- of gerechtelijke instantie, indien dit noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van wettelijke rechten, in overeenstemming met de toepasselijke wetgeving;
  
  
• iedere relevante partij met het oog op preventie, onderzoek, opsporing of vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de preventie van bedreigingen van de openbare veiligheid, in overeenstemming met de toepasselijke wetgeving;
  
  
• iedere relevante partij in verband met vereisten op het gebied van bestrijding van witwaspraktijken en ken-uw-klant-bepalingen; iedere relevante derde-verkrijger(s) indien wij alle of een gedeelte van onze activiteiten of de activa of activiteiten van onze fondsen verkopen of overdragen (ook in het geval van een reorganisatie, ontbinding of liquidatie);
  
  
• de pers en de media; en
  
  
• vrijwilligers- en liefdadigheidsorganisaties.
  

Onze Websites kunnen gebruikmaken van plug-ins of content van derden. Als u besluit om te reageren op dergelijke plug-ins of content, is het mogelijk dat uw Persoonsgegevens worden gedeeld met de derde-aanbieder van het betreffende platform van sociale media. Wij adviseren u het privacybeleid van die derde partij te raadplegen alvorens te reageren op zijn plug-ins of content.

Indien wij voor de Verwerking van uw Persoonsgegevens een derde-Gegevensverwerker inschakelen, is deze Gegevensverwerker gebonden aan de volgende contractuele verplichtingen: (i) de Persoonsgegevens dienen alleen te worden verwerkt volgens onze schriftelijke, vooraf geformuleerde instructies; en (ii) er dienen maatregelen te worden genomen om de geheimhouding en de beveiliging van de Persoonsgegevens te beschermen; naast eventuele aanvullende wettelijke verplichtingen.

4. Internationale overdracht van Persoonsgegevens

Gezien het internationale karakter van onze activiteiten, kunnen we genoodzaakt zijn om binnen het kader van de in dit Beleid beschreven doelstellingen uw Persoonsgegevens over te dragen, zowel binnen de J.P. Morgan-groep als aan derden, zoals omschreven in Hoofdstuk 3 hierboven. Om die reden kunnen wij uw Persoonsgegevens overdragen naar andere landen, waar andere wetten en gegevensbeschermingsvoorschriften gelden, waaronder wetten op het gebied van gegevensbescherming met een lager beschermingsniveau dan in het land waar u woonachtig bent.

Als wij uw Persoonsgegevens overdragen naar andere landen, doen wij dat op basis van:

• Adequaatheidsbesluiten van de Europese Commissie;
  
  
• onze bindende bedrijfsvoorschriften;
  
  
• passende contractuele standaardbepalingen; of
  
  
• andere geldige overdrachtsmechanismen.

Als u nadere informatie wenst te ontvangen over de internationale overdracht van persoonsgegevens, waaronder de toegepaste voorzorgsmaatregelen en de landen waarnaar uw gegevens kunnen worden overgedragen, kunt u gebruikmaken van de contactgegevens in Hoofdstuk 12 hieronder.

5. Gegevensbeveiliging

Wij hebben passende technische en organisatorische maatregelen genomen om uw Persoonsgegevens te beveiligen tegen accidentele of onwettige vernietiging, verloren gaan, wijziging, niet-geautoriseerde vrijgave of toegang en enige andere vorm van onwettige of niet-geautoriseerde Verwerking, in overeenstemming met de toepasselijke wetgeving.

Het is uw verantwoordelijkheid om ervoor te zorgen dat alle Persoonsgegevens die u ons toestuurt op een veilige manier worden verzonden.

6. Juistheid van de gegevens

Wij nemen redelijke maatregelen om ervoor te zorgen dat:

• uw Persoonsgegevens die wij Verwerken juist zijn en, indien nodig, worden bijgewerkt; en
  
  
• al uw Persoonsgegevens die wij Verwerken en die met het oog op het doel van de Verwerking onjuist zijn, onmiddellijk worden verwijderd of gecorrigeerd.

Van tijd tot tijd kunnen wij u verzoeken om de juistheid van uw Persoonsgegevens te bevestigen.

7. Minimalisering van de gegevens

Wij nemen redelijke maatregelen om ervoor te zorgen dat wij alleen de Persoonsgegevens van u Verwerken die redelijkerwijs noodzakelijk zijn in verband met de in dit Beleid vermelde doelstellingen.

8. Aanhouden van gegevens

Wij nemen alle redelijke maatregelen om ervoor te zorgen dat uw Persoonsgegevens alleen worden Verwerkt tijdens een, met het oog op de in deze Kennisgeving vermelde doelstellingen, zo kort mogelijke periode. De tijdsduur dat wij uw Persoonsgegevens zullen aanhouden, wordt bepaald door de volgende criteria:

(1) wij zullen uw Persoonsgegevens alleen aanhouden in een vorm die identificatie mogelijk maakt zolang:

a. wij een lopende relatie met u hebben (bijv. als u diensten van ons afneemt of als u op wettige wijze bent opgenomen in onze mailinglijst en zich niet hebt uitgeschreven); of

b. het aanhouden van uw Persoonsgegevens noodzakelijk is in verband met de wettige, in deze Kennisgeving vermelde doelstellingen, waarvoor wij een geldige juridische basis hebben (bijv. als uw persoonsgegevens voorkomen in een contract tussen ons en uw werkgever en wij een rechtmatig belang hebben bij de verwerking van die gegevens voor de uitvoering van onze bedrijfsactiviteiten en om onze verplichtingen in het kader van dat contract na te komen; of als wij wettelijk verplicht zijn uw Persoonsgegevens aan te houden),

plus:

(2) de tijdsduur van:

a. elke toepasselijke verjaringstermijn uit de toepasselijke wetgeving (bijv. elke periode gedurende welke een persoon een rechtsvordering tegen ons kan instellen in verband met uw Persoonsgegevens, of waarbij uw Persoonsgegevens relevant zouden kunnen zijn); en

b. een aanvullende periode van twee (2) maanden na het verstrijken van de bovengenoemde verjaringstermijn (zodat wij, indien een persoon aan het eind van de verjaringstermijn een vordering instelt, over een redelijke termijn beschikken om al uw Persoonsgegevens die relevant zijn voor die vordering, vast te stellen),

en:

(3) bovendien kunnen wij, als een relevante vordering wordt ingesteld, deze periode waarin wij uw Persoonsgegevens blijven Verwerken, zo vaak verlengen als noodzakelijk is in verband met die vordering.

Tijdens de in de bovenstaande hoofdstukken (2)a en (2)b vermelde periodes, zullen wij de Verwerking van uw Persoonsgegevens beperken tot het opslaan en het beveiligen van die gegevens, tenzij die gegevens in verband met een rechtsvordering of een verplichting op grond van de toepasselijke wetgeving moeten worden herzien.

Nadat de in de rubrieken (1), (2) en (3) vermelde perioden, elk tot de toepasselijke termijn, zijn verstreken, zullen wij:

• de relevante Persoonsgegevens definitief verwijderen of vernietigen;
  
  
• uw Persoonsgegevens zodanig archiveren dat deze niet meer gebruikt worden; of
  
  
• de relevante Persoonsgegevens anoniem maken.

9. Uw wettelijke rechten

Afhankelijk van de toepasselijke wetgeving, kunt u ten aanzien van de Verwerking van uw Persoonsgegevens bepaalde rechten hebben, waaronder:

• het recht op toegang tot, of het verkrijgen van kopieën van, uw Persoonsgegevens die wij Verwerken of beheren, evenals informatie over de aard, de verwerking en de bekendmaking van die Persoonsgegevens;
  
  
• het recht op het indienen van een verzoek om eventuele onjuistheden in uw Persoonsgegevens die wij Verwerken of beheren, te corrigeren;
  
  
• het recht op het indienen, op wettelijke gronden, van de volgende verzoeken:
  • verwijdering van uw Persoonsgegevens die wij Verwerken of beheren; of
  • beperking van de Verwerking van uw Persoonsgegevens die wij Verwerken of beheren;
     
• het recht om uw Persoonsgegevens die wij Verwerken of beheren over te dragen aan een andere Beheerder, voor zover van toepassing;
  
  
• het recht om uw toestemming voor de Verwerking van uw Persoonsgegevens, indien u een dergelijke toestemming hebt verleend, in te trekken; en
  
  
• het recht om een klacht in te dienen bij een Gegevensbeschermingsinstantie over de door ons of namens ons uitgevoerde Verwerking van uw Persoonsgegevens.

Dit heeft geen invloed op uw statutaire rechten.

Afhankelijk van de toepasselijke wetgeving, kunt u ten aanzien van de Verwerking van uw Persoonsgegevens ook de volgende aanvullende rechten hebben:

• het recht om, op basis van uw persoonlijke situatie, bezwaar aan te tekenen tegen de door ons of namens ons uitgevoerde Verwerking van uw Persoonsgegevens; en
  
  
• het recht om bezwaar aan te tekenen tegen een door ons of namens ons uitgevoerde Verwerking van uw Persoonsgegevens voor direct marketing.

Om een of meerdere van deze rechten uit te oefenen, of om een vraag te stellen over deze rechten of een andere bepaling uit dit Beleid, of over de wijze waarop wij uw Persoonsgegevens Verwerken, verzoeken wij u gebruik te maken van de in onderstaand Hoofdstuk 13 vermelde contactgegevens.

10. Cookies

Een cookie is een klein bestand dat op uw toestel wordt geïnstalleerd als u websites (waaronder onze Websites) bezoekt. Het slaat gegevens op over uw toestel, uw browser en, in sommige gevallen, uw voorkeur en uw surfgedrag. Wij kunnen bij het Verwerken van uw Persoonsgegevens gebruikmaken van cookies, in overeenstemming met ons Cookiebeleid.

11. Direct marketing

Wij kunnen uw Persoonsgegevens Verwerken om contact met u op te nemen, hoofdzakelijk per post en e-mail en soms per telefoon, om u te informeren over onze producten en diensten waarin u geïnteresseerd zou kunnen zijn, in overeenstemming met de toepasselijke wetgeving.

Indien u geen marketingberichten van ons wilt ontvangen, kunt u zich altijd uitschrijven door contact op te nemen met uw gebruikelijke contactpersoon bij J.P. Morgan of door u langs elektronische weg uit te schrijven via de e-mails die we u hebben verzonden. Nadat u zich hebt uitgeschreven, zullen wij u geen promotiemateriaal meer per e-mail verzenden. We kunnen echter wel weer contact met u opnemen indien dit noodzakelijk is in verband met eventuele door u aangevraagde Diensten.

12. Contactgegevens

Indien u opmerkingen of vragen hebt of bezorgd bent over de inhoud van dit Beleid of over andere zaken die betrekking hebben op de Verwerking van Persoonsgegevens door J.P. Morgan Asset Management, verzoeken wij u contact op te nemen met uw gebruikelijke contactpersoon bij J.P. Morgan, of te mailen naar: am.data.privacy.control@jpmorgan.com.

U kunt ook contact opnemen met een gegevensbeschermingsfunctionaris van J.P. Morgan Asset Management (Data Protection Office) door een brief te schrijven naar de desbetreffende Als beheerder optredende entiteit, die u in de tabel in onderstaand Hoofdstuk 13 vindt.

Als u contact wilt opnemen met de gegevensbeschermingsfunctionaris (Data Protection Officer) van JPMC, verzoeken we u een e-mail te sturen naar EMEA.Privacy.Office@jpmchase.com.

13. Beheerders

In het kader van dit Beleid zijn de volgende entiteiten bevoegd beheerder:

Andere rechtspersonen die als beheerders optreden:

14. Gedefinieerde termen