Privacyverklaring

Privacyverklaring

Stichting Multilateral Interchange Fees Claims

Laatste update: Juni 2025

Deze Privacyverklaring bevat belangrijke informatie; het beschrijft hoe wij, Stichting Multilateral Interchange Fees Claims (“Interchange Overcharge”), uw persoonsgegevens verwerken wanneer u (“gebruiker” of “u”) onze website(s) bezoekt, u zich bij ons registreert/aanmeldt of op andere wijze met ons in contact treedt

Indien u vragen heeft, neem dan contact met ons op via de gegevens onderaan deze verklaring.

1           Over ons

1.1       Interchange Overcharge (“wij”, “ons”, “onze”) is een Nederlandse non-profit stichting die de belangen behartigt van Gedupeerden die stellen schade te hebben geleden of te (zullen) lijden als gevolg van elke frauduleuze, misleidende of oneerlijke handelspraktijk die onrechtmatig is volgends de geldende regelgeving, waaronder - maar niet beperkt tot - een of meerdere schending(en) van het (Europese, Nederlandse dan wel buitenlandse) (mededingings)recht of het (Europese, Nederlandse dan wel buitenlandse) consumentenrecht.

1.2       Deze Privacyverklaring legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan, delen, doorsturen of op een andere wijze verwerken.

2           Toepasselijkheid

2.1       Deze Privacyverklaring is van toepassing op de verwerkingsactiviteiten waarop de Algemene verordening gegevensbescherming (“AVG”) en de e-privacyrichtlijn (2002/58/EG), relevante nationale (implementatie)wetgeving van toepassing is.

3           Verantwoordelijkheid

3.1       Interchange Overcharge is de verwerkingsverantwoordelijke voor de in deze Privacyverklaring beschreven verwerkingen.

3.2       Wij verwerken persoonsgegevens enkel in overeenstemming met relevante privacywetgeving en zoals beschreven in deze Privacyverklaring.

4           Hoe verzamelen wij persoonsgegevens?

4.1       Wij verzamelen persoonsgegevens als u onze website(s) bezoekt. Wij maken gebruik van analytische cookies en functionele cookies. De functionele cookies zijn noodzakelijk voor het goed (laten) werken van onze website(s) en het is ons bij wet toegestaan om de gegevens te verzamelen die door dit soort cookies worden gegenereerd. We kunnen ook uw IP-adres verzamelen ervoor zorgen dat u toegang hebt tot onze website(s) en om de website(s) te beschermen tegen malware. Interchange Overcharge maakt ook gebruik van niet essentiële of analytische cookies. Wij vragen u om toestemming voor het gebruik van deze cookies bij uw bezoek aan onze website of/en als u u bij ons registreert. Voor meer informatie over de cookies en uw toestemming, kunt u naar paragraaf 6 van deze privacyverklaring

4.2      Wij verzamelen uw contactgegevens en die van uw organisatie die u aan ons verstrekt wanneer u zich aanmeldt zodat wij de belangen van uw organisatie kunnen behartigen en om deel te nemen aan collectieve acties die door Interchange Overcharge worden gevoerd. We kunnen ook financiële gegevens van uw organisatie verzamelen over creditcardtransacties

4.3       Wij verzamelen ook persoonsgegevens wanneer u contact met ons opneemt. We verzamelen uw naam en contactgegevens, indien van toepassing om u een antwoord te geven. We kunnen ook informatie opslaan over de manier waarop we uw bericht(en) opvolgen.

4.4      Sommige contactgegevens of financiële gegevens die u verstrekt, kunnen worden beschouwd als 'persoonsgegevens' en daarom zullen wij al deze gegevens beschermen alsof het 'persoonsgegevens' zijn.

5     Verwerkingsdoeleinden en grondslag     

5.1       Onze verwerkingsactiviteiten, de categorieën van verwerkte persoonsgegevens en onze rechtsgronden voor deze verwerking worden hieronder uiteengezet:

5.2  Indien we uw persoonsgegevens verder verwerken dan voor doeleinden waarvoor ze zijn verkregen, zullen we u hierover tijdig informeren.

6. Cookies

6.1       Afhankelijk van de website die u bezoekt maken we gebruik van de volgende cookies.

6.2  Via de browserinstellingen is het mogelijk om uw cookie-voorkeuren – voor alle websites – in te stellen. Het verschilt per browser welke voorkeuren u kan instellen. Voor meer informatie kunt u terecht op: www.aboutcookies.org/how-to-control-cookies/.

6.3  Houd er rekening mee dat de functionaliteit van de website die u bezoekt kan worden aangetast wanneer u bepaalde cookies weigert.

7. Social media links

Op onze websites zijn links opgenomen naar onze socialemediapagina's . Mocht u op deze links klikken, wordt u doorgetsuurd naar de desbetreffende website/platform. Deze platformen kunnen uw gegevens verwerken (zoals uw interacties volgens of tracking inschakelen). Wij hebben geen invloed op de gegevensverwerking die door de platformen wordt uitgevoerd en uw gegevens kunnen dan ook verwerkt worden buiten de EU.

Wij raden u aan om het privacybeleid van de platforms te raadplegen indien u meer informatie wilt:

• Facebook: https://www.facebook.com/privacy/policy/
• Instagram: https://help.instagram.com/155833707900388

8. Delen met derden of buiten de EER

8.1 . Als u meer informatie wenst over de derde partijen waarmee wij informatie delen, kunt u contact met ons opnemen via het adres onderaan deze privacyverklaring. Samenvattend, wij delen persoonsgegevens met de volgende partijen:

8.2 Wij maken uw persoonsgegevens alleen openbaar in lijn met de volgende voorwaarden en voor zover algemeen geaccepteerde beveiligingsmaatregelen in dat kader zijn genomen:

1. Op uw verzoek;
   • Voor zover dit noodzakelijk is op grond van de op ons van toepassing zijnde wetgeving;
   • Voor zover dit noodzakelijk is in het kader van een juridische procedure waarbij wij partij zijn.

8.3 Wij maken bij de verwerking van persoonsgegevens zoveel mogelijk gebruik van partijen die zich binnen de Europese Economische Ruimte (EER) bevinden, of selecteren de mogelijkheid dat persoonsgegevens binnen de EER worden opgeslagen of anderszins worden verwerkt. De e-mailservers van Interchange Overcharge worden via Catalyst Collective Redress Services B.V. gehost middels Google Cloud. Meer informatie over hun standaarden is terug te vinden via https://cloud.google.com/privacy/gdpr. 

8.4 Voor zover Interchange Overcharge persoonsgegevens buiten de EER verwerkt of laat verwerken, geldt het volgende. Doorgiften buiten de EER zijn toegestaan op basis van een zogenoemd adequaatheidsbesluit. Dit is een besluit van de Europese Commissie waarin is vastgesteld dat het niveau van gegevensbescherming in het ontvangende land van een vergelijkbaar niveau is als de AVG. Deze link bevat een overzicht van landen met een adequaatheidsbesluit. In andere gevallen maken we gebruik van de zogenoemde Standard Contractual Clauses zoals opgesteld door de Europese Commissie. Meer informatie over doorgiften buiten de EER en een kopie van de door ons genomen maatregelen kan bij ons worden opgevraagd via de contactinformatie in paragraaf 12.

8.5 Indien de activiteiten van Interchange Overcharge in de toekomst zouden worden voortgezet door een andere organisatie kunnen uw gegevens worden overgedragen aan deze organisatie mits Interchange Overcharge u voorafgaand informeert. U heeft dan de mogelijkheid om bezwaar te maken tegen een dergelijke overdracht.

8.6 Wij hebben een gezamenlijke verwerkingsverantwoordelijkheid met Scott + Scott Attorneys at Law LLP. Wij verwerken uw persoonsgegevens samen met die gezamenlijke verwerkingsverantwoordelijke voor het samenstellen van een team van specialisten om de actie te ondersteunen, het bekendmaken van de aard van de actie om potentiële deelnemers aan te trekken,  het verzamelen van gegevens van deelnemers die mogelijk deel uitmaken van de groep die de actie voert, het voeren van de actie, het uitkeren van eventuele schikkingen of toegekende bedragen uit de actie.

9. Beveiliging

9.1 Om uw persoonsgegevens te beschermen tegen verlies, misbruik en/of ongeoorloofde wijzigingen, nemen we voldoende technische en organisatorische maatregelen. Deze eisen stellen we ook aan onze verwerkers. Daarnaast geven we enkel personen toegang tot persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van onze dienstverlening. Deze personen zijn tevens gebonden aan een verplichting tot geheimhouding op grond van een (arbeids)overeenkomst of op grond van de wet.

10. Bewaartermijnen

10.1 In algemene zin bewaren wij uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verwerkt of zo lang wettelijke termijnen verplichten tot bewaring.

Wij hanteren ten aanzien van de onderstaande verwerkingen de volgende bewaartermijnen:

11. Uw rechten

11.1       Ten aanzien van onze verwerkingsactiviteiten hebt u de onderstaande rechten.

1. voor zover onze verwerkingsactiviteiten zijn gebaseerd op uw toestemming, bijvoorbeeld voor direct marketing, hebt u te allen tijde het recht om uw toestemming in te trekken.
2. u hebt het recht op inzage in de persoonsgegevens die wij van u verwerken. Dit recht geeft u de mogelijkheid om een kopie te ontvangen van de persoonsgegevens die wij van u verwerken. Ook zullen we u aanvullende informatie over onze verwerkingsactiviteiten aanleveren.
3. u hebt het recht om onjuiste gegevens onverwijld te rectificeren. Hierdoor kunnen onjuiste door ons verwerkte persoonsgegevens worden aangepast of aangevuld.
4. u hebt het recht om ‘vergeten te worden’. Het recht om vergeten te worden is van toepassing indien (i) de persoonsgegevens niet langer nodig zijn, (ii) u uw toestemming hebt ingetrokken, (iii) u bezwaar hebt gemaakt tegen de verwerking van uw persoonsgegevens, (iv) wij persoonsgegevens onrechtmatig verwerken, (v) persoonsgegevens op basis van Unierecht of lidstatelijk recht verwijderd moeten worden of (vi) wij uw persoonsgegevens hebben verzameld in het kader van diensten van de informatiemaatschappij. Voor zover de verwerking van persoonsgegevens noodzakelijk is (i) voor het uitoefenen van ons recht op vrijheid van meningsuiting en informatie, (ii) voor het nakomen van een wettelijke taak van algemeen belang of een taak in het kader van uitoefening van openbaar gezag, (iii) om redenen van algemeen belang op het gebied van volksgezondheid, (iv) met het oog op archivering in het algemeen belang en/of (v) voor de instelling, uitoefening of onderbouwing van een rechtsvordering kunnen wij een beroep op het recht op verwijdering weigeren. 
5. wanneer onze verwerkingsactiviteiten gebaseerd zijn op onze gerechtvaardigde belangen, hebt u het recht om bezwaar te maken. We stoppen met de verwerking van uw persoonsgegevens, tenzij er dwingende gerechtvaardigde gronden bestaan ten aanzien van de verwerking van uw persoonsgegevens, die zwaarder wegen dan uw belangen.
6. u hebt het recht op beperking van verwerking indien (i) u de juistheid van de persoonsgegevens hebt betwist, (ii) wij uw persoonsgegevens onrechtmatig verwerken en u niet wil dat deze worden verwijderd, (iii) wij uw persoonsgegevens niet meer nodig hebben, maar u deze wil gebruiken voor de instelling, uitoefening of onderbouwing van een rechtsvordering en/of (iv) u bezwaar hebt gemaakt tegen de verwerking van uw persoonsgegevens. Indien we uw verzoek hebben gehonoreerd, worden uw persoonsgegevens enkel door ons opgeslagen. We zullen uw persoonsgegevens niet op andere wijze verwerken, tenzij u daartoe toestemming hebt gegeven, dit nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering, dit nodig is voor bescherming van rechten van derden of voor gewichtige redenen van algemeen belang.
7. indien onze verwerkingsactiviteiten gebaseerd zijn op uw toestemming of op de uitvoering van een overeenkomst en via geautomatiseerde procedés worden verricht, hebt u het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en over te (laten) dragen aan een andere verwerkingsverantwoordelijke.
8. u hebt het recht om niet te worden onderworpen aan een op uitsluitend geautomatiseerde verwerkingen gebaseerd besluit waaraan rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treft. Wij maken geen gebruik van geautomatiseerde besluitvorming.
9. naast bovenstaande rechten, heeft u aanvullend het recht om een klacht in te dienen bij de relevante autoriteit gegevensbescherming. In Nederland is dit de Autoriteit Persoonsgegevens. Echter lossen we klachten graag samen met u op. We vragen u dan ook om eerst contact met ons op te nemen via [email protected].

11.2       U kunt gebruik maken van een van bovenstaande rechten door contact met ons op te nemen. U kunt zich kosteloos beroepen op bovenstaande rechten, tenzij uw verzoeken kennelijk ongegrond of buitensporig zijn. In die gevallen vragen we een redelijke vergoeding of weigeren we gevolg te geven.

11.3       Wij kunnen aanvullende informatie vragen om uw identiteit vast te stellen alvorens we ingaan op uw verzoek.

11.4       Wij verstrekken zo snel mogelijk en in elk geval binnen een maand na ontvangst van uw verzoek informatie over het vervolg hiervan. Afhankelijk van de complexiteit van de verzoeken en van het aantal verzoeken kan die termijn indien nodig met nog eens twee maanden worden verlengd. Hierover zullen we u binnen een maand na ontvangst van het verzoek informeren.

12           Contact

12.1       In geval van vragen, kunt u contact met ons opnemen via [email protected].

13           Overig

13.1       Wij zijn te allen tijde gerechtigd om uw persoonsgegevens te verwijderen. Wij zijn u in dat geval geen compensatie verschuldigd.

13.2       In het geval bepalingen in deze Privacyverklaring in strijd zijn met de wet, worden deze strijdige bepalingen, voor zover wettelijk toegestaan, vervangen door bepalingen die dezelfde bedoeling hebben. In dat geval blijven de overige bepalingen onverkort van toepassing.

13.3       Wij hebben het recht om deze Privacyverklaring te wijzigen. De actuele versie is te allen tijde beschikbaar op onze website(s). Deze huidige versie is voor het laatst aangepast in Juni 2025. 

14           Definities

14.1       De volgende definities zijn van toepassing op dit privacy beleid:

14.2       Andere begrippen zoals gedefinieerd in relevante privacywetgeving, zoals ‘persoonsgegevens’, ‘(gezamenlijke) verwerkingsverantwoordelijke’, ‘verwerker’, ‘betrokkene’ en ‘verwerking’ hebben dezelfde betekenis zoals in relevante privacywetgeving.