Europa, Midden-Oosten en Afrika (EMEA)

Wells Fargo Internationale
Privacykennisgeving Contingente
Hulpbronnen
Deze Kennisgeving is van toepassing op het Verenigd Koninkrijk ("VK"), landen in de Europese Unie ("EU") en het Dubai
Internationaal Financieel Centrum ("DIFC") (gezamenlijk "EMEA").
Ingangsdatum: 24 augustus 2023
"Wij", "onze", "ons" of "Bedrijf" verwijst naar de Wells Fargo-entiteit die een verbintenis heeft met het bedrijf dat u inhuurt,of waarvoor u anderszins werkt (de "Leverancier"), om bepaalde diensten voor ons uit te voeren. In het kader van dezeverbintenis verleent u ons namens de Leverancier bepaalde diensten en treden wij op als verwerkingsverantwoordelijke voor
de verwerking van informatie die op u betrekking heeft ("Persoonsgegevens"). U dient bij de Leverancier te informeren
welke Wells Fargo-entiteit de verwerkingsverantwoordelijke van uw Persoonsgegevens is. Als u een aanbieder van
aannemers bent, zal die entiteit een van de in artikel 11 genoemde entiteiten zijn die in hetzelfde land als de Leverancier zijn
gevestigd. Als u een externe adviseur bent, zal die entiteit waarschijnlijk een van de in artikel 11 genoemde entiteiten zijn.
De Leverancier kan u het adres en het e-mailadres van de betrokken Wells Fargo-entiteit verstrekken.
Dit document wordt de "Kennisgeving" genoemd.
Wells Fargo is een van de grootste financiële instellingen die wereldwijd actief zijn. Wij hebben wereldwijd gelieerde
ondernemingen, onder andere in de Verenigde Staten ("Gelieerde Entiteiten"). Zoals beschreven in artikel 2 moeten wij, om
uw verbintenis bij ons te beheren, bepaalde Persoonsgegevens verwerken, zoals hieronder beschreven.
Naam van moedermaatschappij van de groep: Wells Fargo & Company
Locatie hoofdkantoor: 420 Montgomery Street; San Francisco, CA 94104 VS
De contactgegevens van onze Regionale Functionaris Gegevensbescherming EMEA staan vermeld in artikel 10. Wells Fargo& Company en haar gelieerde ondernemingen en dochterondernemingen zijn gezamenlijk "Wells Fargo".

1. Welke Persoonsgegevens verzamelen we?
Het is mogelijk dat we de volgende categorieën Persoonsgegevens verzamelen:•

Algemene gegevens: voorna(a)m(en) en achternaam (inclusief eerder gebruikte namen); persoonlijke
contactgegevens (vaste en mobiele telefoonnummers, e-mailadressen en huisadres); geboortedatum en plaats;staatsburgerschap; burgerlijke staat; geslacht; en veteraan-/militaire status.

© 2023 Wells Fargo Bank N.A. Alle rechten voorbehouden.
IPN EU4211DU (Rev 24/08/2023)

2•

Functie of dienstverband-/werkomschrijving: aanwervende entiteit; titel; functie; duur van dienstverband en
werkvergunningsstatus.

•

Identificatie- en authenticatiegegevens: nationaal of overheidsidentificatiebewijs zoals paspoort of nationale
identiteitskaart; rijbewijs; nationaal verzekeringsnummer of fiscaal en/of sociaal verzekeringsnummer; informatie
vereist voor belastingaangifte; woonadres en telefoonnummer; documenten die adres verifiëren; geboortedatum;land van domicilie; documenten die werkstatus verifiëren; en handtekeningautorisatie of informatie die wegebruiken om u te identificeren en authenticeren, bv. uw handtekening of eventuele extra gegevens die we nodig
hebben voor naleving en die we van externe bronnen verkrijgen.

•

Financiële gegevens en betalingsgegevens: salaris en andere inkomsten; bankrekeninggegevens en financiële
betrekkingen.

•

Antecedenten- en kredietonderzoeksgegevens: voor zover vereist of toegestaan door de lokale wetgeving,
informatie over krediet- en antecedentenonderzoeken, inclusief krediet- en strafrechtelijke controles en
onderzoeken; arbeidsgeschiedenis; huidige en voormalige bestuursfuncties van uzelf of van leden van uw directe
familie; gegevens in verband met de authenticatie van politiek prominente personen; onderwijsgeschiedenis;
professionele lidmaatschappen en kwalificaties; professionele of persoonlijke referenties; en andere informatie in
uw curriculum vitae of resume.

•

Kwalificatiegegevens: informatie over eventuele kwalificaties waarover u beschikt, bv. universitaire opleiding,beroepscertificaten.

•

Visum en werkvergunningsgegevens: kopieën van uw paspoort; geboorteakte; nationale identiteitskaart;
bestaande en verlopen visum(s) en andere vergunningsgegevens; en alle informatie over relevante leden van uw
familie (zoals uw ouders, echtgenoot/echtgenote, inwonende/geregistreerde partner, kinderen en/of andere
afhankelijke personen), indien wettelijk vereist.

•

Contactgegevens voor noodgevallen: voor- en achternaam, en contactgegevens van een familielid waar in geval
van nood contact mee opgenomen kan worden.

•

Contactgegevens werk: werkadres; telefoon- en faxnummers van het werk; en e-mailadres van het werk.

•

Contractgegevens: algemene voorwaarden van uw contract; loon en wijzigingen in de algemene voorwaarden van
uw dienstverband of arbeidsrelatie.

•

Organisatorische gegevens: titel; positie; functie; werknemer-ID; afdeling; bedrijfsonderdeel; namen
leidinggevende en top-leidinggevende(n); kostenplaats; tekenbevoegdheid; vaardigheden; werkervaring bij het
Bedrijf; gebruikers-ID; IT-toegangsrechten (zoals gebruikers- en systeem-ID's en wachtwoorden); en
elektronische inhoud die u produceert als u gebruikmaakt van bedrijfssystemen.

•

Werkgerelateerde gegevens: informatie op urenlijsten voor uw werk (voor zover dit op u van toepassing is), alle
gegevens die in het kader van contractuele diensten kunnen worden verzameld, inclusief zakenreizen; zakelijke
uitgaven; thuiswerkregelingen (indien van toepassing); gebruik van bedrijfsfaciliteiten; opleidingsactiviteiten; enaanwezigheid op kantoor en bij bedrijfsevenementen.

•

Toegang of systeemgebruiksgegevens: informatie gegeven door het invullen van formulieren en enquêtes, engegevens over uw gebruik van onze toepassingssystemen, inclusief inloggegevens zoals gebruikersnamen of ID'sen wachtwoorden om in te loggen op portalen; locatiegegevens; gebruikersweergavenaam en identificatie; andere
website- of producttoegangsinformatie.

•

Computergebruiksgegevens: gegevens over uw gebruik van (bijvoorbeeld hoe, wanneer en waar u gebruikmaakt
van en omgaat met) apparatuur, elektronische communicatiesystemen en eigendommen, zoals computers,
mobiele toestellen, e-mail, chatberichten, internet, intranet SharePoint sites, gedeelde schijven en andere
gegevensopslagplaatsen, en voicemail.

IPN EU4211DU (Rev 24/08/2023)

•Marktgegevens: informatie uit marktonderzoek, alle verkregen gegevens en geuite meningen bij deelname aan
eventuele enquêtes.

•Geografische gegevens: informatie over uw locatie, bv. over eventuele controle van de werklocatie voor nalevingsen andere doeleinden.

•

Prestatiegegevens: informatie over de kwaliteit en de efficiëntie van de diensten die u levert, in vergelijking met
de overeengekomen criteria tussen de onderneming en de Leverancier of uzelf (naargelang het geval) en andere
soortgelijke prestatiebeoordelingen.

•

Disciplinaire gegevens: informatie over gedrag, disciplinaire en klachtenonderzoeken en disciplinaire en
klachtenzaken.

•

Afwezigheidsgegevens:: data van afwezigheid en redenen voor afwezigheid (zoals medisch verlof), voor zover
deze op u van toepassing zijn.

•

Onderzoeksgegevens: gegevens die zijn verzameld voor het onderzoeksproces van Wells Fargo (indien verricht),
bv. inzake controles op due diligence, fraude, sancties en anti-witwaspraktijken, rapporten over externe informatie,
en inhoud en metadata gerelateerd aan relevante uitwisseling van informatie tussen personen, organisaties,
inclusief e-mails, live chat, video-oproepen, voicemail enz.

•

Klachtengegevens: gegevens verzameld voor de verwerking in verband met eventuele klachtenprocedures van
Wells Fargo.

•

Reglementaire gegevens: informatie die we nodig hebben om onze reglementaire verplichtingen teondersteunen.

•

Gegevens van derden: de naam, titel, inhuurbedrijf/werkgever, contactgegevens en locatie van elke persoon met
wie u verwant bent of een nauwe persoonlijke relatie hebt, en die: (i) u een functie/persoonlijke referentie heeftgegeven;(ii)
een
Amerikaanseofniet-Amerikaanse
overheidsfunctionaris
is;
of
(iii)
beslissingsbevoegdheid/bevoegdheid heeft over zaken die het Bedrijf betreffen.

•

Gevoelige Persoonsgegevens: het Bedrijf kan ook bepaalde soorten Gevoelige Persoonsgegevens verzamelen
zoals toegestaan en/of vereist door de lokale wetgeving, zoals gezondheids- of medische informatie (bv.
gezondheids- en ziektedossiers), invaliditeitsstatus (gezamenlijk "Gevoelige Persoonsgegevens"). We verzamelen
deze informatie voor specifieke doeleinden, zoals gezondheids-/medische informatie om een invaliditeit of ziekte
op te vangen en om bepaalde werkregelingen aan te bieden (zoals flexibele thuiswerkregelingen). Zoals in artikel 2
wordt uitgelegd, zullen we dergelijke gevoelige informatie alleen voor die doeleinden gebruiken en zoals wettelijk
is toegestaan.

2. Voor welke doeleinden gebruiken wij Persoonsgegevens en
overeenkomstig welke wettelijke grondslagen?
Het Bedrijf gebruikt Persoonsgegevens voor de hieronder vermelde doeleinden op basis van een of meer van de volgendewettelijke grondslagen:
•
•
•
•

3

omdat de lokale wetgeving ons daartoe verplicht;
omdat die informatie nodig is om het contract uit te voeren;
omdat deze informatie nodig is om de vitale belangen van een persoon te beschermen;
omdat deze informatie nodig is voor de uitvoering van een taak van algemeen belang (bv. ter voorkoming of
opsporing van criminaliteit of fraude); omdat u deze informatie vrijwillig verstrekt en ons toes temming geeft om
deze te verwerken;

IPN EU4211DU (Rev 24/08/2023)

• omdat we een specifiek wettelijk belang hebben om deze te verwerken. In dergelijke gevallen hebben we eenwettelijk belang bij de verwerking van Persoonsgegevens, bijvoorbeeld (i) om ervoor te zorgen dat onze netwerken
en informatie veilig zijn; en (ii) om zaken binnen het Bedrijf en in de hele organisatie te beheren en in het algemeen
uit te voeren;• om een wettelijke verplichting na te komen;• om onze wettelijke rechten vast te stellen, te gebruiken en te verdedigen;• voor verzekeringsdoeleinden.
Het Bedrijf gebruikt Persoonsgegevens om u in staat te stellen diensten aan ons te verlenen op basis van onze verbintenis
met de Leverancier, inclusief het gebruik en de verwerking van de bovengenoemde categorieën van Persoonsgegevens voor
de volgende doeleinden ("Verbintenisdoeleinden").

4•

Onderhouden en verbeteren van een doeltreffende administratie van onze verbintenis met de Leverancier,inclusief toewijzen van projecten en taken, uitvoeren van analyse en planning van middelen, beheren van
projectkosten en schattingen, beheren van werkactiviteiten en geven van trainingen over naleving. Het Bedrijf kan
voor deze doeleinden algemene gegevens, functie-/dienstverbandomschrijving, organisatorische gegevens,
identificatie- en authenticatiegegevens, toegangsgegevens of systeemgebruiksgegevens, financiële gegevens en
betalingsgegevens, werkcontactgegevens, contractgegevens, prestatiegegevens, werkgerelateerde gegevens,
geografische gegevens, kwalificatiegegevens, gegevens van derden, klachtengegevens, onderzoeksgegevens,reglementaire gegevens, afwezigheidsgegevens en disciplinaire gegevens verwerken. We verwerken dergelijke
gegevens omdat deze nodig zijn om een overeenkomst die we met u hebben uit te voeren; omdat we een specifiek
wettelijk belang hebben om deze te verwerken; om te voldoen aan een wettelijke verplichting; om onze wettelijke
rechten vast te stellen, te gebruiken en te verdedigen; of, indien van toepassing, omdat u deze informatie vrijwillig
verstrekt en ons toestemming geeft om deze te verwerken.

•

Het onderhouden en verbeteren van een effectieve administratie van het personeelsbestand en de
bedrijfsfaciliteiten, inclusief: het toewijzen van projecten en taken; het regelen van zakenreizen; het beheren vanzakelijke uitgaven en vergoedingen; het beheren en administreren van vakantietijd, kantoortijd en (ziekte)verlof;
het uitvoeren van personeelsanalyse en -planning; het beheren van projectkosten en schattingen; het beheren vanwerkactiviteiten; het beheren van overplaatsingen; het geven van prestatie-evaluaties; het beheren van leren en
ontwikkeling (inclusief het benaderen van u om specifieke training voor te stellen); het geven van referenties zoals
gevraagd (indien toegestaan door het bedrijfsbeleid); en het bieden van faciliteitenbeheer en beveiliging op de
werkplek. Het Bedrijf kan voor deze doeleinden algemene gegevens, functie-/dienstverbandomschrijving,organisatorische gegevens, identificatie- en authenticatiegegevens, gegevens over toegang of systeemgebruik,
gegevens over achtergrond- of kredietcontroles, gegevens over visa en werkvergunningen, financiële gegevens en
betalingsgegevens, gegevens over werkcontacten, contactinformatie voor noodgevallen, contractgegevens,prestatiegegevens,afwezigheidsgegevens,werkgerelateerde
gegevens,
geografischegegevens,
kwalificatiegegevens, gegevens van derden, marktgegevens, klachtengegevens, reglementaire gegevens,
onderzoeksgegevens en disciplinaire gegevens verwerken, evenals Gevoelige Persoonsgegevens. We verwerken
dergelijke gegevens omdat deze gegevens nodig zijn om een overeenkomst die we met u hebben uit te voeren;
omdat we een specifiek wettelijk belang hebben om deze te verwerken; om te voldoen aan een wettelijke
verplichting; om onze wettelijke rechten vast te stellen, te gebruiken en te verdedigen; of, indien van toepassing,omdat u deze informatie vrijwillig verstrekt en ons toestemming geeft om deze te verwerken.

•

Om te voldoen aan andere werkgerelateerde wettelijke vereisten, inclusief het bevestigen van iemands recht
om te werken of flexibele thuiswerkregelingen, en het verifiëren van de identiteit voor beveiligingsdoeleinden,vergoedingsverlening en belastingberekeningen. Het Bedrijf kan voor deze doeleinden algemene gegevens,
functie-/dienstverbandomschrijving, organisatorische gegevens, identificatie- en authenticatiegegevens,gegevens over toegang of systeemgebruik, gegevens over werkcontacten, financiële gegevens en

IPN EU4211DU (Rev 24/08/2023)

betalingsgegevens, contractgegevens, werkgerelateerde gegevens, prestatiegegevens, afwezigheidsgegevens,
geografische gegevens, kwalificatiegegevens, gegevens van derden, gegevens over visa en werkvergunningen
verwerken. We verwerken dergelijke gegevens omdat deze nodig zijn om een overeenkomst die we met u hebben
uit te voeren; omdat we een specifiek wettelijk belang hebben om deze te verwerken; om te voldoen aan een
wettelijke verplichting; om onze wettelijke rechten vast te stellen, te gebruiken en te verdedigen; of, indien van
toepassing, omdat u deze informatie vrijwillig verstrekt en ons toestemming geeft om deze te verwerken.

5•

Het bijhouden van een zakelijke adressenlijst en het mogelijk maken van personeelscommunicatie, inclusief
het invullen en beschikbaar stellen van contactgegevens en/of een intranetwebsite (toegankelijk voor werknemers
van het Bedrijf en geautoriseerde contingente hulpbronnen) om de communicatie met u of het delen van
informatie intern te vergemakkelijken. Het Bedrijf kan voor deze doeleinden algemene gegevens, contactgegevens
van het werk, functie-/dienstverbandomschrijving, organisatorische gegevens en andere gegevens die u vrijwillig
verstrekt, zoals foto's, verwerken. We verwerken dergelijke gegevens omdat we een specifiek wettelijk belang
hebben om ze te verwerken.

•

Om de bedrijfsvoering te beheren en voor contractuele en procesgerelateerde doeleinden, inclusief het inleiden
of verdedigen van claims, uitvoering en service van contracten, het bijhouden van dossiers met betrekking tot
bedrijfsactiviteiten, budgettering, financieel beheer en rapportage, bedrijfscontinuïteit, communicatie, beheer vanfusies, overnames enz. Het Bedrijf kan voor deze doeleinden algemene gegevens, functie/dienstverbandomschrijving,werkcontactgegevens,organisatorischegegevens,
contractgegevens,werkgerelateerde gegevens, gegevens van derden, toegangsgegevens of gegevens over systeemgebruik,
gegevens over computergebruik (inclusief het bedenken en uitvoeren van methodologieën zoals
risicobeoordelingen), geografische gegevens, klachtengegevens, reglementaire gegevens, onderzoeksgegevens
en disciplinaire gegevens en alle andere relevante gegevenstypen verwerken. We verwerken dergelijke gegevens
omdat deze gegevens nodig zijn om een overeenkomst die we met u hebben uit te voeren; omdat we een specifiek
wettelijk belang hebben om ze te verwerken; om te voldoen aan een wettelijke verplichting; of om onze wettelijke
rechten vast te stellen, te gebruiken en te verdedigen.

•

Om informatietechnologiesystemen ("IT") te onderhouden en voor eventuele analytische doeleinden, inclusief
het uitvoeren, onderhouden en gebruiken van IT- en communicatiesystemen; het verlenen van IT-ondersteuningen activabeheer; het onderhouden van plannen en processen voor bedrijfscontinuïteit en crisisbeheer; het beheren
van beveiligingsdiensten en toegangsrechten van werknemers; het samenstellen van audittrails en andere
rapportage-instrumenten; en het identificeren van patronen, het vaststellen en uitvoeren van risicoclassificatieinstrumenten bij het gebruik van technologische systemen en informatie die aan ons zijn toevertrouwd om
mensen, activa en eigendommen van het Bedrijf te beschermen en om te voldoen aan alle reglementaire vereistenof eisen. Het Bedrijf kan voor deze doeleinden algemene gegevens, functie-/dienstverbandomschrijving,werkcontactgegevens,organisatorischegegevens,
contractgegevens,werkgerelateerde
gegevens,
toegangsgegevens of gegevens over systeemgebruik, gegevens over computergebruik (inclusief het bedenken en
uitvoeren van methodologieën zoals risicobeoordelingen), geografische gegevens, klachtengegevens,reglementaire gegevens, onderzoeksgegevens, disciplinaire gegevens en alle andere relevante gegevenstypen
verwerken.

•

Het verstrekken van prestatiecijfers aan de Leverancier (als uw werkgever of agentschap), inclusief debeoordeling van de kwaliteit en kwantiteit van de diensten die op basis van onze overeenkomst met de Leverancier
worden verleend. Het Bedrijf kan voor deze doeleinden algemene gegevens, functie-/dienstverbandomschrijving,werkcontactgegevens, organisatorische gegevens, contractgegevens, werkgerelateerde gegevens, identificatieen authenticatiegegevens, toegangsgegevens of gegevens over systeemgebruik, gegevens over computergebruik(inclusief het bedenken en uitvoeren van methodologieën zoals risicobeoordelingen), geografische gegevens,prestatiegegevens, klachtengegevens, reglementaire gegevens, onderzoeksgegevens en disciplinaire gegevens

IPN EU4211DU (Rev 24/08/2023)

verwerken. We verwerken dergelijke gegevens omdat deze gegevens nodig zijn om een overeenkomst die we met
u hebben uit te voeren; omdat we een specifiek wettelijk belang hebben om ze te verwerken; om te voldoen aan
een wettelijke verplichting; of om onze wettelijke rechten vast te stellen, te gebruiken en te verdedigen.

6•

Om te bepalen of u geschikt bent om in dienst te worden genomen op het moment dat de Leverancier u aanwijst
om diensten aan Wells Fargo te verlenen waarvoor toegang tot het netwerk van Wells Fargo nodig is, of om tebepalen of u op de "Niet opnieuw tewerkstellen" of "Niet opnieuw in dienst nemen" lijsten van Wells Fargo staat.
Het Bedrijf kan voor deze doeleinden algemene gegevens, functie-/dienstverbandomschrijving,werkcontactgegevens,organisatorischegegevens,
contractgegevens,werkgerelateerde
gegevens,
kwalificatiegegevens, gegevens van derden, identificatie- en authenticatiegegevens, toegangsgegevens ofgegevens over systeemgebruik, gegevens over computergebruik (inclusief het bedenken en uitvoeren van
methodologieën zoals risicobeoordelingen), geografische gegevens, prestatiegegevens, klachtengegevens,reglementaire gegevens, onderzoeksgegevens en disciplinaire gegevens verwerken. We verwerken dergelijke
gegevens omdat deze nodig zijn om een overeenkomst die we met u hebben uit te voeren; omdat we een specifiek
wettelijk belang hebben om deze te verwerken; om te voldoen aan een wettelijke verplichting; om onze wettelijke
rechten vast te stellen, te gebruiken en te verdedigen; of, indien van toepassing, omdat u deze informatie vrijwillig
verstrekt en ons toestemming geeft om deze te verwerken.

•

Toezien op en verzekeren van naleving van Wells Fargo's Ethische en Zakelijke Gedragscode, andere
beleidslijnen en procedures, en toepasselijke wetgeving, inclusief bedrijfsbeleidslijnen en procedures met
betrekking tot toezicht op telefoon, instant messaging, e-mail, video, internet en andere bedrijfsmiddelen, en
andere toezichtactiviteiten zoals toegestaan door de lokale wetgeving; het voldoen aan wettelijke en anderevereisten die van toepassing zijn op onze bedrijven in alle landen waar we actief zijn, zoals verplichtingen inzake het
bijhouden van administratie en rapportage; het uitvoeren van audits; het uitvoeren van antecedentenonderzoeken
het opsporen of voorkomen van mogelijk verlies of ongeoorloofde toegang tot of verwerking van gegevens vanklanten, werknemers, vertrouwelijke of beperkte gegevens; het beschermen van gegevens en activa van het Bedrijf
en andere partijen, het uitvoeren van interne onderzoeken, inclusief het melden door werknemers vanbeschuldigingen van wanpraktijken van beleidsschendingen, fraude of financiële rapportage; en het naleven vaninterne beleidslijnen en procedures; het afhandelen van mogelijke of andere claims; en het voeren van disciplinaire
acties, grieven en beëindigingen; en indien Wells Fargo naar eigen goeddunken verneemt of vaststelt dat u een
misdrijf hebt gepleegd waarbij diefstal, fraude of oneerlijkheid in het spel is, of een overtreding hebt begaan van degedragscode of het informatiebeveiligingsbeleidslijnen van Wells Fargo, om uw Persoonsgegevens op de "Niet
opnieuw tewerkstellen" of "Niet opnieuw in dienst nemen" lijsten van Wells Fargo te plaatsen. Het Bedrijf kan
algemene gegevens, functie-/dienstverbandomschrijving, werkcontactgegevens, organisatorische gegevens,
contractgegevens, werkgerelateerde gegevens, toegangsgegevens of gegevens over systeemgebruik, gegevens
over computergebruik (inclusief het bedenken en uitvoeren van methodologieën zoals risicobeoordelingen),geografische gegevens, afwezigheidsgegevens, identificatie- en authenticatiegegevens, gegevens overachtergrond- of kredietcontroles, gegevens van derden, Gevoelige Persoonsgegevens, prestatiegegevens,klachtengegevens, reglementaire gegevens, onderzoeksgegevens, disciplinaire gegevens en alle andere
belangrijke gegevens verwerken zoals nodig voor deze doeleinden. We verwerken dergelijke gegevens omdat weeen specifiek wettelijk belang hebben om ze te verwerken; om te voldoen aan een wettelijke verplichting; of om
onze wettelijke rechten vast te stellen, te gebruiken en te verdedigen.

•Het reageren op verzoeken en wettelijke eisen van rechtbanken, regelgevende instanties of andere
autoriteiten, inclusief het voldoen aan inspecties en andere verzoeken van regelgevende instanties of andere
autoriteiten in uw eigen land of andere rechtsgebieden, zoals vonnissen tot loonbeslag, en het deelnemen aan enreageren op juridische procedures, inclusief binnenlandse en grensoverschrijdende rechtszaken, dagvaardingenwaarmee wettelijke rechten en rechtsmiddelen worden nagestreefd, het verdedigen van rechtszaken, en het
beheren van eventuele interne klachten of aanspraken en ontdekkingsprocedures (inclusief juridische procedures

IPN EU4211DU (Rev 24/08/2023)

die zich buiten uw rechtsgebied van verblijf kunnen voordoen). Het Bedrijf kan algemene gegevens, functie/dienstverbandomschrijving,werkcontactgegevens,organisatorischegegevens,
contractgegevens,werkgerelateerde gegevens, toegangsgegevens of gegevens over systeemgebruik, gegevens overcomputergebruik (inclusief het bedenken en uitvoeren van methodologieën zoals risicobeoordelingen),geografische gegevens, afwezigheidsgegevens, identificatie- en authenticatiegegevens, gegevens overachtergrond- of kredietcontroles, gegevens van derden, Gevoelige Persoonsgegevens, prestatiegegevens,klachtengegevens, reglementaire gegevens, onderzoeksgegevens, disciplinaire gegevens en alle andere
belangrijke gegevens verwerken zoals nodig voor deze doeleinden. We verwerken dergelijke gegevens omdat dezegegevens nodig zijn om een overeenkomst die we met u hebben uit te voeren; omdat we een specifiek wettelijk
belang hebben om ze te verwerken; om te voldoen aan een wettelijke verplichting; of om onze wettelijke rechten
vast te stellen, te gebruiken en te verdedigen.
• Het reageren op noodsituaties, inclusief het contact opnemen met u of uw familie of contactpersonen in geval
van nood, bescherming van de gezondheid en zekerheid/beveiliging van werknemers en anderen, en bescherming
van kantoorapparatuur, activa, faciliteiten en andere eigendommen. Het Bedrijf kan algemene gegevens,
werkcontactgegevens, contactinformatie voor noodgevallen, organisatiegegevens en andere gegevens die u
vrijwillig verstrekt voor deze doeleinden verwerken. We verwerken dergelijke gegevens omdat we een specifiek
wettelijk belang hebben om ze te verwerken.
• Het uitvoeren van bepaalde beperkte activiteiten met betrekking tot Gevoelige Persoonsgegevens, zoals
vereist of toegestaan onder lokale wetgeving, zoals het berekenen van het aantal ziekte- of afwezigheidsdagen,het melden van bedrijfsongevallen, het voldoen aan verplichtingen om redelijke aanpassingen te doen voor
eventuele handicaps of gezondheidsproblemen. Het Bedrijf kan voor deze doeleinden algemene gegevens en
Gevoelige Persoonsgegevens verwerken. We verwerken dergelijke gegevens om te voldoen aan een wettelijke
verplichting; of, indien van toepassing, omdat u deze informatie vrijwillig verstrekt en ons toestemming geeft om
ze te verwerken.

3. Aan wie verstrekken wij Persoonsgegevens?
Wells Fargo is wereldwijd actief en we kunnen Persoonsgegevens voor aanstellingsdoeleinden overdragen aan Wells Fargoentiteiten buiten het VK, de EU en het DIFC. Grensoverschrijdende overdrachten kunnen ook plaatsvinden wanneer wederden inschakelen om ons te helpen bij bepaalde activiteiten en werkzaamheden indien deze in verschillende landen zijn
gevestigd, inclusief landen buiten het VK, de EU en het DIFC.
De landen waar wij actief zijn, zijn aangegeven op deze kaart www.wellsfargo.com/com/international/locations. Wij kunnen
Persoonsgegevens ook overdragen aan andere landen waar onze externe dienstverleners gevestigd zijn.
Verstrekking van en toegang tot Persoonsgegevens binnen het Bedrijf zal beperkt zijn tot diegenen die de informatie
moeten kennen voor aanstellingsdoeleinden en zal bestaan uit uw managers en de door hen aangewezen personen, en
personeel van HR, IT, Compliance, Legal, Finance en Accounting, en Internal Audit.
Al het personeel binnen het Bedrijf heeft over het algemeen toegang tot uw zakelijke contactgegevens zoals naam, functie,
telefoonnummer, postadres en e-mailadres.
Het Bedrijf kan Persoonsgegevens voor Verbintenisdoeleinden overdragen aan de volgende ontvangers:•

7

Wells Fargo U.S. Omdat de verantwoordelijkheid voor management, human resources, legal en audit gedeeltelijk
berust bij Wells Fargo & Company als de moedermaatschappij van de groep in de Verenigde Staten ("Wells Fargo& Company") en bij Wells Fargo Bank, N. A. activiteiten in de Verenigde Staten ("Wells Fargo Bank, N.A.")(gezamenlijk "Wells Fargo U.S."), kan het Bedrijf Persoonsgegevens ter beschikking stellen aan, of anderszins
toegang verlenen tot deze gegevens door, Wells Fargo U.S., die de gegevens kan verwerken voor de volgende

IPN EU4211DU (Rev 24/08/2023)

doeleinden: het onderhouden en verbeteren van een effectieve administratie van het personeelsbestand; het
onderhouden van een zakelijke adressenlijst; het onderhouden van IT-systemen; het controleren en waarborgen
van de naleving van Wells Fargo's Ethische en Zakelijke Gedragscode, andere beleidslijnen en procedures, en
toepasselijke wetgeving; en het reageren op verzoeken en wettelijke eisen van regelgevende instanties en andere
autoriteiten, inclusief dergelijke autoriteiten in de Verenigde Staten. In bepaalde omstandigheden kan Wells Fargo& Company of Wells Fargo Bank, N.A. optreden als een onafhankelijke verwerkingsverantwoordelijke van uw
Persoonsgegevens. Als u vragen hebt, kunt u contact opnemen met onze Regionale Functionaris
Gegevensbescherming EMEA, via de contactgegevens in artikel 10.

•

Gelieerde Entiteiten. Voor zover de verantwoordelijkheid voor het management of human resources van uw
verbintenis gedeeltelijk berust bij verschillende Gelieerde Entiteiten, kan het Bedrijf ook Persoonsgegevens terbeschikking stellen aan, of anderszins toegang verlenen tot, relevante Gelieerde Entiteiten, die de gegevens
kunnen verwerken voor de volgende doeleinden: het onderhouden en verbeteren van een effectieve administratie
van het personeelsbestand; het onderhouden van een zakelijke adressenlijst; het onderhouden van IT-systemen;het controleren en verzekeren van de naleving van Wells Fargo's Ethische en Zakelijke Gedragscode, andere
beleidslijnen en procedures, en toepasselijke wetten; en het reageren op verzoeken en wettelijke eisen vanregelgevende instanties en andere autoriteiten, inclusief autoriteiten in de rechtsgebieden waar de Gelieerde
Entiteiten zijn gevestigd. Als u vragen hebt, kunt u contact opnemen met onze EMEA Regionale Functionaris
Gegevensbescherming via de contactgegevens in artikel 10.

•

Klanten en prospecten. Voor zover nodig en in verband met de Verbintenisdoeleinden, kunnen Persoonsgegevens
worden doorgegeven aan klanten en andere derden zoals toegestaan door de toepasselijke wetgeving.

•

Regelgevende instanties, publieke en overheidsinstanties. Indien nodig en in verband met de hierbovenbeschreven Verbintenisdoeleinden kunnen Persoonsgegevens worden doorgegeven aan regelgevende instanties;
rechtbanken; andere autoriteiten (bv. belasting- en wetshandhavingsautoriteiten), inclusief autoriteiten buiten
het land waar u woont.

•

Dienstverleners. Voor zover nodig en in verband met de hierboven beschreven Verbintenisdoeleinden kunnen
Persoonsgegevens worden gedeeld met een of meer al dan niet gelieerde partijen om Persoonsgegevens teverwerken volgens passende instructies ("Verwerkers"). Deze Verwerkers kunnen instructies uitvoeren in verband
met IT-systeemondersteuning, opleiding, naleving, toezicht en andere activiteiten, en zijn onderworpen aan
contractuele verplichtingen om passende technische en organisatorische beveiligingsmaatregelen te nemen om
Persoonsgegevens te beschermen en Persoonsgegevens alleen volgens de instructies te verwerken.

•

Professionele adviseurs. Deze categorie omvat accountants, auditors, advocaten, verzekeraars, bankiers en
andere externe professionele adviseurs in alle landen waar wij actief zijn. Voor zover nodig en in verband met dehierboven beschreven Verbintenisdoeleinden kunnen Persoonsgegevens worden gedeeld met een of meer
professionele adviseurs.

Overdracht van uw gegevens naar het buitenland: het is mogelijk dat we uw gegevens op deze manier moeten overdragenvoor verschillende doeleinden, zoals het uitvoeren van onze overeenkomst met u, om aan onze wettelijke verplichting tevoldoen, om het algemeen belang te beschermen en/of voor onze wettelijke belangen. De ontvangers van
Persoonsgegevens die in dit artikel worden genoemd, kunnen zich in de Verenigde Staten en andere rechtsgebieden
bevinden. Sommige van deze landen zijn door de EU, het VK of het DIFC erkend als landen die een passend
beschermingsniveau bieden volgens hun respectieve normen (de volledige lijst van deze door de EU-wetgeving erkende
landen is bijvoorbeeld beschikbaar op https://commission.europa.eu/law/law-topic/data-protection/internationaldimension-data-protection/adequacy-decisions_en). Met betrekking tot overdrachten vanuit de EU, het VK of het DIFC
naar landen die door de relevante gegevensbeschermingsautoriteit niet als adequaat worden beschouwd, hebben we
waarborgen en adequate maatregelen getroffen om Persoonsgegevens te beschermen, zoals standaardcontractbepalingen
die door de EU, het VK of het DIFC respectievelijk zijn vastgesteld. Voor een kopie van deze waarborgen en maatregelen
kunt u contact opnemen met onze Regionale Functionaris Gegevensbescherming EMEA via de contactgegevens in artikel
10.

8

IPN EU4211DU (Rev 24/08/2023)

4. Van welke andere bronnen ontvangen we Persoonsgegevens?
Naast de Persoonsgegevens die wij direct of indirect van u ontvangen, kunnen wij uw Persoonsgegevens ook uit bepaalde
andere bronnen ontvangen. Van onder anderen:
•
•
•
•
•
•
•
•
•

Collega's;
Beheerders;
Voormalige werkgevers of scholen;
Klanten;De Leverancier;Overheidsdatabanken;
Kredietinformatiebureaus;
Strafregisters; enLeveranciers van antecedentenonderzoek Leveranciers.

Voor specifieke functies met een hoog risico binnen Wells Fargo kunnen we een uitgebreid antecedentenonderzoek
uitvoeren en deze functies zullen als zodanig worden aangeduid. Dit zal worden uitgevoerd tijdens de aanwerving en
periodiek gedurende uw dienstverband, in overeenstemming met de beleidslijnen en de procedures van Wells Fargo.

5. Hoelang bewaren we Persoonsgegevens?
Wij bewaren Persoonsgegevens zo lang als nodig of toegestaan is in het licht van het doeleinde of de doeleinden waarvoorde gegevens zijn verkregen en in overeenstemming met de toepasselijke wetgeving. De criteria die worden gebruikt om onze
bewaartermijnen te bepalen omvatten, maar zijn niet beperkt tot:•

De tijdsduur dat we een lopende verbintenis met u hebben;•

Of er een wettelijke verplichting bestaat waaraan we zijn onderworpen (bepaalde wetten vereisen bijvoorbeeld dat
we uw activiteiten gedurende een bepaalde periode na beëindiging van de verbintenis registreren);•

Of bewaring raadzaam is in het licht van onze juridische positie (zoals met betrekking tot toepasselijke
verjaringstermijnen, rechtszaken of regelgevende onderzoeken); en/of•

Of het voor onze operationele behoeften noodzakelijk is uw Persoonsgegevens te bewaren (bijvoorbeeld voor deinterne audit van de bankverrichtingen, het bijhouden van de van de benaderingsvoorkeuren (ook voor voormaligeklanten en niet-klanten), systeemadministratie, of voor fraudepreventie).

6. Welke beveiligingsmaatregelen passen we toe?
Het Bedrijf heeft passende technische, fysieke en organisatorische beveiligingsmaatregelen toegepast om voor debescherming van Persoonsgegevens in overeenstemming met de informatiebeveiligingsbeleidsnormen van Wells Fargo.
Houd er rekening mee dat indien u als gevolg van uw verbintenis toegang hebt tot Persoonsgegevens van het Bedrijf of
Persoonsgegevens van een van zijn controlerende of Gelieerde Entiteiten, zijn klanten en/of Verwerkers, of derden, u
verplicht bent tot geheimhouding van dergelijke Persoonsgegevens. Bovendien is het niet toegestaan dergelijke
Persoonsgegevens met derden te delen zonder toestemming van het Bedrijf of de personen. Deze verplichting blijft ook
bestaan na beëindiging van uw verbintenis met ons.

9

IPN EU4211DU (Rev 24/08/2023)

7. Wat zijn uw rechten met betrekking tot Persoonsgegevens?
Indien u wenst te verzoeken om toegang tot, correctie, bijwerking, blokkering, beperking of verwijdering van uw
Persoonsgegevens, om bezwaar te maken tegen of af te zien van de verwerking van uw Persoonsgegevens, of indien u wenst
te verzoeken om een kopie van uw Persoonsgegevens te ontvangen voor overdracht aan een ander Bedrijf (voor zover deze
rechten u door de toepasselijke wetgeving worden verleend), kunt u contact opnemen met onze Regionale Functionaris
Gegevensbescherming EMEA met de contactgegevens in artikel 10. Wij zullen op uw verzoek reageren in overeenstemming
met de toepasselijke wetgeving.
Naast onze in artikel 10 genoemde Regionale Functionaris Gegevensbescherming EMEA heeft het bedrijf een
contactpersoon ("Contactpersoon") aangewezen om uw vragen en klachten te beantwoorden. De Contactpersoon isdoorgaans de Manager Personeelszaken van het Bedrijf of, indien er geen Manager Personeelszaken is, de Filiaalmanager ofde Landmanager voor die locatie.
U kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit voor uw land of regio of in de plaats van het
vermeende wangedrag. Contactinformatie voor de relevante gegevensbeschermingsautoriteit vindt u door op
onderstaande link(s) te klikken:
Verenigd Koninkrijk

Information Commissioner’s Office (ICO)

Europese Unie

Onze leden | Europees Comité voor gegevensbescherming (europa.eu)

DIFC

Gegevensbescherming | DIFC

8. Onder welke omstandigheden worden apparatuur, elektronischecommunicatiesystemen en eigendommen aan monitoring
onderworpen?
Voor zover toegestaan door de plaatselijke wetgeving, en onder voorbehoud van andere plaatselijke mededelingen of
beleidslijnen, behoudt het Bedrijf zich het recht voor het gebruik van apparatuur, elektronische communicatiesystemen en
eigendommen te controleren, inclusief originele en reservekopieën van e-mail, instant messaging, sms, voicemail,internetgebruik, computergebruiksactiviteit, en CCTV. Voor meer informatie kunt u de Ethische en Zakelijke Gedragscodehttps://portal.teamworks.wellsfargo.net/1/Ethics/Pages/default.aspx raadplegen en de overeenkomst tussen het Bedrijf
en het bedrijf dat u in dienst heeft of waarvoor u anderszins werkt.
Bovendien kan het Bedrijf dergelijke activiteiten uitvoeren om IT-toegang te beheren, IT-ondersteuning te verlenen,
beveiligingsdiensten en toegangscontrole-autorisaties te beheren, en om de naleving van Wells Fargo's Ethische en
Zakelijke Gedragscode en andere beleidslijnen en procedures van het Bedrijf en disciplinaire of klachtenonderzoeken tecontroleren en te verzekeren. Voor zover toegestaan door de toepasselijke wetgeving, mag u geen privacy verwachten inverband met uw gebruik van apparatuur, systemen of eigendom. Zelfs als u wachtwoorden aanmaakt of toegang hebt tot
wachtwoorden om u te beschermen tegen ongeoorloofde toegang tot correspondentie en activiteiten, maakt het gebruik
van dat wachtwoord de daarmee verband houdende communicatie of activiteiten niet privé. Bovendien kunnen, voor zover
toegestaan door de lokale wetgeving, telefoongesprekken die op een zakelijke telefoon worden gevoerd of ontvangen,worden gecontroleerd of opgenomen voor juridische, regelgevende en nalevingsdoeleinden en/of interne onderzoeken.
Monitoring kan op afstand of lokaal worden uitgevoerd, en gerelateerde Persoonsgegevens kunnen worden verzameld en
verwerkt door het Bedrijf, Wells Fargo & Company, Gelieerde Entiteiten, en/of Verwerkers met behulp van software,
hardware of andere middelen. Persoonsgegevens die via monitoring zijn verkregen, kunnen worden doorgegeven aan
regelgevende instanties en andere autoriteiten, alsmede aan de Raad van Bestuur van Wells Fargo & Company, en andere
ontvangers voor zover noodzakelijk voor de hierboven beschreven doeleinden, inclusief ontvangers in uw eigen land of

10

IPN EU4211DU (Rev 24/08/2023)

andere rechtsgebieden. Persoonsgegevens die via toezicht zijn verkregen en die relevant zijn voor de hierboven beschreven
Verbintenisdoeleinden, worden gedurende redelijke perioden bewaard om deze doeleinden te verwezenlijken, en behoudens
eventuele rechten die niet-werknemers kunnen hebben op grond van de toepasselijke wetgeving.
Bij de monitoring op het gebruik van onze apparatuur of systemen past het Bedrijf passende maatregelen toe terbescherming tegen misbruik van dergelijke Persoonsgegevens die in verband met deze controle worden verwerkt, zoals
opleiding en toezicht op het personeel en periodieke herziening van procedures en programma's.

9. Hoe werken we deze Kennisgeving bij?
Wij kunnen delen van deze Kennisgeving wijzigen of bijwerken om wijzigingen in onze praktijken en/of toepasselijke wet- enregelgeving weer te geven. Gelieve deze Kennisgeving van tijd tot tijd te controleren, zodat u op de hoogte bent van
eventuele wijzigingen of updates ervan, die kunnen worden aangegeven door een wijziging van de ingangsdatum die aan het
begin van de Kennisgeving is vermeld. Indien en wanneer vereist door de toepasselijke wetgeving, zullen we u op de hoogte
brengen van elke wijziging of bijwerking met betrekking tot deze Kennisgeving door een individueel bericht of door dewijzigingen in de gegevensverwerking te verstrekken op een beschikbaar medium.

10. Met wie kunt u contact opnemen voor vragen over uw
Persoonsgegevens?
Het Bedrijf heeft Regionale Functionarissen Gegevensbescherming die zich toeleggen op het beantwoorden van verzoeken
in verband met uw Persoonsgegevens. Neem contact op met onze Regionale Functionaris Gegevensbescherming EMEA via
de onderstaande contactgegevens:
Regionale Functionaris Gegevensbescherming
EMEA Adres: 33 King William Street
Londen, Verenigd Koninkrijk
EC4R 9AT
Telefoon: +44 (0) 203-942-8000
Email: privacy.emea@wellsfargo.com

11. Welke Wells Fargo-entiteiten zijn actief in Europa?
Een lijst van entiteiten die Wells Fargo in Europa exploiteert is hieronder te vinden:
Naam van juridische entiteit van Wells Fargo

Rechtsgebied

Wells Fargo Bank, National Association, London Branch

Verenigd Koninkrijk

Wells Fargo Securities International Limited

Verenigd Koninkrijk

Wells Capital Finance (UK) Limited

Verenigd Koninkrijk

Wells Fargo Bank International Unlimited Company

Ierland11

IPN EU4211DU (Rev 24/08/2023)

Wells Fargo Bank International Unlimited Company, Frankfurt Branch and theDusseldorf Office

Duitsland

Wells Fargo International Finance (France) S.A.S.

Frankrijk

Wells Fargo Securities Europe S.A.

Frankrijk

Wells Fargo Capital Finance, Amsterdam Branch

Nederland

Wells Fargo Capital Finance, Stockholm Branch

ZwedenWells Fargo Bank, National Association, DIFC Branch

Dubai, Verenigde Arabische
Emiraten

12

IPN EU4211DU (Rev 24/08/2023)