Privacyverklaring

Simpson Thacher & Bartlett LLP en de aangesloten kantoren die onder de naam Simpson Thacher & Bartlett in andere rechtsgebieden werkzaam zijn (“Simpson Thacher” of “wij” of “ons”) verbinden zich ertoe de privacy van alle natuurlijke personen te respecteren, waaronder sollicitanten, werknemers en bezoekers van onze website (www.stblaw.com), evenals van huidige en toekomstige cliënten.

Deze privacykennisgeving (“Kennisgeving”) beschrijft hoe wij met persoonsgegevens omgaan, en kan door ons van tijd tot tijd bijgewerkt worden zoals beschreven in Wijzigingen in onze privacykennisgeving hieronder.  Dergelijke wijzigingen worden van kracht na plaatsing, tenzij anders aangegeven. Wij raden u aan om de Kennisgeving door te nemen iedere keer dat u onze website of een van onze kantoren bezoekt. Indien u het niet eens bent met enige bepaling van de Kennisgeving, dient u geen gebruik te maken van onze website en onze kantoren niet te bezoeken of ons anderszins persoonsgegevens te verstrekken. Deze Kennisgeving werd voor het laatst bijgewerkt op 24 Juni 2024.

Deze Kennisgeving zet het volgende uiteen:

• De soorten persoonsgegevens die Simpson Thacher verzamelt, onder meer van cliënten, en van personen die onze website bezoeken, bij ons solliciteren, onze kantoren bezoeken en met ons communiceren in de normale gang van zaken;
• De doeleinden en rechtsgrondslag voor onze verwerking en het gebruik van de persoonsgegevens van natuurlijke personen;
• Informatie over onze marketing en de mogelijkheid voor personen om hun toestemming in te trekken of anderszins bezwaar te maken tegen marketing;
• Hoe wij persoonsgegevens van natuurlijke personen kunnen verwerken, bekendmaken of gebruiken;
• Hoe wij persoonsgegevens grensoverschrijdend doorgeven;
• Hoe lang wij persoonsgegevens bewaren en hoe wij deze beveiligen; en
• De rechten van personen met betrekking tot onze verwerking, gebruik of openbaarmaking van hun persoonsgegevens.

Vragen over hoe (1) ons beleid van toepassing is op uw persoonsgegevens; (2) uw recht uit te oefenen om ons gebruik van uw persoonsgegevens in vraag te stellen of er bezwaar tegen te maken, in overeenstemming met de toepasselijke wetgeving; of (3) uw persoonsgegevens in te zien, recht te zetten of te wissen, kunt u sturen naar [email protected].

In het kader van de toepasselijke wetgeving inzake gegevensbescherming kan Simpson Thacher worden beschouwd als een verwerkingsverantwoordelijke voor uw persoonsgegevens, met inbegrip van uw persoonsgegevens die worden verwerkt in het kader van cliëntentransacties.

Deze Kennisgeving beschrijft het beleid en de procedures van Simpson Thacher met betrekking tot persoonsgegevens. Alle persoonsgegevens die door Simpson Thacher worden verzameld, bewaard, gebruikt of verwerkt, zijn ook onderworpen aan de betreffende bepalingen van de toepasselijke lokale wetgeving en/of het beleid van Simpson Thacher in elk rechtsgebied waar wij een kantoor hebben. Wij slaan persoonlijke gegevens op in de Verenigde Staten en in andere landen die misschien niet zulke beschermende wetten hebben als die in uw land.

Persoonsgegevens die wij verzamelen

Wij verzamelen en verwerken de volgende persoonsgegevens van u:

• Identificatiegegevens: zoals naam, identificatienummer, geboortedatum, functietitel en functie.
• Contactgegevens: zoals telefoonnummer(s), e-mailadres en postadres.
• Facturerings-, financiële en betalingsgegevens: waaronder gegevens over verkregen of overwogen diensten, bank- en andere financiële rekeninginformatie en andere informatie die nodig is voor de verwerking van betalingen, facturering, alsmede fraudepreventie.
• Registratiegegevens in het kader van evenementen of mailinglijsten: zoals marketing- en communicatievoorkeuren en -interesses, abonnementen, downloads, eetwensen en -voorkeuren (die informatie over uw gezondheid en/of religieuze achtergrond kunnen onthullen).
• Gegevens betreffende de naleving van wet- en regelgeving: zoals vereist voor doeleinden zoals “know your client”, antiwitwassen en voorschriften inzake marktmisbruik, of als onderdeel van ons onboardingproces voor cliënten, waaronder paspoort- of andere identificatie- en due diligence-gegevens.
• Technische informatie: waaronder informatie verzameld tijdens uw bezoeken aan onze website(s), het IP-adres (Internet Protocol), browsertype en -versie, apparaattype, tijdzone-instelling, browserplug-intypes en -versies, besturingssysteem en platform. Meer informatie over ons gebruik van cookies vindt u in het deel Cookies en soortgelijke technologieën hieronder.
• Audio-, elektronische, visuele of soortgelijke informatie: met inbegrip van foto's en camerabeelden.
• Fysieke toegangsgegevens: met betrekking tot details van uw bezoeken aan onze kantoren.
• Gegevens over sollicitanten: waaronder identificatiegegevens, contactinformatie, cv en andere gegevens die door u of derden (bv. recruiters, loopbaankantoren van rechtsscholen) zijn verstrekt op onze website, online wervingsportaal (indien van toepassing) of offline in verband met vacatures, waarvoor aanvullende lokale vereisten kunnen gelden op basis van het land of de staat waarvoor de functie wordt geadverteerd.
• Gevoelige of gereguleerde persoonsgegevens: In de loop van uw relatie met ons kunnen wij bepaalde gevoelige of gereguleerde persoonsgegevens verzamelen en verwerken of informatie die door de toepasselijke wetgeving wordt beschermd met betrekking tot u wanneer dit relevant is voor het verlenen van onze juridische diensten (dit kan informatie zijn over ras en etnische achtergrond, geslacht, burgerlijke staat, politieke opvattingen, religieuze overtuigingen, vakbondlidmaatschap, fysieke of mentale gezondheid, informatie over seksuele geaardheid en achtergrond of details van strafbare feiten, of biometrische gegevens, afhankelijk van de specifieke definitie en reikwijdte van gevoelige of gereguleerde persoonsgegevens onder de relevante toepasselijke wetgeving). Wij verwerken gevoelige persoonsgegevens alleen voor noodzakelijke doeleinden en zulke verwerkingsactiviteiten zullen geen ongunstige invloed hebben op uw legitieme belangen en/of rechten.
• Alle andere persoonsgegevens die u ons verstrekt en die relevant zijn voor het verlenen of ontvangen van diensten, inclusief met betrekking tot uw werknemers, klanten of verkopers.

Wij kunnen de informatie die u ons verstrekt aanvullen met informatie die wij ontvangen of verkrijgen uit andere bronnen, zoals van ons personeel, cliënten, adviseurs, partners en agenten, derden met wie wij samenwerken en openbaar beschikbare bronnen.

Wij verzamelen persoonsgegevens over:

• onze huidige en potentiële cliënten en hun personeel en werknemers;
• sollicitanten;
• onze dienstverleners en zakenpartners en hun personeel en werknemers;
• personen die onze evenementen bijwonen of interesse tonen in het bijwonen ervan, of zich abonneren op nieuwsbrieven en andere e-mailupdates die wij aanbieden;
• derden in verband met cliëntentransacties (bijvoorbeeld informatie over het personeel van een bedrijf dat door een cliënt wordt overgenomen); en
• bezoekers van onze website en kantoren.

Bronnen van persoonsgegevens

Wij verkrijgen persoonsgegevens uit een aantal bronnen, waaronder via onze website (inclusief website analytics, zie Cookies en soortgelijke technologieën hieronder), online vragenlijsten en formulieren, en andere informatie die rechtstreeks aan ons wordt verstrekt, inclusief per e-mail of in gesprek met onze advocaten, juridische of andere adviseurs, consultants en andere professionele deskundigen, klagers, correspondenten en verzoekers, en leveranciers en dienstverleners van een van de bovengenoemde, alsmede rechtstreeks van u. Daarnaast verkrijgen wij persoonsgegevens van derden, zoals onze cliënten, andere advocatenkantoren, dienstverleners en overheidsinstanties.

Informatie over andere personen: Indien u ons informatie verstrekt over andere personen dan uzelf, zoals uw werknemers, leveranciers, aandeelhouders of bestuurders, moet u ervoor zorgen dat zij begrijpen hoe hun informatie zal worden gebruikt en bekendgemaakt, en dat u wettige redenen hebt om die aan ons bekend te maken, of dat zij toestemming hebben gegeven om deze informatie aan ons bekend te maken en dat u ons, en onze uitbestede dienstverleners, toestaat deze te gebruiken en bekend te maken zoals hierboven uiteengezet.

Verwerking van persoonsgegevens

De wetten in bepaalde rechtsgebieden vereisen dat bedrijven de rechtsgrond bekendmaken waarop zij zich beroepen om persoonsgegevens te gebruiken, te verwerken of openbaar te maken. Voor zover deze wetten van toepassing zijn, zijn onze rechtsgronden als volgt.

Wij verwerken de hierboven genoemde persoonsgegevens voor de volgende doeleinden en op de onderstaande rechtsgronden:

• Wij gebruiken identificatiegegevens, contactinformatie, gegevens van sollicitanten, facturerings-, financiële en betalingsgegevens en gegevens over de naleving van wet- en regelgeving om een contract uit te voeren of stappen te ondernemen die verband houden met een contract, waaronder:
  • het verlenen van juridische diensten aan onze cliënten;
  • het verifiëren van uw identiteit;
  • het verwerken van uw betalingen; en
  • het communiceren met u over de geleverde juridische diensten.

• Wij gebruiken identificatiegegevens, contactinformatie, facturerings-, financiële en betalingsgegevens, gegevens van sollicitanten, gegevens over de registratie van evenementen of mailinglijsten, gegevens betreffende de naleving van wet- en regelgeving, technische informatie, fysieke toegangsgegevens en gevoelige of gereguleerde persoonsgegevens zoals vereist voor het uitvoeren van onze activiteiten en het nastreven van onze legitieme belangen, in het bijzonder:
  • het verlenen van juridische diensten aan onze cliënten, en het reageren op opmerkingen, feedback of klachten die zij ons kunnen sturen;
  • oonze diensten promoten bij cliënten en potentiële cliënten, hen informeren over nieuws en updates in de sector, en evenementen organiseren of beheren;
  • toezicht op het gebruik van onze website, om ons te helpen onze diensten en website te verbeteren en te beschermen, zowel online als offline;
  • het beschermen van de veiligheid van en het beheren van de toegang tot onze fysieke gebouwen;
  • het onderzoeken van klachten over onze website of onze diensten; en
  • in verband met juridische claims en voor nalevings-, regelgevings- en onderzoeksdoeleinden.
• Waar nodig gebruiken wij identificatiegegevens, contactinformatie, gegevens van sollicitanten, registratiegegevens in het kader van evenementen of mailinglijsten en technische informatie met uw toestemming:
  • oom u direct marketing te sturen in verband met onze diensten;
  • oom cookies en soortgelijke technologieën te gebruiken in overeenstemming met de onderstaande informatie en de aan u verstrekte informatie over wanneer deze technologieën worden gebruikt; en
  • oom persoonsgegevens die u ons geeft te gebruiken voor het doel dat wij uitleggen op het moment dat u ons die toestemming geeft.
• Wij gebruiken identificatiegegevens, contactgegevens, facturerings-, financiële en betalingsgegevens, gegevens betreffende de naleving van de wet- en regelgeving, technische informatie, fysieke toegangsgegevens en gevoelige of gereguleerde persoonsgegevens voor andere doeleinden om te voldoen aan de toepasselijke wetgeving in de lokale rechtsgebieden waar wij actief zijn, voorschriften, dagvaardingen, juridische procedures, overheidsonderzoeken of onderzoeken, waaronder:
  • het uitvoeren van nalevingscontroles op huidige en potentiële cliënten en andere derden als onderdeel van onze wettelijke, regelgevende en professionele verplichtingen (met inbegrip van antiwitwasverplichtingen);
  • indien nodig of passend om de rechten, eigendom, veiligheid en beveiliging van ons, onze werknemers, onze consumenten, onze informatiesystemen en het publiek te beschermen; en
  • oom samen te werken met de overheid of wetshandhavingsinstanties die een onderzoek uitvoeren.
• Voor zover toegestaan door de geldende wet gebruiken wij gegevens van sollicitanten om op verzoek van de sollicitant de nodige stappen te ondernemen in het kader van de werving voorafgaand aan het aangaan van een contract of andere arbeidsrelatie (en, indien nodig, om te voldoen aan wettelijke, regelgevende en corporate governance-eisen met betrekking tot onze werving en ons personeel):
  • oom kandidaten voor functies te screenen en te evalueren;
  • het bijhouden van gegevens in verband met het aanwervingsproces;
  • het analyseren van het wervingsproces en de resultaten; en
  • het uitvoeren van achtergrondcontroles.

Merk op dat als u door Simpson Thacher wordt aangeworven, deze gegevens zullen worden overgezet naar onze gegevensbestanden met het oog op uw tewerkstelling en onderhevig zijn aan ons beleid met betrekking tot de verwerking van werknemersgegevens, dat u zal worden meegedeeld bij de aanvang van uw tewerkstelling.

Wij kunnen de persoonsgegevens die wij verzamelen ook gebruiken voor andere doeleinden die niet in strijd zijn met de hierboven genoemde doeleinden, voor zover toegestaan door de toepasselijke wetgeving.  

In bepaalde omstandigheden kunnen wij geen juridische diensten aan cliënten verlenen of onze relatie met u voortzetten als wij niet over alle relevante persoonsgegevens beschikken.

Marketingcommunicatie en het intrekken van toestemming

Wij kunnen contact met u opnemen met informatie over diensten of evenementen die voor u van belang kunnen zijn. Waar nodig in overeenstemming met de toepasselijke wetgeving, wordt u, op het moment dat u uw persoonsgegevens aan ons verstrekt, in de gelegenheid gesteld om aan te geven of u er al dan niet mee instemt dat wij uw persoonsgegevens gebruiken om u te informeren over dergelijke diensten en evenementen.

U zult altijd uw toestemming om uw persoonsgegevens te verwerken kunnen intrekken, hoewel wij nog steeds andere wettelijke gronden kunnen hebben om uw gegevens te verwerken, zoals die welke hierboven zijn uiteengezet. In sommige gevallen kunnen wij u marketingmateriaal sturen zonder uw voorafgaande toestemming, wanneer wij ons beroepen op onze legitieme belangen, maar u hebt een absoluut recht om u op ieder moment af te melden voor het ontvangen van toekomstig marketingmateriaal. U kunt dit doen door de instructies te volgen in de e-mail die u ontvangt, of door contact met ons op te nemen op [email protected].

Openbaarmaking van uw persoonsgegevens

Wij hebben het recht om uw persoonsgegevens openbaar te maken aan vertrouwde derden, waaronder:

• Juridische of andere adviseurs, consultants en andere professionele deskundigen, klagers, correspondenten en verzoekers, en leveranciers en dienstverleners van een van de bovengenoemde, en elk van hun geassocieerde bedrijven;
• Zakelijke partners, leveranciers en onderaannemers in verband met de uitvoering van een contract dat wij met hen of u aangaan. Wij nemen redelijke maatregelen om ervoor te zorgen dat ons personeel uw persoonsgegevens beschermt en op de hoogte is van hun verplichtingen inzake informatiebeveiliging; en
• Analyse- en zoekmachineproviders die ons helpen bij de verbetering en optimalisatie van onze website.

Wij kunnen uw persoonsgegevens ook bekendmaken of overdragen aan derden:

• Indien wij bedrijven of activa verkopen of kopen of een bedrijf fuseren in of met dat van een andere persoon; in dat geval kunnen wij uw persoonsgegevens bekendmaken aan de potentiële tegenpartij in een dergelijke transactie en kunnen deze gegevens deel uitmaken van de activa die in een dergelijke transactie worden overgedragen;
• Om te voldoen aan toepasselijke wetten, voorschriften, dagvaardingen, juridische procedures, overheidsonderzoeken of -vragen, om samen te werken met de wetshandhaving, om juridische claims te doen gelden of te verdedigen, en om onze en andermans rechten, eigendom of veiligheid te beschermen, kunnen wij gegevens bekendmaken aan de toepasselijke wetshandhaving, regelgevende of overheidsinstantie of andere derde; en
• Ten behoeve van misdaad- en fraudepreventie en herstel kunnen wij gegevens bekendmaken aan wetshandhavings-, regelgevende of overheidsinstanties, onafhankelijke regelgevende instanties en/of andere derden.

Wij maken geen persoonsgegevens bekend aan andere personen dan hierboven beschreven.

Wij gebruiken of onthullen geen gevoelige persoonsgegevens voor andere doeleinden dan hierboven vermeld.

Indien u meer wilt weten over de bijzonderheden van onze openbaarmaking van persoonsgegevens aan derden onder de toepasselijke wetgeving, kunt u contact met ons opnemen via [email protected] om dergelijke informatie op te vragen.

Doorgiften van persoonsgegevens

Simpson Thacher is een internationaal advocatenkantoor met meerdere kantoren en gelieerde entiteiten in een aantal wereldwijde rechtsgebieden. Als zodanig kunnen persoonsgegevens worden doorgegeven aan een land dat mogelijk niet dezelfde bescherming voor persoonsgegevens biedt als het land waarin u woont. In het bijzonder zullen persoonsgegevens worden doorgegeven aan, en verwerkt in of gedeeld via computernetwerken of anderszins met onze kantoren in de Verenigde Staten en, in bepaalde gevallen, waar nodig om onze diensten te verlenen of activiteiten uit te voeren in een bepaald geval, kunnen ze zo nodig worden ingezien door personen in onze andere kantoren.

Om adequate bescherming te bieden voor deze doorgiften in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, heeft Simpson Thacher alle nodige en passende maatregelen genomen om uw persoonsgegevens te beschermen en een passend/gelijkwaardig beschermingsniveau te garanderen, met inbegrip van maar niet beperkt tot het uitvoeren van de passende contractuele clausules gebaseerd op en in overeenstemming met de door de Europese Commissie goedgekeurde modelcontractbepalingen en het addendum inzake internationale gegevensoverdracht van de UK Information Commissioner. Voor meer informatie over de mechanismen die wij hebben ingesteld om de doorgifte van uw persoonsgegevens te waarborgen, kunt u contact met ons opnemen via [email protected].

Zie hieronder voor meer informatie over doorgiften van persoonsgegevens van de Volksrepubliek China.

Uw rechten

Afhankelijk van waar u woont, hebt u verschillende rechten met betrekking tot ons gebruik, verwerking en delen van uw persoonsgegevens. Er zijn uitzonderingen op sommige van deze rechten, zodat verzoeken kunnen worden geweigerd als bijvoorbeeld het beschikbaar stellen van de informatie aan u persoonsgegevens over een andere persoon zou onthullen, of als het ons wettelijk verboden is dergelijke informatie openbaar te maken.

• Inzage: U kunt het recht hebben om een kopie te vragen van de persoonsgegevens die wij over u bewaren. U kunt het recht hebben om de persoonsgegevens die wij over u bewaren in te zien.
• Juistheid: Wij streven ernaar om uw persoonsgegevens juist, actueel en volledig te houden, maar u hebt mogelijk het recht om ons te vragen onjuiste informatie over u bij te werken. Wij raden u aan contact met ons op te nemen om ons te laten weten of uw persoonsgegevens niet juist zijn of zijn gewijzigd.
• Bezwaar/Wissing: U kunt ook het recht hebben bezwaar te maken tegen de verwerking van uw persoonsgegevens en ons te vragen uw persoonsgegevens te blokkeren, te verwijderen of te beperken, behoudens bepaalde uitzonderingen. Indien dit recht van toepassing is, zullen wij, zodra wij uw verzoek hebben ontvangen en uw identiteit hebben gecontroleerd, uw persoonsgegevens uit onze bestanden verwijderen (en onze dienstverleners opdragen deze te verwijderen) en/of waar nodig onze verwerking van uw persoonsgegevens beperken, tenzij een uitzondering van toepassing is onder de toepasselijke wetgeving.
• Overdraagbaarheid: U kunt het recht hebben om te verzoeken dat uw persoonsgegevens aan u, of aan een andere verwerkingsverantwoordelijke, worden verstrekt in een algemeen gebruikt, machinaal leesbaar formaat.
• Intrekking van toestemming: U hebt mogelijk het recht uw toestemming te allen tijde in te trekken wanneer toestemming wordt gebruikt als rechtsgrondslag voor onze verwerking van uw persoonsgegevens. In sommige gevallen hebt u ook het recht om ons te verzoeken persoonsgegevens te verwijderen die zijn verzameld op basis van uw eerdere toestemming. Wij merken echter op dat een dergelijke intrekking van toestemming geen invloed heeft op de rechtmatigheid van enige verwerking vóór een dergelijke intrekking (zie "Marketingcommunicatie en het intrekken van toestemming", hierboven).
• Bevestiging: U kunt het recht hebben om van ons een bevestiging te vragen of wij uw persoonsgegevens al dan niet verwerken.
• Openbaarmaking: U kunt het recht hebben om informatie op te vragen over openbare en particuliere entiteiten aan wie wij uw persoonsgegevens verstrekken, indien van toepassing.

Om een van de hierboven beschreven rechten uit te oefenen, kunt u een verzoek bij ons indienen door een e-mail te sturen naar [email protected].

Houd er rekening mee dat er uitzonderingen op deze rechten kunnen zijn onder de toepasselijke wetgeving.

Alleen u, of een persoon die u machtigt om namens u te handelen, kan een verzoek indienen met betrekking tot uw persoonsgegevens. Het verifieerbare verzoek van de consument moet:

• Voldoende informatie verstrekken waardoor wij redelijkerwijs kunnen nagaan of u de persoon bent over wie wij persoonsgegevens hebben verzameld of een gemachtigde vertegenwoordiger van die persoon.
• Zo gedetailleerd zijn beschreven dat wij het goed kunnen begrijpen, beoordelen en beantwoorden.

Het is mogelijk dat wij niet aan uw verzoek kunnen voldoen of u geen persoonsgegevens kunnen verstrekken indien u bovenstaande handelingen niet doet. Voor het indienen van een verzoek hoeft u geen account bij ons aan te maken. Wij gebruiken de persoonsgegevens die in een verzoek worden verstrekt alleen om uw identiteit of bevoegdheid om het verzoek in te dienen te verifiëren.

Als u van mening bent dat uw gegevensbeschermingsrechten mogelijk zijn geschonden, kunt u het recht hebben een klacht in te dienen bij de toepasselijke toezichthoudende of regelgevende autoriteit. Indien u vindt dat wij ons niet hebben gehouden aan de toepasselijke wetgeving inzake gegevensbescherming, hebt u ook het recht om een klacht in te dienen bij de plaatselijke gegevensbeschermingsautoriteit. Klik hier voor een lijst van de gegevensbeschermingsautoriteiten in de lidstaten van de Europese Unie (“EU”). Indien u in Zwitserland bent, klik hier voor informatie over hoe u contact kunt opnemen met de Federal Data Protection & Information Commissioner. Indien u in het Verenigd Koninkrijk bent (“VK”), klik hier voor informatie over hoe u contact kunt opnemen met de Information Commissioner's Office als u een klacht wilt indienen. Indien u in Brazilië bent, klik hier voor informatie over hoe u contact kunt opnemen met de ANPD als u een klacht wilt indienen.

Hoe lang wij uw persoonsgegevens bewaren

Wij bewaren persoonsgegevens zo lang als nodig is om juridische diensten te verlenen, activiteiten uit te voeren en in overeenstemming met de toepasselijke wetgeving, tenzij wij persoonsgegevens hebben verwijderd als reactie op een verzoek tot verwijdering. Wij kunnen persoonsgegevens ook bewaren in een gedeïdentificeerde of geaggregeerde vorm, zodat ze niet langer in verband kunnen worden gebracht met een individuele persoon. Om de juiste bewaarperiode voor persoonsgegevens te bepalen, houden wij rekening met verschillende factoren zoals de hoeveelheid, aard en gevoeligheid van de gegevens, het potentieel risico van ongeoorloofde toegang, gebruik of openbaarmaking, de doeleinden waarvoor wij persoonsgegevens verwerken en de toepasselijke wettelijke vereisten.

Wanneer wij persoonsgegevens verwerken voor marketingdoeleinden of met uw toestemming, verwerken wij de gegevens totdat u ons vraagt ermee te stoppen en gedurende een korte periode daarna (om ons in staat te stellen uw verzoeken uit te voeren). Wij registreren ook uw verzoek zodat wij dit in de toekomst kunnen respecteren.

Beveiliging van uw persoonsgegevens

Wij beschermen alle persoonsgegevens die wij verwerken door passende technische en organisatorische maatregelen te nemen om dergelijke informatie te beschermen tegen ongeoorloofde en onwettige verwerking of onopzettelijk verlies, vernietiging of beschadiging. Naast andere maatregelen slaan wij persoonsgegevens in ons bezit op in een beveiligde bedrijfsomgeving of in fysieke bestanden waarvan de toegang is beperkt tot bevoegde personen.

Hoewel wij beveiligingsmaatregelen nemen op alle gebieden die compatibel zijn met de aard van de persoonsgegevens die wij verwerken en in overeenstemming met de beste praktijken die beschikbaar zijn in de markt, is geen enkele elektronische gegevensverwerking volledig veilig voor technische storingen of mogelijke kwaadwillige acties door derden. Wij evalueren onze beveiligingsmaatregelen voortdurend en werken ze waar nodig bij om in overeenstemming te blijven met de beste praktijken.

Cookies en soortgelijke technologieën

Wat zijn dat?

Cookies zijn kleine stukjes informatie die door een webserver naar een webbrowser worden gestuurd, waardoor de server de browser op elke pagina uniek kan identificeren. Er worden ook andere trackingtechnologieën gebruikt die vergelijkbaar zijn met cookies. Dit kunnen pixeltags en tracking-URL's zijn.

Al deze technologieën worden in dit beleid samen “cookies” genoemd. Indien u cookies van ons verwijdert of uitschakelt, hebt u mogelijk geen toegang tot bepaalde delen of functies van onze website.

Hoe gebruiken wij cookies?

De soorten cookies die wij op onze website gebruiken en de doeleinden waarvoor zij worden gebruikt, worden hieronder uiteengezet:

• Strikt noodzakelijke cookies: Deze cookies zijn essentieel om u onze website te laten verkennen en de functies ervan te gebruiken, zoals toegang tot beveiligde gebieden. Zonder deze cookies kunnen de diensten op onze website waartoe u toegang wenst niet worden geleverd.
• Analytische/prestatiecookies: Deze cookies verzamelen informatie over hoe u en andere bezoekers onze website gebruiken, bijvoorbeeld naar welke pagina's u het vaakst gaat en of u foutmeldingen van webpagina's krijgt. Wij gebruiken de gegevens van deze cookies om ontwerpen te helpen testen en ervoor te zorgen dat uw bezoek aan de website er consistent uitziet. Alle informatie die deze cookies verzamelen is geaggregeerd en wordt alleen gebruikt om de werking van de website te verbeteren.

• Wij gebruiken Google Analytics, een webanalysedienst van Google, Inc. (“Google”), om het gebruik en de activiteit op onze website anoniem bij te houden. Google Analytics maakt gebruik van cookies en de door deze cookies gegenereerde informatie over uw gebruik van onze website (met inbegrip van uw IP-adres) wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Google zal deze informatie namens ons gebruiken om uw gebruik van onze website te evalueren, rapporten over de website-activiteit op te stellen en ons andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Google zal uw IP-adres niet associëren aan andere gegevens waarover Google beschikt. U kunt het gebruik van cookies weigeren door in uw browser de gepaste instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval wellicht niet alle mogelijkheden van deze website kunt benutten. Bovendien kunt u voorkomen dat Google gegevens verzamelt en gebruikt (cookies en IP-adres) door de browserplug-in te downloaden en installeren die beschikbaar is op: https://tools.google.com/dlpage/gaoptout?hl=en-GBM
• Meer informatie over de gebruiksvoorwaarden en de privacy van gegevens is te vinden op:
  http://www.google.com/analytics/terms/gb.html
  https://www.google.de/intl/en_uk/policies/

• Functionele cookies: Met deze cookies kan onze website uw keuzes onthouden (zoals uw gebruikersnaam, taal of de regio waarin u zich bevindt) en verbeterde, meer persoonlijke functies bieden. Deze cookies kunnen ook worden gebruikt om wijzigingen te onthouden die u hebt aangebracht in tekstgrootte, lettertypen en andere delen van webpagina's die u kunt aanpassen. Ze kunnen ook worden gebruikt om diensten te leveren waarom u hebt gevraagd, zoals het bekijken van een video. Daarnaast kunnen deze cookies worden gebruikt om een optionele dienst te laten functioneren. De informatie die deze cookies verzamelen kan worden geanonimiseerd en deze cookies kunnen uw surfactiviteiten op andere websites niet volgen.
• Pixeltags: Deze zijn ook bekend als “clear GIF” of “web beacon”. Dit zijn onzichtbare tags die op bepaalde pagina's van onze website worden geplaatst, maar niet op uw computer. Wanneer u deze pagina's bezoekt, genereren pixeltags een algemene melding van dat bezoek. Ze werken meestal samen met cookies en registreren wanneer een bepaald apparaat een bepaalde pagina bezoekt. Als u cookies uitschakelt, detecteert de pixeltag gewoon een anoniem websitebezoek.
• Tracking-URL’s: Deze worden gebruikt om te bepalen vanaf welke verwijzende website onze website wordt bezocht.

Welke cookies gebruiken wij?

De specifieke cookies die op onze website worden gebruikt, zijn de volgende:

Als u geen niet-essentiële cookies wilt accepteren, of alleen het gebruik van bepaalde cookies wilt toestaan, kunt u uw cookie-instellingen op ieder moment bijwerken door uw browsergeschiedenis te vernieuwen en het plaatsen van cookies op onze website te weigeren. U kunt uw browserinstellingen ook gebruiken om uw toestemming voor ons gebruik van cookies op ieder moment in te trekken en reeds geplaatste cookies te verwijderen.

Voor meer informatie over cookies kunt u terecht op: www.thenai.org,  www.allaboutcookies.org of www.youronlinechoices.eu, die meer informatie bevatten over deze technologieën en online privacy.

“Do Not Track” (Niet traceren)

Wij volgen bezoekers van de website niet in de tijd en/of op websites van derden met de bedoeling om gerichte reclame aan te bieden en reageren daarom niet op DNT-signalen (“Do Not Track”). Sommige websites van derden houden echter wel uw surfactiviteiten bij wanneer zij u inhoud aanbieden, waardoor zij de inhoud die zij u presenteren op maat kunnen maken. Indien u dergelijke sites bezoekt, kunt u via uw browser het DNT-signaal instellen zodat derden (met name adverteerders) weten dat u niet gevolgd wilt worden. Raadpleeg de helppagina's van uw browser om te achterhalen hoe u uw voorkeuren kunt instellen zodat websites u niet volgen.

AANVULLENDE INFORMATIE VOOR CONSUMENTEN UIT CALIFORNIA

De California Consumer Privacy Act of “CCPA”, zoals gewijzigd (Cal. Civ. Code § 1798.100 et seq.) geeft consumenten die in Californië wonen bepaalde rechten met betrekking tot hun persoonlijke informatie (elders in dit beleid “persoonsgegevens” genoemd). Deze subparagraaf betreffende de CCPA is uitsluitend van toepassing op personen die woonachtig zijn in de staat Californië. Alle termen die in de CCPA zijn gedefinieerd, hebben dezelfde betekenis wanneer ze in deze subparagraaf worden gebruikt.

• Categorieën verzamelde persoonsgegevens: In de afgelopen 12 maanden hebben wij de volgende categorieën van persoonsgegevens verzameld: identificatiegegevens, kenmerken van beschermde classificaties onder Californische of Amerikaanse federale wetgeving, professionele en werkgerelateerde informatie, onderwijsinformatie, commerciële informatie, internet- en elektronische netwerkactiviteit, gevolgtrekkingen, gevoelige persoonsgegevens en andere categorieën van persoonsgegevens die betrekking hebben op of redelijkerwijs kunnen worden geassocieerd met u. Voor meer details over de persoonsgegevens die wij verzamelen, zie “Persoonsgegevens die wij verzamelen” hierboven.
• Zakelijk of commercieel doel voor het verzamelen en gebruiken van persoonsgegevens: Wij verzamelen en gebruiken persoonsgegevens voor de doeleinden beschreven in de paragraaf “Verwerking van persoonsgegevens” hierboven.
• Categorieën van bronnen van persoonsgegevens: Wij verzamelen persoonsgegevens rechtstreeks van u en uit de bronnen die worden beschreven in de paragraaf “Bronnen van persoonsgegevens” hierboven.
• Categorieën bekendgemaakte persoonsgegevens en categorieën derde ontvangers: In de afgelopen 12 maanden hebben wij identifiers, arbeidsgegevens, commerciële informatie en internet- en elektronische netwerkactiviteiten bekendgemaakt aan de volgende categorieën ontvangers: cliënten, cloud service providers, consultants, aanbieders van gegevensanalyses, balieverenigingen, internet service providers, aanbieders van gegevensopslag en besturingssystemen en platforms. Wij hebben ook professionele en werkgerelateerde informatie, opleidingsinformatie en bepaalde gevoelige persoonsgegevens bekendgemaakt aan cliënten, leveranciers van clouddiensten en consultants. Voor aanvullende informatie over hoe wij persoonsgegevens openbaar maken, zie de paragraaf “Openbaarmaking van uw persoonsgegevens” hierboven.
• Delen en verkopen van persoonsgegevens: Wij verkopen of delen uw persoonsgegevens niet (zoals “verkopen” en “delen” worden gedefinieerd in de CCPA), hoewel wij wel persoonsgegevens bekendmaken aan onze gelieerde ondernemingen, serviceproviders en andere leveranciers zoals hierboven beschreven. Wij hebben momenteel ook geen weet van het verkopen of delen door ons van persoonsgegevens van minderjarigen onder de 16 jaar.
• Gebruik en openbaarmaking van gevoelige persoonsgegevens: Wij gebruiken of onthullen uw gevoelige persoonsgegevens niet voor doeleinden die, met beperkte uitzonderingen, niet noodzakelijk zijn om onze producten en diensten te leveren zoals redelijkerwijs wordt verwacht door een gemiddelde consument die deze goederen en diensten aanvraagt.
• Bewaren van persoonsgegevens: Zie “Hoe lang wij uw persoonsgegevens bewaren” hierboven.

Uw rechten als consument in Californië

Behoudens bepaalde beperkingen hebben Californische consumenten het recht om (1) meer te weten te komen over de categorieën en onderdelen van persoonsgegevens die wij verzamelen, gebruiken en openbaar maken, (2) te verzoeken om verwijdering van uw persoonsgegevens, (3) te verzoeken om rechtzetting van uw persoonsgegevens, en (4) niet te worden gediscrimineerd voor het uitoefenen van deze rechten, met inbegrip van het recht van een verzoeker om niet te worden vergeld voor de uitoefening van zijn CCPA-rechten. Californische consumenten of hun gemachtigden kunnen een dergelijk verzoek indienen door te bellen naar +1 (833) 490-0071 of door een e-mail te sturen naar [email protected]. Wij zullen uw verzoek verifiëren door u te vragen voldoende informatie te verstrekken om uw identiteit te bevestigen, zoals uw naam, e-mailadres en informatie over uw interacties met ons. Als u een gevolmachtigde agent wilt gebruiken om uw rechten uit te oefenen, kunnen wij u om bewijs vragen dat u deze agent een volmacht hebt gegeven, of dat de agent anderszins een geldige ondertekende bevoegdheid heeft om namens u verzoeken in te dienen, en vragen wij u uw identiteit rechtstreeks bij ons te verifiëren.

Wij kunnen mogelijk niet op uw verzoek reageren of u persoonsgegevens verstrekken indien wij uw identiteit of bevoegdheid om het verzoek in te dienen niet kunnen verifiëren en niet kunnen bevestigen dat de persoonsgegevens op u betrekking hebben.

Bovendien moet u uw verzoek voldoende gedetailleerd beschrijven, zodat wij het kunnen beoordelen en beantwoorden. Wij zullen de persoonsgegevens die wij van een persoon verzamelen om een verifieerbaar verzoek vast te stellen niet voor andere doeleinden gebruiken, behalve zoals vereist of toegestaan door de wet.

Wij streven ernaar om binnen vijfenveertig (45) kalenderdagen na ontvangst te reageren op een verifieerbaar verzoek van een consument, maar wij kunnen een verlenging van maximaal vijfenveertig (45) extra kalenderdagen vragen om te reageren en wij zullen u op de hoogte stellen van de noodzaak van de verlenging. 

De “Shine the Light Law” van California

California Civil Code Section 1798.83, bekend als de “Shine The Light”-wet, staat onze cliënten die inwoner zijn van Californië toe om van ons een lijst te vragen en te verkrijgen van welke persoonsgegevens (in voorkomend geval) wij aan derden hebben verstrekt met het oog op direct marketing in het voorgaande kalenderjaar en de namen en adressen van deze derden. Volgens Section 1798.83 verstrekken wij momenteel geen persoonsgegevens aan derden voor hun direct-marketingdoeleinden en hebben wij dat in het voorgaande kalenderjaar ook niet gedaan.

AANVULLENDE INFORMATIE VOOR BETROKKENEN IN JAPAN

Simpson Thacher voldoet aan de Japanse wet- en regelgeving, waaronder de wet op de bescherming van persoonsgegevens van Japan  (“APPI”)  Deze subparagraaf is van toepassing op Simpson Thachers behandeling van “persoonsgegevens” zoals gedefinieerd in de APPI en heeft voorrang op de andere delen van deze Kennisgeving.

• Gevoelige persoonsgegevens: Niettegenstaande de paragraaf “Verwerking van persoonsgegevens” hierboven, verzamelen wij geen “gevoelige persoonsgegevens” zoals gedefinieerd in de APPI zonder uw voorafgaande toestemming te verkrijgen, tenzij anders toegestaan onder de APPI.
• Marketingcommunicatie: Niettegenstaande de paragraaf “Marketingcommunicatie en het intrekken van toestemming” hierboven, sturen wij u alleen marketingcommunicatie en -materiaal in overeenstemming met de toepasselijke wetgeving en met uw opt-in-toestemming, tenzij anders is toegestaan onder de toepasselijke wetgeving.
• Openbaarmaking van uw persoonsgegevens: Niettegenstaande de paragraaf “Openbaarmaking van uw persoonsgegevens” hierboven, tenzij anders toegestaan onder de APPI (zoals bij het verstrekken van informatie aan een dienstverlener of het delen van informatie onder een structuur voor gezamenlijk gebruik), maken wij uw persoonsgegevens niet openbaar, verkopen, verstrekken, delen of geven wij uw persoonsgegevens niet door aan/met derden zonder uw voorafgaande toestemming. Simpson Thacher & Bartlett LLP kan uw persoonsgegevens, zoals vermeld in de paragraaf “Persoonsgegevens die wij verzamelen” hierboven, delen met onze gelieerde kantoren in het kader van gezamenlijk gebruik voor de doeleinden waarnaar wordt verwezen in de paragraaf “Verwerking van persoonsgegevens” hierboven.In dat geval is Simpson Thacher & Bartlett LLP primair verantwoordelijk voor het beheer van de persoonsgegevens die gezamenlijk worden gebruikt.

AANVULLENDE INFORMATIE VOOR BETROKKENEN IN HONGKONG

Indien u een inwoner van Hongkong bent, hebt u mogelijk bepaalde rechten onder de PDPO (“Personal Data (Privacy) Ordinance”). U kunt ons schrijven op [email protected] om inzage te vragen in, of correctie te vragen van, de persoonsgegevens die wij over u hebben.

AANVULLENDE INFORMATIE OVER DOORGIFTEN VAN PERSOONSGEGEVENS VAN DE VOLKSREPUBLIEK CHINA (“VRC”)

Simpson Thacher is een internationaal advocatenkantoor met een kantoor in de VRC. Voor de doeleinden van deze kennisgeving omvat de VRC niet de Speciale Administratieve Regio (“SAR”) Hongkong, de SAR Macau of Taiwan.

Vanwege de wereldwijde aard van onze activiteiten, geven wij persoonsgegevens door aan en verwerken wij deze buiten de VRC. Waar nodig voor het beheren van relaties en zaken met cliënten, geven wij de volgende persoonsgegevens van onze cliënten door van ons kantoor in Peking naar kantoren in andere rechtsgebieden:

• Basis persoonlijk profiel: naam, e-mailadres, telefoonnummer.
• Persoonlijke opleiding en werkinformatie: bedrijfsnaam.

De overzeese ontvanger van de persoonsgegevens (de “Overzeese Ontvanger”) is Simpson Thacher & Bartlett LLP, een “limited liability partnership” (vennootschap met beperkte aansprakelijkheid) geregistreerd in New York, VS (registratienummer 2910754), met als contactadres 425 Lexington Avenue, New York, NY 10017. De Overzeese Ontvanger kan servers in andere rechtsgebieden gebruiken om de persoonsgegevens te verwerken.

Waar mogelijk nemen wij redelijke voorzorgsmaatregelen om ervoor te zorgen dat persoonsgegevens die buiten de Volksrepubliek China worden doorgegeven een adequaat beschermingsniveau krijgen en worden behandeld in overeenstemming met de wetten inzake gegevensbescherming in de VRC. Daarnaast nemen wij de noodzakelijke maatregelen die worden vereist door de wetten voor gegevensbescherming van de Volksrepubliek China. De Overzeese Ontvanger bewaart uw persoonsgegevens alleen gedurende de minimaal noodzakelijke bewaarperiode, tenzij anders vereist door de toepasselijke wetgeving.

Indien uw gegevens buiten de VRC worden doorgegeven, kunt u bepaalde rechten hebben (zie de paragraaf (Uw rechten) hierboven). Onder ons standaardcontract voor de grensoverschrijdende doorgifte van persoonsgegevens kunt u ook worden beschouwd als een derde-begunstigde en, indien u niet uitdrukkelijk weigert binnen 30 dagen na uw aanvaarding van deze Kennisgeving, het recht hebben om bepaalde rechten van derde-begunstigden uit te oefenen. Om deze rechten uit te oefenen, stuurt u een e-mail naar [email protected].

Wijzigingen in onze privacykennisgeving

Alle wijzigingen die wij in de toekomst in onze Kennisgeving aanbrengen, zullen op deze pagina worden geplaatst en/of, indien vereist door wet- of regelgeving, per e-mail aan u worden meegedeeld.

Toepasselijk recht en forum

Voor zover vereist door de toepasselijke wetgeving inzake gegevensbescherming, is deze Kennisgeving onderworpen aan de wetgeving van het toepasselijke rechtsgebied en worden geschillen met betrekking tot deze Kennisgeving beslecht door de toepasselijke rechtbanken. In alle andere gevallen is de wetgeving van de staat New York op deze Kennisgeving van toepassing en worden geschillen in verband met deze Kennisgeving beslecht door de bevoegde staats- of federale rechtbank in New York County, New York. Indien een bepaling van deze Kennisgeving onuitvoerbaar wordt geacht, zal een dergelijke bepaling alleen worden aangepast voor zover dat nodig is om deze uitvoerbaar te maken.

Indien u vragen of opmerkingen hebt over deze Kennisgeving, kunt u ons een e-mail sturen naar [email protected] of schrijven naar Simpson Thacher & Bartlett LLP, t.a.v.: Office of the General Counsel, 425 Lexington Avenue, New York, New York 10017.