ÖÐÎÄAV

Privacyverklaring voor leveranciers, klanten, dienstverleners, adviseurs, beleggers en andere zakelijke partners van OEP Master B.V.

Voor OEP Master B.V. (hierna 'OEP') is de bescherming van uw persoonsgegevens en uw privacy een belangrijk aandachtspunt. Het doel van deze privacyverklaring is om u te informeren welke persoonsgegevens van onze leveranciers, klanten, dienstverleners, adviseurs, beleggers en andere (potentiële) zakelijke partners of hun contactpersonen (hierna gezamenlijk 'zakenpartners') we verwerken en welke rechten u heeft in overeenstemming met Verordening (EU) 2016/679 (EU Algemene Verordening Gegevensbescherming – 'AVG') met betrekking tot de verwerking van uw persoonsgegevens.

1. Verantwoordelijkheid voor de verwerking van persoonsgegevens
OEP Master B.V., 2Amsterdam – Eduard van Beinumstraat 30, 1077 CZ Amsterdam, Nederland, is de verantwoordelijke voor de verwerking van uw persoonsgegevens voor de onder artikel 3 genoemde doeleinden. Sommige verwerkingsactiviteiten worden uitgevoerd onder gezamenlijk beheer met OEP Capital Advisors L.P., 330 N. Wabash Ave., Suite 3750, Chicago, IL 60611, VS ('OEP VS'), ÖÐÎÄAV Europe GmbH, Neue Mainzer Str. 84, 60311 Frankfurt am Main, Duitsland ('OEP Duitsland') en OEP Italy S.R.L., Via Alessandro Manzoni 38, 20121 Milano, Italië ('OEP Italië'). Voor meer informatie over verwerking onder gezamenlijke controle met OEP VS, OEP Italië en OEP Duitsland, zie paragraaf 10.

2. Verwerkte persoonsgegevens
We verwerken de volgende categorieën persoonsgegevens van onze zakelijke partners:

• Professionele contact- en organisatiegegevens (bijv. naam, titel, zakelijk adres, zakelijk telefoonnummer en e-mailadres, functietitel/functie, bankgegevens indien nodig);
• Communicatiegegevens (inhoud en verkeersgegevens, met name e-mails);
• Verdere informatie die nodig is om te voldoen aan de 'know your customer' (KYC)- en antiwitwasverplichtingen (bijv. kopieën van paspoorten/identiteitskaarten, AML-brieven, informatie in KYC-vragenlijsten);
• Informatie over strafrechtelijke veroordelingen en strafbare feiten van medebeleggers die beleggen in of een belegging overwegen in de Nederlandse OEP-fondsen of portefeuillebedrijven van de Nederlandse OEP-fondsen, indien dit is toegestaan of vereist onder toepasselijke wetgeving inzake gegevensprivacy;
• Informatie die is opgenomen in overeenkomsten, communicatie en andere documentatie met betrekking tot M&A-transacties, beleggingen en andere deals die we verkrijgen in de loop van dergelijke deals, in het bijzonder over personen die gerelateerd zijn aan het betreffende doelbedrijf en zijn zakelijke transacties of die op een andere manier betrokken zijn bij een dergelijke deal, bijv. werknemers of zakenpartners (bijv. koopovereenkomsten van aandelen/activa met namen, handtekeningen, geboortedata, woonadressen en fiscale identificatienummers van de vertegenwoordigers van de partijen);
• Andere informatie die u ons verstrekt of waarvan we kennis nemen in de loop van onze zakelijke relatie en communicatie.

3. Verwerkingsdoeleinden
We verwerken uw persoonsgegevens voor de volgende doeleinden:

• Beheer van de ontvangst van goederen (bijv. IT-apparatuur en verbruiksartikelen) en diensten (bijv. consultancy);
• Beheer, optimalisatie en verwerking van onze zakelijke relaties (met inbegrip van de uitvoering van onze overeenkomsten) met onze zakelijke partners en het initiëren of aangaan van nieuwe zakelijke relaties;
• Beheer van de activiteiten van de portefeuillebedrijven van OEP, met inbegrip van rapportage aan beleggers en het organiseren van bestuursvergaderingen en aandeelhoudersvergaderingen;
• Preventie en onderzoek van fraude of andere criminele activiteiten;
• Het verifiëren van de identiteit van beleggers, onder andere voor achtergrondcontroles, antiwitwascontroles en 'know your customer'-controles, rapporten en openbaarmakingen en due diligence;
• Beveiliging van onze IT-systemen, architectuur en netwerken;
• Naleving van wettelijke verplichtingen van OEP en andere bedrijven van de OEP Group (met inbegrip van naleving van bevelen van overheidsinstanties) en voor juridisch en fiscaal advies.

4. Rechtsgrondslag van de verwerking
We verwerken uw persoonsgegevens op basis van de volgende rechtsgrondslagen:

• voor de uitvoering van de met u gesloten overeenkomst of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst (artikel 6 lid 1 lit. b AVG);
• om te voldoen aan wettelijke verplichtingen waaraan we onderworpen zijn (bijv. om te voldoen aan fiscale verplichtingen en antiwitwasverplichtingen; artikel 6 lid 1 lit. c AVG); en
• voor zover de verwerking noodzakelijk is voor de behartiging van legitieme belangen die door ons of een derde worden nagestreefd en deze belangen niet zwaarder wegen dan uw belangen of fundamentele rechten en vrijheden (artikel 6 lid 1 lit. f AVG), in het bijzonder om samenwerking met andere bedrijven binnen de OEP Group mogelijk te maken, om de bedrijfsvoering en bedrijfsprocessen te onderhouden en te waarborgen, om OEP en onze werknemers te beschermen, om overeenkomsten uit te voeren met een zakenpartner bij wie u in dienst bent, om onze portfoliobedrijven en andere beleggingen te exploiteren en te beheren, om onze diensten te verbeteren en nieuwe manieren te identificeren om ons bedrijf te ontwikkelen en te laten groeien, en om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

5. Ontvangers van persoonsgegevens
We geven uw persoonsgegevens door aan de volgende categorieën ontvangers en verlenen hen toegang voor zover dat nodig is en, waar nodig, op basis van een gegevensverwerkingsovereenkomst tussen ons en de ontvanger:

• Werknemers van OEP;
• Andere bedrijven van de OEP Group;
• Technische dienstverleners (met name leveranciers van IT-systemen en cloudservices);
• Juridische en fiscale advieskantoren;
• Rechtbanken en andere overheidsinstanties;
• Derden in het geval van een voorgenomen of feitelijke reorganisatie, fusie, verkoop, joint venture, toewijzing, overdracht of andere vervreemding van alle of een deel van de activiteiten of activa van OEP (met inbegrip van insolventieprocedures of soortgelijke procedures), indien van toepassing; en
• Andere derden en dienstverleners, voor zover dit in individuele gevallen noodzakelijk is.

6. Plaats van verwerking van persoonsgegevens
Uw persoonsgegevens worden verwerkt binnen de Europese Unie ('EU') en de Europese Economische Ruimte ('EER') en buiten de EU/EER in zogenaamde derde landen door de partijen die worden genoemd in artikel 5, met name door dienstverleners in het Verenigd Koninkrijk en de Verenigde Staten. Daarbij houden we rekening met contractuele vertrouwelijkheids- en geheimhoudingsverplichtingen en met de toepasselijke wetgeving inzake gegevensbescherming. We geven uw persoonsgegevens niet door aan partijen die niet bevoegd zijn om ze te verwerken.

Houd er rekening mee dat er verschillen kunnen zijn met betrekking tot de toepasselijke wetgeving inzake gegevensbescherming tussen de respectieve lidstaten van de EU/EER en alle andere landen. Het beschermingsniveau van persoonsgegevens, vooral wanneer deze buiten de EU/EER worden verwerkt, kan daarom lager zijn dan binnen Nederland. Als de verwerking buiten de EU of de EER plaatsvindt, zorgen we ervoor dat de ontvanger van uw persoonsgegevens een passend beschermingsniveau garandeert (met name door deel te nemen aan het zogenaamde EU-U.S. Data Privacy Framework of door de zogenaamde standaardcontractbepalingen van de EU met ons af te sluiten en, indien nodig, door aanvullende beschermingsmaatregelen te treffen).

7. Gegevensbronnen
We verwerken persoonsgegevens die we in het kader van onze zakelijke relatie hebben ontvangen van u, het bedrijf waar u werkt, andere zakelijke partners of derden of uit openbaar toegankelijke bronnen.

8. Bewaartermijnen
We slaan uw persoonsgegevens alleen op zolang dat nodig is voor het doel dat met de betreffende verwerking wordt nagestreefd en zolang we wettelijk verplicht zijn om deze op te slaan (bijv. vanwege bewaarplichten op grond van handelswetgeving of fiscale wetgeving).

9. Rechten van de betrokkene
Volgens de toepasselijke wetten inzake gegevensbescherming en op voorwaarde dat aan de relevante wettelijke voorwaarden is voldaan, hebt u als betrokkene verschillende rechten tegenover elke verwerkingsverantwoordelijke, bijv. het recht om ons om toegang tot uw persoonsgegevens te vragen. Bovendien kunnen deze rechten het recht op rectificatie, wissing of beperking van de verwerking omvatten, evenals het recht op gegevensoverdraagbaarheid.

Wanneer we uw gegevens verwerken op basis van legitieme belangen van OEP of een derde, heeft u te allen tijde het recht om bezwaar te maken tegen een dergelijke verwerking om redenen die verband houden met uw specifieke situatie. In dit geval zullen we uw persoonsgegevens niet langer verwerken, tenzij we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.

U kunt deze rechten uitoefenen door een verzoek te sturen naar Dunja Mauser, die per e-mail te bereiken is op dunja.mauser@oneequity.com.

Bovendien heeft u het recht om een klacht in te dienen over de verwerking van uw persoonsgegevens bij de bevoegde gegevensbeschermingsautoriteit.

10. Bijzonderheden in geval van verwerking onder gezamenlijke controle met OEP VS OEP Italië en OEP Duitsland
Voor de volgende verwerkingen die op u betrekking hebben, bepalen we samen met OEP VS, OEP Italië en OEP Duitsland het doel en de middelen van de verwerking en treden daarom op als zogenaamde gezamenlijke verwerkingsverantwoordelijken:

• Documentbeheer op een gedeelde gegevensopslag: Voor zover dit noodzakelijk is voor een efficiënte afhandeling van bedrijfsprocessen, de behoeften van klanten met betrekking tot de beleggingen van OEP Group en andere behoeften van de zakelijke partners van OEP Group (in het bijzonder om overeenkomsten met u of een zakelijke partner bij wie u in dienst bent uit te voeren, om samenwerking met andere bedrijven binnen de OEP Group mogelijk te maken en om onze portfoliobedrijven en andere beleggingen te exploiteren en te beheren), slaan OEP, OEP Duitsland, OEP Italië en OEP VS bestanden/documenten op die ook persoonsgegevens van hun zakelijke partners kunnen bevatten op cloudgebaseerde gedeelde gegevensdragers waartoe hun respectieve relevante werknemers toegang hebben. Deze dossiers kunnen bijvoorbeeld AML-certificeringen en ESG-beoordelingen van de portfoliobedrijven van de OEP Group bevatten en verdere documenten met betrekking tot het management van deze bedrijven.

Deze gezamenlijke verwerking is gebaseerd op contractuele overeenkomsten tussen OEP VS, OEP Duitsland, OEP Italië en ons, die bepalen wie in elk geval aan welke verplichting op grond van de AVG voldoet. Op grond van de AVG zijn we verplicht om de essentie van deze gezamenlijke verwerkingsovereenkomsten aan u ter beschikking te stellen: we hebben bepaald dat de hierboven genoemde verwerkingen onder gezamenlijke controle vallen en dat elke partij verantwoordelijk is voor de rechtmatigheid van haar respectieve gegevensverwerking. Aan de informatieverplichtingen wordt voldaan door respectievelijk OEP, OEP VS, OEP Italië en OEP Duitsland ten opzichte van hun zakelijke partners. Daarom ontvangt u van ons deze privacyverklaring met betrekking tot gezamenlijk beheer. Bovendien zullen wij, OEP VS, OEP Italië en OEP Duitsland elkaar onmiddellijk informeren en assisteren voor zover dat nodig is om te reageren op verzoeken van betrokkenen. De rechten van de betrokkene zoals uiteengezet in bovenstaand artikel 9 zijn ook onbeperkt van toepassing op de verwerkingen die worden uitgevoerd onder gezamenlijk beheer met OEP VS, OEP Italië en OEP Duitsland. In dit verband kunt u uw rechten op het gebied van gegevensbescherming zowel tegenover ons als tegenover OEP VS, OEP Duitsland of OEP Italië uitoefenen. Als betrokkene krijgt u doorgaans de informatie van de verwerkingsverantwoordelijke met wie u contact hebt opgenomen om uw rechten uit te oefenen. U kunt (i) OEP VS bereiken op het bovenstaande adres of per e-mail via dora.stojka@oneequity.com en (ii) OEP Duitsland en OEP Italië op de respectievelijke bovenstaande adressen of per e-mail via dunja.mauser@oneequity.com.

Dit privacybeleid is voor het laatst bijgewerkt in juni 2024.