Privacyvoorwaarden

Privacybeleid

Uw privacy is belangrijk voor ons. We nemen de bescherming van uw persoonsgegevens ernstig. Alle persoonlijke informatie die we bewaren, behandelen we vertrouwelijk en met de nodige zorg.

Dit privacybeleid legt uit hoe Creddo uw persoonsgegevens verzamelt en gebruikt. Het beschrijft ook welke rechten u heeft en hoe u die kunt uitoefenen. Om duidelijk te begrijpen hoe uw persoonsgegevens worden verwerkt, raden we u aan dit beleid zorgvuldig te lezen voordat u gebruikmaakt van onze bemiddelingsdienst voor leningen (de “Dienst”). Creddo verwerkt uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, evenals andere toepasselijke regels rond gegevensbescherming.

1. Persoonlijke gegevens

Persoonsgegevens zijn gegevens waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd. Voorbeelden hiervan zijn uw naam, adres, telefoonnummer, e-mailadres, IP-adres of informatie over uw gebruik van onze website en diensten.

Onder verwerking van persoonsgegevens verstaan we elke handeling met die gegevens, zoals het verzamelen, opslaan, analyseren, gebruiken of verwijderen ervan.

U verstrekt uw persoonsgegevens zelf aan Creddo wanneer u een aanvraag indient of contact met ons opneemt. Daarnaast kunnen wij bepaalde informatie ontvangen van derde partijen voor de uitvoering van onze dienstverlening.

Om de Dienst correct uit te voeren, kunnen onder meer de volgende persoonsgegevens worden verwerkt:

voor- en achternaam
adresgegevens
e-mailadres
telefoonnummer
rijksregisternummer of nationaal identificatienummer indien wettelijk vereist
financiële en zakelijke informatie die u vrijwillig verstrekt in het kader van een kredietaanvraag
communicatie tussen u en Creddo in het kader van ondersteuning of adviesverlening

Creddo kan daarnaast informatie ontvangen van derde partijen wanneer dat nodig is voor:

de uitvoering van de Dienst
het naleven van wettelijke verplichtingen
fraudepreventie en risicobeoordeling
het verbeteren en beveiligen van onze dienstverlening

2. Financiële informatie

Onder financiële informatie verstaan we onder meer gegevens uit een kredietrapport, informatie over de uiteindelijke begunstigde(n) en eventuele sanctielijsten, PEP- of RCA-classificaties of andere risicobeoordelingen.

3. Technische data

We verzamelen ook informatie over uw gebruik van onze Dienst en bepaalde technische gegevens, waaronder:

de URL die uw unieke toegang tot het klantenportaal vormt
uw IP-adres
het unieke apparaat-ID
informatie over netwerk- en computerprestaties
het type browser dat u gebruikt
taalinstellingen
gegevens over identificatie en besturingssysteem

We gebruiken deze gegevens om onze Dienst toegankelijker, veiliger en gebruiksvriendelijker te maken, en om de werking ervan te verbeteren en verder te ontwikkelen.

4. Gerichte direct marketing

Ook wanneer u geen klant bent, kunnen wij u via verschillende kanalen marketingcommunicatie sturen. Potentiële gebruikers die zich niet hebben afgemeld, kunnen bijvoorbeeld e-mails van ons ontvangen. Wie toestemming heeft gegeven om marketing van ons of een van onze partners te ontvangen, kan ook via e-mail of sms benaderd worden.

Overeenkomstig de toepasselijke marketingregels – waaronder de Belgische bepalingen van het Wetboek van economisch recht (WER, Boek VI en Boek XII) en de AVG – moeten gebruikers zich eenvoudig kunnen uitschrijven voor bijvoorbeeld nieuwsbrieven. U kunt zich afmelden door contact op te nemen via [email protected].

Zoals veel ondernemingen hebben wij er belang bij om onze diensten onder de aandacht te brengen van personen die daarin mogelijk geïnteresseerd zijn. De persoonsgegevens die we hiervoor gebruiken, zijn algemene gegevens die niet gevoelig zijn en in veel gevallen beschikbaar zijn via openbare bronnen of registers.

Wanneer wij persoonsgegevens verwerken voor marketingdoeleinden, doen we dat op basis van een belangenafweging (art. 6.1.f AVG). Wij zijn van oordeel dat Creddo een gerechtvaardigd belang heeft om persoonsgegevens te verwerken voor marketing van onze diensten. Dat geldt ook voor het beheren van afmeldingen.

U kunt er ook voor kiezen om lid te worden van Creddo door de algemene voorwaarden te aanvaarden. In dat kader kan Creddo persoonsgegevens verwerken die verband houden met uw lidmaatschap, op basis van uw toestemming (art. 6.1.a AVG).

5. Profilering

Wanneer u ervoor kiest om gebruiker van Creddo te worden en een overeenkomst voor kredietbemiddeling aangaat, kan Creddo een automatische filtering of profilering van uw onderneming uitvoeren. Dat betekent dat de informatie die u zelf verstrekt, samen met gegevens die wij verzamelen via kredietrapporten over uw onderneming, wordt gebruikt om te beoordelen welke van onze partnerfinanciers mogelijk een kredietvoorstel kunnen doen.

In sommige gevallen kan ook informatie over u persoonlijk, een medeaanvrager of een borg worden meegenomen in die beoordeling. Overeenkomstig artikel 22 AVG heeft u het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen heeft of u op vergelijkbare wijze aanmerkelijk treft, tenzij dit noodzakelijk is voor de uitvoering van een overeenkomst. Indien van toepassing kunt u hiertegen bezwaar maken via [email protected].

6. Doel, wettelijke basis en bewaartermijn

6.1 Uitvoering van de Dienst

Doel: Offertes opvragen, aanbiedingen voorstellen, ondersteuning bieden bij kredietbemiddeling.

Behandeling: Verzamelen en controleren van persoonsgegevens, klantprofilering, doorgeven aan partnerfinanciers.

Gegevens: Persoons- en contactgegevens, financiële informatie, technische gegevens.

Rechtsgrondslag: Uitvoering van de overeenkomst (art. 6.1.b AVG).

Bewaartermijn: Zolang er een actieve klantrelatie bestaat en zolang wettelijk vereist.

6.2 Wettelijke verplichtingen

Doel: Naleving van de documentatieplicht als kredietmakelaar (conform de Belgische wet van 22 maart 2006 betreffende de bemiddeling in bank- en beleggingsdiensten), boekhoudkundige verplichtingen (Belgisch Wetboek van vennootschappen en verenigingen, W.Venn.), fraudepreventie en bijstand bij strafrechtelijk onderzoek.

Gegevens: Persoons- en contactgegevens, financiële informatie, technische gegevens.

Rechtsgrondslag: Wettelijke verplichting (art. 6.1.c AVG).

Bewaartermijn: Gereguleerd door de toepasselijke wetgeving (doorgaans 7 jaar voor boekhoudkundige documenten conform het Belgisch boekhoudrecht).

6.3 Klachtenbehandeling

Doel: Documenteren van afspraken en toestemmingen, reageren op klachten.

Gegevens: Persoons- en contactgegevens, financiële informatie, technische gegevens.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f AVG).

Motivering: Klachten en misverstanden zo goed mogelijk onderzoeken en afhandelen.

Bewaartermijn: Zolang er een actieve klantrelatie is.

6.4 Ontwikkeling en verbetering van diensten

Doel: Verbeteren van diensten, systemen, marketing en IT-beveiliging.

Gegevens: Persoons- en contactgegevens, financiële informatie, technische gegevens.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f AVG).

Bewaartermijn: 12 maanden na beëindiging van de klantrelatie.

6.5 Misbruikpreventie en fraudeonderzoek

Doel: Voorkomen van misbruik van de Dienst, onderzoek naar fraude of wetsovertreding.

Gegevens: Persoons- en contactgegevens, technische gegevens, financiële informatie.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f AVG).

Bewaartermijn: 12 maanden na het einde van de klantrelatie.

6.6 Creddo en gerichte marketing (op basis van toestemming)

Doel: Lidmaatschap van Creddo, verzending van nieuwsbrieven.

Gegevens: Persoons- en contactgegevens, uitkomsten van eerdere aanvragen.

Rechtsgrondslag: Toestemming (art. 6.1.a AVG).

Bewaartermijn: Zolang u lid wenst te blijven. U kunt uw lidmaatschap te allen tijde annuleren via [email protected].

6.7 Direct marketing (op basis van gerechtvaardigd belang)

Doel: Marketing naar (potentiële) klanten via e-mail, sms en post.

Gegevens: Persoons- en contactgegevens, financiële informatie, uitkomsten van eerdere aanvragen.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f AVG).

Bewaartermijn: Één jaar na het einde van de klantrelatie; drie maanden voor potentiële klanten.

6.8 Documentatie voor marketingdossiers

Doel: Documentatie van marketingcases conform het verbod op misleidende reclame (Belgisch Wetboek van economisch recht, Boek VI, art. VI.97 e.v. WER).

Gegevens: Persoons- en contactgegevens, financiële informatie.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f AVG).

Bewaartermijn: 5 jaar (verjaringstermijn conform het Belgisch WER).

7. Openbaarmaking van persoonsgegevens aan derden

Creddo maakt uw gegevens bekend aan kredietbeoordelaars, kredietverstrekkers en dienstverleners die worden gebruikt om te voldoen aan de wettelijke vereisten die aan Creddo worden opgelegd of om de Dienst uit te voeren onder de overeenkomst. Wanneer u kiest om verder te gaan met een voorstel van Creddo, wordt de betrokken bank of kredietverstrekker op zijn beurt de verantwoordelijke verwerkingsverantwoordelijke voor de verdere verwerking van uw persoonsgegevens.

8. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de persoon of entiteit die het doel en de middelen van de verwerking van persoonsgegevens bepaalt. Wanneer u Creddo gebruikt voor de bemiddeling van leningen, is de verwerkingsverantwoordelijke: Creddo AB, org. nr. 559207-3786, Birger Jarlsgatan 15, 111 45 Stockholm, Zweden.

Als u vervolgens kiest voor een van de voorstellen die Creddo u voorlegt, wordt de betrokken bank of kredietverstrekker op zijn beurt de verwerkingsverantwoordelijke voor de verdere verwerking.

9. Waar we uw gegevens opslaan

Creddo streeft er altijd naar om uw persoonsgegevens op te slaan en te verwerken binnen de Europese Unie (EU) / Europese Economische Ruimte (EER). In uitzonderlijke gevallen kunnen uw persoonsgegevens via onze leveranciers of verwerkers worden overgedragen aan en verwerkt in landen buiten de EU/EER. In dergelijke gevallen zorgt Creddo voor passende waarborgen overeenkomstig de AVG (art. 46 e.v.), via één van de volgende maatregelen:

Het derde land is opgenomen op de lijst van landen van de Europese Commissie met een passend beschermingsniveau (adequaatheidsbesluit, art. 45 AVG).
De overdracht geschiedt op basis van de standaard contractbepalingen (SCC’s) die door de Europese Commissie zijn goedgekeurd (art. 46.2.c AVG).
De onderneming voldoet aan andere door de Europese Commissie erkende waarborgen.

10. Uw rechten

Als betrokkene heeft u op grond van de AVG en de Belgische wetgeving de volgende rechten. U kunt deze rechten uitoefenen door contact op te nemen met [email protected].

10.1 Recht op inzage (art. 15 AVG)

U kunt te allen tijde een overzicht opvragen van de verwerking van uw persoonsgegevens, inclusief: het doel van de verwerking, de categorieën van gegevens, de ontvangers, de bewaartermijnen, de herkomst van de gegevens, het gebruik van geautomatiseerde besluitvorming, en eventuele overdrachten buiten de EU/EER.

10.2 Recht op rectificatie (art. 16 AVG)

U kunt te allen tijde onjuiste of onvolledige persoonsgegevens laten corrigeren of aanvullen.

10.3 Recht op gegevenswissing – “recht om vergeten te worden” (art. 17 AVG)

U kunt Creddo verzoeken uw persoonsgegevens te verwijderen wanneer:

De persoonsgegevens niet langer noodzakelijk zijn voor het doel waarvoor ze verzameld zijn;
U bezwaar maakt tegen verwerking op basis van gerechtvaardigd belang en uw belang zwaarder weegt;
U uw toestemming intrekt;
U geen direct marketing meer wenst te ontvangen;
De persoonsgegevens onrechtmatig worden verwerkt.

In sommige gevallen kan Creddo uw gegevens niet verwijderen wegens wettelijke verplichtingen. In dat geval blokkeert Creddo het gebruik van uw gegevens voor de doeleinden waarvoor u wenst te worden vergeten.

10.4 Recht op beperking van de verwerking (art. 18 AVG)

U heeft het recht om beperking van de verwerking te verzoeken indien:

U de juistheid van de persoonsgegevens betwist;
De verwerking onrechtmatig is maar u de verwijdering ervan niet wenst;
Creddo de gegevens niet meer nodig heeft maar u ze nodig heeft voor juridische claims;
U bezwaar heeft gemaakt en de uitkomst van de afweging nog wordt bepaald.

10.5 Recht van bezwaar (art. 21 AVG)

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang. Bij bezwaar tegen direct marketing is Creddo verplicht de verwerking onmiddellijk te staken. Voor andere verwerkingen weegt Creddo de belangen af en staakt de verwerking tenzij dwingende gerechtvaardigde gronden zwaarder wegen.

10.6 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

Indien de verwerking gebaseerd is op toestemming of overeenkomst en geautomatiseerd plaatsvindt, heeft u het recht een kopie van uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze over te dragen aan een andere verwerkingsverantwoordelijke.

10.7 Recht op intrekking van toestemming (art. 7.3 AVG)

Wanneer de verwerking gebaseerd is op uw toestemming, kunt u die te allen tijde intrekken. De intrekking heeft geen terugwerkende kracht op verwerkingen die plaatsvonden voor de intrekking.

11. Klacht indienen

Als u opmerkingen of klachten heeft over de verwerking van uw persoonsgegevens door Creddo, kunt u contact opnemen met [email protected]. Wij helpen u graag verder.

Mochten wij er niet in slagen samen tot een oplossing te komen, dan kunt u een klacht indienen bij de bevoegde Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)

Drukpersstraat 35

1000 Brussel

Tel.: +32 (0)2 274 48 00

E-mail: [email protected]

Website: www.gegevensbeschermingsautoriteit.be

U heeft tevens het recht om een klacht in te dienen bij de bevoegde rechter overeenkomstig artikel 79 AVG.

12. Wijzigingen in ons privacybeleid

Voortdurende kleine wijzigingen in ons privacybeleid worden via de website gecommuniceerd. Aanzienlijke wijzigingen in de manier waarop uw gegevens worden verwerkt, communiceren we tijdig via e-mail (indien we uw e-mailadres hebben), sms of brief. Als u naar aanleiding van een wijziging opmerkingen heeft, kunt u contact opnemen met onze klantenservice via [email protected].