Privacy Policy / Beleid inzake gegevensbescherming

1. Wat is de AVG?

De Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR – General Data Protection Regulation) is een Europese verordening die sinds 25 mei 2018 van toepassing is op alle Europese ingezetenen. Zij regelt het gebruik van uw persoonsgegevens (naam, voornaam, contactgegevens, telefoonnummer, e-mailadres) en waarborgt dat uw gegevens op een volledig transparante manier worden verwerkt, gebruikt, verspreid en bewaard. Deze verordening geeft u meer rechten. U kunt bijvoorbeeld de lijst opvragen van de gegevens waarover een bedrijf over u beschikt, en de rectificatie ervan, de volledige verwijdering, de beperking van de verwerking of het recht op vergetelheid eisen…

Om u beter van dienst te zijn, stelt Finanbex u hieronder dan ook duidelijke informatie ter beschikking over de verwerking die met uw gegevens wordt uitgevoerd. Hieronder vindt u ook een lexicon met de vaak gebruikte juridische termen.

2. Praktische informatie

2.1. Verwerkingsverantwoordelijke:

Finanbex SA, [adres van de maatschappelijke zetel in te vullen] – Ondernemingsnr.: 980 682 290

2.2. Functionaris voor gegevensbescherming:

Finanbex beschikt over een functionaris voor gegevensbescherming, die uw aanspreekpunt is voor elk verzoek om informatie over de bescherming van uw persoonsgegevens.

U kunt hem of haar een e-mail sturen op het volgende adres: [e-mailadres van de functionaris voor gegevensbescherming in te vullen] of een brief naar:
Finanbex
Ter attentie van de functionaris voor gegevensbescherming
[postadres van de functionaris voor gegevensbescherming in te vullen]

3. Verwerkingsdoeleinden, rechtsgronden en bron van de gegevens

Uw persoonsgegevens worden door Finanbex verwerkt naargelang uw situatie. Klik op de situatie die op u van toepassing is om te ontdekken voor welke doeleinden uw gegevens worden gebruikt.

U bent klant bij Finanbex en hebt een overeenkomst met ons gesloten (kredietopening met of zonder kaart, afbetalingskrediet, 3XFinanbexPay).

De onderstaande doeleinden zijn noodzakelijk voor de uitvoering van de met Finanbex gesloten overeenkomst of voor de uitvoering van op uw verzoek genomen precontractuele maatregelen:

• Toekenning en beheer van krediet, met inbegrip van de verwerkingen die verband houden met de gekoppelde betalingsdiensten (kredietkaart)
• Distributie van levensverzekeringsproducten (saldoverzekering) en niet-levensverzekeringsproducten
• Klantenbeheer
• In voorkomend geval, het beheer van de invordering

De verwerkingen die worden uitgevoerd om deze doeleinden te bereiken, vormen een gerechtvaardigd belang voor Finanbex in het kader van de relatie die wij met de consument onderhouden. Dit gerechtvaardigde belang schaadt de belangen, rechten en vrijheden van de consument niet.

• Marketing: toezending van reclameboodschappen per post
• Fraudepreventie
• Risicopreventie en beheer van operationele risico’s

Bij een online kredietaanvraag wordt het land bepaald dat overeenstemt met uw IP-adres, om uw land, uw telefoonlandcode en het formaat van uw adres vooraf in te vullen en om een adviseur te waarschuwen bij elk verschil met de ingevoerde gegevens (fraudepreventie). Uw IP-adres zelf wordt niet bewaard: alleen het land en een onomkeerbare vingerafdruk van het adres worden samen met de aanvraag geregistreerd. Het land wordt soms bepaald door een geolocatiedienstverlener, aan wie uitsluitend het IP-adres wordt doorgegeven.

Verwerkingen die noodzakelijk zijn voor de naleving van de regelgeving inzake:

• consumentenkrediet,
• betalingsdiensten,
• de distributie van verzekeringsproducten,
• de bestrijding van witwassen van geld en de financiering van terrorisme,
• de bescherming van persoonsgegevens.

Deze verwerkingen voldoen aan de wettelijke verplichtingen die aan Finanbex zijn opgelegd.

De in het kader van uw aanvraag verwerkte gegevens zijn hoofdzakelijk gegevens die rechtstreeks bij u zijn verzameld (of via een van onze partners of makelaars, indien u via een van die kanalen gebruik hebt gemaakt voor de behandeling van uw aanvraag) of die voortvloeien uit het gebruik van onze producten of diensten. Bepaalde informatie kan echter bij derden worden verzameld:

• het register voor kredieten aan particulieren, dat voor elke kredietaanvraag verplicht moet worden geraadpleegd;
• de officiële instantie voor de bestrijding van witwassen van geld, met het oog op de bestrijding van witwassen van geld.

Tenzij u zich hiertegen hebt verzet, worden uw gegevens gebruikt voor commerciële promotie en prospectie, met name via profileringsverwerkingen. Profilering is een beoordelingsverwerking waarmee, door gegevens te combineren, bepaalde elementen kunnen worden geanalyseerd of voorspeld, zoals uw interesses, uw gedrag en uw voorkeuren (…). Profileringsverwerkingen worden gebruikt om de aanbiedingen die u kunnen interesseren en de te verkiezen communicatiemiddelen en -methoden te bepalen. Voor profilering wordt alle informatie gebruikt die is verzameld tijdens uw aanvragen en uw contacten met uw adviseur, tijdens de contractuele en precontractuele relatie, evenals, indien u daarmee hebt ingestemd, uw surfgedrag op onze site.

U bent geen klant bij Finanbex en uw gegevens zijn verkregen van een bedrijf.

Finanbex heeft mogelijk persoonlijke identificatiegegevens (naam, voornaam, postadres) verkregen uit bestanden die bij externe bedrijven zijn gehuurd.

In dat geval worden uw persoonsgegevens uitsluitend voor commerciële doeleinden verwerkt. Uw persoonsgegevens worden maximaal drie maanden bewaard. Als u intussen klant van Finanbex wordt, worden uw persoonsgegevens verwerkt zoals vermeld in het bovenstaande punt (U bent klant bij Finanbex en hebt een overeenkomst met ons gesloten).

Om u reclameboodschappen per post toe te sturen, baseert Finanbex zich, zoals de regelgeving toestaat, op haar eigen gerechtvaardigd belang om haar financiële diensten en producten te promoten. U kunt zich echter op elk moment verzetten tegen het ontvangen van post van ons door een e-mail te sturen naar het volgende adres: [e-mailadres van de functionaris voor gegevensbescherming in te vullen] of een brief naar:
Finanbex
Ter attentie van de functionaris voor gegevensbescherming
[postadres van de functionaris voor gegevensbescherming in te vullen]

Uw aanvraag voor een krediet of betalingsfaciliteit is geweigerd of niet afgerond.

Als u bij Finanbex een krediet of betalingsfaciliteit hebt aangevraagd en deze aanvraag is geweigerd, verwerken en bewaren wij uw gegevens voor de volgende doeleinden:

Verwerkingen die noodzakelijk zijn voor de naleving van de regelgeving inzake krediet:

• consumentenkrediet en betalingsdiensten
• de bestrijding van witwassen van geld en de financiering van terrorisme
• de bescherming van persoonsgegevens

De in het kader van uw aanvraag verwerkte gegevens zijn hoofdzakelijk gegevens die rechtstreeks bij u zijn verzameld (of via een van onze partners of makelaars, indien u via een van die kanalen gebruik hebt gemaakt voor de behandeling van uw aanvraag) of die voortvloeien uit het gebruik van onze producten of diensten. Bepaalde informatie kan echter bij derden worden verzameld:

• het register voor kredieten aan particulieren, dat voor elke kredietaanvraag verplicht moet worden geraadpleegd;
• de officiële instantie voor de bestrijding van witwassen van geld, met het oog op de bestrijding van witwassen van geld.

Als u bij Finanbex een aanvraag voor een krediet of betalingsfaciliteit hebt gestart maar die niet kon worden afgerond, bewaren wij uw contactgegevens om de eventuele hervatting van uw aanvraag te vergemakkelijken. Wij gebruiken uw contactgegevens om u berichten te sturen, onder voorbehoud van uw toestemming voor berichten die langs elektronische weg worden verstuurd.

In deze gevallen bewaren wij uw persoonsgegevens gedurende maximaal drie jaar vanaf het moment waarop u uw aanvraag voor een krediet of betalingsfaciliteit hebt gestart.

U bezit uitsluitend een verzekeringsproduct dat door Finanbex wordt gedistribueerd.

Als tussenpersoon en verwerker van de verzekeraar is Finanbex niet de verwerkingsverantwoordelijke voor uw gegevens. Het is dus aan de betrokken verzekeraar om u informatie te verstrekken over zijn beleid inzake de verwerking van persoonsgegevens.

4. De categorieën van ontvangers van persoonsgegevens

Uw persoonsgegevens worden door Finanbex uitsluitend doorgegeven aan de volgende ontvangers:

• Aan het register voor kredieten aan particulieren: bij een kredietaanvraag van de consument of een bestaande kredietovereenkomst tussen de consument en Finanbex.
• In voorkomend geval: aan onze kredietverzekeraar [kredietverzekeraar, adres en ondernemingsnummer in te vullen] overeenkomstig de op het consumentenkrediet toepasselijke regelgeving. De dienst van zijn functionaris voor gegevensbescherming is op hetzelfde adres gevestigd en kan per e-mail worden bereikt op [e-mailadres van de functionaris voor gegevensbescherming van de kredietverzekeraar in te vullen]. De verwerking die deze verzekeraar zou uitvoeren, is voor hem noodzakelijk om te beslissen over een eventuele kredietverzekeringsdekking en om zijn gereglementeerde activiteit als kredietverzekeraar uit te oefenen (op verzekeringen toepasselijke regelgeving). In voorkomend geval bewaart deze verzekeraar de persoonsgegevens tot het einde van de verjaringstermijnen (10 jaar). Hij mag uw gegevens langer bewaren, maar uitsluitend voor statistische doeleinden. U kunt uw rechten rechtstreeks bij deze verzekeraar uitoefenen.
• In voorkomend geval: aan een bedrijf dat in de zin van de op de minnelijke invordering van schulden van consumenten toepasselijke regelgeving activiteiten van minnelijke invordering van schulden van de consument uitoefent,
• In voorkomend geval: aan de personen die door de op het consumentenkrediet toepasselijke regelgeving zijn gemachtigd
• Aan de verzekeraar die in uw overeenkomst wordt vermeld: bij het afsluiten van een verzekeringsproduct dat door Finanbex in haar hoedanigheid van verzekeringstussenpersoon wordt gedistribueerd.
• Aan onze dienstverleners (verwerkers). Verwerkers voeren taken uit namens Finanbex in het kader van een bestaande overeenkomst tussen de betrokken verwerker en Finanbex. Zoals de regelgeving voorschrijft, werkt Finanbex alleen met verwerkers die zich ertoe verbinden de regels voor de verwerking van persoonsgegevens na te leven.
• Aan naar behoren gemachtigde overheden.
• Aan personen die aantonen dat zij uw toestemming hebben verkregen.

5. Bewaartermijn van de gegevens

Uw persoonsgegevens worden bewaard:

• In het algemeen gedurende de periode die nodig is voor Finanbex om haar verwerkingsdoeleinden te bereiken.
• Wanneer uw persoonsgegevens door Finanbex worden verwerkt en u klant bent: uw gegevens worden dan bewaard tot het einde van de verjaringstermijnen van alle vorderingen die verband houden met het sluiten of de uitvoering van de overeenkomst. Na die termijnen worden uw persoonsgegevens uit onze databanken verwijderd (onder voorbehoud van handelingen die de verjaring stuiten of schorsen, zoals een betaling, een ingebrekestelling of een dagvaarding).
• Wanneer uw persoonsgegevens door Finanbex worden verwerkt maar u geen overeenkomst hebt gesloten: uw gegevens worden dan gedurende drie jaar vanaf de verzameling van uw gegevens bewaard.
• Als u bij Finanbex een krediet hebt aangevraagd maar uw aanvraag is geweigerd: wij bewaren uw persoonsgegevens gedurende drie jaar vanaf de datum van raadpleging van het register voor kredieten aan particulieren. Houd er rekening mee dat Finanbex wettelijk verplicht is dit register te raadplegen bij het onderzoek van uw kredietwaardigheid en deze raadplegingsberichten gedurende drie jaar te bewaren.

6. Uw rechten

Zoals de regelgeving voorschrijft, en omdat Finanbex veel belang hecht aan de eerbiediging van uw gegevens, willen wij u informeren over de rechten waarover u beschikt:

• Recht op inzage
• Recht op rectificatie
• Recht op wissing
• Beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht van bezwaar
• Recht om een klacht in te dienen bij de toezichthoudende autoriteit

6.1. Recht op inzage

In het kader van onze relatie moet Finanbex uw gegevens verwerken. U hebt dus het recht om bevestiging te krijgen van de verwerking van uw gegevens.

U hebt ook het recht om toegang te krijgen tot de persoonsgegevens waarover wij beschikken en de volgende informatie te verkrijgen:

• De doeleinden van de verwerking;
• De betrokken categorieën van persoonsgegevens;
• De ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
• De voorgenomen bewaartermijn van de persoonsgegevens of, indien dat niet mogelijk is, de criteria om die termijn te bepalen;
• Het bestaan van het recht om Finanbex te verzoeken om rectificatie of wissing van persoonsgegevens, of om beperking van de verwerking van u betreffende persoonsgegevens, of tot slot het recht om bezwaar te maken tegen de verwerking;
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
• Wanneer de persoonsgegevens bij een bedrijf zijn verzameld, alle beschikbare informatie over de bron ervan;
• Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, en, in dat geval, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene;
• Wanneer persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie, heeft de betrokkene het recht om te worden geïnformeerd over de passende waarborgen die voor die doorgifte gelden.

U kunt een kopie vragen van de persoonsgegevens die door Finanbex worden verwerkt. Deze kopie wordt u kosteloos en zo spoedig mogelijk verstrekt. Zie daarvoor paragraaf 6.8.

6.2. Recht op rectificatie

U kunt Finanbex zo spoedig mogelijk verzoeken om rectificatie van uw persoonsgegevens die onjuist of onvolledig zouden zijn. Zie daarvoor paragraaf 6.8.

6.3. Recht op wissing

In bepaalde gevallen kunt u Finanbex verzoeken uw persoonsgegevens te verwijderen.

Volgens de regelgeving kunt u deze wissing vragen in een van de volgende gevallen:

• Wanneer de persoonsgegevens niet meer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt. Houd er rekening mee dat Finanbex een systeem voor het verwijderen van persoonsgegevens heeft ingevoerd. Wanneer wij van oordeel zijn dat de gegevens niet meer nodig zijn om de doeleinden van de verwerking te bereiken, worden uw gegevens automatisch uit de databanken verwijderd.
• Wanneer u uw toestemming intrekt waarop de verwerking van uw gegevens is gebaseerd en er geen andere rechtsgrond voor die verwerking bestaat;
• Wanneer u bezwaar maakt tegen de geautomatiseerde verwerking van gegevens en er geen zwaarwegender reden is dan die welke Finanbex in aanmerking neemt om uw gegevens te bewaren;
• Wanneer u bezwaar maakt tegen de verwerking van uw persoonsgegevens voor commerciële doeleinden;
• Wanneer de persoonsgegevens onrechtmatig zijn verwerkt;
• Wanneer de wet dit oplegt.

Finanbex heeft echter het recht te weigeren uw persoonsgegevens te wissen:

• Om te voldoen aan een wettelijke verplichting die de verwerking van uw gegevens vereist;
• Wanneer dit noodzakelijk is voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering.

Zodra uw verzoek om wissing van uw persoonsgegevens door Finanbex is aanvaard, worden uw gegevens zo spoedig mogelijk gewist. U wordt hiervan per post op de hoogte gebracht.

6.4. Beperking van de verwerking

Zoals de regelgeving voorschrijft, kunt u de beperking van de verwerking van uw gegevens vragen in een van de volgende gevallen:

• Wanneer u de juistheid van uw persoonsgegevens betwist, wordt de verwerking beperkt tot de periode waarin Finanbex de juistheid van deze gegevens kan controleren;
• Wanneer een verwerking onrechtmatig is en u zich verzet tegen de wissing van de persoonsgegevens waarop die verwerking betrekking heeft;
• Wanneer Finanbex de persoonsgegevens niet meer nodig heeft, maar u ze nog nodig hebt voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering;
• Wanneer u bezwaar hebt gemaakt tegen de verwerking (met inbegrip van profilering), zolang Finanbex nagaat of haar gronden voor de verwerking zwaarder wegen dan uw belangen.

Wanneer de verwerking is beperkt, mogen uw persoonsgegevens, met uitzondering van de opslag, slechts worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon.

Wanneer u de beperking van de verwerking hebt verkregen, wordt u door Finanbex op de hoogte gebracht voordat de beperking van de verwerking wordt opgeheven.

Zie paragraaf 6.8 om uw recht op beperking van de verwerking uit te oefenen.

6.5. Recht op overdraagbaarheid van gegevens

U kunt verzoeken om de u betreffende persoonsgegevens die u ons hebt verstrekt, te ontvangen. U ontvangt deze gegevens in een leesbaar formaat (bijvoorbeeld een Excel-formaat) dat toegankelijk is met gangbare kantoorsoftware.

U hebt ook het recht om, indien u dat wenst, deze gegevens door te geven aan een andere verwerkingsverantwoordelijke van persoonsgegevens.

U kunt Finanbex ook verzoeken de persoonsgegevens die u ons hebt verstrekt rechtstreeks door te geven aan een andere verwerkingsverantwoordelijke. De wetgeving inzake consumentenkrediet staat Finanbex echter niet toe persoonsgegevens mee te delen aan andere derden dan die welke in die regelgeving limitatief worden opgesomd.

Houd er rekening mee dat het recht op overdraagbaarheid van uw persoonsgegevens alleen van toepassing is wanneer de verwerking van persoonsgegevens geautomatiseerd is en gebaseerd op uw toestemming of op een overeenkomst.

6.6. Recht van bezwaar

• U hebt het recht om te allen tijde bezwaar te maken tegen een verwerking van uw persoonsgegevens die zou zijn gebaseerd op het gerechtvaardigd belang van Finanbex, met inbegrip van profilering.
  Finanbex onderzoekt uw verzoek dan zorgvuldig en bepaalt, zoals de wet voorschrijft, of er dwingende gronden voor de verwerking bestaan die zwaarder wegen dan uw belangen, rechten en vrijheden, of die verband houden met de vaststelling, uitoefening of onderbouwing van een rechtsvordering. Als de verwerking bijvoorbeeld noodzakelijk is voor het beheer van de met Finanbex gesloten overeenkomst, kan aan uw verzoek om bezwaar tegen de verwerking geen gunstig gevolg worden gegeven. Hetzelfde geldt als de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting.
• U kunt te allen tijde verzoeken om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor commerciële doeleinden, met inbegrip van profilering. Bij bezwaar tegen dit soort verwerking wordt u geen reclame meer toegestuurd.
  Zie paragraaf 6.8 om uw recht van bezwaar uit te oefenen.

6.7. Geautomatiseerde individuele besluitvorming.

Finanbex kan besluiten nemen die zijn gebaseerd op een geautomatiseerde verwerking van gegevens naar aanleiding van kredietaanvragen via onze website. Deze kunnen rechtsgevolgen hebben. Concreet gaat het om de principiële beslissingen die aan de klant worden meegedeeld op het gebied van consumentenkrediet, de toekenning van kredieten om aankopen op de sites van onze e-commercepartners te financieren, met inbegrip van de betalingsfaciliteiten in het kader van de oplossing 3XFinanbexPay, maar ook om weigeringsbeslissingen.

Deze verwerking is noodzakelijk om u snel een antwoord te geven en om het risico op fouten door menselijke tussenkomst te beperken.

U kunt verzoeken om een nieuw onderzoek van uw dossier door een van de adviseurs van Finanbex. U kunt ook uw standpunt kenbaar maken en de door Finanbex genomen beslissing betwisten.

Zie de onderstaande paragraaf om uw recht van bezwaar uit te oefenen.

6.8. Hoe oefent u in de praktijk een van deze rechten uit?

U kunt ons eenvoudig een e-mail sturen naar het volgende adres: [e-mailadres van de functionaris voor gegevensbescherming in te vullen]

U kunt ook per post contact met ons opnemen op het volgende adres:
Finanbex
Ter attentie van de functionaris voor gegevensbescherming
[postadres van de functionaris voor gegevensbescherming in te vullen]

6.9. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Als u van mening bent dat een van de verwerkingen van uw persoonsgegevens een schending van de regelgeving vormt, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van uw land van verblijf. De lijst van de Europese autoriteiten vindt u op de website van het Europees Comité voor gegevensbescherming (edpb.europa.eu).

7. Document om te downloaden in pdf-formaat

Download de inhoud van deze pagina in pdf-formaat.

8. Lexicon

• Reclameboodschappen: de directe of indirecte promotie van een financieel product dat door Finanbex wordt gedistribueerd (consumentenkrediet en verzekeringsproducten)
• Toestemming: een toestemming is een akkoord van uw kant opdat wij de beoogde verwerking mogen uitvoeren. In sommige gevallen moeten wij uw akkoord verkrijgen om uw persoonsgegevens te mogen verwerken. Dat is bijvoorbeeld het geval wanneer wij u reclame langs elektronische weg willen toesturen. Dit akkoord kan te allen tijde worden ingetrokken.
• Ontvangers van gegevens: een persoon, autoriteit of instantie aan wie uw persoonsgegevens kunnen worden verstrekt, binnen de bij wet bepaalde grenzen. Uw persoonsgegevens worden bijvoorbeeld meegedeeld aan het register voor kredieten aan particulieren.
• Doeleinde: de doelstelling die aan de verwerking van uw persoonsgegevens is toegekend. Wij verwerken uw gegevens bijvoorbeeld voor de toekenning van een consumentenkrediet en het beheer van dat krediet.
• Gerechtvaardigd belang: het belang van Finanbex SA om uw persoonsgegevens te verwerken om een bepaald doeleinde te bereiken. Dit belang mag niet ingaan tegen uw belangen, vrijheden of grondrechten. Voorbeeld: het per post toesturen van reclameboodschappen aan onze klanten vormt voor Finanbex een gerechtvaardigd belang.
• Beperking van de verwerking: wanneer u de juistheid van uw persoonsgegevens betwist of een recht van bezwaar uitoefent, beperken wij de verwerking van uw persoonsgegevens tot de opslag van de gegevens die wij in ons bezit hebben, zolang wij uw verzoek onderzoeken.
• Profilering: profilering is een geautomatiseerde verwerking van uw persoonsgegevens waarbij deze gegevens worden gebruikt om bepaalde persoonlijke aspecten van u te evalueren, of om bepaald gedrag te analyseren of te voorspellen.
• Verwerkingsverantwoordelijke: dit is Finanbex SA. Wij verwerken uw gegevens om de verwerkingsdoeleinden (doelstellingen) te bereiken die wij hebben vastgesteld en die in dit document zijn opgenomen.
• Verwerking: dit is wat wij concreet met uw persoonsgegevens doen (bijvoorbeeld het verzamelen, raadplegen en bewaren).

9. Nuttige link

Voor meer informatie over de AVG kunt u terecht op de website van de Europese Commissie.