PRIVACYVERKLARING FORD LEASE PRIVATE LEASE
PRIVACYVERKLARING FORD LEASE PRIVATE LEASE
Over Ford Lease en privacy
Axus Nederland B.V. handelend onder de naam Ford Lease (hierna: ‘wij’ of ‘Ford Lease’) is aanbieder van mobiliteitsdiensten, waaronder operationele lease van voertuigen. In deze privacyverklaring leggen wij uit hoe wij omgaan met de persoonsgegevens van onze private lease-klanten (hierna: ‘u’).
Wij respecteren uw privacy. Daarom verwerken wij uw persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (hierna: AVG), overige geldende wetgeving op het gebied van privacy en gegevensbescherming en deze privacyverklaring.
Wie is verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens?
Ford Lease is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens. Voor verwerking van uw persoonsgegevens voor marketing van de full service lease- en private lease-diensten van Ford Lease en voor het vernieuwen of verlengen van uw leaseovereenkomst zijn we gezamenlijk verwerkingsverantwoordelijk met Ford Credit Nederland B.V. (hierna: ‘FCNL’). Dit is de gemeenschappelijk privacyverklaring van FCNL en Ford Lease. Alleen voor zover uitdrukkelijk uit deze verklaring blijkt dat FCNL verwerkingsverantwoordelijke is, is deze privacyverklaring op haar van toepassing. Deze verklaring ziet niet toe op de verwerking van persoonsgegevens door FCNL als zelfstandig verwerkingsverantwoordelijke.
Onze contactgegevens zijn:
Ford Lease
Xxxxxxx 000
0000 XX Xxxxxxxxx
Tel. x00(0)00 000 00 00
E-mail: xxxxxxx-xx@xxxxxxxxx.xx.
U kunt onze functionaris gegevensbescherming bereiken via: xx-xxxxxxxxx@xxxxxxxxx.xx. De contactgegevens van medeverwerkingsverantwoordelijke FCNL zijn:
Ford Credit Nederland B.V. Xxxxxxxxxx 00
0000XX Xxxxxxxxxx Tel. x00(0)00 000 00 00
Verwerkingsverantwoordelijken Ford Lease en FCNL kunnen u desgevraagd aanvullende informatie verstrekken over hun beleid inzake de bescherming van persoonsgegevens.
Welke persoonsgegevens verzamelen wij?
· Identificatiegegevens: bijvoorbeeld uw naam, adres, woonplaats, geslacht, geboortedatum, telefoonnummer, e-mailadres, en een scan van uw ID-bewijs en de gegevens daarvan en dezelfde gegevens van uw partner, mede-aanvrager of borgsteller waarmee u gezamenlijk een aanvraag doet. Indien van toepassing een verblijfs- document met BSN-nummer.
· Bankrekeningnummer, financiële gegevens, gezinssituatie en inkomensdocumentatie (zoals salaris, bron van inkomsten en soort dienstverband) van u en uw mede-aanvrager.
· Gegevens met betrekking tot de (lease)overeenkomst: bijvoorbeeld kenteken, voertuiggegevens, locatiegegevens, onderhouds- en schadegegevens, verzekeringsgegevens, tankgegevens en boetes.
Wij verwerken uw persoonsgegevens altijd op basis van één of meerdere van de volgende grondslagen:
· omdat wij daarvoor een gerechtvaardigd belang hebben, voorbeelden hiervan zijn de voorkoming van fraude en diefstal, het voeren van juridische procedures en marketing- en promotieactiviteiten;
· om uitvoering te kunnen geven aan een (lease)overeenkomst;
· omdat u daar toestemming voor heeft gegeven;
· om te voldoen aan een wettelijke verplichting.
Voor welke doeleinden verwerken wij uw persoonsgegevens?
1. Om te beoordelen of wij met u een (lease)overeenkomst kunnen aangaan, rekening houdend met het inkomen van u en uw medeaanvrager en uw gezamenlijke lasten. Dit doen wij op basis van het Ford Lease Know Your Customer- en acceptatiebeleid (KYC). Hierbij maken wij gebruik van de diensten van EDR Credit Services B.V. (EDR), die voor ons de volgende verwerkingsactiviteiten op de opgevraagde persoonsgegevens uitvoert:
- een beoordeling van uw kredietwaardigheid, mogelijk middels gedeeltelijk een automatisch procedé (machine-learning) en een controle daarvan door een kredietanalist;
- een draagkrachtnorm bepalen die gelijk is aan de leennormen voor consumptief krediet, waarmee kan worden bepaald of u over voldoende inkomen beschikt;
- een toetsing bij BKR inzake lopende en afgesloten kredieten (controle én registratie krediet bij BKR);
- een controle van de geldigheid van uw identiteitsdocument bij BKR VIS;
- een kredietwaardigheidstoets in de EDR-databank;
- het gebruik van de gegevens voor de verbetering van het acceptatieproces.
EDR hanteert bij de verwerking van persoonsgegevens een strikt privacybeleid die u hier kunt lezen:
Privacy Statement EDR. In aanvulling screenen wij onze klanten tegen internationale sanctielijsten in overeenstemming met ons KYC-beleid en internationale wettelijke verplichtingen als onderdeel van een bank.
2. In het kader van een met u gesloten overeenkomst zijn wij verplicht om de daarbij behorende financiële verplichting en eventuele betalingsachterstanden te melden bij het Bureau Krediet Registratie te Tiel (BKR). Het BKR hanteert bij de verwerking van persoonsgegevens een strikt privacybeleid die u hier kunt lezen: Privacy Verklaring BKR.
3. Om met u een (lease)overeenkomst te sluiten en daaraan uitvoering te geven. Als wij met u een (lease)overeenkomst hebben gesloten dan kunnen wij uw persoonsgegevens verwerken:
- om contact met u te onderhouden (bijvoorbeeld per post, e-mail, telefonisch en via onze portal My Ford Lease) en onze relatie met u te beheren;
- om het voertuig in het kentekenregister van het Rijksdienst voor het Wegverkeer (RDW) op uw naam te registreren.
- om onderhoud, reparatie en schadeherstel aan het voertuig te laten verrichten;
- om het voertuig te laten keuren, bijvoorbeeld voor de APK;
- om verzekeringen af te sluiten en te beheren;
- om nood- of pechhulp te verlenen;
- om vervangend vervoer ter beschikking te stellen;
- om een tankpas van onze leverancier aan u ter beschikking te stellen en de betalingen die daarmee zijn gedaan af te handelen;
- om zorg te dragen voor de betaling en/of afhandeling van boetes;
- voor het afwikkelen van claims, bijvoorbeeld als sprake is van schade, een ongeval of diefstal;
- voor facturatie en betalingsdoeleinden;
- voor marketing en promotieactiviteiten, waarbij Ford Credit Nederland B.V. en Ford Lease persoonsgegevens kunnen verwerken t.b.v. marketing van de full service lease- en private lease-diensten van Ford Lease en/of voor het vernieuwen of verlengen van uw leaseovereenkomst.
- om nieuwsbrieven, enquêtes en klanttevredenheidsonderzoeken aan u te versturen;
- voor rapportage en interne en externe auditdoeleinden.
4. Om onze eigendommen en belangen te beschermen, bijvoorbeeld in het kader van juridische procedures of in verband met maatregelen tegen fraude of diefstal.
5. Om te voldoen aan wettelijke verplichtingen.
Delen wij uw persoonsgegevens met derden?
Voor de uitvoering van een (lease)overeenkomst met u kunnen wij gebruik maken van de diensten van derden. Voorbeelden hiervan zijn aan Ford Lease gelieerde bedrijven, uw Ford-dealer, verzekeraars en zoals hierboven te lezen EDR en het BKR. In die gevallen verstrekken wij uw persoonsgegevens alleen voor zover dat noodzakelijk en relevant is voor de diensten die de derde verleent.
Ook is het mogelijk dat wij uw persoonsgegevens aan derden verstrekken als wij daartoe verplicht zijn op grond van de wet, als wij daarvoor een gerechtvaardigd belang hebben of als u ons daarvoor toestemming heeft gegeven. Vanwege onze samenwerking met Ford Credit Nederland B.V. en de Ford Motor Company, kunnen wij uw persoons- gegevens aan hen verstrekken als wij daarvoor een gerechtvaardigd belang hebben. Als wij u gevraagd hebben om toestemming in verband met een verwerking of verstrekking, dan heeft u altijd het recht deze toestemming in te trekken.
Derden en aan ons gelieerde bedrijven die uw persoonsgegevens onder onze verantwoordelijkheid verwerken, doen dit uitsluitend voor doelen en onder voorwaarden die wij met hen hebben afgesproken. Deze afspraken leggen wij vast in verwerkersovereenkomsten. U kunt een lijst van categorieën van onze dienstverleners op verzoek ontvangen.
Met Ford Credit Nederland B.V. zijn we gezamenlijk verwerkingsverantwoordelijken voor verwerkingen van uw persoonsgegevens voor marketingdoeleinden met betrekking tot Ford Lease. Dit betekent onder andere dat u zowel van Ford Credit Nederland B.V. als van Ford Leasing marketingcommunicatie kunt ontvangen.
Kan het voorkomen dat wij uw persoonsgegevens buiten de EER worden verwerkt?
Het kan voorkomen dat uw persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt. Indien daarvan sprake is dan verzekeren wij ons ervan dat een afdoende beschermingsniveau van uw persoonsgegevens is gewaarborgd en dat de doorgifte alleen plaatsvindt in overeenstemming met de eisen die de AVG daaraan stelt. Indien u meer informatie wilt ontvangen over de eventuele doorgifte van uw persoonsgegevens naar landen buiten de EER en welke passende waarborgen wij daarvoor hebben getroffen, kunt u contact met ons opnemen via xx-xxxxxxxxx@xxxxxxxxx.xx.
Hoe lang bewaren wij uw persoonsgegevens?
Wij bewaren uw persoonsgegevens zolang dat nodig is voor het doel waarvoor wij deze hebben verkregen.
· De gegevens en documentatie van een afgewezen aanvraag worden 4 maanden bewaard.
· Als u als klant geaccepteerd wordt, wordt de documentatie van uw aanvraag 5 jaar bewaard.
· Als de (lease)overeenkomst met u eindigt dan bewaren wij uw persoonsgegevens gedurende de wettelijke bewaartermijnen die voor ons gelden, die 7 jaar bedraagt nadat een leaseovereenkomst beëindigd is.
Hoe beveiligen wij uw persoonsgegevens?
Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Tot deze maatregelen behoren onder andere:
· Bijgewerkte en up-to-date policies en werkinstructies en controle van de naleving daarop.
· Scheiding van taken en rollen, zodat onze medewerkers alleen toegang hebben tot uw persoonsgegevens als dat voor hun functie en rol noodzakelijk is.
· Het trainen van onze medewerkers.
· Fysieke beveiliging van de locaties waar wij uw persoonsgegevens verwerken (bijvoorbeeld toegangscontrole en camerabewaking).
· IT-beveiligingsmaatregelen (bijvoorbeeld beveiligde servers, firewalls en encryptie).
Welke rechten heeft u ten aanzien van de persoonsgegevens die wij van u verwerken?
De AVG kent u de volgende rechten toe:
· Recht op inzage en rectificatie. Op grond van artikel 15 AVG heeft u het recht om persoonsgegevens die wij van u verwerken in te zien. Ook heeft u het recht op rectificatie, op grond van artikel 16 AVG, als deze gegevens onjuist of onvolledig zijn. Indien u toegang heeft tot onze portal My Ford Lease dan kunt u dat in veel gevallen zelf doen.
· Recht op wissen. Op grond van artikel 17 AVG heeft u onder omstandigheden het recht om uw persoonsgegevens te laten wissen wanneer deze niet meer noodzakelijk zijn. Als wij een zwaarder wegend belang hebben om dat niet te doen of als wissen verboden op grond van de wet dan zijn wij niet verplicht om aan uw verzoek gehoor te geven.
· Recht op beperking van de verwerking. Op grond van artikel 18 AVG heeft u onder omstandigheden het recht om ons te verzoeken de verwerking van uw persoonsgegevens te beperken.
· Recht op dataportabiliteit. Op grond van artikel 20 AVG heeft u het recht om uw persoonsgegevens van ons te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en/of deze door ons te laten overdragen aan een derde.
· Recht op bezwaar tegen verwerking. Op grond van artikel 21 AVG heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens, wanneer deze verwerking is gebaseerd op ons gerechtvaardigd belang (waaronder in ieder geval begrepen direct marketing). Als wij een zwaarder wegend belang hebben om dat niet te doen of als wissen verboden op grond van de wet dan zijn wij niet verplicht om aan uw verzoek gehoor te geven.
· Recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaronder profilering, waar rechtsgevolgen aan verbonden zijn. Artikel 22 AVG geeft u het recht om bezwaar te maken tegen geautomatiseerde besluitvorming waar voor u rechtsgevolgen aan verbonden zijn. In het kader van ons acceptatieproces worden deels automatische verwerkingen gedaan op uw gegevens, waarbij echter altijd sprake is van menselijke tussenkomst. Hierdoor vallen deze verwerkingen niet onder artikel 22 van de AVG.
· Recht op klachten indienen. Op grond van artikel 77 AVG heeft u het recht om bij de Autoriteit Persoonsgegevens een klacht in te dienen over de wijze waarop wij uw persoonsgegevens verwerken. Uiteraard kunt u uw klacht altijd eerst aan ons voorleggen. Daarvoor kunt u terecht bij onze functionaris voor gegevensbescherming.
U kunt uw rechten uitoefenen door contact met ons op te nemen door middel van de hierboven genoemde contactgegevens. Zodra wij uw verzoek hebben ontvangen, laten wij u weten wat het verdere verloop van de procedure is.
Indien u uw rechten wilt uitoefenen met betrekking tot de verwerking van uw persoonsgegevens voor het doeleinde waarvoor wij gezamenlijk met FCNL verwerkingsverantwoordelijke zijn, namelijk marketing van de full service lease- en private lease-diensten van Ford Lease en voor het vernieuwen of verlengen van uw leaseovereenkomst, kunt contact opnemen met Ford Lease.
Ford Lease en FCNL hebben een onderlinge regeling getroffen om hun respectievelijke verantwoordelijkheden voor de nakoming van de verplichtingen uit AVG vast te stellen. Indien u de essentie van deze regeling wilt verkrijgen, kunt u contact opnemen met Ford Lease.
Wijziging van deze privacyverklaring
Wij wijzen erop dat wij deze privacyverklaring kunnen wijzigen. U kunt de meest recente versie van deze privacy- verklaring aanvragen via een mailtje aan xxxxxxx-xx@xxxxxxxxx.xx.
Deze privacyverklaring is voor het laatst bijgewerkt op 1 november 2019.