PRIVACYVERKLARING FORD LEASE PRIVATE LEASE versie 2021-06

Ford Lease en privacy

Axus Nederland B.V. handelend onder de naam Ford Lease (hierna: ‘wij’ of ‘Ford Lease’) is aanbieder van mobiliteitsdiensten, waaronder operationele lease van voertuigen. In deze privacyverklaring leggen wij uit hoe wij omgaan met de persoonsgegevens van onze private lease-klanten (hierna: ‘u’).

Wij respecteren uw privacy. Daarom verwerken wij uw persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (hierna: AVG), overige geldende wetgeving op het gebied van privacy en gegevensbescherming en deze privacyverklaring.

Wie is verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens?

Ford Lease is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens. Voor de verwerking van uw persoonsgegevens voor marketing van de full service lease- en private lease-diensten van Ford Lease en voor het vernieuwen of verlengen van uw leaseovereenkomst, zijn we gezamenlijk verwerkingsverantwoordelijk met Ford Credit Nederland B.V. (hierna: ‘FCNL’). Dit is de gemeenschappelijke privacyverklaring van FCNL en Ford Lease. Alleen voor zover uitdrukkelijk uit deze verklaring blijkt dat FCNL verwerkingsverantwoordelijke is, is deze privacyverklaring op haar van toepassing. Deze verklaring ziet niet toe op de verwerking van persoonsgegevens door FCNL als zelfstandig verwerkingsverantwoordelijke.

Onze contactgegevens zijn:

Ford Lease

Xxxxxxx 000

0000 XX Xxxxxxxxx

Tel. x00(0)00 000 00 00

E-mail: xxxxxxx-xx@xxxxxxxxx.xx .

U kunt onze functionaris gegevensbescherming bereiken via: xx-xxxxxxxxx@xxxxxxxxx.xx .

De contactgegevens van medeverwerkingsverantwoordelijke FCNL zijn:

Ford Credit Nederland B.V.

Xxxxxxxxxx 00 0000XX Xxxxxxxxxx

Tel. x00(0)00 000 00 00

E-mail: XXXX@xxxx.xxx

Verwerkingsverantwoordelijken Ford Lease en FCNL kunnen u desgevraagd aanvullende informatie verstrekken over hun beleid inzake de bescherming van persoonsgegevens.

Van wie verwerken wij persoonsgegevens?

Deze privacyverklaring is van belang voor iedereen van wie wij persoonsgegevens kunnen verwerken in het kader van onze (bedrijfs-)activiteiten, waaronder in ieder geval, maar niet beperkt tot:

• Natuurlijke personen die bij ons een auto leasen (die tevens de bestuurders van onze voertuigen zijn).

Hoe verzamelen wij persoonsgegevens?

Wij kunnen op verschillende manieren informatie over u verzamelen:

• Rechtstreeks van u, bijvoorbeeld wanneer u ons uw persoonsgegevens verstrekt door contact met ons op te nemen of wanneer u een leaseovereenkomst met ons aangaat;

• Van derden, zoals:

o Dealers

o Via uw partner, mede-aanvrager of borgsteller;

o Via EDR Credit Services B.V. (EDR);

o Via het Bureau Krediet Registratie te Tiel (BKR);

• Via formulieren op de website Ford Lease Private Lease , onze My Ford Lease portal of onze portaal Dealerquoter; en

• Anderszins, bijvoorbeeld uit andere openbare bronnen.

Welke persoonsgegevens verwerken wij en voor welke doeleinden verwerken wij uw persoonsgegevens?

De rechtsgronden die wij voor onze verwerkingsactiviteiten gebruiken, zijn de volgende:

1) Om een leaseovereenkomst met u te sluiten, of uitvoering te geven aan de (lease)overeenkomst die wij met u hebben;

2) Omdat wij daarvoor een gerechtvaardigd belang hebben, zoals het uitvoeren van onze bedrijfsvoering, de bescherming van onze bedrijfsbelangen, de voorkoming van fraude en diefstal, het voeren van juridische procedures, het uitvoeren van een transactie, (her)financiering, reorganisatie, fusie en/of splitsing, en marketing- en promotieactiviteiten;

3) Om te voldoen aan een wettelijke verplichting; en/of

4) Omdat u daar toestemming voor heeft gegeven.

Waar de verwerking van de persoonsgegevens is gebaseerd op uw toestemming heeft u te allen tijde het recht om uw toestemming in te trekken (door contact met ons op te nemen via de contactgegevens hierboven). Het intrekken van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de eerder gegeven toestemming vóórdat deze was ingetrokken.

In de tabel hieronder kunt u zien welke verwerkingen wij op welke grondslag baseren (de nummers in de meest rechtse kolom corresponderen met de nummers van de grondslagen hierboven).

Wanneer wij voornemens zijn uw persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor uw persoonsgegevens zijn verzameld en zoals hieronder weergegeven, verstrekken wij u vóór die verdere verwerking informatie over het andere doel en alle relevante verdere informatie die wordt voorschreven in de AVG.

Wanneer u besluit uw persoonsgegevens (die wij nodig hebben om een wettelijke of contractuele verplichting uit te voeren) niet aan ons te verstrekken, kan dit tot gevolg hebben dat wij bepaalde diensten niet kunnen leveren, of dat de overeenkomst met u niet goed kan worden uitgevoerd. Alle gevolgen daarvan komen voor uw rekening.

Activiteit

Persoonsgegeven(s)

Doeleinden

Rechtsgrondslag

KYC en Financieel Acceptatie- beleid

borgsteller waarmee u

Om te beoordelen of wij met u een (lease)overeenkomst kunnen aangaan, rekening houdend met het inkomen van u en uw mede- aanvrager. Dit doen wij op basis van het Ford Lease Know Your Customer- en acceptatiebeleid (KYC).

2: ons gerechtvaardigde belang bestaat daaruit dat wij willen weten met wie wij een (lease) overeenkomst sluiten, om de continuïteit van onze bedrijfsvoering te kunnen waarborgen en om ons in rechte te

gezamenlijk een aanvraag doet. Indien van toepassing een verblijfsdocument met BSN-nummer.

• Financiële gegevens, zoals bankrekeningnummer, en inkomensdocumentatie (zoals salaris, bron van inkomsten en soort dienstverband) van u en uw mede-aanvrager. Deze worden verzameld en beoordeeld door onze verwerker EDR Credit Services B.V.

• Een credit score die aan u wordt toegekend op basis van uw financiële gegevens.

Hierbij maken wij gebruik van de diensten van EDR. Voor meer informatie hieromtrent verwijzen wij naar de paragraaf “Delen wij uw persoonsgegevens met derden?” hieronder en naar het privacybeleid van EDR zelf.

In aanvulling screenen wij onze klanten tegen internationale sanctielijsten in overeenstemming met ons KYC-beleid en internationale wettelijke verplichtingen die wij hebben als onderdeel van een bank.

kunnen verdedigen en/of wij onze rechtspositie (later) willen kunnen (laten) vaststellen, mocht dit nodig blijken. 3: de wettelijke verplichtingen die op ons rusten als onderdeel van een bank om onze klanten te identificeren en om kredietwaardigheid te beoordelen.

BKR

• Identificatiegegevens, zoals uw naam, adres, woonplaats, geslacht, geboortedatum.

• Financiële gegevens, zoals gegevens over uw financiële verplichtingen en eventuele betalingsachterstanden.

• Gegevens met betrekking tot de (lease)overeenkomst, zoals uw financiële verplichtingen die hieruit

volgen.

In het kader van een met u gesloten overeenkomst zijn wij verplicht om de daarbij behorende financiële verplichting en eventuele betalingsachterstanden te melden bij het BKR. Het BKR hanteert bij de verwerking van persoonsgegevens een strikt privacy beleid die u kunt lezen via de website van

BKR.

1: Ter uitvoering van de met u gesloten leaseovereenkomst – in het bijzonder de Algemene Voorwaarden Keurmerk Private Lease 3: de wettelijke verplichtingen om onze klanten te melden bij BKR.

Sluiten van en uitvoering geven aan een (lease)overeen- komst

• Identificatiegegevens, zoals uw naam, adres, woonplaats, geslacht, geboortedatum, telefoonnummer, e- mailadres,

• Financiële gegevens, zoals uw bankrekeningnummer, betalingstermijnen, achterstanden, factuurgegevens, debiteurnummer.

• Gegevens met betrekking tot de (lease)overeenkomst, zoals contractnummer, klantnummer, looptijd en andere inhoudelijke contractgegevens, kenteken van het voertuig en andere

voertuiggegevens (type,

Wij verwerken uw gegevens om met u een (lease)overeenkomst te sluiten en daaraan uitvoering te geven.

1: in het kader van de uitvoering van de (lease)overeenkomst die met u is overeenkomen. 2: ons gerechtvaardigde belang bestaat daaruit dat wij ons in rechte willen kunnen verdedigen en/of wij onze rechtspositie (later) willen kunnen (laten) vaststellen, mocht dit nodig blijken.

model, chassisnummer, merk, versie, classificatie), leasetermijn en boekwaarde van het voertuig, locatiegegevens, onderhouds- en schadegegevens, verzekeringsgegevens, tankgegevens en gegevens

over boetes.

Financiering of transacties

• Identificatiegegevens, zoals uw naam, adres, woonplaats, geslacht, geboortedatum, telefoonnummer, e-mailadres, een scan van uw ID-bewijs en de gegevens daarvan en dezelfde gegevens van uw partner, mede-aanvrager of borgsteller waarmee u gezamenlijk een aanvraag doet. Indien van toepassing een verblijfsdocument met BSN-nummer.

• Financiële gegevens, zoals bankrekeningnummer en inkomensdocumentatie (zoals salaris, bron van inkomstenen soort dienstverband) van u en uw mede-aanvrager.

• Gegevens met betrekking tot de (lease)overeenkomst, zoals contractnummer, klantnummer, looptijd en andere inhoudelijke contractgegevens, kenteken van het voertuig en andere voertuiggegevens (type, model, chassisnummer, merk, versie, classificatie), leasetermijn en boekwaarde van het voertuig, locatiegegevens, onderhouds- en schadegegevens, verzekeringsgegevens, tankgegevens en gegevens

over boetes.

Wij verwerken uw gegevens in het kader van een transactie, (her)financiering, reorganisatie, fusie en/of splitsing, bijvoorbeeld wanneer wij een deel van ons wagenpark of de financiering daarvan onderbrengen bij een andere partij zoals Axus Finance NL B.V. In het kader van (her)financiering kunnen wij bijvoorbeeld de vorderingen die wij op u hebben onder de met u gesloten leaseovereenkomst(en) overdragen aan een derde partij. Voor meer informatie hieromtrent verwijzen wij naar de paragraaf “Delen wij uw persoonsgegevens met derden?” hieronder.

2: ons gerechtvaardigde belang bestaat daaruit dat wij ons wagenpark moeten (kunnen) (her)financieren en/of bedrijfsmatig een ander belang hebben bij een (her)financiering, reorganisatie, fusie en/of splitsing van ons bedrijf.

Algemene bedrijfsvoering

• Identificatiegegevens, zoals uw naam, adres, woonplaats, geslacht, geboortedatum, telefoonnummer, e-mailadres,

Wij verwerken uw persoonsgegevens in het kader van (mogelijke) juridische procedures, fraude en ander onderzoek en/of het

2: ons gerechtvaardigde belang bestaat daaruit dat wij willen weten met wie wij een (lease)overeenkomst

• Financiële gegevens, zoals bankrekeningnummer, uitstaande bedragen, betalingstermijnen en achterstanden.

over boetes.

meewerken met verzoeken van toezichthouders.

Daarnaast verwerken wij uw persoonsgegeven om te voldoen aan wettelijke bewaar, administratie en belastingverplichtingen.

sluiten en ons in rechte willen kunnen verdedigen en/of wij onze rechtspositie (later) willen kunnen (laten) vaststellen, mocht dit nodig blijken.

3: de wettelijke verplichtingen om onze klanten te identificeren en onderzoek te doen naar fraude en ander onderzoek en/of het meewerken met verzoeken van toezichthouders.

Daarnaast voldoen aan wettelijke bewaar, administratie en belastingverplichtingen.

Facturatie

• Contactgegevens, zoals uw naam, adres, woonplaats, telefoonnummer en e- mailadres en gegevens over uw bedrijf of het bedrijf waar u werkzaam bent.

• Financiële gegevens, zoals bankrekeningnummer, uitstaande bedragen, betalingstermijnen en achterstanden

• Gegevens met betrekking tot de (lease)overeenkomst, zoals contractnummer, klantnummer, looptijd en andere inhoudelijke contractgegevens, voertuiggegevens, leasetermijn en boekwaarde van het voertuig, onderhouds- en schadegegevens, verzekeringsgegevens, tankgegevens en andere gegevens die relevant zijn voor

de specificatie van de factuur.

Wij verwerken uw persoonsgegevens voor facturatie en betalingsdoeleinden (automatische incasso).

1: in het kader van de uitvoering van de (lease)overeenkomst die met u is overeenkomen. 2: ons gerechtvaardigde belang bestaat daaruit dat wij uitstaande facturen in rekening wensen te brengen.

3: de wettelijke verplichtingen te voldoen aan onze bewaar, administratie en belastingverplichtingen met betrekking tot facturen.

Contact onderhouden

• Contactgegevens, zoals uw naam, adres, woonplaats, geslacht, geboortedatum,

Om contact met u te onderhouden (bijvoorbeeld per post, e-mail, telefonisch en via onze portal My Ford

1: in het kader van de uitvoering van de (lease)overeenkomst die met u is overeenkomen.

telefoonnummer en e- mailadres.

• Aanvullende gegevens die u met ons deelt wanneer u met

ons correspondeert.

Xxxxx en onze relatie met u te beheren.

De inhoud van telefoongesprekken wordt opgenomen en gebruikt voor training- en kwaliteitsdoeleinden.

Wij gebruiken uw gegevens ook voor het versturen van serviceberichten, zoals winterbandenwissel, APK reminders, boeteaanzeggingen en klanttevredenheidsenquêtes en nieuwsbrieven als u zich daarvoor heeft opgegeven.

2: ons gerechtvaardigde belang bestaat daaruit dat wij met u willen onderhouden en u met uw vragen willen kunnen helpen.

RDW

Registratie

• Contactgegevens, zoals naam, adres, woonplaats, geslacht, geboortedatum, ID (- gegevens):

o Indien ID rijbewijs: rijbewijs nummer;

o Indien paspoort ID: scan paspoort (met BSN nummer).

• Voertuiggegevens, zoals Voertuig Identificatie Nummer (VIN), ook wel chassisnummer, merk, voertuigcategorie, voertuigbeschrijving, bouwjaar, brandstof(fen), maximumconstructiesnelheid,

GV-kenteken.

Om een voertuig te registreren in het kentekenregister van de Rijksdienst voor het Wegverkeer (RDW). De zogenaamde RTL registratie (Registratie Tenaamstelling Leasevoertuigen).

3: de wettelijke verplichting om de auto’s te (laten) registreren.

Onderhoud

• Contactgegevens, zoals uw naam, adres, woonplaats, telefoonnummer en e- mailadres.

• Gegevens met betrekking tot de (lease)overeenkomst/ voertuiggegevens, zoals kenteken, onderhouds- en schadegegevens en

verzekeringsgegevens.

Om onderhoud, reparatie en schadeherstel aan het voertuig te laten verrichten.

1: in het kader van de uitvoering van de (lease)overeenkomst die met u is overeenkomen.

Keuring

• Contactgegevens, zoals uw naam, adres, woonplaats, telefoonnummer en e- mailadres.

• Gegevens met betrekking tot de (lease)overeenkomst/ voertuiggegevens, zoals contractnummer, klantnummer kenteken, onderhouds- en schadegegevens en verzekeringsgegevens.

• Gegevens over de keuring zelf, zoals datum keuring, uitkomst, uitvoerder, datum

afmelden.

Om het voertuig te laten keuren, bijvoorbeeld voor de APK en om u te ondersteunen in dit proces.

3: de wettelijke verplichting om de auto’s te (laten) keuren.

Verzekeren en claims- afhandeling

• Contactgegevens, zoals uw naam, adres, woonplaats, geboortedatum, telefoonnummer en e- mailadres.

• Gegevens met betrekking tot de (lease)overeenkomst en het voertuig, zoals kenteken, merk, model, versie, classificatie, leasetermijn en boekwaarde van het voertuig, locatiegegevens, onderhouds- en schadegegevens, verzekeringsgegevens, tankgegevens en boetes, contracts- en klantnummer.

• Gegevens in verband met een mogelijke tegenclaim en de toedracht van het

ongeval.

Om verzekeringen af te sluiten en te beheren en om (tegen)claims af te handelen.

1: in het kader van de uitvoering van de (lease)overeenkomst die met u is overeenkomen. 3: de wettelijke verplichting om de auto’s te verzekeren.

Nood en pechhulp

• Contactgegevens, zoals uw naam, adres, woonplaats, telefoonnummer en e- mailadres.

• Gegevens met betrekking tot de (lease)overeenkomst en het voertuig, zoals kenteken, merk, model, versie, classificatie, locatiegegevens, onderhouds- en schadegegevens, verzekeringsgegevens, contracts- en debiteurennummer.

• Gegevens met betrekking tot de nood-of pechsituatie,

Om nood- of pechhulp te (laten) verlenen.

1: in het kader van de uitvoering van de (lease)overeenkomst die met u is overeenkomen.

	zoals de locatie, de aard van het incident, de betrokken personen of voertuigen.
Vervangend vervoer	• Contactgegevens, zoals uw naam, adres, woonplaats, telefoonnummer en e- mailadres. • Gegevens met betrekking tot de (lease)overeenkomst en het voertuig, zoals kenteken, merk, model, versie, classificatie, locatiegegevens, contracts- en debiteurennummer. • Gegevens met betrekking tot het vervangend vervoer, zoals kenteken, categorie voertuig en locatiegegevens.	Om vervangend vervoer ter beschikking te stellen.	1: in het kader van de uitvoering van de (lease)overeenkomst die met u is overeenkomen.
Boetes	In beginsel ontvangen/verwerken wij geen persoonsgegevens in verband met de boetes die u ontvangt voor verkeersovertredingen. Deze gegevens zijn bekend bij de RDW en alle boetes worden rechtstreeks aan u verzonden. Het kan echter voorkomen dat wij, ondanks de tenaamstelling in de RTL registratie van de RDW, boetes ontvangen. In die gevallen verwerken wij: • Contactgegevens, zoals uw naam, adres, woonplaats, telefoonnummer en e- mailadres. • Gegevens met betrekking tot de (lease)overeenkomst, zoals contractnummer, klantnummer en kenteken. • Gegevens met betrekking tot de boetes, zoals de hoogte, locatie en type overtreding.	Om zorg te dragen voor de betaling en/of afhandeling van boetes.	2: ons gerechtvaardigde belang bestaat daaruit dat wij u willen bijstaan in het afhandelen van boetes (of een boete op u willen verhalen) en ons in rechte willen kunnen verdedigen en/of wij onze rechtspositie (later) willen kunnen (laten) vaststellen, mocht dit nodig blijken.
Marketing	• Contactgegevens, zoals uw naam, geslacht, adres, telefoonnummer en e- mailadres.	Voor marketing en promotieactiviteiten en om u berichten in dat kader te versturen. Wij bieden altijd een opt-out mogelijkheid voor direct marketing e-mails. Wanneer u (nog) geen bestaande klant	2: ons gerechtvaardigde belang bestaat daaruit dat wij graag onze klanten behouden en nieuwe klanten verwerven. 4. toestemming wordt in die gevallen gevraagd

van ons bent, vragen wij u om voorafgaande toestemming voor het verzenden van dergelijke berichten.

waar u nog geen klant van ons bent.

Audit

• Identificatiegegevens, zoals uw naam, adres, woonplaats, geslacht, geboortedatum, telefoonnummer, e-mailadres.

• Financiële gegevens, zoals totaal inkomen, credit score van u en uw mede-aanvrager.

• Gegevens met betrekking tot de (lease)overeenkomst, zoals contractnummer, klantnummer, looptijd en andere inhoudelijke contractgegevens, kenteken van het voertuig en andere voertuiggegevens (type, model, chassisnummer, merk, versie, classificatie), leasetermijn en boekwaarde van het voertuig, onderhouds- en schadegegevens en, verzekeringsgegevens.

• Andere persoonsgegevens die voorkomen in onze IT- systemen (voor zover een audit betrekking heeft op de werking/veiligheid van onze IT-

systemen).

Voor rapportage en interne en externe auditdoeleinden.

2: ons gerechtvaardigde belang bestaat daaruit dat wij interne rapportages willen uitvoeren naar ons klantbestand, onze IT- systemen, onze boekhouding of andere aspecten van onze dienstverlening.

3: de wettelijke verplichting om accountantscontroles uit te laten voeren.

Delen wij uw persoonsgegevens met derden?

Voor de uitvoering van een (lease)overeenkomst met u kunnen wij gebruik maken van de diensten van derden of kan het nodig zijn uw persoonsgegevens te verstrekken aan derde partijen. Voorbeelden hiervan zijn aan Ford Lease gelieerde bedrijven, autodealers, garages, verzekeraars, claimsafhandelaars, (IT) dienstverleners en zoals hierboven te lezen het BKR en EDR (waarover hieronder nog aanvullende informatie is opgenomen).

Vanwege onze samenwerking met Ford Credit Nederland B.V. en de Ford Motor Company, kunnen wij uw persoonsgegevens aan hen verstrekken als wij daarvoor een gerechtvaardigd belang hebben. Met Ford Credit Nederland B.V. zijn we gezamenlijk verwerkingsverantwoordelijken voor verwerkingen van uw persoonsgegevens voor marketingdoeleinden met betrekking tot Ford Lease. Dit betekent onder andere dat u zowel van Ford Credit Nederland B.V. als van Ford Lease marketingcommunicatie kunt ontvangen. Ook is het mogelijk dat wij uw persoonsgegevens aan derden verstrekken als wij daartoe verplicht zijn op grond van de wet, als wij daarvoor een gerechtvaardigd belang hebben of als u ons daarvoor toestemming heeft gegeven.

In bepaalde gevallen (wanneer dat noodzakelijk en relevant is voor de hierboven omschreven doeleinden of wanneer wij wettelijk verplicht zijn om dit te doen) kunnen wij uw persoonsgegevens verstrekken aan financiële instellingen, (externe) adviseurs, (potentiële) kopers (bijvoorbeeld in het kader van transacties, (her)financieringen, reorganisaties, fusies en/of splitsingen) of aan bevoegde toezichthouders en autoriteiten. De persoonsgegevens

die wij verstrekken aan (potentiële) kopers in het kader van (her)financieringen zijn in beginsel beperkt tot een beschrijving van uw voertuig (merk, model, versie, classificatie, leasetermijn en boekwaarde) en uw contracts- en debiteurennummer. Dit zijn gepseudonimiseerde gegevens (dat wil zeggen: gegevens waaruit de ontvangende partij niet direct kan afleiden wie u bent). Op het moment dat wij méér persoonsgegevens aan de ontvangende partij verstrekken (zoals uw naam, uw contact- of betaalgegevens) omdat dit noodzakelijk blijkt voor de uitvoering van uw leaseovereenkomst(en), wordt u daarover altijd eerst separaat geïnformeerd.

Derden en aan ons gelieerde bedrijven die uw persoonsgegevens onder onze verantwoordelijkheid verwerken, doen dit uitsluitend voor doelen en onder voorwaarden die wij met hen hebben afgesproken. Deze afspraken leggen wij vast in verwerkersovereenkomsten. U kunt een lijst van categorieën van onze dienstverleners op verzoek ontvangen.

Bij het doen van uw aanvraag voor private lease, voert u gegevens in op de site van EDR zodat zij voor ons kunnen beoordelen of wij met u een (lease)overeenkomst kunnen aangaan. EDR voert voor ons de volgende verwerkingsactiviteiten op de opgevraagde persoonsgegevens uit (waarbij EDR als zelfstandig verwerkingsverantwoordelijke onder de AVG kwalificeert):

• een beoordeling van uw kredietwaardigheid, mogelijk middels gedeeltelijk een automatisch procedé (machine-learning) en een controle daarvan door een kredietanalist;

• een draagkrachtnorm bepalen die gelijk is aan de leennormen voor consumptief krediet, waarmee kan worden bepaald of u over voldoende inkomen beschikt;

• een toetsing bij BKR inzake lopende en afgesloten kredieten (controle én registratie krediet bij BKR);

• een controle van de geldigheid van uw identiteitsdocument bij BKR VIS;

• een kredietwaardigheidstoets in de EDR-databank;

• het gebruik van de gegevens voor de verbetering van het acceptatieproces.

EDR hanteert bij de verwerking van persoonsgegevens een strikt privacybeleid die u hier kunt raadplegen: Privacyverklaring EDR .

Kan het voorkomen dat uw persoonsgegevens buiten de EER worden verwerkt?

Het kan voorkomen dat uw persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt. Indien daarvan sprake is dan verzekeren wij ons ervan dat een afdoende beschermingsniveau van uw persoonsgegevens is gewaarborgd en dat de doorgifte alleen plaatsvindt in overeenstemming met de eisen die de AVG daaraan stelt.

Indien u meer informatie wilt ontvangen over de eventuele doorgifte van uw persoonsgegevens naar landen buiten de EER, welke passende waarborgen wij daarvoor hebben getroffen of een kopie van de passende waarborgen wenst te ontvangen, kunt u contact opnemen met ons via xx-xxxxxxxxx@xxxxxxxxx.xx .

Hoe lang bewaren wij uw persoonsgegevens?

De verzamelde persoonsgegevens zullen worden bewaard voor zolang dat noodzakelijk is om de aangegeven doeleinden na te streven en - waar van toepassing - zo lang als noodzakelijk om te voldoen aan toepasselijke wettelijke verplichtingen.

Als de (lease)overeenkomst met u eindigt dan bewaren wij uw persoonsgegevens gedurende de wettelijke bewaartermijnen die voor ons gelden. In de regel is dit 7 jaar nadat de leaseovereenkomst is beëindigd. Voor zover er geen wettelijke bewaartermijn geldt, bewaren wij uw persoonsgegevens voor een periode van maximaal 5 jaar na beëindiging van de leaseovereenkomst (in verband met verjaringstermijnen en de uitvoering van post- contractuele afspraken).

Meer specifiek hanteren wij de volgende bewaartermijnen:

· De gegevens en documentatie van een afgewezen aanvraag worden tot uiterlijk 4 maanden na de afwijzing bewaard.

· Als u als klant geaccepteerd wordt, wordt de documentatie van uw aanvraag tot 5 jaar na afronding van de aanvraag bewaard.

· Als de (lease)overeenkomst met u eindigt dan bewaren wij uw persoonsgegevens gedurende de wettelijke bewaartermijnen die voor ons gelden, die 7 jaar bedraagt nadat een leaseovereenkomst beëindigd is.

Voor het versturen van commerciële communicatie worden uw persoonsgegevens verwerkt en opgeslagen gedurende de periode dat u uw toestemming daartoe hebt gegeven, en tot aan het moment dat u uw toestemming intrekt, of gebruik maakt van uw recht van verzet of recht op verwijdering van uw persoonsgegevens. Wij kunnen uw persoonsgegevens langer bewaren indien dat nodig is om onze rechten af te dwingen of te verdedigen. Voor meer informatie over de specifieke bewaartermijnen die wij toepassen op uw persoonsgegevens, kunt u contact met ons opnemen via de hierboven vermelde contactgegevens.

Hoe beveiligen wij uw persoonsgegevens?

Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Tot deze maatregelen behoren onder andere:

· Bijgewerkte en up-to-date policies en werkinstructies en controle van de naleving daarop.

· Scheiding van taken en rollen, zodat onze medewerkers alleen toegang hebben tot uw persoonsgegevens als dat voor hun functie en rol noodzakelijk is.

· Het trainen van onze medewerkers.

· Fysieke beveiliging van de locaties waar wij uw persoonsgegevens verwerken (bijvoorbeeld toegangscontrole en camerabewaking).

· IT-beveiligingsmaatregelen (bijvoorbeeld beveiligde servers, firewalls en encryptie).

Gebruik van cookies

De website xxx.xxxx.xx is in eigendom en beheer van Ford Nederland B.V., een aan onze partner gelieerde onderneming. De betreffende privacyverklaring kunt u hier lezen: Privacyverklaring Ford Nederland B.V. De Cookie policy kunt u hier raadplegen: Ford Cookiebeleid . Op de My Ford Lease portal Dealerquoter worden alleen functionele en beperkt analytische cookies geplaatst. Wij verwerken geen persoonsgegevens middels het plaatsen en uitlezen van deze cookies.

Welke rechten heeft u ten aanzien van de persoonsgegevens die wij van u verwerken?

De AVG kent u de volgende rechten toe:

· Recht op inzage en rectificatie. Op grond van artikel 15 AVG heeft u het recht om persoonsgegevens die wij van u verwerken in te zien. Ook heeft u het recht op rectificatie op grond van artikel 16 AVG als deze gegevens onjuist of onvolledig zijn. Indien u toegang heeft tot onze portal My Ford Lease dan kunt u dat in veel gevallen zelf doen.

· Recht op wissen. Op grond van artikel 17 AVG heeft u onder omstandigheden het recht om uw persoonsgegevens te laten wissen wanneer deze niet meer noodzakelijk zijn. Als wij een zwaarder wegend belang hebben om dat niet te doen of als wissen verboden is op grond van de wet dan zijn wij niet verplicht om aan uw verzoek gehoor te geven.

· Recht op beperking van de verwerking. Op grond van artikel 18 AVG heeft u onder omstandigheden het recht om ons te verzoeken de verwerking van uw persoonsgegevens te beperken.

· Recht op dataportabiliteit. Op grond van artikel 20 AVG heeft u het recht om uw persoonsgegevens van ons te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en/of deze ons te laten overdragen aan een derde.

· Recht op bezwaar tegen verwerking. Op grond van artikel 21 AVG heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze verwerking is gebaseerd op ons gerechtvaardigd belang (waaronder in ieder geval begrepen direct marketing). Als wij een zwaarder wegend belang hebben om dat niet te doen of als wissen verboden is op grond van de wet dan zijn wij niet verplicht om aan uw verzoek gehoor te geven.

· Recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaronder profilering, waar rechtsgevolgen aan verbonden zijn. Artikel 22 AVG geeft u het recht om bezwaar te maken tegen geautomatiseerde besluitvorming waar voor u rechtsgevolgen aan verbonden zijn. In

het kader van ons acceptatieproces worden deels automatische verwerkingen gedaan op uw gegevens, waarbij echter altijd sprake is van menselijke tussenkomst. Hierdoor vallen deze verwerkingen niet onder artikel 22 van de AVG.

· Recht op klachten indienen. Op grond van artikel 77 AVG heeft u het recht om bij de Autoriteit Persoonsgegevens een klacht in te dienen over de wijze waarop wij uw persoonsgegevens verwerken. De contactgegevens van de Autoriteit Persoonsgegevens zijn Xxxxxxxxxxxxxxxxx 00 (0000 XX) Xxx Xxxx; telefoonnr. 088 - 1805 250. Een klacht kan ook via internet worden ingediend: Klachtenformulier AP .

Uiteraard kunt u uw klacht altijd eerst aan ons voorleggen. Daarvoor kunt u terecht bij onze functionaris voor gegevensbescherming. U kunt uw rechten uitoefenen door contact met ons op te nemen. Zodra wij uw verzoek hebben ontvangen, laten wij u weten wat het verdere verloop van de procedure is.

Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming.

Wijziging van deze privacyverklaring

Wij wijzen erop dat wij deze privacyverklaring kunnen wijzigen. U kunt de meest recente versie van deze privacyverklaring aanvragen via een mailtje aan xxxxxxx-xx@xxxxxxxxx.xx .

Deze privacyverklaring is voor het laatst in juni 2021 bijgewerkt.

Document Metadata

Table of Contents

PRIVACYVERKLARING FORD LEASE PRIVATE LEASE versie 2021-06

Document Metadata