PRIVACYVERKLARING BRIGHT LEASE ZAKELIJK
PRIVACYVERKLARING BRIGHT LEASE ZAKELIJK
Bright Lease en privacy
Axus Nederland B.V. handelend onder de naam Bright Lease (hierna: ‘wij’ of ‘Bright Lease’) is aanbieder van mobiliteitsdiensten, waaronder operationele lease van voertuigen. In deze privacyverklaring leggen wij uit hoe wij omgaan met de persoonsgegevens van onze zakelijke klanten en leaserijders (hierna: ‘je’).
Wij respecteren jouw privacy. Daarom verwerken wij je persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (hierna: AVG), overige geldende wetgeving op het gebied van privacy en gegevensbescherming en deze privacyverklaring.
Wie is verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens?
Bright Lease is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.
Onze contactgegevens zijn:
Bright Lease
Xxxxxxx 000
0000 XX Xxxxxxxxx
Tel. x00 (0)00 000 00 00
E-mail: xxxxxxx-xx@xxxxxxxxxxx.xx
Je kunt onze functionaris gegevensbescherming bereiken via: xx-xxxxxxxxx@xxxxxxxxxxx.xx.
Welke persoonsgegevens verwerken wij en wat is de grondslag daarvan?
Wij kunnen onder meer de volgende persoonsgegevens van je verwerken:
· Identificatiegegevens: bijvoorbeeld je naam, adres, woonplaats, geslacht, geboortedatum, telefoonnummer, e-mailadres en gegevens met betrekking tot je identiteitsbewijs. Dit geldt zowel voor bestuurders van de onderneming als de individuele bestuurders van onze voertuigen.
· Financiële bedrijfsgegevens en documenten van het bedrijf waar de (toekomstige) leaserijder werkzaam is die nodig zijn voor de beoordeling of de zakelijke klant voldoende draagkracht heeft voor de betaling van de leasetermijnen.
· Gegevens met betrekking tot de (lease)overeenkomst: bijvoorbeeld kenteken, voertuiggegevens, locatiegegevens, onderhouds- en schadegegevens, verzekeringsgegevens, tankgegevens en boetes.
Wij verwerken je persoonsgegevens altijd op basis van één of meerdere van de volgende grondslagen:
· omdat wij daarvoor een gerechtvaardigd belang hebben, voorbeelden hiervan zijn de voorkoming van fraude en diefstal, het voeren van juridische procedures en marketing- en promotieactiviteiten;
· om uitvoering te kunnen geven aan een (lease)overeenkomst;
· omdat je daar toestemming voor hebt gegeven;
· om te voldoen aan een wettelijke verplichting.
Voor welke doeleinden verwerken wij jouw persoonsgegevens?
1. Om te beoordelen of wij een (lease)overeenkomst me je kunnen aangaan. Dit doen wij op basis van het
Bright Lease Know Your Customer- en acceptatiebeleid (KYC). Bedrijfsmatige financiële gegevens van de werkgever kunnen worden getoetst aan de hand van gegevens bij de Kamer van Koophandel en gegevens die bekend zijn bij handelsinformatiebureaus. In aanvulling screenen wij onze klanten tegen internationale sanctielijsten in over- eenstemming met ons KYC-beleid en internationale wettelijke verplichtingen als onderdeel van een bank.
2. Om je te kunnen identificeren.
3. Om een (lease)overeenkomst met je te sluiten en daaraan uitvoering te geven. Als wij een (lease)overeenkomst met je hebben gesloten, dan kunnen wij je persoonsgegevens verwerken:
- om contact te onderhouden (bijvoorbeeld per post, e-mail, telefonisch en via onze portal xxxxxxxxxxx.xxxxxxxxxxxxxx.xx) en onze relatie met jou te beheren;
- om een voertuig te registreren in het kentekenregiste van de Rijksdienst voor het Wegverkeer (RDW);
- om onderhoud, reparatie en schadeherstel aan het voertuig te laten verrichten;
- om het voertuig te laten keuren, bijvoorbeeld voor de APK;
- om verzekeringen af te sluiten en te beheren;
- om nood- of pechhulp te verlenen;
- om vervangend vervoer ter beschikking te stellen;
- om je een tankpas van onze leverancier ter beschikking te stellen en de betalingen die daarmee zijn gedaan af te handelen;
- om zorg te dragen voor de betaling en/of afhandeling van boetes;
- voor het afwikkelen van claims, bijvoorbeeld als sprake is van schade, een ongeval of diefstal;
- voor facturatie en betalingsdoeleinden;
- voor marketing en promotieactiviteiten;
- om je nieuwsbrieven, enquêtes en klanttevredenheidsonderzoeken te versturen;
- voor rapportage en interne en externe auditdoeleinden.
4. Om onze eigendommen en belangen te beschermen, bijvoorbeeld in het kader van juridische procedures of in verband met maatregelen tegen fraude of diefstal.
5. Om te voldoen aan wettelijke verplichtingen.
Delen wij jouw persoonsgegevens met derden?
Voor de uitvoering van een (lease)overeenkomst met jou, kunnen wij gebruik maken van de diensten van derden. Voorbeelden hiervan zijn aan Bright Lease gelieerde bedrijven, autodealers, garages en verzekeraars. In die gevallen verstrekken wij je persoonsgegevens alleen voor zover dat noodzakelijk en relevant is voor de diensten die deze derde partij verleent.
Ook is het mogelijk dat wij je persoonsgegevens aan derden verstrekken als wij daartoe verplicht zijn op grond van de wet, als wij daarvoor een gerechtvaardigd belang hebben of als je ons daarvoor toestemming hebt gegeven. Als wij je gevraagd hebben om toestemming in verband met een verwerking of verstrekking, dan heb je altijd het recht deze in te trekken.
Derden en aan ons gelieerde bedrijven die je persoonsgegevens onder onze verantwoordelijkheid verwerken, doen dit uitsluitend voor doelen en onder voorwaarden die wij met hen hebben afgesproken. Deze afspraken leggen wij vast in verwerkersovereenkomsten. Je kunt een lijst van categorieën van onze dienstverleners op verzoek ontvangen.
Kan het voorkomen dat jouw persoonsgegevens buiten de EER worden verwerkt?
Het kan voorkomen dat je persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt. Indien daarvan sprake is dan verzekeren wij ons ervan dat een afdoende beschermingsniveau van je persoonsgegevens is gewaarborgd en dat de doorgifte alleen plaatsvindt in overeenstemming met de eisen die de AVG daaraan stelt. Als je meer informatie wilt ontvangen over de eventuele doorgifte van je persoonsgegevens naar landen buiten de EER en welke passende waarborgen wij daarvoor hebben getroffen, kun je contact opnemen met ons via
Hoe lang bewaren wij jouw persoonsgegevens?
Wij bewaren je persoonsgegevens zolang dat nodig is voor het doel waarvoor wij deze hebben verkregen. Als de (lease)overeenkomst met jou eindigt dan bewaren wij je persoonsgegevens gedurende de wettelijke bewaartermijnen die voor ons gelden. In de regel is dit 7 jaar nadat de leaseovereenkomst is beëindigd.
Hoe beveiligen wij jouw persoonsgegevens?
Wij hebben passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
Tot deze maatregelen behoren onder andere:
· Bijgewerkte en up-to-date policies en werkinstructies en controle van de naleving daarop.
· Scheiding van taken en rollen, zodat onze medewerkers alleen toegang hebben tot je persoonsgegevens als dat voor hun functie en rol noodzakelijk is.
· Het trainen van onze medewerkers.
· Fysieke beveiliging van de locaties waar wij je persoonsgegevens verwerken (bijvoorbeeld toegangscontrole en camerabewaking).
· IT-beveiligingsmaatregelen (bijvoorbeeld beveiligde servers, firewalls en encryptie).
Welke rechten heb je ten aanzien van de persoonsgegevens die wij van jou verwerken?
De AVG kent je de volgende rechten toe:
· Recht op inzage en rectificatie. Op grond van artikel 15 AVG heb je het recht om persoonsgegevens die wij van jou verwerken in te zien. Ook heb je het recht op rectificatie als deze gegevens onjuist of onvolledig zijn. Indien je toegang hebt tot onze portal xxxxxxxxxxx.xxxxxxxxxxxxxx.xx dan kun je dat in veel gevallen zelf doen.
· Recht op wissen. Op grond van artikel 17 AVG heb je onder omstandigheden het recht om je persoonsgegevens te laten wissen wanneer deze niet meer noodzakelijk zijn. Als wij een zwaarder wegend belang hebben om dat niet te doen of als wissen verboden is op grond van de wet dan zijn wij niet verplicht om aan je verzoek gehoor te geven.
· Recht op beperking van de verwerking. Op grond van artikel 18 AVG heb je onder omstandigheden het recht om de verwerking van je persoonsgegevens te beperken.
· Recht op dataportabiliteit. Op grond van artikel 20 AVG heb je het recht om je persoonsgegevens van ons te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en/of deze door ons te laten overdragen aan een derde.
· Recht op bezwaar tegen verwerking. Op grond van artikel 21 AVG heb je het recht bezwaar te maken tegen de verwerking van je persoonsgegevens. Als wij een zwaarder wegend belang hebben om dat niet te doen of als wissen verboden is op grond van de wet dan zijn wij niet verplicht om aan je verzoek gehoor te geven.
· Recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaronder profilering, waar rechtsgevolgen aan verbonden zijn. Artikel 22 AVG geeft je het recht om bezwaar te maken tegen geautomatiseerde besluitvorming waar voor jou rechtsgevolgen aan verbonden zijn. In het kader van ons acceptatieproces wordt een berekening automatisch gemaakt over jouw kredietwaardigheid (van het bedrijf), waarbij er altijd een controle gedaan wordt door één van onze creditanalisten. Daardoor is er geen sprake van een ‘geautomatiseerde verwerking dat leidt tot een besluit’ in de zin van de AVG.
· Recht op klachten indienen. Op grond van artikel 77 AVG heb je het recht om bij de Autoriteit Persoons- gegevens een klacht in te dienen over de wijze waarop wij je persoonsgegevens verwerken. Uiteraard kun je je klacht altijd eerst aan ons voorleggen. Daarvoor kun je terecht bij onze functionaris voor gegevensbescherming.
Je kunt je rechten uitoefenen door contact met ons op te nemen. Zodra wij je verzoek hebben ontvangen, laten wij je weten wat het verdere verloop van de procedure is.
Wijziging van deze privacyverklaring
Wij wijzen erop dat wij deze privacyverklaring kunnen wijzigen. Je kunt de meest recente versie van deze privacy- verklaring aanvragen via een mailtje aan xxxxxxx-xx@xxxxxxxxxxx.xx.
Deze privacyverklaring is voor het laatst bijgewerkt op 1 november 2019.