Wanneer u producten/diensten/betalingsoplossingen van Oney Bank, S.A. (hierna “Oney” genoemd) gebruikt, verzamelen wij persoonsgegevens rechtstreeks van u of van derden, zoals krediet- en fraudepreventiebureaus, winkels of openbare databanken. De termen met een hoofdletter in deze privacyverklaring van Oney hebben dezelfde betekenis als in de algemene gebruiksvoorwaarden van de financieringsoplossing 3x4xOney.

1.          De persoonsgegevens die wij ontvangen:

Om uw kredietaanvraag te kunnen verwerken, vraagt Oney u informatie over uzelf te verstrekken. Deze informatie is verplicht en noodzakelijk om uw aanvraag te verwerken. Zonder deze gegevens kan uw aanvraag niet worden verwerkt. Wanneer u dus gebruik maakt van onze diensten, verstrekt u ons de volgende persoonsgegevens:

• Identificatie- en contactgegevens, zoals uw naam, geboortedatum, geslacht, adres, telefoonnummer, e-mailadres, leeftijd, identificatiedocument en nationaliteit.
• Betalingsgegevens, bijvoorbeeld creditcard-gegevens, bankrekeningnummer en de naam van uw bank. Informatie over uw bestelling, bijvoorbeeld de producten die u hebt gekocht.
• Informatie over uw apparatuur, zoals het IP-adres, de tijdzone en het besturingssysteem van het apparaat dat u gebruikt om toegang te krijgen tot of gebruik te maken van de diensten van Oney.

2.          De persoonsgegevens die wij verzamelen:

Bij het gebruik van onze diensten kunnen wij de volgende persoonsgegevens verzamelen:

• Technische informatie, zoals de datum en het tijdstip waarop u onze diensten hebt gebruikt.
• Financiële informatie, bijvoorbeeld informatie over uw solvabiliteit, uw inkomen, uw negatieve betalingsverleden en uw eerdere krediettoewijzingen.
• Door iDEAL als betaalmethode te selecteren, wordt de IBAN-code van de bankrekening die voor deze betaling wordt gebruikt, doorgegeven aan Oney om een machtiging voor een SEPA-domiciliëring op te stellen.
• Informatie over interacties tussen u en Oney, bijvoorbeeld informatie over hoe u onze diensten gebruikt, hoe u met ons hebt gecommuniceerd en betalingen aan Oney.
• Informatie van PEP- en sanctielijsten, bv. naam, geboortedatum en reden waarom men op de lijst staat.

Alle bovenvermelde (categorieën van) persoonsgegevens zijn noodzakelijk voor het openen van uw Oney-account, voor uw aanvraag voor de Oney 3x4x Financieringsoplossing en voor onderliggend kredietonderzoek. Zonder deze gegevens kan Oney geen account voor u openen en uw aanvraag niet verwerken.

Om het u gemakkelijker te maken om deze gegevens in te voeren, kunt u een aantal van deze gegevens invullen op de website van het distributiekanaal waar u de aankoop op afbetaling doet via de 3x4xOney Financieringsoplossing, zodat ze automatisch worden ingevuld in het Oney-formulier. Om uw aanvraag te voltooien, vult u de ontbrekende gegevens in en stuurt u deze naar Oney.

Deze gegevens, evenals alle andere gegevens die Oney reeds kent of die later verzameld worden voor het beheer van uw kredietovereenkomst, worden door Oney in haar hoedanigheid van verwerkingsverantwoordelijke verwerkt voor de hieronder beschreven doeleinden.

1.          Om aan een wettelijke verplichting te voldoen:

Oney gebruikt uw persoonsgegevens in het kader van de toewijzing en het beheer van uw krediet om te voldoen aan de wettelijke verplichtingen waaraan zij is onderworpen.

Oney is verplicht uw kredietwaardigheid te controleren alvorens u een krediet te verlenen. In het kader van deze controle raadpleegt Oney relevante databanken om een kredietoverzicht over u te verkrijgen om na te gaan of u in staat bent het krediet terug te betalen, met inbegrip van het centraal insolventieregister op Rechtspraak.nl dat details bevat over faillissementen, uitstel van betaling en schuldherstructurering van natuurlijke personen die worden bijgehouden in de lokale registers van verschillende rechtbanken, onder de voorwaarden zoals vermeld op de website. U heeft een recht op inzage van deze informatie van het Centraal Insolventieregister op de wijze zoals uiteengezet in de Bijlage van deze Privacyverklaring.

Oney is verplicht uw kredietwaardigheid te controleren alvorens u een krediet te verlenen. Als onderdeel van deze controle raadpleegt Oney relevante databanken om een kredietrapport over u te verkrijgen om uw vermogen om het krediet terug te betalen te verifiëren, met name op basis van het verloop van uw terugbetalingen van leningen die bij andere instellingen zijn aangegaan. Daartoe heeft Oney ervoor gekozen de databanken van het Kredietbureau te raadplegen op de wijze zoals uiteengezet in de voorwaarden en bepalingen. Daarnaast kan Oney vragen om informatie over u in te voeren in de bestanden van het Kredietbureau in geval van betalingsincidenten in verband met uw krediet.

Daarnaast moet Oney haar kredietrisico beoordelen. Daartoe maakt zij gebruik van geautomatiseerde besluitvormingsprocessen in haar toewijzingsprocedures, die gebaseerd zijn op informatie die zij al weet over uw financiële situatie (zoals het bestaan van betalingsincidenten in het kader van andere financiële diensten die Oney u verleent), alsook op scoremodellen. Deze modellen zijn samengesteld op basis van statistieken, aan de hand van gegevens over eerder verstrekte leningen, de persoonlijke kenmerken van de betrokken kredietnemers en vastgestelde wanbetalingen. Bij de verwerking van uw kredietaanvraag worden deze processen toegepast op uw persoonsgegevens om het statistische risico van wanbetaling dat aan u is verbonden te beoordelen; Oney aanvaardt uw aanvraag uitsluitend als deze overeenkomt met een bevredigend risiconiveau van wanbetaling. Als uw kredietaanvraag geweigerd wordt, kunt u contact opnemen met de klantendienst van Oney.

Oney verwerkt uw persoonsgegevens ook om te voldoen aan haar wettelijke verplichtingen ter bestrijding van het witwassen van geld en de financiering van terrorisme. Deze verwerking omvat: het verifiëren van uw identiteit; de bepaling van het risico naargelang uw risicoprofiel en de aard van het aan u verleende krediet; het organiseren van een passend beleid voor het controleren en detecteren van transacties waarbij mogelijk sprake is van witwassen van geld of financiering van terrorisme en als zodanig mogelijk leidt tot een melding van een vermoeden bij de Eenheid inlichtingenverwerking en bestrijding van illegale geldstromen (Tracfin); het eventueel bevriezen van uw tegoeden.

2.          Uitvoering van een contract met u:

De volgende verwerkingen worden uitgevoerd omdat ze noodzakelijk zijn voor de uitvoering van het kredietcontract dat u met Oney hebt ondertekend, of voor de uitvoering van precontractuele maatregelen (d.w.z. vóór het afsluiten van uw contract):

• Onderzoek en verwerking van uw kredietaanvraag;
• Beheer van uw krediet;
• Bij gebruik van de iDEAL betaalmethode: via de iDEAL betaalmethode de opstelling en het beheer van uw opdracht tot SEPA-domiciliëring en zo nodig de uitvoering van terugbetalingen;
• Ontvangst en beheer van geschillen (minnelijke schikkingen, te grote schuldenlast en juridische geschillen);

Al uw persoonsgegevens worden vervolgens gebruikt om uw Oney-account te beheren onder de voorwaarden zoals beschreven in de algemene voorwaarden en bepalingen van de Oney-account, die u ook worden verstrekt wanneer u uw account activeert.

Zonder deze verwerking kan Oney het contract niet afsluiten of uitvoeren.

Als u nog geen Oney-account hebt, wordt de informatie die in het kader van uw kredietaanvraag wordt verzameld door Oney gebruikt om uw Oney-account te openen. Zodra uw krediet is toegekend, hebt u een periode van 2 jaar om uw Oney-account te activeren. Door deze activering kunt u gebruikmaken van de diensten die door de Oney-account worden aangeboden, zoals de identificatiedienst voor uw volgende kredietaanvragen die worden ingediend op de handelssites van Oney’s partners die deelnemen aan het programma “Oney-account”.

3.          Doeleinden van het gerechtvaardigde belang van Oney

Om zich te beschermen tegen het risico van betalingsincidenten als gevolg van fraude gebruikt Oney uw persoonsgegevens voor de doeleinden van transactieanalyses en fraudepreventie, met inbegrip van gegevens met betrekking tot uw aankoop op afbetaling die Oney via het distributiekanaal heeft ontvangen. Deze verwerking stelt ons in staat om eventuele discrepanties vast te stellen tussen de gegevens in uw aanvraag van de Oney 3x4x Financieringsoplossing en de gegevens die u ons tijdens eerdere aanvragen hebt verstrekt. Onjuiste verklaringen worden geregistreerd in een lijst van gegevens waarvan is vastgesteld dat deze zijn gebruikt in het kader van een frauduleus verzoek om financiële dienstverlening.

Oneytrust verwerkt de gegevens met betrekking tot uw transactie om de transacties op de website te beveiligen. Lees meer over de manier waarop Oneytrust uw gegevens verwerkt en over uw rechten: https://oneytrust.com/mention-information-score-et-review/.

Om zich te beschermen tegen pogingen tot kredietfraude maakt Oney gebruik van de anti-fraudedienst ‘Digital Review’ van het bedrijf Oneytrust.

Deze dienst maakt het mogelijk om aanvullende informatie te verstrekken over de identificatie- en contactgegevens die over klanten worden verzameld bij kredietaanvragen of verzoeken tot wijziging van kredietgerelateerde gegevens, alsook over het IP-adres van de apparatuur van waaruit de aanvraag wordt gedaan. Deze informatie draagt bij tot de beoordeling van het betrouwbaarheidsniveau van het profiel van de aanvrager. Oneytrust treedt op als de verwerkingsverantwoordelijke voor de verwerking van uw gegevens in het kader van de levering van de fraudebestrijdingsdienst “Digital Review” namens Oney.

Klik hier voor meer informatie over het beheer van uw gegevens en rechten door Oneytrust.

Oney streeft naar een bevoorrechte commerciële relatie met u om verzekerd te zijn van de tevredenheid van haar klanten. Om dit doel te bereiken, stemmen wij onze marketing- en verkoopstrategie af op uw profiel. Als u geen bezwaar hebt gemaakt, gebruikt Oney uw persoonsgegevens om een profiel te bepalen en u persoonlijk aangepaste diensten aan te bieden. In het geval van digitale prospectie worden uw gegevens gebruikt wanneer u uw uitdrukkelijke toestemming hebt gegeven.

4.          Gemeenschappelijke verwerking voor alle doeleinden

In het algemeen gebruikt Oney de (digitale) diensten voor het beheer van de gegevens en/of documenten die zij verzamelt in het kader van de verwerking voor de hierboven vermelde doeleinden.

Daarnaast kan Oney statistieken maken (of hebben gemaakt) om de relevantie te controleren en de uitgevoerde verwerking te verbeteren, teneinde de hierboven vermelde doelstellingen na te streven.

Oney verstrekt uw persoonsgegevens aan onderaannemers, agenten en tussenpersonen aan wie zij de uitvoering van haar diensten toevertrouwt teneinde de bovenvermelde doelstellingen te bereiken. Laatstgenoemden zijn door een overeenkomst verbonden om de vertrouwelijkheid en de veiligheid te respecteren van de gegevens waartoe zij toegang hebben en om deze uitsluitend te gebruiken voor de diensten die hen worden toevertrouwd.

Meer in het bijzonder delen wij uw persoonsgegevens met de volgende (categorieën van) ontvangers, voor zover dit nodig is voor de hieronder beschreven doeleinden:

• Bedrijven van de Groep, voor zover nodig voor compliance, interne rapporten, audits of veiligheidsdoeleinden, of voor de uitvoering van een overeenkomst met betrokkenen;
• Overheidsinstanties, rechtbanken, toezichthoudende autoriteiten, rechtshandhavingsinstanties of inlichtingendiensten, indien wij wettelijk verplicht zijn om persoonsgegevens daaraan te verstrekken;
• Onze accountant, juridische adviseurs en andere professionele dienstverleners die door ons worden ingeschakeld om conformiteitsredenen;
• Leveranciers van IT-diensten waar wij beroep op doen;
• Leveranciers van diensten waar wij beroep op doen om de doelmatigheid van onze diensten en websites te meten;
• Derde partijen die Oney of een of meer onderdelen daarvan wensen over te nemen of daar belangstelling voor hebben, met inbegrip van partijen die betrokken zijn bij het verstrekken van advies over een dergelijke transactie;
• Derde partijen in geval van toewijzing van vorderingen of securitisatietransacties.

Als onderdeel van het beheer van haar klantenrelaties maakt Oney gebruik van een tool die toebehoort aan een bedrijf dat gevestigd is in de Verenigde Staten, waardoor zij haar dienst voor het verwerken van kredietaanvragen van klanten kan verbeteren. Oney geeft uw gegevens ook door aan haar onderaannemer in Mauritius, aan wie zij een deel van het beheer van haar betalingsdiensten toevertrouwt.

In het kader van deze overdrachten naar landen buiten de Europese Unie zijn regels ingevoerd die de bescherming en veiligheid van deze informatie waarborgen door middel van passende garanties, zoals standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd. U kunt hiervan een kopie verkrijgen door uw aanvraag te sturen naar één van de adressen vermeld in artikel 6 hieronder.

Na de terugbetaling van uw 3x4x financieringsoplossing van Oney of na de sluiting van uw Oney-account, voor zover u deze account hebt geactiveerd, worden uw persoonsgegevens bewaard gedurende de periode die noodzakelijk wordt geacht voor de uitoefening van wettelijke rechten of gedurende de wettelijke bewaartermijn (10 jaar voor documenten die relevante gegevens bevatten met betrekking tot de strijd tegen het witwassen van geld en de financiering van terrorisme); bovendien worden uw gegevens, indien u geen bezwaar hebt gemaakt, gedurende 2 jaar bewaard voor commerciële prospectiedoeleinden.

Als uw aanvraag voor een 3x4x financieringsoplossing van Oney niet wordt verwerkt, worden uw persoonsgegevens gedurende zes maanden bewaard.

In overeenstemming met de toepasselijke regelgeving kunt u de hieronder vermelde rechten kosteloos en te allen tijde uitoefenen op het volgende adres van Oney: klantenservice@nl.oney.com. Gelieve een fotokopie van een identiteitsbewijs (zonder leesbaar burgerservicenummer) bij uw handtekening te voegen.

• recht van inzage: op uw verzoek sturen wij u een samenvatting van alle door Oney verwerkte gegevens, samen met informatie over de kenmerken van de verwerking van uw gegevens;
• het recht op rectificatie: u kunt vragen om onjuiste en/of onvolledige gegevens te corrigeren en/of aan te vullen;
• het recht op gegevenswissing: u kunt uw gegevens laten wissen wanneer (i) ze niet langer nodig zijn voor de doeleinden waarvoor ze werden verzameld; (ii) u zich beroept op uw recht op bezwaar of (iii) de verwerking onrechtmatig is. Dit recht is echter niet van toepassing wanneer Oney wettelijk verplicht is om de gegevens op te slaan of om haar wettelijke rechten uit te oefenen;
• het recht om de verwerking te beperken: u kunt vragen om de verwerking van uw persoonsgegevens te beperken indien u de juistheid van de gegevens betwist, gedurende een periode die Oney in staat stelt de nodige controles uit te voeren. Hetzelfde geldt wanneer Oney de gegevens niet langer nodig heeft, tenzij het noodzakelijk is om haar wettelijke rechten te behartigen of als u bezwaar maakt, voor de periode die Oney nodig heeft om uw verzoek in overweging te nemen. Als de verwerking van uw gegevens beperkt is, zullen wij uw gegevens alleen met uw toestemming verwerken om een wettelijk recht te behartigen of om te voldoen aan de wettelijke bewaartermijnen;
• het recht op gegevensoverdraagbaarheid: u kunt vragen om de gegevens die u aan Oney hebt verstrekt, die Oney gebruikt voor de noodzakelijke verwerking en uitvoering van uw contract, te ontvangen in een gestructureerd, gangbaar en computerleesbaar formaat, alsook om deze gegevens door te sturen naar een andere verwerkingsverantwoordelijke, indien technisch mogelijk;
• het recht om bezwaar te maken: om redenen die verband houden met uw specifieke situatie, kunt u Oney vragen uw persoonsgegevens niet langer te verwerken in het kader van een gerechtvaardigd belang. In dit geval zal Oney de verwerking beëindigen, tenzij zij kan aantonen dat haar dwingende rechtmatige belangen zwaarder wegen dan uw rechten en vrijheden.

Indien u van mening bent dat de verwerking door Oney inbreuk maakt op uw rechten en plichten krachtens de Europese Algemene Verordening Gegevensbescherming (AVG), hebt u het recht om een klacht in te dienen bij:

• Commission nationale de l’informatique et des libertés (CNIL) (3, Place de Fontenoy, 75334 Parijs Cedex 07, Frankrijk – https://www.cnil.fr/fr/plaintes); of
• Nederlandse Gegevensbeschermingsautoriteit (Nederlands: “Autoriteit Persoonsgegevens”)
  Postbus 93374 NL – 2509 AJ DEN HAAG; of
• de regelgevende instantie van het EU-land waar u gewoonlijk verblijft.

Voor meer informatie kunt u contact opnemen met de functionaris voor gegevensbescherming van Oney op het volgende adres: Oney – Délégué à la protection des données – CS 60006 – 59895 Lille Cedex 9, Frankrijk of op het volgende e-mailadres dpd@oney.fr.

We kunnen de bepalingen van de Privacyverklaring van tijd tot tijd wijzigen. Wij nodigen u uit om de laatste versie van dit document online te raadplegen: https://www.oney.nl/beschermingsbeleid-inzake-persoonsgegevens-van-oney/, en wij zullen u op de hoogte brengen van alle belangrijke wijzigingen via onze website of via onze gebruikelijke communicatiekanalen.

Oney Bank, SA, naamloze vennootschap naar Frans recht, met maatschappelijke zetel te [zetel vermelden], Frankrijk, met een kapitaal van € 71.801.205 , met maatschappelijke zetel te 34 Avenue de Flandre – 59170 Croix – KvK Lille Métropole, Frankrijk, ingeschreven in het handelsregister onder het nummer 546 380 197. Postadres: CS 60006 – 59895 Lille Cedex 9 – Frankrijk.