Privacybeleid

1. Inleiding

Het doel van dit privacybeleid (hierna: “Privacybeleid” of “Beleid”) is het reguleren van en het verstrekken van informatie over het verwerken van persoonsgegevens door Openbank S.A. (hierna “Openbank” of “wij/we”). Dit gaat over de persoonsgegevens van klanten (hierna, “jij/je” of de “Klant”), die zich aanmelden voor de dienst “Koop nu, betaal later” (hierna, de “Dienst”). Dit Privacybeleid is opgesteld overeenkomstig EU-verordening 679/2016 tot goedkeuring van de Algemene verordening gegevensbescherming (“AVG”) en andere toepasselijke wetgeving inzake gegevensbescherming. De Dienst wordt beheerd door Zinia (hierna “Zinia”), een geregistreerd handelsmerk van Openbank.

Dit Beleid geeft je informatie over: de categorieën persoonsgegevens die wij verwerken, de wijzen waarop wij je persoonsgegevens hebben verkregen, de doeleinden waarvoor wij je persoonsgegevens verzamelen en verwerken, de rechtsgronden voor die verwerking, de ontvangers van de gegevens, de bewaartermijn van de gegevens, en de rechten die de regelgeving je met betrekking tot je persoonsgegevens toekent.

Trek een paar minuten uit om de inhoud goed door te lezen en te begrijpen. Als je vragen hebt, neem dan contact op met onze functionaris voor gegevensbescherming, van wie je de contactgegevens hieronder kunt vinden.

Je kunt dit Privacybeleid hier ook downloaden.

2. Wie is de verwerkingsverantwoordelijke?

“Open Bank, S.A.”, actief via zijn geregistreerde handelsmerk Zinia.

Plaza Santa Barbara 2, 28004 Madrid, Spanje

E-mailadres om contact op te nemen met de functionaris voor gegevensbescherming: privacy.nl@zinia.com.

3. Welke informatie verzamelen wij van je en hoe doen wij dit?

Wij verwerken de hieronder beschreven categorieën persoonsgegevens. We verkrijgen deze persoonsgegevens rechtstreeks van jou via verschillende formulieren. Dit kunnen formulieren zijn die we gebruiken voor het opvragen van informatie en/of formulieren die je moet invullen bij het afsluiten van een contract voor de Dienst die we bieden. We kunnen ook persoonsgegevens verkrijgen via derden, zoals de winkel waar je koopt, kredietinformatiebureaus of openbare bronnen. Houd er rekening mee dat de gegevens die wij in elk van de formulieren als “verplicht” aangeven, noodzakelijk zijn voor de correcte uitvoering van de precontractuele of contractuele relatie met Openbank. Het niet verstrekken van deze gegevens maakt het daarom onmogelijk om aan je verzoek te voldoen of je de Diensten te verlenen.

• Contact- en identificatiegegevens: naam en achternaam, factuur- en verzendadres, mobiel telefoonnummer, vingerafdruk, cookie-ID en e-mailadres, land waar je woonachtig bent.
• Economische, financiële en verzekeringsgegevens: gegevens met betrekking tot de prijs van de goederen die je koopt, de betaling van je aankoop (zoals bankrekening, banknaam en-filiaal, of betaling via iDEAL), achterstallige betalingen, solvabiliteits- en schuldgeschiedenis en lopende betalingsopdrachten. Informatie over negatieve betalingsgeschiedenis en eerdere kredietgoedkeuringen.
• Gegevens over de gekochte goederen en diensten: gegevens met betrekking tot het product dat je koopt, zoals artikel, model, prijs en volgnummer van de levering.
• Gegevens over de gebruikte apparaten: IP-adres, taalinstellingen, browserinstellingen, tijdzone, besturingssysteem, platform, schermresolutie, aanmelden via de verschillende apparaten die je gebruikt en andere soortgelijke informatie met betrekking tot apparaatinstellingen.
• Gegevens over je persoonlijke kenmerken: geboortedatum, leeftijd, geslacht, nationaliteit.
• Unieke identificatie: gegevens verzameld uit cookie-ID, apparaat-ID, vingerafdruk, opgenomen spraakoproepen, chatgesprekken en e-mailcorrespondentie.
• Arbeidsgegevens: de positie van de contactpersonen die optreden als wettelijke vertegenwoordigers van de winkels waarmee wij samenwerken.
• Speciale categorieën van persoonsgegevens: gegevens die informatie onthullen over gezondheid en informatie met betrekking tot sanctielijsten.
• Gegevens over politiek prominente personen en sanctielijsten: sanctielijsten en PPP-lijsten die informatie bevatten zoals naam, geboortedatum, geboorteplaats, beroep of functie, en de reden waarom de persoon op de betreffende lijst staat.

Bovenstaande gegevens versterk je ons rechtstreeks via de formulieren voor het opvragen van informatie en/of via formulieren die je moet invullen bij het afsluiten van een contract voor de dienst, of verzamelen van derden, zoals de winkel waar je koopt of kredietinformatiebureaus. Daarnaast verwerken wij andere gegevens die wij over je hebben verkregen uit interne bronnen. Dit kunnen zijn: (i) de gegevens die wij verkrijgen via de contractuele relatie die wij met je hebben; (ii) de gegevens die wij verkrijgen door je interactie via onze website/app; en (iii) impliciete gegevens die wij afleiden en/of verkrijgen uit gegevens die je ons eerder hebt verstrekt (bijvoorbeeld wanneer wij profielen aanmaken).

4. Gegevensverwerkingsactiviteiten die wij uitvoeren

In de bovenstaande tabel vind je informatie over alle gegevensverwerkingsactiviteiten die We uitvoeren. Over een aantal verwerkingsactiviteiten die we bijzonder relevant achten, waaronder informatie over externe gegevensbronnen, de logica die een rol speelt bij geautomatiseerde gegevensverwerking en de mogelijke gevolgen van een dergelijke verwerking, krijg je hier extra informatie:

5. Fraudepreventie

We hebben de verplichting en streven ernaar fraude te voorkomen en jou en onze andere klanten te beschermen tegen mogelijk frauduleus gedrag.

Daarom zullen we, wanneer je de Dienst aanvraagt, geautomatiseerde beslissingen nemen die een aanzienlijke invloed op jou hebben. Dit betekent dat er, voordat de beslissing wordt genomen, profilering wordt uitgevoerd op basis van geautomatiseerde verwerking van je gegevens. De profilering wordt uitgevoerd om de bij je aanvraag verstrekte informatie te evalueren. Zo wordt er beslist of wij al dan niet krediet zullen toekennen, of beoordelen wij of je gebruik van onze diensten een risico op fraude inhoudt. We maken een profiel van je gebruikersgedrag met behulp van gespecialiseerde fraudepreventietools. Deze gegevens over gedrag en omstandigheden vergelijken we met onze intern vastgestelde risicocriteria.

Het gevolg van deze geautomatiseerde beslissingen voor jou is dat wij, op basis van de uitgevoerde analyse, beslissen of we je aanvraag voor het gebruik van de Dienst voorlopig kunnen goedkeuren. We gebruiken de gegevens die je zelf verstrekt, evenals gegevens uit externe bronnen en de eigen interne informatie van Openbank. Hieronder vallen: informatie die we over jou hebben, gegevens over je eerdere gebruik van onze diensten, en gegevens met betrekking tot het apparaat dat je gebruikt om de Dienst aan te vragen.

Wij beslissen of jij een risico op fraude vormt als uit onze verwerking blijkt: dat je gedrag wijst op mogelijk frauduleus gedrag; dat je gedrag niet in overeenstemming is met je eerdere gebruik van onze diensten of; dat je hebt geprobeerd je ware identiteit te verbergen. Geautomatiseerde beslissingen waarbij we beoordelen of je een frauderisico vormt, zijn gebaseerd op: informatie die je zelf hebt verstrekt; gegevens van fraudepreventietools en dienstverleners waar we gebruik van maken en met wie we samenwerken; en de eigen interne informatie van Openbank.

De categorieën van persoonsgegevens die bij elke beslissing worden gebruikt, worden beschreven in Onderdeel 4. Zie Onderdeel 9 voor meer informatie over met wie we informatie delen met betrekking tot profilering tijdens geautomatiseerde beslissingen.

Als Je niet bent goedgekeurd via de geautomatiseerde beslissingen die in dit Onderdeel worden beschreven, heb je geen toegang tot de Dienst. We hebben verschillende controlemechanismen om ervoor te zorgen dat onze geautomatiseerde beslissingen gepast zijn. Onder deze mechanismen vallen het voortdurend testen en beoordelen van onze besluitvormingsmodellen, de grondige documentatie van afgewezen aanvragen, en de onderbouwing van die beslissingen. Als jij je zorgen maakt over het resultaat, kun je contact met ons opnemen en een van onze analisten zal interveniëren om te bepalen of de procedure op de juiste wijze is uitgevoerd. Je kunt ook bezwaar maken. Hiervoor geldt: volgens de wetgeving inzake gegevensbescherming heb je het recht om bezwaar te maken tegen een geautomatiseerde beslissing met juridische gevolgen of tegen beslissingen die anderszins aanzienlijk van invloed kunnen zijn op jou. In dit geval kun je dit doen door een e-mailbericht te sturen naar privacy.nl@zinia.com. Na ontvangst van je verzoek zullen we de beslissing beoordelen, rekening houdend met eventuele aanvullende informatie en omstandigheden die je ons kenbaar maakt.

6. Overdracht van gegevens van de winkel waar je koopt naar Openbank en goedkeuring van de aankoopfactuur voor de uitvoering van het contract

Wanneer je de Dienst aanvraagt, moeten we je persoonsgegevens verwerken. Dit kunnen gegevens zijn die rechtstreeks van jou zijn verkregen, die we krijgen van de winkel waar jij je aankoop doet, of de persoonsgegevens die door Openbank zijn verzameld via externe bronnen zoals derde partijen en openbaar beschikbare bronnen. De categorieën van persoonsgegevens die bij elke beslissing worden gebruikt, worden beschreven in Onderdeel 4.

Wij verwerken je gegevens om de verkoop van de factuur te analyseren en de afgeleide contractuele verplichtingen te beheren, om de contractuele relatie met jou te onderhouden, en om marketingcommunicatie met betrekking tot het product naar jou te sturen. Bovendien helpt de verwerking ons bij het beoordelen van je solvabiliteit en het voorspellen of jij je de betaling van de gekochte goederen kunt veroorloven. Dit doen we om een mogelijk verzuim inzake de schuldaflossing te voorkomen.

De logica achter de analyse die we uitvoeren om de verkoop van de factuur goed te keuren, is gebaseerd op de analyse van de informatie die jij Ons hebt verstrekt, zoals Je aankoopgeschiedenis en betalingen, samen met de externe bronnen vermeld in Onderdeel 4 die ons informatie verstrekken met betrekking tot je identiteit en financiële situatie. Door bovengenoemde gegevens en de analytische kenmerken van onze risicomodellen kunnen we automatisch afleiden of je de betaling van het Koop nu, betaal later- product kunt veroorloven. Hierdoor kunnen we je verzoek goedkeuren of afwijzen.

Als we je verzoek weigeren, heb je het recht om uitleg te vragen over de genomen beslissing. Je kunt ook je recht uitoefenen om niet te worden onderworpen aan uitsluitend geautomatiseerde beslissingen. Dit kan door de interventie van een van onze analisten aan te vragen, je standpunt te uiten, en de beslissingen die op basis van deze profilering zijn genomen, te betwisten.

7. Commerciële en marketingcommunicatie

Als onderdeel van de bovengenoemde gegevensverwerkingsactiviteiten zal Openbank je persoonsgegevens verwerken voor marketingdoeleinden. De reikwijdte en doeleinden van deze gegevensverwerking worden, samen met de rechtsgrond ervoor en de categorieën verwerkte persoonsgegevens, hieronder nader beschreven:

- De verzending van commerciële berichten over onze eigen producten en diensten, en over de producten en diensten die op grond van een gerechtvaardigd belang gelinkt zijn aan het onderwerp van het contract (direct marketing).

Zodra je je aanmeldt voor onze Diensten zullen je persoonsgegevens worden gebruikt om je commerciële berichten te sturen over onze eigen producten en diensten en over de producten en diensten waarvoor je je al hebt aangemeld (via e-mail, webpush, pop-up of andere beschikbare elektronische of telematische middelen). Deze berichten zullen worden gepersonaliseerd aan de hand van informatie die uit onze interne bronnen wordt gehaald en op basis waarvan wij profielen zullen opstellen die worden gegenereerd op basis van je gedragspatronen.

Bij het opstellen van die profielen is ons doel het uitvoeren van een analyse van je economische en persoonlijke kenmerken, maar niet in verband met betalingen. Dit doen we uitsluitend op basis van informatie uit interne bronnen. Op basis van twee variabelen bepalen we welke van onze eigen producten en diensten en de producten en diensten die gekoppeld zijn aan je contract, het beste bij je situatie passen. Deze twee variabelen zijn: Je bereidheid om het product af te nemen en de waarschijnlijkheid dat je toestemming krijgt voor de verrichting. De creatie van het profiel zal het resultaat zijn van een geautomatiseerde beslissing, waarbij de volgende logica zal worden toegepast:

Wij verwerken de informatie die je ons verstrekt om je betalingsgedrag, het klantensegment of de klantensegmenten waartoe je volgens onze interne classificatiecriteria behoort, en de periodieke nakoming van je contractuele verplichtingen, te kunnen achterhalen. Deze activiteit kan ons ertoe leiden te besluiten je bepaalde producten of diensten niet aan te bieden, afhankelijk van het door de instelling ingeschatte risico en de score die voortvloeit uit de analyse van de informatie die we over jou hebben. Als je bijvoorbeeld al een openstaande schuld bij ons hebt, zullen we je geen andere producten aanbieden die je insolventie kunnen verhogen.

Daarnaast zullen wij je persoonsgegevens verwerken om je gedrag te analyseren met betrekking tot de impact en het succes van onze commerciële campagnes.

Om deze gegevensverwerkingsactiviteiten uit te voeren, zal Openbank de volgende categorieën van persoonsgegevens verwerken: identificatiegegevens zoals naam, achternaam, postadres of mobiel telefoonnummer, gegevens met betrekking tot achterstallige betalingen, solvabiliteits- en schuldgeschiedenis en lopende betalingsopdrachten; informatie over eventuele een eerdere negatieve betalingsgeschiedenis die je bij ons hebt gehad of eerdere kredietgoedkeuringen; en gegevens over de gekochte goederen en diensten, zoals gegevens met betrekking tot het product dat je koopt.

De rechtsgrond die deze gegevensverwerkingsactiviteiten ondersteunt, is het gerechtvaardigd belang van Openbank bij het promoten en aanbieden van onze producten en diensten aan jou. Dit doen we door het verzenden van algemene of aan jouw persoonlijke kenmerken aangepaste berichten.

Het prevalerende belang van Openbank bij het uitvoeren van deze gegevensverwerking is het onderhouden van onze relatie met jou. Dit doen We door het voorstellen van nieuwe producten en het verbeteren van de voorwaarden van de producten en/of diensten die je al hebt afgesloten, en door je informatie aan te bieden over producten die interessant voor jou zouden kunnen zijn.

Openbank is van mening dat de bovengenoemde persoonlijke verwerkingsactiviteiten geen belemmering vormen voor de normale uitoefening van je rechten en vrijheden, aangezien ze binnen de sector als standaardpraktijken worden aangemerkt. Wij gaan er daarom van uit dat het ontvangen van dit soort berichten voldoet aan je redelijke verwachtingen. Wij verplichten ons er bovendien toe de minst ingrijpende middelen te gebruiken voor het uitvoeren van dergelijke gegevensverwerkingsactiviteiten.

Deze gegevensverwerkingsactiviteiten zullen worden voortgezet zolang je contract met Openbank van kracht blijft, en tenzij je ons van het tegendeel op de hoogte brengt door bezwaar te maken via een van de kanalen die worden beschreven in Onderdeel 10 van dit Privacybeleid.

- Het verzenden van commerciële berichten over onze eigen producten en diensten waarbij interne en externe bronnen worden geraadpleegd.

Op voorwaarde dat je ons vooraf je uitdrukkelijke toestemming hebt gegeven voor het uitvoeren van deze gegevensverwerkingsactiviteit kan Openbank je gepersonaliseerde commerciële berichten sturen over zijn eigen producten en diensten. Dit kan zolang onze contractuele relatie van kracht blijft. Deze commerciële berichtgeving kan door middel van geautomatiseerde en niet-geautomatiseerde middelen gebeuren (via post, telefoon, sms, instant messaging-toepassingen, e-mail, webpush, pop-up of andere beschikbare elektronische of telematische middelen) en zal rekening houden met de analyse van je commerciële klantprofiel.

Dit profiel wordt gegenereerd op basis van de analyse van je gedrags- en risicopatronen; gegevens uit andere interne bronnen, zoals betalingsgegevens; en informatie verkregen uit externe bronnen zoals:

Je apparaat: IP-adres, vingerafdruk, taalinstellingen, browserinstellingen, tijdzone, besturingssysteem, platform, schermresolutie en andere soortgelijke informatie met betrekking tot apparaatinstellingen.

Openbare bronnen:

• Van het CIR – Centraal insolventieregister verkrijgen we gegevens over faillissement, opschorting van betalingen en schuldherstructurering van natuurlijke personen, die worden bewaard in de lokale registers van de verschillende rechtbanken. Alle na 1 januari 2005 gepubliceerde insolventiegegevens kunnen tot zes maanden na afloop van de insolventie worden geraadpleegd. Je kunt meer informatie vinden via de volgende link: https://www.rechtspraak.nl/Registers/paginas/toelichting-insolventieregister.aspx
• Van de Centrale curatele- en bewindregisters verkrijgen we informatie over de vraag of een persoon onder bewind of curatele staat om ongewenste overeenkomsten te voorkomen. Je kunt meer informatie vinden via de volgende link: https://www.rechtspraak.nl/Registers/paginas/toelichting-insolventieregister.aspx
• Via het overlijdensregister verifiëren we je identiteit om ongewenste overeenkomsten en contacten te voorkomen. Je kunt meer informatie vinden via de volgende link: https://edm.nl/nl/overlijdensregister

Uit andere bronnen die Ons niet-persoonlijke informatie verstrekken, zoals:

• Here.com geeft ons informatie met betrekking tot je adres: https://www.here.com/here-statement-gdpr
• Telecommunicatiebedrijven verstrekken ons geanonimiseerde informatie met betrekking tot mobiele gegevens over geografisch gedrag.
• OpenStreetMap verstrekt ons informatie met betrekking tot geografische gegevens, zoals plattegronden. Dit kan aan iedereen.

Om deze gegevensverwerkingsactiviteit uit te voeren, zal Openbank de volgende categorieën persoonsgegevens verwerken: identificatiegegevens zoals naam, achternaam, postadres of mobiel telefoonnummer; gegevens met betrekking tot achterstallige betalingen, solvabiliteits- en schuldgeschiedenis; gegevens over lopende betalingsopdrachten; gegevens over een negatieve betalingsgeschiedenis en eerdere kredietgoedkeuringen; gegevens over de gekochte goederen en diensten, zoals gegevens met betrekking tot het product dat je koopt en betalingsgegevens; andere persoonsgegevens die verkregen zijn uit het overlijdensregister of die verband houden met persoonlijke omstandigheden waaruit blijkt dat een persoon onder bewind of curatele staat om ongewenste overeenkomsten te voorkomen.

De rechtsgrond voor deze gegevensverwerkingsactiviteit is het hebben verkregen van je voorafgaande geïnformeerde toestemming. Bij het creëren van deze profielen is ons doel het uitvoeren van een analyse van je economische en persoonlijke kenmerken. Op basis van twee variabelen bepalen we welke van de door deze instelling op de markt gebrachte producten het beste bij je situatie passen. Deze twee variabelen zijn: Je bereidheid om het product af te nemen en de waarschijnlijkheid dat je transactie toegekend zal worden. De creatie van het profiel zal het resultaat zijn van een geautomatiseerde beslissing, waarbij de volgende logica zal worden toegepast:

Wij verwerken de informatie die je ons verstrekt om je betalingsgedrag, het klantensegment of de klantensegmenten waartoe je volgens onze interne classificatiecriteria behoort, en de periodieke nakoming van je contractuele verplichtingen, te kunnen achterhalen. Deze activiteit kan ons ertoe brengen te besluiten je bepaalde producten of diensten niet aan te bieden, afhankelijk van het door de instelling ingeschatte risico en de classificatie die uit de analyse van de verkregen informatie voortvloeit. Als we bijvoorbeeld informatie verkrijgen van externe bronnen die aangeven dat je failliet bent, zullen we je geen producten aanbieden die je insolventie zullen verhogen.

Je kunt de aan Openbank gegeven toestemming voor de verwerking van je persoonsgegevens te allen tijde intrekken via de in Onderdeel 10 van dit Privacybeleid beschreven kanalen.

Het is belangrijk dat je begrijpt dat deze gegevensverwerkingsactiviteit beperkt is tot het hierboven vermelde doel, namelijk je producten en diensten van Openbank aanbevelen, gebaseerd op gegevens die zijn verkregen uit externe bronnen.

• De verzending van commerciële berichten over producten en diensten van externe bedrijven, gebaseerd op gegevens die zijn verkregen uit interne en externe bronnen.

Op voorwaarde dat je ons je toestemming hebt gegeven voor het uitvoeren van deze gegevensverwerkingsactiviteit, kan Openbank je gepersonaliseerde commerciële berichten sturen over de producten en diensten van externe bedrijven. Deze commerciële berichtgeving kan via geautomatiseerde en niet-geautomatiseerde middelen worden verstuurd (per post, telefoon, sms, instant messaging-toepassingen, e-mail, webpush, pop-up of andere beschikbare elektronische of telematische middelen) en zal rekening houden met de analyse van je commerciële profiel.

We zullen je commerciële berichten sturen over producten en diensten van derden die hun zakelijke activiteiten voornamelijk, maar niet uitsluitend, in de volgende sectoren uitoefenen: Financieel, Verzekering, Vrije tijd en toerisme, Entertainment, Telecommunicatie, Informatiemaatschappij, Detailhandel, Luxeproducten, Gezondheid, Voedsel, Automobielindustrie, Horeca, Warenhuizen, Energie, Vastgoed, Beveiligingsdiensten en andere.

Dit profiel wordt gegenereerd op basis van de analyse van je gedrags- en risicopatronen. Als de informatie die we over je hebben bijvoorbeeld aantoont dat je graag gebruikmaakt van technologische producten, zullen we je commerciële berichten sturen over producten die worden aangeboden door bedrijven in deze sector. We gebruiken ook andere interne bronnen zoals betalingsgegevens, evenals informatie verkregen uit externe bronnen, zoals:

Je apparaat: IP-adres, vingerafdruk, taalinstellingen, browserinstellingen, tijdzone, besturingssysteem, platform, schermresolutie en andere soortgelijke informatie met betrekking tot apparaatinstellingen.

Openbare bronnen:

• Van het CIR – Centraal insolventieregister verkrijgen we gegevens over faillissement, opschorting van betalingen en schuldherstructurering van natuurlijke personen, die worden bewaard in de lokale registers van de verschillende rechtbanken. Alle na 1 januari 2005 gepubliceerde insolventiegegevens kunnen tot zes maanden na afloop van de insolventie worden geraadpleegd. Je kunt meer informatie vinden via de volgende link: https://www.rechtspraak.nl/Registers/paginas/toelichting-insolventieregister.aspx
• Van de Centrale curatele- en bewindregisters verkrijgen we informatie over de vraag of een persoon onder bewind of curatele staat om ongewenste overeenkomsten te voorkomen. Je kunt meer informatie vinden via de volgende link: https://www.rechtspraak.nl/Registers/paginas/toelichting-insolventieregister.aspx
• Via het overlijdensregister verifiëren we Je identiteit om ongewenste overeenkomsten en contacten te voorkomen. Je kunt meer informatie vinden via de volgende link: https://edm.nl/nl/overlijdensregister

Uit andere bronnen die ons niet-persoonlijke informatie verstrekken, zoals:

• Here.com geeft ons informatie met betrekking tot je adres: https://www.here.com/here-statement-gdpr
• Telecommunicatiebedrijven verstrekken ons geanonimiseerde informatie met betrekking tot mobiele gegevens over geografisch gedrag.
• OpenStreetMap verstrekt ons informatie met betrekking tot geografische gegevens, zoals plattegronden. Dit kan aan iedereen.

Om deze gegevensverwerkingsactiviteit uit te voeren, zal Openbank de volgende categorieën persoonsgegevens verwerken: identificatiegegevens zoals naam, achternaam, postadres of mobiel telefoonnummer; gegevens met betrekking tot achterstallige betalingen, solvabiliteits- en schuldgeschiedenis; gegevens over lopende betalingsopdrachten; gegevens over een negatieve betalingsgeschiedenis en eerdere kredietgoedkeuringen; gegevens over de gekochte goederen en diensten, zoals gegevens met betrekking tot het product dat je koopt en betalingsgegevens; andere persoonsgegevens die verkregen zijn uit het overlijdensregister of die verband houden met persoonlijke omstandigheden waaruit blijkt dat een persoon onder bewind of curatele staat om ongewenste overeenkomsten te voorkomen.

De rechtsgrond voor deze gegevensverwerkingsactiviteit is het hebben verkregen van Je voorafgaande geïnformeerde toestemming. Bij het creëren van deze profielen is ons doel het uitvoeren van een analyse van je economische en persoonlijke kenmerken. Op basis van twee variabelen bepalen we welke van de door deze instelling op de markt gebrachte producten het beste bij je situatie passen. Deze twee variabelen zijn: Je bereidheid om het product af te nemen en de waarschijnlijkheid dat je transactie toegekend zal worden. De creatie van het profiel zal het resultaat zijn van een geautomatiseerde beslissing, waarbij de volgende logica zal worden toegepast:

Wij verwerken de informatie die je ons verstrekt om je betalingsgedrag, het klantensegment of de klantensegmenten waartoe je volgens onze interne classificatiecriteria behoort, en de periodieke nakoming van je contractuele verplichtingen, te kunnen achterhalen. Deze activiteit kan ons ertoe brengen te besluiten je bepaalde producten of diensten niet aan te bieden, afhankelijk van het door de instelling ingeschatte risico en de classificatie die uit de analyse van de verkregen informatie voortvloeit. Als we bijvoorbeeld informatie verkrijgen van externe bronnen die aangeven dat je failliet bent, zullen we je geen producten aanbieden die je insolventie zullen verhogen.

Je kunt de aan Openbank gegeven toestemming voor de verwerking van je persoonsgegevens te allen tijde intrekken via de in Onderdeel 10 van dit Privacybeleid beschreven kanalen.

Het is belangrijk dat Je begrijpt dat deze gegevensverwerkingsactiviteit beperkt is tot het hierboven vermelde doel, namelijk je producten en diensten van externe bedrijven aanbevelen.

• Overdracht van gegevens naar andere bedrijven van de Santander Group voor het verzenden van commerciële berichten en promotionele aanbiedingen voor hun producten en diensten.

Op voorwaarde dat je ons je toestemming hebt gegeven om deze gegevensverwerkingsactiviteit uit te voeren, kan Openbank je persoonsgegevens doorgeven aan andere bedrijven van de Santander Group. Het doel van deze overdracht is om de in onderstaande clausule beschreven categorieën van je persoonsgegevens aan deze bedrijven van de Santander Group door te geven, zodat deze bedrijven je producten en diensten kunnen aanbieden die interessant voor je zouden kunnen zijn.

De bedrijven van de Santander Group waaraan wij je persoonsgegevens zullen doorgeven, zijn de bedrijven binnen de Santander-bedrijvengroep, waarbij een bedrijvengroep moet opgevat worden zoals gedefinieerd in artikel 42 van het Spaanse wetboek van koophandel. Je kunt op elk gegeven moment hier raadplegen welke ondernemingen deel uitmaken van bedrijven binnen de Santander Group.

Deze commerciële berichtgeving kan door middel van geautomatiseerde en niet-geautomatiseerde middelen plaatsvinden (via post, telefoon, sms, instant messaging-toepassingen, e-mail, webpush, pop-up of andere beschikbare elektronische of telematische middelen) en zal rekening houden met de analyse van Je klantprofiel, afhankelijk van de informatie die aan deze derden is verstrekt.

Dit profiel wordt gegenereerd uit de analyse van je gedrags- en risicopatronen, andere interne bronnen als betalingsgegevens, evenals uit informatie verkregen uit externe bronnen, zoals:

Je apparaat: IP-adres, vingerafdruk, taalinstellingen, browserinstellingen, tijdzone, besturingssysteem, platform, schermresolutie en andere soortgelijke informatie met betrekking tot apparaatinstellingen.

Openbare bronnen:

• Van het CIR – Centraal insolventieregister verkrijgen we gegevens over faillissement, opschorting van betalingen en schuldherstructurering van natuurlijke personen, die worden bewaard in de lokale registers van de verschillende rechtbanken. Alle na 1 januari 2005 gepubliceerde insolventiegegevens kunnen tot zes maanden na afloop van de insolventie worden geraadpleegd. Je kunt meer informatie vinden via de volgende link: https://www.rechtspraak.nl/Registers/paginas/toelichting-insolventieregister.aspx
• Van de Centrale curatele- en bewindregisters verkrijgen we informatie over de vraag of een persoon onder bewind of curatele staat om ongewenste overeenkomsten te voorkomen. Je kunt meer informatie vinden via de volgende link: https://www.rechtspraak.nl/Registers/paginas/toelichting-insolventieregister.aspx
• Via het overlijdensregister verifiëren we je identiteit om ongewenste overeenkomsten en contacten te voorkomen. Je kunt meer informatie vinden via de volgende link: https://edm.nl/nl/overlijdensregister

Uit andere bronnen die ons niet-persoonlijke informatie verstrekken, zoals:

• Here.com geeft ons informatie met betrekking tot je adres: https://www.here.com/here-statement-gdpr
• Telecommunicatiebedrijven verstrekken ons geanonimiseerde informatie met betrekking tot mobiele gegevens over geografisch gedrag.
• OpenStreetMap verstrekt ons informatie met betrekking tot geografische gegevens, zoals plattegronden. Dit kan aan iedereen.

Om deze gegevensverwerkingsactiviteit uit te voeren, zal Openbank de volgende categorieën persoonsgegevens verwerken: identificatiegegevens zoals naam, achternaam, postadres of mobiel telefoonnummer; gegevens met betrekking tot achterstallige betalingen, solvabiliteits- en schuldgeschiedenis; gegevens over lopende betalingsopdrachten; gegevens over een negatieve betalingsgeschiedenis en eerdere kredietgoedkeuringen; gegevens over de gekochte goederen en diensten, zoals gegevens met betrekking tot het product dat Je koopt en betalingsgegevens; andere persoonsgegevens die verkregen zijn uit het overlijdensregister of die verband houden met persoonlijke omstandigheden waaruit blijkt dat een persoon onder bewind of curatele staat om ongewenste overeenkomsten te voorkomen.

In verband met deze gegevensverwerkingsactiviteit kun je de aan Openbank gegeven toestemming te allen tijde intrekken via de in Onderdeel 10 van dit Privacybeleid voorgeschreven kanalen.

Het is belangrijk dat Je begrijpt dat deze gegevensverwerkingsactiviteit beperkt is tot het hierboven vermelde doel, namelijk het je aanbevelen van producten en diensten van Santander Group.

8. Hoelang bewaren wij je gegevens bij Openbank?

Bij Openbank bewaren wij je gegevens zolang als nodig is om de doeleinden waarvoor je gegevens zijn verzameld te realiseren. Daarna worden je gegevens gedurende de juridisch voorziene bewaringstermijn of verjaringstermijn afgeschermd. Zodra deze periodes zijn verstreken -indien van toepassing- vernietigen wij je gegevens of anonimiseren wij deze volledig.

Het afschermen van je gegevens houdt in dat Openbank je gegevens niet verder zal verwerken, maar deze zal bewaren en ze ter beschikking zal stellen aan de bevoegde overheidsinstellingen, rechters, rechtbanken of aan het Openbaar Ministerie omwille van eventuele aansprakelijkheden die voortkomen uit het contract dat met jou is afgesloten, of die verband houden met de verwerking van de gegevens.

Wij verwerken je gegevens enkel zolang je een contract bij ons hebt. Na beëindiging van je contract bewaren we je afgeschermde gegevens. Houd er rekening mee dat sommige handelingen, zoals omschreven in de wet- en regelgeving voor consumenten, zoals verbodsacties of nietigverklaringen, niet verjaren.

Als je deze aanvragen of simulaties uitvoert zonder opzegging van het contract, bewaren wij deze zolang als wij redelijk achten om te voorkomen dat bepaalde transacties meerdere keren worden uitgevoerd en voor het geval er een klacht wordt ingediend betreft ons gebruik van je gegevens. Je gegevens worden vervolgens door ons verwijderd

9. Aan wie worden je persoonsgegevens doorgegeven?

• Autoriteiten: aan die derden aan wie wij wettelijk verplicht zijn informatie te verstrekken, zoals openbare instanties, belastingdiensten, rechtbanken en tribunalen.
• Dienstverleners en subcontractanten: Wij zullen samenwerken met externe dienstverleners die toegang kunnen hebben tot je persoonsgegevens en ze in onze naam verwerken, ten gevolge van de diensten die zij ons leveren. We volgen strikte criteria voor de selectie van onze dienstverleners om te voldoen aan de eisen en verplichtingen inzake gegevensbescherming en wij verbinden ons ertoe de betreffende overeenkomsten voor gegevensverwerking met hen te ondertekenen. Hierbij zullen wij hen onder meer de volgende verplichtingen opleggen: toepassing van passende technische en organisatorische maatregelen; verwerking van de persoonsgegevens voor de overeengekomen doeleinden en alleen overeenkomstig onze gedocumenteerde instructies; verwijdering of retournering aan ons van de gegevens zodra de levering van de diensten voltooid of beëindigd is.

In het bijzonder zullen wij de levering uitbesteden van diensten door externe dienstverleners die deel uitmaken van de volgende sectoren: logistieke diensten, juridisch advies, particuliere taxatiediensten, certificering van leveranciers, multidisciplinaire professionele dienstverlenende bedrijven, onderhoudsgerelateerde bedrijven, technologische dienstverleners, IT-dienstverleners, dienstverleners voor instant messaging en callcenterbedrijven.

• Incassobedrijven: als je een openstaande onbetaalde schuld bij ons hebt, delen wij je gegevens wanneer we de invordering van deze schulden uitbesteden aan een derde partij, zoals een incassobedrijf. De gegevens die met het incassobedrijf worden gedeeld, worden gebruikt om je achterstallige schulden te innen. Het incassobedrijf zal je gegevens verwerken en onder de AVG als Verwerkingsverantwoordelijke optreden, in overeenstemming met zijn eigen privacyverklaring. Incassobedrijven kunnen Je onbetaalde schulden melden aan kredietinformatiebureaus of autoriteiten, die je kredietwaardigheid en je vermogen om toekomstig krediet aan te vragen kunnen beïnvloeden.
• Dienstverleners voor fraudepreventie: We zullen je gegevens delen met Emailage Limited, een bedrijf waarmee we samenwerken om fraude te voorkomen. Emailage treedt ook op als Verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens en zal deze gebruiken voor de doeleinden die zijn vastgelegd in hun privacybeleid. Je kunt je rechten met betrekking tot gegevensbescherming tegenover Emailage uitoefenen via: DPO@lexisnexisrisk.com.
• Schuldovernemers: na overdracht van je openstaande schuld aan een overnemende partij delen wij persoonsgegevens over jou en informatie over de goederen of diensten die verband houden met de schuld. Dit totdat je de schuld aflost. De overnemer zal je persoonsgegevens verwerken in overeenstemming met zijn eigen privacyverklaring, waarover je informatie zult ontvangen wanneer de schuld wordt overgedragen.
• Leveranciers die toegang hebben tot je gegevens of deze verwerken buiten de Europese Unie: We kunnen je gegevens internationaal doorgeven in het kader van sommige van de bovengenoemde diensten die worden aangeboden door externe leveranciers. Het doel hiervan is altijd het onderhouden en beheren van de contractuele relatie die je met ons hebt of het voorkomen van frauduleuze handelingen of transacties. Deze overdrachten worden uitgevoerd naar landen die een adequaat beschermingsniveau bieden, vergelijkbaar met dat van de Europese Unie, en ook naar landen zonder een dergelijk niveau. Ook in het laatste geval hoef je je geen zorgen te maken. We maken gebruik van verschillende mechanismen die door de toepasselijke regelgeving zijn opgesteld om te voldoen aan alle waarborgen bij het omgaan met je persoonsgegevens, zoals standaard contractclausules of certificeringsmechanismen. Je kunt meer informatie verkrijgen over alle internationale gegevensoverdrachten die We uitvoeren door een e-mail te sturen naar privacy.nl@zinia.com.

10. Je rechten inzake gegevensbescherming

Je hebt de volgende rechten, die je op elk moment kunt uitoefenen:

• Recht op toegang: Je hebt het recht om een antwoord te krijgen op de vraag of Openbank jouw persoonsgegevens al dan niet verwerkt en, zo ja, om toegang te krijgen tot dergelijke gegevens.
• Recht op dataportabiliteit: Je hebt het recht om een kopie te ontvangen van de persoonsgegevens die je ons hebt verstrekt, in een leesbaar, gestructureerd, algemeen gebruikt formaat, en ook om de overdracht aan een andere instelling aan te vragen.
• Recht op rectificatie: Je hebt het recht om correctie van onjuiste gegevens te verzoeken.
• Recht op verwijdering: Je hebt het recht om de verwijdering van je gegevens te vragen wanneer deze bijvoorbeeld niet langer noodzakelijk zijn voor de doeleinden waarvoor je ze aan ons hebt verstrekt.
• Recht om bezwaar te maken: onder bepaalde omstandigheden kun je bezwaar maken tegen de verwerking van je persoonsgegevens. Als Je bezwaar maakt, zal Openbank stoppen met het verwerken van de gegevens, behalve wanneer er dwingende legitieme redenen zijn, of met het oog op de uitoefening of verdediging van mogelijke claims.
• Recht op beperking van verwerking: onder bepaalde omstandigheden die zijn vastgelegd in de toepasselijke wetgeving inzake gegevensbescherming, kun je verzoeken om beperking van de verwerking van je gegevens.
• Recht om Je toestemming in te trekken: Je hebt het recht om, op elk gewenst moment en zonder opgaaf van reden, je eerder gegeven toestemming in te trekken. De intrekking van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking van gegevens die op grond van die toestemming heeft plaatsgevonden voordat de toestemming werd ingetrokken.
• Het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde beslissingen: in het geval dat je hebt ingestemd met de profilering en dit via een uitsluitend geautomatiseerde procedure heeft plaatsgevonden, kun je de interventie van een van onze analisten aanvragen, je standpunt kenbaar maken en de beslissingen die op basis van deze profilering zijn genomen, aanvechten.

Je kunt de hierboven beschreven rechten uitoefenen via de volgende kanalen:

• Website: via het onderdeel “Persoonsgegevens” van je klantprofiel;
• E-mail: privacy.nl@zinia.com;
• Post: Privacy, Open Bank SA, Plaza Santa Bárbara 2, 28004 Madrid, Spanje.
• Locatie: Plaza Santa Bárbara 2, 28004 Madrid, Spanje.

Ten slotte kun je een claim indienen bij Openbank en/of bij de Nederlandse autoriteit voor gegevensbescherming (de toezichthoudende autoriteit die bevoegd is op het gebied van gegevensbescherming), met name als je niet tevreden bent over de uitoefening van je rechten. Dit kan door te schrijven naar het bovenstaande adres of via de website www.aepd.es. Als je in een andere lidstaat dan Nederland woont, kun je ook rechtstreeks contact opnemen met je nationale toezichthoudende autoriteit voor gegevensbescherming.

11. Zorg dat je je gegevens up-to-date houdt

Zorg ervoor dat alle gegevens die je verstrekt voor onze databanken waarheidsgetrouw, compleet, accuraat en volledig up-to-date zijn. Zo kunnen we met jou communiceren.

Als er wijzigingen zijn in de persoonsgegevens die je ons hebt verstrekt, in het bijzonder in je postadres, e-mailadres en (vast en mobiel) telefoonnummer, vragen wij je vriendelijk ons daar onmiddellijk van op de hoogte te brengen via een van de in Onderdeel 10 vermelde kanalen.

In het geval dat je ons niet op de hoogte brengt van dergelijke wijzigingen, erken je en ga je ermee akkoord dat alle berichten die door ons naar het post- of e-mailadres of naar de telefoonnummers van jouw in onze bestandssystemen geldig, bindend en volledig van kracht zijn.

12. Cookies

Bij Openbank gebruiken wij onder andere cookies om op te slaan wie je bent wanneer je je Account opent, of om de inhoud af te stemmen op je interesses op basis van je surfgedrag.

Wanneer je de website van Openbank bezoekt, zullen wij je informeren over de cookies die wij gebruiken en kun je de analyse-, advertentie- en personalisatiecookies configureren die je gebruikt bij het surfen op de website van Openbank. Je kunt voor meer informatie ons Cookiebeleid raadplegen.

13. Wijzigingen in het Privacybeleid

Wij verbinden ons ertoe dit Privacybeleid up-to-date te houden zodat het alle nieuwe ontwikkelingen met betrekking tot de omvang van onze verwerking van je persoonsgegevens weerspiegelt. Daarom is het belangrijk dat je de tijd neemt om het door te lezen en te begrijpen. We zullen je per e-mail op de hoogte brengen van eventuele wijzigingen die wij in dit Privacybeleid moeten aanbrengen.