01
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens verzameld via de website www.nl.credorial.com is:
- Naam van de onderneming: AXA AGENCE A2P
- Rechtsvorm: Eenmanszaak
- Ondernemingsnummer: 48038991500020
- Btw-nummer: FR17480389915
- Maatschappelijke zetel: 8 BOULEVARD EDOUARD HERRIOT, 13008 MARSEILLE, FRANCE
-
E-mail:
contact@credorial.com
- Telefoon: +32 466 91 10 50
Credorial bepaalt de doeleinden en middelen van de verwerking voor kredietaanvragen, dossieropvolging en de relatie met gebruikers.
02
Verzamelde persoonsgegevens
Wanneer een gebruiker een formulier invult, kan Credorial verschillende categorieën gegevens verzamelen die strikt noodzakelijk zijn om de aanvraag te beoordelen.
- Identificatiegegevens: aanspreking, voornaam, familienaam, geboortedatum, geboorteplaats en nationaliteit.
- Contactgegevens: e-mailadres, telefoonnummer en postadres.
- Projectgegevens: type krediet, gewenst bedrag, looptijd, prioriteit en projectbeschrijving.
- Persoonlijke situatie: gezinssituatie, kinderen ten laste, woonsituatie en duur van het verblijf.
- Beroepssituatie: beroepsstatuut, beroep, werkgever of activiteit, anciënniteit en inkomsten.
- Financiële gegevens: lasten, lopende kredieten, maandelijkse afbetalingen, hoofdbank en verklaarde situatie inzake eventuele negatieve kredietregistratie.
- Technische gegevens: IP-adres, browser, gebruikt toestel, datum en tijdstip van verbinding, wanneer dat nodig is voor de beveiliging van de website.
Credorial vraagt geen gegevens zonder rechtstreeks verband met de beoordeling van de kredietaanvraag.
03
Verwerkingsdoeleinden
De verzamelde persoonsgegevens worden gebruikt om:
- een kredietaanvraag te ontvangen en te registreren;
- de aanvrager te identificeren;
- de samenhang van het financieringsproject te beoordelen;
- de verklaarde persoonlijke, professionele en financiële situatie te beoordelen;
- de gebruiker over de aanvraag te contacteren;
- de dossieropvolging in de persoonlijke ruimte te verzorgen;
- misbruik, fraude, fouten en onbevoegd gebruik van de website te voorkomen;
- de toepasselijke wettelijke en reglementaire verplichtingen na te leven.
Het versturen van een formulier is geen definitieve goedkeuring van de kredietaanvraag. De verstrekte gegevens dienen voor een eerste dossierbeoordeling.
04
Rechtsgronden voor de verwerking
Afhankelijk van de betrokken verwerking kan Credorial persoonsgegevens op de volgende rechtsgronden verwerken:
- Precontractuele maatregelen: wanneer de gegevens nodig zijn om een kredietaanvraag vóór een beslissing te beoordelen.
- Toestemming: wanneer de gebruiker ermee instemt gecontacteerd te worden of instemt met bepaalde specifieke verwerkingen.
- Wettelijke verplichting: wanneer Credorial bepaalde informatie moet bewaren of verwerken om een toepasselijke verplichting na te leven.
- Gerechtvaardigd belang: om de website te beveiligen, misbruik te voorkomen en de werking van de dienst te verbeteren.
05
Ontvangers van de gegevens
De persoonsgegevens zijn bestemd voor de interne diensten van Credorial die aanvragen ontvangen, beoordelen en opvolgen.
Indien nodig kunnen ze ook worden meegedeeld aan technische dienstverleners, hostingproviders, e-maildiensten, IT-beveiligingsdiensten of partners die bij de dossierbehandeling betrokken zijn.
Credorial verkoopt geen persoonsgegevens van gebruikers.
06
Bewaartermijn
Persoonsgegevens verzameld door Credorial worden bewaard gedurende een beperkte termijn die in verhouding staat tot het doel waarvoor ze werden verstrekt.
-
Gestarte maar niet verstuurde aanvragen:
gegevens kunnen tijdelijk maximaal 30 dagen worden bewaard zodat de gebruiker het invullen kan hervatten. Daarna worden ze verwijderd of geanonimiseerd.
-
Verstuurde maar onvolledige of niet-voortgezette aanvragen:
gegevens kunnen maximaal 6 maanden na het laatste contact met de gebruiker worden bewaard.
-
Geweigerde of niet-afgeronde aanvragen:
gegevens kunnen maximaal 12 maanden actief worden bewaard. Daarna kunnen ze maximaal 3 jaar in een tussentijds archief met strikt beperkte toegang worden opgenomen, wanneer dat nodig is als bewijs, ter voorkoming van misbruik, voor geschillenbeheer of ter verdediging van de rechten van Credorial.
-
Goedgekeurde dossiers of dossiers met een contractuele relatie:
gegevens worden bewaard zolang dat nodig is voor het dossierbeheer en vervolgens gedurende de termijnen die toepasselijke wettelijke, boekhoudkundige, fiscale of reglementaire verplichtingen opleggen.
-
Overbodige stukken, documenten of informatie:
gegevens die niet nodig zijn voor de aanvraagbeoordeling worden verwijderd zodra ze als overbodig worden vastgesteld, en uiterlijk binnen 30 dagen.
-
Berichten via het contactformulier:
communicatie kan maximaal 12 maanden na het laatste contact worden bewaard, tenzij een wettelijke verplichting of bijzondere noodzaak voor een lopende aanvraag anders vereist.
-
Persoonlijke ruimte ‘Mijn dossier’:
gegevens kunnen bewaard blijven zolang het dossier loopt. Bij langdurige inactiviteit zonder actief dossier kunnen accountgegevens na 24 maanden worden verwijderd of geanonimiseerd.
-
Technische gegevens en beveiligingslogboeken:
gegevens zoals het IP-adres, verbindingstijdstippen en technische logboeken kunnen 6 tot 12 maanden worden bewaard. Bij een beveiligingsincident, misbruik of fraudepoging kunnen bepaalde gegevens langer worden bewaard, uitsluitend zolang dat nodig is voor het onderzoek en de verdediging van de rechten van Credorial.
Na afloop van de toepasselijke bewaartermijnen worden gegevens verwijderd, geanonimiseerd of veilig gearchiveerd als bewaring nodig blijft om een wettelijke verplichting na te leven of een recht te verdedigen.
07
Gegevensbeveiliging
Credorial neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, wijziging, openbaarmaking en misbruik.
- toegang tot gegevens beperken volgens de behoefte;
- formulieren beschermen tegen geautomatiseerd misbruik;
- een beveiligde verbinding gebruiken wanneer de website via HTTPS wordt geraadpleegd;
- de website en toegang technisch bewaken;
- gegevens uit formulieren veilig beheren.
De gebruiker moet er ook voor zorgen geen toegangsgegevens of persoonsgegevens aan onbevoegde derden mee te delen.
08
Cookies en tracking
De website kan cookies gebruiken die noodzakelijk zijn voor de dienst, bijvoorbeeld om een sessie te behouden, formulieren te beveiligen of technische voorkeuren tijdelijk te onthouden.
Als niet-strikt noodzakelijke analyse-, advertentie- of trackingcookies worden gebruikt, wordt de gebruiker geïnformeerd en kan die toestemming geven of weigeren wanneer dat vereist is.
Er kan een aparte pagina of module voor cookiebeheer ter beschikking worden gesteld.
09
Rechten van gebruikers
Volgens de toepasselijke regelgeving kan de gebruiker onder de voorziene voorwaarden de volgende rechten uitoefenen:
- Recht op inzage: informatie krijgen over de verwerkte gegevens.
- Recht op rectificatie: onjuiste of onvolledige gegevens laten verbeteren.
- Recht op gegevenswissing: bepaalde gegevens laten verwijderen.
- Recht op beperking: een tijdelijke beperking van de verwerking vragen.
- Recht van bezwaar: onder de voorziene voorwaarden bezwaar maken tegen bepaalde verwerkingen.
- Recht op gegevensoverdraagbaarheid: bepaalde gegevens in een gestructureerd formaat ontvangen wanneer dit recht van toepassing is.
- Recht om toestemming in te trekken: wanneer de verwerking op toestemming berust.
De gebruiker kan deze rechten uitoefenen door contact op te nemen met Credorial via het adres in dit beleid.
10
Klacht bij de bevoegde toezichthouder
Als de gebruiker vindt dat diens rechten niet worden gerespecteerd, kan die een klacht indienen bij de bevoegde toezichthoudende autoriteit.
- Autoriteit: Gegevensbeschermingsautoriteit
- Land: België
- Website: www.autoriteprotectiondonnees.be
11
Contact over persoonsgegevens
Voor vragen over dit beleid, de verwerking van uw gegevens of de uitoefening van uw rechten kunt u contact opnemen met Credorial :
-
E-mail:
contact@credorial.com
- Telefoon: +32 466 91 10 50
- Adres: 8 BOULEVARD EDOUARD HERRIOT, 13008 MARSEILLE, FRANCE
Dit beleid kan worden gewijzigd wegens ontwikkelingen aan de website, de aangeboden diensten of toepasselijke verplichtingen.