Privacy statement Alphabet Nederland B.V.

1. Wie is verantwoordelijk voor de verwerking?
 

Alphabet Nederland B.V. is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in het kader van financierings- en leaseaanvragen. 



2. Welke persoonsgegevens verwerken wij?

a.       Persoonsgegevens die u zelf met ons deelt

Wanneer u online een aanvraag indient, verwerken wij de volgende persoonsgegevens van u:
 

• Identificatie- en contactgegevens
  Naam, adres, woonplaats, e-mailadres, telefoonnummer, geboortedatum.
• Identiteitsgegevens:
  Gegevens om uw identiteit vast te stellen, zoals bijv. een kopie van een geldig legitimatiebewijs (zoals paspoort of rijbewijs). Daarnaast verifiëren we aan de hand van het rijbewijs of de aanvrager ook de auto mag besturen. We hebben uw persoonsgegevens nodig om te voldoen aan wettelijke verplichtingen, voor e-handtekeningen, maar ook informatie over transacties, eventuele betalingen die niet aan ons zijn gedaan; evenals informatie over gevallen van fraude, strafbare feiten, verdachte transacties, politiek prominente personen en sanctielijsten waarin uw gegevens zijn opgenomen;
• Contractgegevens: klantnummer, contractnummer, gecontracteerde mobiliteitsdiensten en -producten, voertuigidentificatienummer (VIN), kentekenplaat, begin- en einddatum van het contract, leasebedrag;
• Voertuiggegevens: kenteken, VIN, kilometerstand, merk en model.
• Verzekeringsgegevens: gegevens over verzekeringen zoals bijv. schadevrije jaren, soort verzekering.
• Online accountgegevens: gebruikersaccountgegevens met betrekking tot het klantenportaal.
• Financiële gegevens:
  Bijvoorbeeld:
  
  
• Bankafschriften (inkomsten en vaste lasten);
• Via PSD2 halen wij uw banktransacties op;
• Loonstrook of uitkeringsspecificatie;
• Werkgeversverklaring of inkomensgegevens bij zelfstandig ondernemerschap;
• Pensioen(opbouw).
• Voor zover relevant voor de beoordeling van uw kredietwaardigheid (bijvoorbeeld partner- of alimentatieverplichtingen).
• Gegevens over andere financiële verplichtingen.
  
  
• Gezinssituatie
  • Gegevens over uw gezinssamenstelling.

 

b.       Gegevens die u via Ockto met ons deelt.
 

• Het basisregister personenregistratie
• Kadaster/WOZ
• RDW
• UWV
• Pensioenoverzicht
• DUO
• PSD2
• MijnOverheid

c.       Gegevens van uw partner (indien van toepassing)

Als u samen met een partner een aanvraag doet verwerken wij ook persoonsgegevens van uw partner (zoals naam, adres en geboortedatum etc.), omdat uw partner medecontractant wordt.

 

d.       Gegevens uit externe bronnen

Om uw aanvraag te beoordelen, ontvangen wij ook gegevens van externe partijen, zoals:
 

• BKR (kredietregistratie + scorecard)
• Pep- en Sanctielijsten
• EVA-register (fraude)
• Insolventieregister
• KvK

 

3. Voor welke doelen verwerken wij uw gegevens?
 

Wij verwerken uw persoonsgegevens voor de volgende doelen:
 

• het beoordelen en verwerken van uw financierings- of leaseaanvraag;
• het vaststellen van uw kredietwaardigheid en financiële draagkracht;
• het doen van een passend aanbod of een gemotiveerde afwijzing;
• het aangaan en uitvoeren van de overeenkomst;
• het voldoen aan wettelijke verplichtingen (zoals financiële toezichtwetgeving);
• het voorkomen van fraude en overkreditering;
• het verbeteren van onze dienstverlening en processen.

4. Op welke grondslagen verwerken wij uw gegevens?

De verwerking van uw persoonsgegevens is gebaseerd op één of meer van de volgende wettelijke grondslagen:
 

• uitvoering van een overeenkomst of precontractuele maatregelen
  (zoals het beoordelen van een aanvraag);
• wettelijke verplichtingen
  (bijvoorbeeld toezicht- en sanctiewetgeving);
• gerechtvaardigd belang
  (zoals fraudepreventie en procesverbetering);
• toestemming, wanneer dit wettelijk vereist is.

 

5. Geautomatiseerde besluitvorming
 

Bij de beoordeling van uw aanvraag maken wij deels gebruik van geautomatiseerde besluitvorming, bijvoorbeeld om uw kredietwaardigheid te beoordelen aan de hand van vaste criteria en scores.
 

Dit betekent:
 

• dat automatisch kan worden beoordeeld of een aanvraag wordt geaccepteerd of afgewezen;
• dat u bij een negatieve beslissing het recht heeft om:
  • bezwaar te maken;
  • uw standpunt toe te lichten;
  • een menselijke herbeoordeling aan te vragen.

 

6. Met wie delen wij uw gegevens?
 

Alphabet deelt uw persoonsgegevens alleen met derden wanneer dat noodzakelijk is, bijvoorbeeld met:
 

• IT‑ en softwaredienstverleners die het digitale acceptatieproces ondersteunen, zoals Ohpen en Ockto;
• kredietinformatiebureaus;
• toezichthouders en overheidsinstanties, indien wettelijk verplicht.

Met deze partijen zijn passende contractuele afspraken gemaakt om uw persoonsgegevens te beschermen.

Uw persoonsgegevens worden in principe niet buiten de Europese Economische Ruimte verwerkt. Als dit toch gebeurt, zorgen wij voor passende waarborgen.

 

7. Hoe lang bewaren wij uw persoonsgegevens?
 

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de hierboven genoemde doelen.
 

• De standaard bewaartermijn is maximaal vijf jaar na het einde van het contract.
• Als uw aanvraag niet leidt tot een overeenkomst, bewaren wij uw gegevens zolang dit nodig is voor wettelijke verplichtingen en kwaliteitsverbetering.

 

8. Hoe beschermen wij uw gegevens?
 

Alphabet Nederland B.V. beschermt uw persoonsgegevens met passende technische en organisatorische maatregelen volgens de actuele stand van de techniek en ISO 27001, waarvoor wij gecertificeerd zijn. Deze maatregelen omvatten onder meer:
 

• versleuteling van gegevens;
• beperkte toegang tot systemen;
• beveiligde IT‑omgevingen;
• toezicht op misbruik en ongeautoriseerde toegang.

 

9. Welke rechten heeft u?
 

U heeft onder andere het recht om:
 

• inzage te krijgen in uw persoonsgegevens;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen (voor zover wettelijk toegestaan);
• de verwerking te beperken;
• bezwaar te maken tegen verwerking;
• uw gegevens over te laten dragen;
• bezwaar te maken tegen geautomatiseerde besluitvorming.
   

Wij reageren binnen 30 dagen op uw verzoek. Mochten wij meer tijd nodig hebben dan informeren wij u daarover.



10. Contact en klachten
 

Voor vragen over uw persoonsgegevens of het uitoefenen van uw rechten kunt u contact opnemen met:
 

Alphabet Nederland B.V.
t.a.v. Functionaris voor de Gegevensbescherming
Takkebijsters 59, 4817 BL Breda
E-mail: CSC@bmw.nl
Telefoon: (070) 41 47 510

Heeft u een klacht? Dan kunt u zich ook wenden tot de Autoriteit Persoonsgegevens.

 

11. Wijzigingen
 

Alphabet kan deze privacyverklaring wijzigen. De meest uitgebreide versie is altijd beschikbaar via onze website.