Privacy- en databeleid

5. Categorieën van persoonsgegevens die wij verwerken

5.1 Voor de hierboven genoemde doeleinden verwerkt saldomio onder meer de volgende categorieën persoonsgegevens:

5.1.1 Identiteitsgegevens

Gegevens zoals uw voornaam, achternaam, geslacht, geboortedatum, geboorteplaats, nationaliteit en adres. Als u een krediet aanvraagt, kunnen daar via de identiteitscontrole aanvullende identiteitsgegevens bij komen, zoals gegevens van uw identiteitsdocument (documentsoort, documentnummer, nationaal identificatienummer zoals het bsn, land van uitgifte en geldigheidsduur) en, indien nodig, een foto of korte video-opname die wordt gebruikt voor gezichts- en id-herkenning in het kader van de identiteitscontrole. Deze gegevens kunnen worden aangemerkt als biometrische persoonsgegevens in de zin van de privacywetgeving en worden uitsluitend gebruikt om uw identiteit vast te stellen en misbruik en fraude te voorkomen.

5.1.2 Contactgegevens

Gegevens zoals uw telefoonnummer, e-mailadres en door u gekozen communicatietaal.

5.1.3 Bankgegevens

Gegevens zoals de naam en het bij uw bank geregistreerde adres van de rekeninghouder, rekeningnummers, identificatie van de bank en transactiegegevens van uw betaalrekening, voor zover u een bankkoppeling tot stand hebt gebracht.

5.1.4 Betaal- en abonnementsgegevens

Gegevens over uw abonnementsvorm, de start- en (eventuele) einddatum van uw abonnement, uw gekozen betaalmethode (zoals IBAN voor automatische incasso), de status van betalingen, datum en bedrag van geïncasseerde abonnementskosten en informatie over eventuele betalingsachterstanden en verzonden herinneringen.

5.1.5 Financiële gegevens

Gegevens over uw inkomen, vaste lasten, andere leningen en verplichtingen en overige relevante informatie over uw financiële positie, voor zover deze blijken uit de transacties op uw gekoppelde betaalrekening. U hoeft hiervoor in beginsel geen aanvullende financiële documenten of gegevens aan te leveren.

5.1.6 Gegevens met betrekking tot kredietwaardigheid en betaalgedrag

Gegevens over aangevraagde en verstrekte kredieten, uw betalingsgedrag, eventuele betalingsachterstanden en interne beoordelingen, scores en risicoprofielen die saldomio opstelt in het kader van verantwoord krediet verstrekken en het voorkomen van misbruik en fraude. Deze gegevens kunnen worden gebruikt voor geautomatiseerde besluitvorming over het al dan niet verstrekken van krediet (zie verder paragraaf 6 over geautomatiseerde besluitvorming).

5.1.7 Gegevens over de herkomst van middelen

Gegevens waaruit de herkomst van uw inkomsten en vermogen blijkt, voor zover noodzakelijk om te voldoen aan wettelijke verplichtingen. Dit kan informatie zijn die volgt uit uw banktransacties of, indien wij daar wettelijk toe verplicht zijn, aanvullende informatie die u aan ons verstrekt.

5.1.8 Gegevens die voortvloeien uit wettelijke verplichtingen

Gegevens die saldomio ontvangt van bevoegde autoriteiten of andere partijen in het kader van onderzoeken, verzoeken of wettelijke rapportageverplichtingen.

5.1.9 Communicatiegegevens

Gegevens over uw correspondentie met ons via e-mail, chat, telefoon of andere kanalen, alsmede geregistreerde verzoeken en klachten en de wijze waarop deze zijn afgehandeld.

5.1.10 Technische en gebruiksgegevens

Gegevens over het gebruik van onze app en website, zoals apparaatkenmerken, IP-adres, softwareversie, tijdstippen van gebruik, klikgedrag en andere gebruiksgegevens die worden verzameld om de werking, veiligheid en gebruikservaring te verbeteren.

5.1.11 Account- en dienstgegevens

Gegevens die verband houden met uw account en het gebruik van onze diensten, zoals de door u gebruikte functies, de status van overeenkomsten, interne klantnummers en de historie binnen uw account.

6. Verwerkingsvereiste

6.1 Het verwerken van uw persoonsgegevens door saldomio is in veel gevallen noodzakelijk om te voldoen aan wettelijke verplichtingen en om overeenkomsten met u te kunnen sluiten en uit te voeren.

6.2 Waar de rechtsgrond voor de verwerking van uw persoonsgegevens een wettelijke of contractuele verplichting is, kan het niet verstrekken van de benodigde gegevens ertoe leiden dat saldomio geen relatie met u kan aangaan of voortzetten. Dit kan betekenen dat wij geen account voor u kunnen aanmaken, dat u geen (of beperkte) toegang heeft tot bepaalde onderdelen van onze diensten of uw abonnement, en dat wij geen kredietaanvraag in behandeling kunnen nemen of geen krediet kunnen verstrekken wanneer u ervoor kiest om krediet aan te vragen.

6.3 Voor gegevens die niet wettelijk of contractueel verplicht zijn, wordt duidelijk aangegeven dat het verstrekken daarvan vrijwillig is. Als u die gegevens niet wilt verstrekken, heeft dat in beginsel alleen gevolgen voor de specifieke dienst of functionaliteit waarvoor de gegevens nodig zijn.</p

7. Verwerking op basis van toestemming

7.1 Naast verwerking op basis van wettelijke verplichtingen, overeenkomsten en gerechtvaardigde belangen kan saldomio uw persoonsgegevens ook verwerken op basis van uw toestemming. Dit kan bijvoorbeeld het geval zijn voor:

• het toezenden van nieuwsbrieven en andere direct marketingberichten
• het tonen of sturen van gepersonaliseerde informatie over onze diensten binnen de app of per e-mail
• het gebruik van bepaalde analyse- of marketingcookies die niet strikt noodzakelijk zijn voor het functioneren van de app of website

7.2 Wanneer de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, kunt u deze toestemming te allen tijde intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór het moment van intrekking.

7.3 U kunt uw toestemming intrekken door gebruik te maken van de in de betreffende communicatie geboden afmeldmogelijkheden (zoals de afmeldlink onderaan een e-mail) of door contact met ons op te nemen via de contactgegevens die in dit privacy- en databeleid zijn vermeld.

8. Geautomatiseerde besluitvorming en profilering

8.1 Volledig geautomatiseerde kredietbeslissing

Alleen wanneer u ervoor kiest om een krediet aan te vragen, neemt saldomio een volledig geautomatiseerde beslissing over het al dan niet verstrekken van een krediet en over de hoogte van het kredietbedrag. Dit betekent dat de beoordeling in eerste instantie plaatsvindt zonder menselijke tussenkomst, op basis van:

• de gegevens die u zelf invult in de app;
• de rekening- en transactiegegevens die via uw gekoppelde betaalrekening beschikbaar zijn;
• uw eerdere betaalgedrag bij saldomio, indien u eerder een krediet bij ons heeft gehad.

saldomio raadpleegt geen externe kredietregisters, betalingsverzuimregisters of vergelijkbare databronnen voor de beoordeling van uw kredietaanvraag.

8.2 Geen gebruik van bijzondere categorieën persoonsgegevens als afzonderlijke input

Bij deze beoordeling verwerken wij geen bijzondere categorieën van persoonsgegevens als afzonderlijke input (zoals gezondheidsgegevens of gegevens over uw seksuele leven). Gevoelige informatie die indirect uit transactiegegevens zou kunnen worden afgeleid, wordt niet apart geclassificeerd of gebruikt voor andere doeleinden dan de algemene beoordeling van uw financiële situatie.

8.3 Doeleinden van de geautomatiseerde beoordeling

De geautomatiseerde besluitvorming en profilering zijn noodzakelijk om:

• uw kredietwaardigheid en betaalcapaciteit te beoordelen;
• fraude, misbruik en witwassen te helpen voorkomen;
• te voldoen aan regels voor verantwoord krediet verstrekken.

saldomio gebruikt profilering uitsluitend voor deze kredietbeoordeling en niet om u automatisch hogere kredietbedragen of andere producten aan te bieden zonder dat u daar zelf om vraagt.

8.4 Gevolgen en waarborgen

Omdat de beslissing volledig geautomatiseerd is, kan het zijn dat uw aanvraag wordt afgewezen of dat u niet in aanmerking komt voor het door u gewenste kredietbedrag. saldomio heeft passende maatregelen getroffen om uw rechten, vrijheden en belangen te beschermen en controleert regelmatig de gebruikte methodes en criteria, zodat deze eerlijk, effectief en niet-discriminerend blijven.

8.5 Uw rechten bij geautomatiseerde besluitvorming

U heeft het recht om een geautomatiseerde beslissing die voor u rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft:

• te laten beoordelen door een medewerker van saldomio;
• uw standpunt toe te lichten;
• de beslissing aan te vechten.

Als u het niet eens bent met een beslissing, kunt u contact met ons opnemen via de contactgegevens in dit privacy- en databeleid. Op uw verzoek zal een medewerker de beslissing opnieuw beoordelen, waarbij niet uitsluitend van geautomatiseerde verwerking gebruik wordt gemaakt.

9. Gegevens delen met derden (openbaarmaking van persoonsgegevens)

9.1 Algemeen

Vanwege de financiële aard van de producten en diensten van saldomio is het in sommige gevallen noodzakelijk om uw persoonsgegevens met derden te delen. Dit is nodig om onze dagelijkse activiteiten uit te voeren, betalingen te verwerken, klantaccounts te beheren, het platform te laten functioneren en te voldoen aan wettelijke verplichtingen richting bevoegde autoriteiten. Wij delen persoonsgegevens uitsluitend met partijen binnen de Europese Economische Ruimte (EER).

saldomio ziet er altijd op toe dat relevante geheimhoudings- en beveiligingsverplichtingen worden nageleefd voordat persoonsgegevens worden gedeeld. Wij verkopen uw persoonsgegevens niet aan derden.

Wij delen uw persoonsgegevens alleen met zorgvuldig geselecteerde dienstverleners, samenwerkingspartners en andere derden:

• wanneer dat nodig is voor het leveren van onze diensten en het uitvoeren van de overeenkomst met u;
• wanneer wij daartoe wettelijk verplicht zijn;
• of wanneer u daar uitdrukkelijk toestemming voor heeft gegeven.

saldomio deelt uw persoonsgegevens niet met kredietinformatiebureaus of algemene betalingsverzuimregisters, omdat wij deze voor onze kredietbeoordeling niet raadplegen. Gegevens die voortkomen uit uw gekoppelde betaalrekening (rekening- en transactiegegevens) delen wij niet met derden voor marketingdoeleinden.

9.2 Categorieën derden met wie wij gegevens kunnen delen

9.2.1 Samenwerkingspartners en productpartners

Dit zijn partijen met wie saldomio (nu of in de toekomst) gezamenlijk producten of diensten aanbiedt, of die betrokken zijn bij het aanbieden van onderdelen van onze dienstverlening. Persoonsgegevens worden met deze partijen alleen gedeeld voor zover dat noodzakelijk is voor het leveren van de betreffende dienst of functionaliteit, of – in geval van promotionele communicatie – wanneer u daarvoor toestemming heeft gegeven. Rekening- en transactiegegevens van uw gekoppelde betaalrekening worden niet met dergelijke partijen gedeeld voor marketingdoeleinden.

9.2.2 Verwerkers en hun subverwerkers

Dit zijn partijen die in onze opdracht persoonsgegevens verwerken, zoals:

• aanbieders voor het veilig koppelen van uw betaalrekening (zoals Yapily);
• dienstverleners voor identiteitsverificatie (zoals Ondato);
• betaal- en incassodienstverleners;
• hosting- en cloudproviders en andere IT-dienstverleners;
• leveranciers van klantenservice-, communicatie- en marketingtools;
• juridische en andere professionele adviseurs.

Met deze partijen sluiten wij verwerkersovereenkomsten, voor zover zij in onze opdracht persoonsgegevens verwerken. Persoonsgegevens worden met hen gedeeld voor zover dat nodig is om onze diensten te kunnen leveren, onze systemen veilig en beschikbaar te houden, en betalingen (zoals abonnementskosten) correct te verwerken. Voor zover partijen zoals Yapily of Ondato voor (een deel van) hun diensten als zelfstandig verwerkingsverantwoordelijke optreden, verwijzen zij u naar hun eigen privacyverklaring.

9.2.3 Incassopartijen en juridische dienstverleners

Indien u uw betalingsverplichtingen niet nakomt, kan saldomio uw persoonsgegevens delen met incassobureaus, gerechtsdeurwaarders, advocaten of andere juridische dienstverleners, voor zover dit noodzakelijk is om betaling te verkrijgen of onze rechten te beschermen. Dit kan betrekking hebben op openstaande bedragen uit hoofde van abonnementskosten en/of, indien van toepassing, openstaande bedragen uit hoofde van krediet. De rechtsgrond hiervoor is het gerechtvaardigd belang van saldomio om nakoming van de overeenkomst te bewerkstelligen en haar rechten te beschermen.

9.2.4 Toezichthouders en andere openbare autoriteiten

Wanneer saldomio wettelijk verplicht is om informatie te verstrekken, kunnen persoonsgegevens worden gedeeld met toezichthouders, belastingautoriteiten, opsporingsinstanties en andere bevoegde overheidsorganen. De rechtsgrond hiervoor zijn de wettelijke verplichtingen waaraan wij zijn onderworpen.

9.2.5 Partijen bij overdracht of financiering van vorderingen

saldomio kan in bepaalde gevallen haar rechten uit overeenkomsten (zoals vorderingen uit hoofde van kredieten) overdragen, verpanden of op andere wijze zeker stellen bij financiële partners of andere derden. Voor zover dit noodzakelijk is, kunnen persoonsgegevens met deze partijen worden gedeeld, en uitsluitend voor zover dit nodig is voor de overdracht, administratie of uitvoering daarvan. De rechtsgrond hiervoor is het gerechtvaardigd belang van saldomio om de continuïteit van haar bedrijfsvoering en de financiering van activiteiten te waarborgen, of – indien vereist – uw toestemming.

10. Bewaring van gegevens

10.1 saldomio bewaart uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor wij deze hebben verzameld, voor zover nodig is om onze rechten te beschermen of zolang wij daartoe wettelijk verplicht zijn. Wanneer dezelfde persoonsgegevens voor meerdere doeleinden worden gebruikt, hanteren wij de langste toepasselijke bewaartermijn.

10.2 In de praktijk betekent dit dat persoonsgegevens die verband houden met uw account, abonnement, betalingen en – indien van toepassing – een kredietrelatie in beginsel worden bewaard gedurende de looptijd van de relatie met u en daarna zolang dit nodig is op basis van toepasselijke wettelijke verjaring- en bewaartermijnen (bijvoorbeeld op grond van fiscale, administratieve of civielrechtelijke regels). Afhankelijk van het type gegevens en de wettelijke verplichtingen die op saldomio van toepassing zijn, kunnen deze termijnen meerdere jaren bedragen en in uitzonderlijke gevallen oplopen tot maximaal 10 jaar na het einde van de relatie of de laatste relevante handeling (zoals een betaling, terugbetaling of andere transactie).

10.3 Zodra persoonsgegevens niet langer nodig zijn voor de hierboven genoemde doeleinden, worden deze verwijderd of zodanig geanonimiseerd dat zij niet meer tot u als persoon herleidbaar zijn.

11. Bescherming van persoonsgegevens

11.1 saldomio treft passende technische, organisatorische en fysieke beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Wij beperken de toegang tot uw persoonsgegevens tot medewerkers en dienstverleners voor wie dit noodzakelijk is om hun werkzaamheden uit te voeren en die gebonden zijn aan een geheimhoudingsverplichting.

11.2 Ondanks deze maatregelen kan geen enkele vorm van gegevensoverdracht via het internet of elektronische opslag volledig veilig worden gegarandeerd. Wij streven ernaar een beveiligingsniveau te bieden dat past bij de aard van de persoonsgegevens en de risico’s van de verwerking.

11.3 Indien zich onverhoopt een inbreuk op de beveiliging (datalek) voordoet die gevolgen kan hebben voor uw persoonsgegevens, zal saldomio – voor zover wettelijk vereist – de bevoegde toezichthouder informeren en, indien nodig, u elektronisch of schriftelijk op de hoogte stellen.

12. Up-to-date houden van persoonsgegevens

12.1 saldomio streeft ernaar dat de persoonsgegevens die wij over u verwerken juist, volledig en actueel zijn. Waar nodig nemen wij maatregelen om verouderde of onjuiste gegevens te corrigeren of te verwijderen.

12.2 Omdat wij in belangrijke mate afhankelijk zijn van de informatie die u zelf aanlevert, is het belangrijk dat u ons informeert als uw gegevens wijzigen. Dit geldt in het bijzonder voor uw contactgegevens (zoals telefoonnummer en e-mailadres) en andere informatie die relevant is voor uw gebruik van onze diensten en, indien van toepassing, een kredietaanvraag of kredietrelatie.

12.3 U kunt wijzigingen in uw persoonsgegevens doorgeven via de instellingen in uw account (voor zover beschikbaar) of door contact met ons op te nemen via de in dit privacy- en databeleid vermelde contactgegevens. Als wij vermoeden dat bepaalde gegevens onjuist of verouderd zijn, kunnen wij u vragen deze te controleren en, indien nodig, te actualiseren.

13. Uw rechten

13.1 Op grond van de AVG en de toepasselijke Spaanse privacywetgeving heeft u verschillende rechten ten aanzien van de persoonsgegevens die saldomio over u verwerkt. Dit omvat onder meer het recht om:

• inzage te vragen in de persoonsgegevens die wij over u verwerken;
• een kopie van uw persoonsgegevens te verkrijgen;
• onjuiste of onvolledige persoonsgegevens te laten rectificeren;
• in bepaalde gevallen te vragen om verwijdering van uw persoonsgegevens;
• in bepaalde gevallen de verwerking te laten beperken;
• persoonsgegevens die u zelf aan ons heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen (dataportabiliteit);
• bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang, en tegen het gebruik van uw persoonsgegevens voor direct marketing;
• uw toestemming in te trekken, indien wij uw persoonsgegevens verwerken op basis van uw toestemming.

13.2 Wanneer wij persoonsgegevens over u hebben verkregen via andere bronnen dan rechtstreeks van u, heeft u het recht om – binnen de grenzen van de wet – te worden geïnformeerd over de bron van deze gegevens.

13.3 Voor de uitoefening van uw rechten kunnen wij u vragen om aanvullende informatie te verstrekken om uw identiteit te verifiëren. Dit helpt ons om te voorkomen dat onbevoegden toegang krijgen tot uw persoonsgegevens.

13.4 Houd er rekening mee dat uw rechten niet absoluut zijn. In sommige gevallen kunnen wij een verzoek (gedeeltelijk) afwijzen, bijvoorbeeld wanneer wij wettelijk verplicht zijn bepaalde gegevens te bewaren, wanneer de gegevens nodig zijn voor het instellen, uitoefenen of onderbouwen van een rechtsvordering, of om de rechten en vrijheden van andere personen te beschermen. Als wij uw verzoek (gedeeltelijk) niet kunnen inwilligen, informeren wij u hierover, met vermelding van de reden, voor zover de wet dat toestaat.

13.5 U kunt uw rechten uitoefenen door contact met ons op te nemen via de contactgegevens die in dit privacy- en databeleid zijn opgenomen. Voor zover de functionaliteit beschikbaar is, kunt u bepaalde gegevens ook rechtstreeks in uw account inzien of wijzigen. Daarnaast kunt u zich met vragen of verzoeken over de verwerking van uw persoonsgegevens wenden tot onze privacycontactpersoon (functionaris voor gegevensbescherming, indien aangewezen) via: cs@saldomio.com.

13.6 Klachten bij een toezichthouder

Als u meent dat de verwerking van uw persoonsgegevens in strijd is met de privacywetgeving, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.

In Spanje is dit de:

Agencia Española de Protección de Datos (AEPD)
C/Jorge Juan, 6, 28001 Madrid, Spanje
Telefoon: +34 900 293 183
Website: www.aepd.es

14. Wijzigingen in dit privacy- en databeleid

14.1 saldomio kan dit privacy- en databeleid aanpassen als onze diensten wijzigen of als dat nodig is op grond van toepasselijke wetgeving, rechtspraak of richtsnoeren van bevoegde autoriteiten.

14.2 De meest recente versie van dit privacy- en databeleid is altijd beschikbaar in onze app en op onze website. Wij raden u aan deze pagina af en toe te raadplegen zodat u op de hoogte blijft van eventuele wijzigingen.

14.3 Als wij belangrijke wijzigingen aanbrengen die uw rechten of de manier waarop wij uw persoonsgegevens verwerken wezenlijk beïnvloeden, zullen wij u daar – voor zover wettelijk vereist – actief over informeren, bijvoorbeeld via een bericht in de app of per e-mail.