Introductie

Bij Someday vinden wij het belangrijk dat de privacy en veiligheid van uw persoonlijke gegevens (PII) gewaarborgd is. Deze Privacyverklaring geeft aan hoe we uw persoonlijke informatie als (potentiële) klant van onze organisatie verzamelen, gebruiken, openbaar maken en beschermen.

Deze Privacyverklaring, en de communicatie ervan, is onze manier om transparant te zijn zoals vermeld in artikel 5.1.a. van de AVG.

Meer gedetailleerde informatie is opgenomen in ons Privacybeleid.

Welke informatie wij verwerken

We verzamelen en verwerken de volgende categorieën persoonlijke gegevens:

  • Persoonlijke gegevens (naam, adres, geboortedatum, etc.)
  • Contactgegevens (e-mailadres, telefoonnummer, etc.)
  • Burger service nummer (BSN)
  • Financiële informatie
  • Informatie over het hypotheekobject
  • Toegangs- of identificatiegegevens

We verzamelen gegevens die u ons verstrekt wanneer u Someday benadert als potentiële klant (via onafhankelijke adviseurs), en gegevens die we verzamelen wanneer u een bestaande klant bent, om uw geschiktheid te controleren, u een passend aanbod te doen, of de overeenkomst die we hebben uit te voeren, en u in staat te stellen toegang te krijgen tot alle benodigde informatie.

Uw paspoort of ID-bewijs

Wij verwerken uw persoonsgegevens alleen voor het doel waarvoor deze benodigd zijn. Dit geldt ook voor uw paspoort en bsn. Uw paspoort hebben wij nodig voor een volledige identificatie om de hypothecaire inschrijving te kunnen passeren. Wanneer dat eenmaal is gebeurd verwijderen wij het paspoort als geheel en slaan wij alleen een afgeschermde versie hiervan op. Uw bsn registreren wij in onze administratie ten behoeve van verplichte communicatie met de belastingdienst.

Met welk doel wij de informatie verwerken

De rechtmatigheid van de verwerking van uw persoonlijke gegevens (artikel 6 AVG) wordt gevonden in:

  • Contractuele verplichtingen (Art. 6.1.b AVG)
  • Wettelijke verplichtingen (Art. 6.1.c AVG)
  • Gerechtvaardigd belang (Art. 6.1.f AVG)

Wij verwerken uw persoonlijke gegevens voor de volgende doeleinden:

  • om uw geschiktheid voor ons product te controleren
  • om u een passend aanbod te doen
  • om de overeenkomst met u als klant na te komen
  • om met u te corresponderen
  • om openstaande rekeningen te innen
  • om u toegang te geven tot uw persoonlijke online omgeving
  • om wet- en regelgeving na te leven
  • om herleidbaarheid van besluitvorming te garanderen en uw informatie veilig te houden
  • om aan onze contractuele rapportage- en informatieverplichtingen te voldoen

Met wie wij de informatie delen

Uw persoonlijke gegevens kunnen onder andere worden gedeeld met:

  • Cloudopslagdienstverleners
  • Institutionele beleggers die als investeerder en risicodrager functioneren
  • Auditdiensten
  • Toezichthoudende autoriteiten zoals vereist door de wet
  • Belastingdienst
  • Strafrechtelijke organisaties (in lopende onderzoeken)
  • Interne afdelingen voor legitieme zakelijke doeleinden

Voor alle situaties waarin persoonsgegevens worden gedeeld, en waar sprake is van een verhouding tussen Verwerkingsverantwoordelijke en Verwerker (zoals gedefinieerd door de AVG), zorgen we ervoor dat een gegevensverwerkingsovereenkomst wordt geformaliseerd om te zorgen voor naleving van de AVG.

Gegevens worden alleen gedeeld binnen de Europese Economische Ruimte (EER). Als zich een situatie voordoet waarbij verwerking buiten de EER noodzakelijk is, zal Someday ervoor zorgen dat de verwerking voldoet aan de AVG.

Hoe wij de informatie beveiligen

We implementeren technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging.

Alle technische en organisatorische maatregelen worden beschreven in ons Beleid voor Informatiebeveiliging, Risicobeheersingskader en proces- en risicobeschrijvingen.

Hoe wij omgaan met datalekken

In geval van een data-inbreuk die de beveiliging van uw persoonlijke informatie zou kunnen compromitteren (datalek), is Someday toegewijd om u en de relevante gegevensbeschermingsautoriteiten onverwijld op de hoogte te stellen, zoals vereist door de toepasselijke wetgeving.

Hoelang wij de informatie bewaren

We bewaren uw persoonlijke gegevens niet langer dan nodig is. Dat betekent dat we uw informatie verwerken gedurende de duur van onze overeenkomst en zoals vereist door de toepasselijke wetgeving. Na beëindiging van onze overeenkomst zullen we uw gegevens bewaren voor een periode die nodig is voor wettelijke en legitieme zakelijke doeleinden.

Betrokkene: Aanvrager
Doel van de verwerking: Om de aanvrager te identificeren en de geschiktheid te beoordelen
Type persoonsgegeven: Gewoon – Kopie paspoort (met doorhalingen), Naam, geboortedatum, (woon)adres
Grondslag: Wettelijke verplichting (art.6.1.c)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst, of tot 12 maanden na eventuele afwijzing van het verzoek.

Betrokkene: Aanvrager
Doel van de verwerking: Om een passend aanbod te kunnen doen en met de aanvrager te communiceren
Type persoonsgegeven: Gewoon – Adres van het onroerende goed, informatie over financiële situatie en burgerlijke staat, e-mailadres
Grondslag: Gerechtvaardigd belang (art.6.1.f)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst, of tot 12 maanden na eventuele afwijzing van het verzoek.

Betrokkene: Aanvrager
Doel van de verwerking: Om de aanvrager te kunnen informeren over de financiële impact van het aangaan van de lening en de verplichting
Type persoonsgegeven: Bijzonder – Leningbedrag, maandelijkse kosten
Grondslag: Gerechtvaardigd belang (art.6.1.f)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst, of tot 12 maanden na eventuele afwijzing van het verzoek.

Betrokkene: Aanvrager
Doel van de verwerking: Om een lening af te kunnen sluiten, bindend aanbod
Type persoonsgegeven: Naam, geboortedatum, adres, informatie over financiële situatie, kopie paspoort
Grondslag: Uitvoering van een overeenkomst (art.6.1.b)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst. Het paspoort wordt, na het passeren van de hypothecaire inschrijving, verwijderd en in afgeschermde vorm opgeslagen.

Betrokkene: Contractant
Doel van de verwerking: Om de contractant te kunnen identificeren bij contact of service aanvraag, en de service aanvraag te kunnen verwerken
Type persoonsgegeven: Gewoon – Naam, geboortedatum, adres, bankrekeningnummer, contact informatie (telefoon, e-mail)
Grondslag: Gerechtvaardigd belang (art.6.1.f)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst

Betrokkene: Contractant
Doel van de verwerking: Om de verkoop van de woning te kunnen verwerken en aflossing te initiëren
Type persoonsgegeven: Gewoon – Naam, geboortedatum, adres, bankrekeningnummer, verkoopprijs
Grondslag: Gerechtvaardigd belang (art.6.1.f)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst

Betrokkene: (ex)Partner van een Contractant
Doel van de verwerking: Om de leningadministratie en (ontslag) hoofdelijke aansprakelijkheid actueel te houden
Type persoonsgegeven: Gewoon – Naam, geboortedatum, adres, informatie over financiële situatie, contact informatie (telefoon, e-mail), kopie paspoort
Grondslag: Gerechtvaardigd belang (art.6.1.f)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst.

Betrokkene: Erfgenaam van een Contractant
Doel van de verwerking: Om in geval van overlijden van de contractant aflossing te initiëren
Type persoonsgegeven: Gewoon – Naam, geboortedatum, adres, kopie paspoort
Grondslag: Gerechtvaardigd belang (art.6.1.f)
Retentie / opslag: Tot 7 jaar na het beëindigen van de overeenkomst.

Betrokkene: Nieuwsbrief abonnee
Doel van de verwerking: Voor marketingdoeleinden
Type persoonsgegeven: Gewoon – e-mailadres
Grondslag: Toestemming (art.6.1.a)
Retentie / opslag: Zolang als toestemming niet is ingetrokken

Betrokkene: Telefonische contacten
Doel van de verwerking: Voor training- en kwaliteitsdoeleinden
Type persoonsgegeven: Gewoon – Alle informatie die via de telefoon wordt gedeeld
Grondslag: Gerechtvaardigd belang (art.6.1.f)
Retentie / opslag: Maximaal 12 maanden

Welke rechten u heeft

U heeft het recht om:

  • Toegang te krijgen tot en een kopie te verkrijgen van uw persoonlijke gegevens ter inzage (recht op inzage), en indien u de gegevens wenst over te dragen (recht op overdraagbaarheid)
  • Eventuele onnauwkeurigheden in uw persoonlijke gegevens te corrigeren (recht op rectificatie)
  • Bezwaar te maken tegen de verwerking van uw persoonlijke gegevens onder bepaalde voorwaarden (recht op bezwaar)
  • Uw persoonlijke gegevens onder bepaalde voorwaarden te laten wissen (recht op gegevenswissing)
  • De verwerking van uw persoonlijke gegevens onder bepaalde voorwaarden te beperken (recht op beperking van verwerking)

U kunt uw rechten uitoefenen door gebruik te maken van onderstaande contactgegevens en expliciet uw verzoek/recht te vermelden.

U heeft ook het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) wanneer u van mening bent dat de verwerking van uw gegevens niet voldoet aan de AVG.

Cookies

Op onze websites en online portalen verwerken wij cookies. Wij hebben een apart cookie statement opgesteld om u inzicht te geven in wat cookies zijn en welke cookies wij verwerken.

Contactinformatie

Indien u vragen, zorgen of verzoeken heeft met betrekking tot de verwerking van uw persoonlijke gegevens, neem dan contact op met onze Privacy Officer via privacy@someday.com.