Privacybeleid
Bij Nova Financiën heeft de bescherming van uw persoonsgegevens de hoogste prioriteit. Wij verbinden ons ertoe om de vertrouwelijkheid, veiligheid en verantwoord gebruik van uw gegevens te waarborgen, volledig in overeenstemming met de geldende regelgeving inzake gegevensbescherming. Dit beleid legt op een duidelijke en transparante manier uit hoe wij uw gegevens verzamelen, gebruiken en beveiligen wanneer u gebruikmaakt van onze online financiële diensten.
Juridische informatie
Privacybeleid
Inhoudsopgave
Toezegging Nova Financiën: Uw privacy is onze absolute prioriteit. Wij verkopen, verhuren of verstrekken uw persoonlijke gegevens niet aan derden voor commerciële doeleinden. Alle informatie die u ons toevertrouwt, wordt uitsluitend gebruikt om uw kredietaanvraag te beheren en onze diensten te verbeteren.
Artikel 01
Verwerkingsverantwoordelijke
In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG — Verordening EU 2016/679) is de verantwoordelijke voor de verwerking van uw persoonsgegevens:
Entiteit
Nova Financiën SAS
Statutaire zetel
12 Avenue des Finances, 75008 Parijs, Frankrijk
E-mail DPO
dpo@novafincorp.com
Functionaris Gegevensbescherming
Sophie Laurent — Compliance Director
Artikel 02
Persoonsgegevens die wij verzamelen
Nova Financiën verzamelt uitsluitend de gegevens die strikt noodzakelijk zijn voor het bereiken van haar doeleinden. Hieronder volgen de categorieën gegevens die worden verwerkt, afhankelijk van de context:
2.1 Identificatiegegevens
- Naam en voornaam, geboortedatum en -plaats, nationaliteit
- Identiteitsbewijs (ID-kaart, paspoort of gelijkwaardig)
- Postadres, e-mailadres, telefoonnummer
- Voor rechtspersonen: bedrijfsnaam, btw-nummer, gegevens van de wettelijke vertegenwoordiger
2.2 Financiële en vermogensgegevens
- Maandelijks netto-inkomen, loonstroken of bewijzen van inkomen
- Bankafschriften (IBAN) en algemene bankstatus
- Krediethistorie, financiële lasten en schuldenlast
- Vermogensinformatie die relevant is voor risicobeoordeling
2.3 Navigatie- en technische gegevens
- IP-adres, browsertype en -versie, besturingssysteem
- Bezochte pagina’s, sessieduur, herkomst van het verkeer
- Technische en analytische cookies (zie artikel 8)
- Toegangscodes voor de klantenzone (connectielogs)
Belangrijke opmerking: Nova Financiën verzamelt of verwerkt geen bijzondere categorieën gegevens (gezondheidsgegevens, etnische afkomst, politieke opvattingen, religieuze overtuigingen of biometrische gegevens), behalve in uitzonderlijke gevallen waarin de wet dit voorschrijft en met uw voorafgaande uitdrukkelijke toestemming.
Artikel 03
Doeleinden en rechtsgronden van de verwerking
Elke verwerking van persoonsgegevens door Nova Financiën is gebaseerd op een specifieke rechtsgrond, conform artikel 6 van de AVG:
| Doeleinde | Rechtsgrond | Betrokken gegevens |
|---|---|---|
| Behandeling en beheer van de kredietaanvraag | Uitvoering overeenkomst (Art. 6.1.b) | Identiteit, financieel, bankgegevens |
| Beoordeling van kredietrisico en scoring | Gerechtvaardigd belang (Art. 6.1.f) | Inkomen, historie, schuldenlast |
| Naleving wettelijke verplichtingen (KYC, AML) | Wettelijke verplichting (Art. 6.1.c) | Identiteit, officiële documenten |
| Klantrelatiebeheer en support | Uitvoering overeenkomst (Art. 6.1.b) | Contact, aanvraaghistorie |
| Verzenden van commerciële communicatie | Toestemming (Art. 6.1.a) | E-mail, telefoon, voorkeuren |
| Publieksanalyse en websiteverbetering | Toestemming / Gerechtvaardigd belang | Navigatiegegevens, analytische cookies |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang (Art. 6.1.f) | IP, logs, sessiegedrag |
| Archivering en wettelijke bewaring | Wettelijke verplichting (Art. 6.1.c) | Contracten, getekende documenten |
Artikel 04
Bewaartermijnen van gegevens
Nova Financiën bewaart uw persoonsgegevens uitsluitend gedurende de tijd die nodig is om de doeleinden waarvoor ze zijn verzameld te vervullen, met inachtneming van de toepasselijke wettelijke bewaartermijnen:
| Categorie gegevens | Bewaartermijn | Grondslag |
|---|---|---|
| Gegevens van niet-toegekende aanvragen | 2 jaar na aanvraag | Gerechtvaardigd belang / geschillenbeheer |
| Contractuele gegevens (toegekend krediet) | 10 jaar na einde contract | Wettelijke boekhoudkundige en fiscale plicht |
| Identiteitsdocumenten (KYC) | 5 jaar na einde relatie | Anti-witwaswetgeving |
| Navigatiegegevens en logs | 13 maanden | Aanbeveling toezichthouder / AVG |
| Marketingtoestemmingen | 3 jaar na laatste contact | Gerechtvaardigd belang / AVG |
| Gespreksopnames (support) | 6 maanden | Gerechtvaardigd belang / servicekwaliteit |
Na afloop van deze termijnen worden uw gegevens veilig verwijderd of onomkeerbaar geanonimiseerd voor statistische doeleinden.
Artikel 05
Ontvangers en internationale doorgiften
Uw persoonsgegevens worden intern verwerkt door de strikt daartoe gemachtigde teams van Nova Financiën. In bepaalde gevallen kunnen uw gegevens worden gecommuniceerd aan de volgende categorieën ontvangers:
5.1 Interne ontvangers en verwerkers
- Technische dienstverleners: webhosting (AWS), e-mailbeheer, elektronische handtekening (eIDAS), analysetools
- Kredietbeoordelingsbureaus: voor solvabiliteitscontrole, conform financiële regelgeving
- Verzekeringspartners: in het geval van een optionele leningverzekering
- Externe advocaten en auditors: in het kader van wettelijke verplichtingen of geschillen
5.2 Bevoegde autoriteiten
Nova Financiën kan uw gegevens doorgeven aan gerechtelijke, fiscale of administratieve autoriteiten wanneer dit wettelijk vereist is, door een gerechtelijke uitspraak of ter naleving van regelgevende verplichtingen.
5.3 Doorgiften buiten de Europese Unie
Nova Financiën verbindt zich ertoe uw persoonsgegevens niet buiten de Europese Economische Ruimte door te geven zonder een passend beschermingsniveau te garanderen, middels:
- Standaard contractbepalingen goedgekeurd door de Europese Commissie
- Doorgiften uitsluitend naar landen met een erkend adequaatheidsbesluit
- Bindende bedrijfsvoorschriften (BCR) waar van toepassing
Artikel 06
Uw rechten met betrekking tot uw gegevens
Op grond van de AVG en de toepasselijke wetgeving beschikt u over de volgende rechten, die u op elk moment kunt uitoefenen:
U kunt een kopie opvragen van alle persoonsgegevens die wij van u verwerken, evenals informatie over de herkomst en doeleinden.
Indien uw gegevens onjuist of onvolledig zijn, kunt u ons verzoeken deze te corrigeren of bij te werken.
U kunt verzoeken om verwijdering van uw gegevens wanneer deze niet langer nodig zijn, behoudens wettelijke bewaarplicht.
U kunt zich te allen tijde verzetten tegen verwerking op basis van gerechtvaardigd belang, met name voor marketingdoeleinden.
U kunt de tijdelijke opschorting van de verwerking verzoeken in bepaalde omstandigheden, zoals bij betwisting van de juistheid.
U kunt uw gegevens in een gestructureerd en machineleesbaar formaat ontvangen of verzoeken deze direct over te dragen aan een andere partij.
U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen.
Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.
Hoe u uw rechten uitoefent: Stuur uw schriftelijke verzoek, vergezeld van een kopie van uw identiteitsbewijs, naar dpo@novafincorp.com. Wij reageren binnen maximaal 30 kalenderdagen. Het uitoefenen van deze rechten is kosteloos.
Artikel 07
Beveiliging van de gegevens
Nova Financiën implementeert passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico, conform artikel 32 van de AVG:
- Versleuteling in transit: TLS 1.3 / SSL 256-bit protocol voor alle communicatie tussen uw browser en onze servers
- Versleuteling in rust: alle opgeslagen gegevens zijn versleuteld via AES-256 op ISO 27001 gecertificeerde servers
- Toegangscontrole: toegang beperkt tot geautoriseerd personeel via multi-factor authenticatie (MFA)
- Regelmatige audits: penetratietests en beveiligingsaudits uitgevoerd door onafhankelijke derden
- Continuïteitsplannen: versleutelde back-ups met gegarandeerd herstel bij incidenten
In geval van een inbreuk op de beveiliging die een risico inhoudt voor uw rechten, zal Nova Financiën de toezichthouder binnen 72 uur informeren.
Artikel 08
Cookies en trackingtechnologieën
Onze website maakt gebruik van cookies en soortgelijke technologieën. Hieronder volgt het gebruik ervan:
| Type cookie | Doeleinde | Duur | Toestemming |
|---|---|---|---|
| Technisch / Essentieel | Werking van de site, sessiebeveiliging, formulieren | Sessie / 1 jaar | Niet vereist |
| Analytisch | Publieksmeting, verbetering ervaring (geanonimiseerd) | 13 maanden | Vereist |
| Functioneel | Onthouden van voorkeuren (taal, simulaties) | 6 maanden | Vereist |
| Marketing / Advertentie | Gepersonaliseerde advertenties, retargeting | 90 dagen | Vereist |
Artikel 09
Minderjarigen
De diensten van Nova Financiën zijn uitsluitend bestemd voor personen van 18 jaar en ouder. Wij verzamelen niet opzettelijk gegevens van minderjarigen. Als u merkt dat uw kind ons gegevens heeft verstrekt, neem dan contact op via dpo@novafincorp.com.
Artikel 10
Wijzigingen in het privacybeleid
Nova Financiën behoudt zich het recht voor dit Privacybeleid op elk moment bij te werken om het aan te passen aan wet- en regelgeving of nieuwe praktijken.
Substantiële wijzigingen worden u ten minste 30 dagen voor inwerkingtreding per e-mail gemeld. De meest recente versie is altijd beschikbaar op deze pagina.
Artikel 11
Contact en klachten
Voor vragen, verzoeken of klachten over uw persoonsgegevens kunt u contact opnemen met onze Functionaris Gegevensbescherming (DPO):
DPO — Gegevensbescherming
dpo@novafincorp.com
Antwoord binnen 30 kalenderdagen
Postadres
DPO — Nova Financiën
12 Av. des Finances
75008 Parijs, Frankrijk
Toezichthouder
CNIL (Frankrijk) / AP (Nederland)
Indien u meent dat uw rechten niet zijn gerespecteerd