Privacy
Informatie over de verwerking van persoonsgegevens
Algemene Inleiding
Dit Beleid heeft als doel de methoden te beschrijven voor het beheer van de website van CA Auto Bank S.p.A. (hierna, “CA Auto Bank“), met betrekking tot de verwerking van persoonsgegevens van de gebruikers die deze raadplegen. Deze informatie wordt verstrekt in overeenstemming met de Verordening (EU) 2016/679 betreffende de bescherming van persoonsgegevens (AVG) en de geldende Belgische wetgeving inzake gegevensbescherming aan degenen die interageren met de webdiensten van CA Auto Bank S.p.A., vanaf het adres www.ca-autobankgroup.com, wat overeenkomt met de startpagina van de CA Auto Bank website. Deze informatie is alleen van toepassing op de CA Auto Bank website en niet op andere websites die de gebruiker via links zou kunnen raadplegen.
1. VERANTWOORDELIJKE VOOR DE GEGEVENSVERWERKING
De Verantwoordelijke voor de Gegevensverwerking is CA Auto Bank S.p.A., met maatschappelijke zetel te Herrmann-Debrouxlaan 54, 1160 Oudergem, Fiscaal nummer en BTW-nummer 0699.630.712.
2. SOORTEN VERWERKTE GEGEVENS
2.1) Gegevens vrijwillig verstrekt door de gebruiker
U hebt het recht om, na kennisname van de specifieke informatie, uw persoonsgegevens op de website te verstrekken om toegang te krijgen tot bepaalde producten en/of diensten van uw keuze. Op basis van uw toestemming zullen uw persoonsgegevens worden verwerkt ten behoeve van de activering van het door u gekozen product en/of dienst. De eventueel gevraagde toestemming is optioneel, en bij afwezigheid daarvan zullen wij niet in staat zijn om de activiteiten uit te voeren. U heeft het recht om elke eerder gegeven toestemming voor de beschreven doeleinden op elk moment in te trekken, door gebruik te maken van de methoden vermeld in punt 6 hieronder. De verwerking zal altijd worden uitgevoerd:
- in volledige overeenstemming met de bestaande wetgeving, op basis van de verstrekte informatie en op een eerlijke en transparante manier;
- door een minimaal aantal Gegevens te verzamelen en in elk geval alleen de Gegevens te verzamelen die noodzakelijk zijn voor de diensten die onder het contract vallen;
- op een nauwkeurige en actuele manier;
- door de Gegevens alleen te bewaren gedurende de tijd die nodig is voor de uitvoering van de diensten die onder het contract vallen.
2.2) Navigatiegegevens
De informatiesystemen en softwareprocedures die worden gebruikt voor de werking van deze website verkrijgen tijdens hun normale werking bepaalde persoonsgegevens waarvan de overdracht impliciet is in het gebruik van internetcommunicatieprotocollen. Deze informatie wordt niet verzameld om te worden geassocieerd met geïdentificeerde betrokkenen, maar kan door hun aard, door verwerking en koppeling met gegevens die door derden worden bewaard, gebruikers identificeren. Deze categorie van gegevens omvat IP-adressen, browsertype, besturingssysteem, domeinnaam en adressen van de websites van waaruit de toegang of uitgang heeft plaatsgevonden, informatie over de pagina’s die door gebruikers binnen de site zijn bezocht, het tijdstip van toegang, de tijd doorgebracht op elke pagina, de analyse van de interne navigatie, en andere parameters met betrekking tot het besturingssysteem van de gebruiker en de informaticaomgeving. Deze technische/informaticagegevens worden op geaggregeerde en anonieme wijze verzameld en gebruikt voor de enige doeleinden van:
- het verbeteren van de kwaliteit van de dienstverlening en het optimaliseren van de functionaliteit van de site;
- het begrijpen van het gebruikersgedrag om de online communicatie te verbeteren;
- het voorbereiden van statistische informatie over het gebruik van de site. Deze gegevens kunnen ook worden gebruikt:
- om te voldoen aan de bepalingen van de nationale regelgeving en om te communiceren, evenals aan de bepalingen uitgevaardigd door de Toezichts- en Controleorganen, ook met betrekking tot de verplichtingen van toezicht op operationele en kredietrisico’s op Bankgroepsniveau, evenals
- om de verantwoordelijkheid te verifiëren in geval van hypothetische informaticamisdrijven tegen de site en om eventuele potentiële geschillen te onderzoeken. Het verstrekken van de hierboven beschreven gegevens is noodzakelijk voor het navigeren op de website, en elke weigering om deze gegevens te verstrekken, zal de uitvoering van deze activiteit onmogelijk maken. De verstrekte gegevens zullen worden verwerkt gedurende de tijd die nodig is voor de uitvoering van de hier beschreven operaties. Deze site maakt gebruik van technische en analytische cookies om de goede werking van de site mogelijk te maken en uw browse-ervaring te verbeteren. Om meer te weten te komen, de gebruikte cookies te begrijpen en ze eventueel uit te schakelen, gelieve ons Cookiebeleid te raadplegen.
2.3) Marketing en promotie
Bovendien zullen uw persoonsgegevens, op basis van uw toestemming, op de pagina’s die gewijd zijn aan het verzamelen ervan, voor de volgende doeleinden worden verwerkt:
a)
b)
c)
Het verstrekken van uw gegevens is optioneel, en het ontbreken van toestemming voor een dergelijke verwerking zal de uitvoering van de hierboven beschreven activiteiten belemmeren. U heeft het recht om uw toestemming voor de in dit lid genoemde doeleinden op elk moment in te trekken door gebruik te maken van de methoden vermeld in punt 6. De gegevens die u verstrekt, zullen gedurende 24 (vierentwintig) maanden na verstrekking worden verwerkt en zullen vervolgens worden geanonimiseerd of verwijderd.
3. ONTVANGERS VAN PERSOONSGEGEVENS
Voor de verschillende hierboven beschreven doeleinden kan de Verantwoordelijke voor de Verwerking uw gegevens, altijd met inachtneming van de rechten en garanties voorzien door de geldende wetgeving, communiceren aan:
- bedrijven van de CA Auto Bank en Crédit Agricole groepen, of in elk geval gecontroleerde of geassocieerde bedrijven;
- entiteiten die financiële en verzekeringsdiensten verlenen;
- partnerbedrijven van CA Auto Bank, inclusief, maar niet beperkt tot, bedrijven die voertuigen produceren en verkopen;
- uw referentiedealer, in zijn hoedanigheid van entiteit gelieerd aan CA Auto Bank S.p.A.;
- entiteiten die diensten verrichten voor het verwerven, verwerken en uitwerken van gegevens die nodig zijn voor de uitvoering van de van de klanten ontvangen instructies;
- entiteiten die diensten leveren voor het beheer van het informatiesysteem van de Bank en telecommunicatienetwerken (inclusief e-mail);
- entiteiten die activiteiten verrichten voor de overdracht, verpakking, transport en sortering van communicatie met de betrokkene;
- entiteiten die activiteiten verrichten voor het archiveren van documenten en het invoeren van gegevens;
- entiteiten die activiteiten verrichten voor klantenondersteuning (bijvoorbeeld callcenters, klantenservices, enz.);
- entiteiten die activiteiten verrichten voor de promotie en verkoop van producten/diensten van de Bank en andere bedrijven van de groep waartoe CA Auto Bank S.p.A. behoort;
- entiteiten die controleactiviteiten uitoefenen (zoals, bij wijze van voorbeeld en niet beperkt tot, controle- en/of terrorismebestrijdingsactiviteiten) ook namens CA Auto Bank, audit en certificering van de door de Bank uitgevoerde activiteiten, ook in het belang van de klanten.
Indien nodig, zullen de genoemde personen naar behoren worden benoemd als Gegevensverwerkers op de door de geldende wetgeving vereiste wijze.
4. VERWERKINGSMETHODEN
De verwerking van gegevens wordt uitgevoerd met behulp van geautomatiseerde en/of handmatige methoden gedurende de tijd die strikt noodzakelijk is om de doeleinden te bereiken waarvoor de gegevens worden verzameld, in overeenstemming met de toepasselijke regelgeving. Specifieke veiligheidsmaatregelen worden geïmplementeerd om gegevensverlies, onwettig of oneigenlijk gebruik, en ongeoorloofde toegang te voorkomen. Het verstrekken van persoonsgegevens door minderjarigen jonger dan 16 jaar is ook uitdrukkelijk verboden.
5. FUNCTIONARIS VOOR GEGEVENSBESCHERMING (FG)
Voor elk direct – formeel en urgent contact, anders dan de uitoefening van de in paragraaf 6) voorziene rechten – kunt u contact opnemen met de Functionaris voor Gegevensbescherming via de volgende contactgegevens:
- E-mail: privacy.belux@ca-autobank.com ;
- Telefoon: +32 53 28 04 99 – een operator van de Klantenservice zal antwoorden en de oproep doorverwijzen naar de Functionaris voor Gegevensbescherming;
- Traditionele post: CA Auto Bank S.p.A., Herrmann-Debrouxlaan 54, 1160 Oudergem, met de vermelding “Ter attentie van de Functionaris voor Gegevensbescherming”.
6. UITOEFENBARE RECHTEN
Met betrekking tot de hierboven opgesomde verwerking van persoonsgegevens, kunt u verzoeken om:
- de bevestiging dat persoonsgegevens over u al dan niet worden verwerkt, en, indien dit het geval is, toegang tot de persoonsgegevens, evenals tot de bron van deze gegevens, de doeleinden en modaliteiten van verwerking, en de toegepaste logica in geval van verwerking met behulp van elektronische hulpmiddelen;
- de actualisering, aanvulling, rectificatie, wissing of transformatie in anonieme vorm van de persoonsgegevens die op u betrekking hebben;
- het beperken van of bezwaar maken tegen de verwerking van uw persoonsgegevens;
- het ontvangen van uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat, of deze te laten doorsturen naar een andere verwerkingsverantwoordelijke (het zogenaamde recht op dataportabiliteit);
- de certificering dat de gevraagde bewerkingen ter kennis zijn gebracht van degenen aan wie de gegevens zijn medegedeeld of verspreid.
U kunt uw rechten uitoefenen door contact op te nemen met de Klantenservice van CA Auto Bank S.p.A. op de volgende adressen:
- Telefoon: +32 53 28 04 99 ;
- E-mail: customercare.belux@ca-autobank.com.
De Verantwoordelijke voor de Verwerking zal binnen 30 (dertig) dagen na ontvangst op uw verzoeken reageren, behoudens een verlenging van 60 (zestig) dagen, rekening houdend met hun complexiteit en aantal. Na de bovengenoemde termijnen heeft u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (voorheen Commissie voor de bescherming van de persoonlijke levenssfeer) op de manier en in de vorm vastgesteld door de toepasselijke wetgeving. CA Auto Bank kan wijzigingen aanbrengen in dit beleid en het is uw verantwoordelijkheid om het regelmatig te raadplegen.
7. OVERDRACHT VAN GEGEVENS BUITEN DE EUROPESE ECONOMISCHE RUIMTE
Wij zullen uw gegevens niet overdragen naar een derde land buiten de EU of aan een internationale organisatie, behalve in uitzonderlijke en strikt noodzakelijke gevallen. Indien nodig, om technische of operationele redenen, kunnen dezelfde gegevens worden verwerkt in landen buiten de Europese Unie, op voorwaarde dat een passend beschermingsniveau wordt gegarandeerd, waarvoor een specifiek adequaatheidsbesluit van de Europese Commissie bestaat. Elke overdracht van uw persoonsgegevens naar niet-EU-landen, bij afwezigheid van een adequaatheidsbesluit van de Europese Commissie, zal alleen mogelijk zijn indien de betrokken Verwerkingsverantwoordelijken en Gegevensverwerkers passende contractuele of contractuele garanties bieden, inclusief de standaardcontractbepalingen voor gegevensbescherming, of kortweg “SCC’s”.
CA Auto Bank kan wijzigingen aanbrengen in dit beleid en het is uw verantwoordelijkheid om het regelmatig te raadplegen.