Privacy Statement

EDR Credit Services (hierna: “EDR”) is de handelsnaam van Economic Data Resources B.V. (geregistreerd onder KvK-nummer 50356356) en DRA Debt Recovery Agency B.V. (geregistreerd onder KvK-nummer 27182955).

EDR Informatie en EDR Bedrijfsinformatie (hierna: “EDR Informatie”) zijn handelsnamen van Economic Data Resources B.V. EDR Incasso is de handelsnaam van DRA Debt Recovery Agency B.V.

EDR Informatie is een kredietinformatiebureau en richt zich op het geven van inzicht in en adviezen over het betaalgedrag en de kredietwaardigheid van bedrijven, bestuurders, eigenaars, feitelijk leidinggevenden en consumenten aan onze opdrachtgevers. Ons doel is om het contact tussen onze opdrachtgevers en hun klanten te herstellen, de financiële risico’s van onze opdrachtgevers te beperken en te voorkomen dat consumenten en bedrijven betalingsverplichtingen aangaan die zij niet kunnen nakomen. Hiermee dragen wij bij aan een eerlijk handelsklimaat voor zowel bedrijf als consument.

EDR Incasso is een (her)incasso-organisatie en richt zich op het innen van onbetaalde rekeningen (vorderingen), waaronder vorderingen die al eerder zijn behandeld door andere incasso-organisaties, deurwaarders of opdrachtgevers, maar ook vorderingen waarvan de betalingstermijn recent is verstreken. EDR Incasso is aangesloten bij de Nederlandse Vereniging van gecertificeerde Incasso-ondernemingen (NVI) en is ingeschreven in het Register Incassodienstverlening onder registratiekenmerk 00021.

EDR verwerkt verschillende soorten persoonsgegevens. Het kan daarbij gaan om financiële en economische gegevens, zoals gegevens over betaalgedrag, kredietinformatie of betalingsachterstanden bij incassobureaus. Wij verwerken geen bijzondere persoonsgegevens, tenzij dit noodzakelijk is voor een specifiek doel en op grond van wet- en regelgeving is toegestaan.

Verderop in het privacy statement leest u per dienst welke persoonsgegevens wij verwerken en voor welke doelen.

Voor onze dienstverlening maken wij gebruik van dienstverleners. Voor zover deze dienstverleners persoonsgegevens namens ons verwerken en daarbij als verwerker optreden, maken wij met hen afspraken over beveiliging, vertrouwelijkheid en zorgvuldig omgaan met persoonsgegevens.

EDR kan persoonsgegevens op verschillende manieren ontvangen of verzamelen.

Als u onze website bezoekt, verzamelen wij alleen statistische gegevens voor zover deze niet direct tot u herleidbaar zijn. Deze gegevens gebruiken wij om onze website te verbeteren.

Als u opdrachtgever, leverancier of andere zakelijke relatie van EDR bent, ontvangen wij persoonsgegevens meestal rechtstreeks van u. Bijvoorbeeld omdat u gebruikmaakt van onze diensten, contact met ons opneemt of zich inschrijft voor onze nieuwsbrief. Als onderdeel van het klant- of leveranciersacceptatieonderzoek kan EDR Informatie uw gegevens beoordelen.

Als u bij EDR solliciteert, ontvangen wij de persoonsgegevens die u in het kader van uw sollicitatie aan ons verstrekt.

Als uw gegevens bij ons geregistreerd staan, kunnen wij uw gegevens hebben ontvangen van uzelf, van openbare bronnen, van opdrachtgevers of van andere organisaties voor zover dat nodig is voor onze dienstverlening. Wanneer EDR gegevens ontvangt van een opdrachtgever of andere organisatie, wordt u hierover geïnformeerd door die organisatie of door EDR zelf.

Als u zelf persoonsgegevens aan EDR verstrekt, vragen wij u ervoor te zorgen dat deze gegevens juist, volledig en actueel zijn. Dit helpt ons om uw verzoek, aanvraag of dossier zorgvuldig en tijdig te behandelen. Geef wijzigingen of onjuistheden daarom zo snel mogelijk aan ons door.

Wij gebruiken persoonsgegevens alleen voor duidelijke doelen en voor zover dat nodig is voor onze dienstverlening. Dat kan bijvoorbeeld nodig zijn om overeenkomsten met opdrachtgevers aan te gaan en uit te voeren, onbetaalde vorderingen te incasseren, kredietrisico’s te beoordelen, inzicht te geven in betaalgedrag en kredietwaardigheid, contactgegevens te onderzoeken, te voldoen aan wettelijke verplichtingen, statistisch onderzoek te doen naar het gebruik van onze website en online diensten, en onze dienstverlening te verbeteren. De concrete uitwerking van die doelen beoordelen wij bij de betreffende diensten.

Kies hieronder de situatie die op u van toepassing is voor meer informatie over onze diensten, producten en de persoonsgegevens die wij daarbij verwerken:

•  U heeft een aanmaning ontvangen van EDR Incasso.
• Uw aanvraag is beoordeeld met een kredietwaardigheidstoets van EDR Informatie, of u heeft hierover een brief ontvangen.
• U heeft bijvoorbeeld private lease of een lening aangevraagd en bent in verband daarmee bekend bij EDR Informatie.

U bent een zakelijke relatie van EDR

Als u opdrachtgever, leverancier of andere zakelijke relatie van EDR bent, verwerken wij zakelijke contactgegevens en andere persoonsgegevens voor onze dienstverlening en administratie.

Wij gebruiken deze gegevens bijvoorbeeld om:

·        te beoordelen of wij een zakelijke relatie met u kunnen aangaan of voortzetten;

·        uw aanvraag of wijziging van een dienst te beoordelen;

·        contact met u op te nemen of namens u een wederpartij aan te schrijven;

·        uw gegevens in onze administratie vast te leggen en bij te werken;

·        het klant- of leveranciersacceptatieonderzoek uit te voeren.

 

U bent bezoeker van onze website 

Als u onze website bezoekt, verzamelen wij alleen statistische            gegevens voor zover deze niet direct tot u herleidbaar zijn. Deze          gegevens gebruiken wij om onze website te verbeteren.

EDR verzamelt geen gegevens die iets zeggen over de identiteit van bezoekers. EDR verzamelt enkel statistische gegevens die van belang zijn voor verbetering van de website.

Voor meer informatie over de persoonsgegevens die wij bij websitebezoek verwerken, klik hier.   

Marketing

Wij kunnen zakelijke relaties informeren over onze dienstverlening, bijvoorbeeld via een nieuwsbrief, per e-mail of via onze website. Daarvoor gebruiken wij zakelijke contactgegevens en andere persoonsgegevens die daarvoor nodig zijn. Ook kunnen wij zakelijke relaties informeren over relevante of vergelijkbare diensten van aan EDR gelieerde ondernemingen, voor zover dat is toegestaan en aansluit bij de zakelijke relatie met EDR.

Daarbij houden wij rekening met uw voorkeuren. Wij vinden het belangrijk dat de informatie die wij toesturen relevant voor u is. Wilt u geen marketingberichten van EDR ontvangen, dan kunt u zich daarvoor afmelden. In iedere nieuwsbrief staat hoe u zich kunt afmelden.

Meer informatie over de persoonsgegevens die wij van zakelijke relaties verwerken, vindt u in de paragraaf ‘U bent een zakelijke relatie van EDR’. 

 

U heeft bij EDR gesolliciteerd

EDR verwerkt persoonsgegevens die u in het kader van uw sollicitatie aan ons verstrekt, of die wij via een wervings- of selectiebureau ontvangen. Wij gebruiken deze gegevens voor het wervings- en selectieproces.

Voor meer informatie over de persoonsgegevens die wij bij sollicitaties verwerken, klik hier.

Voor de hiervoor beschreven doelen kan EDR persoonsgegevens delen met opdrachtgevers, dienstverleners en andere partijen die bij onze dienstverlening betrokken zijn. Wij doen dit alleen voor zover dat nodig is en is toegestaan op grond van de toepasselijke wet- en regelgeving.

Dienstverlening

Om onze dienstverlening goed uit te voeren, kan het nodig zijn persoonsgegevens te delen met derden, zoals advocaten, deurwaarders, rechtbanken, (krediet)informatiebureaus, internationale incassopartners, betaaldienstverleners en aan EDR gelieerde ondernemingen, zoals Cannock. Dit kan bijvoorbeeld nodig zijn voor juridische procedures, het verkrijgen of verifiëren van contactgegevens, het faciliteren van betalingen, het behandelen van grensoverschrijdende incassozaken en het ondersteunen van maatschappelijk verantwoord incasseren. Wij delen persoonsgegevens alleen voor zover dat nodig is en is toegestaan op grond van de toepasselijke wet- en regelgeving, en beperken dit tot de gegevens die daarvoor nodig zijn. 

Wettelijke verplichtingen

EDR kan persoonsgegevens verstrekken aan toezichthouders, fiscale autoriteiten, opsporingsinstanties of andere bevoegde partijen wanneer dat nodig is om te voldoen aan wet- en regelgeving, een bevoegd verzoek of een wettelijke verplichting. Daarbij treffen wij passende maatregelen om de vertrouwelijkheid en beveiliging van persoonsgegevens te beschermen. 

Ondersteunende diensten

Voor het leveren van onze diensten maken wij gebruik van externe dienstverleners, zoals ICT-leveranciers en leveranciers die ons ondersteunen bij het printen en verzenden van post. Deze partijen kunnen persoonsgegevens verwerken voor bijvoorbeeld het onderhouden en beveiligen van systemen, websites, telefonie, e-mail en het postproces. Voor zover zij persoonsgegevens namens ons verwerken, maken wij passende afspraken over beveiliging, vertrouwelijkheid en verwerking volgens onze instructies. 

Verstrekking aan andere landen

EDR verwerkt persoonsgegevens niet buiten de Europese Economische Ruimte (EER), tenzij dit nodig is voor onze dienstverlening, voortvloeit uit de aard van de relatie of de betrokkene buiten de EER is gevestigd of woonachtig is. In dat geval doen wij dit alleen met een passende grondslag of waarborg op grond van de privacywetgeving. 

Andere websites

Op de websites van EDR treft u als service regelmatig hyperlinks aan naar websites van derden. EDR is niet verantwoordelijk voor hoe deze partijen met uw gegevens omgaan. Lees daarom het privacy statement van de betreffende website.

Wij gaan zorgvuldig om met persoonsgegevens en verwerken niet meer gegevens dan nodig is voor onze dienstverlening.
Wij vinden het belangrijk dat persoonsgegevens goed worden beschermd. Daarom nemen wij passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en onrechtmatige verwerking. Daarbij kijken wij naar de aard van de persoonsgegevens, de risico’s van de verwerking en de stand van de techniek. EDR beschikt daarnaast over het kwaliteitskeurmerk van de Nederlandse Vereniging van gecertificeerde Incasso-ondernemingen (NVI).  

Dit keurmerk onderstreept het belang van zorgvuldig en maatschappelijk verantwoord handelen.

Het ziet onder meer op:
• bescherming van de positie van personen en organisaties waarover gegevens worden verzameld; 
•  maatschappelijk verantwoorde behandeling;
•  een correcte afhandeling van klachten en een beroepsmogelijkheid. 

EDR werkt met een Privacybeleid en een Informatiebeveiligingsbeleid. Daarin staat beschreven hoe wij persoonsgegevens beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik.
Voorbeelden van maatregelen zijn fysieke en digitale toegangsbeveiliging, autorisatiebeheer, versleuteling van persoonsgegevens, monitoring van websites en infrastructuur op beveiligingslekken, firewalls en afspraken met leveranciers over informatiebeveiliging.
Medewerkers van EDR en eventuele derden die kennis kunnen nemen van door EDR vastgelegde gegevens, zijn verplicht tot geheimhouding. Alleen geautoriseerde medewerkers mogen persoonsgegevens inzien en bewerken, en alleen wanneer dat nodig is voor de uitvoering van hun werkzaamheden.
Daarnaast gebruiken wij beveiligingsmiddelen zoals gebruikersnamen, wachtwoorden en, waar nodig, aanvullende authenticatiemaatregelen. Zo beperken wij de toegang tot persoonsgegevens tot personen die daartoe bevoegd zijn en zorgen wij ervoor dat persoonsgegevens alleen worden gebruikt voor de doelen waarvoor ze zijn verkregen.

Wij bewaren uw persoonsgegevens zorgvuldig en niet langer dan nodig is voor de doelen waarvoor wij deze hebben ontvangen of verzameld. Soms schrijft wet- en regelgeving voor dat wij gegevens langer moeten bewaren.
Hoe lang wij persoonsgegevens bewaren, kan per situatie verschillen. Dat hangt onder meer af van het doel van de verwerking en van de aard van de persoonsgegevens. Zodra wij persoonsgegevens niet meer nodig hebben en er geen wettelijke bewaarplicht meer geldt, verwijderen of anonimiseren wij deze. Geanonimiseerde gegevens kunnen wij daarna nog gebruiken voor statistische of analytische doeleinden, omdat deze gegevens niet meer tot een persoon herleidbaar zijn.
Hieronder ziet u per situatie waar u meer informatie vindt over de bewaartermijnen die van toepassing kunnen zijn: 

Hieronder ziet u per situatie waar u meer informatie vindt over de bewaartermijnen die van toepassing kunnen zijn:

· 

• U bent bekend bij EDR Incasso: U heeft bijvoorbeeld een aanmaningsbrief van ons ontvangen.
• U bent bekend bij EDR Informatie: Uw aanvraag is bijvoorbeeld beoordeeld aan de hand van een kredietwaardigheidstoets of u heeft een brief van ons ontvangen.
• U bent een zakelijke relatie bij EDR.
• U heeft bij EDR gesolliciteerd.
• U bent bezoeker van onze website.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u verschillende rechten met betrekking tot de persoonsgegevens die wij van u verwerken. Hieronder leggen wij deze rechten uit. Voor sommige rechten gelden wettelijke voorwaarden en uitzonderingen.
•    Recht op informatie: u heeft recht op duidelijke informatie over welke persoonsgegevens wij verwerken, waarom wij dat doen en hoe wij daarmee omgaan. Dit privacy statement geeft u daarover informatie. Heeft u nog vragen, dan kunt u contact met ons opnemen.
•    Recht op inzage: u kunt bij ons vragen of wij persoonsgegevens van u verwerken. Als dat zo is, kunt u een kopie van uw persoonsgegevens ontvangen en informatie krijgen over de verwerking daarvan.
•    Recht op rectificatie en aanvulling: zijn uw persoonsgegevens onjuist of onvolledig? Dan kunt u ons vragen deze te corrigeren of aan te vullen.
•    Recht op verwijdering (vergetelheid): u kunt ons vragen uw persoonsgegevens te verwijderen, bijvoorbeeld als deze niet meer nodig zijn voor het doel waarvoor zij zijn verzameld of als wij deze onrechtmatig verwerken. Wij hoeven gegevens niet altijd te verwijderen, bijvoorbeeld als wij deze op grond van de wet moeten bewaren of nodig hebben voor een rechtsvordering.
•    Recht op beperking van de verwerking: u kunt ons in bepaalde gevallen vragen uw persoonsgegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl wij onderzoeken of de gegevens juist zijn of uw bezwaar beoordelen. Wij mogen de gegevens dan nog wel bewaren en alleen in bepaalde wettelijke uitzonderingssituaties verder gebruiken.
•    Recht op overdraagbaarheid: als wij persoonsgegevens die u aan ons heeft verstrekt geautomatiseerd verwerken op basis van uw toestemming of een overeenkomst met u, kunt u deze gegevens in een gangbaar, machineleesbaar formaat ontvangen. U kunt ons ook vragen deze rechtstreeks aan een andere organisatie over te dragen, als dat technisch mogelijk is.
•    Recht van bezwaar: als wij uw persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u vanwege uw specifieke situatie bezwaar maken. Wij stoppen dan met de verwerking, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan uw belangen, rechten en vrijheden, of de gegevens nodig zijn voor een rechtsvordering.
•    Recht bij geautomatiseerde besluitvorming en profilering: u heeft in beginsel het recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit, waaronder profilering, dat rechtsgevolgen voor u heeft of u op een andere manier in aanmerkelijke mate treft. Hierop bestaan wettelijke uitzonderingen. Wanneer zo’n uitzondering van toepassing is, heeft u recht op de waarborgen die de AVG daarvoor voorschrijft, zoals, waar van toepassing, menselijke tussenkomst, het toelichten van uw standpunt en het aanvechten van het besluit.
Als wij uw persoonsgegevens verwerken op basis van uw toestemming, kunt u die toestemming op ieder moment intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het intrekken van uw toestemming.   

Hoe kunt u uw rechten uitoefenen?
Wilt u uw rechten uitoefenen? Neem dan contact op met onze Consumentenhelpdesk via onderstaande contactgegevens. Voor aanvullende informatie over uw rechten kunt u hier terecht.
U kunt contact opnemen met onze Consumentenhelpdesk via helpdesk@edrcs.nl of schrijven naar EDR Credit Services t.a.v. Consumentenhelpdesk, Postbus 97, 2260 AB Leidschendam. Geef aan waarop uw vraag of verzoek betrekking heeft. Als wij redelijkerwijs twijfelen aan uw identiteit, kunnen wij aanvullende informatie vragen die nodig is om uw identiteit te bevestigen. 

Een datalek is een inbreuk op de beveiliging van persoonsgegevens. Het kan bijvoorbeeld gaan om vernietiging, verlies, wijziging, onbevoegde verstrekking van of onbevoegde toegang tot persoonsgegevens. Een datalek kan per ongeluk ontstaan of het gevolg zijn van opzettelijk handelen.

EDR registreert en beoordeelt ieder datalek intern. Daarbij stellen wij vast welke maatregelen nodig zijn om mogelijke gevolgen voor betrokkenen zoveel mogelijk te beperken.

Als een datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokkenen, melden wij dit zonder onredelijke vertraging en waar mogelijk binnen 72 uur aan de Autoriteit Persoonsgegevens. Als het datalek waarschijnlijk een hoog risico oplevert voor betrokkenen, informeren wij ook de betrokkenen zelf, tenzij de AVG bepaalt dat dit niet nodig is.

Het is belangrijk dat vermoedens van een datalek met betrekking tot persoonsgegevens die door EDR worden verwerkt zo snel mogelijk bij ons worden gemeld. Wij onderzoeken de melding zorgvuldig en nemen waar nodig passende maatregelen.
U kunt een datalek melden door  hier het formulier in te vullen. De melding wordt zorgvuldig beoordeeld en waar nodig opgevolgd volgens onze interne procedure.

Om zorgvuldig met privacy en persoonsgegevens om te gaan, laat EDR periodiek beoordelen of beleid, procedures en maatregelen goed werken. Dit kan gebeuren door externe, gecertificeerde auditors of andere deskundigen. Daarnaast voert EDR interne kwaliteitscontroles uit om te beoordelen of beleid, procedures en maatregelen in de praktijk goed worden nageleefd.

EDR kan dit privacy statement aanpassen, bijvoorbeeld vanwege nieuwe ontwikkelingen, wijzigingen in onze dienstverlening of veranderingen in wet- en regelgeving. Wij vinden het belangrijk dat u steeds kunt nalezen hoe wij met persoonsgegevens omgaan. Daarom raden wij u aan dit privacy statement regelmatig te raadplegen.

Wij maken wijzigingen bekend via onze website.

Heeft u vragen of opmerkingen over dit privacy statement of over de verwerking van persoonsgegevens door EDR? Of heeft u suggesties over de inhoud? Dan kunt u contact met ons opnemen via de contactgegevens onderaan dit privacy statement. Bekijk ook onze  Veelgestelde Vragen.

Wij gaan zorgvuldig om met uw persoonsgegevens.

Bent u toch niet tevreden over hoe EDR met uw persoonsgegevens omgaat, of over de afhandeling van uw verzoek tot inzage, correctie of verwijdering? Dan kunt u contact met ons opnemen via de contactgegevens onderaan dit privacy statement.

Voor meer informatie over klanten over het gebruik van uw persoonsgegevens of privacy kunt u ook contact opnemen met de  Autoriteit Persoonsgegevens.

Uw rechten

EDR Credit Services

T.a.v. Consumentenhelpdesk

Postbus 97

2260 AB Leidschendam

E-mail: helpdesk@edrcs.nl

Privacy

EDR Credit Services

T.a.v. Functionaris voor de Gegevensbescherming

Postbus 97

2260 AB Leidschendam

E-mail: fg@edrcs.nl