Privacy Statement

EDR Credit Services (hierna: “EDR”) is de handelsnaam van Economic Data Resources B.V. (geregistreerd onder KvK-nummer 50356356) en DRA Debt Recovery Agency B.V. (geregistreerd onder KvK-nummer 27182955)

EDR Informatie en EDR Bedrijfsinformatie (hierna: "EDR Informatie") zijn handelsnamen van Economic Data Resources B.V. EDR Incasso is de handelsnaam van DRA Debt Recovery Agency B.V.

EDR Informatie is een kredietinformatiebureau en richt zich op het geven van inzicht in en adviezen over het betaalgedrag en de kredietwaardigheid van bedrijven, bestuurders, eigenaars, feitelijk leidinggevenden en consumenten aan onze opdrachtgevers. Ons doel is om het contact tussen onze opdrachtgevers en hun klanten te herstellen, de financiële risico’s van onze opdrachtgevers te beperken en te voorkomen dat consumenten en bedrijven betalingsverplichtingen aangaan die zij niet kunnen nakomen. Hiermee dragen wij bij aan een eerlijk handelsklimaat voor zowel bedrijf als consument.

EDR Incasso is een (her)incasso-organisatie en richt zich op het innen van onbetaalde rekeningen (vorderingen). Vorderingen die al uitvoerig zijn behandeld door andere incasso-organisaties, deurwaarders of opdrachtgevers, maar ook vorderingen waarvan de betalingstermijn recentelijk is verstreken.

EDR Incasso is aangesloten bij de Nederlandse Vereniging van gecertificeerde Incasso-ondernemingen (NVI).en is ingeschreven in het Register Incassodienstverlening onder registratiekenmerk 00021.

EDR verwerkt verschillende soorten persoonsgegevens. Het kan daarbij gaan om financiële en economische gegevens, zoals gegevens over betaalgedrag, kredietinformatie of betalingsachterstanden bij incassobureaus. Wij verwerken geen bijzondere persoonsgegevens, tenzij dit noodzakelijk is voor een specifiek doel en op grond van wet- en regelgeving is toegestaan.

Welke persoonsgegevens wij verwerken, hangt af van het product of de dienst die wij leveren, de afspraken met onze opdrachtgever en de reden waarom u contact met ons opneemt.

Voor onze dienstverlening maken wij gebruik van dienstverleners. Voor zover deze dienstverleners persoonsgegevens namens ons verwerken en daarbij als verwerker optreden, maken wij met hen afspraken over beveiliging, vertrouwelijkheid en zorgvuldig omgaan met persoonsgegevens.

In dit privacy statement informeren wij u over de wijze waarop EDR als verwerkingsverantwoordelijke met uw persoonsgegevens omgaat.

EDR kan persoonsgegevens op verschillende manieren ontvangen of verzamelen.

Als u onze website bezoekt, verzamelen wij alleen statistische gegevens voor zover deze niet direct tot u herleidbaar zijn. Deze gegevens gebruiken wij om onze website te verbeteren.

Als u opdrachtgever, leverancier of andere zakelijke relatie van EDR bent, ontvangen wij persoonsgegevens meestal rechtstreeks van u. Bijvoorbeeld omdat u gebruikmaakt van onze diensten, contact met ons opneemt of zich inschrijft voor onze nieuwsbrief. Als onderdeel van het klant- of leveranciersacceptatieonderzoek kan EDR Informatie uw gegevens beoordelen.

Als u bij EDR solliciteert, ontvangen wij de persoonsgegevens die u in het kader van uw sollicitatie aan ons verstrekt.

Als uw gegevens bij ons geregistreerd staan, kunnen wij uw gegevens hebben ontvangen van uzelf, van openbare bronnen, van opdrachtgevers of van andere organisaties voor zover dat nodig is voor onze dienstverlening. Wanneer EDR gegevens ontvangt van een opdrachtgever of andere organisatie, wordt u hierover geïnformeerd door die organisatie of door EDR zelf.

Als u zelf persoonsgegevens aan EDR verstrekt, vragen wij u ervoor te zorgen dat deze gegevens juist, volledig en actueel zijn. Dit help ons om uw verzoek, aanvraag of dossier zorgvuldig en tijdig te behandelen. Geef wijzigingen of onjuistheden daarom zo snel mogelijk aan ons door.

Wij gebruiken persoonsgegevens alleen voor duidelijke doelen en voor zover dat nodig is voor onze dienstverlening. Dat kan bijvoorbeeld nodig zijn om overeenkomsten met opdrachtgevers aan te gaan en uit te voeren, onbetaalde vorderingen te incasseren, kredietrisico’s te beoordelen, inzicht te geven in betaalgedrag en kredietwaardigheid, contactgegevens te onderzoeken, te voldoen aan wettelijke verplichtingen, statistisch onderzoek te doen naar het gebruik van onze website en online diensten, en onze dienstverlening te verbeteren.

Kies hieronder de situatie die op u van toepassing is voor meer informatie over onze diensten, producten en de persoonsgegevens die wij daarbij verwerken:

• U bent bekend bij EDR Incasso: U heeft bijvoorbeeld een aanmaningsbrief van ons ontvangen.
• U bent bekend bij EDR Informatie: Uw aanvraag is bijvoorbeeld beoordeeld aan de hand van een kredietwaardigheidstoets of u heeft een brief ontvangen.
• U bent bekend bij EDR Informatie: U bent bijvoorbeeld getoetst in verband met een acceptatietraject voor private lease of een andere aanvraag met een betalingsverplichting van langere duur zoals consumptief krediet.

U bent een zakelijke relatie van EDR

Als u opdrachtgever, leverancier of andere zakelijke relatie van EDR bent, verwerken wij zakelijke contactgegevens en andere persoonsgegevens voor onze dienstverlening en administratie.

Wij gebruiken deze gegevens bijvoorbeeld om:

• te beoordelen of wij een zakelijke relatie met u kunnen aangaan of voortzetten;
• uw aanvraag of wijziging van een dienst te beoordelen;
• contact met u op te nemen of namens u een wederpartij aan te schrijven;
• uw gegevens in onze administratie vast te leggen en bij te werken;
• het klant- of leveranciersacceptatieonderzoek uit te voeren.

Marketing

Wij kunnen zakelijke relaties informeren over onze dienstverlening, bijvoorbeeld via een nieuwsbrief, per e-mail of via onze website. Daarvoor gebruiken wij zakelijke contactgegevens en andere persoonsgegevens die daarvoor nodig zijn. Ook kunnen wij zakelijke relaties informeren over relevante of vergelijkbare diensten van aan EDR gelieerde ondernemingen, voor zover dat is toegestaan en aansluit bij de zakelijke relatie met EDR.

Daarbij houden wij rekening met uw voorkeuren. Wij vinden het belangrijk dat de informatie die wij toesturen relevant voor u is. Wilt u geen marketingberichten van EDR ontvangen, dan kunt u zich daarvoor afmelden. In iedere nieuwsbrief staat hoe u zich kunt afmelden.

Meer informatie over de persoonsgegevens die wij van zakelijke relaties verwerken, vindt u in de paragraaf ‘U bent een zakelijke relatie van EDR’. 

U bent bezoeker van onze website

Als u onze website bezoekt, verzamelen wij alleen statistische gegevens voor zover deze niet direct tot u herleidbaar zijn. Deze gegevens gebruiken wij om onze website te verbeteren.

EDR verzamelt geen gegevens die iets zeggen over de identiteit van bezoekers. EDR verzamelt enkel statistische gegevens die van belang zijn voor verbetering van de website.

Voor meer informatie over de persoonsgegevens die wij bij websitebezoek verwerken, klik hier.

U heeft bij EDR gesolliciteerd 

EDR verwerkt persoonsgegevens die u in het kader van uw sollicitatie aan ons verstrekt, of die wij via een wervings- of selectiebureau ontvangen. Wij gebruiken deze gegevens voor het wervings- en selectieproces.

Voor meer informatie over de persoonsgegevens die wij bij sollicitaties verwerken, klik hier.

Voor de hiervoor beschreven doelen kan EDR persoonsgegevens delen met opdrachtgevers, dienstverleners en andere partijen die bij onze dienstverlening betrokken zijn. Wij doen dit alleen voor zover dat nodig is en is toegestaan op grond van de toepasselijke wet- en regelgeving.

.

Dienstverlening

Om onze dienstverlening goed uit te voeren, kan het nodig zijn persoonsgegevens te delen met derden, zoals advocaten, deurwaarders, rechtbanken, (krediet)informatiebureaus, internationale incassopartners, betaaldienstverleners en aan EDR gelieerde ondernemingen, zoals Cannock. Dit kan bijvoorbeeld nodig zijn voor juridische procedures, het verkrijgen of verifiëren van contactgegevens, het faciliteren van betalingen, het behandelen van grensoverschrijdende incassozaken en het ondersteunen van maatschappelijk verantwoord incasseren. Wij delen persoonsgegevens alleen voor zover dat nodig is en is toegestaan op grond van de toepasselijke wet- en regelgeving, en beperken dit tot de gegevens die daarvoor nodig zijn.

Wettelijke verplichtingen

EDR kan persoonsgegevens verstrekken aan toezichthouders, fiscale autoriteiten, opsporingsinstanties of andere bevoegde partijen wanneer dat nodig is om te voldoen aan wet- en regelgeving, een bevoegd verzoek of een wettelijke verplichting. Daarbij treffen wij passende maatregelen om de vertrouwelijkheid en beveiliging van persoonsgegevens te beschermen.

Ondersteunende diensten

Voor het leveren van onze diensten maken wij gebruik van externe dienstverleners, zoals ICT-leveranciers en leveranciers die ons ondersteunen bij het printen en verzenden van post. Deze partijen kunnen persoonsgegevens verwerken voor bijvoorbeeld het onderhouden en beveiligen van systemen, websites, telefonie, e-mail en het postproces. Voor zover zij persoonsgegevens namens ons verwerken, maken wij passende afspraken over beveiliging, vertrouwelijkheid en verwerking volgens onze instructies.

Verstrekking aan andere landen

EDR verwerkt persoonsgegevens niet buiten de Europese Economische Ruimte (EER), tenzij dit nodig is voor onze dienstverlening, voortvloeit uit de aard van de relatie of de betrokkene buiten de EER is gevestigd of woonachtig is. In dat geval doen wij dit alleen met een passende grondslag of waarborg op grond van de privacywetgeving.

Andere websites

Op de websites van EDR treft u als service regelmatig hyperlinks aan naar websites van derden. EDR is niet verantwoordelijk voor hoe deze partijen met uw gegevens omgaan. Lees daarom het privacy statement van de betreffende website.

Wij gaan zorgvuldig om met persoonsgegevens en verwerken niet meer gegevens dan nodig is voor onze dienstverlening.

Wij vinden het belangrijk dat persoonsgegevens goed worden beschermd. Daarom nemen wij passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruikt, onbevoegde toegang en onrechtmatige verwerking. Daarbij kijken wij naar de aard van de techniek. EDR beschikt daarnaast over het kwaliteitskeurmerk van de Nederlandse Vereniging van gecertificeerde Incasso-ondernemingen (NVI), dat staat voor:

• bescherming van de positie van personen en organisaties waarover gegevens worden verzameld;
• maatschappelijk verantwoorde behandeling;
• een correcte afhandeling van klachten en een beroepsmogelijkheid.

EDR werkt met een Privacybeleid en een Informatiebeveiligingsbeleid. Daarin staat beschreven hoe wij persoonsgegevens beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik.

Voorbeelden van maatregelen zijn fysieke en digitale toegangsbeveiliging, autorisatiebeheer, versleuteling van persoonsgegevens, monitoring van websites en infrastructuur op beveiligingslekken, firewalls en afspraken met leveranciers over informatiebeveiliging.

Medewerkers van EDR en eventuele derden die kennis kunnen nemen van door EDR vastgelegde gegevens, zijn verplicht tot geheimhouding. Alleen geautoriseerde medewerkers mogen persoonsgegevens inzien en bewerken, en alleen wanneer dat nodig is voor de uitvoering van hun werkzaamheden.

Daarnaast gebruiken wij beveiligingsmiddelen zoals gebruikersnamen, wachtwoorden en, waar nodig, aanvullende authenticatiemaatregelen. Zo beperken wij de toegang tot persoonsgegevens tot personen die daartoe bevoegd zijn en zorgen wij ervoor dat persoonsgegevens alleen worden gebruikt voor de doelen waarvoor ze zijn verkregen.

Wij bewaren uw persoonsgegevens zorgvuldig en niet langer dan nodig is voor de doelen waarvoor wij deze hebben ontvangen of verzameld. Soms schrijft wet- en regelgeving voor dat wij gegevens langer moeten bewaren.

Hoe lang wij persoonsgegevens bewaren, kan per situatie verschillen. Dat hangt onder meer af van het doel van de verwerking en van de aard van de persoonsgegevens. Zodra wij persoonsgegevens niet meer nodig hebben en er geen wettelijke bewaarplicht meer geldt, verwijderen of anonimiseren wij deze. Geanonimiseerde gegevens kunnen wij daarna nog gebruiken voor statistische of analytische doeleinden, omdat deze gegevens niet meer tot een persoon herleidbaar zijn.

Hieronder ziet u per situatie waar u meer informatie vindt over de bewaartermijnen die van toepassing kunnen zijn:

• U bent bekend bij EDR Incasso: U heeft bijvoorbeeld een aanmaningsbrief van ons ontvangen.
• U bent bekend bij EDR Informatie: Uw aanvraag is bijvoorbeeld beoordeeld aan de hand van een kredietwaardigheidstoets of u heeft een brief van ons ontvangen.
• U bent een zakelijke relatie bij EDR.
• U heeft bij EDR gesolliciteerd.
• U bent bezoeker van onze website.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u verschillende rechten met betrekking tot de persoonsgegevens die wij van u verwerken.

U heeft onder meer het recht om uw persoonsgegevens in te zien, te laten corrigeren of aanvullen, te laten verwijderen, de verwerking te laten beperken, bezwaar te maken tegen de verwerking en uw gegevens over te dragen aan uzelf of een andere organisatie, voor zover dit wettelijk mogelijk is.

Bent u opdrachtgever van EDR, dan kunt u ons ook laten weten dat uw persoonsgegevens niet mogen worden gebruikt voor marketingactiviteiten.

Wij behandelen uw verzoek zorgvuldig. De wettelijke termijn voor de afhandeling van uw verzoek is één maand. Als wij meer tijd nodig hebben, informeren wij u daarover. Na ontvangst van alle benodigde gegevens of documenten streven wij ernaar om binnen vijf werkdagen een eerste reactie te sturen. Correspondentie die u ons toestuurt in verband met uw verzoek, verwijderen of vernietigen wij uiterlijk drie maanden na afhandeling van uw laatste verzoek.

Wilt u meer informatie over uw rechten of wilt u uw rechten uitoefenen? Klik dan hier.

Een datalek is een inbreuk op de beveiliging van persoonsgegevens. Het kan bijvoorbeeld gaan om vernietiging, verlies, wijziging, onbevoegde verstrekking van of onbevoegde toegang tot persoonsgegevens. Een datalek kan per ongeluk ontstaan of het gevolg zijn van opzettelijk handelen.

EDR registreert en beoordeelt ieder datalek intern. Daarbij stellen wij vast welke maatregelen nodig zijn om mogelijke gevolgen voor betrokkenen zoveel mogelijk te beperken.

Als een datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokkenen, melden wij dit zonder onredelijke vertraging en waar mogelijk binnen 72 uur aan de Autoriteit Persoonsgegevens. Als het datalek waarschijnlijk een hoog risico oplevert voor betrokkenen, informeren wij ook de betrokkenen zelf, tenzij de AVG bepaalt dat dit niet nodig is.

Het is belangrijk dat vermoedens van een datalek met betrekking tot persoonsgegevens die door EDR worden verwerkt zo snel mogelijk bij ons worden gemeld. Wij onderzoeken de melding zorgvuldig en nemen waar nodig passende maatregelen.

U kunt een datalek melden door hier het formulier in te vullen. De melding wordt zorgvuldig beoordeeld en waar nodig opgevolgd volgens onze interne procedure. 

Om zorgvuldig met privacy en persoonsgegevens om te gaan, laat EDR periodiek beoordelen of beleid, procedures en maatregelen goed werken. Dit kan gebeuren door externe, gecertificeerde auditors of andere deskundigen. Daarnaast voert EDR interne kwaliteitscontroles uit om te beoordelen of beleid, procedures en maatregelen in de praktijk goed worden nageleefd.

EDR kan dit privacy statement aanpassen, bijvoorbeeld vanwege nieuwe ontwikkelingen, wijzigingen in onze dienstverlening of veranderingen in wet- en regelgeving. Wij vinden het belangrijk dat u steeds kunt nalezen hoe wij met persoonsgegevens omgaan. Daarom raden wij u aan dit privacy statement regelmatig te raadplegen.

Wij maken wijzigingen bekend via onze website.

Heeft u vragen of opmerkingen over dit Privacy Statement of over de verwerking van persoonsgegevens door EDR? Of heeft u suggesties over de inhoud? Dan kunt u contact met ons opnemen via de contactgegevens onderaan dit Privacy Statement. Bekijk ook onze Veelgestelde Vragen.

Wij gaan zorgvuldig om met uw persoonsgegevens.

Bent u toch niet tevreden over hoe EDR met uw persoonsgegevens omgaat, of over de afhandeling van uw verzoek tot inzage, correctie of verwijdering? Dan kunt u contact met ons opnemen via de contactgegevens onderaan dit Privacy Statement.

Voor meer informatie over klachten over het gebruik van uw persoonsgegevens of privacy, kunt u ook contact opnemen met de Autoriteit Persoonsgegevens.

Uw rechten
EDR Credit Services
T.a.v. Consumentenhelpdesk
Postbus 97
2260 AB Leidschendam
Telefoon: +31(0)70 452 5200
E-mail: helpdesk@edrcs.nl

Privacy
EDR Credit Services
T.a.v. Functionaris voor de Gegevensbescherming
Postbus 97
2260 AB Leidschendam
E-mail: fg@edrcs.nl