U bent bijvoorbeeld beoordeeld aan de hand van een kredietwaardigheidstoets of u heeft een brief van ons ontvangen.

Kredietwaardigheidstoets

EDR adviseert opdrachtgevers over de kredietwaardigheid van bedrijven en consumenten. Daarbij beoordelen wij of een bedrijf of consument naar verwachting aan een betalingsverplichting kan voldoen. EDR neemt zelf geen beslissing over uw aanvraag. De opdrachtgever beslist op basis van zijn eigen beoordeling.

Voor zover een kredietwaardigheidstoets betrekking heeft op een natuurlijke persoon,  zoals een consument, bestuurder, eigenaar of feitelijk leidinggevende, kan EDR informatie raadplegen en combineren uit openbare bronnen, private bronnen en gegevens die al bij EDR beschikbaar zijn. Daarbij kan het gaan om relevante persoonsgegevens, zoals betaalervaringen of informatie over betalingsachterstanden, en om statistische informatie die niet direct persoonsgebonden is. Op basis daarvan kan EDR een score of kredietwaardigheidsadvies opstellen. Een negatief kredietwaardigheidsadvies wordt gebaseerd op relevante persoonsgegevens en niet op algemene omgevingskenmerken, zoals postcode, straat of woonomgeving.

Bij kredietwaardigheidstoetsen voor bedrijven kunnen wij ook gegevens verwerken over bestuurders, eigenaren of feitelijk leidinggevenden. Ook kunnen wij gegevens gebruiken die bij de Kamer van Koophandel beschikbaar zijn, zoals gedeponeerde jaarcijfers.

Wij verwerken uw persoonsgegevens wanneer EDR een kredietwaardigheidstoets uitvoert in verband met uw aanvraag, of wanneer u hierover door de opdrachtgever of door EDR bent geïnformeerd. Dat kan gaan om een geautomatiseerde of handmatige kredietwaardigheidstoets. Afhankelijk van de afspraken informeert EDR of de opdrachtgever u hierover.

Kern van de gezamenlijke regeling bij gezamenlijke verwerkingsverantwoordelijkheid
Deze paragraaf geldt alleen wanneer EDR en de opdrachtgever voor de consumententoetsing gezamenlijk het doel en de middelen van de verwerking van uw persoonsgegevens bepalen. In dat geval zijn EDR en de opdrachtgever gezamenlijke verwerkingsverantwoordelijken als bedoeld in artikel 26 AVG. Voor andere verwerkingen kan EDR zelfstandig verwerkingsverantwoordelijke zijn. 

Voor de consumententoetsing werkt EDR samen met de organisatie die de consumententoetsing aanvraagt, de opdrachtgever. De opdrachtgever verstrekt persoonsgegevens aan EDR om een consumententoetsing uit te laten voeren. EDR voert de consumententoetsing uit, raadpleegt daarvoor relevante gegevensbronnen en stelt een score met risicoprofiel op. De opdrachtgever gebruikt deze score met risicoprofiel als onderdeel van haar beoordeling of zij een overeenkomst met u aangaat en onder welke voorwaarden. De opdrachtgever informeert u voorafgaand aan de consumententoetsing tijdens het aanmeld- of bestelproces over de uitvoering van een consumententoetsing, de daarbij gebruikte gegevens en de mogelijke gevolgen voor het aangaan van een overeenkomst. EDR treedt op als contactpunt voor vragen over de score met risicoprofiel en voor verzoeken tot uitoefening van privacy rechten voor zover deze betrekking hebben op dit onderdeel van de verwerking. Verzoeken die betrekking hebben op andere verwerkingen door de opdrachtgever worden door de opdrachtgever zelf afgehandeld. Als een verzoek betrekking heeft op zowel EDR als de opdrachtgever, stemmen EDR en de opdrachtgever de afhandeling onderling af. Heeft u vragen over het risicoprofiel of wilt u uw rechten uitoefenen met betrekking tot dit onderdeel van de verwerking, dan kunt u contact opnemen met EDR als contactpunt. Meer informatie over de verwerking van persoonsgegevens vindt u in de toepasselijke privacyverklaring(en).

Verhaalsonderzoek
EDR kan opdrachtgevers ondersteunen bij het beoordelen welke betalings- of vervolgoplossingen passend zijn wanneer sprake is van een openstaande vordering. Daarbij kunnen wij onderzoeken welke financiële of vermogensgegevens relevant zijn voor de verdere behandeling van het dossier. Een dergelijk onderzoek voeren wij alleen uit als sprake is van een openstaande vordering.

Afhankelijk van de afspraken informeert EDR of de opdrachtgever u hierover per brief of e-mail.

Bij rapportages over bedrijven kunnen wij ook gegevens verwerken over bestuurders, eigenaren of feitelijke leidinggevenden. Ook kunnen wij gegevens gebruiken die bij de Kamer van Koophandel beschikbaar zijn, zoals gedeponeerde jaarcijfers.

Onderzoek naar contactgegevens
EDR kan in opdracht van opdrachtgevers onderzoek doen naar uw contactgegevens wanneer de opdrachtgever u niet kan bereiken. Dat kan bijvoorbeeld het geval zijn als u bent verhuisd en uw nieuwe adres of telefoonnummer nog niet heeft doorgegeven.

De opdrachtgever informeert u over de verwerking door EDR, tenzij hierover andere afspraken met de opdrachtgever zijn gemaakt.

Wilt u meer informatie over de persoonsgegevens die EDR namens de opdrachtgever verwerkt, dan verwijzen wij u in eerste instantie naar de opdrachtgever. Uiteraard beantwoorden wij uw vragen waar mogelijk

Welke persoonsgegevens verwerken wij?

Wij kunnen persoonsgegevens over u ontvangen van onze opdrachtgever(s), van uzelf, uit openbare bronnen of uit gegevens die al bij EDR beschikbaar zijn. Voor zover nodig voor onze dienstverlening en toegestaan op grond van wet- en regelgeving, kunnen wij deze gegevens aanvullen met andere beschikbare informatie.

Afhankelijk van de dienst en de aanvraag kunnen wij onder meer de volgende persoonsgegevens verwerken:

• woon- en verblijfsgegevens;
• geboortedatum, geslacht en burgerlijke staat;
•  contactgegevens;
•  gegevens over het bestuur van uw onderneming, als dit van toepassing is;
•  bankrekeningnummer;
•  gegevens uit PEP- en sanctiecontroles, voor zover van toepassing;
•  gegevens over betaalde en onbetaalde rekeningen;
•  gegevens over inkomsten, lasten, arbeid, werkgever(s), uitkeringsinstanties en schuldsituaties, voor zover nodig om betaalgedrag, kredietwaardigheid of draagkracht te beoordelen.

Met welk doel verwerken wij uw persoonsgegevens?

EDR gebruikt uw persoonsgegevens om opdrachtgevers te ondersteunen bij het beoordelen en beperken van kredietrisico’s, het nemen van beslissingen over het aangaan, voortzetten of beëindigen van overeenkomsten met consumenten en/of bedrijven en het voorkomen van problematische schuldsituaties. Ook kunnen wij uw persoonsgegevens gebruiken om onze databanken actueel te houden, contactgegevens te onderzoeken, kredietwaardigheid te beoordelen, passende betalings- of vervolgoplossingen te ondersteunen en onze dienstverlening te verbeteren.

EDR neemt zelf geen definitieve beslissing over het aangaan, voortzetten of beëindigen van overeenkomsten met consumenten of bedrijven. Op basis van het advies of de informatie van EDR nemen onze opdrachtgevers zelf hun beslissing.

Op basis van welke rechtsgrond verwerken wij uw persoonsgegevens? 

Wij verwerken uw persoonsgegevens in deze situaties doorgaans op basis van de grondslag gerechtvaardigd belang. Dit belang bestaat uit het ondersteunen van opdrachtgevers bij het beoordelen en beperken van kredietrisico’s, het voorkomen van overkreditering, het herstellen van contact met consumenten en bedrijven en het zorgvuldig beoordelen welke betalings- of vervolgoplossingen passend zijn.

Voorbeelden van opdrachtgevers zijn verzekeringsmaatschappijen, verhuurmaatschappijen, leasemaatschappijen, financieringsmaatschappijen, postorderbedrijven, telecombedrijven en energiebedrijven.

Als wij uw persoonsgegevens op basis van een andere grondslag verwerken, bijvoorbeeld omdat daarvoor een verplichting uit wet- of regelgeving geldt of omdat toestemming nodig is, informeren wij u daarover waar nodig afzonderlijk.

Met welke externe partijen delen wij uw persoonsgegevens?

Wij kunnen uw persoonsgegevens delen met onze opdrachtgevers en met partijen die betrokken zijn bij de hiervoor beschreven doelen. Voor zover deze partijen persoonsgegevens namens ons verwerken en daarbij als verwerker optreden, maken wij passende afspraken over beveiliging, vertrouwelijkheid en zorgvuldig omgaan met persoonsgegevens.

Daarnaast kan EDR, voor zover dit nodig is en is toegestaan op basis van de toepasselijke wet- en regelgeving, persoonsgegevens delen met aan EDR gelieerde ondernemingen en andere organisaties, zoals advocaten, deurwaarders en internationale kredietinformatiebureaus.

EDR verwerkt geen persoonsgegevens buiten de Europese Economische Ruimte (EER), tenzij dit nodig is voor de dienstverlening en onze opdrachtgever hier uitdrukkelijk om verzoekt, of wanneer u zelf buiten de EER woonachtig bent. Als persoonsgegevens buiten de EER worden verwerkt, doen wij dit alleen als daarvoor een passende grondslag of waarborg bestaat, zoals een adequaatheidsbesluit, passende contractuele afspraken of een andere waarborg die op de grond van de privacywetgeving is toegestaan.

Hoe lang bewaren wij uw persoonsgegevens?

EDR bewaart uw persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor zij zijn verkregen, tenzij wet- en regelgeving een andere bewaartermijn voorschrijft. Voor EDR Informatie worden persoonsgegevens in beginsel uiterlijk zeven jaar na de eerste verwerking verwijderd, of uiterlijk zeven jaar nadat zij voor het laatst op juistheid zijn onderzocht.

Na afloop van de bewaartermijn verwijderen of anonimiseren wij uw persoonsgegevens. Geanonimiseerde gegevens kunnen wij daarna nog gebruiken voor statistische of analytische doeleinden.

Wie is verantwoordelijke voor uw persoonsgegevens?

Voor de verwerking van persoonsgegevens door EDR Informatie kan EDR, afhankelijk van de dienst en de afspraken met de opdrachtgever, zelfstandige verwerkingsverantwoordelijke zijn of samen met de opdrachtgever gezamenlijke verwerkingsverantwoordelijke zijn. Wanneer EDR en de opdrachtgever gezamenlijk het doel en de middelen van de consumententoetsing bepalen, geldt de paragraaf 'Kern van de gezamenlijke regeling bij gezamenlijke verwerkingsverantwoordelijkheid'. Als EDR persoonsgegevens verwerkt voor eigen doelen binnen haar dienstverlening, is EDR zelfstandig verwerkingsverantwoordelijke.