Privacybeleid

Dit privacybeleid beschrijft de verwerkingen van uw persoonsgegevens (de "Persoonsgegevens") die worden uitgevoerd door de vennootschap Algoan (de "Vennootschap"), in haar hoedanigheid van verwerkingsverantwoordelijke overeenkomstig Verordening (EU) 2016/679 van 27 april 2016 (hierna de "AVG" of "Algemene Verordening Gegevensbescherming").

De Vennootschap levert een dienst (de "Dienst") die bestaat uit: (1) het verzamelen van uw bankgegevens (transacties en rekeningen) via een rekeninginformatie- en aggregatiedienst (de "Open Banking Gegevens"), (2) het berekenen van bepaalde analyse- en scoringsindicatoren op basis van de Open Banking Gegevens (de "Verrijkte en gecategoriseerde Gegevens") volgens de instructies van de financieringspartner bij wie u een financiering heeft aangevraagd (de "Partner"), en (3) het doorsturen van deze Verrijkte en gecategoriseerde Gegevens aan de Partner om hem in staat te stellen een kredietwaardigheidsonderzoek uit te voeren in het kader van uw financieringsaanvraag en, in voorkomend geval, deze te hergebruiken voor statistische studies en verwerkingen ter verbetering van zijn besluitvorming.

Dit beleid heeft tot doel u op transparante wijze te informeren over de doeleinden van de verwerkingen, de respectieve rollen van de Vennootschap en de Partner, de toepasselijke rechtsgrondslagen, alsook uw rechten en de wijze waarop u deze kunt uitoefenen.

ARTIKEL 1: Wettelijke vermeldingen en regelgevend kader

De Dienst die een gebruikersinterface (de "Gebruikersinterface") beschikbaar stelt, wordt geleverd door de Vennootschap, een SAS met een kapitaal van 1.500.484,50 euro, ingeschreven in het handelsregister van Parijs onder nummer 832 872 436, met maatschappelijke zetel op het adres 10 rue de Penthièvre – 75008 Parijs, Frankrijk. Intracommunautair btw-nummer: FR 43832872436, vertegenwoordigd door Michaël Diguet, handelend in de hoedanigheid van Voorzitter.

Om de rekeninginformatie- en aggregatiedienst te leveren en aldus de Open Banking Gegevens online te verzamelen, en in het bijzonder de "geconsolideerde informatie betreffende een of meer betaalrekeningen die worden aangehouden bij een of meer betalingsdienstaanbieders", is de Vennootschap vooraf bij de ACPR geregistreerd als Aanbieder van Rekeninginformatiediensten (AISP).

Deze registratie is verleend op 29/01/2024 onder nummer 17728.

De hierboven vermelde gereglementeerde financiële diensten dienen te worden begrepen in de zin van de Europese richtlijn nr. 2015/2366 van 25 november 2015 betreffende betalingsdiensten (genaamd "PSD2").

ARTIKEL 2: Bescherming van persoonsgegevens

De Vennootschap hecht het grootste belang aan de persoonsgegevens van de gebruiker die de Dienst gebruikt (de "Gebruiker"), en respecteert in dit verband de geldende regelgeving die van toepassing is op de verwerking van Persoonsgegevens en, in het bijzonder, de AVG.

Afhankelijk van de nagestreefde doeleinden treedt de Vennootschap op in verschillende rollen:

• als onafhankelijke verwerkingsverantwoordelijke voor het verzamelen van de Open Banking Gegevens, alsook voor bepaalde interne verwerkingen (onderhoud, kwaliteit van de dienstverlening, enz.);
• als verwerker wanneer de verwerkingen uitsluitend worden uitgevoerd voor rekening van de Partner, volgens diens instructies. Deze laatste verwerkingen vallen onder het privacybeleid van de Partner, dat wij u aanraden rechtstreeks te raadplegen.

De Vennootschap verbindt zich ertoe:

• de Persoonsgegevens van de Gebruiker niet te verzamelen zonder dat deze daartoe uitdrukkelijk, vrij en geïnformeerd toestemming heeft gegeven, wanneer een dergelijke toestemming vereist is;
• de Persoonsgegevens uitsluitend te verwerken voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, die ter kennis zijn gebracht van de Gebruiker;
• de Persoonsgegevens van de Gebruiker niet aan derden door te geven zonder diens uitdrukkelijke, vrije en geïnformeerde toestemming, behoudens wettelijke verplichting of alternatieve rechtsgrondslag;
• de Gebruiker duidelijke, volledige en toegankelijke informatie te verstrekken over de verwerkingen van diens Persoonsgegevens, overeenkomstig artikel 13 van de AVG. Deze informatie wordt hieronder in dit privacybeleid nader uiteengezet;
• de daadwerkelijke uitoefening van de rechten van de Gebruiker te waarborgen, overeenkomstig de artikelen 15 tot en met 22 van de AVG.

Ten slotte ziet de Vennootschap erop toe dat de Dienst de beginselen van gegevensbescherming door ontwerp en door standaardinstellingen (artikel 25 van de AVG) naleeft, en treft zij alle passende technische en organisatorische maatregelen om de veiligheid, vertrouwelijkheid, integriteit en beschikbaarheid van de Persoonsgegevens te waarborgen (artikelen 32 tot en met 34 van de AVG).

2.1 Verzameling van Persoonsgegevens

In het kader van het gebruik van de Dienst verzamelt de Vennootschap de volgende categorieën Persoonsgegevens:

• Identificatiegegevens: aanhef, achternaam, voornaam, geboortedatum;
• Contactgegevens (persoonlijk): contactgegevens (e-mailadres, telefoonnummer);
• Bankgegevens: naam van de bank(en), informatie over de rekeninghouders (naam, type houderschap), naam en type van de bankrekeningen, IBAN, valuta van de rekeningen, saldo en saldodatum van de rekeningen, gebruik van de rekeningen (persoonlijk of zakelijk), transactiehistorie (bedragen, data, omschrijvingen, type transactie);
• Navigatiegegevens: technische gegevens met betrekking tot het gebruik van de Gebruikersinterface (tijdstempels, sessiegebeurtenissen, technische cookies, beveiligingslogs, enz.).

Deze gegevens zijn strikt noodzakelijk voor de levering en het goed functioneren van de Dienst, en worden op rechtmatige, behoorlijke en transparante wijze verzameld, overeenkomstig artikel 5 van de AVG.

2.2 Doeleinden van de verwerking van Persoonsgegevens

De Persoonsgegevens van de Gebruiker worden door de Vennootschap verwerkt voor de volgende doeleinden, afhankelijk van haar rol (verwerkingsverantwoordelijke of verwerker):

Wanneer de Vennootschap optreedt als verwerkingsverantwoordelijke:

• Het verzamelen van de Open Banking Gegevens van de Gebruiker;
• Het waarborgen van het corrigerende onderhoud en de technische exploitatie van de Dienst;
• Het verbeteren van de kwaliteit van de Dienst en van de analyse- en scoringsmodellen van de Vennootschap, met name met behulp van statistische studies;
• Het beantwoorden van eventuele verzoeken van Franse en Europese autoriteiten;
• Het nakomen van de wettelijke of reglementaire verplichtingen die op de Vennootschap van toepassing zijn.

Wanneer de Vennootschap optreedt als verwerker:

• Het produceren en doorsturen van de Verrijkte en gecategoriseerde Gegevens aan de Partner.

Deze verwerkingen vallen dan onder het privacybeleid van de Partner, dat de Gebruiker wordt aangeraden rechtstreeks te raadplegen.

2.3 Rechtsgrondslag van de verwerking van Persoonsgegevens

Overeenkomstig artikel 6 van de AVG baseert de Vennootschap de verwerkingen van Persoonsgegevens van de Gebruiker op de volgende rechtsgrondslagen, afhankelijk van de nagestreefde doeleinden:

Wanneer de Vennootschap optreedt als verwerkingsverantwoordelijke:

• Uitdrukkelijke toestemming van de Gebruiker (artikel 6, lid 1, onder a), AVG): voor het verzamelen van de Open Banking Gegevens van de Gebruiker;
• Gerechtvaardigd belang van de Vennootschap (artikel 6, lid 1, onder f), AVG): voor interne verwerkingen met betrekking tot onderhoud en verbetering van de kwaliteit van de Dienst;
• Wettelijke verplichting (artikel 6, lid 1, onder c), AVG): voor verwerkingen die noodzakelijk zijn om te voldoen aan de wettelijke of reglementaire verplichtingen die op de Vennootschap rusten, met inbegrip van het beantwoorden van verzoeken van Franse of Europese autoriteiten.

Wanneer de Vennootschap optreedt als verwerker:

In dat geval worden de verwerkingen uitsluitend uitgevoerd voor rekening van de Partner, op basis van de door de Partner vastgestelde rechtsgrondslag en overeenkomstig diens contractuele instructies.

De Vennootschap is dan niet verantwoordelijk voor het vaststellen van de doeleinden of de toepasselijke rechtsgrondslag, en de Gebruiker wordt verzocht het privacybeleid van de betrokken Partner te raadplegen.

2.4 Bewaring van Persoonsgegevens

De Persoonsgegevens van de Gebruiker worden niet langer bewaard dan noodzakelijk is voor de beoogde doeleinden, en maximaal gedurende één (1) jaar.

De verzamelde Persoonsgegevens worden allemaal opgeslagen op de servers van de Vennootschap binnen de Europese Unie.

2.5 Ontvangers van Persoonsgegevens

De Persoonsgegevens van de Gebruiker worden uitsluitend doorgegeven aan natuurlijke of rechtspersonen die er op legitieme wijze toe gerechtigd zijn deze te verwerken, te weten:

• de bevoegde medewerkers van de Vennootschap, binnen de grenzen van hun functies en taken;
• de Partner en de verwerkers van de Vennootschap;
• alle entiteiten en personen die door de regelgeving zijn aangewezen, alsook alle personen aan wie de Gebruiker uitdrukkelijk toestemming geeft tot openbaarmaking.

2.6 Rechten van de Gebruiker

Overeenkomstig de AVG beschikt de Gebruiker over de volgende rechten met betrekking tot zijn Persoonsgegevens:

• Recht van inzage: bevestiging verkrijgen dat zijn gegevens worden verwerkt en er een kopie van ontvangen;
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren;
• Recht op gegevenswissing (of recht op vergetelheid): in bepaalde gevallen laten verwijderen van zijn gegevens;
• Recht op beperking van de verwerking: verzoeken om tijdelijke opschorting van een verwerking, met name bij betwisting van de juistheid van de gegevens;
• Recht op overdraagbaarheid: zijn gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze doorgeven aan een andere verwerkingsverantwoordelijke;
• Recht van bezwaar: om redenen die verband houden met zijn specifieke situatie, bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang;
• Recht om toestemming in te trekken: zijn toestemming te allen tijde intrekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór deze intrekking heeft plaatsgevonden.

De Gebruiker kan ook richtlijnen vaststellen met betrekking tot de bewaring, de verwijdering en de mededeling van zijn Persoonsgegevens na zijn overlijden.

Om zijn rechten uit te oefenen, dient de Gebruiker een brief te sturen, vergezeld van een kopie van zijn identiteitsbewijs, naar het volgende adres: 10, rue de Penthièvre, 75008 Parijs, Frankrijk, of per e-mail naar het adres: donneespersonnelles@algoan.com.

2.7 Vertrouwelijkheid van Persoonsgegevens

De Vennootschap hecht het grootste belang aan de vertrouwelijkheid van de persoonsgegevens. De Vennootschap treft in dit verband de passende fysieke, technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van de Persoonsgegevens van de Gebruiker te waarborgen, met name ter bescherming tegen verlies, onopzettelijke vernietiging, wijziging en ongeoorloofde toegang.

2.8 Cookies

Tijdens het navigeren op de Gebruikersinterface van de Vennootschap kunnen cookies of trackers op de browser van de Gebruiker worden geplaatst. Cookies zijn kleine tekstbestanden die op het apparaat van de Gebruiker worden opgeslagen en die onder meer dienen om de Dienst te laten functioneren, de gebruikerservaring te verbeteren of het bereik te meten. Bepaalde cookies zijn strikt noodzakelijk voor het functioneren van de site en vereisen geen toestemming van de Gebruiker. Andere, zogenaamde niet-essentiële cookies (bijv. cookies voor bereiksmeting, cookies van derden), vereisen voorafgaande uitdrukkelijke toestemming.

Een cookie bevat een unieke, willekeurig gegenereerde identificatiecode en kan een levensduur hebben die beperkt is tot de sessie of die na de sessie blijft bestaan.

Bij het bezoeken van de Gebruikersinterface wordt de Gebruiker via een informatiebanner op de hoogte gesteld van het gebruik van cookies. De Gebruiker kan het gebruik ervan accepteren, weigeren of configureren via een toestemmingsbeheermodule, of cookies op elk moment uitschakelen in de instellingen van zijn browser. Het weigeren van bepaalde cookies kan de toegang tot bepaalde functionaliteiten van de Dienst beperken.

Laatste update: 29/07/2025

‍