in3 Klantprivacyverklaring

Inhoudsopgave

1. Inleiding

De betaalmethode in3 is een dienst van in3 NL B.V., hierna te noemen: in3. Wij vinden de bescherming van jouw privacy en jouw persoonlijke gegevens erg belangrijk. In deze privacyverklaring beschrijven we daarom welke persoonsgegevens wij van jou verzamelen en hoe we hiermee omgaan. Daarnaast licht deze privacyverklaring toe welke rechten je hebt en hoe je jouw rechten kunt uitoefenen.

Deze privacyverklaring is al van toepassing als je onze website bezoekt of app downloadt. Daarnaast is deze privacyverklaring natuurlijk van toepassing wanneer je onze in3 betaalmethode gebruikt en contact met ons opneemt. Deze Klantprivacyverklaring is op jou van toepassing ofwel omdat je (i) zelf als consument ervoor hebt gekozen om af te rekenen met onze in3 betaalmethode , (ii) als consument onze website bezoekt of (iii) contact met ons hebt opgenomen in verband met onze dienstverlening.

2. Verantwoordelijke

Wij, in3, zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens.

De contactgegevens van in3:

Naam: in3 NL B.V.
Adres: Meerenakkerweg 1a, 5652 AR in Eindhoven
E-Mailadres: klantenservice@payin3.nl
KvK-nummer: 59234784

3. Welke gegevens gebruiken wij en waarvoor?

Wij verwerken jouw gegevens als je onze website bezoekt, contact met ons opneemt, en/of wanneer je gebruik maakt van onze in3 betaalmethode.

3.1. Gegevens die jij aan ons verstrekt 

Wij verwerken persoonsgegevens die jij aan ons verstrekt. Bijvoorbeeld wanneer je:

  • een aankoop doet bij een (web)winkel en betaalt via onze in3 betaalmethode;
  • een account bij ons aanmaakt;
  • contact opneemt met onze klantenservice.

De gegevens die wij van jou verwerken bestaan onder meer uit:

  • basisinformatie, zoals jouw naam, e-mailadres, postadres, geboortedatum, telefoonnummer;
  • bestelinformatie, zoals gegevens met betrekking tot je bestellingen;
  • betaalinformatie, zoals jouw rekeningnummer en gegevens met betrekking tot betalingen aan ons;
  • communicatie informatie, zoals informatie met betrekking tot jouw communicatie met onze klantenservice.
  • bedrijfsinformatie, zoals bedrijfsnaam, KvK-nummer, bedrijfsadres.

Deze informatie hebben wij nodig om onze diensten te verlenen, om goede klantenservice te kunnen leveren en om marketing te doen. Wij gebruiken het door jou opgegeven e-mailadres ook voor het toesturen van nieuwsbrieven indien je je daarvoor hebt ingeschreven.

3.2. Gegevens die wij verzamelen wanneer je onze betaalmethode wil gebruiken

Wanneer je ervoor kiest om onze betaalmethode te gebruiken, zullen wij ook jouw kredietscore verwerken en de criteria die daaraan ten grondslag liggen. In paragraaf 4 hieronder wordt dit verder toegelicht. Deze informatie hebben wij nodig om te beoordelen of het verantwoord is dat je gebruik maakt van de in3 betaalmethode voor de aankoop die je wil doen. Op deze manier proberen wij overkreditering tegen te gaan en daarmee jou en ons te beschermen.

4. Geautomatiseerde kredietbeoordeling

4.1. Wanneer vindt een geautomatiseerde kredietbeoordeling plaats?

Als je kiest voor betalen met onze betaalmethode, dan beoordelen wij of dit op een verantwoorde manier mogelijk is. Dit toetsen wij op basis van een kredietscore die wij opvragen bij een handelsinformatiebureau (namelijk bij Experian). Als je een bekende klant van ons bent, dan houden we bij deze toets ook rekening met je betaalhistorie bij ons.

4.2. Kredietbeoordeling bij een aankoop als consument en de gevolgen

Voor de kredietbeoordeling van jou als consument verstrekken we je naam, adres, geboortedatum, e-mailadres en telefoonnummer aan handelsinformatiebureau Experian. Vervolgens krijgen wij van Experian een kredietscore terug die bij jou hoort. Op basis van deze kredietscore van Experian, alsmede eventuele historische (betaal)gegevens die we al van jou hebben, nemen wij geautomatiseerd het besluit of je al dan niet (weer) gebruik kunt maken van de in3 betaalmethode.

Naast de kredietbeoordeling via Experian, controleren wij ook jouw naam en adres. Verder controleren wij of jouw gegevens voorkomen in het insolventieregister en het curatele- en bewindregister om te controleren of betalen via in3 wel verantwoord is. Om overkreditering en fraude te voorkomen, controleren we ook of er niet nog schulden openstaan op het adres dat je hebt opgegeven. Indien mogelijk controleren we ook of je nog andere negatieve registraties op jouw naam hebt staan. Een negatieve registratie kun je bijvoorbeeld krijgen als je betalingsachterstanden hebt bij andere voorzieningen, zoals je telefoonabonnement of energiemaatschappij. Ten slotte controleren we of je in de afgelopen 30 dagen meer dan twee kredietaanvragen hebt gedaan bij in3 om je zo te proberen te beschermen tegen overkreditering.

4.3. Hoe lang wordt de kredietbeoordeling bewaard?

Wij bewaren de gegevens die ten grondslag liggen aan de kredietscore om daar uitleg over te geven als je dat vraagt. Verder bewaren we gegevens om ons beleid op het gebied van de kredietbeoordeling en fraudebestrijding te controleren en verbeteren. Zie paragraaf 6 voor specifieke bewaartermijnen. Experian bewaart de aanvraag voor jouw kredietscore 30 dagen zodat zij dit in aanmerking kan nemen bij nieuwe kredietaanvragen in die periode.

4.4. Waarom is de kredietbeoordeling nodig?

 Wij werken met geautomatiseerde kredietbeoordelingen om de overeenkomst voor het gebruik van onze betaalmethode met jou te kunnen sluiten en uitvoeren. Wij hebben daarnaast ook een belangrijk en gerechtvaardigd belang voor de krediettoets. Zonder deze toets kunnen wij immers niet beoordelen of wij de betalingen kunnen innen en of jij de betaalverplichtingen kunt nakomen. Ook vinden we het belangrijk om overkreditering tegen te gaan en in dat kader te weten of gespreide betaling in jouw geval verantwoord is. Omdat wij heel veel aanvragen krijgen voor betalen via in3, moeten wij de kredietbeoordeling geautomatiseerd doen. De methoden die wij hiervoor gebruiken worden regelmatig getest om te waarborgen dat deze eerlijk, doelgericht en onbevooroordeeld blijven. Je kunt ons echter altijd vragen om een menselijke beoordeling van jouw specifieke situatie.

4.5. Inzage, bezwaar en menselijke beoordeling

Als we jouw verzoek om gebruik te maken van in3 afwijzen, dan kun je het volgende doen. In de eerste plaats kun je vragen om inzage in de (persoons)gegevens die wij daaraan ten grondslag hebben gelegd en de logica van de beslissing. Als de gegevens niet kloppen, kun je daarvan correctie of verwijdering verzoeken. Als je vindt dat de afwijzing gezien de gegevens niet terecht is, kun je daartegen bezwaar maken. Ook kun je ons vragen om alsnog een menselijke beoordeling van je kredietwaardigheid te maken. Je kunt deze verzoeken doen door een e-mail te sturen aan klantenservice@payin3.nl. Wij zullen je voor de behandeling van jouw verzoek vragen stellen om je identiteit te verifiëren.

5. Met wie delen wij je gegevens?

5.1. Dienstverlening

Wij maken gebruik van derde partijen, zoals leveranciers, die diensten leveren aan ons om de in3 betaalmethode mogelijk te maken. Deze partijen helpen bij onder meer het sturen van de betaaloverzichten, incassodiensten, fraudebestrijding en het beoordelen van kredietwaardigheid. Vragen over deze partijen en over hun wijze van gegevensverwerking kun je stellen aan ons via privacy@payin3.nl. Verder kunnen wij gegevens met autoriteiten delen als dat wettelijk verplicht is.

5.2. Financiering

Wij kunnen gegevens delen met derde partijen om onze dienstverlening te financieren. In dat kader dragen we bijvoorbeeld onze vorderingen op consumenten zoals jou (de Vorderingen) over aan Aion Bank SA/NV (Aion). Aion kan vervolgens over de Vorderingen beschikken en kan deze bijvoorbeeld verpanden aan derden. Ook kan Aion de Vorderingen ter incasso overdragen aan derden of terugoverdragen aan de winkel waar jij als consument jouw aankoop hebt gedaan. Daarbij krijgen de betrokken partijen jouw gegevens om over de Vorderingen te beschikken, de betalingsverplichtingen te beheren en betalingen te kunnen afhandelen. De privacyverklaring van Aion vind je hier https://aion.eu/en/privacy-policy.

5.3. Marketing

Wij kunnen jouw gegevens delen met derde partijen in het kader van onze marketingactiviteiten. Specifiek gaat het om de volgende partijen (Marketingpartijen):

  • Facebook (Meta Platforms Ireland Limited)
  • LinkedIn (LinkedIn Ireland Unlimited Company)
  • Google (Google Ireland Limited)

Het doel van ons hierbij is om onze bestaande klanten uit te sluiten van onze marketinguitingen via de Marketingpartijen. Daarnaast stellen de Marketingpartijen ons in staat om onze marketing te richten op personen die Facebook, LinkedIn en/of Google gebruiken, maar nog geen klant zijn bij in3. Specifiek kunnen wij onze marketing richten op personen met profielkenmerken die lijken op profielen van onze bestaande klanten. Dit wordt ook wel ‘look-a-like audiences’ genoemd. Hiervoor worden (hashcodes van) e-mailadressen en/of telefoonnummers van bestaande klanten van in3 vergeleken met de e-mailadressen en telefoonnummers die bekend zijn bij de Marketingpartijen. Dit gebeurt op een veilige en uiterst vertrouwelijke wijze, waardoor de Marketingpartijen jouw e-mailadres en telefoonnummer niet te zien krijgen als je niet met hetzelfde e-mailadres of telefoonnummer een account hebt bij die Marketingpartijen. Als je wil weten hoe deze Marketingpartijen omgaan met jouw persoonsgegevens, dan kun je hier de privacyverklaringen vinden van Facebook, LinkedIn en Google.

5.4. Overig

Ten slotte kunnen wij jouw gegevens aan derden verstrekken in andere gevallen wanneer wij hier een goede reden voor hebben. Bijvoorbeeld in het kader van een overname van onze onderneming, zoals aan een potentiële koper of haar adviseurs, of om onze rechtspositie of rechten vast te stellen, uit te oefenen of te verdedigen.

Wanneer wij je persoonsgegevens delen zoals hier vermeld, nemen wij alle wettelijke, technische en organisatorische maatregelen om te zorgen dat je gegevens zorgvuldig worden beveiligd. Wij sturen je gegevens niet naar derden voor verkoop op afstand of marktonderzoeken, tenzij je hier toestemming voor hebt gegeven.

Wij verwerken jouw gegevens zoveel mogelijk binnen de Europese Unie. Bij bepaalde activiteiten kunnen gegevens verwerkt worden buiten de Europese Unie. Dit is bijvoorbeeld het geval bij de Marketingpartijen. Dit zijn wereldwijde organisaties, waardoor gegevens buiten de grenzen van de Europese Unie verwerkt kunnen worden. Wanneer dat gebeurt, wordt er gezorgd voor passende maatregelen zodat er wordt voldaan aan de toepasselijke privacywetging. Bijvoorbeeld door het sluiten van de nodige standaardcontractbepalingen (zgn. Standard Contractual Clauses) welke zijn goedgekeurd door de Europese Commissie. Eventuele vragen over de doorgifte van gegevens of de getroffen waarborgen kun je stellen aan privacy@payin3.nl.

6. Doeleinden, grondslagen en bewaartermijnen

Wij verwerken je persoonsgegevens voor de doeleinden en op de grondslagen zoals hieronder gespecificeerd. Verder kun je hieronder lezen hoe lang wij bepaalde gegevens bewaren.

6.1. Doel: het bevestigen van je identiteit

  • Gegevens: naam, adres, e-mailadres en geboortedatum.
  • Grondslag: de totstandkoming en uitvoering van onze overeenkomst met jou (artikel 6 lid 1 onder b van de Algemene Verordening Gegevensbescherming, AVG).
  • Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.2. Doel: het controleren van je kredietwaardigheid en het tegengaan van fraude

  • Gegevens: naam, adres, geboortedatum, e-mailadres, telefoonnummer, negatieve registraties in registers zoals het curatele- en bewindregister, aantal kredietaanvragen afgelopen maand, betaalhistorie bij in3, en eventuele schulden op hetzelfde adres.
  • Grondslag: het gerechtvaardigde belang van in3 (artikel 6 lid 1 onder f van de AVG). Wij hebben een gerechtvaardigd belang bij het beschermen van onszelf tegen fraude en tegen het verlenen van krediet dat niet terugbetaald kan worden. Tevens hebben wij, maar ook de consument zelf, er belang bij dat consumenten beschermd worden tegen overkreditering.
  • Bewaartermijn: wij bewaren deze gegevens 1 jaar lang vanaf het moment dat je een aanvraag hebt gedaan om onze betaalmethode te gebruiken.

6.3. Doel: klantenservice

  • Gegevens: naam, adres, e-mailadres, telefoonnummer, bestel- en betaalhistorie bij in3, en eventuele andere informatie die nodig is in verband met jouw verzoek.
  • Grondslag: dit is afhankelijk van jouw verzoek, maar klantenservice kan nodig zijn voor de totstandkoming en uitvoering van onze overeenkomst met jou (artikel 6 lid 1 onder b van de AVG). Klantenservice kan ook noodzakelijk zijn voor het behartigen van gerechtvaardigde belangen om jou te helpen met vragen over onze dienstverlening (artikel 6 lid 1 onder f van de AVG).
  • Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.4. Doel: administratie

  • Gegevens: naam, adres, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, gegevens van jouw transacties via in3.
  • Grondslag: onze wettelijke administratieverplichtingen (artikel 6 lid 1 onder c van de AVG).
  • Bewaartermijn: wij bewaren deze gegevens tot 7 jaar na jouw transactie via in3, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.5. Doel: om accounts te beheren en onze dienst te leveren

  • Gegevens: naam, adres, geboortedatum, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, bestel- en betaalhistorie bij in3.
  • Grondslag: om onze dienst en/of het door jou aangemaakte account te kunnen leveren (artikel 6 lid 1 onder b van de AVG).
  • Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.6. Doel: financiering van onze dienstverlening

  • Gegevens: naam, adres, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, transacties bij in3.
  • Grondslag: ons gerechtvaardigde belang om financieringen aan te gaan en te ondernemen naar eigen inzicht (artikel 6 lid 1 onder f van de AVG).
  • Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

 6.7. Doel: het bieden van een goed werkende website

  • Gegevens: jouw IP-adres en andere technische gegevens van jouw apparaat.
  • Grondslag: ons gerechtvaardigde belang om een goed werkende website te bieden (artikel 6 lid 1 onder f van de AVG).
  • Bewaartermijn: 30 dagen na bezoek van onze website.

6.8. Doel: marketing

  • Gegevens: e-mailadres en telefoonnummer.
  • Grondslag: ons gerechtvaardigde belang om reclame te maken voor onze diensten (artikel 6 lid 1 onder f van de AVG).
  • Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.9. Doel: nieuwsbrieven versturen

  • Gegevens: e-mailadres.
  • Grondslag: toestemming (artikel 6 lid 1 onder a van de AVG).
  • Bewaartermijn: zolang je toestemming hebt gegeven en deze niet hebt ingetrokken.

6.10. Doel: verdediging of vaststellen van onze rechten

  • Gegevens: naam, adres, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, transacties bij in3.
  • Grondslag: wij hebben er een gerechtvaardigd belang bij om onze juridische positie en rechten vast te kunnen stellen, uit te kunnen oefenen en te kunnen verdedigen (artikel 6 lid 1 onder f van de AVG).
  • Bewaartermijn: gedurende het geschil en voor 5 jaar daarna.

7. Welke rechten heb je?

Verzoeken om de onderstaande rechten uit te oefenen kun je sturen naar privacy@payin3.nl. Wij kunnen voor de behandeling van je verzoek vragen stellen om je identiteit te verifiëren.

  • 7.1. Inzage: je hebt het recht om inzage te krijgen in de persoonsgegevens die wij van je hebben.
  • 7.2. Correctie:wij proberen ervoor te zorgen dat de persoonsgegevens die wij van je hebben correct en actueel zijn. Je kunt ons vragen om je informatie te wijzigen of verwijderen wanneer iets in je gegevens niet (meer) klopt.
  • 7.3. Verwijdering: je hebt het recht om verwijdering van je gegevens aan te vragen als de persoonsgegevens onjuist zijn of niet (meer) relevant zijn. Je kunt ons ook te allen tijde verzoeken je account te verwijderen. Wij hebben niet altijd de mogelijkheid om alle gegevens direct te verwijderen in verband met de wettelijke bewaartermijnen of de uitvoering van de kredietovereenkomst.
  • 7.4. Bezwaar en menselijke beoordeling: je hebt het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens en om een menselijke beoordeling te vragen voor zover deze de geautomatiseerde kredietbeoordeling betreft. Zie ook hierboven onder paragraaf 4.
  • 7.5. Bezwaar: je kan bezwaar maken tegen elke verwerking van je persoonsgegevens die volgens paragraaf 6 is gebaseerd is op het gerechtvaardigd belang van in3.
  • 7.6. Dataportabiliteit: als je persoonsgegevens automatisch worden verwerkt voor de uitvoering van een overeenkomst, heb je het recht om te vragen om een machineleesbaar formaat van jouw gegevens voor overdracht aan een andere partij.
  • 7.7. Toestemming intrekken: wanneer wij je persoonsgegevens verwerken op basis van je toestemming, zoals bijvoorbeeld voor de nieuwsbrief, heb je het recht om je toestemming op elk moment in te trekken. Dit kun je doen via onze website, via de link onder in de nieuwsbrief of door een e-mail te sturen naar klantenservice@payin3.nl.
  • 7.8. Klachten: wij hechten veel waarde aan klantenservice. Mocht je verzoeken of klachten hebben rondom de verwerking van jouw persoonsgegevens, neem dan gerust contact op met ons via privacy@payin3.nl. Wij zullen ons best doen om jou te helpen. Mocht je het niet eens zijn met onze werkwijze, dan heb je altijd het recht om een klacht in te dienen bij de autoriteit persoonsgegevens via https://autoriteitpersoonsgegevens.nl/.

8. Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, overdracht, vernietiging of andere ongeautoriseerde verwerkingen. De veiligheidsmaatregelen omvatten firewalls, encryptie, gebruik van beveiligde IT-omgevingen, toegangscontrole, training aan personeel dat met je gegevens werkt en de zorgvuldige selectie van derden die persoonsgegevens voor ons gaan verwerken. Daarnaast is toegang tot jouw informatie beperkt tot alleen personeel van in3 dat je gegevens nodig heeft voor de uitvoering van zijn of haar functie.

9. Andere websites

Onze website kan verwijzen naar andere websites. Wij zijn niet verantwoordelijk voor de privacyverklaringen of inhoud van dergelijke andere websites. We adviseren je om de privacyverklaringen en algemene voorwaarden van die websites goed te lezen voor gebruik.

10. Gebruik van cookies en soortgelijke technologie

Wanneer je een van onze websites bezoekt, registreert in3 automatisch bepaalde informatie. Denk hierbij aan de datum en tijd van je bezoek aan onze website, alsmede aan de manier waarop je op onze website bent gekomen (bijvoorbeeld via een zoekmachine als Google). Het registreren van deze informatie gebeurt door middel van cookies en soortgelijke technieken. Welke informatie wij kunnen registreren hangt daarom mede af van jouw browserinstellingen en van welke cookies je hebt geaccepteerd.

Cookies zijn kleine bestanden die tijdelijk worden opgeslagen in de browser cache van gebruikers wanneer een website wordt bezocht. Onze website gebruikt cookies die noodzakelijk zijn voor het draaien van de site en om onze interactie met jou mogelijk te maken. Verder gebruiken wij analytische cookies van Google Analytics en Hotjar om statistische gegevens te verzamelen over het gebruik van onze website en om onze website gebruikersvriendelijker te kunnen maken. Wij hebben Google Analytics privacyvriendelijk ingesteld volgens de richtlijnen van de Autoriteit Persoonsgegevens. Verder verwerken we je IP-adres, device ID en overige informatie over het apparaat waarmee je onze website bezoekt, zoals het type browser en operating system. Deze informatie gebruiken wij voor analyses op het gebied van fraudebestrijding. Dit doet wij om ons beleid hierop te kunnen afstemmen en verbeteren.

Een overzicht van de cookies die wij gebruiken, wat de cookies doen, hoe lang ze geldig zijn en wie er toegang toe heeft, vind je hier. Als je bezwaar hebt tegen bepaalde cookies of informatieverzameling, kun je hier je instellingen aanpassen.

Wanneer je geen cookies op je computer wilt, kun je het gebruik hiervan blokkeren via je browserinstellingen. Houd er rekening mee dat sommige mogelijkheden op de website alleen werken als je cookies toestaat. Je kunt ook cookies uit je browsergeschiedenis verwijderen. Door het verwijderen van de cookies op een regelmatige basis, kun je het gebruikersprofiel wat daarmee is opgebouwd veranderen. Het verwijderen van cookies stopt echter niet het verzamelen van de data. Het verwijdert slechts het profiel gebaseerd op de eerdere browsegeschiedenis.

11. Wijzigingen van deze Klantprivacyverklaring

Wij voeren constant verbeteringen door op onze website en onze betaalmethode. Om die reden behouden wij ons het recht voor om deze Klantprivacyverklaring te wijzigen door een gewijzigde versie op onze website te plaatsen. Wijzigingen kunnen ook worden gemaakt door verandering in de Algemene Verordening Gegevensbescherming, andere privacyregelgeving of jurisprudentie hierover. We adviseren de inhoud van de laatste versie van onze Klantprivacyverklaring regelmatig te controleren op www.payin3.eu.

12. Vragen over privacy

in3 heeft een functionaris gegevensbescherming die zich bezighoudt met de bescherming van jouw persoonsgegevens. Heb je vragen over deze Klantprivacyverklaring of de bescherming van persoonsgegevens binnen in3? Neem dan contact op via privacy@payin3.nl.

De laatste wijziging in deze Klantprivacyverklaring vond plaats in februari 2024.