Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming
De verantwoordelijke voor de verwerking van uw persoonsgegevens is:
Sodefina S.A.
Rua Frederico George nº 39, 1600-468 Lisboa, Portugal
NIPC 503533726
Sodefina heeft een functionaris voor gegevensbescherming (FG/DPO) aangesteld, belast met het toezicht op de naleving van de AVG door onze verwerkingen. Voor elke vraag over de bescherming van uw gegevens of om uw rechten uit te oefenen, kunt u contact met hem opnemen op het volgende adres: dpo@sodefina.eu, per post naar het adres van de maatschappelijke zetel, ter attentie van de FG, of via ons contactformulier, met vermelding van het onderwerp « Gegevensbescherming ».
Verzamelde gegevens
In het kader van uw relatie met Sodefina verzamelen en verwerken wij de volgende categorieën persoonsgegevens:
- Identificatiegegevens: naam, voornaam, geboortedatum en -plaats, nationaliteit, nummer en geldigheidsdatum van het identiteitsdocument.
- Contactgegevens: postadres, e-mailadres, vast en mobiel telefoonnummer.
- Financiële gegevens: inkomsten, maandelijkse lasten, beroepssituatie, burgerlijke staat, bankgegevens (IBAN), geschiedenis van lopende kredieten, evenals de bewijsstukken die nodig zijn voor de beoordeling van uw kredietwaardigheid (identiteitsbewijs, inkomensbewijzen) in het kader van uw kredietaanvraag.
- Navigatiegegevens: IP-adres, cookiegegevens, bezochte pagina's, bezoekduur, type browser en besturingssysteem, verzameld onder de voorwaarden beschreven op onze pagina gewijd aan cookies.
- Contractuele gegevens: afgesloten contracten, betalingsgeschiedenis, correspondentie met onze diensten.
- Kredietwaardigheidsgegevens: in het kader van de beoordeling van uw kredietwaardigheid raadplegen wij het bestand van kredietincidenten (CRC) dat wordt bijgehouden door de Banco de Portugal, overeenkomstig onze wettelijke verplichting tot voorafgaande verificatie bij elke kredietverstrekking.
Doeleinden en rechtsgronden van de verwerking
Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Behandeling van uw kredietaanvraag (rechtsgrond: uitvoering van het contract en wettelijke verplichtingen, overeenkomstig art. 6, lid 1, onder b en c AVG) — Wij gebruiken uw gegevens om uw kredietwaardigheid te beoordelen, uw kredietscore vast te stellen, het door de Banco de Portugal beheerde nationale register van terugbetalingsincidenten (CRC) te raadplegen en te beslissen over de toekenning of weigering van het krediet.
- Beheer van uw contractuele relatie (rechtsgrond: uitvoering van het contract, overeenkomstig art. 6, lid 1, onder b AVG) — Beheer van uw volledige contractuele relatie met Sodefina: behandeling van uw aanvraag, beheer van uw kredietovereenkomst, opvolging van uw vervaldata, en behandeling van uw eventuele klachten.
- Wettelijke en reglementaire verplichtingen (rechtsgrond: wettelijke verplichting, overeenkomstig art. 6, lid 1, onder c AVG) — Bestrijding van het witwassen van kapitaal en terrorismefinanciering, melding aan het CRC-bestand, fiscale aangiften, en boekhoudkundige en contractuele archivering gedurende de toepasselijke wettelijke termijnen.
- Fraudepreventie en verbetering van onze diensten (rechtsgrond: gerechtvaardigd belang, overeenkomstig art. 6, lid 1, onder f AVG, afgewogen tegen de eerbiediging van uw grondrechten en fundamentele vrijheden) — Preventie en detectie van fraude, met name in het kader van het toezicht op verdachte aanmeldpogingen op uw klantenzone, beschreven op onze pagina fraudepreventie, evenals statistische analyse van het surfgedrag en continue verbetering van de gebruiksvriendelijkheid van de Site.
- Commerciële prospectie (rechtsgrond: toestemming of gerechtvaardigd belang afhankelijk van het kanaal, overeenkomstig art. 6, lid 1, onder a of f AVG) — Verzending van aanbiedingen en informatie over onze producten en diensten, onder voorbehoud van uw uitdrukkelijke toestemming of het bestaan van een voorafgaande commerciële relatie. U kunt deze toestemming op elk moment intrekken, zonder terugwerkende kracht en zonder gevolgen voor het beheer van uw lopende contract.
Bewaartermijnen
Uw gegevens worden gedurende bepaalde termijnen bewaard, afhankelijk van hun aard en het doel van de verwerking:
- Gegevens met betrekking tot een kredietovereenkomst: 5 jaar vanaf het einde van het contract (civielrechtelijke verjaring), en vervolgens gedurende de toepasselijke wettelijke verjaringstermijn, voor bewijs- en boekhoudkundige/regelgevende nalevingsdoeleinden.
- Gegevens ter bestrijding van witwassen: 5 jaar vanaf het einde van de zakenrelatie.
- Gegevens voor commerciële prospectie: 3 jaar vanaf het laatste contact, bij ontstentenis van een contractuele relatie, behalve bij uitoefening van uw recht van bezwaar.
- Gegevens van analytische cookies: maximaal 13 maanden overeenkomstig de aanbevelingen van de CNPD.
- Boekhoudkundige gegevens en facturen: 10 jaar overeenkomstig de wettelijke boekhoudkundige verplichtingen.
Uw rechten
Overeenkomstig de AVG (artikelen 15 tot 22) en de gewijzigde Portugese wet op de gegevensbescherming (Wet nr. 58/2019) beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (art. 15 AVG): u kunt een kopie verkrijgen van alle persoonsgegevens die wij over u bewaren, evenals informatie over de doeleinden, ontvangers en bewaartermijnen van deze gegevens.
- Recht op rectificatie (art. 16 AVG): u kunt de correctie vragen van onjuiste of onvolledige gegevens, rechtstreeks vanuit uw klantenzone voor bepaalde informatie, of via onze klantenservice voor de rest.
- Recht op wissing (art. 17 AVG): u kunt de verwijdering van uw gegevens vragen in de door de regelgeving voorziene gevallen, onder voorbehoud van de wettelijke bewaarplichten waaraan Sodefina is onderworpen, die dit recht kunnen beperken zolang uw overeenkomst loopt of de verjaringstermijnen niet zijn verstreken.
- Recht op beperking van de verwerking (art. 18 AVG): u kunt onder bepaalde omstandigheden de opschorting van de verwerking van uw gegevens vragen.
- Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens ontvangen in een gestructureerd, machineleesbaar en gangbaar gebruikt formaat.
- Recht van bezwaar (art. 21 AVG): u kunt op elk moment en zonder rechtvaardiging bezwaar maken tegen de verwerking van uw gegevens voor commerciële prospectiedoeleinden.
- Rechten met betrekking tot geautomatiseerde besluiten (art. 22 AVG): u kunt vragen dat een op geautomatiseerde verwerking gebaseerd besluit tot weigering van krediet door een menselijke adviseur wordt herzien.
Om deze rechten uit te oefenen, stuurt u een schriftelijk verzoek vergezeld van een kopie van uw identiteitsdocument naar onze FG/DPO. Indien u van mening bent dat uw rechten niet worden nageleefd, heeft u eveneens het recht een klacht in te dienen bij de Portugese gegevensbeschermingsautoriteit Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º — 1200-651 Lisboa.
Cookies en trackers
Onze site gebruikt cookies en trackers om uw surfervaring te verbeteren, het publiek van de site te meten en u gepersonaliseerde inhoud aan te bieden. Overeenkomstig de aanbevelingen van de CNPD en de AVG vragen wij uw toestemming voordat wij niet-essentiële cookies plaatsen.
U kunt uw cookievoorkeuren op elk moment beheren door te klikken op de link "Cookiebeheer" onderaan de pagina, of door uw browser rechtstreeks in te stellen om cookies te aanvaarden of te weigeren. Houd er rekening mee dat het weigeren van bepaalde cookies de werking van sommige functies van de site kan beïnvloeden.
Cookies die strikt noodzakelijk zijn voor de werking van de site (authenticatie, winkelmandje, beveiliging) vereisen uw toestemming niet en worden automatisch geplaatst.
Ontvangers van uw gegevens
Uw gegevens kunnen, voor zover strikt noodzakelijk, worden doorgegeven aan onze technische dienstverleners (hosting, betaling), aan onze partnerverzekeraar bij onderschrijving van een kredietverzekering, evenals aan de bevoegde autoriteiten (Banco de Portugal, gerechtelijke autoriteiten) op wettelijk verzoek.
Geen doorgifte buiten de Europese Unie
Al uw persoonsgegevens worden uitsluitend verwerkt en opgeslagen op het grondgebied van de Europese Unie. Er vindt geen enkele doorgifte van uw persoonsgegevens plaats naar een land buiten de Europese Economische Ruimte zonder de passende waarborgen die door de AVG worden vereist.
Veelgestelde vragen over uw persoonsgegevens
Hoe oefen ik mijn rechten uit? Via ons contactformulier of rechtstreeks vanuit uw klantenzone voor bepaalde verzoeken.
Binnen welke termijn antwoordt Sodefina? Binnen een maximumtermijn van een maand, overeenkomstig de AVG.
Worden mijn gegevens aan derden verkocht? Nee, Sodefina verkoopt nooit de persoonsgegevens van haar klanten.
Worden mijn gegevens buiten de Europese Unie doorgegeven? Nee, behalve met de passende waarborgen die de AVG vereist; zie punt 8 hierboven.
Bijwerking van dit beleid
Sodefina behoudt zich het recht voor dit gegevensbeschermingsbeleid te wijzigen om rekening te houden met de ontwikkeling van onze verwerkingen of het toepasselijke regelgevingskader.
Contact opnemen over uw persoonsgegevens
Om uw rechten uit te oefenen of voor elke vraag met betrekking tot de verwerking van uw persoonsgegevens, neem contact op met onze functionaris voor gegevensbescherming via ons contactformulier, of raadpleeg onze wettelijke vermeldingen.
Deze pagina is voor het laatst bijgewerkt in juni 2026.