Privacyverklaring

1. Wie is verantwoordelijk?

Kasdipje, gevestigd aan Keizersgracht 123, 1015 CJ Amsterdam, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via dit platform. Contact: [email protected].

2. Welke gegevens verwerken wij?

• Accountgegevens: naam, e-mailadres, telefoonnummer, geboortedatum.
• Bedrijfsgegevens: KvK-nummer, bedrijfsnaam, rechtsvorm, inschrijvingsstatus, adres, functionarisgegevens voor zover rechtmatig beschikbaar.
• Identiteitsgegevens: gegevens uit uw identiteitsbewijs en het resultaat van de verificatie door onze verificatiepartner. Biometrische gezichtsvergelijking vindt uitsluitend plaats waar dit wettelijk is toegestaan en met uw uitdrukkelijke toestemming.
• Bankgegevens: IBAN, tenaamstelling, saldo en transacties van de gekoppelde rekening, uitsluitend na uw toestemming via Open Banking (PSD2).
• Krediet- en betaalgegevens: aanvragen, beoordelingen, overeenkomsten, uitbetalingen en incasso's.
• Technische gegevens: IP-adres, tijdstempels en auditlogs van handelingen in uw account.

3. Waarvoor en op welke grondslag?

• Beoordelen en uitvoeren van uw kredietaanvraag en -overeenkomst (uitvoering overeenkomst, precontractuele maatregelen).
• Verificatie van identiteit, bevoegdheid en bankrekening ter voorkoming van fraude en ter naleving van wettelijke verplichtingen (wettelijke verplichting, gerechtvaardigd belang).
• Analyse van zakelijke transacties om de terugbetaalcapaciteit te beoordelen (toestemming; u kunt deze intrekken, waarna de aanvraag niet kan worden afgerond).
• Klantenservice, meldingen en incasso (uitvoering overeenkomst).

4. Dataminimalisatie en doelbinding

Wij vragen alleen gegevens die nodig zijn voor het genoemde doel en gebruiken ze niet voor andere doeleinden. Beslissingen over krediet zijn gebaseerd op uitlegbare regels; er vindt geen uitsluitend geautomatiseerde besluitvorming plaats zonder mogelijkheid tot menselijke tussenkomst.

5. Bewaartermijnen

Aanvraaggegevens van afgewezen of ingetrokken aanvragen bewaren wij maximaal 12 maanden. Gegevens van verstrekte kredieten bewaren wij gedurende de wettelijke (fiscale) bewaartermijn van 7 jaar na beëindiging. Transactiegegevens uit de bankkoppeling worden na beoordeling teruggebracht tot een samenvatting.

6. Ontvangers en verwerkers

Wij delen gegevens met: onze hostingpartij (Supabase), de KvK (ophalen van bedrijfsgegevens), onze identiteitsverificatiepartner, onze Open Banking-dienstverlener met PSD2-vergunning en onze betaaldienstverlener voor SEPA-betalingen. Met alle verwerkers sluiten wij verwerkersovereenkomsten. Gegevens worden binnen de EER opgeslagen.

7. Beveiliging

Versleuteling in transport en opslag, toegangscontrole op rolniveau, Row Level Security in de database, audittrails en periodieke beveiligingsbeoordelingen.

8. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Via uw portaal kunt u uw gegevens exporteren en een verwijderverzoek indienen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.