Privacyreglement FLEETPrivacyreglement FLEET

1. Dit Privacyreglement is van toepassing op de Verwerking van Persoonsgegevens in het kader van de uitvoering van de Dienst en maakt onderdeel uit van de Algemene gebruikersvoorwaarden. Zowel het Privacyreglement als de Algemene gebruikersvoorwaarden worden bij de aanmelding voor de Dienst als bedoeld in artikel 4 van de Algemene gebruikersvoorwaarden door de Klant en Gebruiker geaccepteerd en aan de Klant een Gebruiker ter beschikking gesteld.
2. FLEET is de Verwerkingsverantwoordelijke bij de Verwerking van de Persoonsgegevens van de Gebruiker en ook van de Klant.
3. Naast FLEET zijn ook de Mobiliteitsprovider, Kredietverstrekker, Vendor en de Adviseur Verwerkingsverantwoordelijke bij de Verwerking van de Persoonsgegevens van Klanten en/of Gebruikers, voor zover die Verwerking plaatsvindt in het kader van het gebruik van de Dienst.
4. Door gebruik te maken van de Dienst, stemt de Klant en de Gebruiker uitdrukkelijk in met de Verwerking door FLEET van zijn Persoonsgegevens, een en ander zoals beschreven in dit Privacyreglement en de Algemene Gebruiksvoorwaarden.

1. FLEET Verwerkt de door Gebruiker verstrekte Persoonsgegevens ten behoeve van de totstandkoming en de uitvoering van de Dienst.
2. De in het kader van de uitvoering van de Dienst te Verwerken Persoonsgegevens betreffen alle door de Gebruiker bij het aanmaken van zijn Account en het gebruik van de Dienst ingevoerde (Persoons)Gegevens en verstrekte informatie. Voor zover het (Persoons)Gegevens betreft die betrekking hebben op de Gebruiker zelf, worden in ieder geval de navolgende (Persoons)Gegevens Verwerkt:
   1. de NAW en andere contactgegevens van de Gebruiker, althans van de natuurlijke persoon die de Dienst namens de Gebruiker gebruikt;
   2. indien van toepassing, het registratienummer van de Kamer van Koophandel;
   3. indien van toepassing, de Gegevens betreffende het Abonnement van de Gebruiker op de Dienst, waaronder begrepen het type onderneming, de wijze van gebruik en de aanduiding betreffende de reden van beëindiging van de Dienst;
   4. technische informatie, zoals de computer van de Gebruiker, het besturingssysteem, de browser, de statistieken betreffende bekeken pagina's, het verkeer van en naar Platform, de verwijzende URL en het IP-adres;
   5. informatie die FLEET verzamelt met behulp van cookies en web-beacons;
   6. naar aanleiding van klachten of meldingen kan FLEET informatie Verwerken (waaronder Persoonsgegevens) over (vermeende) inbreuken op intellectuele eigendomsrechten en/of overig onrechtmatig handelen.

1. Naast de Verwerking als bedoeld in artikel 3, verwerkt FLEET de door de Klant betrekking hebbende (Persoons)Gegevens ten behoeve van de (mogelijke) totstandkoming van een Overeenkomst tussen de Kredietverstrekker, Mobiliteitsprovider en de Lessee. FLEET doet dit in het kader van het gerechtvaardigde belang van de Kredietverstrekker, de Vendor of de Adviseur.
2. Voor zover het de Verwerking van de op de Klant of de Lessee betrekking hebbende (Persoons)Gegevens betreft, worden in ieder geval de navolgende (Persoons)Gegevens Verwerkt:
   1. de NAW en andere contactgegevens van de Klant of Lessee;
   2. het KvK nummer van de Klant;
   3. gegevens betreffende het beroep en de onderneming van de Klant of Lessee;
   4. (financiële) gegevens van de Klant of Lessee, voor zover nodig om een Aanvraag en de kredietwaardigheid van de Klant of Lessee te kunnen beoordelen, een Overeenkomst te kunnen sluiten (waaronder omzetgegevens);
   5. objectgegevens van het (potentiële) product waarvoor de Klant of Lessee een Overeenkomst wenst te sluiten;
   6. rentes, premies, voorwaarden van de producten die de Gebruiker, Klant of de Lessee heeft Aangevraagd en van de Overeenkomst die de Klant of Lessee heeft afgesloten.
3. Door zich aan te melden voor de Dienst conform het bepaalde in artikel 4 van de Gebruikersvoorwaarden, stemt de Gebruiker ermee in dat FLEET overgaat tot de Verwerking van Persoonsgegevens van de in lid 2 bedoelde gegevens ten behoeve van de uitvoering van de Dienst. FLEET is Verwerkingsverantwoordelijke ten aanzien van de bedoelde Persoonsgegevens van de Klant en Gebruiker en heeft derhalve zelfstandige zeggenschap over het doel en de middelen van de Verwerking van deze Persoonsgegevens.
4. De Vendor en/of de Adviseur voldoet zelf jegens zijn Klanten aan zijn informatieverplichtingen uit de AVG. FLEET zal de Klant hiernaast, zelf informeren over de Verwerking van diens Persoonsgegevens alsmede over zijn rechten daaromtrent.
5. De Kredietverstrekker voldoet zelf jegens de Klant aan zijn informatieverplichtingen uit de AVG. FLEET informeert de Klant of Lessee zelf middels dit Privacyreglement over de Verwerking van diens Persoonsgegevens alsmede over zijn rechten daaromtrent.
6. Gebruiker vrijwaart FLEET voor eventuele aanspraken van derden, waaronder in ieder geval Betrokkenen (Klanten) en de toezichthouder worden verstaan, die verband houden met de Verwerking van de Persoonsgegevens van Klanten die in het kader van de uitvoering van de Dienst (eventueel met behulp van AI-diensten) door FLEET plaatsvindt, tenzij er sprake is van een inbreuk makende Verwerking waarvoor FLEET zelf verantwoordelijk is.

FLEET Verwerkt de in artikel 3 en 4 genoemde (Persoons)Gegevens voor de volgende doeleinden:

1. het leveren van haar Diensten, waaronder het beschikbaar stellen van online functionaliteiten waarmee de Gebruiker en/of Klant zich kan oriënteren op de Dienst, een offerte aan kan vragen ten behoeve van Klant, een Overeenkomst af kan sluiten en kan beheren en waarmee een Klant zelf inzage heeft in zijn dossier, nadere informatie kan aanleveren en zelf Aanvragen kan verzenden;
2. het bevorderen van veilige handel via de Dienst en het opvolgen van klachten en/of meldingen met betrekking tot onrechtmatig handelen via de Dienst;
3. het beantwoorden van vragen van de Gebruiker of Klanten;
4. het op verzoek van de Gebruiker verstrekken van (Persoons)Gegevens aan Geldverstrekker of Mobiliteitsaanbieder ten behoeve van een Aanvraag of Dienst;
5. het verstrekken van (Persoons)Gegevens aan derden, zoals rechthebbenden, toezichthouders, de Belastingdienst, justitie, politie en andere opsporingsinstanties, indien FLEET daartoe verplicht is op grond van wet- en regelgeving of daartoe aanleiding ziet op grond van dit Privacyreglement en/of de Algemene gebruiksvoorwaarden;
6. de naleving van dit Privacyreglement, de Algemene gebruiksvoorwaarden en/of de huisregels van FLEET;
7. het meten van de belangstelling voor haar Dienst, Artificial Intelligence (AI) en het verbeteren c.q. het bevorderen van gebruiksgemak van de Dienst;
8. het onderhouden en uitbreiden van de commerciële relatie met de Klant of de Consument (bijvoorbeeld door middel van aanbiedingen van andere diensten);
9. het verrichten van marktonderzoek;
10. de (eventuele) herfinanciering van de door de Klant of de Consument afgesloten financiële producten door andere geldverstrekkers;
11. de omzetting van de Gegevens tot statistische gegevens, waarvan het resultaat niet langer tot personen herleidbaar is;
12. de uitvoering van toepasselijke wet- of regelgeving;
13. eventuele andere doeleinden zoals specifiek omschreven bij het verzamelen van de informatie.

1. Partijen zorgen ervoor dat eenieder, waaronder werknemers, vertegenwoordigers en/of eventuele Verwerkers, die betrokken zijn bij de Verwerking van de Persoonsgegevens, deze gegevens geheimhoudt. FLEET bewerkstelligt dat voor eenieder die betrokken is bij de Verwerking van de Persoonsgegevens een geheimhoudingsovereenkomst of -beding is gesloten.
2. De in lid 1 bedoelde geheimhoudingsplicht geldt niet voor zover Gebruiker uitdrukkelijk toestemming heeft gegeven om de Persoonsgegevens van Gebruiker en/of (indien van toepassing) zijn Klanten aan een derde te verschaffen, indien het verstrekken van deze Persoonsgegevens aan een derde noodzakelijk is gezien de aard van de door FLEET aan Gebruiker te verlenen diensten (zoals Kredietverstrekkers of Verwerkers, zoals de softwareleverancier of hostingpartij), of indien er een wettelijke verplichting of een rechterlijke uitspraak bestaat om de Persoonsgegevens aan een Derde te verstrekken.
3. Voor verstrekking aan bij de Dienst aangesloten Kredietverstrekkers geldt dat (Persoons)Gegevens uitsluitend met voorafgaande toestemming van de Gebruiker (en, indien van toepassing, zijn Klant) zullen worden verstrekt. Het verzenden van een Aanvraag door Gebruiker wordt gezien als het geven van voorafgaande toestemming (door de Klant) voor de hier bedoelde verstrekking.

1. De Gebruiker kan zijn Persoonsgegevens en/of de Persoonsgegevens van hemzelf en (indien van toepassing) zijn Klanten bekijken, wijzigen of verwijderen op de 'Mijn Account' pagina.
2. Voor het inzien van Persoonsgegevens die zijn opgeslagen en niet direct raadpleegbaar zijn via de Dienst, kan de Gebruiker een verzoek indienen bij FLEET. FLEET zal aan dat verzoek gehoor geven, tenzij zij op grond van de AVG niet gehouden is de verzochte inzage te verschaffen.
3. Indien de Persoonsgegevens van de Gebruiker feitelijk onjuist zijn dan wel onvolledig zijn of niet ter zake doen voor de doeleinden waarvoor FLEET de Persoonsgegevens Verwerkt, dan kan de Gebruiker FLEET verzoeken zijn Persoonsgegevens te verbeteren, aan te vullen, te verwijderen of af te schermen. Dergelijke verzoeken zullen in overeenstemming met de toepasselijke wet- en regelgeving op het gebied van Persoonsgegevens (waaronder de AVG, de Uitvoeringswet AVG en de Wft) worden behandeld.
4. Tenzij de Klant zelf gebruikmaakt van de Dienst, wordt een klacht of verzoek van een Klant met betrekking tot de Verwerking van diens Persoonsgegevens door FLEET onverwijld doorgestuurd naar de Kredietverstrekker, Vendor of Adviseur, die verantwoordelijk is voor de afhandeling van het verzoek.
5. De Klant en de Gebruiker hebben (voor zover het hun eigen Persoonsgegevens betreft), in bepaalde gevallen, het recht om FLEET te verzoeken hun Persoonsgegevens te laten verwijderen of de verwerking ervan te beperken. Daarnaast kunnen de Klant en de Gebruiker bewaar maken tegen de in dit Privacyreglement opgenomen Verwerkingen, voor zover dat op hun eigen, specifieke situatie ziet.
6. De Klant en de Gebruiker kunnen eventuele klachten, bezwaren of verzoeken indienen bij FLEET, via onderstaande contactgegevens: 2Topics BV (hodn FLEET), Veemarktkade 8, 5222 AE, 's-Hertogenbosch. KvK: 97320617, [email protected], 073 200 4227
   
   De Klant en de Gebruiker hebben ook het recht bij de Autoriteit Persoonsgegevens een klacht in te dienen in verband met de Verwerking van hun Persoonsgegevens door FLEET.
7. Partijen verlenen elkaar - voor zover redelijkerwijs mogelijk en nodig - medewerking:
   1. om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de toepasselijke wet- en regelgeving op het gebied van Persoonsgegevens (waaronder de AVG, de Uitvoeringswet AVG en de Wft), meer in het bijzonder de informatieplicht jegens en de rechten van Betrokkenen zoals een verzoek om inzage, verbetering, aanvulling, vernietiging of afscherming van diens Persoonsgegevens;
   2. in het kader van controles of audits,
   3. het uitvoeren van de gegevensbeschermingseffectbeoordeling (DPIA) en een daaruit voortvloeiende raadpleging van de Autoriteit Persoonsgegevens;
   4. het voldoen aan verzoeken van de Autoriteit Persoonsgegevens of een andere overheidsinstantie;
   5. het voorbereiden, beoordelen en melden van Datalekken.

1. De Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de in dit Privacyreglement beschreven doeleinden.
2. Bij beëindiging van de Dienst heeft de Gebruiker geen toegang meer tot zijn Gegevens. De Schermnaam, het Wachtwoord en alle andere Gegevens die opgeslagen waren bij het Account, worden per direct en definitief vernietigd, uitgezonderd opgeslagen dossiers. FLEET neemt bij beëindiging contact op met de Consument, Vendor en/of de Adviseur om zijn dossiers indien gewenst over te dragen in een gestandaardiseerd format of deze definitief te verwijderen.
3. De met de Gebruiker en/of Klanten samenhangende en uit het gebruik van de Dienst voortvloeiende informatie wordt na beëindiging uitsluitend nog bewaard voor statistische doeleinden en in een vorm die het niet langer mogelijk maakt de Gebruiker en/of Klanten te identificeren.

1. FLEET neemt diverse technische en organisatorische maatregelen (onder andere codering, wachtwoorden, fysieke beveiliging) om Persoonsgegevens te beveiligen en beschermen tegen ongeoorloofde of onrechtmatige Verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.
2. Alle Gegevens staan op meerdere servers in beveiligde datacenters welke 24 uur, 7 dagen per week bewaakt en gemonitord worden. Alleen een beperkt aantal bevoegde personen hebben toegang tot deze servers welke fysiek op meerdere locaties in Oost-Nederland staan.
3. De Gegevens zijn versleuteld opgeslagen en onleesbaar voor onbevoegden.
4. De Dienst is beveiligd met een versleutelde verbinding (256-bits SSL - te zien aan het slotsymbool in de browser) om de veiligheid tussen de computer van de Gebruiker en de servers van FLEET te waarborgen.
5. De in de voorgaande leden bedoelde maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de Verwerking en de aard van de te beschermen Persoonsgegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere Verwerking van Persoonsgegevens te voorkomen. De Gegevens worden niet doorgegeven buiten de Europese Economische Ruimte.
6. De veiligheid van de Gegevens wordt zeer regelmatig getest door vooraanstaande externe partijen en volgens internationaal erkende testprocedures.

1. Partijen zullen elkaar informeren over feiten waarvan zij redelijkerwijze kunnen verwachten dat deze invloed hebben op de Verwerking van Persoonsgegevens door de andere Partij. Als zich een wijziging voordoet in de Dienst en invloed heeft op de Verwerking en/of de beveiliging van de Persoonsgegevens, zal FLEET Gebruiker daar onverwijld over informeren.
2. Partijen zullen elkaar zo spoedig mogelijk op de hoogte stellen van ieder Datalek. Partijen zullen terstond naar beste vermogen alle redelijke maatregelen treffen die noodzakelijk zijn ter veiligstelling van Persoonsgegevens, herstel van de beveiliging en voorkoming van verdere onbevoegde kennisneming, wijziging en verstrekking van de Persoonsgegevens. Partijen zullen deze maatregelen treffen op eigen kosten, tenzij blijkt dat het Datalek kan worden toegerekend aan een van de Partijen in welk geval de kosten door die Partij gedragen zullen worden. In voorkomende gevallen zullen Partijen elkaar op verzoek medewerking verlenen aan het informeren van de bevoegde autoriteiten en de Betrokkenen.
3. Voor zover een Partij de Betrokkenen dient te informeren over een of meer Datalekken als bedoeld in de voorgaande leden, dan zullen Partijen elkaar alle noodzakelijke medewerking verlenen. Partijen zijn gerechtigd eventuele redelijke kosten die hiermee gepaard gaan, aan elkaar in rekening te brengen, afhankelijk van de vraag wie voor het Datalek verantwoordelijk kan worden geacht.

1. Partijen zijn over en weer aansprakelijk voor de schade die de andere Partij lijdt als gevolg van Verwerkingen die inbreuk maken op de toepasselijke wet- en regelgeving inzake Persoonsgegevens.
2. Wanneer een van de Partijen de als gevolg van een inbreuk geleden schade van een derde en/of een door een autoriteit opgelegde boete heeft vergoed, kan - indien de andere Partij (mede) aansprakelijk is voor deze schade - die Partij de schade pro rata (dat wil zeggen in de verhouding van ieders deel van de aansprakelijkheid voor de schade) verhalen op de andere Partij.
3. Iedere Partij is verplicht de andere Partij zonder onnodige vertraging op de hoogte te stellen van een (mogelijke) aansprakelijkstelling door een derde of het (mogelijk) opleggen van een boete door de toezichthouder. Iedere Partij is in redelijkheid verplicht de andere Partij informatie te verstrekken en/of ondersteuning te verlenen ten behoeve van het voeren van verweer tegen een (mogelijke) aansprakelijkstelling of boete, zoals bedoeld in de vorige volzin.
4. De aansprakelijkheid van FLEET jegens de Gebruiker voor de in dit artikel bedoelde schade is beperkt tot € 25.000,- per jaar. De aansprakelijkheidsbeperking als bedoeld in dit lid geldt niet ten aanzien van de schade die is geleden door de Gebruiker in diens positie als Betrokkene.
5. Voorwaarde voor het ontstaan van enig recht op schadevergoeding is steeds dat de schade binnen 1 jaar na het ontstaan daarvan schriftelijk bij FLEET wordt gemeld.