Hoe komen wij aan uw persoonsgegevens?
Wij kunnen uw persoonsgegevens op de volgende manieren ontvangen:
• Van onze opdrachtgevers. Wanneer een opdrachtgever ons inschakelt om openstaande vorderingen te incasseren, ontvangen wij persoonsgegevens die daarvoor noodzakelijk zijn. Dit is nodig om onze incassodienstverlening uit te voeren.
• Rechtstreeks van u. U kunt ons zelf persoonsgegevens verstrekken, bijvoorbeeld wanneer u contact met ons opneemt en daarbij informatie over uzelf doorgeeft.
• Via openbare bronnen. Wij kunnen gegevens halen uit openbare bronnen, zoals het handelsregister van de Kamer van Koophandel of het Kadaster.
• Van derden. Soms ontvangen wij informatie van andere partijen, zoals gerechtsdeurwaarders of advocaten. Dit gebeurt alleen als dat wettelijk is toegestaan en noodzakelijk is voor onze werkzaamheden.
Welke persoonsgegevens verwerken wij?
Tijdens het uitvoeren haar werkzaamheden verwerkt ACCS verschillende persoonsgegevens. Het gaat onder andere om de volgende gegevens:
• NAW-gegevens (naam, adres en woonplaats)
• Geboortedatum en -plaats
• Geslacht
• Contactgegevens, zoals e-mailadres en telefoonnummer
• Bankrekeningnummer
• Financiele gegevens
• Gegevens die horen bij de vordering (zoals vorderingsgegevens, factuurnummer, kenteken, betaalgegevens, verhaalsmogelijkheden, BTW-nummer, KvK-nummer, insolventiegegevens, gegevens voortkomend uit exploot van deurwaarder in opdracht van ACCS, gegevens Kadaster, correspondentie)
• Camerabeelden van beveiligingscamera’s
Welke persoonsgegevens wij precies van uw verwerken, hangt af van de situatie.
Gevoelige en bijzondere persoonsgegevens
ACCS is zich ervan bewust dat financiële gegevens gevoelige persoonsgegevens zijn. Toch is het nodig om deze gegevens te verwerken om onze taken goed te kunnen uitvoeren. Er is geen minder ingrijpende manier om dit te doen. Wij verwerken alleen gegevens die écht nodig zijn. Dit heet dataminimalisatie.
ACCS verwerkt in principe geen bijzondere persoonsgegevens. In uitzonderlijke gevallen mag dit wel, bijvoorbeeld vanwege een zwaarwegend algemeen belang volgens de AVG of de Wet marktordening gezondheidszorg. Deze wet maakt het mogelijk om bijzondere persoonsgegevens te verwerken als het gaat om het innen van een rekening van een zorgaanbieder.
Op basis van welke grondslagen verwerken wij uw persoonsgegevens?
Elke organisatie die persoonsgegevens verwerkt, mag dat alleen als er een grondslag voor is. Wij verwerken persoonsgegevens op basis van de volgende wettelijke grondslagen:
• Gerechtvaardigd belang
• Toestemming
• Uitvoering overeenkomst
• Wettelijke verplichting
Hoe lang bewaren we uw persoonsgegevens?
Wij bewaren uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze hebben gekregen. Hebben wij uw persoonsgegevens niet langer nodig voor dat doel? Dan verwijderen wij ze. Maar soms zijn wij verplicht om uw gegevens langer te bewaren, bijvoorbeeld als dit wettelijk verplicht is.
In de meeste gevallen bewaart ACCS uw persoonsgegevens tot 7 jaar na het sluiten van uw dossier. Daarna verwijderen wij uw gegevens uit ons systeem.
Met wie kunnen wij uw persoonsgegevens delen?
ACCS deelt uw persoonsgegevens met andere partijen als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een (verwerkers)overeenkomst. Hierin leggen we afspraken vast over de beveiliging en vertrouwelijkheid van uw gegevens. Zo zorgen we ervoor dat uw gegevens goed beschermd blijven. Als wij persoonsgegevens doorgeven naar landen buiten de Europese Economische Ruimte (EER), zorgen wij voor passende waarborgen.
Hoe beveiligen we uw persoonsgegevens?
Om uw persoonsgegevens goed te beveiligen heeft ACCS verschillende maatregelen genomen:
• Technische maatregelen, zoals beveiligde systemen en encryptie.
• Mensgerichte maatregelen, bijvoorbeeld training van onze medewerkers over privacy.
• Fysieke maatregelen, zoals beveiligde gebouwen en toegangssystemen.
• Technologische beheersmaatregelen om risico’s te beperken.
We volgen daarbij erkende kwaliteitsnormen, waaronder ISO 9001:2015 en ISO 27001:2022. Ook hebben we een ISAE 3402-II rapport. Om zeker te weten dat we aan deze normen voldoen, worden we regelmatig geaudit door onafhankelijke, geaccrediteerde certificeringsinstanties. We beschikken over geldige certificaten en rapporten voor al deze normen.
Daarnaast zorgen we ervoor dat we altijd voldoen aan de geldende privacywetgeving.
Welke privacyrechten heeft u?
De Algemene verordening gegevensbescherming (AVG) geeft u verschillende rechten. Zo houdt u controle over uw persoonsgegevens. U heeft de volgende privacyrechten:
• Het recht op inzage. U kunt vragen welke persoonsgegevens wij van u gebruiken.
• Recht op rectificatie. Kloppen uw gegevens niet, of ontbreken er gegevens? Dan kunt u ons vragen deze te wijzigen of aan te vullen.
• Recht op verwijdering. In sommige situaties kunt u ons vragen om uw persoonsgegevens te verwijderen.
• Het recht om toestemming in te trekken. Gaf u ons eerder toestemming om uw persoonsgegevens te gebruiken, maar heeft u zich bedacht? Dan kunt u uw toestemming weer intrekken.
• Recht op beperking van de verwerking. U kunt ons vragen om minder gegevens te verzamelen of om tijdelijk te stoppen met het gebruik van uw persoonsgegevens. Dit kan bijvoorbeeld als teveel gegevens worden gevraagd, of als er een beroep is gedaan op een recht van de betrokkene en wij dit nog onderzoeken.
• Recht op dataportabiliteit. U kunt ons vragen om uw digitale persoonsgegevens over te dragen aan een andere organisatie die dezelfde soort dienst levert.
• Recht van bezwaar. In bepaalde gevallen kunt u bezwaar maken tegen het gebruik van uw persoonsgegevens, bijvoorbeeld vanwege bijzondere persoonlijke omstandigheden. We zullen uw verzoek altijd zorgvuldig bekijken en afwegen.
• Klachtenrecht. Bent u het niet eens met hoe wij uw persoonsgegevens verwerken? Dan kunt u contact opnemen met onze Functionaris Gegevensbescherming (FG). Ook heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Contact
Onze Functionaris Gegevensbescherming ziet erop toe dat ACCS zich houdt aan de privacywetgeving. Deze rol wordt binnen ACCS vervuld door Joyce Reynders, onze kwaliteitsmanager.
Naam: Joyce Reynders
Adres: Meerenakkerweg 1a, 5652 AR Eindhoven
Telefoon: 040 259 5071
E-mailadres: privacy@accsinternational.com
De Functionaris Gegevensbescherming is aangemeld en geregistreerd bij de Autoriteit Persoonsgegevens (AP). Daarbij is de Privacy Officer geregistreerd in het EIPACC European Register of Data Protection Professionals (RDPP).
