Informatie conform Art. 13 en Art. 14 Algemene verordening gegevensbescherming (AVG) voor kopers

Naleving van privacynormen is van groot belang voor ons bedrijf. Hieronder willen wij u informeren over de verzameling van uw persoonsgegevens bij ons.

Verantwoordelijke entiteit

Mondu GmbH (Unter den Linden 16, 10117 Berlin, Duitsland) is een onafhankelijke verwerkingsverantwoordelijke voor checkout, geschiktheidsbeoordeling, fraudepreventie en risicobeoordeling. Via onze checkout verwerken wij kopergegevens voor deze doeleinden.

Mondu Financial Services B.V. (Herengracht 168, 1016 BP Amsterdam, Nederland) is een elektronische geldinstelling en een onafhankelijke verwerkingsverantwoordelijke voor betalingsdiensten, waaronder de aankoop van vorderingen en het beheer daarvan tot aan een eventuele verdere overdracht, betalingsuitstel, kaartuitgifte en ‑beheer, transactieverwerking en daarmee samenhangende diensten.

Mondu Capital S.à r.l. (1, rue Jean Piret, L-2350 Luxemburg, ingeschreven in het Luxemburgse Registre de Commerce et des Sociétés onder nummer B265800) is een onafhankelijke verwerkingsverantwoordelijke voor het beheer, de aanmaning en de inning van vorderingen die verder aan haar zijn overgedragen en haar eigendom zijn.

U kunt contact met ons opnemen via contact@mondu.ai. Wij zullen uw verzoek coördineren met de relevante verwerkingsverantwoordelijke.

Gegevens die wij verwerken

a) Voor de uitvoering van contractuele verplichtingen (art. 6 lid 1 onder b AVG)

Wij verzamelen persoonsgegevens van u die noodzakelijk zijn voor de verificatie en uitvoering van de gewenste betalingsoptie, de communicatie in het kader van het gebruik van onze diensten en de cessie van vorderingen. Naast uw bedrijfsgegevens en, indien van toepassing, gegevens over de eigenaar, omvat dit ook naam, adres, e-mailadres, telefoonnummer, URL, aflever- en factuuradres, bestelgegevens (zoals valuta, besteldetails, winkelwagen, aankoop-ID), branche en bedrijfsvorm. Het niet verstrekken van deze gegevens kan als gevolg hebben dat de overeenkomst niet kan worden afgesloten.

Waar u een rechtstreekse klant van Mondu bent (bijvoorbeeld bij gebruik van MonduFlex of MonduCard), verwerken wij daarnaast gegevens die nodig zijn voor klantonderzoek, waaronder identiteitsdocumenten, informatie over uiteindelijk belanghebbenden (UBO’s), het woonadres van bevoegde vertegenwoordigers en, indien gevraagd, informatie over de financiële situatie van het bedrijf. Wij verwerken ook betaalbedragen, vergoedingen, betaaldata en bankrekeninggegevens voor de afwikkeling via automatische incasso, voor zover van toepassing.

Voor MonduCard verwerken wij specifiek ook gegevens over de kaartaanvraag en ‑verificatie, transactiegegevens (zoals naam van de acceptant, transactiebedrag, datum en tijd, plaats, valuta en wisselkoersgegevens voor transacties in vreemde valuta), authenticatiegegevens (waaronder resultaten van sterke cliëntauthenticatie en pincodegegevens), apparaatgegevens (zoals apparaatidentificatoren, apparaat‑integriteitsstatus en registratiedata van het apparaat), gegevens over digitale wallets, informatie over kaartbezorging en kaartactivatie en communicatie in het kader van ondersteuning van kaarthouders.

b) Om te voldoen aan wettelijke verplichtingen (art. 6 lid 1 onder c AVG)

Wij verwerken uw persoonsgegevens ook voor zover dit noodzakelijk is om te voldoen aan wettelijke verplichtingen die op ons rusten. Dit betreft met name verplichtingen op grond van financiële toezichtwetgeving, anti‑witwasregelgeving en sanctieregelgeving. Voor dit doel kunnen wij onder meer controleren of kopers en andere relevante personen voorkomen op officiële sanctielijsten en zijn wij, waar de wet dit vereist, verplicht transacties te blokkeren of te weigeren.

Voor MonduFlex en MonduCard, wanneer u een rechtstreekse klant van Mondu bent, omvat dit bovendien klantonderzoek en identiteitsverificatie op grond van de Nederlandse Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), het doorlopend monitoren van de zakelijke relatie, waaronder transactiemonitoring en sanctie‑ en PEP‑screening, het nakomen van bewaarplichten en het doen van meldingen van ongebruikelijke transacties aan de bevoegde autoriteiten.

Wanneer wij biometrische gegevens verwerken voor identiteitsverificatie in verband met MonduCard en MonduFlex, doen wij dit op basis van het aanzienlijke algemeen belang als bedoeld in artikel 9, lid 2, onder g, AVG, in samenhang met onze verplichtingen op grond van de Wwft.

c) Voor de behartiging van onze gerechtvaardigde belangen (art. 6 lid 1 onder f AVG)

Voor zover nodig verwerken wij uw gegevens naast de feitelijke uitvoering van het contract ter bescherming van de gerechtvaardigde belangen van Mondu en derden. Dit kan het raadplegen van kredietbureaus en openbare insolventieregisters omvatten om de kredietwaardigheid of wanbetalingsrisico’s te bepalen en doorlopend te monitoren, evenals analyses voor fraudepreventie en risicobeoordeling.

Bovendien verwerken wij persoonsgegevens voor de behandeling van uw verzoeken. Wij kunnen uw gegevens ook verwerken voor debiteurenbeheer, incasso en voor het doen gelden of verdedigen van juridische vorderingen. In geval van betalingsverzuim kunnen wij uw gegevens delen met incassobureaus voor de inning van openstaande bedragen. Wanneer een vordering wordt overgedragen aan een incassobureau, treedt dat incassobureau op als onafhankelijke verwerkingsverantwoordelijke. Het kan de niet-betaling op eigen titel rapporteren aan kredietbureaus en is zelf verantwoordelijk voor die verwerking.

Daarnaast kunnen wij en de met ons samenwerkende financiële instellingen uw persoonsgegevens, die wij of de handelaar hebben verzameld in verband met de aankoop van goederen, alsmede gegevens over uw kredietwaardigheid, doorgeven aan banken en verzekeringsmaatschappijen met het oog op herfinanciering.

Voor MonduCard verwerken wij uw gegevens daarnaast voor realtime‑autorisatie van transacties en fraudedetectie, het monitoren van kaartgebruik voor beveiligingsdoeleinden, het instellen en handhaven van bestedingslimieten, het afhandelen van terugboekingen en geschillen, kaarthouderauthenticatie, het beheer van digitale‑wallet‑provisioning en om te voldoen aan de regels van kaartbetaalnetwerken.

Als u de functie “Digital Trade Account” gebruikt, bepalen wij eerst automatisch uw “Purchasing Power” op basis van uw kredietwaardigheidsgegevens en onze risicobeoordeling met betrekking tot wanbetalingsrisico’s. Wij geven de vastgestelde Purchasing Power ook door aan de handelaar bij wie u deze functie gebruikt. Dit is noodzakelijk om de handelaar in staat te stellen uw Purchasing Power weer te geven binnen het Digital Trade Account.

Waar u Mondu’s diensten benadert via een marktplaatsplatform, voeren wij identiteitsverificatie uit om identiteitsfraude te voorkomen en specifiek om te waarborgen dat personen die via Mondu toegang krijgen tot krediet, zijn wie zij zeggen te zijn. Dit omvat het verwerken van een kopie van uw identiteitsdocument en een biometrische gezichtsafbeelding, die door geautomatiseerde middelen door een externe identiteitsverificatieprovider wordt vergeleken met uw identiteitsdocument. Biometrische gegevens worden niet langer bewaard dan noodzakelijk is om de verificatie te voltooien. Deze verwerking is gebaseerd op ons gerechtvaardigd belang bij het voorkomen van fraude en, voor biometrische gegevens, op gronden van zwaarwegend algemeen belang voor fraudepreventie onder toepasselijk nationaal recht (art. 9 lid 2 onder g AVG). Voltooiing van de identiteitsverificatie is vereist om toegang te krijgen tot Mondu’s betalingsdiensten via het marktplaatsplatform.

Mondu zal het e-mailadres van de gebruiker gebruiken om reclame te versturen voor Mondus eigen vergelijkbare producten of diensten en registreert of deze e-mails worden geopend en of op links daarin wordt geklikt, om te meten hoe de reclame presteert (art. 6 lid 1 onder f AVG). De gebruiker kan bezwaar maken tegen dit gebruik van zijn contactadres en tegen deze meting op elk moment door een bericht te sturen naar unsubscribe@mondu.ai of door te klikken op de afmeldlink in de reclame-e-mails van Mondu, zonder dat hiervoor andere kosten worden gemaakt dan transmissiekosten tegen standaardtarieven.

d) Op basis van uw toestemming (art. 6 lid 1 onder a AVG)

Indien u ons hiervoor uw toestemming hebt gegeven, verwerken wij uw contactgegevens alsmede gegevens over uw positie in het bedrijf voor reclamedoeleinden, waaronder om u per e-mail of telefoon relevante reclame toe te sturen of voor reclamecampagnes op sociale media.

U kunt ons ook uw toestemming geven voor gegevensverwerking ten behoeve van een voorafgaande controle als u wilt controleren of u in aanmerking komt voor deelname aan de betaalprocedure Buy Now Pay Later. In dit geval verwerken wij uw persoonlijke gegevens om een geautomatiseerde beslissing te nemen over uw kredietwaardigheid. De gegevens die in het kader van de voorafgaande controle worden verwerkt, omvatten uw bestelgegevens, verdere informatie over uw financiële geschiedenis, uw bestelgeschiedenis bij derden, bij kredietbureaus opgevraagde kredietwaardigheidsgegevens en gegevens over apparaten die worden gebruikt voor fraudepreventie en die kunnen worden uitgewisseld met andere derden. Als de voorafgaande controle positief is, kunt u Mondu selecteren als betaalmethode en zullen we doorgaan met het verwerken van uw gegevens op basis van art. 6 lid 1 onder b AVG zoals hierboven beschreven. Als de controle negatief is, kunt u Mondu niet selecteren als betaalmethode en verwijderen we uw gegevens uiterlijk na 6 maanden of nadat u uw toestemming hebt ingetrokken.

Natuurlijke personen

Onze diensten zijn gericht op bedrijven. Wij kunnen persoonsgegevens van natuurlijke personen alleen verwerken wanneer zij in hun professionele of zakelijke hoedanigheid handelen in verband met een B2B-transactie (bijv. eenmanszaken, wettelijke vertegenwoordigers, uiteindelijk belanghebbenden), en alleen voor zover noodzakelijk voor de beoordeling van kredietwaardigheid of frauderisico bij de specifieke transactie.

Profilering en geautomatiseerde besluitvorming

Met behulp van de ontvangen kopergegevens, inclusief kredietscores en kredietgerelateerde gegevens van kredietbureaus, voert Mondu geautomatiseerde kredietbeoordelingen uit om uw geschiktheid voor de betalingsmethoden van Mondu te bepalen. Het systeem analyseert dit samen met onze eigen gegevens en andere beschikbare informatie om een geautomatiseerde beslissing te genereren (goedkeuring, afwijzing of in afwachting van beoordeling). Zaken die als in afwachting zijn gemarkeerd, worden aan een aanvullende handmatige beoordeling door Mondu-medewerkers onderworpen om tot een definitieve beslissing te komen.

Wij verwerken bedrijfsgegevens en, indien van toepassing, gegevens over de eigenaar of een natuurlijke persoon als contactpersoon, samen met contactgegevens, aflever- en factuuradres en bestelgegevens (bijv. valuta, artikelen, aankoop-ID), plus verificatieresultaten en interne risicosignalen. Afhankelijk van de uitkomst kunnen bepaalde betalingsmethoden niet beschikbaar zijn, kan uw Purchasing Power-limiet afwijken, of kan uw bestelling worden gemarkeerd voor handmatige beoordeling.

Als onderdeel van deze beoordeling gebruiken wij een op AI gebaseerd instrument om een frauderisicosignaal te genereren als één van de inputs voor de overall geautomatiseerde beslissing. Dit AI-onderdeel is momenteel alleen van toepassing wanneer een koper wordt goedgekeurd. De rechtsgrondslag is ons gerechtvaardigd belang bij fraudepreventie.

Voor MonduCard‑diensten maken wij gebruik van geautomatiseerde besluitvorming voor realtime‑autorisatie van transacties op basis van risicobeoordeling, voor fraudedetectie die kan leiden tot het blokkeren van transacties, voor de berekening van bestedingslimieten en voor de goedkeuring van digitale‑wallet‑provisioning.

U heeft het recht om menselijke beoordeling van een beslissing te verkrijgen, uw standpunt kenbaar te maken en de beslissing aan te vechten. Om deze rechten uit te oefenen, neemt u contact op met onze Functionaris voor Gegevensbescherming via dataprotection@mondu.ai.

Gebruikersaccount (koper)

Wij bieden u de mogelijkheid om uw persoonlijke gegevens op te slaan in een gebruikersaccount. Op deze manier kunt u uw gegevens eenmalig opslaan en deze in het kader van bestellingen raadplegen zonder dat u de informatie opnieuw hoeft in te voeren, en in plaats daarvan gebruik kunt maken van onze dienst “direct afrekenen”. Hiervoor hebben wij de volgende gegevens nodig als verplichte informatie: bedrijf, voornaam, achternaam, adres, e-mailadres, verjaardag indien van toepassing, accountgegevens, apparaatgegevens en wachtwoord.

Wij gebruiken deze gegevens om het gebruikersaccount aan te maken en aan u te bevestigen, alsmede om u tijdens het proces persoonlijk aan te spreken. Daarnaast slaan wij uw bestelgeschiedenis op in uw gebruikersaccount. U heeft in uw gebruikersaccount ook de mogelijkheid om uw gegevens te beheren, bijvoorbeeld om uw contactgegevens bij te werken.

Verwijdering van gegevens

Voor zover er geen wettelijke bewaartermijn geldt, worden persoonsgegevens verwijderd zodra opslag niet langer noodzakelijk is of het gerechtvaardigde belang voor verdere opslag is komen te vervallen. De duur van de opslag is onder meer afhankelijk van toepasselijke Nederlandse wet- en regelgeving, zoals de fiscale bewaarplicht op grond van de Algemene wet inzake rijksbelastingen (meestal 7 jaar) of andere relevante wettelijke verplichtingen.

Als uw aanvraag is afgewezen, bewaren wij uw gegevens gedurende een periode van maximaal 6 maanden.

Bronnen van gegevens

Naast de gegevens die wij rechtstreeks van u verzamelen, kunnen wij persoonsgegevens ontvangen uit de volgende bronnen:

• Kredietbureaus (hieronder vermeld) die informatie over kredietwaardigheid en kredietscores verstrekken
• Openbare insolventieregisters (in Duitsland het portaal voor insolventiebekendmakingen op grond van § 9 InsO op neu.insolvenzbekanntmachungen.de), waaruit wij informatie over insolventiegebeurtenissen ontvangen om wanbetalingsrisico’s te monitoren en vorderingen in insolventieprocedures in te dienen
• Handelaren die bestel‑ en transactiegegevens aanleveren

• Visa, dat in het kader van MonduCard‑transacties transactiegegevens, autorisatieresultaten en fraudegerelateerde meldingen verstrekt

• GoCardless SAS die rekeninggegevens (rekeningdetails, saldi en transactiegeschiedenis van de afgelopen 90 dagen) verstrekt wanneer u toestemming hebt gegeven voor het gebruik van de open banking-verificatiedienst.

• LexisNexis Risk Solutions, die een op e-mail gebaseerde fraude risicoscore verstrekt op basis van haar wereldwijde fraudenetwerk.
• Aanbieders van contactgegevens die geactualiseerde contactgegevens verstrekken om onze administratie accuraat te houden.

Wij verwerken deze gegevens op de hierboven beschreven rechtsgronden.

Ontvanger van uw gegevens

Wij delen uw gegevens voorzover noodzakelijk voor het verlenen van onze diensten met met ons samenwerkende financiële instellingen, verzekeringsmaatschappijen en kredietbureaus en, in geval van cessie van de vordering, met de nieuwe houder van de vordering, die optreedt als onafhankelijke verwerkingsverantwoordelijke voor het beheer en de inning daarvan. Binnen de Mondu-groep is dit doorgaans Mondu Capital S.à r.l.

Indien nodig maken wij gebruik van dienstverleners die strikt aan instructies gebonden zijn. Zij ondersteunen ons bijvoorbeeld bij platformhosting, fraudepreventie, sanctiescreening, klantrelatiebeheer, debiteurenbeheer, incasso, op AI gebaseerde tekstgeneratie en de archivering en vernietiging van documenten. Wij sluiten afzonderlijke opdrachtverwerkingscontracten met deze dienstverleners.

Wij delen ook beperkte informatie over zakelijke klanten (zoals bedrijfsidentificatiegegevens en beschikbare kredietlimieten) met geselecteerde handelspartners bij wie u onze diensten gebruikt, voor zover dit noodzakelijk is voor het aanbieden en beheren van co‑branded producten of functies (bijvoorbeeld om uw beschikbare krediet weer te geven of voordelen te beheren die aan uw Mondu‑account zijn gekoppeld). Deze handelaren treden op als onafhankelijke verwerkingsverantwoordelijken en verwerken de gegevens op basis van hun eigen privacyverklaringen.

Wanneer een betaling achterstallig is, kunnen wij relevante gegevens delen met de exploitant van het marktplaatsplatform via welk uw bestelling is geplaatst, met het oog op het ondersteunen van incassoactiviteiten en het beperken van uw toegang tot Mondu als betaaloptie op dat platform. Dit is gebaseerd op ons gerechtvaardigd belang bij het innen van uitstaande bedragen en het beheren van de lopende kredietexposure.

Sommige ontvangers verwerken gegevens binnen de EER of Zwitserland en, indien nodig, in derde landen. In dergelijke gevallen zorgen wij voor een adequaat niveau van gegevensbescherming via een adequaatheidsbesluit van de Europese Commissie of passende waarborgen zoals standaardcontractbepalingen.

Kredietbureaus

Wij maken gebruik van kredietbureaus om kredietinformatie te verkrijgen voor kredietwaardigheidscontroles (zie Geautomatiseerde besluitvorming). Wij delen alleen de gegevens die nodig zijn voor het kredietbureau om de tegenpartij te identificeren en kredietinformatie te retourneren (bijv. bedrijfsnaam, rechtsvorm, adres, relevante functie indien van toepassing, en bestel- of accountreferenties). Deze bureaus handelen als onafhankelijke verwerkingsverantwoordelijken onder hun eigen privacyverklaringen en juridische grondslagen. Zij bewaren deze gegevens volgens hun eigen beleid en toepasselijke wetgeving.

Waar wettelijk toegestaan en noodzakelijk voor kredietrisicobeheersing, kunnen wij gegevens rapporteren over niet-contractueel betalingsgedrag en daaropvolgende handhavingsacties (zoals gerechtelijke aanmaningen en handhavingsmaatregelen) indien een vordering niet tijdig is voldaan of betwist. Als u een vordering betwist of een fout identificeert, schorsen wij de rapportage tijdens onze beoordeling en corrigeren of actualiseren wij onmiddellijk alle door ons verstrekte gegevens.

Onze rechtsgrondslag voor kredietbureauverzoeken en -rapporten is artikel 6, lid 1, onder f, AVG, wat ons gerechtvaardigde belang weerspiegelt bij het beoordelen van betalingsrisico. In overeenstemming met de artikelen 12 e.v. AVG wordt u hierbij geïnformeerd over zoekopdrachten in kredietbureaudatabanken, de doorgifte van persoonsgegevens aan kredietbureaus, en dat deze bureaus de doorgegeven gegevens verwerken als onafhankelijke verwerkingsverantwoordelijken voor hun eigen doeleinden. Elk kredietbureau verwerkt gegevens volgens hun respectieve privacybeleid, dat toegankelijk is via de onderstaande links.

Wij maken momenteel gebruik van de volgende kredietbureaus:

• Creditsafe Deutschland GmbH: Creditsafe vereist dat wij ons gerechtvaardigde belang voor elk verzoek aantonen en documenteren, en kan steekproefsgewijze controles uitvoeren. Nadere details vindt u hier.

• infoscore Consumer Data GmbH: Wij verkrijgen kredietwaardigheidsinformatie, waarschijnlijkheidswaarden (scores) en een controle van de bezorgbaarheid van het adres van infoscore Consumer Data GmbH (Rheinstr. 99, 76532 Baden-Baden, Duitsland). Voor zover wettelijk toegestaan (en voor Duitse betrokkenen onder de voorwaarden van § 31 BDSG), kunnen wij gegevens over niet-contractueel betalingsgedrag aan hen melden. Nadere informatie vindt u hier.

• Coface Information Services GmbH: Wij verkrijgen kredietwaardigheidsinformatie en debiteursrisico-evaluaties van Coface. Zij kunnen ontvangen gegevens delen met financiële instellingen en verzekeringsmaatschappijen binnen de Coface Groep. Betrokkenen kunnen contact opnemen met coface_dpo@coface.com om hun rechten uit te oefenen. Nadere informatie vindt u hier.

• SCHUFA Holding AG: Voor krediet- en kredietwaardigheidscontroles kunnen wij adres- en kredietwaardigheidsgegevens opvragen, inclusief scorewaarden berekend met behulp van wiskundige en statistische procedures. Ontvangers van SCHUFA-informatie worden verwerkingsverantwoordelijken van de gegevens die zij ontvangen. Nadere informatie vindt u hier.

• CRIF GmbH: Wij verstrekken persoonsgegevens aan CRIF ten behoeve van kredietwaardigheidsbeoordelingen. CRIF verwerkt deze gegevens ook voor eigen doeleinden, zoals het opstellen van profielen, het uitvoeren van scoringsanalyses en het verstrekken van informatie aan haar contractuele partners binnen de Europese Economische Ruimte en Zwitserland. Indien van toepassing kunnen gegevens ook worden gedeeld met partijen in andere landen waarvoor een adequaatheidsbesluit geldt op grond van de AVG. Wij informeren u krachtens artikel 14 AVG dat CRIF GmbH doorgegeven gegevens verwerkt zoals hier beschreven.

• Dun and Bradstreet B.V.: Wij verkrijgen bedrijfs- en risico-informatie van Dun and Bradstreet. Nadere informatie en uw rechten zijn hier beschikbaar.

Identiteitsverificatie

Voor MonduCard en MonduFlex maken wij gebruik van een dienstverlener voor identiteitsverificatie om identiteitscontrole uit te voeren zoals vereist op grond van de Wwft. Dit omvat de verwerking van een kopie van uw identiteitsdocument en een biometrische gezichtsafbeelding of video‑opname, die met behulp van geautomatiseerde middelen wordt vergeleken met uw identiteitsdocument. Biometrische gegevens worden niet langer bewaard dan noodzakelijk is om de verificatie te voltooien.

MonduCard

Marqeta Inc. (VS) treedt op als onze kaartprogrammabeheerder en verwerkt gegevens voor kaartuitgifte, transacties, fraudepreventie, tokenisatie voor digitale wallets, ondersteuning van kaarthouders, geschillenafhandeling en Strong Customer Authentication. Alle gevoelige kaartgegevens (PAN en CVV) worden uitsluitend door Marqeta gehost en worden niet opgeslagen in of toegankelijk gemaakt voor systemen van Mondu. Voor gegevensdoorgiften aan Marqeta in de VS zorgen wij voor een passend beschermingsniveau door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen en aanvullende technische en organisatorische beveiligingsmaatregelen.

Wij delen ook gegevens met Visa voor transactieverwerking en autorisatie. Visa treedt op als een onafhankelijke verwerkingsverantwoordelijke voor de gegevens die het binnen zijn netwerk verwerkt. Mondu ontvangt als Visa Principal Member eveneens transactiegegevens van Visa. Wij delen gegevens met aanbieders van digitale wallets (Apple, Google) voor tokenisatiediensten en met kaartproducenten en logistieke dienstverleners voor de productie en levering van fysieke kaarten en activeringsmaterialen.

Bankoverschrijvingen (PayNow)

Wanneer u ervoor kiest om te betalen via de PayNow-bankoverschrijvingsoptie, delen wij de gegevens die nodig zijn om uw betaling te initiëren met Token GmbH (Eichhornstraße 3, 10785 Berlijn, Duitsland), een betaalinstelling met vergunning van de BaFin. Token GmbH treedt op als zelfstandige verwerkingsverantwoordelijke wanneer zij toegang krijgt tot uw bankrekening om de overschrijving te initiëren. Onze rechtsgrondslag is art. 6 lid 1 onder f AVG.

Open banking (GoCardless)

Als we uw kredietwaardigheid niet kunnen beoordelen op basis van beschikbare gegevens, kunnen we u vragen uw bankrekeninggegevens te delen via een open banking-dienst van GoCardless SAS (7 rue de Madrid, 75008 Parijs, Frankrijk), erkend door de ACPR (referentie 17118) voor rekeninginformatiediensten.

U wordt doorgestuurd naar uw bank om uzelf te authenticeren. GoCardless krijgt vervolgens, op uw instructie, toegang tot uw rekeninggegevens, saldi en transactiegeschiedenis van de afgelopen 90 dagen. De toegang blijft geldig voor maximaal 180 dagen. GoCardless deelt deze informatie met Mondu om uw geschiktheid voor onze betalingsdiensten te beoordelen.

GoCardless verwerkt uw rekeninggegevens als onafhankelijke verwerkingsverantwoordelijke conform haar eigen Privacyverklaring en Gebruiksvoorwaarden. Om uw toestemming voor de toegang van GoCardless tot uw rekening in te trekken, neemt u contact op via bank-account-data-support@gocardless.com.

De rechtsgrondslag voor de verwerking door Mondu van de van GoCardless ontvangen rekeninggegevens is ons gerechtvaardigd belang bij het beoordelen van kredietwaardigheid en betalingsrisico vóór het verstrekken van krediet.

Fraudepreventie (e-mail risicoscore)

Wij delen uw e-mailadres, IP-adres en transactiekenmerken met LexisNexis Risk Solutions FL Inc. (in de EU vertegenwoordigd door LexisNexis Risk Solutions (Europe) Limited, Dublin) om een fraude risicoscore te verkrijgen. LexisNexis treedt op als onafhankelijke verwerkingsverantwoordelijke onder haar Emailage Processing Notice op https://risk.lexisnexis.com/corporate/processing-notices/emailage. Onze rechtsgrondslag is ons gerechtvaardigd belang bij het voorkomen van fraude, art. 6 lid 1 onder f AVG. LexisNexis verwerkt deze gegevens buiten de EER, onder meer in de Verenigde Staten, waarbij de doorgiften worden beschermd door het EU-VS Data Privacy Framework.

Aanmaningsgesprekken

Als een betaling achterstallig is, kunnen wij u telefonisch contacteren met behulp van een geautomatiseerde stemassistent met een synthetische stem. Wij informeren u hierover aan het begin van het gesprek, en u kunt in plaats daarvan vragen om met een medewerker van ons team te spreken.

Wij verwerken uw telefoonnummer, gespreksmetadata en het gesprek zelf. Onze rechtsgrondslag is ons gerechtvaardigd belang bij het innen van uitstaande bedragen, art. 6 lid 1 onder f AVG.

Twilio Inc. (VS) routeert het gesprek en treedt op als onafhankelijke verwerkingsverantwoordelijke conform haar eigen Privacyverklaring. ElevenLabs Inc. (VS) exploiteert de stemassistent als onze verwerker en gebruikt de gegevens niet om haar modellen te trainen. Beide verwerken gegevens in de Verenigde Staten op basis van standaardcontractbepalingen. U kunt hiervan een kopie opvragen via dataprotection@mondu.ai.

Verkoop van achterstallige vorderingen

Als een bedrag onbetaald blijft, kunnen wij de vordering aan een derde partij verkopen, ook als onderdeel van een op een transactieplatform genoteerd portfolio. Potentiële investeerders kunnen relevante gegevens over u inzien om het portfolio te beoordelen, onder vertrouwelijkheidsafspraken. De koper wordt dan de nieuwe houder van de vordering. Onze rechtsgrondslag is ons gerechtvaardigd belang bij het innen van uitstaande bedragen (art. 6 lid 1 onder f AVG). Indien een investeerder buiten de Europese Economische Ruimte is gevestigd in een land zonder adequaatheidsbesluit, maken wij gebruik van standaardcontractbepalingen.

Alibaba.com marketplace

Waar u Mondu’s diensten benadert via de Alibaba.com-marktplaats, worden uw persoonsgegevens (inclusief identiteits- en contactgegevens, bedrijfsregistratiegegevens, geschiktheidsstatus en betalingsresultaat) gedeeld met Alibaba.com Singapore E-Commerce Private Limited (Singapore) en Alibaba.com Hong Kong Limited (Hong Kong), die elk optreden als onafhankelijke verwerkingsverantwoordelijken. Alibaba gebruikt deze gegevens om de identiteit van kopers te verifiëren, vragen over betalingsgeschiktheid te ondersteunen en ordergeschillen op het Trade Assurance-platform te beheren. Noch Singapore, noch Hong Kong profiteert van een adequaatheidsbesluit van de Europese Commissie. Overdrachten worden daarom gedaan op basis van standaardcontractbepalingen krachtens Uitvoeringsbesluit 2021/914 van de Europese Commissie (Module 1: verwerkingsverantwoordelijke naar verwerkingsverantwoordelijke).

Uw privacyrechten

U kunt informatie vragen over uw persoonsgegevens die wij verwerken. Indien uw gegevens niet (meer) van toepassing zijn, kunt u verzoeken om rectificatie van uw gegevens. Indien uw gegevens onvolledig zijn, kunt u verzoeken om completering. U heeft het recht om de verwijdering van uw gegevens te vragen. Let op: een recht op verwijdering hangt af van het bestaan van een legitieme reden. Bovendien mogen er geen voorschriften zijn die ons verplichten uw gegevens te bewaren. U heeft het recht om de beperking van de verwerking van uw gegevens te vragen. Houd er rekening mee dat een recht op beperking van de verwerking afhankelijk is van de aanwezigheid van een legitieme reden.

Onder bepaalde voorwaarden heeft u het recht om uw persoonsgegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, of om de overdracht van deze gegevens aan een derde partij te laten uitvoeren. Als wij uw gegevens verwerken op basis van toestemming, dan kunt u die toestemming op elk moment intrekken; zonder opgave van redenen en met werking voor de toekomst. Gegevensverwerking die heeft plaatsgevonden vóór de intrekking blijft geldig en wordt als rechtmatig beschouwd. U heeft het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar aan te tekenen tegen de verwerking van uw gegevens.

Elke betrokkene heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit als hij of zij van mening is dat de verwerking van de op hem of haar betrekking hebbende gegevens in strijd is met de bepalingen inzake gegevensbescherming.

Onze functionaris voor gegevensbescherming

Onze Functionaris voor Gegevensbescherming verstrekt u graag meer informatie over gegevensbescherming onder de volgende contactgegevens:

Naam: Jan Hagen Dip AML, CDPO, F.I.C.A
E-mail: dataprotection@mondu.ai
Adres: Mondu Financial Services B.V., t.a.v. Jan Hagen, Herengracht 168, 1016 BP Amsterdam, Nederland