Privacyverklaring Vertegenwoordigers van zakelijke en publieke sector klanten

De verantwoordelijke voor de gegevensverwerking is:

Athlon Car Lease Nederland B.V. ("Athlon", "wij" of "ons")
Stationsplein Noord-Oost 414
1117 CL Schiphol
E-mail: Compliance.nl@athlon.com

De gezamenlijke verwerkingsverantwoordelijke voor de gegevensverwerking van jouw persoonsgegevens voor proces-, product- en prijsoptimalisatie is:

Athlon Car Lease International B.V.
Stationsplein Noord-Oost 414
1117 CL Schiphol

We verwerken persoonsgegevens alleen onder het principe van gegevensminimalisatie voor zover nodig, zoals toegestaan door de toepasselijke wet- en regelgeving, in overeenstemming met onze verplichtingen.

• Direct of indirect van jou, via de diensten die wij leveren
  Athlon biedt operationele en financiële lease-, huur- en mobiliteitsoplossingen en aanvullende voertuig gerelateerde diensten. Persoonsgegevens kunnen rechtstreeks van jou worden verkregen, bijvoorbeeld in jouw hoedanigheid van vertegenwoordiger van onze zakelijke klant. Als je contact hebt opgenomen met een van onze externe dienstverleners die met ons samenwerken bij de levering van onze diensten, kunnen we ook informatie van hen ontvangen, bijvoorbeeld als er onderhoudsdiensten aan jouw vloot zijn geleverd.
• Rechtstreeks van jou, online
  Wij verzamelen jouw persoonsgegevens als je contact met ons opneemt via onze website, bijvoorbeeld door middel van een contactformulier. We verzamelen ook persoonsgegevens als je ons een e-mail stuurt. Als je een van onze online portals/applicaties gebruikt of als je deelneemt aan een van onze enquêtes.
• Rechtstreeks van jou, offline
  Wij kunnen persoonsgegevens van jou verzamelen, bijvoorbeeld wanneer je telefonisch contact met ons opneemt, als je ons een brief per post stuurt of als je onze kantoren bezoekt.
• Uit andere bronnen
  Wij ontvangen jouw persoonlijke gegevens uit andere bronnen, bijvoorbeeld:
  • Van onze onafhankelijke servicepartners die ons helpen bij het leveren van onze leasing- en andere diensten aan jouw bedrijf, waaronder autodealers, autogarages, schadeherstelbedrijven;
  • Openbaar beschikbare databanken, kredietinformatiebureaus en andere bronnen.

We moeten persoonlijke informatie verzamelen om de gevraagde diensten aan je te leveren of om vragen, opmerkingen of klachten met betrekking tot onze diensten te behandelen. Als je de gevraagde informatie niet verstrekt, kunnen we de services mogelijk niet leveren. Als je persoonlijke informatie met betrekking tot andere personen aan ons of aan onze dienstverleners bekendmaakt in verband met de services, verklaar je dat je de bevoegdheid hebt om dit te doen en ons toe te staan de informatie te gebruiken in overeenstemming met deze Privacyverklaring.

3.1. Het aangaan van een leasecontract

Athlon biedt operationele en financiële lease en, indien van toepassing, aanvullende voertuig gerelateerde diensten aan, aan klanten in het bedrijfsleven en de publieke sector. Voor de levering van deze diensten hebben wij een masterovereenkomst gesloten met de organisatie die je vertegenwoordigt. Onder deze masterovereenkomst worden individuele leasecontracten gesloten. Jouw organisatie bepaalt welke aanvullende voertuig gerelateerde diensten beschikbaar zijn voor de medewerkers van jouw organisatie. Voor de verwerking van persoonsgegevens van deze medewerkers is een aparte privacyverklaring beschikbaar. Deze Privacyverklaring is gericht aan medewerkers van een organisatie in de hoedanigheid van vertegenwoordiger van die organisatie, bijvoorbeeld als wagenparkbeheerder.

Welke persoonsgegevens worden verwerkt?
Als vertegenwoordiger van jouw organisatie worden jouw zakelijke contactgegevens en, indien van toepassing, jouw inloggegevens bij onze applicaties door ons verwerkt.

Wat is het doel van deze verwerking?
Het doel van deze verwerking is om contact met je op te kunnen nemen, om het dagelijks beheer en de administratie van de accounts van onze klanten af te handelen en om je informatie te verstrekken die relevant is voor het contract en de rekening van jouw organisatie. Het doel van deze verwerking is om het leasecontract uit te voeren en, indien van toepassing, aanvullende voertuig gerelateerde diensten (bijv. levering van het voertuig, verzending tankkaart/mobiliteitskaart/laadpas, rapporten en laadkosten voor jouw organisatie, reparatie en onderhoud, schademeldingen, verkeersboetes) en voor het dagelijks beheer van het voertuig.

Wat is de wettelijke basis voor de verwerking van deze gegevens?
De wettelijke basis voor de verwerking van deze gegevens is de uitvoering van de overeenkomst die wij met jouw organisatie hebben.

3.2. Proces-, product- en prijsoptimalisatie

Athlon verwerkt persoonsgegevens voor productontwikkeling en procesverbeteringen.

Welke persoonsgegevens worden verwerkt?
Enquêtes en marketingcommunicatie: contactgegevens en jouw antwoorden op enquêtes.

Process mining, business intelligence en business analytics: contactgegevens en contractgegevens, gegevens over de toestand van het voertuig (technisch), voertuiggeschiedenis en voertuig gerelateerde gebeurtenissen zoals ongevallen en opgelopen schade.

Wat is het doel van deze verwerking?
Het doel van deze verwerking is het ontwikkelen en optimaliseren van onze processen, producten en prijzen.

Wat is de wettelijke basis voor de verwerking van deze gegevens?
De wettelijke basis voor het verwerken van deze gegevens voor process mining, business intelligence en business analytics is legitiem belang.
De wettelijke basis voor marketingcommunicatie is toestemming of legitiem belang.

Jouw persoonlijke gegevens worden vertrouwelijk behandeld en alleen gedeeld op een need-to-know-basis. Wij zullen jouw persoonsgegevens niet delen met derden, tenzij een dergelijke verwerking noodzakelijk is voor de levering van onze diensten aan jou of, indien van toepassing, jouw werkgever.

Daarnaast kan Athlon persoonsgegevens delen:

• Voor het leveren van onze diensten: met onze externe servicepartners, zoals dealers, garages, schadeherstelbedrijven, onderhoudsbedrijven en bandenwisselbedrijven en met onze partnerbedrijven die betrokken zijn bij de verkoop en levering van onze diensten;
• Voor audits en risicobeoordelingen: binnen Mercedes-Benz Group en met externe auditpartijen;
• Voor data- en risicoanalyse, ontwikkeling van nieuwe diensten, verbetering van bestaande diensten, het identificeren van trends en het bepalen van de effectiviteit van onze bedrijfsactiviteiten: binnen Mercedes-Benz Group;
• Voor het uitvoeren van fraudecontroles, sanctiecontroles en/of kredietcontroles: met gespecialiseerde (krediet)bureaus en/of binnen de Mercedes-Benz Group;
• Als we hiertoe verplicht zijn op grond van wet- en/of regelgeving: met openbare of fiscale autoriteiten, met toezichthoudende autoriteiten en onderzoeksbureaus;
• Voor het uitvoeren van bepaalde gegevensverwerkingen namens ons op het gebied van informatietechnologie en gerelateerde infrastructuur, beveiliging en juridische, financiële en boekhoudkundige diensten: met externe dienstverleners die we inschakelen;
• Voor het afhandelen van schade- of verzekeringsclaims: met verzekeringsmaatschappijen; en
• Voor het beschermen van onze activa en onze belangen, om onze contractuele voorwaarden af te dwingen, om onze bedrijfsactiviteiten, (intellectuele eigendoms)rechten, veiligheid en eigendom en die van jou of andere derden te beschermen, om de betaling van onze claims te waarborgen en om ons in staat te stellen beschikbare (rechts)middelen aan te wenden of de schade die we kunnen oplopen te beperken: bij gespecialiseerde (advocaten)kantoren of binnen Mercedes-Benz Group.

We kunnen gegevens overdragen aan dienstverleners buiten de Europese Economische Ruimte (EER) of hen toegang verlenen tot onze systemen voor hosting en/of onderhoud van onze IT-systemen. Omdat landen buiten de EU meestal niet hetzelfde niveau van gegevensbescherming hebben als binnen de EU, zorgen we er contractueel voor dat de dienstverleners maatregelen nemen om ervoor te zorgen dat gegevens worden beschermd in overeenstemming met de EU/EER-normen. Neem voor meer informatie contact met ons op via bovenstaande informatie. De bedrijven van de Mercedes-Benz Group vallen ook onder de strenge eisen inzake gegevensbescherming van de Mercedes-Benz Group.

Nee, geautomatiseerde besluitvorming vindt niet plaats.

We bewaren persoonsgegevens in overeenstemming met wettelijke en reglementaire verplichtingen die van toepassing zijn op Athlon en die minimale en maximale bewaartermijnen bevatten. We bewaren jouw persoonsgegevens daarom gedurende de periode die nodig is om de in deze Privacyverklaring beschreven doeleinden te bereiken, tenzij een langere bewaartermijn vereist of toegestaan is door de toepasselijke wetgeving. Na het verstrijken van de bewaartermijn worden persoonsgegevens verwijderd.

Athlon heeft passende maatregelen genomen om ervoor te zorgen dat de verwerking van persoonsgegevens wordt uitgevoerd in overeenstemming met het principe dat persoonsgegevens niet langer worden bewaard dan nodig is voor de doeleinden

Je hebt uitgebreide rechten met betrekking tot de verwerking van jouw persoonsgegevens. Het is voor ons belangrijk om je te attenderen op deze rechten:

• Recht op informatie: Je hebt recht op informatie over de gegevens die bij ons zijn opgeslagen, met name voor het doel van de verwerking en de duur van de gegevensopslag.
• Recht op correctie van onjuiste gegevens: Je hebt het recht om van ons de onmiddellijke correctie van jouw persoonlijke gegevens te eisen, mochten deze onjuist zijn.
• Recht op verwijdering: Je hebt het recht om te eisen dat wij jouw persoonsgegevens verwijderen. De criteria stellen je in staat om de verwijdering van jouw persoonlijke gegevens te eisen als we bijvoorbeeld de persoonlijke gegevens niet langer nodig hebben voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt, als we de gegevens onrechtmatig verwerken, of als je rechtmatig bezwaar hebt gemaakt tegen het gebruik van jouw gegevens, jouw toestemming hiervoor hebt ingetrokken of er een wettelijke verplichting is om te verwijderen. Houd er rekening mee dat we bepaalde informatie moeten bewaren voor archiveringsdoeleinden, om te voldoen aan andere verplichte (minimale) bewaartermijnen en /of om transacties te voltooien die zijn begonnen voordat een dergelijke wijziging of verwijdering werd aangevraagd. Er kan ook resterende informatie zijn die in onze databases en andere records blijft staan en die niet wordt verwijderd.
• Recht op beperking van de verwerking: Je hebt het recht om een beperking van de verwerking van jouw gegevens te eisen. Dit recht is met name van toepassing voor de duur van de beoordeling als je de juistheid van jouw persoonlijke gegevens hebt betwist, evenals in het geval dat je voor een bestaand recht op verwijdering om beperkte verwerking vraagt in plaats van verwijdering. Bovendien zal er sprake zijn van beperkte verwerking als de gegevens niet langer nodig zijn voor onze doeleinden, maar we de gegevens nog steeds nodig hebben om wettelijke rechten te doen gelden, uit te oefenen of te verdedigen, evenals als de succesvolle indiening van een bezwaar tussen jou en ons in geschil is.
• Recht op gegevensoverdraagbaarheid: Je hebt het recht om de persoonsgegevens die je ons hebt verstrekt in een gestructureerd, gemeenschappelijk, machine leesbaar formaat van ons te ontvangen, op voorwaarde dat deze gegevens niet al zijn verwijderd.
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit: Als je van mening bent dat wij de wet- en regelgeving met betrekking tot gegevensbescherming schenden door persoonsgegevens over jou te verwerken, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit, bijvoorbeeld een gegevensbeschermingsinstantie die verantwoordelijk is voor jouw woonplaats, werkplek of locatie waar de vermeende schending van de gegevensbescherming heeft plaatsgevonden.

Als je een van jouw rechten wilt doen gelden of meer informatie wilt ontvangen, neem dan contact met ons op via de bovenstaande contactgegevens.

Je hebt het recht om, om redenen die voortvloeien uit jouw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van jouw persoonsgegevens. We zullen jouw persoonsgegevens niet langer verwerken, tenzij we verplichte, legitieme redenen voor verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden of als de verwerking vereist is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Als je bezwaar wilt maken tegen de verwerking van jouw persoonsgegevens, neem dan contact op met ons en/of de functionaris voor gegevensbescherming. In geval van bezwaar is het echter mogelijk dat wij de met jouw overeengekomen diensten niet meer of niet binnen de overeengekomen scope kunnen leveren.

Athlon behoudt zich het recht voor om deze Privacyverklaring te allen tijde te wijzigen. Bovenaan vind je de datum waarop deze Privacyverklaring voor het laatst is herzien. Eventuele wijzigingen in deze Privacyverklaring zijn vanaf deze datum van kracht.