Hoist Finance AB (publ) Nederland (“HOFI”) is de verwerkingsverantwoordelijke voor de gegevens die wij over u bewaren in verband met de verwerkingsactiviteiten die in de onderstaande tabel worden beschreven. Uw rekening is eigendom van HOFI, maar alle zaken met betrekking tot incasso, schuldbeheer en de uitoefening van de rechten van de kredietverstrekker met betrekking tot uw rekening worden beheerd door Vesting Finance B.V. (Nederland) of Intrum NV (België), die elk afzonderlijk als verwerkingsverantwoordelijke optreden voor alle verwerkingsactiviteiten in verband met de incasso.
Alle communicatie met u wordt afgehandeld door de betreffende partner, waaronder onder meer de afhandeling van klachten, het versturen van kennisgevingen en het in ontvangst nemen en beheren van schriftelijke correspondentie met betrekking tot uw vordering.
Voor meer informatie over de wijze waarop onze partners uw persoonsgegevens verwerken, verwijzen wij u naar hun websites:
Welke gegevens bewaren we, waarom verwerken we die en hoe lang bewaren we ze?
HOFI gebruikt uw gegevens in de eerste plaats voor het beheer, de aansturing en de administratie van de uitbestede incasso. Daarnaast, en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Wet bescherming persoonsgegevens 2018 en de goede incassopraktijken, worden uw persoonsgegevens door HOIST gebruikt voor het verzamelen en bijwerken van documentatie die nodig is om te voldoen aan de toepasselijke wetgeving, zoals de wetgeving inzake de bestrijding van witwassen, de Nederlandse belastingwetgeving, de boekhoudwetgeving etc.
Om de bovengenoemde doeleinden na te streven en op rechtmatige, transparante en eerlijke wijze te handelen, verwerken wij de volgende soorten gegevens. Dit gebeurt altijd onder strikte veiligheidsmaatregelen, zoals versleuteling, interne toegangsrechten en controles, om uw gegevens te beveiligen
Procesactiviteiten in het incassoproces
Soort gegevens |
Doel van de verwerking |
Rechtsgrondslag voor de verwerking |
Bewaartermijn |
|
Contactgegevens en accountgegevens, zoals uw naam, woonadres, geboortedatum, burgerservicenummer, telefoonnummer en gegevens over eerdere communicatie met ons, waaronder e-mails en brieven |
Wij verwerken deze gegevens om een volledig en actueel beeld te kunnen krijgen van uw situatie en uw contacten met ons. Dit is noodzakelijk om uw zaak op een eerlijke manier en in uw belang te behandelen. |
De rechtsgrond voor de verwerking van deze gegevens is een overeenkomst waarbij u partij bent, een gerechtvaardigd belang of een wettelijke verplichting waaraan wij moeten voldoen. Nadat uw account is gesloten, bewaren wij uw gegevens om te voldoen aan relevante regelgeving, zoals antiwitwaswetgeving, belastingwetgeving, boekhoudwetgeving, enz. |
5 jaar (AML) en 7 jaar (belasting) vanaf de datum waarop de klacht of de gerechtelijke procedure is afgesloten. |
|
Betalingsgegevens, zoals uw bankrekeningnummer, transactiegeschiedenis, financiële gegevens, enz. |
Om boekhoudkundige, AML- en fiscale rapporten aan de bevoegde autoriteiten te verstrekken en om aan onze wettelijke verplichtingen te voldoen. We verwerken deze gegevens ook om analyse- en prestatierapporten op te stellen, die worden gebruikt om onze interactie met onze klanten te verbeteren en om ons personeel op te leiden. |
Waar halen we die informatie vandaan?
We ontvangen de gegevens in eerste instantie van de vorige eigenaar van de vordering in het kader van de verkoop en overdracht aan ons.
We kunnen ook persoonsgegevens ontvangen en verwerken van derden – dat wil zeggen de hierboven genoemde dienstverleners Vesting Finance en Intrum – om de juistheid van de gegevens in ons bezit te waarborgen
Openbaarmaking van uw gegevens
Wij geven uw gegevens niet door, behalve in de volgende beperkte gevallen:
- Wij kunnen uw persoonsgegevens delen binnen de Hoist Finance-bedrijvengroep, waarvan wij deel uitmaken. Zo wordt onze IT-infrastructuur bijvoorbeeld op groepsniveau beheerd. Dit helpt ons om onze systemen operationeel en veilig te houden, zodat wij u de best mogelijke dienstverlening kunnen bieden. Het delen van persoonsgegevens is onderworpen aan de beveiligings- en privacyvereisten die zijn vastgelegd in de wetgeving en onze interne beleidsdocumenten
We kunnen uw persoonsgegevens ook delen met zorgvuldig geselecteerde organisaties, die moeten voldoen aan onze strenge contractuele beveiligings- en privacyvereisten en onze richtlijnen moeten naleven, voor de volgende doeleinden:
- Om ons te helpen bij het beheer van uw account en/of het waarborgen van de juistheid van de gegevens die wij over u bewaren, of wanneer wij een derde partij inschakelen om namens ons een vordering te innen of te beheren
Ten slotte kunnen wij uw persoonsgegevens ook aan derden verstrekken:
- Indien wij een bedrijf of activa verkopen of kopen, kunnen wij in dat geval uw persoonsgegevens verstrekken aan de potentiële verkoper of koper van die bedrijven of activa.
- Indien wij verplicht zijn uw persoonsgegevens openbaar te maken of te delen om te voldoen aan een wettelijke verplichting, of om onze gebruiksvoorwaarden af te dwingen of toe te passen, of om onze rechten, eigendommen of veiligheid te beschermen. Dit omvat het uitwisselen van informatie met andere bedrijven en organisaties ter voorkoming van fraude en ter beperking van kredietrisico’s, of met autoriteiten in het kader van belastingaangifte of de bestrijding van witwassen
Uw gegevens worden doorgaans opgeslagen binnen de EU/EER of in landen waarvan de Europese Commissie oordeelt dat ze een passend beschermingsniveau bieden; gegevens mogen alleen voor beperkte doeleinden en op tijdelijke basis naar andere landen worden doorgegeven. Dit is met name het geval wanneer we 24/7 technische ondersteuning nodig hebben voor het onderhoud van onze IT-infrastructuur en wanneer de ondersteuningsteams van onze dienstverleners buiten de EU/EER zijn gevestigd .
In alle gevallen beschikken we echter over technische, organisatorische en contractuele waarborgen om de gegevens te beveiligen en een passend beschermingsniveau te waarborgen. Contractuele doorgiften buiten de EU/EER naar landen waarvoor geen adequaatheidsbesluit van de Europese Commissie is vastgesteld, zijn gebaseerd op door de Europese Commissie vastgestelde modelclausules inzake gegevensbescherming
Verwerkingsactiviteiten in het wervingsproces
Wanneer u solliciteert bij Hoist Finance AB of een ander bedrijf binnen de Hoist Group, hetzij rechtstreeks via onze website, hetzij via externe wervingsbureaus, moeten wij uw persoonsgegevens verwerken. Het doel van de verwerking van uw persoonsgegevens is het beheren van ontvangen sollicitaties en het selecteren van geschikte kandidaten voor vacatures bij Hoist Finance of een ander bedrijf binnen de Hoist Group.
Om de bovengenoemde doeleinden naar behoren te verwezenlijken, worden de volgende categorieën persoonsgegevens verwerkt:
Soort gegevens |
Doel van de verwerking |
Rechtsgrondslag voor de verwerking |
Bewaartermijn |
|
Contactgegevens, zoals naam, functie, woonadres, telefoonnummer, persoonlijk e-mailadres, contactgegevens van referenten
Gegevens uit het cv, zoals arbeidsverleden, geboortedatum, geslacht, diploma’s, nationaliteit, beroep, lidmaatschappen van beroepsorganisaties, academische prestaties, diploma’s, cijferlijsten, talenkennis, computervaardigheden, identificatienummer, sollicitatiebrief. |
Het verwerken van sollicitaties en het selecteren van geschikte kandidaten voor vacatures bij Hoist Finance |
Uitvoering van een overeenkomst |
5 jaar na afloop van de wervingsprocedure (geselecteerde kandidaten), 2 jaar na afloop van de wervingsprocedure (geselecteerde kandidaten) |
|
Referentiegegevens, d.w.z. alle informatie die uw referentie aan ons heeft verstrekt |
Om te waarborgen dat de sollicitant geschikt is voor de functie waarvoor hij of zij heeft gesolliciteerd |
Uitvoering van een overeenkomst |
5 jaar na afloop van de wervingsprocedure (geselecteerde kandidaten), 2 jaar na afloop van de wervingsprocedure (geselecteerde kandidaten) |
|
Achtergrondinformatie, zoals een burgerservicenummer, verificatie van het cv, belastinggegevens en zoekopdrachten op internet, kredietinformatie, informatie van wetshandhavingsinstanties, informatie over zakelijke verplichtingen en activa, alsmede informatie over civiele procedures en fiscale boetes |
Om te waarborgen dat de sollicitant geschikt is voor de functie waarvoor hij of zij heeft gesolliciteerd |
Uitvoering van een overeenkomst |
De werving is gesloten |
Hoe wij bijzonder gevoelige persoonsgegevens gebruiken
Wij zullen uw gevoelige persoonsgegevens uitsluitend gebruiken voor zover dit wettelijk is toegestaan:
- Wij gebruiken informatie over uw handicap om te beoordelen of wij tijdens het wervingsproces redelijke aanpassingen moeten doen, bijvoorbeeld of er aanpassingen nodig zijn tijdens een test of sollicitatiegesprek.
- Wij gebruiken gegevens over uw nationaliteit of etnische afkomst om te beoordelen of voor de functie een werkvergunning en een visum vereist zijn.
Waar halen we die informatie vandaan?
Wij verzamelen persoonsgegevens over kandidaten uit de volgende bronnen:
- U, de kandidaat.
- De door u opgegeven referenten, van wie wij de volgende categorieën gegevens verzamelen: volledige naam, periodes van eerdere dienstverbanden en prestaties tijdens eerdere dienstverbanden.
- Uit openbaar beschikbare bronnen, zoals LinkedIn enz., waar wij uw volledige naam, e-mailadres, arbeidsverleden en andere gegevens uit uw profiel verzamelen.
- Van derden (zoals wervingsbureaus) die u naar ons hebben doorverwezen, of via wier website u rechtstreeks hebt gesolliciteerd op een vacature bij ons bedrijf. Deze derden zijn verwerkingsverantwoordelijken voor de gegevens die zij voor hun eigen doeleinden verzamelen en verwerken. Meer informatie over de manier waarop zij uw persoonsgegevens verwerken, vindt u in hun respectieve privacyverklaringen op hun websites.
- Van derde partijen (zoals bedrijven die achtergrondonderzoeken uitvoeren) die kandidaten in de laatste fase van het wervingsproces screenen.
Openbaarmaking van uw gegevens
Wij delen uw persoonsgegevens uitsluitend binnen de Hoist-bedrijvengroep, met inbegrip van dochterondernemingen en gelieerde ondernemingen, indien dit nodig is om het wervingsproces af te ronden.
Al onze externe dienstverleners en andere entiteiten binnen de groep zijn verplicht passende beveiligingsmaatregelen te treffen om uw persoonsgegevens te beschermen in overeenstemming met de wetgeving inzake gegevensbescherming, en de gegevensverwerking blijft beperkt tot het EU/EER-gebied. Mocht er in de toekomst sprake zijn van doorgifte buiten de EU/EER of naar landen waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen, dan zal dit contractueel worden geregeld op basis van de door de Europese Commissie vastgestelde modelbepalingen inzake gegevensbescherming.
Gegevensbescherming
We hebben passende technische en beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op ongeoorloofde wijze worden gebruikt of ingezien, gewijzigd of openbaar gemaakt. Bovendien verlenen we alleen toegang tot uw persoonsgegevens aan medewerkers, contractanten en andere derden die een zakelijke relatie met ons hebben, en dit uitsluitend op basis van het ‘need-to-know’-principe. Zij verwerken uw persoonsgegevens uitsluitend op basis van onze specifieke instructies en zijn gebonden aan een geheimhoudingsplicht.
We hebben procedures ingesteld om te handelen bij vermoedelijke inbreuken op de bescherming van persoonsgegevens en zullen u en de relevante autoriteiten op de hoogte stellen van een vermoedelijke inbreuk indien wij hiertoe wettelijk verplicht zijn .
Uw rechten als betrokkene
- Recht op inzage:
U hebt het recht om een kopie op te vragen van de gegevens die wij over u bewaren. Als u een kopie wilt ontvangen van een deel of al uw persoonsgegevens, neem dan contact met ons op. Wij zullen binnen een maand op uw verzoek reageren. - Recht op rectificatie :
We willen ervoor zorgen dat uw persoonlijke gegevens correct en up-to-date zijn. U kunt ons vragen om gegevens die volgens u onjuist zijn, te corrigeren of te verwijderen. We kunnen u vragen om redelijk bewijs te leveren om uw verzoek te verifiëren. - Recht op beperking van de verwerking:
Als u van mening bent dat de persoonsgegevens die wij bewaren onjuist of onrechtmatig zijn, of dat wij geen gerechtvaardigd belang hebben bij de verwerking ervan, kunt u ons verzoeken de verwerking te beperken totdat dit is rechtgezet. - Recht om bezwaar te maken tegen de verwerking:
Indien uw specifieke situatie vereist dat wij uw gegevens niet langer verwerken voor de uitvoering van een taak van algemeen belang of op basis van ons gerechtvaardigd belang, hebt u het recht om bezwaar te maken tegen de verwerking. - Recht op gegevensoverdraagbaarheid:
Dit recht geeft u de mogelijkheid om de gegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar formaat te ontvangen, deze voor uw eigen doeleinden te hergebruiken en ze rechtstreeks naar andere diensten te laten overdragen. Dit geldt alleen voor gegevens die wij verwerken op basis van uw toestemming of op contractuele grondslag. - Rechten met betrekking tot geautomatiseerde besluitvorming en profilering:
U hebt recht op waarborgen tegen het risico dat er mogelijk schadelijke beslissingen worden genomen zonder menselijke tussenkomst. Dit recht is van toepassing wanneer een beslissing uitsluitend op geautomatiseerde verwerking is gebaseerd en juridische of vergelijkbare ingrijpende gevolgen heeft. Als dit het geval is, moeten wij ervoor zorgen dat u menselijke tussenkomst kunt verkrijgen, uw standpunt naar voren kunt brengen en de mogelijkheid hebt om de beslissing aan te vechten. Wij zullen ook de logica achter de beslissing toelichten.
Profilering wordt gedefinieerd als elke vorm van geautomatiseerde verwerking die bedoeld is om bepaalde persoonlijke aspecten van een natuurlijke persoon te beoordelen, teneinde aspecten van zijn of haar persoonlijke situatie, gedrag of capaciteiten te analyseren of te voorspellen. De verwerking moet eerlijk en transparant zijn, gebruikmaken van passende wiskundige of statistische methoden, voorzien zijn van passende waarborgen om onnauwkeurigheden tot een minimum te beperken, en persoonsgegevens beschermen.
Wij maken geen gebruik van dergelijke geautomatiseerde individuele besluitvorming.
- Recht op verwijdering
U kunt ons verzoeken om de gegevens die wij over u bewaren te wissen wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld; wanneer u uw toestemming voor de verwerking ervan intrekt; wanneer u bezwaar maakt tegen onze verwerking ervan (zie hierboven); of wanneer onze verwerking onrechtmatig is. Houd er echter rekening mee dat wij ook onderworpen zijn aan bepaalde wettelijke verplichtingen die ons verhinderen al uw gegevens onmiddellijk te verwijderen. Zo zijn wij wettelijk verplicht om bepaalde gegevens ten behoeve van de bestrijding van witwassen gedurende ten minste vijf jaar te bewaren. Gegevens die wij niet mogen verwijderen, worden echter geblokkeerd en, zodra wij niet langer verplicht zijn deze te bewaren, verwijderd
-
Recht om een klacht in te dienen:
U hebt het recht om een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming, de Autoriteit Persoonsgegevens: Autoriteit Persoonsgegevens.
Wijzigingen in dit privacy beleid
We herzien deze privacyverklaring regelmatig. Bij belangrijke wijzigingen die gevolgen voor u hebben, brengen we u hiervan twee weken van tevoren op de hoogte. Kleine aanpassingen aan het beleid, zoals verduidelijkingen, worden doorgevoerd zonder dat we u hierover apart informeren.
Deze privacyverklaring is voor het laatst bijgewerkt op 8 mei 2026
Contact opnemen
Neem gerust contact met ons op als u vragen heeft over ons privacybeleid, de gegevens die wij over u bewaren of de grondslag waarop wij deze gegevens verwerken:
Hoist Finance AB (publ) Nederland
Postbus 70150, NL 1007 KD
Amsterdam, Nederland
privacyNL@hoistfinance.com
