2. Waarom bewerken wij uw gegevens en op welke juridische basis?

2.1 Gegevensverwerking bij het gebruik van de der Grover Services

Wij verwerken persoonsgerelateerde gegevens in overeenstemming met de bepalingen van de Europese Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) voor volgende doeleinden.

a) Voor het nakomen van contractuele en precontractuele verplichtingen (art. 6 lid 1 p. 1 lit. b AVG)

De verwerking van persoonsgerelateerde gegevens (artikel 4 nr. 2 AVG) gebeurd om deze webpagina beschikbaar te stellen, in het bijzonder het afsluiten en de afwikkeling van contracten, het afrekenen, het uitvoeren van precontractuele maatregelen, het beantwoorden van aanvragen in samenhang met onze zakelijke relatie alsmede alle voor het bedrijf en de administratie van de onderneming noodzakelijke handelingen.

De doeleinden van de gegevensverwerking richten zich in eerste instantie naar het concrete product. De verdere details voor het doel van de gegevensverwerking in het kader van contracten kunt u vinden in de desbetreffende contractdocumenten en de algemene voorwaarden.

Met name verwerkt Grover de persoonsgerelateerde informaties die u als gebruiker bij de registratie voor zakelijke doeleinden of in het kader van een aanvraag ter beschikking stelt Daarbij gaat het in het bijzonder om volgende gegevens: naam, geboortedatum, email-adres, adres (factuur- en evtl. afwijkend postadres), bestelinformaties, optioneel telefoonnummer en bankverbinding. Bovendien slaat Grover het kenwoord op, dat de gebruiker vrij mag kiezen. Het kenwoord wordt niet gewoon als tekst opgeslagen maar in gecodeerde tekst, een zogenoemde hash-waarde.

Als u gebruik maakt van onze diensten voor digitale producten, verzamelen we gegevens over uw aankoop van het digitale item om een goede werking van onze diensten te garanderen, klantenondersteuning te vergemakkelijken en onze producten te verbeteren. Deze gegevens omvatten transactiegegevens, productidentificatoren en aankoopgeschiedenis.

Als je gebruik maakt van onze service voor tech-accessoires, verzamelen we bestelgegevens om een goede werking van onze diensten te garanderen, klantenondersteuning te vergemakkelijken en onze producten te verbeteren. Deze gegevens omvatten bestelgegevens, je volledige naam, e-mailadres en verzendadres.

Als je gebruik maakt van onze extra service, Grover Care, verzamelen we ook gegevens over productschade die door jou is gemeld.

We verzamelen en verwerken ook persoonlijke gegevens over jou (inclusief naam, e-mail en postcode) als je je inschrijft voor een van onze loyaliteits- of verwijzingsprogramma's.

b) In het kader van de belangenafweging (art. 6 lid 1 p. 1 lit. f AVG)

Bovendien verwerken wij uw gegevens over de beschikbaarstelling van de webpagina en de eigenlijke uitvoering van het contract voor het bewaken van rechtmatige belangen van ons of van derden, zoals in het bijzonder in volgende gevallen:

• Beantwoording van uw aanvragen als het niet om een contract of precontractuele maatregelen gaat;

• Reclame of markt- en opinieonderzoek, voor zover u het gebruik van uw gegevens niet heeft weersproken, daartoe hoort de reclame voor het bestaande klantenbestand;

• Evaluatie van onze reclameactiviteiten, bijv. tracking van het klik- en openingsgedrag bij e-mail-campagnes

• Het geldend maken van wettelijke aanspraken en de verdediging bij wettelijke disputen;

• Waarborging van IT-beveiliging en IT-bedrijf;

• Toetsing van kredietwaardigheid;

• Het voorkomen van strafbare handelingen en het onderzoek daarnaar.

• Maatregelen voor de bedrijfsvoering en de verdere ontwikkeling van producten.

Onze rechtmatige belangen bestaan erin, onze producten optimaal in de handel te brengen en deze en onze onderneming verder te ontwikkelen resp. onze onderneming voor schades en gevaren te beschermen en haar aanspraken door te zetten.

Het versturen van betalingsherinneringen met betrekking tot je aanstaande betaling als je betalen op factuur hebt geselecteerd als betalingsmethode.

c) Op basis van uw toestemming (art. 6 lid 1 p. 1 lit. a AVG)

voor zover u ons een toestemming voor de verwerking van persoonsgerelateerde gegevens voor bepaalde doeleinden (bijv. evaluatie of gebruik van gegevens voor marketingdoeleinden, ontvangst van reclame per e-mail) heeft gegeven, is er sprake van rechtmatigheid van deze verwerking op basis van uw toestemming.

Als je toestemming hebt gegeven voor e-mailmarketing, nemen we contact met je op om je verjaardag te vieren. Om dit mogelijk te maken, verwerken we je naam, e-mailadres en geboortedatum.

Als u ervoor kiest om een beoordeling te schrijven over onze diensten en/of producten op het platform van Trustpilot A/S ("Trustpilot"), zal uw toestemming de rechtsgrondslag zijn voor deze gegevensverwerking. Om uw beoordeling mogelijk te maken, zullen wij uw naam, e-mailadres en referentienummer met Trustpilot delen. Voor meer informatie over hoe Trustpilot uw gegevens verwerkt, verwijzen wij u naar hun Privacybeleid hier.

Een gegeven toestemming kan te allen tijde worden herroepen. Let u er a.u.b. op dat de herroeping pas geldig is vanaf het moment van herroeping.

d) Op basis van wettelijke voorschriften (art. 6 lid 1 p. 1 lit. c AVG)

Bovendien zijn wij gebonden aan diverse wettelijke verplichtingen, d.w.z. wettelijke voorwaarden (bijv. de wet op het witwassen van geld, belastingwetten), die de verwerking van gegevens vereisen.

e) Op basis van expliciete instemming (artikel 9, lid 2, onder a) van de AVG)

Als u expliciet hebt ingestemd met de verwerking van persoonsgegevens, inclusief biometrische data, die verkregen zijn ter verificatie van uw identiteit, of gegevens omtrent gezondheid, religieuze gezindheid of ideologische overtuigingen, of die blijken uit onderzoek van bankinformatie voor fraudepreventie, risicobeoordeling en verificatie van de identiteit, is uw expliciete instemming de wettelijke grondslag voor deze verwerking. U kunt uw instemming te allen tijde herroepen. Let op: herroeping heeft alleen uitwerking voor de toekomst.

In het geval van vroegtijdige beëindiging vanwege gezondheidskwesties, kunnen we persoonlijke gegevens verzamelen en verwerken door je gezondheidsgegevens op te vragen.

2.2 Toetsing kredietwaardigheid, risicoanalyse en fraudepreventie

a) Controle van kredietwaardigheid

In het verloop van bestelprocessen toetsen wij eventueel uw kredietwaardigheid. Voor dat doel geven wij de volgende gegevens door aan met ons coöpererende zogenaamde kredietbureaus:

• Particuliere klanten (inclusief freelancers): volledige naam, factuur- en leveringsadres, geboortedatum, telefoonnummer, e-mail.

• Zakelijke klanten: firma, bedrijfsadres.

Wij transfereren uw persoonsgerelateerde gegevens voor de toetsing van de kredietwaardigheid onder andere aan de volgende bedrijven:

• Experian Nederland B.V., Grote Marktstraat 49, NL-2511 BH Den Haag

Voor de beslissing omtrent het aangaan van een contractrelatie maken wij - naast een adrestoetsing - gebruik van informaties omtrent uw betalingsgedrag tot op heden alsmede waarschijnlijkheidswaarden met betrekking tot uw toekomstig gedrag. Bij de berekening daarvan vormen onder andere adresgegevens een onderdeel. Deze informatie ontvangen wij onder anderen van de volgende aanbieders:

• Experian Nederland B.V., Grote Marktstraat 49, NL-(2511 BH) Den Haag

Grover verzamelt en deelt gegevens over klantsessies (waaronder naam, adres, e-mailadres, telefoonnummer en IP-adres) en betaling met Mastercard Europe SA. De wettelijke basis hiervoor is legitiem belang (Artikel 6 (1) zin 1 (f) GDPR), voortvloeiend uit ons belang bij het voorkomen van misbruik en fraude en het vermijden van schulden in huidige en toekomstige huurcontracten. In dit verband worden dergelijke persoonsgegevens overgedragen en opgeslagen buiten het land waarin ze zijn verzameld (bijv. overdracht naar en opslag in de Verenigde Staten) op basis van de Mastercard Binding Corporate Rules, zoals goedgekeurd door de bevoegde gegevensbeschermingsautoriteit in de EU. Deze regels omvatten je recht om ze af te dwingen als derde-begunstigde.

Voor de beslissing omtrent het aangaan van een contractrelatie voeren wij bovendien eigen analyses ter herkenning van misbruik en fraude uit. Daarbij maken wij in het bijzondere gebruik van de volgende gegevenscategorieën:

• Klantkenmerken (bijvoorbeeld gegevens van kredietbureaus, leeftijd, aanbieders mobiele telefonie, aanbieders e-mails).

• Gegevens winkelwagentjes, zoals apparaat-categorieën

• Gedragsgegevens (bijvoorbeeld aantal bestellingen en de status daarvan, gedrag op de webpagina)

• Betalingsgegevens zoals betalingsmethodes

• Check van bankrekeninggegevens met die van andere rekeningen van de gebruiker in samenhang met overeenstemming

• Klantkenmerken als gegevens van krediet-bureaus en aanbieders van mobiele telefonie.

• Bankinformatie, met name gegevens over saldi, omzetten en transacties, alleen indien van toepassing.

• Gegevens die nodig zijn om de verificatie van de identiteit uit te voeren, inclusief een scan van een identiteitsbewijs met pasfoto (bijv. paspoort, rijbewijs, identiteitsbewijs), afbeelding, video met audiogegevens en biometrische gezichtskenmerken

De toetsing van kredietwaardigheid en de eigen analyses voor herkenning van misbruik en fraude kunnen waarschijnlijkheidswaarden (score-values) bevatten, die op basis van wetenschappelijk erkende wiskundig-statistische procedures berekend worden. In die berekening kunnen onder andere (maar niet uitsluitend) ook adresgegevens worden opgenomen. Wettelijke basis hiervoor is artikel 6 lid 1 letter f) AVG. Ons rechtmatige belang komt voort uit ons interesse om het contractrisico te reduceren, uit bescherming van openstaande vorderingen en het gevaar dat derden onterecht gebruik maken van onze dienstverlening. Met uw beschermingswaardige belangen wordt volgens de wettelijk bepalingen rekening gehouden.

In individuele gevallen toetsen wij de berekening resp. het berekeningsresultaat manueel.

Voor misbruik- en fraudepreventie en ter voorkoming van uitval bij vorderingen bij lopende en toekomstige huurcontracten van klanten is het langdurige opslaan (hierover onder 3) van de kredietgegevens en de gegevens van onze eigen analyses ter voorkoming van misbruik en fraudeherkenning noodzakelijk. Wettelijk basis hiervoor is art. 6 lid 1 letter f) AVG. Ons rechtmatige belang komt voort uit ons belang om frauduleuze gedragsmanieren resp. -patronen te herkennen, ontwikkelingen in de kredietwaardigheid van klanten te herkennen en daarmee rekening te houden, het beoordelen van de huurcontracten (het risicoportfolio en de waarschijnlijkheid van uitval zijn o.a. voor investeerder relevant) en het toetsen en verbeteren van ons risicomanagement (door analyses van de gegevens – alleen in geanonimiseerde vorm)

Informatie over betalingsvertragingen of een eventueel wegvallen van vorderingen geven wij als aan de overige wettelijke voorwaarden is voldaan door aan met ons samenwerkende kredietbureaus zoals Experian Nederland B.V. Wettelijke basis hiervoor is artikel 6 lid 1 letter f) AVG. Ons rechtmatige belang blijkt uit ons alsmede het belang van derden bij een reductie van contractrisico‘s voor toekomstige contracten.

b) Identiteitscontrole

Wij maken gebruik van de diensten van Onfido Limited om frauduleuze handelingen op te sporen/te voorkomen. Wij moeten de scan van het identiteitsbewijs met pasfoto controleren op echtheid door na te gaan of de foto/video overeenkomt met de gezichtskenmerken op de foto in het aangeboden document of in onze database. Biometrische gegevens zijn een extra beveiliging tegen gestolen identiteitsbewijzen en impersonatie-aanvallen. De wettelijke grondslag voor deze gegevensverwerking is uw expliciete instemming volgens artikel 9, lid 2, onder a) van de AVG. Wij geven dit soort gegevens niet door aan derden, tenzij wij daartoe wettelijk verplicht zijn. U kunt uw instemming te allen tijde herroepen met uitwerking voor de toekomst. De gegevensverwerking die tot dat moment heeft plaatsgevonden, blijft rechtmatig. Als u in de toekomst informatie wilt ontvangen over bewaartermijnen, kijk dan hier beneden bij 'Hoe lang worden mijn gegevens opgeslagen?'.

c) Controle van de bankinformatie

Wij kunnen wij u als vaste klant de mogelijkheid bieden uw bankrekening te koppelen. Als u besluit uw bankrekening te koppelen voor een volgende controle van de kredietwaardigheid, kunnen wij via de externe dienstverlener FinTecSystems GmbH de bankgegevens van de afgelopen drie maanden inzien. Dit is nodig voor de besluitvorming omtrent een contractuele relatie, de verificatie van de identiteit en de fraudepreventie. Wij geven uw bankgegevens niet door aan derden. De wettelijke grondslag voor dit soort controle is artikel 6, lid 1, zin 1, onder f) van de AVG.

Als er sprake is van speciale categorieën persoonsgegevens volgens artikel 9 (1) AVG bij transacties, bijvoorbeeld gegevens omtrent gezondheid, religieuze gezindheid of ideologische overtuigingen, is uw expliciete instemming de wettelijke grondslag volgens artikel 9, lid 2, onder a) van de AVG. Met betrekking tot dit soort gegevens kunt u uw instemming te allen tijde herroepen met uitwerking voor de toekomst. De gegevensverwerking die tot dat moment heeft plaatsgevonden, blijft rechtmatig. Als u in de toekomst informatie wilt ontvangen over bewaartermijnen, kijk dan hier beneden bij 'Hoe lang worden mijn gegevens opgeslagen?'