Privacy Statement
In dit statement kunt u lezen welke gegevens wij van u verwerken en waarom wij dit doen. Ook kunt u hier vinden wat uw rechten zijn en hoe u een verzoek bij ons kunt indienen over de verwerking van uw gegevens. SODA treedt onder de Algemene Verordening Gegevensbescherming (AVG) op als zogenaamde ‘verwerkersverantwoordelijke’. Dit betekent dat ook wij verantwoordelijk zijn voor de verwerking van uw gegevens. Ook houdt het in dat wij bepalen voor welk doel we uw gegevens nodig hebben en welke middelen we hierbij gebruiken. Dit statement is van toepassing op alle diensten van SODA binnen de Europese Economisch Ruimte (EER).
In deze verklaring hebben we het over SODA, omdat dit de naam is waaronder klanten ons kennen. SODA werkt mede onder de handelsnamen Stichting ServiceOrganisatie Directe Aansprakelijkstelling (SODA), SODA BV, BV SODA, SODA België, CollectieveCompensatie en ThinkTwice. Bij de Kamer van Koophandel staat SODA als Stichting ServiceOrganisatie Directe Aansprakelijkheid ingeschreven onder nummer 34241323 en SODA BV onder nummer 66633966. Het postadres van SODA is postbus 2755, 3800 GJ Amersfoort. In België staat SODA is geregistreerd onder KBO-nummer 0768.464.583. SODA staat voor wat betreft de Nederlandse entiteiten onder toezicht van Stichting Directe Aansprakelijkstelling Aan Daders, meer informatie over deze stichting en de klachtenregeling, kunt u vinden op www.daad.nu. Alle vragen over dit Statement of de verwerking van persoonsgegevens worden centraal behandeld. Hiervoor kunt u contact opnemen met onze Data Protection Officer via dpo@so-da.com.
Verwerkt SODA bijzondere en/of gevoelige persoonsgegevens?
Om ons werk te kunnen doen verwerkt SODA een aantal gegevens. Als u werkzaam bent bij SODA wordt uw BSN-nummer verwerkt voor de uitvoering van arbeidsrechtelijke verplichtingen. Hiernaast verwerken we van u als debiteur ook gevoelige persoonsgegevens, namelijk: de categorie van de onrechtmatige daad (bv winkeldiefstal, tanken zonder betalen, etc). Dit is noodzakelijk voor de vaststelling, uitoefening of onderbouwing van de vordering.
Waarom worden uw persoonsgegevens verwerkt?
SODA verwerkt alleen gegevens voor zover dit noodzakelijk is voor de dienstverlening voor onze opdrachtgevers. Deze dienstverlening betreft in feite het verzorgen van alle benodigde handelingen om de geleden schade van onze opdrachtgevers op u als debiteur te verhalen. Wij gebruiken de persoonsgegevens verder om contact op te nemen ten behoeve van de dienstverlening en het gerechtvaardigd belang van onze opdrachtgevers te behartigen.
Als u werkzaam bent bij SODA worden uw persoonsgegevens verwerkt om ervoor te zorgen dat de bedrijfsactiviteiten van SODA door kunnen gaan, bijvoorbeeld om uw salaris te kunnen betalen. SODA zal nooit uw persoonsgegevens voor andere, bijvoorbeeld commerciële, doeleinden verwerken dan u hierboven hebt gelezen.
De verwerking vindt altijd plaats op basis van één van de volgende drie grondslagen:
- De verwerking is noodzakelijk voor het aangaan en de uitvoering van de overeenkomst tussen u en SODA of SODA en haar opdrachtgevers;
- De verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting;
- U heeft toestemming gegeven voor de verwerking van uw persoonsgegevens.
SODA neemt geen geautomatiseerde besluiten op grond van de persoonsgegevens die u met SODA deelt.
Hoe lang bewaart SODA uw gegevens en hoe beveiligt SODA die?
SODA bewaart uw gegevens niet langer dan nodig is voor het doel waarvoor wij u uw gegevens hebben ontvangen. De Nederlandse criteria van de bewaartermijn zijn onder andere de fiscale bewaarplicht van 7 jaar, de verplichte bewaartermijn van 12 maanden inzake de aangiftes, de noodzaak om een vordering uit te kunnen winnen of het bestaan van een andere wettelijke bewaarverplichting of -termijn. Waar van toepassing houdt SODA zich aan de lokale wettelijke bewaartermijnen.
Daarbij is de bescherming van uw persoonsgegevens voor SODA van groot belang. We nemen dan ook alle passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Mede daarom heeft SODA Vindicta als strategische partner voor het beheer van onze IT-omgeving. Voor meer informatie over Vindicta verwijzen wij u naar vindicta.nl.
Deelt SODA uw persoonsgegevens met derden?
SODA deelt uw persoonsgegevens met derden als dit nodig is om de openstaande vordering te kunnen innen, bijvoorbeeld een gerechtsdeurwaarder of een advocaat. Zonder noodzaak daarvoor worden uw persoonsgegevens niet gedeeld tussen de verscheidene entiteiten binnen SODA. Met derden die uw persoonsgegevens verwerken in opdracht van ons, sluiten we een verwerkersovereenkomst. Hierdoor zorgen we ervoor dat uw persoonsgegevens altijd op tenminste hetzelfde niveau worden beveiligd en dat de vertrouwelijkheid van uw persoonsgegevens wordt gewaarborgd.
Doorgifte van uw persoonsgegevens
Indien noodzakelijk, kunnen uw gegevens op basis van één of meer van de eerder genoemde grondslagen worden gedeeld met organisaties binnen de Europese Economische Ruimte (EER). Binnen de EER is het niveau van bescherming gelijk omdat alle EER-landen zich moeten houden aan de regels uit de AVG. Uw gegevens worden niet doorgegeven buiten de EER.
Geheimhouding
De dienstverlening van SODA maakt het noodzakelijk dat onze werknemers toegang hebben tot uw persoonsgegevens. Om ook in dit geval de bescherming van uw persoonsgegevens te waarborgen, hebben al onze werknemers een geheimhoudingsverklaring ondertekend. Hiermee verplichten wij onze medewerkers uw persoonsgegevens absoluut geheim te houden.
Hieronder volgt een overzicht van de persoonsgegevens die door SODA worden verwerkt, afhankelijk van de situatie.
Welke persoonsgegevens verwerkt SODA
In het geval SODA de gegevens aangeleverd krijgt van de Politie (in het geval van winkeldiefstal, heling, tanken zonder betalen) dan worden de volgende persoonsgegevens verwerkt:
- Voorletters
- Achternaam
- Geboortedatum
- Nationaliteit
- Geslacht
- Telefoonnummer
- E-mailadres
- Bedrag vaste schadevergoeding
- Bedrag overige schade
- Overige persoonsgegevens die u zelf actief verstrekt
In het geval SODA de gegevens rechtstreeks aangeleverd krijgt van bij SODA aangesloten partijen (in het geval van verzekeringsfraude, agressie in het openbaar vervoer en bij banken) dan worden de volgende persoonsgegevens verwerkt:
- Voorletters
- Achternaam
- Geboortedatum
- Nationaliteit
- Geslacht
- Adresgegevens
- Telefoonnummer
- E-mailadres
- Bedrag vaste schadevergoeding
- Bedrag overige schade
- Overige persoonsgegevens die u zelf actief verstrekt
Als u werkzaam bent bij SODA:
- Naam en voorletters
- Adresgegevens
- E-mailadres
- Geboortedatum
- Geslacht
- Nationaliteit
- Burgerlijke staat
- BSN
- IBAN-nummer
- Overige persoonsgegevens die u zelf actief verstrekt“
Wat zijn uw rechten en hoe krijgt u inzage in uw gegevens?
U heeft het recht de persoonsgegevens die SODA van u verwerkt in te zien, en zo mogelijk te corrigeren, te beperken of te verwijderen, tenzij de wet ons dit niet toestaat. U kunt uw verzoek mailen naar dpo@so-da.nl of per post verzenden naar Postbus 2755, 3800GJ in Amersfoort. Wel willen we vooraf graag weten of het verzoek echt van u afkomstig is. Daarom zal de functionaris gegevensbescherming contact met u opnemen om uw identiteit te controleren. We zullen dan zo snel mogelijk, maar in ieder geval binnen een maand, op uw verzoek reageren.
Bent u niet tevreden met de reactie van SODA op uw verzoek, of vindt u dat SODA uw persoonsgegevens onrechtmatig heeft gebruikt, dan kunt u dit melden bij een toezichthouder in de lidstaat van uw gebruikelijke verblijfplaats. Dit kan in Nederland bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl) en in België de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be). Het staat u vrij om zich te wenden tot de rechter in de lidstaat van uw gebruikelijke verblijfplaats.
Wijzigingen en vertaling
Dit statement kan wijzigen als nieuwe ontwikkelingen hiertoe aanleiding geven. De wet kan bijvoorbeeld worden veranderd, dan verandert onze verklaring natuurlijk mee. De meest recente verklaring vindt u altijd op onze website.
Dit statement is op 5 september 2025 voor het laatst gewijzigd. We raden u aan deze privacyverklaring regelmatig te bekijken, dan blijft u op de hoogte van veranderingen.
Dit statement is opgesteld in de Nederlandse taal en vertaald naar het Engels, Frans en Duits. Bij discrepanties tussen de originele Nederlandse tekst en de vertaling, gaat de Nederlandse tekst voor.
