Waarschuwing: toename van phishing (via SMS) en frauduleuze oproepen! Fraudeurs doen zich voor als medewerkers van Buy Way. Geef NOOIT informatie vrij per telefoon en onderneem NOOIT actie als je twijfelt. Meer info. close
Elk stukje informatie waarmee iemand kan worden geïdentificeerd, is een persoonsgegeven. Dat kan bijvoorbeeld uw naam of adres zijn, maar ook uw rekeningnummer, e-mailadres, leeftijd, telefoonnummer, het IP-adres van uw computer, uw BSN-nummer of gegevens van een overschrijving. Als er iets met persoonsgegevens wordt gedaan, bijvoorbeeld het beoordelen van een kredietaanvraag, heet dat verwerken. Ook verzamelen, vastleggen, structureren, opslaan, aanpassen, ordenen, opvragen, bekijken, delen, overdragen, analyseren en wissen of vernietigen zijn vormen van verwerken.
Regels voor het verwerken van persoonsgegevens staan, onder andere, in de Algemene Verordening Gegevensbescherming (AVG), Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) en de Telecommunicatiewet. In Nederland houdt de Autoriteit Persoonsgegevens hierop toezicht.
We zijn graag transparant en duidelijk. Daarom vertellen we in deze verklaring welke persoonsgegevens we gebruiken, waarom we dit doen en waarom we dit mogen doen.
We hebben altijd de volgende uitgangspunten bij de verwerking:
Buy Way Personal Finance B.V. (hierna: Buy Way) is verantwoordelijk voor de verwerking van uw persoonsgegevens. Buy Way is gevestigd in 's-Hertogenbosch. Bij de Kamer van Koophandel (KvK) is Buy Way geregistreerd onder nummer 16082749. Buy Way is aangesloten bij de Vereniging voor Financieringsondernemingen in Nederland (VFN). Buy Way heeft voor het verstrekken van kredieten en voor financiële dienstverlening een vergunning van de Autoriteit Financiële Markten (AFM-vergunningsnummer 12011145). Buy Way heeft een FG die is aangemeld bij de Autoriteit Persoonsgegevens (AP). De FG houdt toezicht op het correct verwerken van persoonsgegevens door Buy Way. Voor onze contactgegevens zie hoofdstuk 14.
De meeste persoonsgegevens die Buy Way verwerkt, worden aan ons verstrekt door uzelf of door een financieel tussenpersoon die namens u optreedt. Bijvoorbeeld bij de aanvraag of wijziging van een krediet of als we contact met u hebben. Ook verwerken we gegevens als u onze websites bezoekt. Hoe we met cookies omgaan, leest u in onze Cookieverklaring. Hieronder vertellen we welke categorieën van persoonsgegevens Buy Way verwerkt.
Buy Way mag persoonsgegevens verwerken als daar een wettelijke grondslag voor is. Er zijn zes verschillende grondslagen volgens de AVG. Hieronder leest u waarvoor wij uw persoonsgegevens gebruiken en op basis van welke grondslag(en) we dat doen.
Als u bij ons een lening aanvraagt, vragen we u een aantal gegevens aan ons te verstrekken. Met die gegevens kunnen we uw aanvraag in behandeling nemen en beoordelen of we aan u een lening kunnen verstrekken.
Wanneer u een lening aanvraagt, verwerken wij de door u verstrekte gegevens mede voor het beoordelen van uw kredietwaardigheid. Dit doen wij onder meer met behulp van geautomatiseerde besluitvorming en profilering. Zie hoofdstuk 10 voor extra informatie hierover. Buy Way beoordeelt uw kredietwaardigheid om verantwoord krediet te verstrekken en te voorkomen dat u financiële verplichtingen aangaat die mogelijk niet bij uw situatie passen. Voor deze beoordeling maken wij gebruik van:
Dit doen behalve uit het oogpunt van klantbelang ook om financiële risico's te beheersen en om te voldoen aan wettelijke verplichtingen.
Heeft u vragen over hoe wij uw gegevens verwerken voor kredietbeoordeling? Zie hoofdstuk 14 voor onze contactgegevens.
We verwerken uw gegevens bij aanvraag voor een lening op basis van de grondslagen uitvoering van overeenkomst en wettelijke verplichting.
Tijdens de looptijd van uw lening gebruiken wij uw persoonsgegevens voor het ontvangen en administreren van uw aflossingen, verrichte transacties, mogelijke extra betalingen en/of voor het beheren van eventuele achterstanden.
Als we een lening met u hebben gesloten, moeten we op basis van wettelijke zorgplicht blijven controleren of de lening nog steeds past bij uw situatie, die sinds de dag van de aanvraag veranderd kan zijn.
Mocht u problemen hebben met betalen, gebruiken wij uw persoonsgegevens om contact met u op te nemen om passende betaalafspraken met u te maken. Hiervoor maken we onder andere gebruik van de Inkomens en Lasten Toets (ILT).
Mocht u in achterstand raken dan heeft Buy Way het recht om uw dossier over te dragen aan een gespecialiseerde kredietbeheerder en/of een incassobureau.
Van alle wijzigingen en correspondentie houdt Buy Way uw dossier bij en legt dit vast zodat we u kunnen informeren over alle door Buy Way met u gevoerde correspondentie.
We verwerken uw gegevens in dit geval op basis van de grondslagen uitvoering van overeenkomst en wettelijke verplichting.
Veiligheid is een ruim begrip. Hieronder leggen we uit wat wij daar mee bedoelen:
We voeren verschillende acties uit om veiligheid te kunnen waarborgen. Zo doen we onderzoek naar mogelijk frauduleuze activiteiten bij aanvragen en verstrekte kredieten. Deze gegevens gebruiken we om te onderzoeken of, en zo ja, hoe we de manier kunnen verbeteren waarop we financiële criminaliteit kunnen voorkomen.
We verwerken uw gegevens in dit geval op basis van de grondslagen uitvoering van een overeenkomst, gerechtvaardigd belang en wettelijke verplichting.
We bekijken steeds hoe we onze producten en diensten op de beste manier aan u kunnen leveren. Zo testen we nieuwe producten en ontwikkelen we nieuwe manieren van dienstverlening. Hiervoor anonimiseren we uw persoonsgegevens zodat deze niet meer naar u te herleiden zijn.
Daarnaast zien we op basis van uw gebruik en uw feedback welke producten of diensten voor u van belang zijn en kunnen we onze producten of diensten verder ontwikkelen en onder uw aandacht brengen door middel van e-mails en postmailings. Ook maken we gebruik van (gepersonaliseerde) advertenties op websites van andere partijen en social media. Als u hier bezwaar tegen heeft, kunt u dit aan ons laten weten. Zie hoofdstuk 14 voor onze contactgegevens.
We verwerken uw gegevens in dit geval op basis van de grondslag gerechtvaardigd belang.
Als u bij ons een aanvraag indient, vragen wij uw toestemming om u mogelijke nieuwe aanbiedingen te doen voor een lening. Wij benaderen u alleen als u expliciet toestemming geeft en tot maximaal één jaar na verleende toestemming. Daarnaast kunt u uw eerder verleende toestemming ieder moment intrekken of anderszins ongedaan maken. Zie hoofdstuk 14 voor onze contactgegevens.
We verwerken uw gegevens in dit geval op basis van de grondslag toestemming.
We onderzoeken mogelijke trends, problemen, oorzaken van fouten en risico's in onze interne bedrijfsvoering. Hiervoor voeren we verschillende controles, analyses en audits uit. Deze zijn bedoeld om onze bedrijfsprocessen te bewaken en te verbeteren. Dat doen we bijvoorbeeld om te controleren of (nieuwe) regels goed worden nageleefd. Zo kunnen we klachten en schade voorkomen. Ook kunnen we zo bijsturen als het kredietrisico voor Buy Way niet langer passend is. Hiervoor hebben we rapportages waarin we het kredietrisico doorlopend inschatten.
We verwerken uw gegevens in dit geval op basis van de grondslagen uitvoering van een overeenkomst, wettelijke verplichting en gerechtvaardigd belang.
Wanneer u gegevens achterlaat via één van onze contactformulieren, verwerken wij die gegevens om contact met u op te nemen en/of uw gestelde vraag te beantwoorden.
We verwerken uw gegevens in dit geval op basis van de grondslag uitvoering van overeenkomst.
Eén van de grondslagen voor de verwerking van uw persoonsgegevens is 'gerechtvaardigd belang'. Dat is een bijzondere grondslag, omdat we daar pas gebruik van kunnen maken als ons belang om uw persoonsgegevens te verwerken zwaarder weegt dan uw recht op privacy. In onderstaande gevallen is dat zo:
Bij de verwerking van persoonsgegevens schenken we dus aandacht aan uw belang, ons belang en het belang van derden, zoals de financiële sector in Nederland. Zonder verwerking van persoonsgegevens kunnen we deze belangen niet borgen. Deze belangen en de belangen die daarmee samenhangen zijn zo groot, dat het is toegestaan dat we daarvoor uw persoonsgegevens verwerken. Uiteraard gaan we ook in deze gevallen zorgvuldig om met uw persoonsgegevens en verwerken we niet meer gegevens dan nodig.
Buy Way Consumer Finance B.V. is onderdeel van Buy Way Consumer Finance S.A. gevestigd te Brussel. Wij kunnen uw persoonsgegevens binnen onze groep delen voor specifieke doeleinden. Dit gebeurt onder meer om een overeenkomst met u te kunnen aangaan en uit te voeren, voor interne administratieve doeleinden zoals het verbeteren van de datakwaliteit en het optimaliseren van onze dienstverlening. Daarnaast kan gegevensdeling noodzakelijk zijn om te voldoen aan wettelijke verplichtingen, om efficiënter aan wet- en regelgeving te voldoen of om uitvoering te geven aan onze zorgplicht. Door gegevensdeling kunnen wij een vollediger inzicht verkrijgen in uw financiële situatie. Ook ten behoeve van de naleving van regelgeving ter voorkoming van witwassen en terrorismefinanciering en in het kader van fraudepreventie en -onderzoek kunnen persoonsgegevens binnen onze groep worden gedeeld. In alle gevallen toetsen wij vooraf of deze gegevensdeling is toegestaan binnen de geldende wettelijke kaders.
We behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met verschillende wetten. Het kan voorkomen dat wij uw persoonsgegevens (moeten) delen met andere organisaties buiten onze groep. Dit zijn verwerkers of verwerkingsverantwoordelijken. Met hen delen we alleen informatie die nodig is. Met verwerkers sluiten we overeenkomsten waarin afspraken staan over bescherming en gebruik van uw persoonsgegevens.
Hieronder staan categorieën van bedrijven of organisaties met wie wij samenwerken.
De AVG geldt voor alle landen van de Europese Economische Ruimte (EER), dat zijn alle landen van de Europese Unie plus Noorwegen, IJsland en Liechtenstein. We streven ernaar dat persoonsgegevens niet buiten de EER worden verwerkt. In sommige gevallen kan het voorkomen dat uw persoonsgegevens ook buiten de EER worden verwerkt. Voor de verwerking van persoonsgegevens buiten de EER gelden extra regels ter bescherming van uw gegevens. Buy Way werkt samen met enkele bedrijven die buiten de EER zijn gevestigd. In enkele gevallen biedt het adequaatheidsbeleid waarborg bijvoorbeeld als landen zijn genoemd op de EU-lijst van veilige landen. In overige gevallen zorgt Buy Way voor voldoende waarborg voor de bescherming van uw persoonsgegevens zoals met het sluiten van Standard Contractual Clauses in voorkomende gevallen.
We bewaren persoonsgegevens zorgvuldig en nemen organisatorische en technische beveiligingsmaatregelen om uw privacy te beschermen. We investeren in onze systemen, procedures en mensen. We zorgen ervoor dat onze manier van werken past bij de gevoeligheid van uw persoonsgegevens en maken onze medewerkers ervan bewust dat het belangrijk is om veilig om te gaan met uw persoonsgegevens. Om misbruik te voorkomen kunnen wij hier niet in detail treden over de exacte maatregelen die we nemen.
We gaan zorgvuldig om met uw persoonsgegevens, ook als u niet langer klant bij ons bent. Zolang u klant bent, gebruiken we uw gegevens om u producten en diensten te leveren zoals we in deze verklaring beschrijven. Bent u niet langer klant bij ons? Dan bewaren we uw gegevens niet langer dan noodzakelijk is om een van de volgende redenen:
Wettelijk is Buy Way verplicht uw gegevens na inlossing van uw lening en einde contractdatum 7 jaar te bewaren. Heeft u een Buy Way creditcard? Dan geldt een termijn van 10 jaar.
In het volgende overzicht staan enkele afwijkingen op deze standaardbewaartermijn :
| Klantsituatie | Bewaartermijn |
| Uw aanvraag voor een lening is afgewezen of niet voltooid | Afhankelijk van het product, 3 – 6 maanden na aanvraagdatum |
| Bewezen frauduleuze aanvraag: | Tot einde registratie |
| U heeft toestemming gegeven om aanbiedingen voor leningen te ontvangen: | Totdat u de door u gegeven toestemming intrekt (dit mag u altijd doen) of maximaal 1 jaar na gegeven toestemming |
Bij de beoordeling van uw leningaanvraag maken wij gebruik van geautomatiseerde besluitvorming in de zin van de Algemene Verordening Gegevensbescherming. Dit betekent dat wij met behulp van een geautomatiseerd systeem een beoordeling uitvoeren om vast te stellen of u op basis van onze acceptatiecriteria in aanmerking kunt komen voor een lening. Deze geautomatiseerde beoordeling is noodzakelijk voor het aangaan en uitvoeren van de overeenkomst (de lening) en stelt ons in staat om aanvragen efficiënt, consistent en zorgvuldig te beoordelen, en om verantwoorde kredietverlening te waarborgen. De beoordeling vindt plaats op basis van:
Het geautomatiseerde systeem analyseert bovengenoemde gegevens aan de hand van vooraf vastgestelde criteria en modellen die gericht zijn op het beoordelen van uw kredietwaardigheid en financiële draagkracht. Daarbij wordt onder meer gekeken naar:
Op basis van deze analyse wordt een risicoprofiel opgesteld dat leidt tot een voorlopige beoordeling (positief of negatief). Indien uit de geautomatiseerde beoordeling blijkt dat u niet in aanmerking komt voor een lening, wordt uw aanvraag automatisch afgewezen. Dit besluit heeft gevolgen voor uw mogelijkheid om een lening bij ons af te sluiten. Afhankelijk van het type lening dat u aanvraagt, kan er ook sprake zijn van geautomatiseerde goedkeuring. Indien sprake is van een geautomatiseerd besluit dat voor u rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft, heeft u het recht om:
Daarnaast nemen wij passende maatregelen om uw rechten en vrijheden te beschermen. Dit houdt onder meer in dat wij:
Wij maken gebruik van profilering in ons aanvraagproces en in de beheerfase van de lening. Dat helpt ons met het voorspellen hoe u zich zult gedragen op financieel gebied, bij het bestrijden van fraude, het opmerken van ongebruikelijke transacties en het voldoen aan onze (wettelijke) verplichtingen in het kader van zorgplicht en risicobeheer.
Een andere geautomatiseerde techniek die we gebruiken is creditscoring. Dat is een methode om uw kredietwaardigheid voor een lening te bepalen. Op basis van uw gegevens maken we een inschatting hoe waarschijnlijk het is dat u aan uw betalingsverplichting kunt voldoen. De uitkomst van de creditscoring kan invloed hebben op de beslissing of u in aanmerking komt voor een lening en op de hoogte van het rentepercentage. Door creditscoring en andere technieken te gebruiken, kunnen we uw kredietaanvraag eerlijk, snel en efficiënt beoordelen en op basis van de uitslag een passende offerte voor u opmaken. Daarnaast kunnen wij uw gegevens ook gebruiken voor het trainen en verbeteren van onze score- en risicomodellen. Hierbij houden we rekening met dataminimalisatie en anonimiseren we gegevens als dit mogelijk is.
Bij het gebruik van geautomatiseerde besluitvorming en profilering heeft u een aantal rechten. Meer informatie hierover vindt u in hoofdstuk 11.
Met betrekking tot de verwerking van uw persoonsgegevens heeft u een aantal rechten. Voordat we u toegang geven tot uw persoonsgegevens, controleren we uw identiteit en verifiëren we deze. Op deze manier beschermen we u tegen identiteitsdiefstal en financiële criminaliteit. Het kan zijn dat we u verschillende vragen stellen om ervan overtuigd zijn dat we u aan de lijn hebben en niet iemand die zich voordoet alsof u het bent. Ook stellen we u meerdere vragen om zeker te weten dat we uw verzoek goed hebben begrepen.
Wilt u weten welke gegevens we van u gebruiken? Een gedeelte hiervan kunt u inzien via de Selfservice. U kunt ons altijd vragen welke persoonsgegevens wij van u gebruiken.
Het is voor u en voor ons belangrijk dat alle persoonsgegevens die we gebruiken juist, actueel en relevant zijn. Wij vragen u regelmatig om uw gegevens te controleren. Klopt iets niet? Neem dan contact op om uw gegevens aan te passen. Sommige gegevens kunt u wijzigen via de Selfservice.
U heeft het recht te vragen uw persoonsgegevens te verwijderen. Uw persoonsgegevens verwijderen we alleen als dit mogelijk is. We hebben de wettelijke plicht uw gegevens tot 7 jaar na afloop van een lening te bewaren. Zodra het kan, verwijderen we uw persoonsgegevens definitief.
U heeft het recht uw persoonsgegevens te ontvangen in een gestructureerd, veelgebruikt en machinaal leesbaar formaat. U kunt vragen uw persoonsgegevens rechtstreeks aan een andere organisatie/financiële instelling over te dragen.
Dit houdt in dat wij de verwerking van de gegevens tijdelijk “bevriezen”. U kunt zich in vier situaties op dit recht beroepen:
1. In afwachting van de beoordeling van een correctieverzoek.
2. Als uw persoonsgegevens eigenlijk gewist moeten worden en u dit niet wilt.
3. Als wij de gegevens niet langer nodig hebben, terwijl u deze nog wel nodig heeft voor (de voorbereiding op) een rechtszaak.
4. In afwachting van de beoordeling van een bezwaar.
U kunt bezwaar maken tegen het verwerken van uw persoonsgegevens als we uw gegevens verwerken in het kader van direct marketing, in ieder bericht van ons staat hoe u dat kunt doen. U ontvangt dan geen commerciële uitingen meer van ons. U kunt ook bezwaar maken als u vindt dat uw specifieke situatie daar aanleiding toe geeft. Wij toetsen uw bezwaar tegen verwerking op grond van een gerechtvaardigd belang zorgvuldig en als het nodig is, stoppen wij met de verwerking van uw persoonsgegevens. Zolang uw bezwaar in behandeling is, stellen we een beperking van de verwerking in.
U heeft het recht om te weten wanneer uw gegevens worden opgenomen in het kader van het Protocol Incidenten Waarschuwingssysteem Financiële Instellingen (PIFI). Alleen in uitzonderingssituaties zullen we u hiervan niet op de hoogte brengen. Dit is bijvoorbeeld het geval wanneer de rechten of vrijheden van anderen beschermd moeten worden.
Als uw aanvraag geautomatiseerd beoordeeld is, heeft u het recht om deze opnieuw te laten beoordelen door één van onze medewerkers. Zie hoofdstuk 10. U kunt dit verzoek indienen door een reply te sturen op het emailbericht waarin u de afwijzing heeft ontvangen of u neemt telefonisch contact met ons op via 073-6462556. Als u uw lening heeft aangevraagd via een tussenpersoon kunt u deze vragen om een herbeoordeling.
U heeft op elk gewenst moment het recht uw aan ons verleende toestemming in te trekken. Zodra u ons laat weten uw toestemming in te trekken zullen wij dit altijd direct voor u regelen. In hoofdstuk 14 ziet u hoe u met ons contact kunt opnemen.
Bent u van mening dat Buy Way uw rechten als betrokkene schendt? In dat geval kunt u zich wenden tot de Autoriteit Persoonsgegevens om daar een klacht in te dienen. Voor meer informatie over hoe dit in zijn werk gaat, kunt u terecht op de website van de toezichthouder.
We zijn wettelijk verplicht om bepaalde persoonsgegevens te verwerken om onze taken goed uit te kunnen voeren. Daarnaast hebben we bepaalde persoonsgegevens nodig om te beslissen of we een overeenkomst met u willen aangaan en deze vervolgens na te komen. Als u ervoor kiest om ons geen persoonsgegevens te verstrekken, kunnen wij u geen lening verstrekken.
We hebben uiterste zorg besteed aan ons taalgebruik in deze privacyverklaring. We willen dat deze voor u zo prettig mogelijk en gemakkelijk leest. Ingewikkelde juridische taal proberen we zoveel mogelijk te voorkomen net als het gebruik van vaktermen. Waar dat niet kan, hebben we voor aanvullende uitleg gezorgd. Ook willen we dat deze privacyverklaring makkelijk vindbaar is. De privacyverklaring sturen we standaard mee met al onze offertes. Ook zorgen we ervoor dat de meest recente versie van de privacyverklaring makkelijk vindbaar is op onze website.
U kunt contact met ons opnemen door een antwoord te sturen op een mail die u van ons ontvangen heeft. U kunt daarnaast een mail sturen naar klantenservice@buyway.nl. Of u belt met onze klantenservice (telefoonnummer 073-6462530). Een brief kunt u sturen naar ons postadres Antwoordnummer 13035, 5200 VE 's-Hertogenbosch. Een postzegel is niet nodig. Op onze website kunt u ons contactformulier invullen en opsturen. Tot slot kunt u contact opnemen met onze Functionaris Gegevensbescherming via fg@buyway.nl.
Deze privacyverklaring kan worden aangepast aan gewijzigde wet- en regelgeving en/of aan de wijze waarop we persoonsgegevens verwerken. Deze versie is van mei 2026. De meest recente versie vindt u altijd op www.buyway.nl/wettelijke-informatie/privacyverklaring/.