Privacyverklaring Bscan

Laatst bijgewerkt: 23-09-2026

Bscan hecht grote waarde aan de bescherming van persoonsgegevens. Binnen onze dienstverlening verwerken wij onder andere financiële gegevens en transactiegegevens. Wij vinden het daarom belangrijk om duidelijk en transparant te zijn over welke gegevens wij verwerken, waarom wij dat doen, hoe wij deze gegevens beveiligen en hoe lang wij ze bewaren.

Deze privacyverklaring is van toepassing op het gebruik van Bscan door zowel consumenten als zakelijke gebruikers.

1. Wie is verantwoordelijk voor de verwerking?

Bscan is verantwoordelijk voor de verwerking van persoonsgegevens binnen de eigen dienstverlening.

Bscan
KvK-nummer: 74498940
BTW-id: NL001751016B34
Telefoon: 010 307 6890
E-mail: info@bscan.nl

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via info@bscan.nl.

2. Welke persoonsgegevens verwerkt Bscan?

Welke gegevens wij verwerken, hangt af van de manier waarop u Bscan gebruikt.

Account- en contactgegevens

Wij kunnen onder andere de volgende gegevens verwerken:

naam;
e-mailadres;
telefoonnummer, indien u dit aan ons verstrekt;
bedrijfsnaam en overige bedrijfsgegevens wanneer u Bscan zakelijk gebruikt;
gegevens die nodig zijn voor het aanmaken en beheren van uw Bscan-account.

Financiële en transactiegegevens

Wanneer u een bankrekening aan Bscan koppelt, kunnen wij via een PSD2/Open Banking-verbinding rekeninginformatie ontvangen. Dit kan onder andere bestaan uit:

IBAN en overige rekeninggegevens;
naam en gegevens van de rekeninghouder;
saldo;
transacties;
transactiebedragen;
transactiedata;
valuta;
omschrijvingen en kenmerken van transacties;
gegevens over tegenpartijen of andere personen die in transacties voorkomen;
historische transacties;
classificaties of andere kenmerken die aan transacties zijn gekoppeld.

Welke gegevens daadwerkelijk beschikbaar zijn, kan verschillen per financiële instelling en per bankkoppeling.

Gegevens van de persoon wiens rekening u volgt

Als u Bscan gebruikt om de rekening van een naaste te volgen, kunt u gegevens over die persoon invullen: naam, geboortedatum, adres, telefoonnummer, woonsituatie, gezondheidssituatie, vermogenssituatie en of iemand wilsonbekwaam is. Deze gegevens zijn optioneel. Bscan gebruikt ze alleen om signalen beter af te stemmen op de situatie van die persoon.

Ontvangers van meldingen

U kunt familieleden of anderen toevoegen die meldingen per e-mail ontvangen. Daarvoor verwerken wij hun naam, e-mailadres en hun relatie tot de persoon wiens rekening u volgt. Zij ontvangen pas meldingen nadat zij dat zelf per e-mail hebben bevestigd, en kunnen zich altijd afmelden.

Gegevens over het gebruik van Bscan

Daarnaast kunnen wij gegevens verwerken die nodig zijn voor het functioneren en beveiligen van Bscan, zoals technische gegevens, loggegevens en gegevens over het gebruik van onze dienstverlening.

3. Bankkoppeling en PSD2/Open Banking

Voor het ophalen van rekeninginformatie maakt Bscan gebruik van Invers B.V., een PSD2/Open Banking-dienstverlener.

Via een beveiligde PSD2/Open Banking-verbinding kan, nadat daarvoor de vereiste toestemming is gegeven, rekeninginformatie van een door u geselecteerde financiële instelling worden opgehaald.

De verkregen gegevens worden binnen Bscan gebruikt voor het uitvoeren van de dienstverlening. Hierbij kan het onder andere gaan om het beschikbaar maken van transactiehistorie, het analyseren van transacties en het genereren van signalen en inzichten.

De bankkoppeling geeft Bscan geen mogelijkheid om namens u betalingen uit te voeren of geld over te maken. De verbinding wordt gebruikt voor het ophalen van rekeninginformatie die nodig is voor de Bscan-dienstverlening.

Invers kan in het kader van haar PSD2/Open Banking-dienstverlening rekeninginformatie ophalen, verwerken en beschikbaar stellen. Op de verwerking van persoonsgegevens door Invers is daarnaast de privacyverklaring van Invers van toepassing.

4. Waarvoor gebruiken wij uw gegevens?

Bscan verwerkt persoonsgegevens en financiële gegevens voor zover dat nodig is voor de volgende doeleinden:

het aanbieden en uitvoeren van de Bscan-dienstverlening;
het tot stand brengen en onderhouden van de bankkoppeling;
het ophalen, verwerken en beschikbaar maken van rekening- en transactiegegevens;
het beschikbaar maken van historische transacties;
het analyseren van transacties;
het identificeren van afwijkende of opvallende transacties;
het geven van signalen en inzichten;
het ondersteunen van gebruikers bij de beoordeling van financiële informatie;
het beveiligen van onze dienstverlening;
het beheren van accounts en gebruikers;
het voorkomen en onderzoeken van misbruik en fraude;
het oplossen van technische problemen;
het voldoen aan wettelijke verplichtingen;
het behandelen van vragen, verzoeken en klachten.

Wij verwerken persoonsgegevens niet voor doeleinden die onverenigbaar zijn met de doeleinden waarvoor deze gegevens zijn verzameld.

5. Analyse, classificatie en menselijke beoordeling

Een belangrijk onderdeel van Bscan is het analyseren van transacties.

Bscan kan transacties geautomatiseerd analyseren om patronen, afwijkingen of andere relevante kenmerken te signaleren. Ook Invers kan als onderdeel van de PSD2/Open Banking-dienstverlening transacties classificeren of van aanvullende kenmerken voorzien.

Een classificatie, analyse of automatisch gegenereerd signaal vormt op zichzelf geen definitieve beslissing.

Bscan neemt binnen de dienstverlening geen uitsluitend op geautomatiseerde verwerking gebaseerde beslissing die voor u rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft.

Wanneer binnen de dienstverlening een beoordeling of beslissing nodig is, wordt deze door een persoon genomen. De analyses en signalen van Bscan zijn bedoeld om inzicht te geven en ondersteunen bij de beoordeling van transacties.

6. Op welke grond verwerken wij uw gegevens?

Bscan verwerkt persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat.

Afhankelijk van de betreffende verwerking kan de grondslag onder meer zijn:

Uitvoering van een overeenkomst
Wanneer de verwerking noodzakelijk is om de Bscan-dienstverlening aan u te leveren.

Toestemming
Wanneer voor een specifieke verwerking toestemming is vereist, bijvoorbeeld voor het verkrijgen van rekeninginformatie via een PSD2/Open Banking-bankkoppeling.

Wettelijke verplichting
Wanneer wij persoonsgegevens moeten verwerken om aan een wettelijke verplichting te voldoen.

Gerechtvaardigd belang
Wanneer verwerking noodzakelijk is voor een gerechtvaardigd belang van Bscan of een derde, zoals beveiliging, fraudepreventie of het beschermen van onze dienstverlening, en uw belangen of grondrechten niet zwaarder wegen.

Per verwerking wordt bepaald welke wettelijke grondslag van toepassing is.

7. Gegevens van andere personen in transacties

Een transactie kan persoonsgegevens bevatten van personen die zelf geen gebruiker van Bscan zijn. Denk bijvoorbeeld aan de naam of rekeninggegevens van iemand aan wie u een bedrag heeft betaald of van wie u een betaling heeft ontvangen.

Deze gegevens kunnen als onderdeel van de rekening- en transactiegegevens via de bankkoppeling bij Bscan terechtkomen.

Bscan verwerkt dergelijke gegevens uitsluitend voor zover dit noodzakelijk is voor de dienstverlening en de doeleinden die in deze privacyverklaring zijn beschreven.

8. Gevoelige informatie in transactiegegevens

Transactiegegevens en transactieomschrijvingen kunnen informatie bevatten die iets zegt over persoonlijke omstandigheden. In sommige gevallen kan daaruit bijvoorbeeld informatie over gezondheid, religie, politieke opvattingen of andere gevoelige onderwerpen worden afgeleid.

Bscan vraagt niet om gevoelige informatie uit transacties. Wel kunt u zelf, optioneel, iets vastleggen over de gezondheidssituatie of wilsbekwaamheid van de persoon wiens rekening u volgt (zie hoofdstuk 2).

Wanneer deze informatie onderdeel is van een transactie of transactieomschrijving, kan deze wel automatisch onderdeel worden van de rekeninginformatie die via de bankkoppeling wordt ontvangen.

Bscan gebruikt dergelijke informatie niet voor afzonderlijke of onverenigbare doeleinden en verwerkt deze alleen voor zover dit noodzakelijk is binnen de dienstverlening en wettelijk is toegestaan.

9. Met wie delen wij gegevens?

Bscan verkoopt geen persoonsgegevens of financiële gegevens.

Om Bscan te kunnen aanbieden, kunnen persoonsgegevens worden verwerkt door partijen die noodzakelijk zijn voor de uitvoering, beveiliging en ondersteuning van onze dienstverlening. Dit kan onder andere betrekking hebben op:

Invers B.V. als PSD2/Open Banking-dienstverlener;
hosting- en technische dienstverleners;
IT- en beveiligingsleveranciers;
andere dienstverleners die Bscan ondersteunen bij het leveren en beveiligen van de dienstverlening.

Met partijen die namens Bscan persoonsgegevens verwerken, worden waar nodig passende afspraken gemaakt over de verwerking en beveiliging van persoonsgegevens.

Bscan verstrekt persoonsgegevens niet aan derden voor hun eigen commerciële verkoop of marketingdoeleinden.

Wanneer wij persoonsgegevens moeten verstrekken op grond van een wettelijke verplichting, kunnen wij daartoe wel verplicht zijn.

10. Hoe beveiligen wij uw gegevens?

Bscan neemt passende technische en organisatorische maatregelen om persoonsgegevens en financiële gegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging en andere vormen van onrechtmatige verwerking.

De maatregelen zijn afgestemd op de aard van de gegevens en de risico’s van de verwerking.

Toegang tot persoonsgegevens wordt beperkt tot personen en partijen die deze gegevens nodig hebben voor hun werkzaamheden of voor het uitvoeren en beveiligen van de dienstverlening.

11. Hoe lang bewaren wij uw gegevens?

Bscan bewaart persoonsgegevens en financiële gegevens niet langer dan noodzakelijk is voor het doel waarvoor deze worden verwerkt, tenzij een wettelijke verplichting of een gerechtvaardigd belang een langere bewaartermijn vereist.

Voor de bank- en transactiegegevens die onderdeel zijn van de Bscan-dienstverlening geldt het volgende.

Zolang uw Bscan-dienst actief is, bewaren wij de gegevens die noodzakelijk zijn om de dienstverlening uit te voeren. Dit omvat ook historische transactiegegevens die nodig zijn om u de overeengekomen functionaliteit en inzichten te kunnen bieden.

Deze gegevens worden gedurende de actieve dienstverlening daarom niet tussentijds verwijderd zolang zij daarvoor noodzakelijk zijn.

Wanneer uw Bscan-dienst eindigt, worden de betreffende bank- en transactiegegevens zo spoedig mogelijk verwijderd.

Een uitzondering geldt wanneer wij bepaalde gegevens langer moeten bewaren vanwege een wettelijke verplichting of wanneer bewaring noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Technische back-ups en logbestanden kunnen gedurende een beperkte periode blijven bestaan nadat gegevens uit actieve systemen zijn verwijderd. Deze worden verwijderd volgens de daarvoor geldende technische bewaartermijnen.

12. Cookies

Bscan gebruikt cookies en vergelijkbare technieken voor het functioneren en beveiligen van onze website en dienstverlening.

Functionele cookies kunnen noodzakelijk zijn om onderdelen van de website en beveiligde omgeving goed te laten functioneren.

Wanneer wij niet-noodzakelijke cookies gebruiken, bijvoorbeeld voor analytische of marketingdoeleinden, informeren wij u daarover en vragen wij waar nodig vooraf toestemming.

De actuele cookies die Bscan gebruikt en de doeleinden daarvan worden toegelicht in onze cookie-instellingen en, waar van toepassing, in een afzonderlijke cookieverklaring.

13. Externe websites

Onze website kan links bevatten naar websites van andere organisaties.

Bscan heeft geen controle over de inhoud of privacypraktijken van deze websites. Op het moment dat u een externe website bezoekt, geldt de privacyverklaring van de betreffende organisatie.

14. Uw rechten

Op grond van de AVG heeft u verschillende rechten met betrekking tot uw persoonsgegevens.

Afhankelijk van de situatie kunt u:

inzage vragen in de persoonsgegevens die wij van u verwerken;
verzoeken om onjuiste of onvolledige gegevens te corrigeren;
verzoeken om uw persoonsgegevens te verwijderen;
verzoeken om de verwerking van uw persoonsgegevens te beperken;
bezwaar maken tegen bepaalde verwerkingen;
verzoeken om overdracht van uw gegevens wanneer het recht op dataportabiliteit van toepassing is;
een eerder gegeven toestemming intrekken wanneer de verwerking daarop is gebaseerd.

Een verzoek kunt u indienen via info@bscan.nl.

Om uw persoonsgegevens te beschermen, kunnen wij u vragen om voldoende informatie te verstrekken om uw identiteit te controleren. Wij gebruiken deze informatie uitsluitend voor zover dat nodig is om uw verzoek zorgvuldig af te handelen.

Wij reageren binnen de wettelijke termijn op uw verzoek.

15. Beëindiging van de dienstverlening

Wanneer u uw Bscan-dienst beëindigt, stopt Bscan met het verwerken van uw bank- en transactiegegevens voor de uitvoering van de dienstverlening en worden deze gegevens zo spoedig mogelijk verwijderd.

Dit geldt niet voor gegevens die wij op grond van een wettelijke verplichting moeten bewaren of waarvan bewaring noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Het intrekken van de toestemming voor een bankkoppeling kan betekenen dat Bscan de dienstverlening niet langer kan uitvoeren.

16. Vragen en klachten

Heeft u vragen over deze privacyverklaring, wilt u gebruikmaken van uw privacyrechten of heeft u een klacht over de manier waarop Bscan met uw persoonsgegevens omgaat?

Neem dan contact met ons op:

Bscan
E-mail: info@bscan.nl
Telefoon: 010 307 6890

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer u van mening bent dat uw persoonsgegevens niet volgens de toepasselijke privacywetgeving worden verwerkt.

17. Wijzigingen in deze privacyverklaring

Bscan kan deze privacyverklaring wijzigen wanneer onze dienstverlening, de wetgeving of de manier waarop wij persoonsgegevens verwerken verandert.

De meest actuele versie van deze privacyverklaring wordt gepubliceerd op de website van Bscan.

Wij adviseren u daarom om deze privacyverklaring regelmatig te raadplegen.