Privacyverklaring

In deze privacyverklaring beschrijven wij hoe wij omgaan met uw persoonsgegevens. Ook vermelden we welke persoonsgegevens wij verzamelen en met welk doel.

Verder vindt u informatie over uw privacyrechten, zoals het recht op inzage en rectificatie, en hoe u deze rechten kunt uitoefenen. Bij de verwerking van uw persoonsgegevens nemen we de geldende wet- en regelgeving in acht, waaronder de Algemene Verordening Gegevensbescherming (AVG).

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door BNG Bank N.V. en BNG Gebiedsontwikkeling B.V. (hierna: BNG). BNG is hiermee de ‘Verwerkingsverantwoordelijke’ zoals bedoeld in de AVG.

Wet- en regelgeving

Bij het verwerken van uw persoonsgegevens houden we ons aan de volgende wet- en regelgeving:

Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG
Protocol Incidentenwaarschuwingssysteem Financiële Instellingen
Telecommunicatiewet (voor zover van toepassing op BNG)

Van wie verwerken wij persoonsgegevens

Wij verzamelen en verwerken persoonsgegevens van natuurlijke personen die:

contactpersonen, bestuurders, vertegenwoordigers en uiteindelijk belanghebbenden zijn van organisaties waarmee BNG een zakelijke relatie heeft, heeft gehad of wil krijgen;
op een andere manier betrokken zijn bij onze dienstverlening of bij een transactie van onze klanten. Zoals personen die een betaling doen naar of een betaling ontvangen vanaf een BNG-bankrekening;
gebruikers zijn van onze websites en andere digitale kanalen.

Iedereen van wie wij persoonsgegevens verzamelen en verwerken mag van ons verwachten dat wij hiermee zorgvuldig en vertrouwelijk omgaan.

Welke persoonsgegevens verwerken wij

Persoonsgegevens geven kenmerkende informatie die met een persoon in verband gebracht kunnen worden. Wij verzamelen de volgende gegevens:

Identiteitsgegevens, zoals naam, adres, woonplaats, geboortedatum en geboorteplaats, (bepaalde) gegevens van ID of paspoort.

Contact- en relatiegegevens, zoals telefoonnummer, e-mailadres, contactmomenten (wat, wanneer, hoe), interesses en de opname van digitale communicatie ter verificatie van opdrachten, afspraken en transacties of in het kader van een wettelijke verplichting, fraudebestrijding of integriteitsbewaking.

Gegevens volgend uit het cliëntenonderzoek. Dit betreft het screenen van personen in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de Santiewet (Sw) waaronder toetsing aan PEP-lijsten, sanctielijsten, ‘adverse media’ en de vastlegging van de uitkomsten van de screening in het relatiedossier.

Contract- en transactionele gegevens. De gegevens gekoppeld aan de producten en diensten van BNG, zoals rekeningnummers (IBAN), rol (machtigingen en bevoegdheden), transacties en betalingen, saldogegevens en gegevens over betalingsachterstanden.

Gebruiksgegevens van onze websites en andere digitale kanalen, zoals de bezochte pagina's, de gebruikte apparaten (desktop, mobiel), inlogsessies, zoekopdrachten, cookies en verwijzingen van en naar sociale media. IP-adressen worden geanonimiseerd opgeslagen.

Rechtsgronden

Een verwerking van persoonsgegevens is alleen toegestaan als deze is gebaseerd op een van de rechtsgronden uit de AVG. Wij verwerken uw persoonsgegevens alleen indien:

dit noodzakelijk is voor het tot stand brengen en uitvoeren van een overeenkomst;
dit noodzakelijk is om te kunnen voldoen aan een wettelijke verplichting;
dit noodzakelijk is ter behartiging van een gerechtvaardigd belang dat wij hebben bij de verwerking;
u hiervoor uw uitdrukkelijke toestemming heeft gegeven.

Doeleinden van gegevensverwerking

Wij gebruiken de gegevens voor de volgende doeleinden:

het aangaan of uitvoeren van contractuele afspraken met een klant of andere zakelijke relatie, waaronder het afwikkelen van betalingsverkeer;
het waarborgen van de veiligheid en integriteit van de financiële sector;
het naleven van wettelijke verplichtingen;
het onderhouden van contacten met relaties;
het uitvoeren van analyses, samenstellen van rapportages en web statistieken;
het verbeteren van de technische en functionele werking van onze systemen, websites en andere digitale kanalen;
het uitvoeren van (gerichte) marketingactiviteiten.

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor we ze hebben verzameld en verwerken. We hebben een beleidsdocument opgesteld waarin staat hoe lang we persoonsgegevens bewaren. Daarbij houden we rekening met de wettelijke bewaartermijnen.

Na afloop van de bewaartermijn worden de persoonsgegevens vernietigd of geanonimiseerd. In sommige gevallen en onder bepaalde voorwaarden mogen we persoonsgegevens langer bewaren, bijvoorbeeld als u een klacht heeft ingediend waarvoor de gegevens nodig zijn of als we de gegevens gebruiken bij juridische procedures of voor historisch of wetenschappelijk onderzoek of statistische doeleinden.

Bescherming van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van persoonsgegevens te beschermen. BNG hanteert hiertoe een informatiebeveiligingsbeleid dat regelmatig wordt herzien op basis van nieuwe regelgeving en ontwikkelingen op de markt.

Daarnaast worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht. Al onze medewerkers hebben de Bankierseed afgelegd.

Verstrekken van gegevens aan derden

Indien dit noodzakelijk is voor onze dienstverlening, kunnen wij persoonsgegevens verstrekken aan derde partijen die betrokken zijn bij de levering van onze diensten of wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen.

Uitvoering dienstverlening

Voor de uitvoering van onze dienstverlening maken wij gebruik van derde partijen. Zo maken wij gebruik van Swift bij internationale transacties en werken we samen met dienstverleners voor:

de technische infrastructuur en betalingsverkeer;
dagafschriften en andere financiële rapportages;
screening in het kader van cliëntenonderzoek;
klanttevredenheidsonderzoeken, drukwerk, marketing en websitebeheer.

Wij werken alleen samen met zorgvuldig geselecteerde partijen. Bovendien sluiten we met deze organisaties heldere overeenkomsten over de manier waarop zij uw persoonsgegevens verwerken en beveiligen.

Doorgifte van persoonsgegevens buiten de EER

Wij delen uw persoonsgegevens alleen met partijen in landen buiten de Europese Economische Ruimte (EER) indien in dat land een voldoende niveau van gegevensbescherming aanwezig is of wanneer wij ervoor hebben gezorgd dat er voldoende aanvullende beveiligingsmaatregelen zijn getroffen.

Wettelijke verplichtingen

Wanneer wij hiertoe zijn verplicht verstrekken wij persoonsgegevens aan:

(Europese) toezichthouders, zoals de AP, AFM, DNB of de ECB
de belastingdienst
opsporingsinstanties
overige relevante overheidsinstanties

Geautomatiseerde besluitvorming

Bij BNG is geen sprake van uitsluitend geautomatiseerde individuele besluitvorming.

Uw privacyrechten

Als wij uw persoonsgegevens verwerken, heeft u verschillende privacyrechten. Deze rechten lichten wij hieronder toe:

recht op inzage van de persoonsgegevens die BNG van u verwerkt en op bepaalde aanvullende informatie daarover;
recht op rectificatie, indien uw gegevens niet juist of onvolledig zijn;
recht op verwijdering van uw gegevens ('het recht om vergeten te worden'). Op dit recht bestaan uitzonderingen, zoals wanneer uw gegevens nog nodig zijn in verband met de doeleinden waarvoor wij ze verwerken of in verband met een wettelijke bewaartermijn;
recht op (tijdelijke) beperking van de gegevensverwerking, bijvoorbeeld wanneer u denkt dat uw gegevens onjuist zijn;
recht van bezwaar tegen de gegevensverwerking, indien de verwerking van uw gegevens is gebaseerd op een gerechtvaardigd belang, bijvoorbeeld bij direct marketing;
recht op intrekking van uw toestemming indien de verwerking is gebaseerd op uw toestemming. Een intrekking heeft geen gevolgen voor de geldigheid van verwerkingen van persoonsgegevens die plaatsvonden vóór de intrekking;
recht op overdracht van uw persoonsgegevens indien de verwerking is gebaseerd op een overeenkomst of op uw toestemming (dataportabiliteit);
recht om niet onderworpen te worden aan geautomatiseerde besluitvorming zonder menselijke tussenkomst, als dit voor u rechtsgevolgen met zich mee brengt of andere negatieve consequenties voor u heeft.

Wanneer u gebruik wilt maken van uw rechten, vragen wij u om zo specifiek mogelijk te zijn. U kunt uw verzoek per e-mail of schriftelijk indienen, vergezeld van een veilige kopie van uw identiteitsbewijs¹:

BNG
T.a.v. de afdeling Compliance
Postbus 30305
2500 GH Den Haag
compliance-officer@bngbank.nl

Wij proberen zo snel mogelijk en in ieder geval binnen 4 weken op uw verzoek te reageren. Soms kunnen we u vragen om extra informatie om uw verzoek te verduidelijken. Ook kunnen we u vragen om naar ons kantoor te komen om uzelf te identificeren of wanneer wij uw gegevens niet veilig naar u kunnen sturen. Als we meer tijd nodig hebben om uw verzoek te beantwoorden, laten we u dit weten en leggen we uit wat de reden is van de vertraging.

Het kan zijn dat wij niet aan uw verzoek tegemoet kunnen komen. Bijvoorbeeld omdat dit wettelijk niet is toegestaan of omdat dan de rechten van anderen worden geschaad. Hierover zullen wij u dan informeren. Aan de behandeling van een verzoek tot uitoefening van uw rechten zijn geen kosten verbonden, tenzij de beantwoording onevenredig veel inspanning zou vragen. Wij zullen u van te voren informeren als wij kosten in rekening brengen.

Heeft u een klacht over de afhandeling van uw verzoek door BNG? Neem dan contact op met de Functionaris Gegevensbescherming van BNG via FG@bngbank.nl. Wij attenderen u erop dat u ook het recht heeft om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Contact en vragen

Indien u vragen heeft over deze privacyverklaring of over de manier waarop wij uw persoonsgegevens verwerken, kunt u een e-mail sturen naar onze Functionaris Gegevensbescherming van BNG via FG@bngbank.nl.

Over deze Privacyverklaring

Dit is de Privacyverklaring van BNG Bank N.V. en BNG Gebiedsontwikkeling B.V. We kunnen deze privacyverklaring aanpassen, bijvoorbeeld in verband met wijzigingen in wet- en regelgeving of wijzigingen in de wijze waarop wij persoonsgegevens verwerken. De meest recente versie vindt u op onze website.

Deze versie is gedateerd op 17 december 2024.

⁽¹⁾ Hier kunt u lezen hoe u een veilige kopie maakt van uw ID: https://www.rijksoverheid.nl/onderwerpen/identiteitsfraude/vraag-en-antwoord/fraude-voorkomen-met-kopie-id-bewijs