In deze privacyverklaring leest u hoe BNG met uw persoonsgegevens omgaat. We leggen uit welke gegevens we verzamelen, waarom we dat doen en hoe we deze gebruiken. Daarnaast informeren we u over uw privacyrechten en hoe u deze kunt uitoefenen.
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door BNG Bank N.V. en BNG Gebiedsontwikkeling B.V. (hierna: BNG). BNG is de ‘Verwerkingsverantwoordelijke’ zoals bedoeld in de Algemene verordening gegevensbescherming (AVG).
Heeft u na het lezen van deze privacyverklaring vragen over hoe wij uw persoonsgegevens verwerken? Neem dan contact op met ons Privacy Office:
Alle overige contactgegevens van BNG vindt u hier.
In deze privacyverklaring gebruiken wij enkele kernbegrippen, zoals ‘persoonsgegevens’, ‘betrokkene’, ‘verwerken’ en ‘verwerkingsverantwoordelijke’. Lees hier wat deze betekenen.
Als wij uw persoonsgegevens verwerken, heeft u verschillende rechten. Wilt u weten welke dat zijn en hoe u ze kunt gebruiken? Bekijk hier het overzicht van uw privacyrechten en hoe u een verzoek kunt indienen.
Wilt u weten welke persoonsgegevens wij verwerken en waarom? Kies hieronder uw situatie en bekijk de details over verwerkingsdoeleinden en rechtsgrond.
Ik ben een:
Intern
Binnen BNG hebben medewerkers alleen toegang tot uw persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van hun functie en op basis van autorisatie. Deze medewerkers hebben de bankierseed afgelegd en zijn gebonden aan een strikte geheimhoudingsplicht.
Extern
Wij kunnen uw persoonsgegevens delen met externe partijen in verschillende situaties. Voorbeelden van situaties waarin wij gegevens delen zijn:
Met alle partijen maken wij duidelijke afspraken over de verwerking en beveiliging van persoonsgegevens.
Wilt u meer weten over met welke externe partijen wij uw persoonsgegevens kunnen delen? Lees dan hier de volledige toelichting.
Andere banken of entiteiten betrokken bij betalingsverkeer
Bij het uitvoeren of ontvangen van betalingen via uw BNG-rekening worden uw persoonsgegevens ook verwerkt door andere banken of partijen in de betaalketen. Wij verstrekken uitsluitend de gegevens die noodzakelijk zijn voor het uitvoeren van de betaling. Deze partijen zijn zelf verwerkingsverantwoordelijke voor het gebruik van uw persoonsgegevens en de naleving van privacyregelgeving.
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor wij deze hebben verzameld. Indien een wettelijke bewaarplicht geldt, hanteren wij de daarvoor voorgeschreven termijnen.
De bewaartermijn hangt af van de aard van de gegevens, het type document waarin deze zijn vastgelegd, het doel van de verwerking en eventuele wettelijke bewaartermijnen waaraan BNG moet voldoen. Hierdoor kunnen bewaartermijnen per verwerkingsdoel verschillen.
Voorbeelden van bewaartermijnen:
In sommige gevallen bewaren wij persoonsgegevens langer dan de vastgestelde bewaartermijnen. Dit kan bijvoorbeeld wanneer wij daartoe verplicht zijn op grond van een verzoek van de politie of het Openbaar Ministerie, of wanneer een legal hold van kracht is. Een legal hold wordt ingesteld als gegevens mogelijk nodig zijn als bewijs in juridische procedures, geschillen, claims, audits, onderzoeken door toezichthouders of andere omstandigheden.
BNG verwerkt persoonsgegevens in principe binnen de Europese Economische Ruimte (EER). Wanneer wij gegevens delen met partijen buiten de EER, of wanneer persoonsgegevens daar worden verwerkt, zorgen wij ervoor dat uw gegevens voldoende beschermd blijven. Dit doen wij door passende waarborgen te treffen, zoals:
Daarnaast beoordelen wij per situatie of aanvullende organisatorische of technische maatregelen nodig zijn om een passend beschermingsniveau te waarborgen.
Wij nemen passende technische en organisatorische maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van persoonsgegevens te beschermen. BNG hanteert hiertoe een informatiebeveiligingsbeleid dat regelmatig wordt herzien op basis van nieuwe regelgeving en interne en externe ontwikkelingen.
Daarnaast worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht. Al onze medewerkers hebben de Bankierseed afgelegd.
BNG maakt geen gebruik van geautomatiseerde besluitvorming ten aanzien van natuurlijke personen, waaronder profilering. Dit betekent dat wij geen besluiten nemen die volledig automatisch tot stand komen en die voor natuurlijke personen belangrijke gevolgen kunnen hebben.
Heeft u vragen of wilt u een klacht indienen over de verwerking van uw persoonsgegevens? Neem contact op met ons Privacy Office of met onze Functionaris Gegevensbescherming (FG). De FG ziet erop toe dat BNG de AVG naleeft.
U kunt de FG bereiken:
Bent u niet tevreden met onze reactie? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. De contactgegevens van de AP vindt u op hun website.
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld door wijzigingen in wet- en regelgeving of in de manier waarop wij persoonsgegevens verwerken. De meest actuele versie vindt u altijd op onze website.
Deze versie is gedateerd 15 april 2026.