In deze privacyverklaring beschrijven wij hoe wij omgaan met uw persoonsgegevens. Ook vermelden we welke persoonsgegevens wij verzamelen en met welk doel.
Verder vindt u informatie over uw privacyrechten, zoals het recht op inzage en rectificatie, en hoe u deze rechten kunt uitoefenen. Bij de verwerking van uw persoonsgegevens nemen we de geldende wet- en regelgeving in acht, waaronder de Algemene Verordening Gegevensbescherming (AVG).
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door BNG Bank N.V. en BNG Gebiedsontwikkeling B.V. (hierna: BNG). BNG is hiermee de ‘Verwerkingsverantwoordelijke’ zoals bedoeld in de AVG.
Bij het verwerken van uw persoonsgegevens houden we ons aan de volgende wet- en regelgeving:
Wij verzamelen en verwerken persoonsgegevens van natuurlijke personen die:
Iedereen van wie wij persoonsgegevens verzamelen en verwerken mag van ons verwachten dat wij hiermee zorgvuldig en vertrouwelijk omgaan.
Persoonsgegevens geven kenmerkende informatie die met een persoon in verband gebracht kunnen worden. Wij verzamelen de volgende gegevens:
Identiteitsgegevens: zoals naam, adres, woonplaats, geboortedatum en geboorteplaats, (bepaalde) gegevens van ID of paspoort.
Contact- en relatiegegevens: zoals telefoonnummer, e-mailadres, contactmomenten (wat, wanneer, hoe), interesses en de opname van digitale communicatie ter verificatie van opdrachten, afspraken en transacties of in het kader van een wettelijke verplichting, fraudebestrijding of integriteitsbewaking.
Gegevens volgend uit het cliëntenonderzoek: dit betreft het screenen van personen in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de Santiewet (Sw) waaronder toetsing aan PEP-lijsten, sanctielijsten, ‘adverse media’ en de vastlegging van de uitkomsten van de screening in het relatiedossier.
Contract- en transactionele gegevens: de gegevens gekoppeld aan de producten en diensten van BNG, zoals rekeningnummers (IBAN), rol (machtigingen en bevoegdheden), transacties en betalingen, saldogegevens en gegevens over betalingsachterstanden.
Gebruiksgegevens van onze websites en andere digitale kanalen: zoals de bezochte pagina's, de gebruikte apparaten (desktop, mobiel), inlogsessies, zoekopdrachten, cookies en verwijzingen van en naar sociale media. IP-adressen worden geanonimiseerd opgeslagen.
Een verwerking van persoonsgegevens is alleen toegestaan als deze is gebaseerd op een van de rechtsgronden uit de AVG. Wij verwerken uw persoonsgegevens alleen indien:
Wij gebruiken de gegevens voor de volgende doeleinden:
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor we ze hebben verzameld en verwerken. We hebben een beleidsdocument opgesteld waarin staat hoe lang we persoonsgegevens bewaren. Daarbij houden we rekening met de wettelijke bewaartermijnen.
Na afloop van de bewaartermijn worden de persoonsgegevens vernietigd of geanonimiseerd. In sommige gevallen en onder bepaalde voorwaarden mogen we persoonsgegevens langer bewaren, bijvoorbeeld als u een klacht heeft ingediend waarvoor de gegevens nodig zijn of als we de gegevens gebruiken bij juridische procedures of voor historisch of wetenschappelijk onderzoek of statistische doeleinden.
Wij nemen passende technische en organisatorische maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van persoonsgegevens te beschermen. BNG hanteert hiertoe een informatiebeveiligingsbeleid dat regelmatig wordt herzien op basis van nieuwe regelgeving en ontwikkelingen op de markt.
Daarnaast worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht. Al onze medewerkers hebben de Bankierseed afgelegd.
Indien dit noodzakelijk is voor onze dienstverlening, kunnen wij persoonsgegevens verstrekken aan derde partijen die betrokken zijn bij de levering van onze diensten of wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen.
Voor de uitvoering van onze dienstverlening maken wij gebruik van derde partijen. Zo maken wij gebruik van Swift bij internationale transacties en werken we samen met dienstverleners voor:
Wij werken alleen samen met zorgvuldig geselecteerde partijen. Bovendien sluiten we met deze organisaties heldere overeenkomsten over de manier waarop zij uw persoonsgegevens verwerken en beveiligen.
Wij delen uw persoonsgegevens alleen met partijen in landen buiten de Europese Economische Ruimte (EER) indien in dat land een voldoende niveau van gegevensbescherming aanwezig is of wanneer wij ervoor hebben gezorgd dat er voldoende aanvullende beveiligingsmaatregelen zijn getroffen.
Wanneer wij hiertoe zijn verplicht verstrekken wij persoonsgegevens aan:
Bij BNG is geen sprake van uitsluitend geautomatiseerde individuele besluitvorming.
Als wij uw persoonsgegevens verwerken, heeft u verschillende privacyrechten. Deze rechten lichten wij hieronder toe:
Wanneer u gebruik wilt maken van uw rechten, vragen wij u om zo specifiek mogelijk te zijn. U kunt uw verzoek per e-mail of schriftelijk indienen:
BNG
T.a.v. Privacy Office
Postbus 30305
2500 GH Den Haag
privacy-office@bngbank.nl
Wij proberen zo snel mogelijk en in ieder geval binnen 4 weken op uw verzoek te reageren. Soms kunnen we u vragen om extra informatie om uw verzoek te verduidelijken. Ook kunnen we u vragen om naar ons kantoor te komen om uzelf te identificeren of wanneer wij uw gegevens niet veilig naar u kunnen sturen. Als we meer tijd nodig hebben om uw verzoek te beantwoorden, laten we u dit weten en leggen we uit wat de reden is van de vertraging.
Het kan zijn dat wij niet aan uw verzoek tegemoet kunnen komen. Bijvoorbeeld omdat dit wettelijk niet is toegestaan of omdat dan de rechten van anderen worden geschaad. Hierover zullen wij u dan informeren. Aan de behandeling van een verzoek tot uitoefening van uw rechten zijn geen kosten verbonden, tenzij de beantwoording onevenredig veel inspanning zou vragen. Wij zullen u van te voren informeren als wij kosten in rekening brengen.
Heeft u een klacht over de afhandeling van uw verzoek door BNG? Neem dan contact op met de Functionaris Gegevensbescherming van BNG via FG@bngbank.nl. Wij attenderen u erop dat u ook het recht heeft om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Heeft u vragen over deze privacyverklaring of over de manier waarop wij uw persoonsgegevens verwerken, kunt u een e-mail sturen naar onze Functionaris Gegevensbescherming van BNG via FG@bngbank.nl.
Dit is de Privacyverklaring van BNG Bank N.V. en BNG Gebiedsontwikkeling B.V. We kunnen deze privacyverklaring aanpassen, bijvoorbeeld in verband met wijzigingen in wet- en regelgeving of wijzigingen in de wijze waarop wij persoonsgegevens verwerken. De meest recente versie vindt u op onze website.
Deze versie is gedateerd op 17 december 2024.