Inloggen

Bezoekers BNG website

Hieronder vindt u een overzicht van de persoonsgegevens die wij mogelijk verwerken met de bijbehorende doelen en grondslagen.

Formulieren en documenten
Verwerking
Formulieren en documenten online diensten van BNG
Omschrijving / doeleinden
  • Faciliteren van aanvragen, wijzigingen en communicatie m.b.t. de online diensten van BNG. 
  • De formulieren en documenten worden via de website beschikbaar gesteld om te downloaden en in te vullen. De ingevulde documenten dienen vervolgens door de betrokkene per post of per e-mail aan BNG te worden toegezonden. Er vindt geen verwerking van persoonsgegevens via de website zelf plaats.
Categorieën van persoonsgegevens
  • Naam, adres, KvK- nummer organisatie
  • Contactpersoon klant (roepnaam, voorletters, officiële voornamen en achternaam)
  • Klant ID
  • Klant IBAN
    Voor een overzicht van beschikbare formulieren en documenten, zie onze website.
Categorieën van bijzondere persoonsgegevens / strafrechtelijke gegevens
Niet van toepassing
Grondslag
  • Noodzakelijk voor de totstandkoming of uitvoering van een overeenkomst (artikel 6.1.b AVG) – als de klant met wie BNG een contract sluit een VOF of commanditaire vennootschap is waarin ook een natuurlijk persoon participeert.
  • Gerechtvaardigd belang (artikel 6.1.f AVG) – als de klant met wie BNG een contract sluit een zakelijke contractspartij is (bijv. een BV of NV) of een publiekrechtelijke rechtspersoon. BNG verwerkt gegevens van contactpersonen om communicatie en uitvoering van het contract mogelijk te maken.
Verwerking
Mijn BNG account
Omschrijving / doeleinden
  • Het aanmaken van gebruikersaccounts voor MijnBNG 
  • Het verlenen van veilige toegang tot online bankfunctionaliteiten 
  • Het beheren van accountaanvragen 
  • Het aanvraagformulier wordt via de website beschikbaar gesteld en kan online worden ingevuld. Het formulier dient vervolgens te worden afgedrukt en, samen met een kopie ID, per post of per e-mail aan BNG te worden toegezonden. Er vindt geen verwerking van persoonsgegevens via de website zelf plaats.
Categorieën van persoonsgegevens
  • Roepnaam, voorletters, officiële voornamen en achternaam van de gebruiker 
  • E-mailadres en mobiele nummer van de gebruiker
  • Kopie paspoort/ID van de gebruiker
  • Organisatienaam, KvK- en klantnummer 
  • Keuze voor inlogmethode (Digipass App voor mobiel of met de Digipass)
  • Datum en plaats ondertekening van de aanvraag
  • Naam en functie rechtsgeldig vertegenwoordiger van de klant
 Zie het aanvraagformulier voor het aanvragen van een Mijn BNG account.
Categorieën van bijzondere persoonsgegevens / strafrechtelijke gegevens
Niet van toepassing
Grondslag
  • Noodzakelijk voor de totstandkoming of uitvoering van een overeenkomst (artikel 6.1.b AVG) – als de nieuwe gebruiker werkzaam is voor een VOF of een commanditaire vennootschap .
  • Gerechtvaardigd belang (artikel 6.1.f AVG) – als de nieuwe gebruiker een contactpersoon, vertegenwoordiger, aandeelhouder of UBO van een zakelijke contractspartij is (bijv. een BV of NV) of een publiekrechtelijke rechtspersoon. 
  • BNG verwerkt gegevens van gebruikers om zakelijke klanten en hun gemachtigde gebruikers op een veilige en betrouwbare manier toegang te geven tot online bankfunctionaliteiten.
 
Gebruik van cookies
Verwerking
Cookies
Omschrijving / doeleinden
  • Waarborgen van een correcte werking van de website (technische en functionele doeleinden)
  • Verkrijgen van inzicht in het gebruik van de website door bezoekers om prestaties, inhoud en gebruiks-vriendelijkheid te verbeteren (analytische doeleinden).
Categorieën van persoonsgegevens
  • Sessie ID
  • Taalinstellingen
  • IP-adres (geanonimiseerd)
  • Unieke bezoeker-ID
  • Sessiedata (informatie over gedrag binnen een sessie, zoals paginaweergaven en klikacties)
  • Tijdstempel van bezoek
  • Type apparaat en browserinformatie
  • Navigatiegedrag
  • Foutmeldingen of technische problemen (informatie over storingen tijdens gebruik van de website)
 Voor een lijst van de cookies die worden geplaatst, zie onze Cookieverklaring.
Categorieën van bijzondere persoonsgegevens / strafrechtelijke gegevens
Niet van toepassing
Grondslag
  • Toestemming betrokkene (artikel 6.1.a AVG) – voor het plaatsen van analytische cookies.
  • Gerechtvaardigd belang (artikel 6.1.f AVG) – voor het gebruik van noodzakelijke technische en functionele cookies. BNG heeft er belang bij dat haar website technisch goed functioneert en toegankelijk is voor bezoekers. Dit omvat het correct laden van pagina’s, het onthouden van gebruikersinstellingen (zoals taalkeuze), het beveiligen van de website en het faciliteren van basisfunctionaliteiten zoals navigatie en sessiebeheer.
 
Melding IT beveiligingsprobleem
Verwerking
Melding kwetsbaarheid
Omschrijving / doeleinden
  • Het in ontvangst nemen, registreren en opvolgen van meldingen van (vermoede) beveiligingsproblemen of kwetsbaarheden in de systemen van BNG. 
  • Het kunnen communiceren met de melder over de melding, voortgang en oplossing. 
  • Het waarborgen en verbeteren van de beveiliging van de IT‑systemen van BNG.
Categorieën van persoonsgegevens
  • Naam
  • E-mail adres van de melder
  • Telefoonnummer van de melder (optioneel; wanneer verstrekt)
  • Eventueel technische informatie die (per ongeluk) persoonsgegevens kan bevatten, zoals: 
  • IP-adressen
  • URL’s/screenshots
  • Logging‑informatie
 Voor meer informatie over het melden van een kwetsbaarheid, zie onze website.
Categorieën van bijzondere persoonsgegevens / strafrechtelijke gegevens
Niet van toepassing
Grondslag
Gerechtvaardigd belang (artikel 6.1.f AVG) – het belang van BNG om haar systemen te beveiligen, kwetsbaarheden te detecteren en op te lossen en het beschermen van gegevens van klanten en BNG.
Verwerking
Melding cyber incident aan BNG-CERT
Omschrijving / doeleinden
  • Het in ontvangst nemen, registreren en opvolgen van meldingen van cyber incidenten die impact kunnen hebben op de systemen, dienstverlening of gegevens van BNG. 
  • Het analyseren van de melding, het uitvoeren van incidentrespons en het nemen van passende maatregelen. 
  • Het communiceren met de melder over aanvullende benodigde informatie, voortgang en oplossing. 
  • Het veilig en vertrouwelijk behandelen van meldingen, conform het CERT‑beleid.
Categorieën van persoonsgegevens
  • Naam
  • E-mail adres van de melder
  • Telefoonnummer van de melder (optioneel; indien verstrekt)
  • Eventueel technische informatie die (per ongeluk) persoonsgegevens kan bevatten, zoals: 
  • IP-adressen
  • URL’s/screenshots
  • Logging‑informatie
 Voor meer informatie over het melden van een cyber incident, zie onze website.
Categorieën van bijzondere persoonsgegevens / strafrechtelijke gegevens
Niet van toepassing
Grondslag
Gerechtvaardigd belang (artikel 6.1.f AVG) – BNG heeft een zwaarwegend belang bij het waarborgen van de digitale veiligheid en continuïteit van haar dienstverlening. Dit gerechtvaardigd belang omvat onder meer:
  • het naleven van wettelijke cybersecurity‑verplichtingen die gelden voor financiële instellingen
  • het voldoen aan de verplichtingen uit de Digital Operational Resilience Act (DORA) 
  • het beschermen van de integriteit, beschikbaarheid en vertrouwelijkheid van de IT‑systemen van BNG;
  • het beperken en voorkomen van schade voor klanten, de bank zelf en de financiële sector als geheel.