Uw privacyrechten

Als wij uw persoonsgegevens verwerken, heeft u verschillende rechten. Wilt u weten welke dat zijn en hoe u ze kunt gebruiken? Bekijk hieronder het overzicht van uw privacyrechten en hoe u een verzoek kunt indienen.

Afhankelijk van de verwerking en de rechtsgrond heeft u verschillende privacyrechten. Deze rechten lichten wij hieronder toe:

• recht op inzage van de persoonsgegevens die BNG van u verwerkt;
• recht op rectificatie, indien uw gegevens niet juist of onvolledig zijn;
• recht op verwijdering van uw gegevens ('het recht om vergeten te worden'). Op dit recht bestaan uitzonderingen, zoals wanneer uw gegevens nog nodig zijn in verband met de doeleinden waarvoor wij ze verwerken of in verband met een wettelijke bewaartermijn;
• recht op (tijdelijke) beperking van de gegevensverwerking, bijvoorbeeld wanneer u denkt dat uw gegevens onjuist zijn;
• recht van bezwaar tegen de gegevensverwerking, indien de verwerking van uw gegevens is gebaseerd op een gerechtvaardigd belang, bijvoorbeeld bij direct marketing;
• recht op overdracht van uw persoonsgegevens indien de verwerking is gebaseerd op een overeenkomst met u of op uw toestemming (dataportabiliteit);
• recht om niet onderworpen te worden aan geautomatiseerde besluitvorming zonder menselijke tussenkomst, als dit voor u rechtsgevolgen met zich meebrengt of andere negatieve consequenties voor u heeft;
• recht op intrekking van uw toestemming indien de verwerking is gebaseerd op uw toestemming. Een intrekking heeft geen gevolgen voor de geldigheid van verwerkingen van persoonsgegevens die plaatsvonden vóór de intrekking.

Wanneer u gebruik wilt maken van uw rechten, vragen wij u om zo specifiek mogelijk te zijn.

Hoe kunt u uw rechten uitoefenen?

U kunt uw verzoek per e-mail of per post indienen:

• Per e-mail: privacy-office@bngbank.nl
• Per post: BNG, t.a.v. Privacy Office, Postbus 30305, 2500 GH Den Haag

Wij zullen zo snel mogelijk antwoorden op uw verzoek tot uitoefening van uw privacyrechten, maar in ieder geval binnen één maand. In uitzonderlijke gevallen kan deze termijn worden verlengd met maximaal twee maanden, bijvoorbeeld wanneer uw verzoek complex is of wanneer u meerdere rechten tegelijk uitoefent. Als een verlenging nodig is, informeren wij u daarover binnen de eerste maand, inclusief de reden voor de vertraging.

Om uw verzoek goed te kunnen beoordelen, moet duidelijk zijn welk recht u wilt uitoefenen en via welk kanaal (bijvoorbeeld per e‑mail of per post) u de informatie wilt ontvangen. In sommige gevallen kunnen wij u vragen om aanvullende informatie.

Het is mogelijk dat wij niet aan een verzoek kunnen voldoen, bijvoorbeeld wanneer een wettelijke verplichting of een gerechtvaardigd belang zich daartegen verzet. In dat geval informeren wij u hierover en lichten wij ons besluit toe.

Verifiëren identiteit

Bij vragen of verzoeken in het kader van uw privacyrechten verifiëren wij eerst uw identiteit. Zo zorgen we dat uw persoonsgegevens niet bij de verkeerde partij terechtkomen en dat er geen onjuiste wijzigingen plaatsvinden. Wanneer wij uw identiteit niet op een veilige digitale manier kunnen verifiëren, kunnen wij u vragen om op ons kantoor langs te komen voor een aanvullende controle.

Autoriteit Persoonsgegevens

Bent u niet tevreden over onze reactie? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Wij stellen het echter op prijs als u eerst contact met ons opneemt, zodat we samen naar een oplossing kunnen zoeken. De contactgegevens van de AP staan op de website van de AP.