Privacyverklaring Triodos Bank

We gaan zorgvuldig om met jouw persoonlijke gegevens

Basisbegrippen

Persoonsgegevens zijn gegevens die direct of indirect iets over jou zeggen. Denk bijvoorbeeld aan je naam, adresgegevens en je telefoonnummer. Maar ook je burgerservicenummer (BSN), het IP-adres van je computer en gegevens van een overschrijving vallen eronder.

Onder het verwerken van persoonsgegevens vallen alle handelingen die kunnen worden gedaan met informatie, zoals verzamelen, opslaan, bekijken, delen, overdragen en analyseren.

Triodos Bank NV is verantwoordelijk voor het bewaren van jouw gegevens. Om dit zo zorgvuldig mogelijk te doen, hebben we een functionaris gegevensbescherming benoemd (ook wel Data Protection Officer of DPO). Heb je een vraag over gegevensbescherming waarop deze website geen antwoord biedt? Neem dan contact op met onze functionaris gegevensbescherming via dpo@triodos.nl.

Term	Uitleg
Autoriteit Persoonsgegevens (AP)	De onafhankelijke Nederlandse toezichthouder die is aangesteld voor het toezicht op het verwerken van persoonsgegevens.
AVG – Algemene Verordening Gegevensbescherming (ook wel GDPR)	De Europese regels en richtlijnen voor de verzameling, verwerking en opslag van persoonsgegevens binnen de Europese Unie (EU). De AVG-wetgeving werd aangenomen in april 2016 en is op 25 mei 2018 in werking getreden in de EU.
Bijzondere Persoonsgegevens	Persoonlijke gegevens die betrekking hebben op bepaalde kenmerken, waaronder raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van de vakbond, genetische gegevens, biometrische gegevens, gezondheids- of medische informatie, seksuele leven of geaardheid.
Cookies	Een cookie is een klein tekstbestandje dat een website op de harde schijf van je computer zet op het moment dat je de site bezoekt. Een belangrijke functie van cookies is om de gebruikers van elkaar te onderscheiden.
Derde partijen	Externe partijen die op verzoek van Triodos Bank diensten en activiteiten uitvoeren, zoals onze zakelijke partners, leveranciers en gelieerde ondernemingen.
Functionaris Gegevensbescherming / Data Protection Officer	Degene die binnen een organisatie erop toeziet dat de verwerking van persoonsgegevens in deze organisatie voldoet aan de wettelijke privacy vereisten. De Functionaris Gegevensbescherming is aangemeld bij de Autoriteit Persoonsgegevens.
Persoonsgegevens	De AVG geeft aan dat persoonsgegevens alle informatie omvat over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is.
Wettelijke grondslag voor verwerking	Er moet voor Triodos Bank een wettelijke grondslag zijn om jouw persoonlijke gegevens te verwerken. Dit zijn de zes grondslagen: Toestemming - de betrokkene heeft duidelijke toestemming gegeven. Overeenkomst - verwerking is noodzakelijk om een overeenkomst te kunnen sluiten. Wettelijke verplichting - verwerking is noodzakelijk om te voldoen aan de wet. Vitale belangen -verwerking is noodzakelijk om iemands leven te beschermen. Algemeen belang - verwerking is noodzakelijk om een taak van algemeen belang uit te voeren. Gerechtvaardigd belang - verwerking is noodzakelijk voor de legitieme belangen van Triodos Bank of de legitieme belangen van een derde partij, tenzij er een goede reden is om de gegevens van het individu te beschermen die deze legitieme belangen opzij zetten.

Het gebruik van persoonsgegevens

Triodos Bank gebruikt jouw persoonsgegevens op basis van de volgende wettelijke grondslagen uit de AVG:

Je geeft ons toestemming voor het verwerken van je gegevens.
We gebruiken gegevens om een overeenkomst met je uit te voeren.
We hebben gegevens nodig om te voldoen aan een wettelijke verplichting.
Er is een gerechtvaardigd bedrijfsbelang om de gegevens te gebruiken. Dit belang moet in balans zijn met jouw rechten en belangen.

Waarvoor gebruiken we persoonsgegevens?

Bijvoorbeeld om je productaanvraag in behandeling te nemen, producten te beheren, betaalopdrachten uit te kunnen voeren, contact met je op te nemen of om je gegevens bij te houden en indien nodig te wijzigen.

Op basis van jouw gebruik en jefeedback zien we welke producten of diensten voor jou van belang zijn en kunnen we onze producten of diensten verder ontwikkelen.

Bijvoorbeeld om onderzoek te doen naar mogelijke criminele activiteiten. Maar ook om ervoor te zorgen dat wij alleen verantwoorde leningen verstrekken en om onze klanten te beschermen tegen beleggingsrisico's. We gebruiken data ook om de manier waarop we financiële criminaliteit kunnen voorkomen te evalueren en te verbeteren.

Bijvoorbeeld om nieuwe klanten te identificeren en om rekening te kunnen houden met veranderingen in jouw situatie (zorgplicht). Ook zijn we in bepaalde gevallen verplicht om je gegevens door te geven aan organisaties zoals de belastingdienst of justitie.

Bijvoorbeeld om nieuwe producten te testen of om nieuwe manieren van dienstverlening te ontwikkelen. Op deze manier kunnen we onze dienstverlening efficiënter maken en verbeteren.

We houden je op de hoogte met e-mails, nieuwsbrieven en aanbiedingen op onze website. Ook maken we gebruik van gepersonaliseerde advertenties op websites van andere partijen en social media.

Goed om te weten: we verwerken jouw persoonsgegevens alleen voor het doel waarvoor je ze hebt verstrekt, en alleen wanneer er een wettelijke grondslag voor verwerking is die dit toestaat.

Gegevens die nodig zijn om contact met je op te nemen, zoals woonadres, telefoonnummer, e-mailadres

Het nummer dat je hebt gekregen van de overheid om te identificeren wie je bent.

Gegevens over de producten en diensten die we aan je leveren.

Informatie over wanneer een betaling heeft plaatsgevonden, aan wie je betaald hebt of van wie je een betaling hebt ontvangen, en wat het saldo is op je rekening.

We kunnen telefoongesprekken opnemen en bewaren. De opnames gebruiken we voor fraudebestrijding, vanwege wettelijke verplichtingen of om bewijsredenen. We zetten ze ook in voor de verbetering van onze dienstverlening en het trainen van onze medewerkers.

Om veiligheidsredenen vindt cameratoezicht plaats in en bij onze kantoren.

De wet merkt bepaalde gevoelige persoonlijke informatie aan als 'bijzondere persoonsgegevens'. Het gaat daarbij bijvoorbeeld om informatie over je gezondheid, politieke overtuiging of seksuele geaardheid. Ook biometrische gegevens, zoals gezichtsherkenning en vingerafdrukken, zijn bijzondere persoonsgegevens.
Triodos Bank verzamelt en gebruikt dit soort gegevens alleen als er een wettelijke plicht is om dit te doen, of als het noodzakelijk is om een product of dienst aan je te leveren. Bijvoorbeeld als je een betaling doet om geneesmiddelen te kopen, of geld overmaakt naar een politieke partij. Biometrische gegevens leggen wij vast als wij een foto of filmpje van je identiteitsbewijs gebruiken om je te kunnen identificeren en de echtheid van het identiteitsbewijs vast te stellen.

Gegevens over wie je bent, zoals je voor- en achternaam, geslacht, geboortedatum, -land en -plaats, nationaliteit, geslacht

Denk aan bankrekeningnummers en de producten die je bij ons hebt, gegevens over je financiële situatie, je risicoprofiel als je belegt en loonstroken en de waarde van je woning als je een hypotheek bij ons hebt aangevraagd

Registratienummers en administratieve rapporten.

Bijvoorbeeld gegevens van het kadaster, het handelsregister van de Kamer van Koophandel, het Bureau Krediet Registratie (BKR) of uit openbare bronnen zoals het insolventieregister, handelsinformatiebureaus, kranten of internet.

Apparaatgegevens (zoals type apparaat, besturingssysteem, IP-adressen en advertising ID's)
Locatiegegevens via GPS (we registreren je huidige locatie, als bescherming tegen fraude)
Cookies en gebruiksgegevens over je gebruik van onze producten en diensten.

Foto van een identiteitsdocument gemaakt in Triodos Internetbankieren of Triodos Bankieren app
Video identificatie gegevens

Hoe verzamelen we gegevens?

De meeste persoonsgegevens, die Triodos Bank verzamelt, verstrek je zelf. Bijvoorbeeld wanneer je contact met ons hebt, iets aanvraagt of als je ons toestemming geeft om je online activiteiten te registreren. Daarnaast ontvangen we data van bedrijven waar we mee samenwerken om financiële transacties uit te voeren.

De persoonsgegevens die we verzamelen, ontvangen we onder andere van je wanneer je:

financiële producten of diensten bij ons aanvraagt;
persoonlijk of per telefoon met ons spreekt;
onze websites of applicaties voor mobiele apparatuur gebruikt;
je abonneert op een nieuwsbrief of andere marketingboodschappen;
ons e-mails of brieven stuurt;
deelneemt aan financiële beoordelingen, interviews, klantenenquêtes, wedstrijden of promotieactiviteiten;
ons kantoor De Reehorst met de auto bezoekt.

In bepaalde gevallen ontvangen we gegevens van bedrijven waar we mee samenwerken. Het delen van data gebeurt alleen wanneer hiervoor een wettelijke grondslag voor verwerking bestaat. Hierbij kun je denken aan de volgende bedrijven:

Bedrijven die jou bij ons introduceren;
Betaalkaartaanbieders zoals Mastercard;
Kredietinformatiebureaus zoals het Bureau Krediet Registratie (BKR);
Financieel adviseurs of vertegenwoordigers;
Verzekeraars;
Fraudepreventiebureaus zoals de Stichting Fraudebestrijding Hypotheken of de Financial Intelligence Unit – Nederland;
Openbare informatiebronnen, zoals de Kamer van Koophandel;
Marktonderzoekers;
Overheids- en wetshandhavingsinstanties.

Onze website maakt gebruik van functionele, analytische en tracking cookies. Deze zetten we in om de persoonlijke beleving te optimaliseren, de kwaliteit van onze website en mobiele diensten te verbeteren en promotionele en direct marketingactiviteiten te ondersteunen. In ons cookie statement vind je meer informatie over het gebruik van cookies. Daar kun je ook aangeven voor welke cookies je wel of geen toestemming geeft.

Met wie delen we gegevens en waarom?

Triodos Bank behandelt al je persoonlijke gegevens vertrouwelijk en in overeenstemming met de wet, ook als je niet langer klant bent bij ons. Informatie delen we met niemand, tenzij:

We wettelijk verplicht zijn de informatie te delen. Denk hierbij aan het delen van informatie met de belastingdienst en handhavingsinstanties zoals de politie.
We de informatie moeten delen in verband met een gerechtelijke procedure, om juridisch advies te verkrijgen, of voor de vaststelling, uitoefening of verdediging van wettelijke rechten.
Het delen van de gegevens vereist is om onze belangen of de belangen van iemand anders te beschermen (bijvoorbeeld om fraude te voorkomen).
Je zelf toestemming geeft voor het delen van de gegevens.
We gegevens met andere bedrijven delen omdat zij administratieve of andere diensten namens Triodos Bank uitvoeren. In dat geval verzekeren wij ons ervan dat deze bedrijven op dezelfde manier met gegevens omgaan als wij zelf doen.

Het kan voorkomen dat we jouw persoonsgegevens met andere organisaties moeten delen om een product of dienst te kunnen leveren. Bijvoorbeeld:

Kredietinformatiebureaus zoals de stichting BKR.
Incassobureaus die geld innen bij betalingsachterstanden.
Overheidsinstanties die het recht hebben om jouw gegevens op te vragen.
Fraudepreventiebureaus en gerechtelijke instanties.
Bedrijven waarmee we op jouw verzoek gegevens delen.
Als je een bankpas bij ons hebt, delen we transactiegegevens met bedrijven die ons helpen om deze service te verlenen (zoals Mastercard).
Als je gebruik maakt van automatische afschrijvingen, delen we jouw gegevens via het automatische incassosysteem.
Als je een hypotheek bij ons hebt, kunnen we informatie delen met andere kredietverstrekkers die eveneens een hypotheek op het vastgoed hebben.

Om onze dienstverlening te optimaliseren, werken we in bepaalde gevallen samen met derde partijen. Met hen sluiten we een overeenkomst met daarin goede afspraken over de bescherming van persoonsgegevens. Met de ondertekening ervan stemmen zij ermee in om de gegevens uitsluitend te gebruiken voor de diensten die in de overeenkomst zijn beschreven.

Denk aan het uitvoeren van de hypotheekadministratie, de controle van identiteitsbewijzen, het verzenden van post, het opstellen van rapporten en drukwerk of het uitvoeren van berekeningen.