Privacyverklaring Triodos Bank

We gaan zorgvuldig om met uw persoonlijke gegevens

Basisbegrippen

Persoonsgegevens zijn gegevens die direct of indirect iets over u zeggen. Denk bijvoorbeeld aan uw naam, adresgegevens en uw telefoonnummer. Maar ook uw Burgerservicenummer (BSN), het IP-adres van uw computer en gegevens van een overschrijving vallen eronder.

Onder het verwerken van persoonsgegevens vallen alle handelingen die kunnen worden gedaan met informatie, zoals verzamelen, opslaan, bekijken, delen, overdragen en analyseren.

Triodos Bank NV is verantwoordelijk voor het bewaren van uw gegevens. Om dit zo zorgvuldig mogelijk te doen, hebben we een functionaris gegevensbescherming benoemd (ook wel Data Protection Officer of DPO). Heeft u een vraag over gegevensbescherming waarop deze website geen antwoord biedt? Neem dan contact op met onze functionaris gegevensbescherming via dpo@triodos.nl.

Term	Uitleg
Autoriteit Persoonsgegevens (AP)	De onafhankelijke Nederlandse toezichthouder die is aangesteld voor het toezicht op het verwerken van persoonsgegevens.
AVG – Algemene Verordening Gegevensbescherming (ook wel GDPR)	De Europese regels en richtlijnen voor de verzameling, verwerking en opslag van persoonsgegevens binnen de Europese Unie (EU). De AVG-wetgeving werd aangenomen in april 2016 en treedt in werking is op 25 mei 2018 in werking getreden in de EU.
Bijzondere Persoonsgegevens	Persoonlijke gegevens die betrekking hebben op bepaalde kenmerken, waaronder raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van de vakbond, genetische gegevens, biometrische gegevens, gezondheids- of medische informatie, seksuele leven of geaardheid.
Cookies	Een cookie is een klein tekstbestandje dat een website op de harde schijf van uw computer zet op het moment dat u de site bezoekt. Een belangrijke functie van cookies is om de gebruikers van elkaar te onderscheiden.
Derde partijen	Externe partijen die op verzoek van Triodos Bank diensten en activiteiten uitvoeren, zoals onze zakelijke partners, leveranciers en gelieerde ondernemingen.
Functionaris Gegevensbescherming / Data Protection Officer	Degene die binnen een organisatie erop toeziet dat de verwerking van persoonsgegevens in deze organisatie voldoet aan de wettelijke privacy vereisten. De Functionaris Gegevensbescherming is aangemeld bij de Autoriteit Persoonsgegevens.
Persoonsgegevens	De AVG geeft aan dat persoonsgegevens alle informatie omvat over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is.
Wettelijke grondslag voor verwerking	Er moet voor Triodos Bank een wettelijke grondslag zijn om uw persoonlijke gegevens te verwerken. Dit zijn de zes grondslagen: Toestemming - de betrokkene heeft duidelijke toestemming gegeven. Overeenkomst - verwerking is noodzakelijk om een overeenkomst te kunnen sluiten. Wettelijke verplichting - verwerking is noodzakelijk om te voldoen aan de wet. Vitale belangen -verwerking is noodzakelijk om iemands leven te beschermen. Algemeen belang - verwerking is noodzakelijk om een taak van algemeen belang uit te voeren. Gerechtvaardigd belang - verwerking is noodzakelijk voor de legitieme belangen van Triodos Bank of de legitieme belangen van een derde partij, tenzij er een goede reden is om de gegevens van het individu te beschermen die deze legitieme belangen opzij zetten.

Het gebruik van uw persoonsgegevens

Triodos Bank gebruikt uw persoonsgegevens op basis van de volgende wettelijke grondslagen uit de AVG:

U geeft ons toestemming voor het verwerken van uw gegevens.
We gebruiken uw gegevens om een overeenkomst met u uit te voeren.
We hebben uw gegevens nodig om te voldoen aan een wettelijke verplichting.
Er is een gerechtvaardigd bedrijfsbelang om uw gegevens te gebruiken. Dit belang moet in balans zijn met uw rechten en belangen.

Waarvoor gebruiken we uw persoonsgegevens?

Bijvoorbeeld om uw productaanvraag in behandeling te nemen, uw producten te beheren, om betaalopdrachten uit te kunnen voeren, contact met u op te nemen of om uw gegevens bij te houden en indien nodig te wijzigen.

Op basis van uw gebruik en uw feedback zien we welke producten of diensten voor u van belang zijn en kunnen we onze producten of diensten verder ontwikkelen.

Bijvoorbeeld om onderzoek te doen naar mogelijke criminele activiteiten. Maar ook om ervoor te zorgen dat wij alleen verantwoorde leningen verstrekken en om onze klanten te beschermen tegen beleggingsrisico's. We gebruiken data ook om de manier waarop we financiële criminaliteit kunnen voorkomen te evalueren en te verbeteren.

Bijvoorbeeld om u te identificeren als u klant bij ons wordt en om rekening te kunnen houden met veranderingen in uw situatie (zorgplicht). Ook zijn we in bepaalde gevallen verplicht om uw gegevens door te geven aan organisaties zoals de belastingdienst of justitie.

Bijvoorbeeld om nieuwe producten te testen of om nieuwe manieren van dienstverlening te ontwikkelen. Op deze manier kunnen we onze dienstverlening efficiënter maken en verbeteren.

We houden u op de hoogte met e-mails, nieuwsbrieven en aanbiedingen op onze website. Ook maken we gebruik van gepersonaliseerde advertenties op websites van andere partijen en social media.

Goed om te weten: we verwerken uw persoonsgegevens alleen voor het doel waarvoor u ze heeft verstrekt, en alleen wanneer er een wettelijke grondslag voor verwerking is die dit toestaat.

Gegevens die nodig zijn om contact met u te kunnen opnemen, zoals uw naam, adres en woonplaats, telefoonnummer en e-mailadres.

Het nummer dat u heeft gekregen van de overheid om te identificeren wie u bent.

Gegevens over de producten en diensten die we u leveren.

Informatie over wanneer een betaling heeft plaatsgevonden, aan wie u betaald heeft of van wie u een betaling heeft ontvangen, en wat het saldo is op uw rekening.

We kunnen telefoongesprekken opnemen en bewaren. De opnames gebruiken we voor fraudebestrijding, vanwege wettelijke verplichtingen of om bewijsredenen. We zetten ze ook in voor de verbetering van onze dienstverlening en het trainen van onze medewerkers.

Om veiligheidsredenen vindt cameratoezicht plaats in en bij onze kantoren.

De wet merkt bepaalde gevoelige persoonlijke informatie aan als een 'bijzondere persoonsgegevens'; het gaat daarbij bijvoorbeeld om informatie over uw gezondheid, politieke overtuiging of seksuele geaardheid. Triodos Bank verzamelt en gebruikt dit soort gegevens niet, tenzij we een wettelijke plicht hebben om dit te doen, of als het noodzakelijk is om een product of dienst aan u te leveren. Bijvoorbeeld als u een betaling doet om geneesmiddelen te kopen of geld overmaakt naar een politieke partij.

Gegevens over wie u bent, zoals uw geslacht, geboortedatum of beroep en de gegevens die op uw identiteitsbewijs staan.

Denk aan bankrekeningnummers en de producten die u bij ons heeft, gegevens over uw financiële situatie, uw risicoprofiel als u belegt en de gegevens voor uw hypotheek, zoals loonstroken en de waarde van uw woning.

Registratienummers en administratieve rapporten.

Bijvoorbeeld gegevens van het kadaster, het handelsregister van de Kamer van Koophandel, het Bureau Krediet Registratie (BKR) of uit openbare bronnen zoals het insolventieregister, handelsinformatiebureaus, kranten of internet.

Denk hierbij aan cookies, uw IP-adres of informatie over de apparaten die u gebruikt.

Hoe verzamelen we uw gegevens?

De meeste persoonsgegevens, die Triodos Bank verzamelt, worden door uzelf verstrekt. Bijvoorbeeld wanneer u contact met ons hebt, iets aanvraagt, of - als u ons daar toestemming voor heeft gegeven - door registratie van uw online activiteiten. Daarnaast ontvangen we data van bedrijven waar we mee samenwerken om financiële transacties uit te voeren.

De persoonsgegevens die we van u verzamelen, ontvangen we onder andere van u wanneer u:

financiële producten of diensten bij ons aanvraagt;
persoonlijk of per telefoon met ons spreekt;
onze websites of applicaties voor mobiele apparatuur gebruikt;
zich abonneert op een nieuwsbrief of andere marketingboodschappen;
ons e-mails of brieven stuurt;
deelneemt aan financiële beoordelingen, interviews, klantenenquêtes, wedstrijden of promotieactiviteiten.

In bepaalde gevallen ontvangen we gegevens van bedrijven waar we mee samenwerken. Het delen van data gebeurt alleen wanneer hiervoor een wettelijke grondslag voor verwerking bestaat. Hierbij kunt u denken aan de volgende bedrijven:

Bedrijven die u bij ons introduceren;
Betaalkaartaanbieders zoals Mastercard;
Kredietinformatiebureaus zoals het Bureau Krediet Registratie (BKR);
Financieel adviseurs of vertegenwoordigers;
Verzekeraars;
Fraudepreventiebureaus zoals de Stichting Fraudebestrijding Hypotheken of de Financial Intelligence Unit – Nederland;
Openbare informatiebronnen, zoals de Kamer van Koophandel;
Marktonderzoekers;
Overheids- en wetshandhavingsinstanties.

Onze website maakt gebruik van functionele, analytische en tracking cookies. Deze zetten we in om uw persoonlijke beleving te optimaliseren, de kwaliteit van onze website en mobiele diensten te verbeteren en promotionele en direct marketingactiviteiten te ondersteunen. In ons cookie statement vindt u meer informatie over ons gebruik van cookies. U kunt er ook aangeven voor welke cookies u wel of geen toestemming geeft.

Met wie delen we uw gegevens en waarom?

Triodos Bank behandelt al uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wet, ook als u niet langer klant bent bij ons. Informatie over u delen we met niemand, tenzij:

We wettelijk verplicht zijn de informatie te delen. Denk hierbij aan het delen van uw informatie met de belastingdienst en handhavingsinstanties zoals de politie.
We de informatie moeten delen in verband met een gerechtelijke procedure, om juridisch advies te verkrijgen, of voor de vaststelling, uitoefening of verdediging van wettelijke rechten.
Het delen van de gegevens vereist is om onze belangen of de belangen van iemand anders te beschermen (bijvoorbeeld om fraude te voorkomen).
U zelf toestemming geeft voor het delen van de gegevens.
We uw gegevens met andere bedrijven delen omdat zij administratieve of andere diensten namens Triodos Bank uitvoeren. In dat geval verzekeren wij ons ervan dat deze bedrijven op dezelfde manier met u gegevens omgaan als wij zelf doen.

Het kan voorkomen dat wij uw persoonsgegevens met andere organisaties moeten delen, om uw product of de dienst te kunnen leveren. Bijvoorbeeld:

Kredietinformatiebureaus zoals de stichting BKR.
Incassobureaus die geld innen bij betalingsachterstanden.
Overheidsinstanties die het recht hebben om uw gegevens op te vragen.
Fraudepreventiebureaus en gerechtelijke instanties.
Bedrijven waarmee we op uw verzoek gegevens delen.
Als u een bankpas bij ons heeft, delen we transactiegegevens met bedrijven die ons helpen om deze service te verlenen (zoals Mastercard).
Als u gebruik maakt van automatische afschrijvingen, delen we uw gegevens via het automatische incassosysteem.
Als u een hypotheek bij ons heeft, kunnen we informatie delen met andere kredietverstrekkers die eveneens een hypotheek op het vastgoed hebben.

Om onze dienstverlening voor u te optimaliseren, werken we in bepaalde gevallen samen met derde partijen. Met hen sluiten we een overeenkomst met daarin goede afspraken over de bescherming van persoonsgegevens. Met de ondertekening ervan stemmen zij ermee in om de gegevens uitsluitend te gebruiken voor de diensten die in de overeenkomst zijn beschreven.

Denk aan het uitvoeren van de hypotheekadministratie, het verzenden van post, het opstellen van rapporten en drukwerk of het uitvoeren van berekeningen.