KENNISGEVING GEGEVENSBESCHERMING
De bescherming van uw persoonsgegevens is belangrijk voor de BNP Paribas GroepBNP Paribas Groep, die in dat verband basisprincipes heeft vastgelegd om deze gegevens te beschermen in haar Charter Bescherming Persoonsgegevens dat u hier kunt vinden.
Deze Kennisgeving Gegevensbescherming biedt u (zoals nader gedefinieerd in hoofdstuk 2) transparante en gedetailleerde informatie in verband met de bescherming van uw persoonsgegevens door BNP Paribas Personal Finance B.V. gevestigd in Rotterdam (“we”).
We zijn, als verwerkingsverantwoordelijke, verantwoordelijk voor het verzamelen en verwerken van uw persoonsgegevens, in verband met onze activiteiten. Het doel van deze Kennisgeving Gegevensbescherming is u informatie verschaffen over welke persoonsgegevens we over u verzamelen, waarvoor we die gegevens gebruiken en delen, hoelang we ze bewaren, wat uw rechten zijn en hoe u deze kunt uitoefenen.
Indien nodig kan aanvullende informatie verstrekt worden door contact met ons op te nemen zoals uiteengezet in hoofdstuk 10 “Hoe kunt u contact met ons opnemen?”.
1. WELKE PERSOONSGEGEVENS GEBRUIKEN WE VAN U?
We verzamelen en gebruiken uw persoonsgegevens, dat wil zeggen alle informatie die u identificeert of waarmee u geïdentificeerd kunt worden. Persoonsgegevens worden verzameld en gebruikt voor zover dit nodig is in het kader van onze activiteiten en om een hoge standaard van gepersonaliseerde producten en diensten te bereiken.
Afhankelijk van onder andere het type producten en diensten dat we u verstrekken, verzamelen we verschillende soorten persoonsgegevens over u, waaronder:
- identificatie-informatie (bijv. volledige naam, identiteit (identiteitskaartinformatie, paspoortinformatie, etc.), nationaliteit, geboorteplaats en -datum, geslacht, foto);
- contactinformatie: privé of professioneel (bijv. post- en e-mailadres, telefoonnummer);
- gezinssituatie en gezinsleven (bijv. burgerlijke staat, aantal en leeftijd van kinderen, aantal personen in het gezin, etc.);
- economische, financiële en belastinginformatie (bijv. BTW-nummer, belastingstatus, inkomen en andere inkomsten, waarde van uw activa);
- informatie over opleiding en werk (bijv. opleidingsniveau, functie, naam werkgever, salaris);
- bank- en financiële informatie (bijv. bankrekeninggegevens, producten en diensten in eigendom of gebruik, kredietkaartnummer, overschrijvingen van geld, activa, kredietoverzicht, betalingsincident);
- transactiegegevens (inclusief volledige gegevens begunstigde, adres en details inclusief (gestructureerde) mededelingen op bankoverschrijvingen van de onderliggende transactie);
- gegevens betreffende uw gewoontes en voorkeuren (gegevens in verband met uw gebruik van onze producten en diensten);
- gegevens over uw interacties met ons: onze internetwebsites, onze apps, onze sociale media pagina’s, (inlog- en trackinggegevens zoals cookies, inloggen op onlinediensten, IP-adres) vergadering, bezoek, chat, e-mail, interview, telefoongesprek;
- logingegevens om verbinding te maken met de BNP Paribas website en apps.
We kunnen de volgende gevoelige persoonsgegevens alleen verzamelen met uw uitdrukkelijke voorafgaande toestemming:
- biometrische gegevens: bijv. vingerafdrukken, stempatroon of gezichtspatroon dat gebruikt kan worden voor identificatie en beveiligingsdoeleinden;
Zonder de benodigde informatie kunnen wij onze producten en diensten niet aan u leveren. Wij nemen de gepaste technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal, misbruik, wijziging en onrechtmatige verwerking.
We vragen nooit andere gevoelige persoonsgegevens zoals gegevens gerelateerd aan ras of etnische afkomst, politieke overtuiging, religieuze of levensbeschouwelijke overtuigingen, vakbondslidmaatschap, genetische gegevens of gegevens betreffende uw seksueel gedrag of seksuele geaardheid, tenzij dit vereist is op grond van een wettelijke verplichting.
2. OP WIE HEEFT DEZE KENNISGEVING BETREKKING EN VAN WIE VERZAMELEN WE PERSOONSGEGEVENS?
We verzamelen gegevens van u als klant of potentiële klant (wanneer u ons contacteert of bezoekt of onze websites of apps consulteert, onze producten en diensten gebruikt, deelneemt aan een enquête of evenement met ons), maar ook indirect via andere personen. We verzamelen dus informatie over personen verbonden aan u als klant of mogelijke klant, hoewel zij geen directe relatie met ons hebben, zoals:
- Familieleden;
- Opvolgers of rechthebbenden;
- Medekredietnemers / borgen;
- Wettelijke vertegenwoordigers (volmacht);
- Begunstigden van uw betalingstransacties;
- Begunstigden van uw verzekeringscontracten of polissen en trusts;
- Verhuurders;
- Uiteindelijk begunstigde eigenaren (UBO);
- Schuldeisers (bijv. in geval van faillissement);
- Bedrijfsaandeelhouders.
Als u ons persoonsgegevens van derden verstrekt zoals vermeld in bovenstaande voorbeelden, gelieve er aan te denken de betreffende personen te informeren over het feit dat wij hun persoonsgegevens verwerken en hen te verwijzen naar deze Kennisgeving Gegevensbescherming. We zullen hen, waar mogelijk, ook deze informatie verstrekken (maar als we bijvoorbeeld hun contactgegevens niet hebben, kunnen wij hen niet op de hoogte brengen).
Om onze database te controleren of aan te vullen, kunnen we ook persoonsgegevens verkrijgen van:
- andere BNP Paribas entiteiten;
- onze klanten (rechtspersonen of natuurlijke personen);
- onze zakelijke partners (external service providers, tussenpersonen, dealers, etc.);
- betalingsinitiatiedienstaanbieders en aggregatoren (rekeninginformatiedienstaanbieders);
- derden zoals kredietinformatiebureaus en bureaus voor fraudebestrijding of gegevensmakelaars die verantwoordelijk zijn voor het op een wettelijk geoorloofde manier verzamelen van relevante informatie;
- publicaties/databases die beschikbaar worden gesteld door officiële autoriteiten of derden (bijv. Het Staatsblad van het Koninkrijk der Nederlanden, databases die beheerd worden door financiële toezichthoudende autoriteiten);
- websites/sociale media pagina’s van rechtspersonen of professionele klanten die informatie bevatten die door u openbaar werd gemaakt (bijv. uw eigen website of sociale media);
- openbare informatie zoals informatie van de pers.
3. WAAROM EN OP WELKE BASIS GEBRUIKEN WE UW PERSOONSGEGEVENS?
In dit hoofdstuk beschrijven we hoe en waarom we uw persoonsgegevens gebruiken en willen wij uw aandacht vestigen op bepaalde gegevensverwerkingen die meer impact op u kunnen hebben en waarvoor uw toestemming in sommige gevallen nodig kan zijn.
a. Om te voldoen aan onze diverse wet- en regelgevende verplichtingen
We gebruiken uw persoonsgegevens om te voldoen aan regelgeving, in het bijzonder inzake financiële aangelegenheden:
- monitoren van transacties voor het identificeren van afwijkingen op de normale routine/patronen
- beheren, voorkomen en detecteren van fraude;
- monitoren en rapporteren van risico’s (financiële, krediet-, juridische, nalevings- en reputatierisico’s, debiteurenrisico’s etc.) die wij en/of de BNP Paribas Groep kunnen lopen;
- indien nodig, opnemen van telefoongesprekken, chats, e-mails, etc. niettegenstaande ander gebruik dat hierna wordt beschreven;
- voorkomen en opsporen van het witwassen van geld en van het financieren van terrorisme en naleving van regelgeving inzake sancties en embargo’s via ons ‘Ken-Uw-Cliënt’ (KYC) proces (om u te identificeren, uw identiteit te controleren, uw gegevens te screenen ten opzichte van de sanctielijst en om uw profiel te bepalen);
- opsporen en beheren van verdachte bestellingen en transacties;
- bijdragen aan de strijd tegen belastingfraude en het voldoen aan belastingcontrole- en kennisgevingsverplichtingen;
- registreren van transacties ten behoeve van boekhoudkundige doeleinden;
- voorkomen, opsporen en melden van risico’s in verband met Maatschappelijk Verantwoord Ondernemen en duurzame ontwikkeling;
- opsporen en voorkomen van omkoping;
- uitwisselen en rapporteren van verschillende operaties, transacties of bestellingen of reageren op een officieel verzoek van bevoegde lokale of buitenlandse financiële, fiscale, administratieve, strafrechtelijke of juridische instanties, arbiters of bemiddelaars, wethandhavingsinstanties, staatsinstanties en overheidslichamen.
b. Om een contract met u uit te voeren of om op uw verzoek stappen te ondernemen voordat een contract wordt afgesloten
We gebruiken uw persoonsgegevens om contracten aan te gaan of uit te voeren en onze relatie met u te beheren, inclusief om:
- u te voorzien van informatie over onze producten en diensten;
- informatie over actuele ontwikkelingen, zoals het beheer van de leningenportefeuille te verstrekken;
- uw kredietrisicoscore en terugbetalingscapaciteit te definiëren;
- te evalueren (bijv. op basis van uw kredietsrisicoscore) of we u een product of dienst kunnen aanbieden en onder welke voorwaarden (inclusief prijs);
- u te helpen, met name door te reageren op uw verzoeken;
- producten of diensten te verstrekken aan u of onze zakelijke klanten;
- uitstaande schulden te beheren (identificatie en uitsluiting van klanten met uitstaande schulden).
c. Om te voldoen aan onze gerechtvaardigde belangen
We gebruiken uw persoonsgegevens, inclusief uw transactiegegevens, voor:
- Risicomanagementdoeleinden:
- bewijs van transacties, inclusief elektronisch bewijs;
- beheer, preventie en opsporing van fraude;
- monitoren van transacties om afwijkingen op de normale routine/patronen te identificeren (bijv. opname of overschrijving van een groot bedrag op uw bankrekening in een land waar u niet woont);
- schuldinning;
- behandeling van rechtsvorderingen en verdediging in rechtsgeschillen;
- ontwikkeling van individuele statistische modellen om uw kredietwaardigheid vast te stellen;
- raadplegen en uitwisselen van gegevens met kredietinstellingen om kredietrisico vast te stellen.
- Personalisering van ons aanbod en dat van andere BNP Paribas entiteiten om:
- de kwaliteit van onze producten en diensten te verbeteren;
- reclame te maken voor producten en diensten die passen bij uw situatie en profiel;
- uw voorkeuren en behoeften te bepalen om u een gepersonaliseerd commercieel aanbod aan te bieden.
Deze personalisering kan verwezenlijkt worden door:
✓ de segmentering van onze potentiële klanten en bestaande klanten;
✓ het analyseren van uw gewoonten en voorkeuren in onze diverse communicatiekanalen (bezoeken aan onze filialen, e-mails of berichten, bezoeken aan onze website, etc.);
✓ het delen van uw gegevens met een andere BNP Paribas entiteit, met name als u een klant bent – of wordt – van die andere entiteit om uw instap te versnellen;
✓ het matchen van de producten of diensten die u al hebt of gebruikt met andere gegevens die we over u hebben (bijv. we kunnen identificeren dat u kinderen heeft, maar nog geen gezinsverzekering);
✓ het analyseren van gemeenschappelijke kenmerken of het gedrag van huidige klanten en het zoeken van andere personen met dezelfde eigenschappen voor targeting doeleinden.