Privacyverklaring Triodos Foundation

We gaan zorgvuldig om met jouw persoonlijke gegevens.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn gegevens die direct of indirect iets over jou zeggen. Denk bijvoorbeeld aan je naam, adresgegevens en telefoonnummer. Maar ook je Burgerservicenummer (BSN), het IP-adres van je computer en gegevens van een overschrijving vallen eronder.

Wat betekent 'het verwerken van persoonsgegevens'?

Onder het verwerken van persoonsgegevens vallen alle handelingen die kunnen worden gedaan met informatie, zoals verzamelen, opslaan, bekijken, delen, overdragen en analyseren.

Wie is er verantwoordelijk voor je persoonsgegevens?

Triodos Foundation is verantwoordelijk voor het bewaren van je gegevens. Om dit zo zorgvuldig mogelijk te doen, hebben we een functionaris gegevensbescherming benoemd (ook wel Data Protection Officer of DPO). Heb je een vraag over gegevensbescherming waarop deze website geen antwoord biedt? Neem dan contact op met onze functionaris gegevensbescherming via [email protected].

Verklarende woordenlijst

Term	Uitleg
Autoriteit Persoonsgegevens (AP)	De onafhankelijke Nederlandse toezichthouder die is aangesteld voor het toezicht op het verwerken van persoonsgegevens.
AVG – Algemene Verordening Gegevensbescherming (ook wel GDPR)	De Europese regels en richtlijnen voor de verzameling, verwerking en opslag van persoonsgegevens binnen de Europese Unie (EU). De AVG-wetgeving werd aangenomen in april 2016 en treedt in werking is op 25 mei 2018 in werking getreden in de EU.
Bijzondere Persoonsgegevens	Persoonlijke gegevens die betrekking hebben op bepaalde kenmerken, waaronder raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van de vakbond, genetische gegevens, biometrische gegevens, gezondheids- of medische informatie, seksuele leven of geaardheid.
Cookies	Een cookie is een klein tekstbestandje dat een website op de harde schijf van jouw computer zet op het moment dat je de site bezoekt. Een belangrijke functie van cookies is om de gebruikers van elkaar te onderscheiden.
Derde partijen	Externe partijen die op verzoek van Triodos Bank diensten en activiteiten uitvoeren, zoals onze zakelijke partners, leveranciers en gelieerde ondernemingen.
Functionaris Gegevensbescherming / Data Protection Officer	Degene die binnen een organisatie erop toeziet dat de verwerking van persoonsgegevens in deze organisatie voldoet aan de wettelijke privacy vereisten. De Functionaris Gegevensbescherming is aangemeld bij de Autoriteit Persoonsgegevens.
Persoonsgegevens	De AVG geeft aan dat persoonsgegevens alle informatie omvat over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is.
Wettelijke grondslag voor verwerking	Er moet voor Triodos Foundation een wettelijke grondslag zijn om jouw persoonlijke gegevens te verwerken. Dit zijn de zes grondslagen: Toestemming - de betrokkene heeft duidelijke toestemming gegeven. Overeenkomst - verwerking is noodzakelijk om een overeenkomst te kunnen sluiten. Wettelijke verplichting - verwerking is noodzakelijk om te voldoen aan de wet. Vitale belangen -verwerking is noodzakelijk om iemands leven te beschermen. Algemeen belang - verwerking is noodzakelijk om een taak van algemeen belang uit te voeren. Gerechtvaardigd belang - verwerking is noodzakelijk voor de legitieme belangen van Triodos Foundation of de legitieme belangen van een derde partij, tenzij er een goede reden is om de gegevens van het individu te beschermen die deze legitieme belangen opzij zetten.

Triodos Foundation gebruikt je persoonsgegevens op basis van de volgende wettelijke grondslagen uit de AVG:

Je geeft ons toestemming voor het verwerken van je gegevens.
We gebruiken je gegevens om een overeenkomst met je uit te voeren.
We hebben je gegevens nodig om te voldoen aan een wettelijke verplichting.
Er is een gerechtvaardigd belang om je gegevens te gebruiken. Dit belang moet in balans zijn met je rechten en belangen.

Waarvoor gebruiken we je persoonsgegevens?

Om onze producten en diensten te leveren en een goede relatie te onderhouden

Bijvoorbeeld om je productaanvraag in behandeling te nemen, je producten te beheren, om betaalopdrachten uit te kunnen voeren, contact met je op te nemen of om je gegevens bij te houden en indien nodig te wijzigen.

Op basis van je gebruik en feedback zien we welke producten of diensten voor jou van belang zijn en kunnen we onze producten of diensten verder ontwikkelen.

Om de veiligheid van onze klanten, onszelf en van de financiële sector te waarborgen, risico’s te verkleinen en fraude te voorkomen

Bijvoorbeeld om onderzoek te doen naar mogelijke criminele activiteiten. Maar ook om ervoor te zorgen dat wij alleen verantwoorde leningen verstrekken en om onze klanten te beschermen tegen beleggingsrisico's. We gebruiken data ook om de manier waarop we financiële criminaliteit kunnen voorkomen te evalueren en te verbeteren.

Om aan wettelijke of juridische verplichtingen te voldoen

Bijvoorbeeld om je te identificeren als je klant bij ons wordt en om rekening te kunnen houden met veranderingen in jouw situatie (zorgplicht). Ook zijn we in bepaalde gevallen verplicht om je gegevens door te geven aan organisaties zoals de belastingdienst of justitie.

Om onze dienstverlening te verbeteren

Bijvoorbeeld om nieuwe producten te testen of om nieuwe manieren van dienstverlening te ontwikkelen. Op deze manier kunnen we onze dienstverlening efficiënter maken en verbeteren.

Voor promotie- en marketingdoeleinden

We houden je op de hoogte met e-mails, nieuwsbrieven en aanbiedingen op onze website. Ook maken we gebruik van gepersonaliseerde advertenties op websites van andere partijen en social media.

Goed om te weten: we verwerken je persoonsgegevens alleen voor het doel waarvoor je ze hebt verstrekt, en alleen wanneer er een wettelijke grondslag voor verwerking is die dit toestaat.

Contactgegevens

Gegevens die nodig zijn om contact met je te kunnen opnemen, zoals je naam, adres en woonplaats, telefoonnummer en e-mailadres.

Burgerservicenummer (BSN)

Het nummer dat je hebt gekregen van de overheid om te identificeren wie je bent.

Contractuele informatie

Gegevens over de producten en diensten die we je leveren.

Transactiegegevens

Informatie over wanneer een betaling heeft plaatsgevonden, aan wie je betaald hebt of van wie je een betaling hebt ontvangen, en wat het saldo is op je rekening.

Informatie verkregen uit chat- en gespreksopnamen en cameratoezicht

We kunnen telefoongesprekken opnemen en bewaren. De opnames gebruiken we voor fraudebestrijding, vanwege wettelijke verplichtingen of om bewijsredenen. We zetten ze ook in voor de verbetering van onze dienstverlening en het trainen van onze medewerkers.

Om veiligheidsredenen vindt cameratoezicht plaats in en bij onze kantoren.

Bijzondere persoonsgegevens

De wet merkt bepaalde gevoelige persoonlijke informatie aan als een 'bijzondere persoonsgegevens'; het gaat daarbij bijvoorbeeld om informatie over je gezondheid, politieke overtuiging of seksuele geaardheid. Triodos Foundation verzamelt en gebruikt dit soort gegevens niet, tenzij we een wettelijke plicht hebben om dit te doen, of als het noodzakelijk is om een product of dienst aan je te leveren.

Persoonlijke informatie

Gegevens over wie je bent, zoals je geslacht, geboortedatum of beroep en de gegevens die op je identiteitsbewijs staan.

Gegevens over je financiële situatie en producten

Denk aan bankrekeningnummers en de producten die je bij ons hebt, gegevens over je financiële situatie, je risicoprofiel als je belegt en de gegevens voor je hypotheek, zoals loonstroken en de waarde van je woning.

Administratieve informatie

Registratienummers en administratieve rapporten.

Gegevens die we van andere partijen ontvangen

Bijvoorbeeld gegevens van het kadaster, het handelsregister van de Kamer van Koophandel, het Bureau Krediet Registratie (BKR) of uit openbare bronnen zoals het insolventieregister, handelsinformatiebureaus, kranten of internet.

Gegevens over het gebruik van onze website en de app

Denk hierbij aan cookies, je IP-adres of informatie over de apparaten die je gebruikt.

De meeste persoonsgegevens, die Triodos Foundation verzamelt, verstrek je zelf. Bijvoorbeeld wanneer je contact met ons hebt, iets aanvraagt, of - als je ons daar toestemming voor hebt gegeven - door registratie van je online activiteiten. Daarnaast ontvangen we data van bedrijven waar we mee samenwerken om financiële transacties uit te voeren.

Zo komen we aan je gegevens

De persoonsgegevens die we van je verzamelen, ontvangen we onder andere wanneer je:

producten of diensten bij ons aanvraagt;
persoonlijk of per telefoon met ons spreekt;
onze websites of applicaties voor mobiele apparatuur gebruikt;
je abonneert op een nieuwsbrief of andere marketingboodschappen;
ons e-mails of brieven stuurt;
deelneemt aan beoordelingen, interviews, klantenenquêtes, wedstrijden of promotieactiviteiten.
ons kantoor de Reehorst met de auto bezoekt

Bedrijven die ons data verstrekken

In bepaalde gevallen ontvangen we gegevens van bedrijven waar we mee samenwerken. Het delen van data gebeurt alleen wanneer hiervoor een wettelijke grondslag voor verwerking bestaat. Hierbij kun je denken aan de volgende bedrijven:

Bedrijven die je bij ons introduceren;
Betaalkaartaanbieders zoals Mastercard;
Kredietinformatiebureaus zoals het Bureau Krediet Registratie (BKR);
Financieel adviseurs of vertegenwoordigers;
Verzekeraars;
Fraudepreventiebureaus zoals de Stichting Fraudebestrijding Hypotheken of de Financial Intelligence Unit – Nederland;
Openbare informatiebronnen, zoals de Kamer van Koophandel;
Marktonderzoekers;
Overheids- en wetshandhavingsinstanties.

Onze website maakt gebruik van functionele, analytische en tracking cookies. Deze zetten we in om jouw persoonlijke beleving te optimaliseren, de kwaliteit van onze website en mobiele diensten te verbeteren en promotionele en direct marketingactiviteiten te ondersteunen. In ons cookie statement vind je meer informatie over ons gebruik van cookies. Je kunt er ook aangeven voor welke cookies je wel of geen toestemming geeft.

Triodos Foundation behandelt al je persoonlijke gegevens vertrouwelijk en in overeenstemming met de wet, ook als je niet langer klant bent bij ons. Informatie delen we met niemand, tenzij:

We wettelijk verplicht zijn de informatie te delen. Denk hierbij aan het delen van informatie met de belastingdienst en handhavingsinstanties zoals de politie.
We de informatie moeten delen in verband met een gerechtelijke procedure, om juridisch advies te verkrijgen, of voor de vaststelling, uitoefening of verdediging van wettelijke rechten.
Het delen van de gegevens vereist is om onze belangen of de belangen van iemand anders te beschermen (bijvoorbeeld om fraude te voorkomen).
Je zelf toestemming geeft voor het delen van de gegevens.
We gegevens met andere bedrijven delen omdat zij administratieve of andere diensten namens Triodos Foundation uitvoeren. In dat geval verzekeren wij ons ervan dat deze bedrijven op dezelfde manier met gegevens omgaan als wij zelf doen.

Om onze dienstverlening te optimaliseren, werken we in bepaalde gevallen samen met derde partijen. Met hen sluiten we een overeenkomst met daarin goede afspraken over de bescherming van persoonsgegevens. Met de ondertekening ervan stemmen zij ermee in om de gegevens uitsluitend te gebruiken voor de diensten die in de overeenkomst zijn beschreven.

Bedrijven die administratieve diensten uitvoeren

Denk aan het verzenden van post, het opstellen van rapporten en drukwerk of het uitvoeren van berekeningen.