Privacyreglement. Inleiding

Transcriptie

1 Privacyreglement Inleiding Bij het adviseren ver en het afsluiten van financiële prducten f diensten vraagt Blkweg Financieel Adviseurs B.V. (Blkweg) veel vertruwelijke infrmatie van klanten. Klanten van Blkweg meten ervan uit kunnen gaan dat wij p een zrgvuldige wijze mgaan met de infrmatie die een klant ns verstrekt en deze infrmatie niet znder de uitdrukkelijke testemming van de klant wrdt gedeeld met anderen. In die zin is een zrgvuldige mgang met het vastleggen en uitwisselen van persnlijke gegevens een vrwaarde vr een zrgvuldige financiële dienstverlening. Vertruwelijkheid is een belangrijk aspect vr nze nderneming en de huding van de daarin werkzame prfessinals. Vr een effectieve uitvering van nze werkzaamheden is het ndzakelijk dat wij persnlijke gegevens uitwisselen met aanbieders en bijvrbeeld schadeherstellers en tegenpartijen, mdat dit de kern van nze taken als financieel dienstverlener raakt. Daarnaast is het mgelijk dat wij p grnd van wettelijke verplichtingen infrmatie verstrekken aan bijvrbeeld de Nederlandse Belastingdienst f de Autriteit Financiële Markten. Wij hebben de dr ns gehuden persnsadministratie in kaart gebracht en verwerkt in ns intern gehuden verwerkingsregister. Klanten en andere betrkkenen kunnen deze, p verzek, ntvangen. Hier vinden zij infrmatie ver de gegevens die wij verwerken en ver de partijen met wie wij deze gegevens kunnen uitwisselen. 1. Begripsbepalingen In dit reglement wrdt verstaan nder: de wet: de Algemene verrdening gegevensbescherming (AVG) en de Uitveringswet AVG; persnsgegevens: elk gegeven ver een geïdentificeerde f identificeerbare natuurlijke persn; verwerking van persnsgegevens: elke handeling f elk geheel van handelingen met betrekking tt persnsgegevens, waarnder in ieder geval het verzamelen, vastleggen, rdenen, bewaren, bijwerken, wijzigen, pvragen, raadplegen, gebruiken, verstrekken dr middel van drzending, verspreiding f enige andere vrm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen f vernietigen van gegevens; bestand: elk gestructureerd geheel van persnsgegevens, ngeacht f dit geheel van gegevens gecentraliseerd is f verspreid is p een functineel f gegrafisch bepaalde wijze, dat vlgens bepaalde criteria tegankelijk is en betrekking heeft p verschillende persnen; verantwrdelijke: de natuurlijke persn, rechtspersn f ieder ander die f het bestuursrgaan dat, alleen f te zamen met anderen, het del van en de middelen vr de verwerking van persnsgegevens vaststelt; verwerker: degene die ten beheve van de verantwrdelijke persnsgegevens verwerkt, znder aan zijn rechtstreeks gezag te zijn nderwrpen; betrkkene: degene p wie een persnsgegeven betrekking heeft; derde: ieder, niet zijnde de betrkkene, de verantwrdelijke, de verwerker, f enig persn die nder rechtstreeks gezag van de verantwrdelijke f de verwerker gemachtigd is m persnsgegevens te verwerken; ntvanger: degene aan wie de persnsgegevens wrden verstrekt; testemming van de betrkkene: elke vrije, specifieke en p infrmatie berustende wilsuiting waarmee de betrkkene aanvaardt dat hem betreffende persnsgegevens wrden verwerkt; tezichthuder: Autriteit Persnsgegevens; verstrekken van persnsgegevens: het bekend maken f ter beschikking stellen van persnsgegevens;

2 verzamelen van persnsgegevens: het verkrijgen van persnsgegevens. 2. Bereik 1. Dit reglement is van tepassing p het geheel f gedeeltelijk geautmatiseerde verwerking van persnsgegevens. Het is eveneens van tepassing p de niet geautmatiseerde verwerking van persnsgegevens die in een bestand zijn pgenmen f die bestemd zijn m daarin te wrden pgenmen. 2. Dit reglement is van tepassing binnen Blkweg en heeft betrekking p de verwerkingen van persnsgegevens van klanten, medewerkers en andere betrkken natuurlijke persnen. 3. Del 1. Het del van het verzamelen en het verwerken van persnsgegevens is te beschikken ver de gegevens die ndzakelijk zijn vr het realiseren van de deleinden zals die staan mschreven in de statuten, de jaarplannen en andere plannen van Blkweg, het realiseren van wettelijke deleinden en het veren van beleid en beheer in het kader van deze deleinden. 2. De deleinden waarvr binnen Blkweg gegevens wrden verzameld en verwerkt, staan uitdrukkelijk mschreven in de bijlage. 4. Vertegenwrdiging betrkkene 1. Indien de betrkkene minderjarig is en de leeftijd van zestien jaren ng niet heeft bereikt f indien de betrkkene meerderjarig is en nder curatele is gesteld, is in de plaats van testemming van de betrkkene de testemming van zijn wettelijk vertegenwrdiger vereist. De testemming wrdt schriftelijk vastgelegd. Indien de betrkkene een schriftelijke machtiging heeft afgegeven ter zake diens vertegenwrdiger jegens de verwerker, dan is de mede testemming dr de schriftelijk gemachtigde vereist. 2. Een testemming kan dr de betrkkene, dienst schriftelijk gemachtigde f zijn wettelijk vertegenwrdiger te allen tijden wrden ingetrkken. 5. Verantwrdelijkheid vr het beheer en aansprakelijkheid 1. De verantwrdelijke is verantwrdelijk vr het ged functineren van de verwerking en het beheer van de gegevens; nder verantwrdelijkheid van de verantwrdelijke wrdt drgaans een beheerder belast met het feitelijke beheer van de persnsgegevens. 2. De verantwrdelijke draagt er zrg vr dat er passende technische en rganisatrische maatregelen wrden uitgeverd ter beveiliging tegen enig verlies f enige vrm van nrechtmatige verwerking van gegevens. 3. De in lid 1 bedelde verantwrdelijkheid en het in lid 2 bepaalde geldt nverminderd indien de verwerking plaats vindt dr een verwerker, dit wrdt geregeld in een vereenkmst (f dr middel van een andere rechtshandeling) tussen verwerker en verantwrdelijke. 4. De verantwrdelijke is aansprakelijk vr schade die f het nadeel dat wrdt verrzaakt dr het niet-nakmen van de vrschriften uit de wet f dit reglement. De verwerker is aansprakelijk vr die schade f dat nadeel, vr zver die/dat is ntstaan dr zijn handelen. 6. Rechtmatige verwerking 1. Persnsgegevens wrden in vereenstemming met de wet en dit reglement p behrlijke en zrgvuldige wijze verwerkt. 2. Persnsgegevens wrden alleen vr de in dit reglement bedelde deleinden verzameld en wrden niet verder verwerkt p een manier die nverenigbaar is met de deleinden waarvr ze zijn verkregen. 3. Persnsgegevens dienen - gelet p de deleinden waarvr zij wrden verzameld f vervlgens wrden verwerkt tereikend en ter zake dienend te zijn; er dienen niet meer

3 persnsgegevens te wrden verzameld f verwerkt dan vr het del van de registratie ndig is. 4. Persnsgegevens mgen slechts wrden verwerkt indien: de betrkkene vr de verwerking zijn ndubbelzinnige testemming heeft verleend; de gegevensverwerking ndzakelijk is vr de uitvering van een vereenkmst waarbij betrkkene partij is (bijvrbeeld een vereenkmst tt het afsluiten van een financieel prduct f financiële dienst f de arbeidsvereenkmst met betrkkene) f vr handelingen, p verzek van betrkkene, die ndzakelijk zijn vr het sluiten, dan wel het assisteren bij het beheer, van een vereenkmst; de gegevensverwerking ndzakelijk is m een wettelijke verplichting van de verantwrdelijke na te kmen; de gegevensverwerking ndzakelijk is in verband met een vitaal belang van betrkkene; de gegevensverwerking ndzakelijk is met het g p een belang van de verantwrdelijke f van een derde, tenzij dat belang strijdig is met het belang van degene van wie de gegevens wrden verwerkt en dát belang vrgaat. 5. De registratie van het burgerservicenummer vindt alleen dan plaats wanneer daarvr een wettelijke basis bestaat. In de regel zal een dergelijke basis niet aanwezig zijn vr nze dienstverlening. 6. Ieder die handelt nder het gezag van de verantwrdelijke f van de verwerker en k de verwerker zelf - verwerkt alleen persnsgegevens in pdracht van de verantwrdelijke, behalve in geval van afwijkende wettelijke verplichtingen. 7. De gegevens wrden alleen verwerkt dr persnen die p basis van een (arbeids- )vereenkmst tt geheimhuding zijn verplicht. 7. Verwerking van persnsgegevens 1. De verwerking vindt plaats dr medewerkers van nze nderneming f andere natuurlijke persnen die zich nder nze verantwrdelijkheid bezig huden met financiële dienstverlening. 2. De verwerking geschiedt ver het algemeen in verband met de uitvering van een vereenkmst, namelijk de vereenkmst tt dienstverlening. In die gevallen waarbij er geen sprake is van een uitvering van een dergelijke vereenkmst, dan geschiedt de verwerking met uitdrukkelijke testemming van de betrkkene. 3. De verwerking geschiedt m nze werkzaamheden als adviseur en/f bemiddelaar in financiële prducten en diensten uit te kunnen veren. 8. Bijzndere persnsgegevens 1. De verwerking van persnsgegevens ver iemands gdsdienst f levensvertuiging, ras, plitieke gezindheid, gezndheid, seksuele leven, het lidmaatschap van een vakvereniging f van strafrechtelijke persnsgegevens is verbden, behalve in de gevallen waarin de wet uitdrukkelijk bepaalt dr wie, met welk del en nder welke vrwaarden dergelijke gegevens wel mgen wrden verwerkt (artikelen 9 en met 10 van de AVG). 2. Als financieel dienstverlener mgen wij infrmatie ver uw gezndheid in nze administratie verwerking, mits dit ndzakelijk is vr een gede uitvering van nze werkzaamheden. Gegevens ver een eventueel strafrechtelijk verleden mgen wij k bij u pvragen, indien dit ndzakelijk is vr een gede uitvering van de vereenkmst, mits u hier uitdrukkelijk uw testemming vr verleent. 9. Gegevensverwerking Gegevens verkregen bij betrkkene 1. Indien bij de betrkkene zelf de persnsgegevens wrden verkregen, deelt de verantwrdelijke de betrkkene vóór het mment van verkrijging mede:

4 zijn identiteit; het del van de verwerking waarvr de gegevens zijn bestemd, tenzij de betrkkene dat del al kent. 2. De verantwrdelijke verstrekt de betrkkene nadere infrmatie vr zver dat - gelet p de aard van de gegevens, de mstandigheden waarnder zij zijn verkregen f het gebruik dat ervan wrdt gemaakt - ndig is m tegenver de betrkkene een behrlijke en zrgvuldige verwerking te waarbrgen. Gegevens verkregen buiten betrkkene m 3. Naast de infrmatie die van de betrkkene wrden ntvangen, kan de verantwrdelijke, vr de mschreven deleinden, infrmatie inwinnen bij externe brnnen die de verantwrdelijke betruwbaar acht. Denk hierbij aan het Ry-data vr de registratie van uw bnus/malusverklaring, de RDW vr uw vertuiggegevens en de stichting CIS ten beheve van het vrkmen en bestrijden van fraude in de verzekeringsbranche. 4. De verantwrdelijke zrgt ervr dat bij elke verwerking van persnsgegevens alleen die persnsgegevens wrden verwerkt die accuraat, tereikend, ter zake dienend en niet bvenmatig zijn. 10. Recht p inzage 1. De betrkkene heeft het recht kennis te nemen van de verwerkte gegevens die p zijn persn betrekking hebben. 2. De verantwrdelijke deelt een ieder p diens verzek - z spedig mgelijk maar uiterlijk binnen vier weken na ntvangst van het verzek - schriftelijk mee f persnsgegevens wrden verwerkt die hem betreffen. Vr het verstrekken van een dergelijke mededeling kunnen ksten in rekening wrden gebracht. Daarnaast kan de betrkkene, die m inzage van zijn persnsadministratie verzekt, een kpie van een geldig legitimatiebewijs wrden gevraagd. 3. Indien dat het geval is, verstrekt de verantwrdelijke de verzeker desgewenst - z spedig mgelijk maar uiterlijk binnen vier weken na ntvangst van het verzek - schriftelijk een vlledig verzicht daarvan met infrmatie ver het del f de delen van de gegevensverwerking, de gegevens f categrieën van gegevens waarp de verwerking betrekking heeft, de ntvangers f categrieën van ntvangers van de gegevens alsmede de herkmst van de gegevens. 4. Indien een gewichtig belang van de verzeker dit eist, vldet de verantwrdelijke aan het verzek in een andere dan de schriftelijke vrm die aan dat belang is aangepast. 5. De verantwrdelijke kan weigeren aan een verzek te vlden indien en vr zver dit ndzakelijk is in verband met: de pspring en vervlging van strafbare feiten; de bescherming van de betrkkene f van de rechten en vrijheden van anderen. 11. Verstrekking van persnsgegevens 1. Verstrekking van persnsgegevens aan een derde geschiedt in beginsel niet anders dan na testemming van betrkkene f diens vertegenwrdiger, behudens een daarte strekkend wettelijk vrschrift f de ndtestand. 2. Uitzndering p deze regel is infrmatie-uitwisseling met partijen die vr de uitvering van de vereenkmst infrmatie ndig hebben, zals verzekeringsmaatschappijen, banken, kredietverstrekkers f partijen die betrkken zijn bij de schadebehandeling. 3. Tensltte kunnen wij persnsgegevens verstrekken m te kunnen vlden aan wettelijke verplichtingen, zals aan de Nederlandse Belastingdienst en de Autriteit Financiële Markten.

5 12. Recht p crrectie, aanvulling, verwijdering 1. Op schriftelijk verzek van een betrkkene gaat de verantwrdelijke ver tt verbetering, aanvulling, verwijdering en/f afscherming van de ver de verzeker verwerkte persnsgegevens, indien en vr zver deze gegevens feitelijk njuist, vr het del van de verwerking nvlledig, niet ter zake dienend zijn f meer mvatten dan vr het del van de registratie ndig is, dan wel anderszins in strijd met een wettelijk vrschrift wrden verwerkt. Het verzek van betrkkene bevat de aan te brengen wijzigingen. 2. De verantwrdelijke deelt de verzeker z spedig mgelijk, maar uiterlijk binnen vier weken na ntvangst van het verzek, schriftelijk mee f hij daaraan vldet. Indien hij daaraan niet f niet geheel wil vlden, mtiveert hij dat. Verzeker heeft in dit verband de mgelijkheid zich te wenden tt de klachtencmmissie van de verantwrdelijke. 3. De verantwrdelijke draagt er zrg vr dat een beslissing tt verbetering, aanvulling, verwijdering en/f afscherming binnen 14 werkdagen, en wanneer dit redelijkerwijs niet mgelijk blijkt anders z spedig mgelijk nadien, wrdt uitgeverd. 13. Bewaren van gegevens 1. Persnsgegevens wrden niet langer bewaard in een vrm die het mgelijk maakt de betrkkene te identificeren, dan ndzakelijk is vr de realisatie van de delen waarvr zij wrden verzameld f vervlgens wrden bewerkt. 2. De verantwrdelijke stelt vast helang de pgenmen persnsgegevens bewaard blijven. 3. Indien de bewaartermijn van de persnsgegevens is verstreken f de betrkkene een verzek det tt verwijdering vóór het verstrijken van de bewaartermijn, wrden de desbetreffende gegevens binnen een termijn van drie maanden verwijderd. 4. Verwijdering blijft echter achterwege wanneer redelijkerwijs is aan te nemen dat het bewaren van grt belang is vr een ander dan de betrkkene; het bewaren p grnd van een wettelijk vrschrift vereist (nder andere de Wet p het financieel tezicht) is f indien daarver tussen de betrkkene en de verantwrdelijke vereenstemming bestaat. 14. Verwerkingsregister 1. Een geheel f gedeeltelijk geautmatiseerde verwerking van persnsgegevens die vr de realisatie van een del f samenhangende delen bestemd is, is dr ns in kaart gebracht en verwerkt in een intern gehuden verwerkingsregister, vrdat met de verwerking wrdt begnnen. 2. In die gevallen dat een dr ingezet geautmatiseerd prces vr de verwerking van persnsgegevens een hg risic vr de betrkkene plevert, rekening hudende met de aard en de cntext van de gehuden persnsgegevens, dan veren wij vrdat wij met deze verwerking starten een gegevensbescherming-effectberdeling uit en zrgen wij dat wij de risic's die hiermee gepaard gaan vldende beheersen, m zdende de rechten van betrkkenen vldende te kunnen waarbrgen. 3. In het intern gehuden verwerkingsregister staat vermeld: de naam en het adres van de verantwrdelijke; het del f de delen van de verwerking; een beschrijving van de categrieën van betrkkenen en van de (categrieën van) gegevens die daarp betrekking hebben; de ntvangers f categrieën van ntvangers aan wie de gegevens kunnen wrden verstrekt; de aangehuden bewaartermijnen.

6 15. Datalekken 1. Indien de verantwrdelijke wrdt gecnfrnteerd met een datalek, dan nderzekt zij f er persnsgegevens verlren zijn gegaan f dat een nrechtmatige verwerking niet valt uit te sluiten. 2. Blijkt uit vrnemd nderzek dat er persnsgegevens van gevelige aard zijn gelekt f er is m een andere reden sprake van (een aanzienlijke kans p) nadelige gevlgen vr de bescherming van de verwerkte persnsgegevens, dan infrmeert verantwrdelijke de Autriteit Persnsgegevens ver het datalek. 3. Indien verantwrdelijke niet alle gelekte persnsgegevens (ged) heeft versleuteld, f indien het datalek m andere redenen waarschijnlijk ngunstige gevlgen vr de persnlijke levenssfeer van de betrkkenen, dan meldt de verantwrdelijke het datalek eveneens aan de Autriteit Financiële Markten. Het is mgelijk dat in verleg met de genemde tezichthuders k wrdt beslten m de betrkkenen te infrmeren ver het mgelijke datalek. 16. Klachtenregeling Indien de betrkkene van mening is dat de bepalingen van dit reglement niet wrden nageleefd, kan hij zich richten tt: de verantwrdelijke; als de betrkkene niet tevreden is ver de uitkmst van het de klacht, dan kan deze zich wenden tt het Klachteninstituut Financiële Dienstverlening te Den Haag; de geschillen- en klachtenprcedure van de Nederlandse Vereniging van Financieringsadviseurs en -bemiddelaars te s-hertgenbsch; de Autriteit Persnsgegevens met het verzek te bemiddelen en te adviseren in het geschil tussen de betrkkene en de verantwrdelijke; de rechtbank. 17. Wijziging inwerkingtreding en afschrift 1. Wijzigingen in dit reglement wrden aangebracht dr de verantwrdelijke. 2. De wijzigingen in het reglement zijn van kracht vier weken, nadat ze bekend zijn gemaakt aan betrkkenen. 3. Dit reglement is per 25 mei 2018 in werking getreden. 4. Dit reglement is bij de verantwrdelijke in te zien. Desgewenst kan tegen kstprijs een afschrift van dit reglement wrden verkregen. 18. Onvrzien In gevallen waarin dit reglement niet vrziet, beslist de verantwrdelijke, met inachtneming van het bepaalde in de wet en het del en de strekking van dit reglement. Infrmatie ver de Algemene verrdening persnsgegevens: tekst van de wet website van de Autriteit Persnsgegevens