Privacy Statement ING Bank N.V.

Transcriptie

1 Privacy Statement ING Bank N.V.

2 Je deelt allerlei persoonsgegevens met ons. Misschien wel meer dan je denkt. Als je je Betaalpas gebruikt of ing.nl bekijkt. Als je met ons chat of je relatiemanager spreekt. Geen zorgen. Met je persoonsgegevens gaan we zorgvuldig om. Daar kun je op vertrouwen. In deze verklaring lees je hoe we omgaan met je privacy. Over dit Privacy Statement Dit is het Privacy Statement van ING Bank N.V. voor Nederland (in dit statement ING genoemd). We kunnen dit Privacy Statement aanpassen. Deze versie is gemaakt op 6 december De meest recente versie vind je altijd op ing.nl.

3 Inhoudsopgave Wat zijn persoonsgegevens? 4 Waarvoor gebruiken we persoonsgegevens? 5 Van wie hebben we persoonsgegevens? 7 Welke persoonsgegevens verzamelen we? 8 Met wie delen we persoonsgegevens? 12 Zo zorgen we voor je persoonsgegevens 14 Je persoonsgegevens bekijken of aanpassen 15 Je voorkeur voor aanbiedingen instellen 16 Onze visie op privacy 17 Privacy Statement ING Bank N.V. december

4 Wat zijn persoonsgegevens? Persoonsgegevens zijn gegevens die iets vertellen over jou of die we in verband kunnen brengen met jou. Je deelt persoonsgegevens met ons als je klant bij ons bent of als je contact met ons hebt. Denk aan je naam, je telefoonnummer of je adres. Maar ook het IP-adres van je computer of een overschrijving. Het gaat om alle gegevens die we in verband kunnen brengen met jou. Een los rekeningnummer is geen persoonsgegeven. Maar dat wordt het wel zodra je ook weet van wie de rekening is. Ben je zzp-er of heb je een eenmanszaak, vof of maatschap? Dan word je gezien als persoon en gaat het ook om gegevens die direct of indirect iets over jou vertellen. Privacy Statement ING Bank N.V. december

5 Waarvoor gebruiken we persoonsgegevens? Je bankzaken regelen kan en mag alleen als we je goed kennen. Daarom vragen we naar persoonsgegevens en verwerken 1 we die ook. Met je persoonsgegevens kunnen we: Onze overeenkomsten uitvoeren Met je persoonsgegevens kunnen we bijvoorbeeld: Contact met je opnemen. Onderzoeken of je klant bij ons kunt worden. Je aanvraag voor of wijziging van een betaalrekening, hypotheek, krediet, beleggingsrekening en andere producten beoordelen en regelen. Je betaalopdrachten en andere financiële opdrachten uitvoeren. Je gegevens goed in onze administratie zetten en bijwerken als er wijzigingen zijn. Je producten beheren. Risico s verkleinen We zijn medeverantwoordelijk voor de veiligheid van jou, van ons, van al onze klanten en de financiële sector. Daarom gebruiken we je persoonsgegevens ook om risico s te verkleinen. Dit merk je bijvoorbeeld: We kunnen je pas blokkeren of je waarschuwen als je Betaalpas opeens anders wordt gebruikt. We zorgen dat je niet te grote risico s neemt bij beleggen en dat wij niet te grote risico s nemen als je een lening bij ons afsluit. We kunnen helpen als we denken dat het even tegenzit. Bijvoorbeeld als je moeite hebt je hypotheek te betalen. We onderzoeken vooraf goed wie je bent. Hier merk je niet veel van. Maar we doen het wel: Gedrag van fraudeurs proberen te herkennen zodat we fraude kunnen voorkomen en aanpakken. We houden je IP-adres bij als je onze site bezoekt. Bij het voorkomen en aanpakken van fraude achterhalen we wie er achter het IP-adres zit. Zorgen voor goede beveiliging. Denk aan gebruikersnamen, wachtwoorden, TAN-codes en controlevragen. En we investeren in middelen die jou en ons beschermen tegen allerlei vormen van criminaliteit. 1 Verwerken is een begrip uit de wet. Het is een heel breed begrip. Het gaat om alles wat je kunt doen met persoonsgegevens. Van verzamelen tot vernietigen. De `Wet Bescherming Persoonsgegevens noemt bij verwerken: het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens. Intern kwaliteitsonderzoek naar mogelijke problemen en risico s en toetsen of wetgeving goed is ingevoerd. We gebruiken waarschuwingssystemen van banken. Want we willen natuurlijk geen klanten die ING of de financiële sector in gevaar brengen. Zorgen dat we een gezond bedrijf blijven (risicomanagement). Ons houden aan de wet Voor banken gelden allerlei wettelijke verplichtingen. Wil je bij ons je bankzaken regelen? Dan gaan we bijvoorbeeld: Je identificeren als je klant bij ons wordt (identificatieplicht): we controleren of je echt bent wie je zegt te zijn en we bewaren een kopie van je identiteitsbewijs. Rekening houden met veranderingen in je situatie (zorgplicht); Je persoonsgegevens geven aan organisaties die van de wet sommige gegevens bij banken mogen opvragen. Denk aan: de Belastingdienst: het saldo op je rekeningen en je Burgerservicenummer (BSN), Justitie: bij financiële fraude, Inlichtingendienst: bij financiering van terrorisme, Toezichthouders: als zij onderzoek doen naar bedrijfsprocessen of naar bepaalde (groepen) klanten. Ook moeten we ons houden aan allerlei internationale wetten en regelingen zoals die over het witwassen van geld. Marketingactiviteiten uitvoeren We houden je graag op de hoogte. Bijvoorbeeld met s, nieuwsbrieven, aanbiedingen op onze website of apps die op maat zijn gemaakt voor jou. Of met gepersonaliseerde advertenties op apps en sites van andere partijen en social media. Ook daarvoor zijn vaak persoonsgegevens nodig. Dit kunnen we doen: We bekijken welke ING producten je al wel gebruikt en welke niet. We verzamelen je keuzes en zoekopdrachten als je bijvoorbeeld onze webpagina s of apps bezoekt en s zoals de ING nieuwsbrief opent. En die analyseren we. Zo heb je mogelijk interesse in een hypotheek als je een pagina over hypotheken bezoekt. We analyseren je betalingsgedrag. Staat er bijvoorbeeld een groot bedrag op je Betaalrekening? Dan kunnen we een spaarrekening bij je onder de aandacht brengen. We kijken naar belangrijke momenten in je leven. Momenten waarop het goed is om je financiën onder de loep te nemen. Bijvoorbeeld als je een huis koopt of een kindje verwacht. We kunnen de gegevens die we zelf hebben verzameld, combineren met persoonsgegevens én algemene gegevens van andere bronnen. Privacy Statement ING Bank N.V. december

6 We kunnen jouw versleutelde persoonsgegevens gebruiken om je op social media interessante en relevante informatie te laten zien. We kunnen je ook aanbiedingen doen van partijen met wie we nauw samenwerken zoals het Rijksmuseum. Wil je liever geen persoonlijke aanbiedingen ontvangen? Geen probleem, via Mijn ING regel je veel zelf. Verbeteren en innoveren We gebruiken persoonsgegevens ook om bankzaken veel persoonlijker te maken. Dat doen we door ze te combineren en te analyseren. Die analyses brengen ons op nieuwe ideeën en betere oplossingen. Daarin willen we echt vooroplopen. Want daarmee helpen we jou verder. Of dat nu privé of zakelijk is. Zo kunnen we: De oorzaak van klachten oplossen, pagina s en formulieren op ing.nl verbeteren en bankprocessen versnellen. De beveiliging verbeteren. Meten hoe klanten onze diensten gebruiken en wat het resultaat is van een campagne. En als dat nodig is: dingen verbeteren. Nieuwe diensten ontwikkelen. Zoals Kijk Vooruit en andere apps en tools. Zowel voor ING zelf, als voor zakelijke klanten en voor ING in samenwerking met andere bedrijven, zoals fin techs. Rapportages maken van onze analyses en inzichten en daarmee informatiediensten op geaggregeerd niveau leveren. Bij het analyseren verwijderen we de persoonsgegevens die we niet nodig hebben. En we kunnen gegevens bundelen op een bepaald abstractieniveau (aggregeren), versleutelen (pseudonimiseren) of anoniem maken. Ook maken we van klanten met dezelfde eigenschappen of gedrag verschillende groepen (profielen). Daar kunnen we dan op inspelen. We kiezen welke service het beste bij een groep klanten past. Kleine bedrijven hebben andere behoeften dan grote, internationale bedrijven. Klanten met ingewikkelde financiële producten hebben andere behoeften dan klanten met alleen een Betaalrekening. Ons aanbod stemmen we daar op af. Met een risicoprofiel kunnen we voorkomen dat je te grote risico s neemt bij beleggen en dat wij te grote risico s nemen wanneer je een lening bij ons afsluit. We proberen gedrag van fraudeurs te herkennen zodat we fraude kunnen voorkomen en aanpakken. Marketing: we doen je een persoonlijk aanbod Privacy Statement ING Bank N.V. december

7 Van wie hebben we persoonsgegevens? Daar kunnen we vrij kort over zijn: van iedereen die direct of indirect contact heeft (gehad) met ons. Dus ook van iedereen die geld overmaakt naar een ING Betaalrekening of geld ontvangt van een ING Betaalrekening en zelf klant is bij een andere bank. En van contactpersonen en vertegenwoordigers van onze zakelijke klanten en leveranciers. Privacy Statement ING Bank N.V. december

8 Welke persoonsgegevens verzamelen we? Hieronder zie je welke persoonsgegevens we verzamelen en dus ook kunnen gebruiken. Gegevens over wie je bent Denk aan dit soort gegevens: Je naam, adres, telefoonnummer en adres en dat van je bedrijf of stichting. Als je kinderen klant zijn, ook de namen en geboortedata van je kinderen. En namen van contactpersonen en vertegenwoordigers van je bedrijf. De gegevens die op je identiteitsbewijs staan. Je rol (bijvoorbeeld gemachtigde, wettelijk vertegenwoordiger, bestuurder of borg). Waarvoor gebruiken we ze? Als je klant wordt, moeten we van de wet je identiteit vaststellen. Daarvoor maken we een kopie van je identiteitsbewijs. Zo kan de toezichthouder zien dat we je geïdentificeerd hebben. Je identiteitsgegevens zijn ook nodig om ons werk goed te kunnen doen. Bijvoorbeeld als we een betaalopdracht uitvoeren. We willen je natuurlijk persoonlijk aanspreken als we je post sturen. En het goede ( ) adres gebruiken. Als iemand anders namens jou een overeenkomst tekent, willen we wel zeker weten dat dat van jou mag. Dus leggen we vast wie jou mag vertegenwoordigen. En als er iets wijzigt, passen we je persoonsgegevens aan. Je transacties en betalingen Denk aan dit soort gegevens: Naam en rekeningnummer van degene die opdracht geeft voor een betaling. Rekeningnummer van degene die een betaling ontvangt. Tijdstip en plaats waar betalingen met je Betaalpas zijn gedaan of waar geld is opgenomen. Bedragen die overgeboekt of gestort worden en het saldo op je ING Betaal- of spaarrekeningen. Beleggingsorders. Waarvoor gebruiken we ze? We hebben deze gegevens nodig zodat wij je betaling of opdracht kunnen uitvoeren. Je betaalgegevens gebruiken we ook voor veiligheid. Stel dat je je Betaalpas of Creditcard gebruikt in Nederland en tegelijk in een heel ander land. Dan kunnen we je even bellen om te vragen of dat wel klopt. We gebruiken je betaalgegevens ook als we je onze producten en diensten onder de aandacht willen brengen. Krijg je bijvoorbeeld kinderbijslag? Dan kunnen we je een spaarrekening voor kinderen aanbieden. Krijg je geen studiefinanciering meer? Dan is het tijd om je Studentenrekening te veranderen in een gewone Betaalrekening. Goed om te weten De mededelingen die je in je betaalopdracht zet, gebruiken we niet voor marketing. Je contactgeschiedenis Denk aan dit soort gegevens: Informatie over contact dat je met ons had: Waarover ging het contact (product, advies, aanbieding, servicegesprek, bericht, klacht, informatie, betaling doen, saldocheck). Wanneer was het contact en met welke afdeling. Hoe (via post, chat, Mijn ING, onze website, , nieuwsbrief, app, adviseur, webcareteam). De opname van een (telefoon)gesprek, chat of gespreksverslag. Waarvoor gebruiken we ze? Dan zien we waar we het eerder met je over hebben gehad. En kunnen we je vraag of klacht teruglezen en beantwoorden. Heb je ingewikkelde financiële diensten en producten zoals een hypotheek of krediet? Dan leggen we afspraken vast in jouw klantdossier. We bewaren ook chat- en telefoongesprekken. Bij een telefonische beleggingsorder bijvoorbeeld. Dat is nodig voor als er iets mis gaat. In dat geval luisteren we achteraf je opdracht terug. We bewaren ook gesprekken om deze te analyseren en er zelf van te leren. Of voor fraudebestrijding. Gegevens nodig voor veiligheid & bestrijden van fraude Denk aan dit soort gegevens: ING heeft een intern verwijzingsregister. Dat is een lijst met personen en instellingen met wie we geen relatie meer willen. Ze zijn dan een risico voor ING, het personeel en/of de klanten van ING. Alleen medewerkers van veiligheidsafdelingen van ING kunnen deze lijst bekijken. Het externe verwijzingsregister: een lijst van de banken in Nederland waarop personen en instellingen staan die hebben gefraudeerd of op een andere manier een risico vormen voor de financiële sector. Financiële instellingen in Nederland kunnen controleren of personen en instellingen op de lijst staan en ze kunnen ze op de lijst zetten. Nationale, Europese en internationale sanctielijsten: op deze lijsten staan staten, personen en instellingen aan wie sancties zijn opgelegd. Camerabeelden bij geldautomaten en in onze kantoren. Locatiegegevens: waar je bent als je je Betaalpas of creditcard gebruikt. Privacy Statement ING Bank N.V. december

9 Betaalpatronen: denk aan een overschrijving die voor jou ongebruikelijk is. Waarvoor gebruiken we ze? Als je klant wilt worden controleren we of je op een van de lijsten staat. Pas daarna besluiten we of je wel of niet klant bij ons kunt worden. Ben je al klant en doe je iets waardoor je een bedreiging bent voor ons, onze klanten of de financiële sector? Dan vullen we het interne verwijzingsregister van ING aan met jouw persoonsgegevens. We vertellen je dit per brief. Je kunt dan niet meer klant bij ons zijn. Ook kunnen wij je persoonsgegevens opnemen in het externe verwijzingsregister. Alle banken in Nederland kunnen deze gegevens opvragen. Bij een betaalopdracht controleren we of er staten, personen of instellingen bij betrokken zijn die op een sanctielijst staan. Als dit zo is, dan voeren wij de betaalopdracht niet uit. We gebruiken camerabeelden als er incidenten zijn. En justitie en politie kunnen deze beelden opvragen. Je locatiegegevens gebruiken we voor veiligheid. Stel dat je je Betaalpas of Creditcard gebruikt in Nederland en tegelijk in een ander land. Dan kunnen we je even bellen om te vragen of dat wel klopt. Is je betaalpatroon anders dan normaal? En vermoeden we fraude? Dan kunnen we actie ondernemen. Zo kunnen we schade voorkomen. Je financiële situatie en je ING-producten Denk aan dit soort gegevens: Je privé en zakelijke ING-producten en diensten zoals betaalrekeningen, kredieten, creditcards, verzekeringen, spaarrekeningen, beleggingen en hypotheek. En cijfers en prognoses van de ondernemingen waar je als directeur/ grootaandeelhouder bij betrokken bent. Je saldo op rekeningen, leningen en creditcards bij ING. Je registratie bij het Bureau Krediet Registratie. Je beleggingsprofiel. De hoogte van je hypotheek en de waarde van je huis of bedrijfspand. Gegevens over betalingsachterstanden. Waarvoor gebruiken we ze? Deze gegevens zijn nodig voor een goed beeld van je financiële situatie, zowel privé als zakelijk. Zo kunnen we steeds de financiële gezondheid van jou en je onderneming bepalen en aan onze zorgplicht voldoen Als je een lening aanvraagt, willen we graag weten welke financiële verplichtingen je al hebt. Hiervoor controleren wij onder meer of je geregistreerd staat bij het Bureau Krediet Registratie. Zo kunnen we voorkomen dat je te veel schulden krijgt. Ook kunnen we contact met je opnemen als je financiële problemen hebt, of als die problemen dreigen te ontstaan, zowel privé als zakelijk. Soms verplicht de wet ons te kijken of een product of dienst wel bij je past. Bijvoorbeeld bij beleggen. Als je wilt beleggen, moet je daarom eerst een vragenlijst invullen. Met je antwoorden kunnen wij je beleggingsprofiel vaststellen. Gegevens over je financiële situatie gebruiken we ook voor controle. Als je bij ons een hypotheek hebt, bekijken wij regelmatig of je huis of bedrijfspand nog dezelfde waarde heeft. Als de waarde van het pand lager is dan de hoogte van je hypotheek, kunnen wij contact met je opnemen. Gevoelige persoonsgegevens Denk aan dit soort gegevens: Burgerservicenummer (BSN). Strafrechtelijke gegevens. Biometrische gegevens (vingerafdruk, stem, gelaatskenmerken). Gegevens die te maken hebben met gezondheid, geloofsovertuiging, politieke of filosofische overtuigingen, seksuele geaardheid of etnische afkomst. Er zijn extra strenge regels als je gevoelige persoonsgegevens wilt verwerken. Waarvoor gebruiken we ze? Je vingerafdruk, stem of gelaatskenmerken kunnen als extra beveiligingsmiddel gebruikt worden. We zijn wettelijk verplicht om je identiteit vast te stellen als je klant wordt. We maken een kopie van je identiteitsbewijs en daar staat je BSN op. Zo kan de toezichthouder zien dat we je geïdentificeerd hebben. Wij zijn ook verplicht jaarlijks bepaalde informatie over jou, zoals je rekeningen en het saldo op je rekeningen, aan de Belastingdienst door te geven. Hiervoor mogen wij van de wet je BSN gebruiken. Gegevens over fraude vallen onder strafrechtelijke gegevens en die leggen we vast. Goed om te weten: We gebruiken nooit gevoelige gegevens die te maken hebben met gezondheid, geloofsovertuigingen, politieke of filosofische overtuigingen, seksuele geaardheid of etnische afkomst. We verwerken ze soms wel omdat er gevoelige persoonsgegevens in betaalopdrachten kunnen staan. Bijvoorbeeld de betaling van je lidmaatschap van een politieke partij. We regelen natuurlijk de betaling maar verder doen we niets met het gevoelige gegeven. Privacy Statement ING Bank N.V. december

10 Je gebruik van onze websites en apps Denk aan dit soort gegevens: Je IP-adres: het adres van je computer of mobiel op internet dat nodig is om ervoor te zorgen dat computers met elkaar kunnen communiceren. Meestal kun je achterhalen wie er achter een IP-adres zit. Maar dat mag alleen na toestemming van de rechter. Gegevens over je bezoek aan onze site of apps: wanneer heb je welke webpagina s bezocht, zoekopdrachten gedaan of ingelogd op Mijn ING. Het apparaat waarmee je onze site of apps bezoekt. Cookies. Je cookie-instellingen. Je mobiele advertising ID: telefoons met IOS en Android maken gebruik van een advertising ID. Ook wel bekend als IDFA (IOS) en AdID (Android). Met dit ID bepaal je zelf of je persoonlijke advertenties in apps wilt ontvangen. Waarvoor gebruiken we ze? IP-adressen van bezoekers van onze sites houden wij bij om fraude tegen te gaan. Wij plaatsen verschillende soorten cookies op je computer. Dat zijn hele kleine tekstbestandjes die bestaan uit letters en cijfers. Ze houden gegevens bij over de websites die je bezoekt en kunnen je voorkeuren onthouden, zoals de taal of je gebruikersnaam. Dankzij cookies weten we welke pagina s je hebt bekeken op ing.nl en in welke producten of diensten je waarschijnlijk geïnteresseerd bent. Wij kunnen je dan informatie laten zien die daar bij past. Of contact met je opnemen over het onderwerp waarop je hebt gezocht, zoals informatie over hypotheken. We zien ook met welk toestel je ing.nl of onze apps bezoekt: met een mobiel, pc of tablet. En welk besturingssysteem en versie van je browser je gebruikt. Dat zorgt er bijvoorbeeld voor dat je de inhoud ziet op de manier die bij je toestel past. Als we cookies hebben geplaatst, zien we of je een van ons hebt geopend. Ook krijg je advertenties van ons op websites van andere bedrijven. Cookies zijn soms echt nodig, maar niet altijd. Wil je alleen noodzakelijke cookies? Pas dan je cookie-instellingen aan naar niveau 1 (basis). Dat is minder ingewikkeld dan het klinkt. Mobiele advertising ID s gebruiken we om je persoonlijke advertenties te laten zien in apps van andere bedrijven. Wil je dit liever niet? Je kunt in de instellingen van je telefoon dit ID resetten of aangeven dat je geen persoonlijke suggesties wilt ontvangen. Je ziet dan nog wel advertenties maar die zijn niet op basis van jouw gegevens. Goed om te weten: Partijen die het internetverkeer afhandelen kunnen het IP-adres opslaan. We kunnen niet altijd garanderen dat dit binnen Europa gebeurt. Bezoek je bijvoorbeeld vanuit de Verenigde Staten onze site, dan kan het ook buiten Europa worden opgeslagen. Dat doen partijen die het internetverkeer afhandelen. Je reacties op en over ING op social media. Denk aan dit soort gegevens: Berichten over ING die voor iedereen toegankelijk zijn en die je post op social media waar wij ook actief zijn. Je berichten op de ING Community. Je chatgegevens met ons webcareteam via Facebook en/of Twitter. Waarvoor gebruiken we ze? Wij zijn actief op social media zoals Facebook, Twitter, Instagram, Google+ en Youtube. Daar delen we acties en informatie over ING met iedereen die daarin geïnteresseerd is. Ons webcareteam volgt de berichten die voor iedereen toegankelijk zijn op het internet die over ING gaan en beantwoordt berichten die aan ING zijn gericht. Het team volgt ook de forumberichten in onze Community. In deze Community kunnen klanten op elkaar reageren. Is een vraag na een dag nog niet beantwoord, of klopt het antwoord op een vraag niet? Dan helpt het webcareteam. Gegevens over jou van andere partijen dan ING Denk hierbij aan dit soort gegevens: Gegevens over bedrijven en hun vertegenwoordigers uit het Kadaster en het Handelsregister van de Kamer van Koophandel. Gegevens van het Bureau Krediet Registratie (BKR). Gegevens uit openbare bronnen zoals handelsinformatiebureaus (bedrijven die gespecialiseerd zijn in kredietprofielen), het insolventieregister (informatie over faillissementen en schuldsaneringen), kranten, internet of social media. Gegevens van bedrijven die jij toestemming hebt gegeven om informatie over jou te verzamelen en te verkopen. Waarvoor gebruiken we ze? We gebruiken deze gegevens als we iets controleren. Bijvoorbeeld: Bij zakelijke klanten: zijn je gegevens nog actueel? Hiervoor vergelijken we onze gegevens regelmatig met het Handelsregister. Bij een hypotheekaanvraag: is er nog een hypotheek op de woning? Wat is de laatste vastgestelde waarde van de woning? Dat staat in het Kadaster. Privacy Statement ING Bank N.V. december

11 Bij de aanvraag van een lening of hypotheek: staan bij het BKR nog meer leningen van je geregistreerd? Hoe is je betalingsgedrag? Bij een kredietaanvraag: ben je betrokken geweest bij een faillissement? Dat kunnen we in kranten, in het insolventieregister of op internet nagaan. Voordat onze adviseurs een bezoek brengen aan klanten kunnen ze kijken naar openbare informatie op internet: speelt er iets in het leven van onze klanten waar we rekening mee moeten of willen houden? Soms breiden we onze eigen gegevens uit met gegevens van andere bedrijven. Vraag je een gratis babydoos aan? Dan geef je soms toestemming om je gegevens met ons te delen. Zo weten we dat er een kindje komt. We kunnen je dan vertellen over onze Groei Groter Rekening. Staat je huis te koop op een site die deze informatie mag doorverkopen? Dan kunnen wij deze informatie kopen en gebruiken om je onze hypotheken onder de aandacht te brengen. We bewaren deze gegevens zo lang als nodig is voor het doel waarvoor we je gegevens gebruiken. En zo lang de wet ons verplicht om je gegevens te bewaren. Hoe lang dat precies is, verschilt. Van een paar maanden tot vele jaren. Een afgewezen hypotheekaanvraag verwijderen we na 14 maanden. En je hypotheekdossier verwijderen we 7 jaar nadat je hypotheek is beëindigd. Privacy Statement ING Bank N.V. december

12 Met wie delen we persoonsgegevens? In principe delen we je gegevens niet met anderen. Dat doen we alleen als er een goede reden of verplichting voor is. Als je bijvoorbeeld fraude pleegt, kunnen we aangifte tegen je doen. Politie, justitie, toezichthouders en de Belastingdienst kunnen ook op grond van de wet gegevens bij ons opvragen. Verder kan de rechter ons verplichten gegevens te verstrekken. Soms moeten we op basis van een overeenkomst of reglement jouw gegevens delen met een andere partij of organisatie. Er zijn strenge regels voor het delen van persoonsgegevens. Daar houden we ons natuurlijk aan. Hieronder zie je met wie we persoonsgegevens kunnen delen: Andere financiële instellingen Als je geld pint of met je pinpas betaalt dan zijn daar altijd andere banken en gespecialiseerde bedrijven uit de financiële sector bij betrokken. Zoals bedrijven die betaalopdrachten tussen banken regelen, bedrijven die zorgen dat informatie veilig wordt uitgewisseld of bedrijven die betalingen regelen in de hele wereld. Als je geld overmaakt, geven wij via deze bedrijven je persoonsgegevens door aan de bank van de ontvanger. Al deze partijen zijn verplicht zorgvuldig en veilig met je persoonsgegevens om te gaan. Of het nu om betalingen of om kredieten en beleggingstransacties gaat. ING kan als bemiddelaar tussen jou en een verzekeraar optreden. Zo bemiddelen we voor Nationale Nederlanden NV in arbeidsongeschiktheidsverzekeringen en schadeverzekeringen. Bijvoorbeeld voor de Woonverzekering. Dan heeft die verzekeraar je persoonsgegevens nodig en wij geven die dan door. Heb je een lening? Dan geven we dat door aan het Bureau Krediet Registratie (BKR). Andere kredietverstrekkers kunnen deze gegevens ook bekijken. Soms zal ING je persoonsgegevens met een andere financiële instelling delen als dit bijvoorbeeld nodig is voor de uitvoering van ons contract met jou of voor de veiligheid van de financiële sector. Andere onderdelen van ING Alle onderdelen van ING, waar ook ter wereld, moeten zich minimaal houden aan de Wereldwijde Policy voor Gegevensbescherming van Klant-, Leverancier- en Zakenpartnergegevens. Dit beleid van ING is officieel goedgekeurd door de Autoriteit Persoonsgegevens waarbij andere privacy toezichthouders in de Europese Unie zijn geraadpleegd. Dit betekent dat wij onder bepaalde voorwaarden persoonsgegevens mogen doorgeven aan ING onderdelen in andere landen en aan ING Groep. De overheid Nederlandse overheidsorganisaties hebben je persoonsgegevens nodig voor hun taken. Bijvoorbeeld voor je belastingaangifte. Maar ook om witwassen of terrorisme te bestrijden. Veel van deze taken zijn vastgelegd in aparte wetten zoals de Wet ter voorkoming van witwassen en financieren terrorisme (Wwft). Daarom geven we sommige persoonsgegevens door aan de overheid. Zo delen we informatie over betalingen of geldstortingen met de Finance Intelligence Unit Nederland als er een verdenking is van witwassen of terrorismefinanciering. Dat zijn we verplicht. Ook geven we ieder jaar je rekeningen en het saldo op die rekeningen door aan de Belastingdienst. Dat zijn we ook verplicht. Bij fraude of misbruik waarbij ING is betrokken doen we aangifte en geven we je persoonsgegevens door aan politie en justitie. Denk aan contactgegevens, opnames van telefoongesprekken of aan IP-adressen van websitebezoekers. Politie, justitie (financiële fraude) en inlichtingendiensten (terrorismebestrijding) kunnen zelf ook informatie bij ons opvragen. Ook zij moeten zich hierbij houden aan de eisen die de wet stelt. Toezichthouders, zoals DNB, de AFM of de ACM mogen speciale onderzoeken doen bij banken, ook bij ING. Bijvoorbeeld als zij willen weten hoe bepaalde bedrijfsprocessen zijn ingericht. Ook vragen ze soms persoonsgegevens op als zij informatie nodig hebben over bepaalde klanten of groepen van klanten. Dienstverleners die voor ING werken We worden geholpen bij ons werk door andere dienstverleners. Dan delen we alleen persoonsgegevens die nodig zijn voor een bepaalde opdracht. En we maken goede afspraken met die dienstverleners over wat ze met die persoonsgegevens mogen doen. Deze afspraken leggen we vast in contracten. Dit doen de bedrijven en personen die ons helpen bijvoorbeeld: Ze ontwerpen, onderhouden en verbeteren onze ITsystemen, internettools en applicaties; Ze beheren een deel van onze hypotheken; Ze organiseren evenementen, versturen s en post, maken video s en brochures; Ze doen klantonderzoek zoals enquêtes; Ze helpen ons met het plaatsen van advertenties op apps, websites en social media buiten ING. Privacy Statement ING Bank N.V. december

13 Bedrijven waar we mee samen werken We werken regelmatig samen met andere bedrijven. Zo sponsoren wij het Rijksmuseum en het Nederlands Elftal. Jij kunt daarvan profiteren als we je een aanbieding doen voor een dienst of product van zo n partner. Maar je persoonsgegevens blijven dan bij ons. Ga je in op de aanbieding? Dan geef je zelf persoonsgegevens door aan onze partner. In het privacy statement van deze partner lees je hoe die partner omgaat met je persoonsgegevens. Dat kan anders zijn dan wij dat doen. Onderzoekers Bij ING zijn we altijd op zoek naar nieuwe inzichten die jou uiteindelijk verder helpen. Daarvoor doen wij regelmatig onderzoek, ook samen met de overheid, universiteiten en andere instanties. De onderzoekers moeten aan dezelfde strenge eisen voldoen als ING-medewerkers. En samenwerken met iemand van ING. De resultaten van de onderzoeken zijn altijd anoniem. Sluit je een ING-hypotheek af via een tussenpersoon? Dan wisselen we persoonsgegevens uit met die tussenpersoon. We ontwikkelen ook websites en applicaties samen met andere bedrijven. De persoonsgegevens die op die websites en apps worden verzameld, vallen niet altijd onder dit Privacy Statement. Op die website of in de app zelf lees je wat er met je persoonsgegevens gebeurt. En of het ING is of een ander bedrijf die je gegevens verwerkt. Of beide, dat kan ook nog. Met andere bedrijven: als jij daarom vraagt Als je dat wilt, geven we je persoonsgegevens ook aan andere bedrijven door. Bijvoorbeeld als je een standaard bankverklaring nodig hebt voor je accountant. Of als je iets bestelt in onze Rentepuntenwinkel. En ook als je een boekhoudprogramma of een andere dienst gebruikt. Denk aan de identificatiedienst idin, waarbij je gegevens worden opgevraagd bij ING. Of als je een internationale overboeking wilt doen op een platform van ING. Je geeft in dit soort situaties ons altijd zelf opdracht en toestemming om je persoonsgegevens te delen. Organisaties in landen met andere privacywetgeving ING opereert wereldwijd en daarom wisselen we persoonsgegevens uit met dienstverleners en andere partijen in andere landen. De bescherming van persoonsgegevens is helaas niet in alle landen hetzelfde geregeld. Vanuit Nederland mogen we daarom alleen persoonsgegevens doorgeven aan partijen in een land dat voldoende bescherming biedt. Alle landen binnen de Europese Economische Ruimte (EU landen, Noorwegen, IJsland en Liechtenstein) bieden voldoende bescherming. Als het gaat om een dienstverlener in een land buiten de Europese Economische Ruimte, dan houden we ons natuurlijk aan de regels die daarvoor zijn afgesproken in de Europese Economische Ruimte. Privacy Statement ING Bank N.V. december

14 Zo zorgen we voor je persoonsgegevens We zorgen voor goede beveiliging We besteden veel geld en tijd aan de beveiliging van onze systemen en persoonsgegevens. In elk onderdeel van ING hebben we een privacy organisatie die toezicht houdt op hoe persoonsgegevens worden gebruikt en beveiligd. Aan veilig internetbankieren besteden we heel veel aandacht. Internetcriminelen worden tenslotte steeds slimmer. Een speciaal team zorgt er dag en nacht voor dat je online veilig je bankzaken kunt doen. En we geven je tips zodat je zelf ook veilig bankiert. Gaat er toch een keer iets mis? Dan komen we in actie. Datalekken lossen we op en registreren we. We melden ze ook aan de toezichthouder en aan jou, als het nodig is. We hebben een geheimhoudingsverklaring getekend Al onze medewerkers hebben een geheimhoudingsverklaring getekend en de Bankierseed afgelegd. We gaan zorgvuldig om met gegevens die je ons toevertrouwt. En alleen geautoriseerd personeel mag je gegevens inzien en verwerken. Er is toezicht op hoe we persoonsgegevens verwerken De Autoriteit Persoonsgegevens (AP) controleert of wij de Wet bescherming persoonsgegevens naleven. De Autoriteit Consument & Markt (ACM) houdt toezicht hoe wij omgaan met cookies, direct marketing via elektronische mail en het bel-me-niet register. De Nederlandsche Bank (DNB), de Europese Centrale Bank (ECB) en Autoriteit Financiële Markten (AFM) houden in het algemeen toezicht op de financiële sector en dus ook op ons. Privacy Statement ING Bank N.V. december

15 Je persoonsgegevens bekijken of aanpassen Wil je weten welke persoonsgegevens wij over je hebben vastgelegd? Dan kun je gebruik maken van je Recht van inzage. Of wil je je gegevens wijzigen en zo gebruik maken van je Recht op correctie? Veel van deze gegevens zie je als je inlogt in Mijn ING (internetbankieren). Je kunt ze daar ook gedeeltelijk aanpassen. Gegevens die je niet zelf via Mijn ING kunt aanpassen, kunnen wij bij het ING-kantoor of ING-servicepunt voor je aanpassen. Heb je vragen over persoonsgegevens die niet in Mijn ING (internetbankieren) staan? Of heb je geen Mijn ING? Dan kun je ons een brief sturen. Voeg bij je brief een kopie van je geldige paspoort, rijbewijs of ander identiteitsbewijs. Je kunt je brief (zonder postzegel) sturen naar: ING afdeling Klant Events/WBP Antwoordnummer SB Leeuwarden Binnen 4 weken krijg je een reactie. Je persoonsgegevens bij WestlandUtrecht Bank WestlandUtrecht Bank is een onderdeel van ING. Ben je daar klant en wil je weten welke persoonsgegevens wij van je hebben vastgelegd? Veel van deze gegevens kun je zien in je hypotheekstukken. Wil je je gegevens wijzigen? Met een speciaal formulier kun je op westlandutrechtbank.nl je adreswijziging van je incasso rekeningnummer of tenaamstelling doorgeven. Wil je andere persoonsgegevens opvragen of laten aanpassen? Dan kun je ons een brief sturen. Voeg bij je brief een kopie van je geldige paspoort, rijbewijs of ander identiteitsbewijs. Je kunt je brief sturen naar: WestlandUtrecht Bank T.a.v. de Compliance Officer Postbus BE Amersfoort Privacy Statement ING Bank N.V. december

16 Je voorkeur voor aanbiedingen instellen We houden je graag op de hoogte van onze producten en diensten. Wil je liever geen persoonlijke aanbiedingen? Geen probleem. Via Mijn ING regel je veel zelf: of je nieuwsbrieven en aanbiedingen per wilt ontvangen of wij je mogen bellen om een aanbieding of een interessant product of dienst onder je aandacht te brengen En natuurlijk staat onder elke nieuwsbrief en met een actie een link waarmee je je direct afmeldt. Alle persoonlijke aanbiedingen beëindigen Wil je álle persoonlijke aanbiedingen stoppen en gebruik maken van je Recht van verzet of Recht van bezwaar? Ook geen probleem. Stuur ons een met je rekeningnummer en je naam. Het adres is: Stuur ons een brief (zonder postzegel) met je rekeningnummer en je naam. Het adres is: ING Relatie Gegevens Beheer Antwoordnummer SW Leeuwarden Ben je klant bij WestlandUtrecht Bank? WestlandUtrecht Bank is een onderdeel van ING. Ben je daar klant en wil je alle persoonlijke aanbiedingen van WestlandUtrecht Bank stoppen? Stuur ons een brief met een kopie van je paspoort, rijbewijs of ander identiteitsbewijs. Het adres is: WestlandUtrecht Bank T.a.v. de Compliance Officer Postbus BE Amersfoort Privacy Statement ING Bank N.V. december

17 Onze visie op privacy We zijn zuinig op jouw persoonsgegevens Bankzaken regelen kan én mag niet zonder dat je persoonsgegevens deelt. Per dag verwerken onze computers dan ook miljoenen gegevens van klanten en niet-klanten. Natuurlijk zijn we daarbij heel zuinig op je gegevens en zorgen we dat het veilig gaat. Je hebt zelf invloed op hoe we je gegevens gebruiken In veel gevallen heb je invloed op hoe we je gegevens gebruiken. Zo kun je jezelf aan- en afmelden voor nieuwsbrieven en je afmelden voor commerciële acties. We willen dat zo gemakkelijk mogelijk voor je maken. We willen je zo goed mogelijk leren kennen Je in staat stellen om zowel privé als zakelijk voorop te blijven lopen. Dat is onze missie. Daarom verbeteren en vernieuwen wij elke dag. We willen snellere aanvraagprocessen en meer handige tools en apps voor je bouwen. Je zo innovatief en persoonlijk mogelijk helpen. Vaak gebruiken we daarvoor je persoonsgegevens. Want hoe beter we je kennen, hoe makkelijker we je kunnen helpen. We luisteren naar onze klanten Binnen ING wegen we alle belangen af en jouw recht op privacy telt zwaar mee. Ook vragen we klanten regelmatig wat ze van nieuwe diensten vinden. Binnen ING Nederland hebben we een aantal extra afspraken gemaakt: We gebruiken persoonsgegevens alleen als het toegevoegde waarde heeft voor onze klanten; We communiceren open en begrijpelijk over welke persoonsgegevens we gebruiken; We geven je persoonsgegevens alleen aan personen en instanties die bevoegd zijn deze te ontvangen; We breiden onze klantkennis alleen uit met informatie van buiten ING die afkomstig is uit legale en betrouwbare bronnen. We passen ons privacybeleid regelmatig aan Er is steeds meer mogelijk met data. En de regelgeving verandert regelmatig. Zo werken we nu de gevolgen uit van nieuwe Europese regelgeving over het betalingsverkeer en over privacy. Ons privacybeleid is daarom nooit helemaal klaar. We blijven over dit onderwerp in gesprek met onze klanten, toezichthouders en belangenorganisaties. En we houden ons beleid up to date. Privacy Statement ING Bank N.V. december

18 Meer weten? Kijk op ing.nl Of bel