Privacyverklaring

Wij verwerken persoonsgegevens van mensen met wie wij een klantrelatie willen krijgen, hebben of hebben gehad. Dat zijn bijvoorbeeld persoonsgegevens van:

• (voormalig) Klanten en hun vertegenwoordigers.
• Personen die aan een bedrijf of organisatie verbonden zijn waar wij een klantrelatie mee willen krijgen, hebben of hebben gehad.
• Bezoekers van onze website.
• Andere personen waar we contact mee hebben.

1. Om een klantrelatie met u of uw bedrijf aan te kunnen gaan
   Als u (of uw bedrijf) klant wilt worden of een nieuw product wilt afnemen, zijn persoonsgegevens van u nodig. Zo vragen wij een kopie van uw legitimatiebewijs om uw identiteit vast te stellen en te controleren. Ook zijn wij vanuit de wet verplicht om onderzoek te doen om te beoordelen of een klant kan worden geaccepteerd en dat een krediet kan worden verstrekt. Hiervoor kunnen we onder andere vragen om informatie over uw inkomen en uw uitgaven. Ook kunnen we gegevens over u gebruiken die van anderen, bijvoorbeeld van Bureau Krediet Registratie (BKR) worden verkregen. Op www.bkr.nl kunt u meer informatie vinden over de verwerking van uw persoonsgegevens en uw rechten.
   Ook als u voor uw werk contact heeft met BNG Duurzaamheidsfonds kunnen wij uw persoonsgegevens verwerken. Bijvoorbeeld om vast te stellen of u uw bedrijf mag vertegenwoordigen. Ook kunnen uw persoonsgegevens worden gebruikt om uw eventuele vragen te beantwoorden.
   
   
2. Om de relatie met u te onderhouden en om een overeenkomst of opdrachten uit te kunnen voeren
   Als u klant bij ons bent, willen wij u goed van dienst zijn. Hiervoor verwerken wij persoonsgegevens. Wij gebruiken bijvoorbeeld uw naam en contactgegevens om contact met u te onderhouden en om een overeenkomst waarbij u of uw bedrijf partij is uit te kunnen voeren. Ook kunnen we (telefoon)gesprekken opnemen voor kwaliteitsbewaking en trainings-, coachings- en beoordelingsdoeleinden.
   
   
3. Om fraude te voorkomen en te onderzoeken
   Uw bedrijfsgegevens of persoonsgegevens kunnen ook worden verwerkt om fraude te voorkomen en te onderzoeken. Hiervoor kunnen incidentenregisters en waarschuwingssystemen van de financiële sector worden geraadpleegd en kunnen hierin persoonsgegevens worden vastgelegd die ook voor andere deelnemers opvraagbaar zijn. Ook kunnen openbare bronnen worden geraadpleegd, zoals openbare registers, kranten en het internet. De grondslag om dit toe doen, volgt uit een wettelijke verplichting en ons gerechtvaardigd belang. Hiermee willen wij uw en onze belangen en die van de financiële sector beschermen.
   Het geheel aan verwerkingen ten aanzien van het Incidentenregister waaraan wij deelnemen heeft tot doel het ondersteunen van activiteiten gericht op het waarborgen van de veiligheid en de integriteit van de financiële sector, daaronder mede begrepen (het geheel van) activiteiten die gericht zijn:
   op het onderkennen, voorkomen, onderzoeken en bestrijden van gedragingen die kunnen leiden tot benadeling van de branche waar wij van uitmaken, van de economische eenheid (groep) waartoe wij behoren, wij zelf, alsmede van cliënten en medewerkers van ons;
   op het onderkennen, voorkomen, onderzoeken en bestrijden van oneigenlijk gebruik van producten, diensten en voorzieningen en/of (pogingen) tot strafbare of laakbare gedragingen en/of overtreding van (wettelijke) voorschriften, gericht tegen de branche waar wij van uitmaken, van de economische eenheid (groep) waartoe wij behoren, wij zelf, alsmede van cliënten en medewerkers van ons; en op het gebruik van en de deelname aan waarschuwingssystemen.
   
   
4. Om te voldoen aan wettelijke verplichtingen
   Op grond van wet- en regelgeving moeten we bepaalde persoonsgegevens van klanten vastleggen en soms ook verstrekken aan instanties of toezichthouders. Bijvoorbeeld aan de Belastingdienst, de Autoriteit Financiële Markten, de Nederlandsche Bank, de Autoriteit Persoonsgegevens en de Europese Centrale Bank. Ook moeten persoonsgegevens worden bewaard conform wettelijke bewaarplichten.
   
   
5. Voor de ontwikkeling en verbetering van onze producten en diensten
   Om u goed van dienst te blijven zijn, zijn wij voortdurend bezig met de ontwikkeling en verbetering van onze producten en diensten. Bijvoorbeeld door middel van klantonderzoek. Soms worden hiervoor persoonsgegevens verwerkt. De grondslag hiervoor wordt gevormd door een eigen gerechtvaardigd belang. Bijvoorbeeld als u een vraag stelt over een product. Ook gebruiken wij soms persoonsgegevens voor het testen van onze geautomatiseerde systemen.
   
   
6. Voor het uitvoeren van promotie- en marketingdoeleinden
   Ook worden persoonsgegevens verwerkt voor marketingactiviteiten. U kan bijvoorbeeld per post, telefoon of e-mail worden geïnformeerd over producten en diensten. De grondslag hiervoor wordt gevormd door een eigen gerechtvaardigd belang of door u verleende toestemming hiervoor.
   Wilt u niet (meer) benaderd worden voor marketingactiviteiten dan kunt u altijd contact met ons opnemen. Onze contactgegevens vindt u onderaan dit Privacyreglement.

Wij verwerken uw gegevens voor het overgrote deel als onderdeel van het uitvoeren van de overeenkomst die we met u hebben gesloten. Ook moeten wij soms uw gegevens verwerken als gevolg van een wettelijke verplichting waar wij aan moeten voldoen. Daarnaast verwerken wij uw gegevens voor bepaalde gerechtvaardigde belangen zoals:

• voor kwaliteitsbewaking en trainings-, coachings- en beoordelingsdoeleinden,
• ter voorkoming van fraude,
• om de veiligheid en de integriteit van de financiële sector te waarborgen,
• voor de ontwikkeling en verbetering van onze producten en diensten, of voor marketingactiviteiten.

Voor bepaalde verwerkingen hebben wij uw toestemming nodig. In deze gevallen heeft u altijd het recht om uw toestemming in te trekken ten aanzien van toekomstige verwerkingen.

Uw persoonsgegevens worden zorgvuldig en niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verwerkt of om aan wettelijke bewaarplichten te voldoen. Alleen medewerkers die hier voor hun functie toegang toe moeten hebben kunnen uw persoonsgegevens verwerken. Ook hebben onze medewerkers een geheimhoudingsplicht.

Wij delen gegevens als we dat wettelijk verplicht zijn, en om fraude en witwassen te voorkomen. Bijvoorbeeld met de Belastingdienst, de Autoriteit Financiële Markten, de Nederlandsche Bank, de Autoriteit Persoonsgegevens, de Europese Centrale Bank en andere financiële instellingen.
Indien uw lening mogelijk wordt gemaakt door een gemeente, provincie of borgtochtverstrekker, worden gegevens, waaronder uw persoonsgegevens in het kader van uw aanvraag mogelijk gedeeld met deze partijen. Hiervoor vragen wij dan uw toestemming.

Daarnaast worden uw gegevens gedeeld met derde partijen als wij opdrachtnemers inschakelen voor bepaalde werkzaamheden. Bijvoorbeeld onze IT-leverancier voor hosting, onderhoud en support van ons IT-systeem. Of voor het verzorgen van drukwerk en het uitvoeren van klantonderzoek. Er wordt samengewerkt met opdrachtnemers die passende beveiligingsmaatregelen treffen om uw persoonsgegevens te beschermen. Zij hebben een geheimhoudingsverplichting. Zij mogen uw persoonsgegevens niet gebruiken voor eigen doelen. Mocht sprake zijn van een verwerking buiten de E.E.R. in een land dat geen soortgelijke privacybescherming biedt als de E.E.R. dan zullen wij voor passende waarborgen zorgen om uw persoonsgegevens te beschermen.

Als u een lening of krediet bij ons heeft, geven wij uw gegevens in bepaalde gevallen ook door aan BKR. Bijvoorbeeld de hoogte van de lening of betalingsachterstanden. Ook delen we persoonsgegevens met notariskantoren, deurwaarders, curatoren en makelaars/taxateurs wanneer we zekerheden moeten uitwinnen.

Op onze website staan links naar andere externe websites. Ook wordt vanaf externe websites naar onze website verwezen en wordt ons logo gebruikt op externe websites. Dit Privacyreglement geldt niet voor die websites. Wij zijn niet verantwoordelijk voor de inhoud van die websites en de manier waarop daar met uw persoonsgegevens wordt omgegaan. Wij adviseren u altijd te controleren op welke manier deze websites met uw persoonsgegevens omgaan.

Wij houden ons aan de geldende wet- en regelgeving voor de bescherming van persoonsgegevens. Bijvoorbeeld aan de Algemene Verordening Gegevensbescherming (AVG), bij het sturen van commerciële berichten per e-mail of telemarketing aan de Telecommunicatiewet en overige wet- en regelgeving voor de bescherming van persoonsgegevens.
Passende technische en organisatorische maatregelen worden getroffen om persoonsgegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

Wilt u weten welke persoonsgegevens bij ons als verwerkingsverantwoordelijke bekend zijn? Dit kunt u ons altijd vragen. Als uw persoonsgegevens niet kloppen of onvolledig zijn, kunt u ons vragen om deze gegevens aan te passen of aan te vullen. Als u vindt dat uw gegevens verwijderd of qua verwerking beperkt moeten worden, of als u bezwaar heeft tegen een verwerking dan wel uw gegevens wilt overdragen, dan kunt u dit ook aan ons doorgeven. Onze contactgegevens vindt u onderaan dit Privacyreglement.

Onze websites maken gebruik van cookies. Hierop is ons Cookiereglement (zoals beschikbaar op onze websites) van toepassing. Met profilering wordt de geautomatiseerde verwerking van persoonsgegevens bedoeld, waarmee bijvoorbeeld gedrag wordt geëvalueerd en geprobeerd te voorspellen. Wij maken geen gebruik van profilering.

We kunnen dit Privacyreglement eenzijdig aanpassen, bijvoorbeeld bij een wijziging van de wet of vanwege ons beleid. Raadpleeg daarom regelmatig het Privacyreglement op onze website. Hier vindt u altijd de meest recente versie. De laatste wijziging was op 8 juni 2021.

Als u een vraag of klacht heeft over dit Privacyreglement of over hoe wij omgaan met uw persoonsgegevens, dan kunt u contact opnemen met:
Stimuleringsfonds Volkshuisvesting Nederlandse gemeenten T.a.v. Functionaris voor Gegevensbescherming Postbus 40 3800 AA Amersfoort 088 253 9400
U kunt ook contact opnemen met onze functionaris voor gegevensbescherming bij SVn via privacy@svn.nl.
Overigens heeft u daarnaast ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.