3. Waarom en op welke basis gebruiken we uw persoonsgegevens?
Het doel van deze sectie is om u uit te leggen waarom we uw persoonsgegevens verwerken en op welke rechtsgrond we ons baseren om dit te rechtvaardigen.
3.1. Uw persoonsgegevens worden verwerkt om te voldoen aan onze verschillende wettelijke verplichtingen
Uw persoonsgegevens worden verwerkt wanneer dat noodzakelijk is om te voldoen aan de regelgeving waaraan wij onderworpen zijn, in het bijzonder regelgeving inzake bank- en financiële aangelegenheden.
3.1.1. Wij gebruiken uw persoonsgegevens om:
- verrichtingen en transacties te monitoren en zo de ongebruikelijke op te sporen (bijv. als u een groot geldbedrag opneemt in een ander land dan het land waar u verblijft)
- uw transacties te monitoren om fraude te beheren, te voorkomen en te detecteren
- risico's (financiële, krediet-, juridische, nalevings-, reputatierisico's, enz.) die de BNP Paribas Group kan lopen in het kader van haar activiteiten, te beheren en te rapporteren
- communicatie op te slaan, in gelijk welke vorm, die ten minste verband houdt met transacties die zijn gesloten in het kader van handel voor eigen rekening en het verlenen van diensten in verband met cliëntenorders en in het bijzonder de ontvangst, doorgifte en uitvoering daarvan, overeenkomstig de richtlijn betreffende markten voor financiële instrumenten (MiFID II)
- een gepastheids- of geschiktheidsanalyse uit te voeren van de beleggingsdiensten verstrekt aan elke klant conform de richtlijn betreffende markten voor financiële instrumenten (MiFID II)
- bij te dragen aan de strijd tegen belastingfraude en het voldoen aan belastingcontrole- en kennisgevingsverplichtingen
- uw kredietrisiconiveau te beoordelen en uw vermogen om terug te betalen wanneer u een lening aangaat
- transacties te registreren voor boekhoudkundige doeleinden
- de risico's in verband met maatschappelijk verantwoord ondernemen en duurzame ontwikkeling te voorkomen, op te sporen en te melden
- omkoping op te sporen en te voorkomen
- te voldoen aan de bepalingen die van toepassing zijn op verleners van vertrouwensdiensten die certificaten voor elektronische handtekeningen afgeven
- verschillende operaties, transacties of bestellingen uit te wisselen en te rapporteren of op een officieel verzoek van bevoegde lokale of buitenlandse financiële, fiscale, administratieve, strafrechtelijke of juridische autoriteiten, arbiters of bemiddelaars, wethandhavingsinstanties, staatsinstanties of overheidslichamen te reageren
3.1.2. Wij verwerken uw persoonsgegevens ook in de strijd tegen het witwassen van geld en de financiering van terrorisme
Wij maken deel uit van een bankgroep die moet beschikken over een robuust systeem ter bestrijding van het witwassen van geld en de financiering van terrorisme (AML/FT) op het niveau van onze entiteiten, en dat centraal wordt beheerd, alsook over een systeem voor de toepassing van lokale, Europese en internationale sancties.
In deze context zijn wij gezamenlijke verwerkingsverantwoordelijken samen met BNP Paribas nv, de moederonderneming van de BNP Paribas Group (de term "wij" in dit deel omvat ook BNP Paribas nv).
De verwerkingen die worden uitgevoerd om aan deze wettelijke verplichtingen te voldoen, worden nader beschreven in bijlage 1 van deze verklaring.
3.2. Uw persoonsgegevens worden verwerkt om een contract waarbij u partij bent uit te voeren of om op uw verzoek precontractuele stappen te ondernemen
Uw persoonsgegevens worden verwerkt wanneer dit noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst om:
- uw kredietrisicoscore en terugbetalingscapaciteit te definiëren
- te evalueren (bijv. op basis van uw kredietsrisicoscore) of we u een product of dienst kunnen aanbieden en onder welke voorwaarden (bijv. prijs)
- de producten en diensten te leveren die u hebt gekocht overeenkomstig het toepasselijke contract
- uitstaande schulden te beheren (identificatie van klanten met uitstaande schulden)
- te reageren op uw verzoeken en u te helpen bij de stappen die u onderneemt
- u te helpen bij het beheer van uw budget door automatische categorisering van uw transactiegegevens
- te zorgen voor de afwikkeling van uw nalatenschap
3.3. Uw persoonsgegevens worden verwerkt om te voldoen aan ons gerechtvaardigd belang of dat van een derde
Wanneer wij de verwerking baseren op een gerechtvaardigd belang, zullen wij dit belang afwegen tegen uw belangen, grondrechten en fundamentele vrijheden om ervoor te zorgen dat er een eerlijk evenwicht tussen beide bestaat. Indien u meer informatie wenst over het gerechtvaardigd belang dat met de verwerking wordt nagestreefd, kunt u contact met ons opnemen via de contactgegevens vermeld onder sectie 2 van deze verklaring.
3.3.1. In het kader van onze activiteiten als bank-verzekeraar, gebruiken wij uw persoonsgegevens om:
- de risico’s te beheren waaraan we worden blootgesteld
- wij bewaren het bewijs van verrichtingen of transacties, inclusief in elektronische vorm
- wij innen schulden
- wij behandelen rechtsvorderingen en verdedigen ons in rechtsgeschillen
- wij ontwikkelen individuele statistische modellen om de bepaling van uw kredietwaardigheid en risicoprofiel te vergemakkelijken
- de cyberbeveiliging te verbeteren, onze platforms en websites te beheren en de bedrijfscontinuïteit te waarborgen
- persoonlijk letsel en schade aan personen en eigendommen te voorkomen door middel van videobewaking
- de automatisatie en efficiëntie van onze operationele processen en klantendiensten te verbeteren (bijv. automatische verwerking van klachten, opvolging van uw verzoeken en verbetering van uw tevredenheid op basis van persoonsgegevens die zijn verzameld tijdens onze interacties met u, zoals telefoonopnames, e-mails of chats, gebruik van deze interacties om ons personeel te trainen).
- financiële operaties uit te voeren zoals de verkoop van schuldportefeuilles, securitisaties, financiering of herfinanciering van de BNP Paribas Group
- statistische analyses uit te voeren, alsook voorspellende en beschrijvende modellen te ontwikkelen voor de volgende doeleinden:
- commerciële doeleinden: om de producten en diensten te identificeren die we u kunnen aanbieden om het beste aan uw behoeften te voldoen, om nieuwe aanbiedingen te creëren of nieuwe tendensen bij onze klanten, overeenkomsten in gedrag vast te stellen teneinde ons commercieel beleid te ontwikkelen in overeenstemming met de voorkeuren van onze klanten, om waarnemingen af te leiden (bv. geaggregeerde consumptiepatronen) die wij op de markt kunnen aanbieden
- wetenschappelijke en aanverwante doeleinden: om bij te dragen tot academische projecten, alsook tot privé-en publieke projecten, met inbegrip van micro-of macro-economische analyse ten behoeve van de maatschappij
- beveiliging: om potentiële incidenten te voorkomen en het beveiligingsbeheer te verbeteren
- compliance management (zoals bestrijding van het witwassen van geld en de financiering van terrorisme) en risicobeheer
- bestrijding van fraude
- wedstrijden, loterijen, promotionele acties, opiniepeilingen en klantentevredenheidsenquêtes te organiseren
- uw gezinsomgeving te kennen aan de hand van producten die u gemeenschappelijk hebt met leden van uw gezin en/of huishouden, uw eigen verklaringen of die van een lid van uw gezin en/of uw huishouden
- onze overeenkomsten met externe partners op te volgen wanneer u hen rechtstreeks aanspreekt en zij ons vervolgens informeren.
3.3.2. Wij gebruiken uw persoonsgegevens om u commerciële aanbiedingen te sturen via elektronische weg, telefonisch en per post
Als deel van de BNP Paribas Group willen wij u toegang kunnen bieden tot het volledige gamma van producten en diensten die het beste aan uw behoeften voldoen.
Zodra u klant bent en tenzij u daartegen bezwaar maakt, kunnen wij deze aanbiedingen voor onze producten en diensten en die van de Groep elektronisch naar u verzenden, indien zij gelijkaardig zijn aan die waarop u zich reeds heeft ingeschreven.
Wij zorgen ervoor dat deze commerciële aanbiedingen betrekking hebben op producten of diensten die passen bij uw behoeften en complementair zijn aan diegene waarover u reeds beschikt, zodat onze respectieve belangen in evenwicht zijn.
Wij kunnen u ook telefonisch en per post, tenzij u daartegen bezwaar maakt, aanbiedingen sturen betreffende onze producten en diensten evenals die van de Groep en onze vertrouwde partners.
3.3.3. Wij analyseren uw persoonsgegevens om standaardprofilering uit te voeren en zo onze producten en aanbiedingen te personaliseren
Om uw ervaring en tevredenheid te verbeteren, moeten wij weten tot welke klantengroep u behoort. Daartoe bouwen wij een standaardprofiel op basis van relevante gegevens die wij selecteren uit de volgende informatie:
- wat u rechtstreeks aan ons hebt meegedeeld tijdens onze interacties met u of wanneer u zich inschrijft op een product of dienst
- informatie die voortvloeit uit uw gebruik van onze producten of diensten, zoals die met betrekking tot uw rekeningen zoals rekeningsaldi, regelmatige of ongebruikelijke transacties, gebruik van uw kaart in het buitenland en automatische categorisering van uw transactiegegevens, dat wil zeggen de uitsplitsing van uw uitgaven en inkomsten per categorie zoals zichtbaar in uw klantenomgeving
- informatie uit uw gebruik van onze verschillende communicatiekanalen: websites, applicaties en sociale netwerken (bijv. of u digitaal onderlegd bent, of u de voorkeur geeft aan een klanttraject om u in te schrijven op een product of dienst met meer autonomie)
Tenzij u bezwaar maakt, voeren wij deze personalisering uit op basis van standaardprofilering. We kunnen verder gaan om beter aan uw behoeften te voldoen, als u daarmee instemt, door een op maat gemaakte personalisatie te maken, zoals hieronder aangegeven.
3.3.4. Wij registeren elektronische communicatiegegevens
Naast opnames van elektronische communicatie die zijn toegestaan of vereist door de wet of waarvoor u toestemming hebt gegeven, dienen wij elektronische communicatie waarbij u partij bent op te nemen, met inbegrip van verkeersgegevens, in het kader van rechtmatige zakelijke transacties, om:
- onze medewerkers op te leiden en te controleren en de kwaliteit van onze diensten te verbeteren
- om bewijs te kunnen leveren van zakelijke transacties of transacties die hebben plaatsgevonden tijdens die elektronische communicatie, met inbegrip van de inhoud van die communicatie en het advies dat door ons werd gegeven
Wij bewaren opnames van elektronische communicatie zo lang als vereist of toegestaan door de wet, met name gedurende de periode waarin een geschil met betrekking tot die communicatie kan ontstaan.
Dit geldt zowel voor telefoongesprekken als voor elektronische communicatie (zoals e-mails, sms, instant messaging of andere soortgelijke technologie) die u voert met ons call center, (onafhankelijke) kantoren, private banking en business centers, marktenzalen of een van onze vertegenwoordigers.
3.4. Uw persoonsgegevens worden verwerkt indien u daarvoor toestemming hebt gegeven
Voor bepaalde verwerkingen van persoonsgegevens zullen we u specifieke informatie geven en om uw toestemming vragen. We wijzen u erop dat u deze toestemming op elk moment kunt intrekken.
In het bijzonder vragen wij uw toestemming voor:
- op maat gemaakte personalisatie van onze aanbiedingen en producten of diensten, op basis van een meer verfijnde profilering (afgeleid uit uw huidige gedrag, vaardigheden en voorkeuren) om te anticiperen op uw behoeften en gedrag
- elk elektronisch aanbod voor producten en diensten die niet gelijkaardig zijn aan de producten en diensten waarop u hebt ingeschreven, of producten en diensten van onze vertrouwde partners
- gebruik van uw browsegegevens (cookies) voor commerciële doeleinden of om de kennis van uw profiel te verrijken.
Indien nodig, kunnen andere toestemmingen voor de verwerking van uw persoonsgegevens aan u worden gevraagd.