Privacyverklaring

Voorwoord: belangrijkste wijzigingen

Als vertrouwenspartner hechten wij groot belang aan de bescherming van uw persoonsgegevens. Wij hebben deze Privacyverklaring gewijzigd met het oog op meer transparantie door het optimaliseren van de informatie met betrekking tot:

• De doeleinden van nieuwe gegevensverwerkingen 
• De doeleinden van bestaande gegevensverwerkingen, om ze te verduidelijken
• Geautomatiseerde beslissingen, inclusief profilering
• De ontvangers van uw persoonsgegevens
• De bewaartermijnen van uw persoonsgegevens 

Inleiding

Wij hechten veel belang aan de bescherming van uw persoonsgegevens. De groep BNP Paribas heeft sterke principes vastgelegd in haar Privacycharter voor persoonsgegevens dat beschikbaar is op het volgende adres: BNP Paribas – Privacycharter voor persoonsgegevens (group.bnpparibas). 

BNP Paribas Fortis nv ('Wij'), als verwerkingsverantwoordelijke, via onze merken (BNP Paribas Fortis, Fintro en Hello bank!), is verantwoordelijk voor het verzamelen en verwerken van uw persoonsgegevens in verband met haar activiteiten.

Onze opdracht bestaat erin al onze klanten – particulieren, ondernemers, zko's (zeer kleine ondernemingen), kmo's (kleine en middelgrote ondernemingen), grote ondernemingen en institutionele beleggers – te helpen bij hun dagelijkse bankactiviteiten en bij het verwezenlijken van hun projecten dankzij onze financierings-, beleggings-, spaar- en verzekeringsoplossingen. 

Als lid van een geïntegreerde bank- en verzekeringsgroep en in samenwerking met de verschillende entiteiten van de groep bieden wij onze klanten een volledig aanbod van bank- en verzekeringsproducten/diensten aan.

Deze Privacyverklaring is bedoeld om u uit te legen hoe wij uw persoonsgegevens verwerken en hoe u deze kunt controleren en beheren.

Indien van toepassing, kan u aanvullende informatie worden verstrekt op het moment dat uw persoonsgegevens worden verzameld.

1. Is deze privacyverklaring op u van toetpassing?

Deze Privacyverklaring is op u ('u') van toepassing als u een van de volgende personen bent:

• een van onze klanten of iemand met een contractuele relatie met ons (bijvoorbeeld als borgsteller of medekredietnemer);
• een familielid en/of gezinslid van onze klant. Onze klanten kunnen soms gegevens over hun familie met ons delen, bijvoorbeeld wanneer dat nodig is om hen een product of dienst te leveren of om hen beter te leren kennen;
• een persoon die geïnteresseerd is in onze producten of diensten en ons zodoende uw persoonsgegevens meedeelt (in een agentschap, op onze websites en in onze applicaties, tijdens evenementen of sponsoring);   
• een opdrachtgever of begunstigde van betalingsverrichtingen waarbij een van onze klanten of wijzelf betrokken zijn;
• een (wettelijke) vertegenwoordiger van een van onze klanten;
• een uiteindelijke begunstigde van een van onze klanten;
• een debiteur (bijvoorbeeld in geval van faillissement van een klant);
• een aandeelhouder van een van onze klanten;
• een medewerker van een van onze klanten;
• een door onze klant aangestelde contactpersoon;
• een eigenaar van een goed dat door een van onze klanten bewoond wordt;
• een klant van een van onze klanten;
• een erfgenaam van een overleden klant; 
• een persoon die ons het overlijden van een van onze klanten meldt; 
• een voormalige klant.

Wanneer u de persoonsgegevens van andere personen aan ons doorgeeft, vergeet dan niet hen op de hoogte te brengen van deze doorgifte van hun gegevens en hen uit te nodigen om kennis te nemen van deze Privacyverklaring. We zullen dit ook doen zodra we daartoe in staat zijn (d.w.z. van zodra we de contactgegevens van deze andere personen hebben).

2. Hoe kunt u de verwerkingen controleren die wij op uw persoonsgevens uitvoeren?

U hebt rechten die u in staat stellen om een aanzienlijke controle uit te oefenen over uw persoonsgegevens en over de manier waarop wij ze verwerken. Wij vestigen uw aandacht erop dat die rechten beperkt kunnen zijn wanneer de regelgeving dit voorziet. Dat is het geval in het kader van de regelgeving ter bestrijding van het witwassen van geld en de financiering van terrorisme die ons verbiedt om u uw verschillende rechten te laten uitoefenen met betrekking tot uw persoonsgegevens die voor dit doel worden verwerkt.

Als u de hierna beschreven rechten wenst uit te oefenen, gelieve dan een verzoek per post te versturen naar BNP Paribas Fortis nv – Data Privacy Office – 1CA2H, Warandeberg 3, 1000 Brussel of Easy Banking Web of App¹, samen met een scan/kopie van uw identiteitsbewijs. U kunt ook bellen naar het Easy Banking Centre of langsgaan in een van onze kantoren.

Als u vragen hebt over het gebruik van uw persoonsgegevens overeenkomstig deze Privacyverklaring, gelieve dan contact op te nemen met onze functionaris voor gegevensbescherming op het volgende adres BNP Paribas Fortis nv – Data Privacy Office – 1CA2H, Warandeberg 3, 1000 Brussel of stuur een e-mail naar mailto:privacy@bnpparibasfortis.com.

2.1. U kunt toegang vragen tot uw persoonsgegevens
U hebt rechtstreeks toegang tot bepaalde gegevens in uw klantenportaal op onze website Easy Banking Web of via de mobiele applicatie Easy Banking App.
Als u toegang wilt tot uw persoonsgegevens, bezorgen wij u een kopie van de persoonsgegevens waarop uw verzoek betrekking heeft, samen met informatie over de verwerking ervan.

2.2. U kunt verzoeken om de rectificatie van uw persoonsgegevens
Als u van mening bent dat uw persoonsgegevens onjuist of onvolledig zijn, kunt u vragen dat ze worden verbeterd of aangevuld. In sommige gevallen kan u worden gevraagd een bewijsstuk voor te leggen.

2.3. U kunt verzoeken om de verwijdering van uw persoonsgegevens
Indien u dat wenst, kunt u vragen om uw persoonsgegevens te verwijderen, voor zover dat wettelijk is toegestaan

2.4. U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang
Als u niet akkoord gaat met een verwerking op basis van gerechtvaardigd belang, kunt u bezwaar maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie, en dit door ons nauwkeurig de betrokken verwerking en de redenen mee te delen. We verwerken uw persoonsgegevens dan niet langer, tenzij er dwingende gerechtvaardigde gronden zijn om ze te verwerken of tenzij ze noodzakelijk zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

2.5. U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens voor directmarketingdoeleinden
U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor prospectiedoeleinden, met inbegrip van profilering, voor zover dit verband houdt met direct marketing.

2.6. U kunt het gebruik van uw persoonsgegevens opschorten 
Als u de juistheid van de door ons gebruikte gegevens betwist of bezwaar maakt tegen de verwerking van uw gegevens, zullen wij uw verzoek controleren of onderzoeken. Tijdens de onderzoekstermijn van uw verzoek kunt u ons vragen om het gebruik van uw gegevens op te schorten.

2.7. U kunt rechten inroepen tegen een geautomatiseerde beslissing
In principe hebt u het recht om niet het voorwerp uit te maken van een volledig geautomatiseerde beslissing, al dan niet op basis van profilering, die een rechtsgevolg heeft of u in belangrijke mate treft. We kunnen dergelijke beslissingen echter automatiseren indien dit nodig is voor het sluiten/uitvoeren van een contract met ons, toegestaan is door regelgeving of indien u uw toestemming hebt gegeven. Zie bijlage 2 over de geautomatiseerde beslissingen die we nemen.

In elk geval hebt u de mogelijkheid om de beslissing te betwisten, uw standpunt te uiten en de tussenkomst te vragen van een persoon die de beslissing kan herbekijken.

2.8. U kunt uw toestemming intrekken
Als u uw toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, hebt u het recht om die toestemming op elk moment in te trekken.
 
2.9. U kunt de overdraagbaarheid van een deel van uw persoonsgegevens vragen
U kunt vragen om een kopie van de persoonsgegevens die u aan ons hebt verstrekt, terug te krijgen in een gestructureerd, gangbaar en machineleesbaar formaat. Indien technisch mogelijk, kunt u vragen dat wij deze kopie aan een derde bezorgen.

2.10. Hoe een klacht indienen bij de Gegevensbeschermingsautoriteit?
Naast de hierboven vermelde rechten kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit. Dit is meestal de autoriteit van uw woonplaats. In België is dat de Gegevensbeschermingsautoriteit (GBA).

3. Waarom en op welke wettelijke basis gebruiken wij uw persoonsgegevens?

Het doel van dit deel is om u uit te leggen waarom we uw persoonsgegevens verwerken en op welke rechtsgrond we ons baseren om dit te rechtvaardigen.

3.1. Uw persoonsgegevens worden verwerkt om te voldoen aan onze verschillende wettelijke verplichtingen

Uw persoonsgegevens worden verwerkt wanneer dat nodig is om te voldoen aan de regelgeving waaraan wij onderworpen zijn, met name de bank- en financiële regelgeving. 

3.1.1. Wij gebruiken uw persoonsgegevens om:

• verrichtingen en transacties te monitoren en zo de ongebruikelijke op te sporen (bijv. als u een groot geldbedrag opneemt in een ander land dan het land waar u verblijft);
• uw transacties te controleren om fraude te beheren, te voorkomen en op te sporen; 
• de risico's (financiële, krediet-, juridische, compliance- of reputatierisico's enz.) waarmee de groep BNP Paribas in het kader van haar activiteiten kan worden geconfronteerd, te beheren en te rapporteren;
• in overeenstemming met de regelgeving betreffende de markten voor financiële instrumenten (MiFID II & MAD/MAR), alle mededelingen te registreren, ongeacht hun vorm, die minstens verband houden met de transacties die zijn afgesloten in het kader van een trading voor eigen rekening en de verstrekking van diensten met betrekking tot instructies van klanten voor het ontvangen, doorgeven en uitvoeren van klantenorders; 
• de gepastheid en de geschiktheid voor het klantenprofiel van de verstrekking van beleggingsdiensten te beoordelen, overeenkomstig de regelgeving betreffende de markten voor financiële instrumenten (MiFID II);
• onze adviesplicht als verzekeringstussenpersoon te vervullen krachtens de richtlijn betreffende verzekeringsdistributie (IDD);
• bij te dragen aan de bestrijding van belastingfraude en te voldoen aan onze meldings- en fiscale controleverplichtingen;
• uw kredietrisiconiveau en terugbetalingscapaciteit bij het aangaan van een lening te beoordelen;
• betalingsachterstanden te voorkomen;
• de verrichtingen te registreren voor boekhoudkundige doeleinden;
• risico's in verband met maatschappelijk verantwoord ondernemen en duurzame ontwikkeling te voorkomen, op te sporen en te melden;
• corruptie op te sporen en te voorkomen;
• de bepalingen van de eIDAS-verordening met betrekking tot de elektronische handtekening na te leven;
• verschillende verrichtingen, transacties of verzoeken uit te wisselen of te melden of om te reageren op een officieel verzoek van een bevoegde lokale of buitenlandse gerechtelijke, strafrechtelijke, administratieve, fiscale of financiële autoriteit, een arbiter of bemiddelaar, wetshandhavingsinstanties, regeringsorganen of overheidsinstanties;
• de veiligheid van de uitvoering van de betalingsdiensten te waarborgen, met name fraude opsporen en voorkomen door authenticatie van de opdrachtgever in het kader van de richtlijn betreffende betalingsdiensten (PSD2);
• de betalingsdienstaanbieders die op uw verzoek handelen, informatie te verstrekken over uw rekeningen, verrichtingen en hun respectieve begunstigden of emittenten. Het gaat bijvoorbeeld om betalingsinitiatiedienstaanbieders en aanbieders van een rekeninginformatiedienst, ook wel 'rekeningaggregatiediensten' genoemd;
• onze verplichtingen inzake aangifte en raadpleging bij de Nationale Bank van België na te komen: raadpleging, inschrijving in en uitschrijving uit de Centrale voor Kredieten aan Particulieren (CKP) en het Register van Kredieten aan Ondernemingen (RKO) via het informaticaplatform BECRIS (Belgian Credit Risk Information System) van de Nationale Bank van België;
• slapende rekeningen en kluizen te identificeren en te beheren met het oog op de raadpleging van het rijksregister van natuurlijke personen;
• te reageren op uw verzoeken betreffende de uitoefening van uw rechten wanneer u deze aan ons richt in overeenstemming met sectie 2.

3.1.2. We verwerken uw persoonsgegevens ook om het witwassen van geld en de financiering van terrorisme te bestrijden

We behoren tot een bankgroep die moet beschikken over een robuust systeem voor de bestrijding van het witwassen van geld en de financiering van terrorisme (SWG/FT) op het niveau van onze entiteiten, dat centraal wordt aangestuurd, en over een systeem waarmee zowel lokale, Europese als internationale sanctiebeslissingen kunnen worden toegepast. 

In deze context zijn wij gezamenlijke verwerkingsverantwoordelijken met de andere entiteiten van de groep BNP Paribas. 

De verwerkingen die worden uitgevoerd om aan deze wettelijke verplichtingen te voldoen, worden nader beschreven in bijlage 1.

3.2. Uw persoonsgegevens worden verwerkt om een contract waarbij u partij bent uit te voeren of om op uw verzoek precontractuele stappen te ondernemen

Uw persoonsgegevens worden verwerkt wanneer ze noodzakelijk zijn voor het sluiten of uitvoeren van een contract om:

• uw kredietrisicoscore en uw terugbetalingscapaciteit te bepalen;
• te evalueren (bijvoorbeeld op basis van uw kredietrisicoscore) of we u een product of dienst kunnen aanbieden en tegen welke voorwaarden (bijvoorbeeld de prijs);
• u de producten en diensten te leveren waarop u hebt ingetekend in overeenstemming met het toepasselijke contract;
• bestaande schulden te beheren (identificatie van klanten met onbetaalde schulden);
• op uw vragen te kunnen antwoorden en om u te helpen bij uw formaliteiten;
• u te begeleiden bij het beheer van uw budget door de automatische categorisering van uw transactiegegevens en het voorstellen van acties of aandachtspunten. Om uw transactiegegevens te categoriseren, maken we een profilering die rekening houdt met het type transactie (bankkaart, overschrijving, automatische incasso), het bedrag van de transactie voor debitering of creditering, de datum, de omschrijving van de transactie, de naam en de bedrijfssector van de handelaar, en het type rekening (particulier/professioneel);
• rekening te houden met uw inschrijving voor spelletjes en wedstrijden die wij organiseren of waarvan wij partner zijn, uw deelname te beheren en eventuele prijzen aan u te bezorgen;
• u in te schrijven (inclusief toestemming per telefoon, elektronische authenticatie of elektronische handtekening) op onze producten en diensten die wij verdelen of promoten; waaronder maar niet beperkt tot verzekeringsproducten, telebewakingsproducten, producten voor de verhuur van goederen, met dien verstande dat de verzekeraar of de dienstverlener, naargelang het geval, bovendien verantwoordelijk blijft voor de verwerking die nodig is voor de uitvoering van de verzekeringsverrichting en de levering van de dienst.

3.3. Uw persoonsgegevens worden verwerkt om ons gerechtvaardigd belang of dat van een derde te behartigen 

Wanneer we een verwerking baseren op gerechtvaardigd belang, maken we een belangenafweging tussen dat belang en uw belangen, fundamentele rechten en vrijheden om ervoor te zorgen dat er een redelijk evenwicht is tussen beide. Als u meer wilt weten over het gerechtvaardigde belang van een verwerking, gelieve dan contact met ons op te nemen via de contactgegevens in sectie 2 'HOE KUNT U CONTROLE UITOEFENEN OP DE VERWERKING VAN UW PERSOONSGEGEVENS?' hierboven.

3.3.1. In het kader van onze activiteit als bankverzekeraar gebruiken wij uw persoonsgegevens om:

• de risico’s te beheren waaraan we zijn blootgesteld:
  
  • we bewaren het bewijs van verrichtingen of transacties, inclusief in elektronische vorm;
  • we gaan over tot schuldinvordering;
  • we behandelen rechtsvorderingen en verweermiddelen in geval van geschillen.
  • we ontwikkelen individuele statistische modellen om de bepaling van uw leencapaciteit en risicoprofiel te vergemakkelijken; 
  • we beheren onze risico's op het gebied van milieu, maatschappij en governance; 
  • we detecteren, beheren, voorkomen en onderzoeken beschuldigingen en bewezen gevallen van wangedrag van onze medewerkers en partners in overeenstemming met de toepasselijke regels.
• de cyberveiligheid te verbeteren, onze platformen en websites te beheren en de continuïteit van de activiteiten te garanderen;
• corruptie en fraude op te sporen en te voorkomen, bovenop wat wettelijk vereist is; 
• persoonlijk letsel en schade aan personen en eigendommen te voorkomen door middel van videobewaking;
• andere instellingen waarvan u klant bent bij te staan bij het verzamelen van de gegevens die worden opgelegd door hun wettelijke verplichtingen in verband met de strijd tegen het witwassen van geld en de financiering van terrorisme (WG/FT) en dit overeenkomstig de Belgische regelgeving voor het delen van gegevens;
• de automatisering en efficiëntie van onze bedrijfsprocessen en klantendienst te verbeteren (bv. het uitvoeren van technische, functionele en operationele tests, het automatisch invullen van klachten, het opvolgen van uw verzoeken en het verbeteren van uw tevredenheid op basis van de gegevens die we verzamelen tijdens onze interacties met u, zoals telefoonopnames, e-mails of chats, het gebruik van deze interacties om ons personeel op te leiden en onze gesprekstools te verbeteren);
• de transactiegegevens van onze klanten te verrijken bij betalingen ten gunste van u in verband met uw handelsactiviteit;
• financiële operaties uit te voeren zoals de verkoop van schuldportefeuilles, securitisaties, financiering of herfinanciering van de groep BNP Paribas;
• statistische studies uit te voeren en voorspellende en beschrijvende modellen te ontwikkelen (die onder artificiële intelligentie kunnen vallen met inachtneming van de regelgeving en richtlijnen van de bevoegde autoriteiten ter zake) voor:
  
  • commerciële doeleinden: om de producten en diensten te identificeren die we u kunnen aanbieden om zo goed mogelijk aan uw behoeften tegemoet te komen, om nieuwe aanbiedingen te creëren of nieuwe trends bij onze klanten te identificeren, om overeenkomsten in gedrag te identificeren, om ons commerciële beleid te ontwikkelen rekening houdend met de voorkeuren van onze klanten (met name de distributie, de inhoud en de tarieven van onze producten en diensten aanpassen op basis van het profiel van onze klanten), om opmerkingen te formuleren (bv. geaggregeerde consumptiegewoonten) die we op de markt kunnen aanbieden;
  • wetenschappelijke en aanverwante doeleinden: om bij te dragen aan universitaire projecten en aan private en publieke projecten met micro- of macro-economische analyses, met name ten voordele van de maatschappij; 
  • veiligheidsdoeleinden: om potentiële incidenten te voorkomen en het veiligheidsbeheer te verbeteren;
  • compliance (in het kader van de strijd tegen het witwassen van geld en de financiering van terrorisme) en risicobeheer;
  • fraudebestrijding
• wedstrijden, loterijen, promotieacties, evenementen, opinie- en klantentevredenheidsonderzoeken te organiseren;
• sponsoring uit te voeren (met name een klant toestaan om zijn contacten uit te nodigen om gebruik te maken van onze aanbiedingen en diensten, of om zich aan te melden op onze websites en applicaties);
• sociale netwerken en het web te analyseren via trefwoorden om de reputatie van BNP Paribas Fortis te evalueren, de discussies over specifieke onderwerpen op te volgen en trends te identificeren; problematieken in verband met bepaalde posts op sociale netwerken te analyseren en hierop te reageren; te reageren op publicaties, posts of opmerkingen van gebruikers van sociale netwerken; valse rekeningen en valse publicaties op te sporen en te melden of onderzoeken uit te voeren bij ernstige aantijgingen of klachten;
• de uitgifte van fiscale ontvangstbewijzen mogelijk te maken door de verenigingen die uw giften ontvangen;
• u overschrijvingen te laten ontvangen zonder IBAN-invoer (Wero), eventueel zonder inschrijving op deze diensten;
• producten of diensten te leveren aan onze zakelijke klanten van wie u een werknemer of klant bent (bijvoorbeeld de cashmanagementproducten);
• onze verbintenissen inzake duurzame ontwikkeling na te komen;
• te zorgen voor de afhandeling van uw nalatenschap;
• uw gezinscontext te kennen op basis van de producten die u gemeenschappelijk hebt met uw familie- en/of gezinsleden, uw eigen verklaringen of die van een familie- en/of gezinslid;
• onze afspraken met externe partners op te volgen wanneer u zich rechtstreeks tot hen richt en zij ons nadien hierover informeren

3.3.2. We gebruiken uw persoonsgegevens om u commerciële aanbiedingen te sturen via e-mail, post en telefoon

Als entiteit van de groep BNP Paribas willen wij u toegang kunnen bieden tot ons volledige product- en dienstenaanbod.

Zodra u klant bent en behoudens verzet van uw kant, kunnen wij u deze aanbiedingen voor onze producten en diensten en die van de groep per e-mail toezenden als deze vergelijkbaar zijn met de producten en diensten waarop u al hebt ingetekend. 

Wij zorgen ervoor dat deze commerciële aanbiedingen betrekking hebben op producten of diensten die verband houden met uw behoeften en die aansluiten op de producten/diensten die u al hebt, om te kunnen garanderen dat onze respectieve belangen in evenwicht zijn.

Behoudens verzet van uw kant kunnen wij u ook telefonisch, via banner, personal message en per post aanbiedingen toezenden voor onze producten en diensten, alsook die van de groep en onze vertrouwenspartners.

3.3.3. We analyseren uw persoonsgegevens om een standaardprofilering uit te voeren en zo onze producten en aanbiedingen te personaliseren

Om uw ervaring en tevredenheid te verbeteren, moeten we bepalen tot welk klantenpanel u behoort. Hiervoor leiden we een standaardprofiel af uit de relevante gegevens die we selecteren uit de informatie:

• die u ons rechtstreeks hebt meegedeeld tijdens onze interacties met u of bij het afsluiten van een product of dienst;
• die voortkomt uit uw gebruik van onze producten of diensten, zoals bijvoorbeeld gegevens met betrekking tot uw rekening zoals het rekeningsaldo, regelmatige of atypische bewegingen, gebruik van uw kaart in het buitenland en de automatische classificatie van uw transactiegegevens, dat wil zeggen de verdeling van uw uitgaven en ontvangsten per categorie, zoals zichtbaar in uw klantenportaal;
• die voortkomt uit uw gebruik van onze verschillende kanalen: onze websites, applicaties en onze sociale netwerken (bijvoorbeeld of u digitaal vaardig bent, of u een klantentraject verkiest met meer autonomie bij het afsluiten van een product of dienst (selfcare)).

Behoudens verzet van uw kant zullen wij deze personalisering uitvoeren op basis van een standaardprofilering. Als u hiermee instemt, kunnen we nog een stap verder gaan om beter aan uw behoeften te voldoen door een personalisering op maat te maken zoals vermeld in punt 3.4.

3.3.4. We registreren de elektronische communicatiegegevens

Naast de wettelijk toegestane of verplichte opnames van elektronische communicatie of de opnames waarvoor u toestemming hebt gegeven, moeten wijzelf en ons bpost contact center de elektronische communicatie waaraan u deelneemt, met inbegrip van verkeersgegevens, opnemen in het kader van rechtmatige commerciële transacties om:

• onze medewerkers op te leiden en te controleren en de kwaliteit van onze dienstverlening te verbeteren;
• het bewijs te kunnen leveren van commerciële transacties of uitwisselingen die hebben plaatsgevonden tijdens deze elektronische communicatie, met inbegrip van de inhoud van deze communicatie (met name de door ons gegeven adviezen).

We bewaren de opnames van elektronische communicatie zolang als wettelijk vereist of toegestaan, met inbegrip van de periode waarin een geschil met betrekking tot dergelijke communicatie kan ontstaan.

Dit geldt zowel voor telefoongesprekken als voor elektronische communicatie (zoals e-mail, sms, instant messaging of andere vergelijkbare technologie) die u hebt met ons call center, onze chatbots, onze (zelfstandige) agenten, de private banking en business centers, handelszalen of een van onze vertegenwoordigers.

3.4. Uw persoonsgegevens worden verwerkt indien u daarvoor toestemming hebt gegeven

Voor bepaalde verwerkingen van persoonsgegevens zullen wij u specifieke informatie geven en uw toestemming vragen. We herinneren u eraan dat u uw toestemming op elk moment kunt intrekken.

In het bijzonder vragen wij uw toestemming voor:

• een op maat gemaakte aanpassing van ons aanbod en onze producten of diensten op basis van meer geavanceerde profileringen (afgeleid van uw huidige gedrag, vaardigheden en voorkeuren) om op uw behoeften en gedragingen te kunnen anticiperen;
• elk elektronisch aanbod dat betrekking heeft op producten en diensten die niet vergelijkbaar zijn met de producten en diensten waarop u hebt ingetekend of met de producten en diensten van onze vertrouwde partners; 
• het gebruik van uw browsergegevens (cookies) voor commerciële doeleinden of om de kennis van uw profiel te verfijnen.

Indien nodig, kunnen andere toestemmingen voor de verwerking van uw persoonsgegevens aan u worden gevraagd.

4. Welke types persoonsgegevens verzamelen wij?

Wij verzamelen en gebruiken uw persoonsgegevens, dat wil zeggen alle informatie die u identificeert of waarmee u geïdentificeerd kunt worden.

Afhankelijk van het type product of dienst dat we aan u leveren en de uitwisseling die we met u hebben, verzamelen we verschillende soorten persoonsgegevens over u, waaronder:

• Identificatiegegevens: bijvoorbeeld volledige naam, geslacht, geboorteplaats en -datum, nationaliteit, identiteitskaartnummer, rijksregisternummer (met inachtneming van de bijbehorende bepalingen), paspoortnummer, rijbewijsnummer, nummerplaat van het voertuig, foto, handtekening, naam van gehuwde vrouw, artiestennaam, vorige naam in geval van wijziging;
• Contactgegevens: (privé of zakelijk) postadres, e-mailadres, telefoonnummer; 
• Informatie over uw sociaaldemografische, vermogens- en gezinssituatie: bijvoorbeeld geslacht, burgerlijke staat, huwelijksvermogensstelsel, aantal kinderen en leeftijd, studie of tewerkstelling van de kinderen of uzelf, samenstelling van het gezin, overlijden (van kinderen, ouders of echtgeno(o)t(e)) en datum ervan, goederen die u bezit: appartement, huis of andere;
• Belangrijke momenten in uw leven: u bent bijvoorbeeld net getrouwd, gescheiden, onlangs gaan samenwonen, hebt kinderen gekregen of een naaste verloren;
• Levensstijl: vrije tijd en interesses, reizen, omgeving (nomade, sedentair); 
• Economische, financiële en fiscale informatie: bijvoorbeeld fiscale identificatie, belastingstatuut, land van verblijf, salaris en andere inkomsten, bedrag van uw activa;
• Gegevens over opleiding en tewerkstelling: bijvoorbeeld opleidingsniveau, job, naam van de werkgever en bezoldiging;
• Bank- en financiële informatie over de producten en diensten die u bezit: bijvoorbeeld bankgegevens, producten en diensten die u bezit en gebruikt (krediet, verzekering, sparen en beleggen, leasing, woningbescherming), kaartnummers, geldoverschrijvingen, vermogen, beleggersprofiel, kredietgeschiedenis, betalingsincidenten;
• Transactiegegevens: bewegingen en saldi van de rekeningen, transacties met de gegevens van de begunstigden en opdrachtgevers waaronder hun volledige namen, adressen en contactgegevens, alsook de details van bankverrichtingen (zoals de omschrijving van de transactie, de naam en de categorie van de handelaar), het bedrag, de datum, het tijdstip en het type transactie (bankkaart, overschrijving, cheque, automatische incasso) en de categorisering van de transacties; 
• Gegevens over uw gewoonten en voorkeuren in verband met het gebruik van onze producten en diensten;
• Gegevens verzameld in het kader van onze interacties met u: uw opmerkingen, suggesties, behoeften verzameld tijdens onze fysieke gesprekken met u in onze kantoren (verslagen) en online tijdens telefoongesprekken (gesprekken), uw stem en uw beeld tijdens videoconferenties, discussies via e-mail, chat, chatbot, uitwisselingen en opmerkingen op onze socialemediapagina's en uw laatste klachten/bezwaren; uw inlog- en trackinggegevens verzameld door middel van cookies, pixels en andere trackers op onze websites, onze onlinediensten, onze applicaties, onze socialemediapagina's, onze elektronische communicatie;
• Gegevens van videobeveiligingssystemen (waaronder camera's) en geolocatie: bijvoorbeeld locaties waar geld wordt afgehaald of wordt betaald om veiligheidsredenen, of om de locatie van het dichtstbijzijnde kantoor of de dichtstbijzijnde dienstverlener te bepalen;
• Gegevens over uw apparaten (gsm, computer, tablet enz.): IP-adres, technische gegevens en unieke identificatiegegevens;
• Inloggegevens of gepersonaliseerde beveiligingssystemen die worden gebruikt om in te loggen op de website en de applicaties van BNP Paribas Fortis, of een betalingsdienst uit te voeren. 

We kunnen gevoelige gegevens verzamelen, zoals gezondheidsgegevens, biometrische gegevens of gegevens over strafbare feiten, onder strikte voorwaarden zoals bepaald door de regelgeving inzake gegevensbescherming.

5. Bij wie verzamelen we persoonsgegevens?

We verzamelen persoonsgegevens rechtstreeks bij u, maar we kunnen persoonsgegevens ook uit andere bronnen verzamelen.

Soms verzamelen we gegevens uit openbare bronnen:

• publicaties/databanken die ter beschikking worden gesteld door autoriteiten of officiële derde partijen (bijvoorbeeld het Belgisch Staatsblad, de Kruispuntbank van Ondernemingen, de databanken beheerd door de toezichthoudende autoriteiten van de financiële sector);
• websites/pagina's van sociale netwerken van juridische entiteiten of professionele klanten die informatie bevatten die u openbaar hebt gemaakt (bijvoorbeeld uw eigen website of uw pagina op een sociaal netwerk);
• publieke informatie zoals verschenen in de pers.

We verzamelen ook persoonsgegevens die van derden komen:

• andere entiteiten van de groep BNP Paribas; 
• onze klanten (ondernemingen of particulieren); 
• onze zakenpartners; 
• andere kredietinstellingen (bijvoorbeeld voor de uitvoering van een betaling of bankmobiliteit);
• betalingsinitiatiedienstaanbieders en rekeningaggregatiediensten (rekeninginformatiedienstverleners); 
• derden zoals kredietreferentieagentschappen en fraudepreventieagentschappen;
• gegevensmakelaars die ervoor moeten zorgen dat ze op een wettelijke manier relevante gegevens verzamelen; 
• rechthebbenden en aangevers in het kader van een nalatenschap; 
• bepaalde gereglementeerde beroepen zoals advocaten, notarissen, wanneer specifieke omstandigheden dit vereisen (geschil, nalatenschap enz.). 

6. Met wie delen we uw persoonsgegevens en waarom?

6.1. Met de entiteiten van de groep BNP Paribas

Als lid van de groep BNP Paribas werken we wereldwijd nauw samen met de andere entiteiten van de groep. Zo kunnen uw persoonsgegevens zo nodig tussen de entiteiten van de groep BNP Paribas worden gedeeld om:

• te voldoen aan onze verschillende wettelijke en reglementaire verplichtingen die eerder werden beschreven;
• onze gerechtvaardigde belangen en die van de entiteiten van de Groep BNP Paribas te behartigen, namelijk:
  
  • fraude beheren, voorkomen, opsporen;
  • statistische studies uitvoeren en voorspellende en beschrijvende modellen ontwikkelen voor bedrijfsdoeleinden, beveiliging, compliance, risicobeheer en fraudebestrijding;
  • de betrouwbaarheid verbeteren van bepaalde gegevens die andere entiteiten van de groep over u bezitten; 
  • u toegang geven tot de producten en diensten van de groep die het best aansluiten bij uw wensen en behoeften;
  • de inhoud en de prijzen van de producten en diensten personaliseren;
  • het beheer van de gemeenschappelijke klanten en de klantervaring optimaliseren; 
  • wederzijdse bijstand verlenen bij de uitvoering van onze wettelijke, reglementaire en contractuele verplichtingen verbonden aan de uitoefening van onze activiteiten

6.2. Met ontvangers, derden van de groep BNP Paribas en onderaannemers

Om een aantal van de in deze Privacyverklaring beschreven doeleinden te verwezenlijken, kunnen wij, indien nodig of bepaald in onze diensten, uw persoonsgegevens delen met:

• onderaannemers die namens ons diensten uitvoeren, zoals IT-, druk-, telecommunicatie-, invorderings-, advies-, distributie-, evenementorganisatie- en marketingdiensten;
• bank- en handelspartners, onafhankelijke agenten, tussenpersonen of makelaars, financiële instellingen, tegenpartijen, overheidsdiensten, centrale referentiesystemen waarmee we banden hebben als een dergelijke overdracht nodig is om u diensten of producten te leveren of om te voldoen aan onze contractuele verplichtingen of om transacties tot een goed einde te brengen (bijvoorbeeld banken, correspondentbanken, bewaarnemers, emittenten van effecten, betaalagenten, uitwisselingsplatformen, verzekeringsmaatschappijen, betalingssysteemoperatoren, uitgevers of bemiddelaars van betaalkaarten, onderlinge borgmaatschappijen of financiëlezekerheidsinstellingen, verleners van vertrouwensdiensten);
• lokale of buitenlandse financiële, fiscale, administratieve, strafrechtelijke of gerechtelijke autoriteiten, arbiters of bemiddelaars, overheden of openbare instellingen of inrichtingen (zoals de Nationale Bank van België, de FSMA, de Deposito- en Consignatiekas), waaraan wij of de leden van de groep BNP Paribas gegevens moeten meedelen:
  
  • op hun verzoek;
  • in het kader van onze verdediging, een actie of een procedure;
  • om te voldoen aan een regelgeving of aanbeveling van een bevoegde autoriteit ten aanzien van ons of een lid van de groep BNP Paribas;
• derde-betalersdienstaanbieders (informatie over uw bankrekeningen), voor het verlenen van een betalingsinitiatiedienst of rekeninginformatiedienst bij wie u zich hebt ingeschreven;
• bepaalde gereglementeerde beroepen zoals advocaten, notarissen of accountants wanneer specifieke omstandigheden dat vereisen (geschil, audit enz.) en onze verzekeraars of elke huidige of potentiële koper van de vennootschappen of activiteiten van de groep BNP Paribas; 
• universiteiten en publieke en/of private wetenschappelijke instellingen; 
• onafhankelijke onderzoekers en onderzoeksinstellingen. Waar mogelijk geven we deze gegevens in geaggregeerde vorm door om de anonimiteit van de zoekresultaten te garanderen.

In bijlage 4 kunt u een lijst terugvinden van onze belangrijkste partners en externe dienstverleners die uw persoonsgegevens zullen ontvangen.

7. Internationale overdracht van persoonsgegevens

Bij een internationale overdracht van uw persoonsgegevens vanuit de Europese Economische Ruimte (EER) naar een land buiten de EER kan de doorgifte van uw persoonsgegevens plaatsvinden op basis van een beslissing van de Europese Commissie, wanneer zij heeft erkend dat het land waarnaar uw gegevens worden doorgegeven een adequaat beschermingsniveau biedt. Bij overdracht van uw gegevens naar een land waarvoor het beschermingsniveau van uw gegevens als niet adequaat is erkend door de Europese Commissie, zullen we ofwel een beroep doen op een afwijking die van toepassing is op de specifieke situatie (bijvoorbeeld als de overdracht noodzakelijk is om een contract met u uit te voeren, zoals met name bij de uitvoering van een internationale betaling) of zullen we een van de volgende maatregelen nemen om de bescherming van uw persoonsgegevens te garanderen:

• contractuele standaardbepalingen zoals goedgekeurd door de Europese Commissie
• bindende bedrijfsregels

Om een kopie van deze maatregelen ter bescherming van uw gegevens te ontvangen of om details te ontvangen over waar ze beschikbaar zijn, kunt u een verzoek naar ons sturen via de contactgegevens vermeld in sectie 2 'HOE KUNT U CONTROLE UITOEFENEN OP DE VERWERKING VAN UW PERSOONSGEGEVENS?'.

8. Hoelang bewaren we uw persoonsgegevens?

Zie bijlage 3 voor meer informatie over de bewaartermijnen.

9. Hoe kunt u de evoluties van deze privacyverklaring opvolgen?

In een wereld waarin technologie voortdurend verandert, wordt deze Privacyverklaring regelmatig herzien en zo nodig bijgewerkt.

U kunt op elk moment de meest recente versie van de privacyverklaring online bekijken. Indien er ingrijpende wijzigingen worden aangebracht, brengen we u hiervan op de hoogte via onze website of onze gebruikelijke communicatiekanalen.

BIJLAGE 1: Het verwerken van persoonsgegevens om het witwassen van geld en de financiering van terrorisme te bestrijden

We behoren tot een bankgroep die moet beschikken over een robuust systeem voor de bestrijding van het witwassen van geld en de financiering van terrorisme (BWG/FT) op het niveau van de entiteiten, dat centraal wordt aangestuurd, over een systeem voor de bestrijding van corruptie en over een systeem voor de naleving van de internationale sancties (het gaat om alle economische of commerciële sancties, met inbegrip van alle wetten, verordeningen, beperkende maatregelen, embargo's of bevriezing van tegoeden, uitgevaardigd, geregeld, opgelegd of uitgevoerd door de Franse Republiek, de Europese Unie, het US Department of the Treasury's Office of Foreign Asset Control en elke bevoegde autoriteit in het grondgebied waar we gevestigd zijn). 

In die context zijn wij gezamenlijke verwerkingsverantwoordelijken met de entiteiten van de groep BNP Paribas (de term 'wij' die in deze sectie wordt gebruikt, omvat dus ook de entiteiten van de groep BNP Paribas). Met het oog op BWG/FT en de naleving van de internationale sancties passen wij de hierna opgesomde verwerkingen toe om aan onze wettelijke verplichtingen te voldoen: 

• een systeem voor klantenkennis (KYC – Know Your Customer) dat redelijkerwijs is ontworpen om de identiteit van onze klanten te identificeren, bij te werken en te bevestigen, inclusief hun uiteindelijke begunstigden en in voorkomend geval hun gevolmachtigden;
• verscherpte identificatie- en verificatiemaatregelen voor klanten met een hoog risico, politiek prominente personen 'PPP's' (PPP's zijn door de regelgeving aangewezen personen die via hun functie of positie (politiek, gerechtelijk of administratief) meer aan die risico's zijn blootgesteld) en situaties met een hoog risico;
• schriftelijke beleidslijnen, procedures en ook controles die redelijkerwijs zijn ontworpen om ervoor te zorgen dat de bank geen relatie aangaat of onderhoudt met fictieve banken;
• een beleid, gebaseerd op de beoordeling van de risico's en de economische situatie, dat er doorgaans in bestaat om een activiteit of zakenrelatie niet uit te voeren of er niet aan deel te nemen, ongeacht de munteenheid:
  
  • voor, voor rekening van, of ten gunste van elke persoon, entiteit of organisatie die het voorwerp uitmaakt van sancties genomen door de Franse Republiek, de Europese Unie, de Verenigde Staten, de Verenigde Naties of, in sommige gevallen, andere lokale sancties op de grondgebieden waar de groep actief is; 
  • waarbij rechtstreeks of onrechtstreeks gesanctioneerde gebieden betrokken zijn, waaronder de Krim/Sebastopol, Cuba, Iran, Noord-Korea of Syrië;
  • waarbij financiële instellingen of grondgebieden betrokken zijn die verbonden kunnen zijn met of gecontroleerd kunnen worden door terreurorganisaties die als dusdanig erkend zijn door de bevoegde autoriteiten in Frankrijk, binnen de Europese Unie, de Verenigde Staten of de VN;
• de filtering van onze klantenbestanden en transacties, redelijkerwijs ontworpen om de naleving van de toepasselijke wetgeving te garanderen;
• systemen en processen om verdachte verrichtingen op te sporen en zo nodig bij de betrokken autoriteiten melding te maken van vermoedens;
• een nalevingsprogramma dat redelijkerwijs is ontworpen om omkoping en corruptie te voorkomen en op te sporen in overeenstemming met de Franse wet 'Sapin II', de Amerikaanse FCPA en de Britse Bribery Act.

In dat kader doen we een beroep op: 

• diensten verleend door externe dienstverleners zoals Dow Jones Factiva (verstrekt door Dow Jones & Company, Inc.) en World-Check (verstrekt door de dienstverleners REFINITIV, REFINITIV US LLC en London Bank of Exchanges) die lijsten van PPP's bijhouden;
• publieke informatie uit de pers over feiten in verband met het witwassen van geld, de financiering van terrorisme of corruptie; 
• de kennis van risicovol gedrag of een risicosituatie (bestaan van melding van vermoedens of gelijkwaardig) dat/die op het niveau van de groep BNP Paribas kan worden geïdentificeerd. We kunnen bijzondere categorieën van gegevens of criminele gegevens verwerken omdat het doel is het witwassen van geld en de financiering van terrorisme te bestrijden.

Wij doen deze controles bij de opening van de relatie, maar ook tijdens de volledige looptijd van de relatie die wij met u onderhouden en ook voor de transacties die u uitvoert. Na afloop van de relatie en als u het voorwerp bent geweest van een waarschuwing, wordt die informatie bewaard om u te identificeren en onze controle aan te passen als u opnieuw een relatie aangaat met een entiteit van de groep BNP Paribas of in het kader van een transactie waarbij u partij bent.
 
Om aan onze wettelijke verplichtingen te voldoen, wisselen we tussen entiteiten van de groep BNP Paribas informatie uit die we verzamelen met het oog op BWG/FT, corruptiebestrijding of de toepassing van internationale sancties. Wanneer uw gegevens worden uitgewisseld met landen buiten de Europese Economische Ruimte die geen adequaat beschermingsniveau bieden, worden de overdrachten geregeld door de contractuele standaardbepalingen van de Europese Commissie. Wanneer aanvullende gegevens worden verzameld en uitgewisseld om te voldoen aan de reglementeringen van niet-EU-landen, zijn die verwerkingen noodzakelijk om de groep BNP Paribas en haar entiteiten in staat te stellen zowel hun wettelijke verplichtingen na te komen als lokale sancties te vermijden, wat ons gerechtvaardigd belang vormt

BIJLAGE 2: Geautomatiseerde beslissingen inclusief profilering

Bepaalde verwerkingen van persoonsgegevens die wij uitvoeren, zijn uitsluitend gebaseerd op geautomatiseerde processen en kunnen leiden tot beslissingen die juridische gevolgen hebben voor u of een aanzienlijke impact hebben op uw situatie, zonder menselijke tussenkomst. Wanneer dit het geval is, informeren we u steeds voordat u een volledig geautomatiseerd proces start op onze digitale kanalen en leggen we u de onderliggende logica achter de automatisch genomen beslissing en de gevolgen ervan uit.

In deze bijlage vindt u een toelichting op de verwerkingen die een geautomatiseerde beslissing met betrekking tot u inhouden. We zullen deze aanvullen wanneer er in onze verwerkingsactiviteiten bijkomende geautomatiseerde beslissingen moeten worden genomen. 

1.    Onlineaanvraag van een kredietkaart 

Beschrijving van de geautomatiseerde beslissing en de logica ervan:

Via Easy Banking App of Easy Banking Web kunt u een kredietkaart aanvragen (op voorwaarde dat u er nog geen hebt) en in sommige gevallen kan de beslissing tot toekenning van deze kredietkaart volledig geautomatiseerd worden genomen. U ontvangt dan onmiddellijk een antwoord op uw aanvraag. Het systeem bepaalt automatisch of het aangevraagde krediet strookt met uw behoeften en of uw terugbetalingscapaciteit toereikend is om uw verbintenissen na te komen. 

Een geautomatiseerd systeem zal bepalen of BNP Paribas Fortis u een krediet kan toekennen en zo ja, onder welke voorwaarden. BNP Paribas Fortis beoordeelt of u in aanmerking komt voor een kredietkaart op basis van de informatie die u bij uw aanvraag hebt ingevoerd (het bedrag, de looptijd, uw lasten en inkomsten enz.) en andere gegevens die beschikbaar zijn binnen de bank in het kader van onze bestaande bankrelatie, zoals gegevens over het beheer van uw rekeningen en kredietovereenkomsten of uw risicoprofiel (opgesteld door onze partner AlphaCredit).We houden ook rekening met de beschikbare publieke informatie en met de gegevens die de kredietinstellingen moeten raadplegen, zoals de gegevens uit  de Centrale voor Kredieten aan Particulieren bij de Nationale Bank van België. 

We zien erop toe dat de gegevens die we gebruiken zo actueel mogelijk zijn.

Gevolgen (en mogelijkheid om beroep aan te tekenen tegen de beslissing bij een mens):  

Het geautomatiseerde beslissingssysteem geeft een van de volgende twee antwoorden: 

• ofwel wordt uw aanvraag meteen automatisch verwerkt. U krijgt dan van BNP Paribas Fortis een definitief kredietaanbod dat u kunt aanvaarden door de overeenkomst te ondertekenen. 
• ofwel kan uw aanvraag niet automatisch worden verwerkt (bijvoorbeeld als deze de toegestane onlinelimieten overschrijdt of als uw solvabiliteit in het kader van het geautomatiseerde proces als ontoereikend wordt beschouwd). In dat geval kunt u altijd contact opnemen met het Easy Banking Center of uw kantoor om uw aanvraag door een mens te laten herbekijken (wat niet noodzakelijk betekent dat de aanvraag wordt aanvaard).

2.    Onlineaanvraag van een professioneel krediet 

Beschrijving van de geautomatiseerde beslissing en de logica ervan: 

Via Easy Banking Business of Easy Banking Web kunnen onze professionele klanten die voldoen aan bepaalde criteria (een beroepsactiviteit hebben, de enige kredietnemer zijn, al een actief krediet hebben, enz.) snel en eenvoudig, volledig geautomatiseerd en online een krediet verkrijgen met slechts een minimum aan strikt noodzakelijke informatie. Het systeem bepaalt automatisch of het aangevraagde krediet strookt met uw behoeften en of uw terugbetalingscapaciteit toereikend is om uw verbintenissen na te komen. 

De beoordelingsmodellen waarop de beslissing berust, gaan uit van de combinatie van uw solvabiliteit en terugbetalingscapaciteit en van uw risicoprofiel zoals bepaald door BNP Paribas Fortis (met name op basis van tools voor statistische analyses die bijvoorbeeld rekening houden met eerdere niet-betalingen). De modellen worden aan het profiel van de klant en het doel van het krediet aangepast en worden regelmatig opgevolgd. 

Wanneer u ermee instemt, zal een geautomatiseerd systeem bepalen of BNP Paribas Fortis u een professioneel krediet kan toekennen en zo ja, onder welke voorwaarden. De geautomatiseerde beslissing van BNP Paribas Fortis zal gebaseerd zijn op de gegevens die u invoert bij uw aanvraag (het doel van het krediet, het gevraagde bedrag, de gewenste looptijd …), alsook op andere gegevens die beschikbaar zijn binnen de bank in het kader van onze bestaande bankrelatie, zoals de gegevens over uw kredietervaring met de bank, het beheer van uw rekeningen, de zekerheden die u aan de bank hebt verleend. We houden ook rekening met de beschikbare publieke informatie (RSZ, btw enz.) en met de gegevens die de kredietinstellingen moeten raadplegen, zoals de data van het Register van kredieten aan ondernemingen (RKO) bij de Nationale Bank van België. 

We zien erop toe dat de gegevens die we gebruiken zo actueel mogelijk zijn. 

Gevolgen (en mogelijkheid om beroep aan te tekenen tegen de beslissing bij een mens):

Het geautomatiseerde beslissingssysteem geeft een van de volgende twee antwoorden: 

• ofwel wordt uw aanvraag meteen automatisch verwerkt. U krijgt dan van BNP Paribas Fortis een definitief kredietaanbod dat u kunt aanvaarden door de overeenkomst te ondertekenen. 
• ofwel kan uw aanvraag niet automatisch worden verwerkt (bijvoorbeeld als ze de toegestane onlinelimieten overschrijdt of als uw solvabiliteit in het kader van het geautomatiseerde proces als ontoereikend wordt beschouwd). In dat geval kunt u altijd contact opnemen met uw adviseur om uw aanvraag door een mens te laten herbekijken (wat niet noodzakelijk betekent dat de aanvraag wordt aanvaard). 

3.    Automatische toekenning van een hypothecair krediet

Beschrijving van de geautomatiseerde beslissing en de logica ervan: 

Wanneer u ermee instemt, zal een geautomatiseerd systeem bepalen of BNP Paribas Fortis u een hypothecair krediet kan toekennen en zo ja, onder welke voorwaarden. Het systeem bepaalt automatisch of het aangevraagde hypothecair krediet aansluit bij uw behoeften en of uw terugbetalingscapaciteit toereikend is om uw verbintenissen na te komen.

De beoordelingsmodellen waarop de beslissing berust, gaan uit van de combinatie van uw solvabiliteit en terugbetalingscapaciteit en van uw risicoprofiel zoals bepaald door BNP Paribas Fortis (met name op basis van tools voor statistische analyses die bijvoorbeeld rekening houden met niet-betalingen in het verleden). De modellen worden aan het profiel van de klant en het doel van het krediet aangepast en worden regelmatig opgevolgd. 

Om die beslissing automatisch te nemen, gaat BNP Paribas Fortis niet alleen uit van de gegevens die u in uw aanvraag hebt ingevuld (doel van het krediet, bedrag, looptijd, lasten en inkomsten enz.) maar ook van de andere beschikbare gegevens bij de bank in het kader van onze bestaande bankrelatie, en in het bijzonder de gegevens over het beheer van uw rekeningen en kredietovereenkomsten en de verstrekte waarborgen. We houden ook rekening met de beschikbare publieke informatie en met de gegevens die de kredietinstellingen moeten raadplegen, zoals de data van de Centrale voor Kredieten aan Particulieren bij de Nationale Bank van België.

We zien erop toe dat de gegevens die we gebruiken zo actueel mogelijk zijn. 

Gevolgen (en mogelijkheid om beroep aan te tekenen tegen de beslissing bij een mens):

Het geautomatiseerde beslissingssysteem geeft een van de volgende twee antwoorden: 

• ofwel wordt uw aanvraag meteen automatisch verwerkt. U krijgt dan van BNP Paribas Fortis een definitief kredietaanbod dat u kunt aanvaarden door de overeenkomst te ondertekenen. 
• ofwel kan uw aanvraag niet automatisch worden verwerkt (bijvoorbeeld als ze de toegestane onlinelimieten overschrijdt of als uw solvabiliteit in het kader van het geautomatiseerde proces als ontoereikend wordt beschouwd). In dat geval kunt u altijd contact opnemen met uw adviseur om uw aanvraag door een mens te laten herbekijken (wat niet noodzakelijk betekent dat de aanvraag wordt aanvaard).  

4.    Online openen van een rekening 

Beschrijving van de geautomatiseerde beslissing en de logica ervan: 

Wanneer u de opening van een rekening aanvraagt via Easy Banking Web/Easy Banking App, wordt de beslissing of u in aanmerking komt volledig geautomatiseerd genomen binnen BNP Paribas Fortis. U ontvangt dan onmiddellijk een antwoord op uw aanvraag. Het proces voor het openen van een rekening houdt een automatische evaluatie in van uw risicoprofiel, op basis van uw persoonlijke kenmerken (wettelijke leeftijd, handelingsbekwaamheid enz.) en de gegevens waarover wij beschikken in het kader van onze bestaande bankrelatie.  
  
Indien u een gezamenlijke rekening wenst te openen met een medehouder, zal deze medehouder dezelfde controles moeten ondergaan. 

Gevolgen (en mogelijkheid om beroep aan te tekenen tegen de beslissing bij een mens):  

Het geautomatiseerde beslissingssysteem geeft een van de volgende twee antwoorden: 

• ofwel wordt uw aanvraag meteen automatisch verwerkt. Uw aanvraag om een rekening te openen zal dan onmiddellijk worden aanvaard. 
• ofwel kan uw aanvraag niet automatisch worden verwerkt (bijvoorbeeld als u geen Belgische ingezetene bent). In dat geval kunt u altijd contact opnemen met uw adviseur om uw aanvraag door een mens te laten herbekijken (wat niet noodzakelijk betekent dat de aanvraag wordt aanvaard). 
  

5. Automatische incasso op een hypothecair krediet

Beschrijving van de geautomatiseerde beslissing en de logica ervan:

In sommige gevallen kan bij de ondertekening van uw hypothecair krediet een specifieke financiële enveloppe worden toegekend om werken te financieren. In dat geval wordt de vrijgave van de middelen onderworpen aan de voorlegging van bewijsstukken (facturen).

Als u de vrijgave van uw geld aanvraagt via Easy Banking Web, moet u de factuurgegevens invoeren en de bewijsstukken uploaden. De factuurgegevens worden automatisch geverifieerd ten opzichte van de gegevens in de systemen van de bank. 

Deze geautomatiseerde beslissing is ook van toepassing wanneer u uw factuur in het kantoor komt voorleggen, met dat verschil dat de informatie door een van onze medewerkers wordt ingevoerd. 

Gevolgen (en mogelijkheid om beroep aan te tekenen tegen de beslissing bij een mens): 

Het geautomatiseerde beslissingssysteem geeft een van de volgende twee antwoorden: 

• als de gegevens overeenstemmen, wordt de vrijgave van uw geld automatisch goedgekeurd; 
• als de gegevens niet overeenstemmen, wordt het geld niet vrijgegeven en zullen we uw aanvraag manueel beoordelen om de juistheid en veiligheid van de verrichting te garanderen. 

Zoals vermeld in punt 2.7 van de Privacyverklaring, hebt u – naast de rechten vermeld in sectie 2 van diezelfde verklaring – specifieke rechten als er een geautomatiseerde beslissing over u wordt genomen: u kunt deze beslissing betwisten, uw standpunt uiten en de tussenkomst van een mens vragen om de beslissing in kwestie opnieuw te laten bekijken.

BIJLAGE 3: Bewaartermijnen

WETTELIJKE BASIS: NALEVING VAN ONZE WETTELIJKE VERPLICHTINGEN

WETTELIJKE BASIS: UITVOERING VAN EEN CONTRACT OF PRECONTRACTUELE MAATREGELEN

WETTELIJKE BASIS: TEGEMOETKOMEN AAN ONS GERECHTVAARDIGDE BELANG OF DAT VAN EEN DERDE

BIJLAGE 4: Belangrijkste ontvangers van gegevens

Uw gegevens worden vertrouwelijk behandeld en alleen gedeeld met derden in overeenstemming met hetgeen vermeld is in sectie 6 'Met wie delen we uw persoonsgegevens en waarom?' van deze Privacyverklaring. Die derden worden hierna beschreven: 

1.    Ontvangers binnen de groep BNP Paribas

We werken wereldwijd nauw samen met de andere vennootschappen van de groep. Zo kunnen uw persoonsgegevens worden gedeeld tussen de entiteiten van de groep BNP Paribas, indien nodig om te voldoen aan onze verschillende wettelijke verplichtingen of om tegemoet te komen aan onze gerechtvaardigde belangen en die van de entiteiten van de groep BNP Paribas. 

Tot de entiteiten van de groep BNP Paribas met wie wij uw persoonsgegevens kunnen delen, behoren:  BNP Paribas nv, Alpha Credit nv, Axepta BNP Paribas NV, Leasing Solutions, BNP Paribas Partners for Innovation (BP2I), BNPP Fortis Factor nv, Arval BELGIUM nv, BNP Paribas Cardif, BNP Paribas Fortis Credit Brokers.  

Er zijn contractuele afspraken gemaakt met de andere entiteiten van de groep om ervoor te zorgen dat uw persoonsgegevens alleen worden verwerkt voor specifieke en legitieme doeleinden en dat er passende technische en organisatorische maatregelen worden getroffen om uw rechten te beschermen. 

Overdrachten naar een land buiten de Europese Economische Ruimte (EER) worden uitgevoerd met inachtneming van de geldende normen voor de bescherming van persoonsgegevens. Meer informatie over de Internationale overdracht van persoonsgegevens vindt u in punt 7 van onze Privacyverklaring. 


2.    Publieke entiteiten: 

De belangrijkste publieke entiteiten met wie wij uw gegevens kunnen delen, zijn: 

• Gerechtelijke of administratieve autoriteiten in België of in het buitenland (bijvoorbeeld de Cel voor Financiële Informatieverwerking (CFI)
• Buitengerechtelijke ombudsdienst (in het bijzonder Ombudsfin) 
• De belastingdiensten in België of in het buitenland
• De Autoriteit voor Financiële Diensten en Markten (FSMA) in België of haar equivalent in het buitenland
• De toezichthoudende autoriteiten (bijvoorbeeld de Nationale Bank van België (NBB), de Europese Centrale Bank (ECB))  
• De Gegevensbeschermingsautoriteit (GBA)
• Overheden of overheidsinstanties in het kader van fraudebestrijding (bijvoorbeeld: de Pensioendienst, de Rijksdienst voor Sociale Zekerheid, de FOD Sociale Zekerheid, de FOD Financiën)

3.    Andere ontvangers 

3.1 Dienstverleners uit de bank- en financiële sector

In het kader van het verlenen van bankdiensten aan onze klanten werken we samen met derden uit de financiële sector die mogelijk uw persoonsgegevens verwerken. Dit is met name het geval voor de volgende diensten:

• voor de levering van kaarten en kaartbetalingen gebruiken we onder meer: Thales, Giesecke & Devrient, MasterCard Europe en VISA Europe Limited; 
• voor kaartbetalingen en -verrichtingen: equensWorldline Belgium;
• om betalingen met smartphones te faciliteren, werken we onder meer samen met Bancontact Payconiq Company en European Payment Initiative (Wero) ;  
• voor de veilige uitwisseling van berichten en de overdracht van financiële instructies op de wereldwijde financiële markt vertrouwen we op het SWIFT-systeem;
• voor het beheer van de bankautomaten en de update van de elektronische identiteitskaarten doen we een beroep op de diensten van Batopin; 
• om u in de postkantoren van dienst te zijn, werken we samen met bpost nv;
• voor bepaalde activiteiten van ons Customer Service Center werken we samen met Accenture;
• voor de levering en het gebruik van vertrouwensdiensten (itsme) werken we samen met Belgian Mobile ID.

3.2  Dienstverleners specifiek voor andere producten

Naast de levering van basisbankdiensten biedt de bank ook andere diensten en producten aan. Hiervoor doen we een beroep op andere dienstverleners, afhankelijk van uw producttypes en behoeften. 

• In het kader van de uitvoering van orders en effecten op de markt werken we onder meer samen met Euroclear nv. 
• We maken gebruik van het KUBE-platform van Isabel nv en zijn aangesloten leden, waarmee het identificatieproces van de juridische entiteiten tussen de verschillende banken kan worden gedeeld.   
• We verdelen verzekeringsproducten aangeboden door verzekeraar AG Insurance.  
• We vertrouwen op Abbove voor de terbeschikkingstelling van de tool voor de centralisatie van de informatie en het beheer van de activa PaxFamilia. 
  
  

3.3.    Andere particuliere dienstverleners 

We werken ook samen met andere particuliere dienstverleners die ons helpen bij het verlenen van onze diensten en het beheren van onze zakelijke transacties. Wij delen uw persoonsgegevens alleen met deze dienstverleners voor zover dit noodzakelijk is voor het verlenen van hun diensten aan onze onderneming. De belangrijkste diensten zijn:

• klantentevredenheid bestuderen en verbeteren via de tools Profacts en Medallia.
• uitnodigingen voor onze evenementen beheren met InviteDesk.
• Marketingcampagnes opzetten en opvolgen met Adobe Campaign.
• Marktonderzoek om de kredietwaardigheid te bepalen via met name de onderzoeksbureaus Moody's en Standard & Poor's . 
• Postdiensten leveren en postcorrespondentie beheren met onze partners SPEOS nv en bpost nv.
• Een tool voor het beheer van elektronische handtekeningen ter beschikking stellen dankzij de diensten van Docusign. 
• IT- en digitale dienstverleners, zoals Microsoft, Oracle en Fujitsu Technology Solutions.
• Nevendienstverleners waartoe u rechtstreeks toegang hebt via Easy Banking App, zoals Pluxee of Joyn, op voorwaarde dat u rechtstreeks in de app op deze diensten hebt ingeschreven.
• Advocaten of gerechtsdeurwaarders en incassobureaus.
• Onafhankelijke controle-instanties zoals auditkantoren om een onafhankelijke controle uit te oefenen op onze interne werking en een adequaat serviceniveau te garanderen.

Afdrukbare versies

• Privacyverklaring geldig vanaf 30.10.2026
• Privacyverklaring geldig tot en met 29.10.2026
• Privacyverklaring geldig tot en met 24.01.2022
• Privacyverklaring geldig tot en met 24.05.2018

(recentste update: 30 oktober 2026)

Privacyverklaring Private Equity

• Privacyverklaring Private Equity Management
• Privacyverklaring Private Equity Expansion
• Privacyverklaring Private Equity Belgium