KENNISGEVING INZAKE GEGEVENSBESCHERMING
KENNISGEVING INZAKE GEGEVENSBESCHERMING
BNP Paribas Real Estate is een 100% dochtervennootschap van de BNP Paribas Group en biedt een breed gamma aan vastgoeddiensten aan haar investeerders, ontwikkelaars, bewoners en klanten in de publieke sector, in elke fase van de volledige vastgoedcyclus: vastgoedontwikkeling, overdracht, advies, waardering, vastgoedbeheer en vermogensbeheer.
De bescherming van uw persoonsgegevens is belangrijk voor BNP Paribas Groep en zij heeft daarom in dit kader belangrijke principes aangenomen die gelden voor de hele Groep via het Privacybeleid van de Groep.
Deze Kennisgeving inzake Gegevensbescherming biedt u gedetailleerde informatie in verband met de bescherming van uw persoonsgegevens door de BNP Paribas Groep (met inbegrip van de BNP Paribas Real Estate Groep).
BNP Paribas Real Estate, met maatschappelijke zetel te 000 xxxx xx xx xxxxxxxx xx Xxxxxxxxxx, Xxxx xxx Xxxxxxxxxx Xxxxx (92 867), Frankrijk, en/of de verschillende entiteiten van de Groep (“wij”) zijn verantwoordelijk als verwerkingsverantwoordelijke voor het verzamelen en verwerken van uw persoonsgegevens in het kader van onze activiteiten. Het doel van deze Kennisgeving inzake Gegevensbescherming is u te informeren over welke persoonsgegevens wij over u verzamelen, de redenen waarvoor wij deze gegevens gebruiken, hoelang we ze bewaren, wat uw rechten zijn en hoe u uw rechten kan uitoefenen.
Indien nodig kunnen wij u bijkomende informatie verschaffen wanneer u een aanvraag doet voor een specifiek product of een specifieke dienst.
1. WELKE PERSOONSGEGEVENS GEBRUIKEN WIJ OVER U?
Wij verzamelen en gebruiken uw persoonsgegevens voor zover als nodig in het kader van onze activiteiten en om een hoge standaard qua gepersonaliseerde producten en diensten te bereiken.
Afhankelijk van o.a. het type product of dienst dat wij u aanbieden, verwerken wij verschillende categorieën van persoonsgegevens, met inbegrip van:
• identificatiegegevens (vb. naam, identiteitskaart - en paspoortnummers, nationaliteit, geboorteplaats en - datum, geslacht, foto, IP-adres);
• contactgegevens (vb. post – en emailadres, telefoonnummer);
• familiale situatie (vb. burgerlijke staat, aantal kinderen);
• economische, financiële en fiscale informatie (vb. tax ID, fiscale positie, salaris en andere inkomsten, waarde van uw vermogen);
• gegevens met betrekking tot opleiding en tewerkstelling (vb. opleidingsniveau, job, naam van de werkgever, verloning);
• bank-, financiële en transactiegegevens (vb. bankrekeningdetails, kredietkaartnummer, geldtransfers, bezittingen, opgegeven beleggersprofiel, kredietgeschiedenis, schulden en uitgaven);
• gegevens met betrekking tot uw gewoontes en voorkeuren:
o gegevens die betrekking hebben op uw gebruik van onze producten en diensten in verband met bancaire en financiële gegevens, gegevens inzake transacties alsook gegevens met betrekking tot onroerend goed;
o gegevens over uw interacties met ons (vb. via onze websites, onze apps, onze sociale mediapagina’s, vergadering, gesprek, chat, e-mails interview, telefoongesprek, correspondentie, verzoek om informatie of documenten, wijze van commercialisering);
• videobewaking (met inbegrip van CCTV);
• geolocalisatiegegevens (vb. omwille van veiligheidsredenen of om het meest nabije kantoor of dienstverleners voor u te identificeren);
• verbindings- en traceergegevens (vb. audit trail (controlespoor), timestamping (tijdscontrole), cookies, verbinding met onlinedienst); en
• gegevens die noodzakelijk zijn in de strijd tegen schuldenlasten, fraude, witwassen en financiering van terrorisme.
De volgende gevoelige gegevens verzamelen wij uitsluitend wanneer wij hiervoor vooraf uw expliciete toestemming hebben gekregen, waar nodig:
• biometrische gegevens: vb. vingerafdrukken, stempatroon of gelaatskenmerken, bijvoorbeeld in het kader van identificatie- en veiligheidsdoeleinden;
• gezondheidsgegevens: bijvoorbeeld voor het sluiten van bepaalde verzekeringscontracten; deze gegevens worden verwerkt voor zover strikt noodzakelijk is.
Wij vragen nooit persoonsgegevens die betrekking hebben op uw raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van vakbonden, genetische gegevens of gegevens betreffende uw seksuele voorkeur, tenzij wettelijk verplicht.
De gegevens die wij over u gebruiken zijn gegevens die u ons rechtstreeks hebt bezorgd, of gegevens die wij verkregen hebben via één van volgende bronnen, om onze databanken te verifiëren of aan te vullen:
• publicaties/databanken beschikbaar gemaakt door officiële instanties (vb. het Belgisch Staatsblad);
• onze zakelijke klanten of dienstverleners;
• derde partijen zoals kredietreferentiebureaus en agentschappen voor fraudepreventie of gegevensmakelaars, in overeenstemming met de wetgeving inzake Gegevensbescherming;
• websites/sociale media pagina’s die informatie bevatten die u zelf hebt publiek gemaakt (vb. uw eigen website of sociale media pagina); en
• databanken die door derde partijen publiek gemaakt werden.
2. SPECIFIEKE GEVALLEN VAN VERZAMELING VAN PERSOONSGEGEVENS, INCLUSIEF ONRECHTSTREEKSE VERZAMELING
In bepaalde omstandigheden verzamelen en gebruiken wij persoonsgegevens van individuen met wie we een rechtstreekse relatie zouden hebben, kunnen hebben of gehad hebben, zoals:
• Potentiële klanten;
In sommige gevallen, verzamelen wij ook informatie over u, hoewel u geen rechtstreekse relatie met ons hebt. Dit kan bijvoorbeeld het geval zijn wanneer uw werkgever ons informatie verstrekt over u of uw contactgegevens door één van onze klanten worden verstrekt, als u bijvoorbeeld bent:
• Familieleden;
• Medekredietnemer/borg;
• Wettelijke vertegenwoordiger (volmacht);
• Begunstigde van betalingstransacties door onze klanten uitgevoerd;
• Begunstigden van verzekeringspolissen en trusts;
• Eigenaars;
• Uiteindelijk begunstigden;
• Schuldenaar van een klant (xxxx.xx geval van faillissement);
• Aandeelhouders van een vennootschap;
• Vertegenwoordigers van een rechtspersoon (die een klant of een verkoper kan zijn);
• Personeel van een dienstverlener en commerciële partners.
3. WAAROM EN OP WELKE BASIS GEBRUIKEN WIJ UW PERSOONSGEGEVENS?
a. Om te voldoen aan onze wettelijke en reglementaire verplichtingen
Wij gebruiken uw persoonsgegevens om te voldoen aan verschillende wettelijke en reglementaire verplichtingen, met inbegrip van:
• regelgeving met betrekking tot vastgoed;
• bancaire en financiële regelgeving in overeenstemming waarmee we:
o beveiligingsmaatregelen voorzien om misbruik en fraude te voorkomen;
o transacties opsporen die afwijken van de normale patronen;
o waken en rapporteren over xxxxxx'x die een instelling zou kunnen oplopen; en
o indien nodig telefoonoproepen, chats, e-mails en dergelijke opslaan.
• het antwoorden op een officieel verzoek van een gemachtigde publieke of gerechtelijke instantie.
• het voorkomen van het witwassen van geld en financiering van terrorisme;
• het naleven van wetgeving met betrekking tot sancties en embargo's;
• het bestrijden van belastingfraude en het naleven van belastingcontrole– en meldingsverplichtingen.
b. Om een overeenkomst met u uit te voeren of om de nodige stappen te ondernemen op uw verzoek vooraleer een overeenkomst aan te gaan
Wij gebruiken uw persoonsgegevens om onze overeenkomsten aan te gaan en uit te voeren, en ook om:
• u informatie te verstrekken over onze producten en diensten;
• u te helpen en uw vragen te beantwoorden;
• te evalueren of we u een product of dienst kunnen aanbieden en onder welke voorwaarden;
• beheer van de accounts en de commerciële relatie met onze investeerders van wie u een vertegenwoordiger bent (bijvoorbeeld, wanneer u optreedt als een contactpersoon in het kader van een prospectus); en
• producten of diensten verschaffen aan onze corporate klanten van wie u een werknemer of klant bent.
c. Op basis van ons gerechtvaardigd belang
Wij gebruiken uw persoonsgegevens om onze producten of diensten te implementeren en te ontwikkelen, om ons risicobeheer te verbeteren en om onze rechten te verdedigen, met inbegrip:
• het bewijzen van transacties;
• fraudepreventie;
• IT-beheer, inclusief infrastructuurbeheer (vb. gedeelde platforms) & bedrijfscontinuïteit en IT-beveiliging;
• het opstellen van individuele statistische modellen, op basis van de analyse van transacties, bijvoorbeeld om uw kredietrisicoscore te helpen bepalen;
• het opstellen van geaggregeerde statistieken, testen en modellen voor onderzoek en ontwikkeling, met het oog op de verbetering van het risicobeheer van onze groep van vennootschappen of ter verbetering van de bestaande producten of om nieuwe te creëren;
• het trainen van ons personeel door telefoongesprekken met onze callcenters op te nemen;
• het personaliseren van ons aanbod aan u en dat van andere BNP Paribas-entiteiten via:
o het verbeteren van de kwaliteit van onze producten of diensten;
o het voeren van reclame voor producten of diensten die aansluiten bij uw situatie en uw profiel dat wij opstellen.
Dit kan worden bereikt door:
− het segmenteren van onze potentiële klanten en bestaande klanten;
− de analyse van uw gewoonten en voorkeuren bij de verschillende kanalen (e-mails of berichten, bezoeken van onze website, enz.);
− het delen van uw gegevens met een andere BNP Paribas entiteit, in het bijzonder wanneer u een klant bent – of zal worden – van deze andere entiteit;
− het vergelijken van de producten en diensten die u al hebt of gebruikt met andere gegevens die wij over u hebben; en
− toezicht houden op transacties om te kunnen vaststellen welke afwijken van de normale routine.
Uw gegevens kunnen worden samengevoegd in geanonimiseerde statistieken die aan professionele klanten kunnen worden aangeboden om hen bij te staan bij de ontwikkeling van hun bedrijfsactiviteiten. In een dergelijk geval zullen uw persoonsgegevens nooit worden bekendgemaakt en diegenen die deze geanonimiseerde statistieken ontvangen zullen uw identiteit niet kunnen achterhalen.
d. Om uw keuze te respecteren wanneer we uw toestemming vragen voor een specifieke verwerking
In sommige gevallen dienen wij uw toestemming te vragen om uw gegevens te verwerken, bijvoorbeeld:
• wanneer de hierboven vermelde doelstellingen leiden tot geautomatiseerde besluitvorming waaraan rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treft. In dat geval zullen wij u afzonderlijk informeren over de logica die hieraan ten grondslag ligt en over het belang en de verwachte gevolgen van dergelijke verwerking;
• indien wij bijkomende verwerkingen moeten uitvoeren voor andere doeleinden dan deze vermeld in deze Afdeling 3, zullen wij u hierover informeren en, indien nodig, uw toestemming vragen.
4. MET WIE DELEN WIJ UW PERSOONSGEGEVENS?
Met het oog op de naleving van bovengenoemde doelstellingen, delen wij uw persoonsgegevens uitsluitend mee aan:
• Entiteiten van de BNP Paribas Groep (bijv. u kan genieten van ons volledig gamma van producten en diensten);
• Dienstverleners die namens ons diensten verlenen;
• Zelfstandige agenten, tussenpersonen of makelaars, bancaire en commerciële partners met wie we een regelmatig contact hebben;
• Financiële en gerechtelijke instanties, arbitrage en bemiddelaars, overheids- of publieke instanties, op verzoek en voor zover wettelijk toegestaan;
• Bepaalde gereglementeerde beroepen zoals advocaten, notarissen of revisoren.
5. DOORGIFTE VAN PERSOONSGEGEVENS BUITEN DE EER
In geval van internationale doorgifte van gegevens vanuit de Europese Economische Ruimte (EER) naar een land buiten de EER dat de Europese Commissie heeft erkend als land met een passend niveau van gegevensbescherming, worden uw persoonsgegevens doorgegeven op deze basis.
Voor doorgiftes naar landen buiten de EER wiens niveau van gegevensbescherming niet erkend is door de Europese Commissie, zullen wij ofwel ons beroepen op een afwijking die van toepassing is op een specifieke situatie (vb. wanneer de doorgifte noodzakelijk is om onze overeenkomst met u uit te voeren, zoals het uitvoeren van een internationale betaling) ofwel een van volgende waarborgen implementeren om ervoor te zorgen dat uw persoonsgegevens worden beschermd:
• Standaardbepalingen inzake gegevensbescherming, zoals goedgekeurd door de Europese Commissie;
• Bindende bedrijfsvoorschriften
Om een kopie te ontvangen van deze waarborgen of voor meer details over waar u deze kan terugvinden, kan u een schriftelijk verzoek richten zoals beschreven in Afdeling 9.
6. HOELANG HOUDEN WIJ UW PERSOONSGEGEVENS BIJ?
Wij zullen uw persoonsgegevens bewaren zolang vereist is om te voldoen aan de toepasselijke wetten en regels, of langer, wanneer dit operationeel vereist is, zoals voor behoorlijk rekeningenbeheer, het faciliteren van het klantenbeheer en om juridische claims of vragen van toezichthoudende autoriteiten te kunnen beantwoorden. Zo wordt bijvoorbeeld het merendeel van de klanteninformatie bijgehouden voor de duur van de contractuele relatie en tot 10 jaar na het einde van de contractuele relatie. Voor potentiële klanten wordt de informatie 3 jaar bewaard.
7. WAT ZIJN UW RECHTEN EN HOE KAN U DEZE UITOEFENEN?
In overeenstemming met de toepasselijke regelgeving hebt u het recht op:
• Inzage: u kan informatie krijgen over de verwerking van uw persoonsgegevens en een kopie verkrijgen van dergelijke persoonsgegevens.
• Rectificatie: als u meent dat uw persoonsgegevens onjuist of onvolledig zijn, kan u vragen dat deze persoonsgegevens worden aangepast.
• Wissing: u kan de wissing van uw persoonsgegevens vragen, voor zover wettelijk toegestaan.
• Beperking: u kan de beperking van de verwerking van uw persoonsgegevens vragen.
• Bezwaar: u kan bezwaar maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie. U hebt een absoluut recht om bezwaar te maken tegen de verwerking
van uw persoonsgegevens voor direct marketing doeleinden, met inbegrip van profilering die betrekking heeft op direct marketing.
• Intrekken van uw toestemming: indien u uw toestemming hebt gegeven voor het verwerken van uw persoonsgegevens, hebt u steeds het recht om deze toestemming in te trekken.
• Gegevensoverdraagbaarheid: voor zover wettelijk van toepassing, hebt u het recht om de persoonsgegevens die u aan ons hebt verstrekt te verkrijgen of, voor zover technisch mogelijk, over te laten dragen aan een derde partij.
Als u bovenstaande rechten wilt uitoefenen, gelieve dan een verzoek te sturen naar xxxxx://xxxx- xxxxxxx.xxxxxxxxxx.xxxxxxxxxx of een brief gericht aan het volgende adres: Ter attentie van de Data Protection Officer 167 xxxx xx xx xxxxxxxx xx Xxxxxxxxxx, 00 000 Xxxx-xxx-Xxxxxxxxxx Xxxxx, Xxxxxxxxx. Gelieve een scan/kopie van uw identiteitskaart mee te sturen, zodat wij u kunnen identificeren.
In overeenstemming met de toepasselijke regelgeving hebt u eveneens, naast de hierboven vermelde rechten, het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
8. HOE KAN U WIJZIGINGEN AAN DEZE KENNISGEVING INZAKE GEGEVENSBESCHERMING OPVOLGEN?
In een wereld van voortdurende technologische veranderingen, zullen wij deze Kennisgeving inzake Gegevensbescherming regelmatig moeten bijwerken.
Wij nodigen u uit de laatste versie van deze Kennisgeving online te raadplegen en wij zullen u van belangrijke veranderingen op de hoogte houden via onze website of via onze andere gebruikelijke communicatiekanalen.
9. HOE KAN U ONS CONTACTEREN?
Indien u vragen hebt over het gebruik van uw persoonsgegevens zoals omschreven in deze Kennisgeving inzake Gegevensbescherming, gelieve dan contact op te nemen met onze functionaris voor gegevensbescherming via xxxx-xxxxxxxxxx.xxxxxxx@xxxxxxxxxx.xxxxxxxxxx, die uw vraag zal onderzoeken.
Indien u meer wenst te weten over het gebruik van Cookies, gelieve ons cookies-beleid te lezen via xxxxx://xxx.xxxxxxxxxx.xxxxxxxxxx.xx/xxxxxx/xx/xxx-xxxxxxx-xxxx-xxxxxx-xxxxxx-xxxxxx-x_0000000.xxxx.