Privacy

Personal gegevens

1. Inleiding

Bij bunq geven we echt om jouw privacy. Dit betekent dat we nooit jouw persoonlijke gegevens zullen verkopen of verhuren aan derden zonder jouw toestemming. In deze Privacy & Cookieverklaring je kun je lezen welke gegevens we verzamelen en hoe we die gebruiken.

De verantwoordelijke voor de verwerking van jouw persoonsgegevens is bunq B.V., ingeschreven bij de Nederlandse Kamer van Koophandel met registratienummer 54992060. Ons adres is Naritaweg 131-133, 1043 BS Amsterdam, Nederland.

Om ervoor te zorgen dat bunq alleen persoonsgegevens verwerkt in overeenstemming met de relevante wet- en regelgeving, heeft bunq een functionaris voor gegevensbescherming (DPO) aangesteld. Als je na het lezen van onze Privacy & Cookieverklaring vragen heeft over de verwerking van persoonsgegevens, kan je contact opnemen met onze DPO via privacy@bunq.com. Als je jouw bunq account wil opzeggen of andere vragen heeft over jouw bunq account, neem dan contact op met onze support via de bunq app of support@bunq.com. 

2. Welke gegevens verzamelt bunq

Een bunq rekening openen

Voor het beoordelen en openen van bunq rekeningen kunnen we de volgende persoonsgegevens verzamelen en verwerken:

• Personal informatie: Voor- en achternaam; geboortedatum, -land en -plaats; nationaliteit; geslacht.
• Contact- en adresgegevens: Woonadres; telefoonnummer; e-mailadres
• Sociale zekerheidsnummers en/of andere fiscale identificatienummers met inbegrip van het type identificatiedocument, de datum van afgifte en de instelling die het document heeft afgegeven;
• Tegen IBAN;
• Apparaatgegevens (zoals type apparaat, besturingssysteem, IP-adressen en reclame-ID's);
• Cookies en gebruiksgegevens over hoe je onze producten en diensten gebruikt;
• Correspondentie met bunq en ondersteuningsgegevens (telefoon, chatgesprekken en e-mail);
• Aanvullende documentatie in verband met het openen van een rekening;
• Foto van een identificatiedocument gemaakt in de bunq app;
• Video-identificatiegegevens.

Gebruik van de app, websites en andere diensten

Tijdens het gebruik van onze app, websites en andere diensten kunnen we de volgende persoonsgegevens verzamelen en gebruiken:

• Voor- en achternamen, telefoonnummers en e-mailadressen van de contacten in het adresboek van jouw telefoon.
• Locatiegegevens via GPS;
• Geüploade afbeeldingen/inhoud;
• Apparaatgegevens van toegevoegde apparaten en API-sleutels;
• Aliassen toegevoegd (bunq.me pagina's, telefoonnummers en e-mailadressen);
• Financiële en bankgegevens, productabonnementen en transactiegeschiedenis;
• Cookies en gebruiksgegevens over hoe je onze producten en diensten gebruikt;
• Marketinggegevens (statistieken met betrekking tot onze marketingcampagnes en gegevens om dit te meten);
• Correspondentie met bunq en ondersteuningsgegevens (telefoon, chatgesprekken en e-mail);
• Activiteit op bunq Samen.

Authenticatiemethoden op basis van biometrische gegevens, zoals vingerafdrukscans, worden niet opgeslagen, gebruikt of gedeeld in een formaat dat het mogelijk maakt de biometrische gegevens te reproduceren. 

3. Wat is de wettelijke basis voor de verwerking van mijn persoonsgegevens?

bunq verwerkt jouw persoonsgegevens in overeenstemming met de relevante wet- en regelgeving op basis van verschillende rechtsgronden.

Wettelijke verplichtingen

Wij verwerken jouw persoonsgegevens om te voldoen aan onze wettelijke verplichtingen, bijvoorbeeld om de identiteit van jouw te controleren en om bepaalde gegevens te kunnen delen met overheidsinstellingen.

Uitvoering van het contract

Om onze overeenkomst met je na te komen en onze diensten op een goede en veilige manier te leveren, verwerken wij jouw persoonsgegevens. We hebben bijvoorbeeld jouw contactgegevens nodig om je op de hoogte te houden van relevante ontwikkelingen, en we slaan correspondentiegegevens op om onze klantenservice te verbeteren.

Toestemming

Omdat we waarde hechten aan jouw privacy en we willen dat je een keuze heeft, zullen we jouw expliciete toestemming vragen voor verschillende functies. Tijdens het gebruik van de app kan je er bijvoorbeeld voor kiezen om toegang te verlenen tot jouw contactenlijst, om afbeeldingen/content te uploaden of om een openbare bunq.me link aan te maken.

Legitieme belangen

We kunnen ook bepaalde gegevens verwerken als we daar een legitiem belang bij hebben, bijvoorbeeld om misbruik, fraude en misdrijven te voorkomen en te bestrijden, om het gebruik van onze producten en diensten te analyseren met het doel deze te verbeteren, voor informatie- en systeembeveiliging of om je een betere Gebruiker ervaring te bieden.

4. Voor welke doeleinden gebruikt bunq mijn persoonsgegevens?

Wij gebruiken jouw persoonsgegevens om:

• Voldoen aan onze wettelijke verplichtingen die voortvloeien uit alle relevante toepasselijke wetgeving en bepalingen van de toezichthoudende autoriteiten of gerechtelijke instellingen;
• Het uitvoeren van overeenkomsten met onze gebruikers, bijvoorbeeld voor het verwerken van betalingen, de productie van bunq kaarten, het beveiligen van bunq accounts, identificatiedoeleinden en klantenondersteuning;
• Meer informatie over het gebruik van onze producten en diensten, zodat we ze kunnen verbeteren;
• Het uitvoeren en personaliseren van (gerichte) marketingactiviteiten via verschillende kanalen en het meten van de effectiviteit daarvan, op basis van jouw persoonlijke omstandigheden en gebruik van onze producten en diensten;
• Analyses uitvoeren voor statistische, strategische en wetenschappelijke doeleinden;
• Misbruik, fraude en misdrijven voorkomen en bestrijden;
• Zorg voor de veiligheid en integriteit van de financiële sector, bunq en onze gebruikers;
• Trainings- en coachingsdoeleinden;     
• Onze huidige en toekomstige producten verbeteren.

5. Deelt bunq mijn persoonsgegevens met derden?

Om onze diensten te kunnen verlenen, delen we bepaalde persoonsgegevens met derden. We beperken het delen tot een minimum en zorgen ervoor dat deze derden met dezelfde zorgvuldigheid als wij omgaan met jouw persoonsgegevens. In het bijzonder zijn derden verplicht om passende technische en organisatorische maatregelen te nemen om jouw gegevens te beschermen Dit betekent onder andere dat we overeenkomsten voor gegevensverwerking ondertekenen en dat we de standaard contractclausules gebruiken die door de Europese Commissie zijn goedgekeurd voor de bescherming van persoonsgegevens.

Een overzicht van de derden of categorieën van derden waarmee wij gegevens delen vind je hieronder. Naast deze privacyverklaring kunnen aanvullende privacyverklaringen of -beleid van deze derden van toepassing zijn.

Onfido Limited

Om jouw identificatiedocument en identiteit te verifiëren, maken we gebruik van de diensten van derde partij Onfido Limited (Finsbury Avenue 3, EC2M 2PA Londen, Verenigd Koninkrijk).

Wise

Als je gebruik wil maken van de diensten van Wise in de bunq app, delen we jouw persoonsgegevens met Wise (56 Shoreditch High St, E1 6JJ Londen, Verenigd Koninkrijk). Dit kan een kopie zijn van jouw identificatiedocument voor het openen van de rekening.

TeleSign

Om de identiteit van jouw te controleren, maken we gebruik van de diensten van externe leverancier TeleSign (13274 Fiji Way Suite 600, Marina del Rey, CA 90292, Verenigde Staten).

adjust GmbH

Om het gebruik van onze websites, producten en diensten te analyseren en om de effectiviteit van onze (gepersonaliseerde) marketingcampagnes te meten, gebruiken we technologie van adjust GmbH (Saarbrücker Strasse, 10405 Berlijn, Duitsland).

Segment.io Inc., Mixpanel Inc., Braze Inc. en Looker Data Sciences Inc.

Voor het samenbrengen en analyseren van de persoonlijke gebruiksgegevens uit verschillende bronnen, waaronder jouw gebruik van onze websites, producten en diensten en voor het uitvoeren en meten van de effectiviteit van onze (gepersonaliseerde) marketingcampagnes, gebruiken we technologie van Segment.io Inc. (100 California Street, San Francisco, CA 94111, VS), Mixpanel Inc. (405 Howard Street, San Francisco, CA 94105, VS), Braze Inc. (330 W 34th Street, NY 10001, New York, VS) en Looker Data Sciences Inc. (1600 Amphitheatre Parkway, CA 94043, Mountain View, VS).

AskNicely

Om jouw feedback te ontvangen en het gebruik van onze diensten te analyseren en te verbeteren, maken we gebruik van de technologie en diensten van AskNicely (63 Ponsonby Road, Ponsonby 1011, Auckland, Nieuw-Zeeland). Voor deze doeleinden worden persoonsgegevens gedeeld om de diensten van AskNicely te leveren.

Google LLC

Om je vlotte vertalingen (op jouw verzoek) en OCR-gerelateerde functies (zoals het scannen van facturen en bijlagen) aan te bieden, maken we gebruik van de Cloud Translation en Cloud Vision API's van Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, VS). We gebruiken ook de G Suite-diensten van Google, om de diensten die we aanbieden aan je te verbeteren door onze informatiebeveiliging en efficiëntie te vergroten. De inhoud wordt door Google alleen tijdelijk opgeslagen (voordat deze wordt verwijderd) om de diensten te leveren, en Google claimt geen eigendom van de inhoud en gebruikt deze ook niet voor andere doeleinden, behalve voor het leveren van de gevraagde diensten.

Om jouw adres te verifiëren, te verzekeren dat jouw bunq kaarten op het juiste adres aankomen en voor fraudepreventie gebruiken we ook de diensten van Google Places API van Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, USA). Voor deze doeleinden worden locatie- en gebruiksgegevens gedeeld om de diensten te leveren en te helpen verbeteren. Meer informatie over het privacybeleid van Google voor gegevens is te vinden op de privacypagina van Google.

Mobiele betalingen

Om je Apple Pay en Google Pay diensten aan te bieden, gebruiken we de technologie van Apple Inc (One Apple Park Way, Cupertino, CA 95014, VS) en Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, VS). Wanneer je besluit deze diensten te gebruiken, neem dan kennis van de aparte voorwaarden met betrekking tot het delen van gegevens.

MaxMind

Om de locatie jouw te verifiëren, te verzekeren dat jouw bunq kaarten op het juiste adres aankomen en voor fraudepreventie gebruiken we de technologie van MaxMind (14 Spring Street, MA 02451, Waltham, USA). Voor deze doeleinden worden locatie, gebruiksgegevens en jouw e-mailadres gedeeld om de diensten te leveren en te helpen verbeteren.

Cash Betalingsoplossingen

Om je de diensten van Cash Payment Solutions aan te bieden om cash te kunnen storten en opnemen op verschillende locaties waar die beschikbaar zijn, maken we gebruik van de diensten van Cash Payment Solutions GmbH (Wallstr. 14a 10179 Berlijn, Duitsland). Voor deze doeleinden worden gegevens gedeeld zoals locatiegegevens om je de dichtstbijzijnde locaties te tonen.

Currence

Voor het gebruik van het online identificatiemiddel 'iDIN' maken wij gebruik van de diensten van Currence (Gustav Mahlerplein 33-35, 1082MS Amsterdam, Nederland). Bepaalde persoonsgegevens worden gedeeld om de identiteit van jouw te verifiëren.

TapiX

Om je de bunq functies Insights en Abonnementen aan te bieden, maken we gebruik van de diensten van Tapix (Dateio s.r.o., Impact Hub Praha, Drtinova 10, Praha 5 - Smichov, Tsjechië). Voor deze doeleinden wordt geanonimiseerde betalingsinformatie gedeeld, voor TapiX om jouw transacties te verrijken met details over jouw betaling en om je aan te bieden met een overzicht van alle jouw abonnementen.

Vonage 

Om je de 'SOS'-functie te kunnen bieden, die te vinden is op onze Helpdeskpagina, moeten we jouw gesprek met ons opnemen en transcriberen. Om ons hierbij te helpen, maken we gebruik van de diensten van Vonage (Nexmo Inc., 23 Main Street, Holmdel, NJ 07733 USA). jouw persoonsgegevens worden alleen verwerkt als je gebruik maakt van deze dienst.

Birdee

Wanneer je gebruik maakt van Easy Investments, maakt je gebruik van de diensten van Birdee (Birdee S.A., 59 Boulevard Royal, L-2449 Luxemburg, www.birdee.co). Om je onze en hun diensten te kunnen aanbieden, zijn wij genoodzaakt bepaalde gegevens met Birdee te delen. 

Andere partijen

• Partijen voor het maken en bezorgen van bunq kaarten;
• E-mail-, marketing- en advertentiediensten en platforms voor sociale media voor het beheren en uitvoeren van service e-mails, direct marketing e-mails , het opzetten van marketingcampagnes en het helpen bij het bijhouden van het gebruik van onze website;
• SMS aanbieders voor het versturen van SMS berichten;
• (Uitbestede) klantenondersteuningsdiensten;
• Betalingsinstellingen voor het verwerken van transacties en het waarborgen van de veiligheid en integriteit van de financiële sector;     
• Om je te voorzien van 'bunq Deals' kunnen wij bepaalde informatie delen met de tegenpartij die de Deal verstrekt. Wij delen alleen strikt noodzakelijke informatie en zullen alleen gegevens delen wanneer je gebruik maakt van de Deal;
• Notarissen voor hulp aan je bij het opzetten van jouw bedrijf;
• Juridische adviseurs of accountants voor het voldoen aan onze eigen wettelijke verplichtingen en voor eventuele juridische claims.

De onder "Andere partijen" genoemde derden bevinden zich voornamelijk in de EU. Met elk van hen is een gegevensverwerkingsovereenkomst gesloten. Indien zij buiten de EU gevestigd zijn, zijn de door de Europese Commissie verstrekte standaardcontractbepalingen ondertekend.

Overheidsinstellingen en -agentschappen

Om te voldoen aan wet- en regelgeving kunnen we gegevens delen met de betrokken instellingen. Zo kan het zijn dat we antiwitwasmeldingen moeten doen bij de FIU en kan de Belastingdienst financiële gegevens opvragen en kunnen we gegevens delen met De Nederlandsche Bank voor deelname aan het depositogarantiestelsel. Daarnaast kan bunq een wettelijke of juridische verplichting hebben om persoonsgegevens te delen met opsporingsinstanties ter voorkoming en bestrijding van misbruik, fraude en misdrijven.

Om het banksysteem te helpen beschermen en je te helpen bij het indienen van jouw belastingaangiften, delen we ook jouw fiscale informatienummer en de beschrijving van jouw subrekeningen met de Belastingdienst.

6. Hoe lang bewaart bunq mijn gegevens?

We bewaren jouw gegevens alleen gedurende de tijd die nodig is om het doel van de verzameling te bereiken. Wij zijn wettelijk verplicht bepaalde gegevens minimaal 5 tot 7 jaar na beëindiging van de klantrelatie te bewaren en in andere gevallen tot 10 jaar, zoals in het geval van boekhoudkundige verplichtingen.... 

Wij kunnen persoonsgegevens langer bewaren met een geldige rechtsgrond, of wanneer de gegevens voldoende (bijvoorbeeld) gepseudonimiseerd of geanonimiseerd zijn.

7. Wat zijn mijn rechten?

Hieronder hebben we uiteengezet welke rechten de GDPR verleent je en wat dit betekent voor je in het kader van jouw activiteiten met bunq.

jouw recht: je heeft het recht om geïnformeerd te worden (artikel 13 GDPR).

Wat het betekent: Wij verstrekken je de nodige informatie over het verzamelen en gebruiken van jouw persoonsgegevens. Dat doen we door middel van deze Privacyverklaring.

jouw recht: je heeft het recht op toegang tot de persoonsgegevens die wij over je bewaren (artikel 15(1) GDPR).

Wat het betekent: Als je een verzoek om toegang tot gegevens indient, zullen wij je een kopie verstrekken van alle persoonsgegevens die wij over je hebben verzameld. je heeft ook het recht om deze informatie te ontvangen op een manier die gestructureerd, algemeen gebruikt en machinaal leesbaar is.

jouw recht: je kan verzoeken dat wij jouw persoonsgegevens wissen (artikel 17(1) GDPR).

Wat het betekent: We verwijderen de persoonsgegevens die we hebben verzameld over je. We verwijderen jouw gegevens alleen als je geen actieve Gebruiker meer bij ons is. Verder vereist de Nederlandse wet dat we bepaalde gegevens maximaal 10 jaar bewaren.

jouw recht: je kan verzoeken dat wij onjuiste of onvolledige informatie over je rectificeren (artikel 16(1) GDPR).

Wat het betekent: Als je iets in jouw persoonlijke informatie ziet dat onjuist of onvolledig is, laat het ons dan weten! We zullen het zo snel mogelijk veranderen.

jouw recht: je kan bezwaar maken tegen de verwerking van jouw persoonsgegevens door ons (artikel 21(1) GDPR).

Wat het betekent: Wij verwerken bepaalde gegevens op basis van gerechtvaardigd belang. In dit geval kan je bezwaar maken tegen de verwerking.

We zullen jouw verzoek in overweging nemen en bepalen of we een dwingende reden hebben om de gegevens te verwerken waartegen je'bezwaar maakt. Als dit het geval is, zullen we jouw verzoek weigeren.

jouw recht: je kan ons vragen de verwerking van jouw persoonsgegevens te beperken (artikel 18 GDPR).

Wat het betekent: Beperking van de verwerking betekent dat we de verwerking van jouw persoonsgegevens tijdelijk opschorten. je kan ons vragen dit te doen als:

• je de juistheid van de informatie betwisten;
• onze verwerking onrechtmatig is, maar je niet wil dat we de gegevens wissen;
• onze verwerking onwettig is, maar je ons nodig heeft om de informatie te bewaren in verband met een rechtsvordering; of
• je hebben bezwaar gemaakt tegen de verwerking en we evalueren jouw verzoek.

je hebben ook het recht niet te worden onderworpen aan een besluit dat uitsluitend is genomen op basis van geautomatiseerde verwerking, met inbegrip van profilering, en dat rechtsgevolgen heeft die betrekking hebben op je of die op vergelijkbare wijze aanzienlijke gevolgen hebben voor je (artikel 22 GDPR).

Bovendien kan je een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming die verantwoordelijk is voor je (in de lidstaat waar je gewoonlijk verblijft, waar jouw werkplek is of waar de vermeende inbreuk heeft plaatsgevonden) overeenkomstig artikel 77 van de GDPR indien je van mening zijn dat de verwerking van jouw persoonsgegevens in strijd is met de GDPR.          

8. Toestemming intrekken & toegang beperken

Directe marketing

Als je niet wil dat jouw gegevens gebruikt worden voor direct marketing activiteiten, kan je ons dat op elk moment laten weten via de bunq app. Onze communicatie via e-mail bevat ook de mogelijkheid om je af te melden voor deze berichten.

GPS en toegang tot jouw contactlijst

Tijdens het gebruik van de bunq app kan je toestemming geven voor jouw contactlijst en om locatiegegevens te verwerken. Als je niet langer wil dat wij locatiegegevens gebruiken, of als je niet langer toegang wil verlenen tot jouw contactlijst in de bunq app, kan je deze toestemmingen eenvoudig intrekken. je vindt de instellingen voor de bunq app bij de instellingen voor geïnstalleerde apps op jouw apparaat. je kan verstrekte toestemmingen op elk gewenst moment intrekken.

Geüploade afbeeldingen/inhoud

Afbeeldingen en inhoud die je gebruiken om jouw bunq account te personaliseren of jouw app ervaring te verbeteren, kunnen gemakkelijk worden gewijzigd in de bunq app.

Openbaar bunq.me profiel

Wanneer je een openbaar bunq.me profiel aanmaakt, zijn jouw nickname en IBAN zichtbaar voor iedereen die jouw openbaar bunq.me profiel bezoekt voor het doen van betalingen. je kan jouw bunq .me pagina met de bijbehorende gegevens op elk gewenst moment deactiveren via de bunq app.

Telefoonnummer, e-mail aliassen en Easy Green Plan

Bij aanmelding koppelen we jouw telefoonnummer en e-mailadres aan jouw bunq account als aliassen. Hierdoor kunnen andere bunq gebruikers gemakkelijk geld overmaken naar jouw bankrekening(en), omdat jouw bunq rekening (en IBAN) in hun contactenlijst zal verschijnen. je kan gemakkelijk aliassen loskoppelen van jouw bankrekening(en) via de instellingen van de geselecteerde bankrekening.

We zullen ook andere bunq gebruikers op Together laten zien dat je een Easy Green Plan heeft. je kan deze functie uitschakelen in de instellingen van jouw account.

Cookies

Zie voor meer informatie over het verwijderen van cookies onze Cookieverklaring. 

Places

Om je bunq Plaatsen aan te bieden, delen we bepaalde informatie met jouw Inner Circle. Gebruikers in jouw Inner Circle zullen zien waar je'een kaartbetaling heeft gedaan. Ze zullen niet zien wanneer je betaald heeft of hoeveel je betaald heeft.

Gebruikers die jouw alias (zie hierboven) in hun contactenlijst hebben staan, zien wel dat een bunq Gebruiker bij een bepaalde winkel heeft betaald, maar ze zien niet wie de betaling precies heeft gedaan.

Het delen van deze gegevens onder Places vindt alleen plaats nadat je'ons daarvoor toestemming heeft gegeven jouw . je kan jouw toestemming op elk moment intrekken via de bunq app.

9. Wijzigingen in de privacy- en cookieverklaring

Wij verbeteren en breiden onze producten en diensten altijd uit. Daardoor kan onze gegevensverwerking veranderen. Als we iets veranderen, passen we onze Privacy & Cookieverklaring daarop aan. je kan altijd de laatste versie vinden op onze website en in de app.

10. Klachten

Wanneer je een klacht heeft over de gegevensverwerking door bunq, kan je contact opnemen met onze functionaris voor gegevensbescherming via privacy@bunq.com.

Indien je het niet eens is met de afhandeling van jouw klacht, kan je een klacht indienen bij de Autoriteit Persoonsgegevens.