Privacy Statement

Wij verwerken persoonsgegevens als wij met je een contract hebben, je en/of wij contact willen krijgen of contact met je hebben gehad.

Wij verwerken bijvoorbeeld persoonsgegevens van:

• Mensen die interesse tonen in onze producten en diensten.
• Klanten
• Mensen die aan een bedrijf of organisatie verbonden zijn waar wij mee samenwerken

Dit privacy statement gaat over verwerkingen van persoonsgegevens door Freo. Freo is verantwoordelijk voor de verwerking van jouw persoonsgegevens. Freo is een handelsnaam van Rabo Direct Financiering B.V., onderdeel van de Rabobank Groep.

Als de wet ons dat toestaat, kunnen gegevens worden uitgewisseld binnen de Rabobank Groep. Wij houden ons daarbij aan de spelregels die wij binnen de Rabobank Groep hebben afgesproken, de Rabobank Privacy Codes. Deze spelregels beschrijven hoe onderdelen van de Rabobank Groep omgaan met persoonsgegevens.

Freo verwerkt verschillende soorten persoonsgegevens:

Soorten gegevens	Wat voor een gegevens kunnen dit zijn?	Voorbeelden gebruik van deze gegevens door Freo
Direct of indirect identificerende gegevens	Naam, adres, telefoonnummer, e-mailadres, gegevens die op jouw identiteitsbewijs staan.	Voor identificatie, om een contract op te stellen of om contact met je op te nemen.
Gegevens over en voor contracten	Gegevens over jouw financiële situatie, zoals loonstroken.	Als je een lening bij ons aanvraagt of heeft, willen we graag weten of deze passend is. We hebben dan deze gegevens nodig om dit te kunnen beoordelen.
Bijzondere persoonsgegevens	Burgerservicenummer (BSN), gezondheidsgegevens, gegevens over jouw nationaliteit en geboorteland, strafrechtelijke gegevens.	Jouw BSN gebruiken wij om aan de belastingdienst jouw leengegevens door te geven. Wij leggen - als je ons daarvoor toestemming geeft - gegevens vast over jouw gezondheid, bijvoorbeeld als dit van invloed is op jouw mogelijkheden tot terugbetaling van jouw lening. In het kader van terrorismebestrijding leggen wij gegevens vast over jouw geboorteland en nationaliteit. Dit moeten wij ook in verband met fiscale verplichtingen. Freo neemt deel aan incidentenregisters en waarschuwingssystemen van de financiële sector en kan hiervoor strafrechtelijke gegevens verwerken. Het doel van een incidentenregister en waarschuwingssysteem is om de belangen van financiële instellingen en hun klanten te beschermen. Ook als we aangifte tegen je hebben gedaan naar aanleiding van gepleegde fraude leggen we dit vast.
Gespreksopnamen, chatopnamen, vastlegging e-mails.	Gesprekken die wij met je voeren en die je met ons voert over de telefoon of via chat. E-mails die je aan ons stuurt.	Wij kunnen de gespreksopnamen, e-mails en chatgesprekken gebruiken voor fraudebestrijding, vanwege wettelijke verplichtingen, vanwege kwaliteitsdoeleinden, voor het leveren van bewijs, de verbetering van onze dienstverlening en het trainen, coachen en beoordelen van onze medewerkers.
Gegevens die iets zeggen over het gebruik van onze website	Cookies, IP adres, gegevens over het apparaat waarmee je online diensten of onze website gebruikt.	Om onze online diensten te kunnen gebruiken en om fraude tegen te gaan. Voor het verbeteren van onze website. Voor het aanbieden van gerichte advertenties of banners.
Gegevens die wij van andere partijen ontvangen	Gegevens van Bureau Kredietregistratie, kredietbeoordelingsbureau(’s), registraties op fraudelijsten, het Kadaster en gegevens die wij ontvangen van bedrijven aan wie je toestemming hebt gegeven om gegevens te delen (bijvoorbeeld databrokers).	Wij gebruiken deze gegevens om te controleren of we een lening passend vinden en ter voorkoming, opsporing, bestrijding en melding van fraude en misbruik. Gegevens die wij ontvangen omdat je toestemming hebt gegeven voor aanbiedingen of benadering door ons.
Gegevens die wij met andere partijen delen	Financiële gegevens. Gegevens die wij verstrekken aan andere partijen die wij inschakelen om te helpen bij onze dienstverlening en diensten en producten te verbeteren (bijvoorbeeld door het doen van klanttevredenheidsonderzoek of om bijvoorbeeld wetenschappelijk onderzoek uit te kunnen (laten) voeren. ) Gegevens waarvan je ons heeft gevraagd die te delen met een andere partij.	Wij zijn verplicht bepaalde gegevens te verstrekken aan de Belastingdienst en onze toezichthouders die toezicht houden binnen de Rabobank Groep (Autoriteit Financiële Markten, Europese Centrale Bank, De Nederlandsche Bank, Autoriteit Consument en Markt en Autoriteit Persoonsgegevens). Andere partijen (zoals marketingbureaus) die namens ons gegevens verwerken omdat wij hen inschakelen bij onze dienstverlening of partijen die we inschakelen voor bijvoorbeeld wetenschappelijk of analytisch onderzoek. Je kunt ons ook vragen om bepaalde gegevens te delen met een derde, bijvoorbeeld door iDIN te gebruiken.
Gegevens die wij nodig hebben ter bestrijding van fraude, voor jouw en onze veiligheid en ter voorkoming van witwassen en het financieren van terrorisme	De gegevens die wij opslaan in en ophalen uit ons interne en externe verwijzingsregister, sanctielijsten, opname –en aflosgegevens, identiteitsgegevens, cookies, IP adres, gegevens over het apparaat als je daarmee online diensten gebruikt.	Om aan wettelijke verplichtingen te voldoen en om te voorkomen dat u, de financiële sector, Freo of onze medewerkers slachtoffer worden van fraude, ter beveiliging van ons of de sector, en ter bescherming van financiële belangen, controleren wij of je voorkomt in onze externe- of interne verwijzingsregisters en moeten wij controleren of jouw naam voorkomt in sanctielijsten. Wij gebruiken jouw opname –en aflosgegevens bijvoorbeeld om jouw opname –en terugbetaalgedrag te monitoren. Deze kunnen bijvoorbeeld opvallen omdat ze niet passen binnen jouw gebruikelijke bestedingspatroon. Wij kunnen jouw IP adres, apparaatgegevens en cookies gebruiken ter bestrijding van internetfraude (DDos aanvallen) en botnets.

Wij ontvangen jouw gegevens omdat je deze zelf aan ons geeft. Bijvoorbeeld wanneer je een contract bij ons aanvraagt of met ons sluit, of jouw gegevens achterlaat op onze website om contact met je op te nemen. En gegevens die ontstaan door onze dienstverlening. Wij verwerken persoonsgegevens van je omdat je onze klant bent. Dat ziet op betalingen en al onze communicatie in het reguliere klantcontact.

Ook kunnen wij jouw gegevens ontvangen van groepsonderdelen binnen de Rabobank Groep. Of van andere financiële instellingen in het kader van fraude-, witwas- of terrorismebestrijding. Daarnaast ontvangen wij ook persoonsgegevens uit centrale registers zoals het CKI van het BKR en uit geregistreerde fraudelijsten.

Wij kunnen ook gegevens ontvangen van anderen. Bijvoorbeeld van leveranciers of andere partijen waar wij mee samenwerken. Of openbare bronnen zoals openbare registers, kranten en het internet. Of omdat je toestemming aan een andere partij heeft gegeven om gegevens met ons te delen, bijvoorbeeld bij oversluiten.

Hiervoor staat welke soorten persoonsgegevens Freo verwerkt. Hierna staat voor welke doelen wij persoonsgegevens verwerken. Ook staat de grondslag voor verwerking hierna vermeld. Voor iedere verwerking van persoonsgegevens is volgens de wet een grondslag nodig.

Onderdeel	Welk doel voor de verwerking van persoonsgegevens wordt hier beschreven?
5a	Om een relatie en contract met je te kunnen aangaan
5b	Om contracten en opdrachten uit te voeren
5c	Voor de veiligheid en integriteit van u, de bank en de financiële sector
5d	Voor de ontwikkeling en verbetering van producten en diensten
5e	Voor relatiebeheer, promotie- en marketingdoelen
5f	Om contracten met leveranciers en andere partijen waar wij mee samenwerken aan te gaan en uit te voeren
5g	Om wettelijke verplichtingen na te komen
5h	Voor de uitvoering van bedrijfsprocessen, managementrapportages en intern management
5i	Voor archivering, wetenschappelijk of historisch onderzoek of voor statistische doeleinden

a. Om een relatie en contract met je te kunnen aangaan

Doelen

Als je klant wilt worden, hebben wij persoonsgegevens nodig.

Zo moeten wij onderzoek doen om te beoordelen of wij je als klant kunnen accepteren. Bij het klant worden moeten wij jouw identiteit vaststellen en voldoen aan onze wettelijke verplichtingen. Hierbij kunnen wij een kopie van jouw identiteitsbewijs vragen.

De kopie van jouw identiteitsbewijs gebruiken wij alleen voor identificatie en verificatie.

Als je klant bij ons wilt worden, maar ook als je al klant van ons bent, raadplegen wij de incidentenregisters en waarschuwingssystemen van de Rabobank (het intern verwijsregister/ IVR) en de financiële sector (het extern Verwijzingsregister/EVR). Ook toetsen wij je aan nationale en internationale sanctielijsten. Dit laatste kunnen wij via een geautomatiseerd proces bij jouw aanvraag voor een lening doen.

Wij beoordelen of wij je een lening kunnen verstrekken. Hiervoor maken wij ook gebruik van gegevens die wij van anderen krijgen. Bijvoorbeeld van het Bureau Krediet Registratie (BKR) en van kredietbeoordelingsbureau(’s).

Om te beoordelen of wij je een lening kunnen geven, maken wij analyses. Soms zijn wij daartoe ook verplicht. Bijvoorbeeld omdat Nederlandse of Europese wet- en regelgeving dat van ons verlangt.

Om te beoordelen of een lening passend is, kan Freo een profiel gebruiken, bij het beoordelen van jouw aanvraag voor een lening. Doordat wij onderzoek hebben gedaan naar de kenmerken van klanten met betalingsachterstanden, kunnen wij een model ontwikkelen. Dit model kunnen wij gebruiken als je een lening aanvraagt om een kredietscore te berekenen. Jouw kredietscore wordt op basis van volledig geautomatiseerde besluitvorming berekend. Deze score wordt gebruikt om te bepalen of wij je lening kunnen geven of om te bepalen hoe hoog de lening mag zijn. Of je wel of niet een lening krijgt en hoeveel, wordt op basis van deze kredietscore echter niet volledig geautomatiseerd beoordeeld. Alleen daartoe bevoegde en opgeleide medewerkers kunnen bepalen of de kredietscore reden is om je geen lening te geven of een lagere lening dan je hebt aangevraagd.

Daarnaast wordt er een aantal gegevens automatisch gecontroleerd als je een lening aanvraagt om te zien of je voldoet aan onze productvoorwaarden. Zo wordt er bijvoorbeeld beoordeeld of je ouder bent dan 18 jaar. Anders kunnen we met je geen contract aangaan.

Geven wij je geen lening en ben je het daarmee niet eens? Dan kun je dat aan ons laten weten door contact op te nemen met onze klantenservice.

Grondslagen

Wij verwerken jouw gegevens meestal omdat wij dat wettelijk verplicht zijn. Maar als deze wettelijke verplichting niet direct voor Freo geldt, hebben wij een gerechtvaardigd belang bij het verwerken van jouw gegevens voor deze doelen. Ook kunnen wij de gegevens verwerken omdat dit noodzakelijk is voor het sluiten van het contract.

b. Om contracten en opdrachten uit te voeren

Doelen

Als je klant bij ons bent, zijn wij je graag goed van dienst. En voeren wij de ontvangen opdrachten en gesloten contracten uit. Dit hebben we immers met je afgesproken. Hiervoor verwerken wij persoonsgegevens.

We gebruiken jouw contactgegevens om contact met je op te nemen om jouw aanvraag voor jouw lening door te nemen. Ook gebruiken we jouw gegevens bij het zoeken naar een oplossing als een betalingsachterstand dreigt.

Je kunt ons ook vragen om jouw gegevens kenbaar te maken aan een derde. Dan geven wij jouw gegevens door, bijvoorbeeld bij oversluiten.

Als je wilt dat wij een adreswijziging doorvoeren, kunnen wij gegevens controleren via IDEAL door een 1 cent overboeking die je maakt.

Wij kunnen opnamen maken en deze vastleggen, bijvoorbeeld van telefoongesprekken, e-mailverkeer, chatsessies. Dit doen wij onder meer om aan te tonen dat je een bepaalde opdracht hebt gegeven. Wij kunnen dit ook doen als wij daartoe wettelijk verplicht zijn, voor het leveren van bewijs, voor (fraude) onderzoek, voor kwaliteitsbewaking, en voor training, coaching en beoordelingsdoeleinden.

Grondslagen

Wij verwerken gegevens omdat dit nodig is om het contract uit te voeren. Maar ook omdat wij daar een wettelijke verplichting toe hebben. Als je sommige gegevens niet aan ons verstrekt, kunnen wij het contract niet uitvoeren.

In een aantal gevallen hebben wij een gerechtvaardigd belang om jouw gegevens te verwerken.

c. Voor de veiligheid en integriteit van u, de bank en de financiële sector

Doelen

Wij verwerken jouw persoonsgegevens voor het beschermen van jouw en onze veiligheid en van de financiële sector. Doel is ook het voorkomen van fraude, witwassen en het financieren van terrorisme.

Incidentenregisters en waarschuwingssystemen

Als je klant bij ons wil worden, maar ook als je al klant van ons bent, raadplegen wij de incidentenregisters en waarschuwingssystemen van de Rabobank (het intern verwijsregister/ IVR) en de financiële sector (het extern Verwijzingsregister/EVR).

Het raadplegen van deze registers gebeurt niet door alle Freo-medewerkers, dit kan slechts door de Afdeling Veiligheidszaken worden gedaan. Doet een medewerker een toets in het intern verwijsregister of extern verwijsregister? Dan ziet de medewerker alleen of er wel of niet een aantekening in het register staat.

Iedere financiële instelling heeft een eigen Veiligheidsafdeling. Deze afdeling beoordeelt als er een aantekening is opgenomen in het register of de klant een product mag hebben of dienst mag gebruiken op basis van de informatie die zij in haar eigen administratie of het Incidentenregister heeft. 

Informatie zoals opgenomen in het Incidentenregister kunnen wij delen met andere financiële instellingen. Dat doen wij alleen als dat toegestaan is op basis van het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI).

Ook ontvangen wij van overheden lijsten van personen die wij vast moeten leggen in onze waarschuwingsregisters. Met deze personen mogen financiële instellingen geen zaken doen of vragen extra aandacht van de financiële sector.

De incidentenregisters en waarschuwingssystemen kunnen wij raadplegen, maar wij kunnen jouw persoonsgegevens ook in deze registers vastleggen. Leggen wij jouw gegevens vast in deze registers, dan informeren wij je daarover. Behalve als dat niet toegestaan is, bijvoorbeeld omdat de politie ons vraag je niet te informeren in het belang van hun onderzoek. Ben je het niet eens met deze vastlegging? Dan kun je hiertegen bezwaar maken of vragen jouw gegevens te corrigeren of te wissen. 

BKR

Wij moeten een BKR-toets doen voordat wij je een lening geven of jouw lening moet worden gereviseerd. En heb je enige tijd een betalingsachterstand of restschuld bij ons? Dan moeten wij dit doorgeven aan het BKR.

Fraude

Wij kunnen gebruik maken van gegevens die je niet in het kader van fraudebestrijding aan ons hebt verstrekt. Wij raadplegen bijvoorbeeld openbare bronnen zoals openbare registers, kranten en het internet om fraude te voorkomen en Freo en de financiële sector te beschermen.

Voor het voorkomen van fraude, kunnen wij extra checks uitvoeren, bijv. bij een adreswijziging of een verzoek tot inzage in jouw dossier.

Bij het bestrijden van cybercrime en hacks, zoals botnets, kunnen wij gegevens van je doorgeven aan partijen die zich bezighouden met cybercrime. Dit doen wij als wij zien dat de veiligheid van je of de financiële sector mogelijk in gevaar is. Wij doen dat bovendien alleen als wij met deze partijen afspraken hebben gemaakt over het zorgvuldige gebruik van jouw gegevens.

Wij kunnen opnamen maken en deze vastleggen, bijvoorbeeld van telefoongesprekken, e-mail verkeer, en chatsessies. Wij doen dit in het kader van fraudeonderzoek. We kunnen dit ook doen  als  wij daartoe wettelijk verplicht zijn, voor het leveren van bewijs, voor kwaliteitsbewaking, en voor training, coaching en beoordelingsdoeleinden.

Grondslagen

Wij verwerken jouw gegevens omdat dit nodig is om te voldoen aan een wettelijke verplichting. Als wij geen directe wettelijke verplichting hebben om jouw gegevens te verwerken, baseren wij ons op het gerechtvaardigd belang van Freo, de financiële sector of onze klanten en medewerkers.

d. Voor de ontwikkeling en verbetering van producten en diensten

Doelen

Om je goed van dienst te kunnen zijn en te kunnen innoveren, ontwikkelen en verbeteren wij onze producten en diensten voortdurend. Dit doen wij voor onszelf, onze klanten of andere partijen.

Ook bij het analyseren van jouw bezoek aan onze website verwerken wij gegevens. Dit doen wij om onze website te verbeteren. Dit doen wij door middel van cookies en vergelijkbare technieken.

Wij kunnen opnamen maken en deze vastleggen, bijvoorbeeld van telefoongesprekken, e-mail verkeer en chatsessies. Dit doen wij dan om de kwaliteit van onze dienstverlening te verbeteren. Bijvoorbeeld door onze medewerkers te trainen. We kunnen dit ook doen  als  wij daartoe wettelijk verplicht zijn, voor het leveren van bewijs, voor (fraude)onderzoek, en voor het trainen, coachen en beoordelen van medewerkers.

Door persoonsgegevens te analyseren, zien wij hoe onze producten en diensten door je worden gebruikt.

Wij doen ook onderzoek om onze producten en diensten te verbeteren. Zo kunnen wij je vragen een reactie te geven op een product of onze dienstverlening. Je hoeft niet mee te werken aan zo’n onderzoek.

Wij gebruiken voor het verwerken jouw gegevens voor dit doel soms andere partijen. Bijvoorbeeld om te meten of bij jou na te vragen op welke manier wij onze dienstverlening kunnen verbeteren. Deze andere partijen handelen dan in opdracht van Freo.

Grondslagen

Wij verwerken jouw gegevens omdat wij daar een gerechtvaardigd belang bij hebben. Wij kunnen je ook om toestemming vragen om jouw gegevens voor de ontwikkeling en verbetering van onze producten en diensten te verwerken. Geef je geen toestemming voor het ontwikkelen en verbeteren van onze producten en diensten? Dan heeft dat geen gevolgen voor onze dienstverlening aan jou. Je kunt jouw gegeven toestemming altijd hier intrekken.

e. Voor relatiebeheer, promotie- en marketingdoeleinden

Doelen

Wij verwerken jouw persoonsgegevens voor relatiebeheer, promotie en marketing.

Wij kunnen jouw gegevens gebruiken om je te informeren over een product of dienst dat mogelijk interessant voor jou is.

Voor marketing en relatiebeheer kunnen wij analyses en profielen maken. Bijvoorbeeld om je bepaalde aanbiedingen te kunnen doen via banners op onze website.

Ook maken wij gebruik van diensten van adverteerders om advertenties te plaatsen die bestemd zijn voor een bepaalde doelgroep. Wij laten weten voor welke doelgroep of soort profiel onze advertentie bestemd is. De adverteerder plaatst de advertentie dan bij de mensen die in die doelgroep vallen of aan dat profiel voldoen. Hierbij delen wij nooit gegevens van individuele klanten met zo’n adverteerder.

Wil je niet dat wij jouw gegevens gebruiken voor ‘direct marketing’ via bijvoorbeeld post, mail of telefoon? Dan kun je dit hier laten weten.

Grondslagen

Wij verwerken jouw gegevens omdat wij daar een gerechtvaardigd belang bij hebben. Wij kunnen ook jouw toestemming vragen om jouw gegevens voor promotie- en marketing te verwerken. Geef je geen toestemming? Dan heeft dat geen gevolgen voor onze dienstverlening aan jou. Je kunt jouw toestemming hier intrekken.

f. Om contracten met leveranciers en andere partijen waar wij mee samenwerken aan te gaan en uit te voeren

Doelen

Als je voor jouw werk contact hebt met  Freo, kunnen wij jouw persoonsgegevens verwerken. Bijvoorbeeld om vast te kunnen stellen of je jouw bedrijf mag vertegenwoordigen. Of om je toegang te kunnen geven tot onze kantoren. Als dat nodig is, kunnen wij voorafgaand, maar ook tijdens het contract in het kader van screening incidentenregisters en waarschuwingssystemen  raadplegen.

Grondslagen

Wij verwerken jouw gegevens om het contract die wij hebben gesloten uit te voeren, omdat wij dat wettelijk verplicht zijn of omdat wij daar een gerechtvaardigd belang bij hebben.

g. Om wettelijke verplichtingen na te komen

Doelen

Wetgeving

Wij moeten op basis van (internationale) wet- en regelgeving veel gegevens over je verzamelen, analyseren en soms ook doorgeven aan (Europese) overheidsinstanties. Wij moeten ons houden aan wetgeving om je financiële producten en diensten aan te mogen bieden, zoals de Wet op het financieel toezicht. Ook om te voldoen aan onze zorgplicht verwerken wij persoonsgegevens.

Ook moeten wij ons houden aan wetgeving om fraude, criminaliteit en terrorisme tegen te gaan, zoals de Wet ter voorkoming van witwassen en financieren van terrorisme. Zo moeten wij bijvoorbeeld klantonderzoek doen of bij een ongebruikelijke betaalgedrag. Constateren wij iets ongebruikelijks? Dan moeten wij dat doorgeven aan de bevoegde opsporingsinstantie.

De belastingdienst, de politie en het openbaar ministerie, maar bijvoorbeeld ook inlichtingendiensten kunnen gegevens bij ons opvragen. Wij hebben dan de wettelijke verplichting mee te werken aan onderzoeken en gegevens over je door te geven.

 

Risicomodellen

 

Europese regels verplichten ons risicomodellen te maken als je een lening aanvraagt of heeft gekregen van ons. Zodat wij kunnen bepalen welke risico’s  Freo hierbij loopt en hoe groot de buffer is die wij moeten aanhouden. Daarvoor verwerken wij jouw persoonsgegevens.

Deze modellen moeten wij ook gebruiken om te voorkomen dat je jouw financiering niet of niet op tijd kunt terugbetalen. Hierbij kunnen wij gebruik maken van profilering en technieken om besluiten (bijna) volledig geautomatiseerd te nemen. Dit doen wij omdat wij dat wettelijk verplicht zijn.

Deze risicomodellen voorspellen ook de kans dat je een betalingsachterstand gaat krijgen. Hierdoor kunnen we, bijvoorbeeld in overleg met u, eventuele betalingsproblemen voorkomen of sneller aanpakken. We verwerken hiervoor dan jouw persoonsgegevens. Dit doen wij om verschillende redenen. Namelijk omdat we zo uitvoering geven aan ons contract met u, maar ook omdat we dit wettelijk verplicht zijn.

Gegevens verstrekken aan de overheid

 

Wet- en regelgeving kan ons er ook toe verplichten om (geanalyseerde) gegevens over je aan een overheidsinstelling, een belastingautoriteit of aan een toezichthouder binnen of buiten Nederland door te geven. Bijvoorbeeld aan de Autoriteit Financiële Markten, de Europese Centrale Bank of De Nederlandsche Bank.

 

Omdat wij moeten voldoen aan wettelijke verplichtingen en verdragen, moeten wij soms gegevens van je verstrekken aan de Nederlandse of een buitenlandse belastingautoriteit.

Maken en vastleggen van opnamen

Wij kunnen opnamen maken en deze vastleggen, Bijvoorbeeld van telefoongesprekken, e-mailverkeer en chatsessies. We kunnen dit doen voor het leveren van bewijs, kwaliteitsbewaking, fraudebestrijding en -onderzoeken voor het trainen, coachen en beoordelen van medewerkers.

Grondslagen

Wij verwerken jouw gegevens omdat dat  wettelijk verplicht is. Of omdat wij anders geen uitvoering mogen geven aan een contract met je. Of als wij gerechtvaardigd belang hebben om jouw gegevens te verwerken om aan een wettelijke of andere juridische verplichting te kunnen voldoen.

h. Voor de uitvoering van bedrijfsprocessen, managementrapportages en intern management

Doelen

Ken jouw klant

Als dienstverlener vinden wij het belangrijk en is het noodzakelijk dat wij een goed overzicht hebben van onze klantrelaties. Daar hoort ook bij dat wij weten met wie je samenwerkt.

Vaststellen kredietrisico bij leningen

Aan het geven van leningen zit een kredietrisico. Wij moeten vaststellen wat dat risico is, zodat wij kunnen vaststellen welke buffer we moeten aanhouden. Daarvoor verwerken wij jouw leninggegevens.

Overdracht van vorderingen

Wij kunnen vorderingen op je overdragen aan een ander. Bij zo’n overdracht worden persoonsgegevens verwerkt. Als de vorderingen overgedragen zijn, verwerkt ook die andere partij jouw persoonsgegevens. Wij spreken met zo’n andere partij af dat deze voldoet aan wet- en regelgeving over bescherming van persoonsgegevens. Dit geldt ook bij contractsoverneming.

Mocht sprake zijn van een fusie of splitsing dan wordt uiteraard ook de wetgeving over de bescherming van persoonsgegevens gevolgd.

Interne audits en onderzoeken

Wij gebruiken jouw gegevens ook om interne audits en onderzoeken te doen bijvoorbeeld om te onderzoeken of nieuwe regels goed zijn ingevoerd. Of om risico’s in kaart te brengen.

Verbeteren van onze eigen bedrijfsprocessen

Ook gebruiken wij gegevens om onze bedrijfsprocessen in kaart te brengen en te verbeteren. Zodat wij je beter kunnen helpen of onze processen efficiënter kunnen maken. Als dat mogelijk is, anonimiseren of pseudonimiseren wij dan eerst jouw gegevens.       

Grondslagen

Wij verwerken jouw gegevens omdat dat wettelijk verplicht is, of omdat wij een gerechtvaardigd belang hebben. Ook kan de verwerking van jouw gegevens noodzakelijk zijn voor de uitvoering van ons contract met je.

i.          Voor archivering, wetenschappelijk of historisch onderzoek of voor statistische doelen

Doelen

Wij mogen jouw persoonsgegevens ook verwerken als dit nodig is voor archivering in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doelen. In die gevallen zullen we, als dat mogelijk is, jouw gegevens ook eerst anonimiseren of pseudonimiseren.

Grondslag

Bij de verwerken voor persoonsgegevens voor archivering, wetenschappelijk of historisch onderzoek of voor statistische doelen baseren wij ons op het gerechtvaardigd belang van  Freo, de financiële sector of onze klanten en medewerkers.

Wij bewaren jouw gegevens niet langer dan wij deze nodig hebben voor de doelen waarvoor wij ze hebben verzameld of de doelen waarvoor wij deze hergebruiken. Freo hanteert een bewaarbeleid. Daarin is vastgesteld hoe lang wij gegevens bewaren. Dit zal in Nederland in de meeste gevallen 7 jaar na het einde van het contract of jouw relatie met Freo zijn. Soms hanteren wij afwijkende bewaartermijnen. Wij kunnen gegevens bijvoorbeeld in specifieke situaties langer bewaren dan de door ons vastgestelde bewaartermijn voorschrijft. Bijvoorbeeld als je een klacht hebt ingediend waardoor het nodig is om de onderliggende gegevens langer te bewaren.

Als je bij ons een aanvraag indient kan het zijn dat deze wordt afgewezen of door je zelf wordt geannuleerd. We bewaren jouw aanvraaggegevens en de daarvoor door je aangeleverde relevante documenten 1 jaar vanaf de dag dat we de documenten van je hebben ontvangen.

Als wij de gegevens niet langer nodig hebben voor de doelen zoals omschreven in 5 a. tot en met i, kunnen wij de gegevens wel nog bewaren voor archivering, bij juridische procedures of voor historische of wetenschappelijke onderzoek of statistische doeleinden.

Bijzondere persoonsgegevens, strafrechtelijke gegevens en het BSN zijn gevoelige gegevens. Bijzondere persoonsgegevens zijn bijvoorbeeld gegevens over gezondheid. Wij verwerken deze gegevens alleen als dat noodzakelijk is.

Jouw BSN gebruiken wij alleen als dat wettelijk is toegestaan. Bijvoorbeeld om de hoogte van jouw lening door te geven aan de belastingdienst.

Freo neemt deel aan incidentenregisters en waarschuwingssystemen van de financiële sector en kan hiervoor strafrechtelijke gegevens verwerken. Het doel van een incidentenregister en waarschuwingssysteem is om de belangen van financiële instellingen en hun klanten te beschermen. Bijvoorbeeld door fraude op te sporen en gevallen van fraude vast te leggen. Ook als we aangifte tegen je hebben gedaan naar aanleiding van gepleegde fraude leggen we dit vast.

Verder verwerken wij bijzondere persoonsgegevens als dat wettelijk toegestaan is, omdat je deze gegevens zelf openbaar hebt gemaakt of met jouw toestemming. Geef je ons toestemming om bijzondere persoonsgegevens over je vast te leggen? Of maak je deze gegevens zelf openbaar? Dan verwerken wij deze gegevens alleen als dit noodzakelijk is voor onze dienstverlening. Heb je ons toestemming gegeven om bijzondere persoonsgegevens vast te leggen? Dan kun je die toestemming altijd intrekken. Je kunt hiervoor contact opnemen met de klantenservice van Freo.

Binnen Freo hebben alleen personen toegang tot jouw persoonsgegevens die deze gelet op hun functie nodig hebben. Al deze personen hebben een geheimhoudingsplicht.

Willen wij gegevens voor een ander doel gebruiken dan waarvoor wij ze gekregen hebben zijn? Dan mogen wij dat wanneer er tussen beide doelen een nauwe samenhang bestaat.

Is er onvoldoende verwantschap tussen het doel waarvoor wij de gegevens hebben verkregen en het nieuwe doel? Dan vragen wij je om toestemming. Heb je ons toestemming gegeven om bijzondere persoonsgegevens vast te leggen? Dan kun je die toestemming altijd intrekken. Je kunt hiervoor contact opnemen met de klantenservice van Freo.

a. Binnen de Rabobank Groep

Jouw persoonsgegevens kunnen tussen onderdelen van de Rabobank Groep worden uitgewisseld. Dit doen we echter niet zonder reden, maar bijvoorbeeld omdat je dat van ons vraagt.

Deze onderdelen van Rabobank kunnen zich ook bevinden in landen buiten de Europese Unie die minder strenge privacyregels hebben. Delen wij jouw gegevens met onderdelen van de Rabobank Groep, waarin Rabobank een meerderheidsbelang heeft? Dan doen wij dat alleen als zij zich aan de spelregels van de Rabobank houden, de Rabobank Privacy Code. In deze Rabobank Privacy Code is beschreven aan welke spelregels al deze onderdelen van Rabobank Groep moeten voldoen. De Rabobank Privacy Code waarborgt een passend niveau van bescherming van persoonsgegevens.

b. Buiten de Rabobank Groep

Jouw gegevens worden ook doorgegeven aan andere partijen buiten de Rabobank als wij daar wettelijk toe verplicht zijn, omdat wij een contract met je moeten uitvoeren of omdat wij een andere dienstverlener inzetten.

Wij geven jouw persoonsgegevens aan derden door als wij daartoe verplicht zijn. Bijvoorbeeld aan (Europese) toezichthouders, zoals de AFM, DNB of de ECB of de belastingdienst.

Als wij je een lening geven, moeten wij in bepaalde gevallen ook gegevens doorgeven aan het BKR. Bijvoorbeeld hoe groot de lening is. Of als je niet op tijd betaalt.

Wij verstrekken jouw gegevens ook aan andere partijen die wij nodig hebben in het kader van onze dienstverlening. Bijvoorbeeld deurwaarders en advocaten.

Soms schakelen wij andere partijen/zakelijke partners in die in onze opdracht persoonsgegevens bewerken. Bijvoorbeeld een drukkerij die voor ons een klantmailing verzorgt en jouw naam en adresgegevens op enveloppen drukt. Of partijen die namens Freo een marktonderzoek doen. Of partijen die gegevens voor ons opslaan. Deze partijen moeten eerst door ons voldoende betrouwbaar worden geacht. Wij kunnen alleen andere partijen inschakelen als dit past bij het doel waarvoor wij jouw persoonsgegevens hebben verwerkt. Bijvoorbeeld voor promotie- en marketingdoeleinden. Daarnaast kan deze andere partij alleen onze opdracht krijgen als hij bepaalde afspraken met ons maakt en aantoonbaar passende beveiligingsmaatregelen heeft genomen en geheimhouding garandeert. Jouw persoonsgegevens kunnen ook worden uitgewisseld met andere partijen die wij inschakelen bij onze bedrijfsvoering of de uitvoering van onze diensten.

Wij geven jouw gegevens niet door aan partijen buiten de EU. Dit kan in de toekomst veranderen. Als wij in dat geval jouw gegevens zelf doorgeven aan andere partijen buiten de Europese Unie, nemen wij extra maatregelen om jouw gegevens te beschermen. Niet in alle landen buiten de Europese Unie gelden dezelfde regels om jouw gegevens te beschermen zoals dat binnen Europa verplicht is. Gebruiken wij derde partijen buiten de EU? En biedt het land waar deze partij zich bevindt volgens de Europese Commissie onvoldoende bescherming bij de verwerking van persoonsgegevens? Dan geven wij alleen persoonsgegevens door als er andere passende waarborgen zijn, zoals door de Europese Commissie goedgekeurde contractuele afspraken of op basis van het ‘Privacy Shield’ (Verenigde Staten).

Soms kun je zelf het initiatief nemen om jouw gegevens door te geven aan een andere partij. Bijvoorbeeld als je je wilt laten identificeren bij een derde partij via IDIN. Of als je een andere partij toegang wil geven tot jouw gegevens. Bijvoorbeeld een rekeninginformatiedienstverlener.

a. recht op informatie

Met dit privacy statement informeert Freo je over wat zij doet met jouw gegevens. Soms geven wij meer of andere informatie. Bijvoorbeeld als Freo jouw gegevens vastlegt in haar incidentenregisters. Dan zal zij je daarover – als dat is toegestaan – apart informeren. Ook als er andere redenen zijn om je naast het privacy statement te informeren, zullen wij dat doen. Wij kunnen dat doen door middel van een brief, door een bericht achter te laten in jouw berichteninbox of op een andere door ons gekozen wijze.

b. recht op inzage en rectificatie

Je kunt ons vragen of en welke wij gegevens van je verwerken. Is dat het geval, dan kunnen wij je inzage geven in de gegevens die wij van je hebben verwerkt. Vind je dat jouw persoonsgegevens onjuist of onvolledig zijn verwerkt? Dan kun je ons vragen om de gegevens te wijzigen of aan te vullen (rectificatie).

c. recht op gegevenswissing

Je kunt ons soms vragen om gegevens die wij van je hebben vastgelegd te wissen. Bijvoorbeeld als je bezwaar heeft tegen de verwerking van jouw gegevens. Ook moet jouw belang gaan boven het belang van Freo om de gegevens te verwerken.

d. recht op beperking

Je kunt ons vragen de persoonsgegevens die wij van je verwerken te beperken. Dat betekent dat wij minder gegevens van je verwerken.

e. recht op dataportabiliteit

Je hebt het recht ons te vragen om gegevens die je in het kader van een contract met ons of met jouw toestemming aan Freo ons heeft verstrekt in een gestructureerde en machineleesbare vorm te verkrijgen of over te dragen naar een andere partij. Vraag je om gegevens rechtstreeks over te dragen naar een andere partij? Dan kan dat alleen als dat technisch mogelijk is. Soms is het al mogelijk om gegevens die je ons zelf heeft verstrekt zelf te verkrijgen. Bijvoorbeeld jouw opname –en aflosgegevens: via Mijn Freo kun je deze raadplegen.

f. recht van bezwaar tegen verwerking op basis van een gerechtvaardigd belang

Verwerken wij jouw gegevens omdat wij daar een gerechtvaardigd belang bij hebben? Bijvoorbeeld bij het maken van opnamen van telefoonopnamen zonder dat dat wettelijk verplicht is? Dan kun je daar bezwaar tegen maken. Wij zullen dan een nieuwe afweging maken om te bepalen of jouw gegevens daar inderdaad niet meer voor gebruikt mogen worden. We staken de verwerking als jouw belang zwaarder weegt dan ons belang. We laten je gemotiveerd weten wat onze beslissing is.

g. recht van bezwaar tegen Direct Marketing

Je hebt het recht ons te vragen jouw gegevens  niet langer te gebruiken voor direct marketing. Het kan zijn dat jouw bezwaar alleen ziet op benadering via een specifiek kanaal. Bijvoorbeeld als je niet meer telefonisch benaderd wil worden, maar nog wel onze nieuwsbrieven wil ontvangen. Wij zullen er dan voor zorgen dat je niet langer wordt benaderd via dat betreffende kanaal.
Wil je niet dat wij jouw gegevens gebruiken voor ‘direct marketing’ via bijvoorbeeld post, mail of telefoon? Dan kun je dit hier laten weten.

Heb je één van de hiervoor beschreven verzoeken aan ons gedaan? Wij kunnen je dan vragen jouw vraag te specificeren of om een formulier in te vullen om jouw vraag te verduidelijken. Op die manier kunnen we je beter verder helpen. Wij zullen jouw verzoek binnen één maand nadat wij het verzoek hebben ontvangen beantwoorden.

 

In zeer specifieke gevallen, kunnen wij de termijn waar binnen wij reageren verlengen tot maximaal drie maanden. We houden je dan op de hoogte over de voortgang van jouw verzoek.

 

Wij kunnen je vragen zich te identificeren als je bij ons een verzoek doet. Bijvoorbeeld bij een verzoek om inzage en dataportabiliteit willen wij zeker weten dat wij jouw gegevens aan de juiste persoon verstrekken.

 

Het kan zijn dat wij niet aan jouw verzoek tegemoet komen. Bijvoorbeeld omdat dan de rechten van anderen worden geschaad, of omdat dit niet mag van de wet of de politie, het openbaar ministerie of een andere overheidsinstantie. Of omdat wij een belangenafweging hebben gemaakt waarbij het belang van Freo of anderen om de gegevens te  verwerken voorgaat. Dan laten wij je dat ook weten.

 

Passen wij jouw gegevens aan? Of wissen wij jouw gegevens op jouw verzoek? Dan zullen wij je dat laten weten. En daar waar mogelijk ook de ontvangers van jouw gegevens hierover informeren.

 

Voor vragen over de verwerking van persoonsgegevens door ons kun je terecht bij:

1. De medewerkers van Freo via privacybijfreo@rabobank.nl.
2. de functionaris voor de gegevensbescherming. Neem contact op via dpo@rabobank.nl

Heb je een klacht over de verwerking van jouw persoonsgegevens door Freo kun je terecht bij:

1. Freo. Neem contact op via privacybijfreo@rabobank.nl.
2. de functionaris voor de gegevensbescherming. Neem contact op via dpo@rabobank.nl
3. de Autoriteit Persoonsgegevens

Ja, ons privacy statement kan van tijd tot tijd wijzigen. Als er nieuwe gegevensverwerkingen zijn, dan passen wij het privacy statement daarop aan. En als deze wijzigingen ook voor jou van belang zijn, dan attenderen wij je daarop of maken wij de wijzigingen op een opvallende manier aan jou kenbaar. De meest actuele versie van ons privacy statement kun je steeds terugvinden op www.freo.nl.