Privacybeleid

Update 13/09/2019

Keytrade Bank hecht veel belang aan de bescherming van de persoonlijke levenssfeer.

Dit Privacybeleid betreft natuurlijke personen en heeft tot doel om u – als cliënt, potentiële cliënt, met een cliënt of potentiële cliënt verbonden persoon (bijvoorbeeld als gevolmachtigde van een cliënt, uiteindelijke begunstigde van een cliënt-rechtspersoon of van een verrichting) of bezoeker aan onze Publieke Site en onze Transactiesite (samen de 'Website') of onze app, duidelijk en eenvoudig uit te leggen hoe wij uw persoonsgegevens verzamelen, gebruiken en bewaren.

Dit beleid is zowel van toepassing op de gegevens die aanvankelijk worden verzameld wanneer u in contact treedt met de Bank, als op de gegevens die de Bank later verkrijgt (bijvoorbeeld bij de inschrijving op aanvullende producten of diensten of bij de bijwerking van de oorspronkelijk meegedeelde gegevens).

Op de verwerking van uw gegevens is momenteel de Europese verordening nr. 2016/679 van 27 april 2016 over de gegevensbescherming, de zogenaamde 'GDPR', of elke andere wetgevingshandeling tot wijziging ervan van toepassing. Voor meer informatie over de gegevensbescherming kunt u terecht bij de Gegevensbeschermingsautoriteit (https://www.gegevensbeschermingsautoriteit.be).

Dit beleid wordt regelmatig bijgewerkt. We verzoeken u regelmatig onze Website te raadplegen om kennis te nemen van de geldende versie.

1. Wie is de verantwoordelijke voor de verwerking van uw gegevens?
2. Wat bedoelen wij met persoonsgegevens?
3. Wanneer verzamelen wij die gegevens?
4. Bij wie verzamelen wij gegevens over u?
5. In welke gevallen moet u ons die gegevens meedelen?
6. Voor welke doeleinden en op welke basis gebruiken wij uw persoonsgegevens?
   1. Wettelijke verplichtingen
   2. Contractuele relaties
   3. Gerechtvaardigd belang
   4. Toestemming
   5. Commerciële prospectie
7. Cookies
8. Geautomatiseerde besluitvorming op basis van uw persoonsgegevens
9. Bewaringstermijn
10. Gegevensbeveiliging
11. Voor wie zijn uw gegevens bestemd? Aan wie mogen uw gegevens worden doorgegeven?
12. Wat zijn uw rechten?
    1. Recht op inzage en rectificatie
    2. Recht op vergetelheid
    3. Recht op beperking van de verwerking
    4. Recht op overdraagbaarheid van gegevens
    5. Recht om uw toestemming in te trekken
    6. Recht van bezwaar
13. Hoe oefent u uw rechten uit?
14. Hoe laat u ons weten dat u geen marketingaanbiedingen meer wilt ontvangen?
15. Bij wie kunt u terecht bij conflicten?

---

1. Wie is de verantwoordelijke voor de verwerking van uw gegevens?

KEYTRADE BANK, Belgisch bijkantoor van ARKEA DIRECT BANK SA (Frankrijk), gevestigd Vorstlaan 100, 1170 Brussel, ingeschreven onder het nummer BE 0879.257.191 (de 'Bank').

U kunt contact opnemen met onze functionaris voor gegevensbescherming ('DPO'):

We doen er alles aan om de geldende regelgeving over de gegevensbescherming en de toepassingsmaatregelen ervan onder toezicht van de Gegevensbeschermingsautoriteit na te leven.

Voor sommige diensten doen wij een beroep op gespecialiseerde partners die als verwerkers handelen. Zij moeten ons beleid voor de bescherming van persoonsgegevens en hun eigen wettelijke verplichtingen in dat verband naleven. Wij moeten de bescherming van uw persoonsgegevens waarborgen door passende maatregelen te nemen in onze contracten met de verwerkers en de andere partijen die ons eventueel helpen bij de verwerking van uw persoonsgegevens of aan wie wij uw informatie meedelen.

2. Wat bedoelen wij met persoonsgegevens?

Met persoonsgegevens bedoelen we de gegevens waarmee u direct of indirect kunt worden geïdentificeerd.

Gewoonlijk verzamelen wij de volgende persoonsgegevens:

We verwerken geen gevoelige persoonsgegevens, zoals gegevens over uw gezondheid, ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, het lidmaatschap van een vakbond of seksueel gedrag. We hebben alleen onrechtstreeks toegang tot die gevoelige persoonsgegevens in bijzondere omstandigheden. Bijvoorbeeld wanneer u een overschrijving doet om lid te worden van een politieke partij of vakbond.

3. Wanneer verzamelen wij die gegevens?

4. Bij wie verzamelen wij gegevens over u?

Meestal verstrekt u ons zelf de gegevens die wij over u verwerken. Het komt echter voor dat we die gegevens via derden verkrijgen. Namelijk wanneer:

5. In welke gevallen moet u ons die gegevens meedelen?

U kunt onze Website bezoeken zonder ons mee te delen wie u bent. Wij maken echter gebruik van cookies, die onder meer bestemd zijn om het gebruik van onze Website te vereenvoudigen. Lees onze Cookies Policy voor meer informatie.

Als u bij de Bank een rekening wilt openen of gebruik wilt maken van onze diensten, moet u ons een aantal inlichtingen over uzelf meedelen. Wij zijn wettelijk verplicht om aan u de informatie te vragen die wij nodig hebben om met u een relatie te kunnen openen.

U hebt uiteraard het recht om te weigeren ons die informatie mee te delen maar dan kunt u geen beroep doen op onze diensten.

6. Voor welke doeleinden en op welke basis gebruiken wij uw persoonsgegevens?

Algemeen genomen gebruiken wij uw persoonsgegevens ofwel:

6.1 Wettelijke verplichtingen

De Bank heeft heel wat wettelijke en reglementaire verplichtingen waarvoor zij uw gegevens moet verwerken. Die verplichtingen behoren vooral tot de volgende wettelijke en reglementaire domeinen:

De lijst van wettelijke en reglementaire domeinen waarvoor de Bank uw gegevens moet verwerken, is niet-uitputtend en onderhevig aan veranderingen.

In het kader van haar wettelijke verplichtingen ter bestrijding van witwassen van geld en financiering van terrorisme, de verificatie van de kredietwaardigheid bij kredietaanvragen en de bescherming van beleggers, voert de Bank geautomatiseerde controles uit met behulp van externe bronnen of gegevens die specifiek van u worden gevraagd. Deze geautomatiseerde controles kunnen naargelang het geval uiteindelijk leiden tot een weigering van het contract of een verzoek om aanvullende informatie.

Voor deze controles gebruikt de Bank adequate wiskundige of statistische modellen, met behulp van geverifieerde gegevens om het risico op fouten te vermijden. De Bank verwerkt in dat verband geen gevoelige gegevens en waakt erover elke vorm van discriminatie te vermijden.

6.2 Contractuele relaties

Alvorens contracten te sluiten, kan en moet de Bank in sommige gevallen bepaalde gegevens verkrijgen en verwerken, met name om:

De Bank is bovendien niet in staat om aanvragen voor specifieke producten of diensten te verwerken zonder eerst bepaalde gegevens van u te verkrijgen.

Als u bijvoorbeeld een nieuw product of een nieuwe dienst (bv. KEYPRIVATE, KEYHOME enz.) wilt aanschaffen, hebben we een aantal persoonsgegevens nodig om te beoordelen of we u die producten of diensten mogen aanbieden.

Meer bepaald verwerkt de Bank uw gegevens bij de uitvoering van de contracten als volgt:

6.3 Gerechtvaardigd belang

De Bank verwerkt uw gegevens ook voor de verwezenlijking van haar gerechtvaardigde belangen. Daarbij streeft de Bank naar een evenwicht tussen de noodzaak om de gegevens te verwerken en de naleving van uw rechten en vrijheden, met name de bescherming van de persoonlijke levenssfeer.

Persoonsgegevens worden dus verwerkt voor de volgende doeleinden:

6.4 Toestemming

In sommige gevallen verwerkt de Bank uw persoonsgegevens alleen als zij daarvoor uw specifieke toestemming heeft gekregen.

Bijvoorbeeld:

6.5 Commerciële prospectie

De Bank biedt u een ruim aanbod financiële producten en diensten aan en als onderneming heeft zij een gerechtvaardigd belang om u over de producten of diensten die zij aanbiedt of promoot te kunnen informeren. In die context kan zij genoodzaakt zijn om uw persoonsgegevens, en meer bepaald uw contactgegevens, te gebruiken om u commerciële mededelingen te sturen.

Concreet betekent dit dat we bijvoorbeeld met u contact kunnen opnemen in de volgende gevallen:

In het kader van die prospectie mag de Bank met u contact opnemen via de traditionele kanalen, bijvoorbeeld per telefoon of met een gewone brief. De Bank gebruikt die traditionele communicatiemiddelen alleen als u geen aanspraak hebt gemaakt op uw recht van bezwaar tegen het gebruik van uw commerciële gegevens voor directmarketingdoeleinden (zie 12.5).

De Bank mag ook met u contact opnemen per elektronische post (e-mail, fax of sms). Zij zal dat echter alleen doen als u daar hebt mee ingestemd.

De Bank zal uw gegevens in geen geval meedelen aan derden om hen in staat te stellen u commerciële mededelingen over hun eigen producten en diensten te richten. De Bank verwerkt trouwens geen gevoelige gegevens voor commerciële prospectie.

7. Cookies

Algemeen genomen zijn cookies kleine gegevensbestanden die op uw computer worden opgeslagen. Ze kunnen verschillende functies hebben maar dienen doorgaans om een spoor te bewaren van de bezochte websites. Ze zorgen ervoor dat de sites u herkennen en uw voorkeuren onthouden tijdens uw volgende bezoek.

Wij gebruiken cookies op onze Website om ze beter te laten werken, ze uw voorkeuren te laten onthouden en u informatie te geven waarvan wij denken dat ze interessant of nuttig kan zijn voor u.

We gebruiken de door de cookies geregistreerde gegevens ook om statistieken over onze Website aan te maken en de prestaties en inhoud ervan te verbeteren.

De meeste browsers zijn automatisch zo ingesteld dat ze cookies aanvaarden. U kunt uw browser echter ook vragen om elke verzonden cookie te melden of om te verhinderen dat de cookies op uw harde schijf worden opgeslagen. Als u onze cookies weigert, zult u misschien merken dat u minder snel kunt surfen en niet meer tot alle diensten toegang hebt.

Lees de Cookies Policy van de Bank voor meer informatie over het gebruik van onze cookies.

Onze Website kan links bevatten naar websites van derden waarvan de gebruiksvoorwaarden niet tot het toepassingsgebied van ons Privacybeleid behoren. We raden u aan om hun beleid voor de bescherming van persoonsgegevens aandachtig te lezen.

8. Geautomatiseerde besluitvorming op basis van uw persoonsgegevens

Om u onze producten en diensten snel en doeltreffend aan te bieden, kunnen uw persoonsgegevens occasioneel volledig automatisch worden verwerkt om een beslissing te nemen waaraan voor u rechtsgevolgen zijn verbonden of die u op significante wijze treft.

Dat is zo voor de hypothecaire kredieten, waar de beslissing om u een lening toe te kennen uitsluitend op basis van een algoritme wordt genomen. Dat algoritme maakt gebruik van de gegevens die u ons meedeelt in het kader van uw kredietaanvraag en externe gegevens (Centrale voor Kredieten aan Particulieren). Het algoritme beoordeelt uw terugbetalingscapaciteit voor het krediet dat u aanvraagt en is bedoeld om ons in staat te stellen een snelle en niet-discriminerende beslissing te nemen. U hebt wel altijd het recht om een toelichting te krijgen van de beslissing die na afloop van dit soort evaluatie wordt genomen, om die beslissing te betwisten en om de tussenkomst van een van onze medewerkers te vragen voor elke geautomatiseerde beslissing.

Dat geldt ook voor de budgetbegeleidingsdienst die informatie verspreidt, zoals grafische transformaties, categorie-indelingen en maandverslagen die de bank aanmaakt om de cliënt te helpen bij het beheer van zijn persoonlijke financiën. Die informatie kan worden verkregen bij Keytrade Bank en bij de derde banken die de door de cliënt geselecteerde rekeningen beheren.

9. Bewaringstermijn

Wij trachten uw persoonsgegevens niet langer te bewaren dan noodzakelijk is voor de verwerking waarvoor ze werden verzameld. Bij de evaluatie van de bewaringstermijn van uw persoonsgegevens moeten wij ook rekening houden met de geldende reglementaire eisen (bv. voortvloeiend uit de wet tegen het witwassen van geld).

Concreet worden uw persoonsgegevens gedurende maximaal één jaar bewaard als u prospect bent.

Bent u cliënt bij de Bank, dan worden de gegevens die wij in het kader van onze contractuele relatie hebben verzameld, in principe tijdens de hele duur van de relatie en gedurende tien jaar na afsluiting van uw rekening bewaard. Die periode kan in sommige gevallen worden uitgebreid, bijvoorbeeld voor de hypothecaire leningen (30 jaar) of bij geschillen (tot na afloop van het geschil).

De andere gegevens, zoals de gegevens die worden verzameld via de bewakingscamera's, worden gedurende een kortere periode bewaard (één maand voor de beelden van de bewakingscamera's).

10. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om te garanderen dat uw persoonsgegevens adequaat beveiligd zijn tegen accidenteel verlies of bekendmaking aan niet-gemachtigde personen.

We hebben technische beveiligingsmiddelen ingevoerd overeenkomstig de internationale regels en geldende normen om uw persoonsgegevens te beschermen.

U kunt zelf ook bijdragen aan de beveiliging van uw persoonsgegevens door de onderstaande tips te volgen:

Als u contact opneemt met onze klantendienst voor vragen over de uitvoering van uw orders, zullen zij naar uw bankrekening vragen. Voor de dienst 'Telefonische orders' zullen zij u persoonlijke vragen stellen om u te identificeren.

11. Voor wie zijn uw gegevens bestemd? Aan wie mogen uw gegevens worden doorgegeven?

We verkopen uw persoonsgegevens in geen geval aan derden.

12. Wat zijn uw rechten?

12.1 Recht op inzage en rectificatie

de categorieën verwerkte persoonsgegevens;

Als u vaststelt dat uw gegevens onjuist of onvolledig zijn, kunt u ons om een rectificatie vragen.

We nemen alle nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens correct, up-to-date, volledig en relevant zijn. Daarom verzoeken wij u ons elke wijziging (verhuizing, nieuwe identiteitskaart, toevoeging van nieuwe nationaliteit enz.) te melden.

U kunt bepaalde persoonsgegevens ook zelf wijzigen door in te loggen op de Transactiesite > Voorkeuren.

Als we uw gegevens verbeteren en wij ze eerder al met een derde hadden gedeeld, zullen wij ook die laatste op de hoogte brengen.

12.2 Recht op vergetelheid

In welbepaalde gevallen biedt de wetgeving u de mogelijkheid om uw persoonsgegevens te laten wissen.

Dat is met name zo als de gegevens niet langer nodig zijn voor de doeleinden waarvoor wij ze hebben verzameld (bijvoorbeeld omdat u ons uw contactgegevens hebt meegedeeld om deel te nemen aan een event dat voorbij is), als de verwerking van uw gegevens louter op uw toestemming berust en u beslist deze in te trekken, of als u bezwaar maakt tegen de verwerking van uw gegevens en wij geen gerechtvaardigde gronden hebben die zwaarder wegen dan uw gronden.

De Bank kan uw persoonsgegevens echter bewaren wanneer zij nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering of voor de naleving van haar wettelijke verplichtingen. De Bank is dan gehouden tot de bewaringstermijnen zoals bepaald in de wetgeving, met name wanneer de gegevens betrekking hebben op de transacties die u hebt uitgevoerd of die werden verzameld in het kader van onze verplichtingen in de strijd tegen het witwassen van geld of de financiering van terrorisme (zie punt 7).

12.3 Recht op beperking van de verwerking

Dankzij dit bijzondere recht van bezwaar kunt u de Bank een tijdelijke vergrendeling van uw gegevens vragen in welbepaalde gevallen die in de regelgeving zijn vastgelegd: de Bank mag de betrokken gegevens dan voor bepaalde tijd niet meer verwerken.

Die vergrendeling kan worden aangevraagd:

Als u aanspraak maakt op dat recht, mogen wij uw gegevens bewaren maar mogen wij er geen andere verwerking meer mee doen, behalve met uw akkoord of voor de instelling, uitoefening of onderbouwing van onze rechtsvordering (of die van iemand anders).

12.4 Recht op overdraagbaarheid van gegevens

Krachtens dat recht kunt u de Bank vragen dat ze uw persoonsgegevens aan u overmaakt of rechtstreeks doorstuurt naar een andere verwerkingsverantwoordelijke, wanneer dat voor de Bank technisch mogelijk is. Dat recht betreft alleen de gegevens die u zelf aan de Bank hebt verstrekt en automatisch zijn verwerkt op basis van het contract of uw toestemming.

U kunt een aanvraag doen via het volgende formulier

12.5 Recht om uw toestemming in te trekken

Wanneer de verwerking van uw gegevens op uw toestemming berust, hebt u het recht om uw toestemming te allen tijde in te trekken. Die intrekking heeft echter geen invloed op de rechtmatigheid van de verwerking die plaatsvond in de periode voorafgaand aan de intrekking van uw toestemming.

12.6 Recht van bezwaar

U hebt altijd het recht om zonder verantwoording en kosteloos bezwaar te maken tegen het gebruik van uw gegevens voor commerciële prospectie (zie 14). In dat geval worden uw gegevens niet meer voor dat doel gebruikt.

U hebt bovendien ook het recht om vanwege redenen die verband houden met uw specifieke situatie bezwaar te maken tegen elke verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang. Er wordt echter geen gevolg gegeven aan uw verzoek als ons gerechtvaardigd belang zwaarder weegt als het uwe of als de verwerking van uw gegevens is vereist voor de vaststelling, uitoefening of verdediging van onze rechten voor de rechtbanken.

13. Hoe oefent u uw rechten uit?

Om uw rechten uit te oefenen bezorgt u ons een gedateerd en ondertekend verzoek, samen met een leesbare kopie van de voor- en achterkant van uw identiteitskaart, en probeert u zo nauwkeurig mogelijk te zijn:

Na ontvangst van uw volledige verzoek bezorgen wij u binnen een termijn van maximaal 30 kalenderdagen een antwoord.

Voor elke extra kopie die wordt gevraagd in het kader van de uitoefening van uw recht op inzage in uw persoonsgegevens, zijn wij gemachtigd om u een redelijk bedrag aan te rekenen voor de administratiekosten.

14. Hoe laat u ons weten dat u geen marketingaanbiedingen meer wilt ontvangen?

Als u cliënt bent bij de Bank en u van ons geen of minder commerciële aanbiedingen wilt ontvangen, dan kunt u ons dat melden door in te loggen op de Transactiesite > Voorkeuren > Communicatie. Zo kunt u bijvoorbeeld kiezen om sommige van onze newsletters niet meer te ontvangen of ons uw voorkeuren voor de communicatiekanalen meedelen.

Als u nog geen cliënt bent bij de Bank kunt u ons die voorkeuren laten weten door een e-mail te sturen naar legal@keytradebank.com.

Als u geen commerciële mededelingen per telefoon (meer) wilt ontvangen, kunt u zich registreren op de 'Bel me niet meer'-lijst (https://www.dncm.be/nl/).

Als u onze reclamezendingen (opnieuw) wilt ontvangen of als wij u opnieuw mogen opbellen voor commerciële mededelingen, stuurt u een e-mail naar legal@keytradebank.com of wijzigt u uw Voorkeuren op de Transactiesite.

15. Bij wie kunt u terecht bij conflicten?

Bij conflicten over de verwerking van uw persoonsgegevens kunt u een bemiddelingsverzoek indienen bij de Commissie voor de bescherming van de persoonlijke levenssfeer op het volgende adres:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
Tel : +32 2 274 48 00
Mail : contact@apd-gba.be