1. Inleiding

Bij bunq geven we echt om jouw privacy. Dit betekent dat we jouw persoonlijke gegevens nooit zonder jouw toestemming aan derden zullen verkopen of verhuren. In deze Privacyverklaring (“Verklaring”) kun je lezen welke persoonlijke gegevens we verzamelen en hoe we ze gebruiken. 

De verantwoordelijke voor de verwerking van jouw persoonlijke gegevens is bunq B.V., geregistreerd bij de Kamer van Koophandel onder registratienummer 54992060. Ons adres is Naritaweg 131-133, 1043 BS Amsterdam, Nederland.

Om ervoor te zorgen dat bunq alleen persoonlijke gegevens verwerkt in lijn met de relevante wet- en regelgeving, heeft bunq een Functionaris Gegevensbescherming (DPO) aangesteld. Als je na het lezen van deze Privacy- & Cookieverklaring nog vragen hebt over de verwerking van persoonlijke gegevens, kun je contact opnemen met onze DPO via privacy@bunq.com. Als je jouw bunq-account wilt annuleren of andere vragen hebt over je bunq-account, neem dan contact op met onze ondersteuning via de bunq-app of support@bunq.com.

2. Welke gegevens verzamelt bunq

Persoonlijke gegevens zijn alle informatie die aan een natuurlijk persoon kan worden gekoppeld. We verzamelen jouw persoonlijke gegevens op verschillende manieren. De soorten gegevensverwerking die we uitvoeren, kun je hieronder vinden:

| Soort Persoonsgegevens                                             | Waarom verzamelen we het?                                                                                         | Wettelijke grondslag   |
|--------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------|-------------------------|
| Verzameld van u                                                |                                                                                                                  |                         |
| Volledige naam, <br> adres, <br> geboortedatum                     | Identificatie                                                                                                    | Wettelijke verplichting |
| E-mailadres, <br> telefoonnummer, <br> gegevens van uw apparaat(en) | Identificatie                                                                                                    | Wettelijke verplichting |
| Bankgegevens <br> (rekeningnummer, <br> IBAN, <br> transacties, <br> saldo) | Het leveren van bankdiensten                                                                   | Uitvoering van contract |
| Kaartgegevens <br> (kaartnummer, <br> naam op kaart, <br> vervaldatum, <br> CVC, <br> kaartcode, <br> gepersonaliseerd bericht dat u verstrekt) | Het leveren van bankdiensten             | Uitvoering van contract |
| Identificatiedocumenten                                            | Identificatie                                                                                                    | Wettelijke verplichting |
| Biometrische gegevens <br> (gezichtsscan)                          | Identificatie                                                                                                    | Wettelijke verplichting |
| Biometrische gegevens <br> (vingerafdrukken) - optioneel           | Beveiliging                                                                                                      | Toestemming             |
| Voorkeursgegevens <br> (taal, <br> openbare bijnaam, <br> aanpassingen van het account) | Fraudepreventie                                                                             | Gerechtvaardigd belang  |
| Apparaatgegevens                                                   | Fraudepreventie                                                                                                 | Gerechtvaardigd belang  |
| **bunq Together-gegevens <br> (inlognaam, <br> berichten)**        | Het leveren van diensten                                                                                        | Gerechtvaardigd belang  |
| Woonland, <br> fiscale woonplaats, <br> fiscaal identificatienummer | Klantonderzoek (KYC)                                                                                            | Wettelijke verplichting |
| Ticketgegevens <br> (alle gegevens die u via een supportticket deelt) | Het leveren van diensten                                                                                        | Gerechtvaardigd belang  |
| Gegevens van andere personen gekoppeld aan uw account <br> (gezamenlijke rekeninghouder, <br> transactietegenpartij) | Het leveren van diensten                       | Gerechtvaardigd belang  |
| Activiteitsgegevens                                                | Het leveren van diensten                                                                                        | Toestemming             |
| Budgetgegevens                                                     | Het leveren van diensten                                                                                        | Toestemming             |
| **Verzameld van derden**                                           |                                                                                                                  |                         |
| Socialmediagegevens                                                | We kunnen informatie over u gebruiken die beschikbaar is op sociale mediaplatforms, <br> om uitgebreide due diligence-controles uit te voeren. | Wettelijke verplichting |
| Registergegevens                                                   | We voeren een zoekopdracht uit om uw aanwezigheid te verifiëren in openbare registers <br> van financiële instellingen, overheidsinstanties, <br> en andere openbare instellingen. | Gerechtvaardigd belang  |
| Sanctiecontrole                                                    | We controleren of u onderworpen bent aan <br> sancties.                                                         | Wettelijke verplichting |
| Gegevens van uw vrienden                                           | Uw vrienden kunnen hun contactlijst delen, <br>

• Je deelt persoonlijke gegevens met ons wanneer je een bunq-account opent; onze producten en diensten gebruikt; contact met ons opneemt via een van onze kanalen of onze website bezoekt.

• Uit openbare registers; of derde partijen zoals andere financiële instellingen of overheidsinstanties.

• Om jouw betalingen uit te voeren, kunnen we ook persoonlijke gegevens van niet-bunq-gebruikers verzamelen.

• Je bent een gebruiker van Tricount. Meer informatie is te vinden op: tricount.com/en/privacy-policy

Een bunq-account openen

Om bunq-accounts te openen, kunnen we de volgende persoonlijke gegevens verzamelen en verwerken:

• Identiteitsinformatie: voor- en achternaam; datum, land en plaats van geboorte; nationaliteit; geslacht; 

• Contact- en adresgegevens: woonadres; telefoonnummer; e-mailadres;

• Sociale zekerheidsnummers en/of andere fiscale identificatienummers, inclusief het type identificatiedocument, de uitgiftedatum en de uitgevende instantie;

• Counter IBAN;

• Apparaatgegevens (zoals type apparaat, besturingssysteem, IP-adressen en advertentie-ID's);

• Cookies en gebruiksgegevens over hoe je onze producten en diensten gebruikt;

• Correspondentie met bunq en ondersteuningsgegevens (telefoon, chatgesprekken en e-mail);

• Aanvullende documentatie met betrekking tot het openen van een account;

• Foto van een identificatiedocument gemaakt in de bunq-app;

• Video-identificatiegegevens.

Gebruik van de bunq-app, websites en andere diensten

Tijdens het gebruik van onze app, websites en andere diensten kunnen we de volgende persoonlijke gegevens verzamelen en gebruiken:

• Voor- en achternamen, telefoonnummers en e-mailadressen van de contacten in het adresboek van je telefoon; 

• Locatiegegevens via GPS;

• Geüploade afbeeldingen/inhoud;

• Apparaatgegevens van toegevoegde apparaten en API-sleutels;

• Toegevoegde aliassen (bunq.me pagina's, telefoonnummers en e-mailadressen);

• Financiële en bancaire gegevens, productabonnementen en transactiegeschiedenis;

• Cookies en gebruiksgegevens over hoe je onze producten en diensten gebruikt;

• Marketinggegevens (statistieken met betrekking tot onze marketingcampagnes en gegevens om dit te meten);

• Correspondentie met bunq en ondersteuningsgegevens (telefoon, chatgesprekken, e-mail, stem- en schermopnames);

• Activiteit op bunq Together;

• Achtergrondlocatiegegevens, als je ervoor kiest om onze Kaartbeschermingsfunctie of Reishulp te gebruiken;

• Als je Finn inschakelt voor activiteiten, geven we aanbevelingen voor jouw toekomstige activiteiten op basis van jouw en je vrienden hun eerdere activiteiten;

• Als je Finn inschakelt voor budgettering, verwerkt hij jouw transactie- en activiteitsgegevens en geeft hij je gepersonaliseerde inzichten over jouw bestedingsgewoonten

• Transacties: Als je student bent en je ontvangt een DUO ('studiefinanciering') op je bunq-account, passen we een korting toe op je Easy Bank Pro-account. Achtergrondlocatiegegevens worden alleen verzameld met jouw actieve toestemming, met als doel het inschakelen van de Kaartbeschermingsfunctie (functie die bepaalt of jouw kaart zich binnen een straal van 100 km van jou bevindt, zodat je kunt bepalen of je kaart is gestolen) of voor het inschakelen van een Reishulp (Gelokaliseerde tips, die je helpen bij je reisbestemming).

• Authenticatiemethoden gebaseerd op biometrische gegevens, zoals vingerafdrukscans, worden niet opgeslagen, gebruikt of gedeeld in een formaat dat ons in staat stelt de biometrische gegevens opnieuw te produceren.

Minderjarigen

We verzamelen en verwerken persoonlijke gegevens van minderjarigen alleen met ouderlijke toestemming wanneer zij een bunq-gebruiker worden en onze diensten gebruiken.

Finn

Bunq's AI-bot, Finn,  is betrokken bij de verwerking van klantensupportvragen: hij kan rechtstreeks reageren op vragen die gebruikers indienen en suggesties geven die bunq-ondersteuning kan beoordelen en gebruiken als basis voor antwoord aan de gebruiker.  Finn zal ook de vragen van de bunq-gebruiker over hun uitgaven, rekeningen, groepsuitgaven en app-activiteit beantwoorden.

Finn kan inzichten geven in jouw Activiteiten- en Budgetteringstabs, als je het inschakelt. Het inschakelen van Finn-inzichten leidt tot verwerking van jouw gegevens die beschikbaar zijn in die tabs, evenals gegevens van jouw bunq-account.

Open Banking

Je kunt transactiegegevens en het rekeningtegoed van jouw rekeningen bij (derde partij) banken of betaalinstellingen integreren in de bunq-app. Om rekeninggegevens van jouw andere banken te integreren met jouw bunq-app, moet je ons uitdrukkelijke toestemming geven om jouw rekeninggegevens van andere banken of betaalinstellingen voor dit doel op te halen, waarbij je de rekening(en) specificeert waarop jouw verzoek betrekking heeft. Je moet deze toestemming periodiek vernieuwen. We zullen de relevante rekeninggegevens dan op periodieke intervallen ophalen van jouw andere bank(en) of betalingsinstelling(en) via elektronische overdracht gedurende de dag en deze beschikbaar maken in de bunq-app. 

Je kunt op ieder moment jouw toestemming voor deze verwerking van rekeninggegevens intrekken door gebruik te maken van het online gereedschap dat wij hiervoor aanbieden. We zullen dan stoppen met het verzamelen van rekeninggegevens met betrekking tot de door jou opgegeven derde partij rekeningen en zullen rekeninggegevens die al zijn verzameld met betrekking tot dergelijke rekeningen zo snel mogelijk verwijderen. 

3. Wat is de wettelijke basis voor de verwerking van mijn persoonlijke gegevens? 

bunq verwerkt jouw persoonlijke gegevens in overeenstemming met de relevante wet- en regelgeving gebaseerd op verschillende juridische gronden.

Wettelijke verplichtingen

We verwerken jouw persoonlijke gegevens om te voldoen aan onze wettelijke verplichtingen, bijvoorbeeld om jouw identiteit te verifiëren en om bepaalde gegevens te delen met overheidsinstellingen.

Contractuele verplichting

Om onze overeenkomst met jou na te komen en onze diensten op een goede en veilige manier te verlenen, verwerken we jouw persoonlijke gegevens. Bijvoorbeeld, we hebben jouw contactinformatie nodig om je te informeren over relevante ontwikkelingen, en we slaan correspondentiegegevens op om onze klantenservice te verbeteren.

Toestemming

Omdat we jouw privacy hoog in het vaandel hebben staan en we je een keuze willen bieden, vragen we jouw uitdrukkelijke toestemming voor verschillende functies. Bijvoorbeeld, bij het gebruik van de app kun je ervoor kiezen om je contactenlijst toegankelijk te maken, om afbeeldingen/informatie te uploaden of om een openbaar bunq.me-link te maken. Als je toestemming hebt gegeven voor een specifieke functie, heb je het recht om die toestemming op ieder moment in de app in te trekken.

Legitiem belang

We kunnen ook bepaalde gegevens verwerken wanneer we daar een gerechtvaardigd belang bij hebben, bijvoorbeeld om misbruik, fraude en misdrijven te voorkomen en te bestrijden, om het gebruik van onze producten en diensten te analyseren met als doel deze te verbeteren, voor informatie- en systeembeveiligingsdoeleinden of om je een betere gebruikerservaring te bieden.

4. Voor welke doeleinden gebruikt bunq mijn persoonlijke gegevens?

We gebruiken jouw persoonlijke gegevens om:

• Te voldoen aan onze wettelijke verplichtingen die voortvloeien uit relevante toepasselijke wetgeving en bepalingen uitgevaardigd door toezichthoudende autoriteiten of gerechtelijke instellingen;

• Overeenkomsten met onze gebruikers uit te voeren, bijvoorbeeld voor het verwerken van betalingen, het produceren van bunq-kaarten, het beveiligen van bunq-accounts, identificatiedoeleinden en klantenservice;

• Meer te weten te komen over het gebruik van onze producten en diensten door analyses te maken voor statistische en strategische doeleinden zodat we ze kunnen verbeteren;

• (Gerichte) marketingactiviteiten via verschillende kanalen uit te voeren en te personaliseren en hun effectiviteit te meten, gebaseerd op jouw persoonlijke omstandigheden en het gebruik van onze producten en diensten;

• Misbruik, fraude en misdrijven te voorkomen en te bestrijden;

• Je in staat te stellen om een Stocks-account in jouw bunq-account aan te maken, als je er een opent;

• Je in staat te stellen om een Kredietlijn in jouw bunq-account te openen, als je er een opent en als je ervoor in aanmerking komt;

• De veiligheid en integriteit van de financiële sector, bunq en onze gebruikers te waarborgen;

• Trainings- en coachingsdoeleinden; 

• Onze huidige en toekomstige producten te verbeteren.

5. Maakt bunq automatische beslissingen op basis van mijn persoonlijke gegevens?

Wanneer je gebruikmaakt van de diensten van bunq kunnen er geautomatiseerde beslissingen over jou worden genomen, die profilering zullen omvatten.

Je hebt het recht om een handmatige controle van automatische beslissingen aan te vragen. Voor meer informatie kijk a.u.b. naar de sectie 'Wat zijn mijn rechten?' van deze verklaring.

Geautomatiseerde beslissingen worden gemaakt in de volgende processen:

• Een account openen

Onze 5-minutenregel is mogelijk doordat jouw aanvraag wordt beoordeeld en goedgekeurd/afgewezen door het geautomatiseerde systeem van bunq. 

• Fraudedetectie

Het monitoren van hoe onze diensten worden gebruikt om fraude, witwassen en andere misdrijven te detecteren en het verdere misbruik van de diensten van bunq te voorkomen.

• Bepaling van jouw geschiktheid om een kredietlijn te openen

Het openen van een kredietlijn vereist een controle van jouw kredietscore via relevante kredietbureaus. Als je geen krediet kunt ontvangen als gevolg van de besluitvorming op basis van informatie van kredietbureaus, word je hiervan op de hoogte gesteld via de bunq-app. Je kunt meer informatie vinden in onze Algemene Voorwaarden.

6. Deelt bunq mijn persoonlijke gegevens met derden?

Om onze diensten te kunnen verlenen, delen we bepaalde persoonlijke gegevens met derden. We beperken het delen tot een minimum en zorgen ervoor dat deze derden jouw persoonlijke gegevens met net zoveel zorg behandelen als wij. Met name zijn derden verplicht om passende technische en organisatorische maatregelen te nemen om jouw gegevens te beschermen. Dit betekent onder andere dat we Data Processing Agreements ondertekenen en dat we de standaard contractuele clausules gebruiken die door de Europese Commissie zijn aangenomen voor de bescherming van persoonlijke gegevens.

Zakelijke partners

We kunnen jouw persoonlijke gegevens delen met onze zakelijke partners die namens ons handelen of gezamenlijk producten en diensten met ons aanbieden. Een overzicht van de derden of categorieën derden met wie we gegevens delen, vind je hieronder. Naast deze privacyverklaring kunnen aanvullende privacyverklaringen of beleidsregels van deze derden van toepassing zijn.

• Onfido Limited

Voor het verifiëren van jouw identiteitsdocument en identiteit maken we gebruik van de diensten van de derde partij leverancier Onfido Limited (Finsbury Avenue 3, EC2M 2PA London, Verenigd Koninkrijk).

• Wise

Met Wise kun je eenmalige valutatransacties uitvoeren zonder dat je een lokale valuta-rekening hoeft te openen. Als je de diensten van Wise in de bunq-app wilt gebruiken, delen we jouw persoonlijke gegevens met Wise (56 Shoreditch High St, E1 6JJ London, Verenigd Koninkrijk). 

• TeleSign

Om jouw identiteit te verifiëren maken we gebruik van de diensten van de derde partij leverancier TeleSign (13274 Fiji Way Suite 600, Marina del Rey, CA 90292, Verenigde Staten). 

• adjust GmbH

Om het gebruik van onze websites, producten en diensten te analyseren, en om de effectiviteit van onze (gepersonaliseerde) marketingcampagnes te meten, maken we gebruik van technologie van adjust GmbH (Saarbrücker Strasse, 10405 Berlin, Duitsland).

• Mixpanel Inc., Braze Inc. en Looker Data Sciences Inc.

Voor het samenbrengen en analyseren van persoonlijk gebruiksgegevens van verschillende bronnen, inclusief jouw gebruik van onze websites, producten en diensten en om de effectiviteit van onze (gepersonaliseerde) marketingcampagnes uit te voeren en te meten, maken we gebruik van technologie van Mixpanel Inc. (405 Howard Street, San Francisco, CA 94105, USA), Braze Inc. (330 W 34th Street, NY 10001, New York, USA) en Looker Data Sciences Inc. (1600 Amphitheatre Parkway, CA 94043, Mountain View, USA).

• AskNicely

Om jouw feedback te ontvangen en het gebruik van onze diensten te analyseren en verbeteren, maken we gebruik van de technologie en diensten van AskNicely (63 Ponsonby Road, Ponsonby 1011, Auckland, Nieuw-Zeeland). Voor deze doeleinden worden persoonlijke gegevens gedeeld om AskNicely’s diensten te leveren.

• Google LLC

Om je vloeiende vertalingen (op jouw verzoek) en OCR-gerelateerde functies (zoals factuur- en bijlagescanning) aan te bieden, maken we gebruik van de Cloud Translation en Cloud Vision API's van Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, USA). We maken ook gebruik van Google’s G Suite-diensten, om de diensten die we aan jou aanbieden te verbeteren, door onze informatiebeveiliging en efficiëntie te verbeteren. Content wordt alleen tijdelijk opgeslagen door Google (voor hij wordt verwijderd) om de diensten te leveren, en Google claimt geen eigendomsrecht van de inhoud noch gebruiken ze het voor andere doeleinden dan voor de aangevraagde diensten.

Om je adres te verifiëren, te zorgen dat jouw bunq-kaarten op het juiste adres aankomen en voor fraude preventie, maken we ook gebruik van de services van Google Places API van Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, USA). Voor deze doeleinden worden locatie- en gebruiksgegevens gedeeld om de diensten te leveren en te helpen verbeteren. Verdere informatie over Google's gegevensprivacybeleid is te vinden op policies.google.com/privacy.

• Google Gemini

Om bepaalde processen efficiënter te maken, gebruikt bunq de diensten van Google Gemini, een generatieve kunstmatige intelligentie chatbot ontwikkeld door Google. De API van de leverancier wordt gebruikt voor: document controle, transactie monitoring, onboarding, klantenondersteuning, en stelt Finn toegankelijk voor onze gebruikers. Voor meer informatie, zie hier.

• Mobiele betalingen

Om je Apple Pay- en Google Pay-diensten aan te bieden, maken we gebruik van de technologie van Apple Inc (One Apple Park Way, Cupertino, CA 95014, USA) en Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, USA). Wanneer je besluit deze diensten te gebruiken, let op de aparte voorwaarden met betrekking tot gegevens delen.

• MaxMind

Om jouw locatie te verifiëren, ervoor te zorgen dat jouw bunq-kaarten op het juiste adres aankomen en voor fraude preventie, maken we gebruik van de technologie van MaxMind (14 Spring Street, MA 02451, Waltham, USA). Voor deze doeleinden worden locatie-, gebruiksgegevens en jouw e-mailadres gedeeld om de diensten te leveren en te helpen verbeteren.

• Cash Payment Solutions

Om je de diensten van Cash Payment Solutions te bieden, zodat je contant geld kunt storten en opnemen op verschillende locaties waar het beschikbaar is, maken we gebruik van de diensten van Cash Payment Solutions GmbH (Wallstr. 14a 10179 Berlin, Duitsland). Voor deze doeleinden worden gegevens gedeeld zoals locatiegegevens om je hun dichtstbijzijnde locaties te tonen.

• Currence

Voor het gebruik van het online identificatiehulpmiddel 'iDIN' maken we gebruik van de diensten van Currence (Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Nederland). Bepaalde persoonlijke informatie wordt gedeeld met het doel jouw identiteit te verifiëren.

• TapiX

Om je de bunq-functies Inzichten en Abonnementen aan te bieden, maken we gebruik van de diensten van Tapix (Dateio s.r.o., Impact Hub Praha, Drtinova 10, Praha 5 – Smichov, Tsjechië). Voor deze doeleinden worden geanonimiseerde betalingen gedeeld, om TapiX jouw transacties aan te vullen met gegevens over jouw betaling en je een overzicht van al jouw abonnementen aan te bieden.

• Vonage

Om je de 'SOS'-functie aan te bieden, die te vinden is op bunq.com/contact,  moeten we je gesprek met ons opnemen en transcriberen. Om ons daarbij te helpen, maken we gebruik van de diensten van Vonage (Nexmo Inc., 23 Main Street, Holmdel, NJ 07733 USA). Je persoonlijke gegevens worden alleen verwerkt als je gebruikmaakt van deze service.

• Birdee

Wanneer je gebruikmaakt van Easy Investments, maak je gebruik van de diensten van Birdee (Birdee S.A., 59 Boulevard Royal, L-2449 Luxemburg, birdee.co). Om je onze diensten en die van hen aan te bieden, zijn we verplicht om bepaalde gegevens met Birdee te delen.

• Externe Verwijzingsregister (EVR)

Wanneer je een bunq-account wilt openen, controleren we je gegevens tegen de EVR. We kunnen jouw gegevens ook opnemen in dit register als we een redelijk vermoeden hebben dat jouw bunq-account voor frauduleuze activiteiten wordt gebruikt. Meer informatie over de EVR is hier te vinden: together.bunq.com/d/55920 

• Incode

Om jouw identiteitsdocument en identiteit te verifiëren, maken we gebruik van de diensten van een derde partij leverancier Incode (221 Main St Ste 520 San Francisco, CA, 94105-1983 Verenigde Staten). De partij verwerkt biometrische informatie, waardoor bunq zijn klantidentificatieverplichtingen onder de anti-witwaswetgeving kan nakomen. 

Bovendien heeft bunq Incode-agenten ingeschakeld voor doeleinden van gebruikersbeoordeling bij onboarding. Hun privacybeleid is hier te vinden: incode.com/privacy-policy/. 

• CHEQ

Om ervoor te zorgen dat bots en andere vormen van nepverkeer jouw ervaring met het gebruik van onze website niet beïnvloeden, maken we gebruik van de diensten van CHEQ AI Technologies Ltd (23 Yehuda HaLevi Street, Tel Aviv 65136) om dergelijk verkeer te blokkeren. Het Privacybeleid van CHEQ is hier te vinden: cheq.ai/privacy-policy/. 

• Sardine

Om fraude en witwassen tegen te gaan, evenals risicocontroles uit te voeren, maken we gebruik van de dienstverlener Sardine (382 North East 191st Street, Miami, sardine.ai/). Door jouw gedragsgegevens met Sardine te delen, versterken we onze inspanningen om witwassen en fraude tegen te gaan. 

Voor fraudepreventiedoeleinden alleen, zal  Sardine het volgende verzamelen:

• Microsoft Azure

Om bepaalde processen efficiënter te maken, gebruikt bunq de diensten van Microsoft Azure OpenAI (Redmond, One Microsoft Way, Verenigde Staten, azure.microsoft.com). De API van de leverancier wordt gebruikt voor: document controle, transactie monitoring, onboarding, klantenondersteuning, en stelt Finn toegankelijk voor onze gebruikers.

• Checkout.com

Om je in staat te stellen om je bunq-account op te waarderen met debet- en creditcards, heeft bunq samengewerkt met Checkout.com (London, N1, 1 Shepherdess Walk, Verenigd Koninkrijk). Je kunt het privacybeleid van Checkout.com hier vinden: enterprise.craft.co/privacy. 

• Barzahlen

Gebruikers die in Oostenrijk of Duitsland wonen, hebben een optie in de bunq-app genaamd “Opnemen & Storten” die wordt aangeboden via bunq’s samenwerking met Barzahlen. Je kunt hier het privacybeleid van Barzahlen vinden: barzahlen.de/privacy-notice

• Adyen

Adyen (Simon Carmiggeltstraat 6-50, Amsterdam, Noord-Holland, 1011DJ) is een betalingsdienstaanbieder die betalingstransacties van bunq-gebruikers verwerkt. Het privacybeleid van Adyen kun je hier vinden: adyen.com/policies-and-disclaimer/privacy-policy.

• Aandelen services

Om bunq-gebruikers de mogelijkheid te bieden om in aandelen en exchange-traded funds (ETF's) te beleggen, maken we gebruik van de diensten van Ginmon (broker) en Upvest (custodian). Wanneer je ervoor kiest om het Aandelen-product te gebruiken, accepteer je de privacyverklaringen van deze partijen en val je onder zowel de verwerking als controle van deze partijen. bunq zal jouw gegevens delen met Ginmon en Upvest om de aanmaak van jouw account, transacties voor de aankoop van aandelen en andere functionaliteiten te faciliteren.

• Algoan

Om jouw geschiktheid voor het openen van een kredietlijn te controleren, delen we jouw gegevens met Algoan (Morning, Laffitte, 34 Rue Laffitte, 75009 Parijs, Frankrijk), een kredietbeslissingsplatform. Ze voeren geautomatiseerde beslissingen uit met jouw gegevens, als je een kredietlijn aanvraagt, om te bepalen of je in aanmerking komt voor de kredietlimiet waarvoor je aanvraagt.

• Taktile

Om jouw geschiktheid voor het openen van een kredietlijn te bepalen, delen we je gegevens met Taktile (Schönhauser Allee 9, 10119 Berlijn, Duitsland), een kredietbeslissingsplatform. Het platform stelt bunq in staat om te bepalen of je in aanmerking komt voor krediet en om gegevens op te halen bij kredietbureaus.

• Experian

Het Duitse kredietbureau verzamelt persoonlijke gegevens van Duitse gebruikers en deelt deze bij hun onboarding met bunq, om de schulden- en faillissementsstatus van de gebruiker te bepalen. De API-verbinding wordt uitgevoerd via Taktile, hierboven beschreven.

• Andere partijen

  • Partijen voor het produceren en afleveren van bunq-kaarten;

  • E-mail-, marketing- en advertentiediensten en sociale mediaplatforms voor het beheren en uitvoeren van service-e-mails, direct marketing e-mails, het opzetten van marketingcampagnes en ons helpen het gebruik van onze website te volgen;

  • Als je bunq toegang verleent tot jouw telefoonboek, krijgen bestaande bunq-gebruikers in jouw telefoonboek een melding dat je een bunq-gebruiker bent geworden;

  • SMS-providers voor het sturen van SMS-berichten;

  • (Uitbestede) klantenondersteuningsdiensten;

  • Financiële instellingen voor het verwerken van transacties en het waarborgen van de veiligheid en integriteit van de financiële sector;

  • Notarissen voor het helpen opzetten van je bedrijf;

  • Juridische consultants of auditors om te voldoen aan onze eigen wettelijke verplichtingen en voor eventuele juridische claims;

  • We kunnen jouw persoonlijke gegevens delen met andere bunq-entiteiten en -vestigingen. Dit kunnen we doen om onze diensten aan jou te verbeteren en ons in staat te stellen efficiënter te voldoen aan de toepasselijke wetgeving.

Met elk van de ‘Andere partijen’ die hierboven zijn vermeld, is een gegevensverwerkingsovereenkomst of gelijkwaardige overeenkomsten ondertekend. Als ze zich buiten de EU bevinden, zijn de standaard contractuele clausules van de Europese Commissie ondertekend.

Overheids-, toezichthoudende en gerechtelijke instellingen en autoriteiten 

Om te voldoen aan wet- en regelgeving of op basis van gerechtvaardigd belang kunnen wij gegevens delen met overheidsinstanties, regelgevers, belastingdiensten en gerechtelijke of onderzoeksinstanties. Bijvoorbeeld, we kunnen verplicht zijn om anti-witwasrapporten in te dienen bij de FIU en de Belastingdienst kan financiële gegevens opvragen en we kunnen gegevens delen met De Nederlandsche Bank voor deelname aan het Depositogarantiestelsel. Daarnaast kan bunq een wettelijke of juridische verplichting hebben om persoonlijke gegevens te delen met onderzoeksautoriteiten om misbruik, fraude en misdrijven te voorkomen en bestrijden. 

Om het banksysteem te helpen beschermen en om je te helpen bij het invullen van je belastingaangifte, delen we ook je belastinginformatienummer en de beschrijving van jouw subrekeningen met de Belastingdienst.

Wat is scraping en hoe kan ik mezelf beschermen?

Hoewel we uitgebreide maatregelen nemen om jouw persoonlijke informatie te beschermen, is datatransmissie via het internet niet volledig veilig. Hoewel we ons best doen om je gegevens te beschermen, kunnen we de absolute veiligheid van enige informatie die naar of op onze systemen verstuurd wordt, niet garanderen, en deel je jouw gegevens op eigen risico. Nadat we jouw gegevens ontvangen hebben, implementeren we strenge protocollen en beveiligingsmaatregelen om ongeautoriseerde toegang te helpen voorkomen.

Daarnaast, afhankelijk van jouw accountinstellingen, kan bepaalde persoonlijke informatie—zoals jouw gebruikersnaam, profielfoto en contactgegevens—zichtbaar zijn voor andere gebruikers of derde partijen om het verlenen van diensten mogelijk te maken. Bekijk en actualiseer altijd je instellingen om de informatie te beheren die je deelt.

7. Hoelang bewaart bunq mijn gegevens? 

We verwerken en bewaren jouw gegevens zolang je een bunq-gebruiker blijft. ​​We bewaren je gegevens alleen zolang als nodig is om het doel van verzameling te vervullen. Je kunt ons op elk moment vragen om je account te sluiten en je gegevens na sluiting van het account te verwijderen. We kunnen bepaalde gegevens bewaren na het sluiten van een account vanwege wettelijke of regelgevende vereisten. 

We zijn in staat om persoonlijke gegevens voor langere perioden te bewaren met een geldige juridische reden, of wanneer de gegevens voldoende gepseudonimiseerd of geanonimiseerd zijn.

8. Wat zijn mijn rechten?  

Hieronder hebben we de rechten die de AVG je verleent opgesomd en wat dit voor jou betekent in de context van jouw activiteiten met bunq. Als je een van deze rechten wilt uitoefenen, stuur de aanvraag dan naar privacy@bunq.com.

| Uw recht                                                                                                      | Wat het betekent                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
|----------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| U heeft het recht om geïnformeerd te worden<br>(artikel 13 AVG).                                              | Wij voorzien u van de noodzakelijke informatie over het verzamelen en gebruiken van uw persoonsgegevens. Dit doen wij via deze Privacyverklaring, e-mailcampagnes of binnen de bunq-app.                                                                                                                                                                                                                                                                                                            |
| U heeft het recht op inzage in de persoonsgegevens die wij over u bewaren<br>(artikel 15(1) AVG).             | Als u een verzoek tot inzage indient, zullen wij u een kopie verstrekken van de persoonsgegevens die wij over u hebben verzameld. U heeft ook het recht om deze informatie te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.                                                                                                                                                                                                                                                  |
| U kunt verzoeken dat wij uw persoonsgegevens verwijderen<br>(artikel 17(1) AVG).                              | Wij zullen de persoonsgegevens die wij over u hebben verzameld verwijderen. U kunt dit doen door contact met ons op te nemen via de chat in de app of via e-mail. Wij zullen uw gegevens alleen verwijderen als u geen actieve gebruiker meer bij ons bent en wij niet wettelijk verplicht zijn de gegevens te bewaren.                                                                                                                                                                             |
| U kunt verzoeken dat wij onjuiste of onvolledige informatie<br>over u corrigeren (artikel 16(1) AVG).          | Wij zullen onjuiste gegevens over u corrigeren zodra u ons hierop wijst.                                                                                                                                                                                                                                                                                                                                                                                                                             |
| U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens door ons<br>(artikel 21(1) AVG).             | Wij verwerken bepaalde gegevens op basis van gerechtvaardigd belang. In dit geval kunt u bezwaar maken tegen de verwerking.<br><br>Wij zullen uw verzoek beoordelen en bepalen of wij een doorslaggevende reden hebben om de gegevens die u aanvecht te blijven verwerken. U kunt geen bezwaar maken tegen verwerking als wij een wettelijke verplichting hebben of de gegevens worden verwerkt om een contract met u na te komen. In dat geval zullen wij uw verzoek afwijzen.                                           |
| U kunt ons vragen de verwerking van uw persoonsgegevens te beperken<br>(artikel 18 AVG).                      | Beperking van de verwerking betekent dat wij de verwerking van uw persoonsgegevens tijdelijk opschorten. U kunt ons vragen dit te doen als:<br><br>- u de juistheid van de informatie betwist;<br>- u van mening bent dat bunq’s verwerking onrechtmatig is, maar u niet wilt dat wij de gegevens verwijderen;<br>- u van mening bent dat bunq’s verwerking onrechtmatig is, maar u de informatie nodig heeft in verband met een juridische claim; of<br>- u bezwaar heeft gemaakt en wij uw verzoek beoordelen. |
| U heeft het recht om niet onderworpen te worden aan een beslissing die uitsluitend<br>is gebaseerd op geautomatiseerde verwerking, inclusief profilering,<br>en die juridische gevolgen heeft die u treffen of die op vergelijkbare wijze<br>aanzienlijke gevolgen voor u hebben (artikel 22 AVG). | Wij zullen een handmatige beoordeling uitvoeren van de persoonsgegevens die in het verleden onderwerp zijn geweest van geautomatiseerde beslissingen.                                                                                                                                                                                                                                                                                                                                              |
| U kunt een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming<br>

9. Toestemming intrekken & toegang beperken  

Direct marketing

Als je niet wilt dat jouw gegevens worden gebruikt voor directe marketingactiviteiten, kun je via de bunq-app op elk moment laten weten. Daarnaast bevat onze communicatie via e-mail ook altijd de mogelijkheid om je voor deze berichten af te melden.

GPS en toegang tot je contactenlijst

Tijdens het gebruik van de bunq-app kun je toestemming geven voor je contactenlijst en om locatiegegevens te verwerken (voor de kaartbeschermingsfunctie). Als je niet langer wilt dat we locatiegegevens gebruiken, of als je niet langer toegang wilt geven tot je contactenlijst in de bunq-app, kun je deze machtigingen gemakkelijk intrekken door naar Instellingen te gaan in je bunq-app. Je vindt de instellingen voor de bunq-app bij de instellingen voor geïnstalleerde apps op je apparaat. Je kunt op elk gewenst moment de gegeven machtigingen intrekken.

Geüploade afbeeldingen/informatie

Afbeeldingen en informatie die je gebruikt om je bunq-account te personaliseren of je app-ervaring te verbeteren, worden verwerkt door bunq en kunnen gemakkelijk in de bunq-app worden gewijzigd.

Openbaar bunq.me-profiel

Wanneer je een openbaar bunq.me-profiel aanmaakt, zijn jouw bijnaam en IBAN zichtbaar voor iedereen die jouw openbare bunq.me-profiel bezoekt om betalingen te doen. Je kunt jouw bunq.me-pagina met de bijbehorende gegevens op elk moment via de bunq-app deactiveren.

Telefoonnummer, e-mailaliassen en Easy Bank Pro XL Plan

Bij aanmelding koppelen we jouw telefoonnummer en e-mailadres aan jouw bunq-account als aliassen. Dit stelt andere bunq-gebruikers in staat om eenvoudig en veilig geld over te maken naar jouw bankrekening(en), aangezien jouw bunq-account (en IBAN) in hun contactlijst verschijnt als ze jou aan hun telefooncontactlijst hebben toegevoegd met jouw telefoonnummer en/of e-mailadres. De verwerking van jouw aliassen voor deze doeleinden is gebaseerd op bunq's gerechtvaardigd belang, aangezien deze functie bankieren makkelijker maakt en helpt fraude en misbruik te voorkomen. Bovendien biedt het bunq-gebruikers zekerheid dat geld op de juiste rekening wordt gestort. Je kunt gemakkelijk aliassen loskoppelen van je bankrekening(en) en daarmee je afmelden voor de verwerking van je aliassen voor deze doeleinden via de instellingen van de geselecteerde bankrekening.

We zullen ook andere bunq-gebruikers op Together laten zien en in de app dat je een Easy Bank Pro XL Plan hebt. Je kunt deze functie uitschakelen in het instellingenmenu van je account.

Cookies

Voor meer informatie over het blokkeren van cookies, raadpleeg ons Cookie Statement.

Aanbevelingen en Activiteiten

Om jou Bunq-aanbevelingen te bieden, zullen we bepaalde informatie delen met andere bunq-gebruikers die jou in hun contactenlijst hebben.

Gebruikers die jouw alias (zie hierboven) in hun contactenlijst hebben, zullen je aanbevolen plaatsen, openbare bijnamen en openbare avatar kunnen zien.

Het delen van deze gegevens onder Plaatsen zal alleen plaatsvinden nadat je ons jouw toestemming hebt gegeven om dit te doen. Je kunt jouw toestemming op elk moment via de bunq-app intrekken.

10. Wijzigingen in de Privacy- & Cookieverklaring

We verbeteren en breiden onze producten en diensten voortdurend uit. Dit kan onze gegevensverwerking veranderen. Wanneer we iets wijzigen, passen we onze Privacy- & Cookieverklaring dienovereenkomstig aan. Je kunt altijd de laatste versie op onze website en in de app vinden.

11. Klachten 

Als je een klacht hebt over de gegevensverwerking door bunq, kun je contact opnemen met onze Functionaris Gegevensbescherming via privacy@bunq.com. 

In geval je het niet eens bent met de afhandeling van jouw klacht, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.