1. Inleiding

Bij bunq geven we echt om je privacy. Dit betekent dat we je persoonlijke gegevens nooit zullen verkopen of verhuren aan derden zonder jouw toestemming. In deze Privacyverklaring (“Verklaring”) kun je lezen welke persoonlijke gegevens we verzamelen en hoe we ze gebruiken. 

De verantwoordelijke voor de verwerking van je persoonlijke gegevens is bunq B.V., geregistreerd bij de Nederlandse Kamer van Koophandel onder registratienummer 54992060. Ons adres is Naritaweg 131-133, 1043 BS Amsterdam, Nederland.

privacy@bunq.comsupport@bunq.com

2. Welke gegevens verzamelt bunq

Persoonlijke gegevens betekent elke informatie die kan worden gekoppeld aan een natuurlijk persoon. We verzamelen je persoonlijke gegevens op verschillende manieren. De soorten gegevensverwerking die we uitvoeren lees je hieronder:

| **Type of Personal Data**                                       | **Why do we collect it?**                                                                 | **Legal basis**            |
|----------------------------------------------------------------|-----------------------------------------------------------------------------------------|----------------------------|
| **Collected from you**                                         |                                                                                         |                            |
| Full name, address, date of birth                              | Identification                                                                          | Legal obligation           |
| Email address, phone number, detail(s) of your device(s)       | Identification                                                                          | Legal obligation           |
| Bank account details (monetary account number, IBAN, transactions, balance) | Provision of banking service                                                             | Contract performance       |
| Card details (card number, name on card, expiry date, CVC, card code, customized message you provide) | Provision of banking service                                                             | Contract performance       |
| Identification documents                                       | Identification                                                                          | Legal obligation           |
| Biometrics (face scan)                                         | Identification                                                                          | Legal obligation           |
| Biometrics (finger prints) - optional                          | Security                                                                               | Consent                    |
| Preferences data (language, public nickname, customization of the account) | Fraud prevention                                                                        | Legitimate Interest        |
| Device data                                                    | Fraud prevention                                                                        | Legitimate Interest        |
| **bunq Together data (login name, posts)**                     | Provision of service                                                                    | Legitimate Interest        |
| Country of residence, tax residency, tax identification number | KYC                                                                                     | Legal obligation           |
| Ticket data (any data you share via Support ticket)            | Provision of service                                                                    | Legitimate Interest        |
| Data of other people affiliated with your account (joint account holder, transaction counterparty) | Provision of service                                                                    | Legitimate Interest        |
| Activity data                                                  | Provision of service                                                                    | Consent                    |
| Budgeting data                                                 | Provision of service                                                                    | Consent                    |
| **Collected from third parties**                               |                                                                                         |                            |
| Social media data                                              | We may use information about you that is available on social media platforms, to perform enhanced due diligence checks. | Legal Obligation           |
| Register data                                                  | We will perform a search to verify your presence in public registers of financial institutions, public authorities, and other public bodies. | Legitimate Interest        |
| Sanctions check                                                | We will perform a check to verify whether you are subject to sanctions.                 | Legal Obligation           |
| Data from your friends                                         | Your friends may share their contact list, which will share your data with bunq.        | Legitimate Interest

Je deelt persoonlijke gegevens met ons wanneer je een bunq-account opent; onze producten en diensten gebruikt; contact met ons opneemt via een van onze kanalen of onze website bezoekt.

• Uit openbare registers of van derden zoals andere financiële instellingen of overheidsinstanties.

• Om je betalingen uit te voeren, kunnen we ook persoonlijke gegevens van niet-bunq-gebruikers verzamelen.

• Je bent een gebruiker van Tricount. Verdere informatie is te vinden op: tricount.com/en/privacy-policy

Een bunq-account openen

Om bunq-accounts te openen, kunnen we de volgende persoonsgegevens verzamelen en verwerken:

• Identiteitsinformatie: Voor- en achternaam; datum, land en plaats van geboorte; nationaliteit; geslacht; 

• Contact- en adresgegevens: Woonadres; telefoonnummer; e-mailadres;

• Sociale zekerheidsnummers en/of andere fiscale identificatienummers inclusief het type identificatiedocument, de afgiftedatum en de uitgevende instantie;

• Tegenrekening IBAN;

• Apparaatgegevens (zoals type apparaat, besturingssysteem, IP-adressen en advertentie-ID's);

• Cookies en gebruiksgegevens over hoe je onze producten en diensten gebruikt;

• Correspondentie met bunq en ondersteuningsgegevens (telefoon, chatgesprekken en e-mail);

• Aanvullende documentatie met betrekking tot het openen van een account;

• Foto van een identiteitsdocument gemaakt in de bunq-app;

• Video-identificatiegegevens.

Gebruik van de bunq-app, websites en andere diensten

Bij het gebruik van onze app, websites en andere diensten kunnen we de volgende persoonlijke gegevens verzamelen en gebruiken:

• Voor- en achternamen, telefoonnummers en e-mailadressen van de contacten in het adresboek van je telefoon; 

• Locatiegegevens via GPS;

• Geüploade afbeeldingen/inhoud;

• Apparaatgegevens van toegevoegde apparaten en API-sleutels;

• Toegevoegde aliassen (bunq.me-pagina's, telefoonnummers en e-mailadressen);

• Financiële en bancaire gegevens, productabonnementen en transactiegeschiedenis;

• Cookies en gebruiksgegevens over hoe je onze producten en diensten gebruikt;

• Marketinggegevens (statistieken met betrekking tot onze marketingcampagnes en gegevens om dit te meten);

• Correspondentie met bunq en ondersteuningsgegevens (telefoongesprekken zoals noodoproepen, chatgesprekken, e-mail, spraak- en schermopnames) - de correspondentie wordt opgenomen voor opvolging door bunq en kwaliteitsborging;

• Activiteit op bunq Together;

• Achtergrondlocatiegegevens, als je ervoor kiest om onze Kaartbeschermingsfunctie of Reisassistent te gebruiken;

• Als je Finn inschakelt voor activiteiten, geven we aanbevelingen voor je toekomstige activiteiten op basis van jouw en je vrienden hun eerdere activiteiten;

• Als je Finn inschakelt voor budgettering, verwerkt het je transacties en activiteitsgegevens en biedt het je gepersonaliseerde inzichten over je uitgavenpatroon

• Transacties: Als je student bent en een DUO ('studiefinanciering') ontvangt op je bunq-account, geven we je een korting op je Easy Elite-account. Als student buiten Nederland kun je ook je studentenkaart indienen. Zie de algemene voorwaarden voor meer informatie. 

• Achtergrondlocatiegegevens worden alleen verzameld met jouw actieve toestemming, met als doel het mogelijk maken van de Kaartbeschermingsfunctie (functie die bepaalt of je kaart zich binnen een straal van 100 km van jou bevindt, zodat je kunt bepalen of je kaart gestolen is) of om een reisassistent mogelijk te maken (gepersonaliseerde tips, die je helpen op je reisbestemming).

• Authenticatiemethoden op basis van biometrische gegevens, zoals vingerafdrukscans, worden niet opgeslagen, gebruikt of gedeeld in een formaat waarmee we de biometrische gegevens kunnen reproduceren.

Minderjarigen

We verzamelen en verwerken persoonlijke gegevens van minderjarigen volgens deze privacyverklaring alleen met toestemming van hun ouders wanneer ze een bunq-gebruiker worden en onze diensten gebruiken.

Finn

bunq’s AI-bot, Finn, is betrokken bij het verwerken van klantenondersteuning: het kan direct reageren op vragen van gebruikers en suggesties geven die bunq-ondersteuning kan beoordelen en gebruiken als basis voor hun reactie aan de gebruiker.  Finn zal ook de vragen van de bunq-gebruiker beantwoorden over hun uitgaven, rekeningen, groepsuitgaven en activiteiten in de app.

Finn kan inzichten geven in je Activiteiten en Budgettering tabbladen, als je deze inschakelt. Het inschakelen van Finn-inzichten leidt tot de verwerking van je gegevens die beschikbaar zijn in die tabbladen, evenals gegevens uit je bunq-account.

Open Banking

Je kunt transactiegegevens en het saldo van je rekeningen bij (derden) banken of betalingsinstellingen integreren in de bunq-app. Om rekeninggegevens van je andere banken met je bunq-app te integreren, moet je ons expliciete toestemming geven om je rekeninggegevens van andere banken of betalingsinstellingen voor dit doel op te halen, met vermelding van de rekening(en) waarop je verzoek betrekking heeft. Je moet deze toestemming regelmatig vernieuwen. We zullen dan de relevante rekeninggegevens van je andere bank(en) of betalingsinstelling(en) elektronisch tijdens de dag overdragen en ze beschikbaar maken in de bunq-app. 

Je kunt je toestemming voor deze verwerking van rekeninggegevens op elk moment intrekken met behulp van de online tool die we voor dit doel bieden. We zullen dan stoppen met het verzamelen van rekeninggegevens die betrekking hebben op de door jou gespecificeerde derdenrekeningen en de al verzamelde rekeninggegevens die betrekking hebben op dergelijke rekeningen zo snel mogelijk verwijderen. 

3. Wat is de wettelijke basis voor de verwerking van mijn persoonlijke gegevens? 

bunq verwerkt je persoonlijke gegevens in overeenstemming met de relevante wetten en voorschriften op basis van verschillende juridische gronden.

Wettelijke verplichtingen

We verwerken je persoonlijke gegevens om te voldoen aan onze wettelijke verplichtingen, bijvoorbeeld om je identiteit te verifiëren en om bepaalde gegevens te delen met overheidsinstellingen.

Contractuele verplichting

Om onze overeenkomst met jou te behouden en onze diensten op een goede en veilige manier te kunnen aanbieden, verwerken we je persoonlijke gegevens. Bijvoorbeeld, we hebben je contactgegevens nodig om je op de hoogte te houden van relevante ontwikkelingen, en we slaan correspondentiegegevens op om onze klantenservice te verbeteren.

Toestemming

Omdat we veel waarde hechten aan jouw privacy en we je een keuze willen geven, zullen we om je expliciete toestemming vragen voor diverse functies. Bijvoorbeeld, tijdens het gebruik van de app kun je kiezen om toegang te geven tot je contactenlijst, om afbeeldingen/inhoud te uploaden of om een openbare bunq.me-link te maken. Als je toestemming hebt gegeven voor een specifieke functie, heb je het recht om die toestemming op elk moment weer in te trekken in de app.

Gerechtvaardigd belang

We kunnen ook bepaalde gegevens verwerken wanneer we een gerechtvaardigd belang hebben om dit te doen, bijvoorbeeld om misbruik, fraude en misdaden te voorkomen en te bestrijden, het gebruik van onze producten en diensten te analyseren om deze te verbeteren, voor informatie- en systeembeveiligingsdoeleinden of om jou een betere gebruikerservaring te bieden.

4. Voor welke doeleinden gebruikt bunq mijn persoonlijke gegevens?

We gebruiken je persoonlijke gegevens om:

• Te voldoen aan onze wettelijke verplichtingen voortvloeiend uit toepasselijke wetgeving en bepalingen uitgegeven door toezichthouders of gerechtelijke instanties;

• Overeenkomsten met onze gebruikers uit te voeren, bijvoorbeeld voor het verwerken van betalingen, het produceren van bunq-kaarten, het beveiligen van bunq-accounts, identificatiedoeleinden en klantenondersteuning;

• Meer te weten te komen over het gebruik van onze producten en diensten door analyses voor statistische en strategische doeleinden uit te voeren, zodat we ze kunnen verbeteren;

• (Gerichte) marketingactiviteiten via verschillende kanalen uit te voeren en te personaliseren en de effectiviteit ervan te meten, op basis van je persoonlijke omstandigheden en gebruik van onze producten en diensten;

• Misbruik, fraude en misdaden te voorkomen en bestrijden;

• Je in staat te stellen een aandelenaccount in je bunq-account aan te maken, indien je er een opent;

• Je in staat te stellen een kredietlijn in je bunq-account te openen indien je er één opent en als je hiervoor in aanmerking komt;

• De veiligheid en integriteit van de financiële sector, bunq en onze gebruikers te waarborgen;

• Opleidings- en coachingsdoeleinden; 

• Onze huidige en toekomstige producten te verbeteren.

5. Maakt bunq automatische beslissingen op basis van mijn persoonlijke gegevens?

Wanneer je de diensten van bunq gebruikt, kunnen er geautomatiseerde beslissingen over jou worden genomen, waaronder profilering.

Je hebt het recht om een handmatige herziening van automatische beslissingen aan te vragen. Voor meer informatie kun je het gedeelte ‘Wat zijn mijn rechten?’ van deze verklaring bekijken.

Geautomatiseerde beslissingen worden genomen in de volgende processen:

• Het openen van een account

Onze 5-minutenregel is mogelijk doordat je aanvraag wordt beoordeeld en goedgekeurd/afgekeurd door het geautomatiseerde systeem van bunq. 

• Fraudedetectie

Het controleren van het gebruik van onze diensten om fraude, witwassen van geld en andere misdrijven te detecteren en het voortzetten van misbruik van de diensten van bunq te voorkomen.

• Het bepalen van je geschiktheid om een kredietlijn te openen

Het openen van een kredietlijn vereist een controle van je kredietscore via relevante kredietbureaus. Als je door de besluitvorming op basis van kredietbureau-informatie geen krediet kunt krijgen, wordt je hierover via de bunq-app geïnformeerd. Meer informatie vind je in onze Algemene Voorwaarden.

6. Deelt bunq mijn persoonlijke gegevens met derden?

Om onze diensten te kunnen aanbieden, delen we bepaalde persoonlijke gegevens met derden. We houden het delen hiervan tot een minimum en zorgen ervoor dat deze derde partijen je persoonlijke gegevens met dezelfde zorgvuldigheid behandelen als wij. In het bijzonder zijn derden verplicht om passende technische en organisatorische maatregelen te nemen om je gegevens te beschermen. Dit betekent onder andere dat we Verwerkersovereenkomsten ondertekenen en dat we de standaard contractclausules gebruiken die door de Europese Commissie zijn aangenomen voor de bescherming van persoonlijke gegevens.

Zakenpartners

We kunnen je persoonlijke gegevens delen met onze zakenpartners die namens ons handelen of die gezamenlijk producten en diensten met ons aanbieden. Een overzicht van de derde partijen of categorieën van derde partijen met wie we gegevens delen, vind je hieronder. Naast deze privacyverklaring kunnen aanvullende privacyverklaringen of beleidsregels van deze derden van toepassing zijn.

• Onfido Limited

Om je identiteitsdocument en identiteit te verifiëren maken we gebruik van de diensten van externe leverancier Onfido Limited (Finsbury Avenue 3, EC2M 2PA Londen, Verenigd Koninkrijk).

• Wise

Wise maakt het mogelijk voor jou om eenmalige valutatransacties uit te voeren zonder een lokale valuta-rekening te openen. Als je de diensten van Wise in de bunq-app wilt gebruiken, delen we je persoonlijke gegevens met Wise (56 Shoreditch High St, E1 6JJ Londen, Verenigd Koninkrijk). 

• TeleSign

Om je identiteit te verifiëren maken we gebruik van de diensten van externe leverancier TeleSign (13274 Fiji Way Suite 600, Marina del Rey, CA 90292, Verenigde Staten). 

• adjust GmbH

Om het gebruik van onze websites, producten en diensten te analyseren en de effectiviteit van onze (gepersonaliseerde) marketingcampagnes te meten, maken we gebruik van technologie van adjust GmbH (Saarbrücker Strasse, 10405 Berlijn, Duitsland).

• Mixpanel Inc. en Looker Data Sciences Inc.

Om persoonlijke gebruiksgegevens uit verschillende bronnen samen te brengen en te analyseren, inclusief je gebruik van onze websites, producten en diensten, en om de effectiviteit van onze (gepersonaliseerde) marketingcampagnes uit te voeren en meten, maken we gebruik van technologie van Mixpanel Inc. (405 Howard Street, San Francisco, CA 94105, V.S.) en Looker Data Sciences Inc. (1600 Amphitheatre Parkway, CA 94043, Mountain View, V.S.).

• Bird

Deze derde partij wordt gebruikt als platform voor directe communicatie voor e-mails / pushmeldingen / in-app berichten van bunq- en Tricount-gebruikers. Het privacy statement van Bird vind je hier: https://bird.com/legal/privacy.

• AskNicely

Om je feedback te ontvangen en het gebruik van onze diensten te analyseren en verbeteren, maken we gebruik van de technologie en diensten van AskNicely (63 Ponsonby Road, Ponsonby 1011, Auckland, Nieuw-Zeeland). Voor deze doeleinden worden persoonsgegevens gedeeld om de diensten van AskNicely te bieden.

• Google LLC

Om je soepele vertalingen aan te bieden (op verzoek) en OCR-gerelateerde functies (zoals factuur- en bijlage scannen), maken we gebruik van de Cloud Translation en Cloud Vision API's van Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, V.S.). We gebruiken ook de G Suite-diensten van Google, om de diensten die we aan jou aanbieden te verbeteren door onze informatiebeveiliging en efficiëntie te verbeteren. Content wordt alleen tijdelijk door Google opgeslagen (voordat het wordt verwijderd) om de diensten te bieden, en Google claimt geen eigendom van de content noch gebruiken ze het voor andere doeleinden dan het bieden van de gevraagde diensten.

Om je adres te verifiëren, te garanderen dat je bunq-kaarten naar het correcte adres worden gestuurd en voor fraudepreventie, maken we ook gebruik van de diensten van de Google Places API van Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, V.S.). Voor deze doeleinden worden locatie- en gebruiksgegevens gedeeld om de diensten te bieden en te helpen verbeteren. Verdere informatie met betrekking tot het privacybeleid van Google kan worden gevonden via policies.google.com/privacy.

• Google Gemini

Om bepaalde processen efficiënter te maken, maakt bunq gebruik van de diensten van Google Gemini, een genereerbare kunstmatige intelligentie-chatbot ontwikkeld door Google. De API van de leverancier wordt gebruikt voor documentreview, transactiecontrole, onboarding, klantenondersteuning en om Finn toegankelijk te maken voor onze gebruikers. Voor meer informatie, zie hier.

• Mobiele betalingen

Om je Apple Pay- en Google Pay-diensten aan te bieden, maken we gebruik van de technologie van Apple Inc (One Apple Park Way, Cupertino, CA 95014, V.S.) en Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, V.S.). Wanneer je besluit deze diensten te gebruiken, let dan op de afzonderlijke voorwaarden met betrekking tot gegevensuitwisseling.

• MaxMind

Om je locatie te verifiëren, te garanderen dat je bunq-kaarten naar het juiste adres worden gestuurd en voor fraudepreventie, maken we gebruik van de technologie van MaxMind (14 Spring Street, MA 02451, Waltham, V.S.). Voor deze doeleinden worden locatie-, gebruiksgegevens en je e-mailadres gedeeld om de diensten te bieden en te helpen verbeteren.

• Cash Payment Solutions

Om je de diensten van Cash Payment Solutions aan te bieden om contant geld op diverse locaties te storten en opnemen, maken we gebruik van de diensten van Cash Payment Solutions GmbH (Wallstr. 14a 10179 Berlijn, Duitsland). Voor deze doeleinden worden gegevens zoals locatiegegevens gedeeld om hun dichtstbijzijnde locaties te tonen.

• Currence

Voor het gebruik van de online identificatietool 'iDIN' maken we gebruik van de diensten van Currence (Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Nederland). Bepaalde persoonlijke informatie wordt gedeeld om je identiteit te verifiëren.

• TapiX

Om je bunq-functies Inzichten en Abonnementen aan te bieden, maken we gebruik van de diensten van Tapix (Dateio s.r.o., Impact Hub Praha, Drtinova 10, Praha 5 – Smichov, Tsjechië). Voor deze doeleinden wordt geanonimiseerde betalingsinformatie gedeeld, zodat TapiX je transacties kan verrijken met details over je betaling en je een overzicht kan bieden van al je abonnementen.

• Vonage

Om je de 'SOS'-functie aan te bieden, die te vinden is op bunq.com/contact,

• Externe Verwijzingsregister (EVR)

Wanneer je een bunq-account wilt openen, controleren we je gegevens tegen het EVR. We kunnen je gegevens ook in dit register opnemen als we redelijkerwijs vermoeden dat je bunq-account wordt gebruikt voor frauduleuze activiteiten. Meer informatie over het EVR vind je hier: together.bunq.com/d/55920 

• Incode

Om je identiteitsdocument en identiteit te verifiëren, maken we gebruik van de diensten van externe leverancier Incode (221 Main St Ste 520 San Francisco, CA, 94105-1983 Verenigde Staten). De partij verwerkt biometrische informatie, zodat bunq aan zijn klantidentificatieplicht onder de anti-witwaswetgeving kan voldoen. 

Bovendien heeft bunq Incode-agenten ingeschakeld voor gebruikersbeoordeling bij onboarding. Hun privacybeleid is te vinden op: incode.com/privacy-policy/. 

• CHEQ

Om ervoor te zorgen dat bots en andere vormen van nepverkeer je ervaring met het gebruik van onze website niet beïnvloeden, maken we gebruik van de diensten van CHEQ AI Technologies Ltd (23 Yehuda HaLevi Street, Tel Aviv 65136) om dergelijk verkeer te blokkeren. Het Privacybeleid van CHEQ kan hier worden gevonden: cheq.ai/privacy-policy/. 

• Sardine

Om fraude en witwassen tegen te gaan en risicocontroles uit te voeren, maken we gebruik van de diensten van Sardine (382 North East 191st Street, Miami, sardine.ai/). Door je gedragsgegevens met Sardine te delen, versterken we onze inspanningen om witwassen en fraude te bestrijden. 

Voor uitsluitend fraudepreventiedoeleinden,  zal Sardine:

(1) je batterijgebruik, apparaatidentificatie, apparaatinformatie, MAC-adres en SIM-informatie verzamelen; 

(2) voldoende informatie verzamelen om te bepalen of je probeert je huidige locatie te vervalsen met een VPN, VPN-apps met locatiespoofing of andere gerelateerde tools.

• Microsoft Azure

Om bepaalde processen efficiënter te maken, maakt bunq gebruik van de diensten van Microsoft Azure OpenAI (Redmond, One Microsoft Way, Verenigde Staten, azure.microsoft.com). De API van de leverancier wordt gebruikt voor documentreview, transactiebewaking, onboarding, klantenondersteuning en om Finn toegankelijk te maken voor onze gebruikers.

• AWS Anthropic

Om bepaalde processen efficiënter te maken, maakt bunq gebruik van de AI-modellen van AWS Anthropic. De API van de leverancier wordt gebruikt voor documentreview, transactiebewaking, onboarding, klantenondersteuning en om Finn toegankelijk te maken voor onze gebruikers.

• Checkout.com

Om je in staat te stellen je bunq-account op te waarderen met een bankpas en creditcard, heeft bunq een partnerschap met Checkout.com (London, N1, 1 Shepherdess Walk, Verenigd Koninkrijk). Je kunt het privacybeleid van Checkout.com hier bekijken: enterprise.craft.co/privacy. 

• Barzahlen

Gebruikers die in Oostenrijk of Duitsland woonachtig zijn hebben binnen de bunq-app een optie genaamd “Storten en Opnemen” die wordt aangeboden via de samenwerking van bunq met Barzahlen. Het privacybeleid van Barzahlen vind je hier: barzahlen.de/privacy-notice

• Adyen

Adyen (Simon Carmiggeltstraat 6-50, Amsterdam, Noord-Holland, 1011DJ) is een Payment Service Provider die betalingstransacties van bunq-gebruikers verwerkt. Het privacybeleid van Adyen is hier te bekijken: adyen.com/policies-and-disclaimer/privacy-policy.

• Aandelenservices

Om bunq-gebruikers de mogelijkheid te geven om te beleggen in aandelen en Exchange-Traded Funds (ETF's), maken we gebruik van de diensten van Ginmon (broker) en Upvest (bewaarder). Wanneer je ervoor kiest om het Aandelenproduct te gebruiken, accepteer je de privacyverklaringen van deze partijen en ben je onderworpen aan zowel de verwerking als het toezicht van deze partijen. bunq deelt je gegevens met Ginmon en Upvest om de aanmaak van je account, transacties voor de aankoop van aandelen en andere functionaliteiten te faciliteren.

• Algoan

Om je geschiktheid voor het openen van een kredietlijn te controleren, delen we je gegevens met Algoan (Morning, Laffitte, 34 Rue Laffitte, 75009 Parijs, Frankrijk), een platform voor kredietbesluitvorming. Zij voeren automatische besluitvorming uit met jouw gegevens, als je een kredietlijn aanvraagt, om te bepalen of je in aanmerking komt voor de kredietlimiet waarvoor je aanvraagt.

• Taktile

Om je geschiktheid voor het openen van een kredietlijn te bepalen, delen we je gegevens met Taktile (Schönhauser Allee 9, 10119 Berlijn, Duitsland), een platform voor kredietbesluitvorming. Het platform stelt bunq in staat om te bepalen of je in aanmerking komt voor krediet en om gegevens van kredietbureaus op te vragen.

• Experian

Het Duitse kredietbureau verzamelt persoonlijke gegevens van Duitse gebruikers en deelt deze bij hun onboarding met bunq, om de schulden- en faillissementsstatus van de gebruiker te bepalen. De API-verbinding wordt uitgevoerd via Taktile, hierboven beschreven.

• DuckDuckGoose

Het doel van het gebruik van DuckDuckGoose is om toegang te hebben tot verklarende AI-oplossingen om deep fakes te ontdekken. Het zal worden gebruikt als een extra digitale identiteit

verificatie om onderscheid te maken tussen deep fakes en echte selfies/gezichtsbiometrie die bij onboarding wordt geleverd. Het wordt gebruikt voor authenticatiedoeleinden, om frauduleuze onboarding te detecteren. De verwerking omvat geen geautomatiseerde besluitvorming; alle uitvoer door AI wordt gevalideerd en geïmplementeerd door een bunq-medewerker.

DuckDuckGoose heeft zijn hoofdkantoor in Nederland. Hun privacybeleid is te vinden hier.

• Andere partijen

  • Partijen voor het produceren en leveren van bunq-kaarten;

  • Service-e-mail, marketing- en advertentie- en sociale mediaplatforms voor het beheren en uitvoeren van service-e-mails, directe marketing-e-mails, het opzetten van marketingcampagnes en helpen bij het bijhouden van het gebruik van onze website;

  • Als je bunq toegang verleent tot je telefoonboek, ontvangen de bestaande bunq-gebruikers in je telefoonboek een melding dat je een bunq-gebruiker bent geworden;

  • SMS-leveranciers voor het verzenden van SMS-berichten;

  • (Uitbesteede) klantondersteuningsdiensten;

  • Financiële instellingen voor het verwerken van transacties en het waarborgen van de veiligheid en integriteit van de financiële sector;

  • Notarissen voor het helpen bij het oprichten van je bedrijf;

  • Juridische adviseurs of auditors voor het voldoen aan onze eigen wettelijke verplichtingen en voor eventuele juridische claims;

  • Interne communicatietools die door bunq worden gebruikt, kunnen communicatie opslaan die persoonlijke gegevens bevat;

  • We kunnen je persoonlijke gegevens delen met andere bunq-entiteiten en vestigingen. We kunnen dit doen om onze diensten aan jou te bieden en te verbeteren en ons in staat te stellen om efficiënter te voldoen aan de toepasselijke wetten.

Met elk van de hierboven genoemde ‘Andere partijen’ is een gegevensverwerkingsovereenkomst of equivalente overeenkomsten getekend. Als ze buiten de EU zijn gevestigd, zijn de standaardcontractbepalingen die door de Europese Commissie zijn voorzien, ondertekend.

Overheids-, toezichthoudende en gerechtelijke instanties 

Om te voldoen aan wetten en voorschriften of op basis van gerechtvaardigd belang kunnen we gegevens delen met overheidsinstanties, toezichthouders, belastingautoriteiten en gerechtelijke of onderzoeksinstanties. Bijvoorbeeld, we kunnen anti-witwasrapporten bij de FIU indienen en de Belastingdienst kan financiële gegevens opvragen en we kunnen gegevens delen met de Nederlandsche Bank voor deelname aan het Depositogarantiestelsel. Naast dit kan binq een wettelijke of wettelijke verplichting hebben om persoonlijke gegevens te delen met onderzoeksinstanties om misbruik, fraude en misdaden te voorkomen en bestrijden. 

Om het banksysteem te beschermen en om je te helpen bij het invullen van je belastingaangifte, delen we ook je fiscaal identificatienummer en de beschrijving van je subrekeningen met de Belastingdienst.

Wat is scraping en hoe kan ik mezelf beschermen?

Hoewel we uitgebreide maatregelen nemen om je persoonlijke informatie te beschermen, moet je er rekening mee houden dat gegevensoverdracht via internet niet geheel veilig is. Hoewel we ons uiterste best doen om je gegevens te beschermen, kunnen we de absolute beveiliging van informatie die naar onze systemen wordt verzonden of opgeslagen niet garanderen, en deel je je gegevens op eigen risico. Zodra we je gegevens ontvangen, implementeren we strikte protocollen en beveiligingsmaatregelen om ongeautoriseerde toegang te helpen voorkomen.

Bovendien kan, afhankelijk van je accountinstellingen, bepaalde persoonlijke informatie – zoals je gebruikersnaam, profielfoto en contactgegevens – zichtbaar zijn voor andere gebruikers of derden om diensten te vergemakkelijken. Controleer en update altijd je instellingen om de informatie die je deelt te beheersen.

7. Hoelang bewaart bunq mijn gegevens? 

We verwerken en bewaren je gegevens zolang je een bunq-gebruiker blijft. ​​We bewaren je gegevens alleen voor de tijd die nodig is om het doel van verzameling te vervullen. Je kunt ons op elk moment verzoeken om je account te sluiten en je gegevens te verwijderen nadat het account is gesloten. We kunnen bepaalde gegevens bewaren na sluiting van het account vanwege wettelijke of regelgevende vereisten. 

We kunnen persoonlijke gegevens voor langere perioden opslaan met een geldige wettelijke grond of wanneer de gegevens voldoende gepseudonimiseerd of geanonimiseerd zijn.

8. Wat zijn mijn rechten?  

Hieronder hebben we de rechten uiteengezet die de AVG je verleent en wat dit voor jou betekent in de context van je activiteiten bij bunq. Als je een van deze rechten wilt uitoefenen, stuur dan het verzoek naar privacy@bunq.com.

| **Your Right**                                                                                   | **What it Means**                                                                                                                                                                                                                                      |
|--------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| **You have the right to be informed (Article 13 GDPR).**                                         | We provide you with the necessary information regarding the collection and usage of your personal data. We do this by means of this Privacy Statement, email campaigns, or within the bunq app.                                                       |
| **You have the right to access the personal data we hold about you (Article 15(1) GDPR).**       | If you file a data access request, we will provide you with a copy of the personal data we have collected about you. You also have the right to receive this information in a way that is structured, commonly used, and machine-readable.             |
| **You may request that we delete your personal data (Article 17(1) GDPR).**                      | We will delete the personal data we have collected about you. You can do so by reaching out to us in the app chat or via email. We will only delete your data if you are no longer an active user and we are not legally required to retain the data.   |
| **You may request that we rectify incorrect or incomplete information about you (Article 16(1) GDPR).** | We will rectify incorrect data about you, upon your notice.                                                                                                                                                                                          |
| **You may object to the processing of your personal data by us (Article 21(1) GDPR).**           | We process certain data on the basis of legitimate interest. You can object to the processing. We will consider your request and determine whether we have an overriding reason to process the data you’re objecting to.                               |
|                                                                                                  | You may not object if we have a legal obligation or the data is processed to fulfill a contract with you. If this is the case, we will refuse your request.                                                                                          |
| **You may ask us to restrict the processing of your personal data (Article 18 GDPR).**           | Restriction of processing means that we will temporarily suspend processing of your personal data. You can ask us to do so if:                                                                                                                        |
|                                                                                                  | - You contest the accuracy of the information.                                                                                                                                                                                                       |
|                                                                                                  | - You believe bunq’s processing is unlawful but you don’t want us to delete the data.                                                                                                                                                               |
|                                                                                                  | - You believe bunq’s processing is unlawful, but you need us to maintain the information in connection to a legal claim.                                                                                                                             |
|                                                                                                  | - You have objected to the processing, and we’re evaluating your request.                                                                                                                                                                            |
| **You have the right not to be subject to automated decisions (Article 22 GDPR).**               | You have the right not to be subject to a decision based solely on automated processing, including profiling, that produces legal effects or significantly affects you. We will conduct a manual review of personal data that was subject to automation. |
| **You may lodge a complaint with the data protection authority (Article 77 GDPR).**              | You may lodge a complaint with the Dutch Supervisory Authority if you believe the processing of your personal data violates the GDPR

9. Toestemming intrekken en toegang beperken  

Direct marketing

Als je niet wilt dat je gegevens worden gebruikt voor directe marketingactiviteiten, kun je dit op elk moment via de bunq-app laten weten. Onze communicatie via e-mail biedt ook altijd de mogelijkheid om je daaruit uit te schrijven.

GPS en toegang tot je contactenlijst

Bij het gebruik van de bunq-app kun je toestemming geven voor toegang tot je contactenlijst en om locatiegegevens te verwerken (voor de kaartbeschermingsfunctie). Als je niet langer wilt dat we locatiedata gebruiken, of als je geen toegang meer wilt geven tot je contactenlijst in de bunq-app, kun je deze toestemmingen eenvoudig intrekken door naar Instellingen in je bunq-app te gaan. Je vindt de instellingen voor de bunq-app bij de instellingen voor geïnstalleerde apps op je apparaat. Je kunt verleende toestemmingen op elk moment intrekken.

Geüploade afbeeldingen/inhoud

Afbeeldingen en inhoud die je gebruikt om je bunq-account te personaliseren of je app-ervaring te verbeteren, worden door bunq verwerkt en kunnen eenvoudig worden gewijzigd binnen de bunq-app.

Openbaar bunq.me-profiel

Wanneer je een openbaar bunq.me-profiel maakt, zijn je bijnaam en IBAN zichtbaar voor iedereen die je openbare bunq.me-profiel bezoekt om betalingen te doen. Je kunt je bunq.me-pagina met de bijbehorende gegevens op elk moment deactiveren via de bunq-app.

Telefoonnummer, e-mailaliassen en Easy Elite Plan

Bij aanmelding verbinden we je telefoonnummer en e-mailadres als aliassen aan je bunq-account. Dit stelt andere bunq-gebruikers in staat om eenvoudig en veilig geld naar je bankrekening(en) over te maken, omdat je bunq-account (en IBAN) in hun contactenlijst verschijnt als ze je met je telefoonnummer en/of e-mailadres aan hun telefooncontactenlijst hebben toegevoegd. Het verwerken van je aliassen voor deze doeleinden is gebaseerd op het gerechtvaardigd belang van bunq, omdat deze functie het bankieren eenvoudiger maakt en helpt fraude en misbruik te voorkomen. Bovendien geeft het bunq-gebruikers de zekerheid dat geld naar de juiste rekening wordt overgemaakt. Je kunt aliassen eenvoudig loskoppelen van je bankrekening(en) en daarmee afmelden voor de verwerking van je aliassen voor deze doeleinden via de instellingen van de geselecteerde bankrekening.

We laten andere bunq-gebruikers op Together en in de app ook zien dat je op een Easy ElitePlan zit. Je kunt deze functie uitschakelen in de instellingen van je account.

Cookies

Voor meer informatie over hoe je cookies kunt blokkeren, zie ons Cookie Statement.

Aanbevelingen en Activiteiten

Om je bunq-aanbevelingen aan te bieden, delen we bepaalde informatie met andere bunq-gebruikers die je in hun contactenlijst hebben.

Gebruikers die je alias (zie hierboven) in hun contactenlijst hebben, kunnen je aanbevolen plekken, openbare bijnamen en openbare avatars zien.

Het delen van deze gegevens onder Plekken zal alleen plaatsvinden nadat je ons toestemming hebt gegeven om dit te doen. Je kunt je toestemming op elk moment via de bunq-app intrekken.

10. Wijzigingen in de Privacy- en Cookiestatement

We zijn altijd bezig met het verbeteren en uitbreiden van onze producten en diensten. Dit kan ervoor zorgen dat onze gegevensverwerking verandert. Wanneer we iets veranderen, passen we onze Privacy- en Cookiestatement daar dienovereenkomstig aan. Je kunt altijd de laatste versie op onze website en in de app vinden.

11. Klachten 

Als je een klacht hebt over de gegevensverwerking door bunq, kun je contact opnemen met onze Functionaris voor Gegevensbescherming via privacy@bunq.com. 

Als je het niet eens bent met de afhandeling van je klacht, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.