Privacy Statement
Je deelt gegevens met ons. Dit doe je bij iedere betaling van en naar een Rabobankrekening. En ook als je gebruik maakt van Rabo Online Bankieren, bijvoorbeeld via de Rabo App, als je ons mailt, belt, een chatbericht stuurt of onze websites bezoekt of als je een dienst van ons gebruikt. Jouw gegevens kunnen persoonsgegevens zijn. Soms worden jouw gegevens ook om een andere reden met ons gedeeld. In dit privacy statement lees je hoe we omgaan met je persoonsgegevens.
Het volledige privacy statement
Wil je het hele privacy statement lezen? Download dan hieronder de pdf.
De belangrijkste onderdelen uit het privacy statement
Persoonsgegevens zijn alle gegevens die direct of indirect iets over jou vertellen.
Zoals je naam, adres of inkomen. Ook gegevens van een eenmanszaak, vof of maatschap kunnen persoonsgegevens zijn. Dit geldt niet voor de gegevens van een rechtspersoon, zoals een besloten vennootschap (BV) of naamloze vennootschap (NV). Gegevens van bijvoorbeeld een vertegenwoordiger van een rechtspersoon zijn weer wel persoonsgegevens.
Alles wat met persoonsgegevens gedaan kan worden, valt onder het verwerken ervan.
Zoals het verzamelen, bekijken, aanpassen, verstrekken, doorgeven, bewaren en verwijderen van persoonsgegevens.
Dat is de Coöperatieve Rabobank U.A. Rabobank is statutair gevestigd te Amsterdam. Wij hebben ons hoofdkantoor aan de Croeselaan 18, 3521 CB te Utrecht. In het handelsregister zijn wij ingeschreven onder nummer 30046259. Dit privacy statement gaat over de verwerking van persoonsgegevens door de Coöperatieve Rabobank U.A. in Nederland. En over de verwerking van persoonsgegevens door de volgende groepsonderdelen:
Voor wie geldt dit privacy statement niet?
Voor grote (corporate) zakelijke klanten die vallen onder Wholesale Banking. Voor hen zijn aparte privacy statements beschikbaar. Informatie over de verwerking van persoonsgegevens door Rabobank Wholesale Banking in Nederland staat op Rabobank.com/privacy. Hier staat ook informatie over de verwerking van persoonsgegevens door Rabobank buiten Nederland. Andere dochters en deelnemingen van de Rabobank Groep hebben aparte privacy statements. Ook voor medewerkers en sollicitanten van Rabobank in Nederland is een eigen privacy statement beschikbaar. Dat geldt ook voor leden van de lokale raden van commissarissen van Rabobank.
Cookies en informatiedocumenten voor andere diensten
Wij maken gebruik van cookies. Op onze website vind je informatie over hoe wij cookies en vergelijkbare technieken gebruiken.
Soms is er voor een dienst een apart privacy statement. Of een los informatiedocument. Dit is dan een aanvulling op dit privacy statement. Werken we samen met een ander bedrijf? Of met een andere organisatie? Dan wordt informatie over verwerking van persoonsgegevens soms ook door het andere bedrijf of die andere organisatie verstrekt.
| Soort gegevens | Voorbeelden van deze gegevens |
|---|---|
| Gegevens over jou | Naam, adres, geboortedatum, telefoonnummer, e-mailadres, gegevens die op het identiteitsbewijs staan, handtekening, opleiding, burgerlijke staat, gender, of je kinderen hebt, wat je beroep is. |
| Locatiegegevens | Gegevens waaruit blijkt bij welke betaalautomaat je betaalt. Of de locatie van een geldautomaat, als je geld opneemt. |
| Financiële gegevens en gegevens over en voor overeenkomsten | Gegevens over je financiële situatie, de producten die je hebt, je beleggingsprofiel en de gegevens voor je financiering, zoals je loonstroken. Gegevens over je woning, bijvoorbeeld de waarde van je woning, het energielabel en het berekende energieverbruik van je woning. Gegevens over andere middelen, zoals voertuigen of bedrijfspand(en). Je facturen, creditnota's, betaalgedrag, de waarde van vermogensbestanddelen, je kredietverleden, je leencapaciteit, fiscale status, loon en andere inkomsten. Of je in een kredietregister bent geregistreerd en of je betalingsachterstanden hebt. |
| Betaal- en transactiegegevens | Rekeningnummers (IBANs) en andere unieke gegevens van bankrekeningen. Gegevens van de persoon aan wie je betaald hebt, van wie je een betaling hebt ontvangen, wanneer een betaling heeft plaatsgevonden en wat het saldo is op een rekening. De categorie van een transactie en of sprake is van een terugkerende betaling. Gegevens van (digitale) betaalpassen en creditcards. Bijvoorbeeld het pasnummer en het PAN. |
| Bijzondere persoonsgegevens, strafrechtelijke gegevens en Burgerservicenummer (BSN) | Je gezondheidsgegevens, biometrische gegevens zoals je vingerafdruk, strafrechtelijke gegevens, gegevens waaruit ras of etnische afkomst blijkt, gegevens over je politieke voorkeur, religie of lidmaatschap van een vakbond. Bijvoorbeeld omdat je de contributie voor de vakbond betaalt. Burgerservicenummer (BSN). |
| Gespreksopnamen en -verslagen video- en chatgesprekken, camerabeelden, e-mailberichten en gegevens op social media en in andere openbare bronnen | Gesprekken die we met je voeren en waarvan we een gespreksverslag maken. Hierbij kunnen we kunstmatige intelligentie gebruiken. Camerabeelden gemaakt bij en in Rabobank-kantoren of bij de geldautomaat. E-mailberichten die je ons stuurt. Berichten op social media en in andere openbare bronnen. |
| Gegevens die iets zeggen over het gebruik van onze websites, apps en e-mails | Cookies, pixels, IP-adres. Gegevens over het apparaat waarmee je diensten van ons (zoals de Rabo App) of onze website gebruikt. Bijvoorbeeld over de technische prestaties en de gebruiksgegevens van je apparaat. |
| Gegevens die we nodig hebben voor het bestrijden van fraude, witwassen en het financieren van terrorisme, het voldoen aan sanctiewetgeving en het beschermen van jouw en onze veiligheid. | Gegevens die we opslaan in verwijzingsregisters, sanctielijsten, (gecategoriseerde) transactiegegevens, identiteitsgegevens, camerabeelden, cookies en IP-adressen. Gegevens op sanctielijsten. Gegevens over de plek waar je betaalt. Gegevens die je met ons deelt bij een hypotheek. Gegevens over de manier waarop je je toestel gebruikt. Gegevens over het apparaat, als je daarmee Rabo Online Bankieren, Rabo Business Banking of andere diensten van ons gebruikt. |
We bewaren je gegevens niet langer dan nodig is voor de doelen waarvoor we ze hebben verzameld of waarvoor we deze hergebruiken. Dit is in de meeste gevallen 7 jaar na het einde van de overeenkomst of je relatie met Rabobank. Soms is deze termijn langer. Bijvoorbeeld als een
toezichthouder dat van ons vraagt. Of als de politie of het Openbaar Ministerie ons vraagt om gegevens langer te bewaren. Soms gebruiken we kortere bewaartermijnen. Gegevens van een betaalopdracht bewaren we bijvoorbeeld meestal 2 jaar. Gespreksopnamen bewaren we meestal
6 maanden, chatgesprekken bewaren we 14 maanden en camera-opnamen bewaren we meestal 4 weken. Maar deze moeten we soms langer bewaren. Bijvoorbeeld in het geval van beleggingsdienstverlening of op grond van de verordening ter voorkoming van witwassen van geld
en terrorismefinanciering, die in de loop van 2027 in werking treedt. Deze verordening kent een bewaartermijn van 5 jaar voor sommige gegevens.
We kunnen gegevens in bijzondere situaties langer bewaren. Bijvoorbeeld als justitie camerabeelden opvraagt, dan bewaren we de beelden langer dan 4 weken. Of als je een klacht hebt ingediend waardoor het nodig is om de onderliggende gegevens langer te bewaren.
Als we de gegevens niet langer nodig hebben voor de doelen zoals omschreven in hoofdstuk 8 kunnen we de gegevens wel nog bewaren voor archivering. De gegevens kunnen dan gebruikt worden bij juridische procedures en voor historisch of wetenschappelijk onderzoek of statistische doeleinden.
Heb je interesse getoond in producten of diensten van Rabobank? Maar heb je uiteindelijk geen product of dienst afgesloten? Dan kunnen we je gegevens ook nog enige tijd bewaren.
Automatische besluiten zijn beslissingen over jou die genomen worden door computers in plaats van mensen. Heeft een beslissing nadelige gevolgen voor je? Dan mogen we geen automatisch besluit over je nemen. Behalve als dit in het kader van een overeenkomst van de bank noodzakelijk is, als de wet dit toestaat of als je zelf toestemming geeft. In die situaties heb je recht op overleg met iemand van de bank. En je hebt het recht om bezwaar te maken. Ook kun je ons vragen om het besluit niet meer door computers te laten nemen.
Dit zijn voorbeelden van volledige automatische besluiten die voor jou gevolgen hebben. Dit kunnen ook negatieve gevolgen zijn.
a. Binnen de Rabobank Groep
Je persoonsgegevens kunnen worden uitgewisseld tussen onderdelen van de Rabobank Groep. Bijvoorbeeld omdat je dat van ons vraagt. Of omdat je ook een product afneemt bij een ander onderdeel van Rabobank. Gegevens waarmee je identiteit is vastgesteld, kunnen bijvoorbeeld ook gebruikt worden door een ander onderdeel van Rabobank waarmee je zaken wilt gaan doen. Ook kunnen we je gegevens uitwisselen in het kader van fraudebestrijding, ter voorkoming van witwassen, risicomanagement, interne administratie, voor het verbeteren van de dienstverlening aan jou, en in het kader van de zorgplicht.
Onderdelen van de Rabobank Groep bevinden zich soms in landen buiten de Europese Unie waar minder strenge privacyregels gelden. Delen we je gegevens met onderdelen van de Rabobank Groep, waarin Rabobank een meerderheidsbelang heeft? Dan gelden de zogenaamde bindende bedrijfsregels van Rabobank. Deze worden ook wel de ‘Binding Corporate Rules’ genoemd. Meer informatie hierover staat op onze website.
b. Buiten de Rabobank Groep
Je gegevens worden ook doorgegeven aan andere partijen buiten Rabobank als we daar wettelijk toe verplicht zijn. Maar ook omdat we een overeenkomst met jou hebben of omdat we een andere dienstverlener inzetten.
Geven we gegevens door aan een andere partij die zelf de verantwoordelijk is voor de verwerking van persoonsgegevens? Dan staat zo’n partij onder toezicht van hun eigen toezichthouder op het gebied van de gegevensbescherming. Dit kan de Nederlandse toezichthouder zijn, maar ook een buitenlandse.
Bevoegde (publieke) instanties
We geven je persoonsgegevens aan derden door als we daartoe verplicht zijn. Bijvoorbeeld aan (Europese) toezichthouders, zoals de AFM, Autoriteit Persoonsgegevens, DNB, de ECB, de ACM, de Europese autoriteit voor de bestrijding van witwassen en financieren van terrorisme (AMLA) of de Belastingdienst. En aan de Stichting Tuchtrecht Banken, het Kifid, het BKR en de Autoriteit Persoonsgegevens.
In het kader van het Tuchtrecht Banken moeten we soms persoonsgegevens verstrekken aan de Stichting Tuchtrecht Banken. Ook als je een klacht indient bij het Kifid, een rechter, of de Autoriteit Persoonsgegevens kan het nodig zijn je persoonsgegevens te verstrekken. Bijvoorbeeld om verweer te voeren naar aanleiding van je klacht. Dit geldt ook als je zelf rechtstreeks bezwaar maakt bij het BKR. Soms bepaalt de rechter dat we bepaalde persoonsgegevens van jou met een ander moeten delen.
De Belastingdienst, de politie en het Openbaar Ministerie, maar bijvoorbeeld ook inlichtingendiensten en uitkeringsinstellingen (het UWV), kunnen gegevens bij ons opvragen op basis van een wettelijke taak of bevoegdheid. We moeten dan verplicht meewerken aan onderzoeken en/of gegevens over jou doorgeven. Soms geven we ook gegevens door aan Veilig Thuis.
Als we je een krediet of een lening geven, moeten we in bepaalde gevallen ook gegevens doorgeven aan het BKR. Bijvoorbeeld hoe groot het krediet of de lening is. Of als je niet op tijd betaalt.
De wet kan ook bepalen dat we inzage moeten geven in jouw gegevens aan iemand anders, als diegene daarom vraagt. Bijvoorbeeld aan een andere persoon, een ander bedrijf of een andere organisatie. Uiteraard moet dan wel voldaan zijn aan de eisen die de wet hieraan stelt. Zo kunnen we verplicht zijn om informatie te verstrekken op grond van artikel 194 rechtsvordering. Of omdat er een gerechtelijke procedure loopt waarin Rabobank wordt gevraagd om informatie te verstrekken en wij de afweging maken om de gevraagde informatie inderdaad te verstrekken.
Andere dienstverleners
Wij geven ook gegevens door als dat nodig is om afspraken met jou na te komen. Bijvoorbeeld als er andere bedrijven en organisaties betrokken zijn om betalingen mogelijk te maken, zoals Swift, Mastercard en Visa, iDEAL en EPI, het bedrijf achter Wero. Ook kan de ontvanger van de betaling, bijvoorbeeld een webwinkel, een betaaldienstverlener ingeschakeld hebben.
Bij sommige internationale overboekingen is niet alleen de bank van de begunstigde van de betaling betrokken, maar vaak ook één of meer correspondentbanken. Al deze banken verwerken dan je persoonsgegevens. Doe je een betaling naar een rekening bij een andere bank? Of doe je een betaling via een andere bank binnen of buiten Europa? Dan kan zo’n bank ons vragen om gegevens van jou door te geven. Zo kan deze andere bank aan haar eigen (wettelijke) verplichtingen voldoen. Naast de gebruikelijke gegevens die we verstrekken bij de betaling kunnen we in dat geval ook je geboortedatum en geboorteplaats toesturen. Ook kunnen we gegevens aan andere (financiële) dienstverleners verstrekken als dat nodig is om afspraken die zijn gemaakt tussen Rabobank
Je persoonsgegevens worden bij betalingen naar of vanuit landen buiten de Europese Unie soms doorgegeven aan andere partijen in landen die niet hetzelfde beschermingsniveau van persoonsgegevens hebben als de Europese Unie. Worden je persoonsgegevens verwerkt in een land met een ander beschermingsniveau? Dan kan dit bijvoorbeeld tot gevolg hebben dat je persoonsgegevens worden gebruikt bij onderzoek door bevoegde nationale autoriteiten van de landen waar de gegevens zich bevinden. Of dat je persoonsgegevens worden gebruikt voor andere doeleinden, die in Nederland niet toegestaan zijn.
We verstrekken je gegevens ook aan andere partijen die we inschakelen in het kader van onze dienstverlening of bij onze bedrijfsvoering. Bijvoorbeeld deurwaarders, accountants, taxateurs, incassobureaus, administratiekantoren, consultants, mediators en advocaten.
Heb je een wettelijke vertegenwoordiger? Zoals een meerderjarigenbewindvoerder of een curator? Dan kunnen wij je gegevens aan je bewindvoerder of curator verstrekken. Ook kan je bewindvoerder of curator je gegevens meestal raadplegen via Rabo Online Bankieren.
Maak je gebruik van een digitale pas? Bijvoorbeeld via Apple Pay, Google Pay of Garmin Pay? Of laat je de gegevens van je betaalpas of creditcard online achter bij een winkel? Dan worden er ook gegevens verwerkt door de aanbieder van de wallet. Raadpleeg de privacyverklaring van dat andere bedrijf of die andere organisatie als je wilt weten hoe zij omgaan met je persoonsgegevens.
Soms kun je zelf je gegevens doorgeven of door laten geven aan een ander bedrijf of andere organisatie. Of wij delen deze gegevens op jouw verzoek.
Bijvoorbeeld:
Tussenpersonen
Als we optreden als tussenpersoon wisselen we persoonsgegevens uit. En als jij gebruik maakt van een tussenpersoon, wisselen we ook persoonsgegevens uit.
Dat doen we bijvoorbeeld met een verzekeraar waarbij je via ons een verzekering hebt afgesloten. We kunnen van deze verzekeraar ook gegevens van jou ontvangen. We treden ook op als tussenpersoon voor FREO, een kredietverlener. Als je via een tussenpersoon een hypotheek bij ons afsluit, ontvangen we gegevens over jou via je tussenpersoon. Ook via je tussenpersoon kun je gebruik maken van een apps waarmee je gegevens deelt en je informatie op die manier met ons delen. Voorbeelden van datadeelapps zijn Ockto en Datakeeper. We delen dan gegevens van jou met de tussenpersoon. Bij de start van de overeenkomst maar ook gedurende de looptijd kunnen we signalen delen met de tussenpersoon. We kunnen de tussenpersoon bijvoorbeeld laten weten dat het einde van de rentevaste periode van de hypotheek bereikt wordt.
Je gegevens delen met andere partijen
Als je dat goed vindt, kunnen wij je gegevens delen met andere partijen. Bijvoorbeeld met een aanbieder van niet-financiële diensten van wie de producten getoond worden in de Rabo App. Of met een schuldhulpverlener of een energie-adviseur.
Zakelijke partners en onze dienstverleners
Soms schakelen we andere bedrijven organisaties in. Deze andere bedrijven verwerken in onze opdracht persoonsgegevens. Zij handelen dan als verwerker voor Rabobank.
We schakelen andere bedrijven en organisaties alleen in als we deze partijen voldoende betrouwbaar vinden. We kunnen alleen andere bedrijven en organisaties inschakelen als dit past bij het doel waarvoor we jouw persoonsgegevens verwerken.
Ze moeten daarnaast ook:
Zo schakelen we bijvoorbeeld een drukkerij in die een klantmailing voor ons verzorgt. Deze drukt dan jouw naam en adresgegevens op enveloppen. Of partijen die namens ons advertenties plaatsen in apps en p websites. Of partijen die namens ons een marktonderzoek doen of gegevens voor ons opslaan. Deze derde partijen kunnen ook een leverancier van IT zijn. Ook kunnen we jouw gegevens via een derde partij online (in een cloud) opslaan.
Wij kunnen ook andere partijen als verwerker inschakelen om beter aan onze eigen wettelijke verplichtingen te voldoen. Zo wordt door Rabobank een verwerker ingeschakeld om een betere inschatting te kunnen maken van het aantal woningen dat in jouw bezit is. Wij moeten dit weten vanwege wetgeving om witwassen en de financiering van terrorisme tegen te gaan.
Als we jouw gegevens zelf doorgeven aan andere partijen buiten de Europese Unie (EU)/Europees Economische Ruimte (EER) die wij zelf inschakelen, nemen we extra maatregelen om je gegevens te beschermen. Niet in alle landen buiten de EU gelden dezelfde regels om jouw gegevens te beschermen zoals dat binnen Europa verplicht is.
Schakelen wij derde partijen in die buiten de EU/EER? Dan beoordelen we zo goed mogelijk of dat veilig genoeg kan.
Op rabobank.nl/privacy/je-rechten staat per recht beschreven hoe je hiervan gebruik kunt maken. Soms kun je al direct gebruik maken van je rechten. Zo regel je het recht van bezwaar tegen direct marketing zelf in de Rabo App of Rabo Online Bankieren. Als dit niet mogelijk is, kun je een verzoek indienen via het online formulier.
Doe je een verzoek? Dan beantwoorden we je verzoek binnen 1 maand nadat we je verzoek hebben ontvangen. In zeer specifieke gevallen kunnen we de termijn waarbinnen we reageren verlengen tot maximaal 3 maanden. We houden je dan op de hoogte over de voortgang van je verzoek.
Soms vragen we je je verzoek verder uit te leggen. Bijvoorbeeld als je ons vraagt om inzage in gespreksopnamen. We kunnen je dan vragen naar kenmerken van het gesprek zoals tijdstip en nummer waarmee gebeld is. Deze kenmerken gebruiken we om het gesprek op te zoeken, zodat we het je kunnen laten terugluisteren in een kantoor van Rabobank.
We kunnen je vragen om naar de bank te komen om jezelf te identificeren als je bij ons een verzoek doet. Bijvoorbeeld om inzage in je gegevens. We willen namelijk zeker weten dat we jouw gegevens aan de juiste persoon verstrekken. Twijfelen we of we de gegevens veilig aan je kunnen sturen? Dan kunnen we je vragen naar de bank te komen om je gegevens op te halen.
Soms wijzen we je verzoek af. Bijvoorbeeld:
Dan laten we je dat ook weten, als dat toegestaan is. Passen we jouw gegevens aan? Of wissen we je gegevens op jouw verzoek? Dan laten we dit weten.
Heb je een vraag of klacht over de verwerking van persoonsgegevens? Neem dan contact op met Rabobank. Je kunt ook online een klacht indienen.