Privacyverklaring

Wij verwerken persoonsgegevens van:

• alle deelnemers (en andere aanspraak- en uitkeringsgerechtigden) in het pensioenfonds;
• functionarissen van het pensioenfonds;
• alle bezoekers van de website;
• iedereen die contact met ons opneemt.

Van wie en hoe ontvangen wij persoonsgegevens?

• van jou, bijvoorbeeld wanneer je een e-mail stuurt, belt, chat, een contactformulier invult of de website bezoekt;
• van je werkgever, bijvoorbeeld identificerende gegevens, salarisgegevens en je parttimepercentage;
• van (semi-)overheidsinstanties, bijvoorbeeld via de Basisregistratie Personen (BRP) voor actuele adresgegevens of van UWV wanneer je (gedeeltelijk) arbeidsongeschikt bent.

Wij verwerken van alle deelnemers in het pensioenfonds in elk geval deze persoonsgegevens:

• voorletters, voor- en achternaam;
• adres- en woonplaatsgegevens;
• geboortedatum;
• geslacht;
• burgerlijke staat;
• bij een huwelijk of een geregistreerd partnerschap verwerken wij ook de gegevens van de partner;
• pensioengegevens (financiële gegevens, zoals salarisgegevens, opgebouwd en/of uit te keren pensioen, dienstverbandgegevens);
• Burgerservicenummer (BSN);
• klantnummer;
• e-mailadres.

Indien van toepassing verwerken wij ook:

• gegevens van je partner als je samenwoont en je partner hebt aangemeld bij het pensioenfonds;
• indien er recht bestaat op wezenpensioen verwerken wij ook de gegevens van de kinderen;
• indien je bent gescheiden verwerken wij ook de gegevens van je ex-partner voor zover je ex-partner recht heeft op pensioen;
• gegevens over arbeidsongeschiktheid, zoals je arbeidsongeschiktheidspercentage;
• kopie van een legitimatie-of identificatiebewijs;
• je telefoonnummer;
• bankrekeningnummer (vanaf de pensioendatum);
• je toestemming wanneer je nieuwsbrieven wenst te ontvangen.

Wij verwerken je persoonsgegevens om je pensioen zo goed mogelijk te kunnen uitvoeren zoals het administreren, berekenen, vaststellen en uitkeren, om met jou te kunnen communiceren maar bijvoorbeeld ook om fraude te voorkomen. Om persoonsgegevens te mogen verwerken moet er een grondslag zijn. Voor de verwerking van je persoonsgegevens door ons, zijn dit de grondslagen:

• Wettelijke verplichting. Bijvoorbeeld verplichtingen die voortvloeien uit:
  • de Wet verplichte deelneming in een bedrijfstakpensioenfonds 2000 (o.a. de verplichtstellingsbeschikking);
  • de Pensioenwet;
  • de Wet verevening pensioenrechten bij scheiding;
  • fiscale wetgeving.
• Uitvoering van een overeenkomst. Bijvoorbeeld verplichtingen die voortvloeien uit:
  • de pensioenovereenkomst (de overeenkomst tussen jou en je werkgever);
  • het uitvoeringsreglement (de overeenkomst tussen je werkgever en het pensioenfonds);
  • het pensioenreglement (het reglement dat van toepassing is tussen jou en het pensioenfonds).

Daarnaast kunnen je persoonsgegevens incidenteel verwerkt worden op grond van:

• jouw toestemming (bijvoorbeeld bij het versturen van de nieuwsbrief);
• een gerechtvaardigd belang (bijvoorbeeld wanneer dit noodzakelijk is voor de uitvoering voor de dagelijkse bedrijfsvoering of dagelijks beheer van het pensioenfonds);
• het uitvoeren/nakomen van (contractuele) verplichtingen/afspraken  waarbij jij als betrokkene partij bent.

Gevolgen niet aanleveren noodzakelijke gegevens
Indien je jouw gegevens die noodzakelijk zijn om te voldoen aan de wettelijke verplichtingen dan wel in het kader van de overeenkomst niet verstrekt, dan kan dit tot gevolg hebben dat je geen (correcte) aanspraken opbouwt en/of geen pensioenuitkering ontvangt. 

Als dat noodzakelijk is, worden je persoonsgegevens aan verschillende ontvangers verstrekt. Aan wie welke persoonsgegevens worden verstrekt hangt af van de situatie. Het kan gaan om:

• interne verstrekkingen aan medewerkers van het pensioenfonds en aan medewerkers van onze pensioenuitvoeringsorganisatie, en verstrekkingen tussen het pensioenfonds en zijn pensioenuitvoeringsorganisatie;
• toezichthouders zoals De Nederlandsche Bank (DNB), Autoriteit Financiële Markten (AFM) en Autoriteit Persoonsgegevens (AP);
• belastingdienst;
• het Nationaal Pensioenregister;
• andere (semi-)overheidsinstanties zoals CBS en UWV;
• deurwaarders, incassobureaus, advocaten en adviseurs;
• dienstverleners zoals vermogensbeheerders, (her)verzekeraars, accountants en actuarissen;
• andere pensioenfondsen.

Het pensioenfonds schakelt derden (als (sub)verwerkers) in voor de goede uitvoering van de pensioenregeling. Dit zijn bijvoorbeeld (IT- of software-)leveranciers die ondersteunende diensten leveren voor onze processen, zoals bij (fysieke en digitale) communicatie-uitingen.

Je persoonsgegevens moeten goed beveiligd zijn. Dat vinden wij, pensioenfonds én pensioenuitvoeringsorganisatie, erg belangrijk. Wij treffen dan ook technische- en organisatorische maatregelen om jouw persoonsgegevens te beschermen. Denk bijvoorbeeld aan maatregelen tegen (cyber)criminaliteit, vernietiging, verlies of een andere onrechtmatige verwerking. De getroffen maatregelen voldoen minimaal aan de geldende wet- en regelgeving en de algemene eisen die gesteld worden aan informatiebeveiliging. Wij evalueren de getroffen maatregelen periodiek en stellen die zo nodig bij.

Verder hebben wij zowel intern als met externe partijen afspraken gemaakt over de vertrouwelijkheid en beveiliging van je persoonsgegevens.

Verwerking buiten de Europese Economische Ruimte (EER)
Wij verwerken je gegevens binnen de Europese Economische Ruimte (EER). Slechts bij uitzondering kan het voorkomen dat je persoonsgegevens worden verwerkt door een organisatie in een land buiten de Europese Economische Ruimte. In dat geval worden te allen tijde vooraf passende, aanvullende maatregelen getroffen die waarborgen dat wordt voldaan aan de Europese maatstaven voor beveiliging van persoonsgegevens op grond van de AVG.

Ten aanzien van het gebruik van Google Analytics, als organisatie welke is gevestigd in de Verenigde Staten, geldt dat gebruik wordt gemaakt van de versie Google Analytics 4. Google Analytics wordt toegepast op onze website en digitale portalen. In deze versie zijn de nodige privacybeschermende maatregelen getroffen om ervoor te zorgen dat de gegevensverwerking die wordt verzameld door Google Analytics niet herleidbaar is tot een natuurlijk persoon, zo is anonimiseren een standaardoptie en worden de geanonimiseerde IP-adressen op servers binnen de Europese Economische Ruimte opgeslagen. Google Analytics verzamelt enkel gegevens voor statistische doeleinden die worden gebruikt ter bevordering van het gebruik van de website en de digitale portalen.

Op grond van de wet heb je rechten waarvan je gebruik kunt maken tegenover organisaties die je persoonsgegevens verwerken:

• recht op inzage;
• recht op rectificatie;
• recht op gegevenswissing (ook bekend als het ‘recht op vergetelheid’ of ‘recht om vergeten te worden’);
• recht op beperking van de verwerking;
• recht op dataportabiliteit (ook bekend als 'recht op overdraagbaarheid van gegevens');
• recht van bezwaar;
• klacht indienen;
• intrekken van verleende toestemming.

Je kan een beroep doen op deze rechten. Wil je van jouw rechten gebruik maken, neem dan contact met ons op. Dien je beroep op een van je rechten altijd schriftelijk in. Je krijgt altijd van ons een bericht.

Wanneer kan je gebruik maken van je rechten?

Recht op inzage
Wil je weten welke gegevens wij van jou verwerken? Dan kun je een beroep doen op het recht van inzage.

Recht op rectificatie
Indien wij persoonsgegevens hebben verwerkt die onjuist zijn, kun je ons digitaal of schriftelijk een correctie doorgeven of vragen om verwijdering van de gegevens.

Recht op beperking van de verwerking
Je hebt het recht om van het pensioenfonds beperking van de verwerking te verkrijgen als:

• de juistheid van de persoonsgegevens betwist, gedurende een periode die het pensioenfonds in staat stelt de juistheid van de persoonsgegevens te controleren;
• de verwerking onrechtmatig is en je je verzet tegen het wissen van de persoonsgegevens en in de plaats daarvan om beperking van het gebruik ervan verzoekt;
• het pensioenfonds de persoonsgegevens niet meer nodig heeft voor de verwerkingsdoeleinden, maar jij deze nodig hebt voor de instelling of onderbouwing van een rechtsvordering; of
• je bezwaar hebt gemaakt tegen de verwerking en in afwachting is van het antwoord op de vraag of de gerechtvaardigde gronden van het pensioenfonds zwaarder wegen dan die van jou.

Recht op gegevenswissing (recht op vergetelheid)
Je hebt het recht je persoonsgegevens te laten wissen bij het pensioenfonds. Het pensioenfonds wist jouw persoonsgegevens alleen wanneer:

• deze niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt;
• je een beroep doet op gegevenswissing nadat op terechte gronden bezwaar is gemaakt tegen de verwerking;
• deze onrechtmatig zijn verwerkt;
• deze moeten worden gewist op basis van Europese of nationale wetgeving;

Recht op dataportabiliteit (overdraagbaarheid van gegevens)
Je hebt het recht om je persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze ongehinderd aan een andere verwerkingsverantwoordelijke over te dragen. Dit recht is alleen van toepassing op verwerkingen die op basis van geautomatiseerde procedés worden verricht. Bovendien moet het gaan om persoonsgegevens die met toestemming of op basis van een overeenkomst met de betrokkene worden verwerkt. Voor het overdragen van pensioenaanspraken (waardeoverdrachten) naar een andere pensioenuitvoerder verwijzen wij je naar het pensioenreglement en de bestaande processen tussen pensioenfondsen.

Recht van bezwaar
Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens die plaatsvindt op basis van gerechtvaardigd belang. Als je van mening bent dat in jouw situatie een andere belangenafweging nodig is dan kun je dit aangeven bij het pensioenfonds.

Klacht indienen
Je kunt een klacht indienen over de verwerking van je persoonsgegevens. Wil je een klacht hierover indienen, neem dan contact met ons op en dien je klacht altijd schriftelijk in. Je krijgt altijd van ons een bericht. Je hebt ook de mogelijkheid de klacht in te dienen bij de Autoriteit Persoonsgegevens.

Intrekken van verleende toestemming
Wanneer wij jouw persoonsgegevens verwerken op basis van je toestemming kun je deze toestemming altijd weer intrekken. Je doet dat op dezelfde manier als je de toestemming hebt verleend. Dan stoppen wij de gegevensverwerking zo snel mogelijk.

Je persoonsgegevens verwerken wij met als doel om jouw pensioen zo goed mogelijk te kunnen uitvoeren en administreren. Bewaardoelen zijn bijvoorbeeld het kunnen nakomen van de verplichtingen voortvloeiend uit het pensioenreglement, het voldoen aan wettelijke (fiscale) bewaarverplichtingen en/of het kunnen leveren van bewijs in geval van geschillen. Zolang wij je persoonsgegevens nodig hebben voor deze doelen, bewaren wij je persoonsgegevens.

Het pensioenfonds heeft hiertoe een bewaar- en vernietigingsbeleid vastgesteld.

Deze website maakt gebruik van cookies. Er bestaan verschillende soorten cookies. Functionele cookies zijn noodzakelijke cookies om de website van het pensioenfonds goed te laten werken. Deze cookies plaatsen wij altijd en hebben geen impact op je privacy. Voor cookies die wel van invloed zijn op je privacy vragen wij om je toestemming zodra je de website van het pensioenfonds voor de eerste keer bezoekt. Meer informatie over cookies vind je in de cookieverklaring van het pensioenfonds.

Als je niet tevreden bent over de wijze waarop wij je persoonsgegevens verwerken of over de honorering van je rechten, dan kun je een klacht bij ons indienen. Pensioenfonds BPFL heeft een klachtenregeling waarin precies staat hoe je dit moet doen.

Heb je vragen over de verwerking van je persoonsgegevens? Dan kun je contact met ons opnemen.