Privacy Statement Rabo Challenge Platform (NL)

-please scroll down for English version-

Privacyverklaring

Ongemerkt deel je allerlei persoonsgegevens met Rabo Challenge Platform. Met deze gegevens gaan we uiteraard zorgvuldig om. In deze verklaring lees je meer over hoe Rabo Challenge Platform omgaat met de verwerking van jouw persoonsgegevens. Voor de duidelijkheid gebruiken we ook voorbeelden. Heb je vragen over deze privacyverklaring? Neem dan contact met ons op via challenges@rabobank.nl. We gebruiken in deze privacyverklaring bepaalde termen die we hieronder toelichten.

Persoonsgegevens

Gegevens die direct of indirect iets over jou zeggen, worden persoonsgegevens genoemd. Voorbeelden zijn je naam, e-mailadres of telefoonnummer. Gegevens van een rechtspersoon zijn geen persoonsgegevens, maar gegevens van een contactpersoon of vertegenwoordiger van een rechtspersoon zijn dat wel.

Verwerking

Verwerken is alles wat met je persoonsgegevens kan worden gedaan. Bijvoorbeeld het verzamelen, opslaan, gebruiken, doorgeven of verwijderen van gegevens.

1. Van wie verwerkt Rabo Challenge Platform persoonsgegevens?

We verwerken persoonsgegevens van jou als we een zakelijke relatie met jou hebben, willen krijgen of hebben gehad, of als we contact met jou hebben gehad.

We verwerken ook persoonsgegevens van mensen die zich als gebruiker aanmelden voor het Rabo Challenge Platform.

2. Wie is verantwoordelijk voor de verwerking van jouw persoonsgegevens?

Deze privacyverklaring heeft betrekking op de verwerking van persoonsgegevens door Rabo Challenge Platform.

Voor zover wettelijk toegestaan, kunnen gegevens worden gedeeld binnen Rabobank Groep. We houden ons daarbij aan de regels die we binnen Rabobank Groep hebben afgesproken, de Rabobank Privacy Code. Deze regels beschrijven hoe de onderdelen van Rabobank Groep omgaan met persoonsgegevens.

3. Welke persoonsgegevens verwerkt Rabo Challenge Platform?

Rabo Challenge Platform verwerkt verschillende soorten persoonsgegevens.

Wat voor gegevens kunnen dit zijn?

Voorbeelden van hoe Rabo Challenge Platform gegevens gebruikt:

• Gegevens die direct of indirect iets zeggen over wie je bent, zoals je naam of e-mailadres. Zodat we contact met je kunnen opnemen.
• Gegevens die iets zeggen over het gebruik van onze website, zoals cookies, IP-adres of gegevens over het apparaat waarmee je online diensten of onze website gebruikt.
• Om onze online diensten te kunnen gebruiken.
• En om onze website te verbeteren.

Gegevens die we met andere partijen delen:

• Gegevens die we verstrekken aan andere onderdelen van Rabobank Groep die we inschakelen om te helpen bij onze dienstverlening.
• Gegevens waarvan je ons hebt gevraagd die te delen met een andere partij.
• Je kunt ons ook vragen om bepaalde gegevens te delen met een derde partij.
• Zo kan Teachable ons helpen om je inloggegevens te versturen en je te helpen met de toolkit.

4. Hoe komt Rabo Challenge Platform aan je persoonsgegevens?

We ontvangen jouw persoonsgegevens omdat je deze zelf aan ons geeft. Bijvoorbeeld gegevens die je ons stuurt zodat we contact met je kunnen opnemen.

5. Met welk doel en op welke basis verwerkt Rabo Challenge Platform persoonsgegevens?

De doelen waarvoor we persoonsgegevens verwerken zijn hieronder beschreven. We geven ook aan op welke basis deze verwerking plaatsvindt. Volgens de wet moet er een grondslag zijn op basis waarvan gegevens worden verwerkt.

a. Om een zakelijke relatie of overeenkomst met je aan te gaan

We hebben je persoonsgegevens nodig als je gebruik wilt maken van onze dienstverlening, klant wilt worden, een nieuw product wilt afsluiten, of contact met ons wilt opnemen. Hiervoor gebruiken we (ook) cookies en vergelijkbare technologieën. Zo moeten we je gegevens verwerken als je wilt inloggen op onze website.

Als je klant wilt worden van Rabobank, of als je al klant bent, verplichten de wet en het Rabo Challenge Platform-beleid ons om je naam te toetsen aan relevante internationale sanctielijsten en interne waarschuwingslijsten.

Grondslag

We verwerken je persoonsgegevens meestal omdat dit noodzakelijk is voor het sluiten van de overeenkomst. We kunnen ook een gerechtvaardigd belang hebben bij het verwerken van je gegevens voor dit doel.

b. Voor de ontwikkeling en verbetering van producten en diensten

Om je goed van dienst te kunnen zijn en te kunnen innoveren, ontwikkelen en verbeteren we producten en diensten voortdurend.

Ook bij het analyseren van je bezoek aan onze website verwerken we gegevens. Dit doen we om onze website en/of producten en diensten te verbeteren. Hiervoor gebruiken we cookies en vergelijkbare technologieën.

Grondslag

We verwerken je gegevens omdat we daar een gerechtvaardigd belang bij hebben. We kunnen je ook om toestemming vragen om je gegevens voor de ontwikkeling en verbetering van onze producten en diensten te verwerken. Geef je hiervoor geen toestemming? Dan heeft dat geen gevolgen voor onze dienstverlening aan jou. Je kunt je toestemming altijd intrekken door contact op te nemen met challenge@rabobank.nl.

c. Voor archivering, wetenschappelijk of historisch onderzoek of voor statistische doelen

We kunnen je persoonsgegevens ook verwerken als dit nodig is voor archivering in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doelen. In die gevallen zullen we, als dat mogelijk is, je gegevens eerst anonimiseren of pseudonimiseren.

Grondslag

Bij de verwerking van persoonsgegevens voor archivering, wetenschappelijk of historisch onderzoek of voor statistische doelen baseren we ons op het gerechtvaardigd belang van Rabo Challenge Platform, de financiële sector of onze klanten en medewerkers.

6. Hoe lang bewaart Rabo Challenge Platform je persoonsgegevens?

We bewaren je gegevens niet langer dan we deze nodig hebben voor de doelen waarvoor we ze hebben verzameld of de doelen waarvoor we ze hergebruiken. Als we de gegevens niet langer nodig hebben voor de doelen zoals beschreven in 5a tot en met 5c, kunnen we de gegevens wel nog bewaren voor archivering, bij juridische procedures of voor historisch of wetenschappelijk onderzoek of statistische doeleinden.

7. Maakt Rabo Challenge Platform gebruik van geautomatiseerde individuele besluitvorming, waaronder profilering?

We maken alleen gebruik van volledig automatische besluiten, inclusief profilering, die juridische gevolgen hebben voor jou of jou in aanmerkelijke mate raken, als dat wettelijk is toegestaan en we je daarover hebben geïnformeerd. Vooralsnog nemen we geen geautomatiseerde besluiten over jou die juridische gevolgen hebben of jou in aanmerkelijke mate raken.

8. Wie bij Rabo Challenge Platform heeft toegang tot je gegevens?

Binnen Rabo Challenge Platform hebben alleen personen toegang tot je persoonsgegevens die deze gelet op hun functie nodig hebben, voor zakelijke doeleinden. Al deze personen hebben een geheimhoudingsplicht.

9. Gebruikt Rabo Challenge Platform persoonsgegevens ook voor andere doelen?

Willen we gegevens voor een ander doel gebruiken dan waarvoor we ze gekregen hebben? Dat mogen we wanneer er tussen beide doelen een nauwe samenhang bestaat. Is er onvoldoende verwantschap tussen het doel waarvoor we de gegevens hebben verkregen en het nieuwe doel? Dan vragen we je om toestemming. Je kunt die toestemming ook altijd weer intrekken. Je kunt hiervoor contact opnemen met fm.nl.itn.sa.innovatie@rabobank.nl.

10. Geeft Rabo Challenge Platform je persoonsgegevens aan andere partijen en andere landen buiten de EU door?

a. Binnen Rabo Challenge Platform en Rabobank Groep

Je persoonsgegevens kunnen tussen onderdelen van Rabobank Groep worden uitgewisseld, bijvoorbeeld voor de ontwikkeling van nieuwe producten en diensten. We delen je gegevens alleen met onderdelen van Rabobank Groep waarin Rabobank een meerderheidsbelang heeft als ze zich aan de regels van Rabobank houden, zoals beschreven in de Rabobank Privacy Code. Hierin staan de regels waaraan alle onderdelen van Rabobank Groep moeten voldoen. De Rabobank Privacy Code waarborgt een adequate bescherming van persoonsgegevens.

b. Buiten Rabo Challenge Platform en Rabobank Groep

We mogen alleen externe partijen inschakelen als dit past bij het doel waarvoor we je persoonsgegevens hebben verwerkt, bijvoorbeeld voor outsourcing en ICT. Daarnaast mogen we een externe partij alleen inschakelen als deze partij bepaalde overeenkomsten met ons heeft ondertekend, aantoonbaar passende beveiligingsmaatregelen heeft genomen en de geheimhouding van je persoonsgegevens garandeert. Je persoonsgegevens kunnen ook worden gedeeld met andere partijen die we inschakelen in het kader van onze bedrijfsvoering of onze dienstverlening.

Als we je gegevens doorgeven aan andere partijen buiten de Europese Unie, nemen we extra maatregelen om je gegevens te beschermen. Niet in alle landen buiten de Europese Unie gelden dezelfde regels om je gegevens te beschermen als binnen Europa. Gebruiken we derde partijen buiten de Europese Unie? En biedt het land waar deze partij zich bevindt volgens de Europese Commissie onvoldoende bescherming bij de verwerking van persoonsgegevens? Dan geven we je gegevens alleen door als er andere passende waarborgen zijn, zoals door de Europese Commissie goedgekeurde contractuele afspraken of op basis van het ‘Privacy Shield’ (Verenigde Staten).

11. Welke rechten heb je met betrekking tot persoonsgegevens waar Rabo Challenge Platform over beschikt?

a. Recht op informatie

Deze privacyverklaring beschrijft wat Rabo Challenge Platform doet met je gegevens. Soms moeten we aanvullende of andere informatie verstrekken. Als er reden is om je naast de privacyverklaring te informeren, zullen we dat doen. We kunnen dat doen door middel van een brief, door je te mailen of op een andere door ons gekozen wijze.

b. Recht op inzage en rectificatie van persoonsgegevens

Je kunt het Challenge Team vragen of en welke gegevens we van je verwerken. Is dat het geval, dan kunnen we je inzage geven in de gegevens die we van je hebben verwerkt. Vind je dat jouw persoonsgegevens onjuist of onvolledig zijn verwerkt? Dan kun je ons vragen om de gegevens te wijzigen of aan te vullen (rectificatie).

c. Recht op gegevenswissing ('recht op vergetelheid')

Je kunt ons vragen om gegevens die we van jou hebben vastgelegd te wissen. Bijvoorbeeld als je bezwaar hebt tegen de verwerking van je persoonsgegevens. Jouw belang moet groter zijn dan het belang van Rabo Challenge Platform om de gegevens te verwerken.

d. Recht op beperking van de verwerking

Je kunt ons vragen de verwerking van jouw persoonsgegevens te beperken. Dat betekent dat we minder persoonsgegevens van jou verwerken.

e. Recht op overdraagbaarheid van gegevens (geldt alleen als de AVG van toepassing is op de verwerking van je persoonsgegevens)

Je hebt het recht ons te vragen om gegevens die je eerder in het kader van een contract met ons of met je toestemming aan ons hebt verstrekt in een gestructureerde en machineleesbare vorm te verkrijgen of over te dragen aan een andere partij. Vraag je om gegevens rechtstreeks over te dragen aan een andere partij? Dan kan dat alleen als dat technisch mogelijk is.

f. Recht van bezwaar tegen verwerking op basis van een gerechtvaardigd belang

Verwerken we je gegevens omdat we daar een gerechtvaardigd belang bij hebben? Dan kun je daar bezwaar tegen maken. We maken dan een nieuwe afweging om te bepalen of je gegevens daar inderdaad niet meer voor gebruikt mogen worden. We staken de verwerking als jouw belang zwaarder weegt dan ons belang. We laten je gemotiveerd weten wat onze beslissing is.

g. Recht van bezwaar tegen direct marketing

Je hebt het recht ons te vragen je gegevens niet langer te gebruiken voor direct marketing. Het kan zijn dat je bezwaar alleen ziet op benadering via een specifiek kanaal. Bijvoorbeeld als je niet meer telefonisch benaderd wilt worden, maar wel via de nieuwsbrief geïnformeerd wilt blijven. We zorgen er dan voor dat je niet langer benaderd wordt via dat betreffende kanaal.

Heb je een van de hiervoor beschreven verzoeken aan ons gedaan? Dan zullen we dit binnen één maand nadat we het verzoek hebben ontvangen beantwoorden. Je kunt je verzoek sturen naar privacyoffice@rabobank.nl. We kunnen je vragen je verzoek nader toe te lichten. In zeer specifieke gevallen kunnen we de termijn waar binnen we reageren verlengen tot maximaal drie maanden. We houden je dan op de hoogte over de voortgang van je verzoek. Als je een verzoek doet, kunnen we je vragen om een legitimatiebewijs te overleggen. Bijvoorbeeld bij een verzoek om inzage in of overdracht van gegevens willen we zeker weten dat we je gegevens aan de juiste persoon verstrekken. In dat geval vragen we je om naar ons kantoor te komen om je identiteit kenbaar te maken en door ons te laten controleren. Soms twijfelen we of we de gegevens veilig aan je kunnen versturen. Ook dan kunnen we je vragen naar ons kantoor te komen om je gegevens op te halen. Het kan zijn dat we niet aan je verzoek tegemoet komen. Bijvoorbeeld omdat dan de rechten van anderen worden geschaad, of omdat dit niet mag van de wet, de politie of een andere overheidsinstantie, of omdat we een belangenafweging hebben gemaakt waarbij het belang van Rabo Challenge Platform of anderen om de gegevens te verwerken voorgaat. Dan laten we je dat ook weten. Passen we je gegevens aan? Of wissen we je gegevens op jouw verzoek? Dan laten we dit weten. En daar waar mogelijk informeren we ook de ontvangers van je gegevens hierover.

12. Waar kun je terecht met een vraag of klacht over persoonsgegevens in het bezit van Rabo Challenge Platform?

Heb je een klacht over de verwerking van je persoonsgegevens door Rabo Challenge Platform, dan kun je terecht bij:

1. De functionaris voor gegevensbescherming (Data Protection Officer) via

privacyoffice@rabobank.nl, of

2. challenges@rabobank.nl.

13. Kan Rabo Challenge Platform deze privacyverklaring wijzigen?

Ja, onze privacyverklaring kan van tijd tot tijd wijzigen. We wijzigen de privacyverklaring als er nieuwe gegevensverwerkingen plaatsvinden. Als deze wijzigingen voor jou van belang zijn, zullen we je er extra op wijzen of ze duidelijk aan je communiceren. De meest recente versie van de Rabo Challenge Platform privacyverklaring is altijd beschikbaar op https://challenge.rabobank.nl.