Privacy Statement

Van Lanschot verwerkt persoonsgegevens om verschillende redenen. Hieronder is daarover meer te lezen.

a. Klant worden

Voordat een persoon klant bij Van Lanschot wordt, zijn wij verplicht een onderzoek te doen naar de potentiële klant. We bekijken dan of we de persoon mogen accepteren als klant. Dat heet het klant-acceptatie-onderzoek. Het doel van dit onderzoek is na te gaan of er redenen zijn om een persoon niet als klant te accepteren. Ook gaan we na of er bijzonderheden zijn waarmee we bij onze dienstverlening rekening moet houden, bijvoorbeeld of er geregistreerde schulden zijn. Wij mogen voor dit onderzoek persoonsgegevens verwerken voor zover we deze gegevens nodig hebben om te voldoen aan onze wettelijk verplichting om een klant-acceptatie-onderzoek uit te voeren.

Voor dit onderzoek vragen we persoonsgegevens op bij de klant, zoals een kopie identificatiebewijs, persoonlijke identificatiegegevens, persoonlijke kenmerken, financiële gegevens en strafrechtelijke gegevens. Wij gebruiken voor dit onderzoek ook externe bronnen, zoals bijvoorbeeld het Kadaster, het centraal krediet register en het internet .

Als een klant is geaccepteerd, onderzoeken wij op basis van onze wettelijke zorgplicht of we de klant een product of dienst kunnen aanbieden. Daarvoor gebruiken we met name persoonlijke kenmerken en financiële gegevens. Wij mogen hiervoor persoonsgegevens verwerken voor zover we deze gegevens nodig hebben om te voldoen aan onze wettelijk zorgplicht.

Wij kunnen een klant niet accepteren en mogen een product of dienst niet aanbieden als wij niet de noodzakelijke persoonsgegevens ontvangen van de klant.

b. Klant zijn

Ook tijdens de relatie met de klant verwerken wij persoonsgegevens van de klant.

Om contact te kunnen hebben met de klant
Tijdens de relatie met de klant hebben we contact met de klant. Bijvoorbeeld per telefoon (vaste telefoon of mobiele telefoon), per e-mail, sms, post, via een applicatie (app), door gebruik te maken van een chatfunctie op de website of de app, of aan de receptie van een van onze kantoren. Voor dat contact gebruiken we persoonlijke identificatiegegevens. Wij mogen deze persoonsgegevens verwerken voor zover dat noodzakelijk is voor de uitvoering van de overeenkomst met onze klanten.

Uitvoering geven aan de overeenkomst
We verwerken persoonsgegevens om de overeenkomst  met de klant na te komen. Wij hebben persoonsgegevens bijvoorbeeld nodig bij het uitvoeren van transacties of om de klant te adviseren. Ook als er problemen zijn in de relatie met een klant, kunnen wij persoonsgegevens verwerken om een oplossing te zoeken. Bijvoorbeeld als een klant een lening niet kan terugbetalen, of als een klant te lang rood staat.

Wij kunnen hiervoor persoonlijke identificatiegegevens, persoonlijke kenmerken, gegevens over producten en diensten, financiële gegevens en communicatiegegevens gebruiken. Ook gebruiken we gegevens uit externe bronnen, zoals openbare registers (bijvoorbeeld Kamer van Koophandel en Kadaster). Wij mogen deze persoonsgegevens verwerken voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst met onze klanten.

Wettelijke verplichtingen
Wij verwerken persoonsgegevens om te kunnen voldoen aan wettelijke verplichtingen. Hieronder is daar meer informatie over te vinden.

• Transactiemonitoring
  Wij zijn wettelijk verplicht transacties van onze klanten te monitoren. Wij kunnen deze verplichting niet nakomen zonder financiële gegevens en persoonlijke identificatiegegevens te verwerken.

• Wettelijke bewaarverplichtingen
  Wij zijn wettelijk verplicht bepaalde persoonsgegevens te bewaren. Dit geldt bijvoorbeeld voor informatie met betrekking tot het klant-acceptatie-onderzoek, voor uitgevoerde beleggingstransacties en telefoongesprekken en digitale communicatie met de klant als die kunnen leiden tot een beleggingstransactie of beleggingsdienst.

• Informatieverplichtingen en informatieverzoeken
  Op basis van wettelijke bepalingen kunnen wij verplicht zijn op eigen initiatief of op verzoek persoonsgegevens over klanten aan een overheidsinstelling, een belastingautoriteit, een toezichthouder of justitie door te geven. We zijn verplicht klantgegevens zoals identificatie, vermogen, en inkomen uit vermogen door te geven aan de Zwitserse belastingdienst inzake de automatische uitwisseling van informatie ("Common Reporting Standard"). Ook buitenlandse wetgeving kan ons verplichten informatie aan buitenlandse instanties te verstrekken.

Voor training en kwaliteitsdoeleinden
We kunnen de inhoud van telefoongesprekken met klanten vastleggen voor training en kwaliteitsdoeleinden. Klanten worden hierover vooraf geïnformeerd. De inhoud van de communicatie wordt vastgelegd om onze medewerkers op te leiden en te begeleiden in het contact met klanten. Wij mogen hiervoor persoonsgegevens verwerken omdat het in ons gerechtvaardigd bedrijfsbelang is de kwaliteit van telefonische dienstverlening te verbeteren. Een klant kan om persoonlijke redenen bezwaar maken tegen de verwerking van persoonsgegevens op basis van dit belang. In het onderdeel ‘Recht van bezwaar’ is hier meer over te lezen.

Vastleggen van telefoongesprekken met klanten
We kunnen de inhoud van telefoongesprekken met klanten vastleggen. Wij moeten dat doen op basis van wettelijke bewaarverplichtingen (zie ‘Wettelijke verplichtingen’) en voor training en kwaliteitsdoeleinden (zie ‘Voor training en kwaliteitsdoeleinden’). Wij kunnen telefoongesprekken van klanten ook vastleggen ter bescherming van ons gerechtvaardigd belang bij een dossier als een meningsverschil met een klant ontstaat. Ook telefoongesprekken die zijn gevoerd voorafgaand aan de totstandkoming van de relatie met de klant kunnen worden vastgelegd.

c. De relatie tussen de klant en Van Lanschot is of wordt beëindigd

Als de relatie met de klant is of wordt beëindigd, bewaren we verzamelde persoonsgegevens. Dit kan op basis van Wettelijke bewaarverplichtingen (zie onderdeel 9b), voor Interne analyses (zie onderdeel 9f), voor de afwikkeling van de overeenkomst en de relatie of om te gebruiken bij eventuele meningsverschillen tijdens of na de afronding van de relatie. Van Lanschot mag hiervoor persoonsgegevens verwerken omdat dat noodzakelijk is ter bescherming van haar belang om voldoende bewijs te hebben op het moment dat een meningsverschil met een klant ontstaat. U kunt om persoonlijke redenen bezwaar maken tegen de verwerking van persoonsgegevens op basis van dit belang. In het onderdeel ‘Recht van bezwaar’is hier meer over te lezen. Voor de afwikkeling van de overeenkomst en de relatie kan Van Lanschot ook nieuwe persoonsgegevens verzamelen, zoals financiële gegevens en gegevens uit publieke externe bronnen (kadaster, centrale kreditregistratie en commercieel register).

d. Voor de veiligheid en integriteit van de financiële sector en het voorkomen en beperken van fraude

Wij moeten op basis van wetgeving zorgen voor een veilige en integere bedrijfsvoering. Daarom nemen wij maatregelen om fraude en criminaliteit te beperken waarbij diverse persoonsgegevens worden verwerkt. Zo analyseren wij persoonlijke identificatiegegevens en financiële gegevens om skimming, cybercrime en andere vormen van fraude of niet-integer gedrag te detecteren. Zo leggen wij bijvoorbeeld naam en geboortedatum vast van (rechts)personen die een risico vormen voor de veiligheid en integriteit van ons bedrijf.

Een andere manier om te zorgen voor een veilige en integere financiële sector, zijn fraudeonderzoeken naar gebeurtenissen. Voor dit soort onderzoek kunnen we bijvoorbeeld e-mailcorrespondentie met klanten raadplegen, opgenomen telefoongesprekken beluisteren en medewerkers interviewen. Het kan voorkomen dat daarbij persoonsgegevens van klanten worden verwerkt. Wij kunnen bij de uitvoering van dit onderzoek gebruikmaken van derde partijen, zoals advocaten of forensisch accountants.

Wij mogen voor dit doel persoonsgegevens verwerken omdat wij verplicht zijn te zorgen voor een veilige en integere bedrijfsvoering en omdat het in het gerechtvaardigd belang is van onze klanten, de financiële sector, onze medewerkers en onszelf als bedrijf.

e. Voor promotie en marketing

Onze activiteiten op het gebied van promotie en marketing bestaan uit het werven van nieuwe klanten en het bestendigen van de relatie met bestaande klanten.

Het werven van nieuwe klanten
Voor het werven van nieuwe klanten verwerken wij persoonlijke identificatiegegevens en persoonlijke kenmerken uit externe bronnen en vergelijken die met persoonsgegevens van onze klanten. Wij verwerken persoonsgegevens van potentiële klanten om binnen een redelijke termijn contact op te nemen. Wij vragen op dat moment toestemming. Toestemming kan op ieder moment eenvoudig worden ingetrokken. Het intrekken van toestemming heeft geen terugwerkende kracht; de gegevensverwerking tot het moment van intrekking is rechtmatig. Persoonsgegevens kunnen wij met specifieke toestemming gebruiken om klanten bijvoorbeeld te informeren over producten en diensten of om nieuwsbrieven toe te sturen. Ook bewaren we persoonsgegevens voor korte tijd als de klant ons heeft laten weten geen interesse te hebben in onze diensten. Daarmee kunnen we voorkomen dat toch contact met de klant wordt opgenomen. Onder het kopje ‘Hoe lang bewaren we persoonsgegevens?’ is hier meer over te lezen.

Het bestendigen van de relatie met bestaande klanten
Met promotie en marketing proberen we klanten te wijzen op nieuwe producten en diensten of klanten beter van dienst te zijn. Dat doen wij bijvoorbeeld met een commercial op televisie of een advertentie op sociale media. Maar dat doen we soms ook via een persoonlijke e-mail of met een telefoontje. Voor zulke marketingactiviteiten mogen wij persoonsgegevens verwerken, zoals persoonlijke identificatiegegevens, persoonlijke kenmerken, gegevens over producten en diensten en elektronische identificatiegegevens.
Wij hebben een bedrijfsbelang bij marketing en promotie, ze ondersteunen onze bedrijfsactiviteiten. Een klant kan om persoonlijke redenen bezwaar maken tegen de verwerking van persoonsgegevens op basis van dit belang. In het onderdeel ‘Recht van bezwaar’ is hier meer over te lezen.

f. Analyses en oderzoeken

Van Lanschot verwerkt persoonsgegevens voor analyses en onderzoeken. Deze analyses en onderzoeken hebben tot doel onze producten en diensten te ontwikkelen en verbeteren en onze klanten beter van dienst te zijn. Ook gebruiken we analyses om problematische schulden te voorspellen en te voorkomen.

Voor het ontwikkelen en verbeteren van producten/diensten en voor een betere klantbediening
Wij streven ernaar om onze producten en diensten zo goed mogelijk te laten aansluiten bij de behoeften van klanten. Daarom ontwikkelen en verbeteren we onze producten en diensten regelmatig. Om te bepalen hoe we dat het beste kunnen doen analyseren we het gebruik van producten en diensten. Waar dat mogelijk is gebruiken we daarbij geen persoonsgegevens of geanonimiseerde gegevens. Als dat niet kan, gebruiken we persoonsgegevens die we van klanten hebben gekregen, zoals persoonlijke identificatiegegevens, financiële gegevens en gegevens over producten en diensten. Wij kunnen hiermee profielen van onze klanten maken. Dit zijn geautomatiseerde verwerkingen van persoonsgegevens waarbij wij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van onze klanten evalueren, met name met de bedoeling om de economische situatie, de persoonlijke voorkeuren, de interesses, het gedrag, de locatie of de verplaatsingen van onze klanten te analyseren of te voorspellen. Ook kunnen we algemene (statistische) gegevens uit externe bronnen gebruiken , zoals openbare registers (commercieel register en kadaster), openbare bronnen (internet, kranten) en onderzoeksinstituten. Wij mogen persoonsgegevens verwerken voor dit doel omdat het in het belang van ons en de klant is om onze producten en diensten te verbeteren en onze klant beter van dienst te zijn. Klanten kunnen om persoonlijke redenen bezwaar maken tegen de verwerking van persoonsgegevens op basis van dit belang. In het onderdeel ‘Recht van bezwaar’ is hier meer over te lezen.

We verrichten ook klantonderzoek door middel van enquêtes en interviews voor dit doel. Hierbij worden persoonsgegevens verwerkt zoals persoonlijke identificatiegegevens en gegevens over producten en diensten. Deze persoonsgegevens worden verwerkt met toestemming van de klant. Toestemming kan op ieder moment eenvoudig worden ingetrokken. Het intrekken van toestemming heeft geen terugwerkende kracht; de gegevensverwerking tot het moment van intrekking is rechtmatig.

Voor het voorspellen en voorkomen van problematische schulden
Wij verwerken persoonsgegevens om problematische schulden te voorspellen en te voorkomen. Op basis van risicoparameters berekenen we aan de hand van persoonsgegevens of op korte termijn een situatie van achterstanden of overstanden kan ontstaan. Wij verwerken hiervoor persoonlijke identificatiegegevens en financiële gegevens.

Wij kunnen uw persoonsgegevens aan derden verstrekken. Wij doen dit alleen als dit noodzakelijk is in het kader van de uitvoering van de overeenkomst of omdat het onze bedrijfsprocessen efficiënter maakt.

a.    Uitvoering overeenkomst
Zo kan uw naam bijvoorbeeld bij een andere bank bekend worden in het geval van een betalingstransactie. Andersom kunnen wij om die reden ook persoonsgegevens van derden verwerken die geen klant bij ons zijn. Bij internationale transacties worden transactiegegevens verstrekt aan bedrijven die internationale geldovermakingen vergemakkelijken zoals  SWIFT en SIC. Deze bedrijven slaan persoonsgegevens op in de Europese Economische Ruimte en de Verenigde Staten. Amerikaanse autoriteiten kunnen deze persoonsgegevens opvragen in het kader van terrorismebestrijding.

Verder verstrekken wij persoonsgegevens aan bijvoorbeeld credit card services als u via ons een creditcard af wilt nemen. Ook kunnen wij persoonsgegevens doorgeven aan een buitenlandse instantie of belastingautoriteit bijvoorbeeld om bronbelasting bij buitenlandse beleggingen terug te vorderen, als dat zo met u is afgesproken, of bij vrijstelling aan de bron bij buitenlandse beleggingen. Dit kan ook zo zijn als u participant bent van een beleggingsvehikel.

b.    Ondersteuning bedrijfsvoering
Ook schakelen wij derde partijen in die ons ondersteunen in onze bedrijfsvoering en daarom voor ons persoonsgegevens verwerken. Deze partijen heten verwerkers. Zo werken wij samen met een derde partij die namens ons dagafschriften en vermogensbeheer-rapportages afdrukt en naar klanten verstuurt. Ook schakelen we weleens derde partijen in voor klantonderzoek. Met deze derde partijen maken wij afspraken om ervoor te zorgen dat de persoonsgegevens in voldoende mate zijn beschermd. Wij kiezen deze derde partij pas na zorgvuldig onderzoek. Wij eisen dat uw persoonsgegevens ook bij die derden veilig zijn. Wij mogen persoonsgegevens aan derden verstrekken ter ondersteuning van onze bedrijfsvoering omdat het in ons gerechtvaardigd belang is onze bedrijfsvoering te optimaliseren.