Privacyverklaring

Wat zijn persoonsgegevens en welke verwerkt APG?
Een persoonsgegeven is informatie waarmee u kunt worden geïdentificeerd. Persoonsgegevens kunnen u direct of in combinatie met elkaar identificeren. Persoonsgegevens zijn bijvoorbeeld naam, adres, woonplaats, geboortedatum, telefoonnummer en e-mailadres. Maar ook klantgegevens, bijvoorbeeld die van de opdrachtgevers/werkgevers voor wie wij werkzaam zijn, (bank)rekeningnummers, Burgerservicenummer, inlog- of wachtwoordgegevens en Internet Protocol (IP)-adressen zijn persoonsgegevens.
Het is niet mogelijk hier een uitputtende beschrijving van alle persoonsgegevens te geven.

Waarom mag APG uw persoonsgegevens verwerken?
Wij mogen de persoonsgegevens die we verwerken om uitvoering te geven aan onze werkzaamheden als pensioenuitvoerder, financiële dienstverlener en als organisatie gebruiken, omdat we:

• deze gegevens van u nodig hebben om uitvoering te kunnen geven aan de overeenkomst (pensioen en/of sociale zekerheid) die met u gesloten is of voor het op uw verzoek nemen van maatregelen die nodig zijn om die overeenkomst te kunnen sluiten;
• moeten voldoen aan een wettelijke verplichting, zoals het aanleveren van gegevens aan de Belastingdienst, het UWV of de SVB of toezichthoudende instanties;
• een gerechtvaardigd belang hebben om deze persoonsgegevens te gebruiken. U moet hierbij denken aan marketingactiviteiten of het doen van productaanbiedingen die in lijn liggen met de diensten of producten die u al van ons of van de partijen aan wie wij onze financiële diensten verlenen, afneemt. Hierbij maken wij altijd een afweging of uw (privacy)belangen zich niet tegen dit gebruik verzetten;
• uw expliciete toestemming hebben gekregen voor het verwerken van uw persoonsgegevens. Deze toestemming kunt u altijd weer intrekken. Als uw toestemming door ons gevraagd wordt, wijzen wij u tevens op deze intrekkingsmogelijkheid.

Hoe krijgt APG persoonsgegevens?
Wij ontvangen uw persoonsgegevens op verschillende manieren:

• Uw ex-werknemer of (voormalige) politieke ambtsdrager verstrekt zelf dienst persoonsgegevens aan ons, bijvoorbeeld als deze
  • bij ons of bij de partijen aan wie wij onze financiële diensten verlenen, een product of dienst aanvraagt en/of afneemt;
  • aan ons een product of dienst levert;
  • onze websites of kantoor bezoekt en daar gegevens opgeeft of achterlaat.
• U verstrekt zelf de persoonsgegevens. Deze persoonsgegevens ontvangen wij in het kader van:
  • de dienstverlening die wij zelf of namens u uitvoeren;
  • het afnemen van een product of dienst van u of uw onderneming of organisatie.
• Wij krijgen persoonsgegevens van andere partijen, zoals de Belastingdienst of de Basisregistratie personen. Deze persoonsgegevens ontvangen wij in het kader van:
  • de dienstverlening die wij zelf of namens u uitvoeren;
  • het afnemen van een product of dienst van u of uw onderneming of organisatie.

Bent u verplicht uw persoonsgegevens te verstrekken?
Wij gebruiken alleen persoonsgegevens van u die nodig en relevant zijn om de doelen waarvoor we uw persoonsgegevens mogen en moeten verwerken, te kunnen realiseren. Dat kan betekenen dat u verplicht bent uw persoonsgegevens aan ons te verstrekken. Dat is met name het geval als:

• u toegestemd heeft ons uw persoonsgegevens te verstrekken;
• met u een overeenkomst is gesloten en deze gegevens nodig zijn om die overeenkomst te kunnen uitvoeren;
• u op grond van wettelijke bepalingen verplicht bent uw persoonsgegevens aan ons te vertrekken

In alle andere situaties die niet onder deze verplichtingen vallen staat het u vrij om wel of niet aan ons uw persoonsgegevens te verstrekken.

Als u verplicht bent ons uw persoonsgegevens te verstrekken en u ons deze gegevens toch niet geeft dan kan dat gevolgen voor u hebben. Dit hangt af van de reden waarom de gegevens van u worden gevraagd, de aard van de verplichting die op u rust en het effect dat het niet verstrekken van de gegevens voor onze dienstverlening en overige werkzaamheden heeft.

Deze gevolgen kunnen zijn dat wij:

• de met u gesloten overeenkomst niet (volledig) kunnen uitvoeren. Dit kan in het uiterste geval er toe leiden dat aan uw ex-werknemer of (voormalige) politieke ambtsdrager geen pensioen of uitkering kan worden uitgekeerd;
• geen gevolg kunnen geven aan een verzoek van u om uw persoonsgegevens te verwerken of aan anderen door te geven;
• onze (wettelijke) verplichtingen niet kunnen nakomen met de mogelijkheid dat er (schade)claims op ons en uzelf kunnen ontstaan.

In de situaties dat u niet verplicht bent uw persoonsgegevens aan ons te verstrekken, heeft het niet verstrekken van deze gegevens geen gevolgen voor u.

Aan wie verstrekt APG uw persoonsgegevens Wij verstrekken uw persoonsgegevens alleen aan andere partijen als dat nodig, verplicht en toegestaan is voor de werkzaamheden die we uitvoeren als pensioenuitvoerder, financiële dienstverlener en als organisatie.

Dit doet zich voor als:

• u hiervoor toestemming heeft gegeven. Als u uw toestemming intrekt, verstrekken wij uw gegevens niet meer aan die andere partijen.
• wij hiertoe wettelijk verplicht zijn, bijvoorbeeld aan Justitie, Belastingdienst, UWV, SVB of toezichthoudende instanties.
• dit noodzakelijk is om uitvoering te kunnen geven aan de overeenkomst die met u gesloten is of voor het op uw verzoek nemen van maatregelen die nodig zijn om die overeenkomst te kunnen sluiten.

Het verwerken van persoonsgegevens moet gebaseerd zijn op een rechtsgrond. Wij verwerken uw persoonsgegevens op basis van een van onderstaande rechtsgronden:

• De verwerking is noodzakelijk voor de uitvoering van de contractovereenkomst waarbij u partij in bent.
• De verwerking is noodzakelijk om te voldoen aan wettelijke verplichting.

U heeft als betrokkene toestemming gegeven voor de verwerking van uw gegevens voor een of meer specifieke doelen. U mag uw toestemming intrekken. De manier waarop u dit kunt doen, wordt aangegeven bij het item.

U heeft het recht door ons te worden geïnformeerd over de persoonsgegevens die wij van u verwerken. Ook heeft u het recht deze persoonsgegevens in te zien, te rectificeren en/of te laten wissen. Daarnaast kunt u een beroep doen op uw rechten op beperking van de verwerking van uw persoonsgegevensverwerking, op overdraagbaarheid van uw persoonsgegevens en het maken van bezwaar.

Wij informeren u uiterlijk binnen een maand na ontvangst van het verzoek waarmee u uw rechten inroept. Eventueel kan deze termijn met twee maanden worden verlengd. Over deze verlenging wordt u binnen een maand na ontvangst van uw verzoek geïnformeerd. Wanneer wij geen gevolg geven aan uw verzoek delen wij u dat uiterlijk binnen een maand na ontvangst van uw verzoek gemotiveerd mede.

Recht op inzage
Als u wilt weten of wij van u persoonsgegevens verwerken en zo ja welke, kunt u ons verzoeken u hierover te informeren.
Recht op rectificatie van gegevens
Als u uw persoonsgegevens wilt rectificeren omdat deze onjuist of onvolledig zijn, kunt u ons om correctie van uw persoonsgegevens vragen.
Recht op overdracht van gegevens
Als u toestemming heeft gegeven voor het gebruik van uw persoonsgegevens of als wij uw persoonsgegevens verwerken om een overeenkomst met u uit te voeren, kunt u ons vragen om de persoonsgegevens die u aan ons heeft verstrekt, aan u over te dragen.
Het recht op wissen van gegevens
Als u uw persoonsgegevens wilt laten wissen, kunt u ons hierom vragen. U kunt vragen om wissing van uw persoonsgegevens bijvoorbeeld als:

• de persoonsgegevens niet langer meer nodig zijn voor het doel waarvoor ze worden verwerkt;
• u uw toestemming voor het verwerken van de gegevens intrekt;
• u terecht bezwaar heeft gemaakt tegen een verwerking:
  • op basis van de verwerkingsgrondslag noodzakelijk voor de behartiging van het gerechtvaardigd belang van APG; of
  • ten behoeve van direct marketing;
• uw persoonsgegevens onrechtmatig zijn verwerkt.

Recht op beperking van de verwerking
U kunt ons vragen de verwerking van uw persoonsgegevens stop te zetten bijvoorbeeld als:

• u de juistheid van uw persoonsgegevens betwist;
• de verwerking onrechtmatig is;
• u bezwaar maakt tegen een verwerking op basis van de verwerkingsgrondslag gerechtvaardigd belang in afwachting van de vraag of de gerechtvaardigde belangen van APG zwaarder wegen dan die van u.

Recht van bezwaar
Als u niet wilt dat wij uw persoonsgegevens gebruiken voor direct marketing, kunt u hiertegen bezwaar maken. Wij stoppen dan de gegevensverwerking.
Als u niet wilt dat wij uw persoonsgegevens gebruiken op basis van de verwerkingsgrondslag gerechtvaardigd belang, kunt u hiertegen bezwaar maken. Wij stoppen dan de gegevensverwerking als uw belangen zwaarder wegen dan onze belangen.
Als u niet (meer) wilt dat wij uw gedrag op onze websites volgen, kunt u dit instellen via de optie cookies verwijderen onder Instellingen in uw internet browser.

Klacht
Als u vindt dat wij bij het gebruik van uw persoonsgegevens inbreuk hebben gemaakt op uw privacy of de privacy wet- en regelgeving, in het bijzonder de AVG, kunt u hiertegen klacht indienen bij de Autoriteit Persoonsgegevens.

Op welke manier kunt u gebruik maken van uw rechten?
Een verzoek voor het gebruik maken van een recht kunt u richten aan APG, Oude Lindestraat 70, 6411 EJ Heerlen.

Voorziening in rechte
Als u vindt dat wij bij het gebruik van uw persoonsgegevens inbreuk hebben gemaakt op uw privacy of de privacy wet- en regelgeving, in het bijzonder de AVG, kunt u ook een voorziening in rechte tegen ons instellen.

Schadevergoeding
Als u van mening bent dat u door de wijze waarop wij zijn omgegaan met uw persoonsgegevens, (im)materiële schade heeft geleden, kunt u ons voor de geleden schade vragen om schadevergoeding.
Omdat wij een belangrijk deel van onze werkzaamheden verrichten als dienstverlener in uw opdracht en daarmee de persoonsgegevens van uw ex-werknemers of (voormalige) politieke ambtsdragers in uw opdracht verwerken, kunnen zij genoemde rechten ook rechtstreeks inroepen bij u.

Als ze deze rechten toch bij ons willen inroepen, dan kunnen zij dat doen via functionarisgegevensbescherming@apg.nl. Het kan zijn dat wij hen daarbij vragen zich te identificeren.

APG maakt gebruik van cookies. Een cookie is een tekstbestand dat op uw computer, tablet of mobiele telefoon geplaatst wordt wanneer u de site raadpleegt. Cookies vergemakkelijken en versnellen het gebruik door de bezoeker van de site. Lees meer over cookies in onze cookies.

Wij bewaren uw persoonsgegevens zolang als nodig is voor de doelen waarvoor wij deze gegevens nodig hebben en mogen gebruiken. We nemen daarbij de wettelijke bewaartermijnen in acht. De bewaartermijnen zijn verschillend en afhankelijk van de aard van de gegevens die we gebruiken. Zo worden voor de Belastingdienst relevante gegevens tenminste 7 jaren bewaard.

Uw persoonsgegevens zijn bij ons in veilige handen. Wij zorgen er voor dat uw gegevens goed beveiligd zijn. Daarvoor hebben we de nodige maatregelen getroffen om te voorkomen dat uw persoonsgegevens verloren raken of gestolen worden. Ook zorgen wij er voor dat geen personen toegang tot of inzage in uw persoonsgegevens krijgen die door geen recht toe hebben.

Als u ons belt, kunnen wij het telefoongesprek opnemen. Dat doen we om de kwaliteit van de service van onze medewerkers te verbeteren om u daarmee nog beter van dienst te kunnen zijn. Als een telefoongesprek wordt opgenomen informeren we u aan het begin van het telefoongesprek over het opnemen.

Al onze medewerkers hebben de gedragscode van APG getekend. Dat betekent dat zij vertrouwelijk omgaan met uw persoonsgegevens. Alleen geautoriseerde medewerkers mogen uw persoonsgegevens verwerken.

Contactgegevens van de functionaris voor gegevensbescherming (FG)
Als u een vraag heeft over dit privacy statement of over de omgang met uw persoonsgegevens, kunt u met ons contact opnemen via onze FG via: functionarisgegevensbescherming@apg.nl. De FG ziet er op toe dat APG de privacy wet- en regelgeving naleeft. Hij geeft hier ook advies over aan de organisatie.

Dit is de privacyverklaring van APG DWS en Fondsenbedrijf N.V., kortweg APG. APG is statutair gevestigd op het adres Oude Lindestraat 70, 6411EJ Heerlen. APG Service Partners is één van de handelsnamen van APG DWS en Fondsenbedrijf N.V., statutair gevestigd te Heerlen en ingeschreven bij de KvK onder nummer 14099617.

APG kan deze privacyverklaring aanpassen. De laatste wijziging is van 30 juli 2020. De meest recente versie vindt u altijd op deze Privacy-pagina.