Privacyverklaring
APG (Service Partners)verzorgt het Appa-pensioen voor deelnemers en werkgevers in de sectoren Rijk, Provincies, Waterschappen en gemeentes. Ook verzorgen wij bovenwettelijke WW-uitkeringen voor deelnemers en werkgevers in sector overheid. Bij deze werkzaamheden verwerkt APG op grote schaal persoonsgegevens.
Hoe gaat APG om met uw privacy?
APG hecht grote waarde aan een zorgvuldige, respectvolle en vertrouwelijke omgang met privacy. APG wil vertrouwen bieden aan een ieder van wie hij persoonsgegevens verwerkt in de wijze waarop hij met hun privacy en persoonsgegevens omgaat.
In deze privacyverklaring leest u hoe wij hier invulling aan geven. Wij vertellen u welke persoonsgegevens wij verzamelen en hoe en waarom we ze verzamelen. Hoe lang we ze bewaren. Daarnaast informeren wij u over aan wie wij uw gegevens verstrekken en waarom, welke privacyrechten u heeft en hoe u die kunt uitoefenen. We houden ons aan de algemene verordening gegevensbescherming (AVG).
Een persoonsgegeven is informatie waarmee u kunt worden geïdentificeerd. Persoonsgegevens kunnen u direct of in combinatie met elkaar identificeren. Persoonsgegevens zijn bijvoorbeeld naam, adres, woonplaats, geboortedatum, telefoonnummer en e-mailadres. Maar ook klantgegevens, bijvoorbeeld die van de opdrachtgevers/werkgevers voor wie wij werkzaam zijn, (bank)rekeningnummers, Burgerservicenummer, inlog- of wachtwoordgegevens en Internet Protocol (IP)-adressen zijn persoonsgegevens.
Het is niet mogelijk hier een uitputtende beschrijving van alle persoonsgegevens te geven.
Wij mogen de persoonsgegevens die we verwerken om uitvoering te geven aan onze werkzaamheden als pensioenuitvoerder, financiële dienstverlener en als organisatie gebruiken, omdat we:
- deze gegevens van u nodig hebben om uitvoering te kunnen geven aan de overeenkomst (pensioen en/of sociale zekerheid) die met u gesloten is of voor het op uw verzoek nemen van maatregelen die nodig zijn om die overeenkomst te kunnen sluiten;
- moeten voldoen aan een wettelijke verplichting, zoals het aanleveren van gegevens aan de Belastingdienst, het UWV of de SVB of toezichthoudende instanties;
- een gerechtvaardigd belang hebben om deze persoonsgegevens te gebruiken. U moet hierbij denken aan marketingactiviteiten of het doen van productaanbiedingen die in lijn liggen met de diensten of producten die u al van ons of van de partijen aan wie wij onze financiële diensten verlenen, afneemt. Hierbij maken wij altijd een afweging of uw (privacy)belangen zich niet tegen dit gebruik verzetten;
- uw expliciete toestemming hebben gekregen voor het verwerken van uw persoonsgegevens. Deze toestemming kunt u altijd weer intrekken. Als uw toestemming door ons gevraagd wordt, wijzen wij u tevens op deze intrekkingsmogelijkheid.
Hoe krijgt APG persoonsgegevens?
Wij ontvangen uw persoonsgegevens op verschillende manieren:
-
Uw ex-werknemer of (voormalige) politieke ambtsdrager verstrekt zelf dienst persoonsgegevens aan ons, bijvoorbeeld als deze
- bij ons of bij de partijen aan wie wij onze financiële diensten verlenen, een product of dienst aanvraagt en/of afneemt;
- aan ons een product of dienst levert;
- onze websites of kantoor bezoekt en daar gegevens opgeeft of achterlaat.
-
U verstrekt zelf de persoonsgegevens. Deze persoonsgegevens ontvangen wij in het kader van:
- de dienstverlening die wij zelf of namens u uitvoeren;
- het afnemen van een product of dienst van u of uw onderneming of organisatie.
-
Wij krijgen persoonsgegevens van andere partijen, zoals de Belastingdienst of de Basisregistratie personen. Deze persoonsgegevens ontvangen wij in het kader van:
- de dienstverlening die wij zelf of namens u uitvoeren;
- het afnemen van een product of dienst van u of uw onderneming of organisatie.
Bent u verplicht uw persoonsgegevens te verstrekken?
Wij gebruiken alleen persoonsgegevens van u die nodig en relevant zijn om de doelen waarvoor we uw persoonsgegevens mogen en moeten verwerken, te kunnen realiseren. Dat kan betekenen dat u verplicht bent uw persoonsgegevens aan ons te verstrekken. Dat is met name het geval als:
- u toegestemd heeft ons uw persoonsgegevens te verstrekken;
- met u een overeenkomst is gesloten en deze gegevens nodig zijn om die overeenkomst te kunnen uitvoeren;
- u op grond van wettelijke bepalingen verplicht bent uw persoonsgegevens aan ons te vertrekken
In alle andere situaties die niet onder deze verplichtingen vallen staat het u vrij om wel of niet aan ons uw persoonsgegevens te verstrekken.
Als u verplicht bent ons uw persoonsgegevens te verstrekken en u ons deze gegevens toch niet geeft dan kan dat gevolgen voor u hebben. Dit hangt af van de reden waarom de gegevens van u worden gevraagd, de aard van de verplichting die op u rust en het effect dat het niet verstrekken van de gegevens voor onze dienstverlening en overige werkzaamheden heeft.
Deze gevolgen kunnen zijn dat wij:
- de met u gesloten overeenkomst niet (volledig) kunnen uitvoeren. Dit kan in het uiterste geval er toe leiden dat aan uw ex-werknemer of (voormalige) politieke ambtsdrager geen pensioen of uitkering kan worden uitgekeerd;
- geen gevolg kunnen geven aan een verzoek van u om uw persoonsgegevens te verwerken of aan anderen door te geven;
- onze (wettelijke) verplichtingen niet kunnen nakomen met de mogelijkheid dat er (schade)claims op ons en uzelf kunnen ontstaan.
In de situaties dat u niet verplicht bent uw persoonsgegevens aan ons te verstrekken, heeft het niet verstrekken van deze gegevens geen gevolgen voor u.
Dit doet zich voor als:
- u hiervoor toestemming heeft gegeven. Als u uw toestemming intrekt, verstrekken wij uw gegevens niet meer aan die andere partijen.
- wij hiertoe wettelijk verplicht zijn, bijvoorbeeld aan Justitie, Belastingdienst, UWV, SVB of toezichthoudende instanties.
- dit noodzakelijk is om uitvoering te kunnen geven aan de overeenkomst die met u gesloten is of voor het op uw verzoek nemen van maatregelen die nodig zijn om die overeenkomst te kunnen sluiten.
- De verwerking is noodzakelijk voor de uitvoering van de contractovereenkomst waarbij u partij in bent.
- De verwerking is noodzakelijk om te voldoen aan wettelijke verplichting.
U heeft als betrokkene toestemming gegeven voor de verwerking van uw gegevens voor een of meer specifieke doelen. U mag uw toestemming intrekken. De manier waarop u dit kunt doen, wordt aangegeven bij het item.
Wij informeren u uiterlijk binnen een maand na ontvangst van het verzoek waarmee u uw rechten inroept. Eventueel kan deze termijn met twee maanden worden verlengd. Over deze verlenging wordt u binnen een maand na ontvangst van uw verzoek geïnformeerd. Wanneer wij geen gevolg geven aan uw verzoek delen wij u dat uiterlijk binnen een maand na ontvangst van uw verzoek gemotiveerd mede.
Recht op inzage
Als u wilt weten of wij van u persoonsgegevens verwerken en zo ja welke, kunt u ons verzoeken u hierover te informeren.
Recht op rectificatie van gegevens
Als u uw persoonsgegevens wilt rectificeren omdat deze onjuist of onvolledig zijn, kunt u ons om correctie van uw persoonsgegevens vragen.
Recht op overdracht van gegevens
Als u toestemming heeft gegeven voor het gebruik van uw persoonsgegevens of als wij uw persoonsgegevens verwerken om een overeenkomst met u uit te voeren, kunt u ons vragen om de persoonsgegevens die u aan ons heeft verstrekt, aan u over te dragen.
Het recht op wissen van gegevens
Als u uw persoonsgegevens wilt laten wissen, kunt u ons hierom vragen. U kunt vragen om wissing van uw persoonsgegevens bijvoorbeeld als:
- de persoonsgegevens niet langer meer nodig zijn voor het doel waarvoor ze worden verwerkt;
- u uw toestemming voor het verwerken van de gegevens intrekt;
-
u terecht bezwaar heeft gemaakt tegen een verwerking:
- op basis van de verwerkingsgrondslag noodzakelijk voor de behartiging van het gerechtvaardigd belang van APG; of
- ten behoeve van direct marketing;
- uw persoonsgegevens onrechtmatig zijn verwerkt.
U kunt ons vragen de verwerking van uw persoonsgegevens stop te zetten bijvoorbeeld als:
- u de juistheid van uw persoonsgegevens betwist;
- de verwerking onrechtmatig is;
- u bezwaar maakt tegen een verwerking op basis van de verwerkingsgrondslag gerechtvaardigd belang in afwachting van de vraag of de gerechtvaardigde belangen van APG zwaarder wegen dan die van u.
Als u niet wilt dat wij uw persoonsgegevens gebruiken voor direct marketing, kunt u hiertegen bezwaar maken. Wij stoppen dan de gegevensverwerking.
Als u niet wilt dat wij uw persoonsgegevens gebruiken op basis van de verwerkingsgrondslag gerechtvaardigd belang, kunt u hiertegen bezwaar maken. Wij stoppen dan de gegevensverwerking als uw belangen zwaarder wegen dan onze belangen.
Als u niet (meer) wilt dat wij uw gedrag op onze websites volgen, kunt u dit instellen via de optie cookies verwijderen onder Instellingen in uw internet browser.
Klacht
Als u vindt dat wij bij het gebruik van uw persoonsgegevens inbreuk hebben gemaakt op uw privacy of de privacy wet- en regelgeving, in het bijzonder de AVG, kunt u hiertegen klacht indienen bij de Autoriteit Persoonsgegevens.
Op welke manier kunt u gebruik maken van uw rechten?
Een verzoek voor het gebruik maken van een recht kunt u richten aan APG, Oude Lindestraat 70, 6411 EJ Heerlen.
Voorziening in rechte
Als u vindt dat wij bij het gebruik van uw persoonsgegevens inbreuk hebben gemaakt op uw privacy of de privacy wet- en regelgeving, in het bijzonder de AVG, kunt u ook een voorziening in rechte tegen ons instellen.
Schadevergoeding
Als u van mening bent dat u door de wijze waarop wij zijn omgegaan met uw persoonsgegevens, (im)materiële schade heeft geleden, kunt u ons voor de geleden schade vragen om schadevergoeding.
Omdat wij een belangrijk deel van onze werkzaamheden verrichten als dienstverlener in uw opdracht en daarmee de persoonsgegevens van uw ex-werknemers of (voormalige) politieke ambtsdragers in uw opdracht verwerken, kunnen zij genoemde rechten ook rechtstreeks inroepen bij u.
Als ze deze rechten toch bij ons willen inroepen, dan kunnen zij dat doen via functionarisgegevensbescherming@apg.nl. Het kan zijn dat wij hen daarbij vragen zich te identificeren.
Als u een vraag heeft over dit privacy statement of over de omgang met uw persoonsgegevens, kunt u met ons contact opnemen via onze FG via: functionarisgegevensbescherming@apg.nl. De FG ziet er op toe dat APG de privacy wet- en regelgeving naleeft. Hij geeft hier ook advies over aan de organisatie.