Privacy

Privacyreglement Stichting Nationaal Warmtefonds (“NWF”)

NWF verwerkt persoonsgegevens. In dit Privacyreglement leest u hoe wij omgaan met uw persoonsgegevens (als u zelf bij ons een krediet of hypotheek aanvraagt) of de persoonsgegevens van vertegenwoordigers van de VVE of school die bij ons een krediet aanvraagt of wil aanvragen.

Van wie verwerkt NWF persoonsgegevens?

Wij verwerken persoonsgegevens van mensen met wie wij een klantrelatie willen aangaan, hebben of hebben gehad (of mensen die vertegenwoordiger van zo’n klant zijn). Dat zijn bijvoorbeeld persoonsgegevens van:

• (voormalig) Klanten en hun vertegenwoordigers;
• Personen die aan een organisatie verbonden zijn waar wij een klantrelatie mee willen aangaan, hebben of hebben gehad;
• Bezoekers van onze website; of
• Andere personen waar we contact mee hebben.

Waarvoor verwerkt NWF uw persoonsgegevens?

1. Om een klantrelatie met u of uw VVE of school aan te kunnen gaan.

Als u (of uw VVE of school) klant wilt worden of een nieuw product wilt afnemen, zijn persoonsgegevens van u nodig, zoals uw naam, adres en woonplaats. Ook moet onderzoek worden gedaan om te beoordelen of een klant kan worden geaccepteerd of dat een krediet kan worden verstrekt. Hiervoor kunnen we onder andere vragen om informatie over uw inkomen, uw uitgaven, de waarde van uw woning en uw burgerlijke staat. Ook kunnen we gegevens over u gebruiken die van anderen, bijvoorbeeld van Bureau Krediet Registratie (BKR), worden verkregen. Ten aanzien van BKR en consumenten geldt dat uw persoonsgegevens en de gegevens uit de tussen u en ons te sluiten of gesloten overeenkomst aan BKR worden verstrekt om een check te kunnen doen ten behoeve van klantacceptatie. Mocht u daarnaast niet aan een betalingsverplichting hebben voldaan, dan kan dit leiden tot een melding van een achterstand bij BKR die ook door andere BKR-deelnemers kan worden gezien. Op www.bkr.nl kunt u meer informatie vinden over de verwerking van uw persoonsgegevens door BKR. Daarnaast kunnen uw persoonsgegevens worden doorgegeven aan een incassobureau, advocaat of vergelijkbare dienstverlener.

Ook als u voor uw werk contact heeft met NWF kunnen wij uw persoonsgegevens verwerken. Bijvoorbeeld om vast te stellen of u uw bedrijf mag vertegenwoordigen. Ook kunnen uw persoonsgegevens worden gebruikt om uw eventuele vragen te beantwoorden.

2. Om de relatie met u te onderhouden en om een overeenkomst of opdrachten uit te kunnen voeren.

Als u klant bij ons bent, willen wij u goed van dienst zijn. Hiervoor verwerken wij persoonsgegevens. Wij gebruiken bijvoorbeeld uw naam en contactgegevens om contact met u te onderhouden en om een overeenkomst waarbij u of uw VVE of school partij is, uit te kunnen voeren. Ook kunnen we (telefoon)gesprekken opnemen voor kwaliteitsbewaking en trainings-, coachings- of beoordelingsdoeleinden.

3. Om fraude te voorkomen en te onderzoeken.

Uw persoonsgegevens kunnen ook worden verwerkt om fraude te voorkomen en te onderzoeken. Hiervoor kunnen incidentenregisters en waarschuwingssystemen van de financiële sector worden geraadpleegd en hierin kunnen persoonsgegevens worden vastgelegd die ook voor andere deelnemers opvraagbaar zijn. Ook kunnen openbare bronnen worden geraadpleegd, zoals openbare registers, kranten, het internet en social media (toegankelijk met of zonder account). Hiermee willen (en moeten) wij uw en onze belangen en die van de financiële sector beschermen.

4. Om te voldoen aan wettelijke verplichtingen.

Op grond van wet- en regelgeving moeten we bepaalde persoonsgegevens van klanten vastleggen en soms ook verstrekken aan instanties of toezichthouders. Bijvoorbeeld aan de Belastingdienst, de Autoriteit Financiële Markten, De Nederlandsche Bank, de Autoriteit Persoonsgegevens, opsporingsinstanties en de Europese Centrale Bank.

5. Voor de ontwikkeling en verbetering van onze producten en diensten.

Om u goed van dienst te kunnen blijven, zijn wij voortdurend bezig met de ontwikkeling en verbetering van onze producten en diensten. Bijvoorbeeld door middel van klantonderzoek. Soms worden hiervoor persoonsgegevens verwerkt. Bijvoorbeeld als wij u een vraag stellen over een product. Ook gebruiken wij soms persoonsgegevens voor het testen of verbeteren van onze geautomatiseerde systemen of dienstverlening.

6. Voor het uitvoeren van promotie- en marketingdoeleinden

Ook worden persoonsgegevens verwerkt voor marketingactiviteiten. U kunt bijvoorbeeld per post, telefoon of e-mail worden geïnformeerd over producten en diensten.

Maakt NWF gebruik van automatische besluitvorming?
Voor de beoordeling van individuele krediet- en hypotheekaanvragen kan NWF gebruikmaken van automatische beoordeling. Dit is noodzakelijk om een overeenkomst met u af te sluiten. NWF controleert en test de betrokken systemen regelmatig om te voorkomen dat er foute uitkomsten worden gegeven.

Hoe gaat NWF om met uw gegevens?
Uw persoonsgegevens worden zorgvuldig verwerkt en worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verwerkt of om aan wettelijke bewaarplichten te voldoen. Alleen medewerkers die hier voor hun functie toegang toe moeten hebben kunnen uw persoonsgegevens inzien. Ook hebben onze medewerkers een geheimhoudingsplicht.

Met wie deelt NWF uw gegevens?
NWF is de verwerkingsverantwoordelijke voor uw persoonsgegevens en heeft Polestar Bemiddeling B.V. en de stichting Stimulering Volkshuisvesting Nederland (SVn) ingeschakeld om krediet- en hypotheekaanvragen te verwerken en namens haar alle krediet en hypotheek gerelateerde diensten uit te voeren. Hiervoor worden uw persoonsgegevens gedeeld met deze partijen en kunnen zij deze gegevens onderling delen om u beter van dienst te kunnen zijn, bijvoorbeeld om uw vragen te kunnen beoordelen.

Wij delen gegevens met derden als we dat wettelijk verplicht zijn, bijvoorbeeld met de Belastingdienst, de Autoriteit Financiële Markten, De Nederlandsche Bank, de Autoriteit Persoonsgegevens, de Europese Centrale Bank, opsporingsdiensten en andere financiële instellingen.

Daarnaast worden uw gegevens gedeeld met derde partijen als wij, of door ons ingeschakelde derden, opdrachtnemers inschakelen voor bepaalde werkzaamheden. Bijvoorbeeld onze IT-leveranciers voor hosting, onderhoud en support van onze IT-systemen en voor administratie, of voor het verzorgen van drukwerk en het uitvoeren van klantonderzoek.

Mocht sprake zijn van een opdrachtnemer of derde partij aan wie NWF verplicht is persoonsgegevens te verstrekken buiten de EU, in een land dat geen soortgelijke privacybescherming biedt als de EU dan zal voor passende waarborgen worden gezorgd om uw persoonsgegevens te beschermen.

Als u een lening of krediet bij ons heeft, geven wij uw gegevens in bepaalde gevallen ook door aan BKR. Bijvoorbeeld de hoogte van de lening of betalingsachterstanden. Ook delen we persoonsgegevens met notariskantoren en het kadaster wanneer een hypotheek wordt ingeschreven. Wij delen uw gegevens met incassobureaus, advocaten, deurwaarders en vergelijkbare dienstverleners, curatoren en makelaars/taxateurs wanneer we rechtsmaatregelen nemen en/of zekerheden moeten uitwinnen.

Met partijen die uw gegevens in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst. Op die manier zorgen wij voor een passend niveau van beveiliging en vertrouwelijkheid van uw gegevens. NWF blijft verantwoordelijk voor deze verwerkingen.

Regels bij het verwerken van persoonsgegevens
Wij houden ons aan de geldende wet- en regelgeving voor de bescherming van persoonsgegevens. Bijvoorbeeld aan de Algemene Verordening Gegevensbescherming (AVG). Ook houden we ons bij het sturen van commerciële berichten per e-mail of telemarketing aan de Telecommunicatiewet.

Passende technische en organisatorische maatregelen worden getroffen om persoonsgegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking. We verwerken niet meer persoonsgegevens dan nodig (dataminimalisatie).

Rechten ten aanzien van persoonsgegevens
U heeft een aantal rechten als het gaat om uw persoonsgegevens.

• Recht op inzage:
  U heeft het recht op inzage in de persoonsgegevens die NWF van u heeft. Hiervoor kunt u een verzoek indienen bij de Functionaris voor Gegevensbescherming van het Fonds (zie contactgegevens verderop).
• Recht op bezwaar:
  U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens als deze gegevens niet worden verwerkt op grond van gerechtvaardigde belangen of voor de uitvoering van een taak in het algemeen belang.
• Recht op rectificatie:
  Indien de gegevens die u bij een inzage van NWF heeft ontvangen, onjuistheden bevatten, kunt u digitaal of schriftelijk een correctie doorgeven aan de Functionaris voor Gegevensbescherming. Binnen een maand ontvangt u bericht of wij aan uw verzoek op rectificatie kunnen voldoen.
• Recht op wissen:
  Afhankelijk van de grondslag waarop wij uw persoonsgegevens verwerken, kunt u het recht hebben om uw persoonsgegevens te laten wissen. Dit recht speelt bij NWF bijvoorbeeld wanneer uw persoonsgegevens ten onrechte in onze administratie zijn opgenomen. Wij kunnen voldoen aan uw verzoek tot wissen van uw persoonsgegevens wanneer:
  • Deze niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt;
  • U op terechte gronden bezwaar maakt tegen de verwerking;
  • Deze onrechtmatig zijn verwerkt; of
  • Deze kunnen worden gewist op basis van wet- en regelgeving.
• Recht op beperking:
  U heeft het recht de verwerking van uw persoonsgegevens door ons te beperken. Het beperken van de verwerking van uw persoonsgegevens kan indien:
  • U de juistheid van de gegevens betwist en u vindt dat wij dat moeten controleren;
  • De verwerking van uw persoonsgegevens onrechtmatig is en u zich verzet tegen wissen;
  • Wij uw persoonsgegevens niet meer nodig hebben maar u wel, bijvoorbeeld voor het voeren van een rechtszaak tegen NWF of derden;
  • U bezwaar heeft gemaakt tegen de verwerking waarop wij niet meteen beslissen.
• Recht op dataportabiliteit:
  U heeft het recht om uw persoonsgegevens in een duidelijk leesbare vorm te ontvangen. Dit recht is alleen van toepassing op verwerkingen die op basis van geautomatiseerde procedés worden verricht.
• Recht op menselijke beoordeling
  In het geval dat NWF gebruik heeft gemaakt van automatische besluitvorming heeft u recht op een beoordeling door een medewerker. Dat betekent dat NWF een nieuw besluit moet nemen waarbij een mens uw gegevens heeft beoordeeld.

 Wat moet u doen als u gebruik wilt maken van uw rechten?
Indien u van (één van) deze rechten gebruik wenst te maken, kunt u uw gemotiveerde verzoek indienen via het volgende e-mailadres: privacy@warmtefonds.nl.

Na ontvangst van het verzoek verifieert NWF allereerst uw identiteit. Hiervoor zal NWF telefonisch of schriftelijk contact met u opnemen. Vervolgens zal NWF uw verzoek zo snel mogelijk, doch uiterlijk binnen een maand afhandelen. Indien dit toch niet mogelijk blijkt te zijn, zal NWF u binnen een maand informeren waarom uw verzoek niet kan worden afgehandeld en een nieuwe termijn aangeven (maximaal twee maanden na informeren).

Wat kunt u doen als u een klacht heeft?
Als u zich zorgen maakt of klachten heeft over de manier waarop uw persoonsgegevens door ons worden verwerkt, neem dan contact op met NWF (zie contactgegevens hierboven). U heeft ook het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Wijzigingen Privacyreglement
NWF  behoudt zich het recht voor om wijzigingen aan te brengen in dit Privacyreglement.

Versie: 5 mei 2021