Pensioenfonds SNS REAAL heeft jouw gegevens nodig voor haar dienstverlening. We vinden het belangrijk dat we zorgvuldig met jouw gegevens omgaan en dat we deze vertrouwelijk behandelen. Daarom hebben we afspraken gemaakt over hoe we jouw gegevens verwerken (bijvoorbeeld verzamelen, gebruiken en bewaren). Deze afspraken staan in dit privacystatement. We houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG).

In ons privacystatement lees je ook welke rechten je hebt en hoe je daarvan gebruik kunt maken. Daarnaast lees je meer over de bescherming en beveiliging van jouw persoonsgegevens.

Wie is verantwoordelijk voor jouw persoonsgegevens?

Pensioenfonds SNS REAAL is verantwoordelijk voor de verwerking van uw persoonsgegevens.

Van wie verwerken wij persoonsgegevens?

Pensioenfonds SNS REAAL verwerkt gegevens van de volgende personen:

• (Gewezen) deelnemers, pensioengerechtigden en andere aanspraakgerechtigden van Pensioenfonds SNS REAAL.
• Bestuursleden en leden van overige organen van Pensioenfonds SNS REAAL.
• Iedereen die onze website bezoekt.
• Iedereen met wie wij contact hebben.

Welke persoonsgegevens verwerken wij van je?

Wij kunnen de volgende categorieën persoonsgegevens verwerken: 

• Algemene persoonsgegevens (bijvoorbeeld naam, woon- en/of correspondentieadres, woonplaats, geboortedatum en/of leeftijd, geslacht, telefoonnummer, e-mailadres). 
• Burgerservicenummer (BSN) en (kopieën van) paspoorten of andere legitimatiebewijzen.
• Pensioen- en financiële gegevens (bijvoorbeeld jouw polisnummer, bankrekeningnummer, pensioengevend salaris, beschikbare premie, gegevens opgebouwd pensioenrecht).
• Gegevens over jouw gezondheid (bijvoorbeeld persoonsgegevens die verband houden met jouw arbeidsongeschiktheids- en/of uitkeringspercentage).
• Gegevens van strafrechtelijke aard (bijvoorbeeld als jouw gegevens voorkomen op internationale en nationale risico- en sanctielijsten).
• Relatiegegevens (bijvoorbeeld gegevens van jouw partner, ex-partner en eventuele kinderen).
• Overige gegevens (bijvoorbeeld jouw voorkeuren of je pensioeninformatie per post of digitaal ontvangt, aan- of afmelding voor de nieuwsbrief, open- en clickgedrag van e-mailnieuwsbrieven en jouw IP-adres. Wij kunnen het open- en clickgedrag en jouw IP-adres gebruiken voor het verbeteren van onze dienstverlening en om incidenten op onze website te kunnen opsporen en oplossen. Tevens kunnen wij deze gegevens gebruiken voor statistische analyses van bezoek op de website. Wij proberen deze gegevens zo veel mogelijk te pseudonimiseren dan wel te anonimiseren. Wij verstrekken deze gegevens niet aan derden, waarmee wij geen verwerkersovereenkomst hebben afgesloten.

Hoe komen wij aan uw persoonsgegevens?

Pensioenfonds SNS REAAL krijgt de gegevens van jezelf, maar bijvoorbeeld ook uit de Basisregistratie Personen (BRP) en van jouw werkgever, alsmede van overheidsinstanties (zoals de Belastingdienst en het UWV), van pensioenfondsen en/of pensioenuitvoeringsorganisaties waar je eerder pensioen hebt opgebouwd en van andere natuurlijke personen en organisaties die je hebt gemachtigd om gegevens aan ons te verstrekken.

Voor welke doelen verwerken wij jouw persoonsgegevens?
Wij verwerken jouw persoonsgegevens om onze dienstverlening goed te kunnen uitvoeren. Wij verwerken persoonsgegevens voor de volgende doelen:

• Voor het uitvoeren van de pensioenregeling (bijvoorbeeld voor het berekenen van pensioenrechten of aanspraken en je daarover tijdig en correct informeren of om jouw pensioen uit te betalen).
• Voor het nakomen van contractuele en wettelijke verplichtingen (bijvoorbeeld het versturen van jouw (jaarlijkse) Uniform Pensioenoverzicht).
• Voor de afhandeling van jouw vragen over de uitvoering van de pensioenregeling en over de geleverde diensten van Pensioenfonds SNS REAAL.
• Voor het optimaliseren van de website en onze dienstverlening.
• Voor onderzoeken en statistische analyses.
• Voor (gepersonaliseerde) informatie zoals (digitale nieuws)brieven en pensioencommunicatie.

Verwerken wij uw persoonsgegevens rechtmatig?

Het verwerken van persoonsgegevens moet gebaseerd zijn op een rechtsgrond. Pensioenfonds SNS REAAL verwerkt jouw persoonsgegevens op basis van een van onderstaande rechtsgronden:

• De verwerking is noodzakelijk voor de uitvoering van de pensioenovereenkomst (en daarmee de pensioenregeling).
• Om te voldoen aan de wettelijke verplichtingen die op Pensioenfonds SNS REAAL rusten, bijvoorbeeld op grond van de pensioenwetgeving.
• Om de gerechtvaardigde belangen van Pensioenfonds SNS REAAL en van je te behartigen, tenzij je hiertegen bezwaar hebt gemaakt.
• Je hebt toestemming gegeven voor de verwerking van jouw gegevens voor een of meer specifieke doelen. Je mag jouw toestemming altijd intrekken. De manier waarop je dit kunt doen wordt aangegeven bij het geven van een specifieke toestemming.

Met wie delen wij jouw persoonsgegevens?

Pensioenfonds SNS REAAL deelt jouw persoonsgegevens in het kader van haar dienstverlening met verschillende partijen. Jouw gegevens worden alleen met andere partijen gedeeld als dat op een rechtsgrond kan worden gebaseerd.

De uitvoering van de pensioenadministratie heeft Pensioenfonds SNS REAAL uitbesteed aan Blue Sky Group. Blue Sky Group beschikt daarom over jouw (persoons)gegevens. Voorbeelden van andere partijen, met wie wij jouw (persoons)gegevens kunnen delen zijn; uw werkgever, incasso- en debiteurenpartijen, uitkeringsverwerkers (zij maken o.a. de bruto-netto berekeningen), mailingverwerkers en drukkerijen, ICT-leveranciers (voor bijvoorbeeld het beheer, onderhoud en hosting van administratiesystemen), onderzoekspartijen, accountants- en actuariskantoren en pensioenuitvoeringsorganisaties.

Met partijen die uw gegevens in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst. Op die manier zorgen wij voor een passend niveau van beveiliging en vertrouwelijkheid van uw gegevens. Pensioenfonds SNS REAAL blijft verantwoordelijk voor deze verwerkingen. 

Daarnaast bestaat de mogelijkheid dat Pensioenfonds SNS REAAL door overheidsinstanties en toezichthouders of andere partijen wettelijk wordt verplicht om jouw gegevens af te staan. Pensioenfonds SNS REAAL zal slechts de gegevens delen, indien dat strikt noodzakelijk is om aan het bevelschrift of wettelijke verplichting te voldoen.

Wij verwerken jouw gegevens zoveel mogelijk in landen binnen de Europese Economische Ruimte (EER). Indien doorgifte van jouw persoonsgegevens buiten de EER toch noodzakelijk is, dan doen wij dat in ieder geval niet zonder passende waarborgen overeenkomstig de AVG.

Beveiliging

Pensioenfonds SNS REAAL heeft passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beschermen. Voorbeelden van deze maatregelen zijn; maatregelen tegen misbruik, vernietiging, verlies en een andere onrechtmatige verwerking. Daarnaast hebben wij maatregelen getroffen om te borgen en te zorgen dat wij zorgvuldig met jouw gegevens omgaan en dat het bewustzijn daarvan binnen onze organisatie op peil wordt gehouden. De door ons getroffen maatregelen zijn in lijn met de daarvoor geldende wettelijke eisen en richtlijnen. Deze maatregelen worden periodiek geëvalueerd en indien nodig bijgesteld.

Op jouw persoonlijke beveiligde omgeving Mijn Pensioen vind je de belangrijkste persoonsgegevens die Pensioenfonds SNS REAAL van je verwerkt. Inloggen op Mijn Pensioen kan alleen via een veilige inlogmethode (bijvoorbeeld met uw DigiD). Jouw gegevens op Mijn Pensioen zijn beveiligd volgens de eisen van de AVG.

Hoe lang bewaren wij uw persoonsgegevens?

Jouw persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld of waarvoor ze worden verwerkt. Sommige gegevens bewaren wij een bepaalde periode, omdat de wet ons dat verplicht, bijvoorbeeld op basis van pensioenwetgeving en fiscale wetgeving. Het uitgangspunt is dan de wettelijke bewaartermijn.

Opnemen telefoongesprekken

In het kader van onze dienstverlening kunnen wij telefoongesprekken opnemen. Wij vertellen het je vooraf (aan het begin van het telefoongesprek) als wij het gesprek opnemen. Blue Sky Group, die voor ons de pensioenadministratie uitvoert, kan de opnames gebruiken voor opleidingsdoeleinden van haar medewerkers. De opnamen van telefoongesprekken worden beveiligd bewaard zodat deze niet toegankelijk zijn voor onbevoegden. De opgenomen telefoongesprekken worden niet langer bewaard dan noodzakelijk is voor bovenstaande doeleinden.

Cookies

Pensioenfonds SNS REAAL maakt gebruik van cookies. Een cookie is een tekstbestandje dat op uw computer, tablet of mobiele telefoon geplaatst wordt wanneer u bijvoorbeeld onze website raadpleegt. Cookies vergemakkelijken en versnellen het gebruik van de website van Pensioenfonds SNS REAAL. Lees meer over cookies in onze cookiestatement.

Profilering

Uit de Pensioenwet volgt de verplichting om de communicatie over persoonlijke informatie zoveel mogelijk aan te laten sluiten bij de informatiebehoefte en kenmerken van de (gewezen) deelnemer, gewezen partner en pensioengerechtigde. We kunnen in dat kader gebruik maken van profilering om onze communicatie en dienstverlening beter op uw persoonlijke situatie af te stemmen. Daarbij wordt op basis van uw gegevens bepaald in welke doelgroep wij je indelen. Deze doelgroepen bepalen vervolgens op welke wijze wij met je communiceren en waarvoor.

Jouw rechten

Als wij persoonsgegevens van je verwerken, dan heb je een aantal rechten. Deze rechten lichten wij hierna verder toe.

Recht op inzage

Je hebt het recht om de persoonsgegevens, die wij van je verwerken, in te zien. Wil je weten of de gegevens die wij van je verwerken juist zijn? Dan kun je dit controleren op Mijn Pensioen.

Recht op rectificatie en aanvulling

Wij houden jouw gegevens graag actueel. Indien je vaststelt dat jouw persoonsgegevens niet meer correct zijn, dan kun je ons de correcte gegevens doorgeven. Dit geldt ook als je vaststelt dat de gegevens die wij van je verwerken niet compleet zijn.

Recht op gegevenswissing (recht op vergetelheid)

Je hebt het recht jouw persoonsgegevens te laten wissen bij Pensioenfonds SNS REAAL. Pensioenfonds SNS REAAL wist jouw persoonsgegevens indien:

• de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt;
• je de toestemming voor het verwerken hebt ingetrokken of op terechte gronden bezwaar maakt tegen de verwerking (en er geen andere rechtsgrond voor de verwerking is);
• de persoonsgegevens onrechtmatig zijn verwerkt; of
• de persoonsgegevens moeten worden gewist op basis van Europese of nationale wetgeving.

Recht op beperking

Je hebt het recht de verwerking van uw persoonsgegevens door Pensioenfonds SNS REAAL te beperken. Beperking houdt in dat wij de gegevens (tijdelijk) niet mogen verwerken. Het beperken van de verwerking van uw persoonsgegevens kan indien:

• je de juistheid van de gegevens betwist. In dat geval mogen wij deze gegevens niet gebruiken zolang wij nog niet hebben gecontroleerd of de gegevens wel kloppen;
• de verwerking van uw persoonsgegevens onrechtmatig is en jij je verzet tegen wissen;
• Pensioenfonds SNS REAAL jouw persoonsgegevens niet meer nodig heeft maar je wel, bijvoorbeeld voor het voeren van een rechtszaak tegen Pensioenfonds SNS REAAL of derden; of
• je bezwaar hebt gemaakt tegen de verwerking waarop Pensioenfonds SNS REAAL niet meteen beslist.

Is de verwerking van persoonsgegevens eenmaal beperkt? Dan mogen die persoonsgegevens alleen nog verwerkt worden indien:

• er alleen sprake is van opslag van gegevens;
• je toestemming hebt gegeven; of
• de verwerking gebeurt in verband met een rechtsvordering, de bescherming van rechten van andere personen of om belangrijke redenen van algemeen belang.

Recht op dataportabiliteit (overdraagbaarheid van gegevens)

Je hebt het recht om jouw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze ongehinderd aan een andere verwerkingsverantwoordelijke (bijvoorbeeld een ander pensioenfonds) over te dragen.

Dit recht is alleen van toepassing indien de verwerking van persoonsgegevens via geautomatiseerde systemen wordt verricht en de persoonsgegevens alleen op basis van uw toestemming worden verwerkt. Het recht van dataportabiliteit zal niet snel van toepassing zijn indien u deelneemt in Pensioenfonds SNS REAAL en verplicht bent om pensioen af te nemen bij Pensioenfonds SNS REAAL. Voor het overdragen van pensioenaanspraken naar een andere pensioenuitvoerder verwijzen wij je naar de pensioenregeling van Pensioenfonds SNS REAAL.

Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van uw persoonsgegevens als er sprake is van verwerking op basis van gerechtvaardigd belang. Als je van mening bent dat in jouw situatie een andere belangenafweging nodig is, dan kun je dit digitaal of schriftelijk (per post) aangeven bij Pensioenfonds SNS REAAL.

Na ontvangst van jouw bezwaar beoordeelt Pensioenfonds SNS REAAL of dit bezwaar gerechtvaardigd is. Pensioenfonds SNS REAAL staakt de verwerking bij bezwaar, tenzij Pensioenfonds SNS REAAL dwingende gerechtvaardigde gronden voor de verwerking heeft die zwaarder wegen dan uw belangen, rechten en vrijheden. Of indien die te maken hebben met een rechtsvordering.

Op welke manier kun je gebruik maken van jouw rechten?

Een verzoek voor het gebruik maken van jouw rechten kunt u schriftelijk (per post) of digitaal indienen. Je kunt uw verzoek sturen naar Pensioenfonds SNS REAAL, Postbus 123, 1180 AC Amstelveen, t.a.v. afdeling Pensioenservice. Je kunt ook een e-mail sturen naar pf.snsreaal@blueskygroup.nl. 

Voordat wij jouw verzoek kunnen afhandelen zullen wij jouw identiteit moeten vaststellen. We kunnen je daarom vragen om een kopie van uw rijbewijs, paspoort of identiteitsbewijs. We vragen dit om te voorkomen dat wij gegevens verstrekken aan personen die daartoe niet bevoegd zijn. Wij verzoeken je om de pasfoto, het Burgerservicenummer en de MRZ-code op het kopie van jouw rijbewijs, paspoort of identiteitsbewijs onleesbaar te maken. Wij zullen jouw verzoek, binnen een maand na ontvangst van jouw verzoek, afhandelen. Indien dit niet mogelijk is, zal Pensioenfonds SNS REAAL je binnen een maand informeren over waarom wij jouw verzoek niet kunnen afhandelen en een nieuwe termijn aangeven (maximaal twee maanden na informeren).

Hebt u een klacht of vraag?
Heb je een klacht of een vraag over de wijze waarop Pensioenfonds SNS REAAL met jouw persoonsgegevens omgaat? Dan kun je jouw klacht of vraag sturen naar Pensioenfonds SNS REAAL, Postbus 123, 1180 AC Amstelveen, t.a.v. de Privacy Officer of per e-mail: pf.snsreaal@blueskygroup.nl.

Je kunt ook jouw klacht indienen bij de Autoriteit Persoonsgegevens https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens

Wijzigingen in dit privacystatement
Pensioenfonds SNS REAAL behoudt zich het recht voor dit privacystatement op ieder gewenst moment en zonder kennisgeving te wijzigen. Wij adviseren je om dit privacystatement regelmatig te raadplegen. In ieder geval op het moment dat  je jouw persoonsgegevens aan Pensioenfonds SNS REAAL verstrekt.

 

Amstelveen, juli 2020