Privacyverklaring.

1. Toepasselijke regelgeving

Wij verwerken uw persoonsgegevens in overeenstemming met:

• Verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming (AVG/GDPR);
• de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens;
• de toepasselijke financiële regelgeving, waaronder de MiFID II- en AssurMiFID/IDD-gedragsregels en de antiwitwaswetgeving (wet van 18 september 2017).

Als verzekeringsmakelaar en als makelaar in bank- en beleggingsdiensten verwerkt B-sure persoonsgegevens in het kader van deze dienstverlening.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is B-sure NV, met zetel te Scheepvaartplein 3, 3500 Hasselt, ondernemingsnummer 0821.483.694. Voor al uw vragen over de verwerking van uw persoonsgegevens kunt u ons bereiken via info@b-sure.eu.

3. Welke persoonsgegevens verwerken wij?

Naargelang onze dienstverlening kunnen wij de volgende categorieën van persoonsgegevens verwerken:

• Identificatiegegevens: naam, voornaam, adres, telefoon- en gsm-nummer, e-mailadres, geboortedatum en -plaats, nationaliteit, taalkeuze, kopie van het identiteitsbewijs en, indien wettelijk vereist, het rijksregisternummer.
• Gegevens over uw gezinssituatie: burgerlijke staat, huwelijksvermogensstelsel, gezinssamenstelling en gegevens van partner en kinderen voor zover relevant voor onze dienstverlening.
• Financiële gegevens: inkomsten en uitgaven, roerend en onroerend vermogen, spaar- en beleggingscapaciteit, kredieten en verzekeringen, beleggingsdoelstellingen en beleggersprofiel (MiFID-profiel).
• Professionele gegevens: beroep of functie, werkgever of vennootschap, ondernemingsnummer en gegevens van de vennootschap.
• Compliance- en KYC-gegevens: gegevens die wij krachtens de antiwitwaswetgeving moeten verwerken, zoals identiteitsdocumenten, informatie over de herkomst van de fondsen en gegevens over de uiteindelijke begunstigden (UBO).
• Communicatie- en websitegegevens: correspondentie met u, alsook technische gegevens bij een bezoek aan onze website (zoals IP-adres en cookies).

4. Doeleinden en rechtsgronden van de verwerking

Wij verwerken uw persoonsgegevens uitsluitend voor welbepaalde en gerechtvaardigde doeleinden, telkens op basis van een passende rechtsgrond:

• voor de uitvoering van onze overeenkomst en precontractuele maatregelen: klantenbeheer, advies en bemiddeling in verzekerings-, bank- en beleggingsproducten, en de opvolging van uw dossier;
• voor de naleving van een wettelijke verplichting: onder meer de antiwitwaswetgeving, de MiFID II- en AssurMiFID/IDD-verplichtingen en de fiscale rapporteringsverplichtingen;
• voor de behartiging van ons gerechtvaardigd belang: onder meer een efficiënt beheer en de beveiliging van onze systemen;
• op basis van uw toestemming: in het bijzonder voor prospectie en direct marketing. Een op toestemming gebaseerde verwerking kunt u te allen tijde intrekken.

Bepaalde persoonsgegevens moet u ons verstrekken omdat zij wettelijk of contractueel vereist zijn, in het bijzonder de gegevens die wij nodig hebben om u te identificeren (antiwitwaswetgeving) en om uw beleggersprofiel op te stellen. Verstrekt u deze gegevens niet, dan kunnen wij onze dienstverlening geheel of gedeeltelijk niet aanvangen of voortzetten.

5. Worden uw gegevens met derden gedeeld?

Uw gegevens worden hoofdzakelijk intern verwerkt. Voor de uitvoering van onze dienstverlening kunnen wij gegevens delen met de verzekeringsonderneming, de bank of de gereglementeerde onderneming met wie u uiteindelijk de overeenkomst sluit, alsook met IT-dienstverleners, accountants of auditoren. Deze partijen verwerken uw gegevens uitsluitend in het kader van de betrokken dienst en onder passende vertrouwelijkheidsverplichtingen. Voor onze website en onze marketing doen wij daarnaast een beroep op verwerkers zoals HubSpot (CRM, formulieren en nieuwsbrief), Google Analytics (websitestatistieken) en Leadinfo (herkenning van bezoekende ondernemingen); met elk van hen is een verwerkersovereenkomst gesloten. Zie ook onze cookieverklaring hieronder. In bepaalde gevallen zijn wij wettelijk verplicht gegevens mee te delen aan overheidsinstanties of toezichthouders.

Gegevens die wij van derden ontvangen

Naast de gegevens die u ons rechtstreeks bezorgt, kunnen wij ook persoonsgegevens over u ontvangen van derden, in het bijzonder van de verzekeringsondernemingen, banken en andere gereglementeerde ondernemingen waarmee wij samenwerken. Het gaat dan om dezelfde categorieën van gegevens als hierboven beschreven, zoals identificatie-, contract- en financiële gegevens, voor zover relevant voor onze dienstverlening.

6. Doorgifte buiten de Europese Economische Ruimte

In beginsel worden uw gegevens binnen de Europese Economische Ruimte (EER) verwerkt. HubSpot verwerkt onze gegevens in haar EU-datacenter en Leadinfo is in Nederland gevestigd. Voor Google Analytics kunnen gegevens ook buiten de EER worden verwerkt; die doorgifte steunt op het adequaatheidsbesluit van de Europese Commissie inzake het EU-VS-Data Privacy Framework en, in voorkomend geval, op standaardcontractbepalingen. Indien gegevens buiten de EER worden verwerkt, zorgen wij steeds voor passende waarborgen overeenkomstig de AVG.

7. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. In de financiële sector gelden wettelijke bewaartermijnen, die voor cliëntendossiers, contractuele documenten en compliancedocumentatie oplopen tot tien jaar na het einde van de relatie. Na afloop van de toepasselijke termijn worden uw gegevens verwijderd of geanonimiseerd.

8. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of ongeoorloofde openbaarmaking. Deze maatregelen omvatten onder meer beveiligde IT-systemen, toegangscontrole, vertrouwelijkheidsverplichtingen voor onze medewerkers en interne beveiligingsprocedures.

9. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

• het recht op inzage in uw gegevens;
• het recht op verbetering van onjuiste gegevens;
• het recht op verwijdering van uw gegevens;
• het recht op beperking van de verwerking;
• het recht van bezwaar tegen de verwerking, waaronder verwerking voor direct marketing;
• het recht op overdraagbaarheid van uw gegevens.

U kunt deze rechten uitoefenen door contact op te nemen via info@b-sure.eu, samen met een bewijs van uw identiteit. Wij kunnen uw identiteit verifiëren alvorens uw verzoek te behandelen.

Wij nemen ten aanzien van u geen besluiten die uitsluitend op geautomatiseerde verwerking (met inbegrip van profilering) zijn gebaseerd en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Het opstellen van uw beleggersprofiel gebeurt steeds met menselijke tussenkomst.

10. Klachten

Bent u van mening dat wij uw persoonsgegevens niet correct verwerken, dan kunt u steeds eerst contact met ons opnemen. U hebt daarnaast het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

11. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technieken. Naast de strikt noodzakelijke, functionele opslag (waaronder het bewaren van uw cookievoorkeuren zelf) gebruiken wij, uitsluitend ná uw voorafgaande toestemming, de volgende categorieën:

• Statistische cookies van Google Analytics 4 (Google Ireland Limited), met IP-anonimisering: om te begrijpen hoe bezoekers onze website gebruiken en haar te verbeteren. Bewaartermijn van de cookies: tot 24 maanden.
• Marketing- en personalisatiecookies van HubSpot (EU-datacenter): om onze communicatie en dienstverlening persoonlijker te maken, onder meer bij het invullen van formulieren en het ontvangen van onze nieuwsbrief. Bewaartermijn: tot 13 maanden.
• Herkenning op bedrijfsniveau via Leadinfo (Leadinfo B.V., Nederland): deze dienst leidt uit het IP-adres van uw internetverbinding af welke onderneming of organisatie onze website bezoekt, en welke pagina's daarbij worden bekeken. Zo weten wij welke bedrijven interesse tonen in onze dienstverlening. Leadinfo toont ons daarbij openbaar beschikbare bedrijfsgegevens (zoals naam, sector en algemene contactgegevens van de onderneming); de dienst identificeert u niet als individuele persoon en wij gebruiken haar niet om individuele bezoekers te profileren. Bewaartermijn van de cookies: tot 12 maanden.

Wij plaatsen Leadinfo uitsluitend na uw toestemming voor marketing en personalisatie, ook al betreft het in de eerste plaats bedrijfsgegevens. Wilt u dat uw bezoek niet via Leadinfo wordt herkend, dan volstaat het de categorie "Marketing & personalisatie" te weigeren of uw toestemming later in te trekken; daarnaast kunt u zich rechtstreeks bij Leadinfo afmelden via www.leadinfo.com/nl/opt-out.

Herkomst van uw bezoek (campagneparameters). Klikt u via een advertentie, een nieuwsbrief of een socialemediabericht naar onze website, dan staan er in de webadresregel herkomstparameters (de zogenaamde utm-parameters). Die bewaren wij in de opslag van uw browser en sturen wij mee wanneer u zelf een formulier invult, zodat wij weten via welke weg uw vraag bij ons kwam. Voor de duur van uw bezoek gebeurt dat altijd: het is de context van de aanvraag die u zelf verstuurt, er wordt niets over websites heen gevolgd en de gegevens verdwijnen zodra u het tabblad sluit. Wilt u ook dat wij die herkomst langer onthouden, dan gebeurt dat uitsluitend ná uw toestemming voor marketing en personalisatie, en maximaal 90 dagen. Trekt u die toestemming in, dan wissen wij deze gegevens onmiddellijk.

Toestemmingssignaal aan Google. Ook wanneer u statistieken of marketing weigert, laten wij Google weten dat u geweigerd hebt (het zogenaamde Consent Mode-signaal). Daarbij worden geen cookies geplaatst en geen persoonsgegevens doorgegeven; het signaal zorgt er enkel voor dat onze bezoekcijfers een geschatte in plaats van een ontbrekende waarde tonen.

Bij uw eerste bezoek vragen wij uw keuze via de cookiebanner. Zonder toestemming worden deze diensten niet geladen en worden er geen tracking-cookies geplaatst. U kunt uw keuze op elk moment aanpassen of intrekken via de link Cookie-instellingen onderaan elke pagina. Trekt u een eerder gegeven toestemming in, dan wissen wij de betrokken cookies en wordt de pagina opnieuw geladen, zodat de dienst niet langer actief is.

Wanneer u via onze website doorklikt naar diensten van derden, zoals het cliëntenportaal (myFaro) of het inschrijvingsformulier voor onze nieuwsbrief, gelden daarnaast de cookie- en privacyverklaringen van die derden.

12. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden via onze website meegedeeld.