Privacyverklaring BUUT

Jouw gegevens & BUUT

Deze privacyverklaring legt uit hoe BUUT met jouw persoonsgegevens omgaat. BUUT verwerkt namelijk persoonsgegevens. Bijvoorbeeld als je betaalt of geld ontvangt. Of als je ons een e-mail of chat stuurt, of een formulier op onze website invult. Wij gaan zorgvuldig met jouw gegevens om.

Wie is BUUT?

BUUT is de bank speciaal voor kinderen met hun ouders, en jongvolwassenen. BUUT is
onderdeel van ABN AMRO Bank N.V. Ons kantoor staat op de Gustav Mahlerlaan 10, 1082 PP in Amsterdam, Nederland.

Wat zijn persoonsgegevens?

Persoonsgegevens zeggen iets over jou. Bijvoorbeeld je naam of leeftijd, maar ook je
rekeningnummer en het adres van je telefoon (MAC -adres) of tablet (IP -adres). De regels hoe we om moeten gaan met persoonsgegevens, staan in de privacywet (Algemene Verordening Gegevensbescherming, AVG). Daar houden we ons aan.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens zijn speciale persoonsgegevens van jou. Die mogen we alleen gebruiken als de wet het goedkeurt of als jij hier duidelijk ‘ja’ tegen zegt. Anders mogen we dit niet. Bijvoorbeeld biometrische gegevens zoals bij een automatische gezichtsscan. Die gebruiken we om te checken wie je bent, bijvoorbeeld als je met BUUT begint.

Wanneer mogen we je persoonsgegevens gebruiken?

Omdat je privacy belangrijk is, mogen we jouw persoonsgegevens niet zomaar vragen of gebruiken. Volgens de privacywet mag dit in deze 4 situaties:

Klinkt dit nog een beetje vaag? Snappen we! Daarom een paar voorbeelden:

• Is er geld gestolen? Als iemand fraude meldt, mogen we kijken naar de rekening van de BUUT gebruiker die we verdenken van fraude. Dit doen we om jouw geld én BUUT veilig te houden.

• We willen onze systemen veilig houden. Hiervoor gebruiken we het adres van je telefoon of tablet (IP -adres en MAC -adres) en welke telefoon je hebt.

Welke persoonsgegevens gebruiken we?

BUUT gebruikt persoonsgegevens, bijvoorbeeld als je geld overmaakt naar je kind. Dan gebruiken we je naam en rekeningnummer. Of we bekijken je adres, om te checken of je in Nederland woont. Want alleen dan mag je BUUT gebruiken.

Waarvoor gebruiken we je persoonsgegevens?

Wij gebruiken jouw persoonsgegevens om BUUT en onze service zo goed mogelijk te maken. Daarbij horen de volgende 6 doelen:

Gesprekken via telefoon, e-mail en chat

Heb je een vraag over BUUT? Dan kun je contact met ons opnemen via telefoon, e-mail of chat. Soms leggen we gesprekken, chats en e-mails vast en bewaren we deze. Dat doen we om:

• je zo goed mogelijk te helpen;

• onze dienstverlening te verbeteren, bijvoorbeeld met technieken die ons team helpen gesprekken (automatisch) samen te vatten en vast te leggen;

• ons team te coachen en begeleiden;

• te voldoen aan de wet;

• bewijs te hebben als dat nodig is;

• fraude en misbruik te voorkomen.

Opnamen en vastgelegde gesprekken behandelen we net zo zorgvuldig als andere persoonsgegevens. Je hebt hierbij dezelfde rechten, bijvoorbeeld het recht om te zien welke gegevens we van je hebben (recht van inzage).

Hoe lang bewaren we je persoonsgegevens?

We bewaren je persoonsgegevens zo lang als we ze nodig hebben voor een bepaald doel. De privacywet (AVG) zegt niet hoe lang we persoonsgegevens moeten bewaren. Maar in andere wetten staat dit soms wel. Bijvoorbeeld in het Burgerlijk Wetboek. Hier staat dat hun administratie sommige persoonsgegevens moeten bewaren.

Sommige persoonsgegevens bewaren we maximaal een aantal maanden en sommige moeten we jaren bewaren. Vaak moeten we gegevens 7 jaar lang bewaren nadat je geen klant meer bent bij BUUT. Hoeven we gegevens niet meer te bewaren? Dan verwijderen we ze of maken we ze anoniem. Dit betekent dat we jouw gegevens wel houden, alleen dat niemand kan zien dat deze van jou zijn. Maar van een anoniem persoon.

Soms willen we gegevens langer bewaren. Bijvoorbeeld voor onderzoeken of rechtszaken. Als we ze langer bewaren, dan gebruiken we zo ook echt alleen voor deze doelen.

Hoe houden we je persoonsgegevens veilig?

Je privacy is belangrijk voor ons. Daarom doen we ons best om je persoonsgegevens te beschermen. We blijven geld en tijd investeren in betere systemen en in hoe we met gegevens omgaan. Onze medewerkers krijgen trainingen om hier zo veilig mogelijk mee om te gaan.

Zie jij iets dat misgaat met persoonsgegevens? Bijvoorbeeld als jij denkt dat je gegevens niet goed zijn beschermd. Maar ook als je denkt dat iemand fraude pleegt. Laat het ons weten. Bel ons via +31 88 388 97 00 of stuur een mailtje naar support@buut.com.

Wanneer moeten we je persoonsgegevens delen?

Natuurlijk verkopen we je persoonsgegevens niet. Maar soms moeten we je persoonsgegevens wel delen met anderen. Met wie dan?

De overheid

De overheid wil dat we ons werk goed doen. Daarom zijn er vanuit de overheid organisaties die kijken of dit ook gebeurt, bijvoorbeeld Autoriteit Financiële Markten, Belastingdienst, Openbaar Ministerie en nog anderen. Zij mogen ons om je persoonsgegevens vragen. In de wet staat wanneer we die moeten geven. Zo moeten we elk jaar sommige persoonsgegevens delen met de Belastingdienst, bijvoorbeeld hoeveel geld er totaal op je rekening staat. De belastingdienst kan dan controleren of en hoeveel belasting iemand moet betalen.

Banken

Maak je geld over naar je rekening bij een andere bank? Dan zie je daar je naam en
rekeningnummer bij staan.

ABN AMRO groep

BUUT is onderdeel van de ABN AMRO groep. Hierdoor mogen we je persoonsgegevens binnen deze groep delen. Wel moeten we eerst altijd kijken of dit ook mag van de wet.

We delen bijvoorbeeld persoonsgegevens voor onze administratie. Zodat deze gegevens 100% oké zijn. Dit doen we:

1. Omdat we de beste BUUT app willen maken voor jou.

2. Omdat de wet zegt dat we onze administratie goed moeten doen.

3. Omdat we zo makkelijker kunnen laten zien dat we dit doen volgens de wet.

4. Omdat we genoeg moeten weten van je om je te kunnen helpen met geldzaken (zorgplicht).

5. Omdat gegevens delen helpt in de strijd tegen geld witwassen of betalen aan terrorisme.

6. Omdat dit ook nodig kan zijn bij het voorkomen van fraude.

IT-dienstverleners

Dit zijn bedrijven die ons helpen bij het aanbieden van onze diensten, bijvoorbeeld voor het beheren van onze database. Voor BUUT werken zij met persoonsgegevens. Soms verwerken deze bedrijven jouw persoonsgegevens buiten de grenzen van de Europese Economische Ruimte (EER). Dit is de Europese Unie plus 3 extra landen. De Europese Commissie maakt voor al die landen afspraken met landen hierbuiten over het delen van gegevens, bijvoorbeeld met Verenigde Staten. Zijn er geen afspraken? Dan maken we zelf afspraken met het bedrijf. Sowieso kijken we altijd of we jouw gegevens extra moeten beveiligen, bijvoorbeeld met encryptie (het onleesbaar maken van gegevens).

Overtreed je de wet of regels van BUUT?

We moeten het zo snel mogelijk weten als gebruikers van BUUT bijvoorbeeld betrokken zijn bij fraude, het beschadigen van betaalautomaten of expres kwijtraken van spullen van BUUT. Of als de politie onderzoek doet naar hen. Dit zijn een paar voorbeelden, maar er zijn er natuurlijk veel meer. De gebeurtenis komt dan op een lijst. Zo kan BUUT maatregelen nemen. Alleen bevoegde medewerkers hebben toegang tot de lijsten. Dit zijn de lijsten die we gebruiken:

Het Interne Verwijzingsregister (IVR)

Ben jij betrokken bij fraude? Of doet de politie onderzoek naar je? Dan zetten we deze gebeurtenis in het Intern Verwijzingsregister. We checken altijd eerst de privacywet of dit mag. Sta je geregistreerd in dit register? Dan kunnen de medewerkers van de afdeling veiligheidszaken van de ABN AMRO groep dit zien.

Het Externe Verwijzingsregister (EVR)

Heb je iets gedaan waarvoor je straf kan krijgen? Een strafbaar feit zeg maar? Dan komt dit feit ook in het Externe Verwijzingsregister (EVR). Want deze informatie moeten alle financiële bedrijven in Nederland hebben, dus ook de ABN AMRO groep. Ze willen snel zien of iemand:

• fraude heeft gepleegd

• heeft geprobeerd fraude te plegen

• een bedreiging vormt voor de veiligheid en beveiliging van banken

De Autoriteit Persoonsgegevens heeft de regels goedgekeurd die zeggen hoe we dit systeem moeten gebruiken. Meer informatie over dit register vind je op de website van de Nederlandse Vereniging van Banken. Sta je geregistreerd in dit register? Dan kunnen de medewerkers van de afdeling Veiligheidszaken van de ABN AMRO groep dit zien.

De CAAML-lijst (Client Acceptance en Anti Money Laundering)

Moeten we je BUUT sluiten? Bijvoorbeeld omdat je geen antwoord wil geven als we je vragen waar je geld vandaan komt? Of omdat je op de een of andere manier meedoet met geld witwassen of geld geven aan terrorisme? Dan zetten we je op de CAAML-lijst. We moet namelijk onthouden dat we BUUT moesten stopzetten voor je. Dit moet van de Nederlandse Wet ter voorkoming van witwassen en financiering van terrorisme. Ook deze informatie blijft binnen BUUT, ABN AMRO en onze groepsmaatschappijen.

Kom je op 1 van deze lijsten?

Je krijgt van ons te horen waarom je op de lijst staat, wat de gevolgen zijn voor jou en jouw relatie met BUUT, ABN AMRO en de groepsmaatschappijen. Ook hoor je hoe lang je op deze lijst blijft en wat je rechten zijn, bijvoorbeeld als je het er niet mee eens bent.

Wil je BUUT aanvragen of gebruiken? Dan kijkt een medewerker of je naam op een van deze lijsten staat. Sta je op een lijst? Dan stuurt de medewerker je aanvraag door naar een andere afdeling. Alleen de medewerkers op deze afdeling kunnen zien waarom jouw naam op de lijst staat. Met deze informatie beslissen we of en wanneer je BUUT kan openen.

Gebruikt BUUT cookies?

We gebruiken cookies en andere technieken om de website en de app zo goed mogelijk te laten werken. Voor meer informatie over wat cookies zijn, en hoe wij cookies gebruiken, lees onze cookieverklaring. Deze vind je op onze webiste.

Welke berichten krijg je van BUUT?

Gebruik je BUUT? Dan kun je deze berichten van BUUT krijgen:

Voor ouders: berichten over wat je kind doet

Natuurlijk kies jij welke berichten je wil krijgen. Als je wil, sturen we je pushberichten over wat je kind doet in BUUT. Bijvoorbeeld over de spaardoelen van je kind, of het gebruik van de potjes. Dit kun je altijd weer aanpassen in de BUUT app of instellingen van je telefoon. Je vindt alle pushberichten ook in de BUUT app.

Berichten over BUUT

Soms moeten we je een bericht sturen. Bijvoorbeeld als er nieuwe voorwaarden zijn voor BUUT. Of als we deze privacyverklaring aanpassen. We laten het je ook weten als BUUT iets nieuws voor je heeft.

Berichten met tips, ideeën en inzichten

Jij kiest zelf of je berichten met tips, ideeën en inzichten wil krijgen. Dit stel je in via de app. Je kunt ze altijd uitzetten. Natuurlijk delen we jouw gegevens niet met andere bedrijven voor reclame- of marketingdoelen.

Wat zijn jouw rechten?

Omdat het om jouw gegevens gaat, heb je ook rechten. Ben je nog geen 16? En wil je deze rechten gebruiken? Dan moet je ouder dit voor jou doen.

Je bent het niet eens met ‘gerechtvaardigd belang’

Gebruiken we je persoonsgegevens omdat we dit een ‘gerechtvaardigd belang’ vinden? Dan mag je het er niet mee eens zijn en erover klagen. Dit heet recht van bezwaar. Misschien wil je bijvoorbeeld niet dat we je persoonsgegevens gebruiken voor profilering. Toch mogen wij dit soms wel doen, zelfs als je dit niet wil. We kunnen je bijvoorbeeld in een groep plaatsen met mensen van dezelfde leeftijd en loon. Dan kijken we wat het betaalgedrag van deze groep is. Zo zien we snel of er betalingen opvallen en er dus risico’s zijn. Natuurlijk houden we ons altijd aan de wet!

Je wil geen berichten krijgen van ons

Wil je geen pushberichten meer? Of aanbiedingen voor onze producten en diensten? Dit heet recht van verzet. Je kan onze berichten altijd stopzetten via de instellingen van je telefoon of in de BUUT app. Je krijgt dan geen berichten meer als je bijvoorbeeld een spaardoel haalt.

Je wil weten welke persoonsgegevens we hebben

Je mag ons een overzicht vragen van alle persoonsgegevens die we van je gebruiken voor BUUT. Dit heet recht op inzage.

Je mag ons vragen persoonsgegevens aan te passen

Zijn je persoonsgegevens niet juist? Vraag ons om de gegevens aan te passen. Dit is het recht op rectificatie.

Je mag ons vragen persoonsgegevens weg te halen

Je mag het altijd vragen. Dit heet recht op vergetelheid. Alleen soms moeten we gegevens wel bewaren. Bijvoorbeeld om fraude te ontdekken of omdat dit van de wet moet. Dan kan dit dus niet.

Je mag ons vragen om persoonsgegevens even niet te gebruiken

Dit heet het recht op beperking. Je kan dit vragen wanneer:

• je denkt dat je persoonsgegevens niet juist zijn

• we je persoonsgegevens gebruiken terwijl dit niet mag

• we jouw persoonsgegevens willen weghalen, omdat we niet meer hoeven te bewaren maar jij ze wel nog nodig hebt

Je mag ons vragen om je persoonsgegevens

Het overdragen van persoonsgegevens heet ‘dataportabiliteit’. Dit heet dan ook het recht op dataportabiliteit. Je vraagt ons de persoonsgegevens die jij aan ons hebt gegeven en die we hebben opgeslagen. De gegevens waarvoor je toestemming hebt gegeven of de gegevens die we hebben voor het uitvoeren van de overeenkomst met jou. Bijvoorbeeld ook de gegevens die je in de BUUT app hebt ingevuld.

Wil je jouw persoonsgegevens krijgen? Of aan een andere partij geven? Dat kan!
Vul het formulier in. Dit formulier is er voor al jouw klantrechten.

Heb je vragen over je persoonsgegevens en BUUT?

Stuur je vragen over persoonsgegevens naar onze Functionaris Gegevensbescherming via privacy.office@nl.abnamro.com. We helpen je graag. Heb je een idee? Ook dat horen we natuurlijk graag. Stuur ons een mailtje op support@buut.com .

Vind je het niet oké hoe we omgaan met jouw persoonsgegevens? Dan kun je een klacht indienen. Bel ons via +31 88 388 97 00 of stuur een mailtje naar support@buut.com. We helpen je graag. Dit kan, als je wil, ook bij de Autoriteit Persoonsgegevens.

Aanpassen van deze privacyverklaring

We blijven BUUT nog beter maken. Daarom moeten we soms ook deze privacyverklaring aanpassen. We sturen je hierover een berichtje in de BUUT app. Het is goed om de privacyverklaring vaker even te lezen. Zodat je weet hoe wij je persoonsgegevens gebruiken.