Capitael B.V. gevestigd aan Emmapark, 2595 ES in den Haag, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring

Privacy

We hechten veel waarde aan het borgen van uw privacy, deze is belangrijk voor ons. Wij houden ons aan wet- en regelgeving. Zoals bijvoorbeeld de Europese Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG). Wij behandelen persoonsgegevens verantwoord en zorgvuldig. Wij verkopen persoonsgegevens nooit aan derde partijen. In deze Privacyverklaring leggen wij uit hoe Capitael, met persoonsgegevens omgaat. 

Wijzigingen

Capitael kan deze Privacyverklaring wijzigen. Over belangrijke wijzigingen informeren wij u altijd vooraf. 

Type persoonsgegevens

Wat verstaan wij onder persoonsgegevens? Persoonsgegevens zijn alle gegevens die iets over een natuurlijk persoon zeggen. Denk bijvoorbeeld aan een naam, adres of telefoonnummer, maar ook aan financiële gegevens zoals een bankrekeningnummer of inkomensgegevens. Hieronder vindt u een opsomming van het type persoonsgegevens die wij mogelijk kunnen verwerken:

• Persoonlijke identificatiegegevens

  Naam, adres, woonplaats, postcode, e-mailadres, telefoonnummer, handtekening, selfie 

• Persoonlijke kenmerken 

  Leeftijd, geslacht, geboortedatum, burgerlijke staat, nationaliteit, beroep, interesses

• Elektronische identificatiegegevens

  IP-adres, cookies 

• Communicatiegegevens

  Vastleggingen vanuit face-to-face-contacten, contacten via telefoon, e-mail, app, brief, vastleggingen van gesprekken over diensten, vastleggingen van klachten en vragen 

• Bijzondere persoonsgegevens 

  Gegevens genoemd in artikel 9 van de Algemene Verordening Gegevensbescherming

  
  

• Strafrechtelijke gegevens 

  Strafrechtelijke veroordelingen en strafbare feiten

Verwerking van persoonsgegevens

Hieronder valt alle activiteiten die wij kunnen ondernemen met persoonsgegevens. Bijvoorbeeld verzamelen, bekijken, gebruiken voor onze dienstverlening, opslaan en vernietigen. We verwerken persoonsgegevens van bezoekers van de website en overige geïnteresseerden in Capitael. In deze Privacyverklaring leggen we uit waarvoor wij welke persoonsgegevens kunnen verwerken en op basis waarvan. In de opsomming zoals hierboven vermeld onder punt 4. ziet u welk type persoonsgegevens wij, afhankelijk van de situatie, kunnen verwerken. 

Beveiliging van persoonsgegevens

Wij vinden het heel belangrijk dat uw en onze informatie veilig is. Hoe beveiligen wij persoonsgegevens? De medewerkers van Capitael zijn aan strenge regels gebonden. Onze beveiligingsmaatregelen voldoen aan alle relevante standaarden. De Nederlandsche Bank, de Autoriteit Financiële Markten en de Autoriteit Persoonsgegevens houden toezicht op onze beveiligingsmaatregelen. U vindt dit statement tevens terug op onze website. 

Beleid omtrent datalekken

Een datalek is een inbreuk op de beveiliging van persoonsgegevens die leidt tot ongeoorloofde toegang tot, verlies, wijziging, vernietiging of verstrekking van persoonsgegevens.

Hoe handelt Capitael bij een datalek?

Als beleggingsonderneming valt Capitael onder de financiële sector. De meldplicht aan betrokkenen op grond van artikel 34 van de Algemene verordening gegevensbescherming (AVG) is daarom niet op Capitael van toepassing. Op grond van de op Capitael rustende wettelijke zorgplicht kan Capitael echter wel gehouden zijn cliënten over een datalek te informeren. Wanneer Capitael een datalek constateert, beoordeelt zij eerst de aard en omvang van het datalek en de mogelijke gevolgen daarvan. Indien het datalek waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, meldt Capitael het datalek in beginsel binnen 72 uur aan de Autoriteit Persoonsgegevens.

Daarnaast beoordeelt Capitael per geval of cliënten op grond van de toepasselijke wet- en regelgeving en haar zorgplicht over het datalek moeten worden geïnformeerd. Bij deze beoordeling kan Capitael zich laten adviseren door deskundigen, bijvoorbeeld op het gebied van cybersecurity. Mogelijke risico’s van een datalek zijn onder meer identiteitsdiefstal en fraude. Als Capitael u over een datalek informeert, ontvangt u informatie over wat er is gebeurd, welke persoonsgegevens mogelijk zijn betrokken en welke gevolgen het datalek voor u heeft of kan hebben. Ook informeren wij u over de maatregelen die wij hebben getroffen om de mogelijke nadelige gevolgen van het datalek te beperken.

Rechten omtrent persoonsgegevens

Hier leest u wat u aan ons redelijkerwijs kunt vragen ten aanzien van uw persoonsgegevens. De wet bepaalt of wij aan uw vraag kunnen meewerken. Houd er bijvoorbeeld rekening mee dat wij wettelijk verplicht zijn om bepaalde gegevens voor onze administratie te bewaren en dus niet mogen vernietigen. Wij beantwoorden vragen hierover zo snel als mogelijk is. Aan de behandeling van een vraag zijn in principe geen kosten verbonden, tenzij een verzoek ons bovenmatig veel werk kost. Wij informeren u vooraf als wij hiervoor kosten in rekening brengen. 

Wijziging, verbetering of aanvulling van persoonsgegevens

U kunt ons vragen uw persoonsgegevens te wijzigen, verbeteren of aan te vullen als ze niet juist of onvolledig zijn. 

Inzage in uw gegevens

U kunt ons vragen om inzage in uw persoonsgegevens en ons ook vragen daarvan een kopie toe te sturen. Wij kunnen u eveneens informatie geven over de manier waarop wij uw persoonsgegevens verwerken (zoals de doeleinden van die verwerkingen en de typen persoonsgegevens). 

Verwijderen van uw gegevens

U kunt ons vragen om uw persoonsgegevens op uw verzoek te verwijderen. Dit in geval als wij uw persoonsgegevens niet langer nodig hebben of als u heeft aangegeven dat u uw toestemming intrekt voor het gebruiken van uw persoonsgegevens. 

Bezwaarprocedure

U kunt te allen tijde bezwaar maken tegen bepaalde verwerkingen van persoonsgegevens. Dit kan alleen als wij een verwerking baseren op de wettelijke grondslag ‘gerechtvaardigd belang’ (in dat geval gaat het over activiteiten van Promotie en Marketing). 

Verwerking & beperking van uw persoonsgegevens

Hert verwerken van persoonsgegevens kan betrekking hebben op activiteiten zoals direct marketing of het gebruik van data voor rapportages en statistieken. U kunt ons vragen de verwerking van persoonsgegevens te stoppen of tijdelijk te pauzeren. Dit kan bijvoorbeeld in het geval dat u denkt dat uw persoonsgegevens mogelijk onjuist zijn, de verwerking niet aan de regels voldoet, persoonsgegevens niet meer nodig zijn, of wanneer u bezwaar heeft gemaakt tegen de verwerking. Ook kunt u dit vragen als u de gegevens nodig denkt te hebben voor een juridische procedure en u wilt voorkomen dat wij persoonsgegevens verwijderen. 

Overdracht van uw persoonsgegevens

U kunt in bepaalde situaties uw persoonsgegevens die u aan ons heeft verstrekt opvragen voor eigen gebruik ofwel vragen deze over te dragen aan een derde partij. Om uw rechten uit te oefenen kunt u een verzoek indienen via info@capitael.nl. 

Wettelijke verplichting rond bewaring van persoonsgegevens

Wij zijn wettelijk verplicht bepaalde persoonsgegevens te bewaren. Op basis van wettelijke bepalingen kunnen wij verplicht zijn op eigen initiatief of op verzoek persoonsgegevens waar wij over beschikken aan een overheidsinstelling, een belastingautoriteit, een toezichthouder of justitie door te geven. Nederlandse autoriteiten kunnen persoonsgegevens die door ons zijn verstrekt ook weer delen met andere binnenlandse of buitenlandse autoriteiten. Ook buitenlandse wetgeving kan ons verplichten informatie aan buitenlandse instanties te verstrekken. Dit in het belang van de veiligheid en integriteit van de financiële sector en het voorkomen en beperken van fraude. Wij kunnen bij de uitvoering van onderzoek gebruikmaken van derde partijen, zoals advocaten of forensisch accountants. Wij mogen voor dit doel persoonsgegevens verwerken omdat wij verplicht zijn te zorgen voor een veilige en integere bedrijfsvoering en omdat het in het gerechtvaardigd belang is van onze aandeelhouders, de financiële sector, onze medewerkers en onszelf als bedrijf. 

Verstrekking aan derden

Het is toegestaan om in sommige situaties uw persoonsgegevens aan derden te verstrekken. Wij doen dit alleen als dit noodzakelijk is in het kader van de uitvoering van de overeenkomst of omdat het onze bedrijfsprocessen efficiënter maakt. 

Termijn voor bewaren & verwijderen van persoonsgegevens

Wij hanteren verschillende maximale termijnen voor het bewaren van persoonsgegevens. Dit is afhankelijk van de soort persoonsgegevens. De maximale termijn is 20 jaar na beëindiging van de relatie, maar dat geldt alleen voor bepaalde persoonsgegevens. Er zijn redenen om bepaalde persoonsgegevens langer te bewaren dan minimale wettelijke bewaartermijnen. Dit kan zijn vanwege juridische procedures, onderzoeken van toezichthouders of risicomanagement. Als persoonsgegevens langer worden bewaard dan (wettelijk) vereist zorgen wij ervoor dat de informatie niet voor andere doelen wordt verwerkt. Na het verstrijken van de maximale bewaartermijnen worden persoonsgegevens vernietigd. 

Cookies 

Capitael kiest ervoor om geen cookies te plaatsen. Als je een website bezoekt, plaatst die vaak een tekstbestandje op je computer, tablet of mobiele telefoon. Dit heet een cookie. De website van Capitael maakt geen gebruik van cookies. Wij willen namelijk graag dat je onze online omgevingen zo goed mogelijk kunt gebruiken en hechten veel waarde aan anonimiteit.

Wat zijn cookies? 

Een cookie zorgt ervoor dat de gebruikers van een website van elkaar worden onderscheiden. Dat maakt websites makkelijker in gebruik. Cookies zorgen er bijvoorbeeld voor dat je ingelogd kunt blijven op een website of dat je voorkeuren worden onthouden, zoals locatie- en taalinstellingen. Ook kunnen website-eigenaars cookies inzetten om informatie te verzamelen over het gebruik van de website om zo de site te verbeteren. Verder maken sommige marketingcookies het mogelijk om je surfgedrag te volgen. Zo kunnen websites en adverteerders iets over je voorkeuren te weten komen, waardoor ze relevantere advertenties kunnen laten zien. Cookies worden niet gebruikt om je privégegevens, zoals e-mailadres of telefoonnummer, op te slaan. 

Vragen of klachten

Hebt u eventueel nog vragen of wilt u een klacht indienen? Voor algemene vragen of klachten in verband met deze Privacyverklaring kunt u contact met ons opnemen door ons een email te sturen, dit kan naar: info@capitael.nl. 

Als u vindt dat uw privacy rechten door Capitael zijn geschonden dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. 

Voor overige vragen kunt u contact opnemen met ons team op werkdagen van 09.00 tot 17.00 uur, telefoon:  +31 70 315 09 99. Meer algemene informatie over privacy is te vinden op de website van de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl.