V1.0 – oktober 2020
Privacyverklaring Stichting Waarborgfonds Eigen Woningen
inzake Hypotheek Garantie Bonaire (HGB)
Inleiding
HGB is een product van Stichting Waarborgfonds Eigen Woningen (WEW). WEW verwerkt persoonsgegevens. Wij willen u hierover graag duidelijk en transparant informeren. In deze privacyverklaring kunt u lezen welke gegevens WEW van u verwerkt en waarom.
WEW respecteert uw privacy en doet er alles aan om de persoonsgegevens die worden verwerkt te beschermen; wij verwerken persoonsgegevens veilig en zorgvuldig en in overeenstemming met relevante wet- en regelgeving.
Alle verwerkingen van WEW vinden hun basis in de doelstelling van WEW voor Caribisch Nederland, die luidt als volgt:
- WEW wil bijdragen aan het belang van de Staat der Nederlanden om ook in Caribisch Nederland een blijvend gunstig klimaat voor eigen woningbezit te borgen door consumenten toegang te bieden tot financiering van de eigen woning tegen een zo laag mogelijke prijs;
- Deze bijdrage is in lijn met de eigen doelen van WEW, waaronder het bevorderen van het verkrijgen in eigendom door natuurlijke personen van woningen, gelegen in Nederland en derhalve ook in Caribisch Nederland – vooralsnog alleen in Bonaire-, die door hen zullen worden bewoond;
- WEW beoogt de effectiviteit en efficiëntie van het door WEW op Bonaire ontwikkelde hypotheekgarantiestelsel vast te stellen.
WEW heeft geen commerciële belangen en verwerkt uw gegevens enkel en alleen om invulling te geven aan deze doelen.
Wijzigingen
Deze privacyverklaring kan wijzigen wanneer nieuwe ontwikkelingen daartoe aanleiding geven. De meest actuele privacyverklaring vindt u altijd op www.hypotheekgarantiebonaire.nl.
Definities
In deze verklaring wordt een aantal termen gebruikt dat we hieronder toelichten.
- Persoonsgegevens: gegevens die direct of indirect iets over u zeggen. Bijvoorbeeld uw naam en adres, maar ook uw inkomen.
- Bijzondere categorieën van persoonsgegevens: dit zijn extra gevoelige gegevens zoals gegevens over etnische afkomst, politieke opvattingen, religieuze overtuiging, gezondheid of strafrechtelijke gegevens.
- Verwerken: alles wat met persoonsgegevens kan worden gedaan. Bijvoorbeeld het verzamelen, maar ook het opslaan, gebruiken en verwijderen van uw gegevens uit onze administratie.
Toepasselijkheid
Deze privacyverklaring is van toepassing op alle persoonsgegevens die WEW verzamelt en verwerkt van (potentiële) klanten, gebruikers van haar website en andere diensten.
Verantwoordelijke
WEW is de verantwoordelijke voor de verwerking van persoonsgegevens die binnen het toepassingsbereik van deze privacyverklaring vallen. WEW houdt kantoor te Utrecht, Stadsplateau 13, 3521 AZ.
Wettelijke grondslag
Om persoonsgegevens te mogen verwerken dient een organisatie daar een wettelijke grondslag voor te hebben. De wettelijke grondslagen voor de verwerkingen van WEW zijn hieronder beschreven.
Wij verwerken persoonsgegevens van onze (potentiële) klanten omdat we hier een gerechtvaardigd belang bij hebben. Door het vastleggen van de gegevens kunnen wij bijvoorbeeld de administratie van WEW voeren, provisie incasseren, het fondsvermogen beheren, risico’s mitigeren en hierover verantwoording afleggen. Uiteraard heeft u hier zelf ook belang bij omdat u, in voorkomende gevallen, aanspraak kunt maken op de kwijtscheldingsregeling of andere hulp van WEW kunt krijgen indien dat mogelijk is.
Om een besluit over kwijtschelding te nemen kan het voorkomen dat gegevens over gezondheid relevant zijn. Dit is een bijzondere categorie van persoonsgegevens die wij niet mogen verwerken tenzij u hiervoor uitdrukkelijke toestemming heeft gegeven met gebruik van het toestemmingsformulier, alleen als ze van belang zijn en alleen voor de hierboven genoemde specifieke doeleinden.
Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen zijn ook een bijzondere categorie van persoonsgegevens. Deze mogen wij niet verwerken tenzij dat nodig is om onze belangen te beschermen en er sprake is van strafbare feiten die jegens WEW kunnen worden of zijn gepleegd of voor de beoordeling van een verzoek van betrokkene om een beslissing over hem te nemen of aan hem een prestatie te leveren. Daarnaast mogen we dergelijke gegevens verwerken met uw uitdrukkelijke toestemming.
Dergelijke gegevens verwerken we alleen als ze ter zake doen en alleen voor de hierboven genoemde specifieke doeleinden. We verwerken deze gegevens in dit verband voor fraudebestrijding en integriteitsbewaking binnen de financiële sector, zowel in het belang van onze klanten, onze medewerkers, onze organisatie als voor andere financiële instellingen buiten onze organisatie.
Als u ons zonder dat wij u daarom hebben gevraagd persoonsgegevens toezendt, bijvoorbeeld om ons iets te vragen, dan mogen wij die persoonsgegevens verwerken omdat u ons door het toezenden daarvan toestemming geeft om deze persoonsgegevens te gebruiken om uw vraag te beantwoorden. Uitzondering hierop vormen strafrechtelijke gegevens en gegevens over gezondheid zoals hierboven beschreven.
Verwerkingsdoeleinden
Alle verwerkingsdoeleinden van WEW zijn gerelateerd aan haar statutaire doelstelling. In deze paragraaf worden de doeleinden per verwerkingsactiviteit nader toegelicht.
1. Toetsen
Op het moment dat u een hypotheek aanvraagt kan het zijn dat u daarbij ook een HGB wilt aanvragen. Uw geldverstrekker stuurt ons hiertoe uw hypotheekdossier toe, zodat wij kunnen toetsen of u in aanmerking komt voor een hypotheek met HGB. Wij verwerken dan gegevens over uw inkomsten, eventuele financiële verplichtingen zoals aflossingen op een studieschuld of persoonlijke lening, uw leeftijd, indien van toepassing de gezinssamenstelling en de hoogte en samenstelling van de lening die u aan wilt gaan.
In verband met een verantwoorde verstrekking van de HGB verstrekt uw geldverstrekker ons ook de gegevens die van u zijn vastgelegd bij het Caribbean Credit Bureau. Deze gegevens mogen alleen aan ons worden verstrekt indien u daar toestemming voor geeft. Als u ten tijde van de aanvraag van de hypotheek met HGB in Europees Nederland woont, wordt ook een BKR-toets gedaan.
2. Hypotheek met HGB
Indien u bij de geldverstrekker een hypotheek afsluit en WEW uw aanvraag voor een HGB accepteert, worden persoonsgegevens, na het passeren van de hypotheek bij de notaris, aan ons doorgegeven. Dit zijn dezelfde gegevenscategorieën als bij verwerkingsdoel 1 (toetsen). Deze gegevens verwerken wij om uw garantie te registreren.
3. (Dreigende) betalingsproblemen en woningbehoud
Het kan voorkomen dat de hypotheek op een gegeven moment lastig betaalbaar wordt of dreigt te worden. Relatiebeëindiging, arbeidsongeschiktheid en werkloosheid zijn omstandigheden die van invloed kunnen zijn op uw financiële situatie. WEW kan u in zulke situaties, samen met uw geldverstrekker, helpen door bijvoorbeeld uw betalingsachterstand in te halen en de hypotheek weer betaalbaar te maken, zodat u uw woning kunt behouden en een verkoop met verlies wordt voorkomen. Voor dit doel verwerken wij, daar waar relevant, gegevens over de betalingsachterstand, arbeidssituatie of eventueel een (beëindigde) relatie.
Hierbij kan het ook voorkomen dat WEW bijzondere categorieën van persoonsgegevens verwerkt, bijvoorbeeld over uw gezondheid of wellicht strafrechtelijke gegevens. Deze gegevens worden alleen verwerkt met het doel om te bepalen of er mogelijkheden zijn om de betalingsproblemen te verhelpen en zodoende uw woning te behouden.
4. Woning verkopen
Als u uw woning verkoopt en er ontstaat een verlies, dan heeft u een restschuld. Wanneer u een hypotheek met HGB heeft, kan WEW u onder bepaalde criteria de restschuld kwijtschelden. WEW kijkt hiernaar op het moment dat wij een verliesdeclaratie van uw geldverstrekker krijgen en moeten beoordelen of u voor kwijtschelding in aanmerking komt. Op dat moment draagt uw geldverstrekker de gegevens die hij over u heeft aan ons over. Dat zijn de gegevens die hij over u heeft verzameld gedurende de periode van bewoning en relevant zijn voor ons bij de beoordeling van de kwijtschelding.
Dit dossier bevat gegevens over uw inkomsten, eventueel vermogen en uitgaven, eventuele betalingsachterstanden en de wijze waarop uw geldverstrekker heeft geprobeerd deze achterstanden te verhelpen. Daarnaast kan het dossier, in bepaalde situaties, gegevens bevatten over een relatiebeëindiging, werkloosheid, uw gezondheid of de gezondheid van een familielid of een strafrechtelijke situatie.
5. Verzoek tot heroverweging of beroep
Het kan zijn dat u het niet eens bent met het besluit van WEW inzake de kwijtschelding van uw restschuld. In dat geval kunt u, al dan niet met inzet van een juridische vertegenwoordiger, een verzoek tot heroverweging indienen. De gegevens die u hierbij aan ons overdraagt gebruiken wij in de overweging om het besluit al dan niet te herzien. Als dat niet leidt tot een herzien besluit kunt u, eveneens eventueel met inzet van een juridische vertegenwoordiger, een beroep instellen. In dat geval gebruiken wij de gegevens om ons standpunt te verdedigen in de rechtszaak.
6. Ter identificatie
Onderdeel van het dossier dat uw geldverstrekker aan ons overdraagt is een kopie van uw identiteitsbewijs. Dit bewijs hebben wij nodig om te controleren of de juiste Caribbean Credit Bureau of BKR toets is uitgevoerd. Dit identiteitsbewijs ontvangen wij van uw geldverstrekker die hierbij zorgt dat uw nationaal identificatienummer wordt doorgehaald.
7. Gegevensvergelijking
Om te borgen dat onze gegevens correct zijn vergelijken wij deze periodiek met de geldverstrekker van wie we de gegevens initieel hebben ontvangen.
8. Gegevensanalyse
WEW doet op basis van geaggregeerde informatie analyses van het gebruik van haar diensten en het bijbehorende risico voor WEW. Bij het uitvoeren van deze analyses verwerken wij persoonsgegevens om statistische analyses te kunnen uitvoeren. De resultaten van deze analyses worden uitsluitend op geaggregeerde basis gerapporteerd. Dit betekent dat de resultaten op geen enkele wijze tot individuele klanten te herleiden zijn.
9. Vragen & Klachten
U kunt ons via verschillende kanalen benaderen met vragen of klachten. Als u contact met ons opneemt zullen wij persoonsgegevens verwerken om uw vraag te beantwoorden. Voor dit doel verwerken wij uw naam, contactgegevens, uw correspondentie met WEW over uw vraag en alle overige persoonsgegevens die u aan ons verstrekt en die nodig zijn om uw vraag te beantwoorden.
10. Productontwikkeling en gegevensanalyse
WEW doet op basis van geaggregeerde informatie, analyses van het gebruik van haar diensten, het verloop van de processen en het bijbehorende risico voor WEW. Daarnaast kijken wij naar marktontwikkelingen en trends om onze dienstverlening te optimaliseren. Bij het uitvoeren van deze analyses verwerken wij uw gegevens om statistische analyses te kunnen uitvoeren. Hierbij worden de gegevens zoveel mogelijk ontdaan van direct herleidbare persoonsgegevens. De resultaten van de analyses worden uitsluitend op geaggregeerde basis gerapporteerd. Dit betekent dat de resultaten op geen enkele wijze tot individuele klanten zijn te herleiden.
11. Klantonderzoek
Om de producten van WEW te verbeteren en inzicht te krijgen in de behoeften van onze (potentiële) klanten nemen wij soms contact op met een selectie van onze klanten voor een onderzoek. Daarbij
gebruiken wij alleen uw naam, adres en woonplaats. De resultaten van deze onderzoeken worden in een enkel geval gebruikt om aanvullende vragen te stellen. De rapportages van de onderzoeken worden, tenzij anders vermeld, uitsluitend op geaggregeerde basis gerapporteerd. Dit betekent dat de resultaten op geen enkele wijze tot individuele klanten zijn te herleiden.
Indien u wordt benaderd voor een dergelijk onderzoek heeft u vanzelfsprekend het recht hier niet aan mee te werken. Daarnaast kunt u ons te kennen geven dat u in de toekomst niet meer benaderd wilt worden voor deze onderzoeken. Het kan ook zijn dat we onderzoeken doen waar de resultaten wel te herleiden zijn. Indien u wordt gevraagd om daar aan deel te nemen zullen we u daar altijd van op de hoogte stellen.
Gegevensbronnen
Zoals u heeft kunnen lezen in het voorgaande hoofdstuk ontvangen wij persoonsgegevens van verschillende bronnen. Hieronder hebben wij deze bronnen nogmaals voor u opgesomd:
- De verstrekker van uw hypotheek bij het toetsen en melden van de hypothecaire geldlening met HGB, bij betalingsachterstanden, vragen en verzoeken aan WEW of bij de verkoop als er sprake is van een restschuld;
- Het Caribbean Credit Bureau en het Bureau Krediet Registraties waar wij of de geldverstrekker eventuele schulden opvragen;
- Uw vertegenwoordiger in rechte, bijvoorbeeld uw advocaat bij bezwaar of beroep;
- U zelf, bijvoorbeeld via de website, bij bezwaar of via social media.
Bewaartermijnen
WEW heeft een Beleid bewaartermijnen waarin is beschreven na welke termijnen WEW persoonsgegevens verwijderd of anonimiseert. Op hoofdlijnen gelden de volgende termijnen:
- Reguliere afmelding garantie: 7 jaar;
- Verkoop met kwijtschelding: 10 jaar;
- Verkoop zonder kwijtschelding: 20 jaar.
Desgewenst kunnen wij u meer informatie verstrekken over deze termijnen.
Verstrekking van uw gegevens aan derden
WEW schakelt bij de uitvoering van haar dienstverlening verschillende derden in, onder te verdelen in onderstaande categorieën:
- IT Hosting
- Invorderingsspecialist
- Klantonderzoeksbureau
- Auditor
- Actuarieel onderzoeksbureau
- Drukkerij & Verzendhuis
- Automatiseringsdienstverleners
Daarnaast geeft WEW persoonsgegevens, indien relevant, door aan derden die hiermee als verantwoordelijke een eigen dienst leveren, dit zijn partijen van de volgende categorieën:
- Makelaar
- Taxateur
- Notaris
- Deurwaarder
Voor zover deze derden bij het uitvoeren van de betreffende diensten en bedrijfsactiviteiten persoonsgegevens verwerken, treft WEW de vereiste contractuele, technische en organisatorische maatregelen om te verzekeren dat de gegevens uitsluitend worden verwerkt voor zover dit in dit kader noodzakelijk is. In ieder geval zullen deze derde partijen persoonsgegevens alleen verwerken in overeenstemming met de toepasselijke wet- en regelgeving.
Alle persoonsgegeven die WEW verwerkt worden opgeslagen binnen de Europese Economische Ruimte (EER). Alleen indien het noodzakelijk is om de dienstverlening in stand te houden en op verzoek van WEW kunnen beheerders van buiten de EER toegang krijgen tot die gegevens. In die gevallen wordt een eventuele verwerking gebaseerd op overeenkomsten waarin de standaardbepalingen inzake gegevensbescherming die door de Europese Commissie zijn vastgesteld zijn opgenomen. Een kopie van de verschillende overeenkomsten kunt u opvragen bij privacy@nhg.nl.
Uitsluitend indien WEW hiertoe wettelijk is verplicht, worden persoonsgegevens verstrekt aan fiscale autoriteiten, opsporingsinstanties, zoals politie en justitie, of toezichthouders.
Uitwisseling van uw persoonsgegevens binnen WEW
Binnen WEW hebben alleen de medewerkers die direct werkzaam zijn in de dienstverlening aan onze klanten inzicht in persoonsgegevens. Uitzonderingsrechten daarop worden gecontroleerd en onderbouwd verleend.
Beveiliging
WEW gaat zorgvuldig om met persoonsgegevens. WEW heeft adequate technische en organisatorische maatregelen getroffen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Hierbij baseert WEW zich op de internationaal erkende standaard ISO27001. Voorname onderdelen hierbij zijn training van onze medewerkers, beveiligde servers, fysieke beveiliging van ruimtes waar gegevens zijn opgeslagen en versleuteling van de gegevens tijdens opslag en transport. Meer informatie over hoe wij uw persoonsgegevens beveiligen kunt u vinden in onze Privacy & Securitystatement op www.nhg.nl/privacy.
Wij adviseren u ook om zelf zorgvuldig en vertrouwelijk met uw gegevens om te gaan en uw persoonsgegevens niet zonder zorgvuldige overweging publiekelijk te delen.
Uw rechten
U heeft als betrokkene het recht van inzage, het recht op rectificatie, gegevenswissing (verwijdering), en beperking van de verwerking en het recht van bezwaar tegen de verwerking. Daarnaast heeft u het recht om eventueel verleende toestemming voor de verwerking van bijzondere categorieën persoonsgegevens in te trekken. Deze rechten zijn beschreven in artikel 15 tot en met 22 van de Algemene verordening gegevensbescherming. Deze rechten zijn niet absoluut en zullen per geval door ons worden beoordeeld.
Ook heeft u het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. Ten slotte heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit indien u van mening bent dat wij, in het kader van onze verwerkingen, geen correcte invulling geven aan de relevante wetgeving. U kunt zich in dat geval wenden tot de Commissie toezicht bescherming persoonsgegevens BES en tot de Autoriteit Persoonsgegevens in Europees Nederland (Postbus 93374, 2509 AJ Den Haag). Deze autoriteiten werken overigens samen.
De uitoefening van uw rechten begint in principe met het recht van inzage. Het verzoek hiertoe kunt u schriftelijk bij ons indienen, onder bijvoeging van een kopie van uw legitimatiebewijs. Omdat wij geen nationaal identificatienummer mogen verwerken verzoeken wij u daarbij om dit nummer op de kopie van uw legitimatiebewijs door te halen.
U kunt het verzoek richten aan privacy@nhg.nl of schriftelijk aan:
WEW
T.a.v. de functionaris voor gegevensbescherming
Stadsplateau 13
3521 AZ Utrecht
NEDERLAND
Wij verzoeken u om in uw verzoek aan te geven of u de gegevens schriftelijk te ontvangen per post, of dat het uw voorkeur heeft om de gegevens per e-mail te ontvangen. In dat geval verzoeken wij u ook uw e-mailadres te vermelden in het verzoek.
De procedure
Nadat wij uw verzoek hebben ontvangen sturen wij u hiervan een bevestiging. Wij gaan dan aan het werk om alle informatie die wij van u hebben vastgelegd te verzamelen. Het kan zijn dat wij hier tussentijds vragen over hebben waar we u voor benaderen. Daarnaast kan het zijn dat we bepaalde gegevens moeten doorhalen omdat die over andere personen gaan, bijvoorbeeld een (ex)partner. Ook kan het zijn dat wij wettelijk verplicht zijn aan andere personen toestemming moeten vragen om de gegevens aan u door te geven. Dit kan in enkele gevallen leiden tot vertraging.
Wij doen er alles aan om u binnen vier weken een overzicht van uw gegevens toe te sturen zoals die bij ons bekend zijn. Indien wij deze termijn niet halen, zullen wij u hierover zo snel mogelijk informeren. Dit doen wij in elk geval voordat de termijn van vier weken is verstreken. Volgens de wet is het ons toegestaan om de doorlooptijd te verlengen met vier aanvullende weken. Wij streven er echter naar om dit te voorkomen. Als wij alle gegevens hebben verzameld sturen wij u deze toe.
Vragen
Vragen over dit privacy statement kunt u stellen via privacy@nhg.nl.
Disclaimer
Aan het opstellen van dit privacy statement is de grootst mogelijke zorg besteed. Vigerende wet -en regelgeving blijft bepalend voor elke specifieke situatie.