Wat doen we met uw persoonsgegevens en waarop baseren we deze verwerking?

Dit zijn verwerkingen die uitgevoerd worden om u als klant van Crelan te kunnen verwelkomen, alsook om de databases – in het bijzonder maar niet uitsluitend de identificatiegegevens – met betrekking tot alle natuurlijke en rechtspersonen die in relatie staan met Crelan, samen te stellen en up-to-date te houden.

In het kader van verschillende toepasselijke wetgevingen is de bank verplicht om uw identiteit te controleren en te verifiëren.

De gegevensbestanden worden up-to-date gehouden en verrijkt op basis van door u verschafte informatie of op basis van informatie uit betrouwbare externe gegevensbronnen, waarbij uw persoonsgegevens worden doorgegeven aan Crelan. (bvb. Graydon, WorldCheck, …).

Rechtsgrond(en):

• wettelijke verplichtingen;
• noodzakelijk voor de uitvoering van contractuele verplichtingen.

Dit betreft:

• de verwerking die wordt uitgevoerd met het oog op de – al dan niet geautomatiseerde – aanvaarding of weigering van kredietrisico’s vóór het sluiten van de kredietovereenkomst, de waardebepaling, al dan niet door een externe schatter, van de te financieren en/of in waarborg gegeven onroerende goederen, maar ook het latere beheer van de kredieten en zekerheden, evenals de opmaak, bijwerking en beëindiging van de overeenkomst en de, al dan niet geautomatiseerde, invordering van verschuldigde bedragen;
• de raadpleging van en doorgifte aan de Nationale Bank van België van gegevens, meer bepaald aan de Centrale voor Kredieten aan Particulieren (CKP);
• de gegevensuitwisseling in het kader van een aanvullende waarborgregeling voor Kleine, Middelgrote en Grote Ondernemingen, vb. door PMV, Sowalfin;
• de verwerking die noodzakelijk is om u de kortingen te kunnen toekennen waar u recht op heeft. Hiervoor worden er persoonsgegevens uitgewisseld met AXA Belgium, de verzekeringspartner van Crelan. Dit om na te gaan of u nog steeds voldoet aan de contractuele voorwaarden om de kortingen te kunnen genieten. (bvb. het bezit van een brand- en/of schuldsaldoverzekering bij AXA Belgium wanneer u een krediet heeft afgesloten bij Crelan);
• indien u dit wenst, de verwerking van uw gegevens met als doel u een zicht te bieden op de kosten die gepaard gaan met (energievriendelijke) renovaties aan uw woning.

Rechtsgrond(en):

• wettelijke verplichtingen;
• noodzakelijk voor de uitvoering van contractuele verplichtingen.

Dit betreft de verwerking die wordt uitgevoerd om een duidelijk zicht te krijgen op de verschillende profielen van personen waarmee Crelan in contact komt en waarmee ze een zakenrelatie heeft, of eventueel kan aangaan.

Deze profilering kan gebeuren op basis verscheidene types persoonsgegevens, zoals identificatiegegevens (woonplaats, leeftijd), financiële informatie (productbezit, transactiegegevens), samenstelling van het gezin, etc.

Deze profilering geeft inzichten aan Crelan die kunnen leiden tot o.a. gepersonaliseerde aanbiedingen, uitnodigingen voor adviesgesprekken of events, etc.

Crelan kan ook profilering uitvoeren om fraude te bestrijden, of om aan haar wettelijke verplichtingen te voldoen inzake de voorkoming van witwassen van geld en de financiering van terrorisme. In die gevallen kunnen ook transactiegegevens verwerkt worden.

U kan zich als klant verzetten tegen een aantal vormen van profilering via uw bankagent of via [email protected].

Rechtsgrond(en):

• wettelijke verplichting;
• behartiging van de gerechtvaardigde belangen;
• toestemming.

Dit betreft verwerkingen uitgevoerd in het kader van de samenwerking tussen Crelan en de bankagenten en/of kredietmakelaars (bvb. commissie berekening, rapportering, …).

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

We verwerken persoonsgegevens die u ons verschaft tijdens de contact name (mondeling of schriftelijk; telefonisch, via e-mail, brief, uw agentschap of online), alsook gegevens die Crelan mogelijk al in haar bezit had.

Telefoongesprekken met onze Customer Care dienst worden opgenomen, en dit uitsluitend om de kwaliteit van de dienstverlening van Customer Care te controleren en te verbeteren. De opnames worden bewaard gedurende een korte periode van 1 maand.

Rechtsgrond(en):

• noodzakelijk voor de uitvoering van contractuele verplichtingen;
• behartiging van de gerechtvaardigde belangen.

Wanneer u zich online registreert voor een wedstrijd, evenement of andere actie, zal Crelan je gegevens uiteraard verwerken in het kader van de wedstrijd, het evenement of de actie waarvoor je je registreerde.

Met uw toestemming kunnen deze gegevens ook gebruikt worden voor direct marketing doeleinden.

Wanneer u als klant voldoende bent geïdentificeerd, kan Crelan een aantal gegevens vooraf voor jou invullen of achterliggend ophalen uit de interne systemen om je profiel te vervolledigen. Dit om te vermijden dat u steeds dezelfde gegevens dient in te vullen.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen;
• toestemming.

Dit betreft onder andere verwerkingen die worden uitgevoerd:

• om – al dan niet op geautomatiseerde wijze – het witwassen van geld en de financiering van terrorisme op te sporen, te voorkomen en te bestrijden. Dit o.a. door een risicoprofiel inzake witwassen op te maken en (identiteits)gegevens af te toetsen t.o.v. sanctielijsten;
• om te voldoen aan de MiFID regelgeving, ter bescherming van beleggers;
• in de bestrijding van fiscale fraude;
• om antwoord te bieden op een officiële vraag van een publieke of gerechtelijke instantie;

• om te voldoen aan de EU taxonomieregelgeving voor duurzame activiteiten. Hierbij dient informatie verschaft te worden over ESG-risico’s aan de European Banking Authority (EBA);

• …

Om aan deze verplichtingen te voldoen kan Crelan beroep doen informatie afkomstig van externe betrouwbare bronnen.

Rechtsgrond(en):

• wettelijke verplichtingen.

Dit betreft verwerkingen om Crelan toe te laten de medewerkers en tussenpersonen (bank agenten en kredietmakelaars) op een zo efficiënt mogelijke manier voor te bereiden op de hen toegewezen taken, om u als klant optimaal te kunnen bedienen.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

Dit betreft het verwerken van persoonsgegevens bij het uitvoeren van penetratie- en/of red team testen om de veiligheid van onze systemen te garanderen, alsook bij de analyse en remediatie van beveiligingsincidenten.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

Dit betreft onder andere verwerkingen uitgevoerd door Crelan met het oog op het ontwikkelen en verbeteren van efficiënte en correct werkende producten.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

Dit betreft verwerkingen uitgevoerd door Crelan of een derde met het oog op statistische studies voor diverse doeleinden, zoals opvolging van commerciële prestaties, marktstudies met het oog op de uitbreiding en verbetering van ons aanbod aan financiële diensten, om risico’s beter te beheersen (bv. trainen van risicomodellen in het kader van kredietverlening), verbetering van de beheerprocessen, aanvaarding van risico’s en tarifering. Voor deze statistische gegevens werken we zoveel mogelijk met geaggregeerde gegevens, zodat uw privacy optimaal beschermd wordt.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

Dit betreft verwerkingen in het kader van verrichtingen (stortingen, overschrijvingen, bestendige opdrachten, domiciliëringen, doorgifte en/of uitvoeren van beleggingsorders) die worden uitgevoerd op de rekeningen van de klanten (zicht-, spaar-, effectenrekening, …) ongeacht via welke kanalen (online of via het agentschap) of betaalinstrumenten (bankkaart, kredietkaart, online banking, mobile banking, …) de verrichtingen gebeuren, alsook de opmaak, bijwerking en beëindiging van de overeenkomsten m.b.t. de bancaire diensten.

Rechtsgrond(en):

• noodzakelijk voor de uitvoering van contractuele verplichtingen.

Dit betreft verwerkingen die vereist zijn om u de meest passende dienstverlening te kunnen aanbieden. We delen onze klanten bvb. op in homogene klantengroepen (‘segmentatie’), daarbij houden we o.a. rekening met de leeftijd, gezinssamenstelling, inkomen, producten die u reeds heeft afgenomen bij Crelan etc.

We houden tevens rekening met indirecte signalen die u ons geeft betreffende een specifiek product of dienst, bvb. uw deelname aan een wedstrijd of een evenement dat verband houdt met een bepaalde dienst (autosalon, landbouwbeurs, …).

We kunnen ook opnieuw met u contact nemen wanneer u een simulatie uitvoert op onze website.

Wanneer dat vereist is, vragen we uw toestemming.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen;
• toestemming.

Persoonsgegevens (identificatie, financieel, persoonlijke kenmerken, samenstelling van het gezin, interesses, sleutelmomenten, … ), meegedeeld door de betrokkene zelf of rechtmatig door Crelan verkregen, mogen door Crelan verwerkt worden met het oog op direct marketing (commerciële acties, gepersonaliseerde reclame, profilering, koppeling van gegevens, naambekendheid, …), om haar kennis van de klanten en prospecten te verbeteren, om deze laatste op de hoogte te brengen van haar activiteiten, producten en diensten, en om producten en diensten voor te stellen die het best aan uw behoeften voldoen. U kan zich te allen tijde verzetten tegen het gebruik van uw gegevens voor direct marketing.

Om een optimale service te verlenen in verband met direct marketing, kunnen deze persoonsgegevens worden meegedeeld aan ondernemingen en/of aan personen in hun hoedanigheid van onderaannemers of dienstverleners (bvb. marktonderzoeksbureaus, e-mail diensten, postbedeling, …) ten gunste van Crelan.

Crelan kan u contacteren via diverse kanalen zoals telefoon, post, e-mail, sms en social media.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen;
• toestemming.

Dit betreft verwerkingen om u toe te laten uw bankzaken online te raadplegen en te beheren. Denk maar aan Crelan mobile of MyCrelan.

Evenzeer kan u via de website van Crelan bvb. online producten en diensten aanvragen. Uw persoonsgegevens worden dan enkel verwerkt in het kader van deze aanvraag. In geval van een onvolledige of onderbroken aanvraag kan Crelan u contacteren om te zien wat er fout liep en of we u verder kunnen helpen.

Voor bepaalde specifieke diensten maakt Crelan gebruikt van externe partners:

• voor authenticatie en signing doeleinden werkt Crelan samen met Itsme (uw digitale identiteit, een product van Belgian Mobile ID): Belgian Mobile ID treedt hierbij op als onafhankelijk verantwoordelijke voor de verwerking. Met uw toestemming is er een gegevensuitwisseling tussen Belgium Mobile ID en Crelan om u te authenticeren in digitale toepassingen of om u toe te laten transacties of documenten te tekenen met Itsme.
  Voor meer informatie: https://www.itsme.be;
• voor diensten die u afneemt bij een erkende derde betalingsdienstaanbieder (bvb. Payconiq by Bancontact). Wanneer u bvb. toegang heeft tot uw zichtrekeningen of een betaling heeft geïnitieerd via een erkende derde betalingsdienstaanbieder, zullen de nodige persoonsgegevens uitgewisseld en verwerkt worden om deze dienst te kunnen verlenen.

Rechtsgrond(en), noodzakelijk voor de uitvoering van contractuele verplichtingen:

• behartiging van de gerechtvaardigde belangen;
• toestemming.

De gegevens die we verwerken zijn de gegevens die u ons verschaft tijdens de contact name (telefonisch, via e-mail, brief, uw agentschap of het online klachtenformulier), alsook de gegevens die Crelan mogelijk reeds in haar bezit had en die vereist zijn om uw klacht te kunnen behandelen.

Rechtsgrond(en):

• wettelijke verplichtingen;
• toestemming indien u in het kader van uw klacht bijzondere categorieën van persoonsgegevens bezorgt aan Crelan.

Dit betreft verwerkingen die worden uitgevoerd om – al dan niet op geautomatiseerde wijze – onregelmatigheden en fraude op te sporen, te voorkomen en te bestrijden. Dit kan bvb. gebeuren door analyse van uw gebruikelijke betalingsgedrag, de regio van waaruit u gebruikelijk transacties uitvoert (desgevallend op basis van IP adres) of het toestel dat u gewoonlijk gebruikt voor uw bankzaken.

Deze verwerkingen zijn noodzakelijk voor de vrijwaring van de financiële belangen van de bank, het cliënteel en ieder die bij de onregelmatigheid of frauduleuze handeling betrokken is.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

Dit betreft verwerkingen die vereist zijn in het kader van de ontwikkeling van nieuwe toepassingen, om u als klant beter en efficiënter te kunnen dienen. Hierbij wordt zoveel mogelijk gebruik gemaakt van fictieve gegevens. Soms kan het voorkomen dat het wij persoonsgegevens gebruiken voor testdoeleinden. In dat geval zorgen wij voor de nodige begeleidende maatregelen, onder andere door een erg beperkte groep van medewerkers toegang te geven tot de testdata, om ervoor te zorgen dat de impact op uw privacy minimaal is.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

Dit betreft verwerkingen (zoals beeldopnamen) die noodzakelijk zijn om de veiligheid van onze kantoorgebouwen en agentschappen te garanderen.

Toegang tot de kantoorgebouwen zal enkel worden verschaft nadat u werd aangemeld en geïdentificeerd als bezoeker.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.

Dit betreft verwerkingen bij het verzamelen van bewijzen tijdens het proces van interne controles, met het oog op het optimaliseren van onze interne processen alsook het verzamelen van bewijzen bij het uitvoeren van audits om op een onafhankelijke, objectieve wijze de werking van Crelan te evalueren en te verbeteren.

Rechtsgrond(en):

• wettelijke verplichtingen.

Dit betreft verwerkingen uitgevoerd door Crelan waarbij we peilen naar uw tevredenheid, naar uw perceptie van het Crelan-merk of naar uw ervaringen met Crelan. Dergelijke onderzoeken worden zowel uitgevoerd bij klanten als bij niet-klanten, en kunnen tevens gestart worden op basis van reacties die u ons via diverse kanalen bezorgt (social media, e-mail, website, …).

In navolging van deze tevredenheidsenquêtes kan Crelan of uw Crelan bankagent u contacteren ten einde uw feedback op te volgen en te bekijken hoe we onze dienstverlening kunnen verbeteren, desgevallend op basis van uw toestemming.

Rechtsgrond(en):

• behartiging van de gerechtvaardigd belangen;
• toestemming.

Als u coöperant bent van de bank, informeren wij u over de coöperantenvoordelen. Deze voordelen situeren zich niet alleen op het vlak van producten en diensten van Crelan. Sommige daarvan betreffen aanbiedingen om tegen voordelige voorwaarden gebruik te maken van aanbiedingen van zorgvuldig geselecteerde partners. Daarbij zien we er strikt op toe dat onze aanbiedingen te verzoenen zijn met de coöperatieve waarden in het algemeen, en de waarden van Crelan (respect, verbondenheid, persoonlijke benadering, verantwoordelijkheidszin) in het bijzonder.

Rechtsgrond(en):

• behartiging van de gerechtvaardigde belangen.