Privacy

1. Algemeen

Het Financiële Rapportages Coöperatief B.A. (hierna: FRC) respecteert jouw persoonsgegevens en draagt er zorg voor dat de persoonlijke informatie die aan ons wordt verstrekt of die wij anderszins verkrijgen vertrouwelijk wordt behandeld. Dit Privacy Statement is van toepassing op alle partijen van wie wij persoonsgegevens verwerken (waaronder maar niet beperkt tot: opdrachtnemers, opdrachtgevers, intermediairs, gebruikers van onze diensten, leveranciers, websitebezoekers, sollicitanten en overige partijen van wie wij persoonsgegevens verwerken in het kader van onze dienstverlening), met uitzondering van werknemers die werk verrichten voor FRC.

2. Verwerkingsverantwoordelijke: Financiële Rapportages Coöperatief

FRC is een coöperatie van ABN AMRO Bank N.V., ING Bank N.V. en Coöperatieve Centrale Raiffeisen-Boerenleenbank B.A. (Rabobank Nederland). FRC is verantwoordelijk voor de implementatie en exploitatie van het rapportageproces op basis van de methodiek van Standard Business Reporting (SBR). FRC is statutair gevestigd te Amsterdam en kantoorhoudende aan de Hollandse Kade 25 te (1391 JD) Abcoude. De coöperatie staat ingeschreven bij de Kamer van Koophandel onder nummer 34375187. FRC voert de handelsnamen SBR Nexus en Mijn Data, Mijn Business.

3. Activiteiten en toepassingsbereik privacy statement

FRC ontwikkelt en beheert de Bancaire Infrastructurele Voorzieningen (BIV). Daarmee worden SBR-rapportages zoals SBR Jaarrekeningen, Commercieel vastgoed taxaties, etc. op geautomatiseerde wijze ontvangen, gevalideerd en doorgezonden naar de ontvangende partijen. De gebruiker bepaalt zelf naar welke ontvangende partij een SBR-rapportage via de BIV wordt toegezonden.

Naast de BIV ontwikkelt en beheert FRC een aantal applicaties ter ondersteuning van dit proces. Voor deze applicaties dienen gebruikersaccounts te worden aangemaakt. FRC is verwerkingsverantwoordelijke in de zin van de AVG met betrekking tot accounts aangemaakt voor de volgende applicaties:

Mijn Data, Mijn Business (www.mijndatamijnbusiness.nl): in deze applicatie kan een gebruiker data aanleveren, inzicht verkrijgen in het datadeelproces, zijn data bewaren in een cloud en deze aangeleverde data zelf doorsturen aan uitvragende partijen, zoals banken. FRC is verwerkingsverantwoordelijke met betrekking tot de persoonsgegevens die een gebruiker invoert voor het aanmaken van een account voor het gebruik van een van de hiervoor genoemde applicaties. FRC is echter geen verwerkingsverantwoordelijke, maar verwerker ten aanzien van de gegevens die de gebruiker uploadt.

FRC is daarnaast verwerker voor gegevens die zonder tussenkomst van bovenstaande applicaties via de infrastructuur van FRC worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die rechtstreeks uit aangesloten software via de BIV worden verzonden naar een ontvangende partij.

4. Welke persoonsgegevens worden verwerkt

Algemeen
Bij het verwerken van persoonsgegevens gaat FRC zorgvuldig te werk. FRC verwerkt alleen gegevens die nodig zijn voor het realiseren van de doeleinden, zoals genoemd in artikel 5 van dit Privacy Statement. FRC verwerkt mogelijk de volgende persoonsgegevens voor deze doeleinden:

  • NAW-gegevens, e-mailadres en telefoonnummer;
  • identiteitsbewijs;
  • bankrekeningnummer en overige betaalgegevens noodzakelijk om de overeenkomst te kunnen uitvoeren;
  • overige informatie noodzakelijk voor de in artikel 5 genoemde doeleinden.

BIV
Bij het aanleveren van SBR-rapportages via de BIV slaat FRC in beginsel geen persoonsgegevens uit de SBR-rapportages op. Wij bewaren uitsluitend meta-data (dit zijn gegevens die bepaalde karakteristieken beschrijven) over het verzonden bericht op de BIV, zoals bijvoorbeeld datum, tijdstip van verzending etc. De SBR-rapportages worden niet langer bewaard op de BIV dan tijdens de zeer korte tijd die nodig is voor het elektronisch en beveiligd verzenden naar de geselecteerde bank.

Mijn Data, Mijn Business
Voor het gebruik van Mijn Data, Mijn Business dient een account te worden aangemaakt. Maak je een account aan, dan verwerken wij je naam, adres, e-mailadres en telefoonnummer ten behoeve van de registratie en authenticatie.

Documenten en/of bestanden die jij opslaat in jouw Mijn Data, Mijn Business account, kunnen mogelijk persoonsgegevens bevatten. Is dit het geval, dan worden natuurlijk ook al deze persoonsgegevens verwerkt. Door het uploaden van deze documenten en/of bestanden word jij geacht toestemming te hebben verleend voor het verwerken van deze gegevens. FRC bewaart ook meta-data over deze documenten.

Websitebezoekers
Van bezoekers van de website van FRC die een bericht sturen aan de supportdesk van FRC (support@mijndatamijnbusiness.nl) worden de volgende gegevens verzameld en verwerkt: naam, e- mailadres, telefoonnummer en de vraag of opmerking teneinde deze te kunnen behandelen.

Sollicitaties
FRC verzamelt en verwerkt persoonsgegevens van sollicitanten rechtstreeks, door middel van (motivatie)brieven, aangehechte CV’s en/of cijferlijsten, telefoongesprekken, e-mails en/of door middel van persoonlijke contacten.

  • FRC kan in het kader van de behandeling van sollicitaties onder meer de volgende persoonsgegevens verzamelen en verwerken:
identificatiegegevens Contactgegevens (bijv. achter- en voornaam, geboortedatum en -plaats, adres, telefoonnummer, e-mailadres, titels en geslacht);
  • gegevens in verband met de professionele ervaring (bijv. gegevens over de loopbaan, arbeidsprestaties, arbeidsverleden en voormalige werkgevers), inclusief opgegeven referenties in het CV;
  • gegevens in verband met de opleiding (bijv. diploma’s, certificaten, (buitenland)stages en bijzondere opleidingen);
  • lidmaatschappen;
  • talenkennis;
  • eventuele andere persoonlijke gegevens die in verband met de uitoefening van de functie door de sollicitant tijdens de sollicitatie zijn medegedeeld of verstrekt; en
  • alle andere (dan de hierboven vermelde) persoonsgegevens die door de sollicitant aan FRC worden verstrekt.

Livechat
FRC biedt op sbrnexus.nl, mijndatamijnbusiness.nl en support.mijndatamijnbusiness.nl een livechat functie aan voor het leveren van support. De volgende (persoons)gegevens worden geregistreerd: locatie, browser, IP-adres, platform en apparaat. Daarnaast wordt de chathistorie tijdelijk opgeslagen.