Privacy statement

Versie oktober 2021

1. Inleiding

Als u gebruik maakt van onze dienstverlening, contact met ons op neemt, gebruik maakt van onze website, nieuwsbrieven, mailingen, (digitale) bijeenkomsten of klant bij ons wilt worden, deelt u gegevens met ons. Deviem Vermogensadvies B.V. (hierna Deviem) hecht grote waarde aan het zorgvuldig omgaan met uw gegevens. In dit document willen wij u op een transparante en duidelijke manier uitleggen welke persoons- en bedrijfsgegevens wij verzamelen, registreren, opslaan, gebruiken en verwerken. Daarnaast willen wij u graag informeren over de manier waarop we dat doen.

Dit statement is van toepassing op alle gegevens die Deviem verwerkt en bewaart, maar ziet met name op de gegevens die gerelateerd zijn aan geïdentificeerde of identificeerbare klanten of klanten in wording. Hiernaast heeft Deviem een eigen privacy beleid dat is gebaseerd op de EU Algemene Verordening Gegevensbescherming 2016/679 (hierna AVG), dat geldt voor alle medewerkers van Deviem. Waar van toepassing, geldt dit beleid ook voor door Deviem ingeschakelde derden.

De AVG, die in Nederland rechtstreekse werking heeft, omschrijft hoe ondernemingen zoals Deviem persoonsgegevens mogen en moeten verzamelen, verwerken en bewaren. Deze regels gelden ongeacht of de data elektronisch, op papier of op een andere wijze worden verwerkt.

2. Doel en reikwijdte

Deviem begrijpt dat uw persoonsgegevens belangrijk zijn voor u. Het doel van het verzamelen, registreren, opslaan, gebruiken en verwerken van uw gegevens is om u, naast de wettelijke verplichtingen, zo zorgvuldig mogelijk onze dienstenverlening aan te kunnen bieden. U mag ervan uitgaan dat bij ons alleen gegevens worden verwerkt door de belanghebbenden.

Dit statement is van toepassing op:

• Alle voormalige, bestaande en potentiële klanten van Deviem. Dit betreft naast natuurlijke personen ook eenmansbedrijven, vof’s, maatschappen, commanditaire vennootschappen, besloten vennootschappen, wettelijke vertegenwoordigers of contactpersonen, stichtingen, congregaties en andere zakelijke relaties.
• Daarnaast geldt dit statement ook voor personen en/of bedrijven die geen klant zijn bij Deviem. Dit betreft personen die onze website, ons kantoor of onze bijeenkomsten bezoeken. Maar ook professionele adviseurs en derden die betrokken zijn met transacties met ons of onze klanten.

Wij verzamelen uw persoonsgegevens op de volgende manieren:

• Wanneer u klant bij ons wordt deelt uw persoonsgegevens met ons. Daarnaast deelt u uw gegevens als u zich registreert voor onze onlinediensten, online een formulier invult, een contract met Deviem ondertekent, onze diensten gebruikt, via een van onze communicatiekanalen contact met ons opneemt of onze website bezoekt.
• Uw bedrijf wordt een (potentiële) klant en deelt gegevens met ons, zoals contactgegevens van het bestuur of contactpersoon.
• Wij hebben uw persoonsgegevens verkregen uit openbare bronnen zoals debiteurenregisters, kadasters, zakelijke registers, vennootschapsregisters, de online en traditionele media zoals het telefoonboek.

3. Persoonsgegevens

In de AVG wordt een persoonsgegeven gedefinieerd als ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon’. Daarbij is ons uitgangspunt dat een persoon als identificeerbaar wordt beschouwd indien een natuurlijke persoon direct of indirect kan worden geïdentificeerd aan de hand van de verwerkte gegevens. Bij Deviem verwerken we de volgende persoonsgegevens:

• Identificatiegegevens: uw naam, geboortedatum en geboorteplaats, nummer van uw identiteitsbewijs, e-mailadres, telefoonnummer, aanspreektitel, nationaliteit, fiscale nummer (zoals Burgerservicenummer) en een voorbeeld van uw handtekening.
• Transactiegegevens: waaronder het nummer van uw bankrekeningen bij onze depotbank en het tegenrekeningnummer bij uw eigen bank. De stortingen en onttrekkingen op uw depotbankrekening en wanneer deze plaats vonden.
• Financiële gegevens: zoals facturen, waarde van uw vermogensbestandsdelen, eventuele schulden en informatie over de inkomsten en specifieke uitgaven.
• Socio-demografische gegevens: dit is informatie zoals uw huwelijkse staat of het hebben van kinderen. Gegevens die door de wet- en regelgeving worden aangemerkt als bijzondere persoonsgegevens gebruiken wij in beginsel niet. Meer over bijzondere persoonsgegevens vindt u hieronder.
• Gegevens over uw mobiele telefoon, tablet, computer of ander apparaat waarmee u met ons in contact komt: dit betreft het IP-adres en het soort, versie en merk van uw toestel dat gebruikt wordt om onze website en persoonlijke digitale omgeving te bezoeken. Daarnaast betreft het uw cookie instellingen, besturingssysteem en de pagina’s die u bezoekt op onze website en portaal.
• Interesses: Wij kunnen met uw goedkeuring uw interesses en behoeftes die u met ons deelt registreren.
• Ken uw klantgegevens: deze gegevens gebruiken wij om u goed te leren kennen en om frauduleuze handelingen en handelingen die in strijd zijn met internationale sancties, te voorkomen. Daarnaast leven wij de regels na ter voorkoming van witwassen, financiering van terrorisme en belastingfraude.
• Geluids- en beeldopnames: Indien wettelijk toegestaan nemen wij opnames met bewakingscamera’s bij ons kantoor en wij nemen telefoon-, video en chatgesprekken op. Wij kunnen deze opnames gebruiken om (beleggings-)orders te controleren, in het kader van fraudepreventie of trainingsdoeleinden.
• Sociale media: wij volgen openbare meldingen over Deviem Vermogensadvies op internet.

Bijzondere persoonsgegevens

Deviem verwerkt in beginsel geen bijzondere categorieën van persoonsgegevens zoals bedoeld in de AVG. Bijzondere categorieën van persoonsgegevens betreffen iemands ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, en genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.

Als er toch bijzondere persoonsgegevens worden verwerkt, zal dit alleen geschieden onder de volgende voorwaarde(n):

• Deviem heeft de betrokkene uitdrukkelijk om toestemming gevraagd;
• De gegevens zijn door de betrokkene uitdrukkelijk openbaar gemaakt;
• Er wordt voldaan aan een uitzondering zoals opgenomen in de AVG.

Voor personen onder de 16 jaar geldt dat het verzamelen van gegevens niet zonder meer toegestaan wordt. Wij verzamelen alleen informatie over kinderen als zij klant worden, zijn of zijn geweest of als de ouders of wettelijk vertegenwoordigers ons informatie geeft in verband met diensten die zij afnemen. Wij vragen de ouders of wettelijk vertegenwoordiger om toestemming als wetgeving dat vereist.

4. Waarvoor gebruiken we uw gegevens

Onder het verwerken van persoonsgegevens wordt in de AVG verstaan: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

Wij gebruiken gegevens met de volgende doeleinden:

Het sluiten van een overeenkomst waarbij u partij bent of de voorbereiding daarop

We gebruiken informatie over u, zoals uw naam en contactgegevens, wanneer u een overeenkomst met ons sluit of wanneer wij contact met u moeten opnemen. We analyseren informatie, zoals uw wensen en doelen, uw financiële positie en uw risicoacceptatie om te bepalen of u in aanmerking komt voor onze diensten of om u te adviseren over de invulling van uw beleggingsportefeuille. En we gebruiken uw rekeninggegevens wanneer u ons vraagt om geld over te maken of een beleggingsorder uit te voeren.

Relatiebeheer en marketingdoeleinden

Naast het gebruik van de gegevens, al dan niet wettelijk verplicht, voor onze dienstverlening, kunnen we uw gegevens ook gebruiken voor relatiebeheer en marketingdoeleinden. We gebruiken de gegevens om onze dienstverlening te verbeteren en u op de hoogte te houden van ontwikkelingen in de door u afgenomen advisering. We kunnen hiervoor gebruik maken van nieuwsbrieven, u uitnodigen voor bijeenkomsten en onze website. Uiteraard kunt u uw toestemming intrekken als u geen gebruik wenst te maken voor deze informatievoorziening.

Uitvoering van bedrijfsprocessen, interne en externe controles

Uw gegevens kunnen worden verwerkt in verband met de uitvoer van bedrijfsprocessen, interne controles en externe audits. Deviem draagt er zorg voor dat deze processen en controles voldoende waarborgen bieden ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de verwerking van de persoonsgegevens.

Delen gegevens met verwerkers

Deviem besteedt het verwerken van persoonsgegevens ook uit aan verwerkers, zoals bijvoorbeeld de depotbank. Deviem draagt er zorg voor dat deze verwerkers voldoende waarborgen bieden ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de verwerking van de persoonsgegevens.

Deviem gaat met iedere verwerker een verwerkersovereenkomst aan, waarin is opgenomen dat de verwerking in overeenstemming met de AVG geschiedt, dat de verwerker voldoende technische en organisatorische beveiligingsmaatregelen heeft geïmplementeerd, en dat de verwerker Deviem op de hoogte brengt van eventuele informatiebeveiligingsincidenten.

Voldoen aan wettelijke verplichtingen

Wij verwerken uw gegevens om te voldoen aan diverse wettelijke verplichtingen en vereisten. Wanneer verwerking van uw gegevens niet te verenigen is met een van de eerdergenoemde doeleinden, vragen wij u om uw expliciete toestemming. U kunt altijd weigeren om toestemming te geven of uw toestemming weer intrekken.

5. Wij delen in specifieke gevallen uw gegevens

Deviem Vermogensadvies deelt uw persoonsgegevens met verschillende derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die u gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. Deviem Vermogensadvies blijft verantwoordelijk voor deze verwerkingen. Daarnaast verstrekt Deviem Vermogensadvies uw persoonsgegevens aan andere derden. Dit doen wij alleen met uw nadrukkelijke toestemming.

Wettelijke verplichting

Wij kunnen gegevens verstrekken aan bevoegde overheidsinstanties, toezichthouders en gerechtelijke instanties om te voldoen aan onze wettelijke verplichtingen. U kunt hierbij denken aan de Autoriteit Financiële Markten (AFM), DNB, het Kifid en gerechtelijke instanties zoals de politie en organisaties die zich bezighouden met arbitrage. Uiteraard dient hiervoor een wettelijke grondslag aanwezig te zijn.

Inschakelen verwerkers

Deviem besteedt het verwerken van persoonsgegevens ook uit aan verwerkers. Deviem draagt er zorg voor dat deze verwerkers voldoende waarborgen bieden ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de verwerking van de persoonsgegevens. Deviem gaat met iedere verwerker een verwerkersovereenkomst aan, waarin is opgenomen dat de verwerking in overeenstemming met de AVG geschiedt, dat de verwerker voldoende technische en organisatorische beveiligingsmaatregelen heeft geïmplementeerd, en dat de verwerker Deviem op de hoogte brengt van eventuele informatiebeveiligingsincidenten.

De overeenkomst wordt schriftelijk (of in een andere, gelijkwaardige vorm) vastgelegd.

4.2.1. Gegevensverkeer binnen de EU

Doordat Deviem gebruik maakt van een of meerdere verwerkers, bestaat de mogelijkheid dat er gegevens worden doorgegeven naar landen buiten Nederland. Binnen de Europese Unie en de Europese Economische Ruimte is het niveau van gegevensbescherming gelijk, en kunnen de persoonsgegevens probleemloos worden doorgeven, mits er aan alle overige wettelijke verplichtingen wordt voldaan door Deviem en de verwerker.

4.2.2. Gegevensverkeer buiten de EU

Gegevensverkeer met landen buiten de Europese Unie en de Europese Economische Ruimte is wettelijk alleen toegestaan als dat land een passend beschermingsniveau waarborgt. De Europese Commissie heeft een lijst gepubliceerd met landen die een passend beschermingsniveau bieden. Een van de landen op de lijst is de Verenigde Staten, maar alleen voor doorgifte van gegevens op grond van het ‘EU-VS privacy shield’. Bedrijven in de VS kunnen zich sinds 1 augustus 2016 certificeren onder het privacy shield, waarna zij worden opgenomen in een register. Elk gecertificeerd bedrijf in de VS wordt geacht een passend beschermingsniveau te hebben, voor de duur van de certificering.

Gegevensverkeer met landen zonder passend beschermingsniveau is alleen mogelijk onder bepaalde voorwaarden.

6. Deviem respecteert uw rechten

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Deviem Vermogensadvies en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar info@deviem.nl.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

Deviem Vermogensadvies wil u er ook op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: autoriteitpersoonsgegevens.nl.

Het is mogelijk dat wij uw verzoek afwijzen. Wij zullen u binnen de geldende termijn en indien wettelijk toegestaan, uitleggen waarom die verzoek wordt afgewezen. Indien wettelijk toegestaan kunnen we ook kosten rekenen voor de verwerking van uw verzoek.

Wij erkennen de volgende rechten:

• Recht op inzage: dat is het recht van mensen om de persoonsgegevens die u van hen verwerkt in te zien.
• Recht op rectificatie en aanvulling: het recht om de persoonsgegevens die u verwerkt te wijzigen.
• Recht op bezwaar: het recht om bezwaar te maken tegen de gegevensverwerking.
• Recht op beperking van de verwerking: het recht om minder gegevens te laten verwerken.
• Recht op dataportabiliteit: het recht om persoonsgegevens over te dragen.
• Recht op vergetelheid: het recht om ‘vergeten’ te worden.
• Recht met betrekking tot geautomatiseerde besluitvorming en profilering: het recht op een menselijke blik bij besluiten.
• Recht om een klacht in te dienen

Recht op inzage

1. Een betrokkene kan op verschillende wijzen (bijvoorbeeld mondeling, telefonisch of per mail) Deviem een verzoek doen tot inzage in de persoonsgegevens die van deze betrokkene worden verwerk.
2. Eerst dient te worden geverifieerd of de persoon die het verzoek doet daadwerkelijk de betrokkene is, bijvoorbeeld door naar (een kopie van) het identiteitsbewijs te vragen.
3. Als de persoon kan aantonen dat hij inderdaad de betrokkene is, overlegt Deviem schriftelijk en op een veilige manier de volgende informatie aan de betrokkene:
   1. De verwerkingsdoeleinden;
   2. De betrokken categorieën van persoonsgegevens;
   3. De ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
   4. Indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of als dat niet mogelijk is, de criteria om die termijn te bepalen;
   5. Dat de betrokkene het recht heeft om Deviem te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken;
   6. Dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;
   7. Wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens;
   8. Het bestaan van geautomatiseerde besluitvorming, met inbegrip in de AVG bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
4. Het is belangrijk dat alleen gegevens van de verzoekende betrokkene worden gedeeld, en geen gegevens van anderen.
5. De betrokkene kan Deviem ook verzoeken om de persoonsgegevens die van hem/haar worden verwerkt in te zien. Deviem verstrekt de betrokkene dan een kopie van de persoonsgegevens die worden verwerkt. Als de betrokkene om bijkomende kopieën verzoekt, kan Deviem op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Wanneer de betrokkene zijn verzoek elektronisch indient, en niet om een andere regeling verzoekt, wordt de informatie in een gangbare elektronische vorm verstrekt (indien mogelijk en/of noodzakelijk tevens beveiligd).
6. Deviem reageert zo snel mogelijk, maar uiterlijk binnen 1 maand op het verzoek van de betrokkene. Als het meer tijd kost om de gegevens te verzamelen, dient Deviem dit aan de betrokkene kenbaar te maken.

Recht op rectificatie en aanvulling

1. Een betrokkene kan op verschillende wijzen (bijvoorbeeld mondeling, telefonisch of per mail) Deviem een verzoek doen tot rectificatie en aanvulling van de persoonsgegevens die Deviem van betrokkene verwerkt.
2. Eerst dient te worden geverifieerd of de persoon die het verzoek doet daadwerkelijk de betrokkene is, bijvoorbeeld door naar (een kopie van) het identiteitsbewijs te vragen.
3. De betrokkene moet duidelijk worden gevraagd welke gegevens onjuist en/of onvolledig zijn en hoe deze gegevens gerectificeerd en/of aangevuld moeten worden.
4. De aanpassingen dienen duidelijk op schrift te worden gesteld en ter beoordeling en ondertekening aan de betrokkene te worden voorgelegd.
5. Indien betrokkene de rectificatie en/of aanvulling heeft getekend, dient het document aan het dossier van de betrokkene te worden toegevoegd en dienen de gegevens te worden aangepast conform het getekende document.
6. Als Deviem de onjuiste of onvolledige persoonsgegevens ook aan derde partijen heeft verstrekt, dan moet Deviem de aangepaste of aangevulde gegevens ook aan deze organisatie(s) doorgeven. Als een betrokkene daar om vraagt, moet Deviem ook vertellen welke organisaties op die manier zijn geïnformeerd.
7. Deviem reageert zo snel mogelijk, maar uiterlijk binnen 1 maand op het verzoek van de betrokkene. Als het meer tijd kost om de gegevens te verzamelen, dient Deviem dit aan de betrokkene kenbaar te maken.

Recht op bezwaar

1. Een betrokkene kan op verschillende wijzen (bijvoorbeeld mondeling, telefonisch of per mail) bij Deviem bezwaar maken tegen de verwerking van de persoonsgegevens die Deviem van betrokkene verwerkt.
2. Eerst dient te worden geverifieerd of de persoon die het verzoek doet daadwerkelijk de betrokkene is, bijvoorbeeld door naar (een kopie van) het identiteitsbewijs te vragen.
3. Aan de betrokkene dient concreet te worden gevraagd tegen welke verwerking van persoonsgegevens de betrokkene bezwaar maakt.
4. Tenzij Deviem dwingende gerechtvaardigde gronden voor de verwerking heeft die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, dient Deviem te stoppen met de verwerking waartegen de betrokkene bezwaar maakt. Zo lang nog niet duidelijk is of de gronden van Deviem zwaarder wegen, mag Deviem de betreffende gegevens niet verwerken. Deviem dient dan een beperking van de verwerking in te stellen. Als de betrokkene bezwaar maakt tegen het verwerken van persoonsgegevens voor direct marketing, dient Deviem hier meteen mee te stoppen.
5. Als Deviem persoonsgegevens ook aan derde partijen heeft verstrekt, dan moet Deviem aan deze organisatie(s) doorgeven dat betrokkene bezwaar heeft gemaakt tegen de verwerking van zijn/haar persoonsgegevens. Als een betrokkene daar om vraagt, moet Deviem ook vertellen welke organisaties op die manier zijn geïnformeerd.
6. Deviem reageert zo snel mogelijk, maar uiterlijk binnen 1 maand op het verzoek van de betrokkene. Als het meer tijd kost om de gegevens te verzamelen, dient Deviem dit aan de betrokkene kenbaar te maken.

Recht op beperking van de verwerking

1. Een betrokkene kan op verschillende wijzen (bijvoorbeeld mondeling, telefonisch of per mail) Deviem een verzoek doen tot beperking van de verwerking van de persoonsgegevens die Deviem van betrokkene verwerkt.
2. Eerst dient te worden geverifieerd of de persoon die het verzoek doet daadwerkelijk de betrokkene is, bijvoorbeeld door naar (een kopie van) het identiteitsbewijs te vragen.
3. De betrokkene heeft het recht van Deviem de beperking van de verwerking te verkrijgen als een van de volgende elementen van toepassing is:
   1. Gegevens zijn mogelijk onjuist: indien betrokkene aangeeft dat Deviem onjuiste persoonsgegevens gebruikt, dan mag Deviem deze gegevens niet gebruiken zolang Deviem nog niet heeft gecontroleerd of de gegevens wel kloppen.
   2. De verwerking is onrechtmatig: Deviem mag bepaalde gegevens niet verwerken, maar de betrokkene wil niet dat Deviem de gegevens wist. Bijvoorbeeld omdat hij de gegevens later nog wil opvragen.
   3. Gegevens zijn niet meer nodig: Deviem heeft de persoonsgegevens niet meer nodig voor het doel waarvoor Deviem ze heeft verzameld, maar de betrokkene heeft de persoonsgegevens nog wel nodig voor een rechtsvordering. Bijvoorbeeld een juridische procedure waarbij hij betrokken is.
   4. Betrokkene maakt bezwaar: Maakt iemand bezwaar tegen het verwerken van zijn persoonsgegevens? Dan moet Deviem stoppen met deze gegevens te verwerken, tenzij Deviem dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene. Zo lang nog niet duidelijk is of de gronden van Deviem zwaarder wegen, mag Deviem de gegevens niet verwerken.
4. Als Deviem de persoonsgegevens ook aan andere partijen heeft verstrekt, dan moeten deze organisaties op de hoogte worden gebracht dat het gebruik van de gegevens is beperkt en dat deze andere partij de verwerking ook moet beperken. Als een betrokkene daar om vraagt, moet Deviem ook vertellen welke organisaties op die manier zijn geïnformeerd.
5. Deviem reageert zo snel mogelijk, maar uiterlijk binnen 1 maand op het verzoek van de betrokkene. Als het meer tijd kost om de gegevens te verzamelen, dient Deviem dit aan de betrokkene kenbaar te maken.

Recht op dataportabiliteit

1. Een betrokkene kan op verschillende wijzen (bijvoorbeeld mondeling, telefonisch of per mail) bij Deviem aangeven dat hij/zij gebruik wil maken van het recht op dataportabiliteit. Het recht op dataportabiliteit houdt in dat mensen het recht hebben om de persoonsgegevens te ontvangen die Deviem van hen heeft, bijvoorbeeld om de gegevens makkelijk door te kunne geven aan een andere leverancier. Ook kunnen betrokkenen vragen om gegevens rechtstreeks over te dragen aan een andere organisatie (als dit technisch mogelijk is).
2. Eerst dient te worden geverifieerd of de persoon die het verzoek doet daadwerkelijk de betrokkene is, bijvoorbeeld door naar (een kopie van) het identiteitsbewijs te vragen.
3. Aan de betrokkene dient concreet te worden gevraagd ten aanzien van welke persoonsgegevens hij/zij het verzoek om dataportabiliteit doet. Het recht van betrokkene heeft alleen betrekking op digitale gegevens (dus geen fysieke dossiers) die Deviem verwerkt met toestemming van de betrokkene of die worden verwerkt om een overeenkomst met de betrokkene uit te voeren. Tevens hoeven alleen gegevens beschikbaar te worden gesteld die klanten aan Deviem hebben verstrekt (direct of door gebruik te maken van de diensten/producten van Deviem). Het recht op dataportabiliteit heeft geen betrekking op afgeleide gegevens die Deviem zelf heeft gegenereerd, zoals een profiel dat Deviem van de betrokkene heeft opgesteld. Wel heeft de betrokkene recht op inzage in deze gegevens (zie ‘recht van inzage’).
4. Deviem verstrekt de gegevens in een gestructureerde, veelgebruikte en machineleesbaar formaat.
5. Deviem reageert zo snel mogelijk, maar uiterlijk binnen 1 maand op het verzoek van de betrokkene. Als het meer tijd kost om de gegevens te verzamelen, dient Deviem dit aan de betrokkene kenbaar te maken.

Recht op vergetelheid

1. Een betrokkene kan op verschillende wijzen (bijvoorbeeld mondeling, telefonisch of per mail) bij Deviem een verzoek doen om ‘vergeten’, wat wil zeggen dat de persoonsgegevens die Deviem van betrokkene verwerkt gewist moeten worden.
2. Eerst dient te worden geverifieerd of de persoon die het verzoek doet daadwerkelijk de betrokkene is, bijvoorbeeld door naar (een kopie van) het identiteitsbewijs te vragen.
3. Aan de betrokkene dient concreet te worden gevraagd ten aanzien van welke persoonsgegevens hij/zij het verzoek om gegevenswissing doet. Het verzoek kan worden ingediend wanneer:
   1. De persoonsgegevens niet langer noodzakelijk zijn voor het doel waarvoor de gegevens verzameld zijn en er geen andere reden is om deze persoonsgegevens te bewaren;
   2. Het doel voor het verwerken van de persoonsgegevens is gebaseerd op de toestemming van betrokkene en betrokkene die toestemming intrekt;
   3. Betrokkene bezwaar heeft tegen de verwerking en Deviem geen zwaarwegende gronden heeft om de gegevens te verwerken;
   4. De persoonsgegevens onrechtmatig zijn verwerkt;
   5. De persoonsgegevens moeten worden gewist om te voldoen aan een in het Unierecht of het lidstatelijke recht neergelegde wettelijke verplichting.
4. Deviem moet gehoor geven aan het verzoek van de betrokkene, tenzij:
   1. Deviem de gegevens verwerkt omdat er een wettelijke verplichting is om dat te doen.
   2. Deviem de gegevens verwerkt om openbaar gezag of een (wettelijk vastgelegde) taak van algemeen belang uit te oefenen.
   3. Deviem de gegevens verwerkt voor een taak van algemeen belang op het gebied van de volksgezondheid.
   4. De gegevens noodzakelijk zijn voor een rechtsvordering.
5. Als Deviem de persoonsgegevens ook aan andere partijen heeft verstrekt, dan moeten deze organisaties op de hoogte worden gebracht dat betrokkene heeft verzocht de gegevens te wissen en dat deze andere partij de gegevens ook dient te wissen. Als een betrokkene daar om vraagt, moet Deviem ook vertellen welke organisaties op die manier zijn geïnformeerd.
6. Deviem reageert zo snel mogelijk, maar uiterlijk binnen 1 maand op het verzoek van de betrokkene. Als het meer tijd kost om de gegevens te verzamelen, dient Deviem dit aan de betrokkene kenbaar te maken.

Recht met betrekking tot geautomatiseerde besluitvorming en profilering

1. De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft. Indien betrokkene zich beroept op dit recht betekent dat dat Deviem een nieuw besluit moet nemen waarbij een mens de gegevens heeft beoordeeld.
2. Een betrokkene kan op verschillende wijzen (bijvoorbeeld mondeling, telefonisch of per mail) bij Deviem een verzoek doen met betrekking tot het recht op een menselijke blik.
3. Eerst dient te worden geverifieerd of de persoon die het verzoek doet daadwerkelijk de betrokkene is, bijvoorbeeld door naar (een kopie van) het identiteitsbewijs te vragen.
4. Aan de betrokkene dient concreet te worden gevraagd ten aanzien van welke besluit dat Deviem heeft genomen, hij/zij het verzoek doet. Als Deviem het verzoek dient te honoreren, neemt Deviem een nieuw besluit waarbij een mens de gegevens heeft beoordeeld.
5. Deviem reageert zo snel mogelijk, maar uiterlijk binnen 1 maand op het verzoek van de betrokkene. Als het meer tijd kost om de gegevens te verzamelen, dient Deviem dit aan de betrokkene kenbaar te maken.

Recht om een klacht in te dienen

Op grond van de Richtlijn over alternatieve beslechting van consumentengeschillen (ADR-richtlijn), de Wet op het financieel toezicht (Wft) en de lagere wetgeving Besluit Gedragstoezicht financiële ondernemingen Wft (Bgfo) en de autoriteit persoonsgegevens dienen beleggingsondernemingen zorg te dragen voor een adequate behandeling van klachten van cliënten. Hiertoe heeft Deviem een (interne) klachtenprocedure, gericht op een spoedige en zorgvuldige behandeling van klachten.

Bent u niet tevreden meld het dan bij ons! Wij leren graag!

7. Gegevens verstrekken

Voor onze dienstverlening zijn wij wettelijk verplicht om persoonsgegevens te verwerken. Deviem verwerkt alleen persoonsgegevens voor zover dit noodzakelijk is voor de verwerkingsdoeleinden. Dat betekent dat Deviem alleen die persoonsgegevens gebruikt die nodig zijn om het doel te behalen. Ook wordt rekening gehouden met subsidiariteit: als het doel ook langs een andere weg kan worden bereikt, waarbij minder inbreuk wordt gemaakt op de persoonlijke levenssfeer, dan zal Deviem van deze andere weg gebruikmaken.

8. Bescherming van uw gegevens

Deviem Vermogensadvies neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via info@deviem.nl.

Onze beleidstukken en standaarden worden regelmatig tegen het licht gehouden en getoetst op nieuwe regelgeving en ontwikkelingen op de markt. Daarnaast zijn medewerkers verplicht om vertrouwelijk om te gaan met uw persoonsgegevens.

9. Hoe lang bewaren we uw gegevens

Wet- en regelgeving verplichten ons om persoonsgegevens een bepaalde tijd te bewaren. De bewaartermijn kan variëren van een paar maanden tot meerdere jaren, afhankelijk van de wetgeving die van toepassing is. Wanneer uw persoonsgegevens niet langer nodig zijn voor een procedure of activiteit waarvoor ze oorspronkelijk waren verzameld verwijderen wij de gegevens.

10. Wijzigingen privacy statement

Dit statement kan worden gewijzigd op basis van nieuwe wet- en regelgeving, nieuwe inzichten of door gewijzigde dienstverlening van Deviem. Deze versie is opgesteld op 13 oktober 2021. De meest recente versie is beschikbaar op onze website.

11. Cookies, of vergelijkbare technieken, die wij gebruiken

Deviem Vermogensadvies gebruikt alleen technische, functionele en analytische cookies die geen inbreuk maken op uw privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.