Over je privacy

Van wie verwerken wij persoonsgegevens?

We verwerken gegevens van:

• personen die klant zijn, klant willen worden of klant geweest zijn;
• personen die een klant vertegenwoordigen, bijvoorbeeld een Vereniging van eigenaren of school;
• personen die opdrachten voor een klant uitvoeren, bijvoorbeeld aannemers en installateurs;
• bezoekers van onze website;
• personen waar we contact mee hebben, bijvoorbeeld voor het behandelen van een vraag of klacht. 

Waarvoor verwerken wij persoonsgegevens?

We verwerken persoonsgegevens voor verschillende doelen en grondslagen. Deze grondslagen staan in de Algemene Verordening Gegevensbescherming (AVG). Een van die grondslagen is bijvoorbeeld “Toestemming van betrokkene”. Hieronder staan de doelen en andere grondslagen op een rijtje:

• Aangaan en onderhouden van een relatie met jou als klant
  Als je bij ons een lening wil afsluiten, hebben we contactgegevens nodig, zoals bijvoorbeeld je naam en (email)adres. En we moeten weten of we je een lening kunnen geven. Daarom stellen we vragen over je inkomsten en uitgaven, over de waarde van je huis en je burgerlijke staat. Deze verwerking doen wij op basis van de grondslag “Uitvoering van een overeenkomst”
  
  
• Contact onderhouden met jou als vertegenwoordiger van een organisatie
  Heb je als contactpersoon van een Vereniging van Eigenaren, school, aannemer/installateur contact met NWF? Dan kunnen we ook je persoonsgegevens verwerken. Bijvoorbeeld om na te gaan of jij je organisatie mag vertegenwoordigen.
  Ook kunnen we je persoonsgegevens gebruiken om vragen te stellen over de aanvraag, de lening of je diensten. Deze verwerking doen wij op basis van de grondslag “Uitvoering van een overeenkomst”.
  
  
• Jouw bezoek aan de website van NWF soepeler te laten verlopen
  Dit doen wij door gebruik te maken van cookies. Als dat nodig is, vragen wij hiervoor eerst jouw toestemming. 
  
  
• Fraude voorkomen en onderzoeken
  Hierbij raadplegen we soms incidentenregisters en waarschuwingssystemen van de financiële sector. Daarin kunnen we ook persoonsgegevens vastleggen. Om jouw en onze belangen en die van de financiële sector te beschermen, kunnen we ook openbare bronnen raadplegen. Bijvoorbeeld openbare registers, kranten, het internet en social media (toegankelijk met of zonder account). De grondslag voor het verwerken van persoonsgegevens om fraude te voorkomen en te onderzoeken is “de behartiging van de gerechtvaardigde belangen”.
  
  
• Voldoen aan wettelijke verplichtingen
  Wet- en regelgeving verplicht ons om bepaalde persoonsgegevens van klanten vast te leggen. Het gaat dan bijvoorbeeld om het klantonderzoek om witwassen en terrorisme financiering tegen te gaan. Hier is de grondslag “voldoen aan een wettelijke verplichting”.
  
  
• Producten en diensten verbeteren en ontwikkelen
  Om onze dienstverlening te verbeteren doen we bijvoorbeeld klantonderzoek. Daarvoor verwerken we persoonsgegevens. Wanneer dit niet gebeurt op basis van geanonimiseerde persoonsgegevens vragen wij je om jouw toestemming.
  
  
• Promotie en marketing
  We kunnen je bijvoorbeeld per post, telefoon of e-mail informeren over producten en diensten. Hiervoor vragen wij eerst jouw toestemming.
  
  

Hoe gaan we om met jouw gegevens?

Wij gaan zorgvuldig om met jouw persoonsgegevens en volgen hierbij de privacywet- en regelgeving. Bij het sturen van commerciële berichten per e-mail houden we ons aan de Telecommunicatiewet.

We bewaren je gegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn vastgelegd of vereist is op basis van wettelijke verplichtingen.

Niet iedereen bij NWF kan jouw gegevens inzien. Dat kunnen alleen medewerkers die je gegevens nodig hebben voor hun werk. Al onze medewerkers hebben een geheimhoudingsplicht.

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking. En we verwerken niet meer persoonsgegevens dan nodig is (dataminimalisatie).

Met wie delen we je gegevens?

In een aantal gevallen delen we jouw persoonsgegevens. We kunnen je gegevens delen met organisaties die wij inschakelen voor bepaalde werkzaamheden. Bijvoorbeeld met bedrijven die voor ons de administratie doen en IT-bedrijven die de hosting, het onderhoud en de support van onze IT-systemen doen. Of met bedrijven die ons drukwerk verzorgen of klantonderzoek voor ons uitvoeren. Met organisaties die jouw gegevens namens ons verwerken, sluiten we altijd een verwerkersovereenkomst. Wij blijven zelf verantwoordelijk voor deze verwerkingen.

De gegevens van je lening delen we met de Belastingdienst. En als we dat wettelijk verplicht zijn, delen we je gegevens ook met andere organisaties. Bijvoorbeeld met de Autoriteit Financiële Markten, De Nederlandsche Bank, de Autoriteit Persoonsgegevens, de Europese Centrale Bank, opsporingsdiensten en andere financiële instellingen. We kunnen je gegevens ook delen met overheidsinstanties of bestuursorganen zoals het CBS, voor het opstellen van statistische analyses. Dat doen we zodat de overheid het effect kan volgen van subsidies voor verduurzaming.

In bepaalde situaties geven wij je gegevens door aan BKR. Bijvoorbeeld de hoogte van je lening of betalingsachterstanden. Andere gebruikers van BKR kunnen die gegevens dan inzien. 

Wanneer dat nodig is, delen we je gegevens met incassobureaus, advocaten, deurwaarders en vergelijkbare dienstverleners, curatoren en makelaars/taxateurs. En als een hypotheek wordt ingeschreven delen we persoonsgegevens met notariskantoren en het Kadaster. 

In principe delen wij geen persoonsgegevens met landen waar geen soortgelijke privacybescherming is als in de Europese Unie. Mocht dat toch nodig zijn, dan zorgen we voor passende waarborgen.

Welke rechten heb jij?

In de AVG is vastgelegd dat jij een aantal rechten hebt als het gaat om jouw persoonsgegevens. Bijvoorbeeld het recht op inzage, overdracht en wissen. Op de website van de Autoriteit Persoonsgegevens kun je hierover meer informatie vinden. 

Hoe kun je je rechten uitoefenen?

Je kunt een verzoek indienen door een mail te sturen naar privacy@warmtefonds.nl. Wij controleren dan eerst je identiteit. Daarvoor nemen we telefonisch of schriftelijk contact met je op. We handelen je verzoek zo snel mogelijk af. Lukt dat niet binnen een maand? Dan informeren we je over de reden daarvan. En we laten je weten hoelang het nog duurt. 

In sommige gevallen kunnen wij niet aan je verzoek voldoen, bijvoorbeeld als er een wettelijke plicht is om gegevens te bewaren. Als wij niet aan je verzoek kunnen voldoen, laten wij jou dat zo snel mogelijk weten.

Wat kun je doen als je een klacht hebt?

Maak je je zorgen of heb je een klacht over hoe wij jouw persoonsgegevens verwerken? Neem dan contact op met onze Functionaris Gegevensbescherming via privacy@warmtefonds.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

NWF behoudt zich het recht voor om wijzigingen aan te brengen in deze Privacyverklaring. Op de website geven we altijd de actuele privacyverklaring weer.

Versie: 1 maart 2025