Privacy Statement

Rabo Foundation verwerkt persoonsgegevens wanneer wij een zakelijke relatie met je hebben, wanneer we deze willen aangaan of in het verleden hebben gehad. We verwerken ook gegevens wanneer we contact met je hebben gehad en/of met jouw vertegenwoordigers.

Je verstrekt je persoonsgegevens zelf aan ons, bijvoorbeeld via onze website, per e‑mail of telefonisch. We kunnen ook persoonsgegevens ontvangen uit openbare bronnen, zoals openbare registers, kranten of het internet, of van derden wanneer je hen toestemming hebt gegeven om jouw gegevens met ons te delen. Daarnaast kunnen we persoonsgegevens ontvangen van partnerorganisaties wanneer we gezamenlijk programma’s of financieringsactiviteiten uitvoeren, en uitsluitend wanneer dit wettig is.

Wij kunnen de volgende persoonsgegevens verwerken:

Wij verwerken persoonsgegevens alleen wanneer wij daarvoor een geldige wettelijke grondslag hebben. Vaak is dit vanwege wettelijke verplichtingen die gelden voor stichtingen. In andere gevallen verwerken wij gegevens op basis van een gerechtvaardigd belang. Hierbij maken wij steeds een zorgvuldige afweging tussen onze belangen en jouw recht op privacy. Soms verwerken wij gegevens om een overeenkomst met jou voor te bereiden of uit te voeren.

Wij verwerken persoonsgegevens onder andere wanneer:

a) Wij een relatie met je hebben, willen aangaan of hebben gehad.
In deze situaties hebben we persoonsgegevens nodig om de relatie te beheren en te onderhouden, of om aanverwante activiteiten uit te voeren.

b) Het noodzakelijk is om de veiligheid te waarborgen.
Dit omvat het beschermen van de veiligheid van onze systemen, onze communicatie en onze organisatie. Waar wettelijk vereist, omvat dit ook maatregelen om fraude of andere schadelijke activiteiten te voorkomen.

c) Je namens een organisatie handelt.
Als je contact met ons opneemt of met ons samenwerkt in een zakelijke hoedanigheid, kunnen we jouw persoonsgegevens verwerken om jouw rol of bevoegdheid om de organisatie te vertegenwoordigen te verifiëren.

Rabo Foundation verstrekt geen persoonsgegevens aan anderen voor commerciële doeleinden en verkoopt nooit persoonsgegevens.

Daarnaast verwerken we gegevens voor:

Wettelijke grondslagen voor verwerking

Wij verwerken jouw persoonsgegevens op basis van:

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Rabo Foundation hanteert een intern bewaarbeleid waarin staat beschreven hoe lang verschillende categorieën gegevens mogen worden bewaard. Veel gegevens bewaren we tot zeven jaar na het einde van een overeenkomst of relatie, conform Nederlandse wet- en regelgeving.

In sommige gevallen bewaren wij gegevens langer, bijvoorbeeld vanwege een klacht of wettelijke verplichting.

Bewaartermijnen:

We doen soms een beroep op andere partijen of zakenpartners om ons te ondersteunen, en dat kan betekenen dat zij jouw persoonsgegevens namens ons verwerken. Bijvoorbeeld wanneer een drukker enveloppen voor ons print met jouw naam en adres. Of wanneer externe partijen marktonderzoek uitvoeren of gegevens voor ons opslaan. Ook kunnen we jouw gegevens verstrekken aan IT‑leveranciers. Voordat we jouw persoonsgegevens aan een andere partij verstrekken, bepalen we eerst of deze partij voldoende betrouwbaar is. We mogen alleen andere partijen inschakelen als dat past bij het doel waarvoor we jouw persoonsgegevens hebben verwerkt. De andere partij krijgt onze opdracht alleen als zij specifieke afspraken met ons maakt, passende beveiligingsmaatregelen heeft getroffen en vertrouwelijkheid kan waarborgen.

We kunnen jouw persoonsgegevens ook delen met andere entiteiten binnen de Rabobank Groep en hun dochterondernemingen.

Als we jouw gegevens doorgeven aan externe partijen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), nemen we altijd extra maatregelen om jouw gegevens te beschermen. Sommige niet EU landen hanteren niet dezelfde regels voor gegevensbescherming als binnen de EU. Als we gebruikmaken van diensten van derde partijen buiten de EU/EER, beoordelen we daarom altijd eerst of deze diensten voldoende veilig zijn. De Europese Commissie heeft vastgesteld dat sommige landen een ‘adequaat’ niveau van bescherming van persoonsgegevens bieden. In andere landen maken we gebruik van de door de Europese Commissie goedgekeurde contractuele afspraken. Indien nodig treffen we aanvullende beveiligingsmaatregelen.

A. Recht op inzage en correctie
Je kunt ons vragen welke persoonsgegevens wij van jou verwerken, en wij kunnen je laten zien welke persoonsgegevens wij hebben verwerkt. Ook kun je ons vragen onjuiste of onvolledige persoonsgegevens te corrigeren of aan te vullen.

B. Recht op gegevenswissing
Je kunt ons in bepaalde gevallen vragen om persoonsgegevens die wij hebben opgeslagen te verwijderen. We zijn echter niet altijd verplicht dit te doen, en soms mogen we gegevens niet verwijderen, bijvoorbeeld wanneer wij jouw gegevens wettelijk moeten bewaren.

C. Recht op beperking van de verwerking
Je kunt ons vragen om tijdelijk minder van jouw persoonsgegevens te verwerken.

D. Recht op overdraagbaarheid van gegevens
Je hebt het recht om ons te vragen om de gegevens die je ons hebt verstrekt — op basis van jouw toestemming of in het kader van een overeenkomst — in een gestructureerd en machine‑leesbaar formaat te ontvangen, of om deze gegevens (indien technisch mogelijk) rechtstreeks aan een andere partij over te dragen.

E. Recht van bezwaar
Als wij jouw gegevens verwerken op basis van een gerechtvaardigd belang, heb je het recht om bezwaar te maken tegen die verwerking. Wij zullen dan opnieuw beoordelen of jouw gegevens niet langer voor dat doel mogen worden gebruikt. Als jouw belang zwaarder weegt dan dat van ons, stoppen we met de verwerking van jouw gegevens. Ook zullen we uitleggen hoe we tot ons besluit zijn gekomen.

Het is mogelijk dat we je verzoek niet kunnen inwilligen, bijvoorbeeld wanneer dit de rechten van anderen zou schaden of omdat we dit niet mogen volgens de wet, de politie, het Openbaar Ministerie of een andere overheidsinstantie. Ook kan het voorkomen dat we na een belangenafweging concluderen dat de belangen van Rabo Foundation of andere partijen bij het verwerken van de gegevens zwaarder wegen. In dat geval informeren we je eveneens over ons besluit.

We laten je ook weten wanneer we jouw gegevens aanpassen of verwijderen op jouw verzoek, en — indien mogelijk — brengen we ook de ontvangers van jouw gegevens hiervan op de hoogte.

Heb je vragen of opmerkingen over deze Privacyverklaring? Of heb je vragen of klachten over hoe wij jouw persoonsgegevens verwerken?

Neem dan gerust contact op met:

Stichting Rabo Foundation

www.rabofoundation.com
E-mail: rf.complaints@rabobank.nl
Statutaire zetel: Utrecht
Bezoekadres: Croeselaan 18, 3521 CB Utrecht
Postadres: Postbus 17100, 3500 HG Utrecht

Je kunt ook contact opnemen met de Autoriteit Persoonsgegevens als je een klacht hebt over de verwerking van jouw gegevens.