Juridisch
Dit privacybeleid beschrijft hoe PensionAssetIQ (hierna: "PensionAssetIQ", "wij", "ons" of "onze") persoonsgegevens verwerkt in het kader van haar B2B-analyseplatform voor pensioen- en vermogensprofessionals (hierna: het "Platform"). PensionAssetIQ is een handelsnaam van Hak Investment Group B.V. Wij hechten groot belang aan de bescherming van uw persoonsgegevens en verwerken deze in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Platform en onze website is:
Heeft u vragen, opmerkingen of een verzoek met betrekking tot uw persoonsgegevens? Neem dan contact met ons op via bovenstaand e-mailadres.
PensionAssetIQ heeft geen Functionaris voor Gegevensbescherming aangesteld; de omvang en aard van onze verwerkingen verplichten daar niet toe. Voor privacygerelateerde vragen kunt u contact opnemen via privacy@pensionassetiq.com.
Bij gebruik van het Platform kan PensionAssetIQ twee verschillende rollen onder de AVG vervullen:
Het Platform is in de kern opgebouwd rond publieke en openbaar toegankelijke bronnen (zoals jaarverslagen van pensioenfondsen en open data van toezichthouders). De verwerking van door klanten aangeleverde, klantvertrouwelijke gegevens is beperkt en vindt uitsluitend plaats voor zover die functionaliteit met de klant is overeengekomen.
Dit privacybeleid ziet primair op de verwerkingen waarvoor PensionAssetIQ zelf verwerkingsverantwoordelijke is. Voor verwerkingen waarvoor wij verwerker zijn, verwijzen wij u naar het privacybeleid van de betreffende klant.
Afhankelijk van uw rol (websitebezoeker, contactpersoon van een (potentiële) klant, gebruiker van het Platform) verwerken wij de volgende categorieën persoonsgegevens.
Het Platform beschrijft organisaties: pensioenfondsen, uitvoerders, vermogensbeheerders en adviseurs, hun governance, mandaten en beleid. Daarbij verwerken wij in beperkte mate persoonsgegevens van personen in een zakelijke rol, zoals bestuurders, leden van beleggingscommissies en beleggingsprofessionals, uitsluitend zoals zij met naam en functie in jaarverslagen, persberichten en andere openbare publicaties van die organisaties zijn vermeld.
Voor zover een klant gebruikmaakt van functionaliteit waarbij eigen gegevens worden aangeleverd (bijvoorbeeld portefeuille-, mandaat- of beleidsinformatie), kunnen die gegevens persoonsgegevens bevatten, zoals namen van contactpersonen. Voor deze verwerkingen treedt PensionAssetIQ op als verwerker namens de klant (zie sectie 2). Wij vragen klanten uitdrukkelijk om geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) of Burgerservicenummers aan te leveren; het Platform is daar niet voor bedoeld.
Onze webserver houdt geen logbestanden van bezoeken bij. Wij gebruiken geen analytische of marketingcookies en geen externe webanalysediensten; de statistiek draait volledig op eigen infrastructuur (zie sectie 9).
Wij verwerken persoonsgegevens uitsluitend voor specifieke, gerechtvaardigde doelen en op basis van een passende grondslag uit artikel 6 AVG.
| Doel | Categorieën gegevens | Grondslag |
|---|---|---|
| Aanmaken en beheren van uw account; toegang tot het Platform | Account- en contactgegevens, inloggegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Leveren van data, research en analysefunctionaliteit | Accountgegevens, gegevens uit openbare bronnen, door de klant aangeleverde gegevens | Uitvoering van de overeenkomst; gerechtvaardigd belang; verwerker namens de klant |
| Beveiliging, misbruikpreventie en logging | Beveiligingsgebeurtenissen, technische gegevens | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van het Platform |
| Meten van websitebezoek (cookieloos, zelf gehost) | Geaggregeerde bezoekersstatistiek | Gerechtvaardigd belang: inzicht in het gebruik van onze website |
| Gebruik van gedeelde presentaties via persoonlijke link | Naam en organisatie van de ontvanger, tijdstippen, bekeken pagina's, apparaatklasse | Gerechtvaardigd belang: zakelijke opvolging en beveiliging van gedeelde documenten |
| Verbeteren en doorontwikkelen van het Platform | Geaggregeerde gebruiksinformatie en foutmeldingen | Gerechtvaardigd belang: productverbetering |
| Klantcontact, support en relatiebeheer | Account- en contactgegevens, correspondentie | Uitvoering van de overeenkomst; gerechtvaardigd belang |
| Facturatie en debiteurenbeheer | Contact- en organisatiegegevens | Uitvoering van de overeenkomst; wettelijke verplichting (fiscale bewaarplicht) |
| Zakelijke communicatie over onze dienstverlening | Naam, zakelijk e-mailadres, organisatie | Gerechtvaardigd belang of toestemming (art. 6 lid 1 sub a/f AVG) |
| Naleven van wettelijke verplichtingen | Diverse, afhankelijk van de verplichting | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de hierboven genoemde doelen of zoals verplicht op grond van de wet. Wij hanteren de volgende uitgangspunten:
Wij delen uw persoonsgegevens uitsluitend met derden voor zover dat noodzakelijk is voor de in dit beleid beschreven doelen of op grond van een wettelijke verplichting. Wij verkopen geen persoonsgegevens. Wij maken gebruik van de volgende categorieën ontvangers:
Met partijen die in onze opdracht persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst of aanvaarden wij hun standaard gegevensverwerkingsvoorwaarden, zodat zij ten minste hetzelfde niveau van beveiliging en vertrouwelijkheid hanteren. Een actuele lijst van onze sub-verwerkers is opgenomen in ons Security & Data Statement en stellen wij op verzoek beschikbaar aan onze klanten.
Het Platform, de website en de daarbij behorende gegevens worden gehost in een datacenter in de Europese Unie (Finland). Wij streven ernaar persoonsgegevens niet door te geven naar landen buiten de Europese Economische Ruimte (EER). Op dit moment is er één uitzondering:
Zodra wij de e-mailfunctie voor wachtwoordresets activeren, verwerkt Resend (Verenigde Staten) uw e-mailadres, uw gebruikersnaam en de inhoud van het systeembericht. Die doorgifte zal plaatsvinden op basis van de door de Europese Commissie vastgestelde modelcontractbepalingen (module 2) die onderdeel zijn van de verwerkersovereenkomst van Resend; wij werken dit beleid dan bij vóór activering.
Mocht doorgifte in een ander geval nodig zijn, dan zorgen wij voor passende waarborgen zoals modelcontractbepalingen en aanvullende technische en organisatorische maatregelen.
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Onze maatregelen omvatten onder meer:
Een uitgebreidere en feitelijk onderbouwde beschrijving van onze maatregelen staat in ons Security & Data Statement.
Het Platform gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het inloggen en het in stand houden van uw sessie. Hiervoor is geen toestemming vereist. Onze website slaat daarnaast uw taalvoorkeur op in de lokale opslag van uw browser.
Voor bezoekersstatistiek op onze publieke commerciële websitepagina's gebruiken wij Umami, dat wij zelf hosten op analytics.pensionassetiq.nl op onze eigen server in de Europese Unie. Umami plaatst geen cookies, slaat geen IP-adressen op en deelt geen gegevens met derden; er is geen externe analyticsleverancier. Het Platform en onze juridische pagina's laden dit script niet. Wij plaatsen geen analytische cookies en geen marketing- of trackingcookies. Om die reden tonen wij geen cookiebanner. Mocht dit in de toekomst veranderen, dan passen wij dit beleid aan en vragen wij waar vereist vooraf uw toestemming.
PensionAssetIQ neemt geen besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering. Het Platform genereert analyses, reconstructies en rapportages ter ondersteuning van professionele besluitvorming door onze klanten; de uiteindelijke besluitvorming ligt te allen tijde bij menselijke gebruikers. Het Platform maakt geen gebruik van generatieve AI-diensten van derden voor de verwerking van uw gegevens.
U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:
U kunt uw rechten uitoefenen door een verzoek te sturen naar privacy@pensionassetiq.com. Wij kunnen u vragen om aanvullende informatie waarmee wij uw identiteit kunnen vaststellen. Wij reageren in beginsel binnen een maand op uw verzoek.
Bent u gebruiker van het Platform en betreft uw verzoek gegevens die wij verwerken namens een klant (verwerkingsverantwoordelijke)? Dan verwijzen wij u door naar die klant; wij ondersteunen onze klant bij de afhandeling van uw verzoek.
Komt uw naam voor in het Platform op basis van een openbare bron en wilt u daar bezwaar tegen maken? Ook dan kunt u contact opnemen via bovenstaand adres; wij beoordelen uw verzoek en vermelden bij elk gegeven de bron waaruit het afkomstig is.
Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via privacy@pensionassetiq.com, zodat wij uw klacht kunnen onderzoeken. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wet- en regelgeving. De meest recente versie is altijd beschikbaar op onze website, met vermelding van versienummer en datum. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld via e-mail of een melding in het Platform.