Uw tevredenheid staat voor ons centraal. Altijd. Daarom staan het respect voor uw privacy en de bescherming van uw persoonsgegevens bij Belfius voorop.
Om u producten, innovatieve digitale tools, services en informatie aan te kunnen bieden die echt iets voor u betekenen, verwerken we uw gegevens. Waarbij het respect voor uw privacy boven alles staat.
Dat is ons engagement.
Daarom stelden we dit Privacycharter op. We willen u duidelijk informeren over hoe we uw privacy beschermen en hoe we rekening houden met uw voorkeuren. Uw persoonsgegevens worden niet verkocht aan derden. En we voeren consequent controles uit op de naleving van dit charter.
Dit charter is van toepassing op verschillende categorieën van personen van wie we persoonsgegevens verzamelen en verwerken:
Belfius Bank NV is verantwoordelijk voor de bancaire activiteiten en de niet-financiële diensten, en Belfius Insurance NV voor de verzekeringsactiviteiten. Beide hebben hun maatschappelijke zetel op Karel Rogierplein 11 – 1210 Brussel (hierna samen ‘Belfius’ genoemd).
Met dit charter informeren we u over de verwerking van uw persoonsgegevens waarvoor Belfius verantwoordelijk is.
U kunt contact opnemen met onze Data Protection Officer (‘DPO’, of verantwoordelijke voor gegevensbescherming) door een brief te sturen naar het volgende adres: Belfius, ter attentie van de DPO – Karel Rogierplein 11 – 1210 Brussel of door een e-mail te sturen naar bankverzekeraar.privacy@belfius.be
De regels voor de verwerking van persoonsgegevens gelden alleen voor natuurlijke personen en op personen die een rechtspersoon vertegenwoordigen, zoals een bedrijf, gemeente of vereniging. De regels gelden niet voor de rechtspersoon zelf.
Persoonsgegevens zijn alle gegevens over u als geïdentificeerde of identificeerbare natuurlijke persoon. Dit kan gaan om contactinformatie, een identificatienummer, financiële gegevens, verzekeringsinformatie, geografische gegevens, online identificatiegegevens of elk ander persoonsgebonden gegeven.
De verwerking van persoonsgegevens omvat elke mogelijke handeling met deze gegevens, zoals het verzamelen, registreren, gebruiken of opslaan ervan. Belfius verwerkt uw persoonsgegevens voor verschillende doelen (zie punt 5 van dit Privacycharter) en op basis van verschillende juridische gronden (zie punt 6). Belfius zorgt ervoor dat alleen de noodzakelijke gegevens worden verwerkt.
Het kan gaan om uw persoonsgegevens en om externe gegevens die Belfius combineert met uw persoonsgegevens. Hieronder ziet u om welke gegevens het precies gaat.
Gegevens specifiek voor de niet-financiële diensten van onze partners, als u zich daarop inschrijft:
We verzamelen uw gegevens wanneer u contact heeft met Belfius, bijvoorbeeld als u:
We verwerken uw persoonsgegevens voor de volgende doelen:
Belfius verwerkt voor direct marketing geen gevoelige gegevens zoals religie of gezondheid. Via direct marketing kunnen we:
Commerciële acties gepersonaliseerd op basis van uw persoonsgegevens zullen alleen plaatsvinden in naam van de Belfius-groep.
Belfius verwerkt uw persoonsgegevens alleen in de volgende situaties:
Gerechtvaardigde belangen zijn onder andere:
Belfius verkoopt uw persoonsgegevens niet aan derden. Hieronder ziet u wanneer we gegevens kunnen uitwisselen.
De Belfius-groep bestaat vooral uit Belfius Bank, het zelfstandig netwerk van kantoren (agentmandatarissen), Belfius Insurance, Belfius Asset Management, Crefius, Elantis, Belfius Lease, Belfius Lease Services, Belfius Auto Lease, Belfius Commercial Finance, Belfius Asset Finance Holding, VDL-Interass, Bureau Laveaux & Martin, Qualitass, Jaimy, Belfius Insurance Services Finance, Belfius Financing Company, Belfius Immo, Belfius Ireland Unltd... De samenstelling van de Belfius-groep kan altijd veranderen.
We kunnen gegevens binnen de Belfius-groep uitwisselen voor sommige doelen die onder punt 5 staan. Ondernemingen en medewerkers binnen de Belfius-groep mogen alleen uw gegevens gebruiken als dat nodig is voor hun werk (bijvoorbeeld om de verzekeringstarieven te bepalen).
Soms moeten we voor operationele redenen samenwerken met zorgvuldig gekozen organisaties buiten onze groep, zoals Mastercard en Visa.
Ook voor specifieke diensten werken we samen met externe partijen, zoals reclame-, evenementen- en studiebureaus, ICT-dienstverleners, online en sociale netwerkproviders, veiligheidspersoneel, advocaten, gerechtsdeurwaarders en incassobureaus.
Belfius schakelt gespecialiseerde dienstverleners in om verplichtingen tegenover u als verzekeringnemer of verzekerde uit te voeren. Dit zijn bijvoorbeeld het e-Healthplatform van de overheid (ehealth.fgov.be), schaderegelingsbureaus, Datassur ESV (datassur.be), Assurcard nv (assurcard.be), Compens vzw (compens.be), Alfa Belgium, Promut cvba (bekend als MedExel), herverzekeringsbedrijven, makelaars, experts, herstellers, privédetectives en de overheid.
Voor audits en het verkrijgen en behouden van certificaten en kwaliteitslabels, wisselen we soms gegevens uit met externe partijen. Dit zijn vooral auditkantoren of andere onafhankelijke controle-instanties die onze interne werking controleren om te zien of we aan de kwaliteitsvoorwaarden voldoen.
Belfius Insurance heeft een samenwerking met herverzekeraar en bijstandsverlener Europ Assistance. Europ Assistance is verwerkingsverantwoordelijke voor de persoonsgegevens die het verzamelt bij een bijstandsaanvraag. Meer informatie over hoe uw persoonsgegevens worden verwerkt, de doelen van de verwerking en uw rechten, vindt u in het Privacycharter van Europ Assistance op europ-assistance.be/nl/privacy.
Binnen de verzekeringssector zijn 2 specifieke databanken opgericht om een nauwkeurige risicoanalyse en bestrijding van verzekeringsfraude mogelijk te maken.
Enerzijds beheert verwerkingsverantwoordelijke Datassur ESV het RSR-bestand (datassur.be). Uw persoonsgegevens worden alleen in het RSR-bestand opgenomen in de gevallen die u vindt op datassur.be/nl/diensten/rsr. Voor meer informatie over hoe Datassur uw persoonsgegevens verwerkt en uw rechten als betrokkene, kijkt u op datassur.be/nl/privacy-notice. Om uw rechten met betrekking tot het RSR-bestand uit te oefenen, kunt u contact opnemen met Datassur (1000 Brussel, de Meeûssquare 29, of privacy@datassur.be). Voeg een kopie van de voorzijde van uw identiteitskaart toe aan uw brief of e-mail, zodat men u sneller kan helpen.
Anderzijds beheert verwerkingsverantwoordelijke Alfa Belgium de Schadedatabank. Na de melding van een schadegeval in de tak motorrijtuigen, worden een beperkt aantal persoonsgegevens van de verzekerde, bestuurder en tegenpartij die bij het schadegeval betrokken zijn, aan Alfa Belgium doorgegeven voor opname in de Schadedatabank. Voor meer informatie over hoe Alfa Belgium uw persoonsgegevens verwerkt en uw rechten als betrokkene, kijkt u op alfa-belgium.be/nl/privacy-statement. Om uw rechten met betrekking tot de Schadedatabank uit te oefenen, kunt u altijd contact opnemen met Alfa Belgium (1000 Brussel, de Meeûssquare 29, of info@alfa-belgium.be). Voeg een kopie van de voorzijde van uw identiteitskaart toe aan uw brief of e-mail, zodat men u sneller kan helpen.
Belfius Insurance maakt gebruik van herverzekeraars om de door haar geaccepteerde risico’s te herverzekeren en zo haar eigen risico te beperken. Deze ondernemingen zijn zelf verantwoordelijk voor de verwerking van uw persoonsgegevens. Voor meer informatie kunt u bij de herverzekeraar terecht. In het document ‘Bijlage Belfius Privacycharter - Lijst van herverzekeraars van Belfius Insurance’ vindt u een overzicht van alle herverzekeraars waarmee Belfius Insurance samenwerkt.
Personen die uw gegevens mogen gebruiken, doen dat alleen binnen de strikte grenzen van hun specifieke contractuele of wettelijke opdracht. Als we samenwerken met een onderneming buiten de Europese Economische Zone, doen we dat alleen als we garanties krijgen dat uw persoonsgegevens net zo goed beschermd worden als binnen de EU.
Soms moet Belfius volgens de wet of een contract bepaalde persoonsgegevens delen met instellingen zoals de Nationale Bank van België of regionale overheidsdiensten waarmee Belfius samenwerkt:
De Nationale Bank van België (Berlaimontlaan 14, 1000 Brussel) beheert het Register voor Kredieten aan Ondernemingen. Belfius moet wettelijk bepaalde gegevens over kredietnemers en zekerheidsstellers van bedrijfskredieten aan dit Register doorgeven. U mag de gegevens in dit Register gratis inzien en eventueel ook gratis laten corrigeren. U kunt de functionaris voor gegevensbescherming van de Nationale Bank van België bereiken op het adres van de Nationale Bank of via dataprotection@nbb.be. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (zie rubriek 8.5).
De Nationale Bank van België (Berlaimontlaan 14, 1000 Brussel) beheert het CAP, een gegevensbestand.
Belfius moet volgens de wet de gegevens die in artikel 4 van de wet van 8 juli 2018 staan, aan het CAP doorgeven. Dit gebeurt bijvoorbeeld als u een bank- of betaalrekening opent of sluit, als u een volmacht op een rekening krijgt, als u bepaalde financiële verrichtingen met contant geld doet, of als u een contractuele relatie met Belfius aangaat of beëindigt. Bij een bank- of betaalrekening moet Belfius het periodieke saldo aan het CAP doorgeven. Voor levensverzekeringen en beleggings- en/of nevendiensten moet Belfius het totale bedrag in euro’s van alle financiële overeenkomsten die u met hen heeft, periodiek aan het CAP doorgeven. Deze gegevens worden in het CAP opgeslagen.
Uw rijksregisternummer wordt doorgegeven, of als dat niet bekend is, uw identificatienummer van de Kruispuntbank van de Sociale Zekerheid. Als deze nummers ontbreken, registreert het CAP uw naam, eerste officiële voornaam, geboortedatum, geboorteplaats en geboorteland.
De gegevens die in het CAP worden geregistreerd, worden daar 10 jaar bewaard vanaf het einde van het jaar waarin Belfius de afsluiting van de rekening, de intrekking van een volmacht, het bestaan van een financiële verrichting of het einde van een contractuele relatie aan het CAP heeft doorgegeven.
Gegevens over de periodieke saldi en de periodiek geglobaliseerde bedragen worden 10 jaar in het CAP bewaard. Dit begint aan het einde van het jaar waarin het periodieke saldo of bedrag volgens de wet moet worden vastgesteld voor rapportage aan het CAP. Identificatiegegevens blijven in het CAP tot het einde van een ononderbroken periode van 10 jaar waarin geen gegevens over de persoon zijn geregistreerd.
De gegevens in het CAP mogen worden gebruikt voor fiscaal onderzoek en het opsporen van strafbare feiten, zoals witwassen van geld, financiering van terrorisme en zware criminaliteit, mits de wettelijke voorwaarden worden nageleefd.
De Nationale Bank van België bewaart de lijst van informatie-aanvragen bij het CAP 2 kalenderjaren. U mag uw gegevens inzien bij de Nationale Bank van België en zowel Belfius als de Nationale Bank van België vragen om onjuiste gegevens die het CAP op uw naam heeft geregistreerd te verbeteren of te verwijderen.
In het kredietverleningsproces voor professionele kredieten werkt Belfius vaak samen met Regionale en Europese Overheidsdiensten om klanten sneller en gemakkelijker toegang tot krediet te geven. In deze context moet Belfius contractueel bepaalde klantgegevens en documenten met deze overheidsdiensten uitwisselen.
In specifieke wettelijk omkaderde gevallen moet Belfius informatie delen met de cel voor financiële informatieverwerking of met gerechtelijke autoriteiten of toezichthouders.
Zolang u zich niet inschrijft voor een dienst, worden er geen persoonsgegevens doorgegeven aan de betrokken partner. U moet het gebruik van uw persoonsgegevens per dienst expliciet bevestigen. Per dienst wordt vermeld welke persoonsgegevens worden doorgegeven.
U hebt recht op inzage van uw persoonsgegevens. Dit betekent dat u kunt nagaan welke persoonsgegevens van u worden verwerkt en u krijgt een globaal overzicht.
U hebt recht om uw persoonsgegevens te corrigeren en te verwijderen. Als uw persoonsgegevens onjuist, onvolledig of niet relevant zijn, of als u ze wilt laten verwijderen, kunt u ze laten wijzigen, aanvullen of, indien de wet dit toestaat, laten wissen.
In bepaalde gevallen hebt u ook het recht om een beperking van de verwerking van uw gegevens te vragen voor een bepaalde dienst en het recht om bezwaar te maken tegen het gebruik van uw gegevens op basis van gerechtvaardigd belang (zie punt 6).
U hebt het recht om uw persoonsgegevens over te dragen. U mag bepaalde gegevens die u ons heeft gegeven, onder bepaalde voorwaarden laten overdragen aan een andere verwerkingsverantwoordelijke of aan uzelf.
U mag zich verzetten tegen het gebruik van uw persoonsgegevens voor direct marketing. U kunt op elk moment aangeven dat u niet wilt dat we uw gegevens verzamelen, bewaren en verwerken voor directmarketingdoeleinden. U ontvangt dan geen commerciële voorstellen meer.
U hebt het recht om niet alleen onderworpen te worden aan volledig automatische individuele besluitvorming. Sommige gegevensverwerkingen en processen gebeuren volledig automatisch zonder menselijke tussenkomst. Hierdoor kunnen we bijvoorbeeld sneller reageren op krediet- of verzekeringsaanvragen of fraude en andere algemene risico’s bij kaarttransacties detecteren en voorkomen. Bent u het niet eens met het resultaat van zo’n volledig geautomatiseerd proces, dan kunt u ons altijd contacteren.
Wanneer u ervoor kiest om persoonsgegevens uit te wisselen met derde partijen, kunt u uw rechten ten aanzien van die partijen uitoefenen volgens hun privacyverklaringen, die aan u worden meegedeeld. Als u gegevens wilt corrigeren of laten verwijderen, zal Belfius redelijke inspanningen doen om die derde partijen daarvan op de hoogte te brengen.
De regels voor de bescherming van de persoonlijke levenssfeer en uw rechten daaromtrent gelden alleen voor natuurlijke personen die zichzelf vertegenwoordigen, een andere natuurlijke persoon vertegenwoordigen, of een rechtspersoon zoals een bedrijf, gemeente of vereniging vertegenwoordigen. De regels zijn niet van toepassing op de rechtspersoon zelf.
Het uitoefenen van uw rechten is altijd verbonden aan de persoon of entiteit die u op dat moment vertegenwoordigt. Concreet betekent dit:
Er zijn verschillende manieren om uw rechten uit te oefenen:
In rubriek 7.2 vindt u meer informatie over hoe u uw rechten tegenover specifieke dienstverleners kunt uitoefenen.
Als u een klacht heeft over de uitoefening van uw rechten, dan kan onze dienst Klachtenbeheer u helpen. Op de webpagina belfius.be/klachten vindt u de mogelijkheden om een klacht in te dienen.
Als de bovenstaande contactpunten geen bevredigend antwoord konden geven, kunt u contact opnemen met onze verantwoordelijke voor gegevensbescherming (‘DPO’) door hem te schrijven op het volgende adres: Belfius – ter attentie van de DPO, Karel Rogierplein 11, 1210 Brussel of door een e-mail te sturen naar bankverzekeraar. privacy@belfius.be.
Gaat u niet akkoord met het standpunt van Belfius of wilt u een klacht indienen? Neem dan contact op met de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
U moet uw gegevens zo accuraat mogelijk en up-to-date houden. Geef veranderingen op tijd door, bijvoorbeeld bij een verhuizing, huwelijk of echtscheiding. Zorg ervoor dat u privé en professioneel gebruikte contactgegevens gescheiden houdt (zie punt 8.3).
We bewaren uw persoonsgegevens alleen voor een specifiek en duidelijk omschreven doel. Voor sommige gegevens zijn er minimumtermijnen en voor andere maximumtermijnen. We bewaren klantengegevens onder meer voor operationele, wettelijke of bewijsredenen. Tenzij anders wordt vermeld in specifieke wettelijke termijnen, bewaren we gegevens in principe tot 10 jaar na het einde van de contractuele klantenrelatie. Voor gegevens over zakelijke vorderingen geldt een termijn van 30 jaar. Voor verzekeringsgegevens kunnen afwijkende termijnen gelden, afhankelijk van het type verzekering.
We kunnen communicatie (zoals telefoongesprekken, e-mails, chats…) met u tot 10 jaar bewaren om bewijsredenen of verplichtingen in het kader van MIFID. Gegevens over potentiële klanten houdt Belfius maximaal 13 maanden bij. Voor het maken van bepaalde studies, risico- of marketingmodellen, kunnen we bepaalde gegevens langer bewaren om inzichten te verwerven binnen een ruimer tijdskader.
We houden u op de hoogte van elke wijziging. U kunt het Privacycharter ook altijd bekijken in uw kantoor of op belfius.be/privacy.
1. Geautomatiseerde beslissingen
2. Uw digitale contacten via chat of digitale assistent
3. Lijst van herverzekeraars van Belfius Insurance
In deze nieuwe versie van het Privacycharter geven we u meer informatie over persoonlijke inzichten die we aanbieden en het gebruik van artificiële intelligentie. Voor Belfius Insurance krijgt u meer informatie over de herverzekeraars die Belfius Insurance gebruikt en de samenwerking met Regionale en Europese overheidsdiensten voor professionele kredieten.
U vindt ook extra informatie in de drie bijlagen op belfius.be/privacy. U kunt de vorige versie van dit Privacycharter eenvoudig bekijken via belfius.be/privacycharter-1. De meestgestelde vragen over het gebruik van uw persoonlijke gegevens vindt u hier.
In de versie van 5 oktober 2025 werden uitsluitend wijzigingen aangebracht in het kader van de Europese toegankelijkheidswet.