Een belangrijke vorm van internetfraude gebeurt via phishing. Het doel van phishing is het verzamelen van uw persoonlijke, geheime gegevens. Dat gebeurt op verschillende manieren: via e-mail, via een pop-up, via uw favorieten (een van uw favoriete links werd aangepast waardoor u op een andere site belandt) en zelfs telefonisch en via sms.

Laat u niet misleiden door een e-mail die afkomstig lijkt te zijn van een bekend bedrijf waarin u onder het mom van ‘controle of update van bestanden’ gevraagd wordt om te klikken op een link om uw persoonlijke gegevens aan te vullen!

Triodos Bank en andere betrouwbare bedrijven, zullen u nooit vragen om op zo'n manier dat soort gegevens te verstrekken.

Let ook op met informatie die u achterlaat op sociale netwerksites, bijvoorbeeld op Facebook en Netlog. Bepaalde gegevens zijn immers een goede bron van inlichtingen voor criminelen.

Wat kunt u doen?

1. Controleer altijd of het adres van uw Internet Bankingsessie begint met https://banking.triodos.be/. Als dat niet het geval is, bent u op een valse website beland. Verlaat die zo snel mogelijk.
2. Hebt u een verdachte e-mail ontvangen in naam van Triodos Bank? Stuur die e-mail (inclusief eventuele bijlagen) onmiddellijk door naar phishing@triodos.be.
3. U kunt ook contact opnemen met onze helpdesk Online Banking op 02 548 28 00, van maandag tot vrijdag van 9 tot 17 uur.

Voor meer informatie over ‘phishing’ en andere fraudetechnieken kunt u ook terecht op de site van Febelfin: http://www.safeinternetbanking.be/nl.

Alle lidstaten van de Europese Unie, behalve Oostenrijk, maar ook andere landen maken deel uit van de eerste groep landen die CRS toepassen sinds 1 januari 2016.

Met de volgende landen heeft België een akkoord voor uitwisseling gesloten om in 2017 de uitwisseling uit te voeren: Argentinië; Bonaire, Sint Eustatius en Saba; Colombia; Eiland Man; Faeröer; Gibraltar; Groenland; Guernsey; IJsland; India; Jersey; Liechtenstein; Mexico; Noorwegen; San Marino; Seychellen; Zuid-Afrika; Zuid-Korea.

In 2018 (= rapportage over 2017) komen daar zeker nog de volgende landen bij: Andorra; Antigua en-Barbuda; Aruba; Australië; Bahama’s; Barbados; Belize; Brazilië; Brunei Darussalam; Canada; Chili; China; Cookeilanden; Costa Rica; Curaçao; Dominicaanse Republiek; Ghana; Grenada; Hongkong; Indonesië; Israël; Japan; Koeweit; Libanon; Macao; Maleisië; Mauritius; Monaco; Montserrat; Nieuw-Zeeland; Niue; Panama; Rusland; Saoedi-Arabië; Saint Kitts en Nevis; Saint Lucia; Saint Vincent en de Grenadines; Samoa; Singapore; Sint-Maarten; Trinidad en Tobago; Turkije; Uruguay; Vanuatu; Zwitserland

Belangrijk: die lijst is onderhevig aan wijzigingen, er kunnen immers nog nieuwe landen bijkomen.

U bent een “US Person” als u volgens de onderstaande definities een Amerikaanse staatsburger of een Amerikaanse inwoner bent.

Amerikaanse staatsburger

U bent een Amerikaanse staatsburger indien u:

• geboren bent in de Verenigde Staten;
• geboren bent in de Commonwealth van Puerto Rico, Guam, of de U.S. Virgin Islands;
• geboren bent in de Commonwealth van de Northern Mariana Islands na 3 november 1986;
• genaturaliseerd bent tot Amerikaanse staatsburger;
• of ten minste één ouder heeft die een Amerikaanse staatsburger is. In dit geval moet ook nog aan andere voorwaarden worden voldaan. Welke dat zijn, kunt u vinden op www.irs.gov.

Amerikaanse inwoner

U wordt als een Amerikaanse inwoner beschouwd indien u:

• een bepaald soort U.S. Green Card bezit of bezeten heeft. Om welk soort U.S. Green Card het gaat, kunt u aan een belastingadviseur vragen. U kunt informatie over U.S. Green Cards ook vinden op www.irs.gov.
• voldoet aan de zogeheten test van substantiële aanwezigheid, zoals hierna gedefinieerd.

Test van substantiële aanwezigheid

Om aan de test van substantiële aanwezigheid te voldoen, moet u fysiek aanwezig zijn geweest in de Verenigde Staten gedurende ten minste:

• 31 dagen in het lopende jaar; en
• 183 dagen in de driejaarsperiode die bestaat uit het lopende jaar en de twee direct voorafgaande jaren. Voor de 183 dagen-test geldt de som van:
  i. alle dagen waarop u aanwezig was in het lopende jaar;
  ii. een derde van de dagen waarop u aanwezig was in het eerste jaar dat voorafgaat aan het lopende jaar; en
  iii. een zesde van de dagen waarop u aanwezig was in het tweede jaar dat voorafgaat aan het lopende jaar

Wanneer bent u Amerikaanse belasting verschuldigd?

Indien u wordt aangemerkt als verbonden aan de Verenigde Staten, kunt u Amerikaanse belasting verschuldigd zijn. Er zijn echter uitzonderingen, bijvoorbeeld voor studenten met een visum en diplomaten. Er kunnen ook nog andere omstandigheden zijn op grond waarvan u Amerikaanse belasting verschuldigd bent of een vrijstelling daarvan geniet. Let op, de lijst hierboven is niet exhaustief. Indien u er niet zeker van bent of u verbonden aan de Verenigde Staten bent, kunt u het beste een belastingadviseur of de site www.irs.gov raadplegen.

Rapportageplicht van buitenlandse belastingstatus

Als financiële instelling zijn wij door de Belgische wet verplicht de gegevens van organisaties en fiscale inwoners van CRS-landen (Common Reporting Standard) en/of personen die aan de Verenigde Staten verbonden zijn te rapporteren aan de Belgische belastingdienst. Die geeft de gegevens door aan de belastingdienst van het betrokken land. Voor meer informatie, bijvoorbeeld over de aangesloten CRS-landen, kunt u terecht op https://finances.belgium.be.

Oktober 2019

Er worden verschillende internationale initiatieven genomen die als doel hebben financiële informatie te verzamelen en uit te wisselen om op die manier fiscale fraude te voorkomen. De Common Reporting Standard (CRS - gemeenschappelijke standaard voor informatieuitwisseling) is er een van en is ingegaan op 1 januari 2016.

De CRS verplicht financiële instellingen ertoe:

• na te gaan in welk(e) land(en) hun klanten hun fiscale woonplaats hebben.
  Het gaat om alle klanten die titularis zijn van een rekening, ook minderjarigen en onverdeeldheden, vennootschappen en hun uiteindelijke begunstigden en zelfstandigen.
• voor klanten die belastingplichtig zijn in het buitenland, de rekeninginformatie automatisch uit te wisselen.
  Triodos Bank heeft in de loop van 2017 een eerste informatieuitwisseling aan de Belgische fiscale administratie gedaan over gegevens van 2016.
  Het belastingidentificatienummer of het 'Taxpayer Identification Number - TIN' is het identificatienummer voor de belastingadministratie en maakt deel uit van de informatie die de bank moet communiceren.

Door die informatieuitwisseling zullen publieke overheden van de landen die de CRS toepassen inkomsten of opbrengsten kunnen belasten conform hun nationale fiscale wetgeving.

Waar vindt u nog meer informatie?

• Bij de Organisatie voor Economische Samenwerking en Ontwikkeling (OESO) heeft u een overzicht van alle landen die betrokken zijn en een link naar de details per land.
• De Federale Overheidsdienst Financiën heeft een FAQ opgesteld die over de thematiek van 'Rekeningen en andere financiële activa in België (of buiten de fiscale woonstaat)' gaat. U vindt er ook een paar nuttige links naar andere websites.

U beschikt over de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:

1. Het recht van inzage op uw gegevens en het verbeteren van fouten en onnauwkeurigheden
U kunt altijd de persoonsgegevens inkijken die we over u hebben.
Het is ook belangrijk dat alle persoonsgegevens die we gebruiken correct, up-to-date en relevant zijn. U kunt ons altijd vragen om uw gegevens te verbeteren als u denkt dat die onjuist of onvolledig zijn. Hiervoor vragen we u om contact met ons op te nemen.

2. Het recht op overdraagbaarheid van gegevens
Omdat we uw gegevens verwerken op basis van het bestaan van een contract of op basis van een toestemming, hebt u het recht om uw persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt en leesbaar formaat om ze te kunnen zenden naar een andere verwerkingsverantwoordelijke. Om dat te doen, vragen we u om contact met ons op te nemen.

3. Het recht op het wissen van uw persoonsgegevens
U hebt het recht om ons te vragen uw persoonsgegevens te wissen als:

1. uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij werden verzameld;
2. u uw toestemming intrekt en er geen andere wettelijke redenen zijn voor het verwerken van uw persoonsgegevens;
3. u zich verzet tegen het verwerken van uw persoons gegevens voor de gerechtvaardigde belangen van Triodos Bank;
4. u gelooft dat uw persoonsgegevens niet onderworpen zijn aan een rechtmatige verwerking;
5. uw persoonsgegevens moeten worden gewist om te voldoen aan de wettelijke verplichtingen.

Om dat te doen, vragen we u om contact met ons op te nemen.
Toch kan Triodos Bank uw verzoek (geheel of gedeeltelijk) om dwingende redenen weigeren. Zeker bij het bewaren van uw gegevens die noodzakelijk zijn om de Bank in staat te stellen haar wettelijke verplichtingen na te komen (bijvoorbeeld bewaringstermijnen), voor het bewijs of de uitvoering van zijn contractuele verplichtingen.

4. Het recht op beperking van de verwerking
U hebt het recht om de beperking van de verwerking van uw persoonsgegevens voor een beperkte periode en onder bepaalde omstandigheden te vragen. Dat kan bijvoorbeeld van toepassing zijn als u het gevoel hebt dat uw persoonsgegevens die door Triodos Bank zijn bijgehouden onnauwkeurig zijn, niet wettelijk behandeld worden of niet langer nodig zijn voor het doel waarvoor ze oorspronkelijk werden verzameld. Om dat te doen, vragen we u om contact met ons op te nemen.
Triodos Bank heeft het recht uw persoonsgegevens op te slaan voor de duur van het onderzoek.

5. Het recht van bezwaar op de verwerking
U hebt het recht om zich te verzetten tegen de verwerking van uw gegevens door Triodos Bank, als u betwist dat we een gerechtvaardigd belang in dat kader kunnen inroepen. Om dat te doen, vragen we u om contact met ons op te nemen.

6. Het recht op intrekking van uw toestemming
Als u nog geen klant bent bij Triodos Bank en u informatie over Triodos Bank hebt aangevraagd, werd u de toestemming gevraagd voor het gebruik van uw gegevens bij het verzenden van documenten. Als u uw toestemming wilt intrekken, vragen we u om contact met ons op te nemen.

7. Het recht om klacht neer te leggen
Elke vraag over de uitoefening van dat recht kan op elk moment en kosteloos worden gedaan. Neem daarvoor contact met ons op via gdpr@triodos.be of per post: Triodos Bank, Complaints Management, Hoogstraat 139/3, 1000 Brussel.
In geval van een conflict over de behandeling van uw gegevens, kunt u een klacht indienen bij uw relatiebeheerder, door het sturen van een brief naar Triodos Bank, Complaints Management, Hoogstraat 139/3, 1000 Brussel of door het sturen van een e-mail naar complaints@triodos.be.
U hebt ook het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit door een brief te sturen naar de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel of door het sturen van een e-mail naar contact@apd-gba.be.

We verzamelen, verwerken en bewaren verschillende soorten persoonsgegevens voor zover als nodig in het kader van onze activiteiten en diensten.

Deze persoonsgegevens vallen onder de volgende categorieën:

Identificatiegegevens
Gegevens die toelaten u te identificeren, zoals naam, voornaam, geboorteplaats en -datum, foto van uw gezicht, IP-adres, (kopie) identiteitskaart, nationaal rijksregisternummer

Contactgegevens
Adres, telefoonnummer, taal, e-mailadres

Persoonlijke en sociaal-demografische situatie
Beroep, gezinssamenstelling, burgerlijke staat, aantal kinderen, werkstatus

Fiscale gegevens
Belastingidentificatienummer, fiscale woonplaats

Gegevens over uw gewoontes en interesses
Gegevens met betrekking tot het gebruik van onze producten en diensten. Gegevens over uw interacties met ons via: ontmoetingen met onze Triodosmedewerkers, onze website, Triodos Internet Banking, Triodos Mobile Banking app

Financiële gegevens
Rekeningnummer, transacties, herkomst van fondsen, loonfiche, solvabiliteit, loon, naam van de werkgever, beleggersprofiel, enz.

Contractuele informatie
Details over de producten of diensten die we voor u voorzien

Beeld-en geluidsopnames
Triodos Bank registreert bepaalde telefoongesprekken en maakt om veiligheidsredenen gebruik van bewakingscamera's.

Gegevens over uw mobiele toestel of computer
In het kader van het downloaden, installeren en gebruiken van de TriodosMobile Banking app of Triodos Internet Banking wordt informatie over het gebruikte mobiele toestel (smartphone of tablet) of computerverwerkt, zoals de toestelfabrikant, toestelmodel, besturingssysteem, locatie.

Biometrische gegevens
Uw gelaatskenmerken worden enkel verzameld na uw voorafgaande en uitdrukkelijke toestemming en enkel voor identificatie-of beveiligingsdoeleinden.

Gevoelige gegevens
Triodos Bank verwerkt geen gevoelige gegevens zoals gezondheid, ras of etnische afkomst, politieke overtuiging, religie of overtuigingen, of vakbondslidmaatschap  strafrechtelijke veroordelingen, tenzij wegens een wettelijke verplichting, deze gegevens openbaar zijn gemaakt, of voortvloeit uit de  uitvoering  van onze producten en diensten.

Gegevens uit openbare bronnen
Gegevens die rechtstreeks van u zijn verzameld of verkregen via:

• publicaties toegankelijk gemaakt door de overheid (bijvoorbeeld Het Belgisch Staatsblad);
• websites /sociale netwerken die informatie bevatten die u openbaar hebt gemaakt.

In het algemeen staat de wetgeving inzake de bescherming van persoonsgegevens de verwerking van dergelijke gegevens alleen toe op wettelijke basis. In deze sectie beschrijven we de basis van de legitimatie die door Triodos Bank wordt ingeroepen.

1: Naleving van wettelijke en reglementaire bepalingen
Als financiële instelling is Triodos Bank gebonden aan bepaalde wettelijke en reglementaire verplichtingen, zoals:

• de strijd tegen het witwassen van geld en de financiering van terrorisme;
• de naleving van de toepasselijke wetgeving inzake internationale sancties en embargo's;
• de strijd tegen fraude en belastingontduiking, de naleving van belastingcontroles en rapportageverplichtingen;
• de strijd tegen marktmisbruik;
• de naleving van de wetgeving inzake beleggersbescherming (MIFID);
• het respecteren van de algemene bank- en financiële regelgeving;
• antwoorden op officiële verzoeken van openbare of gerechtelijke autoriteiten die daartoe zijn gemachtigd.
  

Om aan die reglementering te voldoen, moet de Bank u identificeren, uw identiteit verifiëren, uw profiel bepalen door verschillende gegevens te verzamelen, uw financiële verrichtingen controleren en in sommige gevallen bepaalde transacties blokkeren en feiten overmaken aan de bevoegde instanties.

2. Uitvoering van een contract tussen Triodos Bank en u of de uitvoering van precontractuele maatregelen
Vooraleer een contract af te sluiten, moet Triodos Bank uw aanvraag analyseren om correct in te schatten of het contract kan worden afgesloten en onder welke voorwaarden. Daarom zal de Bank sommige van uw persoons gegevens moeten verwerken wanneer u een krediet aanvraagt of een rekening opent.
Als onderdeel van de uitvoering van een contract, zal Triodos Bank ook een aantal van uw p persoons gegevens moeten verkrijgen en verwerken om te voldoen aan haar boekhoudkundige en administratieve verantwoordelijkheden, het beheer van rekeningen, betalingen, kredietverlening, het opvolgen van kredieten, het opvolgen van zekerheden, transacties op financiële instrumenten, discretionair beheer, enz.

3. Behartigen van gerechtvaardigde belangen van Triodos Bank
Triodos Bank zal uw persoonsgegevens ook moeten verwerken bij de uitvoering van haar gerechtvaardigde belangen.
Uw persoonsgegevens worden dus bijvoorbeeld verwerkt voor beveiliging van o.a. IT-infrastructuur, het voorkomen van fraude , archivering en bewijsbehoeften, het gebruik van cookies noodzakelijk voor het navigeren op onze website en het gebruik van Triodos Internet Banking, het verbeteren van onze diensten aan de hand van enquêtes, de analyse van onze communicatiecampagnes.
Bovendien verwerkt Triodos Bank ook uw gegevens voor het verzenden van haar aanbiedingen en diensten, informatie, het magazine ‘De Kleur van Geld' of gepersonaliseerde communicatie per post of digitaal (e-mail, via Triodos Internet Banking of de Triodos Mobile Banking app.
In die marketingcontext betekent gerechtvaardigd belang dat we u enkel marketinginformatie sturen over producten of diensten die mogelijk interessant voor u zijn op basis van wat we al over u weten. Triodos Bank zal er altijd voor zorgen dat haar gerechtvaardigde belangen in balans zijn met de uwe.
Als u toch bezwaren hebt tegen die verwerking, kunt u uw recht van bezwaar uitoefenen, zoals hieronder vermeld in artikel 7.

4. De toestemming
Als u nog geen klant bent bij Triodos Bank en informatie wilt ontvangen over dat onderwerp, kunt u die aanvragen via www.triodos.be, door ons op te bellen of onze kantoren te bezoeken. U zal dan worden gevraagd ons uw gegevens en uw toestemming te geven voor het gebruik van uw gegevens bij de verzending van de gevraagde documenten.
Als u daarna geen informatie meer van ons wilt ontvangen, kunt u uw toestemming intrekken, conform artikel 7 hieronder, wat ertoe leidt dat u zich afmeldt bij de betrokken diensten.

Wat als u ervoor kiest om uw persoonsgegevens niet te door te geven?
In gevallen waarbij Triodos Bank persoonsgegevens moet verzamelen krachtens de wet of krachtens de voorwaarden van een contract dat u bent aangegaan of wilt afsluiten, en u ervoor kiest om de persoonsgegevens niet te voorzien of te voorkomen dat uw persoons gegevens worden verwerkt, dan kan Triodos Bank geen gevolg geven aan uw vraag en zal in sommige gevallen de bankrelatie beëindigen

Triodos Bank zal uw gegevens alleen delen als het noodzakelijk is om ons contract met u uit te voeren, wegens een wettelijke verplichting, wegens een gerechtvaardigd belang of als u ons uw toestemming hebt gegeven.

Bijgevolg kunnen uw gegevens worden doorgegeven aan derden waarmee de Bank contractueel gebonden is, evenals aan feitelijke of juridische entiteiten van Triodos Bank nv, zoals een kantoor of afgevaardigde agent, die u bepaalde specifieke diensten verlenen.
Daarom zullen uw persoonsgegevens worden overdragen, afhankelijk van de aard van de verrichtingen, aan de volgende dienstverleners:

• ING nv voor de verwerking en uitvoering van betalingsverrichtingen;
• SWIFT cvba voor het uitwisselen van berichten in het kader van beveiligde financiële transacties;
• Manufast vzw voor het uitvoeren van drukwerk en mailings;
• Stater Belgium nv voor het dossierbeheer van woonkredieten;
• Mainsys nv voor het IT-beheer van effectenrekeningen;
• Fourthline bv voor de verificatie van uw identiteitsbewijs, identificatiegegevens en biometrische gegevens in het kader van identificatie- en beveiligingsdoeleinden
  

Met betrekking tot de financiële instrumenten verleent u toestemming aan de Bank om uw persoonsgegevens door te geven aan de vereffeningsinstellingen en aan de gelieerde ondernemingen volgens artikel 1 van Koninklijk Besluit nr. 62 betreffende het storten van verwisselbare financiële instrumenten en de liquidatie van operaties op die instrumenten van 10 november 1967:

• Puilaetco als partner in Personal en Private Banking;
• AnalitiQs nv voor het uitvoeren van marktonderzoeken.
  

Als u voor rentebestemming van uw Triodos-rekening hebt gekozen, zal Triodos Bank aan de begunstigde organisaties de gegevens bezorgen die nodig zijn om een fiscaal attest af te leveren (uw naam, voornaam, adres en het bedrag van uw jaarlijkse schenking). Die overdracht van gegevens zal alleen plaatsvinden als de begunstigde organisaties erkend zijn om een fiscaal attest af te leveren .
Over het algemeen, als een derde partij uw persoonsgegevens verwerkt namens Triodos Bank, zorgen we ervoor dat die partij onze instructies opvolgt om uw gegevens te beschermen. Derden zijn verplicht overeenkomsten te ondertekenen waarin zij zich ertoe verbinden uw persoonsgegevens te beschermen en verbinden zich ertoe dergelijke gegevens alleen te gebruiken om ons de diensten te leveren die in de overeenkomst zijn opgenomen.

Triodos Bank kan ook worden verplicht om de persoonsgegevens die zij heeft, door te geven aan elke geïnteresseerde derde partij die daar een wettelijk belang bij heeft.

Bijvoorbeeld:

• overheidsinstanties, regelgevende instanties en toezichthoudende instanties zoals de belastingdienst of de Nationale Bank van België;
• gerechtelijke autoriteiten zoals politie, openbare aanklagers, rechtbanken;
• advocaten bijvoorbeeld in geval van faillissement;
• notarissen bijvoorbeeld bij de aanvraag van een hypotheeklening;
• voogden;
• bedrijfsrevisoren.