Hoe wij omgaan met uw gegevens

• Personalia (bijvoorbeeld naam, adres, woonplaats, geboortedatum, geslacht, telefoonnummer, e-mailadres). 
• Gegevens over uw dienstbetrekking (bijvoorbeeld wat uw pensioengevend inkomen is, bij wie u werkt, of u in deeltijd werkt, wanneer u in dienst bent gegaan, etc.). 
• Door u aangegeven voorkeuren (bijvoorbeeld of u bent aan- of afgemeld voor de nieuwsbrief, post-digitaal en/of klantpanel). 
• Interactiegegevens (bijvoorbeeld uw IP-adres, besturingssysteem, cookie ID’s, welke pagina’s u bekijkt op onze website, uw klikgedrag via onze e-mails, onderzoeksdata, meningen, gebruik van social media of contact met de klantenservice). Wat we op dit gebied vastleggen kunt u beïnvloeden. Zie hiervoor principe 2.
• Gegevens vanuit mijnpensioenoverzicht.nl. Alleen als u Overzicht & Inzicht en de keuzehulp gebruikt en deze gegevens zelf ingebracht heeft.

• Om ons werk als pensioenuitvoerder te kunnen doen. Bijvoorbeeld om uw pensioen goed te berekenen en u dit op tijd te laten weten. En om uw pensioen op tijd uit te betalen.  
• Om wettelijke of contractuele verplichtingen na te komen. 
• Om het gebruik van onze websites te verbeteren. 
• Om u in Overzicht & Inzicht en in de keuzehulp (als u deze gebruikt) inzicht in uw inkomen voor later te geven. 
• Voor intern onderzoek om onze dienstverlening te verbeteren.
• Om de communicatie met u zo persoonlijk mogelijk te maken. 

ABP verwerkt gegevens van de volgende personen:

• iedereen voor wie wij het pensioen regelen, dus iedereen die pensioen opbouwt bij ABP of opgebouwd heeft. En iedereen die met pensioen is en iedereen voor wie wij een nabestaanden of wezenpensioen verzorgen
• iedereen voor wie wij de pensioenadministratie doen
• iedereen die onze website bezoekt
• iedereen met wie wij contact hebben.

Bij een aantal soorten dienstverlening vragen wij een gezondheidsverklaring. Heeft u een gezondheidsverklaring voor ons ingevuld en ondertekend? Over het verwerken van deze gegevens zijn extra afspraken gemaakt. Dit zijn de afspraken:

• Een medisch adviseur van ABP verwerkt uw medische gegevens.
• Medisch adviseurs en leden van hun team hebben een geheimhoudingsplicht. Dit betekent dat zij uw gegevens niet aan anderen mogen geven of aan anderen mogen laten lezen.
• De medisch adviseur mag uw medische gegevens alleen aan ons geven als wij de informatie nodig hebben om uw pensioen  te regelen. Als wij uw medische gegevens krijgen, geldt de geheimhoudingsplicht ook voor ons. 
• De medisch adviseur bewaart uw gezondheidsverklaring en andere documenten over uw gezondheid in een medisch dossier. De adviseur die uw dossier beheert, moet zich houden aan de Algemene Verordening Gegevensbescherming.

Wij delen uw persoonsgegevens alleen met anderen als wij:

• daartoe volgens de wet verplicht zijn. Bijvoorbeeld de Belastingdienst, het Centraal Bureau voor de Statistiek en het Pensioenregister; 
• werk door een andere partij laten doen. Wij leggen in contracten vast dat deze partij de gegevens alleen mag gebruiken om deze specifieke werkzaamheden uit te voeren en nergens anders voor. 
• daartoe van u een verzoek kregen.

Wij verzamelen uw gegevens met een doel (zie 'Waarom gebruikt ABP uw persoonsgegevens?'). En we bewaren uw gegevens zo lang we ze nodig hebben voor dat doel. We houden ons hierbij aan de wet.

In Overzicht & Inzicht en in de keuzehulp wordt aan u toestemming gevraagd om aanvullende gegevens op te slaan en te gebruiken voor het geven van overzicht en inzicht in uw financiële situatie. Hieronder vallen gegevens die door u worden geüpload en gegevens die u zelf invoert. Zodra u uitlogt, blijven deze gegevens en de laatste berekening opgeslagen zodat deze voor u beschikbaar zijn als u de volgende keer weer inlogt. Na het intrekken van de toestemming verwijdert ABP onmiddellijk deze opgeslagen gegevens en de laatste berekening die is gemaakt. De aanvullende gegevens worden tot uiterlijk twee jaar na de laatste inlog bewaard.

Hoe kunt u uw gegevens inzien?
U kunt de persoonsgegevens die ABP van u heeft, bekijken. Vul dan dit formulier in.

ABP streeft ernaar in haar dienstverlening persoonlijk en relevant te zijn. Daarvoor gebruiken we de ‘gewone’ pensioengegevens zoals uw naam en geboortedatum, uw pensioengevend inkomen en informatie over gebeurtenissen zoals een verandering van baan. Ook legt ABP gegevens vast als u ons belt of onze website bezoekt. Denk aan cookies, de webpagina’s die u bezoekt, op welk artikel u klikt in de nieuwsbrief, enz. Voor het vastleggen van die laatste soort gegevens vragen wij uw toestemming. U mag uw toestemming altijd weer intrekken. Dat doet u op de plek waar u eerder toestemming gaf of in uw persoonlijke mijn-omgeving.

Wilt u niet dat ABP uw persoonsgegevens gebruikt?
Dan kunt u zich afmelden voor:

• het gebruik van een profiel waarmee wij onze communicatie aan u persoonlijker maken; (lees meer over profielen in het uitgangspunt: ‘U krijgt inzicht in de persoonsgegevens die wij van u hebben en hoe wij deze gebruiken.’)
• deelname aan klantonderzoeken.
  

Wij vragen u om toestemming als:

• wij cookies plaatsen waarmee wij uw persoonsgegevens verzamelen. Wij gebruiken deze cookies om onze dienstverlening op MijnABP te verbeteren. 
• u onze nieuwsbrief wil krijgen;
• u lid wilt worden van ons klantenpanel.

ABP maakt gebruik van cookies
Een cookie is een tekstbestandje dat op uw computer, tablet of mobiele telefoon geplaatst wordt wanneer u de site bezoekt. Een cookies maakt het gebruik van de site makkelijker en sneller. Lees meer over cookies in onze cookieverklaring. U kunt uw cookievoorkeur wijzigen.

Uw persoonsgegevens zijn bij ABP veilig. Onze specialisten beveiligen uw gegevens tegen diefstal en verlies. Ook zorgen zij ervoor dat uw gegevens niet door mensen buiten ABP worden bekeken. 

• vernietigd
• veranderd
• bekeken
• gegeven aan anderen die geen recht hebben ze te bekijken.

• Als het nodig is, versleutelen wij uw persoonsgegevens; 
• Alleen medewerkers die uw persoonsgegevens nodig hebben voor hun werk voor ABP, krijgen toegang. We controleren regelmatig of de toegang bij die medewerker nog nodig is; 
• Als onze medewerkers uw gegevens bekijken, hebben zij altijd een inlognaam en een wachtwoord nodig; 
• Wij informeren onze medewerkers regelmatig over beveiligingsrisico’s. En over wat zij kunnen doen om risico’s te verkleinen; 
• Wij testen en versterken onze beveiliging continu. Dat doen we samen met andere specialisten in de pensioensector en met professionele externe partijen; 
• Wij delen alle persoonsgegevens in drie verschillende groepen in. De groepen zijn: Normale persoonsgegevens, Gevoelige Persoonsgegevens en Bijzondere Persoonsgegevens. Deze groepen bepalen hoe wij uw persoonsgegevens beveiligen; 
• Ons beveiligingsbeleid en hoe dat werkt, wordt regelmatig door onze toezichthouders getest.

Via al onze kanalen (zoals de website of de nieuwsbrief) kunt u keuzes maken over wat ABP met uw persoonsgegevens mag doen. In MijnABP past u uw keuzes elk moment makkelijk aan. Heeft u geen toegang tot MijnABP? Neem dan contact op met ABP.

Ook leest u hier meer over uw privacy rechten en hoe u hier gebruik van kunt maken.

Hoe kunt u gebruik maken van uw AVG rechten?
Wilt u gebruik maken van uw AVG rechten dan kan dit door het indienen van een verzoek via onze website. In dit formulier wordt onder andere gevraagd om een kopie van uw rijbewijs, paspoort of identiteitsbewijs. ABP vraagt u dit omdat ABP moet kunnen bepalen dat u de persoon bent op wie de persoonsgegevens betrekking hebben. Dit is om te voorkomen dat iemand door het gebruik van uw naam uw gegevens kan inzien. Uw kopie van uw rijbewijs, paspoort of identiteitsbewijs slaan wij niet op. Wij verwerken uw verzoek binnen 4 weken.

Wat zijn uw rechten?

• Recht op inzage. U mag de persoonsgegevens die wij van u hebben, bekijken;
• Recht op correctie van gegevens. De gegevens die wij van u verwerken, moeten altijd kloppen. Kloppen uw persoonsgegevens niet meer? Dan mag u ons vragen deze aan te passen. Dit geldt ook als u ziet dat uw gegevens niet compleet zijn. In Overzicht & Inzicht en in de keuzehulp kunt u geen gegevens aanpassen;
• Recht op overdracht van gegevens (dataportabiliteit). U heeft het recht om uw persoonsgegevens in een goed leesbare, digitale vorm te ontvangen. Het gaat hierbij om gegevens die u zelf aan ons stuurde, die over u zelf gaan en die u mogelijk aan een andere organisatie wilt geven;
• Recht op verwijdering. U kunt ons vragen om uw persoonsgegevens te verwijderen. Dat kan alleen als: 
  • de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn gebruikt;
  • u de toestemming voor het verwerken intrekt. Of dat u terecht bezwaar maakt (en er geen andere rechtsgrond voor het verwerken is);
  • de persoonsgegevens niet legaal zijn verwerkt;
  • de persoonsgegevens moeten worden gewist door Europese of Nederlandse wetten;
• Recht op beperking van de verwerking. U kunt bezwaar maken tegen het verwerken van uw persoonsgegevens door ABP. Behalve als ABP de informatie nodig heeft voor de uitvoering van de pensioenovereenkomst. Of de informatie nodig is om ons te houden aan de wettelijke regels of als wij uw persoonsgegevens nodig hebben in een rechtszaak; 
• Ook kunt u ons vragen te stoppen met het verwerken van uw persoonsgegevens. Dat kan alleen als: 
  • u twijfelt of de persoonsgegevens die wij van u hebben, nog kloppen;
  • het verwerken van uw gegevens niet gebeurt in overeenstemming met de wet en u niet wilt dat uw persoonsgegevens verwijderen;
  • het pensioenfonds uw gegevens niet meer nodig heeft, maar u ze wel nodig heeft. Bijvoorbeeld voor een rechtszaak tegen het pensioenfonds of een andere partij;
  • u bezwaar maakt tegen het verwerken van uw persoonsgegevens waarop het pensioenfonds niet meteen beslist.

ABP verkoopt uw persoonsgegevens nooit. In een aantal situaties delen wij wel uw gegevens. Dit doen wij als we:

• volgens de wet verplicht zijn om uw gegevens met anderen te delen. Voorbeelden hiervan zijn de Belastingdienst, het Centraal Bureau voor de Statistiek en het Pensioenregister.
• werkzaamheden aan anderen uitbesteden. Deze partijen gebruiken uw persoonsgegevens alleen binnen het kader van de uitbestede taak en met de gepaste beveiligingsmaatregelen. Dat leggen we ook contractueel met hen vast.
• het verzoek van u krijgen om uw gegevens met een derde te delen.

• via uw werkgever(s);
• vanuit de Basis Registratie Personen;
• van uzelf;
• van UWV of de Sociale Verzekeringsbank (SVB).