Naar de inhoud
Meldpunt Bijzonder Beheer, naar de homepage

Privacyverklaring

Wie is verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevens op deze site is Meldpunt Bijzonder Beheer, ingeschreven bij de Kamer van Koophandel onder KvK 42089838.

E-mail: info@meldpuntbijzonderbeheer.nl

Welke gegevens worden bewaard

Een Melding

Wat u in het meldformulier invult: de bank, het type onderneming, de sector, het jaar waarin het probleem begon, de periode onder Bijzonder Beheer, de Vermeende misstanden, uw beschrijving en de beslissingen van de bank, eventuele financiële schade, de stand van juridische procedures en of u documenten bezit. De bedrijfsnaam alleen als u die invult. Daarbij bewaart het Meldpunt het Referentienummer, de Behandelstatus en de datum van indienen en van uw laatste activiteit.

Daar komen bij: de Documenten die u bij het melden of later uploadt, uw Aanvullingen en uw keuze voor Contacttoestemming. Het Meldpunt voegt zelf per Vermeende misstand een Bewijsniveau met toelichting toe, en Onderzoeksnotities.

Een Melding per e-mail

Doet u uw Melding per e-mail, dan staat uw mail, met wat u erin schrijft en meestuurt, in het postvak van het Meldpunt bij STRATO. Zo'n Melding staat niet in een Account. Wat hieronder staat over het Account, het Intrekken in uw Account en het Logboek, gaat over Meldingen via het meldformulier.

Een Account

Uw e-mailadres, uw wachtwoord (alleen in versleutelde vorm, zodat niemand het kan teruglezen), wanneer het Account is aangemaakt, of uw e-mailadres is bevestigd, wanneer u voor het laatst inlogde en, als het Account lang niet is gebruikt, wanneer u een waarschuwing over het verwijderen kreeg.

Een Contactbericht

De categorie, uw naam, uw e-mailadres en uw bericht, met de datum waarop het binnenkwam en of het is afgehandeld. Een Contactbericht staat los van Meldingen en Accounts.

Uw IP-adres en cookies

Uw IP-adres wordt nooit bij een Melding opgeslagen. Tegen spam en tegen het raden van wachtwoorden telt de site per uur hoe vaak vanaf één verbinding een formulier wordt verstuurd of een inlogpoging mislukt, en hoe vaak inloggen met een bepaald e-mailadres mislukt. Daarvoor bewaart zij geen IP-adres of e-mailadres zelf, maar een met een geheime sleutel van de site berekende afgeleide ervan (een HMAC), met alleen het uur en een aantal, zonder verband met wat u verstuurt. Is het uur voorbij, dan wordt de teller opgeruimd zodra de site weer een formulier verwerkt. Er is geen toegangslog met IP-adressen.

De site gebruikt geen volgcookies en geen bezoekersstatistieken, en uw browser laadt niets van andere partijen. Er zijn alleen cookies die nodig zijn om in te loggen en formulieren veilig te versturen.

Waarvoor uw gegevens worden gebruikt

Om uw Melding te behandelen, om Meldingen naast elkaar te leggen en te onderzoeken of problemen terugkeren, en om daarover te publiceren. Publicaties bevatten geen gegevens van Melders. Met uw e-mailadres stuurt het Meldpunt u alleen mails over uw Account en een bevestiging met het Referentienummer, zonder de inhoud van uw Melding. Over uw Melding, over ontwikkelingen rond Bijzonder Beheer en over gezamenlijke initiatieven neemt het Meldpunt alleen contact met u op als u daarvoor Contacttoestemming hebt gegeven.

Een Contactbericht gebruikt het Meldpunt alleen om uw bericht te lezen en u te antwoorden; dat antwoord stuurt een Beheerder vanuit het postvak van het Meldpunt.

Hoe lang gegevens worden bewaard

  • Een Melding wordt vijf jaar na de laatste activiteit van de Melder (het indienen, een Aanvulling of een Document) geanonimiseerd. Deze termijn is een eigen keuze van het Meldpunt, geen wettelijke norm.
  • Een Account zonder Meldingen dat twee jaar niet is gebruikt, krijgt een waarschuwing per mail en wordt dertig dagen later verwijderd, tenzij u in die tijd inlogt.
  • Een Logregel in het Logboek van de Beheeromgeving verdwijnt na twee jaar.
  • Mails die de site verstuurt, blijven na het klaarzetten dertig dagen in de verzendwachtrij staan. Een kopie van elke verstuurde mail staat in de map Verzonden van het postvak van het Meldpunt en wordt daar na twee jaar verwijderd.
  • Back-ups van de database worden dertig dagen bewaard.
  • Een Contactbericht wordt twee jaar na ontvangst verwijderd.

Intrekken en Anonimiseren

Trekt u uw Melding in, verwijdert u uw Account of vraagt u het Meldpunt uw Melding te verwijderen, dan wordt de Melding direct geanonimiseerd: de koppeling met uw Account, uw bedrijfsnaam, uw Contacttoestemming, alle vrije tekst (ook de beschrijving, Aanvullingen, Onderzoeksnotities en de toelichting bij een Bewijsniveau), het bedrag van de financiële schade en uw Documenten worden verwijderd, ook uit de opslag. De Melding krijgt een nieuw Referentienummer, zodat het oude nergens meer naar leidt.

Blijven staan: de bank, het type onderneming, de sector, de jaren, de stand van juridische procedures, of er documenten waren, de Vermeende misstanden en hun Bewijsniveau, de Behandelstatus en de data. Een ingetrokken Melding blijft geanonimiseerd meetellen in de statistieken van het Meldpunt, zodat cijfers over de jaren heen te verdedigen zijn. Cijfers in publicaties die al zijn verschenen, worden niet aangepast.

Bij kleine aantallen kan de combinatie van bank, jaar en sector nog naar één ondernemer wijzen. Het Meldpunt let daarop bij elke publicatie.

Wie uw gegevens kan lezen

Alleen de Beheerders van het Meldpunt. Zij lezen Meldingen in een afgeschermd deel van de site waar zij alleen met een wachtwoord én een code uit een authenticator-app kunnen inloggen. Elke keer dat een Beheerder een Melding opent, wijzigt of een Document downloadt, wordt dat in het Logboek vastgelegd; dat Logboek is niet te wijzigen.

Een Beheerder kan een Initiatiefnemer van het Meldpunt zijn, met een eigen geschil met een bank. Informatie uit Meldingen wordt niet gebruikt in een eigen procedure van een Beheerder of Initiatiefnemer. De software kan dat niet afdwingen; het Logboek maakt controleerbaar wat een Beheerder met Meldingen doet.

Het Meldpunt deelt niet wie u bent, ook niet met uw bank, tenzij u daar afzonderlijk toestemming voor geeft. Voor het draaien van de site maakt het gebruik van een hostingpartij in Nederland (Scaleway, regio Amsterdam) en voor e-mail van STRATO. Documenten staan versleuteld opgeslagen en zijn alleen via de site te openen, na een virusscan.

Uw rechten

  • Inzage. U kunt het Meldpunt vragen om alle gegevens die het over u bewaart, ook de Bewijsniveaus en Onderzoeksnotities die u in uw Account niet ziet. U krijgt ze als bestand.
  • Verwijdering. U kunt uw Melding zelf Intrekken en uw Account zelf verwijderen. U kunt het Meldpunt ook vragen een Melding te anonimiseren.
  • Correctie. Uw oorspronkelijke tekst blijft ongewijzigd, zodat vaststaat wat op welk moment is gemeld. Klopt er iets niet, dan kunt u een Aanvulling schrijven.
  • Contacttoestemming. U kunt uw toestemming voor contact in uw Account altijd intrekken of alsnog geven.
  • Bezwaar en overdraagbaarheid. U kunt bezwaar maken tegen het gebruik van uw gegevens en ze in een bestand opvragen dat ook een ander programma kan lezen.

Een verzoek stuurt u naar info@meldpuntbijzonderbeheer.nl of via het contactformulier. Het Meldpunt controleert eerst of het verzoek echt van u komt. Bent u het niet eens met hoe het Meldpunt met uw gegevens omgaat, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens.