Privacyverklaring (juli 2020)

KPN B.V., Wilhelminakade 123 te Rotterdam is de verwerkingsverantwoordelijke voor de verwerking van je gegevens in de PiM app. Jouw gegevens in de PiM app worden verwerkt door KPN voor het aanmaken van het PiM account en voor het verlenen van de identificatiedienst. Zodra jouw persoonsgegevens voor het verlenen van de identificatiedienst met jouw toestemming worden verstrekt aan het aangesloten bedrijf om jou toegang te verschaffen tot de diensten van dat bedrijf, is dat bedrijf de verwerkingsverantwoordelijke voor de verwerking van jouw gegevens.

Persoonsgegevens zeggen iets over jou. Voorbeelden van persoonsgegevens zijn naam, e-mailadres, leeftijd en geboortedatum. Ook jouw bankrekening en telefoonnummer zijn persoonsgegevens.

Overeenkomst
Je mag persoonlijk gebruikmaken van de PIM App als je een smartphone hebt bij één van de nationale mobiele providers en ouder bent dan 16 jaar. Als je de PIM App hebt gedownload, de gebruiksvoorwaarden hebt geaccepteerd en je daarmee hebt verklaard dat je 16 jaar of ouder bent, hebben we een overeenkomst voor het gebruik van de PIM App. We hebben daarvoor een aantal persoonsgegevens nodig om verzoek tot toegang/identificatie te kunnen verwerken.

Op basis waarvan verwerken we jouw persoonsgegevens?
Natuurlijk mogen we jouw persoonsgegevens niet zomaar opvragen en gebruiken. In de wet is vastgelegd dat dit alleen mag als er ‘een grondslag is voor de verwerking’. Dit betekent dat we jouw gegevens alleen mogen gebruiken als daar één of meer van de volgende redenen voor zijn, bijvoorbeeld:

Noodzakelijk voor uitvoering van de overeenkomst
Voor de dienstverlening zijn in bepaalde gevallen bepaalde persoonsgegevens noodzakelijk. Voor het aanmaken van een PIM account hebben wij bijvoorbeeld bepaalde gegevens van jou nodig om de app te laten werken.

Toestemming
Om jouw profiel in het PiM account aan te vullen, hebben we aanvullende gegevens van jou nodig om de app te kunnen gebruiken voor specifieke dienstverlening van een bedrijf die deze gegevens daarvoor nodig heeft. Deze aanvullende gegevens verkrijgen we van Currence Holding B.V. via de iDIN dienstverlening en uitsluitend nadat jij toestemming voor die verstrekking aan KPN hebt gegeven. Deze gegevens worden door ons opgeslagen ten behoeve van jouw gebruik van de PiM app.

Wij vragen aan jou ook toestemming voor het verstrekken van persoonsgegevens aan het aangesloten bedrijf om gebruik te kunnen maken van specifieke dienstverlening van dat bedrijf. Wij delen jouw persoonsgegevens uitsluitend met een aangesloten bedrijf als jij daarvoor toestemming aan ons hebt verleend. Daarover lees je meer bij ‘Het gebruik van gegevens met of zonder jouw toestemming’.

De PIM App is één van de apps die KPN aanbiedt. KPN maakt daarbij gebruik van een digitale kluis die gevuld wordt met jouw gegevens. Deze gegevens verstrekken we alleen met jouw toestemming aan een aangesloten bedrijf, zodat een aangesloten bedrijf jou kan identificeren.

Welke gegevens in de kluis worden opgeslagen, hoe deze gegevens worden gebruikt en waarvoor én hoelang wij jouw gegevens bewaren, is specifiek voor deze app vastgelegd. In het installatieproces van de PIM App vertellen we je welke gegevens worden bewaard en welke keuze je hierin zelf kunt maken:

• Nadat je de PiM app hebt gedownload en akkoord bent met onze voorwaarden, start je met het invullen van een Nickname. De Nickname wordt gebruikt om jou aan te spreken.
• Om je PIM account aan te maken hebben we verder jouw 06-nummer en e-mailadres nodig als basisgegevens. Deze gegevens vul je zelf eenmalig in en kunnen wij eenvoudig verifiëren. Het zijn unieke attributen waardoor het bedrijf, dat gebruik maakt van de PIM-dienstverlening, jou kan herkennen.
• Optioneel kan PiM je vragen een 1 cent betaling via iDEAL te doen. Op deze manier verifiëren we je bankrekeningnummer en de naam die gekoppeld is aan je bankrekeningnummer.
• We slaan deze gegevens voor het aanmaken van het PIM account veilig encrypted op in onze digitale kluis.
• Door het scannen van een QRcode van het aangesloten bedrijf vraagt dat bedrijf jou via de PIM app de gegevens te delen. Dit kun je weigeren. In dat geval verstrekt KPN geen gegevens. Het gevolg is dat het bedrijf jou geen dienstverlening aanbiedt.
• We gebruiken de versie van je besturingssysteem om het gebruik van de PiM app te verbeteren. We meten zo ook welke devices er gebruikt worden.

Voor elke gebruiker van de app maakt KPN een PIM account aan. Voor het aanmaken van dit account heeft KPN de volgende persoonsgegevens van jou nodig:

• Nickname
• 06 nummer: jouw 06-nummer wordt via de ontvangen pincode, die je per SMS aan het opgegeven 06-nummer hebt ontvangen, getoetst.
• E-mailadres: jouw emailadres wordt via de ontvangen pincode, die je per email op het opgegeven emailadres hebt ontvangen, getoetst.

Voor de extra functionaliteit die betrekking heeft op het uitvoeren van financiële transacties met het aangesloten bedrijf heeft KPN voor het aanmaken van het PIM account aanvullend de volgende persoonsgegevens van jou nodig:

• Bankrekeningnummer en naam bankrekeninghouder: door het uitvoeren van een 1 ct betaling via iDEAL deelt de bank het bankrekeningnummer en de bankrekeninghouder van de rekening.

Deze gegevens zijn nodig voor het uitvoeren van de dienst overeenkomstig de gebruiksvoorwaarden van deze app. Nadat de gegevens door jou zijn verstrekt en door ons zijn getoetst, worden deze encrypted opgeslagen op een KPN server.

Bij het opheffen van de PIM-account worden je persoonsgegevens door KPN vernietigd. Hieronder is beschreven hoe je het PIM-account kunt opheffen.

Verkrijgen en bewaren in de PiM app
Voor bepaalde activiteiten die betrekking hebben op de dienstverlening van het aangesloten bedrijf heeft KPN aanvullende gegevens van jou nodig. Door het uitvoeren van een iDIN transactie deelt jouw bank deze aanvullende gegevens waarmee jij bij die bank geregistreerd staat met KPN ten behoeve van het gebruik van de PiM app. Voor het bewaren van deze gegevens baseert KPN zich op de toestemming die jij hebt gegeven aan de verwerkingsverantwoordelijke van iDIN, Currence Holding B.V., voor de verstrekking van deze gegevens aan KPN. Het gaat om de volgende aanvullende persoonsgegevens: Naam, adres, woonplaats, geslacht en geboortedatum

Verstrekken vanuit de PiM app
Jij bepaalt aan wie je de informatie wilt verstrekken. Tijdens het scannen van de QRcode, aangeboden door één van de aangesloten bedrijven, laat de PiM app zien welke dienst en door wie aangeboden wordt. Door akkoord te geven in de PiM app, worden de gevraagde gegevens met het bedrijf gedeeld zodat het bedrijf de toets kan uitvoeren of je toegang tot hun diensten krijgt. Je mag alleen toestemming geven voor het verstrekken van jouw persoonsgegevens als je 16 jaar of ouder bent. Tijdens het installeren wordt gevraagd of je 16 jaar of ouder bent. Let op: je geeft per aangesloten bedrijf slechts één keer toestemming voor het verstrekken van de persoonsgegevens aan dat bedrijf. Daarom is het niet nodig om nogmaals akkoord te geven wanneer hetzelfde bedrijf dezelfde gegevens voor hetzelfde doen vraagt. Houd hier dus rekening mee bij het scannen van een QRcode van datzelfde bedrijf.

Intrekken gegevens
Je kunt jouw toestemming voor het bewaren van jouw gegevens in de PiM-app bij ons intrekken. Neem contact op met info@pim.app om de procedure te starten. Wij zullen toetsen of we de gegevens die wij aanvankelijk van jou met toestemming hebben verkregen kunnen verwijderen. Bij het verwijderen van deze gegevens kun je geen gebruik meer maken van de desbetreffende aanvullende dienstverlening.

Je kunt jouw toestemming per aangesloten bedrijf via de PiM app intrekken. Ga hiervoor naar “Bedrijven” en klik op het logo van het bedrijf waarvoor je je toestemming wilt intrekken. Klik op “verwijderen” (rechtsboven in het scherm). KPN stuurt het bedrijf het verzoek de gegevens en de relatie te verwijderen. Het bedrijf kan dit verzoek weigeren indien er nog verplichtingen openstaan. Zodra het bedrijf akkoord gaat met het verwijderen van de gegevens wordt bij het scannen van een QRcode van het desbetreffende bedrijf opnieuw toestemming gevraagd de gegevens te delen. Let op: zodra je toestemming geeft voor het verstrekken van de gegevens aan het desbetreffende bedrijf, verstrekt KPN op dat moment rechtmatig de persoonsgegevens aan dat bedrijf. De intrekking heeft daarom geen betrekking op de rechtmatigheid van de verstrekking die met jouw toestemming heeft plaatsgevonden.

1. Wat doen wij niet KPN verstrekt je gegevens niet aan derden voor marketing-, verkoop- en/of andere doeleinden dan die beschreven staan in dit privacyverklaring.
2. Wat doen wij wel KPN verstrekt je gegevens op jouw verzoek en met jouw toestemming aan aangesloten bedrijven voor identificatie, waarmee dat aangesloten bedrijf jou toegang kan verschaffen tot de diensten van dat bedrijf. Alleen bedrijven en instanties die de PIM dienstverlening bij KPN afnemen, behoren tot deze groep. Je leest hieronder wie dat zijn.

Onze dienstverleners
We mogen jouw persoonsgegevens niet zomaar aan andere partijen geven, daar zijn wettelijke regels voor. We sluiten overeenkomsten met bedrijven die de PIM dienstverlening willen gebruiken om jou te kunnen identificeren. Met jouw toestemming delen wij jouw gegevens met deze bedrijven om een dienst uit te voeren. Voordat de overeenkomst wordt gesloten, worden de partijen gescreend volgens de hoge standaarden die KPN aan haar klanten stelt. Daarnaast hebben wij speciaal voor deze overeenkomst de nodige contractuele afspraken gemaakt waarin is geborgd dat de verstrekking uitsluitend plaatsvindt met doeleinde identificatie in verband met toegangsverschaffing van de diensten van dat bedrijf. Ook als KPN met een partij werkt van buiten de Europese Economische Ruimte, maken we duidelijke afspraken om te zorgen voor de veiligheid van jouw gegevens. In zulke gevallen zijn er zogenaamde standaardbepalingen afgesloten die goedgekeurd zijn door de Europese Commissie. Op de diensten die door de dienstverleners worden aangeboden, is een eigen privacybeleid van dat bedrijf van toepassing. KPN heeft geen zicht op de manier waarop deze diensten jouw persoonsgegevens gebruiken. KPN waarborgt wel dat de verstrekking van de persoonsgegevens uitsluitend plaatsvindt om het aangesloten bedrijf in staat te kunnen stellen om jou te identificeren, waarna dat bedrijf jou toegang kan verschaffen tot de dienst waar jij gebruik van wilt maken.

Bevoegde publieke instanties/autoriteiten
KPN is op grond van de wet verplicht om jouw gegevens in sommige gevallen aan derden te verstrekken. Onze toezichthouders zoals de Autoriteit Consument en Markt, de Belastingdienst, het Openbaar Ministerie en andere overheidsinstanties kunnen persoonsgegevens van jou bij ons opvragen. In de wet staat wanneer we die moeten geven. Je kunt daarbij denken aan de verstrekking van gegevens in het kader van een strafrechtelijk onderzoek of aan auteursrechthebbenden, bijv. in het kader van een gerechtelijk onderzoek naar illegaal downloaden.

We kunnen je pushberichten sturen om je te laten weten wanneer er nieuws over de PiM-dienstverlening is. Denk aan:

• Nieuwe functionaliteiten
• Nieuwe bedrijven die PiM accepteren

Je kunt deze berichten altijd uitzetten via het privacy-instellingen van het besturingssysteem van jouw telefoon.

Social Media
We hebben via social media contact met klanten, gebruikers van apps en bezoekers van de websites PIM.app en KPN.com. Dit doen we om relevante informatie te bieden en/of vragen te beantwoorden. Het kan gebeuren dat we (persoons)gegevens vastleggen. Deze verwerken we in overeenstemming met de privacywetgeving.

We doen onze uiterste best om jouw gegevens zoveel mogelijk te beschermen:

• We investeren voortdurend in onze systemen, procedures en mensen.
• We trainen onze mensen om veilig en secuur om te gaan met jouw gegevens.
• We slaan de persoonsgegevens encrypted op.
• We verstrekken de persoonsgegevens op beveiligde wijze.

Veiligheid is iets waar we ook sámen met jou aan willen werken. Heb je bijvoorbeeld te maken gehad met een lek in je beveiliging? Dan kun je dit via de website van kpn.com vertrouwelijk aan ons melden. We bewaren persoonsgegevens in elk geval zolang dat nodig is voor het bereiken van het doel. Dat is in ieder geval zolang jij gebruik maakt van de PIM App. Bij het opheffen van de PIM app account, verwijdert KPN jouw gegevens.

PIM blijft haar diensten ontwikkelen en optimaliseren. Het kan zijn dat deze Privacyverklaring als gevolg daarvan van tijd tot tijd wordt aangepast. Daarover word je geïnformeerd zodra je de app opnieuw opent. Je kunt deze Privacyverklaring opslaan op je telefoon, tablet of computer.ContactpersoonWe hebben binnen KPN een functionaris voor de gegevensbescherming. Als je vragen hebt over het gebruik van jouw persoonsgegevens door de PIM App, stuur dan een mail aan privacyoffer@kpn.com. Ook bij ideeën of klachten over de verwerking van de persoonsgegevens voor PIM kun je mailen naar: privacyoffer@kpn.com. We helpen je graag! Ben je het niet eens met de manier waarop we omgaan met jouw persoonsgegevens? Dan kun je bij ons een klacht indienen. Dit kan eventueel ook bij de Autoriteit Persoonsgegevens.Je huidige cookie instellingen aanpassen: Beheer cookies