Privacybeleid

Toepasbare wetgeving

Bij het gebruik van de persoonsgegevens van haar gebruikers houdt Indexa zich aan de wetgeving die in de hele Europese Unie geldt, in het bijzonder verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens (hierna AVG genoemd).

Daarom nemen we de nodige technische en organisatorische maatregelen om verlies, misbruik, wijziging, ongeoorloofde toegang en diefstal van de doorgegeven persoonsgegevens te voorkomen, rekening houdend met de technologie, de aard van de gegevens en de risico's waaraan die zijn blootgesteld.

Wie is er verantwoordelijk voor de verwerking van jouw gegevens?

INDEXA CAPITAL AV, SA - Intracommunautair btw-nummer ESA87409728

Postadres: Calle Serrano 213, 1er, B1, 28016 Madrid (Spanje).
E-mail: info.be@indexacapital.com
Telefoon: (+32) 800 70 645 of

Functionaris voor gegevensbescherming:
Fernando Murujosa Álvarez
E-mail: dpo@indexacapital.com
Telefoon: (+32) 800 70 645

Welke maatregelen hebben wij getroffen om jouw persoonsgegevens veilig te bewaren?

Indexa heeft de nodige technische en organisatorische maatregelen genomen om de AVG toe te passen op het uiteenlopende gebruik van persoonsgegevens binnen haar organisatie, om zo de rechten en vrijheden van de gebruiker te beschermen.

Toch brengt elke overdracht van gegevens via internet het risico met zich mee dat die worden onderschept. Indexa heeft de nodige maatregelen ontwikkeld om dat risico te beperken. De gebruiker moet echter weten dat het risico op het moment van overdracht bij hem ligt, dat Indexa daar geen controle over heeft en er dus niet verantwoordelijk voor kan worden gehouden.

Om de diensten van de website te gebruiken waarvoor je je als gebruiker moet registreren, moet je een wachtwoord instellen. De gebruiker is verantwoordelijk voor de vertrouwelijkheid van dat wachtwoord en voor alle activiteiten die plaatsvinden tijdens sessies die met zijn gebruikersnaam en wachtwoord worden gestart. De gebruiker verbindt zich ertoe Indexa zo snel mogelijk op de hoogte te brengen van elk ongeoorloofd gebruik van zijn gebruikersnaam en wachtwoord of van elke andere inbreuk op de beveiliging. Indexa kan niet aansprakelijk worden gesteld voor de schade en verliezen die zouden kunnen ontstaan doordat de gebruiker deze verplichting niet nakomt.

Hoe verzamelen we jouw data?

Om toegang te krijgen tot bepaalde diensten van de website moet je je registreren, waarbij bepaalde persoonsgegevens opgevraagd kunnen worden. De gebruiker moet alle gevraagde gegevens doorgeven om de gewenste diensten correct te kunnen ontvangen.

Indexa gebruikt je persoonsgegevens alleen om de gewenste diensten te leveren, telkens in overeenstemming met het gebruik dat is beschreven en door de gebruiker zelf is goedgekeurd.

Indexa geeft de persoonsgegevens van de gebruiker niet door aan derden zonder eerst zijn toestemming te vragen en hem te informeren over de ontvanger van zijn gegevens en het doel van die mogelijke doorgifte.

Om toegang te krijgen tot de diensten moeten de persoonsgegevens die de gebruiker doorgeeft altijd juist en actueel zijn.

De gebruiker is verantwoordelijk voor de juistheid van de gegevens die hij aan Indexa doorgeeft. Het is uitdrukkelijk verboden om de identiteit van een derde aan te nemen of persoonsgegevens van een derde te vervalsen zonder diens uitdrukkelijke toestemming.

Voor welk doel en op welke grondslag verwerken wij jouw persoonsgegevens

Indexa verwerkt alleen persoonsgegevens die passend en relevant zijn en beperkt blijven tot wat nodig is voor de doeleinden waarvoor ze worden verwerkt. Je kunt persoonsgegevens aan Indexa verstrekken via de verschillende procedures die daarvoor op de website zijn voorzien. Die gegevens worden voor de volgende doeleinden verwerkt:

Websurfen:
  • Het behandelen van informatieverzoeken en berichten via de hulp- en informatiedienst, met behulp van de geautomatiseerde assistent en de chat. Daarvoor verwerkt Indexa identificatie- en contactgegevens. Deze informatie is nodig om een aanmelding bij Indexa te beoordelen en vormt, op verzoek van de gebruiker, de toepassing van precontractuele informatie(rechtsgrond: art. 6.1.b AVG).
  • Het leveren van de dienst voor het beheer van het abonnement op de blog van Indexa Capital, waarbij we je op de hoogte houden van updates. Daarvoor verwerkt Indexa de identificatie- en contactgegevens die nodig zijn voor het abonnement op de blog (rechtsgrond: art. 6.1.b AVG).
  • Door de communicatieprotocollen op internet ontvangt Indexa bij een bezoek aan de website automatisch het IP-adres (Internet Protocol) dat je internetprovider aan je computer heeft toegewezen. Doorgaans verschilt het IP-adres van eenzelfde gebruiker van de ene internetverbinding tot de andere, zodat het niet mogelijk is om via de website het surfgedrag van een bepaalde gebruiker te volgen. De registratie van dat IP-adres dient alleen strikt interne doeleinden, zoals toegangsstatistieken voor deze website. Indexa kan cookies gebruiken tijdens het surfen op haar sites en webpagina's om het surfen te optimaliseren en voor statistische doeleinden. Cookies die niet als noodzakelijk voor het surfen worden beschouwd, zijn onderworpen aan je toestemming, en je kunt de gegeven toestemming altijd instellen (rechtsgrond: art. 6.1.a en b AVG). Meer informatie over cookies vind je in ons cookiebeleid.
Ondersteuning per telefoon en e-mail:

Aangezien het telefoonnummer en het e-mailadres voor contact worden verstrekt, beantwoordt Indexa ook informatieverzoeken en berichten via die kanalen. Daarvoor verwerkt Indexa je identificatie- en contactgegevens, die nodig zijn voor de toepassing, op verzoek van de gebruiker, van precontractuele of contractuele informatie (rechtsgrond: art. 6.1.b AVG).

Beheer en levering van de dienst voor vermogensbeheer

In het kader van het beheer van je portfolio van indexfondsen en om het maximale voor risico gecorrigeerde rendement te behalen dat past bij het profiel van elke klant, en van de dienst voor het aanbieden van bedrijfspensioenfondsen. Voor de uitvoering van het contract met ons zijn de volgende verwerkingen nodig (rechtsgrond: art. 6.1.b AVG):

  • Het aangaan, uitvoeren en onderhouden van de contractuele relatie. Daarvoor verwerkt Indexa identificatiegegevens, contactgegevens, economische gegevens, bankgegevens, gegevens over persoonlijke kenmerken, professionele gegevens, gegevens over de financiële situatie, gegevens over strafrechtelijke veroordelingen en strafbare feiten (bijvoorbeeld opname in lijsten van gesanctioneerde personen met het oog op de voorkoming van witwassen en terrorismefinanciering).
    Indexa kan die gegevens rechtstreeks bij jou verkrijgen of via de controles die worden uitgevoerd in het kader van de regelgeving voor de voorkoming van witwassen en terrorismefinanciering (bijvoorbeeld sanctielijsten die door de bevoegde autoriteiten worden gepubliceerd).
    Alle gevraagde gegevens moeten verplicht worden verstrekt om de aanmelding te kunnen behandelen. Het voorgaande doet geen afbreuk aan andere gegevens die Indexa kan opvragen in overeenstemming met de regelgeving die geldt op het moment van de behandeling van dat verzoek. Als je die weigert te verstrekken, kan dat betekenen dat het verzoek niet kan worden behandeld.
  • Om je de dienst te leveren, stellen we een gebruikersprofiel op op basis van de verstrekte informatie. Indexa kan geautomatiseerde beslissingen nemen op basis van dat gebruikersprofiel.
  • Het verstrekken van informatie en ondersteuning en het beantwoorden van vragen van deelnemers en begunstigden die zijn aangesloten bij de bedrijfspensioenplannen. Daarvoor verwerkt Indexa identificatiegegevens, contactgegevens, economische en bankgegevens en gegevens over de financiële situatie.
  • Het doorgeven van de persoonsgegevens die nodig zijn om de rekening te openen bij de instelling die jij als bewaarbank hebt gekozen (Banco Inversis SA of Cecabank SA), die verantwoordelijk is voor de verwerking van de verstrekte gegevens.
  • Het doorgeven van de persoonsgegevens die nodig zijn voor de aansluiting bij Caser Pensiones, Entidad Gestora de Fondos de Pensiones, SA (voor portfolios van pensioenfondsen of EPSV), die actief is in de verzekeringssector, zodat die de gegevens kan verwerken voor de levering van de diensten die het onderwerp van het contract zijn.
  • Het beheren van vragen, suggesties en klachten.
Naleving van wettelijke verplichtingen (rechtsgrond: art. 6.1.c AVG)
  • Naleving van boekhoudkundige, wettelijke, fiscale en administratieve verplichtingen.
  • Ter naleving van de verplichtingen die worden opgelegd door de regelgeving voor de voorkoming van witwassen en financiering, voert Indexa een formele, reële, professionele en/of zakelijke identificatie uit. Indexa vraagt de documenten die ze nodig acht om de opgegeven activiteit aan te tonen. Op grond van die regelgeving kan Indexa ook persoonsgegevens doorgeven aan de bevoegde autoriteiten en aan andere entiteiten van dezelfde groep als Indexa (bijvoorbeeld Indexa Capital Group SA of Bewater Asset Management SGEIC).
Gerechtvaardigd belang van Indexa (rechtsgrond: art. 6.1.f AVG)
  • Indexa kan je andere producten en diensten voorleggen en je informatie sturen over Indexa of over andere aan beleggen gerelateerde producten en diensten van Indexa, zowel via gewone als elektronische middelen, op voorwaarde dat je je daar niet tegen hebt verzet. In het kader van die verwerking kan Indexa je informeren over nieuws over Indexa en haar diensten, en over andere beleggingsdiensten die door andere entiteiten van dezelfde groep dan Indexa kunnen worden geleverd (bijvoorbeeld Indexa Capital Group SA of Bewater Asset Management SGEIC). Daarvoor verwerkt Indexa identificatiegegevens, contactgegevens en, in voorkomend geval, economische gegevens, bankgegevens en gegevens over je financiële situatie.
  • Indexa kan commerciële berichten sturen die zijn afgestemd op je smaak of behoeften, en specifieke commerciële profielen opstellen op basis van je aanmeldingsgeschiedenis bij Indexa en van informatie die rechtstreeks tijdens gesprekken is verkregen.
  • Om de geleverde dienst te beoordelen en te verbeteren, vragen we je mening over de dienst van Indexa. Daarvoor verwerkt Indexa identificatie- en contactgegevens.

Alleen als Indexa over de toestemming van de gebruiker beschikt (art. 6.1.a AVG), geeft Indexa de gegevens door aan andere entiteiten van dezelfde groep als Indexa die je een andere beleggingsdienst kunnen aanbieden (bijvoorbeeld Indexa Capital Group SA of Bewater Asset Management SGEIC). Daarvoor verwerkt Indexa identificatiegegevens, contactgegevens en, in voorkomend geval, economische en bankgegevens en gegevens over je financiële situatie.

Indexa kan persoonsgegevens doorgeven wanneer dat door een wettelijke verplichting wordt vereist, om te reageren op klachten over een inbreuk, via advertenties of andere inhoud, op de rechten van derden, of om haar belangen te beschermen, voor zover die zwaarder doorwegen dan jouw rechten als gebruiker.

In het bijzonder kan Indexa de gegevens doorgeven aan overheden en toezichthouders wanneer die mededeling verplicht is op grond van de geldende wetgeving. Indexa kan je gegevens onder meer doorgeven aan de Comisión Nacional del Mercado de Valores (CNMV), de Spaanse belastingdienst (Agencia Tributaria) of de Spaanse rechtbanken.

Afhankelijk van de afgesloten dienst kan Indexa je persoonsgegevens ook op de volgende manier aan derden doorgeven:

  • Bij de dienst voor het beheer van portfolios van indexbeleggingsfondsen worden je gegevens doorgegeven aan de bewaarbank die jij hebt gekozen (Banco Inversis SA of Cecabank SA).
  • Voor de dienst voor het beheer van portfolios van geïndexeerde pensioenfondsen en EPSV of het aanbieden van bedrijfspensioenfondsen of levensverzekeringen, kunnen de gegevens worden doorgegeven aan Caser Pensiones EGFP SA, die actief is in de verzekeringssector, om de diensten te leveren.

De hierboven vermelde derden, aan wie je persoonsgegevens worden doorgegeven voor de levering van de afgesloten dienst, treden op als verwerkingsverantwoordelijke voor je persoonsgegevens. Ongeacht het voorgaande vermeldt het contract de ontvangers van je persoonsgegevens.

We informeren je er ook over dat andere derden je persoonsgegevens namens en voor rekening van Indexa kunnen verwerken voor de levering van de diensten, zonder dat die verwerking een mededeling van gegevens veroorzaakt. Tot die diensten behoren administratieve en technologische diensten, diensten in verband met de naleving van wettelijke verplichtingen, operationele diensten en de voorkoming van witwassen. Die derden worden beschouwd als verwerkers en bieden voldoende garanties voor de toepassing van passende technische en organisatorische maatregelen om te voldoen aan de geldende regelgeving inzake gegevensbescherming.

Bij doorgave naar landen buiten de Europese Unie waarvan het beschermingsniveau niet door de Europese Commissie is erkend, past Indexa de passende garanties toe waarin de Algemene Verordening Gegevensbescherming voorziet, zoals de toepassing van de door de Europese Commissie goedgekeurde modelcontractbepalingen, om de bescherming van je persoonsgegevens te waarborgen. Als je hierover meer informatie nodig hebt, kun je contact opnemen met de functionaris voor gegevensbescherming van Indexa via: dpo@indexacapital.com.

Indexa mag in gevallen die niet in dit privacybeleid zijn voorzien alleen persoonsgegevens doorgeven als ze over je specifieke, geïnformeerde en ondubbelzinnige toestemming beschikt.

Hoe lang bewaren we jouw data?

De persoonsgegevens die de gebruiker verstrekt, worden bewaard zolang de betrokkene niet om verwijdering verzoekt, zolang de commerciële relatie met Indexa loopt, of gedurende de wettelijke termijn die de regelgeving aan Indexa oplegt. Wanneer de wet de toestemming van de gebruiker vereist om zijn gegevens te gebruiken, wordt hij geïnformeerd over zijn recht om die toestemming op elk moment in te trekken via de procedure waarmee hij zijn recht kan uitoefenen en die in dit privacybeleid is opgenomen.

Aan welke andere partijen worden jouw gegevens doorgegeven?

Indexa Capital kan verplicht zijn om persoonsgegevens door te geven om te voldoen aan wettelijke verplichtingen, om te reageren op gerechtelijke verzoeken in verband met inbreuken op het vlak van reclame of inbreuken op andere rechten van derden, of om haar belangen te beschermen, telkens wanneer die zwaarder doorwegen dan de rechten van de Gebruiker.

Alleen Indexa Capital mag de persoonsgegevens doorgeven, en altijd met de specifieke en uitdrukkelijke toestemming van de Gebruiker, die daarover geïnformeerd is, in de gevallen die niet in de vorige alinea zijn vermeld.

Ook moet de Gebruiker weten dat derden zijn persoonsgegevens namens Indexa Capital kunnen gebruiken voor uiteenlopende dienstverlening. Die derden zijn verantwoordelijk voor de verwerking en bieden voldoende garanties om de passende technische en organisatorische maatregelen toe te passen, in overeenstemming met de AVG.

Wat zijn jouw rechten wanneer je ons je persoonsgegevens geeft?

  • Recht op inzage: de Gebruiker heeft het recht om te weten of Indexa Capital persoonsgegevens over hem gebruikt en, in dat geval, om die in te zien. Ook heeft hij het recht om een kopie van zijn gegevens te krijgen.
  • Recht op rectificatie: de Gebruiker heeft het recht om de rectificatie te vragen van onjuiste persoonsgegevens die op hem betrekking hebben.
  • Recht op verwijdering: de Gebruiker heeft het recht om zonder opgave van reden de verwijdering van zijn gegevens te vragen wanneer die niet passend, nodig of relevant zijn voor de doeleinden waarvoor ze werden gevraagd.
  • Recht van bezwaar: de Gebruiker heeft het recht om zich te verzetten tegen het gebruik van zijn persoonsgegevens om redenen die verband houden met zijn specifieke situatie. In dat geval stopt Indexa Capital met het gebruik van zijn gegevens, tenzij er zwaarder wegende gerechtvaardigde gronden zijn, of voor de vaststelling, uitoefening of verdediging van rechten in rechte.
  • Recht op beperking van het gebruik: als aan de gestelde voorwaarden is voldaan, kan de Gebruiker vragen om het gebruik van zijn gegevens te beperken. Indexa Capital mag ze dan, naast het bewaren ervan, alleen gebruiken voor de uitoefening of verdediging van rechten in de rechtszaal, om de rechten van derden te beschermen of om redenen van algemeen belang.
  • Recht op overdraagbaarheid van de gegevens: de Gebruiker heeft het recht om zijn persoonsgegevens te ontvangen, of kan via geautomatiseerde procedures Indexa Capital toestaan om die aan een derde door te geven, in een gestructureerd, gangbaar en machineleesbaar formaat.

De Gebruiker kan zijn recht op inzage, rectificatie, verwijdering, bezwaar, beperking en overdraagbaarheid uitoefenen via een brief naar Calle Serrano 213, 1er, B1, 28016 Madrid (Spanje) of via een e-mail naar info.be@indexacapital.com, met een kopie van zijn identiteitsbewijs.

Indexa Capital verbindt zich ertoe alle verzoeken te beantwoorden binnen de termijnen die door de geldende regelgeving zijn vastgelegd.