Om de pensioenregeling uit te voeren, heeft StiPP persoonsgegevens van je nodig. Bijvoorbeeld over je salaris, over hoeveel uren je werkt, over je gezinssituatie en wat je rekeningnummer is. Deze persoonsgegevens verzamelen en gebruiken we. Dit wordt in de privacywetgeving “verwerken” genoemd.
StiPP vindt het heel belangrijk om zorgvuldig en vertrouwelijk om te gaan met je persoonsgegevens. Bij het verwerken van je persoonsgegevens houden wij ons aan de privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming. In dit privacystatement leggen wij in de vorm van vraag en antwoord uit welke persoonsgegevens we verwerken en hoe we met je persoonsgegevens omgaan. Je leest daarnaast hoe je bepaalde rechten kunt uitoefenen ten aanzien van je persoonsgegevens. Daarnaast lees je meer over de beveiliging en geheimhouding van je persoonsgegevens.
Van wie verwerkt StiPP persoonsgegevens?
Wij verwerken alleen van de volgende personen persoonsgegevens die relevant zijn voor onze werkzaamheden:
- (gewezen) deelnemers
- gepensioneerde deelnemers
- partners, ex-partners en wezen (als zij recht hebben op wezenpensioen) van (gewezen) deelnemers of gepensioneerde deelnemers
- werkgevers niet zijnde rechtspersonen, zoals eenmanszaken of vof's
- beleidsbepalers, leden van het verantwoordingsorgaan, sleutelfunctiehouders en andere verbonden personen van StiPP, zoals bepaald door de gedragscode van het fonds
- andere rechthebbenden
Welke persoonsgegevens verwerkt StiPP?
StiPP verwerkt verschillende categorieën van persoonsgegevens, waaronder bijzondere persoonsgegevens, zoals gegevens over gezondheid, en gevoelige persoonsgegevens, zoals financiële gegevens en burgerservicenummers (BSN’s).
StiPP verwerkt alleen persoonsgegevens die relevant zijn voor onze werkzaamheden. Dit zijn de volgende gegevens:
- Naam, voorletters
- Geboorte- en overlijdensdata
- Burgerservicenummer (BSN)
- Woonadres
- Woonplaats
- Correspondentieadres
- Geslacht
- Relatiegegevens: partner, ex-partner en eventuele kinderen (kinderen die recht hebben op wezenpensioen)
- Dienstverbandgegevens bij aangesloten werkgever, inclusief soort dienstverband en salarisgegevens
- Periode(s) deelname Basis- en/of Plusregeling
- Arbeidsgeschiktheidsgegevens
- IBAN (bankrekeningnummer)
- E-mailadres
- Telefoonnummer
- Burgerlijke staat
- Indicatie gemoedsbezwaard
- Overige: persoonsgegevens die je verstrekt in correspondentie en/of telefonisch contact en/of die wij ontvangen via het contactformulier
Waarom verwerkt StiPP persoonsgegevens?
De meeste verwerkingen zijn noodzakelijk om goed invulling te geven aan de op ons rustende wettelijke verplichtingen, onder meer op grond van pensioenwet- en regelgeving.
In bepaalde gevallen verwerken wij persoonsgegevens op basis van de rechtsgrond gerechtvaardigd belang. StiPP heeft een gerechtvaardigd belang, indien de verwerking noodzakelijk is voor de uitvoering van de taken van het fonds en StiPP een afweging heeft gemaakt tussen dit belang van StiPP en dat van de personen van wie de persoonsgegevens worden verwerkt. Een voorbeeld hiervan is informatie over je pensioenverleden. Om een beroep te kunnen doen op een gerechtvaardigd belang, hebben wij een zogeheten ‘driestappentoets’ uitgevoerd. Hieruit hebben wij geconcludeerd dat de verwerking van de informatie over je pensioenverleden geen onevenredige inbreuk maakt op je privacy. Desgewenst kun je hierover nadere informatie opvragen via privacy@stippensioen.nl.
Wij verwerken je persoonsgegevens voor de hierna genoemde doelen:
- het uitvoeren van de overeenkomsten en (pensioen)reglementen van StiPP
- het onderhouden van contacten met jou
- jou te informeren over je persoonlijke situatie, waar die ziet op de opbouw van pensioenkapitaal, de risicoverzekeringen of de pensioenuitkering aan jou
- je te informeren over (wijzigingen in) de pensioenregelingen van StiPP of situaties die zich bij StiPP voordoen en van belang zijn voor jou
- de bedrijfsvoering van StiPP
- het nakomen van wettelijke verplichtingen waaraan jij en/of het pensioenfonds onderworpen zijn
- borging van de integriteit en veiligheid van de bedrijfsvoering van StiPP en de pensioensector
Van wie ontvangt StiPP persoonsgegevens?
Wij ontvangen de persoonsgegevens die we nodig hebben van:
- jou of je wettelijke vertegenwoordiger
- de werkgever die bij StiPP is aangesloten
- de Basisregistratie Personen (BPR) / het Register Niet-Ingezetenen (RNI)
- het Uitvoeringsinstituut Werknemersverzekeringen (UWV)
- de Belastingdienst
- de Kamer van Koophandel (KvK)
- deurwaarders en andere gerechtigde instanties die vorderingen op deelnemers beheren
- het CAK (m.b.t. premies voor de inhouding van de Zorgverzekeringswet (ZVW) voor gepensioneerden die buiten Nederland en in Europa wonen)
- pensioenfondsen waar je eerder pensioen hebt opgebouwd
- andere natuurlijke personen, instellingen en organisaties die je gemachtigd hebt om gegevens te verstrekken
Aan wie verstrekt StiPP persoonsgegevens?
StiPP deelt je persoonsgegevens met verschillende andere partijen indien dit noodzakelijk is voor het uitvoeren van de pensioenregelingen en/of om te voldoen aan wettelijke verplichtingen.
Met partijen die persoonsgegevens in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst. Op die manier zorgen wij voor eenzelfde niveau van beveiliging en vertrouwelijkheid van je gegevens. StiPP blijft verantwoordelijk voor deze verwerkingen.
De uitvoering van de pensioenadministratie heeft StiPP uitbesteed aan pensioenuitvoeringsorganisatie PGGM. PGGM beschikt daarom over je persoonsgegevens. De overige partijen waarmee persoonsgegevens gedeeld kunnen worden, zijn onder andere te verdelen in de volgende categorieën:
- toezichthouders
- overheidsinstanties
- uitkeringsinstanties
- incasso-/debiteurenpartijen
- (voormalige) werkgever(s) en hun gemachtigden
- mailingverwerkers/drukkerijen
- archiefopslag
- controlepartijen voor bijvoorbeeld het uitvoeren van looncontroles
- ICT-database/websitebeheer- en onderhoudsbedrijven
- IT-securitybedrijven
- onderzoekspartijen
- accountants-/actuariskantoren voor assurancedoeleinden
- andere pensioenuitvoerders en sociale fondsen
Zijn je persoonsgegevens door StiPP beveiligd?
StiPP hecht veel waarde aan de bescherming van je persoonsgegevens. Daarom hebben wij passende technische en organisatorische maatregelen getroffen om je persoonsgegevens te beveiligen tegen diefstal, verlies of ander onrechtmatig gebruik.
Op Mijn StiPP Pensioen staat een overzicht van je pensioen bij StiPP. Inloggen kan met je DigiD.
Hoe lang bewaart StiPP je persoonsgegevens?
Je persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld of waarvoor ze worden verwerkt. Sommige gegevens bewaren wij voor een langere periode omdat de wet ons dat verplicht, bijvoorbeeld de pensioenwetgeving en de fiscale wetgeving.
Welke rechten heb je met betrekking tot je persoonsgegevens?
Je hebt het recht op inzage in je persoonsgegevens. Daarnaast hebt u het recht om je gegevens te wijzigen, verwijderen, het gebruik te beperken, bezwaar te maken tegen bepaalde verwerkingen en om je persoonsgegevens over te dragen.
Je kunt je gegevens inzien en voor een deel ook aanpassen in ’Mijn StiPP Pensioen‘. Ook kunt u via de onderstaande contactgegevens een verzoek indienen om de rechten met betrekking tot je persoonsgegevens uit te oefenen. Voordat wij je verzoek in behandeling nemen, kunnen wij je vragen informatie te verstrekken die wij nodig hebben om je identiteit vast te stellen. Indien wij je verzoek afwijzen dan zullen wij dit motiveren.
Recht van inzage
Je hebt het recht om een kopie aan te vragen van de persoonsgegevens die wij van je hebben. Als je gebruik maakt van dit recht, dan krijg je van ons een e-mail met deze gegevens en informatie over ons gebruik van deze gegevens.
Recht op rectificatie
Wij treffen maatregelen om ervoor te zorgen dat de persoonsgegevens die wij van / over je hebben, juist en compleet zijn. Indien wij persoonsgegevens hebben verwerkt die onjuist zijn, kunt je ons digitaal of schriftelijk verzoeken je persoonsgegevens bij te werken of aan te passen.
Recht op het wissen van gegevens
Je heeft het recht ons te verzoeken je persoonsgegevens te wissen, bijvoorbeeld wanneer wij je persoonsgegevens niet langer nodig hebben voor de bovengenoemde doelen. Een dergelijk verzoek zal echter afgewogen moeten worden tegen andere factoren. Er kan bijvoorbeeld een wettelijke verplichting op ons rusten om je persoonsgegevens te bewaren.
Recht op beperking van verwerking
Je heeft het recht om ons te verzoeken de verwerking van je persoonsgegevens te beperken, bijvoorbeeld wanneer je denkt dat de persoonsgegevens onjuist zijn. De beperking geldt dan voor de duur dat wij de juistheid van je gegevens controleren. Je kunt ook verzoeken om beperking wanneer je denkt dat wij je persoonsgegevens niet meer nodig hebben voor de bovengenoemde doeleinden en je bezwaar maakt tegen de verwerking of wanneer je juist wilt dat wij je gegevens in jouw belang bewaren. Wij zullen je informeren voordat een beperking van de verwerking wordt opgeheven.
Recht van bezwaar
je heeft het recht om bezwaar te maken tegen de verwerking van persoonsgegevens die is gebaseerd op ons gerechtvaardigd belang. Tenzij wij een dwingende gerechtvaardigde grond hebben voor de verwerking, zullen wij je persoonsgegevens niet langer verwerken op basis van deze rechtsgrond wanneer je bezwaar maakt.
Recht op dataportabiliteit en recht op een menselijke blik
In de AVG zijn aan betrokkenen ook het recht op dataportabiliteit (het recht ‘om gegevens over te laten dragen’) en het recht op een menselijke blik bij gebruik van geautomatiseerde individuele besluitvorming toegekend.
Je hebt het wettelijke recht om persoonsgegevens in een gestructureerde, gangbare vorm te ontvangen en deze aan een andere verwerkingsverantwoordelijke over te laten dragen. Dit recht is alleen van toepassing op geautomatiseerde verwerkingen; bovendien moet het gaan om persoonsgegevens die met toestemming of op basis van een overeenkomst met jou worden verwerkt. StiPP verwerkt je gegevens niet op basis van toestemming of overeenkomst. Daarom is dit recht niet van toepassing bij StiPP. Voor het overdragen van je pensioen naar een andere pensioenuitvoerder verwijzen wij je naar het pensioenreglement van StiPP en de bestaande processen tussen pensioenfondsen.
Geautomatiseerde besluitvorming houdt in dat persoonsgegevens worden gebruikt om tot een besluit te komen zonder menselijke tussenkomst. De persoonsgegevens worden automatisch verwerkt. Het recht op een menselijke blik bij geautomatiseerde individuele besluitvorming is niet van toepassing, omdat StiPP geen beslissing over betrokkenen neemt op basis van geautomatiseerde besluitvorming.
Heb je een klacht over de verwerking van je persoonsgegevens?
Heb je een klacht over de verwerking van je persoonsgegevens door StiPP, dan horen wij dat uiteraard graag. Je kunt ons bereiken via e-mail op privacy@stippensioen.nl of per post:
StiPP
Bestuursondersteuning
Postbus 434
3700 AK ZEIST
Je kunt ook een klacht indienen bij de toezichthouder, de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ DEN HAAG
Cookies
Onze website maakt gebruik van cookies. In het cookiebeleid is beschreven dat er bij het gebruik van cookies geen persoonsgegevens worden verwerkt. Raadpleeg voor meer informatie de volgende link: https://www.stippensioen.nl/cookiebeleid/.
Wijzigingen
We kunnen dit privacystatement wijzigen en raden je aan om deze pagina zo nu en dan te raadplegen. Dit privacystatement is voor het laatst bijgewerkt in april 2025.
Contact
Als je vragen hebt over dit privacystatement of de manier waarop wij (je) persoonsgegevens verwerken, of als je je rechten met betrekking tot je persoonsgegevens wilt uitoefenen, dan kun je contact met ons opnemen per e-mail op privacy@stippensioen.nl of per post:
StiPP
Bestuursondersteuning
Postbus 434
3700 AK ZEIST