Privacybeleid

Wij kunnen de volgende Persoonsgegevens verzamelen en verwerken:

• Persoonlijke informatie : naam, adres (en bewijs van adres), andere contactgegevens (zoals e-mail- en telefoongegevens), geslacht, burgerlijke staat, familiegegevens, datum en plaats van geboorte, werkgever, functie en arbeidsverleden, relatie met de verzekeringnemer, verzekerde, begunstigde of eiser.
• Identificatiegegevens : identificatienummers afgegeven door overheidslichamen of -instanties (bijv., afhankelijk van het land waarin u zich bevindt, sociaal-fiscaal nummer of socialezekerheidsnummer, paspoortnummer, ID-nummer, fiscaal nummer, rijbewijsnummer).
• Financiële informatie : betaalkaartnummer, bankrekeningnummer en rekeninggegevens, inkomen en andere financiële informatie.
• Verzekerd risico : informatie over het verzekerde risico, waaronder Persoonsgegevens en voor zover relevant voor het verzekerde risico ook:
  • Gezondheidsgegevens : huidige of vroegere lichamelijke of geestelijke medische aandoeningen, gezondheidstoestand, informatie over letsel of invaliditeit, verrichte medische handelingen, relevante persoonlijke gewoonten (zoals roken of alcoholgebruik), receptgegevens, medische geschiedenis;
  • Strafbladgegevens : strafrechtelijke veroordelingen, inclusief verkeersovertredingen; en
  • Andere speciale categorieën van Persoonsgegevens : raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens, gegevens betreffende iemands seksleven of seksuele geaardheid.
• Polisinformatie : informatie over de offertes die personen ontvangen en de polissen die ze verkrijgen.
• Gegevens over kredietwaardigheid en fraudebestrijding : kredietverleden en kredietwaardigheidsscore, informatie over veroordelingen wegens fraude, beschuldigingen van misdrijven en sanctiegegevens verkregen uit verschillende fraudebestrijdings- en sanctiedatabases, of van toezichthouders of wetshandhavingsinstanties.
• Eerdere claims : informatie over eerdere claims, waaronder bijvoorbeeld gezondheidsgegevens, strafbladgegevens en andere speciale categorieën van Persoonsgegevens (zoals beschreven in bovenstaande definitie van Verzekerd risico).
• Huidige claims : informatie over huidige claims, waaronder bijvoorbeeld gezondheidsgegevens, strafbladgegevens en andere speciale categorieën van Persoonsgegevens (zoals beschreven in bovenstaande definitie van Verzekerd risico).
• Marketinggegevens : of de persoon al dan niet toestemming heeft gegeven voor het ontvangen van marketingberichten van ons en van derden.

Ingeval we dergelijke gegevens direct van personen vragen, zullen wij hen informeren of de gegevens verplicht zijn en wat de gevolgen zijn van het niet verstrekken van die gegevens op het daartoe bestemde formulier.

Wij verzamelen Persoonsgegevens uit verschillende bronnen, zoals (afhankelijk van het land waarin u zich bevindt):

• Personen en hun familieleden, online of telefonisch, of in schriftelijke correspondentie
• Werkgevers van personen
• In het geval van een claim, derden, waaronder de tegenpartij in de claim (eiser/gedaagde), getuigen, deskundigen (waaronder medische experts), schade-experts, advocaten en schadebehandelaars
• Andere partijen op de verzekeringsmarkt, zoals verzekeraars, herverzekeraars en andere tussenpersonen
• Kredietinformatiebureaus (voor zover Victor Insurance Nederland kredietrisico’s loopt)
• Fraudebestrijdingsdatabases en andere externe databases, waaronder sanctielijsten
• Overheidsinstanties, zoals voertuigregistratie- en belastingdiensten
• Schadeformulieren

In dit onderdeel bespreken we de doelen waarvoor we Persoonsgegevens gebruiken, leggen we uit hoe we de gegevens delen en geven we aan op welke rechtsgronden we de gegevensverwerking baseren.

Deze ‘rechtsgronden’ staan beschreven in de General Data Protection Regulation (GDPR), op grond waarvan bedrijven alleen Persoonsgegevens mogen verwerken als de verwerking op grond van de in de verordening beschreven ‘rechtsgronden’ is geoorloofd (de volledige beschrijving van elk van de gronden is [hier] te vinden).

Wij wijzen erop dat wij, in aanvulling op de in onderstaande tabel genoemde gevallen, Persoonsgegevens voor de in deze kennisgeving beschreven doeleinden delen met dienstverleners, contractpartijen, agenten en MMC-groepsmaatschappijen die namens ons (als verwerker) activiteiten verrichten.

Om de levering van verzekeringsdekking te bieden en schadeclaims te beheren, hebben we toestemming nodig van de betrokkene om speciale categorieën van Persoonsgegevens en strafbladgegevens te verwerken, zoals criminele antecedenten, zoals genoemd in bovenstaande tabel en voor profilering, zoals beschreven in het volgende onderdeel. In uitzonderlijke gevallen is ook voor de verwerking van medische gegevens toestemming vereist. Deze toestemming stelt ons in staat de gegevens te delen met andere verzekeraars, tussenpersonen en herverzekeraars die de informatie mogelijk moeten verwerken ten behoeve van hun rol in de verzekeringsmarkt (en om risicodeling en stabiele tarifering van risico’s te faciliteren).

De toestemming van de betreffende persoon voor deze verwerking van speciale categorieën van Persoonsgegevens en strafbladgegevens is een noodzakelijke voorwaarde voor Victor Insurance Nederland om de klant de gewenste diensten te kunnen leveren.

Als u ons informatie over een andere persoon dan uzelf verstrekt, stemt u ermee in om die persoon te informeren over het gebruik van zijn/haar Persoonsgegevens en om voor ons een dergelijke toestemming te verkrijgen.

Personen mogen hun toestemming voor een dergelijke verwerking te allen tijde intrekken. Dit kan er echter wel toe leiden dat Victor Insurance Nederland de diensten niet meer kan leveren. Als een persoon de toestemming voor verwerking van zijn/haar speciale categorieën van Persoonsgegevens en strafbladgegevens aan een verzekeraar of herverzekeraar intrekt, kan dat er bovendien toe leiden dat de verzekeringsdekking niet kan worden voortgezet.

Verzekeringspremies worden berekend op basis van analyses door partijen op de verzekeringsmarkt van de kenmerken van klanten en begunstigden ten opzichte van die van andere klanten en begunstigden en op basis van de waarschijnlijkheid dat verzekerde voorvallen zich voordoen. Voor deze zogenaamde benchmarking is het noodzakelijk dat Victor Insurance Nederland en andere marktpartijen gegevens die zij hebben ontvangen van alle verzekerden, begunstigden of eisers analyseren en compileren om dergelijke waarschijnlijkheden te modelleren. Om deze reden vergelijken wij Persoonsgegevens enerzijds met de gegevens in de modellen, en anderzijds om modellen te maken die de hoogte van de premies bepalen, zowel in het algemeen als voor andere verzekerden. Victor Insurance Nederland en andere marktpartijen kunnen speciale categorieën van Persoonsgegevens en strafbladgegevens gebruiken voor dergelijke modellering voor zover dat noodzakelijk is, zoals medische geschiedenis voor levensverzekeringen of vroegere verkeersovertredingen voor motorrijtuigenverzekeringen.

Victor Insurance Nederland en andere marktpartijen gebruiken soortgelijke voorspellende technieken om door klanten en personen verstrekte gegevens te beoordelen en inzicht te krijgen in fraudepatronen, de waarschijnlijkheid van toekomstige verliezen door schadeafhandeling, zoals hieronder in meer detail beschreven.

Wij gebruiken deze modellen uitsluitend voor de in deze privacyverklaring genoemde doeleinden. In de meeste gevallen beslissen onze medewerkers op basis van de modellen.

• Geautomatiseerd assurantieplatform

Waar klanten een geautomatiseerd assurantieplatform gebruiken, worden verzekeringsoffertes volledig gebaseerd op vergelijking van de door de klant aangeleverde kenmerken met de door de verzekeraars gehanteerde criteria. Op die manier wordt bepaald of (a) al dan niet een offerte wordt aangeboden; (b) onder welke voorwaarden; en (c) tegen welke prijs. Elke verzekeraar gebruikt eigen algoritmen om deze beoordeling te maken en hun prijzen vast te stellen, en klanten dienen de privacyverklaring van elke verzekeraar te raadplegen voor meer informatie. Ons platform onderzoekt alleen of kenmerken van potentiële verzekerden voldoen aan de modellen van verzekeraars en produceert vervolgens de resultaten daarvan. Als de kenmerken van de potentiële verzekerde niet voldoen aan de modellen van verzekeraars, wordt de offerteaanvraag doorverwezen voor beoordeling door een team met verzekeringsbevoegdheid. We passen ook fraudevoorspellingsalgoritmen toe op de door klanten verstrekte informatie om ons te helpen fraude op te spren en te voorkomen. Wij onderzoeken alle profileringen en bijbehorende algoritmen regelmatig op onjuistheden en afwijkingen.

Deze gedeeltelijk geautomatiseerde processen kunnen ertoe leiden dat een klant geen verzekering wordt aangeboden of kunnen de prijs of voorwaarden van de verzekering beïnvloeden.

Klanten kunnen ons verzoeken om informatie te verstrekken over de wijze van besluitvorming en ons vragen om te verifiëren dat de geautomatiseerde beslissing juist is genomen. We kunnen het verzoek afwijzen, zoals toegestaan volgens toepasselijk recht, bijvoorbeeld wanneer het verstrekken van de informatie het openbaar maken van vertrouwelijke bedrijfsinformatie tot gevolg zou hebben of in de weg zou staan van het voorkomen of opsporen van fraude of andere misdrijven. [Over het algemeen kunnen wij echter in dergelijke gevallen bevestigen dat het algoritme en de brongegevens naar verwachting functioneren, zonder fouten of afwijkingen.]

We hebben fysieke, elektronische en procedurele beveiligingsmaatregelen geïmplementeerd die zijn afgestemd op de gevoeligheid van de informatie die we bewaren. Deze maatregelen kunnen verschillen, afhankelijk van de gevoeligheid, indeling, locatie, hoeveelheid, verspreiding en opslag van de Persoonsgegevens en omvatten specifieke maatregelen om Persoonsgegevens te beschermen tegen onbevoegde toegang. Wij gebruiken onder andere codering van communicatie via SSL, codering van gegevens tijdens opslag, firewalls, toegangscontroles, functiescheiding en soortgelijke beveiligingsprotocollen om Persoonsgegevens te beschermen. We beperken de toegang tot Persoonsgegevens tot personeel en derden die toegang moeten hebben tot dergelijke informatie voor legitieme, relevante bedrijfsdoeleinden.

We verzamelen, gebruiken, verstrekken en verwerken Persoonsgegevens voor zover dat noodzakelijk is voor de in deze kennisgeving genoemde doeleinden en altijd in overeenstemming met de wet. Als we Persoonsgegevens nodig hebben voor een doeleinde dat niet strookt met de in deze privacyverklaring genoemde doeleinden, informeren wij klanten over het nieuwe doeleinde en vragen wij de betrokkenen, zo nodig, om toestemming (of vragen andere partijen om dit namens Victor Insurance Nederland te doen) om Persoonsgegevens voor de nieuwe doeleinden te verwerken.

Onze bewaartermijnen voor Persoonsgegevens zijn gebaseerd op bedrijfsbehoeften en wettelijke voorschriften. We bewaren Persoonsgegevens zo lang als nodig is voor het verwerkingsdoeleinde of de verwerkingsdoeleinden waarvoor de gegevens zijn verzameld, en elk ander toegestaan, gerelateerd doeleinde of indien wettelijk voorgeschreven. Wij kunnen bijvoorbeeld bepaalde transactiegegevens en correspondentie bewaren tot de verjaringstermijn voor claims die voortvloeien uit de transactie is verlopen, of om te voldoen aan de wettelijke voorschriften betreffende de opslag van dergelijke gegevens. Wanneer Persoonsgegevens niet langer nodig zijn, anonimiseren wij de gegevens onomkeerbaar (en kunnen we de geanonimiseerde gegevens blijven bewaren en gebruiken) of vernietigen wij de gegevens op veilige wijze.

Victor Insurance Nederland exporteert Persoonsgegevens naar, of staat toegang tot Persoonsgegevens toe vanuit, landen buiten de Europese Economische Ruimte (EER). De wetgeving in deze landen inzake gegevensbescherming biedt niet altijd dezelfde mate van bescherming van Persoonsgegevens als geboden in de EER. Wij zullen Persoonsgegevens in alle gevallen beveiligen zoals beschreven in deze privacyverklaring.

Bepaalde landen buiten de EER zijn door de Europese Commissie goedgekeurd als zijnde landen die in wezen dezelfde bescherming van gegevens bieden als op grond van de wetgeving in de EER inzake gegevensbescherming. Op grond van EU-wetgeving inzake gegevensbescherming mag Victor Insurance Nederland Persoonsgegevens vrijelijk exporteren naar deze landen.

Als wij Persoonsgegevens exporteren naar andere landen buiten de Europese Economische Ruimte, zullen wij dit uitsluitend doen op basis van een rechtsgrond die een dergelijke export rechtvaardigt, zoals de Binding Corporate Rules van MMC, de EC Model Clauses, de toestemming van personen of andere rechtsgronden, zoals toegestaan volgens toepasselijk recht.

Personen kunnen vragen om aanvullende informatie over de specifieke beveiligingen die gelden voor de export van hun Persoonsgegevens door contact op te nemen met de Compliance Officer op het onderstaande adres.