a. Wat is van toepassing op alle categorieën persoonsgegevens?
Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU, de Wet inzake bescherming van persoonsgegevens, de Wet op de verzekeringscontracten en alle andere toepasselijke wetten.
Wanneer u een verzekeringsdekking aanvraagt, hebben wij uw gegevens nodig om het contract af te sluiten en het risico te beoordelen dat wij moeten nemen. Als het contract gesloten is, verwerken wij deze persoonsgegevens voor administratieve doeleinden, bijv. om facturen uit te schrijven. Zo bijv. hebben wij de gegevens over schade nodig om te beoordelen of een verzekerde gebeurtenis heeft plaatsgevonden en om de omvang van de schade te bepalen.
Een verzekeringscontract kan niet worden gesloten en uitgevoerd zonder dat uw persoonsgegevens worden verwerkt.
De rechtsgrond voor de verwerking van persoonsgegevens voor precontractuele en contractuele doeleinden is artikel 6 lid 1 (b) AVG.
Wij verwerken uw persoonsgegevens ook om onze gerechtvaardigde belangen of die van derden te behartigen (artikel 6 lid 1 (f) AVG). Dat kan met name nodig zijn om:
- de beveiliging en de werking van onze IT te garanderen;
- reclame te maken voor onze eigen verzekeringsproducten, marktonderzoek te doen en opiniepeilingen uit te voeren;
- strafbare feiten te voorkomen en op te helderen, in welk geval wij gegevensanalyses gebruiken om het bewijs van mogelijke verzekeringsfraude te leveren.
Verder gebruiken wij uw persoonsgegevens om wettelijke verplichtingen na te komen, bijv. voor toezichthoudende taken en verplichtingen inzake bedrijfs- en fiscale inhoudingen. In dat geval vormen de passende wettelijke bepalingen in verband met artikel 6 lid 1 (c) AVG de rechtsgrond.
Als wij van plan zijn om uw persoonsgegevens voor een ander dan hierboven vermeld doel te verwerken, zullen wij u daarvan in overeenstemming met de wettelijke voorschriften vooraf op de hoogte brengen.
b. Wat is van toepassing op bijzondere categorieën persoonsgegevens, met name gegevens over uw gezondheid?
De verwerking van bijzondere categorieën van persoonsgegevens, waaronder gegevens over uw gezondheid, is aan bijzondere regels inzake bescherming onderworpen. In de regel is verwerking alleen toegestaan als u uitdrukkelijke toestemming hebt gegeven voor de verwerking of als een van de mogelijkheden voor verwerking volgens de wet bestaat (artikel 9 lid 2 AVG).
aa) Verwerking van uw bijzondere categorieën van persoonsgegevens
In veel gevallen hebben wij bijzondere categorieën persoonsgegevens nodig om het recht op uitkeringen te onderzoeken. Die gegevens omvatten ook gegevens over uw gezondheid. Door ons dergelijke gegevens in een specifiek verzekeringsgeval te verschaffen, gekoppeld aan het verzoek om de schade te onderzoeken en te beoordelen, geeft u ons uitdrukkelijke toestemming voor de verwerking van de gegevens met betrekking tot uw gezondheid die nodig zijn om de verzekeringsaanvraag te behandelen. U wordt daaraan opnieuw herinnerd op de schadeformulieren.
Op elk moment kunt u uw toestemming intrekken, met uitwerking voor de toekomst. Houd er echter rekening mee dat het in dergelijk geval onmogelijk kan zijn onze plicht na te gaan om uitkeringen te verstrekken uit hoofde van de verzekeringsaanvraag. Als het onderzoek van de verzekeringsaanvraag al voltooid is, kunnen de wettelijke verplichtingen tot gegevensbewaring verbieden dat de gegevens worden gewist.
bb) Toegang door derden tot gezondheidsgegevens om een verplichting tot het verstrekken van voordelen na te gaan
Om een verplichting tot het verstrekken van voordelen na te gaan, moeten wij mogelijkerwijs de gegevens over uw gezondheid controleren die u hebt verstrekt ter ondersteuning van een vordering of die afkomstig zijn van documentatie (bijv. facturen, voorschriften, verslagen) of verslagen van artsen of andere gezondheidswerkers die wij hebben gekregen.
Hiervoor hebben wij uw toestemming nodig, inclusief ontheffing van de geheimhoudingsplicht voor ons en voor alle andere entiteiten die daartoe gehouden zijn, maar die desalniettemin verplicht zijn informatie te verstrekken om een plicht tot uitkering te verifiëren.
Wij zullen in elk geval zeggen van wie of van welke instelling wij de informatie nodig hebben en met welk doel. U kunt dan beslissen of wij uw gezondheidsgegevens mogen verzamelen en gebruiken, de bovengenoemde personen en instellingen en hun werknemers van hun geheimhoudingsplicht mogen ontheffen en ons toelaten uw gezondheidsgegevens over te dragen of dat u de vereiste documenten zelf wilt overmaken.