Het doel van deze notitie over de bescherming van persoonsgegevens is om u te informeren over de persoonsgegevens die worden verwerkt door SWINZ, handelend als verantwoordelijke voor de verwerking, de rechtsgrondslag en de doeleinden van deze verwerking, de personen aan wie uw gegevens worden doorgegeven, de bewaartermijn van de gegevens en de rechten die u kunt uitoefenen met betrekking tot uw gegevens.
SWINZ respecteert de privacy en bescherming van persoonsgegevens.
BelgaMGA SA (SWINZ), Chaussée de Louvain 435, 1380 Lasne (België), erkend onderschrijver ingeschreven in het register van verzekeringstussenpersonen dat wordt bijgehouden door de Autoriteit voor Financiële Diensten en Markten (FSMA) onder nummer 0846.053.992 en ingeschreven bij de ECB onder nummer 0846.053.992 (RPR Nijvel).
U kunt contact opnemen met de functionaris voor gegevensbescherming van SWINZ:
Per e-mail: support@swinz.be
Per post: SWINZ - DPO, Chaussée de Louvain 435, 1380 Lasne
We gebruiken persoonlijke gegevens voor verschillende doeleinden, afhankelijk van onze relatie met jou. De wettelijke rechtvaardiging hangt af van het doel waarvoor uw persoonlijke gegevens worden gebruikt. Wanneer een gegevensverwerking is gebaseerd op 'gerechtvaardigd belang', hebben we een afweging gemaakt, zoals wettelijk vereist, en hebben we vastgesteld dat, rekening houdend met de beperkte persoonsgegevens die worden verzameld, de verwerking die wordt uitgevoerd en uw redelijke verwachtingen, ons gerechtvaardigd belang bij het uitvoeren van die verwerking niet zwaarder weegt dan uw belangen of fundamentele rechten en vrijheden.
De persoonsgegevens die u ons meedeelt of die wij rechtmatig hebben ontvangen van onze partnermakelaars, verzekeringsmaatschappijen, bedrijven die met hen in contact staan of derden, kunnen door SWINZ worden verwerkt voor de hieronder vermelde doeleinden:
Voor zover de mededeling van persoonsgegevens noodzakelijk is om de hierboven opgesomde doeleinden te bereiken, kunnen persoonsgegevens worden meegedeeld aan verzekeringsondernemingen, maatschappijen en/of personen die met hen in contact staan (advocaten, deskundigen, medische raadgevers, privé-inspecteurs in het kader van de opsporing van fraude, herverzekeraars, medeverzekeraars, verzekeringstussenpersonen, dienstverleners, andere verzekeringsondernemingen, externe auditoren, vertegenwoordigers, onderschrijvingskantoren, schaderegelingskantoren, TRIP VZW, Datassur, Alfa Belgium, het Gemeenschappelijk Waarborgfonds van België (FCGB) en andere sectorale organisaties) voor verwerking in overeenstemming met deze doeleinden. Voor meer informatie over Datassur en Alfa Belgium, zie bijlage 1. Deze gegevens kunnen ook worden doorgegeven aan de toezichthoudende autoriteiten, aan de bevoegde overheidsdiensten en aan elke andere openbare of particuliere instantie waarmee SWINZ persoonsgegevens moet uitwisselen in overeenstemming met de toepasselijke wetgeving. De betrokkene kan tijdens de uitvoering van de overeenkomst specifieke clausules van SWINZ of de verzekeringsmaatschappijen ontvangen, bijvoorbeeld een clausule die van toepassing is op de afhandeling van een schadeclaim. Dergelijke specifieke clausules hebben geen invloed op de geldigheid van deze clausule of de toepasselijkheid ervan voor de hierboven genoemde doeleinden.
Volgens de geldende wetten voor gegevensbescherming genieten bepaalde gegevens (bekend als "gevoelige persoonsgegevens") speciale bescherming. SWINZ verwerkt gegevens met betrekking tot gezondheid en strafrechtelijke veroordelingen in overeenstemming met de volgende principes:
Persoonsgegevens, meegedeeld door de betrokkene zelf of rechtmatig ontvangen door SWINZ van verzekeringsmaatschappijen, bedrijven in relatie met hen of derden, kunnen door SWINZ worden verwerkt voor direct marketingdoeleinden (commerciële acties, uitnodigingen voor evenementen, gepersonaliseerde reclame, profilering, gegevensmatching, merkbekendheid, enz.), o m haar kennis van haar klanten en prospects te verbeteren, om hen te informeren over haar activiteiten, producten en diensten en om hen commerciële aanbiedingen te sturen. Deze persoonsgegevens kunnen ook worden meegedeeld aan de verzekeringsonderneming of verzekeringstussenpersoon voor hun eigen directmarketingdoeleinden of voor gezamenlijke directmarketingactiviteiten, met als doel de kennis van gezamenlijke klanten en prospects te verbeteren, hen te informeren over hun respectieve activiteiten, producten en diensten en hen commerciële aanbiedingen te sturen. Om de meest geschikte diensten aan te bieden in verband met direct marketing, kunnen deze persoonsgegevens worden meegedeeld aan bedrijven en/of personen die optreden als onderaannemers of dienstverleners ten voordele van SWINZ, een verzekeringsmaatschappij en/of de verzekeringstussenpersoon. Dergelijke verwerking is noodzakelijk voor de gerechtvaardigde belangen van SWINZ bestaande uit de ontwikkeling van haar bedrijfsactiviteit. Waar nodig zal een dergelijke verwerking gebaseerd zijn op de toestemming van de betrokkene.
De onderaannemers van SWINZ, verzekeringsmaatschappijen, bedrijven en/of aan hen verwante personen aan wie persoonsgegevens worden doorgegeven, kunnen zowel binnen als buiten de Europese Unie gevestigd zijn. In het geval van doorgifte van persoonsgegevens aan derden buiten de Europese Unie, voldoet SWINZ aan de geldende wet- en regelgeving met betrekking tot dergelijke doorgifte. In het bijzonder garandeert SWINZ een adequaat beschermingsniveau voor persoonsgegevens die op deze manier worden doorgegeven op basis van alternatieve mechanismen die door de Europese Commissie zijn ingesteld, zoals standaard contractuele clausules of bindende bedrijfsregels in het geval van doorgifte
binnen een groep.
De betrokkene kan een kopie verkrijgen van de maatregelen die SWINZ heeft genomen om persoonsgegevens buiten de Europese Unie door te geven door een verzoek te sturen naar SWINZ op het hieronder vermelde adres (paragraaf "Hoe neemt u contact met ons op"). De betrokkene kan ook een lijst opvragen van landen waarvoor al dan niet een adequaatheidsbesluit inzake doorgifte bestaat.
SWINZ bewaart de persoonsgegevens die zijn verzameld in verband met de verzekeringsovereenkomst gedurende de gehele looptijd van de contractuele relatie of het beheer van schadedossiers, actualiseert deze wanneer de omstandigheden dit vereisen, verlengd met de wettelijke bewaartermijn of de verjaringstermijn om eventuele claims of beroepen te kunnen behandelen die kunnen ontstaan na het einde van de contractuele relatie of na het afsluiten van het schadedossier. SWINZ bewaart persoonsgegevens met betrekking tot aanbiedingen die zijn geweigerd of waarop SWINZ niet is ingegaan tot vijf jaar nadat de aanbieding of weigering tot afsluiting is gedaan.
We nemen alle redelijke stappen om uw persoonlijke gegevens te beschermen. Dit omvat het instellen van processen en procedures om onbevoegde toegang tot, openbaarmaking van of ongewenste verwijdering van uw persoonlijke gegevens tot een minimum te beperken. Wij zorgen ervoor dat derden met wie wij uw persoonsgegevens delen ook adequate beveiligingsmaatregelen treffen. SWINZ volgt normen voor beveiliging en continuïteit van diensten en beoordeelt regelmatig het beveiligingsniveau van haar processen, systemen en applicaties en die van haar partners.
De betrokkene heeft het recht :
U kunt contact opnemen met BelgaMGA NV om uw rechten uit te oefenen per post, gedateerd en ondertekend, vergezeld van een kopie van uw identiteitskaart, geadresseerd aan: SWINZ – Data Protection Officer, Chaussée de Louvain 435, 1380 Lasne. SWINZ behandelt verzoeken binnen de wettelijke termijnen. Tenzij het verzoek duidelijk ongegrond of buitensporig is, hoeft er niet te worden betaald voor de verwerking van deze verzoeken.
Als u onopgeloste zorgen hebt, hebt u het recht om een klacht in te dienen bij de functionaris voor gegevensbescherming van SWINZ:
We zullen ons best doen om uw vragen zo snel mogelijk te beantwoorden. Als u niet tevreden bent met het antwoord, kunt u een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit (in België de Gegevensbeschermingsautoriteit, https://www.dataprotectionauthority.be/citizen ). De betrokken persoon kan ook een klacht indienen bij de plaatselijke rechtbank van eerste aanleg.
De verwerking van persoonsgegevens kan veranderen als gevolg van verschillende factoren, zoals wijzigingen in regelgeving, technische ontwikkelingen en wijzigingen in de doeleinden van de verwerking. SWINZ behoudt zich daarom het recht voor deze privacyverklaring te allen tijde te wijzigen, maar zal dit in alle gevallen doen in overeenstemming met de toepasselijke wet- en regelgeving. De meest recente versie van deze mededeling zal altijd beschikbaar zijn op onze website. In het geval van belangrijke wijzigingen zal SWINZ zich redelijkerwijs inspannen om ervoor te zorgen dat de betrokkenen hiervan op de hoogte zijn.
Elke fraude of poging tot fraude zal leiden tot de toepassing van de sancties voorzien in de toepasselijke wetgeving en/of de algemene of bijzondere voorwaarden en kan aanleiding geven tot strafrechtelijke vervolging. Om verzekeringsfraude op te sporen en te bestrijden en om risico's te analyseren, wisselen verzekeraars bepaalde persoonsgegevens uit. Hieronder vindt u meer informatie over twee databanken die voor dit doel zijn opgezet binnen de verzekeringssector. Soms wisselen verzekeraars ook rechtstreeks informatie uit, waaronder persoonsgegevens, in het kader van de opsporing en bestrijding van verzekeringsfraude.
Het RSR-bestand wordt beheerd door Datassur (1000 Brussel, Square de Meeûs 29, ECB-nummer 0456.501.103), de verantwoordelijke voor de verwerking van de gegevens. In het legitieme belang van verzekeraars die lid zijn van Datassur, kunnen de persoonsgegevens van de verzekerde (kandidaat-verzekerde) worden meegedeeld aan Datassur voor opname in het RSR-bestand. Het doel van het RSR-bestand is het waarborgen van een goede risicoanalyse en het bestrijden van verzekeringsfraude. Registratie van persoonsgegevens in het RSR-bestand is alleen mogelijk in gevallen die te raadplegen zijn via https://www.datassur.be/nl/diensten/rsr. Een verzekeraar kan geen beslissing nemen uitsluitend op basis van informatie uit het RSR-bestand.
De Databank Schadegevallen wordt beheerd door Alfa België (1000 Brussel, Square deMeeûs 29, ECB-nummer 0833.843.870), de verantwoordelijke voor de verwerking van de gegevens. Na melding van een schadegeval in de motorrijtuigenverzekeringssector wordt in het rechtmatig belang van de leden van Alfa België een beperkt aantal persoonsgegevens van de verzekerde, de bestuurder en de andere bij het schadegeval betrokken partij meegedeeld aan Alfa België voor registratie in de Databank Schadegevallen. De leden van Alfa België zijn de verzekeraars, de FCGB en de BBAA. Het doel van het Schadebestand is de bestrijding van (georganiseerde) verzekeringsfraude. De functionaliteit van het Schadebestand is beperkt tot het verstrekken van neutrale informatie zonder analyse of onderzoek naar mogelijke verzekeringsfraude. Op basis van het resultatenbestand kunnen de leden van Alfa België mogelijke verbanden leggen tussen schadedossiers. Analyse van het resultatenbestand en het daaropvolgende onderzoek blijven de exclusieve bevoegdheid en verantwoordelijkheid van de leden van Alfa België. Een verzekeraar kan geen beslissing nemen die uitsluitend gebaseerd is op informatie uit de Schadedatabase.
Als betrokkene hebt u recht o p informatie, recht op toegang, recht op correctie, recht op verwijdering, recht op beperking van de verwerking, recht op bezwaar en recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (Pressestraat 35, 1000 Brussel, contact@apdgba.be,https://www.dataprotectionauthority.be/citizen ).
Om uw rechten met betrekking tot het SERP-bestand uit te oefenen, kunt u contact opnemen met Datassur (1000 Brussel, Square de Meeûs 29, of privacy@datassur.be). Om uw rechten uit te oefenen met betrekking tot het Claims Databestand, kunt u altijd contact opnemen met Alfa België (1000 Brussel, Square de Meeûs 29, of info@alfa-belgium.be). Voeg bij uw brief of e-mail een kopie van uw identiteitskaart. Meer informatie over het beleid van Datassur en Alfa België inzake de verwerking van persoonsgegevens en uw rechten als betrokkene vindt u op http://www.datassur.be (Datassur) en http://www.alfa-belgium.be/nl/privacy (Alfa België).