Privacybeleid VvAA

VvAA behandelt én beveiligt persoonsgegevens met de grootst mogelijke zorgvuldigheid en vertrouwelijkheid. De bescherming van de persoonlijke levenssfeer van onze klanten/leden en bezoekers van onze website is voor ons van essentieel belang. Wij houden ons aan de Algemene Verordening Gegevensbescherming en op de daarop gebaseerde Gedragscode Verwerking Persoonsgegevens Financiële Instellingen. VvAA heeft een privacybeleid ontwikkeld. Daarin vindt u meer informatie over onze visie op privacy-compliance.

De ondernemingen die onderdeel uitmaken van de VvAA Groep verwerken uw persoonsgegevens voor het aangaan en uitvoeren van verzekeringsovereenkomsten en/of  andere (financiële) diensten en producten. De verwerkte persoonsgegevens kunnen per dienst en per product verschillen. We gebruiken uw persoonsgegevens ook om onze producten en diensten te verbeteren en af te stemmen op uw persoonlijke situatie, wensen en behoeften gedurende uw loopbaan als (para)medisch zorgprofessional.

In ons privacybeleid  leest u welke persoonsgegevens wij verzamelen wanneer u klant/lid van ons bent, u onze websites bezoekt of onze mobiele apps gebruikt, wanneer u gegevens met ons deelt via sociale media of op een andere manier contact met ons zoekt. Ook leggen we in ons privacybeleid uit waarvoor we persoonsgegevens gebruiken, wie toegang hebben tot uw gegevens en dat we uw persoonsgegevens beperkt met derden delen.

Contact

Voor vragen of opmerkingen over dit privacystatement en het hieronder opgenomen privacybeleid kunt u contact opnemen met onze privacy officer via privacy@vvaa.nl.

Algemeen

Vereniging VvAA is houder van alle gewone aandelen in het kapitaal van VvAA Groep B.V., die als houdstermaatschappij verantwoordelijk is voor haar huidige en toekomstige dochtermaatschappijen. Vereniging en Groep treden naar buiten als ‘VvAA’ maar zijn verschillende juridische entiteiten met eigen verantwoordelijkheden onder de geldende privacy wet- en -regelgeving. Waar nodig zullen we hier Vereniging en Groep onderscheiden.

Dit privacystatement geldt voor Vereniging VvAA, VvAA Groep B.V. en haar dochtermaatschappijen. De dochtermaatschappijen van VvAA Groep B.V. zijn: 

• VvAA Schadeverzekeringen N.V.
• VvAA Financieel-economisch adviesbureau B.V. 
• VvAA Consultants B.V.
• VvAA QualityTime B.V. 
• VvAA Levensverzekeringen N.V. 
• VvAA Vermogensbeheer B.V.
• VvAA Investments B.V.
• VvAA Belastingadviseurs & consultants B.V.
• VvAA Opleidingen en teamcoaching B.V. 
• VvAA Risicomanagement voor de gezondheidszorg B.V. 
• VvAA Mobiel B.V. 
• Stichting VvAA Rechtsbijstand
• Stichting Derdengelden VvAA Rechtsbijstand

Tenzij anders aangegeven, bedoelen we in dit privacystatement met de begrippen 'VvAA', 'we' en 'ons' Vereniging VvAA, VvAA Groep B.V. en de VvAA-dochterondernemingen.

Bekijk het juridisch organogram van VvAA ▸

Eindverantwoordelijke

VvAA Groep B.V. is in de zin van de Algemene Verordening Gegevensbescherming eindverantwoordelijk voor de verwerking van persoonsgegevens door VvAA-ondernemingen. VvAA Groep B.V. voldoet aan privacy wet- en -regelgeving en zorgt ervoor dat ook alle VvAA- ondernemingen uw persoonsgegevens in overeenstemming hiermee verwerken.

Uitwisselen van persoonsgegevens

Binnen VvAA beschouwen wij klanten van de ene VvAA-onderneming ook als klanten van andere VvAA-ondernemingen. Wij slaan daarom uw persoonsgegevens op in een centrale klantendatabase (CRM-bronsysteem). Afhankelijk van de afgenomen verzekering en/of dienst slaan we bepaalde  persoonsgegevens ook in software-applicaties of andere bronsystemen op en verwerken deze verder.

VvAA verstrekt geen persoonsgegevens aan derden, tenzij dit noodzakelijk is voor de uitvoering van onze verzekeringen of diensten, op grond van een wettelijke verplichting of in geval van fraude. Vereniging VvAA verstrekt uitsluitend met toestemming van haar leden persoonsgegevens aan VvAA Groep B.V.

Voor de uitvoering van bepaalde VvAA-diensten en -producten maakt VvAA gebruik van geselecteerde derde partijen. Ook met die partijen wisselt zij persoonsgegevens uit, maar uitsluitend die gegevens die noodzakelijk zijn om de dienst of het product aan u te kunnen leveren of uit te voeren. Met die derde partijen sluit VvAA een verwerkersovereenkomst, waarin afspraken staan vermeld over de verwerking van uw persoonsgegevens en de beveiliging daarvan.

De persoonsgegevens die in onze centrale klantendatabase (CRM-bronsysteem) staan, zijn toegankelijk voor alle VvAA ondernemingen, tenzij daar wettelijke, functionele of organisatorische beperkingen (zogeheten Chinese Walls) voor bestaan.  Dit is met name het geval bij medische gegevens en bij gegevens die u verstrekt aan Stichting VvAA Rechtsbijstand.

Deze persoonsgegevens gebruiken we voor de uitvoering van VvAA-diensten en -producten, het beheren van de daaruit voortvloeiende relaties, activiteiten gericht op de vergroting van het klantenbestand,  statistische analyses en onderzoek, om te kunnen voldoen aan wettelijke verplichtingen en om de veiligheid en de integriteit van de financiële sector, onze organisatie, medewerkers en cliënten te waarborgen. Ten slotte gebruiken we deze persoonsgegevens om u te kunnen informeren over relevante producten en diensten van VvAA-ondernemingen of derde partijen.

VvAA Groep B.V. heeft haar ICT-infrastructuur adequaat beveiligd en monitort haar systemen pro actief. VvAA heeft een doorontwikkeld informatiebeveiligingsbeleid.

Bij het uitwisselen van gegevens via onze websites ziet u - afhankelijk van de gebruikte browser - een klein symbool van een sleutel of een slot. Zo weet u dat er verbinding is met een beveiligde VvAA-server. Al onze medewerkers zijn bovendien verplicht om uw gegevens geheim te houden op grond van de met hen gesloten arbeidsovereenkomst.

Algemeen

VvAA verzamelt voor de volgende vier categorieën uw persoonsgegevens:

a. Producten en diensten
b. Communicatie
c. Digitale media
d. Sociale media en andere gegevens die u met ons deelt

a. Producten en diensten

b. Communicatie

c. Digitale media

Zie ook ons cookiestatement voor meer informatie over de gebruikte cookies. 

d. Sociale media en andere gegevens die u met ons deelt
Afhankelijk van de voorkeuren die u hebt ingesteld op sociale mediasites, kunnen bepaalde persoonsgegevens met VvAA worden gedeeld als u gebruik maakt van sociale media. Wij ontvangen dan bijvoorbeeld uw naam, geboortedatum en gegevens over uw interesses. Voor meer informatie over welke gegevens wij ontvangen en het aanpassen van de door u ingestelde voorkeuren, raden we u aan om de website en het privacybeleid van de betreffende sociale media-aanbieder te raadplegen.  

Bijzondere gegevens

Algemeen

VvAA gebruikt uw persoonsgegevens voor de volgende doeleinden:

a. Producten en diensten
b. Bestrijding van fraude en misbruik
c. Gerichte marketing
d. Wet- en regelgeving
e. Communicatie
f. Statistisch onderzoek

a. Producten en diensten

b. Bestrijding van fraude en misbruik

c. Gerichte marketing

d. Wet- en regelgeving
Als financiële dienstverlener zijn wij gebonden aan diverse (internationale) wet- en regelgeving. Op basis daarvan moeten wij bepaalde gegevens over u vastleggen, zoals uw BSN bij het afsluiten van bepaalde levensverzekeringsproducten. Wet- en regelgeving kunnen ons er ook toe verplichten om gegevens over u aan een overheidsinstelling, een toezichthouder of andere financiële instelling door te geven (zie ook par. 4c en par. 5.d). Bijvoorbeeld aan de Belastingdienst, de Autoriteit Financiële Markten, De Nederlandsche Bank of een opsporingsinstantie.

e. Communicatie
De gegevens die we verzamelen als wij contact met u hebben (zie par. 3.1.b), gebruiken we om uw vragen te beantwoorden en u te adviseren over de producten en diensten van VvAA Groep. Zie voor meer informatie par. 2.3 en par. 3.1.b.

f. Statistisch onderzoek
VvAA Groep B.V. doet onderzoek naar trends in het gebruik van onze producten en diensten, websites, apps, sociale media en de voorkeuren van onze (potentiële) klanten/leden. Voor dit doel combineren en wisselen we binnen VvAA Groep B.V. de volgende gegevens uit:

• Gegevens die u aan ons verstrekt, zoals uw naam, adres, geslacht, geboortedatum of leeftijd.
• Gegevens die we vastleggen bij de aankoop van een product en dienst, zoals het soort verzekering en de looptijd. 
• Gegevens die we vastleggen als u contact met ons zoekt, zoals de vragen die u stelt. 
• Gegevens die u met ons deelt, zoals uw sociale mediaprofiel en ingevulde klantonderzoeken en vragenlijsten. 
• Gegevens over uw gebruik van en interactie met onze digitale media (zie par. 3.1.c). 
• Geaggregeerde gegevens die we ontvangen uit openbare bronnen (zoals het kadaster, CBS, Kamer van Koophandel) of van derden. 

Voor statistisch onderzoek gebruikt VvAA uitsluitend geaggregeerde gegevens, die zijn losgekoppeld van uw naam en e-mailadres. De onderzoeksresultaten rapporteren we uitsluitend op geaggregeerd niveau en zijn niet te herleiden tot individuele personen. De resultaten van dit onderzoek gebruiken we om onze producten en diensten te evalueren en te verbeteren. Zonder uw toestemming gebruiken we deze gegevens niet voor specifiek op u gerichte marketingactiviteiten (zie ook hieronder par. 4.1.f).

VvAA verstrekt persoonsgegevens aan: 
a. Artsen en medisch adviseurs
b. Samenwerkingspartners
c. Overheidsinstellingen, toezichthouders en andere financiële instellingen
d. Leveranciers

a. Artsen en medisch adviseurs
Zie voor meer informatie, par. 3.2.

b. Samenwerkingspartners

c. Overheidsinstellingen, toezichthouders en andere financiële instellingen
Alleen als VvAA wettelijk verplicht is haar medewerking te geven, verstrekken we uw persoonsgegevens aan overheids¬instellingen en toezichthouders. Daarnaast registreren we  in sommige gevallen persoonsgegevens in incidentenregisters en waarschuwingssystemen van de financiële sector. Deze registers zijn ook toegankelijk voor andere financiële instellingen. Voor meer informatie, zie par. 4.1.c.

d. Leveranciers

VvAA heeft passende technische en organisatorische beveiligingsmaatregelen getroffen tegen verlies of onrechtmatige verwerking van deze gegevens. VvAA heeft ook een werkproces ingericht op het registreren en behandelen van een eventueel datalek. Indien u twijfelt of een bericht, app of website van VvAA afkomstig is of u hebt een zwakke plek ontdekt in onze dienstverlening of beveiliging, neemt u dan alstublieft contact op met privacy@vvaa.nl. Wij streven naar continue verbetering van onze organisatie. 

Als klant/lid (of gebruiker van onze digitale media) hebt u de volgende privacyrechten op grond van de Algemene Verordening Gegevensbescherming:

a. Recht van inzage
b. Recht op rectificatie
c. Recht om gegevens te laten verwijderen
d. Recht van bezwaar
e. Recht om niet te worden onderworpen aan uitsluitend geautomatiseerde verwerking
f.  Recht op overdraagbaarheid of dataportabiliteit

Als u gebruikt wilt maken van deze door de wet aan u gegeven privacyrechten, neemt u dan contact op met VvAA Ledenservice via www.vvaa.nl/service of via 030 247 47 89. Of met de privacy-officer van VvAA via privacy@vvaa.nl. VvAA kan voor de hieruit voortvloeiende werkzaamheden een (geringe) kostenvergoeding aan u vragen.

a. Recht van inzage
U hebt het recht te weten of uw persoonsgegevens door VvAA worden verwerkt, welke dat zijn en voor welke doeleinden deze gegevens worden gebruikt. 

b. Recht op rectificatie
U hebt het recht om uw persoonsgegevens te laten corrigeren als deze niet juist zijn.

c. Recht om uw gegevens te laten verwijderen (recht op vergetelheid)
U hebt het recht om uw persoonsgegevens te laten verwijderen (wissen) als uw persoonsgegevens onrechtmatig worden verwerkt, niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of worden verwerkt of omdat u uw toestemming voor de verwerking hebt ingetrokken en VvAA geen andere rechtsgrond (meer) heeft voor de verwerking.

VvAA kan haar medewerking aan verwijdering van de gegevens (tijdelijk) weigeren als zij wettelijk verplicht is een beëindigde polis of een gesloten dossier nog gedurende een bepaalde termijn te bewaren. In specifieke gevallen kunnen we uw gegevens langer bewaren voor bijvoorbeeld de afwikkeling van een klacht, een claim of een juridische procedure. Hierover informeren wij u.

d. Recht van bezwaar
U kunt bezwaar maken tegen het verwerken van uw persoonsgegevens door VvAA als uw persoonsgegevens worden gebruikt voor andere doeleinden dan noodzakelijk voor de uitvoering van een overeenkomst of noodzakelijk voor het nakomen van een wettelijke verplichting. Zo kunt u bijvoorbeeld bezwaar maken tegen het gebruik van uw  persoonsgegevens voor statistisch onderzoek. U kunt uw keuze op ieder moment aanpassen.

e. Recht om niet te worden onderworpen aan uitsluitend geautomatiseerde verwerking
U hebt het recht om bij geautomatiseerde verwerkingen, waarvoor u niet expliciet uw toestemming hebt gegeven en die tot een weigering of afwijzing leiden, uw standpunt kenbaar te maken en het recht om dit geautomatiseerde besluit ter discussie te stellen. Indien gewenst bespreken we met u de reden van de weigering of afwijzing.

f. Recht op overdraagbaarheid of dataportabiliteit
U hebt het recht de door u aan VvAA verstrekte persoonsgegevens in 'gestructureerde, gangbare en machineleesbare vorm' aan een andere verwerkingsverantwoordelijke (bijvoorbeeld een verzekeraar of andere financieel dienstverlener) over te dragen of rechtstreeks te laten overdragen. Denkt u hierbij aan:

• gegevens waarvoor u destijds toestemming heeft moeten geven;
• persoonsgegevens die u zelf bij VvAA heeft aangeleverd of;
• gegevens die voortvloeien uit de uitvoering van de overeenkomst tussen u en VvAA.

Dit privacystatement en het privacybeleid kunnen worden gewijzigd. De actuele versie staat online. Wij adviseren u dit statement en het beleid daarom regelmatig te raadplegen. Dit document is op 5 december 2017 vastgesteld en door de directie van de Vereniging VvAA en het Managementteam van VvAA Groep B.V. voor het laatst gewijzigd op 2 maart 2018.

Voor vragen over dit privacystatement kunt u contact opnemen met onze privacy-officer, bereikbaar via privacy@vvaa.nl.