Privacyverklaring

Wij gaan op een zorgvuldige wijze met jouw persoonsgegevens om. Dit betekent dat wij maatregelen hebben genomen om jouw persoonsgegevens te beschermen tegen onbevoegd gebruik. Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk is en verwerken jouw persoonsgegevens in overeenstemming met wet- en regelgeving, zoals vermeld in de Algemene Verordening Gegevensbescherming en Gedragscode Verwerking Persoonsgegevens Verzekeraars.

Met deze privacyverklaring informeren wij jou over: wat persoonsgegevens zijn; waarvoor wij ze gebruiken; wat wij bedoelen met verwerken; hoe wij jouw gegevens beveiligen; van wie wij persoonsgegevens ontvangen; welke rechten je hebt; welke persoonsgegevens wij verzamelen en hoe lang wij persoonsgegevens bewaren.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn gegevens die iets vertellen over jou. Je deelt persoonsgegevens met ons als je klant bij ons bent of als je contact met ons hebt. Het gaat dan niet alleen om naam, telefoonnummer of e-mailadres. Maar ook bijvoorbeeld bankrekeningnummer. Het gaat om alle gegevens die we in verband kunnen brengen met jou.

Waarvoor gebruiken we je gegevens?

Wij verlenen diensten aan jou en we willen dat goed doen. Daarom vragen we naar persoonsgegevens en verwerken we die ook. We gebruiken jouw persoonsgegevens voor de volgende doelen:
  • Advisering, verzekerings- en bemiddelingsovereenkomsten
    Zonder persoonsgegevens kunnen wij geen verzekeringen met of voor u sluiten. Persoonsgegevens gebruiken wij bijvoorbeeld:
    • Om contact met je op te nemen
    • Om te beoordelen of je klant kunt worden
    • Jouw aanvraag voor of wijziging van een verzekering, hypotheek en andere producten te beoordelen en door te voeren
    • Bij schadeafhandeling
    • Voor een correcte administratie
    • Jouw producten te beheren
  • Om risico’s te verkleinen
    Wij zijn een gezonde verzekeraar en dat willen we ook in de toekomst blijven. Het is daarom belangrijk om alert te zijn op de risico’s die wij als verzekeraar lopen, zoals verzekeringsfraude. Wij gebruiken jouw persoonsgegevens bijvoorbeeld om:
    • Voor het inschatten en analyseren van verzekeringsrisico’s
    • Om te adviseren over het beheersen en beperken van schades
    • Om fraude te voorkomen en te bestrijden
    • Om vast te stellen of je bent wie je zegt te zijn
    • Voor interne kwaliteitscontroles naar mogelijke problemen en risico’s en toetsen of wetgeving goed is ingevoerd
    • Om klanttevredenheidsonderzoeken uit te voeren naar eigen producten en diensten of naar dienstverlening of producten die wij uitbesteden
    • Om statistische en wetenschappelijke analyses uit te voeren
    • Voor training van onze medewerkers
      Voor de beoordeling en het verkleinen van risico’s worden jouw gegevens geraadpleegd in het Centraal Informatie Systeem (CIS). Informatie over Stichting CIS kun je vinden op www.stichtingcis.nl. Daarnaast kun je, als je wilt weten welke persoonsgegevens over jou zijn opgenomen in de CIS Databank, deze gegevens zelf op deze website opvragen.
  • Om te voldoen aan de wet
    Voor verzekeraars en financiële dienstverleners gelden allerlei wettelijke verplichtingen met betrekking tot persoonsgegevens. Zo zijn wij verplicht persoonsgegevens te verwerken:
    • Om vast te stellen wie je bent, als dat moet van de wet
    • Voor controle op sanctielijsten
    • Voor het naleven van onze zorgplicht die wij als verzekeraar hebben
    • Voor het melden van gegevens aan (overheids-)instanties als dat verplicht is
    • Voor het voorkomen of bestrijding van het witwassen van geld
  • Voor marketing
    We houden je graag op de hoogte van onze diensten via e-mail, post, nieuwsbrief, website of social media. Daarbij gebruiken we je gegevens bijvoorbeeld om:
    • te zien welke producten je gebruikt en welke niet
    • te verzamelen en te analyseren
    • marktonderzoek te doen
  • je relevante informatie of aanbiedingen te sturen
    Wil je liever geen persoonlijke aanbiedingen ontvangen? Dan kun je dat eenvoudig aangeven via onze website.
  • Profilering en geautomatiseerde besluitvorming
    Wij kunnen jouw persoonsgegevens combineren met bijvoorbeeld (openbare) gegevens, analyseren en gebruiken om voorspellingen te doen. Op basis van deze analyses of voorspellingen delen wij personen in in categorieën (profielen). Dit heet profilering. Wij kunnen jou bijvoorbeeld een aanbieding doen of bepaalde informatie verstrekken waarvan wij denken dat die relevant voor jou is, gezien jouw profiel. Of er juist voor kiezen om jou niet te benaderen met een aanbieding of informatie omdat we verwachten dat je daarin niet geïnteresseerd zult zijn.

    Wanneer wij voor jou belangrijke beslissingen alleen op profilering baseren en deze beslissing automatisch wordt genomen, dan houden wij ons daarbij aan de wet en respecteren jouw rechten.

Wat bedoelen we met ‘verwerken’?

Verwerken betekent alles wat we met je gegevens doen. Denk hierbij aan: het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens.

Hoe komen we aan je gegevens?

Van iedereen die contact met ons heeft (gehad), leggen we persoonsgegevens vast. Dit kunnen onze klanten zijn maar bijvoorbeeld ook personen die ons om informatie vragen, een offerte aanvragen, een schade claimen of meedoen aan een prijsvraag.

Ook van contactpersonen van leveranciers en vertegenwoordigers verwerken wij persoonsgegevens.

Hoe beveiligen wij je gegevens?

We besteden veel geld en tijd aan de beveiliging van onze systemen en gegevens, om ervoor te zorgen dat jouw gegevens bij ons veilig zijn.

We hebben een functionaris voor de gegevensbescherming die erop toeziet dat ons privacybeleid goed wordt nageleefd.

Gaat er toch een keer iets mis? Dan komen we in actie. Datalekken lossen we op en registreren we. Ernstige datalekken melden wij ook aan de Autoriteit Persoonsgegevens en aan jou als het nodig is.

Al onze medewerkers zijn gescreend, hebben een geheimhoudingsverklaring getekend en de eed of belofte afgelegd. Alleen geautoriseerd personeel mag jouw gegevens inzien en verwerken.

Als jouw persoonsgegevens worden gedeeld met ontvangers in landen buiten de Europese Economische Ruimte, zullen wij ervoor zorgen dat de gegevens adequaat beschermd zijn.

Van wie ontvangen en met wie delen we je gegevens?

  • Van wie ontvangen wij gegevens?
    Naast de gegevens die wij van jou ontvangen, krijgen wij van bepaalde organisaties (o.a. RDW, Kadaster, dataleveranciers, e.a.) waarmee wij samenwerken ook gegevens om risico’s te beoordelen en onze dienstverlening te verbeteren.
  • Met wie delen wij gegevens?
    Wij delen jouw gegevens alleen met anderen als dit nodig is voor onze dienstverlening of als we hiertoe verplicht zijn.
  • Samenwerkende bedrijven
    Wij werken samen met bedrijven die ons helpen bij onze dienstverlening. Bijvoorbeeld expertisebureaus en schadeherstellers. Wij delen dan alleen de persoonsgegevens die nodig zijn voor de opdracht. Met bedrijven die jouw gegevens in onze opdracht verwerken, spreken wij af dat zij op eenzelfde manier met uw gegevens omgaan als wij.
  • Overheidsinstanties
    Overheidsinstanties waaraan wij persoonsgegevens verstrekken zijn algemene en bijzondere opsporingsinstanties (zoals politie en justitie), de Belastingdienst of toezichthouders (zoals De Nederlandsche Bank, Autoriteit Financiële Markten). Deze partijen moeten ons bovendien expliciet om jouw gegevens gevraagd hebben, behalve bij fraude of misbruik van onze diensten. In dat geval doen we actief aangifte bij de politie en justitie en geven we persoonsgegevens door die te maken hebben met de fraude.
  • Andere verzekeraars en financiële instellingen

    Wij delen persoonsgegevens met andere verzekeraars, herverzekeraars, herverzekerings- bemiddelaars en overige financiële instellingen als dat nodig is met het oog op jouw verzekering. Bijvoorbeeld om een schadeclaim af te wikkelen of een betaling te doen. Wij kunnen als bemiddelaar optreden tussen jou en bijvoorbeeld een andere verzekeraar of financiële dienstverlener. Ook dan wisselen we persoonsgegevens met hen uit.

    Als je schade meldt, leggen wij dat vast in het Centraal Informatie Systeem van de Nederlandse verzekeraars. Ook andere verzekeraars kunnen deze melding zien. Als aan strikte voorwaarden is voldaan, wisselen wij fraude- en criminaliteitsgegevens uit met andere financiële instellingen en het Fraudeloket van het Verbond van Verzekeraars. Voor meer informatie kijk je op www.stichtingcis.nl.

  • Op jouw verzoek met andere organisaties
    Op jouw verzoek en/of met uw toestemming delen wij ook gegevens met andere organisaties. Wij geven dan alleen gegevens door die nodig zijn of waarvoor je toestemming hebt gegeven. Bijvoorbeeld in het geval waarin je een beroep doet op jouw recht op dataportabiliteit. Dit is jouw recht om gegevens die je aan ons hebt gegeven, door te geven aan een andere organisatie.

Welke rechten heb je?

Als je gebruik maakt van jouw rechten om gegevens in te mogen zien, aan te passen, te verwijderen of over te dragen aan een andere verzekeraar, willen we zeker weten dat het verzoek echt van jou komt. Dat is belangrijk om jouw privacy te kunnen waarborgen. Wij vragen daarom altijd om (een kopie van) jouw legitimatiebewijs.

  • Recht op inzage
    Je kunt bij ons een schriftelijk verzoek indienen om te weten welke gegevens wij van jou hebben vastgelegd.
  • Recht op correctie
    Ben je van mening dat jouw gegevens door ons niet juist worden verwerkt, dat kun je ons verzoeken dit aan te passen. Soms kunnen of mogen wij geen wijzigingen of verwijderingen doorvoeren. Bijvoorbeeld als dat in strijd met de wet is.
  • Recht op verwijdering
    Dit is jouw recht om jouw gegevens door ons te laten verwijderen. Dit is niet altijd mogelijk omdat er vaak (wettelijke) bewaartermijnen gelden. Als je gegevens wilt laten verwijderen, kun je gebruik maken van een daartoe bestemd formulier. Wij beoordelen dan of verwijdering mogelijk is.
  • Recht op overdracht (dataportabiliteit)
    Dit is jouw recht om bepaalde gegevens over te laten dragen aan een andere verzekeraar. Een verzoek om overdracht kun je indienen met behulp van een daartoe bestemd formulier.
  • Recht op bezwaar
    Je kunt bezwaar maken tegen manieren waarop wij jou benaderen via direct marketing of dat wij jouw persoonsgegevens gebruiken om te analyseren en profileren voor marketing- en verkoopactiviteiten.
  • Toestemming intrekken

    Wanneer je ons toestemming hebt gegeven voor de verwerking van bepaalde persoonsgegevens, kun je deze toestemming altijd weer intrekken. Je kunt dit doen door dit schriftelijk of per e-mail aan ons door te geven.

    Je kunt jouw rechten uitoefenen door een verzoek per mail in te dienen gericht aan onze Functionaris voor Gegevensbescherming de heer N. Witteveen of per post naar:

    OVM Onderlinge Verzekeringen
    t.a.v. Functionaris voor Gegevensbescherming
    Postbus 10
    7270 AA Borculo

Welke persoonsgegevens verzamelen we?

We verzamelen en verwerken diverse categorieën van persoonsgegevens.

  • Persoonsgegevens wie je bent
    Wij leggen alleen gegevens vast die we echt nodig hebben, zoals:
    • naam, adres, (aanspreek-) titel, telefoonnummer en e-mailadres. Als minderjarige kinderen klant zijn, ook de namen en geboortedata van jouw kinderen
    • namen van contactpersonen en vertegenwoordigers van jouw bedrijf, voor zover van toepassin
    • in welke rol je optreedt (bijvoorbeeld gemachtigde, wettelijk vertegenwoordiger, bestuurder of borg

Wij gebruiken deze gegevens om jou persoonlijk, op het juiste (e-mail-)adres en op de juiste manier te kunnen benaderen. Het kan ook zijn dat iemand anders namens jou mag optreden. Dan hebben we ook de gegevens van deze persoon nodig.

  • Contactgegevens
    Wanneer wij contact met jou hebben gehad, leggen wij een aantal gegevens vast, zoals:
    • waarover ging het contact en hoe is dat gelopen. We maken daarvan aantekeningen en leggen relevante gegevens vast in onze systemen
    • wanneer was het contact en met welke afdeling of persoon
    • hoe (via post, telefoon, website, e-mail, nieuwsbrief, app, adviseur, derden)

Wij gebruiken deze contactgegevens om te kunnen zien waar we het eerder met jou over hebben gehad.

  • Gegevens over verzekeringen

Wij hebben persoonsgegevens nodig om een verzekering af te sluiten of schadeclaims te kunnen afwikkelen. We administreren daarvoor persoonsgegevens zoals bijvoorbeeld geboortedatum, geslacht, burgerlijke staat, gegevens van verzekerde gezinsleden, verzekeringsverleden, gegevens over het beëindigen van de verzekering, schadevrije jaren, bankgegevens, beroep, kenteken, gegevens over de dekking van de verzekering, offertes, acceptatievoorwaarden, gegevens van betrokkenen bij de schade, gegevens over de schadeclaim en gegevens schadevoorval (bijvoorbeeld situatieschets van een aanrijding).

  • Bijzondere persoonsgegevens

Naast algemene gegevens kunnen wij ook gevoelige gegevens van jou verwerken. We zijn hier echter zeer terughoudend in en hiervoor gelden ook extra beveiligingsmaatregelen.

  • Medische gegevens

Wanneer wij voor jou bemiddelen voor een arbeidsongeschiktheidsverzekering, een zorgverzekering of een levensverzekering kan het nodig zijn gegevens over jouw gezondheid naar de verzekeraar te sturen die de verzekeringsovereenkomst met jou aangaat. Deze gegevens worden dan rechtstreeks naar de verzekeraar gestuurd.

  • Burgerservicenummer (BSN)

Wij mogen jouw BSN alleen verwerken wanneer dat wettelijk is toegestaan. Zo zullen wij wanneer je via ons een zorgverzekering sluit, vragen naar jouw BSN. De zorgverzekeraar is verplicht dit nummer in de administratie op te nemen.

  • Strafrechtelijke gegeven
    Strafrechtelijke gegevens die wij naar aanleiding van bijvoorbeeld uw aanvraag ontvangen, worden verwerkt door onze daartoe geautoriseerde personen.
  • Gegevens nodig voor veiligheid en fraudebestrijding

We registreren personen en instellingen met wie we geen relatie meer willen. Ze zijn dan een risico voor ons, het personeel en/of de klanten van ons. We nemen deel aan een databank van verzekeraars in Nederland waarop personen en instellingen staan die hebben gefraudeerd of op een andere manier een risico vormen voor de financiële sector. We raadplegen nationale, Europese en internationale sanctielijsten met staten, personen en instellingen aan wie sancties zijn opgelegd.

Wij gebruiken deze gegevens bij het beoordelen van een verzoek om klant bij ons te worden, we controleren of je op een van de lijsten staat. Pas daarna besluiten we of je wel of niet klant bij ons kunt worden. Ben je al klant en doe je iets waardoor je een bedreiging bent voor ons, onze klanten of de financiële sector? Dan registreren we dat en berichten je hierover schriftelijk. Je kunt dan niet meer klant bij ons zijn.

Alleen onze speciaal daartoe geautoriseerde medewerkers kunnen dit register, databank en lijsten bekijken.

Hoe lang bewaren we persoonsgegevens?

We bewaren je gegevens niet langer dan nodig voor de doelen waarvoor we gegevens verzamelen. Dit is vastgelegd in ons privacybeleid. Daarbij houden we ons in ieder geval aan de wettelijke bewaartermijnen.

Vragen of klagen over privacy?

Heb je vragen over de wijze waarop wij omgaan met privacy of wil je meer weten over het uitoefenen van jouw rechten, neem dan contact met ons op of mail direct naar onze Functionaris voor Gegevensbescherming de heer N. Witteveen. Uiteraard kan dit ook per post of door een bezoek te brengen aan ons kantoor.

Als je vindt dat wij niet geheel in overeenstemming handelen met de Algemene Verordening Gegevensbescherming kun je jouw klacht indienen door deze ter attentie van de directie naar ons kantoor toe te sturen. De klacht wordt dan besproken met de functionaris voor gegevensbescherming. Als je niet tevreden bent over de behandeling van jouw klacht kun je dit kenbaar maken bij de Autoriteit Persoonsgegevens.

Wanneer passen wij deze privacyverklaring aan?

Privacy heeft continu onze aandacht en die van de wetgever. Het kan zijn dat onze inzichten of wet- en regelgeving wijzigen. In dat geval passen wij deze privacyverklaring steeds aan, zodat het voor jou duidelijk blijft hoe wij met jouw privacy omgaan.

Privacyverklaring voor het laatst aangepast 27 oktober 2025