Toestemming
Om de persoonsgegevens over je vroegere, huidige en toekomstige gezondheid te kunnen verwerken hebben we je toestemming nodig, net als voor het uitvoeren van bepaalde direct marketingactiviteiten.
NN zal de persoonsgegevens die betrekking hebben op je gezondheid enkel gebruiken voor de doeleinden waarvoor je uitdrukkelijk je toestemming hebt gegeven.
Om preciezer te zijn:
- voor de totstandkoming van de verzekeringsovereenkomst(en) verwerkt NN, afhankelijk van het product, bepaalde gezondheidsgegevens voor de tarificatie en het beheer van de bijbehorende kosten; en
- voor beheersdoeleinden en voor de verwerking en afhandeling van je schadegevallen.
Als je je toestemming niet geeft of als je ze wenst in te trekken kan dat de totstandkoming, het beheer en/of de goede uitvoering van de verzekeringsovereenkomst(en) hinderen.
Het kan gebeuren dat NN je persoonsgegevens moet verwerken, met inbegrip van persoonsgegevens over je gezondheid en/of over strafrechtelijke veroordelingen en inbreuken, respectievelijk voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of voor het beheer van onze eigen geschillen. Bij die verwerking houdt NN zich aan de geldende regelgeving inzake gegevensbescherming.
Hoe zit het met minderjarige en handelingsonbekwame personen?
Normaal verwerkt NN geen persoonsgegevens van minderjarige (onder de 18 jaar) of handelingsonbekwame personen.
Wij verwerken deze persoonsgegevens enkel voor zover we het schriftelijke akkoord hebben gekregen van de houder van de ouderlijke/wettelijke verantwoordelijkheid over de minderjarige en/of handelingsonbekwame persoon.
Deze houder zal de wettelijke vertegenwoordiger van de minderjarige en/of handelingsonbekwame persoon zijn voor alles wat de totstandkoming, het beheer en/of de uitvoering van de verzekeringsovereenkomst(en) betreft en voor alle aspecten die in dat verband met de privacy verbonden zijn.
Welke persoonsgegevens verwerken we?
Persoonsgegevens die we van jou ontvangen voor de uitvoering van de overeenkomst. Het gaat hierbij om:
- Algemene gegevens zoals je naam, adres, telefoonnummer, e-mailadres en geboortedatum.
- Gegevens om je te kunnen identificeren.
- Je rekeningnummer om betalingen van jou te kunnen ontvangen of betalingen aan jou te doen.
- Financiële gegevens. Hiernaar vragen we in sommige gevallen, zoals bij de aanvraag van een overlijdensverzekering.
- Gegevens die we nodig hebben voor een specifiek product, denk aan een kenteken bij een schadeclaim voor een autoverzekering.
- In bepaalde gevallen hebben we ook je rijksregisternummer nodig vanuit een wettelijke verplichting.
Gezondheidsgegevens
Voor bijvoorbeeld een overlijdensverzekering of een arbeidsongeschiktheidsverzekering hebben we ook gezondheidsgegevens van jou nodig. Deze gegevens krijgen we van jou, je werkgever of - met je machtiging - van een arts. De verwerking van je medische stukken vindt plaats onder verantwoordelijkheid van de medische raadgever (arts). Medische stukken worden door de medische raadgever alleen aan anderen binnen het bedrijf verstrekt als zij de gegevens voor de uitvoering van hun werkzaamheden nodig hebben. Op deze andere personen rust in een dergelijk geval dezelfde geheimhoudingsplicht als op de medische raadgever uit hoofde van zijn medisch beroepsgeheim.
Aanvullende gegevens
Met aanvullende gegevens worden extra gegevens bedoeld die we niet van jou of je adviseur ontvangen hebben, maar die we uit (openbare) bronnen verzamelen. Denk hierbij aan het raadplegen van informatie om terrorisme en witwassen tegen te gaan, of het raadplegen van informatie van de kredietcentrale.
Er wordt hier ook de gegevens die verband houden met jouw persoonlijke voorkeuren mee bedoeld zoals informatie over je gedrag en voorkeuren m.b.t. het gebruik van communicatie-en relatiekanalen. We doen dit in sommige gevallen om een risico in te schatten of om te voldoen aan onze wettelijke verplichtingen. Meer informatie hierover vind je op deze pagina bij 'Van wie krijgen we je gegevens?'.
Historiek van de contactopnames
Wij leggen vast wanneer je contact hebt met ons.
Je bezoek aan onze websites en apps
We leggen gegevens vast over je bezoek aan onze websites of apps. Bijvoorbeeld welke pagina’s je hebt bezocht, wanneer je ingelogd hebt op apps of welke zoekopdracht je hebt gedaan. Hiermee laten we de site beter werken en geven we jou een persoonlijke ervaring. Ook gebruiken we deze gegevens voor marketingactiviteiten. We doen dit onder andere door middel van het plaatsen van cookies. Meer informatie over het gebruik van cookies vind je in onze Cookieverklaring. Onder ‘cookies’ worden niet alleen de kleine tekstbestanden bedoeld, maar ook alle vergelijkbare technieken waarmee wij gegevens op jouw apparatuur kunnen opslaan of uitlezen: ze zorgen ervoor dat jouw voorkeuren bewaard en ingelezen kunnen worden. Wij verwerken ook je IP-adres. Dit is het nummer van je computer, tablet of mobiel op internet waarmee je zichtbaar bent voor andere computers, tablets en mobiele telefoons.
Van wie krijgen we je persoonsgegevens?
De meeste persoonsgegevens krijgen we van jou of je financieel adviseur. Als je bij NN Insurance Belgium nv verzekerd bent via je werkgever bijvoorbeeld voor een groepsverzekering, krijgen we je gegevens van je werkgever. Indien nodig bij de uitvoering van een overeenkomst kunnen we ook gegevens ontvangen van andere banken en verzekeraars .. Informatie over je gezondheid ontvangen we van jou, of van je werkgever (bij een arbeidsongeschiktheidsverzekering) of na je toestemming via je financieel adviseur of via je arts.
We gebruiken openbare data en data van marktonderzoekbureaus om onze data te valideren en te verbeteren en tot nog betere inzichten over onze klanten en diensten te komen. We verwerken persoonsgegevens die we van derden ontvangen alleen als die door die partij verstrekt mogen worden en we gebruiken deze persoonsgegevens niet voor andere doeleinden dan waarvoor ze zijn verkregen.
Aan wie kunnen we je persoonsgegevens verstrekken?
We kunnen je persoonsgegevens verstrekken aan de hieronder genoemde personen, bedrijven en instanties. We doen dat alleen als:
- dat noodzakelijk is voor de uitvoering van de overeenkomst;
- we daarvoor een ‘gerechtvaardigd belang’ hebben en de verstrekking van je gegevens daarvoor noodzakelijk is. De uitleg hiervan vind je bij ‘Waarvoor verwerken we persoonsgegevens’;
- het wettelijk verplicht is om je gegevens te verstrekken;
- je toestemming gegeven hebt.
Alléén als minimaal één van bovengenoemde redenen van toepassing is, verstrekken we je gegevens aan een of meerdere onderstaande partijen:
- Onze medewerkers, voor zover zij deze gegevens nodig hebben voor hun werkzaamheden.
- Entiteiten van NN Group N.V. en hun vertegenwoordigers in het buitenland, hun toeleveranciers en dienstverleners voor zover dat nodig is voor de bedrijfsvoering en voor het nakomen van wettelijke verplichtingen.
- Bedrijven waaraan we werkzaamheden uitbesteden (‘verwerkers’). Deze bedrijven werken dan in onze opdracht.
- Je financieel adviseur, zijn toeleverancier of dienstverlener,
- Je werkgever en zijn adviseur als je via je werkgever bent verzekerd.
- Je ex-werkgever voor zover jouw groepsverzekeringspolis in de groepsverzekering van jouw ex-werkgever is gebleven.
- Medisch adviseurs en arbeidsdeskundigen.
- Bedrijven die we inschakelen bij de afwikkeling van een schadegeval door het leveren van expertisediensten of herstel- en advieswerkzaamheden bij schade- en inkomensverzekeringen.
- Advocaten en technisch adviseurs,
- Publieke diensten zoals toezichthouders, politie en justitie en aan de overheid, als we daartoe wettelijk verplicht zijn.
- Andere banken en verzekeringsmaatschappijen. Hieronder vallen ook herverzekeraars en rechtsbijstandsverzekeraars.
- Deurwaarders, incassobureaus en/of notarissen.
- Aan iedere persoon die beroep aantekent of tegen wie beroep aangetekend is dat verband houdt met de onderschreven overeenkomsten.
- Externe registers zoals CAP.
- De website voor de controle van de Belgische identiteitsdocumenten (checkdoc.be)
- Specifiek voor schadeverzekeringsproducten : Datassur (in het kader van de RDR conventie).
In geval van overdracht van de rechten en plichten van een verzekeringsportefeuille van NN aan een andere verzekeraar (of, in voorkomend geval, een instelling voor bedrijfspensioenvoorziening) en wanneer uw contract hiervan deel uitmaakt, kunnen uw persoonsgegevens en onder andere uw medische gegevens overgemaakt worden aan deze verzekeraar, die vanaf dat moment als de nieuwe verantwoordelijke van verwerking van persoonsgegevens zal optreden.
Geautomatiseerde besluitvorming
Voor een aantal producten, zoals bijvoorbeeld bij een overlijdensrisicoverzekering, beoordelen we je aanvraag via een geautomatiseerd proces. Daarbij kunnen wij ook gebruik maken van Artificiële Intelligentie. In de betrokken processen toetsen we of je voldoet aan onze acceptatiecriteria. We bekijken onder meer of de gegevens die je bij de aanvraag over jezelf of over het object dat je wilt verzekeren hebt opgegeven, juist zijn.
Het geautomatiseerde proces maakt plaats voor manuele interventie wanneer automatische acceptatie niet mogelijk is.
Je hebt het recht om een automatisch besluit te laten voorleggen aan een medewerker en uitleg te krijgen, om te laten weten wat je ervan vindt en om eventueel bezwaar te maken.
Bij de totstandkoming van individuele levensverzekeringen
Om te beoordelen of NN Insurance Belgium nv je een individuele levensverzekering kan/mag aanbieden en tegen welk tarief, kan NN Insurance Belgium nv bij het nemen van geautomatiseerde beslissingen rekening houden met o.a. een aantal algemene criteria die verband houden met de persoon van de verzekeringsnemer of de verzekerde (vb. je leeftijd, je gezondheidstoestand) en criteria die verband houden met wettelijke of fiscale beperkingen (vb. de (jaarlijkse) maximale storting voor pensioensparen, …).
Op die manier garandeert NN Insurance Belgium nv je een uniforme en objectieve dienstverlening, ongeacht het gekozen distributiekanaal.
Meer informatie hierover vindt u in het segmentatie beleid van NN (https://www.nn.be/nl/over-nn/wat-we-doen/segmentatiebeleid-nn).
Ook kan NN gebruik maken van Artificiële Intelligentie om de door NN ontvangen briefwisseling aan de correcte interne afdeling te kunnen bezorgen.
Zo zorgen we voor je persoonsgegevens
We zorgen voor een goede beveiliging
We besteden veel tijd en aandacht aan de beveiliging van onze systemen en de persoonsgegevens die daarin zijn opgeslagen. De veiligheid van ons dataverkeer houden we voortdurend in de gaten. Gaat er toch een keer iets mis, dan ondernemen we meteen actie. Datalekken lossen we op en registreren we. Dat zijn we volgens de wet ook verplicht. We melden ze ook aan de bevoegde autoriteit en aan jou, als daar reden toe is.
Er is toezicht op hoe we persoonsgegevens verwerken:
- De Gegevensbeschermingsautoriteit (GBA) controleert of wij de AVG en andere privacy gerelateerde regelgeving naleven.
- De Nationale Bank België (NBB) en de Autoriteit voor Financiële Diensten en Markten (FSMA) houden in het algemeen toezicht op de financiële sector en dus ook op NN.
- Intern houdt de Data Protection Officer (ook wel de Functionaris voor de Gegevensbescherming of DPO genoemd) toezicht op de wijze waarop we omgaan met je persoonsgegevens. Voor levensverzekerings- en pensioenproducten is deze te bereiken via dpo@nn.be. Voor schadeverzekeringen is deze te bereiken via dponl@nn.be.
We hebben een geheimhoudingsverklaring getekend
Al onze medewerkers hebben een vertrouwelijkheidsverklaring getekend. We gaan zorgvuldig om met gegevens die je ons toevertrouwt. Alleen geautoriseerd personeel mag je gegevens inzien en verwerken.
Wat zijn je rechten?
Als klant heb je een aantal rechten die gaan over je persoonsgegevens. Deze rechten worden hieronder toegelicht.
Je hebt recht op inzage
Dit houdt in dat je kan opvragen welke persoonsgegevens we van jou hebben geregistreerd en waarvoor we deze gebruiken.
Je hebt recht op aanpassing, verwijdering en beperking
Je hebt het recht om je persoonsgegevens te laten aanpassen als deze niet juist zijn. Je hebt bovendien het recht om je persoonsgegevens te laten verwijderen als je persoonsgegevens onrechtmatig zijn verwerkt, niet langer nodig zijn voor het doel waarvoor ze zijn verwerkt, óf omdat je je toestemming hebt ingetrokken en NN geen andere geldige reden meer heeft voor de verwerking van je gegevens. Ook heb je het recht op beperking van je persoonsgegevens. Dit recht houdt in dat je kan aangeven dat je gegevens tijdelijk niet gebruikt mogen worden. Hier kan je gebruik van maken als je persoonsgegevens niet juist zijn, onrechtmatig worden verwerkt, niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of worden verwerkt, of indien je bezwaar maakt tegen de verwerking en je bezwaar door ons nog in behandeling is.
Je hebt recht op overdraagbaarheid van gegevens
Dit betekent dat je in bepaalde gevallen het recht hebt om ons te vragen de persoonsgegevens die je aan ons hebt verstrekt over te dragen aan jezelf en/of een andere dienstverlener.
Je hebt recht van bezwaar
Je kan bezwaar maken tegen het verwerken van je persoonsgegevens, als we je persoonsgegevens gebruiken voor andere doeleinden dan noodzakelijk voor de uitvoering van een overeenkomst of noodzakelijk voor het nakomen van een wettelijke verplichting. Wij toetsen je bezwaar zorgvuldig en stoppen indien nodig met de verwerking van je persoonsgegevens.
Je hebt te allen tijde en zonder motivering recht van bezwaar tegen de verwerking van je persoonsgegevens voor prospectie (direct marketing) en de daaraan verbonden profilering.
Je hebt het recht om je toestemming in te trekken
Dit betekent dat je de toestemming die je voordien gegeven hebt, in kan trekken. Voor gezondheidsgegevens heeft dergelijke intrekking tot gevolg dat de verwerking van de gezondheidsgegevens met de eerder vermelde doelen niet meer kan worden verdergezet, wat mogelijk gevolgen kan hebben voor het afgesloten contract.
Je hebt het recht om bij automatische beslissingen een menselijke tussenkomst te verkrijgen
Je kan je standpunt kenbaar maken en de geautomatiseerde beslissing betwisten bij geautomatiseerde individuele besluitvorming. Hoewel je dit recht op elk moment kan uitoefenen, heeft dit tot gevolg dat de verwerking van de persoonsgegevens en de totstandkoming van de verzekeringsovereenkomst(en) vertraagd kunnen worden.
Je voorkeur voor commerciële correspondentie instellen
Je kan je keuze voor het ontvangen van aanbiedingen via e-mail altijd gemakkelijk aanpassen. Meer info hierover vind je op https://www.nn.be/nl/toestemming-voor-digitale-communicatie.
Eén van deze rechten uitoefenen
Als je één van deze rechten wenst uit te oefenen, stuur dan een mail naar dpo@nn.be voor levensverzekerings- en pensioenproducten of naar dponl@nn.be voor schadeverzekeringen.
Zorg ervoor dat het duidelijk is welk van de bovenstaande rechten je wil uitoefenen en op welke manier (vb. per e-mail of per post) je de informatie wenst te krijgen. Houd er wel rekening mee dat we in bepaalde gevallen meer informatie kunnen vragen; we willen uiteraard zeker zijn dat we de informatie aan de juiste persoon bezorgen.
Wij antwoorden binnen de maand. Uitzonderlijk kan dit langer duren (tot maximum 3 maanden in totaal), maar dan laten wij je binnen 1 maand weten hoe dit komt.
Het al dan niet kunnen uitoefenen van je rechten hangt samen met het doel van de verwerking en de rechtsgrond.
Hoe lang bewaren we je gegevens?
We bewaren de gegevens zo lang we dat wettelijk verplicht zijn en zo lang als nodig is voor het doel waarvoor we de gegevens gebruiken. Dit kan per product verschillen.
Zolang je klant bij ons bent, bewaren we je gegevens. Dat doen we ook nog enige tijd als je een bepaald product niet meer van ons hebt. In dat geval hanteren we de wettelijke bewaartermijn. Daarna bewaren we de gegevens alleen nog voor statistische doeleinden en met het oog op de behandeling van klachten en rechtsvorderingen.
Waar verwerken we je gegevens?
Je gegevens worden doorgaans verwerkt binnen de Europese Unie (EU). In sommige gevallen worden persoonsgegevens buiten de EU verwerkt. Ook zijn sommige van onze leveranciers en samenwerkingspartners gevestigd buiten de EU of verlenen deze diensten buiten de EU. De regelgeving in deze landen biedt niet altijd dezelfde bescherming van persoonsgegevens als de Europese regelgeving. Om ervoor te zorgen dat je persoonsgegevens toch veilig zijn, nemen we in die gevallen maatregelen door zelf overeenkomsten te sluiten waarin we vergelijkbare afspraken maken over de veiligheid van persoonsgegevens, dus net zoals we dat binnen de EU doen. Dit noemen we EU-modelcontracten (https://ec.europa.eu/info/law/law-topic/data-protection/international-di...).
Heb je vragen?
Heb je algemene vragen over je persoonsgegevens? Neem dan contact met ons op via dpo@nn.be voor levensverzekerings- en pensioenproducten of naar dponl@nn.be voor schadeverzekeringen.
De privacyverklaring kan van tijd tot tijd worden gewijzigd om conform te blijven met nieuwe wetgeving of onze geüpdatete werkwijze. Bezoek deze pagina dus regelmatig. De laatste herziening dateert van 1 juli 2024.
Heb je een klacht?
Heb je een klacht over de wijze waarop NN met je persoonsgegevens omgaat?
Neem dan contact met ons op via dpo@nn.be voor levensverzekerings- en pensioenproducten of via dponl@nn.be voor schadeverzekeringen.
Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (contact@apd-gba.be of via de website Startpagina burger | Gegevensbeschermingsautoriteit).
Wijzigingen aan de privacyverklaring
NN kan deze privacyverklaring wijzigen en bijwerken zo vaak als dat nodig blijkt te zijn. De recentste, laatst bijgewerkte versie kan altijd geraadpleegd worden op het volgende adres: Privacyverklaring | NN Belgium – Verzekeringen