Privacyverklaring

ASR Schadeverzekering N.V., ASR Levensverzekering N.V., Aegon Levensverzekering N.V., Aegon Spaarkas N.V., ASR Basis Ziektekostenverzekeringen N.V., ASR Aanvullende Ziektekostenverzekeringen N.V., ASR Vermogensbeheer N.V., ASR Real Estate B.V., ASR Wlz Uitvoerder B.V., ASR Premiepensioeninstelling N.V., Aegon Cappital B.V., ASR Vooruit B.V., Aegon Hypotheken B.V., Loyalis en a.s.r. Vitality.

Bezoekadres: 
Archimedeslaan 10
3584 BA Utrecht

Postadres: 
Postbus 2072 
3500 HB Utrecht

Telefoon: (030) 257 9111

Sommige bedrijfsonderdelen hebben een eigen privacyverklaring. Dit zijn onder andere ASR Real Estate B.V., ASR Real Estate Investment Partners en de Raad van Doen. Zie voor meer informatie:

¹ ASR Levensverzekering N.V., ASR Basis Ziektekostenverzekeringen N.V., ASR Aanvullende Ziektekosten verzekeringen N.V., ASR Schadeverzekering N.V., ASR Vermogensbeheer N.V., ASR Vitaliteit en Preventieve Diensten B.V., ASR Vooruit B.V., ASR Premiepensioeninstelling N.V., ASR Reïntegratie B.V., Advies van a.s.r.

En op de niet meer door a.s.r. gevoerde labels, voor zover a.s.r. in dat verband nog persoonsgegevens verwerkt, waaronder: Ardanta, Europeesche Verzekeringen, ZZP Pensioen, Axent, De Eendragt en Generali Nederland is de privacyverklaring van toepassing.

Als je bij ons een product of dienst afneemt, hebben we gegevens van je nodig om ervoor te zorgen dat we dat product of die dienst aan je kunnen leveren. Je mag erop vertrouwen dat wij op een zorgvuldige manier met je gegevens omgaan.  We houden ons daarbij aan geldende wet- en regelgeving en de Gedragscode Verwerking Persoonsgegevens Verzekeraars en de Gedragscode Verwerking Persoonsgegevens Zorgverzekeraars. 

Deze privacyverklaring is van toepassing op alle persoonsgegevens die ASR Nederland N.V. en haar bedrijfsonderdelen van jou verwerken. Dit kan het geval zijn als je klant bent, of als je geen klant bent maar contact met ons hebt opgenomen. Als je werkgever klant is en je bent deelnemer aan zijn overeenkomst.  Of als je begunstigde, benadeelde of borgsteller bent.

Bij onze zakelijke dienstverlening kunnen wij gegevens verwerken van contactpersonen, aandeelhouders, of UBO's van een bedrijf. UBO's zijn natuurlijke personen die uiteindelijk eigenaar zijn van of de zeggenschap hebben in een onderneming of organisatie. 

Als je onze websites bezoekt of onze apps gebruikt, zoals je a.s.r.-account dan verwerken we een aantal gegevens van je om de functionaliteiten van deze onlinediensten te kunnen bieden en technisch te beheren. Ook kunnen we je gepersonaliseerde advertenties laten zien, als je daarvoor toestemming gaf. De verwerking van je persoonsgegevens hangt af van je instellingen. Zie hiervoor ons cookiestatement.

Als wij in deze privacyverklaring a.s.r. schrijven, bedoelen we daarmee ASR Nederland N.V. en de a.s.r. gelabelde bedrijfsonderdelen. ¹

Maar ook Aegon Hypotheken B.V., Aegon Levensverzekering N.V., Aegon Cappital B.V., Aegon Bemiddeling B.V., Aegon Administratie B.V., Aegon Administratieve Dienstverlening B.V., Aegon Spaarkas N.V. en Loyalis.

Een verwerkingsverantwoordelijke bepaalt hoe en waarom persoonsgegevens worden verwerkt. De verwerkingsverantwoordelijke bepaalt het doel en de middelen voor de verwerking van persoonsgegevens. En is aanspreekpunt voor jou als betrokkene.

ASR Nederland N.V. is met een aantal van haar bedrijfsonderdelen gezamenlijk verantwoordelijk voor het verwerken van je persoonsgegevens. Er zijn onderlinge afspraken gemaakt over de verdeling van onze verantwoordelijkheden. Dit zijn de volgende partijen:

Met bovenstaande partijen is afgesproken dat ASR Nederland N.V. jouw eerste aanspreekpunt is.

Wanneer jij of je werkgever een verzekering of ander (financieel) product of dienst aanvraagt bij één van de merken van ASR Nederland N.V., vragen wij om je persoonsgegevens. Welke gegevens wij van jou verwerken is afhankelijk van welke product of dienst je afneemt. 

Naam en adresgegevens en contactgegevens, zoals e-mailadressen en telefoonnummers. Deze gegevens gebruiken wij om je informatie te kunnen sturen, contact op te kunnen nemen en om (verzekerings)overeenkomsten uit te kunnen voeren.

We gebruiken je bankrekeningnummer om betalingen te doen en de verschuldigde bedragen te incasseren (premie, fee, periodieke inleg of rente). Daarnaast kunnen wij beschikken over je inkomensgegevens, als dat voor één of meer van onze financiële producten noodzakelijk is.

Voor sommige producten of diensten hebben wij nog aanvullende informatie nodig, zoals geboortedata, geslacht, beroep of kenteken om de premie vast te stellen en om de verzekering af te sluiten.

Voor het accepteren of uitvoeren van onze verzekeringen en andere (financiële) diensten, hebben wij in bepaalde gevallen informatie nodig over je gezondheid. Soms hebben wij informatie nodig van jouw arts. Als wij gegevens van jouw arts nodig hebben, dan vragen wij daarvoor altijd vooraf je toestemming. Voor gezondheidsgegevens geldt dat deze alleen worden gedeeld met de medische dienst.

Uitvaartverzekeringen/Levensverzekeringen
Bij aanvragen voor onze uitvaartverzekeringen en in bepaalde gevallen voor onze levensverzekeringen stellen wij gezondheidsvragen. Deze worden via een beveiligde omgeving gedeeld met een medisch adviseur van a.s.r., zodat wij kunnen beoordelen of wij het risico kunnen verzekeren.

Collectieve inkomensverzekeringen
Voor collectieve inkomensverzekeringen verwerken wij beperkte gezondheidsgegevens, zoals ziekmeldingen, hersteldmeldingen of in welke mate u arbeidsongeschikt bent. Wij krijgen deze gegevens van u, uw werkgever, de arbodienst of het UWV.

Als wij u en uw werkgever ondersteunen bij re-integratie, dan kunnen onze re-integratiemedewerkers ook informatie verwerken over uw beperkingen en mogelijkheden, zodat we u verantwoord kunnen helpen om terug te keren in het arbeidsproces.

Letselschade
Om een letselschadeclaim te kunnen beoordelen en behandelen, verwerken we uw gezondheidsgegevens. We kunnen uw gegevens delen met andere partijen, zoals letselschadebureaus. Onze medewerkers verwerken alleen gezondheidsgegevens, die zij voor de uitvoering van de werkzaamheden nodig hebben.

Alleen de medisch adviseur mag gezondheidsgegevens van u verwerken voor het opstellen van een medisch advies. De medisch adviseur kan daartoe aanvullende gezondheidsgegevens bij u opvragen. De medisch adviseur zal alleen na uw uitdrukkelijke toestemming, indien noodzakelijk met machtiging, gezondheidsgegevens van u verzamelen uit andere bronnen.

Hebt u te maken met bijvoorbeeld een letselschadeclaim? Dan ontvangt u een aparte brochure met daarin een toelichting op het gebruik van uw (gezondheids)gegevens.

Individuele arbeidsongeschiktheids- of particuliere en zakelijke ongevallenverzekeringen en reisverzekeringen met dekking voor ongevallen
De medisch adviseur speelt een centrale rol bij de beoordeling van uw gezondheid bij het aangaan van een verzekering of een aanspraak op een uitkering vanwege arbeidsongeschiktheid of een ongeval. Alleen de medisch adviseur en de medewerkers die onder zijn verantwoordelijkheid werken, mogen uw gezondheidsgegevens verwerken. Als de medisch adviseur het, voor de beoordeling van uw aanvraag of uw arbeidsongeschiktheid, noodzakelijk vindt om gezondheidsgegevens op te vragen bij anderen, zoals uw huisarts of behandelend specialist, dan vraagt hij/zij u altijd vooraf om toestemming. In de machtiging, waarmee u deze toestemming geeft, staat welke gezondheidsgegevens de medisch adviseur wil opvragen en bij wie.

Door ondertekening van de machtiging geeft u toestemming. De medisch adviseur is verantwoordelijk voor het bewaren van uw gezondheidsgegevens. Bij de verwerking van gezondheidsgegevens houden wij ons aan de Gedragscode Verwerking Persoonsgegevens Verzekeraars en houdt de medisch adviseur zich aan de Beroepscode voor Geneeskundig Adviseurs werkzaam in Particuliere Verzekeringszaken en/of Personenschadezaken.

Pensioenverzekeringen
Voor collectieve pensioenverzekeringen verwerken we geen gezondheidsgegevens, behalve bij een beroep op een arbeidsongeschiktheidsdekking of als u terugkomt op een eerder gemaakte keuze. Als u er bijvoorbeeld eerst voor gekozen hebt om niet deel te nemen aan de Anw-regeling die uw werkgever bij ons aanbiedt, en later toch alsnog wilt deelnemen, dan kunnen we gezondheidswaarborgen van u vragen.

Zorgverzekering 
Voor de aanvraag van je basisverzekering hebben we geen gezondheidsgegevens van je nodig voor het afsluiten van deze verzekering. Voor de acceptatie maken wij geen gebruik van risicoselectie, omdat voor de basisverzekering een wettelijke acceptatieplicht geldt. Wij gebruiken je persoonsgegevens om te controleren of je verzekeringsplichtig bent voor de basisverzekering. De overheid bepaalt welke dekking in de basisverzekering zit. Als je een aanvullende verzekering bij ons aanvraagt, kunnen wij wel gezondheidsgegevens van je opvragen om jouw aanvraag te beoordelen. Bij een aanvullende verzekering staat het ons vrij om jouw aanvraag op basis van risicoselectie wel of niet te accepteren.

Als zorgverzekeraar mogen wij gegevens over jouw gezondheid verwerken, voor zover dit noodzakelijk is voor de uitvoering van de basisverzekering, de aanvullende ziektekostenverzekering of de Wlz-verzekering. De verwerking van jouw gezondheidsgegevens vindt alleen plaats binnen een speciale afgescheiden eenheid (functionele eenheid), onder verantwoordelijkheid van onze medisch adviseur. Dat is een BIG-geregistreerde geneeskundig specialist. Bij de verwerking van gezondheidsgegevens houden wij ons aan de Gedragscode Verwerking Persoonsgegevens Zorgverzekeraars.

Bij het afsluiten van een schade- of individuele inkomensverzekering kunnen wij je vragen naar jouw strafrechtelijk verleden, of dat van je medeverzekerde(n). Wij beoordelen dan of dat verleden van invloed is op jouw aanvraag. Het gaat dan alleen om de feiten van de acht jaar voorafgaand aan de aanvraag van de verzekering. Wij doen dit om in te schatten hoe hoog het risico is als wij jou als klant accepteren.

U bent verplicht de vraag naar waarheid te beantwoorden. Wij mogen het opgegeven strafrechtelijk verleden alleen gebruiken voor de beoordeling van de verzekeringsaanvraag en voor een beroep op onvolledige nakoming van de mededelingsplicht van de aanvrager. 

Wij kunnen ook strafrechtelijke gegevens verwerken om fraude en misbruik te voorkomen en tegen te gaan. Wij houden ons bij de verwerking van strafrechtelijke gegevens aan het Protocol Incidentenwaarschuwingssytemen Financiële Instellingen (PIFI).

In sommige gevallen verwerken wij ook je burgerservicenummer (BSN). Wij verwerken jouw BSN alleen als wij dat op grond van wetgeving verplicht zijn. 

Wij verwerken gegevens over het contact dat u met ons had om te kunnen zien: 

Wij gebruiken deze gegevens om:

Telefoongesprekken opnemen en bewaren 
We nemen chat- en telefoongesprekken op en bewaren deze, onder andere voor: 

We kunnen opgenomen telefoongesprekken met behulp van Artificiële Intelligentie (AI) ook integraal geautomatiseerd omzetten naar tekst (speech to text) en daarvan een samenvatting maken en daarop tevens analyses uitvoeren ter verbetering van de kwaliteit van onze dienstverlening.

We bewaren opgenomen gesprekken niet langer dan noodzakelijk in verband met het doel waarvoor het gesprek is opgenomen. De bewaartermijn verschilt per doel waarvoor een gesprek is opgenomen. Indien een gesprek opgenomen en nog beschikbaar is, heeft u, bij een geschil over de inhoud van het opgenomen telefoongesprek, het recht om het telefoongesprek te beluisteren of daarvan een transcriptie te ontvangen. 

Bij onze zakelijke dienstverlening verwerken wij ook persoonsgegevens, zoals de namen van contactpersonen, aandeelhouders of UBO’s (‘ultimate beneficial owner’ oftewel ‘uiteindelijke belanghebbende’) van een bedrijf of entiteit. Op grond van de Wet ter voorkoming van witwassen en financieren terrorisme en sanctiewet en/of regelgeving, moeten wij vaststellen wie UBO’s zijn van onze zakelijke klanten en van onze leveranciers. Meer informatie hierover vindt u op de website van de AFM.

Gegevens die wij van jou ontvangen
In de meeste gevallen krijgen wij de gegevens rechtstreeks van jou. Wanneer je:

Daarnaast kunnen we ook andere (openbare) bronnen raadplegen, zoals openbare registers van Nederlandsche Bank (DNB) en Autoriteit Financiële Markten (AFM), maar ook bronnen zoals kranten, het internet en openbare profielen van uw sociale media om fraude en misbruik op te sporen of te voorkomen en a.s.r. te beschermen. 

Uw bezoek aan onze websites en apps
We leggen gegevens vast over uw bezoek aan onze websites of apps, bijvoorbeeld welke pagina’s u heeft bezocht, wanneer u heeft ingelogd in de ‘Mijn-omgeving’ of welke zoekopdrachten u heeft gegeven. Bij een volgend bezoek aan onze website kunnen we hiermee beter inspelen op uw persoonlijke ervaring. Deze gegevens kunnen wij ook gebruiken voor marketingdoeleinden. Wij doen dit onder andere door het plaatsen van cookies. Wij verwerken daarbij ook uw IP-adres. Aangezien het mogelijk is dat onze websites of apps verschillende cookies plaatsen, verwijzen wij u voor informatie over de specifieke gebruikte cookies door naar de toepasselijke cookieverklaring van de website of app die u bezoekt/bezocht heeft. De cookieverklaring vindt u (ingeval u een van onze websites bezoekt) in het algemeen onderaan de website in de footer.

We gebruiken uw persoonsgegevens onder meer om contact met u op te nemen om te onderzoeken of u klant bij ons kunt worden of blijven, om te overleggen over de producten of diensten die u bij ons afneemt, om wijzigingen in uw persoonsgegevens door te voeren of om u (financieel) inzicht en handelingsperspectief te geven via het platform ‘Ik denk vooruit’.

We kunnen uw gegevens gebruiken voor het beheer van uw producten (of die van uw werkgever, zoals verzuimverzekeringen) om claims, declaraties, schades en klachten af te handelen of uw order te ontvangen, door te geven en te laten uitvoeren.

Wij gebruiken uw persoonsgegevens ook om risico’s in te schatten en te verkleinen, bijvoorbeeld door:

We houden u graag op de hoogte. Bijvoorbeeld met e-mails, nieuwsbrieven, aanbiedingen op onze website of via social media. Of met gepersonaliseerde advertenties op apps en websites van andere partijen en social media. Ook daarvoor gebruiken wij uw persoonsgegevens.

Dit kunnen we doen door:

Wilt u liever geen persoonlijke aanbiedingen ontvangen? Laat het ons weten (zie verder onder 10f en 15).

We gebruiken uw persoonsgegevens ook om onze producten en diensten te verbeteren en ons aanbod af te stemmen op uw wensen en behoeften.

Dat doen we door persoonsgegevens te combineren en te (laten) analyseren en te gebruiken voor innovaties die van analyses gebruik maken. Zo komen we op nieuwe ideeën in het kader van innovaties ten behoeve van u, uw contact met ons en uw producten of onze diensten en dus tot betere oplossingen. Zo kunnen we:

De persoonsgegevens die wij in het kader van het opsporen en bestrijden van fraude, misbruik en oneigenlijk gebruik verwerken, verkrijgen wij uit verschillende (openbare) bronnen (zie verder onder 4). Ook kunnen in dit kader informatie ontvangen van tipgevers of getuigen. kunnen daarnaast informatie verzamelen door bijvoorbeeld technisch, tactisch en persoonlijk onderzoek uit te (laten) voeren. Bij het uitvoeren van deze onderzoeken kunnen we onderzoeksbureaus inschakelen. Indien er sprake is van een persoonlijk onderzoek, dan houden we ons aan de regels uit de Gedragscode persoonlijk onderzoek.

Bij de opsporing en bestrijding van fraude, misbruik en oneigenlijk gebruik leggen we ook persoonsgegevens vast in onze Centrale Gebeurtenissenadministratie, ons eigen incidentenregister (IVR) en in die van de financiële sector (EVR).

Centrale Gebeurtenissenadministratie
Om de veiligheid en integriteit van de verschillende entiteiten en merken binnen ASR Nederland N.V. te bewaken, gebruiken wij een Centrale Gebeurtenissenadministratie. In deze database worden (persoons)gegevens opgeslagen ten aanzien van bepaalde gebeurtenissen, die onze speciale aandacht vragen. Gegevens uit de Centrale Gebeurtenissenadministratie zijn alleen toegankelijk via onze afdeling Veiligheidszaken, Speciale Zaken of andere daartoe geautoriseerde medewerkers. 

EVR
Door middel van de gezamenlijke registers van de financiële sector (EVR) kunnen wij gegevens uitwisselen van entiteiten en merken binnen ASR Nederland N.V., met andere financiële instellingen of met externe onderzoekbureaus. Hierbij houden wij ons aan het Protocol Verzekeraars en Criminaliteit en het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI). Bij het PIFI zijn o.a. betrokken:

IVR
Om de veiligheid en integriteit van de verschillende entiteiten en merken binnen ASR Nederland N.V. te bewaken, gebruiken wij een eigen incidentenregister (IVR). In deze database worden (persoons)gegevens opgeslagen ten aanzien van bepaalde incidenten die onze speciale aandacht vragen. Gegevens uit dit incidentenregister zijn alleen toegankelijk via onze afdeling Veiligheidszaken, Speciale Zaken of andere daartoe geautoriseerde medewerkers. 

Meer informatie is te vinden in de Gedragscode Verwerking Persoonsgegevens Verzekeraars (GVPV) en het Protocol Informatiewaarschuwingssysteem Financiële Instellingen (PIFI).

Wij kunnen uw persoonsgegevens verwerken als dit noodzakelijk is in het kader van zakelijke transacties en de bedrijfsvoering van a.s.r. Denk bijvoorbeeld aan overwogen of daadwerkelijke fusies, overnames, geheel of gedeeltelijke overdracht van activa (zoals vorderingen uit hypothecaire leningen), financiering, overwogen of daadwerkelijke juridische procedures, faillissement of herstructurering van alle of een deel van de bedrijfsactiviteiten.

Wij verwerken uw persoonsgegevens op basis van één van de onderstaande wettelijke grondslagen:

Wij gaan zorgvuldig om met uw persoonsgegevens. We hebben technische en organisatorische maatregelen genomen om een passend beschermingsniveau te waarborgen en uw persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. We besteden veel aandacht aan een optimale beveiliging van onze systemen waarin persoonsgegevens worden opgeslagen. Denk daarbij aan maatregelen om onze websites en IT-systemen veilig te gebruiken en misbruik te voorkomen. Maar ook aan beveiliging van fysieke ruimtes waar persoonsgegevens zijn opgeslagen. De veiligheid van ons dataverkeer houden wij 24 uur per dag in de gaten. Wij hebben een informatiebeveiligingsbeleid en zorgen voor training van onze medewerkers op het gebied van de bescherming van persoonsgegevens.

Alleen geautoriseerde medewerkers, die toegang moeten hebben tot uw gegevens, kunnen uw gegevens inzien en verwerken. Al onze medewerkers hebben de eed of belofte afgelegd, waarin zij hebben beloofd of verklaard dat ze zich houden aan de wet- en regelgeving en gedragscodes en dat zij integer zullen handelen. In bepaalde gevallen (bijvoorbeeld voor toegang tot bijzondere persoonsgegevens) moeten medewerkers eerst een extra geheimhoudingsverklaring ondertekenen alvorens toegang te krijgen.

Wij bewaren uw persoonsgegevens niet langer dan nodig. In sommige gevallen bepaalt de wet hoe lang wij gegevens mogen of moeten bewaren. In andere gevallen hebben wij zelf op basis van wet- en regelgeving bepaald hoe lang wij uw gegevens nodig hebben. Wij hebben hiervoor een uitgebreid bewaartermijnenbeleid opgesteld.

Polis-/klantdossiers bijvoorbeeld bewaren we minimaal 7 jaar na het beëindigen van de relatie met a.s.r. Voor meer informatie over de specifieke bewaartermijnen kunt contact met ons opnemen.

We verstrekken alleen persoonsgegevens aan derden als dit op grond van de wet is toegestaan en noodzakelijk is voor de bedrijfsvoering van ASR Nederland N.V.

Bent u klant van een van onze entiteiten of merken die onder ASR Nederland N.V. vallen? Dan kunnen wij uw persoonsgegevens uitwisselen met een van de andere entiteiten of merken van ASR Nederland N.V. Dit geldt ook voor entiteiten of merken die niet in deze privacyverklaring genoemd zijn, maar wel onder ASR Nederland N.V vallen. Dit doen wij bijvoorbeeld om administratieve redenen, voor een verantwoord acceptatiebeleid of om fraude te voorkomen en te bestrijden. Daarnaast wisselen we persoonsgegevens uit tussen de verschillende afdelingen van ASR Nederland N.V., bijvoorbeeld voor de verwerking van uw aanvraag of om een overzicht te krijgen van de producten en diensten die u bij ons hebt. We kunnen u hierdoor beter van dienst zijn en hoeft u bijvoorbeeld maar één keer een adreswijziging door te geven.

Mogelijk ontvangt u aanbiedingen voor andere producten van de entiteiten en merken die onder ASR Nederland N.V. vallen. Als u geen aanbiedingen voor andere producten wilt ontvangen, kunt u dat bij ons aangeven. Wanneer u een adviseur hebt, ontvangt u doorgaans alleen berichten van ons in overleg met uw adviseur (zie ook c.).

Uw persoonsgegevens worden ook opgeslagen in de centrale klantenadministratie van a.s.r. Dat gebeurt voor interne administratieve doeleinden, waaronder het matchen van uw gegevens. Dit betekent dat wij controleren of de verschillende bedrijfsonderdelen dezelfde gegevens van u gebruiken. Het is belangrijk om te controleren of wij de juiste gegevens van u hebben. Door het matchen van gegevens kunnen wij efficiënter werken en u beter van dienst zijn.

Soms zijn wij wettelijk verplicht bepaalde persoonsgegevens door te geven aan de overheid. Denk daarbij aan de Belastingdienst, Het Uitvoeringsinstituut Werknemersverzekeringen (UWV), Politie/Justitie, het UBO-register van de Kamer van Koophandel of toezichthouders zoals De Nederlandsche Bank (DNB), de Autoriteit Financiële Markten (AFM), de Autoriteit Persoonsgegevens (AP) en de Autoriteit Consument & Markt (ACM).

Als dat wettelijk is toegestaan kunnen wij de persoonsgegevens, die nodig zijn voor de dienstverlening, uitwisselen met uw adviseur/assurantiebemiddelaar. Wij doen dit zolang u een overeenkomst met ons heeft. Soms hebben wij daarvoor uw toestemming nodig. Uw bemiddelaar is zelf verantwoordelijk voor het verwerken van uw persoonsgegevens. Als uw werkgever een bemiddelaar of adviseur heeft ingeschakeld, wisselen we ook met hen persoonsgegevens uit. Met als doel om de ‘Mijn-omgeving’ te activeren, kunnen we uw e-mailadres verkrijgen van uw adviseur/bemiddelaar.

Als (zorg-)verzekeraar wisselen wij soms gegevens uit om schade of kosten die wij vergoed hebben te verhalen, bijvoorbeeld op uw reisverzekeraar als die óók dekking biedt naast uw basis- of aanvullende verzekering, of op de aansprakelijkheidsverzekeraar van een andere persoon, die de schade of kosten veroorzaakt heeft.

Wij schakelen andere bedrijven in om diensten voor ons uit te voeren, die te maken hebben met onze dienstverlening. Dit zijn bijvoorbeeld een incassobureau, een expertisebureau, een notaris, een hersteller, een re-integratiebureau, een arbodienst of een herverzekeraar. Wij kunnen ook uw persoonsgegevens delen met uw advocaat of zaakwaarnemer. Wij delen ook uw gegevens met de Alarmcentrale als uitvoerder van (pech)hulpverlening. Wanneer u een rechtsbijstandverzekering bij a.s.r. hebt afgesloten, delen wij uw gegevens met DAS als uitvoerder van de rechtsbijstand.

Wanneer u een hypotheek bij ons heeft afgesloten kunnen wij uw persoonsgegevens delen met het Bureau Kredietregistratie (BKR), Nationale Hypotheek Garantie (NHG) en De Stichting Waarborgfonds Eigen Woning (WEW). Wanneer u een zorgverzekering bij a.s.r. heeft afgesloten, delen wij uw persoonsgegevens, maar geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) met Zorgdomein ter bevordering van de verwijsstromen door zorgaanbieders naar andere zorgaanbieders. Met alle partijen leggen wij afspraken vast om uw privacy te waarborgen.

Wij kunnen de verwerking van persoonsgegevens uitbesteden aan derde partijen voor onderhoud en supportfuncties, bijvoorbeeld (IT-)dienstverleners. Deze (IT-)dienstverleners worden in de meeste gevallen beschouwd als verwerker, omdat zij geen zelfstandige zeggenschap hebben over de persoonsgegevens, die a.s.r. in het kader van de dienstverlening aan de IT-leverancier ter beschikking stelt. ASR Nederland N.V. blijft in die situaties verantwoordelijk voor een zorgvuldige verwerking van uw persoonsgegevens.

In verband met zakelijke transacties en de bedrijfsvoering, zoals toegelicht onder 5.f. kunnen wij persoonsgegevens delen met derde partijen. Dit kan gaan om partijen die zelf ook betrokken zijn bij de zakelijke transacties en de bedrijfsvoering, zoals (potentiële) kopers van activa, een wederpartij in een juridische procedure of financiers bij een zakelijke transactie. Maar het kan ook gaan om professionele adviseurs van die partijen of bijvoorbeeld een deurwaarder, als dit noodzakelijk is voor de zakelijke transactie of de bedrijfsvoering.

Financiële instellingen kunnen gedragingen van (rechts)personen, die hebben geleid of kunnen leiden tot benadeling van financiële instellingen, vastleggen in een Incidentenregister. Aan dit Incidentenregister is een Extern Verwijzingsregister gekoppeld. Dit Extern Verwijzingsregister bevat uitsluitend verwijzingsgegevens (bijvoorbeeld een naam en geboortedatum of KvK-nummer) naar het incidentenregister, die onder strikte voorwaarden mogen worden opgenomen conform het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI). Iedere financiële instelling, die aangesloten is bij een van de deelnemende brancheverenigingen, heeft toegang tot (een deel van) het Externe Verwijzingsregister. 

Uw gegevens worden veelal verwerkt binnen de Europese Economische Ruimte (EER). Als we gegevens delen met partijen, die gevestigd zijn in een land buiten de EER of wanneer persoonsgegevens buiten de EER verwerkt worden, dan zorgen we ervoor dat de bescherming van uw persoonsgegevens voldoende gewaarborgd blijft. Wij maken dan bijvoorbeeld gebruik van de Standard Contractual Clauses (Europese modelcontractbepalingen). We maken duidelijke afspraken met partijen, zodat verwerkingen volgens de Europese wetgeving plaatsvinden.

Uw persoonsgegevens worden niet doorverkocht.

U hebt het recht om ons te vragen welke persoonsgegevens wij van u verwerken en om onjuiste gegevens te laten aanpassen.

Wij stellen controlevragen of vragen om een kopie van uw identiteitsbewijs* om u te identificeren. Na identificatie ontvangt u binnen vier weken reactie van ons.

In sommige gevallen kunnen we ervoor kiezen om geen gegevens over uw gezondheid te geven, bijvoorbeeld als we het verstandiger vinden dat de huisarts een toelichting geeft. In een dergelijk geval geven we bij u aan hoe de informatie wel gedeeld of opgevraagd kan worden. 

In een aantal gevallen en onder voorwaarden hebt u het recht om de persoonsgegevens, die wij van u hebben, te laten wissen. Dit is het geval indien:

Het recht om vergeten te worden, is geen absoluut recht. Wij kunnen besluiten niet aan uw verzoek te voldoen en uw gegevens niet te wissen, als uw verzoek niet gebaseerd is op één van de bovenstaande gronden, of (i) om het recht op vrijheid van meningsuiting en informatie te kunnen uitoefenen; (ii) om een wettelijke verplichting na te komen; of (iii) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Als wij niet voldoen aan uw verzoek om uw persoonsgegevens te laten wissen, informeren wij u over de redenen waarom wij niet aan uw verzoek zullen voldoen. 

Als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, kunt u verzoeken om beperking van de verwerking. Dit betekent dat de gegevens voor een bepaalde tijd niet door ons worden verwerkt. 

U heeft het recht om een kopie te krijgen van de persoonsgegevens die u aan ons heeft verstrekt voor de uitvoering van een overeenkomst die u met ons heeft gesloten of op basis van uw toestemming. Het gaat hier alleen om persoonsgegevens die wij van u zelf hebben ontvangen en niet om gegevens die wij van derden hebben ontvangen. Het doel van dit recht is om u in staat te stellen deze gegevens eenvoudig over te dragen aan een andere partij.

U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, die plaatsvindt op basis van ons gerechtvaardigd belang of het gerechtvaardigd belang van een derde. In dat geval zullen wij uw gegevens niet langer verwerken, tenzij er dwingende gerechtvaardigde gronden zijn voor de verwerking, die zwaarder wegen of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. 

U heeft het recht om u af te melden voor nieuwsbrieven of persoonlijke aanbiedingen via verschillende kanalen (bijvoorbeeld e-mail, telefoon en post) over onze verzekeringen en andere (financiële) diensten. In commerciële aanbiedingen vermelden wij altijd een afmeldmogelijkheid. Onze medewerkers kunnen u bellen voor commerciële doelen. Als u door ons wordt gebeld, kunt u tijdens het telefoongesprek aangeven dat u niet meer gebeld wilt worden. U kunt ook zelf contact met ons opnemen en doorgeven dat u niet meer gebeld wilt worden. Wanneer we profielen maken om persoonlijke aanbiedingen te doen voor producten en diensten, die aansluiten bij uw persoonlijke voorkeuren en interesses, kunt u op ieder moment bezwaar maken tegen het gebruik van uw gegevens voor dit doeleinde.

Zie onder 15 voor informatie over hoe u gebruik kunt maken van uw rechten.

Indien dit vereist is vragen wij voordat we communicatie via e-mail (digitale communicatie) aan u sturen u daarvoor toestemming, tenzij u deze toestemming al eerder heeft gegeven. 

Als u via uw werkgever een pensioenverzekering bij ons hebt, vragen we u geen toestemming voor communicatie via e-mail met u, omdat de wetgever voor pensioenverzekeringen digitale communicatie als uitgangspunt heeft gekozen.

U kunt ervoor kiezen om met ons te chatten op onze website of contact op te nemen via onze social-mediapagina’s zoals Facebook, LinkedIn en Twitter of via WhatsApp. Als u ons benadert via één van deze kanalen, bewaren wij de gegevens die u via deze kanalen aan ons verstrekt in een beveiligde omgeving. Om te kunnen reageren op persoonlijke vragen in uw social-mediabericht, vragen wij u in een persoonlijk bericht (direct message of e-mail) om uw contactgegevens met ons te delen. Wij kunnen dan controleren of we met de juiste persoon in gesprek zijn. 

Op de gegevens die wij van u krijgen via deze platforms is deze privacyverklaring van toepassing. Het gebruik van social media is uw eigen verantwoordelijkheid. Deze privacyverklaring is niet van toepassing op de wijze waarop social-mediaplatforms omgaan met de door u verstrekte persoonsgegevens. We wijzen u erop dat veel social-mediaplatforms buiten de Europese Unie zijn gevestigd en gegevens opslaan buiten de Europese Unie. De privacywetgeving van de Europese Unie geldt dan meestal niet. We raden u aan om de privacyverklaring van deze social-mediakanalen te raadplegen voor meer informatie over de wijze waarop zij uw persoonsgegevens verwerken.

Profiling
Wij maken profielen van onze klanten op basis van de gegevens die we verzamelen, met als doel om deze gegevens te analyseren en op die manier onder meer risico’s te beheersen, verbanden te leggen en inzicht te krijgen in (toekomstige) handelingen en voorkeuren. Daar kunnen we dan op inspelen. Dit doen wij om onze dienstverlening en het producten- en dienstenaanbod te verbeteren en nader af te stemmen op uw wensen en behoeften. Bijvoorbeeld door aan de hand van deze gegevens de premie in te schatten of klanten gerichte reclame/informatie te sturen. 

Ook kunnen wij gebruik maken van Artificiële Intelligentie (AI). Zoals wanneer u een schadeverzekering heeft. Dan bepalen wij met behulp van AI de kans dat u contact met ons opneemt over uw openstaande schade. Die doen we op basis van onder meer het gegeven of en zoja, hoe lang geleden er een claim door u is ingediend. En het gegeven of en zo ja op welke wijze (bijvoorbeeld telefonisch of via de 'Mijn-omgeving' er in de afgelopen periode contact tussen u en ons geweest is. Ons doel is daarbij om herhaalverkeer zoveel mogelijk te beperken en de behandelvolgorde in het claimproces beter af te stemmen op de verwachtingen van u als klant. Daarbij nemen wij steeds binnen de aan u aangegeven termijn contact met u op.

We houden ons hierbij aan wet- en regelgeving. Dit betekent onder andere dat we vooraf toestemming vragen als dat wettelijk verplicht is. Bijvoorbeeld in geval van profiling op grond van bijzondere persoonsgegevens.

Geautomatiseerde besluitvorming
Voor het beoordelen van een aanvraag van een verzekering of een schademelding maken wij soms gebruik van een geautomatiseerd proces. Dit doen wij om u sneller en beter te kunnen helpen. Bij een aanvraag worden de gegevens die u hebt ingevuld automatisch getoetst aan onze acceptatiecriteria. Wij kunnen zo een risico-inschatting van uw aanvraag maken. Bij een schademelding worden de gegevens die u hebt ingevuld automatisch getoetst aan onze schadebeoordelingscriteria. Wij kunnen zo toetsen of een schade gedekt is. In beide processen controleren we of de gegevens juist zijn en wordt het besluit genomen op basis van onder andere de door u ingevulde gegevens, risicogegevens, fraudegegevens en gegevens uit (openbare) bronnen zoals de CIS-databank.

Als de uitkomst is dat de aanvraag geaccepteerd kan worden of dat de schade uitgekeerd kan worden, dan wordt de aanvraag automatisch geaccepteerd of de schadeclaim automatisch uitgekeerd. Indien er een afwijking in het reguliere proces plaatsvindt, bijvoorbeeld bij een afwijzing, opslag of gedeeltelijke uitsluiting, wordt deze altijd beoordeeld door een medewerker van a.s.r. U heeft het recht om een automatisch besluit voor te leggen aan een medewerker en uitleg te krijgen. U heeft de mogelijkheid om te laten weten wat u ervan vindt en bezwaar te maken tegen een automatisch besluit.

Uw gegevens worden in beginsel geautomatiseerd verwerkt als u een basis- of een aanvullende ziektekostenverzekering aanvraagt. Dit gebeurt aan de hand van de gegevens die u op het (elektronische) aanvraagformulier hebt ingevuld. Daarnaast doorlopen machtigingsaanvragen en declaraties een zorgvuldig proces, waarbij wordt beoordeeld of uw aanvraag of declaratie onder de dekking van de verzekeringsvoorwaarden valt. Het toetsen van deze criteria kan geautomatiseerd plaatsvinden. U krijgt altijd een bericht waarin de aanvraag of declaratie wordt toe- of afgewezen. U heeft het recht om een automatisch besluit voor te leggen aan een medewerker en uitleg te krijgen. U heeft de mogelijkheid om te laten weten wat u ervan vindt en bezwaar te maken tegen een automatisch besluit.

Een aantal instanties houdt toezicht op hoe we persoonsgegevens verwerken:

De privacywetgeving is in beweging. Wij kunnen deze privacyverklaring dan ook aanpassen om actueel te blijven. Wij doen dit bij nieuwe ontwikkelingen, bijvoorbeeld als er iets verandert in onze bedrijfsactiviteiten of in de wet of in de rechtspraak. Wij raden u daarom aan deze privacyverklaring regelmatig opnieuw te bekijken bij een bezoek aan een van onze websites. Als er sprake is van een wezenlijke wijziging in deze privacyverklaring, volgt daarover een duidelijke kennisgeving (bijvoorbeeld op onze website).

a.s.r.
T.a.v. de Functionaris Gegevensbescherming
Afdeling Compliance
Postbus 2072
3500 HB Utrecht