Privacyverklaring

DKV kan volgende niet-gevoelige persoonsgegevens van u verwerken:

• identificatiegegevens (bijv. naam, voornaam, identiteitskaartnummer, geboortedatum, leeftijd, geboorteplaats, geslacht, nationaliteit, taal, foto, polisnummer, klantnummer, IP-adres dat u achterlaat wanneer u op onze website surft (gebruikt voor cookies), etc.;
• contactgegevens (bijv. adres, e-mailadres, telefoonnummer, etc.);
• productgegevens (bijv. soort verzekering, risicodekking, etc.);
• financiële gegevens (bijv. bankrekeningnummer, prijs (premie), vervaldatum van de factuur, (niet) verrichte of (niet) ontvangen betalingen, status van het contract, etc.);
• gezinssamenstelling (bijv. burgerlijke staat, aantal kinderen, naam/namen van de/het kind(eren), etc.);
• professionele gegevens (bijv. naam van de werkgever, functie, etc.);
• gegevens met betrekking tot uw opleiding (bijv. een certificaat van een universiteit waaraan u tijdens een uitwisseling in het buitenland heeft gestudeerd, etc.);
• hobby's en interesses (bijv. gevaarlijke sporten die een risico op blessures met zich kunnen meebrengen, etc.);
• gegevens in verband met uw verzekeringscontracten, mededelingen hierover en klachtendossiers;
• productgebruik (inclusief uw gebruik van de digitale diensten van DKV en/of Medi-Card);
• voorkeuren en uw mogelijke interesses in DKV producten (bijv. de verzekeringsvoorstellen die DKV aan u heeft gedaan, de website waar u op de reclame van DKV heeft geklikt, etc. – gelieve ook ons Cookiebeleid te lezen);
• beelden en geluidsopnames (bijv. beelden van videobewakingscamera's, telefoonopnames wanneer u DKV opbelt, etc.);
• enquêtegegevens (bijv. gegevens over klanttevredenheid, etc.); en/of
• profileringsgegevens (bijv. betalingsprofiel (slechte betaler), etc.).

Op grond van de toepasselijke gegevensbeschermingswetgeving krijgen bepaalde gegevens (de zogenaamde "gevoelige persoonsgegevens") bijzondere bescherming. Van dit soort gegevens verwerkt DKV enkel gezondheidsgegevens en, in zeer beperkte gevallen, gegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten.

Dat is bijvoorbeeld het geval wanneer u:

• onze klant wordt (bijv. door het invullen van formulieren (zoals medische vragenlijsten, schadeaangiften, etc. ) en/of het sluiten van contracten op papier of online, etc.);
• contact met ons opneemt of gebruikmaakt van onze producten en diensten via de verschillende kanalen die u ter beschikking worden gesteld (DKV website, My DKV, DKV App, dkv-corpor@te, dkv-service@home, dkv-mc.be, DKV Contact Center, e-mailadres, Medi-Card, etc.);
• onze websites bezoekt en uw toestemming voor niet-functionele cookies hebt verleend;
• uitzonderlijk onze kantoren bezoekt (bijv. via de bewakingscamera's; aan de receptie bij het invullen van het bezoekersregister, etc.);
• zich abonneert op onze nieuwsbrieven of onze uitnodigingen voor evenementen aanvaardt.

Dit is bijvoorbeeld het geval wanneer:

• u derde partijen of personen specifiek heeft gemachtigd om uw persoonsgegevens met DKV te delen in het kader van het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en) (bijv.  via uw gevolmachtigden en/of wettelijke vertegenwoordigers, uw verzekeringstussenpersoon, andere verzekeraars, advocaten, deskundigen waaronder dokters, uw ziekenfonds indien van toepassing of, voor wat betreft niet-gevoelige persoonsgegevens, via uw werkgever die een collectieve verzekering voor haar werknemers heeft afgesloten, etc.);
• u een ongeval heeft of ziek wordt terwijl u op vakantie bent in het buitenland (inclusief buiten de Europese Economische Ruimte), en wij bepaalde persoonsgegevens van u moeten verzamelen bij onze partner in het betrokken land;
• wij uw persoonsgegevens verkrijgen via toezichthouders en andere overheidsinstellingen/autoriteiten (bijv. de Financial Services and Markets Authority, FSMA) en/of sectororganisaties en consumentenverenigingen (bijv. de Ombudsman van de Verzekeringen);
• uw persoonsgegevens openbaar zijn gemaakt, zoals bijvoorbeeld:
  • een openbare bekendmaking van uw benoeming als bedrijfsleider (via het Belgisch Staatsblad of de Kruispuntbank van Ondernemingen) of van de solvabiliteit van uw bedrijf (via Graydon);
  • uw persoonsgegevens algemeen bekend zijn of in de pers zijn gepubliceerd; en/of
  • uw eigen publicaties op uw website, blog of op uw publiek toegankelijke sociale-mediaprofiel(en), uitsluitend voor doeleinden van fraudebestrijding tijdens de uitvoering van uw verzekeringsovereenkomst(en) en/of in het kader van een rechtszaak.

DKV verwerkt steeds enkel de persoonsgegevens die relevant en noodzakelijk zijn voor de doeleinden waarvoor ze werden verzameld en worden verwerkt.

In het kader van het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en) waarbij u verzekeringnemer, verzekerde of begunstigde bent, verwerken DKV en, in zekere mate, verzekeringstussenpersonen uw niet-gevoelige persoonsgegevens voor de volgende doeleinden:

• de uitgifte en uitvoering van de verzekeringsovereenkomst(en), inclusief risicobeoordelingen en beoordelingen van de verzekerbaarheid;
• de uitvoering van de precontractuele verplichtingen (inclusief uw behoefteanalyse in overeenstemming met de richtlijn inzake verzekeringsdistributie (IDD) en AssurMiFID), van de contractuele verplichtingen en van de verplichtingen die voortvloeien uit de verzekeringsrelatie met u, waaronder:
  • het beheer van de contractuele relatie;
  • het verlenen van klantenservice (bijv. het beantwoorden van uw oproepen en e-mails);
  • het verwerken van telefoongesprekken, inclusief de opname ervan, in het kader van het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en);
  • de opmaak, inning en verificatie van facturen en premies;
  • het beheer en de afwikkeling van schadeaangiften en uitbetalingen;
  • het beheer van klachten en geschillen;
  • het verhalen van schade op derden die verantwoordelijk zijn voor de schade; en/of
  • de communicatie met het personeel van DKV met betrekking tot het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en);
• de herverdeling van risico's door middel van medeverzekering, herverzekering, collectieve verzekering en/of bijstandsverzekering en/of bijstandsdiensten; en/of
• de behandeling van specifeke verzoeken die u zou kunnen hebben, waaronder het verlenen van een dekking die verband houdt met of een aanvulling vormt op de verzekeringsovereenkomst.

Voor zover u uw gezondheidsgegevens aan ons meedeelt in het kader van de precontractuele of contractuele relatie met ons, hebben wij uw uitdrukkelijke toestemming nodig zoals omschreven in sectie 7.2.2. hieronder.

DKV kan genoodzaakt zijn uw persoonsgegevens, met inbegrip van uw gezondheidsgegevens en/of persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten, te verwerken voor de vaststelling, uitoefening of onderbouwing van eventuele rechtsvorderingen, of voor het beheer van onze eigen rechtszaken respectievelijk. DKV houdt zich hierbij aan de toepasselijke wetgeving inzake gegevensbescherming.

DKV kan verplicht zijn om uw persoonsgegevens (waaronder, voor zover nodig, uw gezondheidsgegevens) te verwerken om te voldoen aan tal van wettelijke verplichtingen waaraan DKV als verzekeraar of distributeur van verzekeringsproducten is onderworpen, zoals wetgeving of verplichtingen met betrekking tot:

• verzekeringsmaatschappijen, solvabiliteit II en marktstabiliteit, zoals bedoeld in de wet van 13 maart 2016 op het statuut van en het toezicht op de verzekerings- of herverzekeringsondernemingen, circulaires van de Nationale Bank van België, etc.;
• verzekeringspolissen en de verdeling ervan, zoals de wet betreffende de verzekeringen van 4 april 2014, de richtlijn verzekeringsdistributie (IDD), AssurMiFID, etc.;
• sociale zekerheid en sociale bescherming;
• belastingen en boekhouding;
• het voorkomen van terrorisme en marktmisbruik;
• investeerders- en consumentenbescherming;
• gegevensbescherming;
• de veiligheid van onze bezoekers via bewakingscamera's in onze kantoren, overeenkomstig de Wet van 21 maart 2007 tot regeling van de plaatsing en het gebruik van bewakingscamera's;
• etc.

Daarnaast kan DKV ook verplicht zijn om te reageren op:

• vragen van toezichthouders en andere overheidsinstellingen/autoriteiten, zoals de Gegevensbeschermingsautoriteit, de Financial Services and Markets Authority (FSMA) of de Nationale Bank van België (NBB), sectororganisaties en consumentenverenigingen zoals de Ombudsman van de Verzekeringen, etc.;
• haar externe auditor; en/of
• gerechtelijke onderzoeken, gerechtelijke bevelen en gerechtelijke procedures in het algemeen (hetzij burgerlijk, hetzij strafrechtelijk).

DKV verwerkt uw niet-gevoelige persoonsgegevens om administratieve taken uit te voeren die indirect verband houden met het afsluiten, beheren en/of uitvoeren van verzekeringsovereenkomst(en) met u. DKV gebruikt daarbij uw niet-gevoelige persoonsgegevens en zal deze waar mogelijk anonimiseren of pseudonimiseren en in elk geval beperken tot wat nodig is voor het doel waarvoor ze worden verwerkt. We maken bovendien steeds een afweging van onze belangen tegenover uw belangen en uw recht op privacy.

U kunt meer informatie opvragen over deze belangenafwegingen door contact op te nemen met DKV (zie sectie 14 "Hoe kunt u contact opnemen met DKV?"). U heeft eveneens het recht om bezwaar te maken tegen deze verwerkingen van persoonsgegevens (zie sectie 12.5 "Recht om bezwaar te maken tegen de verwerking").

Meer bepaald verwerkt DKV uw niet-gevoelige persoonsgegevens op basis van haar gerechtvaardigde belangen in de volgende situaties:

U heeft te allen tijde het recht om te weten te komen of DKV uw persoonsgegevens verwerkt en, indien we ze verwerken, om toegang te krijgen tot deze gegevens. Een deel van uw gegevens kunt u zelf rechtstreeks inzien, bijvoorbeeld door gebruik te maken van My DKV. U kunt ook aanvullende informatie ontvangen over:

• de doeleinden van de gegevensverwerking door DKV;
• de betrokken categorieën van persoonsgegevens;
• de (categorieën) van ontvangers aan wie deze persoonsgegevens worden doorgegeven (waaronder ontvangers in derde landen);
• indien mogelijk, de bewaartermijn van de persoonsgegevens of, indien dat niet mogelijk is, de criteria om deze termijn vast te stellen;
• indien van toepassing, informatie over de rechten die u kunt uitoefenen: het recht op rectificatie, gegevenswissing, beperking van de verwerking, bezwaar, het indienen van een klacht bij een toezichthoudende autoriteit (zie hieronder);
• de informatie die we hebben over de bron van de gegevens als we de gegevens niet rechtstreeks van u hebben verkregen;
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering. In die gevallen kunt u ook informatie opvragen over de onderliggende logica van de besluitvorming, alsmede het belang en de gevolgen van een dergelijke verwerking voor u. Zie ook sectie 12.8 "Rechten met betrekking tot geautomatiseerde individuele besluitvorming (inclusief profilering)".

U heeft recht op een gratis kopie van de persoonsgegevens die DKV van u verwerkt. Voor elke bijkomende kopie die u aanvraagt kan DKV een redelijke vergoeding vragen om haar administratieve kosten te dekken. Let wel: het recht om een kopie te verkrijgen mag geen afbreuk doen aan de rechten en vrijheden van anderen.

U heeft het recht om onvolledige, onjuiste, ongepaste of verouderde persoonsgegevens te laten corrigeren.

Om uw gegevens up-to-date te houden, verzoeken wij u ons op de hoogte te stellen van elke wijziging, ongeacht de omstandigheden, zoals een wijziging in uw burgerlijke staat of gezinssituatie, adreswijziging, wijziging van e-mailadres of bankrekeningnummer. De meeste van deze gegevens kan u zelf rechtstreeks bijwerken via My DKV, uw verzekeringstussenpersoon of de contactformulieren op onze websites.

U heeft het recht om de persoonsgegevens die DKV van u verwerkt in bepaalde gevallen te laten verwijderen. Dit is het geval als:

• uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij in eerste instantie werden verzameld of anderszins door DKV werden verwerkt; 
• indien u uw (expliciete) toestemming intrekt en DKV geen andere wettelijke grond heeft om de gegevens te verwerken;
• u bezwaar maakt tegen de verwerking van uw persoonsgegevens en DKV geen doorwegende gerechtvaardigde gronden voor de verwerking kan aanvoeren die zwaarder wegen dan uw belangen, of u bezwaar maakt tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden;
• u van mening bent dat de verwerking van uw persoonsgegevens op onrechtmatige wijze plaatsvindt en voor zover dat effectief het geval is;
• uw persoonsgegevens moeten worden gewist vanwege een wettelijke verplichting waaraan DKV is onderworpen; of
• de toestemming voor het verwerken van uw persoonsgegevens werd gegeven door een persoon die houder was van het ouderlijk gezag of door een wettelijke vertegenwoordiger toen u nog minderjarig of handelingsonbekwaam was, en u deze toestemming nadien wil intrekken.

We moeten u eraan herinneren dat we uw verzoek om uw recht op gegevenwissing uit te oefenen niet steeds kunnen inwilligen, aangezien de gegevensbeschermingswetgeving in bepaalde uitzonderingen voorziet. Indien u ons een verzoek bezorgt zullen we u steeds in meer detail toelichten of wij uw gegevens al dan niet kunnen wissen.

Onder bepaalde omstandigheden kunt u van ons de beperking van de verwerking van uw persoonsgegevens verkrijgen. Dit is het geval wanneer:

• u de juistheid van uw persoonsgegevens betwist: DKV beperkt het gebruik van uw gegevens totdat we de juistheid van de gegevens kunnen verifiëren;
• de verwerking van uw persoonsgegevens onwettig is en u in plaats van uw gegevens te laten wissen, vraagt dat DKV het gebruik ervan beperkt;
• DKV uw persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u ze nog nodig heeft voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering: in plaats van uw gegevens te wissen zal DKV het gebruik ervan beperken tot wat nodig is voor de vaststelling, uitoefening of onderbouwing van de rechtsvordering; of
• u bezwaar maakt tegen de verwerking van uw persoonsgegevens: DKV zal het gebruik van uw persoonsgegevens beperken totdat we hebben kunnen verifiëren of onze gerechtvaardigde gronden zwaarder doorwegen dan uw belangen, rechten en vrijheden.

Houd er rekening mee dat wanneer DKV de verwerking van uw persoonsgegevens beperkt, deze beperking niet van toepassing is op de opslag van uw gegevens.

Eenmaal DKV de verwerking beperkt, kunnen we uw persoonsgegevens alleen nog maar verwerken:

• als u uw toestemming geeft;
• voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering;
• ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon; of
• om belangrijke redenen van openbare orde.

U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden. Dit omvat ook uw recht om bezwaar te maken tegen profilering voor direct marketingdoeleinden. Om bezwaar te maken tegen direct marketing kunt u op de uitschrijflink klikken in de marketingmails die u eventueel ontvangt of contact met ons opnemen via sectie 12.10 "Hoe kunt u uw rechten uitoefenen?". DKV verwerkt niet uw gezondheidsgegevens voor direct marketingdoeleinden.

U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor op basis van onze gerechtvaardigde belangen (zie sectie 7.4 "We moeten uw niet-gevoelige persoonsgegevens verwerken op basis van de gerechtvaardigde belangen van DKV om als bedrijf te kunnen functioneren") of op basis van het algemeen belang. Dit kan op elk moment en om redenen die verband houden met uw specifieke situatie. In dit geval zal DKV de verwerking van uw persoonsgegevens stopzetten, tenzij er doorwegende gerechtvaardigde gronden voor de verwerking zijn die zwaarder wegen dan uw belangen, rechten en vrijheden (bijv. indien wij uw persoonsgegevens verwerken om fraude te bestrijden) of tenzij de verwerking van uw persoonsgegevens verband houdt met de vaststelling, uitoefening of onderbouwing van een rechtsvordering (bijv. het instellen van een beroep bij de rechtbank).

Ten slotte heeft u, om redenen die verband houden met uw specifieke situatie, het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor statistische doeleinden. DKV zet in dat geval de verwerking stop tenzij ze noodzakelijk zou zijn voor de uitvoering van een taak van algemeen belang.

Wanneer DKV op basis van uw toestemming persoonsgegevens verwerkt, heeft u te allen tijde het recht deze toestemming in te trekken. Houd er echter rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking die plaatsvond voordat u uw toestemming introk. Uw toestemming blijft m.a.w. geldig voor de verwerking van uw gegevens door DKV vóór uw intrekking.

Wanneer u de leeftijd van 18 jaar bereikt of u niet langer handelingsonbekwaam zou zijn, hebt u het recht om de toestemming in te trekken die de houder van het ouderlijk gezag of uw wettelijke vertegenwoordiger namens u gaf toen u nog minderjarig of handelingsonbekwaam was.

U kunt uw toestemming eenvoudig intrekken via sectie 12.10 "Hoe kunt u uw rechten uitoefenen?".

DKV kan andere rechtsgronden dan uw toestemming hebben om uw gegevens voor andere doeleinden te blijven verwerken, zoals die die in deze Privacyverklaring zijn opgenomen.

Houd er bovendien rekening mee dat als u uw toestemming intrekt voor de verwerking van uw gezondheidsgegevens voor het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en), dit de verdere afsluiting, beheer en/of uitvoering kan belemmeren.

U heeft het recht om de door u verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en deze gegevens aan een andere verwerkingsverantwoordelijke door te geven (of, indien technisch haalbaar, ze door DKV door te laten geven). Dit is het geval wanneer:

• de verwerking is gebaseerd op uw toestemming of noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent; en
• de verwerking op geautomatiseerde wijze plaatsvindt.

In alle andere gevallen is dit recht niet van toepassing (bijvoorbeeld indien de verwerking van uw gegevens noodzakelijk is om een wettelijke verplichting na te komen).

De uitoefening van dit recht mag in elk geval geen afbreuk doen aan de rechten en vrijheden van anderen.

Zoals aangegeven in sectie 6 "Verwerkt DKV uw persoonsgegevens op geautomatiseerde wijze?" van deze Privacyverklaring, kunnen bepaalde verwerkingen van persoonsgegevens, onder meer via onze digitale kanalen, geautomatiseerd worden om de individuele besluitvorming te vergemakkelijken of om sneller te kunnen reageren op bepaalde verzekeringsgerelateerde vragen. Dergelijke verwerkingen kunnen rechtsgevolgen voor u hebben (bijv. de prijsstelling bepalen, om de acceptatievoorwaarden en de omvang van de verzekeringsdekking te bepalen, etc.)

Zulke  geautomatiseerde besluitvorming is steeds:

• noodzakelijk voor het afsluiten, beheren en/of uitvoeren van een overeenkomst tussen u en DKV;
• gebaseerd op uw uitdrukkelijke toestemming; of
• wettelijk toegestaan.

U heeft steeds het recht om de tussenkomst van een van onze medewerkers te verkrijgen, het recht om uw standpunt kenbaar te maken en het recht om de op geautomatiseerde wijze genomen beslissing te betwisten -behalve in gevallen waar een geautomatiseerde individuele besluitvorming wettelijk is toegestaan.

Indien u van mening bent dat de verwerking van uw persoonsgegevens door DKV in strijd is met de gegevensbeschermingswetgeving, moedigen wij u aan om in eerste instantie contact op te nemen met DKV zelf. Niettemin heeft u steeds het recht om een klacht in te dienen bij de toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, waar u uw werkplek heeft of waar de beweerde inbreuk is ontstaan. Bij de Belgische Gegevensbeschermingsautoriteit kunt u uw klacht indienen via www.gegevensbeschermingsautoriteit.be of via de post op het adres Drukpersstraat 35 te 1000 Brussel.

Om uw rechten uit te oefenen kunt u een gedateerde en ondertekende aanvraag indienen, met een kopie van de voorzijde van uw identiteitskaart zodat DKV uw identiteit kan controleren en kan voorkomen dat iemand anders de rechten op uw persoonsgegevens uitoefent:

• per e-mail via privacy@dkv.be; of
• per post op het adres DKV Belgium NV, ter attentie van de functionaris voor gegevensbescherming, Loksumstraat 25, 1000 Brussel, België.

DKV zal u zo snel mogelijk en in ieder geval binnen een maand na ontvangst van uw aanvraag informeren over de ondernomen acties. Wij raden u aan om altijd zo specifiek mogelijk te zijn in uw aanvraag om uw rechten uit te oefenen, zodat DKV uw aanvraag op de gepaste manier kan behandelen. De hierboven genoemde contactpunten zijn ook uw eerste aanspreekpunt voor alle vragen met betrekking tot gegevensbescherming.

Mocht u een klacht hebben over de uitoefening van uw rechten, dan kan u DKV hier contacteren.