Privacy

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor direct marketingdoeleinden
Om een klant passend te adviseren
- Bijvoorbeeld over het beperken van de schadelast en het voeren van regie op schade
- Bijvoorbeeld over zorgbemiddeling
Om een overeenkomst uit te kunnen voeren
- Bijvoorbeeld voor het maken van offertes
- Bijvoorbeeld voor het geven van informatie over onze producten en diensten
- Bijvoorbeeld voor het kopen, bestellen en leveren van producten en diensten
  - Tussen natuurlijke personen en rechtspersonen
  - Tussen samenwerkingsverbanden en Achmea B.V. of andere onderdelen van de Achmea Groep
- Ook voor de ondersteuning van onze bedrijfsvoering
- Ook voor het sluiten van herverzekeringsovereenkomsten
- Ook voor het berekenen, vastleggen en incasseren van premies
  - Ook andere financiële transacties van de verkoop van producten en diensten
  - Ook om het incasseren van betalingen aan een derde wordt overgedragen
    - Bijvoorbeeld een incassobureau
  - Ook om vergoedingen te betalen en vast te leggen
Om producten en diensten te ontwikkelen
- Ook voor statistische analyse en wetenschappelijk onderzoek
- Ook voor managementinformatie
- Ook voor het bepalen van de algemene strategie en het beleid
Om onze medewerkers te trainen, te coachen en te beoordelen
Om fraude te voorkomen en af te handelen
- Ook voor andere financiële instellingen
  - Ook gebruik en deelname aan waarschuwingssystemen
Om klachten en geschillen te behandelen
Om ons aan de wet te houden
- Ook om een (accountants)controle te kunnen (laten) doen
  - Ook een controle van crediteuren en debiteuren voor orderverwerking en verkoopondersteuning
- Ook om opgaven te doen aan de Belastingdienst (=renseignering)
  - Of om loonheffingen af te dragen
Om de doelstellingen van Achmea B.V. op een verantwoorde manier uit te oefenen
- Ook voor de dochtervennootschappen van Achmea B.V.
- Ook voor andere onderdelen van de Achmea Groep
  - Achmea B.V. is onderdeel van de Achmea Groep
- Ook voor samenwerkingsverbanden
Voor het managen, beheren en ontwikkelen van IT systemen

Welke persoonsgegevens verwerken wij?

Klanten

Van klanten verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
  - Dit kunnen ook geluidsopnamen zijn
De samenstelling van het gezin
- De partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De burgerlijke staat
Of hij of zij inwoner is van Nederland of van een ander land.
- Ook de verblijfsstatus en verblijfsvergunning
De nationaliteit
Een kopie van het identiteitsbewijs
- Of een ander persoonsnummer.
- Dat mogen wij op grond van de wet.
Sociale klasse
Of iemand onder curatele of bewind staat
- Ook of iemand een mentor heeft
Of het gaat om een natuurlijke persoon of een rechtspersoon
- Informatie over de rechtspersoon, als het gaat om een rechtspersoon
  - Bijvoorbeeld het nummer in de Kamer van Koophandel
Strafrechtelijke gegevens
- Ook zorgaanbieders die op een zwarte lijst staan
- Ook AGB code
Of en hoe u geregistreerd staat bij Stichting CIS (FISH)
Gedragssignalering(en)
- Ook incidentsoort
Interessegebieden en voorkeuren
Kenteken
Geografische gegevens, zoals locatiegegevens, reisbewegingen en rijgedrag;
Loyaliteitsprogramma
Deelnemersnummer
Spaar- en redemptieaanwendingen
Het (IBAN)rekeningnummer
De aard van de product of de dienst
- Ook soort en hoeveelheid van de bestelde en geleverde diensten, producten en behandelingen
Gegevens over de overeenkomst
- Ook de looptijd
- Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
- Ook declaraties
- Ook uitslagen
De reden waarom wij geen overeenkomst sluiten
- Of waarom wij een overeenkomst beëindigen
Het schadenummer
Fiscale gegevens
Interne nummers die Achmea gebruikt om u te herkennen.
- Bijvoorbeeld het relatie-, polis- of deelnemersnummer en als u een zakelijke relatie bent bijvoorbeeld een leverancierscode.
Gegevens over het beroep of bedrijf
- Ook de opleiding
- Ook het (gezins)inkomen
- Ook de financiële situatie
- Ook de arbeidsovereenkomst
- Ook de gegevens van uw werkgever
- Ook gegevens van uw medewerkers
De risicobereidheid
- Ook de Cliënt Risico Index
Het burgerservicenummer
Gezondheidsgegevens
- Ook de oorzaak van het letsel
- Maar niet voor het managen, beheren en ontwikkelen van IT systemen

Gegevens van of over de arbodienst
Of er een lidmaatschap is (o.a. voor collectiviteitskorting)
- Bijvoorbeeld van een vakbond
Dienstverlening en premies business to onderneming
Conflictvragen
Gegevens uit het klanttevredenheidsonderzoek (KTO)
WOZ-waarde
Financiële gegevens
- Bijvoorbeeld salaris of uitkeringsgegevens
- Of gegevens over de betaalwijze, betaalfrequentie, achterstanden in de betaling en de betalingsindicator

Relaties

Van relaties verwerken wij de volgende gegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
  - Dit kunnen ook geluidsopnamen zijn
De samenstelling van het gezin
- De partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De burgerlijke staat
Of hij of zij inwoner is van Nederland of van een ander land.
- Ook de verblijfsstatus en verblijfsvergunning
De nationaliteit
Of het gaat om een natuurlijke persoon of een rechtspersoon
- Informatie over de rechtspersoon, als het gaat om een rechtspersoon
Interessegebieden en voorkeuren
Geografische gegevens, zoals locatiegegevens, reisbewegingen en rijgedrag;
Loyaliteitsprogramma
Spaar- en redemptieaanwendingen
Het (IBAN)rekeningnummer
Kenteken
De aard van de product of de dienst
- Ook soort en hoeveelheid van de bestelde en geleverde diensten, producten en behandelingen
Gegevens over de overeenkomst
- Ook de looptijd
- Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
- Ook declaraties
- Ook uitslagen
Fiscale gegevens
Interne nummers die Achmea gebruikt om u te herkennen.
- Bijvoorbeeld het relatie-, polis- of deelnemersnummer en als u een zakelijke relatie bent bijvoorbeeld een leverancierscode.
Gegevens over het beroep of bedrijf
- Ook de opleiding
- Ook het (gezins)inkomen
- Ook de financiële situatie
- Ook de risicobereidheid
- Ook gegevens van uw medewerkers
Het burgerservicenummer
- Dat mogen wij op grond van de wet
Gezondheidsgegevens
- Maar niet voor het managen, beheren en ontwikkelen van IT systemen
Godsdienst en levensovertuiging
- Maar niet voor het managen, beheren en ontwikkelen van IT systemen
Of er een lidmaatschap is
- Bijvoorbeeld van een vakbond
Financiële gegevens
- Bijvoorbeeld salaris of uitkeringsgegevens
- Of gegevens over de betaalwijze, betaalfrequentie, achterstanden in de betaling en de betalingsindicator
Gegevens uit het klanttevredenheidsonderzoek (KTO)

Personen vanwege een wettelijk voorschrift of verjaringstermijn

Van deze personen verwerken wij de volgende gegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
  - Dit kunnen ook geluidsopnamen zijn
Het (IBAN)rekeningnummer
De aard van het product of de dienst
Gegevens over de overeenkomst o Ook de looptijd
- Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
- Ook declaraties
Gegevens over het beroep of bedrijf
- Ook de opleiding
- Ook het (gezins)inkomen
- Ook de financiële situatie
De risicobereidheid

Derden

Derden zijn natuurlijke personen of rechtspersonen waarvan wij gegevens verwerken omdat we op basis van een (verzekerings)overeenkomst een verplichting richting die persoon of dat bedrijf hebben. Bijvoorbeeld als we iemand een uitkering moeten doen omdat een verzekerde schade heeft gereden.

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
  - Dit kunnen ook geluidsopnamen zijn
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Of het gaat om een natuurlijke persoon of een rechtspersoon
- Informatie over de rechtspersoon, als het gaat om een rechtspersoon
Het (IBAN)rekeningnummer
Kenteken
De aard van de product of de dienst
Gegevens over de overeenkomst
- Ook de looptijd
- Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
- Ook declaraties

Dienstverleners

Dienstverleners zijn bijvoorbeeld medici, paramedici of arbodiensten. Van dienstverleners verwerken wij de volgende gegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
  - Dit kunnen ook geluidsopnamen zijn
Referenties
- Ook de diploma’s
De verstrekte opdrachten
- Ook de ingezette middelen
- Ook de bestelde en geleverde behandelingen, diensten en producten
- En de hoeveelheid behandelingen, diensten en producten
Gegevens over de overeenkomst
- Ook de looptijd
- Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
- Ook declaraties
Gegevens over het beroep of bedrijf
- Ook de opleiding
- Ook het (gezins)inkomen
- Ook de financiële situatie
De risicobereidheid
Strafrechtelijke gegevens
- Bijvoorbeeld zorgaanbieders op een zwarte lijst
- Ook AGB code
Het nummer in het BIG-register (=Beroepen in de Individuele Gezondheidszorg)
- Dat mogen wij op grond van de wet

Belangenbehartigers

Belangenbehartigers zijn personen die namens een belanghebbende optreden. Hiervan verwerken wij de volgende gegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
  - Dit kunnen ook geluidsopnamen zijn
Of het gaat om een natuurlijke persoon of een rechtspersoon
- Informatie over de rechtspersoon, als het gaat om een rechtspersoon
  - Bijvoorbeeld het nummer in de Kamer van Koophandel
De aard van het product of de dienst
Gegevens over de overeenkomst
- Ook de looptijd
- Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
- Ook declaraties
Of de belangenbehartiger is aangesloten bij de PIV Overeenkomst
Gegevens van het klanttevredenheidsonderzoek (KTO)

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De Achmea Groep
- Ook dochtervennootschappen
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
- Afdelingen binnen de Achmea Groep
  - Bijvoorbeeld de directie, Juridische Zaken, Risk & Compliance, Call Center (klantcontact), Marketing/Commercie, Financiële administratie, Business Control, Internal Audit, Procurement en Contractbeheerders
Financiële ondernemingen
- Bijvoorbeeld: (her)verzekeraars en kredietinstellingen
Externe leveranciers
- Als daar werkzaamheden aan zijn uitbesteed
  - Of als zij bewerker zijn van gegevens
- Bijvoorbeeld dienst- en zorgverleners en medisch adviseurs
- Bijvoorbeeld zakelijke partners
Tussenpersonen of kredietbemiddelaars
Klachtinstanties
Bureau Kredietregistratie
Stichting CIS
Stichting Pensioenregister
Overheidsinstanties
- Alleen als er een wettelijke plicht is om gegevens te verstrekken
- Bijvoorbeeld de Belastingdienst
Werkgevers
Onderzoekers
- Ook universiteiten of kennisinstituten
Belangenbehartigers
- Bijvoorbeeld advocatenkantoren of deurwaarders

Bevindt de ontvanger zich buiten de EU?

De volgende ontvangers bevinden zich buiten de EU:

Lithium (bij Zorg): Optimale sociale customer experience op websites, mobiele apparaten en het Social Web.
WhatsApp: Communicatie met klanten nadat zij zelf het telefoonnummer van Achmea hebben toegevoegd.
Facebook: Communicatie met klanten via Facebook direct message als klanten Achmea benaderen via dit medium.

Wij zorgen er altijd voor dat doorgifte van gegevens buiten de EU voldoet aan de wet of we wijzen u erop als we geen invloed hebben.

De ontvanger bevindt zich in een land dat voldoende veilig is
- De Europese Commissie heeft dat dan bepaald.
  - We doen bijvoorbeeld zaken met IT leveranciers in de Verenigde Staten (VS) die onder het verdrag vallen dat de Europese Unie met de VS heeft afgesloten (het Privacy Shield).
De ontvanger bevindt zich in een land dat niet voldoende veilig is
- We spreken dan ‘standaardbepalingen inzake gegevensverwerking’ af.
  - Dat zijn bepalingen die door de Europese Commissie zijn vastgesteld. Wilt u weten hoe een dergelijk contract eruit ziet? U vindt deze hier.
- Kunnen wij geen afspraken maken met de ontvanger? Dan doen wij geen zaken met die ontvanger of er moet een andere wettelijke uitzondering van toepassing zijn. Bijvoorbeeld uw toestemming als u zelf al afspraken heeft gemaakt met een organisatie.
Soms bevindt een betrokkene zich buiten de EU en moeten wij voor het verlenen van (juridische) hulp gegevens delen. In de wet staat dat wij dit mogen, namelijk in artikel 49 lid 1 sub b en c van de Algemene verordening gegevensbescherming.
U maakt of heeft zelf al afspraken gemaakt met een organisatie
- Bijvoorbeeld als u met ons chat via WhatsApp
  - U heeft bij het installeren van de app de gebruikersvoorwaarden van Whatsapp geaccepteerd. Daarin staat dat gegevens in het buitenland worden verwerkt. Achmea is daar niet verantwoordelijk voor. Wel wijzen we u hierop op onze website, daar waar u ook ons WhatsApp nummer vindt.
- Of bijvoorbeeld als er cookies worden gebruikt
  - Altijd met uw toestemming. De gegevens worden dan doorgegeven als u de cookies van derden op een website van Achmea accepteert.
  - Die derde partij (bijvoorbeeld Google of Facebook) kan dan zelf verantwoordelijk zijn voor de verwerking
  - U leest hier meer over in het cookiestatement op de Achmea website die u bezoekt.

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Wij verwerken persoonsgegevens uit de volgende externe bronnen:

BRP/(Gemeentelijke Basis Administratie)
- Verplicht voor zorgverzekeringen
- De GBA is leidend voor naam, adres en woonplaats
PostNL/T&T/Sandd/DMI/Intermail
- Voor adreswijzigingen, communicatievoorkeuren en prospects
Independer/Pricewise/andere vergelijkers, tussenpersonen en bemiddelaars
- Controle van naam, adres en woonplaats bij het aangaan van een verzekering
Tussenpersonen
Pensioenuitvoerders
- Bijvoorbeeld bij een waardeoverdracht
Gerechtsdeurwaarders
Overheidsinstanties
- Als er een wettelijke basis is, bijvoorbeeld Basisregistratie Personen, UWV voor werknemerspensioen en de Belastingdienst
EDM geodata
- Ophalen van gegevens, bijvoorbeeld voor de aanvraag van een woonhuisverzekering. Zoals postcode en huisnummer, soort woning, WOZ waarde en de inhoud. Of gegevens over de wijk of gemeente, zoals gezinssamenstelling en aantal personen dat er woont. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
EDM Adresscan
- Ophalen van gegevens, bijvoorbeeld voor de aanvraag van een woonhuisverzekering. Zoals postcode en huisnummer, soort woning, WOZ waarde en de inhoud. Of gegevens over de wijk of gemeente, zoals gezinssamenstelling en aantal personen dat er woont. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Autotelex (via ABZ)
- Ophalen van gegevens over de auto aan de hand van het kenteken, zoals cataloguswaarde, gewicht en soort brandstof. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Roydata (via ABZ)
- Ophalen van gegevens over het aantal schadevrije jaren de verzekeringnemer of de regelmatig bestuurder heeft. Bijvoorbeeld bij het aanvragen van een autoverzekering. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke voorwaarden of premie.
RDW (via ABZ, Friss of rechtstreeks)
- Ophalen van gegevens over de eigenaar van de een voertuig. Of of het voertuig op het moment van de aanvraag van de verzekering al verzekerd was en bij welke maatschappij. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie. En bij schade of wij die in behandeling moeten nemen.
VWE
- Ophalen van gegevens over een voertuig bij de aanvraag van een verzekering of bij schade. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie. En bij schade of wij die in behandeling moeten nemen.
A2SP
- Ophalen van gegevens over een voertuig bij de aanvraag van een verzekering of bij schade. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie. En bij schade of wij die in behandeling moeten nemen.
FISH en CIS (via ABZ)
- Gegevens ophalen over of er eerder een verzekering is geweigerd of opgezegd door een verzekeraar. En of in het verleden schades zijn geclaimd. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie. Ook bepalen wij daarmee of we een (gedeeltelijke) uitkering doen.
Experian (rechtstreeks)
- Gegevens ophalen over betaalgedrag. Dit geeft ons inzicht in het risico op wanbetaling. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
BAG-Kadaster (via Friss)
- Ophalen van gegevens over de woning bij de aanvraag van een woonhuisverzekering aan de hand van postcode en huisnummer. Bijvoorbeeld de WOZ-waarde, soort woning en de inhoud van de woning. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Infofolio
- Ophalen van gegevens over de woning bij de aanvraag van een woonhuisverzekering aan de hand van postcode en huisnummer. Bijvoorbeeld de WOZ-waarde, soort woning en de inhoud van de woning. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Stichting Processen Verbaal
- Bij een verkeersschade kan het proces verbaal worden opgevraagd om gegevens te krijgen die noodzakelijk zijn voor het behandelen van een (letsel)schade. Zoals welke voertuigen betrokken zijn bij een aanrijding en wie er aansprakelijk is. Deze gegevens zijn nodig voor het behandelen van een schade
Globespotter/Cyclomedia
- Bepalen van het type woonhuis en de ligging van het woonhuis. Bijvoorbeeld bij de aanvraag van een woonhuisverzekering. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Compliancy Check (via ABZ)
- Controle of een persoon staat vermeld op de (inter)nationale sanctielijsten, bijvoorbeeld bij het aanvragen van een verzekering of als wij een uitkering doen. De uitkomst bepaalt of wij een verzekering kunnen sluiten of een uitkering kunnen doen.
Google Maps (via internet)
- Bepalen van het type woonhuis en de ligging van het woonhuis. Bijvoorbeeld bij de aanvraag van een woonhuisverzekering. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Centraal Curatele en Bewindvoerings- register (CCBR) (via Friss of rechtstreeks)
- Bepalen of de aanvrager van een verzekering handelingsbekwaam is. Bijvoorbeeld als een bewindvoerder een verzekering aanvraagt voor zijn cliënt. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Cendris (via Friss)
- Bepalen of een postcode en huisnummer werkelijk bestaat. Bijvoorbeeld bij het aanvragen van een woonhuisverzekering. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Focum (via Friss)
- Gegevens ophalen over betaalgedrag. Dit geeft ons inzicht in het risico op wanbetaling. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Kamer van Koophandel (via Friss)
- Bepalen of op het opgegeven adres bedrijven staan geregistreerd. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Vecozo
- Bij een claim van medische kosten op een reisverzekering controleren we of de ziektekostenverzekeraar deze kosten (ook) vergoedt. Ervoor zorgen dat de medische kosten bij de juiste verzekeraar worden geclaimd.
Sanctielijst en UBO (via Friss)
- Controle of een persoon staat vermeld op de (inter)nationale sanctielijsten, bijvoorbeeld bij het aanvragen van een verzekering of als wij een uitkering doen. En wie de zeggenschap heeft over een onderneming en wat de structuur van de onderneming is. De uitkomst bepaalt of wij een verzekering kunnen sluiten of een uitkering kunnen doen.
Webservices.nl
- Controleren en aanvullen van een postcode/huisnummercombinatie, bijvoorbeeld bij het invoeren van adresgegevens op de website. Bijvoorbeeld bij het aanvragen van een verzekering. Bepalen van de juistheid van de ingevoerde gegevens.
Graydon
- Voor het ophalen van KVK gegevens op basis van NAW rechtspersonen (wellicht ook natuurlijke personen, eenmanszaken, etc). Dit KVK nummer is nodig voor toetsing aan de Sanctiewet. Met behulp van het KVK nummer worden de Ultimate Beneficial Owners opgehaald en getoetst.
Personen die u machtigt om ons persoonsgegevens te verstrekken
- Bijvoorbeeld een arts of medisch behandelaar. Het opvragen van bijvoorbeeld medische gegevens doen we voor het beoordelen van gezondheidstoestand in het kader van de afwikkeling van een letselschade of een claim of aanvraag van een Arbeidsongeschiktheidsverzekering. Met de uitkomst kunnen wij bijvoorbeeld beoordelen wat de hoogte moet zijn van de letselschade uitkering of beslissen over de acceptatie van een verzekering.
EDR (via Friss)
- Gegevens ophalen over betaalgedrag. Dit geeft ons inzicht in het risico op wanbetaling. Met de gegevens bepalen wij of wij de aanvraag voor een verzekering kunnen accepteren en tegen welke premie.
Andere verzekeraars en onderzoeksbureaus
- Als zij die gegevens met ons mogen delen.

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor het (adequaat) verlenen van juridische hulp
- Ook voor het onderzoeken van fraude
- Ook voor het onderzoeken van de klanttevredenheid
- Ook voor het beren van relaties die hieruit voortkomen
Om ons aan de wet te houden

Welke persoonsgegevens verwerken wij?

Verzekeringnemers

Van verzekeringnemers verwerken wij persoonsgegevens. Het aantal gegevens kan per melding verschillen. Deze gegevens kunnen wij ontvangen van de verzekeraar:

Naam, adres en woonplaats o Ook roepnaam, geboortenaam en voorletters
De geboortedatum
Het geslacht
Kenteken
Interne nummers die Achmea gebruikt om u te herkennen.
- Bijvoorbeeld het relatie-, klant- of polisnummer

Deze gegevens kunnen wij vragen bij het eerste contact:

E-mailadres
Telefoonnummer
Een claim- of schadenummer
Het (IBAN)rekeningnummer

Deze gegevens vragen we alleen als het nodig is voor het verlenen van juridische hulp:

De overlijdensdatum
De nationaliteit
De burgerlijke staat
Bijzondere gegevens
- Ras, seksuele of politieke voorkeur, godsdienst of levensovertuiging
- Ook of u handelings(on)bekwaam of – onbevoegd bent
De samenstelling van het gezin
- De partner
- De namen van een (of meer) kind(eren)
- De samenlevingsvorm en –voorwaarden § Ook de datum dat de samenlevingsvorm werd beëindigd
Gegevens op een computer, op internet of op social media
- Bijvoorbeeld een alias, gebruikersnaam of accountnaam
- Of een wachtwoord
- Of een IP-adres van een computer
Gegevens van een identiteitsbewijs
- Bijvoorbeeld het nummer van een identiteitsbewijs of een kopie van een identiteitsbewijs
- Pasfoto, als die onverplicht aan ons wordt verstrekt
- Burgerservicenummer
Gegevens over de overeenkomst
- Ook de looptijd o Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
Loyaliteitsprogramma
Gegevens over het verzoek om juridische hulp
- De oorzaak van het verzoek o De reden waarom wij uw verzoek niet kunnen behandelen
- Gegevens over de financiële claim, transactie of declaratie o Een rapport van een expert
- Een aantekening in het juridische dossier
- Creditkaartnummer of bankpasnummer
- Een incassomachtiging
- Betalingsindicator
Gegevens over een klacht
Reden aanlevering derde partij
Gegevens over het beroep
- In loondienst of als zelfstandige
- De werkgever waar u voor werkt of het bedrijf dat u heeft
- Het soort dienstverband (fulltime of parttime)
- Datum in en/of uit dienst
- Pensioendatum
- Inkomensgegevens of gegevens over uw vermogen
Gegevens over ziekte of arbeidsongeschiktheid
Medische gegevens
- Gegevens op basis waarvan een diagnose kan worden gesteld
- Gegevens over ziektes en/of aandoeningen
- Gegevens over beperkingen en mogelijkheden
- Administratieve gegevens en procesgegevens
Strafrechtelijke gegevens
- Veroordelingen, vermoedens of gegronde verdenkingen of veiligheidsmaatregelen
Of er een lidmaatschap is van een vereniging
- Bijvoorbeeld van een vakbond

Tegenpartij

Deze gegevens vragen wij alleen als dat nodig is voor het verlenen van juridische hulp:

Naam, adres en woonplaats
- Ook roepnaam, geboortenaam en voorletters
De geboortedatum of overlijdensdatum
Het geslacht
Nationaliteit
E-mailadres
Telefoonnummer

Getuigen

Deze gegevens vragen wij alleen als dat nodig is voor het verlenen van juridische hulp:

Naam, adres en woonplaats
- Ook roepnaam, geboortenaam en voorletters
De geboortedatum of overlijdensdatum
Het geslacht
Nationaliteit
E-mailadres
Telefoonnummer

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De verzekeraar van de tegenpartij
Advocaten of belangenbehartigers
Medisch specialisten en medisch adviseurs
Reparateurs
Gerechtelijke instanties
- Ook klachteninstituten
Behandelaren van Stichting Achmea Rechtsbijstand
- Ook klachtbeheerders, deurwaarders of cliëntbeheerders
De Achmea Groep
- Ook dochtervennootschappen
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
- Afdelingen binnen de Achmea Groep
  - Bijvoorbeeld de directie, Juridische Zaken, Risk & Compliance, Call Center (klantcontact), Marketing/Commercie, Financiële administratie, Business Controll, Internal Audit, Procurement en Contractbeheerders
- Alleen als dat van belang is voor het verlenen van juridische hulp
Partijen die gegevens gebruiken voor onderzoek en statistiek
- Bijvoorbeeld voor klanttevredenheidsonderzoek
Expertisebureaus of experts
Taxatiebureaus of taxateurs
De beroepsaansprakelijkheidsverzekeraar
Andere partijen
- Alleen als dat nodig is voor het verlenen van juridische hulp
- Alleen voor het verlenen van juridische hulp
Tussenpersonen
- Alleen met machtiging van de betrokkene

Bevindt de ontvanger zich buiten de EU?

Wij zorgen er altijd voor dat doorgifte van gegevens buiten de EU voldoet aan de wet of we wijzen u erop als we geen invloed hebben.

De ontvanger bevindt zich in een land dat voldoende veilig is
- De Europese Commissie heeft dat dan bepaald.
  - We doen bijvoorbeeld zaken met IT leveranciers in de Verenigde Staten (VS) die onder het verdrag vallen dat de Europese Unie met de VS heeft afgesloten (het Privacy Shield).
De ontvanger bevindt zich in een land dat niet voldoende veilig is
- We spreken dan ‘standaardbepalingen inzake gegevensverwerking’ af.
  - Dat zijn bepalingen die door de Europese Commissie zijn vastgesteld. Wilt u weten hoe een dergelijk contract eruit ziet? U vindt deze hier.
- Kunnen wij geen afspraken maken met de ontvanger? Dan doen wij geen zaken met die ontvanger of er moet een andere wettelijke uitzondering van toepassing zijn. Bijvoorbeeld uw toestemming als u zelf al afspraken heeft gemaakt met een organisatie.
Soms bevindt een betrokkene zich buiten de EU en moeten wij voor het verlenen van (juridische) hulp gegevens delen. In de wet staat dat wij dit mogen, namelijk in artikel 49 lid 1 sub b en c van de Algemene verordening gegevensbescherming.
U maakt of heeft zelf al afspraken gemaakt met een organisatie
- Bijvoorbeeld als u met ons chat via WhatsApp
  - U heeft bij het installeren van de app de gebruikersvoorwaarden van Whatsapp geaccepteerd. Daarin staat dat gegevens in het buitenland worden verwerkt. Achmea is daar niet verantwoordelijk voor. Wel wijzen we u hierop op onze website, daar waar u ook ons WhatsApp nummer vindt.
- Of bijvoorbeeld als er cookies worden gebruikt
  - Altijd met uw toestemming. De gegevens worden dan doorgegeven als u de cookies van derden op een website van Achmea accepteert.
  - Die derde partij (bijvoorbeeld Google of Facebook) kan dan zelf verantwoordelijk zijn voor de verwerking
  - U leest hier meer over in het cookiestatement op de Achmea website die u bezoekt.

Welke externe bronnen gebruiken wij voor persoonsgegevens?

RDW: Inzage of een voertuig verzekerd is.

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor direct marketingdoeleinden
- Ook relatiemarketing
- Om directe relaties aan te gaan of in stand te houden met (mogelijke) klanten en relaties
Het vastleggen van transacties, interesses en communicatiekanalen
- Deze gegevens krijgen wij (in)direct van (mogelijke) klanten en relaties
- Ook voor het uitbrengen van offertes en/of aanbesteding
Om uitkeringen te kunnen doen bij een loyaliteitsprogramma
- Ook om te kunnen communiceren over het loyaliteitsprogramma
Om producten en diensten te ontwikkelen
- Ook voor managementinformatie
- Ook voor het bepalen van de strategie en het beleid
Om de doelstellingen van Achmea B.V. op een verantwoorde manier uit te oefenen
- Ook voor de dochtervennootschappen van Achmea B.V.
- Ook voor andere onderdelen van de Achmea Groep
  - Achmea B.V. is onderdeel van de Achmea Groep
- Ook voor samenwerkingsverbanden

Welke persoonsgegevens verwerken wij?

Klanten

Van klanten verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
De samenstelling van het gezin
- De partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De burgerlijke staat
Of hij of zij inwoner is van Nederland of van een ander land.
De nationaliteit
Of iemand onder curatele of bewind staat
- Ook of iemand een mentor heeft
- Ook of het gaat om een minderjarige van 16 of 17 jaar
Interessegebieden en voorkeuren
Kenteken en andere voertuiggegevens
Het aantal schadevrije jaren
Spaar- en redemptieaanwendingen
Het (IBAN)rekeningnummer
Gegevens over de lopende transactie of dienst
Gegevens over de overeenkomst
- Ook de looptijd
- Ook de verlengingsdatum of de einddatum
- Ook clausules
- Ook beperkingen of uitsluitingen
Een relatie- of polisnummer
Betalingsindicator
Gegevens over het beroep
- Ook de opleiding
Ook het inkomen
Ook de werkgever of het bedrijf
- Ook de vestigingsplaats van de werkgever of het bedrijf
Of er een lidmaatschap is (o.a. voor collectiviteitskorting)
Gegevens uit het klanttevredenheidsonderzoek (KTO)
Mailcode
Full service concept code/Business to ondernemer
- Bijvoorbeeld saldo, prijs en andere gegevens
WOZ-waarde

Relaties

Van relaties verwerken wij de volgende gegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
De samenstelling van het gezin
- De partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De burgerlijke staat
Het inkomen
Of hij of zij inwoner is van Nederland of van een ander land
Het (IBAN)rekeningnummer
Gegevens over de lopende transactie of dienst
- Ook soort en hoeveelheid van de bestelde en geleverde diensten, behandelingen of producten
- Ook looptijd en vervaldata
Een relatie- of polisnummer
Mailcode
Full service concept code/Business to ondernemer
- Bijvoorbeeld saldo, prijs en andere gegevens

Mogelijke klanten of relaties

Van mogelijke klanten of relaties verwerken wij de volgende gegevens:

Naam, adres en woonplaats
E-mailadres
De geboortedatum
- Ook van partner en kind(eren)
Het geslacht
Het inkomen
Interessegebieden en voorkeuren
Navigatiegegevens
Gegevens over de lopende transactie of dienst
- Ook soort en hoeveelheid van de bestelde en geleverde diensten, behandelingen of producten
- Ook looptijd en vervaldata
Mailcode
Social media
Full service concept code/Business to ondernemer
- Bijvoorbeeld saldo, prijs en andere gegevens

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De directie(s) van de Achmea Groep
- Ook dochtervennootschappen
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
- Ook andere afdelingen binnen de Achmea Groep
  - Bijvoorbeeld Marketing, Klantenservice
  - Internal Audit en Risk & Compliance van Achmea B.V.
Vereniging Achmea
Dienstverleners

Bevindt de ontvanger zich buiten de EU?

De volgende ontvangers bevinden zich buiten de EU:

Lithium (bij Zorg): Optimale sociale customer experience op websites, mobiele apparaten en het Social Web.
WhatsApp: Communicatie met klanten nadat zij zelf het telefoonnummer van Achmea hebben toegevoegd.
Facebook: Communicatie met klanten via Facebook direct message als klanten Achmea benaderen via dit medium.

Wij zorgen er altijd voor dat doorgifte van gegevens buiten de EU voldoet aan de wet of we wijzen u erop als we geen invloed hebben.

De ontvanger bevindt zich in een land dat voldoende veilig is
- De Europese Commissie heeft dat dan bepaald.
  - We doen bijvoorbeeld zaken met IT leveranciers in de Verenigde Staten (VS) die onder het verdrag vallen dat de Europese Unie met de VS heeft afgesloten (het Privacy Shield).
De ontvanger bevindt zich in een land dat niet voldoende veilig is
- We spreken dan ‘standaardbepalingen inzake gegevensverwerking’ af.
  - Dat zijn bepalingen die door de Europese Commissie zijn vastgesteld. Wilt u weten hoe een dergelijk contract eruit ziet? U vindt deze hier.
- Kunnen wij geen afspraken maken met de ontvanger? Dan doen wij geen zaken met die ontvanger of er moet een andere wettelijke uitzondering van toepassing zijn. Bijvoorbeeld uw toestemming als u zelf al afspraken heeft gemaakt met een organisatie.
Soms bevindt een betrokkene zich buiten de EU en moeten wij voor het verlenen van (juridische) hulp gegevens delen. In de wet staat dat wij dit mogen, namelijk in artikel 49 lid 1 sub b en c van de Algemene verordening gegevensbescherming.
U maakt of heeft zelf al afspraken gemaakt met een organisatie
- Bijvoorbeeld als u met ons chat via WhatsApp
  - U heeft bij het installeren van de app de gebruikersvoorwaarden van Whatsapp geaccepteerd. Daarin staat dat gegevens in het buitenland worden verwerkt. Achmea is daar niet verantwoordelijk voor. Wel wijzen we u hierop op onze website, daar waar u ook ons WhatsApp nummer vindt.
- Of bijvoorbeeld als er cookies worden gebruikt
  - Altijd met uw toestemming. De gegevens worden dan doorgegeven als u de cookies van derden op een website van Achmea accepteert.
  - Die derde partij (bijvoorbeeld Google of Facebook) kan dan zelf verantwoordelijk zijn voor de verwerking
  - U leest hier meer over in het cookiestatement op de Achmea website die u bezoekt.

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Wij verwerken persoonsgegevens uit de volgende externe bronnen:

Postcode referentietabel: Controleren van de juiste schrijfwijze van een adres. U ontvangt dan post van Achmea op het juiste adres.
EDM postcode Segmentatiedata: Voor analysedoeleinden
Verhuisbericht Post.nl: Doorgeven verhuizing op verzoek van de klant. U ontvangt dan post van Achmea op het juiste adres.
DM Interface (e-mailadres, naam en sector): Het beheren en actueel houden van een adresbestand (Interpolis) en versturen van nieuwsbrieven naar relaties.
Mailchimp: Het maken en versturen van nieuwsbrieven en het beheren van adresgegevens.
Infofolio: Opvragen van gegevens over een woning, zoals soort, WOZ-waarde en inhoud, voor het sluiten van een woonverzekering. Wij bepalen op basis hiervan onder andere welk aanbod wij u kunnen doen.
A2SP: Opvragen van gegevens over voertuigen. Wij bepalen op basis hiervan onder andere welk aanbod wij u kunnen doen.
Webservices.nl: Controleren en aanvullen van postcode/huisnummer-combinatie, bijvoorbeeld bij het aanvragen van een verzekering.

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor marketingdoeleinden
Om producten en diensten te ontwikkelen
- Ook voor statistische analyse en wetenschappelijk onderzoek
- Ook voor managementinformatie
- Ook voor het bepalen van de algemene strategie en het beleid
Om onze risico’s in te kunnen schatten
- Ook uit oogpunt van kredietrisicomanagement
Voor het verwerken van financiële transacties
- Bijvoorbeeld securitisaties
  - Zoals het verhandelen van hypotheken of leningen
Om te zorgen dat de financiële sector veilig en integer blijft
- Door te voorkomen dat we zaken doen met criminelen of terroristen
- Door te zorgen dat strafbaar gedrag wordt opgespoord, bestreden en voorkomen
  - Bijvoorbeeld door een melding te plaatsen in een (interbancair) waarschuwingssysteem bij wanbetaling of fraude
Voor het opstellen van rapportages
Om ons aan de (fiscale) wetgeving te houden in binnen- en buitenland
- Ook om een accountantscontrole te kunnen (laten) doen
- Ook om opgaven te doen aan de Belastingdienst (=renseignering)
- Ook om loonheffingen af te dragen
Voor het beoordelen en accepteren van (potentiële) klanten
- Ook om klanten te beschermen tegen overkreditering
Voor het beheren van de relatie met klanten
Om relaties te kunnen onderhouden met zakelijke partijen
- Bijvoorbeeld hypotheekadviseurs, taxateurs, makelaars, notarissen, handelsinformatiebureaus
Om overeenkomsten aan te gaan en uit te voeren
- Bijvoorbeeld voor het maken van offertes
- Bijvoorbeeld voor het geven van informatie over onze producten en diensten
Om betalingen te kunnen verwerken
Om klachten of geschillen te behandelen
- Bijvoorbeeld juridische procedures
  - Ook met bijvoorbeeld advocaten
Voor het uitvoeren van preventief en bijzonder beheer
Voor het doen van persoonlijk onderzoek
- Bijvoorbeeld met gegevens die te vinden zijn op internet
Om onze medewerkers te trainen, te coachen en te beoordelen
Voor het managen, beheren en ontwikkelen van systemen IT

Welke persoonsgegevens verwerken wij?

(Potentiële) klanten

Van (mogelijke) klanten verwerken wij de volgende persoonsgegevens:

Persoonlijke gegevens

Naam, adres en woonplaats
- Ook voornamen, voorletters en tussenvoegsel
- Ook het land waar iemand woont
E-mailadres
Telefoonnummer (werk, privé en/of mobiel)
De geboortedatum
- Ook de geboorteplaats en het geboorteland
- Ook een eventuele overlijdensdatum
Het geslacht
De burgerlijke staat
Of hij of zij inwoner is van Nederland of van een ander land.
De nationaliteit
Het burgerservicenummer
TIN nummer
Type legitimatiebewijs
- Ook het nummer dat staat op het legitimatiebewijs
- Ook de vervaldatum dat staat op het legitimatiebewijs
De hoogst genoten opleiding
Of iemand niet of niet volledig beschikkingsbevoegd is
- Bijvoorbeeld als iemand minderjarig is
Het klantnummer
Interesses en voorkeuren
Gezondheidsgegevens
Strafrechtelijke gegevens

Financiële gegevens

(IBAN)rekeningnummer
Een type machtiging
Gegevens over de werksituatie
- De werkgever
- Het beroep
- Het type dienstverband
- De aanvangsdatum en einddatum van het inkomen
- Het bruto jaarsalaris
- Het totale jaarinkomen
- De pensioenleeftijd en het pensioeninkomen
Het kredietverleden (BKR)
Partneralimentatie
Belastingen
Overige verplichtingen
Overige inkomsten en schulden

Gegevens over het onderpand

Type onderpand
- Ook de status van het onderpand
- Ook soort bouw en bouwjaar
Het adres van het onderpand
- Straat, huisnummer + toevoeging, postcode, plaats en land
De bron aan de hand waarvan de waarde is/wordt bepaald
De taxatiedatum
- Ook het bureau dat de taxatie heeft uitgevoerd
De waarde van het onderpand
- Bijvoorbeeld marktwaarde, executiewaarde en WOZ waarde
De koop-/aanneemsom
De onderhoudstoestand
Type bewoning
Of er sprake is van erfpacht
Het energielabel

Gegevens over de lening

Het notariskantoor
Gegevens over de adviseur
Eventuele garanties (NHG)
Het bestedingsdoel
De rangorde
De datum van het rentevoorstel
De datum van het bindende aanbod
De oorspronkelijke hoofdsom
- Ook het restant van de hoofdsom
Of er een extra hypothecaire inschrijving is
Gegevens over het bouwdepot
De passeerdatum
Het contractnummer
Het leningdeelnummer
De aflossingsvorm
De ingangsdatum en einddatum
Gegevens over de rente
- Ook het rentepercentage
- Ook de rentesoort (vast/variabel)
- Ook de rentevastperiode
- Ook de renteherzieningsdatum
De risicoklasse
Het bedrag van de huidige maandlast
Eventuele zekerheden

Gegevens over gekoppelde verzekeringen en/of rekeningen

Het type product
De aanbieder van het product
Het polisnummer en/of rekeningnummer
De ingangsdatum en einddatum
Het verzekerd bedrag
Het rendement en/of het doelkapitaal
De premie van de inleg

Spaargegevens

Het rekeningnummer
Het tegenrekeningnummer
Het type rekening
Het spaarsaldo
Het rentepercentage
De fiscale herkomst
De verpanding
De bedrag van de inleg
De bedrag van de uitkering
De openingsdatum en sluitingsdatum

Overige gegevens

Of er sprake is van een natuurlijke persoon of rechtspersoon
- Ook informatie over de rechtspersoon
- Ook de bedrijfsnaam
- Ook het adres van het bedrijf
- Ook het nummer uit de Kamer van Koophandel
Gegevens uit het klanttevredenheidsonderzoek
Gegevens van sociale media
Gegevens over de financiering
- De financieringsopzet
  - Ook eigen middelen
- De kosten
  - Bijvoorbeeld de financieringskosten, verwerkingskosten en overige kosten
- Het financieringsdoel
Afspraken die wij met iemand maken
- Bijvoorbeeld betaalafspraken, betaalinstructies en overige afspraken en machtigingen
Opnames van telefoongesprekken
Bankafschriften
Een opdracht tot dienstverlening
Een adviesrapport
Een echtscheidingsconvenant
Een verklaring van erfrecht

(Zakelijke) relaties

Van (zakelijke) relaties verwerken wij de volgende gegevens:

Naam, adres en woonplaats
- Ook voornamen, voorletters en tussenvoegsel
- Ook het land waar iemand woont
E-mailadres
Telefoonnummer (werk, privé en/of mobiel)
Het geslacht
Of er sprake is van een natuurlijke persoon of rechtspersoon
- Ook informatie over de rechtspersoon
- Ook de bedrijfsnaam
- Ook het adres van het bedrijf
- Ook het nummer uit de Kamer van Koophandel
(IBAN)rekeningnummer

Derden

Van derden verwerken wij de volgende persoonsgegevens, als dat nodig is vanuit een contractuele, wettelijke of andere verplichting:

Naam, adres en woonplaats
- Ook voornamen, voorletters en tussenvoegsel
- Ook het land waar iemand woont
E-mailadres
Telefoonnummer (werk, privé en/of mobiel)
Het geslacht
De geboortedatum
- Ook de geboorteplaats en het geboorteland
- Ook een eventuele overlijdensdatum
De nationaliteit
Type legitimatiebewijs
- Ook het nummer dat staat op het legitimatiebewijs
- Ook de vervaldatum dat staat op het legitimatiebewijs
Of er sprake is van een natuurlijke persoon of rechtspersoon
- Ook informatie over de rechtspersoon
- Ook de bedrijfsnaam
- Ook het adres van het bedrijf
- Ook het nummer uit de Kamer van Koophandel
(IBAN)rekeningnummer

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De Achmea Groep
- Ook dochtervennootschappen
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
- Afdelingen binnen de Achmea Groep
  - Bijvoorbeeld de directie, Juridische Zaken, Risk & Compliance, Internal Audit
Financiële instellingen
Bedrijven waaraan Achmea Bank N.V. de verwerking van haar mid- en backoffice activiteiten heeft uitbesteed
Andere leveranciers en zakelijke relaties
- Ook outsourcingspartijen in verband met kantoorautomatisering
- Ook cloudaanbieders
Tussenpersonen
- Ook kredietbemiddelaars, taxateurs, makelaars, notarissen, juridisch dienstverleners
Het Kadaster
Waarborgfondsen zoals Stichting Waarborgfonds Eigen Woning
- In verband met NHG garantie
Het Bureau Kredietregistratie voor kredietwaardigheidstoetsingen (BKR)
Stichting Fraudebestrijding Hypotheken (SFH)
Opsporingsinstanties
Belastinginstanties in binnen- en buitenland
(financieel) Toezichthouders
- Ook de Autoriteit Persoonsgegevens
Banken
- In verband met betalingsdoeleinden
Equens
- Voor het afwikkelen van het betalingsverkeer
Deurwaarders en incassobureaus
- Bij een betalingsachterstand
Accountants en auditors
Klachtinstanties en gerechtelijke instanties
- Bij een geschil
- Ook advocaten

Bevindt de ontvanger zich buiten de EU?

Achmea Bank N.V. sluit alleen overeenkomsten met verwerkers in Europa. In de contracten met deze verwerkers staat dat gegevens alleen in de EU mogen worden verwerkt.
Wij zorgen er altijd voor dat doorgifte van gegevens buiten de EU voldoet aan de wet of we wijzen u erop als we geen invloed hebben. Er zijn 3 gevallen:

De ontvanger bevindt zich in een land dat voldoende veilig is
- De Europese Commissie heeft dat dan bepaald.
  - We doen bijvoorbeeld zaken met IT leveranciers in de Verenigde Staten (VS) die onder het verdrag vallen dat de Europese Unie met de VS heeft afgesloten (het Privacy Shield).
De ontvanger bevindt zich in een land dat niet voldoende veilig is
- We spreken dan ‘standaardbepalingen inzake gegevensverwerking’ af.
  - Dat zijn bepalingen die door de Europese Commissie zijn vastgesteld. Wilt u weten hoe een dergelijk contract eruit ziet? U vindt deze hier.
- Kunnen wij geen afspraken maken met de ontvanger? Dan doen wij geen zaken met die ontvanger of er moet een andere wettelijke uitzondering van toepassing zijn. Bijvoorbeeld uw toestemming als u zelf al afspraken heeft gemaakt met een organisatie.
U maakt of heeft zelf al afspraken gemaakt met een organisatie
- Bijvoorbeeld als u met ons chat via WhatsApp
  - U heeft bij het installeren van de app de gebruikersvoorwaarden van Whatsapp geaccepteerd. Daarin staat dat gegevens in het buitenland worden verwerkt. Achmea is daar niet verantwoordelijk voor. Wel wijzen we u hierop op onze website, daar waar u ook ons WhatsApp nummer vindt.
- Of bijvoorbeeld als er cookies worden gebruikt
  - Altijd met uw toestemming. De gegevens worden dan doorgegeven als u de cookies van derden op een website van Achmea accepteert.
  - Die derde partij (bijvoorbeeld Google of Facebook) kan dan zelf verantwoordelijk zijn voor de verwerking
  - U leest hier meer over in het cookiestatement op de Achmea website die u bezoekt.

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Wij verwerken persoonsgegevens uit de volgende externe bronnen:

Tussenpersonen en financieel adviseurs
- Soms via een service provider
- Kadaster
Bureau Kredietregistratie (BKR)
- Voor het toetsen van de kredietwaardigheid
Belastingdienst
Taxatheek
Compliance check (via ABZ)
- Om te controleren of een persoon op de (inter)nationale sanctielijst staat
  - De uitkomst bepaalt of wij een hypotheek verlenen of een spaarrekening openen
Experian
- Om gegevens op te halen over betaalgedrag
  - Dit geeft ons inzicht in het risico op wanbetaling
- Om te zien of u de woning voor een ander doeleinde gebruikt dan is afgesproken
  - Alleen als wij daar aanleiding voor hebben
Kamer van Koophandel
- Voor het doen van customer due dilligence onderzoek
Social media
- Voor het doen van customer due dilligence onderzoek
- en activiteiten in het kader van bijzonder beheer
Deurwaarders en incassobureaus
- Informeren naar de voortgang in trajecten van bijzonder beheer
Informatiebureaus
- Bijvoorbeeld als er sprake is van bijzonder beheer schakelen
  - En wij kunnen geen contact met u krijgen
Budgetcoach
Hulp bij betalingsachterstanden

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor ondersteuning van medewerkers van Eurocross bij hun activiteiten
- Voor een adequate en efficiënte dienstverlening
Voor het uitvoeren van hulpverlening volgens verzekeringsvoorwaarden
- De verzekeringsvoorwaarden van de opdrachtgevers van Eurocross
Voor het registreren en beheren van gegevens
- Gegevens die voortvloeien uit de uitvoering van de hulpverlening
Om dossiers op een juiste manier financieel te kunnen afhandelen
Om gedragingen te voorkomen die in het nadeel van Achmea B.V. zijn
- Ook het herkennen, onderzoeken en bestrijden van zulke gedragingen
- Ook voor andere onderdelen van de Achmea Groep
  - Bijvoorbeeld Eurocross en/of haar opdrachtgevers
Om de doelstellingen van Achmea B.V. op een verantwoorde manier uit te oefenen
- Ook voor de dochtervennootschappen van Achmea B.V.
- Ook voor andere onderdelen van de Achmea Groep
  - Achmea B.V. is onderdeel van de Achmea Groep
- Ook voor samenwerkingsverbanden

Welke persoonsgegevens verwerken wij?

Hulpvragers

Van hulpvragers verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
- En andere soortgelijke gegevens die nodig zijn voor communicatie
E-mailadres
De samenstelling van het gezin
- De partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De nationaliteit
Interne nummers die Achmea gebruikt om u te herkennen.
- Bijvoorbeeld het relatie- of polisnummer
- En andere verzekeringsgegevens
Gezondheidsgegevens
Mailcode
Gegevens over de gebeurtenis waarvoor hulp wordt gevraagd
- Bijvoorbeeld de aanleiding van de hulpvraag
- Of de aard of de omvang van de schade
- Of de locatie, datum of tijdstip van de gebeurtenis
- Of de verblijfplaats en verblijfsduur van de hulpvrager(s)
- En overige informatie die nodig is voor de hulpverlening
Het kenteken
De leasemaatschappij
- Als de auto een leaseauto is

Aanverwanten van hulpvragers

Met relaties bedoelen we bijvoorbeeld familieleden maar ook hulpverleners. Van relaties verwerken wij de volgende gegevens:

Naam, adres en woonplaats
- En andere soortgelijke gegevens die nodig zijn voor communicatie
Interne nummers die Achmea gebruikt om u te herkennen.
- Bijvoorbeeld het relatie- of polisnummer
- En andere verzekeringsgegevens
Gegevens over de medewerker
- Bijvoorbeeld gegevens uit het BIG register
Mailcode
Gegevens over de gebeurtenis waarvoor hulp wordt gevraagd
- Bijvoorbeeld de verblijfplaats en – duur

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De Achmea Groep
- Ook dochtervennootschappen
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
- Afdelingen binnen de Achmea Groep
  - Bijvoorbeeld de directie, Juridische Zaken, Risk & Compliance, Financiële administratie, Business Controll, Internal Audit en Contractbeheerders
Opdrachtgevers van Eurocross
Uitvoerders die direct of indirect door Eurocross worden ingeschakeld
- Bijvoorbeeld pechhulpverleners
Soms ook ontvangers in landen buiten de EU
- Dit hangt ervan af waar de hulpvrager hulp nodig heeft

Bevindt de ontvanger zich buiten de EU?

Eurocross werkt wereldwijd. Het is niet van tevoren bekend waar een hulpvrager of één van zijn reisgenoten ziek wordt of hulp nodig heeft. Van tevoren hulp inkopen is daarom niet mogelijk. Wij kunnen daarom geen contracten opstellen met partijen die hulp ter plaatse verlenen. Bijvoorbeeld verwerkersovereenkomsten of geheimhoudingsverklaringen. En we kunnen daarom niet van te voren vaststellen of de bescherming van persoonsgegevens bij deze partijen voldoende is. Andersom ontvangt Eurocross ook vaak persoonsgegevens en/of medische gegevens van buitenlandse partijen. Bijvoorbeeld ziekenhuizen en klinieken. Ook is er vaak contact tussen de medische teams van Eurocross en de artsen of specialisten in het buitenland. Hierbij kan door Eurocross aanvullende medische informatie worden opgevraagd als dat in het belang is van de behandeling. Bijvoorbeeld gegevens van de huisarts over de medische voorgeschiedenis van de verzekerde. In de wet staat dat wij dit mogen, namelijk in artikel 49 lid 1 sub b en c van de Algemene verordening gegevensbescherming.

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Hulpverleners. Verzekeringsmaatschappijen.

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Om de wet te kunnen uitvoeren
- De wet langdurige zorg (Wlz) en het Besluit langdurige zorg (Blz)
- Ook daaraan gerelateerde wet- en regelgeving
Om op te treden als zorgkantoor in de zin van de Wlz en Blz
- Alleen in de regio’s waarvoor wij toestemming hebben gekregen
Het bevorderen van administratieve contacten tussen zorgaanbieders en het Centraal Administratiekantoor (CAK)
- Ook de Sociale Verzekeringsbank (SVB)
Adviseren van Wlz uitvoerders
- Over de beoordeling van aanspraken van verzekerden
- En over de eigen bijdrage van verzekerden
  - Of de eigen bijdrage (nog) betaald moet worden
  - Hoe de eigen bijdragen betaald is of wordt
Het doorgeven van gegevens aan het CAK of SVB
- Alleen gegevens die het CAK of SVB nodig hebben voor de uitvoering van hun taak op grond van de Wlz

Welke persoonsgegevens verwerken wij?

Klanten (Wlz verzekerden)

Van klanten verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
- En soortgelijke gegevens
E-mailadres
Telefoonnummer
Contactgegevens
- Ook die bedrijfsgerelateerd zijn
- Zoals e-mail en andere correspondentie
- Ook de inhoud daarvan
Het aantal contactmomenten
- Ook hoe er contact is geweest
- Ook opnames van telefoongesprekken
De persoonsgegevens die zijn vastgelegd in een (bedrijfs)dossier, documenten, databases en spreadsheets
- Ook van personeel
Gespreksverslagen van interviews
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De aard van het product of de dient
Gegevens over de lopende of verrichte transactie of dienst
- Ook soort en hoeveelheid van de bestelde en geleverde diensten, behandelingen of producten
- Ook looptijd en vervaldata
Relatie- of polisnummer
BSN (burgerservicenummer)
- Dat mogen wij op grond van de wet
Gezondheidsgegevens
Gegevens uit het klanttevredenheidsonderzoek (KTO)
Mailcode
Gegevens die noodzakelijk zijn om de wet na te leven
Gegevens over handelingen op verzoek van de verzekerde
- Bijvoorbeeld verbetering, aanvulling, verwijdering of afscherming van gegevens
Gegevens over de gebeurtenis
- Bijvoorbeeld de aard, omvang, locatie, datum, tijdstip en schade
Gegevens over de behandeling van de zaak of de beslechting van het geschil
- Ook over het doen van betalingen of het innen van vorderingen
- Ook declaratiegegevens
- Ook een machtiging
- Ook polisgegevens
- Ook betaalgegevens

Zorgaanbieders

Van zorgaanbieders verwerken wij de volgende gegevens:

Naam, adres en woonplaats
- En soortgelijke gegevens
E-mailadres
Telefoonnummer
De geboortedatum
- Ook van partner en kind(eren)
Het geslacht
Overeenkomstgegevens
Gegevens over de lopende of verrichte transactie of dienst
- Ook soort en hoeveelheid van de bestelde en geleverde diensten, behandelingen of producten
- Ook looptijd en vervaldata
Bedrijfsnaam
- Het adres van het bedrijf
- Het Kamer van Koophandel nummer
Contactgegevens
- Ook die bedrijfsgerelateerd zijn
- Zoals e-mail en andere correspondentie
- Ook de inhoud daarvan
De persoonsgegevens die zijn vastgelegd in een (bedrijfs)dossier, documenten, databases en spreadsheets

Ook van personeel
Gegevens over het doen van betalingen of het innen van vorderingen
- Ook declaratiegegevens
- Ook betaalgegevens

Wettelijk vertegenwoordigers van klanten

Van wettelijk vertegenwoordigers verwerken wij de volgende gegevens:

Naam, adres en woonplaats
- En soortgelijke gegevens
E-mailadres
Telefoonnummer
Contactgegevens
- Ook die bedrijfsgerelateerd zijn
- Zoals e-mail en andere correspondentie
Het aantal contactmomenten
- Ook hoe er contact is geweest
- Ook opnames van telefoongesprekken
De persoonsgegevens die zijn vastgelegd in een (bedrijfs)dossier, documenten, databases en spreadsheets
- Ook van personeel

Medewerkers

Van medewerkers verwerken wij de volgende gegevens:

Medewerkergegevens
- Zoals gegevens over de functie

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

Instanties waaraan we gegevens moeten geven op grond van de wet
- Zoals CAK, SVB, CIZ, Belastingdienst en UWV
De medewerkers van de Achmea Groep die met deze gegevens werken
- Ook dochtervennootschappen
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
Dienstverleners van Achmea
- Zoals Incassobureaus, call-centra, mailingbureaus en IT dienstverleners
Zorginstellingen en zorgaanbieders
Onderzoeksinstituten
Ambtenaren die belast zijn met opsporing en vervolging
(zorg)verzekeraars: om te voorkomen dat zorg zowel op grond van de Wlz als de basisverzekering wordt betaald en voor de onderlinge afstemming van de op grond van de zorgverzekering en de Wlz verzekerde zorg.
Zorginstituut om te voorkomen dat zorg zowel op grond van de Wlz als de basisverzekering wordt betaald en om rechtmatige en doelmatige uitvoering van de Wlz en een eenduidige uitleg van aard, inhoud en omvang van het verzekerde pakket te bevorderen
Toezichthouders indien dit nodig is in het kader van de toezichthoudende taak
Andere Wlz uitvoerders of zorgkantoren

Bevindt de ontvanger zich buiten de EU?

content

Welke externe bronnen gebruiken wij voor persoonsgegevens?

content

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor re-integratie en begeleiding van werknemers of uitkeringsgerechtigden
Als er sprake is van ziekte of arbeidsongeschiktheid en vitaliteit
En dit gebaseerd is op de Wet verbetering poortwachter, de Wet werk en inkomen naar arbeidsvermogen, de Ziektewet en ARBO wet- en regelgeving
Voor contract- en sociaal-medische begeleiding en bedrijfsmedische zorg
- Ook voor wettelijke verplichtingen die hierbij horen
- Dit zijn wettelijke taken die aan een werkgever of arbodienst zijn opgedragen
Voor het monitoren van gezondheid en vitaliteit van betrokkene(n)
Voor het berekenen, vastleggen en innen van premies
- Ook voor financiële transacties in verband met de verkoop van producten en diensten
  - Bijvoorbeeld het overdragen van vorderingen aan derden
  - Of andere activiteiten van intern beheer
Voor het vastleggen van ziek- en herstelmeldingen van werknemers van klanten
- Deze meldingen ontvangen wij via telefoon, fax en e-mail
  - Of op een andere digitale manier
Voor management informatie
Voor product- en dienstontwikkeling
Voor het bepalen van strategie en beleid
Om aan de wet te voldoen
Om klanten en geschillen te kunnen afhandelen
Voor het vastleggen en uitbetalen van vergoedingen
Voor het (laten) doen van een (accountants)controle
- Ook voor controle van crediteuren en debiteuren
- Ook voor controle van orderverwerking en verkoopondersteuning
Ter voorkoming en afhandeling van fraude
Voor het managen en ontwikkelen van applicaties

Bij elke verwerking houden wij ons aan de kader die zijn gesteld in de Handleiding Privacy Verzuimverzekeringen (2014) van het Verbond van Verzekeraars en OVAL.

Welke persoonsgegevens verwerken wij?

Werknemers van klanten

Van werknemers van klanten, die gekeurd onderzocht en/of ondersteund worden, verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
Het geslacht
De geboortedatum
De overlijdensdatum (indien van toepassing)
- Ook van partner en/of kind(eren)
De burgerlijke staat
De nationaliteit
Of het gaat om een natuurlijk persoon of een rechtspersoon
- Ook informatie over de rechtspersoon, als het een rechtspersoon is
Medewerkergegevens
De aard van het product of de dienst
Gegevens over de overeenkomst
- Ook acceptatieuitslagen
Een relatie- of polisnummer
Een burgerservicenummer
- Dat mogen wij op grond van de wet
Gezondheidsgegevens
Gegevens over het beroep of bedrijf
- Ook de opleiding
- Ook het (gezins)inkomen
- Ook de financiële situatie
- Ook de risicobereidheid
- Ook gegevens over de functie
- Ook de omvang van het dienstverband
- Ook gegevens over de arbeidsovereenkomst
Gegevens over de schade/het verzuim
- Ook het schadenummer
Gegevens over een bijzonder strafrechtelijk of rechterlijk verbod
- Ook gegevens over mentorschap, bewind of onder curatele stelling

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

Overheidsinstanties
Alleen als dat noodzakelijk is op grond van de wet
Verzekeringsmaatschappijen
Werkgevers
Curatieve sector
Interventie sector
Arbo professionals
- Ook de bedrijfsarts
- Ook de arboverpleegkundige
- Ook de consulent
- Ook de medisch assistent
- Ook de arbo adviseur
Medewerkers van het klant contact center (KCC)
- Ook de teamcoördinator, leidinggevende of procesregisseur
Onderdelen van de Achmea Groep
- Ook (het management van) de afdelingen
- Alleen als dit noodzakelijk is voor de uitvoering van hun werkzaamheden

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Om te bemiddelen voor zorg voor Rabobank klanten
- Deze klanten zijn niet verzekerd bij een Achmea merk
- Bijvoorbeeld bemiddeling voor zorg in een ziekenhuis of specialist

Welke persoonsgegevens verwerken wij?

Personen voor wie zorgbemiddeling plaatsvindt

Van klanten verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
E-mailadres
Telefoonnummer
Gezondheidsgegevens

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

Rabobank(en)
Medisch specialisten
Ziekenhuizen
Externe leveranciers
- Als daar werkzaamheden aan zijn uitbesteed
  - Of als zij bewerker zijn van gegevens
- Bijvoorbeeld zakelijke partners
De Achmea Groep
- Ook dochtervennootschappen
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
- Afdelingen binnen de Achmea Groep
  - Bijvoorbeeld de directie, Juridische Zaken, Risk & Compliance, Call Center (klantcontact), Marketing/Commercie, Financiële administratie, Business Control, Internal Audit, Procurement en Contractbeheerders.

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor de veiligheid en integriteit van de financiële sector
- En om de activiteiten die daarop gericht zijn ondersteunen
  - Zoals het onderkennen, voorkomen, onderzoeken en bestrijden van gedragingen die kunnen leiden tot benadeling van de branche waar de financiële instelling deel van uit maakt
  - Zoals het onderkennen, voorkomen, onderzoeken en bestrijden van oneigenlijk gebruik van producten, diensten en voorzieningen gericht tegen de financiële instelling
    - Ook tegen de branche waar de financiële instelling deel van uitmaakt
    - Ook tegen de economische eenheid of groep waartoe de financiële instelling behoort
    - Ook tegen de klanten en medewerkers van de financiële instelling
  - Zoals het onderkennen, voorkomen, onderzoeken en bestrijden van (pogingen tot)strafbare of laakbare gedragingen of overtreding van (wettelijke) voorschriften
    - Ook tegen de branche waar de financiële instelling deel van uitmaakt
    - Ook tegen de economische eenheid of groep waartoe de financiële instelling behoort
    - Ook tegen de klanten en medewerkers van de financiële instelling
  - Zoals het gebruik en deelname aan waarschuwingssystemen

Welke persoonsgegevens verwerken wij?

(Rechts)personen

Van (rechts)personen verwerken wij, alleen als er sprake is van een zekere aanleiding, de volgende persoonsgegevens:

In het incidentenregister van Achmea B.V.:

Naam, adres en woonplaats
E-mailadres
Het aantal contactmomenten
- Ook hoe er contact is geweest
- Ook (bedrijfsgerelateerde) contactgegevens
- Ook de inhoud van (bedrijfsgerelateerde) e-mail en andere correspondentie
  - Ook dossiers, inclusief personeelsdossiers
De samenstelling van het gezin
- De naam van de partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De burgerlijke staat
Of hij of zij inwoner is van Nederland of van een ander land
De nationaliteit
Of er sprake is van een natuurlijke persoon of rechtspersoon
- Ook informatie over de rechtspersoon
- Ook de bedrijfsnaam
- Ook het adres van het bedrijf
- Ook het nummer uit de Kamer van Koophandel
Het (IBAN)rekeningnummer
Gegevens over de overeenkomst
- Ook de aard van het product of de dienst
- Ook fiscale gegevens
- Ook uitsluitingen of beperkingen
- Ook looptijd en einddatum
Gegevens over de lopende transactie of dienst
- Ook soort en hoeveelheid van de bestelde en geleverde diensten, behandelingen of producten
Een relatie- of polisnummer
De risicobereidheid
Gezondheidsgegevens
Medewerkersgegevens
Leverancierscode
Verstrekte opdrachten
Social media
Gegevens over de gebeurtenis
- Zoals de aard, omvang, locatie, datum, tijdstip en schade
Het saldo
Strafrechtelijke gegevens
Gegevens over het incident
- Zoals de kenmerken van het incident
- De maatregelen die na het incident genomen zijn
- Of opname in het externe verwijzingsregister heeft plaatsgevonden
- Persoonsgegevens verkregen tijdens het onderzoek
- Gegevensdragers, zoals foto’s, video of geluidsdragers
Het kenteken
Of verbetering, aanvulling, verwijdering of afscherming van gegevens op verzoek van betrokkene heeft plaatsgevonden

In de incidentenregisters Tellius, Attens en SAREF:

Naam, adres en woonplaats

De geboortedatum

Ook van partner en kind(eren)

De nationaliteit

Ras of etniciteit

Het (IBAN)rekeningnummer

Een relatie- of polisnummer

De naam van het bedrijf

Gezondheidsgegevens

Gegevens over de gebeurtenis

Zoals de aard, omvang, locatie, datum, tijdstip en schade

Het saldo

Strafrechtelijke gegevens

Gegevens over het incident

Zoals de kenmerken van het incident
De maatregelen die na het incident genomen zijn
Of opname in het externe verwijzingsregister heeft plaatsgevonden
Persoonsgegevens verkregen tijdens het onderzoek
Gegevensdragers, zoals foto’s, video of geluidsdragers

Het kenteken

Of verbetering, aanvulling, verwijdering of afscherming van gegevens op verzoek van betrokkene heeft plaatsgevonden

Gegevens over onrechtmatig of hinderlijk gedrag al er een verbod is opgelegd

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

Speciaal aangewezen medewerkers van de afdeling veiligheidszaken
- Ook de veiligheidsfunctionaris van andere onderdelen van de Achmea Groep waartoe de verantwoordelijke behoort
De afdeling Veiligheidszaken ten aanzien van gegevens in het incidentenregister
- Of de veiligheidsfunctionaris van andere financiële instellingen
  - Alleen als die instelling lid is van 1 of meer van de brancheorganisaties die verantwoordelijk zijn voor het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI)
  - En de verstrekking is toegestaan in paragraaf 4.2 van het PIFI
  - En de instelling een toetredingsverklaring heeft ondertekend zoals genoemd in artikel 7.1.2 van het PIFI
Personen in het kader van onderzoek en statistiek
Personen en instanties die geïnformeerd moeten of mogen worden op grond van de wet
Leidinggevenden van medewerkers betrokken bij voorvallen in het incidentenregister
- Ook begeleiders en formele werkgevers van ingeschakelde derden
Personen die bij de afhandeling van een incident zijn betrokken
Personen die precontractuele maatregelen mogen nemen bij een verzoek van een betrokkene
- Ook degenen die daarbij noodzakelijk zijn betrokken
Partijen op grond van het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI)
- Externe Verwijzingsregisters
- Fraudeloketten van de brancheorganisaties die verantwoordelijk zijn voor het PIFI
- Stichting Waarborgfonds Motorverkeer (artikel 4.2.4)
- Derdenorganisaties als is voldaan aan artikel 4.2.7
- Stichting CIS als technisch faciliteerder van het Extern Verwijzingsregister (niet voor bancaire entiteiten)
- Stichting BKR als technisch faciliteerder van het Extern Verwijzingsregister (alleen voor bancaire eenheden)

Bevindt de ontvanger zich buiten de EU?

content

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Externe verwijzingsregister

Algemeen

Op welke gebieden voert Syntrus Achmea RE&F werkzaamheden uit? En is er bij deze werkzaamheden sprake van een verwerkersrelatie in de zin van de Algemene verordening gegevensbescherming (AVG)?

Beleggingsfondsen

Werkzaamheden? De beleggingsfondsen zijn opgericht en worden beheerd door Syntrus Achmea RE&F. Deelnemers in de beleggingsfondsen zijn institutionele partijen. De deelnemers kennen een participantenvergadering. In deze vergadering bepalen zij het beleid van de beleggingsfondsen.
Verwerkersrelatie? In deze beleggingsfondsen wordt alleen geld geïnvesteerd. Er is dus geen noodzaak tot opstellen van een verwerkingsovereenkomst.

Discretionaire beleggingen

Werkzaamheden? Voor de discretionaire vastgoedportefeuille treedt Syntrus Achmea RE&F enerzijds op als vermogensbeheerder. Syntrus Achmea RE&F krijgt van de opdrachtgever de opdracht om vastgoed te kopen, exploiteren en verkopen. Het vastgoed komt op naam van de opdrachtgever te staan. De opdrachtgever belegt dus rechtstreeks in vastgoed en is de eigenaar van het betreffende vastgoed. Anderzijds kan Syntrus Achmea RE&F vastgoed exploiteren voor de opdrachtgever.
Verwerkersrelatie? Bij het realiseren van de ontwikkeling van vastgoed voor de opdrachtgever, is de opdracht niet gericht op het verwerken van persoonsgegevens. Maar op het ontwikkelen van vastgoed. Een eventuele verwerking van persoonsgegevens is een voortvloeisel uit die opdracht. Zowel Syntrus Achmea RE&F als de belegger die de opdracht geeft, zijn verantwoordelijke voor het verwerken van de gegevens. Exploiteert Syntrus Achmea RE&F vastgoed voor de opdrachtgever? Dan is de opdracht (ook) gericht op het verwerken van persoonsgegevens. Namelijk het voeren van de huuradministratie. Syntrus Achmea RE&F verwerkt in dit geval de persoonsgegevens ten behoeve van de opdrachtgever. Er is sprake van een uitbesteding van werkzaamheden. Syntrus Achmea RE&F heeft geen zeggenschap over de gegevensverwerking, maar handelt onder instructie en onder verantwoordelijkheid en toezicht van de opdrachtgever. De opdrachtgever is dus verantwoordelijke en Syntrus Achmea RE&F is de verwerker in de zin van de AVG. Vaak wordt deze verwerking weer uitbesteed aan beheerders of property managers. Zij treden dan op als subverwerker.

Particuliere en zakelijke hypotheekverstrekking

Werkzaamheden? Syntrus Achmea RE&F is actief op het gebied van particuliere hypotheekverstrekking. De financieringen (hypotheken) worden verstrekt als onderdeel van de beleggingsportefeuille van diverse Nederlandse pensioenfondsen. De hypotheeknemers zijn Attens Hypotheken BV, Stichting Tellius Hypothekenfonds, of Stichting PVF Particuliere Hypothekenfonds. Het geld is afkomstig van institutionele beleggers. Syntrus Achmea RE&F is ook actief op het gebied van zakelijke hypotheekverstrekking. De financieringen (hypotheken) worden verstrekt als onderdeel van de beleggingsportefeuille van diverse Nederlandse pensioenfondsen. De hypotheeknemer is Stichting PVF Zakelijke Hypothekenfonds. Het geld is afkomstig van institutionele beleggers.
Verwerkersrelatie? Syntrus Achmea RE&F moet hier gezien worden als mede-verwerkingsverantwoordelijke. Omdat dat Syntrus Achmea RE&F hier optreedt als beheerder van de fondsen. Een gelet op de rol die zij heeft met betrekking tot het uitvoeren van de werkzaamheden in het kader van hypotheekverstrekking door Attens BV. Gegevens van huurders en hypotheekgevers waarvan Syntrus Achmea RE&F of door haar ingeschakelde derden de gegevens verwerken, worden niet gedeeld met andere onderdelen van Achmea Groep. De gegevens van intermediairs worden wel gedeeld omdat er een toets plaatsvindt die bepaalt of een samenwerking wordt aangegaan.

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor een efficiënte en effectieve bedrijfsvoering
- Ook in het kader van business continuity management
- Ook voor managementinformatie
- Ook voor het bepalen van de algemene strategie en het beleid
Om onze risico’s in te kunnen schatten
Om betalingen te kunnen verwerken
Om te zorgen dat de financiële sector veilig en integer blijft
- Door te voorkomen dat we zaken doen met criminelen of terroristen
- Door te zorgen dat strafbaar gedrag wordt opgespoord, bestreden en voorkomen
  - Bijvoorbeeld door een melding te plaatsen in een waarschuwingssysteem bij wanbetaling of fraude
  - Ook als het strafbare gedrag gericht is tegen de Achmea Groep
Om gegevens door te geven als iets niet klopt
- Bijvoorbeeld aan een toezichthouder
Om ons aan de wet te houden in binnen- en buitenland
Om wetenschappelijk, statistisch of marktonderzoek te doen
- Ook om onderzoek te doen naar bijvoorbeeld trends of investeringsopties
- Ook om onderzoek te doen naar benchmarks
Om informatie te geven over passende producten
Voor marketingdoeleinden
Voor het onderhouden van contacten met (potentiële) investeerders
Voor product- en dienstontwikkeling
Voor het behandelen van geschillen
Voor het doen van (accountants)controle
Voor het berekenen, vastleggen en uitvoeren van financiële transacties
Voor het berekenen, vastleggen en uitvoeren van verkoop van producten en diensten
- Ook over overdragen van vorderingen aan derden en andere beheeractiviteiten
Voor het laten uitvoeren van taxaties
Voor het uitvoeren van werkzaamheden voor de aan- en verkoop van onroerend goed
- Ook het uitvoeren van bouwprojecten
Om crediteuren en debiteuren te controleren
Bij orderverwerking en verkoopondersteuning
Om relaties te kunnen onderhouden met zakelijke partijen
- Bijvoorbeeld hypotheekadviseurs, taxateurs, makelaars, leveranciers van kantoorartikelen.

Bij beleggingen in vastgoed ook:

Voor het beoordelen en accepteren van mogelijke opdrachtgevers
- Bijvoorbeeld pensioenfondsen, beleggers en fondsen
Voor het beheren van de relatie met opdrachtgevers en (sub)verwerkers
Voor het aangaan en uitvoeren van overeenkomsten of andere betrokkenen
Om beleggingsportefeuilles en andere producten te kunnen beheren
Voor het voorkomen en afhandelen van fraude
- Ook in het kader van het berekenen, vastleggen en innen van huurpenningen
Om de bedrijfsdoelstellingen van derde partijen uit te oefenen

Bij verhuren van vastgoed ook:

Om een (huur)overeenkomst tot stand te brengen
- Bijvoorbeeld door het verzamelen van gegevens van potentiële huurders via de website
- Ook voor het maken van offertes
- Ook voor het geven van informatie aan betrokkenen
Voor het in kaart brengen van behoeften en voorkeuren van (potentiële) huurders
Voor het (plannen van) onderhoud
Voor het doen van bezichtigingen en overnames
Om betalingen te kunnen doen
Voor het behandelen van geschillen, vragen en onderzoeken
- Bijvoorbeeld juridische procedures
Voor het controleren, aanvragen of verstrekken van huurtoeslag
Voor het onderhouden van contacten met externe beheerders, die verhuuractiviteiten uitvoeren
Voor het doen van persoonlijk onderzoek
- Bijvoorbeeld met gegevens die te vinden zijn op internet
Om huurderscontracten te kunnen registreren

Bij hypotheekverstrekking ook:

Voor het beoordelen van accepteren van hypotheekaanvragen
Om overeenkomsten aan te gaan en uit te voeren
Om behoeftes en voorkeuren van hypotheekgevers in kaart te brengen
Om betrokkenen op de hoogte te kunnen houden van ontwikkelingen
- Bijvoorbeeld met betrekking tot de hypothecaire geldlening of het vastgoed
Om hypotheekgerelateerde betalingen te berekenen, vastleggen en te innen
Voor het uitvoeren van intensief beheer en bijzonder beheer
Voor het doen van persoonlijk onderzoek
- Bijvoorbeeld met gegevens die te vinden zijn op internet
Om contacten met hypotheekgevers te registreren

Welke persoonsgegevens verwerken wij?

(potentiële) Hypotheekgevers, huurders en personeelsleden

Van (potentiële) hypotheekgevers, huurders en personeelsleden verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
- En soortgelijke gegevens
E-mailadres
Telefoonnummer
De geboortedatum
- Ook van de partner
- Ook een eventuele overlijdensdatum
Het geslacht
Nationaliteit
Of iemand ingezetene is van Nederland
Ras of etniciteit
- Via het identiteitsbewijs dat alleen gebruikt wordt om iemand te identificeren
De gezinssamenstelling
- Ook de naam van de partner en kind(eren)
- Ook de burgerlijke staat

Of iemand niet of beperkt beschikkingsbevoegd is

Bijvoorbeeld omdat hij minderjarig is

(IBAN)rekeningnummer

De aard van het product of de dienst

Gegevens over de overeenkomst

Ook beperkingen en uitsluitingen
Ook looptijd en einddatum

Fiscale gegevens

Relatienummer

BSN (burgerservicenummer)

Dat doen wij om de Belastingdienst te informeren
- Bijvoorbeeld over de rente die wij uitkeren op obligaties, aandelen of spaartegoeden
Dat mogen wij op grond van de wet

Strafrechtelijke gegevens

Gegevens over het beroep of bedrijf

Ook opleiding(en)
Ook diploma’s
Ook referenties
Ook (gezins)inkomen
Ook de financiële situatie
Ook het beroep of de functie
Ook de omvang van het dienstverband
Ook gegevens over (schade door) verzuim

De verstrekte opdrachten

De risicobereidheid

Lopende of verrichte transacties en diensten

En de gegevens die daarbij horen

Medewerkersgegevens

Referenties

De verstrekte opdrachten

Opnames van telefoongesprekken

Social media

Gegevens over de hypotheek

Het leenbedrag
Het rentepercentage dat in de overeenkomst staat
Het kredietverleden
Bijvoorbeeld BKR gegevens
Kredietprovisie
Het aflossingsbedrag
De onderpandcode
De hypotheekstelling
Het soort gebouw
Het soort eigendom
Of er sprake is van borgtocht

(zakelijke) Relaties

Onder (zakelijke) relaties vallen ook vertegenwoordigers van pensioenfondsen, zakelijke hypotheekgevers en zakelijke huurders. Hiervan verwerken wij de volgende gegevens:

Naam, adres en woonplaats
- En soortgelijke gegevens
E-mailadres
Telefoonnummer
Het geslacht
Nationaliteit
Of iemand ingezetene is van Nederland
Ras of etniciteit
- Via het identiteitsbewijs dat alleen gebruikt wordt om iemand te identificeren
De gezinssamenstelling
- Ook de naam van de partner
- Ook de burgerlijke staat
Of er sprake is van een natuurlijk persoon of rechtspersoon
- Ook informatie over de rechtspersoon
- Ook de naam van het bedrijf
- En het zakelijk adres
Of iemand niet of beperkt beschikkingsbevoegd is
- Bijvoorbeeld omdat hij minderjarig is
(IBAN)rekeningnummer
De aard van het product of de dienst
Gegevens over de dienstverlening / business to onderneming
Gegevens over de overeenkomst
- Ook beperkingen en uitsluitingen
- Ook looptijd en einddatum
Fiscale gegevens
Relatienummer
Strafrechtelijke gegevens
Gegevens over het beroep of bedrijf
- Ook (gezins)inkomen
- Ook de financiële situatie
- Ook het beroep of de functie
De risicobereidheid
Lopende of verrichte transacties en diensten
- En de gegevens die daarbij horen
Medewerkersgegevens
Referenties
De verstrekte opdrachten
Gegevens van het klanttevredenheidsonderzoek (KTO)
Opnames van telefoongesprekken
Social media
Het aantal participaties
Gegevens over de hypotheek
- Het leenbedrag
- Het rentepercentage dat in de overeenkomst staat
- Het kredietverleden
- Bijvoorbeeld BKR gegevens
- Kredietprovisie
- Het aflossingsbedrag
- De onderpandcode
- De hypotheekstelling
- Het soort gebouw
- Het soort eigendom
- Of er sprake is van borgtocht

Personen vanwege een wettelijk voorschrift of verjaringstermijn

Op grond van een wettelijk voorschrift of in verband met een verjaringstermijn verwerken wij de volgende gegevens van personen:

Naam, adres en woonplaats
- En soortgelijke gegevens
E-mailadres
Telefoonnummer
Het geslacht
Het ras of de etniciteit
- Via het identiteitsbewijs dat alleen gebruikt wordt om iemand te identificeren
Gegevens over de rechtspersoon
- Ook de naam van het bedrijf
- En het zakelijk adres
De aard van het product of de dienst
Gegevens over de dienstverlening / business to onderneming
- Ook saldo, prijs en full concept code
Gegevens over de overeenkomst
- Ook beperkingen en uitsluitingen
- Ook looptijd en einddatum
Fiscale gegevens
Relatienummer
Lopende of verrichte transacties en diensten
- En de gegevens die daarbij horen
Medewerkersgegevens
De verstrekte opdrachten
Gegevens van het klanttevredenheidsonderzoek (KTO)
Opnames van telefoongesprekken
Het aantal participaties

Derden in verband met een wettelijke verplichting

Van derden verwerken wij de volgende gegevens in verband met een wettelijke verplichting:

Naam, adres en woonplaats
- En soortgelijke gegevens
E-mailadres
Telefoonnummer
De geboortedatum
- Ook van de partner
- Ook een eventuele overlijdensdatum
Het geslacht
Nationaliteit
Of iemand ingezetene is van Nederland
Ras of etniciteit
- Via het identiteitsbewijs dat alleen gebruikt wordt om iemand te identificeren
De gezinssamenstelling
- Ook de naam van de partner
- Ook de burgerlijke staat
Of er sprake is van een natuurlijk persoon of rechtspersoon
- Ook informatie over de rechtspersoon
- Ook de naam van het bedrijf
- En het zakelijk adres
De aard van het product of de dienst
Gegevens over de overeenkomst
- Ook beperkingen en uitsluitingen
- Ook looptijd en einddatum
Gegevens over de dienstverlening / business to ondernemer
- Ook saldo, prijs en full concept code
Fiscale gegevens
Relatienummer
BSN (burgerservicenummer)
- Dat doen wij om de Belastingdienst te informeren
  - Bijvoorbeeld over de rente die wij uitkeren op obligaties, aandelen of spaartegoeden
- Dat mogen wij op grond van de wet
Strafrechtelijke gegevens
Gegevens over het beroep of bedrijf
- Ook (gezins)inkomen
- Ook de financiële situatie
De verstrekte opdrachten
De risicobereidheid
Lopende of verrichte transacties en diensten
- En de gegevens die daarbij horen
Medewerkersgegevens
Referenties
De verstrekte opdrachten
Opnames van telefoongesprekken
Social media
Het aantal participaties
Gegevens over de hypotheek
- Het leenbedrag
- Het kredietverleden
- Bijvoorbeeld BKR gegevens
- Het aflossingsbedrag
- De onderpandcode
- De hypotheekstelling
- Het soort gebouw
- Het soort eigendom
- Of er sprake is van borgtocht

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

Achmea groep
(Pensioen)fondsen
Internal audit, Risk & Compliance Achmea B.V.
Financiële instellingen
(Commercieel) beheerders
Tussenpersonen
- Ook kredietbemiddelaars, taxateurs, makelaars, juridisch dienstverleners
Klachtinstanties
Het Kadaster
Het Bureau Kredietregistratie (BKR)
Stichting Fraudebestrijding Hypotheken (SFH)
Opsporingsinstanties
Belastinginstanties in binnen- en buitenland
(financieel) Toezichthouders
- Ook de AIFMD bewaarder op grond van de AIFMD, Wft en nadere regelgeving
- Ook de Autoriteit Persoonsgegevens
Leveranciers en zakelijke relaties
- Ook Outsourcingspartijen in verband met kantoorautomatisering
- Ook cloudaanbieders
Banken in verband met betalingsdoeleinden
Onderhoudsbedrijven die onderhoud plegen na een klacht
Deurwaarders en incassobureaus
Kandidaat-huurders voor bezichtigingen en overnames
Bedrijven ten behoeve van benchmarking
Accountants en auditors
Advocaten en gerechtelijke instanties
- Bij een geschil of een betalingsachterstand

Gezamenlijke verwerkingsverantwoordelijken zijn, samen met Syntrus Achmea RE&F:

Hypotheekfondsen (zakelijk en particulier)
- Voor het afsluiten van hypothecaire financieringen
Attens B.V.
- Voor het afsluiten van hypothecaire financieringen

Bevindt de ontvanger zich buiten de EU?

Syntrus Achmea RE&F sluit alleen overeenkomsten met verwerkers in Europa en neemt in de contracten op dat gegevens alleen in de EU mogen worden verwerkt. In het kader van internationaal vastgoed kunnen persoonsgegevens buiten de EU worden verwerkt. Het gaat om minimale gegevens van contactpersonen bij (investeringen in) fondsen. Soms toetsen wij gegevens in het Caraïbisch gebied in verband met een hypotheek. Wij zorgen er altijd voor dat doorgifte van gegevens buiten de EU voldoet aan de wet of we wijzen u erop als we geen invloed hebben.

De ontvanger bevindt zich in een land dat voldoende veilig is
- De Europese Commissie heeft dat dan bepaald.
  - We doen bijvoorbeeld zaken met IT leveranciers in de Verenigde Staten (VS) die onder het verdrag vallen dat de Europese Unie met de VS heeft afgesloten (het Privacy Shield).
De ontvanger bevindt zich in een land dat niet voldoende veilig is
- We spreken dan ‘standaardbepalingen inzake gegevensverwerking’ af.
  - Dat zijn bepalingen die door de Europese Commissie zijn vastgesteld. Wilt u weten hoe een dergelijk contract eruit ziet? U vindt deze hier.
- Kunnen wij geen afspraken maken met de ontvanger? Dan doen wij geen zaken met die ontvanger of er moet een andere wettelijke uitzondering van toepassing zijn. Bijvoorbeeld uw toestemming als u zelf al afspraken heeft gemaakt met een organisatie.
Soms bevindt een betrokkene zich buiten de EU en moeten wij voor het verlenen van (juridische) hulp gegevens delen. In de wet staat dat wij dit mogen, namelijk in artikel 49 lid 1 sub b en c van de Algemene verordening gegevensbescherming.
U maakt of heeft zelf al afspraken gemaakt met een organisatie
Bijvoorbeeld als u met ons chat via WhatsApp
- U heeft bij het installeren van de app de gebruikersvoorwaarden van Whatsapp geaccepteerd. Daarin staat dat gegevens in het buitenland worden verwerkt. Achmea is daar niet verantwoordelijk voor. Wel wijzen we u hierop op onze website, daar waar u ook ons WhatsApp nummer vindt.
Of bijvoorbeeld als er cookies worden gebruikt
- Altijd met uw toestemming. De gegevens worden dan doorgegeven als u de cookies van derden op een website van Achmea accepteert.
- Die derde partij (bijvoorbeeld Google of Facebook) kan dan zelf verantwoordelijk zijn voor de verwerking
- U leest hier meer over in het cookiestatement op de Achmea website die u bezoekt.

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Wij verwerken persoonsgegevens uit de volgende externe bronnen:

Bureau Kredietregistratie (BKR)
- Toetsen van de kredietwaardigheid
Onderzoeksbureaus (de gegevens hebben altijd betrekking op trends en objecten en alleen incidenteel op personen)
KYCnet
- Het doen van customer due dilligence onderzoek
Kamer van Koophandel
- Het doen van customer due dilligence onderzoek
Social media
- Het doen van customer due dilligence onderzoek en activiteiten in het kader van beheer en bijzonder beheer
Deurwaarders en incassobureaus
- Infomeren over de voortgang in trajecten van bijzonder beheer
Budgetcoach
- Hulp aan hypotheekgevers bij betalingsachterstanden
Partijen waaraan bedrijfsprocessen zijn uitbesteed

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor een verantwoorde uitoefening van de bedrijfsdoelstellingen van Achmea B.V.
- Ook andere onderdelen van de Achmea Groep
- We verwerken personeelsgegevens, inclusief de gegevens van sollicitanten, stagiaires, gedetacheerden, tijdelijke inleenkrachten en ex-werknemers
Voor managementinformatie
Voor product-, dienst en beleidsontwikkeling
Voor facilitaire processen en IT processen
- Ook beveiligen, monitoren en controleren
Voor het bepalen van de HR strategie, het beleid en de behandeling van personeelszaken
- Ook aanstellingen en bevorderingen en beoordelingen
Voor bedrijfsmaatschappelijk werk en re-integratie
- Ook arbodienstverlening en verzuimbegeleiding
- Bijvoorbeeld het inrichten, aansturen begeleiden, evalueren en beoordelen van de werkzaamheden van betrokkene
- Bijvoorbeeld voor spreekuren en interventies
Voor het betalen van salaris, vergoedingen en beloningen in natura
- Ook voor aanspraken op uitkeringen in verband met het einde van het dienstverband
- Ook voor belastingen en premies
Voor activiteiten van de personeelsvereniging
Voor verkiezingen van leden van de (C)OR
- Of diverse organen van Stichting Pensioenfonds Achmea
Voor interne controle, (accountants)controle en bedrijfsbeveiliging
Voor het behandelen van geschillen
Voor het innen van vorderingen
- Ook als we het innen van een vordering overdragen aan een derde
Voor het maken en bijhouden van interne elektronische adresgidsen
Voor direct marketing
- Bijvoorbeeld om personeelsleden te informeren over nieuwe producten en diensten van dochtervennootschappen van Achmea B.V. of andere onderdelen
- Ook van commerciële partners
Om ons aan de wet te houden
Om de doelstellingen van Achmea B.V. op een verantwoorde manier uit te oefenen
- Ook voor de dochtervennootschappen van Achmea B.V.
- Ook voor andere onderdelen van de Achmea Groep
  - Achmea B.V. is onderdeel van de Achmea Groep
- Ook voor samenwerkingsverbanden
Voor intern onderzoek
- Dit zijn integriteitsonderzoeken om integriteits- en frauderisico’s te beheersen
- Ook om aan integriteit gerelateerde incidenten af te handelen
Om te voldoen aan de Wet banenafspraak en het quotum arbeidsbeperkten
- Om het beleid op te stellen, aan te passen, te implementeren en uit te voeren
- Ook het volgen van de loopbaan van medewerkers in het kader van het beleid
  - Interne medewerkers, interim medewerkers, uitzendkrachten, facilitair uitbestede medewerkers en sollicitanten
- Ook om aan onze klanten te rapporteren over arbeidsparticipatie (van mensen met een afstand tot de arbeidsmarkt)

Ben je werkzaam voor Achmea? Kijk dan (ook) in onze gedragscode en interne regelingen. Daar vind je meer informatie.

Welke persoonsgegevens verwerken wij?

Personeelsleden

Van personeelsleden verwerken wij de volgende persoonsgegevens:.

Naam, adres en woonplaats
- En soortgelijke gegevens die nodig zijn voor communicatie en identificatie
- En soortgelijke gegevens van ouders of verzorgers van minderjarig personeel
E-mailadres
Telefoonnummer
Het aantal contactmomenten
- Ook hoe er contact is geweest
De samenstelling van het gezin
- De naam van de partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
De geboorteplaats
Het geslacht
De burgerlijke staat
De nationaliteit
Een kopie van het identiteitsbewijs
Het personeelsnummer
Een adres voor contact bij een calamiteit
Interessegebieden
- Ook gegevens die niet in relatie staan tot de functie
  - Bijvoorbeeld vaardigheid, deskundigheid, voorkeur en interesse
Salarisgegevens
- Ook vergoedingen
- Ook (afdracht)belastingen en premies
- Ook pensioenpremie(s)
- Ook loonbeslagen
- Ook financiële gegevens
Het (IBAN)rekeningnummer
Het burgerservicenummer
- Dat mogen wij op grond van de wet.
Aan- of afwezigheid door ziekte, verlof of arbeidsduurverkorting
Gezondheidsgegevens over verzuim en re-intregratie en het verloop daarvan
Gezondheidsgegevens over arbeidsomstandigheden of arbeidsvoorwaarden
Gegevens over lidmaatschappen
- Bijvoorbeeld een personeelsvereniging of vakvereniging
Referenties, diploma’s, opleiding
Functiegegevens en dienstverband
- Ook de beoordeling, het functioneren, evaluatie en opleiding
- Ook gegevens van derden over de arbeidsovereenkomst
- Ook gegevens over de geschiktheid voor de functie
Mailcode
Ras en etniciteit
Strafrechtelijke gegevens
- Maar niet de inhoud van de veroordeling
Kentekengegevens
- Als de medewerker een leaseauto heeft
- Of als er ongeregeldheden zijn met een voertuig op een parkeerplaats van Achmea
Declaratiegegevens
Beschikbaar gestelde (kantoor-)middelen, faciliteiten en het gebruik daarvan
- Ook de toegangspas, een sleutelnummer, toegangsrechten, IT middelen en het gebruik daarvan
Gegevens voor en over loopbaanbegeleiding
Uitkomsten van medewerker enquêtes (MBO)

Aanvullende gegevens die wij (kunnen) verwerken bij intern onderzoek:

De inhoud van (bedrijfsgerelateerde) e-mail en andere correspondentie
- Ook: agenda-afspraken en andere Outlook-items
De inhoud van (bedrijfsgerelateerde) dossiers
- Ook: personeelsdossiers
- Ook: andere documenten, databases en spreadsheets
Gegevens tijdens het onderzoek
- Bijvoorbeeld: Gespreksverslagen van interviews
- Of persoonsgegevens die zijn afgegeven tijdens het onderzoek
- Of het resultaat van het onderzoek
- En maatregelen die na het incident genomen zijn
  - Bijvoorbeeld gegevens die zijn opgenomen in het Externe Verwijzingsregister
Gegevens van social media
(gezins)inkomen en financiële situatie
- Ook: kredietverleden (o.a. BKR gegevens)
Gegevens over onrechtmatig of hinderlijk gedrag
- Als een verbod is opgelegd na dit gedrag
Gegevens over handelingen van betrokkene , zoals verbetering aanvulling, verwijdering of afscherming van gegevens
Gegevens die betrekking hebben op het incident
- Ook als die op een gegevensdrager staan, zoals foto-, video- of geluidsdragers

Aanvullende gegevens die wij (kunnen) verwerken voor de uitvoering van de Wet banenafspraak en het quotum arbeidsbeperkten:

De verdiencapaciteit van betrokkene in verband met de Participatiewet
De WSW indicatie
Het arbeidsvermogen van betrokkene in verband met de Wajong
WiW baan
ID baan
Medische beperkingen van betrokkene
De duur van een uitkering
De einddatum van een indicatie

Ex-personeelsleden

Van ex-personeelsleden verwerken wij de volgende persoonsgegevens:.

Naam, adres en woonplaats
- En soortgelijke gegevens die nodig zijn voor communicatie en identificatie
E-mailadres
Telefoonnummer
Het aantal contactmomenten
- Ook hoe er contact is geweest
De samenstelling van het gezin
- De naam van de partner
- De namen van een (of meer) kind(eren)
De geboortedatum
- Ook van partner en kind(eren)
- Ook een eventuele overlijdensdatum
Het geslacht
De burgerlijke staat
De nationaliteit
Een kopie van het identiteitsbewijs
Een adres voor contact bij een calamiteit
Salarisgegevens
- Ook (afdracht)belastingen en premies
- Ook pensioenpremie(s)
- Ook financiële gegevens
Het (IBAN)rekeningnummer
Het burgerservicenummer
- Dat mogen wij op grond van de wet.
Aan- of afwezigheid door ziekte, verlof of arbeidsduurverkorting
Gezondheidsgegevens over verzuim en re-intregratie en het verloop daarvan
Gezondheidsgegevens over arbeidsomstandigheden of arbeidsvoorwaarden
Gegevens over lidmaatschappen
- Bijvoorbeeld een personeelsvereniging of vakvereniging
Diploma’s, opleiding
Functiegegevens en dienstverband
- Ook de beoordeling, het functioneren, evaluatie en opleiding
- Ook gegevens van derden over de arbeidsovereenkomst
- Ook gegevens over de geschiktheid voor de functie
Mailcode
Ras en etniciteit
Strafrechtelijke gegevens
- Maar niet de inhoud van de veroordeling
Declaratiegegevens
Gegevens voor en over loopbaanbegeleiding

Aanvullende gegevens die wij (kunnen) verwerken bij intern onderzoek:

De inhoud van (bedrijfsgerelateerde) e-mail en andere correspondentie
- Ook: agenda-afspraken en andere Outlook-items
De inhoud van (bedrijfsgerelateerde) dossiers
- Ook: personeelsdossiers
- Ook: andere documenten, databases en spreadsheets
Gegevens tijdens het onderzoek
- Bijvoorbeeld: Gespreksverslagen van interviews
- Of persoonsgegevens die zijn afgegeven tijdens het onderzoek
- Of het resultaat van het onderzoek
- En maatregelen die na het incident genomen zijn
  - Bijvoorbeeld gegevens die zijn opgenomen in het Externe Verwijzingsregister
Gegevens van social media
(gezins)inkomen en financiële situatie
- Ook: kredietverleden (o.a. BKR gegevens)
Gegevens over onrechtmatig of hinderlijk gedrag
- Als een verbod is opgelegd na dit gedrag
Gegevens over handelingen van betrokkene , zoals verbetering aanvulling, verwijdering of afscherming van gegevens
Gegevens die betrekking hebben op het incident
- Ook als die op een gegevensdrager staan, zoals foto-, video- of geluidsdragers

Gedetacheerden, tijdelijke krachten en stagiaires

Van gedetacheerden, tijdelijke krachten en stagiaires verwerken wij de volgende persoonsgegevens:.

Naam, adres en woonplaats
- En soortgelijke gegevens die nodig zijn voor communicatie en identificatie
- En soortgelijke gegevens van ouders of verzorgers van minderjarig personeel
E-mailadres
Telefoonnummer
Het aantal contactmomenten
- Ook hoe er contact is geweest
Het geslacht
Een kopie van het identiteitsbewijs
Salarisgegevens
- Ook financiële gegevens
Het (IBAN)rekeningnummer
Het burgerservicenummer
- Dat mogen wij op grond van de wet.
Aan- of afwezigheid door ziekte, verlof of arbeidsduurverkorting
Gezondheidsgegevens over verzuim en re-intregratie en het verloop daarvan
Gezondheidsgegevens over arbeidsomstandigheden of arbeidsvoorwaarden
Functiegegevens en dienstverband
- Ook de beoordeling, het functioneren, evaluatie en opleiding
- Ook gegevens van derden over de arbeidsovereenkomst
- Ook gegevens over de geschiktheid voor de functie
Mailcode
Ras en etniciteit
Strafrechtelijke gegevens
- Maar niet de inhoud van de veroordeling
Declaratiegegevens
Beschikbaar gestelde (kantoor-)middelen, faciliteiten en het gebruik daarvan
- Ook de toegangspas, een sleutelnummer, toegangsrechten, IT middelen en het gebruik daarvan
Gegevens voor en over loopbaanbegeleiding
Uitkomsten van medewerker enquêtes (MBO)

Aanvullende gegevens die wij (kunnen) verwerken bij intern onderzoek:

De inhoud van (bedrijfsgerelateerde) e-mail en andere correspondentie
- Ook: agenda-afspraken en andere Outlook-items
De inhoud van (bedrijfsgerelateerde) dossiers
- Ook: personeelsdossiers
- Ook: andere documenten, databases en spreadsheets
Gegevens tijdens het onderzoek
- Bijvoorbeeld: Gespreksverslagen van interviews
- Of persoonsgegevens die zijn afgegeven tijdens het onderzoek
- Of het resultaat van het onderzoek
- En maatregelen die na het incident genomen zijn
  - Bijvoorbeeld gegevens die zijn opgenomen in het Externe Verwijzingsregister
Gegevens van social media
(gezins)inkomen en financiële situatie
- Ook: kredietverleden (o.a. BKR gegevens)
Gegevens over onrechtmatig of hinderlijk gedrag
- Als een verbod is opgelegd na dit gedrag
Gegevens over handelingen van betrokkene , zoals verbetering aanvulling, verwijdering of afscherming van gegevens
Gegevens die betrekking hebben op het incident
- Ook als die op een gegevensdrager staan, zoals foto-, video- of geluidsdragers

Sollicitanten

Van sollicitanten verwerken wij de volgende persoonsgegevens:.

Naam, adres en woonplaats
- En soortgelijke gegevens die nodig zijn voor communicatie en identificatie
- En soortgelijke gegevens van ouders of verzorgers van minderjarig personeel
E-mailadres
Telefoonnummer
Het aantal contactmomenten
- Ook hoe er contact is geweest
Het geslacht
De geboortedatum
- Ook van partner en kind(eren)
De geboorteplaats
De nationaliteit
Interessegebieden
- Ook gegevens die niet in relatie staan tot de functie
  - Bijvoorbeeld vaardigheid, deskundigheid, voorkeur en interesse
- Alleen als dit in het CV is opgenomen
Het (IBAN)rekeningnummer
Het burgerservicenummer o Dat mogen wij op grond van de wet
Referenties, opleiding
Mailcode
Gegevens van social media
Strafrechtelijke gegevens o Maar niet de inhoud van de veroordeling
Declaratiegegevens
Gegevens van derden over de arbeidsovereenkomst
Gegevens over de geschiktheid voor de functie

Andere personen in het kader van een intern onderzoek (PGO personeel)

Van andere personen verwerken wij de volgende persoonsgegevens. Maar alleen in het kader van een intern onderzoek (PGO personeel). En als betrokkene(n) of andere personen daarmee hebben gecommuniceerd.

Naam, adres en woonplaats
E-mailadres
Mailcode
Beroep, bedrijf opleiding
(Gezins)inkomen
- Ook: de financiële situatie
- Of BKR-gegevens
De inhoud van (bedrijfsgerelateerde) e-mail en andere correspondentie
- Ook: agenda-afspraken en andere Outlook-items
De inhoud van (bedrijfsgerelateerde) dossiers
- Ook: personeelsdossiers
- Ook: andere documenten, databases en spreadsheets
Gegevens tijdens het onderzoek
- Bijvoorbeeld: Gespreksverslagen van interviews
- Of persoonsgegevens die zijn afgegeven tijdens het onderzoek

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De Achmea Groep o Ook dochtervennootschappen o Ook onderdelen van de Achmea Groep en Achmea B.V. § Achmea B.V. is ook onderdeel van de Achmea Groep o Afdelingen binnen de Achmea Groep § Bijvoorbeeld de directie, Juridische Zaken, Risk & Compliance, Call Center (klantcontact), Marketing/Commercie, Financiële administratie, Business Controll, Internal Audit, Procurement, Management Development en Contractbeheerders § Leidinggevenden
De personeelsvereniging
Externe organisaties voor de voormalige, huidige of toekomstige functie van betrokkene o Bijvoorbeeld: de arbodienst, uitvoeringsinstanties, de Belastingdienst, het pensioenfonds, verzekeraar(s), en excassobureaus o Ook personen betrokken bij keuring of assessment, uitzendbureaus, opleidingsinstellingen o Ook locatiebanken (in verband met de insiderregeling) o Ook leveranciers aan wie werkzaamheden zijn uitbesteed
Verzekeringsafdeling van de Achmea Groep o Of van dochtervennootschappen of andere onderdelen van de Achmea Groep en Achmea B.V.
Commerciële partners

Bij een intern onderzoek (kunnen) de ontvangers van gegevens zijn:

Uitdrukkelijk aangewezen medewerkers van Achmea B.V.
- Van de afdelingen Team Integrity Risk & Compliance, Internal Audit, Juridische Zaken en de Raad van Bestuur.
Politie en Justitie
- Ook: andere opsporingsinstanties
De rechterlijke macht
Toezichthouders en andere autoriteiten
Personen betrokken bij een juridische procedure
- Bijvoorbeeld externe adviseurs

Bevindt de ontvanger zich buiten de EU?

Ontvangers in derde-landen zijn:

Athlon
Pluralsight
Microsoft

Wij zorgen er altijd voor dat doorgifte van gegevens buiten de EU voldoet aan de wet of we wijzen u erop als we geen invloed hebben.

De ontvanger bevindt zich in een land dat voldoende veilig is
- De Europese Commissie heeft dat dan bepaald.
  - We doen bijvoorbeeld zaken met IT leveranciers in de Verenigde Staten (VS) die onder het verdrag vallen dat de Europese Unie met de VS heeft afgesloten (het Privacy Shield).
De ontvanger bevindt zich in een land dat niet voldoende veilig is
- We spreken dan ‘standaardbepalingen inzake gegevensverwerking’ af.
  - Dat zijn bepalingen die door de Europese Commissie zijn vastgesteld. Wilt u weten hoe een dergelijk contract eruit ziet? U vindt deze hier.
- Kunnen wij geen afspraken maken met de ontvanger? Dan doen wij geen zaken met die ontvanger of er moet een andere wettelijke uitzondering van toepassing zijn. Bijvoorbeeld uw toestemming als u zelf al afspraken heeft gemaakt met een organisatie.
Soms bevindt een betrokkene zich buiten de EU en moeten wij voor het verlenen van (juridische) hulp gegevens delen. In de wet staat dat wij dit mogen, namelijk in artikel 49 lid 1 sub b en c van de Algemene verordening gegevensbescherming.
U maakt of heeft zelf al afspraken gemaakt met een organisatie
- Bijvoorbeeld als u met ons chat via WhatsApp
  - U heeft bij het installeren van de app de gebruikersvoorwaarden van Whatsapp geaccepteerd. Daarin staat dat gegevens in het buitenland worden verwerkt. Achmea is daar niet verantwoordelijk voor. Wel wijzen we u hierop op onze website, daar waar u ook ons WhatsApp nummer vindt.
- Of bijvoorbeeld als er cookies worden gebruikt
  - Altijd met uw toestemming. De gegevens worden dan doorgegeven als u de cookies van derden op een website van Achmea accepteert.
  - Die derde partij (bijvoorbeeld Google of Facebook) kan dan zelf verantwoordelijk zijn voor de verwerking
  - U leest hier meer over in het cookiestatement op de Achmea website die u bezoekt.

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Wij verwerken persoonsgegevens uit de volgende externe bronnen:

Recruiters
- Dat doen wij voor inhuur en detachering van personeel
- Bijvoorbeeld werving- en selectiepartijen
LinkedIn en andere social media
- Dat doen wij bij sollicitaties, voor toetsing bij het 2e echelon en bij een intern onderzoek
Het UWV
Voor toetsing voor en tijdens het dienstverband:
- Experian: in het geval van een IVR registratie en een registratie in het insolventieregister of een integriteitsonderzoek.
  - Voor toetsing op incassodossiers, deurwaarderdossiers en schuldsanering.
- Verificatie Informatie Systeem (VIS)
- Externe Verwijzing Applicatie (EVA)
- Fraude en Informatiesysteem Holland (FISH)
- Stichting Fraude Hypotheken (SFH)
- De Nederlandse en Europese sanctielijst
- Het Faillissementsregister/Insolventieregister, in het geval van een Wft functie.
- Tuchtrecht register, uit hoofde van de bankierseed.

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor het bevorderen van de veiligheid en de integriteit van Achmea B.V.
- En de dochtervennootschappen van Achmea B.V.
- En andere onderdelen van Achmea B.V.
Voor het vastleggen van beelden verkregen via videocameratoezicht
- Deze videocamera’s zijn bevestigd aan gebouwen en op terreinen van Achmea B.V.
- Of van haar dochterondernemingen of andere bedrijfsonderdelen
- Wij kondigen aan waar deze videocamera’s zijn geplaatst
Voor identificatie of juridische procedures
- Ook civielrechtelijke procedures
- Ook om de beelden aan politie of justitie te geven
  - Bijvoorbeeld als er mogelijk een strafbaar feit is gepleegd
  - En de beelden nodig zijn voor opsporing, identificatie of een strafrechtelijke procedure
Voor controle op het naleven van afspraken
- Ook voor het naleven van huisregels
- En afspraken die wij maken over de bedrijfsprocessen met personen werkzaam of aanwezig in gebouwen of op terreinen van Achmea B.V.
  - Of haar dochtervennootschappen en andere onderdelen
Voor het afhandelen van incidenten, schades of claims

Welke persoonsgegevens verwerken wij?

Personeelsleden/medewerkers/inleenkrachten/gedetacheerden/stagiaires

Van personeelsleden verwerken wij de volgende gegevens. Hieronder vallen ook medewerkers, inleenkrachten, gedetacheerden en stagiaires. Gegevens in verband met interne (veiligheids- of beveiligings-)incidenten

Naam, adres en woonplaats
E-mailadres
Telefoonnummer(s)
Gegevens over de gebeurtenis
- Bijvoorbeeld de oorzaak, de locatie, de datum en het tijdstip
- Ook welke schade er is ontstaan en hoe groot de schade is

Gegevens in verband met video- en cameratoezicht

Digitale beelden/images
- Ook het tijdstip dat het beeld is gemaakt
Gegevens over de gebeurtenis
- Bijvoorbeeld de e locatie, de datum en het tijdstip
- Ook welke schade er is ontstaan
Het ras of de etniciteit
- Deze gegevens gebruiken we niet met het doel om iemand te onderscheiden
- We voldoen hiermee aan de wet
  - Overweging 51 van de algemene verordening gegevensbescherming

Medewerkers van externe leveranciers

Van bezoekers van gebouwen of terreinen van Achmea B.V. of haar dochtervennootschappen of andere onderdelen, verwerken wij de volgende gegevens. Gegevens in verband met interne (veiligheids- of beveiligings-)incidenten

Naam, adres en woonplaats
E-mailadres
Telefoonnummer(s)
Gegevens over de gebeurtenis
- Bijvoorbeeld de oorzaak, de locatie, de datum en het tijdstip
- Ook welke schade er is ontstaan en hoe groot de schade is

Gegevens in verband met video- en cameratoezicht

Digitale beelden/images
- Ook het tijdstip dat het beeld is gemaakt
Gegevens over de gebeurtenis
- Bijvoorbeeld de e locatie, de datum en het tijdstip
- Ook welke schade er is ontstaan
Het ras of de etniciteit
- Deze gegevens gebruiken we niet met het doel om iemand te onderscheiden
- We voldoen hiermee aan de wet
  - Overweging 51 van de algemene verordening gegevensbescherming

Bezoekers

Van bezoekers van gebouwen of terreinen van Achmea B.V. of haar dochtervennootschappen of andere onderdelen, verwerken wij de volgende gegevens. Gegevens in verband met interne (veiligheids- of beveiligings-)incidenten

Naam, adres en woonplaats
E-mailadres
Telefoonnummer(s)
Gegevens over de gebeurtenis
- Bijvoorbeeld de oorzaak, de locatie, de datum en het tijdstip
- Ook welke schade er is ontstaan en hoe groot de schade is

Gegevens in verband met video- en cameratoezicht

Digitale beelden/images
- Ook het tijdstip dat het beeld is gemaakt
Gegevens over de gebeurtenis
- Bijvoorbeeld de e locatie, de datum en het tijdstip
- Ook welke schade er is ontstaan
Het ras of de etniciteit
- Deze gegevens gebruiken we niet met het doel om iemand te onderscheiden
- We voldoen hiermee aan de wet
  - Overweging 51 van de algemene verordening gegevensbescherming

Getuige

Een getuige is een toevallige passant die op camerabeelden staat. En waarvan de camerabeelden worden opgevraagd door politie of justitie. Van een getuige verwerken wij de volgende gegevens. Gegevens in verband met interne (veiligheids- of beveiligings-)incidenten

E-mailadres

Gegevens in verband met video- en cameratoezicht

Digitale beelden/images
- Ook het tijdstip dat het beeld is gemaakt
Gegevens over de gebeurtenis
- Bijvoorbeeld de e locatie, de datum en het tijdstip
- Ook welke schade er is ontstaan
Het ras of de etniciteit
- Deze gegevens gebruiken we niet met het doel om iemand te onderscheiden
- We voldoen hiermee aan de wet
  - Overweging 51 van de algemene verordening gegevensbescherming

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De directie van Achmea B.V.
- Of van dochtervennootschappen
- Of van onderdelen van de Achmea Groep en Achmea B.V.
Medewerkers van de afdeling Bedrijfsveiligheid van Achmea B.V.
- Of van dochtervennootschappen
- Of van onderdelen van de Achmea Groep en Achmea B.V.
Medewerkers van de afdelingen Internal Audit, Risk & Compliance van Achmea B.V.
Medewerkers van de afdeling Juridische Zaken van Achmea B.V.
- Of van dochtervennootschappen
- Of van onderdelen van de Achmea Groep en Achmea B.V.
Opsporingsinstanties
- Bijvoorbeeld politie of justitie
- Ook de rechterlijke macht
Personen betrokken bij een juridische procedure

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Om mensen te kunnen uitnodigen voor deelname aan onderzoeken en/of discussies
- Ook om een goede steekproefselectie te maken
- Ook om de representativiteit te kunnen toetsen
- Ook om de resultaten uit de onderzoeken en/of discussies te analyseren

Welke persoonsgegevens verwerken wij?

Panelleden van het Pensioenpanel

Van panelleden van het Pensioenpanel verwerken wij de volgende persoonsgegevens:.

Naam, adres en woonplaats
Gegevens over lidmaatschappen
- Bijvoorbeeld het lidmaatschap van een vakvereniging
Gegevens van uw bedrijf
- Of het bedrijf waar u voor werkt
Gegevens over uw pensioen

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

De Achmea Groep
- Ook dochtervennootschappen
  - In ieder geval Achmea Pensioen- en Levensverzekeringen N.V.
- Ook onderdelen van de Achmea Groep en Achmea B.V.
  - Achmea B.V. is ook onderdeel van de Achmea Groep
Panelleden van het Pensioenpanel
Het bedrijf dat het onderzoek namens ons uitvoert
- Bijvoorbeeld MWM2
  - MWM2 is samen met ons verantwoordelijk voor de verwerking van uw persoonsgegevens

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens. Dat doen wij met een reden.

Voor het achterhalen van de juiste levensverzekeraar
- Als een verzekeringnemer een polis van een levensverzekeraar is kwijtgeraakt
  - Of als hij vermoed dat dat zo is
- Wij kunnen dit alleen nagaan bij de deelnemende levensverzekeraars

Welke persoonsgegevens verwerken wij?

Aanvrager

Van aanvragers verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
- Eventueel een eerder adres en/of woonplaats
E-mailadres
De geboortedatum
- Ook van partner en kind(eren)
De geboorteplaats
Telefoonnummer
Het soort levensverzekering

Curator van de aanvrager

Van de curator van een aanvrager verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
E-mailadres
Telefoonnummer

Bewindvoerder van de aanvrager

Van de bewindvoerder van een aanvrager verwerken wij de volgende persoonsgegevens:

Naam, adres en woonplaats
E-mailadres
Telefoonnummer

Wie ontvangt de gegevens?

De ontvangers van uw gegevens (kunnen) zijn:

Medewerkers van het Verbond van Verzekeraars
- Alleen de medewerkers die de Zoekservice Levensverzekeringen – levende personen uitvoeren
Medewerkers van deelnemende verzekeraars
- Alleen de medewerkers die de Zoekservice Levensverzekeringen – levende personen uitvoeren
- Een lijst van deelnemende verzekeraars kunt u opvragen bij het Verbond van Verzekeraars: https://www.vanatotzekerheid.nl/verloren-levensverzekeringspolis/

Bevindt de ontvanger zich buiten de EU?

Wij zorgen er altijd voor dat doorgifte van gegevens buiten de EU voldoet aan de wet of we wijzen u erop als we geen invloed hebben. Er zijn 3 gevallen:

De ontvanger bevindt zich in een land dat voldoende veilig is
- De Europese Commissie heeft dat dan bepaald.
  - We doen bijvoorbeeld zaken met IT leveranciers in de Verenigde Staten (VS) die onder het verdrag vallen dat de Europese Unie met de VS heeft afgesloten (het Privacy Shield).
De ontvanger bevindt zich in een land dat niet voldoende veilig is
- We spreken dan ‘standaardbepalingen inzake gegevensverwerking’ af.
  - Dat zijn bepalingen die door de Europese Commissie zijn vastgesteld. Wilt u weten hoe een dergelijk contract eruit ziet? U vindt deze hier.
- Kunnen wij geen afspraken maken met de ontvanger? Dan doen wij geen zaken met die ontvanger of er moet een andere wettelijke uitzondering van toepassing zijn. Bijvoorbeeld uw toestemming als u zelf al afspraken heeft gemaakt met een organisatie.
U maakt of heeft zelf al afspraken gemaakt met een organisatie
- Bijvoorbeeld als u met ons chat via WhatsApp
  - U heeft bij het installeren van de app de gebruikersvoorwaarden van Whatsapp geaccepteerd. Daarin staat dat gegevens in het buitenland worden verwerkt. Achmea is daar niet verantwoordelijk voor. Wel wijzen we u hierop op onze website, daar waar u ook ons WhatsApp nummer vindt.
- Of bijvoorbeeld als er cookies worden gebruikt
  - Altijd met uw toestemming. De gegevens worden dan doorgegeven als u de cookies van derden op een website van Achmea accepteert.
  - Die derde partij (bijvoorbeeld Google of Facebook) kan dan zelf verantwoordelijk zijn voor de verwerking
  - U leest hier meer over in het cookiestatement op de Achmea website die u bezoekt.

Het gebruik van persoonsgegevens door Achmea B.V.

Op deze pagina staan verwerkingen van groepsonderdelen van Achmea waarvoor Achmea B.V. de verwerkingsverantwoordelijke is. Het is niet zo dat we al deze gegevens van u hebben. Dat is bijvoorbeeld afhankelijk van het product dat u heeft afgesloten bij ons.

Kies een productsoort

Verzekeringen

Rechtsbijstand

Marketing & Verkoop

Achmea Bank

Eurocross

Uitvoering Wet langdurige zorg – Zorgkantoor

Arbo- en re-integratiediensten

Zorgbemiddeling Rabobank klanten

Incidentenregister(s)

Syntrus Achmea Real Estate & Finance

Personeel

Interne (veiligheids- of beveiligings-) incidenten, video- en cameratoezicht

Pensioenpanel

Achterhalen levensverzekeringen

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

In het incidentenregister van Achmea B.V.:

In de incidentenregisters Tellius, Attens en SAREF:

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Algemeen

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?

Waarvoor verwerken wij persoonsgegevens?

Welke persoonsgegevens verwerken wij?

Wie ontvangt de gegevens?

Bevindt de ontvanger zich buiten de EU?

Welke externe bronnen gebruiken wij voor persoonsgegevens?