Wereldwijde Hulpverlening Aan Personen
Delen van persoonsgegevens met derden Keizersgracht verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst aan andere entiteiten van Keizersgracht, onderaannemers (bijvoorbeeld gegevensverwerkers) die namens Keizersgracht diensten verlenen of opdrachten uitvoeren, overheidsinstanties of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken (verwerker) in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. Keizersgracht blijft verantwoordelijk voor deze verwerkingen. Keizersgracht gebruikt geen cookies of vergelijkbare technieken. U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Keizersgracht en heeft u het recht op gegevensoverdraagbaarheid. Gegevensoverdraagbaarheid betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen. U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar xxxxxx@xxxxxxxxxxxxx.xx. Voor de behandeling van uw voornoemde verzoeken brengen wij u in beginsel geen kosten in rekening, tenzij uw verzoeken buitensporig zijn, kennelijk ongegrond of indien u bij het recht op inzage om bijkomende kopieën verzoekt Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek. Keizersgracht wijst u er tevens op dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: xxxxx://xxxxxxxxxxxxxxxxxxxxxxxxxx.xx/xx/xxxxxxx-xxx-xx-xxxxxxxxxx- persoonsgegevens/tip-ons Keizersgracht neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met ons via telefoonnummer +00 00 000 0000 of via xxxxxx@xxxxxxxxxxxxx.xx Is er sprake van een (vermoeden van) een datalek, dan verzoeken wij u dit direct te melden via telefoonnummer +00 00 000 0000 of via xxxxxx@xxxxxxxxxxxxx.xx Keizersgracht behoudt zich het recht voor om dit privacy statement aan te passen of te wijzigen. Geen van de bepalingen uit het privacy statement heeft tot doel om enige verplichting of overeenkomst tot stand te doen komen tussen Keizersgracht en een betrokkene.
Doorgifte van persoonsgegevens 3.1 Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Economische Ruimte (hierna: “EER”). Doorgifte naar landen buiten de EER is enkel toegestaan wanneer dit op basis van de voorafgaande schriftelijke opdracht/toestemming van de Verwerkingsverantwoordelijke plaatsvindt, of er sprake is van een van de passende waarborgen in de zin van de AVG.
Verwerking van persoonsgegevens 17.1 In het kader van het uitvoeren van de Overeenkomst is het noodzakelijk dat Partijen persoonsgegevens in de zin van AVG zoals, maar niet gelimiteerd tot, naam, e-mailadressen en telefoonnummers verwerken. Partijen zijn niet gerechtigd om de persoonsgegevens voor andere doeleinden te gebruiken dan voor de uitvoering van de Overeenkomst. Zowel Opdrachtgever als de Aannemer zijn in dit geval in principe altijd beiden verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (hierna: AVG) ten aanzien van de door of namens Opdrachtgever aan Xxxxxxxx verstrekte persoonsgegevens tenzij Xxxxxxxx kan worden aangemerkt als verwerker in de zin van de AVG. 17.2 In het geval Xxxxxxxx bij de uitvoering van de Overeenkomst optreedt als verwerker in de zin van de AVG zal een separate verwerkersovereenkomst worden voorgelegd ter ondertekening welke voldoet aan de wettelijke vereisten van de AVG. 17.3 Op ieder der Partijen rust te allen tijde een zelfstandige verplichting tot naleving van de AVG en andere toepasselijke wet- en regelgeving alsmede eventueel toepasselijke contractuele of interne verplichtingen op het gebied van de bescherming van persoonsgegevens, waaronder maar niet beperkt tot het nemen van passende beveiligingsmaatregelen, het tijdig in behandeling nemen van verzoeken van betrokkenen en het informeren van betrokkenen ten aanzien van de verwerking van persoonsgegevens. 17.4 Partijen garanderen jegens elkaar dat zij als verwerkingsverantwoordelijke rechtmatig beschikken over in het eerste lid bedoelde persoonsgegevens en bevoegd zijn tot verstrekking van die gegevens aan de ander. Partijen vrijwaren elkaar derhalve van alle aanspraken van de betreffende betrokkenen en derden met betrekking tot die persoonsgegevens, behoudens van datgeen waarvoor een verwerkingsverantwoordelijke zelf aansprakelijk is op grond van de AVG. Als uitwisselende Partijen welke beiden verwerkingsverantwoordelijke zijn, bestaat er geen wettelijke plicht in de zin van de AVG om nadere schriftelijke afspraken te maken over de privacy van de betrokkenen ten aanzien waarvan de persoonsgegevens worden uitgewisseld tussen Partijen. 17.5 Voor zover in het kader van de Overeenkomst door Partijen persoonsgegevens worden verwerkt, garanderen Partijen dat deze persoonsgegevens op een rechtmatige, behoorlijke en zorgvuldige wijze worden verwerkt overeenkomstig de AVG. Technische en organisatorische maatregelen zullen worden getroffen om de persoonsgegevens te beschermen tegen verlies of enige andere vorm van onrechtmatige verwerking, daarbij rekening houdend met de stand van de techniek en de aard van de verwerking. 17.6 Ieder der Partijen verleent medewerking voor zover mogelijk en relevant wanneer een betrokkene een verzoek indient ter uitoefening van zijn of haar rechten zoals, maar niet beperkt tot, het recht op inzage, verbetering, verwijdering, bezwaar maken tegen de verwerking van de persoonsgegevens en een verzoek tot overdraagbaarheid van de eigen persoonsgegevens. 17.7 Ieder der Partijen informeert xxxxxxxx zo spoedig mogelijk, binnen de wettelijke termijnen, over het ontdekken van een datalek waarbij persoonsgegevens zijn betrokken. Partijen zullen vervolgens elkander op de hoogte houden van nieuwe ontwikkelingen rondom het datalek. 17.8 In het geval van een datalek zal in ieder geval de volgende informatie verstrekt worden: 1. een gedetailleerde omschrijving van het datalek; 2. type/soort persoonsgegevens betrokken bij het datalek; 3. van hoeveel personen de persoonsgegevens betrokken zijn bij het datalek; 4. de identiteit van de personen betrokken bij het datalek; 5. de getroffen maatregelen om negatieve gevolgen voor de betrokkenen te beperken en het datalek te verhelpen; 6. de oorzaak van het datalek; 7. de duur van het datalek en het ontstaansmoment.
Bewaartermijnen en vernietiging Persoonsgegevens 1. Onderwijsinstelling zal Verwerker adequaat informeren over (wettelijke) bewaartermijnen die van toepassing zijn op de Verwerking van Persoonsgegevens door Verwerker. Verwerker zal de Persoonsgegevens niet langer Verwerken dan overeenkomstig deze bewaartermijnen. 2. Onderwijsinstelling verplicht Verwerker om de in opdracht van Onderwijsinstelling Verwerkte Persoonsgegevens bij de beëindiging van de Verwerkersovereenkomst te (doen) vernietigen, tenzij de Persoonsgegevens langer bewaard moeten worden, zoals in het kader van (wettelijke) verplichtingen, dan wel op verzoek van de Onderwijsinstelling. De Onderwijsinstelling kan op eigen kosten een controle laten uitvoeren of vernietiging heeft plaatsgevonden. 3. Verwerker zal Onderwijsinstelling (schriftelijk of elektronisch) bevestigen dat vernietiging van de Verwerkte persoonsgegevens heeft plaatsgevonden. 4. Verwerker zal alle Subverwerkers die betrokken zijn bij de Verwerking van de Persoonsgegevens op de hoogte stellen van een beëindiging van de Verwerkers-overeenkomst en zal waarborgen dat alle Subverwerkers de Persoonsgegevens (laten) vernietigen.
Dienstverlening en beschikbaarheid C.6.1 Alle diensten van Opdrachtnemer worden uitgevoerd op basis van een inspanningsverplichting, tenzij en voor zover in de Schriftelijke Overeenkomst Opdrachtnemer uitdrukkelijk een resultaat heeft toegezegd en het betreffende resultaat tevens met voldoende bepaaldheid is omschreven. C.6.2 De elektronische transmissie van gegevens van Opdrachtgever in het kader van de Diensten, op welke wijze dan ook, geschiedt voor risico en rekening van Opdrachtgever. C.6.3 Opdrachtnemer is nimmer gehouden om de op afstand beschikbaar gestelde applicaties tevens op een fysieke gegevensdrager (bijv. cd of usb-stick) te leveren aan Opdrachtgever. C.6.4 Indien de Diensten (mede) geleverd worden via Diensten en/of netwerken van Opdrachtnemer, zal Opdrachtnemer zich inspannen om daarbij zo min mogelijk downtime te laten bestaan. C.6.5 Opdrachtnemer biedt geen garanties over de precieze hoeveelheid uptime, tenzij anders is overeengekomen in de offerte middels een als zodanig aangeduide SLA. Voor zover niet in een toepasselijke SLA anders is bepaald, geldt dit artikel. C.6.6 Behoudens tegenbewijs zal de door Opdrachtnemer gemeten beschikbaarheid en serviceniveau gelden als volledig bewijs. C.6.7 Opdrachtnemer zal zich inspannen om te zorgen dat Opdrachtgever gebruik kan maken van de netwerken die direct of indirect verbonden zijn met het netwerk van Opdrachtnemer. Opdrachtnemer kan echter niet garanderen dat deze netwerken op enig moment beschikbaar zijn. Aan het gebruik van netwerken van derden kunnen wettelijke en contractuele voorwaarden verbonden zijn. Opdrachtnemer zal zich inspannen om Opdrachtgever hierover tijdig te informeren. C.6.8 Indien naar het oordeel van Opdrachtnemer een gevaar ontstaat voor het functioneren van de Diensten of het netwerk van Opdrachtnemer of derden en/of van de dienstverlening via een netwerk, in het bijzonder door overmatig verzenden van e-mail of andere gegevens, slecht beveiligde Diensten of activiteiten van virussen, trojans en vergelijkbare software, is Opdrachtnemer gerechtigd alle maatregelen te nemen die zij redelijkerwijs nodig acht om dit te voorkomen. C.6.9 Opdrachtnemer heeft het recht om de Diensten of gedeelten daarvan tijdelijk buiten gebruik te stellen ten behoeve van onderhoud, aanpassing of verbetering daarvan. Opdrachtnemer zal proberen een dergelijke buitengebruikstelling zoveel mogelijk buiten kantooruren om te laten plaatsvinden en zich inspannen om Opdrachtgever tijdig op de hoogte stellen van de geplande buitengebruikstelling. Opdrachtnemer is echter nooit gehouden tot vergoeding van schade die is ontstaan in verband met zodanige buitengebruikstelling, tenzij Schriftelijk expliciet anders is overeengekomen, bijvoorbeeld in een SLA. C.6.10 Slechts indien Schriftelijk uitdrukkelijk overeengekomen is Opdrachtnemer gehouden te beschikken over een uitwijkcentrum of andere uitwijkfaciliteiten. C.6.11 Tenzij de Overeenkomst anders bepaalt, is Opdrachtnemer niet gehouden reservekopieën (back-ups) te maken van door Opdrachtgever op Diensten van Opdrachtnemer opgeslagen gegevens. Eventueel gemaakte back-ups kunnen na beëindiging van de Overeenkomst op elk moment vernietigd worden. Het is de verantwoordelijkheid van Opdrachtgever om te verzoeken om een back-up bij beëindiging of ontbinding.
IVA (Inkomensvoorziening Volledig en duurzaam Arbeidsongeschikten) Een regeling voor medewerkers die volledig en duurzaam arbeidsongeschikt zijn en die weinig kans hebben op herstel.
WAT DOEN WIJ MET UW PERSOONSGEGEVENS? 12.1 Als u een verzekering wilt aanvragen of wijzigen, vragen wij om uw persoonsgegevens en eventuele andere gegevens. Deze gegevens gebruiken wij om met u een verzekeringscontract te kunnen sluiten en om dat contract te kunnen onderhouden. We gebruiken de gegevens ook om fraude te bestrijden en om u op de hoogte te houden van onze producten en diensten. Deze laatstgenoemde activiteiten vinden in principe plaats via uw reis- of verzekeringsadviseur. Op de verwerking van de persoons- gegevens is de gedragscode ‘Verwerking Persoonsge- gevens Financiële Instellingen’ van toepassing. Hierin staan de rechten en plichten van partijen bij de verwerking van gegevens genoemd. De volledige tekst kunt u opvragen bij het informatiecentrum van het Verbond van Verzekeraars, Xxxxxxx 00000, 0000 XX Xxx Xxxx, telefoon (000) 000 00 00. 12.2 Wij kunnen uw gegevens raadplegen en melden bij de Stichting Centraal Informatie Systeem (CIS) te Zeist. Dit kunnen we doen omdat wij risico’s willen beheersen en fraude tegen willen gaan. Het privacyreglement van de Stichting CIS is van toepassing (zie xxx.xxxxxxxxxxxx.xx).
Bescherming van persoonsgegevens 26.1 Klant heeft op grond van de wetgeving betreffende de verwerking van persoonsgegevens (zoals de Wet Bescherming Persoonsgegevens) verplichtingen te- genover derden, zoals de verplichting tot het ver- strekken van informatie, evenals het geven van xxxxxx in, het corrigeren en het verwijderen van persoonsgegevens van betrokkenen. De verant- woordelijkheid voor de nakoming van deze ver- plichtingen rust volledig en uitsluitend bij klant. Partijen houden het er voor dat leverancier ten aanzien van de verwerking van persoonsgegevens ‘bewerker’ in de zin van de Wet Bescherming Persoonsgegevens is. 26.2 Leverancier zal, zoveel als technisch mogelijk is, ondersteuning verlenen aan de door klant na te komen verplichtingen als bedoeld in artikel 26.1. De kosten verbonden aan deze ondersteuning zijn niet in de overeengekomen prijzen en vergoedingen van leverancier begrepen en komen voor rekening van klant.
Kunnen wij de prijzen van de zorgverlening aanpassen? Wij kunnen elk jaar de prijzen van de zorgverlening aanpassen aan in ieder geval de loon- en prijsontwikkelingen ("indexeren") en wettelijke tarieven.
Hoe gaan wij om met uw persoonsgegevens? 19.1 Achmea B.V. is verantwoordelijk voor de verwerking van uw gegevens a. om overeenkomsten aan te gaan en uit te voeren; b. om u te informeren over relevante producten en/of diensten van de tot Achmea B.V. behorende bedrijven en deze aan u aan te bieden; c. om producten en diensten te verbeteren; d. om de veiligheid en integriteit van de financiële sector te waarborgen; e. voor wetenschappelijk onderzoek en statistische analyse; f. om risico’s in te schatten; g. voor relatiebeheer; h. om te voldoen aan wettelijke verplichtingen. Voor een volledig overzicht van de mogelijke gebruiksdoeleinden van uw gegevens verwijzen wij naar ons Privacystatement, te raadplegen op xxxxxxxxxxxxx.xx. Als wij uw persoonsgegevens gebruiken, houden wij ons aan de wetten en regels voor privacy. Onder andere: de Algemene Verordening Gegevensbescherming; de Uitvoeringswet Algemene Verordening Gegevensbescherming; de Gedragscode Verwerking Persoonsgegevens Verzekeraars; het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen; de gedragscode Persoonlijk Onderzoek; de Telecommunicatiewet. Voor meer informatie zie ons Privacystatement, te raadplegen op xxxxxxxxxxxxx.xx. 19.2 Wij raadplegen het Centraal Informatie Systeem voor acceptatie 19.3 Wij mogen uw gegevens doorgeven aan derden 19.4 Wij registreren uw burgerservicenummer 19.5 Waar leest u meer informatie over uw rechten en het gebruik van uw gegevens door Achmea?