CYBER & DATA PROTECT VERZEKERING
Financial Lines
Cyber & Data Protect Verzekering
CYBER & DATA PROTECT VERZEKERING
De verzekeraar gaat een overeenkomst aan met de verzekeringnemer tegen betaling van de premie op grond van de volgende verzekeringsvoorwaarden. Op deze verzekeringsovereenkomst en de dekkings- uitbreidingen zijn steeds deze voorwaarden van toepassing.
De verzekeraar:
• zorgt voor vaste aanspreekpunten voor de verzekerde.
• spant zich in om binnen één werkdag te reageren op alle telefoontjes van de verzekerde.
• reageert binnen het overeengekomen tijdsbestek met voorrang op spoedberichten. De verzekeraar
spant zich in om op alle andere berichten van de verzekerde binnen vijf werkdagen te reageren.
• behandelt alle informatie die de verzekerde in verband met deze verzekering verstrekt als vertrouwelijk en zal zonder voorafgaande schriftelijke toestemming van de verzekeringnemer deze informatie niet openbaar maken aan derden.
• gaat eerlijk, integer en respectvol om met de belangen van de verzekerde. Waar in deze verzekering is bepaald dat de verzekerde de toestemming van de verzekeraar dient te verkrijgen zal deze toestemming niet onredelijk worden onthouden.
De verzekerde:
• dient deze verzekeringsvoorwaarden volledig in acht te nemen.
• zal de verzekeraar in kennis stellen van schade en kosten, in overeenstemming met sectie F2.
• dient aandacht te besteden aan de artikelen inzake verweer, vereffening, afwikkeling, samenwerking en subrogatie zoals vermeld in Rubriek E en F.
INHOUDSOPGAVE
A. RUBRIEK AANSPRAKELIJKHEID 4
A1 NETWERKINCIDENT EN DATALEK 4
A3 BETAALKAARTBOETES (PCI DSS) 4
B. RUBRIEK INCIDENT MANAGEMENT EN BEDRIJFSSTILSTAND 5
B1 INCIDENT MANAGEMENT EN NOTIFICATIE 5
B3 ONDERZOEK TOEZICHTHOUDER EN BESTUURLIJKE XXXXXX 0
D. VERZEKERD BEDRAG, EIGEN RISICO EN SERIESCHADE 10
E. SCHADE AFWIKKELING, SCHIKKING EN VERDELING 11
F2 MELDING VAN SCHADE EN KOSTEN 13
F3 MELDING VAN OMSTANDIGHEDEN 14
F5 VERPLICHTINGEN VERZEKERDE 15
F6 KOSTEN INCIDENTMANAGEMENT 15
F10 PREMIEBETALING EN EINDE VERZEKERING 17
G. WIJZIGING VAN HET RISICO 18
I4 TOEPASSELIJK RECHT EN GESCHILLEN 26
A. RUBRIEK AANSPRAKELIJKHEID
Deze verzekering vergoedt binnen deze Rubriek aan verzekerde alle schade boven het eigen risico die voor het eerst schriftelijk is ingediend tijdens de verzekeringstermijn. Het verzekerd bedrag voor deze Rubriek zal niet boven het op het polisblad genoemde maximum verzekerd bedrag uitkomen.
Deze verzekering vergoedt alle schade als gevolg van een aanspraak, die voor het eerst schriftelijk is ingediend tegen de verzekerde tijdens de verzekeringstermijn, voortvloeiende uit een netwerkincident of een datalek bij een verzekerde of de outsourced service provider.
Deze verzekering vergoedt alle schade als gevolg van een aanspraak, die voor het eerst schriftelijk is ingediend tegen de verzekerde tijdens de verzekeringstermijn, voortvloeiende uit media-activiteiten door een verzekerde die leiden tot ten minste één van de volgende situaties als gevolg van een netwerkincident of datalek:
(a) onrechtmatige uitlatingen;
(b) smaad of laster;
(c) een inbreuk op auteursrecht of domeinnaam, of inbreuk op een handelsmerk, servicemerk, servicenaam of handelsnaam;
(d) plagiaat of piraterij;
(e) schending van geheimhouding.
A3 BETAALKAARTBOETES (PCI DSS)
Deze verzekering vergoedt de aan de verzekerde opgelegde betaalkaartboetes als gevolg van een aanspraak, die voor het eerst schriftelijk is ingediend tegen de verzekerde tijdens de verzekeringstermijn, voortvloeiende uit een daadwerkelijk of dreigend netwerkincident of een datalek door een verzekerde, een malafide werknemer of een outsourced service provider.
B. RUBRIEK INCIDENT MANAGEMENT EN BEDRIJFSSTILSTAND
Deze verzekering vergoedt aan verzekerde binnen deze Rubriek alle kosten boven het eigen risico voor het eerst schriftelijk ingediend tijdens de verzekeringstermijn. Het verzekerd bedrag voor deze Rubriek zal nimmer boven het op het polisblad genoemde maximum verzekerd bedrag uitkomen.
B1 INCIDENT MANAGEMENT EN NOTIFICATIE
(a) Deze verzekering vergoedt de volgende kosten van verzekerde, gemaakt met voorafgaande schriftelijke goedkeuring van de verzekeraar, als gevolg van een datalek, netwerkincident of cyberafpersing bij een verzekerde of een outsourced service provider die voor de eerste maal is ontdekt gedurende de verzekeringstermijn:
(i) de kosten van IT-onderzoek om de aanwezigheid, de oorzaak en de reikwijdte van een
netwerkincident of een datalek vast te stellen;
(ii) de juridische kosten om te bepalen welke maatregelen nodig zijn om aan de privacywetgeving te voldoen na een datalek;
(iii) de kosten om de door de datalek getroffen betrokkenen te notificeren, al dan niet uit hoofde van een wettelijke informatieplicht;
(iv) de kosten voor het inschakelen en/of realiseren van een callcenter om vragen te beantwoorden van personen die mogelijk getroffen zijn door een datalek of een netwerkincident;
(v) de kosten voor de inschakeling van krediet- en identiteitsmonitoringsdiensten ten behoeve van de door het datalek of netwerkincident getroffen personen, gedurende een periode van maximaal twaalf (12) maanden na melding dan wel voor een langere periode indien dit wettelijk is vereist;
(vi) de kosten voor de inschakeling van een PR- en/of crisiscommunicatiebureau teneinde de reputatieschade van verzekerde te beperken.
De kosten als omschreven in sectie B1(a) komen alleen voor vergoeding in aanmerking na schriftelijke toestemming van de verzekeraar en na inschakeling van het Cyber Response Team van de verzekeraar.
(b) Indien het praktisch niet uitvoerbaar is om de in sectie B1(a) genoemde goedkeuring van de verzekeraar te verkrijgen zal deze de verzekerde niettemin redelijkerwijs schadeloosstellen voor de in sectie B1(a) genoemde kosten. Hiervoor geldt een sublimiet van twintig procent (20%) van het verzekerde bedrag, als onderdeel van het verzekerde bedrag voor sectie B1.
Deze verzekering vergoedt (voor zover wettelijk is toegestaan) het losgeld, eventueel in digitale valuta, dat is betaald in reactie op een cyberafpersing die voor het eerst wordt gedaan tegen de verzekerde tijdens de verzekeringstermijn indien:
(a) de cyberafpersing door een derde of een werknemer wordt gedaan en die het veroorzaken van een netwerkincident of een datalek bevat, of een geloofwaardige dreiging daarvan;
(b) de verzekerde hiervan aangifte heeft gedaan bij de politie;
(c) de verzekerde aantoont dat het dreigement geloofwaardig was, schade aan de verzekerde kon toebrengen en het technologisch mogelijk was op het moment dat het dreigement werd geuit.
B3 ONDERZOEK TOEZICHTHOUDER EN BESTUURLIJKE BOETES
Deze verzekering vergoedt de kosten van verweer alsmede de opgelegde bestuurlijke boetes (voor zover wettelijk is toegestaan) als gevolg van een onderzoek door een toezichthouder dat tijdens de verzekeringstermijn is ingesteld.
Deze verzekering vergoedt de winstderving en operationele kosten gedurende bedrijfs-stilstand als direct gevolg van:
(a) een netwerkincident bij een verzekerde of bij een outsourced service provider;
(b) het handelen of nalaten door een verzekerde in het gebruik van het computersysteem van verzekerde of een onverwacht technisch falen van het computersysteem van verzekerde, wat verlies, vernietiging of onderbreking van het computersysteem van verzekerde veroorzaakt.
Het onder sectie B4 (a) en (b) genoemde dient voor het eerst te zijn ontdekt en gemeld tijdens de verzekeringstermijn, als gevolg waarvan:
(i)een volledige of gedeeltelijke storing heeft plaatsgevonden; of
(ii)een gedeeltelijke of gehele stillegging noodzakelijk is om verdere winstderving te voorkomen.
De vergoeding van de winstderving gedurende de bedrijfsstilstand duurt maximaal honderdtachtig
(180) dagen. Eveneens vergoedt deze verzekering de kosten van een door de verzekeraar gekozen forensisch accountant teneinde de winstderving en operationele kosten vast te stellen.
Deze verzekering vergoedt de, met voorafgaande schriftelijke toestemming van de verzekeraar, gemaakte redelijke kosten voor het updaten of herstellen van elektronische data van verzekerde die vernietigd, beschadigd, verloren gegaan of gewijzigd is als gevolg van een netwerkincident die voor het eerst is ontdekt tijdens de verzekeringstermijn, echter uitsluitend tot het niveau van vóór het plaatsvinden van het netwerkincident.
C. UITSLUITINGEN
Deze verzekering biedt geen dekking en is niet tot enige uitkering gehouden in verband met, voortvloeiende uit of verband houdende met:
C1 AANDEELHOUDERS
een aanspraak ingesteld door of namens een aandeelhouder van een verzekerde, handelend in die hoedanigheid.
C2 ACQUISITIES
een handelen, nalaten, fout, cyberafpersing, datalek of netwerkincident, veroorzaakt:
(a) door een door verzekerde nieuw opgerichte of overgenomen entiteit tenzij dit een overgenomen dochteronderneming wordt in overeenstemming met sectie G1, of
(b) door een entiteit vóórdat deze een overgenomen dochteronderneming werd, tenzij de verzekeraar hiermee akkoord gaat door middel van een aantekening op de verzekering (behoudens als in sectie G1 omschreven), of
(c) door een voormalige dochteronderneming, of een onlangs overgenomen dochter- onderneming, nadat deze ophoudt een dochteronderneming of een onlangs overgenomen dochteronderneming te zijn.
C3 BEKENDE OMSTANDIGHEDEN
omstandigheden die al bekend waren bij een verantwoordelijke vóór de aanvang van de verzekering, respectievelijk feiten of omstandigheden waarvan de verantwoordelijke wist of behoorde te weten dat deze konden leiden tot een aanspraak, cyberafpersing, datalek of netwerkincident of voorzag of behoorde te voorzien dat deze tot een aanspraak, datalek, cyberafpersing of netwerkincident zouden leiden.
C4 BESTUURDERS EN WERKNEMERS
een aanspraak ingesteld door een bestuurder, commissaris of werknemer van een verzekerde, behoudens in geval van een datalek.
C5 CONTRACTUELE AANSPRAKELIJKHEID
een boete-, schadevergoedings-, vrijwarings-, garantie- of vergelijkbaar beding, behalve indien en voor zover een verzekerde ook zonder dat beding aansprakelijk zou zijn geweest. Deze uitsluiting geldt echter niet voor:
(a) betaalkaartboetes overeengekomen in Merchant Services contracten met creditcard service providers;
(b) privacy- of geheimhoudingsverplichtingen voortvloeiende uit een privacybeleid, geheimhoudingsverplichting of soortgelijke overeenkomst.
C6 FUSIES
(a) nadat een verzekerde (nagenoeg) geheel is overgenomen door een andere entiteit;
(b) na fusie of consolidatie van een verzekerde met een andere entiteit, indien de verzekerde niet de overblijvende entiteit is;
(c) nadat een persoon of entiteit of een groep personen of entiteiten stemrecht verkrijgt, of het recht verkrijgt meer dan vijftig procent (50%) van de bestuurders bij de verzekerde te mogen kiezen of aanstellen.
C7 HANDELSVERLIEZEN
handelsverliezen, handelsverplichtingen, waardeverminderingen van rekeningen, of andere verliezen, overdracht of diefstal van gelden, effecten of eigendommen van derden die verzekerde in bewaring of anderszins onder zich heeft.
C8 INLOOP
een handelen, nalaten, fout, cyberafpersing, datalek of netwerkincident voorafgaand aan de
inloopdatum zoals omschreven op het polisblad.
C9 MOLEST
veroorzaakt door of ontstaan uit een gewapend conflict, burgeroorlog, opstand, binnenlandse onlusten, oproer en muiterij.
C10 OCTROOIEN EN BEDRIJFSGEHEIMEN
elke schending van octrooien, misbruik van bedrijfsgeheimen of verlies van het recht om octrooien te registreren.
C11 ONDERLINGE AANSPRAKELIJKHEID
een aanspraak door of namens een verzekerde tegen een andere verzekerde.
Deze uitsluiting is niet van toepassing op aanspraken ingediend door verzekerden met betrekking tot
datalekken gerelateerd aan persoonlijke informatie van werknemers.
C12 ONEERLIJKE CONCURRENTIE
een werkelijke of vermeende overtreding van mededingingswetgeving, prijsafspraken, concurrentiebeperking, oneerlijke concurrentie, overtreding van wetgeving inzake consumenten- bescherming, of valse, misleidende of oneerlijke handelspraktijken. Deze uitsluiting geldt echter niet voor een aanspraak in verband met een datalek op grond van wetgeving inzake consumentenbescherming.
C13 OPZET
opzettelijke, frauduleuze, kwaadaardige, roekeloze of strafbare handelingen of nalatigheden door een verzekerde of een derde met toestemming of voorkennis van een verantwoordelijke bij de verzekerde.
De verzekeraar vergoedt de kosten van verweer tot door een rechter, rechtsprekende instantie of toezichthouder geoordeeld is, waarbij alle rechtsmiddelen zijn uitgeput, of door een verzekerde is erkend, dat een verzekerde een strafbaar feit heeft begaan. Volgend op een dergelijk oordeel of erkenning is de verzekerde verplicht tot terugbetaling van de door de verzekeraar betaalde kosten van verweer.
C14 OVERHEIDSONDERZOEK
overheids-, semioverheids- of regelgevende maatregelen of onderzoek, uitgezonderd een onderzoek door een toezichthouder.
C15 OVERMACHT
overmacht, waaronder stroomuitval of een andere storing van een systeem, infrastructuur of netwerk waar de verzekerde geen directe zeggenschap over heeft.
C16 PERSONENSCHADE EN ZAAKSCHADE
(a) letsel of aantasting van de gezondheid, al dan niet de dood ten gevolge hebbende, met inbegrip van de daaruit direct of indirect voortvloeiende op geld waardeerbare schade. Mentaal of psychisch leed valt niet onder deze uitsluiting.
(b) beschadiging, verontreiniging of vuil worden, vernietiging of verlies van zaken met inbegrip van de daaruit direct of indirect voortvloeiende op geld waardeerbare schade. Verlies, beschadiging, gebruik, diefstal of verlies van elektronische data valt niet onder deze uitsluiting.
C17 PRODUCT RECALL
het traceren, terugroepen, reproduceren, vervangen en/of weggooien van producten of media- publicaties die verkocht, verspreid, gelicenseerd of verhuurd zijn.
C18 STORINGEN
een elektrische storing, waaronder stroomuitval, overspanning, kortsluiting, brownout of blackout, tenzij dit het gevolg is van een netwerkincident bij verzekerde.
C19 TERRORISME
iedere vorm van terrorisme, niet zijnde cyberterrorisme.
D. VERZEKERD BEDRAG, EIGEN RISICO EN SERIESCHADE
(a) Het totaalbedrag dat de verzekeraar op grond van deze verzekering zal vergoeden zal niet hoger zijn dan het verzekerd bedrag zoals vermeld onder item 3 op het polisblad. Dit verzekerde bedrag geldt per verzekeringsjaar en boven het van toepassing zijnde eigen risico.
(b) Per keer dat een verzekerde een beroep op deze verzekering doet, gelden de (sub)limieten zoals die vermeld staan op het polisblad. De (sub)limieten op grond van de Rubrieken A tot en met B en de kosten van verweer maken deel uit van het verzekerd bedrag en zijn niet in aanvulling daarop. Het verzekerde bedrag geldt als maximum voor alle verzekerden tezamen.
(c) In aanvulling op de dekking op grond van de Rubrieken als vermeld op het polisblad worden de
bereddingskosten vergoed voor zover die vallen binnen het totale verzekerde bedrag.
(a) Per keer dat een verzekerde een beroep op deze verzekering doet, geldt het eigen risico dat op het polisblad is vermeld bij de betreffende sectie.
(b) Indien meerdere eigen risico’s van toepassing zijn, cumuleren deze niet en geldt uitsluitend het hoogste toepasselijke eigen risico.
Alle schade, kosten, losgeld, winstderving, bestuurlijke boetes, betaalkaartboete, operationele kosten, vergoedingen of uitgaven die voortkomen uit, gebaseerd zijn op of toerekenbaar zijn aan één en dezelfde oorzaak of incident worden als één oorzaak of incident beschouwd.
E. SCHADE AFWIKKELING, SCHIKKING EN VERDELING
(a) Iedere verzekerde heeft het recht en de plicht zich tegen een aanspraak te verweren. De verzekeraar heeft recht tot het voeren van verweer en kan het verweer overnemen, waaronder eveneens wordt verstaan de onderhandelingen over de afwikkeling, een schikking en/of de schadevergoedingsprocedure.
(b) Wanneer de verzekeraar het voeren van het verweer overneemt zoals bepaald in artikel E1(a) heeft de verzekeraar daarin de volledige vrijheid van handelen, ook wanneer er tussen de verzekeraar en de verzekerde een geschil is ontstaan.
(c) Deze verzekering biedt geen dekking als de verzekerde zonder voorafgaande schriftelijke toestemming van de verzekeraar:
(i) een schade of een omstandigheid, die redelijkerwijs een aanspraak tot gevolg kan hebben, schikt of betaalt;
(ii) kosten, vergoedingen, uitgaven, losgeld betaalt of betalingen doet, of hiermee akkoord gaat, behalve wanneer dit verband houdt met de dekking als bepaald in sectie B1(b);
tenzij de afwikkeling onder het eigen risico van de verzekerde blijft en tot finale kwijting van de
schade leidt.
(d) Indien verzekerde weigert in te stemmen met een door de verzekeraar aanbevolen schikking die aanvaardbaar is voor de benadeelde(n), dan is de dekking beperkt tot:
(i) het bedrag waarvoor de vordering had kunnen worden geschikt plus de kosten van verweer die zijn gemaakt tot de datum van de weigering van het treffen van de schikking;
(ii) vijftig procent (50%) van de kosten van verweer die zijn gemaakt na de datum van de weigering van het treffen van de schikking (de overige vijftig procent (50%) van de kosten van verweer dienen te worden voldaan door de verzekerde);
de verzekeraar heeft het recht zich terug te trekken uit het voeren van verder verweer tegen de aanspraak middels betaling en/of toezeggen van betaling van de bedragen als genoemd onder sectie E1(d)(i) en het overdragen van het verweer tegen de aanspraak aan verzekerde.
(e) De verzekeraar heeft het recht de schadevergoeding rechtstreeks aan de benadeelde(n) te betalen. Tot betaling aan de verzekerde (al dan niet via de assurantietussenpersoon) behoeft de verzekeraar slechts over te gaan na bewijs of garantie dat de betaling aan de benadeelde(n) is/of wordt uitgekeerd.
(a) De verzekeraar is niet verplicht de kosten van verweer te vergoeden, tenzij de verzekeraar
vooraf schriftelijk toestemming heeft gegeven voor deze kosten van verweer.
(b) De verzekerde zal vergoedingen terugbetalen aan de verzekeraar indien wordt vastgesteld dat deze niet onder de dekking van deze verzekering vallen.
(a) Wanneer de afhandeling van of het verweer tegen een aanspraak zowel gedekte als niet- gedekte elementen betreft, wordt de schadevergoeding verdeeld over de verzekeraar en de verzekerde in gelijke verhouding als waarin de gedekte elementen staan tot de ongedekte elementen van de schadevergoeding.
(b) Indien er geen uitdrukkelijke verdeling van de kosten van verweer of van een schade is tussen elementen die wel en die niet onder de dekking van deze verzekering vallen, wordt er een redelijke verdeling gemaakt tussen de verzekerde en de verzekeraar.
F. ALGEMENE BEPALINGEN
Deze verzekering is gebaseerd op het door de verzekeringnemer en/of verzekerde volledig ingevulde, ondertekende en gedateerde aanvraagformulier en/of eventuele overige verstrekte inlichtingen en gedane verklaringen. Een schending van de mededelingsplicht door de ene verzekerde zal niet aan een andere verzekerde worden tegengeworpen, mits deze verzekerde hiermee niet bekend was, respectievelijk had behoren te zijn.
Deze verzekering beantwoordt aan het vereiste van onzekerheid als bedoeld in artikel 7:925 BW, indien en voorzover de schade of vergoeding waarop aanspraak wordt gemaakt, het gevolg is van een gebeurtenis waarvan voor partijen ten tijde van het sluiten van de verzekering onzeker was dat daaruit schade of vergoeding ontstaat dan wel naar de normale loop van omstandigheden zou ontstaan.
Deze algemene voorwaarden en eventuele clausules zijn van toepassing op de verzekeringsdekking(en) die zijn vermeld op het polisblad. Bij tegenstrijdigheden gaat het polisblad vóór deze algemene voorwaarden en de eventuele clausules. De clausules gaan vóór deze algemene voorwaarden. Het polisblad, deze algemene voorwaarden en de clausules vormen gezamenlijk de polisvoorwaarden.
F2 MELDING VAN SCHADE EN KOSTEN
De verzekerde dient melding te maken aan de verzekeraar en het Cyber Response Team:
(i) van een aanspraak die tegen de verzekerde wordt ingesteld; of
(ii) van een cyberafpersing, datalek of netwerkincident, ontdekt
gedurende de verzekeringstermijn, of de uitloopperiode. De melding dient zo spoedig mogelijk, maar in ieder geval binnen dertig (30) dagen na de ontdekking of binnen dertig (30) dagen nadat de verantwoordelijke de aanspraak had kunnen ontdekken.
Indien de verzekerde niet in overeenstemming met dit artikel melding maakt bij de verzekeraar, is er geen dekking, tenzij de verzekerde kan aantonen dat de melding achterwege bleef of was uitgesteld in verband met rechtshandhaving.
Alle meldingen van aanspraken dienen schriftelijk of per e-mail te worden verzonden aan de contactpersoon zoals vermeld onder item 5 van het polisblad.
Een cyberafpersing, datalek of netwerkincident dient telefonisch gemeld te worden door middel van de AXA XL Cyber Helpline als genoemd onder item 5 op het polisblad.
(a) Een verzekerde dient gedurende de verzekeringstermijn of de uitloopperiode de verzekeraar en het Cyber Response Team te informeren over een feit of omstandigheid dat aanleiding kan zijn voor een aanspraak, cyberafpersing, datalek of een netwerkincident. Deze melding bevat zoveel mogelijk een onderbouwing, inclusief alle relevante informatie.
(b) Een aanspraak of melding van een cyberafpersing, datalek of een netwerkincident ingediend na afloop van de verzekeringstermijn gebaseerd op, of te wijten aan een omstandigheid die voortkomt uit dezelfde oorzaak, reden of gevolg en:
(i) voor de eerste maal is ingediend tijdens de verzekeringstermijn (of de uitloopperiode), en in overeenstemming met sectie F2 aan de verzekeraar en het Cyber Response Team, is gemeld; of
(ii) een omstandigheid die in overeenstemming met sectie F2 aan de verzekeraar en het Cyber Response Team, is gemeld;
zal door de verzekeraar worden behandeld alsof deze tijdens de verzekeringstermijn is gemeld.
Indien deze verzekering niet verlengd, overgesloten of vervangen is, en indien de volledige premie voor de verzekering is voldaan, heeft de verzekeringnemer het recht op:
(a) een automatische uitloopperiode van negentig (90) dagen; en
(b) het afsluiten van een optionele uitloopperiode van één (1), twee (2) of drie (3) jaren. De premie voor deze optionele uitloopperiode bedraagt voor:
(i) één (1) jaar optionele uitloopperiode, vijfenzeventig procent (75%) van de jaarlijkse premie;
(ii) twee (2) jaar optionele uitloopperiode, éénhonderdvijftig procent (150%) van de jaarlijkse premie;
(iii) drie (3) jaar optionele uitloopperiode, éénhonderdvijfenzeventig procent (175%) van de jaarlijkse premie;
met dien verstande dat:
(c) de verzekeraar de premie voor de optionele uitloopperiode binnen dertig (30) dagen na beëindiging van de verzekeringstermijn heeft ontvangen;
(d) er geen omstandigheden bij een verzekerde bekend zijn die mogelijk aanleiding geven tot een schadevergoeding onder deze verzekering in de periode tussen de vervaldatum van de verzekering en de beslissing de optionele uitloopperiode te verzekeren;
(e) de automatische uitloopperiode onderdeel uitmaakt van en geen aanvulling is op een optionele door de verzekerde afgesloten uitloopperiode; en
(f) de uitloopperiode niet geannuleerd kan worden en de premie voor de optionele uitloopperiode geacht is te zijn voldaan vóór de aanvangsdatum van de optionele uitloopperiode.
De eerste negentig dagen van de optionele uitloopperiode lopen gelijk met de automatische uitloopperiode. De optionele uitloopperiode verhoogt op geen enkele wijze het totale verzekerde bedrag of een andere (sub)limiet in deze verzekering, en de schadebetalingen die reeds zijn gedaan met betrekking tot voor de eerste maal tijdens de optionele uitloopperiode ingediende schade en kosten maken onderdeel uit van en zijn geen aanvulling op het totale verzekerde bedrag voor alle schade die tijdens de verzekeringstermijn zijn ingediend. De verzekeringnemer heeft uitsluitend recht op het afsluiten van een optionele en automatische uitloopperiode indien de verzekerde niet is gefuseerd of overnomen en/of geen sprake is van faillissement, surséance van betaling of onder curatele stelling van de verzekerde tijdens de aflopende verzekeringstermijn.
Iedere verzekerde:
(a) dient redelijkerwijs alle maatregelen te nemen om schade, winstderving, operationele kosten, cyberafpersing, bestuurlijke boetes en andere kosten, vergoedingen of uitgaven te voorkomen of tot een minimum te beperken;
(b) dient redelijkerwijs medewerking te verlenen aan de verzekeraar bij het verweer tegen een
aanspraak;
(c) dient de verzekeraar alle informatie en assistentie te verlenen die zij redelijkerwijs nodig heeft om een aanspraak, cyberafpersing, datalek en/of netwerkincident, waarvoor de verzekerde op grond van deze verzekering dekking vraagt te onderzoeken of de aansprakelijkheid van de verzekeraar op grond van de verzekering te bepalen, onder andere door het, op verzoek van de verzekeraar, onmiddellijk leveren van kopieën van alle rapporten die de verzekerde van het Cyber Response Team heeft ontvangen.
Verzekerde zal zich onthouden van enige erkenning of aanvaarding van aansprakelijkheid, danwel enige schikking van een schade, tenzij de verzekeraar hiervoor toestemming heeft gegeven. Melding door verzekerde bij een toezichthouder zal niet worden beschouwd als erkenning van aansprakelijkheid.
F6 KOSTEN INCIDENTMANAGEMENT
De verzekeraar is niet verplicht tot de schadeloosstelling van de verzekerde ten aanzien van sectie B1, tenzij de verzekerde de verzekeraar binnen zeven (7) dagen na het maken van de in sectie B1 genoemde kosten:
(a) schriftelijk informeert over het feit of de omstandigheid waarvan redelijkerwijs voorzien had kunnen worden dat deze aanleiding zou geven tot een schadevergoeding op grond van deze verzekering;
(b) schriftelijk informeert over de aard van de door de verzekerde betaalde of verschuldigde bedragen;
(c) aantoont dat de voorziene schadevergoeding onder de dekking van deze verzekering zou zijn gevallen;
(d) aantoont dat vanwege een noodsituatie bij de verzekerde het redelijk en noodzakelijk was dat de verzekerde een betaling deed of kosten maakte, vergoedingen betaalde of uitgaven deed vóór de melding;
(e) aantoont dat het door de verzekerde betaalde of verschuldigde bedrag redelijk was.
(a) Indien de verzekeraar verplicht wordt voor een betaling op grond van deze verzekering, wordt de verzekeraar gesubrogeerd in alle rechten die aan een verzekerde ter beschikking staan in verband met die aansprakelijkheid.
(b) Iedere verzekerde dient alle nodige of door de verzekeraar vereiste maatregelen te nemen, vóór of na betaling door de verzekeraar, om de rechten te beschermen die de verzekerde heeft om zijn schade, kosten, vergoedingen of uitgaven te verhalen op een derde.
(c) De verzekeraar heeft het recht alle maatregelen te nemen om schade, winstderving, kosten, losgeld, operationele kosten, vergoedingen of uitgaven terug te vorderen van derden, ongeacht of een deel van de schade, winstderving, kosten, vergoedingen of uitgaven die de verzekerde heeft geleden of gedaan al dan niet verzekerd is, en ongeacht of de verzekerde al dan niet slechts gedeeltelijk tot vrijwaring is of zal worden gehouden op grond van deze verzekering.
(d) De kosten voor terugvordering zijn voor rekening van de verzekerde en de verzekeraar in dezelfde verhouding als de gedekte schade, winstderving, kosten, vergoedingen of uitgaven staat tot het ongedekte deel van de aanspraak jegens de derde, maar slechts voor zover de kosten zijn gemaakt nadat de verzekeraar aansprakelijkheid heeft aanvaard.
(e) Verhaalde bedragen worden in onderstaande volgorde verdeeld:
(i) allereerst om de verzekerde en de verzekeraar te compenseren voor de kosten van rechtsbijstand en de proceskosten tegen de derde (deze bedragen worden in dezelfde verhouding aan de verzekerde en de verzekeraar toegewezen als waarin zij de kosten hebben gedragen); en
(ii) daarna aan de verzekerde voor het eventuele bedrag van de schade, winstderving, kosten, vergoedingen of uitgaven dat het verzekerd bedrag te boven gaan; en
(iii) daarna aan de verzekeraar voor het eventuele bedrag van de schade, winstderving, kosten, vergoedingen of uitgaven tot aan het verzekerd bedrag; en
(iv) daarna aan de verzekerde voor enig onverzekerd deel van de aanspraak jegens de derde (waaronder het eigen risico).
(f) Eventuele rente over op derden verhaalde bedragen wordt evenredig met de betaalde bedragen in sectie F7(e) hierboven verdeeld.
(g) De verzekeraar zal haar verhaalsrecht jegens een werknemer niet uitoefenen, tenzij de aanspraak (deels) is ontstaan door oneerlijke, frauduleuze, opzettelijke of strafrechtelijke handelingen van de werknemer.
Indien de schade, kosten, losgeld, operationele kosten of winstderving, die onder deze verzekering zijn gedekt, ook gedekt zijn onder (een) andere verzekering of verzekeringen, al dan niet van oudere datum, of gedekt zouden zijn indien de onderhavige verzekering niet zou hebben bestaan, dan dekt deze verzekering uitsluitend het verschil in verzekerd bedrag met de andere verzekeringen tot de hoogte van het in deze verzekering genoemde verzekerd bedrag. Het verschil in verzekerde bedragen is uitsluitend verzekerd indien en voor zover het verzekerd bedrag van die andere verzekering(en) te boven gaat.
(a) Zonder schriftelijke toestemming van de verzekeraar mag deze verzekering of enig recht dat voortvloeit uit deze verzekering niet worden overgedragen.
(b) Wijzigingen in deze verzekering zijn enkel van kracht indien deze schriftelijk zijn overeengekomen.
F10 PREMIEBETALING EN EINDE VERZEKERING
(a) De premie, de kosten en de assurantiebelasting dienen vooruit voldaan te worden, doch uiterlijk op de dertigste (30e) dag nadat deze zijn verschuldigd. Komt verzekeringnemer ook na aanmaning deze verplichting tot betaling niet na dan wordt de dekking opgeschort vanaf de datum dat de premie verschuldigd werd. Verzekeringnemer blijft verplicht de premie, kosten en assurantiebelasting aan de verzekeraar te voldoen. De dekking wordt weer van kracht na de dag waarop de verzekeraar het verschuldigde bedrag heeft ontvangen, met uitzondering van aanspraken, netwerkincidenten, datalekken, omstandigheden of een cyberafpersing die tijdens de schorsingsperiode bekend zijn geworden of ontdekt zijn.
(b) De verzekering is aangegaan voor de op het polisblad vermelde geldigheidsduur en vangt aan en eindigt om 00:00 uur - op het adres van verzekeringnemer - op de betreffende ingangsdatum en de datum van beëindiging van de verzekering.
(c) De verzekerde kan de verzekering te allen tijde schriftelijk opzeggen. Verzekerde dient een opzegtermijn van minimaal dertig (30) dagen in acht te nemen. Indien de verschuldigde premie volledig is betaald aan de verzekeraar en er geen aanspraken, netwerkincidenten of datalekken zijn gemeld bij de verzekeraar, zal de premie pro-rata worden terugbetaald.
(d) De verzekering kan door verzekeringnemer of de verzekeraar worden beëindigd per de datum waarop de verzekeringnemer zijn beroeps- of bedrijfsactiviteiten heeft beëindigd, dan wel op het moment van het uitspreken van het faillissement van verzekeringnemer, dan wel op het moment dat surséance xxx xxxxxxxx wordt verleend aan verzekeringnemer, dan wel onder curatele stelling of overlijden van verzekeringnemer. De automatische uitloopdekking zal in dit geval komen te vervallen.
De verzekeraar is niet gehouden om dekking of schadeloosstelling te bieden krachtens deze verzekering, indien dit een inbreuk zou vormen op economische-, handels- of sanctiewet- en/of regelgeving uit hoofde waarvan het de verzekeraar verboden is om krachtens deze verzekering dekking te bieden of een schadeloosstelling uit te keren.
G. WIJZIGING VAN HET RISICO
(a) Als verzekerde als bedoeld in sectie H30 van de verzekeringsvoorwaarden wordt eveneens aangemerkt een dochteronderneming mits op moment dat verzekeringnemer de zeggenschap of deelneming verwerft, de overgenomen entiteit:
(i) een totale bruto omzet heeft van minder dan twintig procent (20%) van de totale geconsolideerde bruto groepsomzet van verzekeringnemer en al haar dochterondernemingen, zoals vastgelegd in de meest recente jaarrekening van verzekeringnemer;
(ii) niet opgericht of gevestigd is in de Verenigde Staten van Amerika of onder de regelgeving van de Amerikaanse Securities and Exchange Commission valt;
(iii) een totaal aantal werknemers heeft van minder dan twintig procent (20%) van het totale aantal werknemers bij de verzekeringnemer en al haar dochterondernemingen tezamen.
(iv) binnen drie (3) jaar voorafgaand aan de overname geen schade, cyberafpersing of winstderving heeft geleden, of een vergoeding of uitgave verschuldigd is, van het type dat onder de dekking van deze verzekering valt die groter is dan het eigen risico onder deze verzekering.
(b) Indien een onlangs overgenomen entiteit niet aan de voorwaarden van sectie G1(a) voldoet, is verzekeringnemer verplicht zo spoedig mogelijk aan de verzekeraar een opgave te doen van de nieuwe verworven entiteit alsmede van de door de verzekeraar gewenste risico informatie. De overgenomen entiteit blijft verzekerd gedurende een periode van zestig (60) dagen vanaf de datum van overname. Na ontvangst van alle voor de beoordeling van het risico relevante informatie, zal door de verzekeraar een voorstel tot definitieve meeverzekering worden gedaan. Indien verzekeringnemer de benodigde informatie niet binnen deze periode van zestig (60) dagen verstrekt is de nieuw verworven entiteit niet verzekerd.
H. DEFINITIES
H1 Onder aanspraak wordt verstaan de ontvangst door, aanzegging van of betekening aan een
verzekerde van:
(a) een vordering tot vergoeding van schade;
(b) een civiele, bestuursrechtelijke of strafrechtelijke procedure gericht op de vergoeding van
schade, het naleven van regelgeving of het opleggen van een sanctie;
(c) een arbitrage die is aangevangen door ontvangst van een schriftelijke vordering, eis of uitnodiging tot arbitrage, of soortgelijk verzoek;
(d) een onderzoek door een toezichthouder wegens het niet of niet tijdig melden van een verlies van data aan betrokkenen of toezichthouders overeenkomstig wetgeving (waaronder in ieder geval de Algemene Verordening Gegevensbescherming en de GDPR) die ziet op de bescherming van gegevens.
H2 Onder bedrijfsstilstand wordt de periode verstaan die begint op het moment dat er een gehele of gedeeltelijke onderbreking of storing is van het computersysteem die langer aanhoudt dan het eigen risico en eindigt op de dag dat de onderbreking of storing ophoudt.
H3 Onder bereddingskosten worden verstaan kosten van maatregelen die door of vanwege een verzekerde worden getroffen en redelijkerwijs geboden zijn om het onmiddellijk dreigend gevaar van schade af te wenden of om die schade te beperken mits, indien dit gevaar zich zou verwezenlijken, verzekerde aansprakelijk zou zijn en de verzekering dekking biedt.
Onder bereddingskosten worden niet verstaan de kosten van maatregelen die genomen zijn nadat het onmiddellijk dreigende gevaar voor schade is geweken.
H4 Onder bestuurlijke boete wordt verstaan iedere rechtmatig te verzekeren geldsom die is opgelegd door een toezichthouder aan een verzekerde voor een overtreding van privacywetgeving.
H5 Onder betaalkaartboete wordt verstaan iedere geldsom, onderzoekskosten en recuperatie van oneigenlijke betaalkaartbetalingen, die de verzekerde contractueel is verplicht te betalen als gevolg van het niet nakomen van de gegevensbeveiligingsnormen van de betaalkaartenbranche (de Payment Card Industry Data Security Standards (PCI DSS)), resulterend in de ongeoorloofde verwerving van kaarthoudergegevens zoals gedefinieerd in de PCI DSS. Onder betaalkaartboete wordt niet verstaan interbancaire vergoedingen, toegezegde kortingen of toekomstige servicekosten.
H6 Onder brutowinst wordt verstaan de opbrengsten minus de uitgaven van de verzekerde entiteit(en).
H7 Onder computersysteem wordt verstaan computer hardware, computersoftware en data aldaar opgeslagen, alsmede de daarbij behorende randapparatuur, dataopslag apparaten, netwerkapparatuur, elektronische back-up faciliteiten, met inbegrip van systemen toegankelijk via het internet, intranet, extranet of virtuele private netwerken. Onder computersysteem wordt eveneens verstaan clouddiensten, telefoonsystemen, mobiele telefoons en closed-circuit televisie systemen.
H8 Onder cyberafpersing wordt verstaan alle sommen geld (losgeld) die wederrechtelijk worden geëist van een verzekerde door een derde of door een werknemer.
H9 Onder cyberterrorisme wordt verstaan het vooropgezet of welbewust misbruik van ontregelende activiteiten tegen een computersysteem van verzekerde dan wel de expliciete bedreiging om deze activiteiten ten uitvoer te brengen, met als doel schade toe te brengen, op sociaal, ideologisch, religieus, politiek of vergelijkbaar gebied, of om een persoon of organisatie te ontregelen.
H10 Onder data wordt verstaan:
(a) iedere informatie, al dan niet in elektronische vorm, waaruit een uniek natuurlijk persoon kan worden geïdentificeerd, zoals de naam van een individu, BurgerServiceNummer, medische informatie of beschermde gezondheidsinformatie, rijbewijsnummer, bankrekeningnummer, creditcardnummer, adres, telefoonnummer of wachtwoord.
(b) bedrijfsinformatie van derden, al dan niet in elektronische vorm, in beheer of onder controle van verzekerde, voor zover deze informatie als vertrouwelijk valt aan te merken.
Onder data wordt niet verstaan informatie welke voor het publiek rechtmatig openbaar is.
H11 Onder datalek wordt verstaan de onbevoegde verkrijging door een onbevoegde derde, openbaarmaking of verlies, inclusief het niet vernietigen van data en wat schade toebrengt aan de beveiliging, geheimhouding en/of de integriteit van de data die de verzekerde onder zich heeft.
H12 Onder een denial-of-service-aanval wordt verstaan een aanval uitgevoerd over één of meerdere netwerken specifiek ontworpen en bedoeld om het computersysteem geheel of gedeeltelijk te ontregelen en/of te onderbreken.
H13 Onder dochteronderneming wordt iedere entiteit verstaan, met uitzondering van een beleggingsvehikel, waar de verzekeringnemer direct of indirect door een of meer entiteiten;
(a) zeggenschap heeft over de samenstelling van de Raad van Bestuur;
(b) zeggenschap heeft over meer dan de helft van het stemrecht van aandeelhouders; of
(c) een deelneming in heeft van meer dan de helft van het geplaatste aandelenkapitaal; op of vóór de aanvangsdatum van deze verzekering. De term dochteronderneming omvat alle entiteiten waar in artikel G1(a) naar wordt verwezen.
H14 Onder eigen risico wordt verstaan het bedrag dat voor eigen rekening komt van verzekerde zoals vermeld in de Rubrieken op het polisblad. Wat betreft sectie B4 is het eigen risico de termijn die dient te verstrijken bij een bedrijfsstilstand voordat de verzekeraar gehouden is tot vergoeding van winstderving.
H15 Onder elektronische data wordt verstaan informatie in elektronische vorm, inclusief computer
programma’s.
H16 Onder inloopdatum wordt de datum verstaan zoals omschreven op het polisblad.
H17 Onder kosten van verweer worden alle redelijke kosten van juridische bijstand verstaan die gemaakt zijn met voorafgaande schriftelijke toestemming van de verzekeraar ter verdediging van een aanspraak of een onderzoek door een toezichthouder.
H18 Onder malware worden verstaan onbevoegde, kwaadwillende, schadelijke codes, virussen, worms en trojan horses, spyware en adware, zero-day aanvallen die in een computersysteem zijn ingevoerd.
H19 Onder media-activiteiten wordt verstaan het in het kader van de bedrijfsactiviteiten publiceren, overdragen, tentoonstellen, uitzenden, webcasten, verspreiden, uitdelen of vrijgeven van informatie op het internet, inclusief sociale media, door of namens de verzekerde.
H20 Onder netwerkincident wordt verstaan:
(a) iedere onbevoegde toegang tot, gebruik of misbruik van, aanpassing van het
computersysteem;
(b) iedere uitval van bij het computersysteem behorende apparaten door aanvallen van derden of malafide werknemers met elektronische middelen, waaronder malware en denial-of-service- aanvallen leidend tot:
(i) de weigering van toegang op het computersysteem van verzekerde voor een geautoriseerde gebruiker;
(ii) de beschadiging of vernietiging van elektronische data die zich bevindt op het
computersysteem van verzekerde;
(iii) de deelname van het computersysteem van verzekerde in een denial-of-service-aanval
gericht op het computersysteem van een derde;
(iv) de verspreiding van malware door het computersysteem van verzekerde naar derden.
H21 Onder onderzoek door een toezichthouder wordt verstaan een daadwerkelijk of dreigend onderzoek door een overheid of regelgevende autoriteit naar een daadwerkelijk of vermeend datalek ontstaan bij verzekerde en dat kan leiden tot een bestuurlijke boete.
H22 Onder ontdekt of ontdekking wordt verstaan het moment waarop een verantwoordelijke voor het eerst over een cyberafpersing, datalek of netwerkincident hoort, die redelijkerwijs aanleiding zou kunnen geven tot een schade die onder de dekking van deze verzekering valt, ook al is het exacte bedrag en zijn de details van die schade, handeling, nalatigheid of gebeurtenis op het moment van de ontdekking nog niet bekend.
H23 Onder operationele kosten worden de redelijke kosten verstaan voor de huur van aanvullende IT- apparatuur en andere aanvullende diensten, gemaakt om de winstderving als gevolg van de netwerkincident tot een minimum te beperken.
H24 Onder outsourced service provider wordt verstaan een derde die schriftelijk met verzekerde is overeengekomen het computersysteem van de verzekerde te hosten of om back-up of opslag van data van verzekerde te verlenen of te verwerken.
H25 Onder schade wordt verstaan:
(a) schadevergoedingen en andere bedragen die de verzekerde wettelijk verplicht is aan een derde te betalen ingevolge een rechterlijke uitspraak, arbitrale beslissing of schikking als gevolg van een aanspraak die valt onder de dekking van deze verzekering;
(b) kosten van verweer;
(c) boetes, punitive damages en exemplary damages, waar rechtens verzekerbaar;
Onder schade wordt niet verstaan:
(d) salarissen, uitkeringen, vergoedingen, commissies, bonussen, overheadkosten, interne kosten of uitgaven van een verzekerde;
(e) contractuele boetes, servicecredits, vooraf overeengekomen schadevergoedingen.
(f) civiele of strafrechtelijke boetes en sancties die niet verzekerbaar zijn in de zin van de wet waaronder deze verzekering, de verzekeraar en de verzekerde vallen;
(g) door een verzekerde verschuldigde belastingen;
(h) kosten of uitgaven van de verzekerde om aan een voorlopige voorziening of andere redelijke genoegdoening te voldoen;
(i) de geldelijke waarde van een elektronische overboeking of van een financiële transactie, die tijdens een overboeking verloren is gegaan of in waarde afgenomen is.
H26 Onder toezichthouder wordt verstaan een persoon, ambtenaar of wettelijk orgaan dat krachtens wetgeving toeziet op de verwerking van data en geautoriseerd is om wettelijke verplichtingen op te leggen met betrekking tot de verwerking of het beheer van data.
H27 Onder de uitloopperiode wordt een periode verstaan die direct volgt op de beëindiging van de verzekeringstermijn, en gedurende welke de verzekeraar schriftelijk in kennis kan worden gesteld van een aanspraak, cyberafpersing, netwerkincident of datalek die voor het eerst in die periode of in de verzekeringstermijn was ingediend en vóór de afloop van de verzekeringstermijn was ingediend of ontdekt.
H28 Onder verantwoordelijke wordt verstaan een algemeen directeur, financieel directeur, lid van de Raad van Bestuur of Raad van Commissarissen, legal counsel, functionaris voor de gegevensbescherming, Risk Manager of Insurance Manager (of een functionaris met een gelijke positie als voornoemd) van de verzekeringnemer.
H29 Onder verzekeraar wordt verstaan XL Insurance Company SE en andere deelnemende verzekeringsmaatschappijen.
H30 Onder verzekerde wordt verstaan:
(a) de verzekeringnemer;
(b) iedere dochteronderneming;
(c) overige mede als verzekerde in de verzekering genoemde natuurlijke en/of rechtspersonen;
(d) de werknemers van de in de leden artikel H30(a) tot en met H30(c) genoemde verzekerden;
(e) zelfstandigen zonder personeel, vrijwilligers en stagiaires die voor en ten behoeve van een in artikel H30(a) tot en met H30(d) genoemde verzekerde werkzaamheden verrichten onder een schriftelijke overeenkomst.
H31 Onder verzekeringnemer wordt verstaan de natuurlijke of rechtspersoon met wie de verzekeraar de verzekering is aangegaan en als zodanig is vermeld op het polisblad.
H32 Onder verzekeringstermijn wordt de periode verstaan vanaf de ingangsdatum tot de vervaldatum, zoals omschreven in het polisblad.
H33 Onder werknemer wordt verstaan een natuurlijke persoon die in dienst was of is bij de verzekerde
gedurende de verzekeringstermijn.
H34 Onder winstderving wordt verstaan het verschil tussen A en B. Voor deze berekening geldt dat: A= brutowinst, na aftrek van belastingen, die verdiend zou zijn door de verzekerde tijdens de bedrijfsstilstand.
B = werkelijke brutowinst, na aftrek van belastingen, die verdiend is tijdens de bedrijfsstilstand.
Bij de berekening van de winstderving zal rekening worden gehouden met de activiteiten en/of diensten die de verzekerde heeft uitgevoerd in een vergelijkbare periode in de twee jaren vóór het netwerkincident.
I. OVERIGE BEPALINGEN
Alle mededelingen van de verzekeraar en de verzekerden onderling kunnen geschieden via de op het polisblad genoemde bemiddelaar in verzekeringen. Mededelingen van de verzekeraar rechtstreeks aan de verzekeringnemer en/of de verzekerden geschieden rechtsgeldig aan het laatste door de verzekerde, al dan niet via de bemiddelaar in verzekeringen, aan de verzekeraar opgegeven adres.
Op deze verzekering is het “Clausuleblad Terrorisme bij de NHT” en de samenvatting “Protocol afwikkeling Claims” van toepassing. Op verzoek wordt een exemplaar van dit clausuleblad verstrekt. De tekst ervan kan ook op de website van de NHT (xxx.xxxxxxxxxxxxxxxxxxx.xx) worden geraadpleegd.
Klachten naar aanleiding van deze verzekering kunnen worden gericht tot de directie van XL Insurance Company SE, Xxxxxxx 00000, 0000 XX Xxxxxxxxx.
I4 TOEPASSELIJK RECHT EN GESCHILLEN
Op deze verzekering is Nederlands recht van toepassing.
Alle geschillen die uit deze verzekering mochten voortvloeien, worden in eerste instantie ter beslechting voorgelegd aan een mediator. Indien het onmogelijk is een geschil als hierboven bedoeld op te lossen met behulp van mediation, zal het geschil worden voorgelegd aan de bevoegde rechtbank te Amsterdam.
De bij de aanvraag of wijziging van de verzekering verstrekte persoonsgegevens worden door de verzekeraar geregistreerd en verwerkt. De verzekeraar gebruikt deze gegevens voor het sluiten en uitvoeren van verzekeringsovereenkomsten, voor analyses, voor het voorkomen en bestrijden van fraude en om te voldoen aan wettelijke verplichtingen. Op deze registratie is de gedragscode “Verwerking persoonsgegevens financiële instellingen” van toepassing. In deze gedragscode worden de rechten en plichten van partijen bij de gegevensverwerking weergegeven. De volledige tekst van de gedragscode kan geraadpleegd worden via de website van het Verbond van Verzekeraars (xxx.xxxxxxxxxxxx.xx). De tekst kan ook worden opgevraagd bij het Verbond van Verzekeraars (Postbus 93450, 2509 AL Den Haag).
xxxxx.xxx
XL Insurance Company SE, Netherlands Branch
Cuserpark, Xx Xxxxxxxxxxx 00, 0000 XX Xxxxxxxxx, Xxxxxxxxxxx Telephone: x00 00 000 0000 Fax: x00 00 000 0000 xxxxx.xxx
XL Xxxxxx Services SE | Regulated by the FCA in the UK and represents various regulated (re)insurance carriers (including certain underwriters at Lloyd's) that are operating principally within AXA Group’s AXA XL division that are regulated by the FCA and the PRA in the UK, the CBI in Ireland, the NBB in Belgium, the ACPR in France and the BAFIN in Germany | Registered office: 00 Xxxxxxxxxxx Xxxxxx x Xxxxxx x XX0X 0XX x XX000000.