Privacyverklaring

Meestal verwerken wij persoonsgegevens die u bewust aan ons hebt bezorgd. Dat is bijvoorbeeld het geval wanneer u:

• onze klant wordt (bijv. door het invullen van formulieren (zoals medische vragenlijsten, schadeaangiften, etc. ) en/of het sluiten van contracten op papier of online, etc.); 
• contact met ons opneemt of gebruikmaakt van onze producten en diensten via de verschillende kanalen die u ter beschikking worden gesteld (voor zover van toepassing: DKV website, My DKV, DKV App, dkv-corpor@te, dkv-service@home, dkv-mc.be, DKV Contact Center, e-mailadres, Medi-Card, per post, via sociale media zoals bijv. Facebook en/of Linkedin, etc.); 
• onze websites bezoekt en uw toestemming voor niet-functionele cookies hebt verleend; 
• informatie meldt over mogelijke compliance-overtredingen (die hebben plaatsgevonden of die zeer waarschijnlijk zullen plaatsvinden, zoals fraude of corruptie) (bijv. via het beveiligde en vertrouwelijke klokkenluidersportaal); 
• uitzonderlijk onze kantoren bezoekt (bijv. via de beveiligingscamera's; aan de receptie bij het invullen van het bezoekersregister, etc.); 
• zich abonneert op onze nieuwsbrieven of onze uitnodigingen voor evenementen aanvaardt. 

Soms verwerkt DKV persoonsgegevens die wij kunnen afleiden uit andere informatie die u ons verstrekt of uit onze contacten met u, of persoonsgegevens over u die wij van derden verkrijgen.  

Dit is bijvoorbeeld het geval wanneer: 

• u derde partijen of personen specifiek heeft gemachtigd om uw persoonsgegevens met DKV te delen in het kader van het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en) (bijv. via uw gevolmachtigden en/of wettelijke vertegenwoordigers, uw verzekeringstussenpersoon, andere verzekeraars, via Assurmed, advocaten, deskundigen waaronder dokters, uw ziekenfonds of, voor wat betreft niet-gevoelige persoonsgegevens, via uw werkgever die een collectieve verzekering voor haar werknemers heeft afgesloten, etc.); 
• u een ongeval heeft of ziek wordt terwijl u op vakantie bent in het buitenland (inclusief buiten de Europese Economische Ruimte), en wij, voor zover gedekt of om uw dekking vast te stellen, bepaalde persoonsgegevens van u moeten verzamelen bij onze partner in het betrokken land; 
• wij uw persoonsgegevens bekomen via een klokkenluider; 
• wij uw persoonsgegevens verkrijgen via toezichthouders en andere overheidsinstellingen/autoriteiten (bijv. de Financial Services and Markets Authority, (FSMA)) en/of sectororganisaties en consumenten-verenigingen (bijv. de Ombudsman van de Verzekeringen); 
• uw persoonsgegevens openbaar zijn gemaakt, zoals bijvoorbeeld (beoordeeld geval per geval)
  • een openbare bekendmaking van uw benoeming als bedrijfsleider (via het Belgisch Staatsblad of de Kruispuntbank van Ondernemingen) of van de solvabiliteit van uw bedrijf (via Graydon);  
  • uw persoonsgegevens algemeen bekend zijn of in de pers zijn gepubliceerd; en/of 
  • uw eigen publicaties en commentaren op websites, blogs en/of op sociale-mediaprofiel(en), uitsluitend voor doeleinden van het beheren van onze sociale media en/of van fraudebestrijding tijdens de uitvoering van uw verzekeringsovereenkomst(en) en/of in het kader van geschillen of rechtszaken.  

Wij verzoeken u geen gevoelige persoonsgegevens van uzelf of andere personen te delen op onze social media pagina's of in privéberichten. Indien u (gevoelige) persoonsgegevens vermeldt, geeft u DKV de (uitdrukkelijke) toestemming om deze te verwerken voor de doeleinden genoemd in onze “Gebruiksvoorwaarden Social Media”. U kunt deze toestemming te allen tijde intrekken via sectie 12.10 ("Hoe kunt u uw rechten uitoefenen?”). 

DKV verwerkt enkel de persoonsgegevens die relevant en noodzakelijk zijn voor de doeleinden waarvoor ze werden verzameld. 

In het kader van het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en) waarbij u verzekeringnemer, verzekerde of begunstigde bent, verwerken DKV en, in zekere mate, verzekeringstussenpersonen uw niet-gevoelige persoonsgegevens voor de volgende doeleinden: 

• het afsluiten en de uitvoering van de verzekeringsovereenkomst(en), inclusief risicobeoordelingen en beoordelingen van de verzekerbaarheid; 
• de uitvoering van de precontractuele verplichtingen (inclusief uw behoefteanalyse in overeenstemming met de richtlijn inzake verzekeringsdistributie (IDD) en AssurMiFID), van de contractuele verplichtingen en van de verplichtingen die voortvloeien uit de verzekeringsrelatie met u, waaronder:
  • het beheer van de contractuele relatie; 
  • het verlenen van klantenservice (bijv. het beantwoorden van uw oproepen en e-mails); 
  • het verwerken van telefoongesprekken, inclusief de opname ervan, in het kader van het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en); 
  • de opmaak, inning, verificatie en invordering van facturen en premies; 
  • het beheer en de afwikkeling van schadeaangiften en uitbetalingen, inclusief de berekening van vergoedingen die verschuldigd zijn na pijler 1 (wettelijke ziekteverzekering (RIZIV)) en pijler 2 (verplichte extra uitkeringen van ziekenfondsen); 
  • het beheer van klachten en geschillen; 
  • het opleiden van ons personeel in de dagelijkse uitvoering van onze (pre)contractuele verplichtingen jegens u (bv. hoe de applicaties te gebruiken om aan de (pre)contractuele verplichtingen te voldoen, enz.); en/of 
  • de communicatie met het personeel van DKV met betrekking tot het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en), inclusief wanneer u ons contacteert via ons Contact Center en/of via de DKV App; 
• de herverdeling van risico's door middel van medeverzekering, herverzekering, collectieve verzekering en/of bijstandsverzekering en/of bijstandsdiensten;  
• uitgifte en uitvoering van een SEPA-mandaat op uw verzoek; 
• proactief en reactief incidentenbeheer met mogelijke toegang tot uw (gevoelige) persoonsgegevens; en/of 
• de behandeling van specifeke verzoeken die u zou kunnen hebben (bijvoorbeeld het verlenen van een dekking die verband houdt met of een aanvulling vormt op de verzekeringsovereenkomst, het behandelen van uw eventuele verzoeken tot uitoefening van uw rechten als betrokkene, enzovoort). 

Voor zover u uw gezondheidsgegevens aan ons meedeelt in het kader van de precontractuele of contractuele relatie met ons, hebben wij uw uitdrukkelijke toestemming nodig zoals omschreven in sectie 7.2.2. hieronder. 

DKV kan verplicht zijn om uw persoonsgegevens (waaronder, voor zover nodig, uw gezondheidsgegevens) te verwerken om te voldoen aan tal van wettelijke verplichtingen waaraan DKV als verzekeraar of distributeur van verzekeringsproducten is onderworpen, zoals bijvoorbeeld wetgeving of verplichtingen met betrekking tot:

• verzekeringsmaatschappijen, Solvabiliteit II en marktstabiliteit, zoals bedoeld in de wet van 13 maart 2016 op het statuut van en het toezicht op de verzekerings- of herverzekeringsondernemingen, circulaires van de Nationale Bank van België, etc.; 
• verzekeringspolissen en de verdeling ervan, zoals de wet betreffende de verzekeringen van 4 april 2014, de richtlijn verzekeringsdistributie (IDD), AssurMiFID, etc.; 
• sociale zekerheid en sociale bescherming;  
• belastingen en boekhouding (Wetboek van de Inkomstenbelastingen, Wetboek van Economisch Recht, Wetboek van de Belasting over de Toegoegde Waarde, etc.); 
• het voorkomen van terrorisme en marktmisbruik; 
• investeerders- en consumentenbescherming; 
• gegevensbescherming (AVG, wet betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens van 30 juli 2018, etc.);  
• klokkenluiden (Wet betreffende de bescherming van melders van inbreuken op het Unie- of nationale recht vastgesteld binnen een juridische entiteit in de private sector van 28 november 2022). Indien DKV uw gevoelige gegevens (zoals gezondheidsgegevens) moet verwerken in het kader van een klokkenluidersmelding, dan is deze verwerking “noodzakelijk voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering of wanneer gerechten handelen in het kader van hun rechtsbevoegdheid” (zie artikel 9 §2 (f) van de AVG). 
• de veiligheid van onze bezoekers via beveiligingscamera’s aan de ingang van onze kantoren (aangeduid met een sticker), overeenkomstig de Wet van 21 maart 2007 tot regeling van de plaatsing en het gebruik van bewakingscamera's; 
• etc. 

Daarnaast kan DKV ook verplicht zijn om te reageren op:

• vragen van toezichthouders en andere overheidsinstellingen/autoriteiten, zoals de Gegevens-beschermingsautoriteit, de Financial Services and Markets Authority (FSMA) of de Nationale Bank van België (NBB), sectororganisaties en consumentenverenigingen zoals de Ombudsman van de Verzekeringen, etc.; 
• haar externe auditor; en/of 
• gerechtelijke onderzoeken, gerechtelijke bevelen en gerechtelijke procedures in het algemeen (hetzij burgerlijk, hetzij strafrechtelijk).  

DKV verwerkt uw niet-gevoelige persoonsgegevens om administratieve taken uit te voeren die indirect verband houden met het afsluiten, beheren en/of uitvoeren van verzekeringsovereenkomst(en) met u. DKV gebruikt daarbij uw niet-gevoelige persoonsgegevens en zal deze waar mogelijk anonimiseren of pseudonimiseren en in elk geval beperken tot wat nodig is voor het doel waarvoor ze worden verwerkt. We maken bovendien steeds een afweging van onze belangen tegenover uw belangen en uw recht op privacy.  

U kunt meer informatie opvragen over deze belangenafwegingen door contact op te nemen met DKV (zie sectie 14 "Hoe kunt u contact opnemen met DKV?"). U heeft eveneens het recht om bezwaar te maken tegen deze verwerkingen van persoonsgegevens (zie sectie 12.5 "Recht om bezwaar te maken tegen de verwerking").  

Meer bepaald verwerkt DKV uw niet-gevoelige persoonsgegevens op basis van haar gerechtvaardigde belangen in de volgende situaties: 

U heeft te allen tijde het recht om te weten te komen of DKV uw persoonsgegevens verwerkt en, indien DKV ze verwerkt, om toegang te krijgen tot deze gegevens. Een deel van uw gegevens kunt u zelf rechtstreeks inzien, bijvoorbeeld door gebruik te maken van My DKV. U kunt ook aanvullende informatie ontvangen over:

• de doeleinden van de gegevensverwerking door DKV;  
• de betrokken categorieën van persoonsgegevens;  
• de (categorieën) van ontvangers aan wie deze persoonsgegevens worden doorgegeven (waaronder ontvangers in derde landen);  
• indien mogelijk, de bewaartermijn van de persoonsgegevens of, indien dat niet mogelijk is, de criteria om deze termijn vast te stellen;  
• indien van toepassing, informatie over de rechten die u kunt uitoefenen: het recht op rectificatie, gegevenswissing, beperking van de verwerking, bezwaar, het indienen van een klacht bij een toezichthoudende autoriteit (zie hieronder);  
• de informatie die we hebben over de bron van de gegevens als we de gegevens niet rechtstreeks van u hebben verkregen;  
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering. In die gevallen kunt u ook informatie opvragen over de onderliggende logica van de besluitvorming, alsmede het belang en de gevolgen van een dergelijke verwerking voor u. Zie ook sectie 12.8 "Rechten met betrekking tot geautomatiseerde individuele besluitvorming (inclusief profilering)".  

U heeft recht op een gratis kopie van de persoonsgegevens die DKV van u verwerkt. Voor elke bijkomende kopie die u aanvraagt kan DKV een redelijke vergoeding vragen om haar administratieve kosten te dekken. Let wel: het recht om een kopie te verkrijgen mag geen afbreuk doen aan de rechten en vrijheden van anderen (bijvoorbeeld indien het voldoen van uw verzoek de persoonsgegevens van anderen zou onthullen).

U heeft het recht om onvolledige, onjuiste, ongepaste of verouderde persoonsgegevens te laten corrigeren.  

Om uw gegevens up-to-date te houden, verzoeken wij u ons op de hoogte te stellen van elke wijziging, ongeacht de omstandigheden, zoals een wijziging in uw burgerlijke staat of gezinssituatie, adreswijziging, wijziging van e-mailadres of bankrekeningnummer. De meeste van deze gegevens kan u zelf rechtstreeks bijwerken via My DKV, uw verzekeringstussenpersoon of de contactformulieren op onze websites.  

U heeft het recht om de persoonsgegevens die DKV van u verwerkt in bepaalde gevallen te laten verwijderen. Dit is het geval als: 

• uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij in eerste instantie werden verzameld of anderszins door DKV werden verwerkt;  
• indien u uw (expliciete) toestemming intrekt en DKV geen andere rechtsgrond heeft om de gegevens te verwerken; 
• u bezwaar maakt tegen de verwerking van uw persoonsgegevens en DKV geen doorwegende gerechtvaardigde gronden voor de verwerking kan aanvoeren die zwaarder wegen dan uw belangen, of u bezwaar maakt tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden; 
• u van mening bent dat de verwerking van uw persoonsgegevens op onrechtmatige wijze plaatsvindt en voor zover dat effectief het geval is;  
• uw persoonsgegevens moeten worden gewist vanwege een wettelijke verplichting waaraan DKV is onderworpen; of 
• de toestemming voor het verwerken van uw persoonsgegevens werd gegeven door een persoon die houder was van het ouderlijk gezag of door een wettelijke vertegenwoordiger toen u nog minderjarig of handelingsonbekwaam was, en u deze toestemming nadien wil intrekken.  

We moeten u eraan herinneren dat we uw verzoek om uw recht op gegevenwissing uit te oefenen niet steeds kunnen inwilligen, aangezien de gegevensbeschermingswetgeving in bepaalde uitzonderingen voorziet. Indien u ons een verzoek bezorgt zullen we u steeds in meer detail toelichten of wij uw gegevens al dan niet kunnen wissen. 

Onder bepaalde omstandigheden kunt u van ons de beperking van de verwerking van uw persoonsgegevens verkrijgen. Dit is het geval wanneer: 

• u de juistheid van uw persoonsgegevens betwist: DKV beperkt het gebruik van uw gegevens totdat we de juistheid van de gegevens kunnen verifiëren;  
• de verwerking van uw persoonsgegevens onwettig is en u in plaats van uw gegevens te laten wissen, vraagt dat DKV het gebruik ervan beperkt;  
• DKV uw persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u ze nog nodig heeft voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering: in plaats van uw gegevens te wissen zal DKV het gebruik ervan beperken tot wat nodig is voor de vaststelling, uitoefening of onderbouwing van de rechtsvordering; of 
• u bezwaar maakt tegen de verwerking van uw persoonsgegevens: DKV zal het gebruik van uw persoonsgegevens beperken totdat we hebben kunnen verifiëren of onze gerechtvaardigde gronden zwaarder doorwegen dan uw belangen, rechten en vrijheden.  

Houd er rekening mee dat wanneer DKV de verwerking van uw persoonsgegevens beperkt, deze beperking niet van toepassing is op de opslag van uw gegevens. 

Eenmaal DKV de verwerking beperkt, kunnen we uw persoonsgegevens alleen nog maar verwerken: 

• als u uw toestemming geeft; 
• voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering;  
• ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon; of 
• om belangrijke redenen van openbare orde. 

U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden. Dit omvat ook uw recht om bezwaar te maken tegen profilering voor direct marketingdoeleinden. Om bezwaar te maken tegen direct marketing kunt u op de uitschrijflink klikken in de marketingmails die u eventueel ontvangt of contact met ons opnemen via sectie 12.10 "Hoe kunt u uw rechten uitoefenen?". DKV verwerkt niet uw gezondheidsgegevens voor direct marketingdoeleinden. 

U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor op basis van onze gerechtvaardigde belangen (zie sectie 7.4 "We moeten uw niet-gevoelige persoonsgegevens verwerken op basis van de gerechtvaardigde belangen van DKV om als bedrijf te kunnen functioneren") of op basis van het algemeen belang. Dit kan op elk moment en om redenen die verband houden met uw specifieke situatie. In dit geval zal DKV de verwerking van uw persoonsgegevens stopzetten, tenzij er doorwegende gerechtvaardigde gronden voor de verwerking zijn die zwaarder wegen dan uw belangen, rechten en vrijheden (bijv. indien wij uw persoonsgegevens verwerken om fraude te bestrijden) of tenzij de verwerking van uw persoonsgegevens verband houdt met de vaststelling, uitoefening of onderbouwing van een rechtsvordering (bijv. het instellen van een beroep bij de rechtbank). Om bezwaar te maken tegen de verwerking van uw persoonsgegevens door DKV, gelieve DKV te contacteren via sectie 12.10 “Hoe kunt u uw rechten uitoefenen”. 

Ten slotte heeft u, om redenen die verband houden met uw specifieke situatie, het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor statistische doeleinden. DKV zet in dat geval de verwerking stop tenzij ze noodzakelijk zou zijn voor de uitvoering van een taak van algemeen belang. 

Wanneer DKV op basis van uw toestemming persoonsgegevens verwerkt, heeft u te allen tijde het recht deze toestemming in te trekken. Houd er echter rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking die plaatsvond voordat u uw toestemming introk. Uw toestemming blijft m.a.w. geldig voor de verwerking van uw gegevens door DKV vóór uw intrekking. 

Wanneer u de leeftijd van 18 jaar bereikt of u niet langer handelingsonbekwaam zou zijn, hebt u het recht om de toestemming in te trekken die de houder van het ouderlijk gezag of uw wettelijke vertegenwoordiger namens u gaf toen u nog minderjarig of handelingsonbekwaam was. 

U kunt uw toestemming eenvoudig intrekken via sectie 12.10 "Hoe kunt u uw rechten uitoefenen?". 

DKV kan andere rechtsgronden dan uw toestemming hebben om uw gegevens voor andere doeleinden te blijven verwerken, zoals die die in deze Privacyverklaring zijn opgenomen.  

Houd er bovendien rekening mee dat als u uw toestemming intrekt voor de verwerking van uw gezondheidsgegevens voor het afsluiten, beheren en/of uitvoeren van uw verzekeringsovereenkomst(en), dit de verdere afsluiting, beheer en/of uitvoering kan belemmeren. 

U heeft het recht om de door u verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en deze gegevens aan een andere verwerkingsverantwoordelijke door te geven (of, indien technisch haalbaar, ze door DKV door te laten geven). Dit is het geval wanneer: 

• de verwerking is gebaseerd op uw toestemming of noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent; en 
• de verwerking op geautomatiseerde wijze plaatsvindt. 

In alle andere gevallen is dit recht niet van toepassing (bijvoorbeeld indien de verwerking van uw gegevens noodzakelijk is om een wettelijke verplichting na te komen). 

De uitoefening van dit recht mag in elk geval geen afbreuk doen aan de rechten en vrijheden van anderen. 

Zoals aangegeven in sectie 6 "Verwerkt DKV uw persoonsgegevens op geautomatiseerde wijze?" van deze Privacyverklaring, kunnen bepaalde verwerkingen van persoonsgegevens, onder meer via onze digitale kanalen, geautomatiseerd worden om de individuele besluitvorming te vergemakkelijken of om sneller te kunnen reageren op bepaalde verzekeringsgerelateerde vragen. Dergelijke verwerkingen kunnen rechtsgevolgen voor u hebben (bijv. om de premie te berekenen, om de acceptatievoorwaarden en de omvang van de verzekeringsdekking te bepalen, afhandelen van schadeaangiften, etc.).  

Zulke geautomatiseerde besluitvorming is steeds: 

• noodzakelijk voor het afsluiten, beheren en/of uitvoeren van een overeenkomst tussen u en DKV; 
• gebaseerd op uw uitdrukkelijke toestemming; en/of 
• wettelijk toegestaan. 

U heeft steeds het recht om de tussenkomst van een van onze medewerkers te verkrijgen, het recht om uw standpunt kenbaar te maken en het recht om de op geautomatiseerde wijze genomen beslissing te betwisten -behalve in gevallen waar een geautomatiseerde individuele besluitvorming wettelijk is toegestaan. 

Indien u van mening bent dat de verwerking van uw persoonsgegevens door DKV in strijd is met de gegevensbeschermingswetgeving, moedigen wij u aan om in eerste instantie contact op te nemen met DKV zelf. Niettemin heeft u steeds het recht om een klacht in te dienen bij de toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, waar u uw werkplek heeft of waar de beweerde inbreuk is ontstaan. Bij de Belgische Gegevensbeschermingsautoriteit kunt u uw klacht indienen via www.gegevensbeschermingsautoriteit.be of via de post op het adres Drukpersstraat 35 te 1000 Brussel. 

Om uw rechten uit te oefenen kunt u een gedateerde en ondertekende aanvraag indienen, met een bewijs van uw identiteit zodat DKV uw identiteit kan controleren en kan voorkomen dat iemand anders de rechten op uw persoonsgegevens uitoefent: 

• per e-mail via privacy@dkv.be; of 
• per post op het adres DKV Belgium NV, ter attentie van de functionaris voor gegevensbescherming, Loksumstraat 25, 1000 Brussel, België. 

DKV zal u zo snel mogelijk en in ieder geval binnen een maand na ontvangst van uw aanvraag informeren over de ondernomen acties. Wij raden u aan om altijd zo specifiek mogelijk te zijn in uw aanvraag om uw rechten uit te oefenen, zodat DKV uw aanvraag op de gepaste manier kan behandelen. De hierboven genoemde contactpunten zijn ook uw eerste aanspreekpunt voor alle vragen met betrekking tot gegevensbescherming.