PRIVACYVERKLARING POLISHOUDERS

In deze Privacyverklaring wordt het gebruik en de verwerking van polis persoonsgegevens (zoals deze term hieronder wordt gedefinieerd) uitgelegd door Great American International Insurance (EU) DAC uit Station House, Dublin Road, Malahide, County Dublin, Ierland.

(“Great American”, “wij”, “ons” en “onze”) overeenkomstig de verzekeringsproducten van Great American.

BELANGRIJK:

Deze Privacyverklaring beschrijft de gegevensbeschermingspraktijken van Great American en de rechten van betrokkenen met betrekking tot persoonsgegevens betreffende (i) Polishouders; (ii) Verzekerden en (iii) Claimanten (zoals elke term hieronder wordt gedefinieerd).

BELANGRIJKE INFORMATIE VOOR COMMERCIELE POLISEN:

Great American onderhoudt uitsluitend een contractuele relatie met de verzekeringnemer. Het is dus belangrijk dat de verzekeringnemer er bij het aangaan van zijn verzekeringsovereenkomst met Great American voor zorgt dat alle verzekerden (waar relevant) en alle eisers onmiddellijk informatie ontvangen over de controle en verwerking door Great American van hun persoonlijke gegevens zoals beschreven in deze Privacyverklaring en zoals anderszins vereist op grond van Artikel 14 AVG (zoals hieronder gedefinieerd), zodat Great American kan voldoen aan Artikel 14, inclusief de tijdlijnen voorgeschreven door Artikel 14(3) AVG.

1. DEFINITIES EN INTERPRETATIE:

1.1 Voor de doeleinden van deze Privacyverklaring,

1.1.1 Eiser betekent een rechtspersoon met of zonder rechtspersoonlijkheid of natuurlijke persoon die een claim indient onder en/of krachtens een Polis.

1.1.2 Gegevensbeschermingswet betekent de Data Protection Acts 1988 en 2003, de European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011 en vanaf 25 mei 2018 de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/ 679) (“AVG”) zoals geïmplementeerd onder de toepasselijke nationale wetgeving en zoals al het voorgaande van tijd tot tijd kan worden gewijzigd, uitgebreid of opnieuw van kracht.

1.1.3 Verzekerde betekent een rechtspersoon met of zonder rechtspersoonlijkheid of natuurlijke persoon, anders dan een Verzekeringnemer, die een begunstigde is onder een Polis.

1.1.4 Polis betekent een verzekeringsovereenkomst tussen Great American en Polishouder.

1.1.5 Polishouder betekent een rechtspersoon met of zonder rechtspersoonlijkheid of natuurlijke persoon die een Polis aangaat met Great American.

1.1.6 Persoonlijke polisgegevens betekent persoonlijke gegevens met betrekking tot een verzekeringnemer, verzekerde of eiser die door Great American worden verwerkt op grond van een polis.

1.1.7 De termen “verwerkingsverantwoordelijke”; “betrokkene”; “persoonlijke gegevens”; “verwerker” en “verwerking” (en eventuele afgeleiden van deze term) hebben elk de betekenis die daaraan wordt gegeven onder de Wet Bescherming Persoonsgegevens. Houd er rekening mee dat “persoonlijke gegevens” geen gegevens omvatten waarvan de identiteit is verwijderd (d.w.z. anonieme gegevens).

2. VERZAMELDE EN VERWERKTE PERSOONLIJKE GEGEVENS

2.1 Als onderdeel van het opzetten en beheren van een Polis en het beoordelen en verwerken van eventuele claims, zal Great American de volgende categorieën persoonsgegevens verzamelen en verzamelen:

2.1.1 Identiteitsgegevens zoals voornaam, achternaam, geslacht, geboortedatum, burgerlijke staat, werkplek, arbeidsgegevens en verzekerde eigendommen voor zover dergelijke eigendommen een betrokkene identificeren.

2.1.2 Contactgegevens zoals adres, e-mailadres, telefoonnummer en contactgegevens van de werkplek.

2.1.3 Regelgevende informatie, indien van toepassing, zoals ‘ken uw klant’ of anti-witwasinformatie vereist door wet- of regelgeving.

2.1.4 Uitkeringen Gegevens over polisvoordelen en dekking toegewezen aan verzekerden en/of eigendommen (voor zover dergelijke eigendommen verband kunnen houden met een betrokkene).

2.1.5 Speciale gegevens bestaande uit gegevens die de gezondheid onthullen, inclusief details over persoonlijk letsel (wat een speciale categorie persoonsgegevens is onder de wet op de gegevensbescherming) en details over verlies of schade aan eigendommen (elk van de voorgaande zaken is noodzakelijk voor doeleinden van claimbeheer).

2.1.6 Financiële gegevens bestaande uit kredietgerelateerde gegevens van bedrijfsdirecteuren met betrekking tot bepaalde grote Amerikaanse commerciële obligatieproducten.

2.2 Het type polispersoonsgegevens dat wordt verzameld en verwerkt, varieert afhankelijk van of u verzekeringnemer, verzekerde of eiser bent, het soort verzekeringsdekking dat wordt geboden en het soort claim dat wij moeten betalen.

2.3 Geaggregeerde gegevens: Great American verzamelt, gebruikt en deelt geaggregeerde gegevens, zoals statistische of demografische gegevens, voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van Beleidspersoonsgegevens, maar worden op grond van de Wet op de Gegevensbescherming niet als persoonsgegevens beschouwd, omdat deze gegevens niet direct of indirect de identiteit van de betrokkenen onthullen.

2.4 Als u geen persoonsgegevens verstrekt: In sommige gevallen is het verstrekken van persoonsgegevens noodzakelijk om een ​​verzekeringsovereenkomst met Great American aan te gaan en/of om te voldoen aan de toepasselijke wetgeving. Wanneer Great American persoonlijke gegevens moet verzamelen: (a) volgens de wet; (b) op grond van de voorwaarden van een Polis of ander contract dat wij met een Verzekeringnemer hebben; (c) om Polisvoordelen aan Verzekerden aan te bieden, te onderschrijven, uit te breiden en te beheren; of (d) om polisclaims van eisers te beoordelen en te verwerken; en deze persoonlijke gegevens niet worden verstrekt wanneer daarom wordt gevraagd (ongeacht of dit wordt gevraagd door Great American of door een of meer externe tussenpersonen), kan Great American mogelijk niet aan haar verplichtingen onder een Polis voldoen en kan de verwerking van eventuele claims worden uitgesteld, opgeschort of gestopt. Het verstrekken van valse informatie kan betekenen dat een claim die op grond van een Polis is ingediend, niet wordt uitbetaald en kan mogelijk leiden tot strafrechtelijke vervolging wegens fraude.

3. HOE WORDEN PERSOONSGEGEVENS VERZAMELD?

3.1 Typisch Great American ontvangt persoonsgegevens van polissen met betrekking tot polishouders, verzekerden en eisers indirect van verzekeringsmakelaars, externe agenten, schadebehandelaars, schade-experts en externe tussenpersonen die door Great American zijn aangewezen. In deze Privacyverklaring worden de gegevensbeschermingspraktijken en de rechten van betrokkenen van Great American uiteengezet voor:

3.1.1 Beleidspersoonsgegevens die het rechtstreeks van Polishouders ontvangt met betrekking tot contractobligatieproducten van Great American; en

3.1.2 Beleid Persoonsgegevens die het ontvangt van verzekeringsmakelaars, externe agenten, schadebehandelaars, schade-experts, externe tussenpersonen en andere bronnen.

3.2 De manier waarop Great American Beleidspersoonsgegevens verzamelt is door:

3.2.1 Directe interacties: alleen voor contractobligatieproducten, voltooiing van de polisaanvraag en verlengingsdocumentatie; of communicatie per post, telefoon, e-mail of anderszins. Great American zal bijvoorbeeld via de post en elektronische communicatie communiceren met polishouders en verzekerden voor het opstellen, beheren en verwerken van polissen.

3.2.2 Indirecte interacties: Great American ontvangt persoonsgegevens over de verzekeringnemer, verzekerden en eisers van verzekeringsmakelaars, externe agenten, schadebehandelaars, schade-experts, externe tussenpersonen, advocaten en andere derde partijen die betrokken zijn bij het creëren en beheren van een Polis en/of een Polisclaim;

3.2.3 Derden of openbaar beschikbare bronnen:

a) Identiteitsgegevens en contactgegevens uit openbaar beschikbare bronnen zoals het bedrijfsregistratiekantoor; en

b) Identiteitsgegevens en financiële gegevens van kredietbureaus.

4. HOE GREAT AMERICAN BELEIDSPERSOONLIJKE GEGEVENS GEBRUIKT

4.1 Great American zal persoonlijke beleidsgegevens alleen gebruiken in overeenstemming met de gegevensbeschermingswetgeving en andere toepasselijke wetten. Meestal zal Great American Beleidspersoonsgegevens gebruiken in de volgende omstandigheden:

4.1.1 Wanneer Great American een verzekeringsovereenkomst moet uitvoeren die wij op het punt staan ​​aan te gaan of zijn aangegaan met de verzekeringnemer.

4.1.2 Waar dit noodzakelijk is voor de legitieme belangen van Great American (of die van een derde partij) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.

4.1.3 Waar Great American moet voldoen aan een wettelijke of regelgevende verplichting.

4.2 Over het algemeen vertrouwt Great American niet op toestemming als wettelijke basis voor het verwerken van persoonsgegevens uit het beleid, behalve wanneer we bijzondere gegevens van eisers moeten verwerken bij het beoordelen en verwerken van een claim. Normaal gesproken wordt dergelijke toestemming van eisers verkregen door externe claimbeheerders die Great American inschakelt om polisclaims te beheren. U heeft het recht om de intrekking van uw toestemming te verzoeken door contact met ons op te nemen via de gegevens vermeld in Hoofdstuk 12 (Contact met ons opnemen).

4.3 Doeleinden waarvoor beleidspersoonsgegevens worden gebruikt: Hieronder vindt u, in tabelvorm, een beschrijving van de manieren waarop Great American beleidspersoonsgegevens gebruikt, en op welke van de rechtsgronden zij zich daarbij baseert. Great American kan Beleidspersoonsgegevens verwerken voor meer dan één rechtsgrond, afhankelijk van het specifieke doel waarvoor de Beleidspersoonsgegevens worden gebruikt. Neem contact met ons op als u meer informatie nodig heeft over de specifieke rechtsgrond waarop wij vertrouwen om uw persoonlijke gegevens te verwerken.

4.4 Great American zal uitsluitend Beleidspersoonsgegevens verwerken op een manier die verenigbaar is met de doeleinden beschreven in deze Privacyverklaring, tenzij vereist of toegestaan ​​door de wet, wanneer dit in uw eigen vitale belang of dat van een andere persoon is (bijvoorbeeld in het geval van een noodgeval). ), of waar we een herziene Privacyverklaring uitgeven.

5. ONTVANGERS VAN PERSOONSGEGEVENS

5.1 Great American contracten met andere entiteiten die namens haar bepaalde taken uitvoeren (“Serviceproviders”). Dit is vereist voor het verstrekken en beheren van een Polis en eventuele acceptaties en claims die op grond van een Polis worden ingediend. Tenzij we de Verzekeringnemer anders vertellen, hebben de Dienstverleners geen enkel recht om Persoonlijke Beleidsgegevens of andere informatie die met hen wordt gedeeld te gebruiken, behalve wat nodig is om Great American te helpen, voor zover relevant. Dergelijke categorieën van dienstverleners worden gedetailleerd beschreven in Onderdeel 2.

5.2 Van tijd tot tijd zal Great American Beleidspersoonsgegevens beschikbaar moeten stellen aan haar groepsmaatschappijen (d.w.z. een moedermaatschappij, een dochteronderneming en/of een moedermaatschappij van een andere dochteronderneming) voor het verstrekken en beheren van een Polis of vanwege onder toezicht van de moedermaatschappij. Van tijd tot tijd zal Great American Beleidspersoonsgegevens beschikbaar moeten stellen aan niet-gelieerde derde partijen. Dergelijke niet-gelieerde derde partijen kunnen het volgende omvatten:

5.2.1 Professionele adviseurs: Accountants, auditors, advocaten, bankiers, verzekeraars en andere externe professionele adviseurs in alle landen waarin Great American actief is.

5.2.2 Dienstverleners: Bedrijven die producten en diensten leveren aan Great American, zoals herverzekeringsaanbieders, schade-experts, schadebehandelaars, externe agenten en tussenpersonen, leveranciers en ondersteuning van IT-systemen, gegevensopslag, IT-ontwikkelaars, verzekeringen, creditcardmaatschappijen, betalingsverwerkers, analysebedrijven, website-hostingproviders en andere dienstverleners.

5.2.3 Publieke en overheidsinstanties: Entiteiten die toezicht houden op of jurisdictie hebben over Great American en/of een Beleid en/of een Beleidsclaim, zoals regelgevende instanties, wetshandhavingsinstanties, openbare instanties en gerechtelijke instanties.

5.2.4 Bedrijfstransactie: Een derde partij in verband met een voorgestelde of daadwerkelijke reorganisatie, fusie, verkoop, joint venture, toewijzing, overdracht of andere vervreemding van alle of een deel van de activiteiten, activa of aandelen van Great American (inclusief in verband met eventuele insolventiegebeurtenissen of soortgelijke procedures).

8.2 In sommige omstandigheden kunnen we persoonlijke gegevens anonimiseren (zodat deze niet langer in verband kunnen worden gebracht met betrokkenen) voor onderzoeks- of statistische doeleinden, in welk geval Great American deze informatie voor onbepaalde tijd kan gebruiken zonder verdere kennisgeving aan u.

9. UW GEGEVENSBESCHERMINGSRECHTEN

9.1 Onder bepaalde omstandigheden hebben betrokkenen (waaronder polishouders, verzekerden en eisers) rechten op grond van de wet op de gegevensbescherming met betrekking tot persoonsgegevens, namelijk:

9.1.1 Verzoek om toegang tot uw persoonlijke gegevens (algemeen bekend als een “toegangsverzoek van een betrokkene”). Hierdoor kunt u een kopie ontvangen van de persoonlijke gegevens die wij over u bewaren en controleren of wij deze rechtmatig verwerken.

9.1.2 Verzoek om correctie van de persoonlijke gegevens die wij over u bewaren. Hierdoor kunt u eventuele onvolledige of onjuiste gegevens die wij over u bewaren, laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten verifiëren. 9.1.3 Verzoek om verwijdering van uw persoonlijke gegevens. Hierdoor kunt u ons vragen om persoonlijke gegevens te verwijderen of te verwijderen als er geen goede reden is om deze te blijven verwerken. U heeft ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te verwijderen als u met succes uw recht op bezwaar tegen de verwerking hebt uitgeoefend (zie hieronder), als we uw gegevens mogelijk onrechtmatig hebben verwerkt of als we uw persoonlijke gegevens moeten wissen om voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we mogelijk niet altijd aan uw verzoek tot verwijdering kunnen voldoen vanwege specifieke juridische redenen, die u, indien van toepassing, op de hoogte zullen worden gesteld op het moment van uw verzoek.

9.1.4 Bezwaar maken tegen de verwerking van uw persoonlijke gegevens wanneer wij vertrouwen op een legitiem belang (of dat van een derde partij) en u van mening bent dat de verwerking van invloed is op uw fundamentele rechten en vrijheden. We kunnen echter aantonen dat we dwingende legitieme redenen hebben om uw gegevens te verwerken die uw bezwaar terzijde schuiven.

9.1.5 Verzoek om beperking van de verwerking van uw persoonlijke gegevens. Hierdoor kunt u ons vragen de verwerking van uw persoonsgegevens op te schorten in de volgende scenario’s: (a) als u wilt dat wij de juistheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onwettig is, maar u niet wilt dat wij deze verwijderen; (c) wanneer u wilt dat wij de gegevens bewaren, ook al hebben wij deze niet langer nodig omdat u deze nodig heeft voor het vaststellen, uitoefenen of verdedigen van juridische claims; of (d) u ​​bezwaar heeft gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we dwingende legitieme redenen hebben om deze te gebruiken.

9.1.6 Verzoek om de overdracht van uw persoonlijke gegevens aan u of aan een derde partij. Wij zullen uw persoonsgegevens aan u, of aan een door u gekozen derde partij, verstrekken in een gestructureerd, veelgebruikt, machinaal leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons in eerste instantie toestemming hebt gegeven om deze te gebruiken of waarbij we de informatie hebben gebruikt om een ​​contract met u uit te voeren.

9.1.7 Uw toestemming te allen tijde intrekken als en voor zover wij vertrouwen op toestemming als rechtsgrondslag voor de verwerking van uw persoonsgegevens. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die wordt uitgevoerd voordat u uw toestemming intrekt. Als u uw toestemming intrekt, kunnen wij u mogelijk bepaalde producten of diensten niet leveren of een Polisclaim niet verwerken. Wij zullen u laten weten of dit het geval is op het moment dat u uw toestemming intrekt.

9.2 U hoeft geen vergoeding te betalen voor toegang tot uw persoonlijke gegevens (of voor het uitoefenen van een van de andere rechten). Wij kunnen echter een redelijke vergoeding in rekening brengen, of weigeren hieraan te voldoen, als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Mogelijk moeten we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens (of om uw andere rechten uit te oefenen) te garanderen. Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan personen die geen recht hebben om deze te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek om onze reactie te bespoedigen. Wij proberen binnen één maand op alle legitieme verzoeken te reageren. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken heeft ingediend. In dit geval zullen wij u hiervan op de hoogte stellen en u op de hoogte houden.

9.3 Om een ​​of meer van uw rechten met betrekking tot uw persoonlijke gegevens uit te oefenen, kunt u contact opnemen met Great American met behulp van de onderstaande informatie onder sectie 12 (Contact met ons opnemen). Great American zal zo snel mogelijk op uw verzoek(en) reageren, maar in ieder geval binnen de wettelijk vereiste termijn.

9.4 Betrokkenen hebben te allen tijde het recht om een ​​klacht in te dienen bij de Data Protection Commission, de Ierse toezichthoudende autoriteit voor gegevensbeschermingskwesties (https://dataprotection.ie/). We zouden het echter op prijs stellen als we eerst op uw zorgen zouden kunnen reageren. Neem daarom contact met ons op via de informatie vermeld in artikel 12 (Contact met ons opnemen) hieronder.

10. UW PERSOONLIJKE GEGEVENS UPDATEN

10.1 Het is belangrijk dat de persoonsgegevens die Great American bewaart met betrekking tot Polishouders, Verzekerden en Claimanten accuraat en actueel zijn. Houd Great American op de hoogte, met behulp van de contactgegevens vermeld in Sectie 12 (Contact met ons opnemen) hieronder, van eventuele wijzigingen in het beleid inzake persoonlijke gegevens tijdens uw relatie met ons.

11. WIJZIGINGEN IN DEZE PRIVACYVERKLARING

11.1 Great American behoudt zich het recht voor om deze Privacyverklaring op elk moment naar eigen goeddunken te wijzigen. Als er wijzigingen worden aangebracht, worden deze op onze website geplaatst en worden verzekeringnemers anderszins geïnformeerd. Verzekeringnemers, verzekerden en eisers kunnen worden gevraagd te bevestigen dat zij de gewijzigde Privacyverklaring hebben gelezen. 11.2

Deze versie van de privacyverklaring van Great American is voor het laatst bijgewerkt op 25 april 2019

12. NEEM CONTACT MET ONS OP

12.1 Great American heeft een Head of Compliance aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot deze Privacyverklaring. Als u vragen heeft over deze Privacyverklaring, inclusief verzoeken om uw wettelijke rechten uit te oefenen, kunt u contact met ons opnemen via de volgende gegevens:

Hoofd Compliance

Great American International Insurance (EU) DAC

Station House

Dublin Road

Malahide

County Dublin

Ierland

U kunt uw vraag ook richten aan het hoofd Compliance via het contactgedeelte van onze website: https://greatamericaneu.com/nl/contacts/neem-contact-met-ons-op/