Privacyverklaring

1. Wie zijn wij?

BFA (Belgisch Financieel Adviesbureau NV) treedt op als verzekeringsmakelaar. Wij adviseren u, stellen verzekeringsproducten voor, verrichten voorbereidende werkzaamheden voor het sluiten van verzekeringsovereenkomsten, sluiten zulke overeenkomsten en assisteren u bij het beheer en de uitvoering ervan.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de relatie met u kunnen wij onder meer volgende persoonsgegevens verwerken:

• Identificatiegegevens (naam, adres, geboortedatum, rijksregisternummer, klantnummer, …)
• Contactgegevens (telefoon, gsm, e-mailadres)
• Contractgegevens (polisnummers, dekkingen, schadehistoriek, betalingen, …)
• Financiële gegevens (rekeningnummers, betalingsinformatie)
• Gegevens over gezinssituatie, beroep en vermogenssituatie voor zover relevant
• Bij bepaalde producten: gezondheidsgegevens, andere gevoelige gegevens en/of gegevens over strafrechtelijke veroordelingen of feiten, voor zover noodzakelijk en toegestaan door de wet.

3. Doeleinden en rechtsgronden van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Acceptatie, beheer en uitvoering van de door u gevraagde of gesloten verzekeringsovereenkomsten en bijhorende diensten, inclusief schadebeheer.
  Rechtsgrond: noodzaak voor de uitvoering van een overeenkomst of om op uw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen (artikel 6.1.b AVG).
• Naleving van wettelijke verplichtingen, onder meer op het vlak van verzekeringsrecht, boekhouding, antiwitwaswetgeving, toezicht door de FSMA en fiscale verplichtingen.
  Rechtsgrond: wettelijke verplichting (artikel 6.1.c AVG).
• Bescherming van onze gerechtvaardigde belangen, zoals het voorkomen van fraude, het garanderen van IT-veiligheid, het behandelen van geschillen en het verbeteren van onze dienstverlening.
  Rechtsgrond: gerechtvaardigd belang (artikel 6.1.f AVG).
• Direct marketing (bv. informatie over producten of diensten die aansluiten bij uw profiel).
  Rechtsgrond: gerechtvaardigd belang voor bestaande klanten of toestemming waar vereist. U kunt zich hiertegen steeds verzetten.

Voor gezondheidsgegevens, gevoelige gegevens en/of strafrechtelijke gegevens vragen wij – wanneer dit vereist is – uw uitdrukkelijke toestemming. U kunt die toestemming op elk moment intrekken, zonder de rechtmatigheid van de verwerking vóór de intrekking aan te tasten.

4. Met wie delen wij uw gegevens?

Uw gegevens kunnen worden meegedeeld aan volgende categorieën van ontvangers, voor zover dit noodzakelijk is:

• Verzekeringsmaatschappijen waarmee wij samenwerken
• Herverzekeraars en andere professionele partners
• Schade-experts, assessoren, medische adviseurs (voor zover wettelijk toegestaan)
• IT-dienstverleners en andere serviceproviders in onze opdracht
• Toezichthoudende en overheidsinstanties
• Onze professionele adviseurs (advocaten, accountants, auditors)

Met partijen die in onze opdracht werken sluiten wij de nodige verwerkersovereenkomsten. Wij verkopen uw persoonsgegevens niet aan derden.

5. Doorgifte buiten de Europese Economische Ruimte

In principe worden uw gegevens binnen de Europese Economische Ruimte (EER) verwerkt. Indien in uitzonderlijke gevallen een doorgifte naar een land buiten de EER noodzakelijk is, zorgen wij voor passende waarborgen (zoals standaardcontractbepalingen van de Europese Commissie) en informeren wij u daarover, voor zover wettelijk vereist.

6. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt:

• Voor verzekeringscontracten: gedurende de looptijd van het contract en de wettelijke verjaringstermijnen na het einde ervan.
• Voor prospecten: gedurende een redelijke termijn na het laatste contact, tenzij u eerder bezwaar maakt.
• Voor gegevens die onder specifieke wettelijke bewaarplichten vallen: volgens de in die wetgeving opgelegde termijnen.

7. Beveiliging van uw persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging. Alleen medewerkers en dienstverleners die deze gegevens nodig hebben voor hun opdracht krijgen toegang, volgens het “need-to-know”-principe.

8. Uw rechten

Binnen de grenzen van de wet beschikt u over de volgende rechten:

• Recht op inzage in uw persoonsgegevens
• Recht op rectificatie van onjuiste of onvolledige gegevens
• Recht op wissing in de gevallen voorzien door de toepasselijke regelgeving
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar tegen verwerking op basis van ons gerechtvaardigd belang
• Recht om bezwaar te maken tegen het gebruik van uw gegevens voor direct marketing
• Recht om uw toestemming in te trekken wanneer de verwerking op toestemming gebaseerd is

U kunt deze rechten uitoefenen door een aanvraag te sturen naar info@bfa.eu of per post naar bovenstaand adres. Wij kunnen u vragen een bijkomend bewijs van identiteit voor te leggen.

9. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via info@bfa.eu. Wij proberen uw vraag of klacht zo goed mogelijk op te lossen.

Indien u meent dat uw rechten niet worden gerespecteerd, kunt u zich wenden tot de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Website: www.gegevensbeschermingsautoriteit.be
E-mail: contact@apd-gba.be

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze diensten of de wetgeving dit vereisen. De meest recente versie is steeds beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij u, waar mogelijk, rechtstreeks.