12. Wat zijn uw rechten en hoe kunt u deze uitoefenen?
Overeenkomstig de gegevensbeschermingswetgeving beschikt u over een aantal rechten met betrekking tot de verwerking van uw persoonsgegevens door ERGO. In principe kunt u deze rechten gratis uitoefenen, tenzij bij enkele wettelijke uitzonderingen. Deze rechten kunnen in bepaalde gevallen worden beperkt. Dit is bijvoorbeeld het geval als er door het inwilligen van uw verzoek persoonsgegevens van een andere persoon zouden worden onthuld, als u ons zou vragen om informatie te verwijderen die de wet ons verplicht te bewaren, als er doorwegende gerechtvaardigde belangen zouden gelden om deze gegevens te bewaren of als er andere wettelijke uitzonderingen gelden.
12.1. Recht op toegang tot uw gegevens
U heeft te allen tijde het recht om te weten te komen of ERGO uw persoonsgegevens verwerkt en, indien we ze verwerken, om toegang te krijgen tot deze gegevens. U kunt ook aanvullende informatie ontvangen over:
- de doeleinden van de gegevensverwerking door ERGO;
- de betrokken categorieën van persoonsgegevens;
- de (categorieën) van ontvangers aan wie deze persoonsgegevens worden doorgegeven (waaronder ontvangers in derde landen);
- indien mogelijk, de bewaartermijn van de persoonsgegevens of, indien dat niet mogelijk is, de criteria om deze termijn vast te stellen;
- indien van toepassing, informatie over de rechten die u kunt uitoefenen: het recht op rectificatie, gegevenswissing, beperking van de verwerking, bezwaar, het indienen van een klacht bij een toezichthoudende autoriteit (zie hieronder);
- de informatie die we hebben over de bron van de gegevens als we de gegevens niet rechtstreeks van u hebben verkregen;
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering. In die gevallen kunt u ook informatie opvragen over de onderliggende logica van de besluitvorming, alsmede het belang en de gevolgen van een dergelijke verwerking voor u. Zie ook sectie 12.8 "Rechten met betrekking tot geautomatiseerde individuele besluitvorming (inclusief profilering)".
U heeft recht op een gratis kopie van de persoonsgegevens die ERGO van u verwerkt. Voor elke bijkomende kopie die u aanvraagt kan ERGOeen redelijke vergoeding vragen om haar administratieve kosten te dekken. Let wel: het recht om een kopie te verkrijgen mag geen afbreuk doen aan de rechten en vrijheden van anderen.
12.2. Recht op rectificatie van uw gegevens
U heeft het recht om onvolledige, onjuiste, ongepaste of verouderde persoonsgegevens te laten corrigeren.
Om uw gegevens up-to-date te houden, verzoeken wij u ons op de hoogte te stellen van elke wijziging, ongeacht de omstandigheden, zoals een wijziging in uw burgerlijke staat of gezinssituatie, adreswijziging, wijziging van e-mailadres of bankrekeningnummer. De meeste van deze gegevens kan u zelf rechtstreeks bijwerken via uw verzekeringstussenpersoon of de contactformulieren op onze websites.
12.3. Recht op gegevenswissing (of “recht op vergetelheid”)
U heeft het recht om de persoonsgegevens die ERGO van u verwerkt in bepaalde gevallen te laten verwijderen. Dit is het geval als:
- uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij in eerste instantie werden verzameld of anderszins door ERGO werden verwerkt;
- indien u uw toestemming intrekt en ERGO geen andere wettelijke grond heeft om de gegevens te verwerken;
- u bezwaar maakt tegen de verwerking van uw persoonsgegevens en ERGO geen doorwegende gerechtvaardigde gronden voor de verwerking kan aanvoeren die zwaarder wegen dan uw belangen;
- u van mening bent dat de verwerking van uw persoonsgegevens op onrechtmatige wijze plaatsvindt en voor zover dat effectief het geval is;
- uw persoonsgegevens moeten worden gewist vanwege een wettelijke verplichting waaraan ERGO is onderworpen; of
- de toestemming voor het verwerken van uw persoonsgegevens werd gegeven door een persoon die houder was van het ouderlijk gezag of door een wettelijke vertegenwoordiger toen u nog minderjarig of handelingsonbekwaam was, en u deze toestemming nadien wil intrekken.
We moeten u eraan herinneren dat we uw verzoek om uw recht op gegevenwissing uit te oefenen niet steeds kunnen inwilligen, aangezien de gegevensbeschermingswetgeving in bepaalde uitzonderingen voorziet. Indien u ons een verzoek bezorgt zullen we u steeds in meer detail toelichten of wij uw gegevens al dan niet kunnen wissen.
12.4. Recht op beperking van de verwerking
Onder bepaalde omstandigheden kunt u van ons de beperking van de verwerking van uw persoonsgegevens verkrijgen. Dit is het geval wanneer:
- u de juistheid van uw persoonsgegevens betwist: ERGO beperkt het gebruik van uw gegevens totdat we de juistheid van de gegevens kunnen verifiëren;
- de verwerking van uw persoonsgegevens onwettig is en u in plaats van uw gegevens te laten wissen, vraagt dat ERGO het gebruik ervan beperkt;
- ERGO uw persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u ze nog nodig heeft voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering: in plaats van uw gegevens te wissen zal ERGO het gebruik ervan beperken tot wat nodig is voor de vaststelling, uitoefening of onderbouwing van de rechtsvordering; of
- u bezwaar maakt tegen de verwerking van uw persoonsgegevens: ERGO zal het gebruik van uw persoonsgegevens beperken totdat we hebben kunnen verifiëren of onze gerechtvaardigde gronden zwaarder doorwegen dan uw belangen, rechten en vrijheden.
Houd er rekening mee dat wanneer ERGO de verwerking van uw persoonsgegevens beperkt, deze beperking niet van toepassing is op de opslag van uw gegevens.
Eenmaal ERGO de verwerking beperkt, kunnen we uw persoonsgegevens alleen nog maar verwerken:
- als u uw toestemming geeft;
- voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering;
- ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon; of
- om belangrijke redenen van openbare orde.
12.5. Recht om bezwaar te maken tegen de verwerking
U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor op basis van onze gerechtvaardigde belangen (zie sectie 7.6. "We moeten uw niet-gevoelige persoonsgegevens verwerken op basis van de gerechtvaardigde belangen van ERGO om als bedrijf te kunnen functioneren") of op basis van het algemeen belang. Dit kan op elk moment en om redenen die verband houden met uw specifieke situatie. In dit geval zal ERGO de verwerking van uw persoonsgegevens stopzetten, tenzij er doorwegende gerechtvaardigde gronden voor de verwerking zijn die zwaarder wegen dan uw belangen, rechten en vrijheden (bijv. indien wij uw persoonsgegevens verwerken om fraude te bestrijden) of tenzij de verwerking van uw persoonsgegevens verband houdt met de vaststelling, uitoefening of onderbouwing van een rechtsvordering (bijv. het instellen van een beroep bij de rechtbank).
Ten slotte heeft u, om redenen die verband houden met uw specifieke situatie, het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor statistische doeleinden. ERGO zet in dat geval de verwerking stop tenzij ze noodzakelijk zou zijn voor de uitvoering van een taak van algemeen belang.
12.6. Recht om toestemming in te trekken
Wanneer ERGO op basis van uw toestemming persoonsgegevens verwerkt, heeft u te allen tijde het recht deze toestemming in te trekken. Houd er echter rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking die plaatsvond voordat u uw toestemming introk. Uw toestemming blijft m.a.w. geldig voor de verwerking van uw gegevens door ERGO vóór uw intrekking.
Wanneer u de leeftijd van 18 jaar bereikt of u niet langer handelingsonbekwaam zou zijn, hebt u het recht om de toestemming in te trekken die de houder van het ouderlijk gezag of uw wettelijke vertegenwoordiger namens u gaf toen u nog minderjarig of handelingsonbekwaam was.
U kunt uw toestemming eenvoudig intrekken via sectie 12.10 "Hoe kunt u uw rechten uitoefenen?" hieronder.
ERGO kan andere rechtsgronden dan uw toestemming hebben om uw gegevens voor andere doeleinden te blijven verwerken, zoals die die in deze Privacyverklaring zijn opgenomen.
Houd er bovendien rekening mee dat als u uw toestemming intrekt voor de verwerking van uw gezondheidsgegevens voor het beheren en/of uitvoeren van uw verzekeringsovereenkomst(en), dit het verdere beheer en/of uitvoering kan belemmeren.
12.7. Recht op overdraagbaarheid van gegevens
U heeft het recht om de door u verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en deze gegevens aan een andere verwer kingsverantwoordelijke door te geven (of, indien technisch haalbaar, ze door ERGO door te laten geven). Dit is het geval wanneer:
- de verwerking gebaseerd is op uw toestemming of noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent; en
- de verwerking op geautomatiseerde wijze plaatsvindt.
In alle andere gevallen is dit recht niet van toepassing (bijvoorbeeld indien de verwerking van uw gegevens noodzakelijk is om een wettelijke verplichting na te komen).
De uitoefening van dit recht mag in elk geval geen afbreuk doen aan de rechten en vrijheden van anderen.
12.8. Rechten met betrekking tot geautomatiseerde individuele besluitvorming (inclusief profilering)
Zoals aangegeven in sectie 6 "Neemt ERGO geautomatiseerde beslissingen op basis van uw persoonsgegevens?" van deze Privacyverklaring, kunnen bepaalde verwerkingen van persoonsgegevens, geautomatiseerd worden om de individuele besluitvorming te vergemakkelijken of om sneller te kunnen reageren op bepaalde verzekeringsgerelateerde vragen. Dergelijke verwerkingen kunnen rechtsgevolgen voor u hebben (bijv. de premie te bepalen, om de omvang van de verzekeringsdekking te bepalen, etc.)
Zulke geautomatiseerde besluitvorming is steeds:
- noodzakelijk voor het beheren en/of uitvoeren van een overeenkomst tussen u en ERGO;
- gebaseerd op uw uitdrukkelijke toestemming; of
- wettelijk toegestaan.
U heeft steeds het recht om de tussenkomst van een van onze medewerkers te verkrijgen, het recht om uw standpunt kenbaar te maken en het recht om de op geautomatiseerde wijze genomen beslissing te betwisten -behalve in gevallen waar een geautomatiseerde individuele besluitvorming wettelijk is toegestaan.
12.9. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Indien u van mening bent dat de verwerking van uw persoonsgegevens door ERGO in strijd is met de gegevensbeschermingswetgeving, moedigen wij u aan om in eerste instantie contact op te nemen met ERGO zelf. Niettemin heeft u steeds het recht om een klacht in te dienen bij de toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, waar u uw werkplek heeft of waar de beweerde inbreuk is ontstaan. Bij de Belgische Gegevensbeschermings-autoriteit kunt u uw klacht indienen via www.gegevensbeschermingsautoriteit.be of via de post op het adres Drukpersstraat 35 te 1000 Brussel.
12.10. Hoe kunt u uw rechten uitoefenen?
Om uw rechten uit te oefenen kunt u een gedateerde en ondertekende aanvraag indienen, met een kopie van de voorzijde van uw identiteitskaart zodat ERGO uw identiteit kan controleren en kan voorkomen dat iemand anders de rechten op uw persoonsgegevens uitoefent:
- per e-mail via privacy@ergo.be; of
- per post op het adres ERGO Insurance N.V., ter attentie van de functionaris voor gegevensbescherming, Loksumstraat 25, 1000 Brussel, België.
ERGO zal u zo snel mogelijk en in ieder geval binnen een maand na ontvangst van uw aanvraag informeren over de ondernomen acties. Wij raden u aan om altijd zo specifiek mogelijk te zijn in uw aanvraag om uw rechten uit te oefenen, zodat ERGOuw aanvraag op de gepaste manier kan behandelen. De hierboven genoemde contactpunten zijn ook uw eerste aanspreekpunt voor alle vragen met betrekking tot gegevensbescherming.
Mocht u een klacht hebben over de uitoefening van uw rechten, dan kan u ERGO hier contacteren.