Wie je gegevens verwerkt
Voor alles wat met je persoonsgegevens te maken heeft, mag je rechtstreeks bij mij terecht. Ik ben een eenmanskantoor en heb geen aparte functionaris voor gegevensbescherming — je krijgt mij aan de lijn, niet een dienst.
Welke gegevens ik verwerk
Als verzekeringsmakelaar kan ik niet werken zonder gegevens over jou. Concreet gaat het om:
- Identificatie en contact: naam, adres, geboortedatum, rijksregisternummer wanneer de verzekeraar of de wet dat vereist, telefoonnummer, e-mailadres.
- Gegevens die je risico bepalen: gezinssamenstelling, beroep, gegevens over je woning, je voertuig (nummerplaat, chassisnummer, rijbewijs), je activiteit als zelfstandige.
- Contract- en dossiergegevens: polisnummers, waarborgen, premies, vervaldagen, bonus-malusgraad, schadeverleden, briefwisseling en de opvolging van je dossiers.
- Financiële gegevens: rekeningnummer, betalingen, eventuele achterstand.
- Gezondheidsgegevens — alleen wanneer het dossier dat vereist, bijvoorbeeld bij een hospitalisatie-, overlijdens- of arbeidsongeschiktheidsverzekering of bij lichamelijke schade na een ongeval. Dat zijn gevoelige gegevens en ik behandel ze ook zo: ze gaan niet verder dan de verzekeraar of de expert die ze strikt nodig heeft.
Ik verzamel die gegevens bij jou, en soms bij de verzekeringsonderneming, een expert, een hersteller of een tegenpartij in een schadedossier.
Waarom, en op welke grond
| Waarvoor | Rechtsgrond |
|---|---|
| Een offerte maken, een polis sluiten, je contract beheren en je schade afhandelen | Uitvoering van de overeenkomst met jou, of stappen op jouw verzoek vóór het sluiten ervan |
| Je verlangens en behoeften vastleggen vóór ik advies geef; mijn dossiers bijhouden zoals de wet dat oplegt; controle op witwassen waar die van toepassing is | Wettelijke verplichting (o.a. de wet van 4 april 2014 betreffende de verzekeringen en de IDD-regelgeving) |
| Je dossier proactief opvolgen, je verwittigen bij een vervaldag of een verandering die je geld of dekking kost, en fraude voorkomen | Mijn gerechtvaardigd belang om je dossier goed te beheren — jouw belang weegt daarbij altijd mee |
| Gezondheidsgegevens verwerken in een medisch dossier | Je uitdrukkelijke toestemming, of de vaststelling en uitoefening van een recht in rechte |
Ik gebruik je gegevens niet voor reclame van derden en ik verkoop ze aan niemand. Ik neem geen beslissingen over jou op basis van uitsluitend geautomatiseerde verwerking of profilering.
Wie je gegevens nog te zien krijgt
- De verzekeringsonderneming waar je polis loopt of waar ik een offerte voor je aanvraag — zij is voor haar eigen verwerking zelf verantwoordelijk en heeft een eigen privacyverklaring.
- Dienstverleners in een schadedossier: experts, herstellers, medisch adviseurs, advocaten, bijstandsdiensten — alleen wat zij voor dat dossier nodig hebben.
- Mijn softwareleveranciers, die als verwerker optreden: onder meer Portima (Brio en de klantenzone MyBroker) en de leveranciers van mijn mailomgeving en dossierbeheer. Zij mogen je gegevens alleen gebruiken om hun dienst aan mij te leveren.
- Overheden en toezichthouders, wanneer de wet mij daartoe verplicht.
Je gegevens worden opgeslagen binnen de Europese Economische Ruimte. Waar een leverancier een moederonderneming buiten de EER heeft, gelden de standaardcontractbepalingen van de Europese Commissie als waarborg.
Deze website
Deze site is bewust sober gebouwd. Er staan geen cookies op die je gedrag volgen, er is geen Google Analytics of vergelijkbare bezoekersstatistiek, er zijn geen sociale-mediapixels, en de lettertypes worden vanaf deze site zelf geladen in plaats van bij een externe partij. Je hoeft dus ook geen cookiebanner weg te klikken — er valt niets te weigeren.
Wel zijn er drie plaatsen waar je gegevens achterlaat:
- De formulieren voor een schademelding of een documentaanvraag. Wat je invult en de bestanden die je toevoegt, komen versleuteld terecht in een beveiligde databank in een datacenter in Frankfurt (Duitsland), waar mijn kantoor ze ophaalt. Ik gebruik ze uitsluitend om je vraag te behandelen.
- De dossierpagina die ik je per mail bezorg. Die werkt met een unieke, willekeurige link. Wie die link heeft, ziet de stand van dat ene dossier — daarom stuur ik hem alleen naar het e-mailadres dat in je dossier staat, en deel je hem best met niemand. De pagina wordt niet geïndexeerd door zoekmachines en toont uitsluitend informatie die ik daarvoor uitdrukkelijk heb vrijgegeven.
- Beveiligingslogboeken. Bij een inzending of een raadpleging bewaar ik een technisch spoor (tijdstip en een onomkeerbaar versleutelde vorm van het IP-adres) om misbruik en geautomatiseerde aanvallen tegen te gaan.
Klik je door naar MyBroker, de online agenda of Facebook, dan verlaat je deze site en gelden de voorwaarden en cookies van die partij.
Hoe lang ik gegevens bijhoud
| Wat | Hoe lang |
|---|---|
| Je klanten- en polisdossier | Zolang je klant bent, en daarna zolang de wettelijke verjarings- en bewaartermijnen lopen — in de regel tien jaar na het einde van het dossier |
| Een offerte die niet tot een polis leidt | Maximaal drie jaar |
| Een inzending via een formulier op deze site | Wordt uit de webdatabank gewist dertig dagen nadat ik ze verwerkt heb; ze zit dan in je dossier |
| De link naar je dossierpagina | Vervalt na 120 dagen; de gegevens erachter worden een week later gewist |
| Beveiligingslogboek van raadplegingen | 90 dagen |
| Logboek van wat op je dossierpagina gepubliceerd werd | 24 maanden |
Wat je van mij mag vragen
Je hebt het recht op inzage in je gegevens, op verbetering van wat fout staat, op wissing, op beperking van de verwerking, op bezwaar tegen een verwerking op grond van mijn gerechtvaardigd belang, en op overdraagbaarheid van de gegevens die je zelf gaf. Gaf je toestemming — bijvoorbeeld voor gezondheidsgegevens — dan mag je die op elk moment intrekken, zonder dat dit afdoet aan wat daarvoor gebeurde.
Vraag het gewoon per mail op maarten@thomis.eu. Ik antwoord binnen een maand. Om te vermijden dat iemand anders jouw gegevens opvraagt, kan ik je vragen je identiteit aan te tonen.
Let wel: sommige gegevens moet ik bijhouden ook als je zou vragen ze te wissen — omdat de wet mij dat oplegt, of omdat ze nodig zijn om een lopend contract of een schadedossier af te handelen. Ik zeg je dan altijd waarom.
Als je er met mij niet uit komt
Je kan altijd klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be · gegevensbeschermingsautoriteit.be. Ik hoor het wel graag eerst zelf.
Wijzigingen
Verandert er iets aan de manier waarop ik met je gegevens omga, dan pas ik deze verklaring aan. De datum bovenaan zegt je wanneer dat laatst gebeurd is.