1. Reikwijdte en contact
Deze privacyverklaring beschrijft hoe Claimtech B.V. persoonsgegevens verwerkt wanneer u onze websites, Claimio, een claimscan, een account of een andere dienst van Claimtech gebruikt. Claimtech B.V. is gevestigd te Rijswijk en staat ingeschreven bij de Kamer van Koophandel onder nummer 93665938.
Bij een concreet claimprogramma kan een partner of belangenorganisatie zelfstandig of gezamenlijk verantwoordelijk zijn voor een deel van de verwerking. Voordat wij een dossier delen, informeren wij u over de betrokken organisatie, het doel van de overdracht en de gegevens die worden gedeeld. Vragen over deze verklaring kunt u sturen aan [email protected].
2. Doeleinden van de verwerking
Wij verwerken persoonsgegevens uitsluitend voor vooraf bepaalde doeleinden, waaronder:
- het aanmaken, beveiligen en beheren van uw account;
- het uitvoeren van een door u gestarte scan en het tonen van mogelijke matches;
- het opbouwen, bewaren en controleren van een door u ingediend dossier;
- het versturen van noodzakelijke berichten over uw aanmelding of dossier;
- het overdragen van een dossier aan een door u gekozen en voor het programma goedgekeurde partner, nadat de vereiste informatie en autorisatie zijn vastgelegd;
- het behandelen van vragen, klachten en verzoeken op grond van de AVG;
- het beveiligen, controleren en verbeteren van onze diensten en het voorkomen van misbruik.
Een scanresultaat is een technische, voorlopige beoordeling. Het resultaat stelt niet vast dat u een afdwingbare vordering heeft of recht heeft op een vergoeding.
3. Grondslagen
Afhankelijk van het doel verwerken wij persoonsgegevens op basis van uw toestemming, de uitvoering van een overeenkomst of door u gevraagde precontractuele stappen, een wettelijke verplichting of een gerechtvaardigd belang. Bij een bronkoppeling of andere verwerking waarvoor toestemming nodig is, vragen wij die toestemming afzonderlijk en voor een specifiek doel. Toestemming is niet automatisch de grondslag voor alle verwerkingen binnen het platform.
4. Van wie wij gegevens verwerken
Deze verklaring kan betrekking hebben op websitebezoekers, Claimio-gebruikers, personen die een claimscan of aanmelding starten, contactpersonen van partners en personen van wie een bevoegde partner gegevens aanlevert. Een partner mag persoonsgegevens alleen aanleveren als daarvoor een geldige grondslag en passende informatie aan de betrokkene bestaan.
5. Categorieën persoonsgegevens
Afhankelijk van de gekozen dienst kunnen wij de volgende gegevens verwerken:
- identificatie- en contactgegevens, zoals naam, adres, e-mailadres en telefoonnummer;
- account-, authenticatie- en beveiligingsgegevens;
- gegevens over een mogelijke vordering, tegenpartij, gebeurtenis en relevante periode;
- documenten, correspondentie en ander door u verstrekt bewijsmateriaal;
- gegevens uit een bron die u zelf koppelt, zoals geselecteerde transactiegegevens of voertuiggegevens;
- toestemmingen, machtigingen, handtekeningen en een geschiedenis van relevante handelingen;
- technische gegevens, zoals sessie-, apparaat-, beveiligings- en toegangsloggegevens;
- uitbetalingsgegevens wanneer die voor een concrete afwikkeling noodzakelijk zijn.
Wij vragen niet meer gegevens dan redelijkerwijs nodig is voor de betreffende stap.
6. Bijzondere en gevoelige gegevens
Documenten of transactieomschrijvingen kunnen informatie bevatten waaruit bijvoorbeeld gezondheid, politieke opvattingen of andere gevoelige omstandigheden blijken. Wij proberen deze gegevens te vermijden of te beperken. Als verwerking toch noodzakelijk is, beoordelen wij vooraf de toepasselijke grondslag, noodzaak, toegangsbeperking en aanvullende waarborgen. Upload daarom geen gevoelige gegevens die niet relevant zijn voor uw scan of dossier.
7. Ontvangers en dienstverleners
Wij kunnen persoonsgegevens, voor zover noodzakelijk, verstrekken aan:
- dienstverleners voor hosting, opslag, beveiliging, communicatie en ondersteuning;
- GoCardless of een andere aanbieder van open-bankingdiensten wanneer u zelf een bankkoppeling start;
- de door u gekozen claimpartner, belangenorganisatie of juridisch dienstverlener binnen de vastgelegde programma- en autorisatiescope;
- toezichthouders, opsporingsinstanties of andere partijen als de wet dit vereist.
Wij verkopen geen persoonsgegevens. Een partner krijgt niet door enkel een account te hebben toegang tot uw dossier. Toegang volgt pas uit een geldige rol, programmatoewijzing en de vereiste autorisatie.
8. Verwerking buiten de EER
Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Als een dienstverlener gegevens buiten de EER verwerkt, passen wij een geldige doorgiftegrondslag en de vereiste aanvullende waarborgen toe. Informatie over een concrete doorgifte kunt u bij ons opvragen.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen die zijn afgestemd op de aard van de gegevens en de risico's van de verwerking. Daaronder vallen onder meer toegangsbeheer, versleuteling waar passend, logging, gegevensminimalisatie, beveiligde opslag, back-ups en procedures voor incidenten. Geen enkel digitaal systeem is volledig risicovrij; wij geven daarom geen absolute beveiligingsgarantie.
10. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht, een lopend geschil, een rechtsvordering of een andere gerechtvaardigde reden een langere termijn vereist. De termijn kan verschillen per account, dossier, bewijsstuk, communicatie- of auditgegeven. U kunt via uw dashboard of per e-mail vragen welke termijn op uw gegevens van toepassing is.
11. Toestemming intrekken
Als een verwerking op toestemming berust, kunt u die toestemming op ieder moment intrekken. De intrekking verandert niet de rechtmatigheid van de verwerking vóór dat moment. Intrekking kan betekenen dat een bronkoppeling, scan of andere optionele functie niet langer beschikbaar is. Verwerkingen met een andere geldige grondslag eindigen niet automatisch door het intrekken van toestemming.
12. Vragen en klachten
Heeft u een vraag of klacht over de verwerking van uw persoonsgegevens, neem dan contact op via [email protected]. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw klacht te onderzoeken, maar dat is niet verplicht.
13. Uw privacyrechten
Voor zover de AVG dit bepaalt, kunt u verzoeken om informatie, inzage, rectificatie, verwijdering, beperking van de verwerking of overdracht van uw gegevens. U kunt ook bezwaar maken tegen een verwerking en, waar van toepassing, vragen om menselijke tussenkomst bij geautomatiseerde besluitvorming. Wij kunnen uw identiteit controleren en moeten bij de beoordeling ook wettelijke bewaarplichten en de rechten van anderen betrekken. U kunt een verzoek indienen via uw dashboard of via [email protected].
14. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen als onze diensten, samenwerkingen of wettelijke verplichtingen wijzigen. De actuele versie en datum staan op deze pagina. Bij een wijziging met wezenlijke gevolgen informeren wij u via een passend kanaal voordat de wijziging van toepassing wordt, voor zover de wet dat vereist.