Privacy statement

Bent u werkgever of zorgaanbieder?

Bekijk ons privacy statement werkgever en privacy statement zorgaanbieder. Voor onze reis-en annuleringsverzekeringen geldt ons privacy statement reis-en annuleringsverzekeringen (pdf).

Welke gegevens gebruiken wij?

Meestal vragen wij uw naam, adres, e-mailadres en telefoonnummer. Het verschilt per product welke gegevens wij nodig hebben. Soms vragen we ook andere gegevens zoals uw bankrekeningnummer voor het automatisch afschrijven van uw premie. Wij hebben ook medische gegevens van u nodig, bijvoorbeeld om te bepalen of u recht heeft op een vergoeding. Deze gezondheidsgegevens worden extra zorgvuldig verwerkt. De medisch adviseur van De Friesland ziet daarop toe. Deze medische gegevens worden niet gebruikt voor commerciële doeleinden. Meestal geeft u uw gegevens zelf aan ons door. Soms krijgen wij uw gegevens op een andere manier. Wij ontvangen bijvoorbeeld gegevens rechtstreeks uit de Basisregistratie Personen en van zorgaanbieders. Om u te kunnen identificeren, nemen wij het burgerservicenummer (BSN) op in onze administratie.

Wij gebruiken ook cookies en vergelijkbare technieken

Op onze website gebruiken wij cookies. Met cookies kunnen wij u informatie, aanbiedingen en advertenties laten zien of sturen die mogelijk bij u passen. Lees wat cookies zijn en hoe wij met cookies omgaan in ons cookiebeleid.

Als u e-mails van De Friesland ontvangt, kunnen wij met behulp van een techniek het klikgedrag in e-mails opslaan, bijvoorbeeld om te zien of een e-mail is geopend, op welke artikelen er is geklikt en welk besturingssysteem is gebruikt. Deze informatie gebruiken wij om informatie te krijgen over de kwaliteit en effectiviteit van onze mailings zodat wij onze mailings kunnen verbeteren.

Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw gegevens om:

• U een product of dienst aan te bieden.
• Een product of dienst af te sluiten.
• Een overeenkomst met u aan te gaan en uit te voeren. Zoals het uitbetalen van zorgdeclaraties en zorgaanvragen beantwoorden.
• Te controleren of u verzekeringsplichtig bent voor de basisverzekering.
• Te beoordelen of onze meest uitgebreide aanvullende tandverzekering kan worden afgesloten.
• Management- en beleidsinformatie op te stellen, onder meer ten behoeve van product- en dienstenontwikkeling.
• Om u als klant passend te adviseren, bijvoorbeeld over het beperken van de schadelast en het voeren van regie op schade en bij zorgbemiddeling.
• Groepen verzekerden met voor hen relevante informatie te dienen.
• Te bepalen of u recht heeft op (vergoeding van) zorg.
• Service te verlenen.
• Schadelast te beheersen.
• Een schatting te maken van onze risico’s.
• Te delen met collectieve contractpartijen om vast te stellen of er recht op collectieve korting bestaat.
• Te delen met zakelijke partners als dat nodig is, bijvoorbeeld zorgaanbieders.
• Te delen met vertegenwoordigers zoals bewindvoerders en curatoren.
• Verzekeringen en producten met verwantschap te verwerven.
• Uw behoeften en voorkeuren in kaart te brengen.
• Onze producten en diensten beter op uw behoeften aan te laten sluiten.
• U op het juiste moment een persoonlijk aanbod doen.
• Fraude tegen te gaan. In een persoonlijk onderzoek kunnen wij ook gegevens gebruiken die wij over u op internet vinden.
• Wetenschappelijk onderzoek, statistisch onderzoek en marktonderzoek te doen.
• U te vragen wat u van onze dienstverlening vindt.
• De kwaliteit van zorg te verbeteren.
• Bij te houden hoe en wanneer wij contact met u hebben.
• Materiële en formele controles te verrichten.
• Ons aan de wet te houden. Zoals het uitvoeren van de Zorgverzekeringswet en de Wet langdurige zorg.
• Onderzoek onder verzekerden te verrichten naar de kwaliteit van zorg.
• Onze bedrijfsvoering te kunnen ondersteunen.
• Eigen bijdrages en verplicht en vrijwillig eigen risico vast te stellen.
• Premies te berekenen, vast te leggen en te incasseren. 
• De incasso van betalingen aan derden over te dragen zoals een incassobureau.
• Betalingsachterstanden te beperken en te zorgen dat de klant niet langer een bestuursrechtelijke premie verschuldigd is.
• Vergoedingen te betalen aan u of aan de zorgaanbieder en dit vast te leggen.
• De algemene strategie en het beleid te bepalen.
• Onze medewerkers te trainen, te coachen en te beoordelen.
• Klachten en geschillen te behandelen.
• Een (accountants)controle te kunnen (laten) doen.
• IT-systemen te managen, beheren en ontwikkelen.
• Binnen de Achmea groep te delen.

Wij gebruiken uw gegevens voor bovenstaande doeleinden voor de activiteit ‘verzekeren’. Inzicht in het gebruik van persoonsgegevens door Achmea BV vindt u op de website van Achmea.

Welke contactmomenten leggen wij vast?

Wij leggen vast wat wij met u afspreken. En we gebruiken onze contactmomenten om onze communicatie te verbeteren. Dit zijn bijvoorbeeld contactmomenten die we vastleggen:

• Brieven en e-mails die wij sturen en van u ontvangen
• Telefoongesprekken en chats
• Wat u op onze websites doet en bekijkt
• Wat u in onze apps doet en bekijkt
• Ons contact via social media, zoals Facebook, Twitter en WhatsApp

Achmea B.V. is verantwoordelijk

De Friesland is een merk van Achmea. Achmea B.V. is voor alle merken van Achmea verantwoordelijk voor een goede verwerking van uw persoonsgegevens.

Van wie krijgen wij uw gegevens en met wie delen wij die?

Soms geven wij uw gegevens door. En soms controleren wij uw gegevens bij andere bedrijven. Wij verkopen uw gegevens niet. Wij kunnen gegevens uitwisselen met of ontvangen van:

• Andere merken van Achmea.
• Onze leveranciers en zakelijke partners, zoals zorgaanbieders en zorginstellingen.
• Medewerkers binnen De Friesland die belast zijn met de verwerking van gegevens.
• VECOZO (o.a. declaratiegegevens van zorgverleners).
• Zorgverleners waar u gebruik van maakt en waarmee een contract is afgesloten. Zij brengen de kosten van zorg direct bij De Friesland in rekening.
• Vektis.
• Centraal Administratiekantoor (CAK). Het CAK is onder meer betrokken bij bronheffing in het geval van wanbetaling bij premieachterstand.
• Stichting Centraal Informatiesysteem (CIS). Hier worden persoonsgegevens opgenomen van personen waarvan in voldoende mate vaststaat dat de gedragingen een bedreiging (kunnen) vormen voor de financiële belangen van De Friesland.
• College van burgemeester en wethouders, voor het voorkomen en verminderen van schulden. Dit is een wettelijke verplichting.
• Zorgkantoren. Om te voorkomen dat zorg zowel op grond van de Wlz als de basisverzekering wordt betaald en voor de onderlinge afstemming van de op grond van de zorgverzekering en de Wlz verzekerde zorg.
• Sociale Verzekeringsbank.
• Om de verzekeringsgerechtigdheid vast te stellen.
• Trekkingsrecht persoonsgebonden budget.
• Basis Registratie Personen (BRP).
• Toezichthouders en andere derden op grond van wettelijke verplichtingen (bijvoorbeeld Openbaar Ministerie, Gemeentelijke Sociale Dienst, Belastingdienst) of aan wie wij als verwerkingsverantwoordelijke van persoonsgegevens taken hebben uitbesteed.
• Ondernemingen die aan ons verbonden zijn en die behoren tot Achmea BV.
• Instanties voor wetenschappelijk of statistisch onderzoek. Deze gegevens worden alleen verstrekt voor zover niet kan worden volstaan met anonieme gegevens, het onderzoek in het algemeen belang is en toestemming vragen niet mogelijk was.
• Andere organisaties die met ons samenwerken ten behoeve van de uitvoering van de verzekeringsovereenkomsten zoals Buitenlandse zorgverzekeraars. Bijvoorbeeld inkoop van zorg, grensarbeiders of alarmcentrales.

Een volledige inzage in de gegevens die Achmea B.V. verwerkt vindt u op de website van Achmea. Als het nodig is gegevens door te geven naar ontvangers buiten de Europese Economische Ruimte (EER) doen wij dat zeer zorgvuldig. Binnen de EER gelden dezelfde privacyregels.

Hoe zorgen wij dat uw gegevens veilig zijn bij ons?

Onze websites, apps en IT-systemen zijn goed beveiligd. En wij nemen steeds extra maatregelen om misbruik van uw gegevens te voorkomen. Ook onze medewerkers hebben duidelijke instructies gekregen hoe zij om moeten gaan met uw gegevens.

Wij zijn extra voorzichtig met gevoelige gegevens

Onder gevoelige gegevens verstaan wij bijvoorbeeld:

• Uw Burgerservicenummer (BSN) en bankgegevens
• Uw medische gegevens

Onze medisch adviseurs zijn verantwoordelijk voor het goed verwerken van uw medische gegevens. Medewerkers kunnen alleen bij uw medische gegevens als zij toestemming hebben van de medisch adviseurs. De medisch adviseurs en medewerkers hebben een geheimhoudingsplicht. De medisch adviseur is een in het register inzake Beroepen in de Individuele Gezondheidszorg (BIG) ingeschreven: arts, tandarts, fysiotherapeut, verloskundige, verpleegkundige, gezondheidszorgpsycholoog, psychotherapeut of apotheker. Het gebruik van gezondheidsgegevens valt onder verantwoordelijkheid van de medisch adviseurs. Iedere medewerker die gezondheidsgegevens gebruikt, valt onder de verantwoordelijkheid van de medisch adviseurs. De groep van medewerkers onder verantwoordelijkheid van de medisch adviseurs, heet de ‘functionele eenheid’. De medewerkers in de functionele eenheid hebben dezelfde geheimhoudingsplicht als de medisch adviseurs.

Hoelang bewaren wij uw gegevens?

Wij bewaren uw gegevens zolang wij die nodig hebben. Of zolang verplicht is voor de wet. Dit betekent dat de meeste gegevens 7 jaar worden bewaard. Hierop zijn uitzonderingen. Bijvoorbeeld: een fraudeonderzoek. Dan bewaren wij deze gegevens 8 jaar nadat het onderzoek is gesloten. bij een niet-afgesloten verzekering bewaren wij uw gegevens 1 jaar na de aanvraag. Na het verstrijken van de bewaartermijn verwijderen wij uw gegevens. Of wij maken uw gegevens anoniem. Als wij uw gegevens anoniem maken dan verwijderen wij alle gegevens die naar u verwijzen. De gegevens kunnen niet meer aan u gekoppeld worden. De anonieme gegevens helpen ons een beter beeld te krijgen van onze risico’s, producten en diensten.

Regels en wetten voor privacy

Wij houden ons aan de wetten en regels voor privacy. Onder andere:

• De Algemene Verordening Gegevensbescherming
• De Uitvoeringswet Algemene Verordening Gegevensbescherming
• De Gedragscode Verwerking Persoonsgegevens Zorgverzekeraars
• Het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen
• Gedragscode Persoonlijk Onderzoek
• De Telecommunicatiewet

Uw rechten

Uw rechten zijn ook in de wet geregeld. U mag:

• Uw gegevens bij ons opvragen
• Uw gegevens laten veranderen als die niet kloppen
• Uw gegevens laten verwijderen.
  • Het komt vaak voor dat wij uw gegevens niet kunnen verwijderen. Bijvoorbeeld omdat wij uw gegevens nog nodig hebben, of om ons aan een wet te houden.
• Bezwaar maken tegen bepaald gebruik van uw gegevens.
  • Als u bijvoorbeeld geen e-mails met aanbiedingen meer van ons wilt ontvangen. In onze e-mails staat een link waarmee u zich kunt afmelden. U mag ook bellen. In andere gevallen geeft u duidelijk aan waarom u bezwaar maakt zodat wij dit kunnen beoordelen.
• Uw toestemming stoppen.
  • Gaf u ons toestemming om uw gegevens te gebruiken? Dan mag u uw toestemming later weer stoppen. Wij gebruiken uw gegevens vanaf dat moment niet meer.
• Uw gegevens overdragen.
  • Bijvoorbeeld wanneer u gegevens aan ons heeft gegeven met uw toestemming of op basis van onze overeenkomst. Overdragen kan aan een andere partij of aan uzelf. Wij kunnen de gegevens ook direct aan een andere zorgverzekeraar sturen als het gaat om gegevens die nodig zijn om over te stappen naar een andere zorgverzekeraar of gegeven machtigingen voor het vergoeden van zorg.
• Het gebruik van uw gegevens tijdelijk beperken.
  • Bijvoorbeeld als u bezwaar heeft gemaakt tegen gebruik van uw gegevens.
• Bij geautomatiseerde verwerking vragen om een herbeoordeling.
  • Als u via internet een basis- of een aanvullende verzekering aanvraagt, wordt deze vaak geautomatiseerd verwerkt. Dit kan leiden tot het afsluiten van de verzekering of afwijzing van uw aanvraag. U kunt altijd contact opnemen en een vraag of klacht indienen naar aanleiding van de geautomatiseerde afhandeling van uw aanvraag. Als u een declaratie of machtigingsaanvraag bij ons indient wordt deze meestal geautomatiseerd verwerkt aan de hand van toetsingscriteria gebaseerd op uw verzekeringsvoorwaarden. U hebt altijd het recht om een vraag of klacht in te dienen naar aanleiding van de geautomatiseerde afhandeling van uw declaratie of aanvraag.

Wij kunnen dit privacystatement veranderen

Dat mag bijvoorbeeld als er iets verandert in de wetten of regels. Of als wij nieuwe producten of diensten ontwikkelen. Op onze website vindt u altijd de laatste versie. Deze laatste versie is van 10 augustus 2022.