Privacy statement

IN DEZE KENNISGEVING WORDT BESCHREVEN HOE (BIJZONDERE-) PERSOONSGEGEVENS VAN JOU KUNNEN WORDEN GEBRUIKT EN OPENBAAR GEMAAKT EN HOE JE TOEGANG KUNT KRIJGEN TOT DEZE INFORMATIE EN WAT JOUW RECHTEN ZIJN. LEES DEZE KENNISGEVING ZORGVULDIG DOOR.

ONVZ en haar gelieerde ondernemingen werken samen als één organisatie om jouw gezondheidsinformatie op een veilige manier te gebruiken, te delen in overeenstemming met de doeleinden waarvoor deze zijn verkregen zoals begeleiden bij behandeling en zorgverlening alsmede betaling van de hieraan gekoppelde diensten.

In deze kennisgeving verwijzen “ONVZ”, “Private Health Services”, "wij", "ons" en "onze" gezamenlijk naar ONVZ Aanvullende Verzekering N.V. en de aan haar gelieerde ondernemingen.

Jouw gegevens. Jouw rechten. Onze verantwoordelijkheden.

In deze kennisgeving beschrijven wij:

• Informatie die wij over jou verzamelen
• Wanneer we jouw informatie gebruiken en delen
• Wanneer we jouw gegevens moeten delen
• Wanneer we jouw toestemming nodig hebben om jouw gegevens te gebruiken of te delen
• Jouw rechten met betrekking tot jouw informatie
• Hoe wij jouw informatie veilig houden
• Wijzigingen in de voorwaarden van deze kennisgeving 

Informatie die wij over jou verzamelen 

Om de Private Health Services diensten te kunnen uitvoeren verwerken wij rechtstreeks van jou verkregen medische- en persoonsgegevens. Persoonlijke gezondheidsinformatie is informatie over jou die kan worden gebruikt om je te identificeren (zoals je naam) en die betrekking heeft op:

• Jouw lichamelijke of geestelijke gezondheid of conditie in het verleden, heden of de toekomst
• Het verlenen van gezondheidszorg aan jou, of
• Jouw eerdere, huidige of toekomstige betalingen voor het verlenen van gezondheidszorg

Persoonlijke gezondheidsinformatie van jou verkregen

Uiteraard dien je, indien je gebruikmaakt van de Private Health Services diensten, ONVZ informatie te verstrekken over jouzelf en je medische geschiedenis, eerdere behandelingen en mogelijke toekomstige behandelingsopties. Wanneer je met ons communiceert, kunnen je telefoongesprekken, e-mails, chats en andere communicatie tussen jou en ONVZ en/of de dienstverleners van ONVZ worden opgenomen en geregistreerd. Daarom verzamelen en bewaren wij alle informatie die tijdens dergelijke communicatie wordt besproken, inclusief jouw identiteit, de datum en tijd van de communicatie en de inhoud ervan.

Persoonlijke gezondheidsinformatie automatisch verzameld

ONVZ gebruikt je gegevens ook om je te informeren over andere producten en diensten dan de verzekeringen die je al bij ONVZ hebt. Soms stuurt ONVZ deze informatie aan al haar verzekerden of zakelijke relaties, soms aan een deel daarvan. Dan maakt ONVZ een selectie van verzekerden of zakelijke relaties die de informatie ontvangen. Bij het maken van die selectie gebruikt ONVZ nooit gegevens over je gezondheid of financiën, maar bijvoorbeeld wel je adres en leeftijd. ONVZ gebruikt daarbij soms ook gegevens die zijn verkregen van bronnen buiten ONVZ. Maar nooit om uitsluitend geautomatiseerd een besluit te nemen dat belangrijke gevolgen voor jou heeft.

Private Health Services maakt op haar website en binnen haar apps gebruik van vier soorten cookies

Noodzakelijk

Deze cookies zijn noodzakelijk voor het functioneren van de website en kunnen niet worden uitgeschakeld in onze systemen. Ze worden meestal alleen geplaatst als reactie op door jou uitgevoerde acties die neerkomen op een verzoek om diensten, zoals het instellen van je privacyvoorkeuren, het inloggen of het invullen van formulieren.

Analyses

Deze cookies helpen ons te begrijpen hoe bezoekers omgaan met de website. We kunnen een set cookies gebruiken om informatie te verzamelen en statistieken over het gebruik van de website te rapporteren. Naast het rapporteren van gebruiksstatistieken van de site, kunnen de verzamelde gegevens ook worden gebruikt, samen met enkele van de beschreven advertentiecookies, om relevantere advertenties op het web te laten zien en om de interactie met de advertenties die we tonen te meten.

Functionaliteit

We maken gebruik van een set cookies die optioneel zijn voor het functioneren van de website. Ze worden meestal alleen geplaatst als reactie op informatie die aan de website wordt verstrekt om je ervaring te personaliseren en te optimaliseren en om je chatgeschiedenis te onthouden.

Advertentie

We gebruiken cookies om onze advertenties boeiender en waardevoller te maken voor de bezoekers van de site. Sommige veelgebruikte toepassingen van cookies zijn het selecteren van advertenties op basis van wat relevant is voor een gebruiker; het verbeteren van de rapportage over de prestaties van de advertentiecampagne; en het voorkomen dat de gebruiker advertenties al eerder heeft gezien.

Voor beperkt analytische cookies en overige cookies moet je toestemming geven. Bij het eerste website bezoek (of na verwijderen van cookies) vragen wij je om deze toestemming via de cookiebanner. Je wijzigt deze instellingen op ieder moment via de link cookie-opties onderaan iedere pagina op onze website.

Wanneer we jouw informatie gebruiken en delen

Om je de diensten te kunnen leveren, moeten wij je persoonlijke gezondheidsinformatie gebruiken om de volgende redenen:

Behandelingsactiviteiten

Wij gebruiken jouw persoonlijke gezondheidsinformatie binnen Private Health Services om je te ondersteunen in het keuzeproces naar de juiste zorg- of dienstverlener. We kunnen jouw persoonlijke gezondheidsinformatie hierbij bekendmaken aan artsen of zorgverleners, zodat zij je kunnen behandelen en medische diensten kunnen verlenen.

Betalingsactiviteiten

We kunnen jouw persoonlijke gezondheidsinformatie gebruiken en delen om betalingen te ontvangen en voor andere betalingsactiviteiten.

Doeleinden van de gezondheidszorgactiviteiten

Private Health Services kan jouw persoonlijke gezondheidsinformatie gebruiken ten behoeve van onze bedrijfsvoering. Bijvoorbeeld om dienstverlening te verbeteren, klantenservice te verlenen, kwaliteitsbeoordelingen uit te voeren, contact met je op te nemen over de voor jou beschikbare diensten, de kwalificaties van zorgverleners te controleren en andere operationele activiteiten in de gezondheidszorg.

Wij kunnen persoonlijke gezondheidsinformatie ook gebruiken om

• Derden die ONVZ inschakelt bij onze dienstverlening. Indien het noodzakelijk is dat een dergelijke derde partij gezondheidsinformatie nodig heeft, verstrekken wij alleen de minimale persoonlijke gezondheidsinformatie om het beoogde doel van het gebruik en de uitwisseling van de persoonlijke gezondheidsinformatie te bereiken (subsidiariteit en proportionaliteit).
• Te communiceren met familie en mantelzorgers die betrokken zijn bij jouw zorg en de betaling van zorg. Ook hier geldt dat we alleen die informatie delen die noodzakelijk is (tenzij je deze personen gemachtigd hebt om alle informatie te mogen ontvangen).
• Geanonimiseerde en geaggregeerde informatie te genereren.

Uitwisseling met anderen

Soms krijgt ONVZ jouw persoonsgegevens van andere partijen, maar alleen als dat nodig is voor

• als je een (zorg)aanbieder bezoekt en met wie ONVZ een overeenkomst heeft, of die rechtsreeks declareert. Die (zorg)aanbieder stuurt de nota dan rechtstreeks naar ONVZ/Private Health Services
• onze gebruikte IT-systemen en uitwisselingssystemen maken wij gebruik van diverse software leveranciers. Voor het beheer van deze systemen kan een leverancier beperkte toegang krijgen tot de persoonsgegevens.
• klantcontact en/of marketing doeleinden kunnen wij gebruik maken van externe partijen, zoals de (fysieke) postbezorging, externe mailpartners/callcenters, datamarketingplatformen of (social media) websites. Andere voorbeelden zijn het uitbesteden van verhaalsactiviteiten in het kader van zorgregres en het gebruik van een externe partij bij debiteurenbeheer. Ook kunnen er persoonsgegevens met de rechtbank worden gedeeld voor het uitoefenen of verdedigen van juridische claims. 

Wanneer we uw gegevens moeten delen

Er zijn beperkte gevallen waarin ONVZ wettelijk is toegestaan of verplicht om je persoonlijke gezondheidsinformatie zonder jouw toestemming te gebruiken of openbaar te maken.

Dit omvat onder meer de volgende gevallen

• Voor gerechtelijke en administratieve procedures, zoals het reageren op dagvaardingen
• Om een ernstige en onmiddellijke dreiging van schade aan een persoon of het publiek te voorkomen of te verminderen
• Wanneer vereist door de wet of voor wetshandhavingsdoeleinden
• Voor toezichthoudende activiteiten op het gebied van de gezondheidszorg

Doorgifte van persoonsgegevens aan derde landen

In het geval ONVZ gebruik wil maken/maakt van de diensten van een organisatie die gevestigd is in een land buiten de EER en er daarbij doorgifte van persoonsgegevens plaatsvindt, dan handelt ONVZ als volgt:

• Indien voor het land een zogenaamd ‘adequaatheidsbesluit’ van de Europese Commissie geldt, is de EU van mening dat het land een passend beschermingsniveau waarborgt en mag doorgifte van persoonsgegevens plaatsvinden;
• Indien geen adequaatheidsbesluit van toepassing is, vindt slechts doorgifte van persoonsgegevens plaats als er passende waarborgen worden geboden voor de bescherming van persoonsgegevens;
• In gevallen waarin geen passende waarborgen mogelijk zijn, bijvoorbeeld het in de afspraken opnemen van de standaard contractsbepalingen zoals voorgeschreven door de EU, is doorgifte aan een derde land slechts in een uitzonderlijk geval toegestaan. Bijvoorbeeld als je hiervoor toestemming hebt gegeven of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering
• ONVZ legt bovenstaande verplichtingen ook op aan organisaties waaraan werkzaamheden zijn uitbesteed. Indien zo’n organisatie op zijn beurt dus werkzaamheden wil uitbesteden dient ook die partij aan deze voorwaarden te voldoen

ONVZ wil je informeren over marketing en cookies

ONVZ gebruikt jouw gegevens ook om je te informeren over andere producten en diensten dan de verzekeringen die je al bij ONVZ heeft. Soms stuurt ONVZ deze informatie aan al haar verzekerden of zakelijke relaties, soms aan een deel daarvan. Dan maakt ONVZ een selectie van verzekerden of zakelijke relaties die de informatie ontvangen. Bij het maken van die selectie gebruikt ONVZ nooit gegevens over jouw gezondheid of financiën, maar bijvoorbeeld wel je adres en leeftijd. ONVZ gebruikt daarbij soms ook gegevens die zijn verkregen van bronnen buiten ONVZ. Maar nooit om uitsluitend geautomatiseerd een besluit te nemen dat belangrijke gevolgen voor jou heeft.

Hoe lang bewaart ONVZ jouw gegevens?

Soms staat er in wetten en regels een duidelijke termijn, maar soms niet. Dan bewaart ONVZ jouw gegevens zolang dat nodig is. Hoe lang dat is, hangt af van de reden waarvoor ONVZ uw gegevens gekregen heeft en moet bewaren. Hieronder leggen we uit welke regels gelden.

De hoofdregel: 7jaar

De hoofdregel is dat ONVZ je gegevens 7 jaar bewaart, na beëindiging van je relatie met ONVZ.

Jouw rechten met betrekking tot je persoonlijke gezondheidsinformatie

Je hebt de volgende rechten met betrekking tot jouw persoonlijke gezondheidsinformatie die door ONVZ wordt beheerd. Daarnaast kan jouw medisch gemachtigde of wettelijke voogd deze rechten namens jou uitoefenen en keuzes maken met betrekking tot je medische gegevens.

Inzage

Het grootste deel van jouw persoonlijke informatie die Private Health Services beheert, is rechtstreeks voor jou beschikbaar in het digitale portaal. Het kan zijn dat je daarnaast nog specifieke informatie wilt hebben. Je kunt daarvoor een verzoek indienen. Vermeld in je verzoek welke gegevens je wilt inzien.

Verbetering

Natuurlijk wil ONVZ dat de juiste persoonsgegevens over jou in de administratie zijn opgenomen. Klopt er iets niet, dan kun je altijd vragen om de fout te verbeteren, of de gegevens aan te vullen. Vermeld in je verzoek welke gegevens wij moeten aanpassen en waarom.

Wissen

Soms kun je ONVZ vragen om gegevens over jou te verwijderen.

• als ONVZ jouw gegevens niet meer nodig heeft
• als jouw gegevens worden gebruikt op grond van jouw toestemming, maar je trekt deze toestemming in
• als je terecht bezwaar maakt tegen het gebruik van jouw persoonsgegevens
• als ONVZ jouw persoonsgegevens niet mocht gebruiken
• als wetten of regels ONVZ verplichten om jouw gegevens te verwijderen
• als ONVZ jouw gegevens gebruikt voor social media, maar je daarvoor jouw toestemming intrekt

Vermeld in je verzoek welke gegevens je wilt laten wissen en waarom je vindt dat ONVZ dit moet doen. Als jouw verzoek ziet op gegevens die wij hebben voor het uitvoeren van jouw verzekering is het wissen vaak niet mogelijk. ONVZ heeft je gegevens dan natuurlijk nodig om je verzekering uit te voeren.

Beperking gebruik

Is één van de volgende situaties op jou van toepassing?

• je hebt om verbetering van je gegevens gevraagd, en dat verzoek is bij ONVZ in behandeling
• ONVZ mag jouw gegevens niet gebruiken, maar je wil niet dat de gegevens gewist worden
• je hebt bezwaar gemaakt tegen verwerking van jouw gegevens door ONVZ, en dat bezwaar is bij ONVZ in behandeling

Je kunt ONVZ dan vragen om het gebruik van jouw gegevens te beperken. Dat betekent dat ONVZ jouw gegevens alleen nog in de volgende gevallen mag gebruiken

• als je daarvoor toestemming geeft
• om lopende diensten uit te voeren
• om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen
• om de rechten van iemand anders te beschermen, of die van een andere organisatie
• voor een groot algemeen belang van de Europese Unie of een lidstaat daarvan, zoals volksgezondheid

Vermeld in je verzoek waarom je vindt dat ONVZ jouw persoonsgegevens niet mag gebruiken. Je kunt dit verzoek natuurlijk ook toevoegen aan jouw verzoek tot verbetering of jouw bezwaar. Is jouw verzoek terecht? Dan beperkt ONVZ het gebruik zolang de situatie duurt waardoor je om beperking kunt vragen. Jouw verzekeringen blijven gewoon doorlopen. Je moet ook premie betalen tijdens de beperking.

Overdracht aan anderen

Je kunt ONVZ vragen om de persoonsgegevens die ONVZ van je heeft, aan een ander te geven. Dat kan een andere organisatie of persoon zijn, of jouzelf. Zo’n verzoek kan alleen als ONVZ jouw persoonsgegevens in geautomatiseerde processen heeft gebruikt. ONVZ draagt je gegevens over in een vorm die zo gestructureerd en gebruikelijk mogelijk is, en via computer, smartphone of tablet kan worden verzonden en geopend.

Bezwaar

Je kunt bezwaar maken tegen het gebruik van jouw persoonsgegevens als je daarvoor bijzondere, persoonlijke redenen hebt, en het niet gaat om de uitvoering van jouw verzekering. Vermeld in je bezwaar om welke gegevens het gaat en wat de reden van jouw bezwaar is.

Wijzigen of intrekken toestemming

Heb je toestemming gegeven aan ONVZ om je persoonsgegevens te gebruiken? Dan kun je die toestemming op ieder moment wijzigen of intrekken. Dit heeft geen terugwerkende kracht. Dat betekent dat handelingen die al zijn uitgevoerd hun werking behouden. Vermeld bij je verzoek duidelijk wat je wil wijzigingen of welke toestemming je wil intrekken.

Menselijke blik

Sommige van onze processen hebben wij geautomatiseerd. Je kunt ons altijd vragen dat een medewerker nog eens naar zo’n geautomatiseerde beslissing kijkt.

Rechten van kinderen jonger dan 12

Ben je de financiële houder van een account? Dan kun je bovenstaande rechten ook voor dit kind inroepen. Als een kind 12 jaar of ouder is, dan heb je financiële houder van een account namelijk alleen nog recht op die gegevens die nodig zijn voor het registeren bij Private Health Services en om voldoende inzicht te krijgen in te betalen nota’s. Vraag jij als financiële houder van een account bijvoorbeeld inzage in de persoonsgegevens van een kind dat 12 jaar of ouder is? Dan geldt dat wij je alleen de hierboven genoemde gegevens kunnen geven.

De maatregelen hebben wij gebaseerd op de zogenaamde ISO norm 27002. Dit is een internationaal erkende standaard voor informatiebeveiliging.

ONVZ zet ook andere organisaties in bij werkzaamheden waarbij jouw persoonsgegevens verwerkt worden. Je kunt daarbij bijvoorbeeld denken aan het bedrijf dat inkomende post digitaliseert. Op die manier kunnen wij post in onze administratieve systemen vastleggen. Met al die organisaties hebben wij afgesproken dat zij jouw persoonsgegevens zo goed beveiligen als nodig is, en ook aantonen dat zij aan deze afspraken voldoen.

Hoe kun je contact opnemen met ONVZ? 

Heb je vragen over deze privacy statement? Dan kun je contact opnemen met de Functionaris Gegevensbescherming van ONVZ. Stuur een mail naar fg@onvz.nl of stuur een brief naar ONVZ, t.a.v. Functionaris Gegevensbescherming, Postbus 392, 3990 GD Houten

Heb je klachten over privacy, dan kun je contact met ons opnemen via het contactformulier op onze website. Ook kun je altijd een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl tel. 088 180 52 50).

Dit Privacy Statement kan wijzigen. Deze versie is van 23 oktober 2025.