Gegevensbescherming

Real Garant Versicherung AG hecht veel belang aan de bescherming van uw persoonsgegevens. Als onderdeel van de Zurich Group Germany verwerken wij persoonsgegevens zorgvuldig, transparant en in overeenstemming met de geldende voorschriften inzake gegevensbescherming. In dit privacybeleid informeren wij u welke persoonsgegevens worden verwerkt in verband met onze online diensten en in het kader van onze verzekeringsproducten, voor welke doeleinden en op welke rechtsgrondslag dit gebeurt, en welke rechten u hebt. De informatie over de verwerking van persoonsgegevens in verband met onze verzekeringsproducten vindt u in de aanvullende informatie over gegevensbescherming waarnaar aan het einde van dit privacybeleid wordt verwezen. Als u vragen heeft over gegevensbescherming, kunt u te allen tijde contact opnemen met de gegevensbeschermingscoördinatoren van Real Garant Versicherung AG of met het Group Data Protection Office van de Zurich Gruppe Deutschland.

De verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens in verband met realgarant.com, de online diensten van Real Garant waarnaar in dit privacybeleid wordt verwezen, en voor de verwerking van persoonsgegevens in het kader van onze verzekeringsactiviteiten in de zin van de Algemene Verordening Gegevensbescherming (AVG) en de relevante bepalingen inzake gegevensbescherming zijn:

Real Garant Versicherung AG/Real Garant GmbH Garantiesysteme

Legal and Data Protection
Marie-Curie-Str. 3
73770 Denkendorf
Duitsland

Telefoon: +49 711/ 490 63-0 
E-mail: dataprotection@realgarant.com

U kunt contact opnemen met onze functionaris voor gegevensbescherming via het volgende adres:

Zurich Gruppe Deutschland 
Group Data Protection
50427 Köln
Duitsland

E-mail: dataprotection[at]realgarant.com

3. Contactformulier

Via de formulieren op onze website kunt u diverse verzoeken bij ons indienen, bijvoorbeeld schademeldingen, wijzigingen in persoonsgegevens, opzeggingen of algemene contactverzoeken. De door u ingevoerde gegevens worden naar ons verzonden en opgeslagen met het oog op de afhandeling van het betreffende verzoek. Daarnaast verzamelen wij bijbehorende technische gegevens, zoals de datum en het tijdstip van het verzoek.

• Salesforce

Voor de technische beschikbaarstelling en verwerking van formulieraanvragen maken wij gebruik van Salesforce, Inc. De dienst ondersteunt op de achtergrond de verzending, structurering en toewijzing van formuliergegevens. Hierdoor kunnen aanvragen veilig, betrouwbaar en efficiënt worden verwerkt, doorgestuurd naar de verantwoordelijke contactpersonen en op een traceerbare manier worden gedocumenteerd.

Met Salesforce is een overeenkomst inzake verwerking in opdracht overeenkomstig art. 28 AVG gesloten. In dit kader kunnen persoonsgegevens worden doorgegeven aan landen buiten de Europese Unie of de Europese Economische Ruimte. Wanneer gegevens naar de VS worden doorgegeven, gebeurt dit op basis van de deelname van Salesforce, Inc. aan het Data Privacy Framework (DPF) overeenkomstig art. 45 AVG in combinatie met het adequaatheidsbesluit C(2023) 4745 van de Europese Commissie. Meer informatie over de gegevensverwerking door Salesforce vindt u op Privacyinformatie van Salesforce | Salesforce.

a. Rechtsgrondslag voor de gegevensverwerking

De verwerking van gegevens die via een formulier worden verzonden, vindt plaats op grond van art. 6, lid 1, onder f, AVG. Indien het contact gericht is op het sluiten of uitvoeren van een overeenkomst of op de afhandeling van een vordering, is de verwerking bovendien gebaseerd op art. 6, lid 1, onder b, AVG.

b. Doel van de gegevensverwerking

De verstrekte informatie wordt gebruikt om uw verzoek te verwerken en de daarvoor benodigde communicatie te voeren. Aanvullende technische informatie dient tevens ter bescherming van onze systemen en ter voorkoming van misbruik.

c. Bewaartermijn en intrekking van uw toestemming

De gegevens worden gewist zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Voor gegevens uit het contactformulier is dit doorgaans het geval wanneer de betreffende communicatie is afgerond en er geen wettelijke bewaartermijnen zijn die het wissen verhinderen. Indien de verwerking is gebaseerd op toestemming, kunt u deze toestemming te allen tijde intrekken. In dat geval kan de communicatie in de regel niet langer worden voortgezet. Wettelijke bewaarplichten blijven door de intrekking onverlet.

In deze privacyverklaring wordt uitgelegd hoe persoonsgegevens worden verwerkt bij het gebruik van de onlineplatforms RG-Next, het GT-Motive-portaal voor schademeldingen en de Real Garant-apps. De aanbieder van RG-Next en de apps is Real Garant GmbH Garantiesysteme, Marie-Curie-Str. 3, 73770 Denkendorf, Duitsland, een onderneming van Real Garant Versicherung AG. De aanbieder van het schademeldingsportaal is Real Garant Versicherung AG, Marie-Curie-Str. 3, 73770 Denkendorf, Duitsland. Houd er rekening mee dat app-winkels via welke apps worden gedownload, mogelijk hun eigen gegevensverwerking uitvoeren. Wij hebben geen invloed op deze procedures en aanvaarden hiervoor geen verantwoordelijkheid.

1. Omvang van de gegevensverwerking

a. RG-Next

Via het onlineplatform „RG-Next“ stelt Real Garant eindklanten in staat om verzekeringsovereenkomsten af te sluiten. Na advies van een tussenpersoon kan de tussenpersoon ervoor zorgen dat een aanbiedingslink per e-mail wordt verzonden. Via deze link krijgen gebruikers toegang tot RG-Next en kunnen zij de aangeboden verzekeringsovereenkomst online afsluiten. Tijdens de registratie worden het e-mailadres en een wachtwoord via een invoerformulier verzameld, aan ons doorgegeven en opgeslagen. Na registratie en activering van het klantenaccount slaan wij bovendien de volgende gegevens op: voertuigidentificatienummer, HSN, TSN, kentekennummer (afhankelijk van het land optioneel of verplicht), informatie over of de hoofdverblijfplaats zich bevindt in het land waar de overeenkomst wordt gesloten, informatie over of het voertuig is geregistreerd in het land waar de overeenkomst wordt gesloten, huidige kilometerstand, datum van eerste registratie en, optioneel, de datum van de laatste voertuigkeuring. Wanneer een verzekeringsovereenkomst online via RG-Next wordt gesloten, worden ook de volgende gegevens verwerkt: aanspreektitel, voornaam, achternaam, bedrijfsnaam in het geval van bedrijven, belastingnummer (verplicht, afhankelijk van het land van hoofdverblijfplaats), straat en huisnummer, postcode, plaats, land en, optioneel, telefoonnummer. Bij een eenmalige betaling van de premie worden deze gegevens in het kader van het betalingsproces doorgegeven aan onze betalingsdienstaanbieder Unzer. Unzer verwerkt zelfstandig de gegevens die nodig zijn voor de betalingsafhandeling, zoals het factuurbedrag, de betaalmethode, het IBAN, creditcardgegevens, de naam en het transactienummer. Meer informatie over de gegevensverwerking door Unzer, met name over bewaartermijnen en de rechten van betrokkenen, is te vinden op Gegevensbescherming - Unzer. Bij maandelijkse premiebetaling verwerkt Real Garant de betalingsgegevens, met name naam en IBAN, zelf. Daarnaast verwerken wij gebruiksgegevens die worden gegenereerd in het kader van het beheer van uw verzekeringsovereenkomsten, bijvoorbeeld wijzigingen in het wachtwoord. RG-Next biedt diverse functies. Gebruikers kunnen afgesloten verzekeringsovereenkomsten inzien en deze binnen de herroepingstermijn opzeggen via een daarvoor bestemde functie. De in dit kader ingevoerde gegevens worden door Real Garant verzameld en opgeslagen. Indien u bij uw verzekeringsovereenkomsten wordt bijgestaan door een tussenpersoon, kunnen persoonsgegevens aan deze tussenpersoon worden doorgegeven voor zover dit noodzakelijk is voor ondersteuning en advies in verzekeringszaken, bijvoorbeeld bij het afsluiten van een nieuwe overeenkomst of wanneer uw contactgegevens veranderen.

b.GT Motive-portaal voor schademeldingen voor dealers

Real Garant stelt het schademeldingsportaal ter beschikking aan aangesloten dealers, zodat schademeldingen in verband met garantie- en verzekeringsproducten digitaal kunnen worden vastgelegd en naar Real Garant kunnen worden verzonden. Het portaal ondersteunt de gestructureerde melding en afhandeling van schadeclaims, evenals de technische beoordeling van de voertuig- en contractgegevens die relevant zijn voor de betreffende schadeclaim. Voor de registratie en het gebruik van het schademeldingsportaal verwerkt Real Garant persoonsgegevens van de betreffende dealers of de daar aangemaakte gebruikers. Dit kan met name bestaan uit gebruikersnaam, wachtwoord, naam van de gebruiker, zakelijk e-mailadres, eventueel een telefoonnummer, bedrijfsnaam, adres, postcode en plaats. Er worden geen persoonsgegevens van eindklanten verwerkt in het kader van een schademelding via het portaal. De schademelding heeft betrekking op voertuig- en contractgerelateerde informatie die nodig is voor de beoordeling, toewijzing en afhandeling van de gemelde schadeclaim. Dit kan met name het contractnummer, het voertuigidentificatienummer, de huidige kilometerstand, de datum van het schadegeval, de ontvangstdatum en verdere informatie omvatten die nodig is voor de technische beoordeling en berekening van de schadeclaim. Wanneer voertuiggegevens worden opgevraagd of aangevuld op basis van het voertuigidentificatienummer, dient dit uitsluitend voor de technische toewijzing en beoordeling van het voertuig in geval van een schadeclaim.

c. Apps

Real Garant stelt klanten apps ter beschikking die onder andere dienen voor contractbeheer, contractverlenging en de planning van voertuiggerelateerde diensten. Bij het registreren van een contract in de app worden het contractnummer en de laatste zeven tekens van het voertuigidentificatienummer via een invoerformulier verzameld en aan ons doorgegeven. Vervolgens worden de reeds bij ons opgeslagen voertuiggegevens in de app geladen.

Na de contractregistratie verwerken wij in het kader van een contractverlenging bovendien de volgende gegevens: titel, voornaam, achternaam, adres, e-mailadres, het land van uw hoofdverblijfplaats, het land van registratie van het voertuig en de huidige kilometerstand. Voor het betalingsproces worden de hiervoor benodigde gegevens doorgegeven aan onze betalingsdienstaanbieder Unzer. Unzer verwerkt zelfstandig betalingsgegevens zoals het factuurbedrag, de betaalmethode, IBAN- of creditcardgegevens, naam en transactienummer. Meer informatie vindt u op Gegevensbescherming – Unzer. Daarnaast verzamelen wij gebruiksgegevens die worden gegenereerd bij het beheer van uw contracten en documenten, bijvoorbeeld welke soorten documenten naar de mailbox worden verzonden. Indien u wordt bijgestaan door een tussenpersoon, kunnen persoonsgegevens aan deze tussenpersoon worden doorgegeven indien dit noodzakelijk is voor ondersteuning en advies in uw verzekeringszaken, bijvoorbeeld in geval van wijzigingen in contractgegevens. Voor het gebruik van bepaalde app-functies hebben wij ook apparaat-ID’s nodig, bijvoorbeeld de UDID voor Apple-apparaten of de DeviceID voor Android-apparaten. Ook gegevens zoals de IMEI van het eindapparaat kunnen worden verwerkt; onder bepaalde omstandigheden kan deze door netwerkaanbieders worden toegewezen.

2. Rechtsgrondslag voor de gegevensverwerking

Wanneer verwerking noodzakelijk is voor registratie, het gebruik van het betreffende portaal, het sluiten van een verzekeringsovereenkomst of betalingsverwerking, vindt deze plaats op grond van art. 6, lid 1, onder b, AVG. Wanneer toestemming is verleend, is art. 6, lid 1, onder a, AVG van toepassing. Verwerkingen ter bescherming van gerechtvaardigde belangen zijn gebaseerd op art. 6, lid 1, onder f, AVG.

3. Doel van de gegevensverwerking

De verwerking van persoonsgegevens in verband met RG-Next, het portaal voor schademeldingen en de apps dient ter registratie, contractuele afwikkeling en het aanbieden en gebruik van de betreffende digitale diensten. Daarnaast verwerken wij gegevens wanneer dit noodzakelijk is ter bescherming van gerechtvaardigde belangen van Real Garant of derden. Dit betreft met name het waarborgen van IT-beveiliging en IT-operaties, de holistische benadering van uw klantrelatie met Real Garant-ondernemingen in Duitsland, alsmede reclame voor onze eigen verzekeringsproducten en verzekeringsproducten die gezamenlijk met partners worden aangeboden, met inbegrip van markt- en opinieonderzoeken, voor zover dit wettelijk is toegestaan.

4. Bewaartermijn en beëindigingsmogelijkheid

U kunt het gebruik van het betreffende onlineplatform te allen tijde beëindigen en daarmee de verdere opslag van persoonsgegevens binnen het platform beëindigen. Hiervoor volstaat een informele kennisgeving via een van onze gebruikelijke contactkanalen. De aanbieder kan het gebruik van het betreffende portaal beëindigen met een opzegtermijn van vier weken in schriftelijke vorm. Het recht op buitengewone beëindiging blijft hierdoor onverlet. Na beëindiging van het betreffende onlineplatform wordt het klantenaccount onmiddellijk en definitief verwijderd. Gegevens blijven opgeslagen in de administratieve systemen van Real Garant zolang er een actieve zakelijke relatie bestaat of wettelijke bewaartermijnen dit vereisen.

Indien wij persoonsgegevens over u verwerken, beschikt u over de rechten die zijn vastgelegd in de Algemene Verordening Gegevensbescherming. Hiertoe behoren met name het recht op inzage, rectificatie, verwijdering en beperking van de verwerking. U kunt te allen tijde via de hierboven vermelde contactgegevens informatie opvragen over de gegevens die over u zijn opgeslagen.

1. 1. Recht van bezwaar tegen direct marketing

U kunt te allen tijde bezwaar maken tegen het gebruik van uw persoonsgegevens voor direct marketingdoeleinden. Indien de verwerking plaatsvindt op basis van gerechtvaardigde belangen, hebt u tevens het recht om bezwaar te maken op grond van redenen die verband houden met uw specifieke situatie. In dat geval zullen wij de betreffende gegevens in de regel niet langer verwerken, tenzij er dwingende gerechtvaardigde gronden zijn die hieraan voorrang geven of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

2. Intrekking van uw toestemming

U kunt elke door u gegeven toestemming inzake gegevensbescherming te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking die op basis van de toestemming vóór de intrekking heeft plaatsgevonden, blijft hierdoor onaangetast.

3. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

U kunt contact opnemen met de hierboven genoemde functionaris voor gegevensbescherming als u vragen of klachten heeft op het gebied van gegevensbescherming.

Los daarvan hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat waar u woont, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

De voor ons bevoegde toezichthoudende autoriteit voor gegevensbescherming is:

De staatscommissaris voor gegevensbescherming en vrijheid van informatie van Baden-Württemberg
Postbus 10 29 32
70025 Stuttgart
Duitsland

In bepaalde gevallen biedt Real Garant de mogelijkheid om contractgerelateerde informatie en documenten elektronisch via e-mail te ontvangen. Daarbij hechten wij bijzonder veel belang aan een passend beschermingsniveau voor de verzonden gegevens. De Algemene Verordening Gegevensbescherming schrijft voor dat passende technische en organisatorische maatregelen moeten worden genomen om persoonsgegevens in overeenstemming met het betreffende risico te beschermen. Hieronder valt met name ook het gebruik van versleutelingsprocedures. Om de verzending van e-mails te beveiligen, maakt Real Garant gebruik van de Transport Layer Security (TLS)-procedure. TLS beveiligt de verbinding tussen de betrokken e-mailservers en maakt het voor derden moeilijker om tijdens de verzending toegang te krijgen tot de inhoud of bijlagen, of deze te wijzigen. Voorwaarde voor versleutelde verzending is dat de betreffende ontvangende e-mailprovider ook TLS ondersteunt. De e-mailserver van Real Garant probeert in de regel de veiligste beschikbare verbinding met de doelserver tot stand te brengen. Indien de ontvangende server geen TLS-versleuteling ondersteunt, kan de gegevensoverdracht onder bepaalde omstandigheden onversleuteld plaatsvinden. Houd er rekening mee dat TLS alleen het transmissietraject beveiligt. E-mails kunnen nog steeds onversleuteld worden opgeslagen in de mailbox van de betreffende provider. De aanbieder van de e-maildienst kan daarom technisch gezien toegang hebben tot de daar opgeslagen berichten.

Naast dit privacybeleid kunt u hieronder onze informatie over het gebruik van uw gegevens in verband met onze verzekeringsproducten downloaden. De documenten bevatten aanvullende informatie over de verwerking van persoonsgegevens en over de dienstverleners waarmee Real Garant samenwerkt:

• Informatie over het gebruik van uw gegevens Downloaden
• Lijst van dienstverleners Downloaden