Privacybeleid Europese Economische Ruimte

Versiebeheer

VersieDatumOpmerking
V7.525/10/2022Vervangen
V8.013/10/2023Vervangen
V9.0a11/04/2024Vervangen
V10.025/02/2025Bijwerken in combinatie met wereldwijde kennisgeving


Toepassingsgebied

Dit beleidsdocument heeft betrekking op alle Sedgwick collega's in de EER en het VK, inclusief haar dochterondernemingen en filialen.

Toepasselijkheid

Dit beleid is van toepassing op alle Sedgwick collega's; inclusief tijdelijke collega's, aannemers, onderaannemers en bevoegde derden.

Inleiding

Bij het leveren van de meeste van onze diensten handelen Sedgwick en haar dochterondernemingen namens een verzekeraar en/of verzekeringsmakelaar. In die situatie is de Privacy Policy van de verzekeraar en/of verzekeringsmakelaar van toepassing, aangezien zij de beheerder zijn van de gegevens die wij namens hen verwerken. Als u niet zeker bent, staan wij altijd klaar om u te helpen de partij te identificeren die uw gegevens beheert.

Sedgwick verbindt zich ertoe de privacy te beschermen van Persoonlijke Gegevens die wij verzamelen en verwerken bij de uitvoering van onze activiteiten. "Persoonlijke gegevens" is informatie die u of andere individuen (zoals uw personen ten laste) identificeert. 

Dit Privacybeleid beschrijft hoe we omgaan met Persoonsgegevens die we verzamelen via:

  • Levering van onze "Diensten
  • Claim- of andere formulieren, enquêtes, campagnes voor het terugroepen van producten, uitkeringsadministratie, telefoongesprekken, e-mails, webchat en andere communicatie met ons, evenals van (schade)onderzoekers, medische professionals, getuigen of andere derden die betrokken zijn bij onze zaken met u
  • Onze websites (de "Site")
  • Onze softwareapplicaties (de "Apps")
  • Onze (pre)arbeidsovereenkomsten

Gezamenlijk de "Processen" genoemd.

Wij verzamelen en verwerken uw Persoonsgegevens in overeenstemming met dit Privacybeleid, dat ook details bevat over ons gebruik van websitecookies in overeenstemming met de huidige wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming 2016/679 (GDPR).

Voor informatie over je rechten en de manier waarop Persoonsgegevens worden verzameld, opgeslagen en verwerkt als onderdeel van Services, ga je naar het gedeelte 'Onze operationele services' van dit beleid.


Met wie kunt u contact opnemen over uw persoonlijke gegevens?

Als je vragen hebt over ons gebruik van je persoonlijke gegevens, kun je contact opnemen met onze functionaris voor gegevensbescherming:

Anne Brett

Merrion Hall
Strand Road
Sandymount
Dublin 4
Ierland

E-mail: [email protected]

E-mailcontacten hieronder:

RegioE-mailadres
UK[email protected]  
Ierland[email protected]  
Nederland[email protected]  
Duitsland[email protected]  
Spanje[email protected]  
België[email protected]
Denemarken, Zweden en Noorwegen[email protected] 
Frankrijk[email protected] 

Het postadres van ons hoofdkantoor is:

Functionaris voor gegevensbescherming

Sedgwick Corporate
3030 North Rocky Point Drive West
Suite 530
Tampa, Florida 33607

Onze EU-vertegenwoordiger, aangesteld volgens artikel 27 GDPR, is Sedgwick Outsource Services Ireland Limited. Deze kan worden gecontacteerd op:

Sedgwick Outsource Services Ierland Limited

Merrion Hall
Strand Road
Sandymount
Dublin 4
Ierland

De Britse vertegenwoordiger van Sedgwick Claims Management Services, Inc. is Sedgwick International UK. U kunt contact opnemen met

Sedgwick België

30 Fenchurch Street

Londen

EC3M 3BD

Persoonlijke gegevens die we verzamelen en verwerken

De persoonsgegevens die wij over u, uw personen ten laste en anderen verzamelen, hangen af van het type en de aard van de dienst die wij verlenen. Indien relevant en toepasselijk voor het type dienst dat wij aanbieden, kunnen wij de volgende soorten persoonsgegevens verzamelen om Sedgwick in staat te stellen aan onze servicevereisten te voldoen:

Algemene identificatie- en contactgegevens

  • Uw naam, adres, e-mail- en telefoongegevens, geslacht, burgerlijke staat, gezinssituatie, geboortedatum en -plaats, onderwijsachtergrond, fysieke kenmerken, activiteitenverslagen, rijgegevens, foto's en videobeelden, arbeidsverleden, vaardigheden en ervaring, professionele licenties en affiliaties, beroep, werkgever, levensstijl, internetprofiel, sociale media, kredietstatus, verkiezingsgegevens, County Court Judgements (CCJ's), veiligheidsmaatregelen, relatie tot de verzekeringnemer, verzekerde of eiser, en datum en oorzaak van overlijden, verwonding of invaliditeit.
  • Identificatienummers uitgegeven door overheidsinstanties of -agentschappen - sofi-nummer of nationaal verzekeringsnummer, paspoortnummer, fiscaal identificatienummer, militair identificatienummer, rijbewijs- of andere licentietypen en -nummers

Financiële informatie en rekeninggegevens

  • Bankrekeningnummer en rekeninggegevens, kredietgeschiedenis en kredietscore

Medische toestand en gezondheidsstatus

  • In bepaalde situaties kunnen we informatie verwerken over uw huidige of vroegere fysieke, mentale of medische aandoeningen, gezondheidstoestand, verwondingen of handicaps, uitgevoerde medische procedures, persoonlijke gewoonten (bijvoorbeeld roken of alcoholgebruik), informatie over recepten en medische geschiedenis.

Andere gevoelige informatie of informatie van een speciale categorie

  • In bepaalde situaties kunnen we ook gevoelige informatie verwerken over uw lidmaatschap van een vakbond, religieuze overtuigingen, politieke opvattingen, medische familiegeschiedenis of genetische informatie (bijvoorbeeld als u een verzekering hebt aangevraagd via een externe marketingpartner die een handels-, religieuze of politieke organisatie is).
  • We kunnen ook informatie inwinnen over uw strafblad of geschiedenis van civiele procedures
  • We kunnen ook gevoelige informatie verkrijgen als u deze vrijwillig aan ons verstrekt (bijvoorbeeld als u uw voorkeuren uitspreekt met betrekking tot medische behandelingen op basis van uw religieuze overtuigingen).

Telefoon opnames

  • Opnames van telefoongesprekken met onze collega's en kantoren
  • Telefonie-informatie die wordt gebruikt om criminaliteit te onderzoeken, waaronder fraude en het witwassen van geld: Verzekeraars delen voor dit doel bijvoorbeeld vaak informatie over hun eerdere contacten met polishouders en eisers.

Informatie waarmee we onze diensten kunnen leveren

  • Locatie en identificatie van het verzekerde object (bijvoorbeeld adres, kenteken of identificatienummer van het voertuig)
  • Reisarrangementen, inclusief reserveringsnummers, bestemming en hotelgegevens
  • Polisgegevens en claimnummers, details van de polisdekking en oorzaak van het verlies
  • Gegevens met betrekking tot de omstandigheden, oorzaak en waarde van een verzekeringsclaim en alle informatie die relevant kan zijn voor de acceptatie van de claim door de verzekeraar of het voortzetten van de dekking als u bij hen verzekerd bent
  • Voorgeschiedenis van ongeval of verlies
  • Uw status als directeur of partner, of een ander eigendoms- of managementbelang in een organisatie
  • Andere verzekeringen die je hebt

Marketingvoorkeuren en feedback van klanten

  • U kunt ons laten weten hoe wij contact met u willen opnemen (bijvoorbeeld per e-mail, telefoon of post).


Hoe wij uw persoonlijke gegevens gebruiken

Het doel waarvoor we persoonlijke gegevens zullen gebruiken, hangt af van uw relatie met onze organisatie. Wij gebruiken de Persoonsgegevens die wij verwerken om:

  • Communiceren met u en andere partijen die betrokken zijn bij de levering van onze Services
  • Verzenden en ontvangen van administratieve informatie over uw casefile of een andere dienst die wij aan u verlenen
  • Met u en andere belanghebbenden communiceren om uw claim en andere diensten te beheren 
  • Beslissingen nemen over uw dossier, bijvoorbeeld over (claim)beoordeling, verwerking en afhandeling
  • Gebruik met gegevensanalyse, modellering (zoals voorspellende modellering) en de inzet van geautomatiseerde hulpmiddelen die geen significante juridische gevolgen voor u hebben, en om de resultaten van dergelijke analyses, modellen en hulpmiddelen te gebruiken voor de doeleinden die anderszins in dit Beleid worden uiteengezet
  • Zorg voor betere kwaliteit, training en beveiliging (bijv. gebruik van opgenomen of bewaakte telefoongesprekken)
  • Criminaliteit voorkomen, opsporen en onderzoeken, waaronder fraude en witwassen, en andere commerciële risico's analyseren en beheren
  • Om de omvang van de aansprakelijkheid vast te stellen in het kader van een verzekeringsclaim en, indien nodig, reparaties, vervanging of betaling te regelen. De verwerking is over het algemeen nodig om te valideren:
    • Gegevens van de betrokkenen bij de claim
    • Gegevens die aan ons, verzekeraars of andere partijen zijn verstrekt
    • De omstandigheden, oorzaak en waarde van de claim
  • Alle zaken die relevant kunnen zijn voor de acceptatie van de claim door verzekeraars
  • Wetenschappelijk, historisch, statistisch of ander marktonderzoek en analyses uitvoeren, waaronder tevredenheidsonderzoeken
  • Onze bedrijfsactiviteiten beheren om te voldoen aan interne beleidsregels en procedures, waaronder die met betrekking tot financiële controle, boekhouding en facturering, IT-systemen, informatiebeveiliging, gegevens- en websitehosting, bedrijfscontinuïteit, document- en afdrukbeheer
  • Geschillen en klachten beheren en oplossen, en verzoeken om rechten van betrokkenen afhandelen zoals beschikbaar onder uw lokale toepasselijke privacywetgeving of andere geldende wettelijke rechten
  • Voldoen aan toepasselijke wetten en regelgevende verplichtingen (inclusief wetten buiten het land waar u verblijft), zoals wetten met betrekking tot antiwitwaspraktijken en voldoen aan juridische procedures en reageren op verzoeken van openbare en overheidsinstanties (inclusief die buiten het land waar u verblijft).
  • wettelijke rechten te vestigen en te verdedigen, onze bedrijfsvoering (inclusief onze groepsmaatschappijen), onze rechten, privacy, veiligheid van collega's en eigendommen, u of anderen met betrekking tot de claim te beschermen en beschikbare rechtsmiddelen aan te wenden om onze schade te beperken

We kunnen speciale of gevoelige persoonsgegevens verwerken wanneer we deze verwerken voor de volgende doeleinden: 

  • wanneer dit noodzakelijk is voor het uitvoeren van wettelijke rechten en plichten; 
  • wanneer dit noodzakelijk is om uw vitale belangen of die van een andere persoon te beschermen wanneer u/zij fysiek of juridisch niet in staat bent/zijn om toestemming te geven; 
  • waar u de gegevens openbaar hebt gemaakt; 
  • wanneer verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; en 
  • wanneer verwerking noodzakelijk is voor bedrijfsgeneeskundige doeleinden of voor de beoordeling van uw arbeidsvermogen. 

De manier waarop we die gegevens verwerken, wordt over het algemeen bepaald door het contract waaronder we zijn aangesteld.

Wij verwerken Persoonsgegevens alleen voor de hierboven beschreven doeleinden, of voor andere doeleinden die specifiek zijn toegestaan door de lokale toepasselijke wetgeving. Wanneer wij optreden als verantwoordelijke voor de verwerking van uw Persoonsgegevens, zullen wij u op de hoogte stellen van deze doeleinden wanneer wij uw Persoonsgegevens gaan verwerken, of zo spoedig mogelijk daarna.

Wij mogen uw informatie wettelijk en zonder voorafgaande kennisgeving of toestemming gebruiken voor misdaad- en fraudepreventie, of systeemadministratie binnen de Sedgwick groep en om de naleving door Sedgwick van enige regelgevende regels en codes te controleren en/of af te dwingen.

Informeren van betrokkenen

Als wij als verwerkingsverantwoordelijke uw Persoonsgegevens rechtstreeks van u verzamelen, zullen wij u informeren over:

 Het doel of de doelen waarvoor we uw Persoonsgegevens verwerken

  • De soorten derden, indien van toepassing, waarmee wij uw Persoonsgegevens kunnen delen of waaraan wij deze zullen verstrekken
  • De eventuele middelen waarmee u ons gebruik en de openbaarmaking van uw Persoonsgegevens kunt beperken

Als wij Persoonsgegevens over u ontvangen van andere bronnen en deze bron u niet vooraf heeft geïnformeerd, zullen wij u deze informatie zo spoedig mogelijk daarna verstrekken.

Wanneer wij de verantwoordelijke voor de verwerking zijn, zullen wij u informeren over de naam en contactgegevens van onze functionaris voor gegevensbescherming en hoe u uw rechten als betrokkene kunt uitoefenen, inclusief het recht om bezwaar te maken tegen de verwerking van uw Persoonsgegevens wanneer deze worden verwerkt op basis van gerechtvaardigde belangen.

Wettelijke basis voor verwerking

Persoonsgegevens kunnen alleen rechtmatig worden verwerkt als de Verwerkingsverantwoordelijke deze verwerkt op basis van een van de rechtsgrondslagen die in de relevante wet- en regelgeving zijn vastgelegd. Deze omvatten:

  • Het gerechtvaardigde belang van de voor de verwerking verantwoordelijke of de partij aan wie de gegevens worden verstrekt, of;
  • De verwerking is noodzakelijk voor de uitvoering van een overeenkomst, of;
  • De verwerking noodzakelijk is om het vitale belang van de betrokkene te beschermen, of;
  • De verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang, of;
  • De naleving van een wettelijke verplichting waaraan de voor de verwerking verantwoordelijke is onderworpen, of;
  • De toestemming van de betrokkene voor de verwerking.

Wanneer speciale categorie (gevoelige) Persoonsgegevens worden verwerkt, moet ook aan aanvullende voorwaarden worden voldaan.

Bij het verwerken van Persoonsgegevens als verwerkingsverantwoordelijke zullen wij ervoor zorgen dat aan alle regelgevende en wettelijke vereisten wordt voldaan. Afhankelijk van uw relatie met onze organisatie is de rechtsgrondslag voor het verwerken van gegevens uit speciale categorieën een van de volgende:

  • De verwerking is noodzakelijk voor de uitvoering van een contract of wettelijke verplichting
  • Verwerking is noodzakelijk voor een gerechtvaardigd belang dat wordt nagestreefd door onze klant, ons of een derde partij
  • De verwerking is noodzakelijk voor de doeleinden op het gebied van werkgelegenheid
  • De verwerking is noodzakelijk voor de vaststelling, uitoefening of verdediging van rechtsvorderingen
  • De verwerking is noodzakelijk voor de beoordeling van de arbeidsgeschiktheid van de betrokkene, medische diagnose, de verstrekking van gezondheids- of sociale zorg of behandeling of het beheer van gezondheids- of sociale zorgsystemen en -diensten 
  • Verwerking is nodig voor het afhandelen van claims voor uitkeringen en diensten in het verzekeringsstelsel
  • Verwerking is noodzakelijk voor zwaarwegend algemeen belang
  • De verwerking is noodzakelijk om de vitale belangen van de betrokkene te beschermen
  • De verwerking heeft betrekking op Persoonsgegevens die duidelijk door de betrokkene openbaar zijn gemaakt
  • Verwerking is noodzakelijk voor archiveringsdoeleinden, wetenschappelijk of historisch onderzoek of statistische doeleinden
  • U (expliciet) toestemming heeft gegeven aan ons, of aan de partij voor wie wij optreden

Wanneer wij uw gegevens verwerken op basis van een gerechtvaardigd belang, hebt u het recht om op elk gewenst moment bezwaar te maken tegen deze verwerking.

Delen van persoonlijke gegevens

De Persoonsgegevens die worden verwerkt wanneer u gebruik maakt van onze diensten zullen, in het normale verloop van onze activiteiten, worden gedeeld met de partijen die betrokken zijn bij het verlenen van de Diensten (bijv. onze klant en bedrijven van de Sedgwick groep) voor de doeleinden die in dit Privacybeleid worden uiteengezet en zullen niet worden doorgegeven aan andere personen of bedrijven voor hun eigen gebruik, tenzij vereist door de wet.

We kunnen uw Persoonsgegevens ook delen met specifieke verkopers of andere entiteiten waarmee we een zakelijke relatie hebben om producten of diensten te leveren.

We kunnen Persoonsgegevens beschikbaar stellen aan de volgende partijen voor het leveren van onze Services of zoals vereist door de wet:

  • Onze groepsmaatschappijen
  • Onze opdrachtgever:
    • Dit zal vaak een verzekeringsmaatschappij zijn
  • Andere verzekerings- en distributiepartijen:
    • Tijdens de verwerking van uw dossier kunnen wij Persoonsgegevens beschikbaar stellen aan derden, zoals herverzekeringsmakelaars, aangestelde vertegenwoordigers, distributeurs, financiële instellingen, effectenfirma's en andere zakelijke partners.
  • Onze serviceproviders
    • Externe dienstverleners, zoals medische professionals, accountants, actuarissen, auditors, deskundigen, advocaten en andere externe professionele adviseurs; reis- en medische hulpverleners
    • IT-systemen, leveranciers van ondersteunings-, informatiebeveiligings- en hostingdiensten, leveranciers van document- en archiefbeheer en uitbestede dienstverleners die ons helpen bij het uitvoeren van onze bedrijfsactiviteiten.
    • Banken en financiële instellingen die onze rekeningen beheren, externe schadebeheerders, schade-experts, bouwkundig adviseurs, ingenieurs, onderzoekers, juryadviseurs, vertalers en soortgelijke externe leveranciers
  • Autoriteiten en derde partijen betrokken bij rechtszaken
    • Wij kunnen Persoonsgegevens delen met overheidsinstanties of andere openbare autoriteiten (met inbegrip van, maar niet beperkt tot, commissies voor werknemerscompensatie, rechtbanken, wetshandhavingsinstanties, belastingdiensten en bureaus voor strafrechtelijk onderzoek); en derden die deelnemen aan civiele juridische procedures en hun accountants, auditors, advocaten en andere adviseurs en vertegenwoordigers, voor zover wij dat noodzakelijk of gepast achten:
      • Om te voldoen aan de toepasselijke wet- en regelgeving, ook buiten het land waar u verblijft
      • Om te voldoen aan een juridisch proces
      • Om te reageren op verzoeken van openbare en overheidsinstanties, met inbegrip van openbare en overheidsinstanties buiten het land waar u verblijft
      • Om onze activiteiten of die van een van onze groepsmaatschappijen te beschermen
      • Om onze rechten, privacy, veiligheid of eigendom en/of die van onze groepsmaatschappijen, u of anderen te beschermen
      • Om ons in staat te stellen beschikbare rechtsmiddelen aan te wenden of onze schade te beperken.
  • Andere derde partijen
    • Wij kunnen Persoonsgegevens delen met hulpverleners (brandweer, politie en medische hulpdiensten); detailhandelaren; medische organisaties en zorgverleners; arbeidsrechtbanken; uitkeringsinstanties; reisverzekeraars; kredietbureaus; kredietinformatiebureaus; en andere mensen die betrokken zijn bij een incident dat het onderwerp is van een claim; evenals kopers en potentiële kopers of andere partijen in een feitelijke of voorgestelde reorganisatie, fusie, verkoop, joint venture, overdracht of andere transactie met betrekking tot al onze activiteiten of een deel daarvan. Om verstrekte informatie te controleren en om frauduleuze claims op te sporen en te voorkomen, kunnen Persoonsgegevens (inclusief details van verwondingen) worden opgenomen in registers van claims en gedeeld met andere verzekeraars. Wij kunnen deze registers raadplegen bij het behandelen van claims om fraude op te sporen, te voorkomen en te onderzoeken.
    • Voor Persoonlijke Gegevens van Sedgwick-collega's, waar wij optreden als Gegevensverantwoordelijke, kunnen wij uw Persoonlijke Gegevens delen met andere bedrijven in de Sedgwick groep, onze contractanten, verkopers/leveranciers, agenten, of andere bekende derden (zoals banken, verzekeraars, makelaars, klanten, auditors, uitkeringsverstrekkers, pensioenverstrekkers, aanbieders van antecedentenonderzoek en onderwijsorganen en -instellingen) om onze verplichtingen onder de arbeidswetgeving, onze arbeidsovereenkomst met u, bij het verlenen van onze service of voor onze legitieme belangen uit te voeren.


Rechten van betrokkenen

Wanneer wij de Gegevensverantwoordelijke zijn, zullen we alle passende verzoeken voor rechten van betrokkenen die bij ons worden ingediend, afhandelen in overeenstemming met de lokale toepasselijke privacywetgeving en aangeven hoe u uw rechten kunt uitoefenen. Voor de meeste rechten van betrokkenen gelden uitzonderingen, uitzonderingen en beperkingen in overeenstemming met de lokale privacywetgeving en andere rechtsgebieden. Raadpleeg het gedeelte "Met wie kun je contact opnemen over je persoonlijke gegevens" van het beleid voor vragen over wat je rechten zijn en hoe je deze kunt uitoefenen.

Typische voorbeelden van rechten van betrokkenen die beschikbaar zijn onder de privacywetgeving, kunnen zijn, tenzij er uitzonderingen zijn in de wet:

Geautomatiseerde profilering en besluitvorming

U hebt het recht om te verzoeken niet te worden onderworpen aan geautomatiseerde besluitvorming. Als onderdeel van de diensten die wij verlenen, kan het nodig zijn dat wij uw Persoonsgegevens automatisch analyseren of verwerken om de beste manier aan te geven om het dossier te behandelen. Dergelijke profilering of besluitvorming die rechtsgevolgen voor u heeft of u op soortgelijke wijze beïnvloedt, zal echter niet uitsluitend zonder menselijke tussenkomst of rekening houdend met andere factoren worden uitgevoerd. 

Uw recht op rectificatie

U hebt te allen tijde het recht om ons te verzoeken onjuiste Persoonsgegevens die wij van u hebben, te corrigeren. We willen dat onze gegevens zo nauwkeurig mogelijk zijn, dus laat ons weten als er fouten in staan. Houd er echter rekening mee dat een verschil van mening of zienswijze niet noodzakelijkerwijs onnauwkeurige gegevens zijn en dat wijzigingen wellicht niet mogelijk zijn. Als u echter uw eigen mening wilt geven, geef dan details of een verklaring en wij zullen deze toevoegen aan onze gegevens. Als dit nodig is, geef dan de correcties of aanvullingen door aan degenen die uw dossier behandelen.

Neem indien nodig contact met ons op zoals beschreven in het gedeelte "Met wie kunt u contact opnemen over uw persoonlijke gegevens" hierboven voor meer informatie.

Wissen en uw "recht om te worden vergeten

U hebt het recht om uw gegevens te laten verwijderen wanneer deze niet langer nodig zijn, dit staat bekend als het "Recht om vergeten te worden". We zijn echter verplicht om gegevens bij te houden voor audits, regelgevende en juridische doeleinden en om financiële criminaliteit te bestrijden.

Om aan deze verplichtingen te voldoen, bewaren we gegevens in overeenstemming met ons bewaarbeleid. Bijgevolg kunnen we gegevens mogelijk niet verwijderen wanneer daarom wordt verzocht of wanneer een claim is afgerond. In bepaalde omstandigheden kunnen we de verwerking echter "beperken". We kunnen ook specifieke gegevens of een document verwijderen, bijvoorbeeld wanneer deze per ongeluk naar ons zijn verzonden en dit zal zonder onnodige vertraging worden gedaan.

Praat in eerste instantie met degenen die jouw dossier behandelen om te zien of zij je kunnen helpen.

Neem indien nodig contact met ons op zoals beschreven in het gedeelte "Met wie kunt u contact opnemen over uw persoonlijke gegevens" hierboven voor meer informatie.

Uw recht om toestemming in te trekken

U hebt het recht om in bepaalde omstandigheden uw toestemming voor het verwerken van uw Persoonsgegevens in te trekken. Dit is alleen van toepassing als wij vertrouwen op uw toestemming om uw Persoonsgegevens te verwerken. Als wij vertrouwen op uw toestemming, dan zal het intrekken ervan er waarschijnlijk toe leiden dat wij onze Diensten niet kunnen verlenen en, indien gerelateerd aan de afhandeling van claims, dat wij uw claim mogelijk niet in behandeling kunnen nemen. Als u gebruik wilt maken van uw recht, kunt u dit schriftelijk (e-mail is ook acceptabel) kenbaar maken aan degenen die uw dossier behandelen.

Houd er ook rekening mee dat als u bezwaar maakt of uw toestemming intrekt, we uw gegevens mogelijk nog steeds moeten verwerken om lopende verplichtingen na te komen en te voldoen aan verplichtingen die worden beschreven onder "Wissen en uw recht om te worden vergeten".

Neem indien nodig contact met ons op zoals beschreven in het gedeelte "Met wie kunt u contact opnemen over uw persoonlijke gegevens" hierboven voor meer informatie.

Uw recht om bezwaar te maken tegen verwerking

De wet geeft een individu het recht om bezwaar te maken tegen de verwerking van zijn Persoonsgegevens:

  • Met het oog op direct marketing - we voeren gewoonlijk geen direct marketing uit en zullen daarom in het algemeen niet van toepassing zijn
  • Uitsluitend gebaseerd op legitieme belangen die door ons of een derde partij worden nagestreefd, of een taak van algemeen belang - let op: dit recht is niet van toepassing als we uw gegevens verwerken voor de uitvoering van een contract, bijv. een claim onder een verzekeringspolis
  • Voor wetenschappelijk of historisch onderzoek en statistieken - we doen dit normaal gesproken niet, dus het zal over het algemeen niet van toepassing zijn

Elk bezwaar op bovenstaande gronden moet worden doorgegeven aan ons operationele team dat de dienst die wij leveren beheert, zodat zij uw verzoek kunnen doorverwijzen naar onze afdeling gegevensbescherming.

Neem indien nodig contact met ons op zoals beschreven in het gedeelte "Met wie kunt u contact opnemen over uw persoonlijke gegevens" hierboven voor meer informatie.

Recht op beperking van de verwerking

Op verzoek zullen we de verwerking beperken wanneer:

  • Je betwist de juistheid van de Persoonsgegevens die wij verwerken. Houd er echter rekening mee dat:
    • Een verschil van mening of zienswijze betekent niet noodzakelijkerwijs dat de gegevens onnauwkeurig zijn
    • De beperking is alleen van toepassing op de Persoonsgegevens waarover een geschil bestaat en niet op alle informatie in het dossier. Wanneer een beperking is ingesteld, zullen we de gegevens in kwestie niet verwerken, behalve om de nauwkeurigheid ervan op te lossen.
  • De verwerking is onwettig en om het wissen te voorkomen, vraagt u in plaats daarvan om een beperking van de verwerking. Als de verwerking onwettig is, zullen we de gegevens beperken en, indien gewenst, de gegevens bewaren.
  • Wij uw Persoonsgegevens moeten wissen, maar u ons verzoekt deze te bewaren voor de vaststelling, uitoefening of verdediging van een rechtsvordering
  • U maakt bezwaar tegen de verwerking van uw gegevens wanneer onze enige gronden hiervoor ofwel een taak van algemeen belang zijn, ofwel een gerechtvaardigd belang dat door ons of een derde partij wordt nagestreefd. In dat geval beperken we de verwerking in afwachting van de verificatie of we dwingende redenen hebben voor de verwerking.

In elk geval zullen we je informeren voordat een beperking wordt opgeheven. Houd er echter rekening mee:

  • Zelfs met een beperking mogen we nog steeds gegevens opslaan en verwerken voor de vaststelling, uitoefening of verdediging van juridische claims, of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon.
  • Een beperking geldt alleen voor Persoonsgegevens of een deel daarvan en we kunnen doorgaan met het verwerken van andere gegevens met betrekking tot uw casefile
  • Wij zijn niet verantwoordelijk voor vertraging in de levering van onze diensten als gevolg van onnodige beperkingen die door u zijn opgelegd.

Uw recht op toegang tot gegevens

Onder de GDPR heb je het recht om een kopie op te vragen van je Persoonlijke Gegevens die we bewaren door een zogenaamd "Subject Access Request" of SAR in te dienen. In veel gevallen zal de informatie die je zoekt beschikbaar zijn zonder dat je een formeel SAR hoeft in te dienen. Je zou daarom moeten beginnen met het vragen van de informatie waar je naar op zoek bent aan degenen die contact met je hebben over onze dienstverlening, omdat dit de mogelijke vertraging van een formele SAR voorkomt. De GDPR geeft ons een maand de tijd om te antwoorden, die indien nodig met nog eens twee maanden verlengd kan worden, rekening houdend met de complexiteit en het aantal verzoeken.  

Als u een formele SAR indient en wij optreden als de verantwoordelijke voor de verwerking van de gegevens, zullen wij de informatie die wij in ons bezit hebben bekijken om vast te stellen welke Persoonsgegevens kunnen worden verstrekt. Als we optreden als gegevensverwerker, sturen we de SAR door naar de verantwoordelijke voor de verwerking, normaal gesproken onze opdrachtgever.

Houd er rekening mee dat bij het reageren op een SAR bepaalde gegevens onderhevig kunnen zijn aan uitzonderingen en vrijstellingen, afhankelijk van de situatie en de aard van uw casus.

Indien u een formele SAR wenst, informeer dan het Sedgwick team dat met u contact heeft over onze dienstverlening, aangezien dit uw identificatie zal versnellen. U kunt uw verzoek ook richten aan de relevante afdeling voor gegevensbescherming bij Sedgwick, zoals hierboven beschreven onder "Met wie kunt u contact opnemen over uw persoonlijke gegevens".

Als u een SAR indient, zullen we u zo snel mogelijk informeren over de volgende stappen.

Opnemen van telefoongesprekken

Houd er rekening mee dat onze organisatie telefoongesprekken kan opnemen voor training, beveiligingsdoeleinden, fraudedetectie en -preventie. We nemen telefoongesprekken echter niet op al onze kantoren op en er wordt mogelijk niet opgenomen als onze collega's op afstand werken of mobiele telefoons gebruiken.

Gespreksopnamen worden voor een beperkte periode bewaard, afhankelijk van de service die wordt geleverd, eventuele contractuele vereisten met degenen voor wie we werken en de technische voorzieningen die aanwezig zijn.

Recht op gegevensoverdraagbaarheid

U hebt het recht om de Persoonsgegevens die u aan ons hebt verstrekt in een machinaal leesbaar formaat te ontvangen of, op verzoek, kunnen we deze ook naar een andere gegevensbeheerder sturen als dit technisch haalbaar is. Houd er echter rekening mee:

  • Portabiliteit is alleen van toepassing op de gegevens die u aan ons hebt verstrekt en niet op uw volledige casefile
  • Portabiliteit is alleen van toepassing op gegevens die kunnen worden omgezet in een machinaal leesbaar formaat, wat afbeeldingen, gescande documenten, foto's etc. die u hebt verstrekt, kan uitsluiten.
  • Draagbaarheid is alleen beschikbaar waar:
    • De verwerking is gebaseerd op toestemming, of voor de uitvoering van een contract, en;
    • De verwerking wordt automatisch uitgevoerd

Mocht u echter gebruik willen maken van uw recht onder deze optie, laat dit dan weten aan degenen die contact met u onderhouden over onze dienstverlening.

Recht op klagen

Als u van mening bent dat onze organisatie de relevante wetgeving inzake gegevensbescherming niet heeft nageleefd, hebt u het recht om juridische stappen te ondernemen of een klacht in te dienen bij onze belangrijkste toezichthoudende autoriteit.

De belangrijkste toezichthoudende autoriteit van onze organisatie is de Data Protection Commission, gevestigd in Ierland:

Hun website is: https://www.dataprotection.ie/  

Je kunt ook hun hulplijn bellen

  • Tussen 10:00 - 12:00 uur (maandag - vrijdag) op 076 110 4800
  • Tussen 14:00 en 16:00 uur (maandag - vrijdag) op 057 868 4800

Je kunt ze ook schrijven op:

Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Ierland

Tijdsbestek voor het reageren op verzoeken

We proberen binnen een maand te reageren op elk verzoek dat we ontvangen met betrekking tot uw rechten. Als dit echter niet mogelijk is, zullen we u binnen een maand laten weten dat de termijn met nog eens maximaal twee maanden zal worden verlengd en zullen we uitleggen waarom de verlenging nodig is.

Kosten/vergoedingen

Onze reactie op en alle acties die nodig zijn om te voldoen aan een verzoek van u met betrekking tot een van uw rechten worden kosteloos voor u behandeld. De enige uitzondering hierop is als het verzoek buitensporig of repetitief is. Als we van plan zijn kosten in rekening te brengen, zullen we u hiervan op de hoogte stellen voordat we overgaan tot acties die deze kosten met zich mee kunnen brengen.

Internationale overdracht van persoonsgegevens

Vanwege de wereldwijde aard van onze activiteiten kan het nodig zijn dat wij Persoonsgegevens overdragen aan partijen in andere landen (waaronder, maar niet beperkt tot, de Verenigde Staten en India) die een ander regime voor gegevensbescherming hebben dan het land waar je bent gevestigd. Wij kunnen bijvoorbeeld Persoonsgegevens overdragen om internationale reisverzekeringsclaims te verwerken en medische noodhulp te bieden wanneer u in het buitenland bent, of wij kunnen internationaal informatie overdragen aan onze groepsmaatschappijen, dienstverleners, zakenpartners en overheidsinstanties om onze diensten uit te voeren en/of om arbeidsvoorwaarden en -voordelen te beheren.

Als we Persoonsgegevens overdragen naar een land buiten de Europese Economische Ruimte ("EER"), zorgen we ervoor dat een of meer van de volgende voorwaarden van toepassing zijn:

  • Het land waarnaar de Persoonsgegevens worden doorgegeven, waarborgt een passend niveau van bescherming van de rechten en vrijheden van de betrokkenen.
  • De betrokkene heeft toestemming gegeven
  • De doorgifte is noodzakelijk om een van de in de verordening genoemde redenen, waaronder de uitvoering van een overeenkomst tussen ons en de betrokkene, of om de vitale belangen van de betrokkene te beschermen
  • De overdracht is wettelijk vereist om zwaarwegende redenen van openbaar belang, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen
  • De doorgifte op rechtmatige wijze plaatsvindt door middel van een geschikt doorgiftemechanisme, zoals standaardbepalingen inzake gegevensbescherming die door de Europese Commissie zijn vastgesteld, op voorwaarde dat er afdwingbare rechten voor betrokkenen en effectieve rechtsmiddelen voor betrokkenen beschikbaar zijn
  • De doorgifte is toegestaan door de relevante gegevensbeschermingsautoriteit, waarbij we adequate waarborgen hebben geboden met betrekking tot de bescherming van de privacy van de betrokkenen, hun fundamentele rechten en vrijheden en de uitoefening van hun rechten.

Behoudens de vereisten in deze clausule kunnen Persoonsgegevens die wij bewaren ook worden verwerkt door collega's buiten de EER die voor ons of voor een van onze leveranciers werken. Deze collega's kunnen zich onder andere bezighouden met het uitvoeren van contracten met de betrokkene, het verwerken van betalingsgegevens en het leveren van ondersteunende diensten.

EU-VS kader voor gegevensprivacy en brug naar het VK

Sedgwick Claims Management Service Inc., CareWorks Managed Care Services Inc., York Risk Services Group en EFI Global Inc. houden zich aan de principes van het EU-U.S. Data Privacy Framework (EU-U.S. DPF) en de Britse uitbreiding van het EU-U.S. DPF, zoals uiteengezet door het U.S. Department of Commerce. De hierboven vermelde Sedgwick entiteiten kunnen zich beroepen op de EU-U.S. DPF als een wettelijke basis voor de overdracht van persoonlijke informatie. Voor meer informatie, bezoek onze 'Data Privacy Framework Notice'.

Sedgwick zal ook blijven vertrouwen op de SCC's voor de doeleinden van de overdracht van Persoonsgegevens van de EU en het VK naar de VS, waar van toepassing. Voor meer informatie verwijzen wij u naar de sectie Internationale gegevensoverdrachten hierboven.

Beveiliging van persoonlijke gegevens

Wij zullen alle gepaste redelijke technische, wettelijke en organisatorische maatregelen nemen, die in overeenstemming zijn met de toepasselijke privacy- en gegevensbeveiligingswetgeving, om uw Persoonsgegevens te beschermen. Helaas kan geen enkele gegevensoverdracht via het internet of gegevensopslagsysteem als 100% veilig worden gegarandeerd. Als u reden hebt om aan te nemen dat uw interactie met ons niet langer veilig is (bijvoorbeeld als u denkt dat de beveiliging van uw Persoonsgegevens die door ons worden bewaard, in gevaar is gebracht), breng ons dan onmiddellijk op de hoogte.

Wanneer wij Persoonsgegevens aan een leverancier verstrekken, wordt deze leverancier zorgvuldig geselecteerd en wordt van hem verlangd dat hij passende maatregelen neemt om de vertrouwelijkheid en beveiliging van die Persoonsgegevens te beschermen.

Nauwkeurigheid van gegevens

We nemen alle redelijke stappen om ervoor te zorgen dat de Persoonsgegevens die we verwerken nauwkeurig en volledig blijven, zoals nodig is voor de uitvoering van onze diensten aan jou en in overeenstemming met de controles die in dit Privacybeleid worden beschreven.

Bewaren van persoonlijke gegevens

Wij bewaren Persoonsgegevens in overeenstemming met de wettelijke, reglementaire en contractuele vereisten gedurende de periode die nodig is om de in dit Privacybeleid beschreven doeleinden te vervullen, tenzij een langere bewaarperiode wettelijk vereist of toegestaan is.

Persoonlijke gegevens van andere personen

Als u Persoonsgegevens over andere personen aan ons verstrekt, stemt u hiermee in:

  • Om de persoon te informeren over de inhoud van dit privacybeleid
  • Om alle wettelijk vereiste toestemming te verkrijgen voor het verzamelen, gebruiken, bekendmaken en overdragen (inclusief grensoverschrijdende overdracht) van Persoonsgegevens over de persoon in overeenstemming met dit Privacybeleid

Wij verzoeken kinderen ons geen persoonlijke informatie te verstrekken via de Site of de Apps.

Andere informatie die we verzamelen

"Andere informatie" is informatie die uw specifieke identiteit niet onthult, zoals:

  • App gebruiksgegevens
  • Informatie verzameld via cookies, tags en andere technologieën

Wij en onze externe dienstverleners kunnen "Andere informatie" op verschillende manieren verzamelen, waaronder:

  • Door uw gebruik van de App: Wanneer u de App downloadt en gebruikt, kunnen wij en onze serviceproviders App gebruiksgegevens verzamelen, zoals de datum en tijd waarop de App op uw elektronische apparaat toegang heeft tot onze servers en welke informatie en bestanden zijn gedownload naar de App op basis van uw apparaatnummer.

Cookies gebruiken: Cookies zijn stukjes informatie die rechtstreeks worden opgeslagen op de computer die u gebruikt. Voor een volledige lijst en meer informatie over de cookies die wij gebruiken, verwijzen wij u naar het Privacybeleid op onze Sedgwick.com-hoofdpagina.

Deze cookies worden gebruikt om informatie te verzamelen over hoe bezoekers onze site gebruiken. We gebruiken deze informatie om rapporten op te stellen en om de site te verbeteren. De cookies verzamelen voornamelijk informatie in anonieme vorm, waaronder het aantal bezoekers van de site, waar bezoekers vandaan op de site zijn gekomen en welke pagina's ze hebben bezocht.

Diensten van derden

Dit Privacybeleid heeft geen betrekking op, en wij zijn niet verantwoordelijk voor, de privacy-, informatie- of andere praktijken van verkopers, met inbegrip van verkopers die een site of service beheren waarnaar de Services linken. De opname van een link in de Services betekent niet dat wij of onze groepsmaatschappijen de gelinkte site of service goedkeuren. Voordat je Persoonsgegevens verstrekt aan een dergelijke gekoppelde website, moet je ervoor zorgen dat je het Privacybeleid van die website zorgvuldig doorneemt om te begrijpen hoe er met je Persoonsgegevens wordt omgegaan.

Toestemming voor het gebruik van persoonlijke gegevens

We zullen je informeren wanneer we je toestemming nodig hebben om je Persoonsgegevens te verwerken en zullen je om die toestemming vragen zoals beschreven in dit Privacybeleid. Als u deze toestemming niet geeft wanneer daarom wordt gevraagd, kunnen wij u mogelijk geen Diensten leveren. Neem indien nodig contact met ons op zoals uiteengezet in het gedeelte "Met wie kunt u contact opnemen over uw Persoonsgegevens" hierboven voor meer informatie.

Aanwerving

Inleiding

Sedgwick (het "Bedrijf") bewaart persoonsgegevens van sollicitanten. Dat betekent dat het Bedrijf een gegevensbeheerder is en het doel en de middelen voor de verwerking van uw Persoonsgegevens bepaalt.

Deze Privacykennisgeving beschrijft:

  • Hoe het Bedrijf uw informatie bewaart en verwerkt, met inbegrip van speciale categorieën van Persoonsgegevens, in overeenstemming met onze verplichtingen onder de GDPR
  • Hoe het Bedrijf de Persoonsgegevens van sollicitanten die zich in Europa bevinden tijdens het wervingsproces probeert te beschermen; en
  • Uw rechten als betrokkene

Het bedrijf neemt de beveiliging en privacy van uw gegevens serieus. We moeten informatie of 'gegevens' over u verzamelen en gebruiken als onderdeel van het wervingsproces. We voldoen aan onze wettelijke verplichtingen onder de GDPR en de wetten in het land waarin je bij ons hebt gesolliciteerd naar een functie met betrekking tot gegevensprivacy en -beveiliging.

Deze Privacykennisgeving is van toepassing op alle Persoonsgegevens, ongeacht of deze elektronisch, op papier of op andere materialen zijn opgeslagen.

Activiteiten voor gegevensverwerking

We bewaren gegevens alleen zo lang als nodig is voor het wervingsproces.

Uw Persoonsgegevens worden gewoonlijk zes maanden na afloop van de wervingsprocedure bewaard, tenzij u instemt met een langere bewaarperiode of er een wettelijke vereiste is om de persoonsgegevens langer te bewaren.

De Persoonsgegevens kunnen aan ons worden verstrekt door u of door iemand anders (zoals een voormalige werkgever of een wervingsbureau), of ze kunnen door ons worden gecreëerd.

Wij kunnen de volgende soorten Persoonsgegevens over u verzamelen en gebruiken: uw sollicitatieformulier, CV, referenties, kwalificaties en lidmaatschap van beroepsorganisaties en details van eventuele pre-employment assessments.

Wij zullen uw Persoonsgegevens gebruiken voor:

  • Voldoen aan wettelijke verplichtingen;
  • Het normale verloop van aanstellingscontracten tijdens het wervingsproces
  • Onze legitieme belangen bij het uitvoeren van het wervingsproces. We kunnen dit echter alleen doen als uw belangen en rechten niet zwaarder wegen dan de onze. U hebt het recht om onze legitieme belangen aan te vechten en ons te verzoeken deze verwerking te stoppen.

Wij kunnen uw Persoonsgegevens voor deze doeleinden verwerken zonder uw toestemming.

Wij zullen uw Persoonsgegevens niet gebruiken voor een ongerelateerd doel zonder u daarover te informeren en zonder u te vertellen op welke rechtsgrondslag wij ons voor de verwerking zullen baseren.

Wij verwerken uw Persoonsgegevens in verschillende situaties tijdens uw wervingsproces, bijvoorbeeld:

  • Om te beslissen of we je in dienst nemen (of nemen)
  • Om te beslissen hoeveel we u moeten betalen en de andere voorwaarden van uw contract met ons
  • Om te controleren of je het wettelijke recht hebt om voor ons te werken
  • Om te bepalen of we redelijke aanpassingen moeten doen aan je werkplek of functie vanwege je handicap
  • Diversiteit en gelijke kansen monitoren;
  • Om te voldoen aan de arbeidswetgeving, immigratiewetgeving, gezondheids- en veiligheidswetgeving, belastingwetgeving en andere wetten die op ons van invloed zijn
  • Het voorkomen en opsporen van fraude of andere strafbare feiten
  • Om elke andere reden die we u van tijd tot tijd kunnen meedelen

In sommige gevallen hebben wij uw toestemming nodig om uw Persoonsgegevens te verwerken. Meestal gaat het dan om de verwerking van speciale categorieën Persoonsgegevens (bijvoorbeeld gezondheids- en strafrechtelijke gegevens). Als wij uw toestemming vragen om uw Persoonsgegevens te verwerken, zullen wij de redenen voor ons verzoek uitleggen. U hoeft geen toestemming te geven en kunt uw toestemming later weer intrekken door contact op te nemen met ons Data Protection Office.

Als u ervoor kiest om ons bepaalde Persoonsgegevens niet te verstrekken, moet u zich ervan bewust zijn dat we bepaalde onderdelen van ons wervingsproces mogelijk niet op een normale manier kunnen uitvoeren of dat we gevaarlijke of ongeschikte situaties kunnen creëren wanneer relevante informatie niet aan ons is verstrekt. Als je ons bijvoorbeeld informeert over een ziekte of medicijngebruik, kan dat op een bepaald moment je leven redden, of als je ons informeert over het feit dat je in een rolstoel zit, kunnen we redelijke aanpassingen maken voor het voeren van je sollicitatiegesprek (kies een specifiek kantoor of een specifieke verdieping met een lift of helling).

Wij hebben uw toestemming niet nodig om speciale categorieën van uw Persoonsgegevens te verwerken wanneer wij deze verwerken voor de volgende doeleinden, die wij kunnen uitvoeren:

  • Wanneer dit noodzakelijk is voor het uitvoeren van rechten en plichten onder de arbeidswetgeving
  • Wanneer het noodzakelijk is om uw vitale belangen of die van een andere persoon te beschermen wanneer u/zij fysiek of juridisch niet in staat bent/zijn om toestemming te geven
  • Wanneer u de gegevens openbaar hebt gemaakt
  • Wanneer verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen
  • Wanneer de verwerking noodzakelijk is voor bedrijfsgeneeskundige doeleinden of voor de beoordeling van uw arbeidsvermogen

Voor sommige functies kunnen we een certificaat van het relevante bureau voor antecedentenonderzoek aanvragen, of u vragen dit te doen, als de lokale wetgeving dit toestaat. Dit is meestal het geval als de functie vereist dat je persoonlijk contact hebt met leden van het publiek, inclusief het bezoeken van hun huizen, of als het om een vertrouwensfunctie gaat.

Soms kunnen we uw Persoonsgegevens delen met groepsmaatschappijen of onze aannemers en agenten om het wervingsproces uit te voeren.

Wij eisen van deze bedrijven dat zij uw Persoonsgegevens vertrouwelijk en veilig behandelen en beschermen in overeenstemming met de wet. Zij mogen uw gegevens alleen verwerken voor het rechtmatige doel waarvoor ze zijn gedeeld en in overeenstemming met onze instructies.

Uw rechten als betrokkene

Wanneer wij de Gegevensverantwoordelijke zijn, zullen we alle passende verzoeken voor rechten van betrokkenen die bij ons worden ingediend, afhandelen in overeenstemming met de lokale toepasselijke privacywetgeving en aangeven hoe u uw rechten kunt uitoefenen. Voor de meeste rechten van betrokkenen gelden uitzonderingen, uitzonderingen en beperkingen in overeenstemming met de lokale privacywetgeving en andere rechtsgebieden. 

Raadpleeg het gedeelte "Met wie kunt u contact opnemen over uw Persoonsgegevens" van het beleid voor vragen over wat uw rechten zijn en hoe u deze kunt uitoefenen. 

Typische voorbeelden van betrokkenens rechten die beschikbaar zijn onder de privacywetgeving, kunnen omvatten, tenzij uitzonderingen bij wet van toepassing zijn: 

  • Het recht op informatie 
  • Het recht op toegang 
  • Recht op bezwaar, beperking of rectificatie, 
  • Recht op wissen

Wijzigingen in dit privacybeleid

We evalueren dit Privacybeleid regelmatig en behouden ons het recht voor om te allen tijde wijzigingen aan te brengen om rekening te houden met wijzigingen in ons bedrijf en wettelijke vereisten. We zullen updates op onze website plaatsen.