Privacyverklaring Claimtech

Deze privacyverklaring beschrijft hoe Claimtech B.V. persoonsgegevens verwerkt wanneer u onze websites, Claimio, een claimscan, een account of een andere dienst van Claimtech gebruikt. Claimtech B.V. is gevestigd te Rijswijk en staat ingeschreven bij de Kamer van Koophandel onder nummer 93665938.

Bij een concreet claimprogramma kan een partner of belangenorganisatie zelfstandig of gezamenlijk verantwoordelijk zijn voor een deel van de verwerking. Voordat wij een dossier delen, informeren wij u over de betrokken organisatie, het doel van de overdracht en de gegevens die worden gedeeld. Vragen over deze verklaring kunt u sturen aan [email protected].

Wij verwerken persoonsgegevens uitsluitend voor vooraf bepaalde doeleinden, waaronder:

• het aanmaken, beveiligen en beheren van uw account;
• het uitvoeren van een door u gestarte scan en het tonen van mogelijke matches;
• het opbouwen, bewaren en controleren van een door u ingediend dossier;
• het versturen van noodzakelijke berichten over uw aanmelding of dossier;
• het overdragen van een dossier aan een door u gekozen en voor het programma goedgekeurde partner, nadat de vereiste informatie en autorisatie zijn vastgelegd;
• het behandelen van vragen, klachten en verzoeken op grond van de AVG;
• het beveiligen, controleren en verbeteren van onze diensten en het voorkomen van misbruik.

Een scanresultaat is een technische, voorlopige beoordeling. Het resultaat stelt niet vast dat u een afdwingbare vordering heeft of recht heeft op een vergoeding.

Claimsleutels in de Claimio-app. In de Claimio-app kunt u zelf claimsleutels toevoegen: antwoorden op korte vragen over uzelf, uw postcode, een datalek-check op uw e-mailadres, het kenteken van uw auto en een bankkoppeling. Voor elke claimsleutel vragen wij afzonderlijk toestemming. Wij gebruiken claimsleutels alleen om claims en lopende rechtszaken te vinden die mogelijk bij u passen. Van een bankkoppeling bewaren wij alleen aan welke voor een claim of zaak relevante bedrijven u betaalde, met het aantal betalingen en de jaren, en geen afschriften. Claimsleutels kunt u toevoegen vanaf 16 jaar. Een machtiging kunt u geven vanaf 18 jaar.

Wat wij uit uw bank en van de RDW gebruiken. Wij zoeken in uw betalingen alleen naar bedrijven waar een claim op Claimio of een lopende rechtszaak in de app om vraagt, en alleen als de periode van die claim of zaak overlapt met de periode die uw bank of uw bankbestand laat zien. Een bankbestand dat u zelf kiest, doorzoekt de app op uw telefoon. Het bestand zelf komt niet bij ons, alleen de treffers. Van uw kenteken bewaren wij wat de RDW openbaar over de auto publiceert: merk, model, brandstof, inrichting en het jaar van eerste toelating. Gaf u toestemming onder de tekst die dat noemt, dan bewaren wij ook de Euroklasse, de datum van eerste toelating en de datum van eerste tenaamstelling in Nederland. De datum waarop de auto op naam van de huidige eigenaar is gezet, bewaren wij niet.

Uw bankkoppeling. Een bankkoppeling loopt via GoCardless. Wij lezen daarmee uw betalingen zo ver terug als uw bank toestaat, tot twee jaar. Gaf u toestemming onder de tekst die dat noemt, dan bewaren wij de koppeling tot uw bank de toegang beëindigt, meestal na 90 tot 180 dagen. Zo kunt u in de app met ‘Opnieuw checken’ uw betalingen opnieuw laten doorzoeken zonder opnieuw bij uw bank in te loggen. Een bewaarde koppeling lezen wij alleen opnieuw als u daar in de app om vraagt. Verwijdert u de koppeling of de claimsleutel voor uw bank, dan verbreken wij de koppeling direct bij GoCardless; lukt dat niet meteen, dan blijven wij het proberen. Is de toegang verlopen, dan verwijderen wij de koppeling ook bij GoCardless. Gaf u toestemming onder een eerdere tekst, dan lezen wij uw betalingen één keer en verbreken wij de koppeling daarna.

Wij bewaren uw claimsleutels tot u ze verwijdert. Claimsleutels en gevolgde zaken wissen wij na 24 maanden waarin u uw claimsleutels of de rechtszaken niet in de Claimio-app hebt bekeken of gewijzigd. Ongeveer een maand voordat wij claimsleutels wissen, sturen wij u een pushbericht als herinnering, als u pushberichten van de app ontvangt. Bekijkt u daarna uw claimsleutels of de rechtszaken in de app, dan blijven ze bewaard. Hebt u geen claimsleutels en volgt u alleen zaken, dan krijgt u geen herinnering.

Lopende rechtszaken van andere organisaties. De Claimio-app kan u ook informatie tonen over collectieve rechtszaken van andere organisaties die mogelijk over u gaan. Claimio is in die zaken geen partij en werkt niet samen met de organisaties die ze voeren. U kunt zich via Claimio niet voor zo'n zaak aanmelden. Wij vergelijken uw claimsleutels alleen binnen Claimio met de kenmerken van de zaak. Wij delen uw claimsleutels of andere gegevens niet met de organisatie achter de zaak, de tegenpartij of anderen. Een claimsleutel waarvoor u toestemming gaf onder een tekst die deze rechtszaken nog niet noemde, gebruiken wij hiervoor pas nadat u daar in de app afzonderlijk toestemming voor gaf. Een uitkomst is een inschatting en geen juridisch oordeel.

Zaken volgen. Als u een lopende rechtszaak volgt, bewaren wij welke zaak u volgt en de laatst door ons bevestigde stand ervan, zodat u die later kunt terugzien. Wij bewaren dit tot u de zaak niet meer volgt, uw claimsleutels wist of uw account laat verwijderen, of tot wij het wissen na 24 maanden waarin u uw claimsleutels of de rechtszaken niet in de Claimio-app hebt bekeken of gewijzigd. Als meldingen over gevolgde zaken aan staan, sturen wij u een neutraal pushbericht wanneer de door ons bevestigde stand van een zaak die u volgt verandert. Dat bericht noemt de zaak niet; die ziet u pas in de app.

Meldingen over mogelijke matches. Wij kunnen uw claimsleutels automatisch opnieuw vergelijken wanneer een claim of zaak bijkomt of verandert, zodat u een nieuwe mogelijke match in de app ziet. Alleen als u dat in de app aanzet, sturen wij u daarover ook een pushbericht. Voor meldingen over nieuwe lopende rechtszaken geldt een aparte instelling. Zo'n bericht noemt geen claim of zaak; die ziet u pas in de app. Beide meldingen staan standaard uit en u kunt ze altijd weer uitzetten.

Opnieuw controleren. Gaf u in de app toestemming onder een tekst die dat noemt, dan kunnen wij twee claimsleutels later opnieuw opvragen, zonder dat u daarvoor iets doet. Uw e-mailadres controleren wij opnieuw bij Have I Been Pwned wanneer er na uw laatste controle een claim of lopende rechtszaak over een bepaald datalek bijkomt. Ook dan gaat alleen uw e-mailadres naar Have I Been Pwned, een dienst uit Australië, dus buiten de EER. Deze herhaalde controle zetten wij pas aan als voor die doorgifte een geldige grondslag is vastgelegd, zoals modelcontractbepalingen (artikel 46 AVG); welke dat is, kunt u bij ons opvragen. Uw kenteken zoeken wij opnieuw op bij de RDW wanneer een claim of lopende rechtszaak over auto's een gegeven nodig heeft dat wij van uw auto nog niet hebben, hooguit eens per 90 dagen per auto. Lukt een controle niet, dan blijven de gegevens die wij al hadden bewaard. U stopt dit door de datalek-check of het kenteken bij Claimsleutels te verwijderen. Uw bank lezen of koppelen wij nooit opnieuw zonder u. De app kan u voorstellen opnieuw te checken, bijvoorbeeld als er claims bijkomen of als uw bank verder kan terugkijken dan bij uw vorige koppeling, maar alleen u start dat.

Afhankelijk van het doel verwerken wij persoonsgegevens op basis van uw toestemming, de uitvoering van een overeenkomst of door u gevraagde precontractuele stappen, een wettelijke verplichting of een gerechtvaardigd belang. Bij een bronkoppeling of andere verwerking waarvoor toestemming nodig is, vragen wij die toestemming afzonderlijk en voor een specifiek doel. Toestemming is niet automatisch de grondslag voor alle verwerkingen binnen het platform.

Deze verklaring kan betrekking hebben op websitebezoekers, Claimio-gebruikers, personen die een claimscan of aanmelding starten, contactpersonen van partners en personen van wie een bevoegde partner gegevens aanlevert. Een partner mag persoonsgegevens alleen aanleveren als daarvoor een geldige grondslag en passende informatie aan de betrokkene bestaan.

Afhankelijk van de gekozen dienst kunnen wij de volgende gegevens verwerken:

• identificatie- en contactgegevens, zoals naam, adres, e-mailadres en telefoonnummer;
• account-, authenticatie- en beveiligingsgegevens;
• gegevens over een mogelijke vordering, tegenpartij, gebeurtenis en relevante periode;
• documenten, correspondentie en ander door u verstrekt bewijsmateriaal;
• gegevens uit een bron die u zelf koppelt, zoals geselecteerde transactiegegevens of voertuiggegevens;
• claimsleutels die u in de Claimio-app toevoegt, de lopende rechtszaken die u daar volgt en uw instellingen voor meldingen;
• toestemmingen, machtigingen, handtekeningen en een geschiedenis van relevante handelingen;
• technische gegevens, zoals sessie-, apparaat-, beveiligings- en toegangsloggegevens;
• uitbetalingsgegevens wanneer die voor een concrete afwikkeling noodzakelijk zijn.

Wij vragen niet meer gegevens dan redelijkerwijs nodig is voor de betreffende stap.

Documenten of transactieomschrijvingen kunnen informatie bevatten waaruit bijvoorbeeld gezondheid, politieke opvattingen of andere gevoelige omstandigheden blijken. Wij proberen deze gegevens te vermijden of te beperken. Als verwerking toch noodzakelijk is, beoordelen wij vooraf de toepasselijke grondslag, noodzaak, toegangsbeperking en aanvullende waarborgen. Upload daarom geen gevoelige gegevens die niet relevant zijn voor uw scan of dossier.

Wij kunnen persoonsgegevens, voor zover noodzakelijk, verstrekken aan:

• dienstverleners voor hosting, opslag, beveiliging, communicatie en ondersteuning;
• DigitalOcean voor de hosting van onze diensten;
• Google Firebase Cloud Messaging om pushberichten naar de Claimio-app te sturen;
• GoCardless of een andere aanbieder van open-bankingdiensten wanneer u zelf een bankkoppeling start, zolang die koppeling loopt;
• Have I Been Pwned wanneer u zelf een datalek-check op uw e-mailadres start, en de RDW wanneer u een kenteken als claimsleutel toevoegt, en met uw toestemming ook later opnieuw (zie ‘Opnieuw controleren’ onder 2);
• de door u gekozen claimpartner, belangenorganisatie of juridisch dienstverlener binnen de vastgelegde programma- en autorisatiescope;
• toezichthouders, opsporingsinstanties of andere partijen als de wet dit vereist.

Wij verkopen geen persoonsgegevens. Een partner krijgt niet door enkel een account te hebben toegang tot uw dossier. Toegang volgt pas uit een geldige rol, programmatoewijzing en de vereiste autorisatie.

Organisaties achter de lopende rechtszaken die de Claimio-app toont, ontvangen geen gegevens van ons, ook niet als u een zaak volgt.

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Als een dienstverlener gegevens buiten de EER verwerkt, passen wij een geldige doorgiftegrondslag en de vereiste aanvullende waarborgen toe. Informatie over een concrete doorgifte kunt u bij ons opvragen.

Wij nemen passende technische en organisatorische maatregelen die zijn afgestemd op de aard van de gegevens en de risico's van de verwerking. Daaronder vallen onder meer toegangsbeheer, versleuteling waar passend, logging, gegevensminimalisatie, beveiligde opslag, back-ups en procedures voor incidenten. Geen enkel digitaal systeem is volledig risicovrij; wij geven daarom geen absolute beveiligingsgarantie.

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht, een lopend geschil, een rechtsvordering of een andere gerechtvaardigde reden een langere termijn vereist. De termijn kan verschillen per account, dossier, bewijsstuk, communicatie- of auditgegeven. U kunt via uw dashboard of per e-mail vragen welke termijn op uw gegevens van toepassing is.

Claimsleutels en gevolgde zaken in de Claimio-app wissen wij na 24 maanden waarin u uw claimsleutels of de rechtszaken niet in de Claimio-app hebt bekeken of gewijzigd. Ontvangt u pushberichten van de app, dan sturen wij u ongeveer een maand voordat wij claimsleutels wissen een herinnering.

Een bewaarde bankkoppeling verbreken wij uiterlijk wanneer uw bank de toegang beëindigt, meestal na 90 tot 180 dagen, of eerder als u de koppeling verwijdert. De treffers ervan bewaren wij als claimsleutel, met de termijn hierboven.

Als een verwerking op toestemming berust, kunt u die toestemming op ieder moment intrekken. De intrekking verandert niet de rechtmatigheid van de verwerking vóór dat moment. Intrekking kan betekenen dat een bronkoppeling, scan of andere optionele functie niet langer beschikbaar is. Verwerkingen met een andere geldige grondslag eindigen niet automatisch door het intrekken van toestemming. In de Claimio-app kunt u een claimsleutel verwijderen, of alleen een kenteken, uw bankkoppeling of een bankbestand. Ook kunt u daar meldingen uitzetten en een zaak niet meer volgen. Met ‘Wis al mijn claimsleutels’ wist u in één keer alle claimsleutels, de toestemmingen daarvoor, de zaken die u volgt en uw instellingen voor meldingen.

Heeft u een vraag of klacht over de verwerking van uw persoonsgegevens, neem dan contact op via [email protected]. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw klacht te onderzoeken, maar dat is niet verplicht.

Voor zover de AVG dit bepaalt, kunt u verzoeken om informatie, inzage, rectificatie, verwijdering, beperking van de verwerking of overdracht van uw gegevens. U kunt ook bezwaar maken tegen een verwerking en, waar van toepassing, vragen om menselijke tussenkomst bij geautomatiseerde besluitvorming. Wij kunnen uw identiteit controleren en moeten bij de beoordeling ook wettelijke bewaarplichten en de rechten van anderen betrekken. U kunt een verzoek indienen via uw dashboard of via [email protected].

Wij kunnen deze privacyverklaring aanpassen als onze diensten, samenwerkingen of wettelijke verplichtingen wijzigen. De actuele versie en datum staan op deze pagina. Bij een wijziging met wezenlijke gevolgen informeren wij u via een passend kanaal voordat de wijziging van toepassing wordt, voor zover de wet dat vereist.