GDPR Compliance

    Naleving van de Algemene Verordening Gegevensbescherming

    GDPR Compliance & Gegevensbescherming

    NALEVING VAN DE AVG/GDPR

    Deze pagina bevat uitgebreide technische en juridische details over GDPR-naleving. Voor een gebruiksvriendelijker overzicht, zie onze Privacyverklaring.

    TEKSOMA Holding Lda., als merkeigenaar van verzekering.pt, neemt de bescherming van persoonsgegevens zeer serieus en handelt in volledige naleving van de Algemene Verordening Gegevensbescherming (AVG/GDPR - EU 2016/679) en de Portugese wet nr. 58/2019.

    JURIDISCHE STRUCTUUR & GEGEVENSVERWERKINGSROLLEN

    TEKSOMA Holding Lda.

    Rol: Verwerkingsverantwoordelijke en Verwerker (afhankelijk van context)

    Als verwerkingsverantwoordelijke:

    • Voor website-activiteiten, analytics en marketingcommunicatie
    • Voor beheer van digitale platforms en IT-infrastructuur
    • Voor algemene bedrijfscommunicatie

    Als verwerker:

    • Voor klantgegevens gerelateerd aan verzekerings- en kredietbemiddeling
    • Handelend namens Carlos Manuel Soares en DS SEGUROS
    • Onder contractuele verplichtingen voor gegevensbescherming

    Carlos Manuel Soares (PDEADS onder DS SEGUROS)

    Rol: Verwerkingsverantwoordelijke voor bemiddelingsactiviteiten

    Alle gereglementeerde verzekerings- en kredietbemiddelingsdiensten worden uitgevoerd door Carlos Manuel Soares, een verbonden adviseur (PDEADS) die opereert onder DS SEGUROS.

    DS SEGUROS

    Rol: Gelicentieerde intermediair en regelgevend kader

    DS SEGUROS – GRUPO DS, nationaal geregistreerd handelsmerk onder nr. 650438, is eigendom van DECISÕES E SOLUÇÕES – INTERMEDIÁRIOS DE CRÉDITO, LDA, geregistreerd bij de Portugese Autoriteit voor Toezicht op Verzekeringen en Pensioenfondsen (ASF) als Verzekeringsagent onder nr. 409311648/3, met autorisatie voor Levens- en Niet-Levensverzekeringen, verifieerbaar op https://www.asf.com.pt.

    RECHTSGRONDEN VOOR VERWERKING

    Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:

    1. Uitvoering van een overeenkomst (Art. 6(1)(b) AVG)

    • Verstrekken van verzekeringsoffertes
    • Beheer van verzekeringspolissen
    • Klantenservice en contractbeheer

    2. Wettelijke verplichtingen (Art. 6(1)(c) AVG)

    • Naleving van Portugese verzekeringswetgeving
    • Fiscale verplichtingen
    • Anti-witwasregelgeving (AML/CFT)
    • Rapportage aan toezichthoudende autoriteiten

    3. Toestemming (Art. 6(1)(a) AVG)

    • Marketing en promotionele communicatie
    • Nieuwsbrieven en updates
    • Niet-essentiële cookies en tracking
    • Marktonderzoek

    4. Gerechtvaardigd belang (Art. 6(1)(f) AVG)

    • Verbetering van diensten en gebruikerservaring
    • Fraudepreventie en beveiliging
    • Interne administratie

    BIJZONDERE CATEGORIEËN GEGEVENS

    Gezondheidsgegevens (Art. 9 AVG)

    Voor ziektekostenverzekeringen kunnen wij gezondheidsgegevens verwerken. Dit gebeurt alleen:

    • Met uw uitdrukkelijke toestemming (Art. 9(2)(a) AVG)
    • Wanneer noodzakelijk voor verzekeringsdoeleinden (Art. 9(2)(h) AVG)
    • In overeenstemming met Portugese wetgeving (Lei n.º 58/2019)

    U heeft het recht om uw toestemming op elk moment in te trekken.

    INTERNATIONALE GEGEVENSOVERDRACHT

    Binnen de EER

    De meeste gegevensverwerking vindt plaats binnen de Europese Economische Ruimte (EER), waar de AVG/GDPR volledig van toepassing is.

    Buiten de EER

    Indien gegevens worden overgedragen naar landen buiten de EER, zorgen wij voor passende waarborgen zoals:

    • EU Standaard Contractuele Clausules (SCC's)
    • Adequaatheidsbesluit van de Europese Commissie
    • Binding Corporate Rules (indien van toepassing)

    UW AVG/GDPR RECHTEN

    Recht op inzage (Art. 15)

    U kunt een kopie van uw persoonsgegevens opvragen.

    Recht op rectificatie (Art. 16)

    U kunt onjuiste of onvolledige gegevens laten corrigeren.

    Recht op gegevenswissing (Art. 17)

    U kunt verwijdering van uw gegevens vragen (tenzij wettelijke bewaarplicht).

    Recht op beperking van verwerking (Art. 18)

    U kunt verzoeken om tijdelijke beperking van verwerking.

    Recht op gegevensoverdraagbaarheid (Art. 20)

    U kunt uw gegevens in gestructureerd, machineleesbaar formaat ontvangen.

    Recht van bezwaar (Art. 21)

    U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.

    Recht om niet onderworpen te zijn aan geautomatiseerde besluitvorming (Art. 22)

    Wij gebruiken geen geautomatiseerde besluitvorming met rechtsgevolgen.

    Recht om toestemming in te trekken (Art. 7(3))

    U kunt eerder gegeven toestemming op elk moment intrekken.

    HOE UW RECHTEN UITOEFENEN

    Voor alle AVG/GDPR-verzoeken:

    E-mail: E-mail:dpo@teksoma.com
    Post: Adres:A/C Functionaris voor Gegevensbescherming, TEKSOMA Holding Lda., Cascalheira 539A, 8125-018 Quarteira, Algarve, Portugal

    Wij reageren binnen 30 dagen op uw verzoek, zoals vereist door Art. 12(3) AVG.

    FUNCTIONARIS VOOR GEGEVENSBESCHERMING (DPO)

    In overeenstemming met Art. 37-39 AVG hebben wij een Functionaris voor Gegevensbescherming aangesteld.

    Contactgegevens DPO:
    E-mail: E-mail:dpo@teksoma.com
    Post: Adres:A/C Functionaris voor Gegevensbescherming, TEKSOMA Holding Lda., Cascalheira 539A, 8125-018 Quarteira, Algarve, Portugal

    BEVEILIGING VAN GEGEVENS

    Technische maatregelen

    • SSL/TLS-encryptie voor alle datatransmissies
    • Beveiligde servers binnen de EER
    • Regelmatige beveiligingsaudits
    • Firewalls en intrusiedetectie

    Organisatorische maatregelen

    • Strikt toegangsbeheer (need-to-know principe)
    • Vertrouwelijkheidsverklaringen voor personeel
    • Incidentresponsplan voor datalekken
    • Regelmatige training over gegevensbescherming

    DATALEKKEN (Art. 33-34 AVG)

    In geval van een datalek:

    • Melden wij dit binnen 72 uur aan de CNPD (Portugese toezichthouder)
    • Informeren wij getroffen personen direct indien er een hoog risico is
    • Documenteren wij het incident volledig
    • Nemen wij onmiddellijke maatregelen om schade te beperken

    BEWAARTERMIJNEN

    Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

    GegevenscategorieBewaartermijnRechtsgrond
    Offertegegevens (niet geaccepteerd)1 jaarGerechtvaardigd belang
    Actieve polisgegevensLooptijd + 5 jaarWettelijke verplichting
    Financiële administratie10 jaarFiscale wetgeving
    Marketing toestemmingTot intrekkingToestemming
    Websitelogs6 maandenGerechtvaardigd belang

    KLACHTEN INDIENEN

    U heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

    CNPD - Comissão Nacional de Proteção de Dados
    Adres: Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, Portugal
    Telefoon: +351 213 928 400
    E-mail: geral@cnpd.pt
    Website: https://www.cnpd.pt

    PRIVACY BY DESIGN & BY DEFAULT

    Wij hanteren de principes van privacy by design en by default (Art. 25 AVG):

    • Minimale gegevensverzameling
    • Pseudonimisering waar mogelijk
    • Standaard privacy-vriendelijke instellingen
    • Regelmatige privacy impact assessments

    VERWERKERSOVEREENKOMSTEN

    Alle externe dienstverleners (verwerkers) zijn contractueel verplicht:

    • De AVG/GDPR na te leven
    • Passende beveiligingsmaatregelen te treffen
    • Gegevens alleen te verwerken volgens onze instructies
    • Sub-verwerkers alleen met onze toestemming in te schakelen

    TRANSPARANTIE & VERANTWOORDING

    In overeenstemming met Art. 5(2) AVG (accountability principe) documenteren wij:

    • Alle verwerkingsactiviteiten (register van verwerkingsactiviteiten)
    • Data Protection Impact Assessments (DPIA's) waar vereist
    • Beveiligingsmaatregelen en -incidenten
    • Training en bewustwordingsprogramma's

    CONTACT & MEER INFORMATIE

    Voor vragen over GDPR-naleving of gegevensbescherming:

    TEKSOMA Holding Lda.
    E-mail: E-mail:info@verzekering.pt
    Privacy contact: E-mail:dpo@teksoma.com
    Telefoon: Telefoon:+351 289 142 164
    Adres: Adres:Cascalheira 539A, 8125-018 Quarteira, Algarve, Portugal

    Relevante links:

    Laatst bijgewerkt: januari 2025
    Deze pagina voldoet aan de transparantievereisten van Art. 12-14 AVG/GDPR