Herenvest Groep B.V. 

Herenvest is van mening dat privacy en in het bijzonder gegevensbescherming de hoogste prioriteit verdient. In deze verklaring geven wij nadere toelichting op de wijze waarop wij met persoonsgegevens omgaan en hoe deze beveiligd zijn.

Herenvest kan voor wat betreft de verwerking van persoonsgegevens, in het kader van de Algemene Verordening Gegevensbescherming (AVG) en de Gedragscode Verwerking Persoonsgegevens Financiële Instellingen, gezien worden als Verwerkingsverantwoordelijke. Het bedrijfsdoel van Herenvest is het adviseren omtrent verzekeringsoplossingen voor risico’s en het verwerken van persoonsgegevens vloeit daaruit voort. De verwerking van persoonsgegevens is geen doel op zich voor Herenvest.

Voor wat betreft de verwerking van persoonsgegevens die plaatsvindt in het kader van haar dienstverlening, bepaalt Herenvest volledig zelfstandig de doelen van verwerking en de middelen die daarvoor worden ingezet. Herenvest sluit zich hiermee aan bij de circulaire van het Verbond van Verzekeraars omtrent de posities van Aanbieders en Adviseurs/Bemiddelaars in de zin van de Algemene Verordening Gegevensbescherming.

Herenvest heeft als Verwerkingsverantwoordelijke een privacy-beleid inclusief privacy-regelement opgesteld waarin wordt beschreven op welke wijze uiterst zorgvuldig wordt omgegaan met persoonsgegevens.

Herenvest verwerkt de gegevens met als doel het aangaan, uitvoeren en servicen van uw verzekeringsovereenkomst of financiële dienst, voor statistische analyses, voor het kunnen voldoen aan wettelijke verplichtingen en voor het waarborgen van de veiligheid en integriteit van de financiële sector.

Herenvest heeft alle toepasselijke technische, fysieke, administratieve en organisatorische maatregelen genomen tegen diefstal, ongeautoriseerde of onwettige verkrijging, toegang, verwerking en onopzettelijk verlies, vernietiging, wijziging of schade van de gegevens en houdt deze maatregelen in stand zoals wettelijk is voorgeschreven. Deze maatregelen stelt Herenvest ook als eis bij het aangaan en onderhouden van de samenwerking met derden.

Aangezien zowel u als Herenvest Verwerkingsverantwoordelijken zijn, is het aangaan van een Verwerkersovereenkomst niet mogelijk en wettelijk niet nodig.  

Omdat wij in onze reguliere dienstverlening beiden gezien kunnen worden als ketenpartners is er belang bij een goede onderlinge communicatie met betrekking tot persoonsgegevens. Derhalve hebben wij specifieke richtlijnen in onze bedrijfsvoering geïmplementeerd op welke wijze wij u informeren in het geval er sprake is van een vermoeden van een datalek. Zo wordt u terstond door uw contactpersoon of onze directie geïnformeerd over dit vermoeden en wordt u gedurende de eerste 72 uur meerdere malen op de hoogte gebracht van het verdere onderzoek naar de mogelijke datalek.

Wij gaan ervan uit u middels deze verklaring aanvullend te hebben geïnformeerd over de positie van Herenvest en uzelf in het kader van de wetgeving op het gebeid van gegevensbescherming.