Prive ZZP Zakelijk Adviseurs Partner
Sluiten

Privacy statement (2024) 

Centraal Beheer PPI

Centraal Beheer PPI N.V. (Centraal Beheer PPI) is pensioenuitvoerder van pensioenregelingen. Breng je als werkgever een pensioenregeling bij ons onder, ben je (gewezen) deelnemer in een pensioenregeling die jouw (voormalige) werkgever bij ons heeft ondergebracht of heb je op een andere manier contact met ons? Dan hebben wij jouw gegevens nodig. Wij vinden het belangrijk dat je weet wat wij met jouw persoonsgegevens doen. En wat je rechten zijn. Zodat je erop kunt vertrouwen dat jouw gegevens bij ons in goede handen zijn.

Welke gegevens gebruiken wij?

Meestal vragen wij je naam, adres, e-mailadres en telefoonnummer.

Als je (gewezen) deelnemer bent in een pensioenregeling die jouw (voormalige) werkgever bij ons heeft ondergebracht hebben wij voor de uitvoering van de pensioenregeling je persoonsgegevens nodig. Bijvoorbeeld naam, adres en geboortedatum. We verwerken daarnaast onder andere jouw burgerservicenummer (BSN), gegevens over je inkomen en dienstverband en over je pensioen. Soms vragen we ook andere gegevens. Welke gegevens wij gebruiken, hangt af van het doel waarvoor we de gegevens verwerken, de door jou geselecteerde cookie-instellingen en verschilt per product of dienst/

Als je klant (of diens uiteindelijk belanghebbende of vertegenwoordiger) bent of wordt bij Centraal Beheer PPI kunnen wij jou vragen je te identificeren. Ook kunnen wij extra informatie vragen om vast te stellen dat opgegeven identiteitsgegevens kloppen. Dat doen wij bijvoorbeeld via iDIN of persoonlijke identificatie op een locatie.

Met cookies kunnen wij jou informatie, aanbiedingen en advertenties laten zien of sturen die bij je passen. Je leest wat cookies zijn en hoe wij met cookies omgaan in ons cookiebeleid. Als je e-mails van Centraal Beheer PPI ontvangt, kunnen wij jouw klikgedrag in onze e-mails opslaan. Bijvoorbeeld om te zien of een e-mail is geopend en op welke linkjes en artikelen je hebt geklikt. Zo kunnen wij onze e-mails relevanter voor je maken.

Wij mogen je gegevens gebruiken wanneer dat mag op grond van wet- en regelgeving. Zo kunnen jouw gegevens gebruiken om:

  • je een product of dienst aan te bieden van ons of van een derde partij.
  • een product of dienst af te sluiten.
  • een overeenkomst met je aan te gaan en uit te voeren.
  • een pensioenregeling uit te voeren die jouw (voormalige) werkgever bij ons heeft ondergebracht.
  • je behoeften en voorkeuren in kaart te brengen.
  • onze producten en diensten beter op jouw behoeften aan te laten sluiten.
  • je op het juiste moment een persoonlijk aanbod te doen.
  • een schatting te maken van onze risico’s.
  • fraude tegen te gaan en fraudegevallen af te handelen.
  • De veiligheid en integriteit van ons zelf en van de financiële sector als geheel te waarborgen (het bestrijden en voorkomen van strafbare of andere slechte gedragingen, bijvoorbeeld terrorisme, witwassen en fraude).
  • Om te voldoen aan de vereisten om witwassen en de financiering van terrorisme tegen te gaan.
  • wetenschappelijk onderzoek, statistisch onderzoek en marktonderzoek te doen.
  • ons in het algemeen aan de wet- en regelgeving te houden.
  • Om de integriteit, stabiliteit en veiligheid van de systemen te testen waarmee wij jouw persoonsgegevens verwerken (werken deze zoals ze zouden moeten werken, binnen de grenzen van wet- en regelgeving).
  • bij te houden hoe en wanneer wij contact met jou hebben.

De complete lijst vind je hier. Het gaat dan onder andere om informatie over de grondslag van de verwerking (waarom mogen wij jouw gegevens gebruiken).

Wij leggen vast wat wij met je afspreken. En we gebruiken onze contactmomenten om onze communicatie te verbeteren. Dit zijn bijvoorbeeld contactmomenten die we vastleggen:
  • brieven en e-mails die wij sturen en van jou ontvangen.
  • telefoongesprekken en chats.
  • wat je op onze websites doet en bekijkt.
  • wat je in onze apps doet en bekijkt.
  • ons contact via social media, zoals Facebook, X (Twitter) en WhatsApp.

Achmea kan via het web en (eigen) social media kanalen contact hebben met verschillende personen over onze organisatie, producten en/of diensten. Het gaat dan om klanten, gebruikers van onze merken of diensten en van onze apps, en bezoekers van onze websites. We willen daarmee nuttige en relevante informatie aanbieden. Ook beantwoorden we hiermee vragen die via social media aan ons gesteld worden. Wij volgen actief het internet en social media kanalen, zoals Facebook, X(Twitter) en blogs. Het kan voorkomen dat Achmea hierbij persoonsgegevens vastlegt. Deze verwerken we uiteraard in overeenstemming met dit privacy statement. Wij dragen geen verantwoordelijkheid voor de content die social media kanalen plaatsen of hoe zij omgaan met persoonsgegevens.

Profilering

Bij verschillende processen binnen Centraal Beheer PPI maken wij een profiel van jou op basis van gegevens die wij van je hebben. Dit kunnen gegevens zijn die wij zelf van je gekregen hebben of gegevens uit externe (openbare) bronnen. Wij analyseren deze gegevens onder andere met als doel inzicht te krijgen in jouw vermoedelijke voorkeuren en om risico’s beter te beheersen. Voorbeelden waarbij wij gebruik maken van profilering zijn:

  • de bepaling van de premie van een verzekering
  • het versturen van marketinguitingen
  • de bepaling van jouw risicoprofiel voor beleggen
  • Inschatting van risico’s ten behoeve van fraudebestrijding en voorkoming van witwassen en financiering van terrorisme (Know Your Client).

De gemaakte profielen kunnen als input gebruikt worden voor het maken van besluiten door medewerkers.

Centraal Beheer PPI is een merk van Achmea. Achmea B.V. is voor alle merken van Achmea verantwoordelijk voor een goede verwerking van jouw persoonsgegevens.

Meestal geef je jouw gegevens zelf aan ons door. Soms krijgen wij je gegevens op een andere manier.

Als je deelnemer bent in een pensioenregeling die jouw werkgever bij ons heeft ondergebracht, krijgen wij gegevens van jouw werkgever of zijn pensioenadviseur.

We kunnen ook gegevens van derden ontvangen, zoals verzekeraars, andere pensioenuitvoerders of andere partijen. Zoals het handelsregister en het UBO-register van de Kamer van Koophandel,), Basisadministratie Personen (BRP), Uitvoeringsinstituut werknemersverzekeringen (UWV) en , de overheid (lijsten van overheden, zoals PEP- en sanctielijsten)

In een (persoonlijk) fraudeonderzoek kunnen wij ook gegevens gebruiken die wij over je op internet vinden. Soms controleren wij jouw gegevens bij andere bedrijven. Wij verkopen jouw gegevens niet.

Soms geven wij jouw gegevens door. Wij kunnen bijvoorbeeld noodzakelijke persoonsgegevens verstrekken aan derden die wij inschakelen bij onze bedrijfsvoering of de uitvoering van onze diensten en die daarbij in onze opdracht persoonsgegevens verwerken.

Wij kunnen gegevens uitwisselen met:

  • Andere onderdelen van Achmea.
  • Andere verzekeraars waarmee wij samenwerken. Centraal Beheer PPI werkt voor de uitvoering van de pensioenregeling samen met verzekeraars waar de overlijdens- en arbeidsongeschiktheidsrisico’s zijn verzekerd.
  • Andere pensioenuitvoerders. Wij wisselen gegevens uit als jij of jouw werkgever verzoekt om waardeoverdracht van pensioen van of naar een andere pensioenuitvoerder.
  • Werkgevers waarvoor we de pensioenregeling uitvoeren. Bij uitvoeringswerkzaamheden voor een pensioenverzekering die voor jou is afgesloten, delen wij in bepaalde gevallen jouw persoonsgegevens met jouw werkgever.
  • Onze leveranciers en zakelijke partners, zoals incassobureaus, deurwaarders en brancheorganisaties (bijvoorbeeld het Verbond van Verzekeraars). Centraal Beheer PPI kan derde partijen inschakelen voor het uitvoeren van bepaalde werkzaamheden, zoals postbedrijven en IT-dienstverleners die onze IT systemen, tools en portalen onderhouden, ontwerpen en verbeteren.
  • Stichting Pensioenregister. Wij delen gegevens met Stichting Pensioenregister voor mijnpensioenoverzicht.nl.
  • Belastingdienst. Wij zijn bijvoorbeeld verplicht gegevens over nettopensioen te delen met de Belastingdienst (renseignering).
  • Andere financiële instellingen.
  • Toezichthouders, zoals AFM, DNB, ACM en AP wanneer dat in individuele gevallen noodzakelijk is (bijvoorbeeld onderzoek door toezichthouders).
  • Kamer van Koophandel - UBO register in het kader van cliëntonderzoek voortvloeiend uit de Wwft (voorkomen van witwassen en financieren van terrorisme).
  • Uitvoeringsinstituut Werknemersverzekeringen (UWV),
  • Politie/Justitie/Financial Intelligence Unit-Nederland (FIU-Nederland)

Bekijk de complete lijst op de website van Achmea. Het gaat dan onder andere om meer informatie over andere organisaties met wie gegevens gedeeld kunnen worden.

Als het nodig is gegevens door te geven naar ontvangers buiten de Europese Economische Ruimte (EER) doen wij dat zeer zorgvuldig. Binnen de EER gelden dezelfde privacyregels als in Nederland.

Onze website, portalen, en IT-systemen zijn goed beveiligd. En wij nemen steeds maatregelen om misbruik van jouw gegevens te voorkomen. Ook onze medewerkers hebben duidelijke instructies gekregen hoe zij om moeten gaan met jouw gegevens.

Op het moment dat Achmea en haar merken vertrouwelijke informatie per mail versturen, dan wordt gebruik gemaakt van een oplossing voor veilig e-mailen.

Ontdek je toch een kwetsbaarheid in onze internetdiensten? Via Responsible Disclosure van Achmea kun je een melding maken. Het is fijn als je ons dit laat weten. Dit kan via Achmea | Responsible Disclosure | Achmea. Dan kunnen we maatregelen treffen en werken we samen aan het verbeteren van de veiligheid van onze gegevens en systemen.

Met gevoelige gegevens bedoelen wij bijvoorbeeld:
  • Je burgerservicenummer (BSN), paspoort en bankgegevens.
  • Je gezondheidsgegevens. Voor de uitvoering van pensioenregelingen verwerken we beperkte gezondheidsgegevens, zoals aanvang en einde van een WIA-uitkering en de mate waarin je arbeidsongeschikt bent. Centraal Beheer PPI verwerkt geen medische gegevens.
  • Gegevens uit het strafrecht. Wij kunnen vragen of je een strafrechtelijk verleden hebt als wij het risico voor een verzekering of financieel product moeten bepalen. Ben je langer dan 8 jaar geleden verdacht geweest of veroordeeld? Dan hoef je dat niet te melden.
  • Financiële gegevens. Voor de uitvoering van pensioenregeling beschikken wij over dienstverband- en inkomensgegevens van deelnemers.
  • Inloggegevens.

Wij bewaren jouw gegevens zolang wij die nodig hebben voor de doelen waarvoor we ze hebben verzameld of waarvoor we deze mogen hergebruiken. Of zolang verplicht is voor de wet. Als we de gegevens niet langer nodig hebben voor de doelen zoals omschreven in dit privacy statement, kunnen we de gegevens wel nog bewaren voor juridische procedures of voor historische of wetenschappelijke onderzoek of statistische doeleinden. Daarna verwijderen wij je gegevens, of wij maken je gegevens anoniem. Als wij jouw gegevens anoniem maken dan verwijderen wij alle gegevens die naar jou verwijzen. De gegevens kunnen niet meer aan je gekoppeld worden. De anonieme gegevens helpen ons een beter beeld te krijgen van onze risico’s, producten en diensten.

Wij houden ons aan de wetten en regels voor privacy. Onder andere:

  • De Algemene Verordening Gegevensbescherming.
  • De Uitvoeringswet Algemene Verordening Gegevensbescherming.
  • De Gedragscode Verwerking Persoonsgegevens Verzekeraars.
  • De Telecommunicatiewet.

Jouw rechten zijn ook in de wet geregeld. Je mag:

  • je gegevens bij ons opvragen.
  • je gegevens laten veranderen als die niet kloppen.
  • je gegevens laten verwijderen. Het komt vaak voor dat wij jouw gegevens niet kunnen verwijderen. Bijvoorbeeld omdat wij je gegevens nog nodig hebben. Of om ons aan een wet te houden.
  • bezwaar maken tegen bepaald gebruik van jouw gegevens. Als je bijvoorbeeld geen e-mails met aanbiedingen meer van ons wil ontvangen. In onze e-mails staat een link waarmee jij je kunt afmelden. Je mag ook bellen. In andere gevallen geef je duidelijk aan waarom je bezwaar maakt zodat wij dit kunnen beoordelen.
  • je toestemming stoppen. Gaf je ons toestemming om jouw gegevens te gebruiken? Dan mag je jouw toestemming later weer stoppen. Wij gebruiken je gegevens vanaf dat moment niet meer.
  • je gegevens overdragen. Wanneer je gegevens aan ons hebt gegeven met jouw toestemming of op basis van onze overeenkomst. Overdragen kan aan een andere partij of aan jezelf.
  • het gebruik van je gegevens tijdelijk beperken. Bijvoorbeeld als je bezwaar heeft gemaakt tegen gebruik van jouw gegevens.

We kunnen niet altijd meewerken aan jouw verzoek. We nemen contact met je op wanneer dat zo is of als we meer informatie nodig hebben om aan jouw verzoek te kunnen voldoen.

Stuur ons een e-mail of een brief. Om er voor te zorgen dat we de gegevens van de juiste persoon gebruiken moeten we de identiteit kunnen vaststellen van degene die gebruik wil maken van zijn of haar rechten. Dit kunnen we doen met klant- of polisnummers, geboortedatum, of naam- adres- woonplaatsgegevens. Geef deze gegevens door wanneer je van jouw rechten gebruik wil maken. In sommige gevallen, bijvoorbeeld wanneer de identiteit niet vastgesteld kan worden aan de hand van de gegevens die we hebben, kunnen we vragen om een kopie van jouw paspoort of ID-kaart. Dit kunnen we ook vragen wanneer het gaat om zeer gevoelige gegevens, zoals over je gezondheid. Wanneer we vragen om een kopie van paspoort of ID kaart, wil je dan jouw burgerservicenummer (BSN) en pasfoto onleesbaar maken? Wij reageren binnen een maand na ontvangst van je bericht.

Stuur een e-mail naar: avgloket@achmea.nl. Een brief sturen kan natuurlijk ook. Dit is het adres:

Centraal Beheer PPI
T.a.v. AVG-loket
Postbus 9150
7300 HZ Apeldoorn

Je kunt veel van jouw gegevens bekijken of veranderen op onze website.

Stuur een e-mail naar de Functionaris Gegevensbescherming van Achmea via privacymanager@achmea.nl. Je kunt ook een brief sturen naar:

Achmea B.V.
t.a.v. de Privacy manager
Compliance
Postbus 866
3700 AW Zeist

Komen wij er samen niet uit? Leg je klacht dan voor aan de Autoriteit Persoonsgegevens.

Dat mag bijvoorbeeld als er iets verandert in de wetten of regels. Of als wij nieuwe producten of diensten ontwikkelen. Op onze website vind je altijd de laatste versie.

Deze laatste versie is van 02-12-2024.