Privacystatement

Om uitvoering te kunnen geven aan de Zorgverzekeringswet en de verzekeringsovereenkomst die Menzis heeft gesloten met zijn verzekerden zijn persoonsgegevens noodzakelijk. Specifiek om jou te kunnen identificeren, neemt de Menzis het Burgerservicenummer (BSN) van zijn verzekerden op in zijn administratie. Dit is een wettelijke verplichting.

Menzis gebruikt je persoonsgegevens voor verschillende doelen en alleen als en voor zover het gebruik voor dat doel nodig is. De doelen zijn:

I. Beoordelen en accepteren

II. Sluiten en uitvoeren van de verzekering

III. Commercie en marketing

I. Beoordelen en accepteren

Menzis gebruikt je persoonsgegevens om te controleren of je verzekeringsplichtig bent voor de Basisverzekering. Voor de Basisverzekering is het uitgangspunt dat elke verzekeringsplichtige geaccepteerd wordt. Dat bepaalt de Zorgverzekeringswet. 

Je gegevens worden geautomatiseerd verwerkt als je een Basisverzekering of een aanvullende ziektekostenverzekering aanvraagt. Dit gebeurt aan de hand van de gegevens die je op het (elektronische) aanvraagformulier hebt ingevuld.

Je kunt altijd contact opnemen met Menzis met een vraag over of klacht naar aanleiding van de geautomatiseerde afhandeling van je aanvraag.

II. Sluiten en uitvoeren van de verzekering

Menzis heeft je persoonsgegevens nodig voor het sluiten en uitvoeren van de Basisverzekering en aanvullende ziektekostenverzekering. Voor het uitvoeren van deze verzekeringen zijn ook gegevens over je gezondheid nodig.

Onder het uitvoeren van de verzekering vallen: bepalen of je recht hebt op (vergoeding van) zorg, betalen aan de zorgaanbieder, betalen van vergoedingen aan jou, innen van premie, serviceverlening aan jou, vaststellen van eigen bijdrages en verplicht en vrijwillig eigen risico, uitvoeren van controles, bestrijden van fraude (waaronder een intern registratiesysteem), verhalen van schade op derde partijen waaronder andere verzekeraars (bijvoorbeeld je reisverzekeraar), de persoon die voor de schade aansprakelijk is dan wel de aansprakelijkheidsverzekeraar), onderzoek onder verzekerden naar de kwaliteit van zorg, verbeteren van dienstverlening, gericht informeren van groepen verzekerden met voor hen relevante informatie, beperken van betalingsachterstanden van de verzekeringnemer bij de zorgverzekeraar, bewerkstelligen dat de verzekeringnemer niet langer een bestuursrechtelijke premie verschuldigd is, behandelen van klachten en geschillen en analyseren van (persoons)gegevens voor risicobeheersing (waaronder de beheersing van zorguitgaven) en de inkoop van zorg.

Menzis houdt een Gebeurtenissenadministratie bij ter waarborging van de veiligheid en integriteit van de dienstverlening en de sector. De afdeling Fraudebeheersing of een andere daartoe aangewezen afdeling kan bij vermoedens van bijvoorbeeld fraude besluiten de persoonsgegevens uit de Gebeurtenissenadministratie op te nemen in een Intern Verwijzingsregister (IVR). In het IVR neemt Menzis persoonsgegevens op van (rechts)personen die een risico vormen voor de veiligheid en/of integriteit van de zorgverzekeraar of de Menzis Groep. Als een gebeurtenis voldoet aan de criteria uit het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI), neemt Menzis de relevante persoonsgegevens op in een Incidentenregister. Er is dan kort gezegd sprake van ernstige vormen van fraude of opzettelijke misleiding of van een gegronde verdenking daarvan. In voorkomende gevallen worden identificerende persoonsgegevens ook opgenomen in het Extern Verwijzingsregister (EVR, genoemd hierna onder ‘Uitwisseling met derden’). Voor opname in dit register gelden nog hogere eisen waarbij in ieder geval de belangen van de verzekeraar afgewogen moeten worden tegen die van de betrokkene. 

Als je belt met de klantenservice van Menzis wordt het gesprek opgenomen. De opname wordt met behulp van Artificial Intelligence (AI) omgezet in tekst en samengevat. Die samenvatting wordt opgeslagen in ons klantensysteem. De samenvatting wordt in alle gevallen gecontroleerd door de persoon die het gesprek heeft gevoerd. Met deze samenvatting kan een medewerker snel zien wat er eerder met je besproken is als je belt of schrijft. We kunnen hiermee onze dienstverlening verbeteren. De opname van gesprek wordt bewaard om medewerkers te trainen (zie ook hieronder bij hoofdstuk 2 Hoe lang bewaard Menzis mijn gegevens) en de volledige tekst van de opname wordt onmiddellijk gewist.

Uitwisseling met derden

Menzis kan ervoor kiezen om werkzaamheden uit te besteden. Menzis blijft wel altijd verantwoordelijk voor het gebruik van jouw persoonsgegevens. Voorbeelden van uitbesteding zijn de werkzaamheden die onder andere Vecozo en Vektis namens zorgverzekeraars verrichten. Zorgverleners kunnen via de dienst Controle op Verzekeringsgegevens (COV) van VECOZO bijvoorbeeld de actuele verzekeringsgegevens (zorgverzekeringspakket basis en/of aanvullend) raadplegen van verzekerden en via VECOZO digitaal declaraties indienen bij de juiste zorgverzekeraar. Een beperkt aantal medewerkers van zorgverzekeraars die daartoe specifiek bevoegd zijn, kunnen via COV nagaan bij welke zorgverzekeraar een persoon verzekerd is. 
Vektis ondersteunt zorgprofessionals, patiëntenorganisaties en overheidspartijen bij het verbeteren van de zorg en het toegankelijk en betaalbaar houden van goede zorg in Nederland. Vektis doet voor zorgverzekeraars analyses van declaratiegegevens en verstrekt in opdracht van zorgverzekeraars die gegevens aan derden, vaak voor wetenschappelijk onderzoek of om aan een wettelijke verplichting te voldoen.

Ook als er geen sprake is van het uitbesteden van werkzaamheden, worden je persoonsgegevens soms gedeeld met of verkregen van derden. Ze worden nooit verkocht aan derden. Voorbeelden van het delen met derden zijn:

• Ministerie van Volksgezondheid, Welzijn en Sport (VWS): Menzis verstrekt op verzoek persoonsgegevens (waaronder gegevens over gezondheid) aan VWS  voor zover dit een wettelijke verplichting is, bijvoorbeeld omdat deze gegevens noodzakelijk zijn voor de uitvoering van de Zorgverzekeringswet of de Wet langdurige zorg.
• Zorginstituut: Menzis verstrekt uit eigen beweging of op verzoek persoonsgegevens (waaronder gegevens over gezondheid) aan het Zorginstituut als deze gegevens noodzakelijk zijn voor de uitvoering van de Zorgverzekeringswet of de Wet langdurige zorg of de onderlinge afstemming van op grond van de Zorgverzekeringswet verzekerde zorg en zorg die is verzekerd op grond van de Wet langdurige zorg, of, na een verzoek, voor andere aan het Zorginstituut opgedragen taken. Dit is een wettelijke verplichting.
• Centrum Indicatiestelling Zorg (CIZ): Menzis verstrekt aan het CIZ persoonsgegevens, waaronder gegevens over gezondheid, voor zover deze gegevens noodzakelijk zijn voor het nemen van een indicatiebesluit voor aanspraak op zorg op grond van de Wet langdurige zorg. Dit is een wettelijke verplichting.
• Belastingdienst: Menzis verstrekt aan de belastingdienst persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van de Zorgverzekeringswet of voor de onderlinge afstemming van op grond van de zorgverzekering verzekerde zorg en zorg die is verzekerd op grond van de Wet langdurige zorg. Dit is een wettelijke verplichting.
• Accountant: Menzis verstrekt aan zijn accountant persoonsgegevens, waaronder (eventueel) persoonsgegevens over de gezondheid, voor zover deze gegevens noodzakelijk zijn voor het uitvoeren van de verplichte controle van de jaarrekening.
• Openbaar Ministerie en politie: Menzis verstrekt aan het Openbaar Ministerie en politie persoonsgegevens wanneer en voor zover daartoe een wettelijke verplichting bestaat.
• CAK: Menzis verstrekt je BSN en je bankrekeningnummer aan het CAK als je in aanmerking komt voor compensatie van het (verplicht) eigen risico. Dit is een wettelijke verplichting.
• College van burgemeester en wethouders: Menzis wisselt persoonsgegevens uit met het college van burgemeester en wethouders van de gemeente waarin je woont voor het voorkomen en verminderen van schulden. Dit is een wettelijke verplichting.
• Werkgevers of belangenbehartigers: als je korting krijgt op je premie omdat je deel uitmaakt van een collectiviteit, gebruikt Menzis je persoonsgegevens om periodiek bij je werkgever of belangenbehartiger te controleren of je nog recht hebt op deze korting.
• Tussenpersoon: Wanneer je verzekering bij Menzis door bemiddeling van een tussenpersoon tot stand komt, ontvangt die tussenpersoon informatie over jou. Je kunt zelf een tussenpersoon inschakelen of je werkgever kan voor jou via een tussenpersoon korting en/of andere voordelen op onze aanvullende verzekeringen regelen. We delen je NAW-gegevens en informatie over afgesloten verzekeringen. De tussenpersoon gebruikt deze gegevens om provisie te controleren en om aan zijn zorgplicht te voldoen.
• Zorgkantoren: om te voorkomen dat zorg zowel op grond van de Wlz als de Basisverzekering wordt betaald, en voor de onderlinge afstemming van de op grond van de zorgverzekering en de Wlz verzekerde zorg;
• Toezichthouders: Menzis wisselt persoonsgegevens uit met toezichthouders (bijvoorbeeld Nederlandse Zorgautoriteit of de Autoriteit Persoonsgegevens) indien dit nodig is in het kader van de toezichthoudende taak. Dit is een wettelijke verplichting.
• Andere partijen: Zorgverzekeraars krijgen regelmatig verzoeken van bijvoorbeeld universitaire ziekenhuizen om persoonsgegevens (over gezondheid) te mogen gebruiken voor wetenschappelijk onderzoek of statistiek. Deze gegevens worden alleen verstrekt voor zover niet volstaan kan worden met anonieme gegevens, het onderzoek in het algemeen belang is, en toestemming vragen niet mogelijk was.
• Extern Verwijzingsregister (EVR): In het EVR worden de persoonsgegevens opgenomen van personen waarvan in voldoende mate vaststaat dat hun gedragingen een bedreiging (kunnen) vormen voor de financiële belangen van (medewerkers van) Menzis of zijn verzekerden. In het EVR worden alleen identificerende gegevens opgenomen. Het EVR kan worden ingezien door de deelnemers aan het Protocol Incidenten waarschuwingssysteem Financiële Instellingen (PIFI). Zij kunnen als dat noodzakelijk is, informatie ontvangen uit het Incidentenregister.  
• Basis Registratie Personen: Zorgverzekeraars verkrijgen persoonsgegevens vanuit de Basis Registratie Personen.
• De Nationale sanctielijst terrorisme van de Rijksoverheid: Zorgverzekeraars moeten controleren of je voorkomt op deze lijst. Als je voorkomt op de lijst wordt dit gemeld aan De Nederlandsche Bank (DNB). 
• Andere verzekeraar: Menzis wisselt soms gegevens uit met een andere verzekeraar om schade of kosten die Menzis vergoed heeft te verhalen, bijvoorbeeld op je reisverzekeraar als die óók dekking biedt naast je basis- of aanvullende verzekering, of op de aansprakelijkheidsverzekeraar van een andere persoon, die de schade of kosten veroorzaakt heeft. 
• Zorgaanbieders: Zorgaanbieders met wie Menzis een contract heeft gesloten: zij brengen de kosten van zorg direct bij Menzis in rekening.
• Incassobureau’s en deurwaarders: Wij wisselen bij betalingsachterstanden persoonsgegevens uit met incassobureau’s en deurwaarders.

Gegevens over je gezondheid

Gegevens over je gezondheid zijn gegevens waar Menzis extra zorgvuldig mee omgaat. Menzis gebruikt deze gegevens om te bepalen of je recht hebt op (de vergoeding van) zorg. Voor zover dat nodig is, worden gegevens over gezondheid ook gebruikt voor controle, het doen van fraudeonderzoek, verhaal op een derde en analyses voor zorginkoop en risicobeheersing.

Het gebruik van gezondheidsgegevens valt onder verantwoordelijkheid van de medisch adviseur(s). De medisch adviseur heeft een wettelijke geheimhoudingsplicht. Elke medewerker die gezondheidsgegevens gebruikt, valt onder de verantwoordelijkheid van de medisch adviseur, behalve voor wat betreft handelingen met een puur administratief karakter zoals het verwerken van declaraties van zorgaanbieders en het doorzenden en digitaliseren van post. De groep van medewerkers onder verantwoordelijkheid van de medisch adviseur, heet de ‘functionele eenheid’. De medewerkers in de functionele eenheid hebben dezelfde geheimhoudingsplicht als de medisch adviseur.

De medisch adviseur van Menzis is een in het register inzake Beroepen in de Individuele Gezondheidszorg (BIG) ingeschreven: arts, tandarts, fysiotherapeut, verloskundige, verpleegkundige, gezondheidszorgpsycholoog, psychotherapeut of apotheker.

Doorgifte van persoonsgegevens aan derde landen

In het geval Menzis gebruik wil maken/maakt van de diensten van een organisatie die gevestigd is in een land buiten de EER  en er daarbij doorgifte van persoonsgegevens plaatsvindt, dan handelt Menzis als volgt:

• Indien voor het land een zogenaamd ‘adequaatheidsbesluit’ van de Europese Commissie geldt, is de EU van mening dat het land een passend beschermingsniveau waarborgt en mag doorgifte van persoonsgegevens plaatsvinden. Indien geen adequaatheidsbesluit van toepassing is, vindt slechts doorgifte van persoonsgegevens plaats als er passende waarborgen worden geboden voor de bescherming van persoonsgegevens;
• In gevallen waarin geen passende waarborgen mogelijk zijn, bijvoorbeeld het in de afspraken opnemen van de standaard contractsbepalingen zoals voorgeschreven door de EU, is doorgifte aan een derde land slechts in een uitzonderlijk geval toegestaan. Bijvoorbeeld als je hiervoor toestemming hebt gegeven of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Menzis legt bovenstaande verplichtingen ook op aan organisaties waaraan werkzaamheden zijn uitbesteed. Indien zo’n organisatie op zijn beurt dus werkzaamheden wil uitbesteden dient ook die partij aan deze voorwaarden te voldoen.

Geautomatiseerde verwerking machtigingsaanvraag of declaratie

Je machtigingsaanvraag doorloopt een zorgvuldig proces, waarbij toetsingscriteria gebaseerd op de verzekeringsvoorwaarden worden toegepast op je aanvraag. Het toepassen van deze criteria kan geautomatiseerd plaatsvinden. Je krijgt altijd een bericht waarin de aanvraag wordt toe- of afgewezen. Daarin staat beschreven hoe je een klacht kunt indienen als je dat wilt.

Declaraties worden meestal geautomatiseerd afgehandeld, waarbij toetsingscriteria gebaseerd op de verzekeringsvoorwaarden worden toegepast op je declaratie. Je hebt de mogelijkheid om een vraag of klacht in te dienen naar aanleiding van de geautomatiseerde afhandeling van je declaratie, zodat er ook een medewerker van Menzis naar kijkt.

III. Commercie en marketing

Menzis gebruikt je persoonsgegevens om je te informeren en te interesseren voor zijn andere gelijksoortige producten en diensten of die van andere rechtspersonen die onderdeel uitmaken van de Menzis Groep. Gegevens over je gezondheid (bijvoorbeeld declaratiegegevens) worden niet gebruikt voor commerciële doeleinden, tenzij je hier expliciete toestemming voor hebt gegeven. Soms maakt Menzis selecties van haar klantenbestand, bijvoorbeeld om een product voor een bepaalde doelgroep aan te prijzen.

Analyse

Menzis gebruikt je persoonsgegevens voor analyses ten behoeve van marketingactiviteiten. Hierbij wordt geen gebruik gemaakt van gegevens over je gezondheid.

Hoe doen we dat?
Om meer inzicht te krijgen in de eisen en wensen van onze klanten wordt je ingedeeld in een groep. Hiervoor gebruiken we de bij ons over jou bekende gegevens (niet gegevens die met je gezondheid te maken hebben) en bronnen buiten Menzis. We maken op basis van analyses duidelijke groepen waar we onze communicatie op richten en voor wie we onze dienstverlening verbeteren. Hoewel een groep nooit compleet persoonlijk is, zorgen we dat onze communicatie zoveel mogelijk aansluiten op jouw situatie.
De groep waarin je bent ingedeeld leidt er niet toe dat er (geautomatiseerde) besluiten worden genomen waaraan voor jou rechtsgevolgen zijn verbonden of die je op andere wijze in aanmerkelijke mate treffen. We automatiseren veel, maar maatwerk blijft gelukkig nog steeds mensenwerk.

Cookies en soortgelijke opslagtechnologieën

Als je de website van Menzis bezoekt, kan Menzis informatie opslaan op je computer in de vorm van een cookie. Een door Menzis verstuurde e-mail kan een webbaken of pixel bevatten. Informatie over cookies, pixels en soortgelijke opslagtechnologieën op de Menzis website in de Menzis app en in e-mails kun je lezen in onze cookiepolicy.

Menzis bewaart je persoonsgegevens zolang hij deze nodig heeft voor het doel waarvoor Menzis je gegevens in eerste instantie heeft gekregen. Dit betekent dat de meeste gegevens 7 jaar worden bewaard, met ingang van het jaar dat volgt op het jaar waarop de gegevens betrekking hebben. Er zijn een aantal uitzonderingen. Dit zijn:

• Niet afgesloten verzekering: Het kan voorkomen dat je bij Menzis een verzekering hebt aangevraagd, maar deze niet hebt afgesloten. Omdat je zelf besloot de verzekering niet te willen sluiten, of omdat Menzis deze geweigerd heeft. In dat geval bewaart Menzis je gegevens tot 1 januari van het jaar volgend op de aanvraag. Op die manier kan Menzis je gegevens controleren als je het jaar dat volgt weer een aanvraag indient. Ook biedt dit Menzis de mogelijkheid om je te benaderen met andere mogelijk interessante producten, tenzij je hebt aangegeven dat je dit niet wenst.
• Na beëindiging van je verzekering: Heb je wel een verzekering gesloten, maar deze inmiddels beëindigd? Dan bewaart Menzis je gegevens maximaal 7 jaar nadat je verzekering geëindigd is, dan wel maximaal 7 jaar nadat er nota’s van jou zijn ontvangen. Dit doet Menzis onder andere vanwege de gestelde eis in de Zorgverzekeringswet. Deze gegevens mogen maximaal 2 jaar worden gebruikt voor marketingdoeleinden, tenzij je hebt aangegeven dat je dit niet wenst.
• Onderzoek medische gegevens: Heeft Menzis een onderzoek uitgevoerd waarbij je medische gegevens zijn gebruikt of zijn je medische gegevens nodig voor toekomstig onderzoek? Dan bewaart Menzis deze zolang dat nodig is om het onderzoek uit te voeren en af te ronden, en daarna om de rechten van Menzis veilig te stellen. Bijvoorbeeld om declaraties terug te vorderen als zorg is gedeclareerd die niet verleend is.
• Fraude: Als Menzis je gegevens heeft gebruikt in een fraudeonderzoek, dan bewaart hij deze gegevens 8 jaar nadat het onderzoek is gesloten.
• Opnemen telefoongesprekken voor trainingsdoelen: Menzis kan je telefoongesprekken met ons opnemen. Op deze manier kan Menzis zijn medewerkers trainen en zo de dienstverlening beter maken. Deze gegevens worden maximaal 16 dagen bewaard.
• Beëindiging verzekering vanwege betalingsgedrag: Als je verzekering is beëindigd omdat je niet of te laat betaalde, worden de gegevens hierover maximaal 5 jaar bewaard.
• Klachten en geschillen: Als Menzis je gegevens heeft gebruikt in het kader van klachten en geschillen, worden deze gegevens 2 jaar nadat de procedure is afgerond bewaard.
• Risicoverevening: Menzis bewaart alle gegevens van verzekerden die nodig zijn voor (de afronding van) de risicoverevening, gedurende maximaal15 jaar vanaf 1 januari van het jaar waaraan het Zorginstituut de kosten van zorg toerekent. Door de risicoverevening krijgen zorgverzekeraars die meer verzekerden hebben met hoge zorgkosten, financiële compensatie van de overheid. Dit wordt uitgevoerd door het Zorginstituut.
• Datawarehouse: Menzis bewaart in het datawarehouse alle gegevens van zijn verzekerden maximaal 15 jaar voor analyse en actuariële doeleinden. De termijn begint met ingang van het jaar dat volgt op het jaar waarop de gegevens betrekking hebben.

Je hebt recht op:

• inzage in je persoonsgegevens
• overdraagbaarheid van je persoonsgegevens
• rectificatie van onjuiste persoonsgegevens
• wissen van persoonsgegevens
• beperking van het gebruik van je persoonsgegevens
• bezwaar tegen het gebruik van je persoonsgegevens
• intrekken van je toestemming voor het gebruik van je persoonsgegevens.

Inzage

Je hebt recht op inzage in de persoonsgegevens die Menzis van je heeft en informatie waarvoor hij die persoonsgegevens gebruikt. Het recht op inzage is in het algemeen op een veilige manier geregeld doordat je via Mijn Menzis zelf kunt zien welke persoonsgegevens over jou worden verwerkt. Dit zijn NAW-gegevens, verzekeringsgegevens, informatie over het betaalde eigen risico en premiebetalingen en zorgkosten. Het kan zijn dat je daarnaast nog bepaalde specifieke informatie wilt hebben. Je kunt daarvoor een verzoek indienen. Vermeld in je verzoek welke gegevens je wilt inzien.

Gegevensoverdraagbaarheid

Je hebt het recht je persoonsgegevens te krijgen van Menzis in een gestructureerde, gangbare en machine leesbare vorm, als die persoonsgegevens door jou of namens jou aan Menzis zijn verstrekt en door Menzis via geautomatiseerde processen zijn gebruikt.

Menzis kan de persoonsgegevens ook direct aan een andere zorgverzekeraar sturen als het gaat om gegevens die nodig zijn om over te stappen naar die andere zorgverzekeraar. Of als het gaat om door Menzis gegeven machtigingen voor het vergoeden van zorg. Als je wilt dat Menzis je gegevens direct aan een andere zorgverzekeraar stuurt, vermeld dit dan in je verzoek.

Rectificatie

Je hebt recht op correctie, dus rectificatie, van onjuiste persoonsgegevens die op jou betrekking hebben. Je hebt er recht op dat onvolledige persoonsgegevens volledig worden gemaakt, bijvoorbeeld door het verstrekken van een aanvullende verklaring. Meld in je verzoek welke gegevens gecorrigeerd moeten worden en waarom.

Wissen van gegevens

Je kunt Menzis vragen je persoonsgegevens te wissen als volgens jou één van de volgende gevallen van toepassing is:

• Menzis heeft je persoonsgegevens niet meer nodig.
• Je gegevens worden gebruikt op grond van je toestemming, maar je trekt deze toestemming in.
• Je maakt bezwaar zoals hierna (onder het kopje 'Bezwaar') omschreven, tegen het gebruik van je persoonsgegevens.
• Menzis mocht je persoonsgegevens niet gebruiken.
• Menzis was op grond van de wet al verplicht je gegevens te wissen.
• Menzis gebruikt je gegevens voor social media.

Vermeld in je verzoek welke gegevens je wilt laten wissen en waarom je vindt dat Menzis dit moet doen. Als je verzoek betrekking heeft op je verzekering is het wissen van gegevens vaak niet mogelijk, bijvoorbeeld omdat Menzis deze gegevens nog wel nodig heeft, met inachtneming van de geldende bewaartermijnen (zie bij punt 2).

Beperking

Je hebt er recht op dat het gebruik van je persoonsgegevens wordt beperkt:

• in de periode die Menzis nodig heeft om vast te stellen of je gegevens inderdaad gecorrigeerd moeten worden;
• als Menzis je persoonsgegevens niet had mogen gebruiken, maar je wilt niet dat die gegevens worden gewist;
• als Menzis je persoonsgegevens niet meer nodig heeft voor zijn eigen verwerkingsdoelen en deze dus niet langer mag bewaren, kun je Menzis verzoeken om deze gegevens toch langer te bewaren. Je kunt dit verzoek indienen als je jouw eigen gegevens nog nodig hebt voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. Menzis moet deze gegevens dan langer bewaren maar mag deze niet meer gebruiken voor eigen doelen;
• in de periode dat je tegen het gebruik van je persoonsgegevens bezwaar hebt gemaakt maar van Menzis nog geen antwoord hebt gekregen.

Als het gebruik van je persoonsgegevens wordt beperkt, heeft Menzis je toestemming nodig om toch nog gebruik van die gegevens te mogen maken. Hierop zijn een aantal uitzonderingen. Je persoonsgegevens mogen toch worden gebruikt:

• voor de uitvoering van je zorgverzekering en aanvullende ziektekostenverzekering, zodat je verzekerd kunt blijven en je nota’s kunnen worden betaald door je zorgverzekeraar;
• voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;
• ter bescherming van de rechten van een ander persoon of een rechtspersoon;
• om redenen van groot algemeen belang voor de Europese Unie of een lidstaat van de Europese Unie, zoals volksgezondheid.

Vermeld in je verzoek waarom Menzis je persoonsgegevens niet mocht gebruiken. Of voeg het verzoek tot beperking van het gebruik van je persoonsgegevens toe aan een verzoek tot rectificatie of een bezwaar.

Als je samen met het beroep op rectificatie of je bezwaar ook een beroep op beperking van het gebruik van je persoonsgegevens hebt gedaan, worden je persoonsgegevens in deze termijn minder gebruikt.

Bezwaar

Je hebt het recht om bezwaar te maken tegen het gebruik van je persoonsgegevens voor direct marketing. Als je gegevens worden gebruikt , maar niet voor direct marketing of uitvoering van je verzekering, dan mag je daartegen bezwaar maken, als je daarvoor bijzondere persoonlijke redenen hebt. Vermeld in je bezwaar om welke gegevens het gaat en wat de reden van je bezwaar is.

Toestemming

Als Menzis alleen met jouw toestemming je persoonsgegevens heeft gebruikt, dan mag je deze toestemming altijd intrekken. De intrekking van je toestemming heeft geen terugwerkende kracht. Het intrekken van je toestemming heeft dus geen gevolgen voor al uitgevoerde handelingen. Vermeld bij je verzoek welke toestemming je wilt intrekken.

Als je een beroep wilt doen op één van de rechten die genoemd worden, kun je daarvoor een verzoek indienen bij de afdeling Klachten van Menzis. Dit kun je bijvoorbeeld per brief of elektronisch doen. Menzis vertelt je dan binnen 1 maand wat hij met je verzoek heeft gedaan. Als je verzoek erg ingewikkeld is, kan deze termijn met nog eens 2 maanden worden verlengd. Als Menzis de termijn wil verlengen, laten wij jou dat binnen 1 maand na ontvangst van je verzoek weten. Indien je contact wilt opnemen met de functionaris voor de gegevensbescherming, kun je een e-mail sturen of een brief verzenden (zie hieronder de contactgegevens).

Als je het niet eens bent met de afhandeling van je verzoek, dan kun je daarover een klacht indienen bij de Autoriteit Persoonsgegevens of elke andere Europese toezichthoudende autoriteit. Je kunt ook een verzoekschrift indienen bij de rechtbank.

Ben je verzekeringnemer en heb je voor een kind een Basisverzekering afgesloten? Dan kun je bovenstaande rechten (zie bij punt 3) ook voor dit kind inroepen. Als het kind 16 jaar of ouder is, gelden wel bijzondere regels. Je hebt als verzekeringnemer dan namelijk alleen nog recht op de gegevens die nodig zijn voor het afsluiten van de Basisverzekering en om voldoende inzicht te krijgen in de door jou te betalen nota’s. Vraag je bijvoorbeeld inzage in de persoonsgegevens van een kind van 16 jaar of ouder waarvan je verzekeringnemer bent? Dan geldt dat Menzis je alleen de hierboven genoemde gegevens kan geven. Je kunt ook een machtiging overleggen van het kind van 16 jaar of ouder dat Menzis alle gegevens aan jou mag overleggen. Dan kan Menzis jou al die gegevens wel verstrekken.

Beveiligingsmaatregelen

Menzis past in het hele bedrijf beveiligingsmaatregelen toe om persoonsgegevens te beveiligen. Deze maatregelen betreffen: de organisatie, het personeel, processen en techniek en fysieke beveiliging. Deze maatregelen zijn vastgelegd in het beveiligingsbeleid van Menzis.

De ontwikkelingen binnen de wereld van informatiebeveiliging gaan snel. De invulling van de maatregelen is afgeleid van internationaal geldende standaarden, zoals ISO-norm ISO27002. Periodiek wordt door ons gecontroleerd of onze maatregelen nog adequaat zijn. Dit gebeurt door middel van het uitvoeren van risicoanalyses, interne controleplannen en door onafhankelijke audits.

Daarnaast staat Menzis onder direct toezicht van verschillende toezichthouders en de externe accountant, waarbij onder meer wordt toegezien op de werking van interne beheersing van informatiebeveiliging. Als Menzis gebruikmaakt van derde partijen bij de verwerking van persoonsgegevens, dan controleert Menzis dat die derde partij, afhankelijk van het soort persoonsgegevens, beschikt over voldoende beveiliging.

Veilig inloggen in Mijn Menzis met DigiD en sms-controle

In Mijn Menzis staan gevoelige gegevens, zoals informatie over je medische behandelingen. We willen je gegevens zo goed mogelijk beschermen daarom voeren we een dubbele controle uit als je inlogt in Mijn Menzis.

Omdat je inlogt met DigiD én sms-controle, weten we zeker dat jij degene bent die de gegevens mag inzien en dat niemand misbruik maakt van je gegevens. Alle zorgverzekeraars in Nederland gaan over op deze extra beveiliging.

Als je vragen hebt, kun je contact opnemen met Menzis.

Algemeen

Menzis
Postbus 75000
7500 KC Enschede

Het uitoefenen van de rechten van betrokkenen, waaronder het recht op inzage

Menzis t.a.v. afdeling Klachten
Postbus 75000
7500 KC Enschede
privacy@menzis.nl*

Bij een klacht

Menzis t.a.v. afdeling Klachten
Postbus 75000
7500 KC Enschede

Als je contact wilt opnemen met de functionaris voor de gegevensbescherming

Menzis t.a.v. functionaris voor gegevensbescherming
Postbus 75000
7500 KC Enschede
fg@menzis.nl*

*Je kunt op dit e-mailadres alleen vragen over het privacystatement stellen. Menzis is voor overige vragen niet bereikbaar per e-mail. Bekijk de mogelijkheden op de contactpagina.

Afmelden voor commercie

Menzis t.a.v. afdeling Marketing
Postbus 75000
7500 KC Enschede

Autoriteit persoonsgegevens

Postbus 93374
2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

Verder verwijzen we je graag naar de informatie elders op deze website.