Privacyverklaring

De Noorderlinge is een financiële dienstverlener die producten en diensten aanbiedt via
onafhankelijke verzekeringsadviseurs. Het beschermen van jouw persoonsgegevens en daar zorgvuldig mee omgaan vinden we erg belangrijk. In deze privacyverklaring lees je welke gegevens we verzamelen en hoe we daarmee omgaan.

Inleiding
De Noorderlinge is een handelsnaam van Goudse Schadeverzekeringen N.V., onderdeel van De Goudse N.V. Goudse Schadeverzekeringen N.V. is formeel verantwoordelijk voor de verwerking van jouw persoonsgegevens en voor de gegevens die jij aan ons verstrekt.

We zorgen ervoor dat al onze onderdelen voldoen aan de Algemene verordening gegevensbescherming (AVG) en de bijbehorende wet- en regelgeving. De AVG biedt belangrijke waarborgen voor de bescherming van jouw persoonsgegevens. Je kunt de volledige tekst van de AVG vinden in het publicatieblad van de Europese Unie (Verordening 2016/679). Meer informatie vind je ook op de website van de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Daarnaast houden we ons aan de Gedragscode Verwerking Persoonsgegevens Verzekeraars. Deze gedragscode is te vinden op de website van het Verbond van Verzekeraars: verzekeraars.nl.

Goudse Schadeverzekeringen N.V., handelend onder de naam De Noorderlinge, is verantwoordelijk voor de persoonsgegevens die jij aan ons verstrekt. In lijn met de Gedragscode Verwerking Persoonsgegevens Verzekeraars kunnen persoonsgegevens worden verwerkt binnen ondernemingen van De Goudse-groep, voor zover dat noodzakelijk is voor de uitvoering van onze dienstverlening, schadebehandeling, fraudepreventie, de naleving van wettelijke verplichtingen of de interne bedrijfsvoering.

Ben je verzekerd via een adviseur?
Dan is jouw adviseur verantwoordelijk voor de persoonsgegevens die je met hem of haar deelt.

Geeft jouw organisatie persoonsgegevens van medewerkers aan ons door?
Dan ben je verplicht om je medewerkers hierover te informeren. Je kunt hen naar deze privacyverklaring verwijzen, zodat zij weten hoe wij met hun gegevens omgaan.

Welke persoonsgegevens gebruiken we?
Als jij of je werkgever een verzekering aanvraagt bij De Noorderlinge, vragen we om je persoonsgegevens. Die ontvangen we via je adviseur, of rechtstreeks via onze website, per e-mail of telefonisch.

Welke gegevens we precies verwerken, hangt af van het soort verzekering en het contact dat we met je hebben. Het kan gaan om de volgende soorten persoonsgegevens:

• NAW- en contactgegevens
  Je naam, adres, e-mailadres en telefoonnummer. Deze gegevens gebruiken we om contact met je op te nemen, informatie toe te sturen en (verzekerings)overeenkomsten uit te voeren.
• Financiële gegevens
  Bijvoorbeeld je bankrekeningnummer (voor het incasseren van premies en het doen van uitkeringen) en je inkomensgegevens, als die nodig zijn voor de uitvoering van de verzekering.
• Burgerservicenummer (BSN)
  We vragen alleen naar je BSN als daar een wettelijke grondslag voor is.
• Aanvullende gegevens
  Afhankelijk van de verzekering of dienstverlening kunnen we aanvullende gegevens nodig hebben, zoals je geboortedatum, geslacht, beroep of kenteken. Deze gegevens gebruiken we bijvoorbeeld om de premie te berekenen of de polis op te maken.
• Contactgegevens en communicatie
  We bewaren informatie over je contactmomenten met ons, zoals de inhoud van het gesprek en wanneer het plaatsvond. Zo kunnen we je bij een volgend contact beter en gerichter helpen.
• Websitebezoek en IP-adres
  Wanneer je onze website bezoekt, loggen we tijdelijk je IP-adres. Dit doen we om digitale dreigingen te herkennen en om effectief te kunnen optreden bij beveiligingsincidenten. Deze gegevens bewaren we 45 dagen, zodat we in de praktijk altijd minimaal een maand kunnen terugkijken.
• Gezondheidsgegevens
  We verwerken gezondheidsgegevens alleen als dat noodzakelijk is, bijvoorbeeld om:
  • te beoordelen welk risico we kunnen verzekeren;
  • de omvang van een schade of claim vast te stellen;
  • te bepalen of we aanvullende informatie nodig hebben of direct advies kunnen geven over de afhandeling van een claim.
    Medische gegevens worden uitsluitend verwerkt door een medisch adviseur of medewerkers van onze medische dienst. Aanvullende medische informatie vragen we alleen op via of onder verantwoordelijkheid van een medisch adviseur. Als we informatie van je arts nodig hebben, vragen we daarvoor altijd eerst jouw toestemming.
• Strafrechtelijke gegevens
  Soms hebben we informatie nodig over je strafrechtelijk verleden om een verzekeringsaanvraag te kunnen beoordelen. Het gaat dan alleen om relevante feiten uit de acht jaar voorafgaand aan de aanvraag. Strafrechtelijke gegevens worden alleen verwerkt door medewerkers die daarvoor bevoegd zijn.

Waarvoor gebruiken we je persoonsgegevens?
We gebruiken je persoonsgegevens voor de volgende doelen:

Uitvoering van je verzekering of dienstverlening
We gebruiken je gegevens om aanvragen te beoordelen, verzekeringen te accepteren en uit te voeren, diensten te verlenen en betalingen te verwerken.

Behandeling van schades
Bijvoorbeeld als je betrokken bent bij een schade als verzekerde of benadeelde. Je gegevens helpen ons om de schade correct af te handelen.

Voldoen aan wettelijke verplichtingen
Soms zijn we verplicht om gegevens te delen met instanties zoals de Belastingdienst, het UWV, toezichthouders of de politie. Ook kunnen we gegevens delen op basis van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

Waarborgen van veiligheid en integriteit
We gebruiken je gegevens om de veiligheid van De Noorderlinge en de verzekeringssector te beschermen. Denk aan het herkennen, voorkomen en onderzoeken van (pogingen tot) fraude of andere ongewenste gedragingen.

Klanttevredenheid en marketing
We horen graag hoe tevreden je bent over De Noorderlinge en hoe we onze dienstverlening kunnen verbeteren. Ook houden we je graag op de hoogte van relevante informatie, bijvoorbeeld via nieuwsbrieven. Als je hier bezwaar tegen hebt, kun je dat aan ons laten weten.

Verbeteren en innoveren
We gebruiken persoonsgegevens ook om analyses te maken. Daarmee kunnen we:

• risico’s beter inschatten;
• premies nauwkeuriger vaststellen;
• processen verbeteren;
• nieuwe diensten ontwikkelen.

Bij het analyseren van gegevens verwijderen of anonimiseren we persoonsgegevens die niet nodig zijn. We gebruiken daarnaast technieken om je gegevens zo goed mogelijk te beschermen.

Grondslagen voor verwerking
We verwerken je persoonsgegevens alleen als daar een wettelijke grondslag voor is. Dat kan in de volgende situaties:

• Voor de uitvoering van een overeenkomst
• Bijvoorbeeld als je een verzekering aanvraagt of gebruikmaakt van onze dienstverlening
• Om te voldoen aan wettelijke verplichtingen. Denk aan identificatieplicht of het delen van gegevens met de Belastingdienst (renseignering), het UWV of toezichthouders.
• Bij een gerechtvaardigd belang. Bijvoorbeeld als we onderzoek doen naar mogelijke fraude. Daarbij maken we altijd een zorgvuldige afweging tussen ons belang en jouw privacy.
• Met jouw toestemming. Bijvoorbeeld als je toestemming geeft voor het ontvangen van nieuwsbrieven of het gebruik van bepaalde gegevens voor marketing.

Herkomst van gegevens
Meestal ontvangen we je gegevens van jouzelf, je werkgever, je wettelijk vertegenwoordiger of je adviseur. Soms krijgen we gegevens van andere partijen, zoals:

• het UWV of andere instanties die sociale verzekeringen uitvoeren;
• de Basisregistratie Personen (BRP);
• de Rijksdienst voor het Wegverkeer (RDW);
• de Stichting CIS (Centraal Informatie Systeem);
• de Belastingdienst;
• andere personen of organisaties die daartoe bevoegd zijn of door jou gemachtigd.

Beveiliging van gegevens
We vinden het belangrijk dat je gegevens goed beschermd zijn. Daarom:

• hebben alleen medewerkers die dat nodig hebben toegang tot je gegevens;
• zijn al onze medewerkers gebonden aan een geheimhoudingsplicht en hebben de eed of belofte afgelegd om zich te houden aan wet- en regelgeving, gedragscodes en integer te handelen;
• geven we gegevens alleen door als dat wettelijk verplicht is;
• zijn onze systemen en programma’s goed beveiligd en worden ze regelmatig gecontroleerd;
• beschermen we je gegevens tegen ongeautoriseerde toegang, verlies, vernietiging of misbruik;
• zorgen we ervoor dat gegevens kunnen worden hersteld bij verlies of beschadiging;
• stellen we eisen aan onze leveranciers en controleren we of zij zich aan onze veiligheidsnormen houden;
• zorgen we ervoor dat je onze websites veilig kunt gebruiken.

Telefoongesprekken en AI
Soms nemen we telefoongesprekken op. Dat doen we om:

• de kwaliteit van onze telefonische dienstverlening te beoordelen;
• onze medewerkers te trainen, coachen en beoordelen;
• fraude te voorkomen en op te sporen;
• onze bedrijfsvoering te verbeteren.

Bij het verwerken van deze opnames kunnen we gebruikmaken van kunstmatige intelligentie (AI), zoals spraak-naar-tekst technologie en automatische samenvattingen. Deze toepassingen helpen ons om gesprekken efficiënter te analyseren en te verbeteren. We gebruiken deze AI-technieken uitsluitend voor de hierboven genoemde doelen en niet voor geautomatiseerde besluitvorming over jou als persoon.

De opnames en eventuele gegenereerde teksten worden zorgvuldig beveiligd, zijn niet toegankelijk voor onbevoegden en kunnen niet worden aangepast of gemanipuleerd. We bewaren ze niet langer dan noodzakelijk is voor het doel waarvoor ze zijn opgenomen.

Kopie van je identiteitsbewijs
Soms vragen we je om een kopie van je identiteitsbewijs, zoals een paspoort of rijbewijs. Dit doen we bijvoorbeeld om veiligheidsredenen of om je identiteit vast te stellen.

• Maak op de kopie je pasfoto, Burgerservicenummer (BSN) en de Machine Readable Zone (MRZ) onleesbaar, zodat je privacy goed beschermd wordt.
• Zet er ook duidelijk bij voor wie de kopie is bedoeld en op welke datum je deze verstrekt. Je kunt hiervoor de KopieID-app van de Rijksoverheid gebruiken. Daarmee maak je eenvoudig een veilige kopie.

Bewaartermijnen
Hoe lang we je persoonsgegevens bewaren, hangt af van het doel waarvoor we ze hebben verzameld. Heb je gegevens verstrekt voor een offerte? Dan bewaren we die maximaal zes maanden.

Gegevens die nodig zijn voor het afsluiten en uitvoeren van een verzekering bewaren we tot zeven jaar na het beëindigen van de overeenkomst, tenzij we wettelijk verplicht zijn ze langer te bewaren. In dat geval houden we ons aan de wettelijke bewaartermijn.

Zijn je gegevens niet meer nodig voor het oorspronkelijke doel? Dan verwijderen we ze.

Soms bewaren we gegevens langer in anonieme vorm, bijvoorbeeld voor historische, statistische of wetenschappelijke doeleinden. In dat geval zorgen we ervoor dat de gegevens alleen voor die doelen worden gebruikt en goed zijn beveiligd.

Gebruik van onze website
We hebben maatregelen genomen om je bezoek aan onze website veilig te laten verlopen en misbruik te voorkomen.

Als je onze website bezoekt, kunnen we bezoekersgegevens verzamelen om de gebruiksvriendelijkheid te verbeteren. Alleen medewerkers die deze gegevens nodig hebben, mogen ze inzien. Zij hebben een geheimhoudingsplicht.

Op onze website gebruiken we cookies. Dat zijn kleine tekstbestanden die je browser opslaat op je apparaat. Op de cookiepagina van onze website lees je hoe we cookies gebruiken en hoe je je voorkeuren kunt beheren.

Verstrekking van gegevens aan derden
We verstrekken je persoonsgegevens alleen aan derden als dat wettelijk is toegestaan en nodig is voor onze bedrijfsvoering. Denk aan:

• je adviseur;
• herverzekeraars;
• postbedrijven;
• onderzoeksbureaus;
• IT-dienstverleners;
• bedrijven aan wie we bepaalde taken hebben uitbesteed.

Soms delen we gegevens met het Verbond van Verzekeraars voor statistisch onderzoek, of voor validatie- en relatiebeheerdoeleinden. We verkopen je gegevens nooit.

In het kader van verantwoord acceptatie-, risico- en fraudebeleid kunnen we je naam, adres, woonplaats en geboortedatum delen met handelsinformatiebureaus.

We zijn soms wettelijk verplicht om gegevens te delen met instanties zoals de Belastingdienst, toezichthouders, politie of justitie. Ook kunnen we gegevens delen op basis van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

Wij geven alleen persoonsgegevens door naar landen buiten de Europese Economische Ruimte (EER) als dit volledig in overeenstemming is met de AVG en andere wettelijke richtlijnen.

Opsporing van fraude en misbruik
Om fraude, misbruik en ander ongewenst gedrag te voorkomen en op te sporen, kunnen we persoonsgegevens vastleggen en uitwisselen. Dat doen we binnen De Noorderlinge, met andere financiële instellingen of met externe onderzoeksbureaus. Daarbij houden we ons aan het Protocol Verzekeraars en Criminaliteit en het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI).

Gebeurtenissenadministratie en Intern Verwijzingsregister
We gebruiken een interne Gebeurtenissenadministratie om situaties vast te leggen die extra aandacht vragen, bijvoorbeeld bij vermoedens van fraude. Alleen onze afdeling Speciale Zaken heeft toegang tot deze gegevens. Aan dit register is een Intern Verwijzingsregister gekoppeld. Dat bevat alleen verwijzingsgegevens, zoals je naam, geboortedatum of KVK-nummer. Dit register kan niet door andere verzekeraars worden geraadpleegd.

Incidentenregister en Extern Verwijzingsregister
Financiële instellingen kunnen gedragingen van personen of organisaties die hebben geleid of kunnen leiden tot benadeling van de instelling, haar klanten of medewerkers, of die de integriteit van de financiële sector in gevaar brengen, registreren in een Incidentenregister. Aan dit register is een Extern Verwijzingsregister gekoppeld. Dat bevat alleen verwijzingsgegevens, zoals je naam, geboortedatum of KVK-nummer. Deze gegevens mogen alleen onder strikte voorwaarden worden opgenomen. Instellingen die zijn aangesloten bij brancheverenigingen zoals het Verbond van Verzekeraars, de Nederlandse Vereniging van Banken of Zorgverzekeraars Nederland hebben toegang tot (delen van) dit register.

Stichting CIS
Bij het aanvragen, wijzigen of uitvoeren van een verzekering of schade kunnen wij je gegevens en, als dat relevant is, gegevens van andere betrokkenen, raadplegen en registreren in de databank van Stichting CIS (Centraal Informatie Systeem). Stichting CIS is een gezamenlijke databank van verzekeraars in Nederland.

Waarvoor gebruiken wij en andere verzekeraars de databank van CIS?
Wij gebruiken deze databank voor een zorgvuldig acceptatie- en schadebehandelingsbeleid, om risico’s te beheersen en fraude te voorkomen. Andere verzekeraars die bij Stichting CIS zijn aangesloten kunnen deze gegevens voor dezelfde doelen gebruiken.

Wanneer leggen wij gegevens vast?
Als je schade claimt, wordt dat vastgelegd in de CIS databank. Deze vastlegging vindt plaats zodra jij, of iemand anders, een schade meldt waarbij verzekeringsdekking is gevraagd. Dit geldt ook als er uiteindelijk geen uitkering plaatsvindt of als je besluit de schade zelf te betalen. De registratie gebeurt ongeacht wie er aansprakelijk is voor de schade, of deze binnen je polisvoorwaarden valt of onder je eigen risico blijft.

Hoe gaan wij om met je privacy?
Op het gebruik van de CIS databank is het privacyreglement van Stichting CIS van toepassing. De registratie en raadpleging van gegevens vindt plaats volgens de geldende regels van Stichting CIS. Meer informatie vind je op www.stichtingcis.nl.

Je rechten
Je hebt het recht om te weten welke persoonsgegevens over jou worden verwerkt. Je kunt hiervoor een verzoek doen via Stichting CIS.

Profilering en geautomatiseerde besluitvorming
We kunnen een profiel van je samenstellen op basis van de gegevens die je aan ons hebt verstrekt, soms aangevuld met informatie uit openbare bronnen. Dit profiel helpt ons om risico’s te beoordelen en onze dienstverlening zo goed mogelijk af te stemmen.

Bij sommige producten beoordelen we je aanvraag via een geautomatiseerd proces. Een programma neemt dan op basis van jouw gegevens en onze acceptatieregels een eerste besluit over je verzekering. Krijg je niet direct een verzekering? Dan wordt je aanvraag opnieuw beoordeeld door een medewerker van De Noorderlinge. Ben je het niet eens met een besluit? Dan kun je bezwaar maken. Je bespreekt dit met een medewerker, die je aanvraag opnieuw bekijkt.

Jouw rechten met betrekking tot persoonsgegevens
Je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken. Op verzoek geven wij je inzage in die persoonsgegevens en informatie over de verwerking daarvan. Ook heb je het recht om je persoonsgegevens te laten corrigeren als deze onjuist zijn. Daarnaast kun je ons verzoeken om je gegevens te verwijderen wanneer:

• ze onrechtmatig zijn verwerkt;
• ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld; of
• je eerder toestemming hebt gegeven, maar deze inmiddels hebt ingetrokken en er geen
• andere rechtsgrond meer is voor verwerking.

Ook kun je vragen om de verwerking van je gegevens tijdelijk te beperken. Dit kan bijvoorbeeld als:

• Je denkt dat je gegevens niet kloppen;
• je gegevens onterecht worden gebruikt;
• je de gegevens nog nodig hebt voor een juridische procedure;
• je gegevens wilt overdragen aan een andere dienstverlener; of
• je bezwaar hebt gemaakt tegen het gebruik van je gegevens en dit bezwaar nog in behandeling is.

Gebruikmaken van rechten
Wil je gebruikmaken van je privacyrechten? Stuur dan een schriftelijk verzoek naar:
De Noorderlinge
t.a.v. de functionaris voor gegevensbescherming
Postbus 910
8901 BS Leeuwarden
Of stuur een e-mail naar: fg@noorderlinge.nl

Laat in je verzoek duidelijk weten welk recht je wilt gebruiken. Geef – als dat kan – ook aan over welke persoonsgegevens het gaat en in welke periode deze gegevens zijn verzameld of gebruikt.

Om er zeker van te zijn dat jij zelf het verzoek hebt gedaan, kunnen we je vragen om een kopie van een geldig identiteitsbewijs (zoals een paspoort of rijbewijs). Kijk voor de wijze waarop je een kopie kunt aanleveren onder ‘Kopie van je identiteitsbewijs’ eerder in deze verklaring.
Onze functionaris voor gegevensbescherming reageert zo snel mogelijk op je verzoek, in ieder geval binnen een maand.

Vragen of klachten?
Heb je vragen over deze privacyverklaring? Of ben je het niet eens met hoe we omgaan met je persoonsgegevens? Neem dan contact op met onze functionaris voor gegevensbescherming:
Postadres: Postbus 910, 8901 BS Leeuwarden
E-mail: fg@noorderlinge.nl
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat we je rechten hebben geschonden.

Wijzigingen
We kunnen deze privacyverklaring aanpassen als er nieuwe ontwikkelingen zijn, zoals veranderingen in wetgeving of onze producten en diensten.

Inwerkingtreding
Deze privacyverklaring is van kracht sinds 1 juli 2026.

Contactgegevens De Noorderlinge
Bezoekadres: De Eenhoorn 2, 8932 NX Leeuwarden
Postadres: Postbus 910, 8901 BS Leeuwarden
Telefoon: 088 007 7000
E-mail: fg@noorderlinge.nl