Inleiding

Justera hecht grote waarde aan de bescherming van de privacy van cliënten en andere betrokkenen. In het kader van de belangenbehartiging bij letselschade verwerken wij persoonsgegevens, waaronder bijzondere en gevoelige gegevens. Dit privacybeleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG) en heeft als doel transparant en zorgvuldig om te gaan met persoonsgegevens.

Reikwijdte van dit beleid

Dit beleid is van toepassing op alle verwerkingen van persoonsgegevens binnen Justera, met bijzondere aandacht voor:

• Dossiers van cliënten met letselschade;
• Correspondentie met verzekeraars, medische professionals, en andere betrokken partijen;
• Gegevensverwerking ten behoeve van juridische procedures, schadecalculaties en medische beoordelingen.

Verantwoordelijke en contactgegevens

Justera is de verantwoordelijke voor de verwerking van persoonsgegevens zoals weergegeven in dit beleid.

Contactgegevens van de Privacy Officer:

Naam: Jessica Overtoom

Adres: Essebaan 67, 2908 LJ Capelle aan den IJssel

E-mail: jessica@justera.nl

Telefoon: 06-20224959

Grondslagen voor gegevensverwerking

Justera verwerkt persoonsgegevens uitsluitend op basis van een of meer van de volgende wettelijke grondslagen:

• Uitvoering van de overeenkomst met de cliënt;
• Voldoen aan een wettelijke verplichting;
• Gerechtvaardigd belang (zoals het verhalen van schade);
• Toestemming van de betrokkene (bijv. voor medische informatie).

Categorieën persoonsgegevens

Afhankelijk van de aard van het letselschadedossier verwerkt Justera onder meer de volgende gegevens:

• Algemene gegevens: naam, adres, telefoonnummer, e-mail, geboortedatum;
• Medische gegevens: medische dossiers, behandelverslagen, psychologische rapportages (uitsluitend met toestemming);
• Financiële gegevens: inkomensgegevens, schadeopstellingen, declaraties;
• Juridische informatie: processtukken, aansprakelijkstellingen, expertiserapporten.

Doeleinden van de verwerking

De persoonsgegevens worden verwerkt met het doel:

• De belangen van cliënten te behartigen bij letselschade;
• Aansprakelijkheid vast te stellen en schade te verhalen;
• Juridische procedures te voeren;
• Rapportage aan cliënten te verzorgen;
• Te voldoen aan administratieve en wettelijke verplichtingen (zoals dossiervorming).

Delen van gegevens met derden

Persoonsgegevens worden uitsluitend gedeeld met derden wanneer dat noodzakelijk is voor de uitvoering van de overeenkomst, of om te voldoen aan wettelijke verplichtingen.

Dit kunnen onder meer zijn:

• Medische adviseurs;
• Verzekeraars en tegenpartijen;
• Gerechtsdeurwaarders, advocaten en rechtbanken;
• Externe experts of schade-experts;
• Boekhouders of belastingadviseurs.

Justera sluit met externe verwerkers verwerkersovereenkomsten af conform artikel 28 AVG.

Beveiliging van gegevens

Justera neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Voorbeelden van deze maatregelen zijn:

• Versleutelde opslag en verzending van bestanden;
• Beperkte toegang tot dossiers op basis van functies en rollen (need-to-know);
• Regelmatige controle op toegangsrechten;
• Training en bewustwording van medewerkers over privacybescherming.

Bewaartermijnen

Dossiers en persoonsgegevens worden door Justera bewaard zolang dat noodzakelijk is voor de behandeling van het letselschadedossier en in overeenstemming met de wettelijke bewaartermijnen. In de regel hanteert Justera een bewaartermijn van 20 jaar, tenzij een langere termijn vereist is.

Rechten van betrokkenen

Cliënten en betrokkenen hebben de volgende rechten:

• Recht op inzage;
• Recht op rectificatie;
• Recht op gegevenswissing (voor zover wettelijk toegestaan);
• Recht op beperking van de verwerking;
• Recht op overdraagbaarheid van gegevens;
• Recht van bezwaar.

Verzoeken tot uitoefening van deze rechten kunnen gericht worden aan de privacycontactpersoon via jessica@justera.nl

Toezicht en klachten

Justera houdt intern toezicht op de naleving van dit beleid. Klachten over de verwerking van persoonsgegevens kunnen worden ingediend bij de interne privacyverantwoordelijke via jessica@justera.nl of rechtstreeks bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Wijzigingen in dit beleid

Justera behoudt zich het recht voor om dit privacybeleid te wijzigen. Bij substantiële wijzigingen wordt dit actief gecommuniceerd aan cliënten via e-mail, post of via onze website.

Aldus vastgesteld op 01-05-2025.

Namens Justera,

Jessica Overtoom – directrice