Versie: december 2025

Drost Letselschade B.V. is de verwerkingsverantwoordelijke in de zin van de AVG. Wij zijn gevestigd aan het adres 7553 LG Hengelo, Parallelweg LS 8 (hoofdvestiging), ingeschreven bij de Kamer van Koophandel onder nummer 51388413, en bereikbaar via [email protected]. Indien van toepassing kun je onze Functionaris Gegevensbescherming eveneens bereiken via [email protected].

Deze privacy- en cookieverklaring is van toepassing op alle diensten, transacties, overeenkomsten en bezoeken aan de website van Drost Letselschade B.V. In deze verklaring leggen we je uit welke persoonsgegevens we verwerken, waarom we dat doen, welke rechten je hebt en hoe we jouw gegevens beveiligen.

Gebruik van persoonsgegevens

We verwerken jouw persoonsgegevens omdat je gebruikmaakt van onze diensten of omdat je deze zelf aan ons verstrekt. We gebruiken deze gegevens uitsluitend voor de doeleinden die in deze verklaring staan beschreven.

Daarnaast kunnen wij persoonsgegevens ontvangen van derden die betrokken zijn bij de behandeling van jouw dossier, zoals verzekeraars, (medisch) adviseurs, expertisebureaus, werkgevers of andere betrokken partijen. In dat geval verwerken wij ook persoonsgegevens die wij niet rechtstreeks van jou hebben gekregen. Waar dit is vereist, informeren wij je over de bron van deze gegevens en de categorieën persoonsgegevens die wij van derden ontvangen.

2. Doeleinden, gegevens en grondslagen

Let op: voor elk doeleinde wordt hieronder aangegeven welke gegevens wij verwerken. Per categorie wordt nog verduidelijkt welke gegevens noodzakelijk zijn voor de uitvoering van onze dienstverlening en welke gegevens optioneel zijn of alleen worden verwerkt indien jij deze zelf verstrekt. Hieronder lees je per doeleinde welke persoonsgegevens we verwerken en op welke grondslag dit gebeurt.

2.1 Behandeling van jouw letselschadezaak

De onderstaande gegevens zijn noodzakelijk voor de behandeling van jouw letselschadezaak, tenzij anders vermeld.

Doel: het behandelen van jouw letselschadeclaim, communiceren met betrokken partijen en berekenen van schade.

Categorieën persoonsgegevens:
• Identificatie: naam, adres, geboortedatum, geslacht, nationaliteit
• Contact: e-mailadres, telefoonnummer
• Gezinssituatie: partner, kinderen
• Werk en inkomen: werkgever, functie, loonstroken, uitkeringen
• Financieel: bankrekeningnummer, schadeposten
• Ongevalsgegevens: type auto, kenteken, rapportages
• Medische gegevens: letsel, medische dossiers
• Sociale omstandigheden

Grondslag:
• Uitvoering van een overeenkomst
• Gerechtvaardigd belang (onderbouwing schadevordering)

Bijzondere categorieën:
• Medische gegevens verwerken we uitsluitend voor de behandeling en onderbouwing van jouw letselschadeclaim. Dit doen we op basis van artikel 9, lid 2, sub a AVG (uitdrukkelijke toestemming) en voor zover noodzakelijk op basis van artikel 9, lid 2, sub f AVG (noodzakelijk voor de instelling, uitoefening of onderbouwing van een juridische aanspraak; dit kan ook in een buitengerechtelijke procedure). De verwerking gebeurt via of onder verantwoordelijkheid van een medisch adviseur, die beroepsgeheim heeft.

2.2 Contact en relatiebeheer

Doel: je informeren, je vragen beantwoorden en contact onderhouden

Gegevens: naam, contactgegevens, dossiernummer

Grondslag: uitvoering van een overeenkomst of gerechtvaardigd belang (namelijk het efficiënt kunnen beantwoorden van vragen, het onderhouden van de relatie en het bewaken van de kwaliteit en continuïteit van onze dienstverlening)

2.3 Websitegebruik en beveiliging

Doel: onze website laten werken en beveiligen

Gegevens: IP-adres, browsergegevens, apparaatinstellingen, cookie-ID

Grondslag: gerechtvaardigd belang (namelijk het waarborgen van de veiligheid en beschikbaarheid van onze website en systemen, het voorkomen en opsporen van misbruik/fraude, en het kunnen uitvoeren van technisch beheer en foutopsporing)

2.4 Analysecookies en statistieken

Deze gegevens worden alleen verwerkt wanneer jij hier toestemming voor geeft, tenzij wij uitsluitend volledig geanonimiseerde en geaggregeerde statistieken gebruiken die niet tot jou herleidbaar zijn.

Doel: onze website verbeteren en campagnes meten

Gegevens: Met toestemming (analysecookies): (gepseudonimiseerd) IP-adres, cookie-ID, surfgedrag. Zonder toestemming (alleen geanonimiseerde statistieken): geaggregeerde statistieken zonder cookie-ID of andere online identifiers

Grondslagen: Toestemming (voor wat betreft analysecookies) en Gerechtvaardigd belang (uitsluitend voor volledig geanonimiseerde/geaggregeerde statistieken)

2.5 Marketing en advertenties

Doel: relevante advertenties tonen via externe platforms.

Gegevens: cookie-ID, surfgedrag

Grondslag: toestemming

2.6 Wettelijke verplichtingen

Doel: voldoen aan wet- en regelgeving

Gegevens: alle gegevens die onder wettelijke verplichting vallen

Grondslag: wettelijke plicht

2.7 Opsporen van onrechtmatige handelingen

Doel: het opsporen, voorkomen en bestrijden van fraude en andere onrechtmatige handelingen en het kunnen onderbouwen/voeren van een juridische procedure.

Gegevens: NAW, IP-adressen, dossiergegevens

Grondslag: gerechtvaardigd belang

Toelichting bijzondere persoonsgegevens: voor zover in dit kader bijzondere persoonsgegevens (zoals medische gegevens) worden verwerkt, gebeurt dit uitsluitend voor zover noodzakelijk voor de instelling, uitoefening of onderbouwing van een juridische aanspraak (artikel 9, lid 2, sub f AVG).

2.8 Verplichte verstrekking en gevolgen

Voor zover wij persoonsgegevens rechtstreeks van jou verkrijgen, kan het verstrekken van bepaalde persoonsgegevens noodzakelijk zijn om een overeenkomst met jou te sluiten en/of uit te voeren (zoals de behandeling van jouw letselschadezaak) en/of om te voldoen aan een wettelijke verplichting. Als je de voor deze doeleinden noodzakelijke persoonsgegevens niet verstrekt, kan het zijn dat wij (onderdelen van) onze dienstverlening niet kunnen leveren, jouw dossier niet (volledig) kunnen behandelen of niet kunnen voldoen aan wettelijke verplichtingen. Voor gegevens die als optioneel zijn aangeduid geldt dat je deze niet hoeft te verstrekken.

3. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.

4. Verstrekking aan derden

We delen jouw gegevens nooit voor commerciële marketingdoeleinden van derden.

We zijn transparant over de categorieën partijen die jouw gegevens kunnen ontvangen. Hieronder staat een overzicht.

We delen gegevens alleen wanneer dit nodig is voor:
• de behandeling van jouw dossier (met verzekeraars, medisch adviseurs, betrokken experts, advocaten en andere belangenbehartigers)
• een wettelijke verplichting

Daarnaast kunnen we in sommige gevallen gegevens delen als jij daar vooraf uitdrukkelijk toestemming voor hebt gegeven (bijvoorbeeld voor bepaalde vormen van communicatie of gebruik van jouw gegevens buiten de behandeling van jouw dossier).

Daarnaast kunnen jouw gegevens worden gedeeld met dienstverleners die ons ondersteunen bij onze werkzaamheden. Dit betreft onder andere de volgende categorieën ontvangers:
• ICT-dienstverleners en hostingpartijen
• Softwareleveranciers (bijvoorbeeld dossiermanagementsystemen)
• Administratie- en boekhoudkantoren
• Marketing- en analyseplatforms (zoals Google, Meta, Hotjar)
• Telecommunicatie- en e-mailproviders
Met partijen die namens ons gegevens verwerken sluiten we verwerkersovereenkomsten.

Internationale doorgifte
Sommige dienstverleners bevinden zich buiten de Europese Economische Ruimte (zoals Google, Meta en Hotjar). Wanneer jouw gegevens naar deze landen worden doorgegeven, doen we dit alleen als er passende waarborgen gelden, zoals het EU–US Data Privacy Framework of door het afsluiten van Standard Contractual Clauses (SCC’s).

5. Beveiliging van jouw gegevens

We beschermen jouw gegevens met passende technische en organisatorische maatregelen.

5.1 Geen geautomatiseerde besluitvorming

We nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking (zoals profilering) die voor jou nadelige gevolgen kunnen hebben. We beschermen jouw gegevens met passende technische en organisatorische maatregelen.

6. Cookies

We vinden het belangrijk dat je weet welke cookies we gebruiken, waarom we dit doen en hoe lang deze worden bewaard.
Bewaartermijnen cookies
• Functionele cookies: vervallen automatisch na de sessie of enkele dagen
• Analytische cookies: variëren van sessiecookies tot maximaal 24 maanden
• Marketingcookies: worden door externe partijen geplaatst en kunnen variëren van 1 dag tot 2 jaar (bijv. Google Ads, Meta)

6.1 Functionele cookies

Deze zorgen ervoor dat de website goed werkt.

6.2 Analytische cookies

Deze gebruiken we om de website te verbeteren. Voor niet-geanonimiseerde cookies vragen we toestemming.

6.3 Marketingcookies

Deze worden gebruikt voor advertentiedoeleinden. Hiervoor vragen we altijd jouw toestemming.

6.4 Cookies beheren

Je kunt cookies verwijderen of uitschakelen via de instellingen van je browser.

7. Websites van derden

Op onze website staan links naar andere websites. Voor die websites geldt hun eigen privacybeleid.

8. Jouw rechten

Je hebt het recht om:
• voor zover de verwerking is gebaseerd op jouw toestemming, heb je te allen tijde het recht om die toestemming in te trekken (dit heeft geen gevolgen voor de rechtmatigheid van de verwerking voorafgaand aan die intrekking)
• inzage te vragen in jouw persoonsgegevens
• je gegevens te laten corrigeren, aanvullen of verwijderen
• beperking van verwerking te vragen
• bezwaar te maken tegen verwerking
• je gegevens te ontvangen (dataportabiliteit)

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via: https://autoriteitpersoonsgegevens.nl/.

Je kunt hiervoor contact opnemen via:
• E-mail: [email protected]
• Telefoon: 074-2490300
• Privacy officer: Y.P.J. Drost

9. Wijzigingen

We kunnen deze verklaring aanpassen. De meest recente versie staat altijd op onze website.