Security policy
Alles op één plek: onze kennisdossiers, hulp bij schade, een begrippenlijst en de officiële instanties waar u terecht kunt. Onafhankelijk samengesteld door Finass Verzekert.
Kennisdossiers per verzekering
In onze kennisdossiers leggen we per verzekering uit wat er precies gedekt is, wat de premie bepaalt en waar u op moet letten — zonder verkooppraat.
Particulier: auto · motor · camper · caravan · woonhuis · inboedel · aansprakelijkheid · kostbaarheden
Zakelijk & zzp: zzp · bedrijfsaansprakelijkheid · beroepsaansprakelijkheid · cyber · rechtsbijstand · verzuim · bedrijfsschade · gebouwen
Waar begin ik als ik iets wil verzekeren?
Hulp bij schade
Schade gehad? Op deze pagina’s leest u precies wat u moet doen en wat u nodig heeft:
Schade melden (particulier) · schade beheren · schadedocumenten
Schade melden (zakelijk) · schade beheren zakelijk · documenten zakelijk
Stap voor stap: het autoschadeclaimproces en de procedure bij schade aan huis.
Spoed buiten kantooruren?
Hulp bij kiezen & controleren
Een paar hulpmiddelen die vaak van pas komen: de herbouwwaardemeter (opstal) en inboedelwaardemeter voorkomen onderverzekering, en uw schadevrije jaren staan geregistreerd in Roy-data. Voor bedrijfspanden werkt u met een taxatie conform Art. 7:960 BW.
Bekijk ook onze merkenoverzicht, de verzekeringsmaatschappijen waarmee wij werken en het bestaande kennisbankoverzicht.
Hoe weet ik of ik onderverzekerd ben?
Waar vind ik mijn schadevrije jaren?
Officiële instanties
Onafhankelijke en officiële bronnen waar u terecht kunt:
- AFM — toezichthouder financiële dienstverlening (register van adviseurs)
- Kifid — klachteninstituut financiële dienstverlening
- Verbond van Verzekeraars — brancheorganisatie, o.a. Bedrijfsregeling 11 (Roy-data)
- RDW — kentekenregistratie en verzekeringsplicht
- Waarborgfonds Motorverkeer — bij schade door een onbekend of onverzekerd voertuig
- Nivre — register van schade-experts (o.a. voor contra-expertise)
- Autoriteit Persoonsgegevens — melden van datalekken
- Nederlandse Arbeidsinspectie — melden van ernstige arbeidsongevallen
Deze partijen staan los van Finass Verzekert; wij verwijzen ernaar voor onafhankelijke informatie.
Waar kan ik een klacht indienen?
Hoe controleer ik of een adviseur betrouwbaar is?
Wij nemen het traject met de verzekeraar voor u over.
Neem contact opBegrippenlijst
De termen die u het vaakst tegenkomt, kort uitgelegd.
Eigen risico
Dagwaarde vs. nieuwwaarde
Herbouwwaarde
Bereddingskosten
Onderverzekering
Bonus-malus & schadevrije jaren
Contra-expertise
Zuivere vermogensschade
Veelgestelde vragen
Wat vind ik in de kennisdossiers?
Waar meld ik schade?
Wat is Roy-data?
Bij welke instantie kan ik klagen?
Werkt Finass met vaste verzekeraars?
Responsible disclosure · datalek · phishing
Security policy: kwetsbaarheden melden
Ziet u een zwakke plek in onze website of in het aanvraagproces? Meld het bij ons voordat u er iets mee doet. Op deze pagina staat hoe u meldt en wat daarbij wel en niet is toegestaan.
- Meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw situatie past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Wij verwerken persoonsgegevens die u ons voor een aanvraag of een schade toevertrouwt: naam, adres, geboortedatum, bankgegevens, soms medische of strafrechtelijke informatie. Vindt u een kwetsbaarheid in onze website of formulieren, meld die dan bij ons voordat u die met anderen deelt. Beschrijf zo precies mogelijk welke pagina of welk formulier het betreft, wat u heeft gedaan en wat het gevolg was. Wij bevestigen de ontvangst, onderzoeken de melding en koppelen terug wat wij ermee doen.
Bij het onderzoeken van een kwetsbaarheid geldt een duidelijke grens. Niet toegestaan zijn: het inzien, kopiëren, wijzigen of verwijderen van gegevens van anderen, het plaatsen van een achterdeur om aan te tonen dat toegang mogelijk is, geautomatiseerd wachtwoorden proberen, een denial-of-service-aanval, social engineering van onze medewerkers of klanten, en fysieke toegang tot ons kantoor of onze apparatuur. Gebruik alleen de gegevens die nodig zijn om het probleem aan te tonen, en niet meer dan dat.
Deze pagina gaat over de beveiliging van onze eigen dienstverlening. Hoe wij met uw persoonsgegevens omgaan, met welk doel en hoe lang wij ze bewaren, leest u in de privacy policy. Loopt uw bedrijf risico op een hack of een datalek, dan is dat een verzekerbaar risico dat op een cyberverzekering hoort en niet op een gewone aansprakelijkheidsverzekering.
Deze pagina behandelt één situatie. Het volledige overzicht staat op Aansprakelijkheidsverzekering particulier (AVP) vergelijken.
Wat u moet weten voordat u meldt
Vier punten over de melding zelf en over wat er verzekeringstechnisch wel en niet gedekt is.
Wat er met uw melding gebeurt
Wij bevestigen de ontvangst en laten weten of wij de melding als kwetsbaarheid beoordelen. Blijkt er sprake van een datalek met persoonsgegevens, dan gelden de meldtermijnen van de AVG richting de Autoriteit Persoonsgegevens en, waar nodig, richting de betrokkenen. Maak de kwetsbaarheid pas openbaar nadat die is verholpen, en overleg met ons over het moment.
Wat buiten deze regeling valt
Meldingen over ontbrekende best practices zonder aantoonbaar risico, zoals een ontbrekende header of een verlopen certificaat op een niet-gebruikte subdomeinnaam, nemen wij wel in behandeling maar behandelen wij niet als kwetsbaarheid. Ook spam, phishingmails die niet van ons afkomstig zijn en klachten over de inhoud van pagina's vallen hier niet onder; die gaan via contact.
Bestuurlijke boetes zijn niet verzekerbaar
Een boete van de Autoriteit Persoonsgegevens is een straf en geen schadevergoeding. Zulke boetes en dwangsommen zijn op vrijwel elke polis uitgesloten, ook op een cyberverzekering. Wel verzekerbaar zijn onderzoekskosten, herstel, notificatie aan betrokkenen en de aansprakelijkheid tegenover degenen van wie gegevens zijn gelekt.
Opzet blijft altijd buiten dekking
Wie zelf gegevens ontvreemdt of schade aanricht, kan zich daarvoor niet verzekeren. Artikel 7:952 BW sluit schade uit die de verzekerde met opzet of door roekeloosheid heeft veroorzaakt. Bij een verzekeraar die wordt misleid geldt bovendien artikel 7:941 BW: opzet om te misleiden bij de schademelding doet het recht op uitkering vervallen.
Waar hangt uw premie van af?
- Omvang van de verwerkte gegevens — aantal records en gevoeligheid daarvan
- Aard van de bedrijfsvoering — webshop, dienstverlening of productie wegen verschillend
- Getroffen beveiligingsmaatregelen — back-ups, tweefactorauthenticatie en patchbeleid
- Afhankelijkheid van systemen — bepaalt het risico op bedrijfsstilstand
- Verzekerd bedrag — per aanspraak en gemaximeerd per verzekeringsjaar
- Eigen risico en wachttijd — bij uitval geldt vaak een wachttijd in uren
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Waar u met welke melding terecht kunt
| Situatie | Bij Finass Verzekert | Bij de aanbieder |
|---|---|---|
| U ontdekt een kwetsbaarheid in het aanvraagformulier op deze website | Ja | Nee |
| U ontvangt een phishingmail die onze naam en ons logo gebruikt | Ja | Nee |
| Uw persoonsgegevens zijn gelekt bij de maatschappij waar uw polis loopt | Nee | Ja |
| U wilt uw schadevrije jaren uit Roy-data laten opvragen | Ja | Ja |
| U bent het oneens met een schadestandpunt en wilt contra-expertise laten uitvoeren | Mits | Ja |
| U wilt een bestuurlijke boete na een datalek op een verzekering verhalen | Nee | Nee |
AFM, Kifid, de Autoriteit Persoonsgegevens en het Waarborgfonds staan los van ons kantoor en behandelen hun eigen meldingen.
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Krijg ik een beloning voor een melding?
Wij hanteren geen vaste vergoeding. Een serieuze melding die tot een verbetering leidt, wordt wel erkend en, als u dat wilt, met naam genoemd bij de oplossing. Verwacht dus geen uitgeloofd bedrag. De belangrijkste afspraak is de andere kant op: meld eerst bij ons, ga niet verder dan nodig is om het probleem aan te tonen en maak niets openbaar voordat het verholpen is.
Ik heb een verdachte mail met jullie naam ontvangen. Wat nu?
Klik niet op links en open geen bijlagen. Stuur de mail met volledige koptekst door en neem telefonisch contact op om te controleren of het bericht echt van ons komt. Wij vragen nooit per mail om een volledig rekeningnummer met pincode of om inloggegevens. Heeft u toch iets ingevuld, meld dat dan direct bij uw bank en bij ons.
Dekt mijn aansprakelijkheidsverzekering de schade na een hack?
Meestal niet. Een aansprakelijkheidsverzekering is gemaakt voor letsel- en zaakschade die u aan anderen toebrengt. De kosten van een datalek zijn zuivere vermogensschade: onderzoek, herstel, notificatie en claims van betrokkenen, zonder dat er iets stuk is. Daarvoor bestaat de cyberverzekering. Controleer ook of uw polis eisen stelt aan back-ups en updates, want die zijn vaak als voorwaarde opgenomen.
Wat gebeurt er met de gegevens die ik in mijn melding stuur?
Wij gebruiken die alleen om de kwetsbaarheid te onderzoeken en te verhelpen. Bevat uw melding persoonsgegevens van derden die u onbedoeld heeft gezien, vermeld dat dan en stuur die gegevens niet mee. Wij bewaren de melding zolang dat nodig is voor het onderzoek en de afhandeling. De algemene bewaartermijnen en uw rechten staan in de privacy policy.
