Vi behandlar känsliga personuppgifter (såsom information om hälsa eller medlemskap i fackför-bund) om det är nödvändigt för att upprätta, utöva eller försvara ett rättsligt anspråk. Känsliga personuppgifter kommer endast användas för de ändamål som anges i punkt 3 nedan.
I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som be-handlar informationen för vår räkning och enligt våra instruktioner. Exempel på sådana personuppgiftsbiträden är: a) Skadereglerare – Utomstående skadeadministratörer; skadeutredare och skadereglerare b) IT-tjänsteleverantörer – System, support- hostingleverantörer och IT-konsulter c) Marknadsundersökningsföretag – Kundundersöknings- och analystjänsteleverantörer d) Finansiella företag – Kortinlösande företag, banker och betaltjänsteleverantörer e) Försäkringsadministratörer – administratör av försäkring f) Tjänsteleverantörer – verkstadsreparatörer och leverantör av tjänster som t.ex. kundnöjdhets-uppföljning. När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka vi har samlat in informationen (t.ex. för att kunna uppfylla våra åtaganden enligt försäkringsavtal). Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra sä-kerhetskrav samt begränsningar och krav avseende internationell överföring av personuppgifter och som tillämpligt enligt gällande dataskyddslagstiftning.
Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan dock uppgifter överföras till parter i länder utanför EU/EES (så kallade tredjeländer). När en överföring till tredjeland sker ser vi till att skyddet för dina uppgifter motsvarar den nivå som gäller inom EU/EES. Vissa länder har av EU‑kommissionen bedömts ha en så kallad adekvat skyddsnivå, vilket innebär att landets lagar ger ett tillräckligt starkt skydd. Du kan läsa mer om detta på Integritetsskyddsmyn-dighetens hemsida, www.imy.se. Om dina uppgifter överförs till ett land som inte har adekvat skyddsnivå använder vi både kontraktu-ella, tekniska och organisatoriska säkerhetsåtgärder för att skydda dem. Vi använder bland annat EU‑kommissionens standardavtalsklausuler (SCC), som ställer krav både på oss och den motta-gande parten. Dessa klausuler reglerar bland annat hur uppgifter får behandlas och hur dina rättig-heter enligt dataskyddsförordningen säkerställs. Mer information finns på Integritetsskyddsmyndig-hetens hemsida, www.imy.se. ANV för bl.a. över personuppgifter till Storbritannien, USA och Israel.
Vi ansvarar för att dina personuppgifter används i enlighet med lag och att du har möjlighet att utöva dina rättigheter. Du kan när som helst kontakta oss om du vill använda dig av dina rättigheter. Vi är skyldiga att besvara din begäran inom en månad från att vi mottog din begäran. Om din begäran är komplicerad eller om det har kommit in ett stort antal förfrågningar har vi rätt att förlänga tiden med ytterligare två månader. Om vi anser att vi inte kan uppfylla din begäran är vi skyldiga att inom en månad från att vi mottog din begäran meddela dig varför vi inte kan göra det du vill att vi ska göra och informera dig om att du har rätt klaga hos tillsynsmyndigheten. All information, kommunikation och samtliga åtgärder som vi genomför är kostnadsfria för dig. Om din begäran däremot är uppenbart ogrundad eller orimlig har vi rätt att be om en administrativ avgift för att ge dig informationen eller genomföra efterfrågad åtgärd, eller vägra att tillmötesgå din begäran. Du har följande rättigheter i förhållande till vår behandling av dina personuppgifter: (a) Registerutdrag - Du kan begära ett registerutdrag avseende de personuppgifter vi behand-lar om dig. (b) Radera personuppgifter – Under vissa förutsättningar, såsom när du har återkallat ett tidi-gare lämnat samtycke eller när vi inte längre behöver behandla dina personuppgifter, har du rätt att begära radering av dina personuppgifter. I vissa fall har vi rätt att behålla vissa per-sonuppgifter trots begäran om radering, t.ex. om vi måste spara dina uppgifter enligt lag. (c) Rättelse - Du kan begära att få rättelse eller radering av ofullständiga eller inkorrekta per-sonuppgifter. (d) Begränsa behandlingen av dina data och motsätta dig behandling - Du har under vissa förutsättningar rätt att begränsa behandlingen av dina personuppgifter till att endast omfatta lagring av personuppgifterna, t.ex. under tiden då ANV utreder huruvida du har rätt till radering enligt punkt (b) ovan. Om behandlingen av dina personuppgifter sker på grundval av en intresseavvägning och du bedömer att ditt integritetsintresse väger tyngre än ANV legitima intresse att behandla dina personuppgifter har du rätt att, mot bakgrund av skäl hänförliga till din specifika situation, motsätta dig behandlingen genom att kontakta ANV på de kontaktuppgifter som anges i avsnitt 10. Om du motsätter dig behandlingen måste ANV visa ett tvingande berättigat skäl för att fortsatt kunna behandla personuppgifterna. (e) Rätt till dataportabilitet - När behandlingen av dina personuppgifter sker på grundval av ditt samtycke eller för att behandlingen är nödvändig för att fullgöra eller ingå ett avtal med dig, samt under förutsättning att personuppgifterna har samlats in direkt från dig, har du rätt att erhålla en kopia av dina personuppgifter på ett vanligt förekommande allmänt använt ma-skinläsbart format. (f) Rättigheter i förhållande till automatiserat beslutsfattande, inbegripet profilering - Du har rätt att inte vara föremål för helt automatiserat beslutsfattande, inbegripet profilering, om sådant beslutsfattande har rättsliga följder eller på liknande sätt väsentligen påverkar dig. Denna rätt tillämpas dock inte om det automatiserade beslutsfattandet är nödvändigt för att fullgöra ett avtal med dig, om beslutsfattandet uttryckligen är tillåtet enligt lag eller om du har lämnat ditt uttryckliga samtycke till detta. Mer information om hur vi använder oss av automa-tiserat beslutsfattande finner du under avsnitt 8. (g) Klagomål till tillsynsmyndighet - Du får gärna kontakta oss med frågor eller klagomål som rör behandlingen av dina personuppgifter. Du har dock även alltid rätt att framföra klagomål avseende behandlingen av dina personuppgifter till dataskyddsmyndigheten i det land du har din hemvist. För att få utöva dina rättigheter enligt ovan vänligen skriv till dataskyddsombudet på adress som anges nedan i avsnitt 10.
Om vi ingått avtal med dig bevarar vi de uppgifter som är nödvändiga så länge som vi har skyldigheter under avtalet och så länge som du har möjlighet att framställa krav under avtalet. Det här innebär att vi bevarar dina personuppgifter även en tid efter det att avtalet har löpt ut. Du kan nämligen i vissa fall, så länge som den så kallad preskriptionsfrist löper, återkomma med kompletterande krav under avtalet. När preskriptionstiden för avtalet sedan löper ut är våra mellanhavanden också helt slutreglerade. Det innebär alltså att vi har personuppgifter sparat under preskriptionstiden, som varierar beroende på vilka försäkringar vi har avtalat om (som huvudregel i 10 år). Sammanfattningsvis gäller att vi alltid måste bevara information, inklusive personuppgifter, så länge som det är nödvändigt med anledning av de avtal, lagar och regler som gäller för vår försäkringsverksamhet. Vi måste bevara personuppgifter bland annat med anledning av lagstiftning om exempelvis bokföring, försäkringsdistribution, preskriptionsregler och lagstiftning om åtgärder mot penningtvätt och finansiering av terrorism. När tiden för bevarandet löpt ut så raderas eller anonymiseras dina personuppgifter i enlighet med våra rutiner för gallring och anonymisering.
Kontaktuppgifter till ANV Nordic AB ANVNordic AB, organisationsnummer 556671-5677, Linnégatan 14, 111 47 Stockholm, Sverige. Kontaktuppgifter till ANV Insurance Services AB ANV Insurance Services AB, organisationsnummer 556885-4300, Linnégatan 14, 111 47 Stockholm, Sverige. Dataskyddsombud för ANV Om din fråga rör ANV Nordic AB eller ANV Insurance Services AB kontakta dpo@anvnordic.com eller Dataskyddsombud, ANV Nordic, Linnégatan 14, 114 47 Stockholm.
Vi kan ändra denna integritetspolicy när som helst genom att ändra denna sida. Vid väsentliga änd-ringar kommer vi att informera dig.