Greenval Insurance DAC
Greenval Insurance DAC
Dataskyddsmeddelande för kunder och tredje parter
Greenval Insurance DAC (“Greenval”, “)|UHWDJHWµ ´YL)µt ar sit´t RanVsvVarµe nl igt´YnU D
tillämplig dataskyddslagstiftning, däribland den allmänna dataskyddsförordningen (GDPR) och ser väldigt allvarligt på tillämpningen av lagstiftningen (“Dataskyddslagstiftningen”). Därför har BNP Paribas Group, som Greenval är ett helägt dotterbolag till, antagit stränga principer i sin stadga om skydd av personuppgifter som finns här.
Syftet med detta meddelande är att informera dig om de uppgifter som rör dig som vi kan samla in och använda samt hur vi kan använda dem (däribland utlämnande till tredje part) i samband med din roll som kund till Företaget eller andra förehavanden du kan ha med oss. När du ger oss personuppgifter om andra personer ska du tänka på att informera dem om utlämnandet av deras personuppgifter och uppmana dem att läsa detta meddelande. Vi ser till att vi gör detsamma när det är möjligt (t.ex. när vi har personens kontaktuppgifter).
Företaget är personuppgiftsansvarig för dina uppgifter och är registrerat med registreringsnummer 432783 och har sitt säte på 2nd Floor, The Anchorage, 00-00 Xxx Xxxx Xxxxxxxx’x Xxxx, Xxxxxx 0, X00 XX00, Xxxxxx.
Om du har några frågor om hur vi använder dina personuppgifter kan du kontakta oss på xxxxxxx@xxxxxxxx-xxxxxxxxx.xx
1. Personuppgifter som vi samlar in och behandlar
Vilka personuppgifter vi behandlar om dig beror på din relation till oss.
Vi och våra partner och databehandlare, däribland skadereglerare, kan samla in, överföra till oss och behandla uppgifter om dig och dina auktoriserade kontakter så länge som vi har en relation till dig (och därefter enligt vad som anges nedan). Sådana uppgifter kan omfatta:
För förare, passagerare och skadade tredje parter som gör skadestånd: sanspråk
(a) ditt namn, däribland alla tidigare namn och kontaktuppgifter, såsom bostadsadress, postnummer, telefonnummer och e-postadress
(b) ditt födelsedatum
(c) din nationalitet
(d) ditt bilregistreringsnummer
(e) din bilmodell och varumärke
(f) ditt fordonsidentifieringsnummer (”VIN ”)
(g) telematikdata såsom information om geolokalisering, hastighetsinformation och/eller kollisionsinformation, tiden för en olycka, kan samlas in av ditt fordon om det är utrustat med en telematiklåda. Om fordonet har en installerad telematiklåda kommer du att informeras om att fordonet är utrustat med en telematiklåda som samlar in telematikdata, vars data kan behandlas av Greenval i syfte att hantera skadeståndsanspråk;
(h) förarens telefonnummer
(i) ditt kön
(j) försäkringstagaren och försäkringsnumret (om tillämpligt)
(k) platsen för bilolyckan, inklusive ort och land
(l) start- och slutdatum för försäkringsavtalet för fordonet
(m) olycksrapporter
(n) sjukhusutlåtanden
(o) inkomstinformation
(p) polisrapporter
(q) protokoll från incidentrapporten
(r) resultaten av incidentrapporten
(s) alla övriga personuppgifter som du har lämnat direkt till oss eller våra skadereglerare.
För försäkrade Greenv-kaul nder och anställda hos försäkrade kunder:
(a) ditt namn och din adress
(b) startdatum och slutdatum för ditt avtal med oss
(c) bilens registreringsnummer
(d) uppgifterna beträffande ditt anspråk
(e) peselnummer (endast i Polen)
(f) bilmodell och varumärke
(g) bilens registreringsskylt
(h) bilens VIN-nummer
(i) alla övriga personuppgifter som du eller dina representanter har lämnat direkt till oss eller våra skadereglerare.
Om du inlämnar ett klagomål till sos:
(a) ditt namn, däribland alla tidigare namn och kontaktuppgifter, såsom bostadsadress, postnummer, telefonnummer och e-postadress
(b) detaljerna kring ditt klagomål
(c) ditt anspråksnummer
2. Ändamål med behandlingen och rättsliga grunder
Vi, och utomstående tjänsteleverantörer som handlar på uppdrag av oss, kommer att använda dessa personuppgifter som rör dig i syfte att:
(a) hantera skadeanspråk och bearbetning av skadeanspråk, där den rättsliga grunden för behandlingen gör det nödvändigt:
(i) i de fall där du har ett avtal med oss, för utförandet av vårt avtal med dig eller
(ii) för våra berättigade intressen. Det berättigade intresset i det här fallet är tillhandahållande av tjänster till våra försäkringstagare.
(b) hantera policyer och premier, där den rättsliga grunden är att det är nödvändigt för utförandet av vårt avtal med dig
(c) hantera och lösa klagomål från dig, där den rättsliga grunden är att det är nödvändigt i syfte att uppfylla våra berättigade intressen. Det berättigade intresset i det här fallet är hanteringen av risker, däribland operativa risker
(d) förhindra bedrägeri, där den rättsliga grunden är att det är nödvändigt i syfte att uppfylla våra berättigade intressen. Det berättigade intresset i det här fallet är att förhindra, utreda eller upptäcka stöld, bedrägeri eller annan brottslig verksamhet
(e) hantera avslöjanden från visselblåsare i samband med påföljder, där den rättsliga grunden är att det är nödvändigt i syfte att uppfylla våra berättigade intressen. Det berättigade intresset i det här fallet är vår efterlevnad av sanktionskrav och förebyggande, utredning eller upptäckt av bedrägeri, mutbrott och/eller korruption
(f) bekämpning av penningtvätt, KYC-krav (kundkännedom), utredning och upptäckt av bedrägeri, mutbrott och/eller korruption, där den rättsliga grunden är att det är nödvändigt:
(i) för våra berättigade intressen. Det berättigade intresset i det här fallet är att förhindra, utreda eller upptäcka penningtvätt, stöld, bedrägeri, mutbrott, korruption eller annan brottslig verksamhet
(ii) för att följa de regler som vi omfattas av, däribland bank- och finansbestämmelser och andra skyldigheter som den irländska centralbanken har ålagt oss
(g) fastställa, göra gällande eller försvara rättsliga anspråk, där de rättsliga grunderna är att det är nödvändigt för att uppfylla våra rättsliga och regelmässiga skyldigheter och att det är nödvändigt för våra berättigade intressen att bedriva vår verksamhet på ett ansvarsfullt och affärsmässigt aktsamt sätt.
De rättsliga grunderna på vilka vi samlar in, behandlar och överför särskilda kategorier av uppgifter om dig på det sätt som beskrivs ovan är:
(a) i de fall, med förbehåll för lämpliga och särskilda skyddsåtgärder, där vi måste behandla hälsouppgifter i rimlig omfattning för ändamålen för ett försäkringsavtal
(b) under begränsade omständigheter, där du har gett ditt uttryckliga samtycke till sådan behandling (där vi har efterfrågat det och du har gett oss det).
I de fall där vi har berättigade intressen som rättslig grund för behandling enligt ovan, kom ihåg att vi inte behandlar dina personuppgifter för dessa ändamål om våra eller den utomstående partens berättigade intressen skulle åsidosättas av dina egna intressen eller grundläggande rättigheter och friheter.
3. Datakällor
Förutom att samla in information från dig direkt tar vi också emot eller erhåller information om dig från tredjepartskällor, såsom våra lokala partner som fungerar som utomstående administratörer, utomstående skadereglerare, mellanhänder och försäkringstagare.
4. Mottagare av data
Vi kan lämna ut dina personuppgifter till utomstående mottagare i samband med ovanstående ändamål, däribland:
x till utomstående parter som vi anlitar för att tillhandahålla oss tjänster, såsom professionella rådgivare, skadereglerare, underleverantörer, behandlare, outsourcade tjänsteleverantörer och mellanhänder;
x till återförsäkringsgivare och frontande bolag
x till dina rådgivare och tjänsteleverantörer på din begäran
x till andra företag i BNP Paribas-koncernen, däribland Arval
x till affärspartner och/eller eventuella förvärvare av eller långivare till Företaget eller investerare (och våra och/eller deras rådgivare)
x till nationella flottdatabaser, motorfordonsförsäkringsdatabaser eller liknande där vi är skyldiga att göra det enligt lag
x till behöriga tillsynsmyndigheter och organ i de fall där det krävs eller begärs enligt lagen.
5. Hur länge vi får behålla dina personuppgifter
Vi kommer att behålla dina personuppgifter så länge som du eller din arbetsgivare har ett kontrakt eller en försäkringsavtal med oss, så länge som det tar att slutföra ett skaderegleringsärende eller ett klagomålshanteringsärende som rör dig eller så länge som det är nödvändigt för att uppfylla våra skyldigheter enligt tillämplig lag och, om relevant, för att hantera eventuella efterföljande anspråk eller tvister som kan uppstå i samband med din relation med oss. Dina personuppgifter kommer att lagras i enlighet med vår arkiveringspolicy.
6. Kravet att tillhandahålla viss information och konsekvenser
Det finns vissa uppgifter som krävs för att vi ska kunna uppfylla de rättsliga skyldigheter som gäller för oss. Om vi inte får denna information kan det påverka vår förmåga att fortsätta att hantera ditt ärende i enlighet med våra skyldigheter och interna riktlinjer.
7. Interna överföringar av personuppgifter
I samband med ovanstående kan vi överföra dina personuppgifter till en plats utanför det Europeiska ekonomiska samarbetsområdet, däribland till en jurisdiktion som inte erkänns av Europeiska kommissionen när det gäller att tillhandahålla en likvärdig nivå för skydd av personuppgifter med den som erbjuds i Europeiska Unionen.
Om och i den utsträckning vi gör det kommer vi att vidta lämpliga åtgärder för att uppfylla våra skyldigheter enligt tillämplig lag som styr sådana överföringar, som kan omfatta att ingå ett avtal som styr överföringen och som innehåller de ”standardavtalsklausuler” som har godkänts av Europeiska kommissionen eller överföra dina personuppgifter i enlighet med bindande företagsregler.
I avsaknad av ett beslut om adekvat skyddsnivå kan vi förlita oss på ett undantag som är tillämpligt för den specifika situationen (t.ex. om överföringen är nödvändig för att göra gällande eller försvara rättsliga anspråk).
Du kan få mer information om grunden för våra internationella överföringar genom att skicka en skriftlig begäran till xxxxxxx@xxxxxxxx-xxxxxxxxx.xx.
Om dina personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet kommer sådana överföringar att ske på grundval av standardavtalsklausuler för överföring från personuppgiftsansvarig till personuppgiftsbiträde enligt modul 2, som har införts för detta ändamål.
8. Dina rättigheter och hur du uppdaterar dina uppgifter
Du har rättigheter som gör att du verkligen kan styra över dina personuppgifter och hur vi behandlar dem.
Om du vill utöva de rättigheter som anges nedan ska du skicka en begäran genom att skicka ett brev till följande adress: 2nd Floor, Xxx Xxxxxxxxx, 00-00 Xxx Xxxx Xxxxxxxx’x Xxxx, Xxxxxx X00 XX00, Xxxxxx, eller via på webbsida på xxxxx://xxx.xxxxxxxx-xxxxxxxxx.xxx/xxxx-xxxxxxx
Om du har några frågor om vår användning av dina personuppgifter i samband med denna integritetspolicy ska du kontakta kontaktpersonen för Greenval Data Protection på följande adress: xxxxxxx@xxxxxxxx-xxxxxxxxx.xx.
x Rätt till åtkomst till uppgifterna– Om du vill ha tillgång till dina personuppgifter ger vi dig en kopia av de personuppgifter du har begärt samt information om hur de har behandlats. Din rätt till åtkomst kan vara begränsad under vissa omständigheter.
x Rätt till rättelse– Om du anser att dina personuppgifter är felaktiga eller ofullständiga kan du begära att de ändras eller kompletteras. I vissa fall kan det krävas stödjande dokumentation.
x Rätt till radering – Om du vill kan du begära att dina personuppgifter raderas, i den utsträckning som lagen tillåter.
x Rätt till begränsning av behandling eller invändning mot behand–linOgm du inte samtycker till en viss behandling utifrån ditt berättigade intresse kan du invända mot den, på grunder som bygger på din specifika situation, genom att informera oss exakt om den aktuella behandlingen och skälen till invändningen. Vi upphör då med behandlingen av dina personuppgifter, såvida det inte finns tvingande rättsliga grunder för oss att göra det.
x Rätt till dataportabilitet– Du kan begära en kopia av de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Om det är tekniskt möjligt kan du begära att vi överför denna kopia till en tredje part.
x Rätt att återkalla ditt samtycke– Om du har gett ditt samtycke till behandlingen av dina personuppgifter kan du när som helst återkalla detta samtycke.
Obs! Dessa rättigheter är inte absoluta och omfattas av vissa begränsningar och undantag. Rätten till radering av personuppgifter gäller exempelvis inte om vi har ett berättigat skäl till att fortsätta att behålla sådana uppgifter.
Kontakta xxxxxxx@xxxxxxxx-xxxxxxxxx.xx om du vill utöva någon av de rättigheter som anges ovan.
Företaget är skyldigt att se till att alla uppgifter är korrekta och uppdaterade. För att vi ska kunna gör det enklare ber vi dig därför att meddela oss om eventuella ändringar av dina personuppgifter.
Klagomål
Förutom de rättigheter som nämns ovan kan du lämna kan du lämna in ett klagomål till den behöriga tillsynsmyndigheten, den irländska dataskyddskommissionen: Irish Data Protection Commission (xxxxx://xxxxx.xxxxxxxxxxxxxx.xx/xxxxx).xXx du hellre vill det kan du i stället lämna in ett klagomål till din lokala tillsynsmyndighet, som kan vidarebefordra ditt klagomål till den irländska dataskyddskommissionen eller ge dig information om hur du inlämnar ett klagomål. Du hittar kontaktuppgifter till alla tillsynsmyndigheter på xxxxx://xxxx.xxxxxx.xx/xxx-xxxxxx/xxxx-x edpb/members_.en