Oplysningspligt i henhold til artikel 13 i EU's GDPR

Formål og retsgrundlag for databehandling

Vi behandler dine personoplysninger i overensstemmelse med EU's generelle databeskyttelsesforordning (GDPR), den tyske forbundslov om databeskyttelse (BDSG), de relevante databeskyttelsesbestemmelser i den tyske lov om forsikringsaftaler (VVG) og alle andre relevante love. Derudover har vores virksomhed forpligtet sig til at overholde "Code of Conduct for the Handling of Personal Data by the German Insurance Industry", som specificerer de ovennævnte love for forsikringsbranchen. Du kan få adgang til disse her

Hvis du ansøger om forsikringsdækning, har vi brug for de oplysninger, du giver, for at indgå kontrakten og for at vurdere den risiko, vi skal påtage os. Hvis forsikringskontrakten er indgået, behandler vi disse oplysninger for at kunne opfylde kontraktforholdet, f.eks. til udstedelse af policen eller fakturering. Vi har brug for oplysninger om tabet, f.eks. for at kunne kontrollere, om der er sket en forsikringsbegivenhed, og hvor stort tabet er.

Indgåelse eller gennemførelse af forsikringsaftalen er ikke mulig uden behandling af dine personoplysninger.

Derudover har vi brug for dine personoplysninger til at udarbejde forsikringsspecifikke statistikker, f.eks. til udvikling af nye tariffer eller til at opfylde lovmæssige krav. Vi bruger data fra alle eksisterende kontrakter med et HanseMerkur-selskab til at analysere hele kundeforholdet, f.eks. til at rådgive om justering eller supplering af en kontrakt, til goodwill-beslutninger eller til at give omfattende information.

Retsgrundlaget for denne behandling af personoplysninger til prækontraktuelle og kontraktlige formål er art. 6, stk. 1, litra b), i GDPR. I det omfang særlige kategorier af personoplysninger (f.eks. dine helbredsoplysninger ved indgåelse af en sygeforsikringskontrakt) er nødvendige til dette formål, indhenter vi dit samtykke i overensstemmelse med art. 9, stk. 2, litra a), sammenholdt med art. 7 i GDPR. Til dette formål giver vi dig her et eksempel på en erklæring på forhånd.

Hvis du er involveret i afviklingen af et forsikringskrav (f.eks. som skadelidt eller skadelidt), vil det forsikringsselskab, der har kontrakten, normalt være ansvarlig for behandlingen af dine personoplysninger. Vi indsamler og opbevarer oplysninger om dig og, hvis det er relevant, om en forsikringsbegivenhed eller et krav, der er anmeldt til os, for at kunne kontrollere, om en forsikringsbegivenhed er indtruffet, og for at kunne udbetale forsikringsydelsen til den autoriserede skadelidte. Vores indsamling og behandling af dine personoplysninger er baseret på retsgrundlaget i artikel 6, stk. 1, litra f i GDPR og er nødvendig for at sikre vores legitime interesse i at gennemføre og behandle forsikringsaftalen, især for at undersøge og behandle krav, som du er berettiget til.

Vi udarbejder statistikker med disse datakategorier på grundlag af artikel 9, stk. 2, litra j), i GDPR sammenholdt med § 27 i BDSG.

Vi behandler også dine data for at beskytte vores eller tredjeparters legitime interesser (artikel 6, stk. 1, litra f) i GDPR). Dette kan især være nødvendigt:

• til at reklamere for vores egne forsikringsprodukter og andre produkter fra HanseMerkur-koncernens virksomheder og deres samarbejdspartnere samt til markeds- og opinionsundersøgelser,
• at forebygge og efterforske kriminelle handlinger, især bruger vi dataanalyser til at identificere indikationer, der kan tyde på forsikringssvindel.
• for risikostyring inden for det respektive selskab og HanseMerkur Insurance Group som helhed.
• til forretningsstyring, videreudvikling af processer og tjenester, især genkendelse og behandling af bekymringer. Digitale hjælpesystemer bruges også til at understøtte de involverede aktiviteter. Hjælpesystemerne bliver også uddannet og yderligere forbedret.

Derudover behandler vi dine personoplysninger for at opfylde juridiske forpligtelser såsom lovmæssige krav, kommercielle og skattemæssige opbevaringsforpligtelser eller vores pligt til at yde rådgivning. I dette tilfælde er retsgrundlaget for behandlingen de respektive lovbestemmelser i forbindelse med artikel 6, stk. 1, litra c), i GDPR.

Hvis vi ønsker at behandle dine personoplysninger til et formål, der ikke er nævnt ovenfor, vil vi informere dig på forhånd i overensstemmelse med de lovmæssige bestemmelser.

Varighed af datalagring

Vi sletter dine personoplysninger, så snart de ikke længere er nødvendige til de ovennævnte formål. Personlige data kan gemmes i den periode, hvor krav kan gøres gældende mod vores virksomhed (lovbestemt forældelsesfrist på tre eller op til tredive år). Vi gemmer også dine personoplysninger i det omfang, vi er juridisk forpligtet til at gøre det. Tilsvarende bevis- og opbevaringsforpligtelser fremgår blandt andet af den tyske handelslov, den tyske skattelov og den tyske lov om hvidvaskning af penge. Opbevaringsperioderne er derefter op til ti år

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger til direkte markedsføringsformål. Hvis vi behandler dine data for at beskytte legitime interesser, kan du gøre indsigelse mod denne behandling, hvis din særlige situation giver anledning til grunde, der taler imod databehandling.

Dataoverførsel til et tredjeland

Hvis vi overfører personoplysninger til tjenesteudbydere uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), vil overførslen kun finde sted, hvis tredjelandet er blevet bekræftet af EU-Kommissionen for at have et tilstrækkeligt databeskyttelsesniveau, eller hvis andre passende databeskyttelsesgarantier (f.eks. bindende interne databeskyttelsesregler for virksomheder eller EU-standardkontraktklausuler) er på plads.