Information om dataskydd

Skyddet och säkerheten för dina uppgifter är viktigt för HanseMerkur. Här hittar du information om dina rättigheter och de åtgärder vi har vidtagit för att skydda dig: Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen (EU GDPR) och andra nationella dataskyddslagar i medlemsstaterna samt andra dataskyddsbestämmelser är:

HanseMerkur Reiseversicherung AG

Postfach
20352 Hamburg
Tel.: 040 4119-1919
Fax: 040 4119-3040
E-Mal: reiseinfo@hansemerkur.de

Den personuppgiftsansvariges dataskyddsombud är:
Mr Thomas Prigge
Var vänlig använd ovanstående adress för att kontakta oss eller skicka ett e-postmeddelande till: datenschutz@hansemerkur.de.

Tack för att du besöker vår webbplats. Vi tar skyddet av din integritet vid insamling, bearbetning och användning av dina personuppgifter i enlighet med de lagstadgade bestämmelserna på största allvar och vill att du ska känna dig trygg. Denna integritetspolicy gäller endast för denna webbplats. Den gäller inte för webbplatser som är länkade till från denna webbplats. Du kan hitta information om dina rättigheter här.

1 Tillhandahållande av webbplatsen och skapande av loggfiler

Vid varje besök på vår webbplats samlar vårt system automatiskt in data och information från den besökande datorns datorsystem. Följande uppgifter samlas in:

  • Information om vilken typ av webbläsare och version som används
  • Användarens operativsystem
  • Användarens internetleverantör
  • Användarens IP-adress
  • Datum och tid för åtkomst
  • Webbplatser från vilka användarens system kommer åt vår webbplats
  • Webbplatser som nås av användarens system via vår webbplats

Loggfilerna innehåller IP-adresser eller andra uppgifter som gör det möjligt att koppla dem till en användare. Detta kan t.ex. vara fallet om länken till den webbplats från vilken användaren kommer till webbplatsen eller länken till den webbplats som användaren byter till innehåller personuppgifter. Uppgifterna lagras också i loggfilerna i vårt system. Dessa uppgifter lagras inte tillsammans med andra personuppgifter om användaren. HanseMerkur skulle inte kunna fastställa en referens till din person utan att involvera din leverantör. Du kan därför använda tariffkalkylatorn "anonymt", till exempel.

Den rättsliga grunden för tillfällig lagring av data och loggfiler är artikel 6.1 f i GDPR.

Syftet med databehandlingen: Systemets tillfälliga lagring av IP-adressen är nödvändig för att webbplatsen ska kunna levereras till användarens dator. För detta ändamål måste användarens IP-adress förbli lagrad under hela sessionen.

Uppgifterna lagras i loggfiler för att säkerställa webbplatsens funktionalitet. Vi använder också uppgifterna för att optimera webbplatsen och för att säkerställa säkerheten i våra informationstekniska system. Uppgifterna analyseras inte för marknadsföringsändamål i detta sammanhang.

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. När det gäller insamling av uppgifter för tillhandahållande av webbplatsen är detta fallet när respektive session har avslutats.

Om uppgifterna lagras i loggfiler sker detta senast efter sju dagar. Lagring utöver denna period är möjlig. I så fall raderas eller anonymiseras användarnas IP-adresser så att det inte längre är möjligt att identifiera den klient som använder tjänsten.

Insamlingen av data för tillhandahållandet av webbplatsen och lagringen av data i loggfiler är absolut nödvändig för driften av webbplatsen. Följaktligen har användaren ingen möjlighet att invända.

2 Teckna försäkring via webbplatsen

De uppgifter som du lämnar när du tecknar försäkring via vår webbplats kommer att behandlas för att hantera processer inom bokningsprocessen och eventuella efterföljande processer för försäkringsersättning. Endast uppgifter som är absolut nödvändiga för avvecklingsprocesserna samlas in, lagras och används.

Vi samlar in och lagrar följande kunddata:

  • Personuppgifter (t.ex. namn, adress, födelsedatum, e-postadress)
  • Reseinformation (t.ex. resedatum, destination, resans pris, resans bokningsdatum)
  • Betalningsinformation (t.ex. kontohavare, IBAN & BIC / kreditkortsnummer, kreditkortsföretag,
  • kreditkortsinnehavare)
  • Datum då försäkringen tecknades

Den rättsliga grunden för databehandlingen är artikel 6.1 mening 1 b) i GDPR. Behandlingen är nödvändig för att ingå och fullfölja avtalet.

HanseMerkur Versicherung kan använda de uppgifter som du tillhandahåller i samband med ett onlineavtal för att kontrollera om det finns en atypisk transaktion (t.ex. samtidiga onlineavtal med olika kundkonton). HanseMerkur Versicherung har i princip ett berättigat intresse av att utföra en sådan kontroll.

För att förhindra bedrägerier använder vi också tjänsterna från Risk.Ident GmbH, Am Sandtorkai 50, 20457 Hamburg, Tyskland, för att driva vår webbplats.

Risk.Ident använder cookies och andra spårningstekniker för att samla in och bearbeta data för att bestämma vilken slutenhet som används av användaren och andra data om användningen av webbplatsen. Dessa data tilldelas inte en specifik användare. Om IP-adresser samlas in av Risk.Ident krypteras de omedelbart.

Risk.Ident lagrar uppgifterna i en databas för bedrägeribekämpning. I databasen lagras också uppgifter som vi har överfört till Risk.Ident om slutenheter som redan har använts för (försök till) bedrägeribrott. Inte heller i detta avseende sker någon tilldelning till specifika användare.

Som en del av en ansökningsprocess på vår webbplats hämtar vi en riskbedömning av användarens slutenhet från databasen Risk.Ident. Denna riskbedömning av sannolikheten för ett bedrägeriförsök tar bland annat hänsyn till om slutenheten har ringt in via olika tjänsteleverantörer, om slutenheten har en georeferens som ändras ofta, hur många transaktioner som har gjorts via slutenheten och om en proxyanslutning används.

Den rättsliga grunden för behandling av uppgifter i syfte att förebygga bedrägerier är artikel 6.1 f i GDPR.

3 Anmälan om anspråk via webbplatsen

De uppgifter som du lämnar i samband med en skadeanmälan via onlineanmälan på vår webbplats kommer att behandlas för att reglera försäkringsärendet. Endast uppgifter som är absolut nödvändiga för regleringsprocessen samlas in, lagras och används.

Den rättsliga grunden för databehandlingen är artikel 6.1 mening 1 b) i GDPR. Behandlingen är nödvändig för att behandla försäkringsanspråket.

I den mån särskilda kategorier av personuppgifter, t.ex. hälsouppgifter, samlas in kommer vi att inhämta ditt samtycke i enlighet med artikel 9.2 a) i kombination med artikel 7 i GDPR. Artikel 7 i dataskyddsförordningen.

4 Användning av cookies

När du besöker webbplatserna lagras s.k. cookies på din dator, beroende på område. Cookies är små textfiler i vilka leverantören av en webbplats lagrar relevanta uppgifter för att underlätta surfandet på webbplatsen. En sådan cookie kan inte läsas av någon annan webbplats än den som placerade cookien. HanseMerkur lagrar inte några av dina personuppgifter i cookies. Den maximala livslängden för cookien är 90 dagar. Vid slutet av denna period raderas de automatiskt. En ny cookie sätts varje gång du besöker webbplatsen. Om det finns en cookie uppdateras informationen. Detta motsvarar radering och återställning av cookien.

Syftet med att använda tekniskt nödvändiga cookies är att förenkla användningen av webbplatser för användarna. Vissa funktioner på vår webbplats kan inte erbjudas utan användning av cookies. För dessa är det nödvändigt att webbläsaren känns igen även efter ett sidbyte.

Syftet med att använda analyscookies är att förbättra kvaliteten på vår webbplats och dess innehåll. Med hjälp av analyscookies får vi reda på hur webbplatsen används och kan på så sätt ständigt optimera vårt erbjudande.

Annonsrelaterade cookies används i syfte att presentera anpassade annonser för dig.

Vid besök på vår webbplats informeras användarna genom en informationsbanner om användningen av cookies för analysändamål och hänvisas till denna integritetspolicy. I detta sammanhang finns det också en hänvisning till hur lagring av cookies kan förhindras i webbläsarinställningarna. Den rättsliga grunden för behandling av personuppgifter med hjälp av cookies är artikel 6.1 f i GDPR.

Hur kan jag hantera cookies?

Som internetanvändare kan du själv bestämma om du vill acceptera cookies eller blockera dem helt. Vi kan inte längre garantera att vår webbplats visas korrekt och fungerar fullt ut om cookies är inaktiverade.

Cookies lagras på användarens dator och överförs av den till vår webbplats. Som användare har du därför full kontroll över användningen av cookies. Du kan avaktivera eller begränsa överföringen av cookies genom att ändra inställningarna i din webbläsare. Cookies som redan har sparats kan raderas när som helst. Detta kan också göras automatiskt.

Vilka typer av cookies använder vi?

Vi använder fyra typer av cookies på vår webbplats: Allmänt nödvändiga cookies, funktionella cookies, prestandacookies och reklamcookies.

Vi använder allmänt nödvändiga cookies (sessionscookies) för den allmänna användningen av vår webbplats. På så sätt sparas vissa åtgärder som utförs av användaren. Dessa cookies är nödvändiga för att navigationen på webbplatsen ska fungera och för att vissa funktioner på webbplatsen ska kunna användas. Detta gör det lättare för användaren att besöka vår webbplats, eftersom det gör det möjligt för dem att använda olika delar av vår webbplats på bästa sätt.

Funktionella cookies (sessionscookies) gör det möjligt för oss att anpassa vår webbplats till våra användares personliga preferenser genom att spara de inmatningar och val som görs, t.ex. namn, region eller språkinställningar. Dessa inställningar gäller endast för besök på vår webbplats och kan inte användas av andra webbplatser.

Prestationsrelaterade cookies (permanenta cookies) hjälper oss att mäta datatrafiken och funktionaliteten på vår webbplats. På så sätt kan vi se vilka delar av vår webbplats som användarna besöker mest frekvent och om det förekommer felmeddelanden på dessa sidor. På så sätt skapar vi en mer användarvänlig upplevelse när du använder vår webbplats.

Vi använder annonsrelaterade cookies (persistent cookies) för att presentera anpassade annonser för användaren. Vi använder också dessa cookies så att vi kan spåra hur ofta vissa annonser visas för en användare.

Mer information om sessionscookies och permanenta cookies

Sessionscookies lagrar information som används under den aktuella webbläsarsessionen. Så snart du stänger webbläsaren raderas dessa cookies automatiskt. Permanenta cookies lagrar information mellan två besök på webbplatsen så att du kan identifieras som en återkommande användare vid ett senare besök.

Grundläggande information om cookies:

Du kan förhindra inställningen av cookies i din webbläsare - och därmed också all lagring eller insamling av data - genom att avaktivera lagring av cookies i din webbläsare.

Översikt över cookies som används

Vi använder följande cookies: Översikt

5 Nyhetsbrev

Du kommer endast att få vårt kostnadsfria nyhetsbrev för försäljningspartners med ditt uttryckliga samtycke. Prenumerationen på nyhetsbrevet kan när som helst avbrytas av den berörda användaren. För detta ändamål finns en motsvarande länk i varje nyhetsbrev.

När du registrerar dig för nyhetsbrevet överförs uppgifterna från inmatningsskärmen till oss. Följande uppgifter samlas också in under registreringen: IP-adressen för den dator som används samt datum och tid för registreringen. Insamlingen av andra personuppgifter i samband med registreringen syftar till att förhindra missbruk av tjänsterna eller den e-postadress som används. Den rättsliga grunden för behandlingen av uppgifter efter att användaren har registrerat sig för nyhetsbrevet är artikel 6.1 a i GDPR. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. Användarens e-postadress kommer därför att lagras så länge som prenumerationen på nyhetsbrevet är aktiv.

Vi har gett die direkten GmbH och kajomi GmbH i uppdrag att skicka ut nyhetsbrevet.

6 kund- och produktrecensioner

Vi har integrerat bolags- och produktbetyg på vår hemsida för att ge våra kunder möjlighet att utvärdera avslutet av en försäkring. Samtidigt vill vi förbättra vår interna kvalitetshantering. Om du uttryckligen har klickat på länken till kundomdömet efter att ha slutfört vår onlinebokningsprocess eller onlineansökan, kommer du att omdirigeras till ett frågeformulär hos eKomi. Ett anonymiserat ID vidarebefordras till eKomi för att förhindra flera recensioner. Dessutom lagrar eKomi din IP-adress. eKomi åtar sig att hantera dina överförda uppgifter i enlighet med dataskyddsbestämmelserna och vidtar alla organisatoriska och tekniska åtgärder för att skydda dina uppgifter.

Vi samarbetar också med företagen Trustpilot A/S ("Trustpilot") och Google för att samla in kundfeedback. Du kan också komma att omdirigeras till ett frågeformulär från Trustpilot eller Google enligt beskrivningen ovan. Du kommer att bli ombedd att uppge ditt namn och din e-postadress för att kunna skicka in en recension. Om du vill veta mer om hur Trustpilot behandlar dina uppgifter kan du se företagets integritetspolicy här. Google integritetspolicy finns på Google-Website.

Den rättsliga grunden för behandlingen av uppgifterna är artikel 6.1 a i GDPR. Med ditt betyg hjälper du oss att kontinuerligt förbättra våra processer och produkter för alla kunder, tack.

7 Online-närvaro i sociala medier

HanseMerkur upprätthåller online-närvaro i sociala nätverk och plattformar. Detta gör det möjligt för oss att kommunicera aktivt med våra kunder och intressenter och informera dem om våra tjänster. Vi vill påpeka att när du besöker respektive nätverk och plattformar gäller de villkor och riktlinjer för databehandling som gäller för respektive operatör.

På vår webbplats integrerar vi innehåll eller tjänsteerbjudanden från tredjepartsleverantörer. Detta baseras på vårt legitima intresse i den mening som avses i artikel 6.1 lit. f. GDPR. Innehållet kan t.ex. innehålla videor. Tredjepartsleverantörerna kan känna igen användarens IP-adress, eftersom innehållet annars inte skulle kunna skickas till webbläsaren. IP-adressen krävs därför för att visa innehållet.

Tredjepartsleverantörer kan använda pixeltaggar för statistik- eller marknadsföringsändamål. Detta gör det möjligt att analysera information som t.ex. besökstrafik på sidorna på denna webbplats. Pixeltaggar kan användas för att analysera information som t.ex. besökstrafik på sidorna på denna webbplats. Den pseudonyma informationen kan också lagras i cookies på användarens enhet och kan bland annat innehålla teknisk information om webbläsaren och operativsystemet, hänvisande webbplatser, besökstid och annan information om användningen av vårt online-erbjudande, samt vara länkad till sådan information från andra källor.

Youtube

Videor från plattformen "Youtube" av leverantören Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA är integrerade. Integritetspolicyn kan hittas här: https://www.google.com/policies/privacy/. Om du vill förhindra spårning klickar du här: https://adssettings.google.com/authenticated.

Google Maps

Kartor från tjänsten "Google Maps" från leverantören Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA är integrerade. Integritetspolicyn kan hittas här: https://www.google.com/policies/privacy/. Om du vill förhindra spårning klickar du här: https://adssettings.google.com/authenticated.

Facebook

På denna webbplats länkar vi till vår närvaro på "Facebook" av Facebook Inc. (1601 S California Ave, Palo Alto, CA 94304 USA. Om du klickar på vår länk och samtidigt är inloggad på Facebook, kommer denna information att tilldelas ditt Facebook-konto. Detsamma gäller naturligtvis om du lämnar kommentarer. Du kan hitta integritetspolicyn här: https://www.facebook.com/about/privacy/update.

8 Säkerhet för dina personuppgifter när du använder denna webbplats

På vår webbplats finns ett kontaktformulär och ett ansökningsformulär som kan användas för att kontakta oss elektroniskt eller för att teckna en försäkring. Om en användare använder sig av detta alternativ kommer de uppgifter som anges i inmatningsmasken att överföras till oss och lagras. De personuppgifter som du lämnar till oss via servicefunktioner och formulär med ditt samtycke till insamling, bearbetning och användning överförs till vår dator via en säker anslutning i krypterad form över internet, lagras och säkras. Den säkerhetsprocedur som används för detta motsvarar den aktuella tekniska nivån (TLS eller SSL). De övriga personuppgifter som behandlas under sändningsprocessen används för att förhindra missbruk av kontaktformuläret och för att säkerställa säkerheten i våra informationstekniska system.

Genom att lämna ut dina personuppgifter – t.ex. genom en skadeanmälan, en onlineansökan, en förfrågan om offert eller rådgivning, eller genom att använda återkallningsknappen och genom din frivilliga bekräftelse av denna integritetspolicy – samtycker du till att de uppgifter du skickar lagras och behandlas i den utsträckning som krävs för att hantera ärendet och (om du så önskar) besvara det. Beroende på ditt ärende kan det även vara nödvändigt att vidarebefordra uppgifterna till behöriga tredje parter eller att behandla uppgifterna automatiskt.

Rättslig grund för behandlingen av uppgifterna är, vid förekomst av användarens samtycke, artikel 6.1 a i GDPR, för ingående av avtal online respektive fullgörande av avtalsförhållanden artikel 6.1 b i GDPR eller artikel 6.1 c, om det gäller uppfyllande av rättsliga skyldigheter. Om hälsouppgifter behandlas sker detta på grundval av artikel 9.2 a i GDPR.

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. För personuppgifter från inmatningsskärmen i kontaktformuläret och de som skickas via e-post är detta fallet när respektive konversation med användaren har avslutats. Samtalet är avslutat när det av omständigheterna kan utläsas att frågan i fråga har klarlagts på ett slutgiltigt sätt. De ytterligare personuppgifter som samlas in under sändningsprocessen kommer att raderas senast efter sju dagar.

Användaren har möjlighet att när som helst återkalla sitt samtycke till behandling av personuppgifter.

9 E-postanvändning

E-postmeddelanden som du skickar till oss via ditt e-postprogram kan under vissa omständigheter vara okrypterade. Kontrollera inställningarna i ditt e-postprogram eller fråga din e-postleverantör. E-postmeddelanden är regelbundet transportkrypterade (TLS) på väg tillbaka till dig. Endast om transportkryptering inte erbjuds av din leverantör är överföringen okrypterad. I regel stöds dock denna form av kryptering av din e-postleverantör.

Om du också behöver end-to-end-kryptering (S/MIME) av din e-postkommunikation, vill vi informera dig om att HanseMerkur använder domännycklar för e-postkryptering. Du kan hitta HanseMerkurs certifikat på www.openkeys.de på följande adresser:

För enkelhetens skull rekommenderar vi i allmänhet säker kommunikation med hjälp av vårt kontaktformulär på denna webbplats.

10 Chatbot

Syftet med chatboten är att informera HanseMerkur Reiseversicherung AG:s kunder om försäkringsrelevant innehåll i en dialog. Chattroboten är ett självinformationssystem - som gör innehållet om ämnena coronavirus, bokning & förlängning av reseförsäkring, allmänna frågor om definitioner och typer av resor, säkerhet vid resor, betalningsalternativ eller skadereglering - tillgängligt på ett chattliknande sätt. Servicefunktioner kan enkelt efterfrågas online. Chattroboten lär sig att svara mer exakt genom att utvärdera användarens förslag på svar när det finns flera möjliga resultat. Dessutom växer databasen kontinuerligt genom redaktionellt underhåll av den underliggande informationen. Den rättsliga grunden för behandlingen är artikel 6.1 lit a GDPR. De insamlade uppgifterna används uteslutande för kontinuerlig förbättring av chatboten.

11 Service - Begäran om dokument och ändring av kontrakt

Du har möjlighet att begära särskilda dokument eller en avtalsändring genom att använda ett formulär på vår webbplats. Observera att vi erbjuder olika formulär för olika förfrågningssituationer (t.ex. begäran om en kopia av ett försäkringsbrev, bekräftelse av Corona-reseförsäkring eller uppsägning av din årsförsäkring). För att vi ska kunna förbereda och skicka dessa dokument och ändringsbekräftelser är det nödvändigt att du förser oss med de personuppgifter som efterfrågas i formulären. Detta är det enda sättet för oss att korrekt skapa det begärda dokumentet och skicka det till den e-postadress som lagrats för ditt avtal och även utföra utvalda affärsprocesser (annullering, återkallelse, avtalsändringar). Behandlingen är också automatiserad, under förutsättning att en framgångsrik kontroll av den information du har tillhandahållit har ägt rum.

Observera att vi alltid använder den e-postadress som finns lagrad för ditt avtal för att skicka bekräftelsen för att säkerställa att ingen obehörig får tillgång till dina uppgifter. Om ingen e-postadress finns lagrad för ditt avtal kommer vi att kontrollera om det finns en alternativ e-postadress lagrad i HanseMerkurs centrala kunddatabas som kan användas som ersättare.

Vi ber om förståelse för att vi av säkerhetsskäl och för att skydda dina uppgifter inte kan skicka din förfrågan till en annan e-postadress som vi inte känner till. Om det skulle uppstå några frågor i samband med din förfrågan behöver vi en e-postadress så att vi kan kontakta dig för att få klarhet i frågan. Denna e-postadress kommer inte att lagras för ditt avtal eller på annat sätt sparas i systemen, utan kommer endast att användas för ovan nämnda ändamål. Det är självklart att den angivna e-postadressen inte kommer att vidarebefordras.

Baserat på de uppgifter du lämnar om namn, försäkringsnummer och födelsedatum kontrollerar vi om behandlingen kan ske automatiserat. En automatiserad behandling utförs om de uppgifter du har lämnat har gjort det möjligt att identifiera dig utan tvekan.

På grundval av den opt-in som du har beviljat i samband med begäran om certifikat och begäran om avtalsändring sker behandlingen på grundval av samtycke i enlighet med artikel 6.1 lit. a GDPR.

12 checklistor för resor

På vår webbplats har du möjlighet att sammanställa checklistor och få dem skickade till din e-postadress. E-postadressen används endast i syfte att skicka e-postmeddelandet och lagras inte permanent. Den rättsliga grunden för behandlingen är det samtycke som du ger i samband med avsändandet i enlighet med artikel 6.1 a i GDPR.

Rättigheter

Registrerades rättigheter

Du kan begära information om de personuppgifter som finns lagrade om dig på ovanstående adress. Dessutom kan du under vissa förutsättningar begära att dina uppgifter rättas eller raderas. Du kan också ha rätt att begränsa behandlingen av dina uppgifter och rätt att få de uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt till invändning

Du har rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål. Om vi behandlar dina uppgifter för att skydda berättigade intressen kan du invända mot denna behandling om din speciella situation ger upphov till skäl som talar emot databehandling.

Rätt att överklaga

Du har möjlighet att lämna in ett klagomål till det dataskyddsombud som nämns ovan eller till en tillsynsmyndighet för dataskydd. Den tillsynsmyndighet för dataskydd som ansvarar för oss är

Hamburgs kommissionär för dataskydd och informationsfrihet
Klosterwall 6,
20095 Hamburg

tillbaka till hemsidan för dataskyddsområdet