Informationsskyldigheter enligt artikel 13 i EU:s dataskyddsförordning

Syften med och rättslig grund för databehandling

Vi behandlar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR), den tyska federala dataskyddslagen (BDSG), de relevanta dataskyddsbestämmelserna i den tyska lagen om försäkringsavtal (VVG) och alla andra relevanta lagar. Dessutom har vårt företag åtagit sig att följa "Uppförandekoden för hantering av personuppgifter inom den tyska försäkringsbranschen", som specificerar de ovan nämnda lagarna för försäkringsbranschen. Du kan komma åt dessa här.

Om du ansöker om försäkringsskydd behöver vi de uppgifter du lämnar för att ingå avtalet och för att bedöma den risk som vi ska ta på oss. Om försäkringsavtalet ingås behandlar vi dessa uppgifter för att fullgöra avtalsförhållandet, t.ex. för utfärdande av försäkringsbrev eller fakturering. Vi behöver information om skadan, till exempel för att kunna kontrollera om ett försäkringsfall har inträffat och hur stor skadan är.

Ingåendet eller fullgörandet av försäkringsavtalet är inte möjligt utan behandling av dina personuppgifter.

Dessutom behöver vi dina personuppgifter för att sammanställa försäkringsspecifik statistik, t.ex. för utveckling av nya tariffer eller för att uppfylla myndighetskrav. Vi använder uppgifterna från alla befintliga avtal med ett HanseMerkur-bolag för att analysera hela kundrelationen, t.ex. för att ge råd om justering eller komplettering av ett avtal, för goodwillbeslut eller för att ge omfattande information.

Den rättsliga grunden för denna behandling av personuppgifter för avtalsförberedande och avtalsmässiga ändamål är artikel 6.1 b i GDPR. I den mån särskilda kategorier av personuppgifter (t.ex. dina hälsouppgifter vid ingående av ett sjukförsäkringsavtal) krävs för detta ändamål kommer vi att inhämta ditt samtycke i enlighet med artikel 9.2 a) i kombination med artikel 7 i GDPR. För detta ändamål förser vi dig här med ett exempel på en förklaring i förväg.

Om du är inblandad i regleringen av ett försäkringsfall (t.ex. som skadelidande eller ersättningssökande) är det försäkringsbolag som innehar avtalet i allmänhet ansvarigt för behandlingen av dina personuppgifter. Vi samlar in och lagrar information om dig och, i förekommande fall, om en försäkringshändelse eller ett försäkringsfall som anmälts till oss för att kunna kontrollera om en försäkringshändelse har inträffat och för att kunna betala ut försäkringsersättning till behörig ersättningssökande. Vår insamling och behandling av dina personuppgifter grundar sig på den rättsliga grunden i artikel 6.1 f i GDPR och är nödvändig för att tillgodose vårt berättigade intresse av att fullgöra och behandla försäkringsavtalet, i synnerhet för att pröva och behandla de anspråk som du har rätt till.

Vi sammanställer statistik med dessa datakategorier på grundval av artikel 9.2 j) i GDPR i kombination med § 27 i BDSG.

Vi behandlar även dina uppgifter för att skydda våra eller tredje parts berättigade intressen (art. 6.1 f GDPR). Detta kan vara nödvändigt i synnerhet:

• för att marknadsföra våra egna försäkringsprodukter och andra produkter från företagen i HanseMerkur-koncernen och deras samarbetspartners samt för marknads- och opinionsundersökningar,
• för att förebygga och utreda brott, i synnerhet använder vi dataanalyser för att identifiera indikationer som kan tyda på försäkringsbedrägeri.
• för riskhantering inom respektive bolag och HanseMerkur Försäkringsgrupp som helhet.
• för företagsledning, vidareutveckling av processer och tjänster, i synnerhet identifiering och bearbetning av problem. Digitala assistanssystem används också för att stödja de berörda aktiviteterna. Även assistanssystemen utbildas och förbättras ytterligare.

Dessutom behandlar vi dina personuppgifter för att uppfylla rättsliga skyldigheter såsom lagstadgade krav, kommersiella och skattemässiga lagringsskyldigheter eller vår skyldighet att tillhandahålla rådgivning. I dessa fall är den rättsliga grunden för behandlingen respektive lagbestämmelser i kombination med artikel 6.1 c) i GDPR.

Om vi vill behandla dina personuppgifter för ett ändamål som inte nämns ovan kommer vi att informera dig i förväg i enlighet med lagstadgade bestämmelser.

Lagringstid för data

Vi raderar dina personuppgifter så snart de inte längre behövs för de ändamål som anges ovan. Personuppgifter kan komma att sparas under den tid som anspråk kan göras gällande mot vårt bolag (preskriptionstid enligt lag på tre eller upp till trettio år). Vi lagrar också dina personuppgifter i den mån vi är skyldiga att göra det enligt lag. Motsvarande bevis- och lagringsskyldigheter följer bland annat av den tyska handelslagen, den tyska skattelagen och den tyska lagen om penningtvätt. Lagringsperioderna är då upp till tio år

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål. Om vi behandlar dina uppgifter för att skydda berättigade intressen kan du invända mot denna behandling om din speciella situation ger upphov till skäl som talar emot databehandling.

Dataöverföring till tredje land

Om vi överför personuppgifter till tjänsteleverantörer utanför Europeiska ekonomiska samarbetsområdet (EES), kommer överföringen endast att ske om det tredje landet har bekräftats av EU-kommissionen att ha en adekvat nivå av dataskydd eller om andra lämpliga dataskyddsgarantier (t.ex. bindande interna företagsdataskyddsbestämmelser eller EU-standardavtalsklausuler) finns på plats.