Personvernerklæring for Euro Accident

Euro Accident Livförsäkring AB (Euro Accident) behandler personopplysninger som ledd i vår virksomhet. Euro Accident er behandlingsansvarlig for behandlingen av personopplysninger som omfattes av denne personvernerklæringen, også når behandlingen skjer via Euro Accidents filial i Norge (Euro Accident Liv NUF).

Vi tar personvernet ditt på alvor og behandler personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert personvernforordningen (GDPR) og norsk personvernlovgivning.

Vi anbefaler at du leser personvernerklæringen nøye, slik at du forstår hvordan og hvorfor vi behandler personopplysninger, og hvilke valg og rettigheter du har.

Denne personvernerklæringen beskriver:

• hvilke personopplysninger vi samler inn og bruker
• hvilke formål vi behandler personopplysningene for, og hvilket behandlingsgrunnlag (rettslig grunnlag) vi bygger på
• hvem vi kan dele personopplysningene med
• hvor lenge vi lagrer personopplysningene
• hvilke rettigheter du har, og hvordan du kan utøve dem
• hvor personopplysningene behandles (EU/EØS og eventuelle overføringer til tredjeland)

Behandlingsansvarlig: Euro Accident Livförsäkringar AB (svensk org. nr. 516401-6783).

Kontakt ved spørsmål eller for å utøve rettigheter

For spørsmål om behandling av personopplysninger eller for å utøve rettighetene dine kan du kontakte oss:

• e-post: dataskyddsombud@euroaccident.com
• post: Euro Accident Liv NUF, c/o Personvernombud, Svärdvägen 3A, 182 33 Danderyd, Sverige.
• Kundesenter: +46 077-440 00 10

Personvernerklæringen gjelder for deg som vi behandler personopplysninger om i forbindelse med forsikring, kundedialog, rekruttering, samarbeid, leverandørforhold eller andre henvendelser til Euro Accident. Dette omfatter blant annet deg som er kunde hos Euro Accident, deg som er potensiell kunde, deg som representerer en kunde hos Euro Accident, deg som søker en stilling hos Euro Accident eller oppretter en profil eller registrerer deg for å motta informasjon om aktuelle eller fremtidige stillinger hos oss, samt deg som er kontaktperson hos en samarbeidspartner, partner, helsetjenesteyter, kundebedrift, arbeidsgiver, et annet forsikringsselskap, en reassurandør eller en offentlig myndighet, eller som oppdragstaker eller konsulent for Euro Accident.

Personvernerklæringen gjelder for følgende kategorier av registrerte:

• Begunstigede under en livsforsikring
• Forsikringsformidlere og forsikringsformidleres assistenter
• Forsikringstaker, forsikret og medforsikrede
• Jobbsøkere
• Kontaktpersoner hos andre forsikringsselskaper eller reassurandører
• Kontaktpersoner hos helsetjenesteytere
• Kontaktpersoner hos kundebedrifter og arbeidsgivere
• Kontaktpersoner hos offentlige myndigheter
• Kontaktpersoner hos partnere og øvrige samarbeidspartnere
• Oppdragstakere og konsulenter
• Personer som oppretter en profil eller registrerer seg for å motta informasjon om aktuelle eller fremtidige stillinger hos oss
• Personer som representerer noen som har en forsikring hos oss, for eksempel som foresatt, verge eller forvalter
• Personer som søker forsikring (potensiell kunde)
  

Personopplysninger er enhver opplysning som gjelder en identifisert eller identifiserbar fysisk person. En person er identifiserbar dersom vedkommende direkte eller indirekte kan identifiseres. Bilder av og lydopptak som behandles digitalt kan også være personopplysninger, selv om navn ikke fremgår, dersom de kan knyttes til en fysisk person.

Det avgjørende er at opplysningen, alene eller i kombinasjon med andre opplysninger, kan knyttes til en levende person. Eksempler på personopplysninger er navn, adresse og personnummer. Identifikasjonsnumre som kundenummer, forsikringsnummer og skadenummer er også personopplysninger.

Særlige kategorier av personopplysninger har et særlig vern etter personvernlovgivningen. Dette omfatter personopplysninger som avslører rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt genetiske og biometriske opplysninger som brukes for å entydig identifisere en fysisk person. Det omfatter også helseopplysninger og opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering.

Vi behandler ulike typer personopplysninger om deg avhengig av hvilken tjeneste du bruker, hvilken forsikringsordning du er omfattet av, hvilke forsikringshendelser eller krav som meldes inn til oss, og hvordan du eller forsikringstakeren er i kontakt med oss.

Nedenfor er eksempler på kategorier av personopplysninger vi kan behandle:

• Forsikrings- og avtaleopplysninger: Type forsikring, dekninger, forsikringsklasse, forsikringsår, forsikringsperiode, avtalens varighet, valgt forsikringssum, premieopplysninger, forsikringsnummer, skadenummer, eventuelle opplysninger om arbeidsgiver, forbund eller fagforeninger, samt opplysninger om eventuelle medforsikrede.

• Helseopplysninger: Helseopplysninger i skademelding, journaler og medisinsk dokumentasjon, herunder blant annet opplysninger om sykdom og sykehistorikk, opplysninger om hvilke helsepersonell som er oppsøkt, redegjørelse for forsikringshendelsen, skadeopplysninger (for eksempel skade-ID, skadekode, skadedato, beskrivelse av symptomer og plager), attester og erklæringer fra NAV, opplysninger om arbeidsuførhet, sykmeldingsgrad og gjennomførte rehabiliteringstiltak. Vi kan også behandle livsstilsrelaterte opplysninger som har betydning for helsen, samt arbeidsgiver, stilling eller rolle, og opplysninger i e-postkorrespondanse med oss der dette er relevant.

• Kontakt - og identifikasjonsopplysninger: Navn, adresse, postnummer, poststed, telefonnummer, e-post, personnummer, og hvis relevant organisasjonsnummer.

• Opplysninger om sivilstand: Når det er relevant, kan vi behandle opplysninger om sivilstand, herunder om du er gift, registrert partner eller samboer, for eksempel i forbindelse med vurderinger knyttet til boforhold.
• Rekrutterings- og kvalifikasjonsopplysninger: Opplysninger i søknad, CV, søknadsbrev, profil og annen dokumentasjon om utdanning, karakterer, kompetanse, kvalifikasjoner, nåværende og tidligere arbeidsforhold og stillinger, referanser, eventuelle testresultater, opplysninger i e-postkommunikasjon med oss, samt opplysninger i bakgrunnskontroller der dette er relevant og lovlig. Kategorien omfatter også opplysninger om kompetanse og kvalifikasjoner som er relevante ved vurdering av oppdragstakere, konsulenter og andre samarbeidspartnere i forbindelse med oppdrag eller samarbeid.

• Økonomiske opplysninger: Opplysninger om bank, clearingnummer, kontonummer, lønnsopplysninger, opplysninger om ytelser, betalingsintervaller, utbetalinger og innbetalinger, samt bokføringsdato.

Euro Accident tilbyr gruppeforsikring, behandlingsforsikring og tjenestepensjonsforsikring

I denne personvernerklæringen bruker vi følgende begreper:

• Arbeidsgiverbetalt forsikring: arbeidsgiver betaler hele eller deler av premien.
• Egenbetalt forsikring: du betaler premien selv.

En forsikring kan være obligatorisk eller frivillig innenfor en ordning. Dette avhenger av hvordan ordningen er etablert, for eksempel vil en forsikring gjennom arbeidsgiver være obligatorisk for ansatte i virksomheten, mens det gjennom en forening vil være frivillig å tegne en forsikringsdekning. Fortsettelsesforsikring etter avsluttet arbeidsforhold, vil også være en frivillig dekning som den ansatte får tilbud om å tegne for utvalgte forsikringer den ansatte hadde gjennom arbeidsgiver.

Euro Accident tilbyr p.t. følgende forsikringsprodukter:

1. Annen sykdom
2. Behandlingsforsikring
3. Fritidsulykke
4. Gruppeliv
5. Kollektiv ulykke
6. Kritisk sykdom
7. Loss of License
8. Sykelønn
9. Uførekapital
10. Uførerente
11. Yrkesskade

Behandlingsgrunnlag betyr det rettslige grunnlaget etter personvernregelverket som gjør at vi kan behandle personopplysninger, for eksempel fordi behandlingen er nødvendig for å oppfylle en avtale, for å oppfylle en rettslig forpliktelse, eller fordi vi har en berettiget interesse som ikke overstyres av dine personvernrettigheter.

Hvilket behandlingsgrunnlag som får anvendelse for de enkelte formål, kan blant annet avhenge av om forsikringen er tegnet av deg selv, eller om du er omfattet av en kollektiv ordning som er tegnet av arbeidsgiver, en annen poliseholder eller ditt arbeidsforhold.

Individuell forsikring (frivillig)
Når du tegner en individuell forsikring, behandler vi personopplysninger når dette er nødvendig for å inngå og oppfylle forsikringsavtalen og administrere kundeforholdet. Vi behandler også personopplysninger når dette er nødvendig for å oppfylle rettslige forpliktelser vi er underlagt, for eksempel plikter knyttet til kundekontroll og tiltak mot hvitvasking.

Kollektiv forsikringsordning (via arbeidsgiver eller annen poliseholder)
Når du er omfattet av en kollektiv forsikringsordning, behandler vi personopplysninger når dette er nødvendig for å etablere og administrere ordningen, håndtere forsikringstilfeller, og oppfylle våre forpliktelser etter avtalen og vilkårene som gjelder for ordningen. Dette kan blant annet omfatte behandling av personopplysninger i forbindelse med innmelding, gjeninnmelding og overgang mellom en kollektiv forsikringsordning og en fortsettelsesforsikring. Vi behandler også personopplysninger når dette er nødvendig for å oppfylle rettslige forpliktelser vi er underlagt.

Der vi ber om samtykke, behandler vi personopplysninger på grunnlag av samtykket. Samtykke kan når som helst trekkes tilbake. Tilbaketrekning påvirker ikke lovligheten av behandlingen som allerede er utført før samtykket ble trukket tilbake.

Der det er relevant kan behandlingen i tillegg baseres på vår berettigede interesse i å administrere ordningen, forebygge og avdekke misbruk, og sikre korrekt saksbehandling, forutsatt at denne interessen ikke overstyres av dine personvernrettigheter.

Behandling av personopplysninger omfatter enhver bruk av personopplysninger, uavhengig av om behandlingen skjer automatisk eller manuelt. Dette kan for eksempel være innsamling, registrering, organisering, strukturering, lagring, bruk, utlevering og sletting.

Nedenfor finner du en tabell som viser hvordan Euro Accident behandler personopplysninger gjennom ulike faser av forsikringsforholdet. Tabellen beskriver behandlingen, formålet med denne, hvilke kategorier personopplysninger som behandles og hvilke(-t) behandlingsgrunnlag som gjelder for det enkelte formål.

Tabellen gir en overordnet oversikt. Enkelte formål er også beskrevet nærmere i andre avsnitt i personvernerklæringen.

1. Betalinger
2. Dataanalyse og IT-forbedring
3. Forsikringsadministrasjon
4. Holdbare medarbeidere
5. Markedsføring
6. Medisinsk kundesenter
7. Personvernhenvendelser
8. Premieberegning
9. Regelverketterlevelse (forsikring)
10. Rekruttering
    
11. Representasjon
12. Risikoberegning
13. ROFF-registeret
14. Samarbeid, leverandør- og avtaleoppfølging
15. Skadebehandling og oppgjør
16. Solvensberegning og finansiell oppfølging
17. Søknadsbehandling
18. Virksomhetsutvikling

1. Betalinger

2. Dataanalyse og IT-forbedring

3. Forsikringsadministrasjon

4. Holdbare medarbeidere

5. Markedsføring

6. Medisinsk kundesenter

7. Personvernhendelser

8. Premieberegning

9. Regelverksetterlevelse (forsikring)

10. Rekruttering

Beskrivelse: For deg som søker en stilling hos oss, deltar i en rekrutteringsprosess, eller oppretter profil eller registrerer e-postadresse for å motta informasjon om aktuelle eller fremtidige stillinger hos oss.

Formål: Personopplysninger behandles for å identifisere deg, vurdere dine kvalifikasjoner og egnethet for den aktuelle stillingen, administrere og gjennomføre rekrutteringsprosessen, samt besvare spørsmål og korrespondere med deg underveis i prosessen. Der det er relevant, behandles personopplysninger også for å gjennomføre tester og innhente referanser. Ved opprettelse av profil eller registrering for stillingsinformasjon behandles personopplysninger også for å sende deg informasjon om aktuelle og fremtidige stillinger hos Euro Accident.

Kategorier av personopplysninger:

• Kontakt- og identifikasjonsopplysninger
• Rekrutterings- og kvalifikasjonsopplysninger

Behandlingsgrunnlag (rettslig grunnlag): Der behandlingen er nødvendig for å administrere og gjennomføre rekrutteringsprosessen, herunder å vurdere kvalifikasjoner og egnethet, følge opp kandidater og håndtere relevant dialog, er behandlingsgrunnlaget Euro Accidents berettigede interesse i å gjennomføre en forsvarlig og effektiv rekrutteringsprosess, jf. GDPR artikkel 6 nr. 1 bokstav f. Innhenting av referanser og gjennomføring av tester skjer på grunnlag av ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Der du oppretter profil eller registrerer e-postadresse for å motta informasjon om aktuelle og fremtidige stillinger, er behandlingsgrunnlaget samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Samtykke kan når som helst trekkes tilbake.

11. Representasjon

12. Risikoberegning

13. ROFF-registeret

14. Samarbeid, leverandør- og avtaleoppfølging

Beskrivelse: For kontaktpersoner hos forsikringsformidlere, partnere, øvrige samarbeidspartnere, helsetjenesteytere, kundebedrifter, arbeidsgivere, andre forsikringsselskaper, reassurandører, offentlige myndigheter, samt oppdragstakere og konsulenter.

Formål: Personopplysninger behandles for å inngå, administrere, følge opp og avslutte avtaler og samarbeidsforhold, sikre kontakt med riktig person hos motparten, håndtere samarbeids- og leverandørspørsmål, samt dokumentere oppfølging av avtaleforhold.

Kategorier av personopplysninger:

• Forsikrings- og avtaleopplysninger, der dette er relevant
• Kontakt- og identifikasjonsopplysninger
• Rekrutterings- og kvalifikasjonsopplysninger, der dette er relevant
• Økonomiske opplysninger, der dette er relevant

Behandlingsgrunnlag (rettslig grunnlag): Behandlingen er nødvendig for Euro Accidents berettigede interesse i å administrere og følge opp avtaler og samarbeidsforhold, sikre effektiv kontakt med riktige kontaktpersoner og ivareta dokumentasjon og styring av leverandører og samarbeidspartnere, jf. GDPR artikkel 6 nr. 1 bokstav f. Der behandlingen er nødvendig for å oppfylle rettslige forpliktelser, kan behandlingen også bygge på GDPR artikkel 6 nr. 1 bokstav c. Dersom den registrerte selv er avtalepart som enkeltperson, kan behandlingen etter omstendighetene også være nødvendig for å inngå eller oppfylle avtalen, jf. GDPR artikkel 6 nr. 1 bokstav b.

15. Skadebehandling og oppgjør

16. Solvensberegning og finansiell oppfølgning

17. Søknadsbehandling

18. Virksomhetsutvikling

Personopplysninger kan samles inn direkte fra deg eller fra tredjeparter. I denne sammenhengen betyr «deg» den personen som personopplysningene gjelder, for eksempel den forsikrede, den som søker forsikring, den begunstigede eller en representant. Der det er relevant, kan opplysninger også gjelde forsikringstakeren eller poliseholderen, for eksempel arbeidsgiver eller annen virksomhet som har inngått avtale med oss.

Vi samler inn opplysninger du gir oss, for eksempel når du søker om en individuell forsikring, aksepterer tilbud om fortsettelsesforsikring, melder en skade eller fremmer et krav, eller når du kontakter oss i en annen sak.

Direkte fra deg: Vi samler inn personopplysninger når du er i kontakt med oss via kommunikasjonskanalene våre, for eksempel post, e-post, telefon, samt gjennom Euro Accidents webtjenester og mobilapplikasjoner. Direkte kontakt skjer særlig når du melder en skade eller fremmer et krav, når vi innhenter opplysninger for å behandle saken, eller når du ber om informasjon eller veiledning. Når du tegner en individuell forsikring, eller når du på annen måte inngår en avtale direkte med oss, kan vi be om opplysninger som navn, fødselsnummer, e-postadresse og telefonnummer, samt opplysninger om ønsket forsikring, forsikringssum, betalingsmåte og annen relevant informasjon. Opplysningene bruker vi for å kunne tilby produktet eller tjenesten du etterspør, administrere avtalen og håndtere henvendelser og forsikringssaker.

Jobbsøkere: For jobbsøkere og personer som oppretter profil eller registrerer interesse for nåværende eller fremtidige stillinger, samler vi primært inn personopplysninger direkte fra deg, men vi kan også motta opplysninger fra referansepersoner og leverandører som bistår oss i rekrutteringsprosessen. Med ditt samtykke kan vi innhente opplysninger fra referansepersoner du har oppgitt og behandle opplysninger som fremkommer ved gjennomføring av tester.

Samarbeidspartnere og forretningskontakter: Vi kan få personopplysninger om deg fra arbeidsgiveren din eller oppdragsgiveren din i forbindelse med at du blir kontaktperson i et samarbeids-, leverandør- eller avtaleforhold med oss. Opplysninger samles også inn når du selv gir dem til oss via post, nettsider, e-post eller telefon i forbindelse med kontakt med oss. For oppdragstakere og konsulenter kan vi også motta opplysninger om kvalifikasjoner, kompetanse og eventuelt oppdrags- eller honorarnivå der dette er relevant for oppdraget. Der det er relevant, kan vi også innhente opplysninger fra offentlige eller andre eksternt tilgjengelige kilder, for eksempel offentlige registre, tilsynsregistre, virksomheters nettsider eller andre kilder som brukes for å kontrollere kontaktopplysninger, rolle eller kvalifikasjoner.

Fra tredjeparter: Vi kan også samle inn personopplysninger om deg fra arbeidsgiver, poliseholder eller forsikringsformidler i forbindelse med etablering, forvaltning og administrasjon av en kollektiv forsikringsordning. Vi kan også innhente opplysninger fra offentlige eller andre eksternt tilgjengelige kilder, for eksempel Folkeregisteret og andre relevante offentlige registre og aktører, sanksjonslister der dette er nødvendig for å oppfylle rettslige forpliktelser, og opplysninger fra kommersielle informasjonsleverandører, for eksempel om reelle rettighetshavere og personer i politisk eksponert stilling (PEP). Personopplysninger kan også innhentes fra behandlere, helsepersonell og andre forsikringsselskaper når du har gitt oss fullmakt eller samtykke, eller når det ellers er tillatt etter gjeldende regelverk.

Euro Accident kan overføre eller dele personopplysningene dine med utvalgte tredjeparter. Før vi deler personopplysningene, sikrer vi at vi har behandlingsgrunnlag, og at delingen er i tråd med taushets- og konfidensialitetesforpliktelser. Vi gjennomfører rimelige juridiske, tekniske, organisatoriske og fysiske tiltak for å sikre tilstrekkelig beskyttelse ved utlevering og overføring.

Vi deler ikke personopplysninger med andre tredjeparter enn de som er beskrevet nedenfor, vi er rettslig forpliktet til å gjøre dette.

Databehandlere (leverandører på våre vegne): Vi kan bruke leverandører som behandler personopplysninger på våre vegne og etter våre dokumenterte instrukser (databehandlere), for eksempel innen:

• administrasjon og utsendelse av forsikringsdokumentasjon
• drift, vedlikehold og support av IT-systemer
• forretningsstøttesystemer og saksbehandlingsløsninger
• konserninterne tjenester og eksterne leverandørtjenester knyttet til utvikling, vedlikehold, drift, support, telefoni, portaltilgang og andre administrative funksjoner i samarbeids- og leverandørforhold
• rekrutteringssystemer, testverktøy og andre løsninger som brukes i rekrutteringsprosessen
• telefoni og kundesenterløsninger
  

Når leverandører opptrer som databehandlere, inngår vi databehandleravtaler. Databehandlere kan ikke bruke personopplysninger til egne formål.

Ved rekruttering kan vi kontakte referansepersoner du har oppgitt og dele de opplysninger som er nødvendige for å innhente referanser. Innhenting av referanser og gjennomføring av tester skjer bare etter at du har samtykket. Vi kan også dele nødvendige personopplysninger med leverandører som bistår oss med rekruttering, testing eller kandidatadministrasjon. Leverandører vil, avhengig av rollen de har i den konkrete behandlingen, enten være databehandlere eller selvstendige behandlingsansvarlige.

Arbeidsgivere og andre poliseholdere: Vi kan dele nødvendige forsikrings- og avtaleopplysninger med arbeidsgiveren din eller en annen poliseholder når dette er nødvendig for å etablere, administrere eller avslutte en kollektiv forsikringsordning. Dette kan blant annet omfatte opplysninger som er nødvendige ved innmelding, overgang mellom en kollektiv forsikringsordning og fortsettelsesforsikring og eventuell gjeninnmelding.

Ved gjeninnmelding kan vi, når det er nødvendig, bekrefte om du har hatt sammenhengende fortsettelsesforsikring i en bestemt periode. Vi deler bare opplysninger som er nødvendige for det aktuelle formålet. En slik bekreftelse skal begrenses til at forsikringen har vært i kraft, den relevante perioden og eventuelt hvilken dekning bekreftelsen gjelder.

Vi deler ikke helseopplysninger, helseerklæringer, opplysninger om forsikringskrav eller andre opplysninger om helsen din med arbeidsgiveren eller poliseholderen som ledd i slik administrasjon, med mindre du uttrykkelig har samtykket eller det foreligger et annet særskilt rettslig grunnlag.

Selvstendige behandlingsansvarlige (typisk mottakere): I forbindelse med skadebehandling, medisinsk vurdering, helsetjenester, rehabilitering, utredning og utbetalinger kan vi utlevere relevante personopplysninger til aktører som normalt behandler personopplysninger som selvstendig behandlingsansvarlige, for eksempel:

• behandlere, klinikker og andre helsetjenesteleverandører
• rehabiliteringskonsulenter
• reassurandører
• banker og betalingsformidlere (ved utbetalinger)
• juridiske rådgivere
• forsikringsformidler

Disse mottakerne behandler personopplysninger i tråd med egne plikter og formål. Euro Accident kan derfor ikke instruere slike mottakere på samme måte som en databehandler.

Praktisk betydning: Når vi utleverer personopplysninger til selvstendig behandlingsansvarlige, er dette en utlevering fra Euro Accident til en annen behandlingsansvarlig. Utlevering skjer bare når vi har behandlingsgrunnlag etter personvernregelverket, for eksempel når det er nødvendig for å oppfylle forsikringsavtalen/ordningen, for å oppfylle en rettslig forpliktelse, basert på en berettiget interesse eller ditt samtykke.

Vi kan utlevere nødvendige opplysninger til offentlige myndigheter dersom vi er rettslig forpliktet til det, eller dersom du har samtykket. Eksempler kan være opplysningsplikt knyttet til tiltak mot hvitvasking og terrorfinansiering.

Vi kan registrere og innhente opplysninger i Register over forsikringssøkere og forsikrede (ROFF), som administreres av Finans Norge Forsikringsdrift på vegne av tilknyttede forsikringsselskaper. Formålet er å bidra til ensartet risikovurdering og å forebygge svindel. ROFF kan inneholde et begrenset sett opplysninger, herunder navn og fødselsnummer, registreringsdato, selskapsidentifikasjon, samt eventuelle anmerkninger og et referansenummer (for eksempel forsikringsnummer).

Vi kan dele personopplysninger med tredjeparter ved kjøp eller salg av virksomhet eller eiendeler, eller ved transaksjoner som omfatter Euro Accident eller en vesentlig del av våre eiendeler. Slik deling skjer under strenge konfidensialitetsforpliktelser og bare i den grad det er nødvendig for å gjennomføre transaksjonen.

Vi og våre tjenesteleverandører og samarbeidspartnere tilstreber å behandle personopplysningene dine i Norge, Sverige og ellers innenfor EU/EØS.

I enkelte tilfeller kan personopplysninger overføres til eller behandles i land utenfor EU/EØS (tredjeland). Slik overføring skjer bare dersom det foreligger et gyldig overføringsgrunnlag, for eksempel en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå (adekvansbeslutning), eller ved bruk av egnede garantier som ivaretar dine rettigheter, herunder standard personvernbestemmelser (standardavtalevilkår).

Personopplysninger kan overføres til IT-utviklere i Euro Accidents datterselskap i Serbia (EA Serbia). Overføringen er underlagt egnede garantier, og Euro Accident har inngått avtale med EA Serbia som inkluderer EUs godkjente standard personvernbestemmelser for overføring og behandling av personopplysninger.

Å oppbevare personopplysninger på en trygg og sikker måte er en sentral del av hvordan vi driver vår virksomhet. Euro Accident har etablert egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte personopplysninger mot tap, misbruk og uautorisert tilgang, samt mot uautorisert utlevering, endring og ødeleggelse. Tilgang til personopplysninger gis bare til personer som har et tjenstlig og saklig behov for opplysningene for at vi skal kunne oppfylle formålene som er beskrevet i denne personvernerklæringen.

Personopplysninger som krever særlig beskyttelse, herunder særlige kategorier av personopplysninger (for eksempel helseopplysninger), kommuniserer vi med deg kun via sikre kommunikasjonskanaler, for eksempel:

• Euro Accidents webtjenester og mobilapplikasjon (etter sikker identifisering)
• telefon (etter identifisering)
• brev (til din registrerte adresse)
• sikker digital postkasse (der dette tilbys)

Elektronisk kommunikasjon: Meldinger fra Euro Accident anses mottatt når du har gjort deg kjent med at du har mottatt meldingen. Dersom du ikke ønsker elektronisk kommunikasjon, kan du kontakte oss på kontaktopplysningene angitt i kapittel 2.

Vi sender ikke helseopplysninger eller andre særlige kategorier av personopplysninger på e-post i vår kommunikasjon med deg, fordi e-post normalt ikke oppfyller våre sikkerhetskrav for denne typen opplysninger.

Vi lagrer personopplysninger så lenge det er nødvendig for formålene opplysningene ble samlet inn og behandlet for, og så lenge vi er pålagt å lagre opplysningene etter lov eller andre rettslige krav. Dette innebærer at vi lagrer opplysningene så lenge det er nødvendig for å inngå, administrere og oppfylle avtaler og forsikringsforhold, og i samsvar med gjeldende minimumskrav til oppbevaring.

Der vi lagrer personopplysninger for å fastsette, gjøre gjeldende eller forsvare rettslige krav, eller for å oppfylle rettslige forpliktelser (for eksempel knyttet til tiltak mot hvitvasking, regnskapsføring og solvenskrav), lagrer vi opplysningene bare i den utstrekning og så lenge det er nødvendig for det aktuelle formålet, og i tråd med de lagringsfrister som følger av relevant regelverk.

Fortløpende sletting og dataminimering: Personopplysninger som ikke lenger er relevante eller nødvendige for den videre behandlingen av en sak, slettes fortløpende. Der det er mulig og forsvarlig, vurderer vi også løpende om opplysninger kan slettes tidligere i tråd med prinsippet om dataminimering.

Særlige regler for jobbsøkere: Personopplysninger som samles inn i rekrutteringsprosessen, som opplysninger i søknad, CV, eventuelle testresultater, intervjunotater og referanser, slettes eller anonymiseres slettes når rekrutteringsprosessen er avsluttet og opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for. Dersom du blir ansatt, kan relevante opplysninger fra rekrutteringsprosessen overføres til personalmappen og behandles i samsvar med personvernerklæringen for ansatte og lagringsreglene som gjelder for arbeidsforholdet.

Dersom du ikke blir ansatt, kan vi med ditt samtykke lagre opplysningene i inntil 24 måneder for å kunne vurdere deg for aktuelle eller fremtidige stillinger. Opplysningene slettes eller anonymiseres når samtykkeperioden utløper, med mindre du før dette har fornyet samtykket. Du kan når som helst trekke samtykket tilbake.

For deg som oppretter en profil eller registrerer deg for å motta informasjon om aktuelle eller fremtidige stillinger, slettes opplysningene senest 24 måneder etter at du registrerte deg eller sist fornyet samtykket, med mindre du trekker samtykket tilbake tidligere.

Opplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav, kan likevel lagres så lenge dette er nødvendig for det aktuelle formålet.

Særlige regler for samarbeidspartnere og forretningskontakter: Personopplysninger om kontaktpersoner hos leverandører, partnere, kundebedrifter, arbeidsgivere, helsetjenesteytere, myndigheter og andre forretningsforbindelser lagres så lenge kontakt- eller samarbeidsforholdet består, og deretter så lenge det er nødvendig for å dokumentere avtaleoppfølging, håndtere uenigheter, fastsette, gjøre gjeldende eller forsvare rettskrav, eller oppfylle lovpålagte plikter, herunder bokførings- og internkontrollkrav. Opplysninger som bare brukes til løpende kontakt og kommunikasjon bør oppdateres eller slettes når vi får informasjon om at kontaktpersonen er byttet ut eller samarbeidet er avsluttet, med mindre videre lagring er nødvendig for dokumentasjon eller rettslige krav.

Særlige regler for forsikringstilbud, forsikringsavtaler og skadesaker: Personopplysninger som behandles i forbindelse med tilbud om individuelt tegnet forsikring som ikke aksepteres, herunder tilbud om fortsettelsesforsikring, lagres i inntil 24 måneder etter at tilbudet ble avslått eller tilbudsfristen utløp. Dette gjelder bl.a. opplysninger i helseerklæringer som er innhentet i forbindelse med tilbudet.

Ved søknad om helseforsikring, hvor det gjelder midlertidig forsikringsdekning mens søknaden behandles, gjelder samme lagringsregel som ved opphør av ordinære forsikringsavtaler.

Personopplysninger knyttet til forsikringsavtaler som opphører uten registrert skade under avtalen, lagres normalt i inntil 10 år etter utløpet av det kalenderåret forsikringen opphørte.

Personopplysninger knyttet til saksbehandling og skadeoppgjør, herunder behandling av regresskrav, lagres normalt i inntil 10 år etter utløpet av det kalenderåret skadesaken ble avsluttet.

Lagringen skjer fordi opplysningene kan være nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav, også etter at det opprinnelige behandlingsformålet ellers er oppfylt.

Der det er mulig og forsvarlig, vurderer vi om enkelte opplysninger kan slettes tidligere, særlig dersom opplysningene ikke lenger er nødvendige for formålet med videre lagring og kan innhentes på nytt ved behov. Dette kan for eksempel være aktuelt for enkelte helseopplysninger innhentet fra tredjeparter.

Du kan når som helst kontakte Euro Accident for å:

• få innsyn i hvilke personopplysninger vi behandler om deg
• be om retting av uriktige eller ufullstendige opplysninger
• be om sletting
• be om begrensning av behandlingen
• protestere mot behandlingen
• be om utlevering av personopplysninger du har gitt oss (dataportabilitet), når vilkårene for dette er oppfylt

Slik utøver du rettighetene dine:

Du kan kontakte oss:

• på e-post: dataskyddsombud@euroaccident.com
• per brev til adressen oppgitt i Personvernerklæringen punkt 2 Kontaktinformasjon

Når du ønsker å utøve en rettighet, kan vi be deg bekrefte identiteten din. Vi besvarer henvendelser uten ugrunnet opphold og senest innen én måned.

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og til å få innsyn i opplysningene. Du kan sende forespørselen til oss per e-post eller post. Innsyn gis kostnadsfritt. Dersom en forespørsel er åpenbart grunnløs eller urimelig, særlig på grunn av gjentakelser, kan vi enten ta et rimelig gebyr for å dekke administrative kostnader eller avslå forespørselen.

Dersom du ber om innsyn elektronisk, gir vi informasjonen elektronisk der det er mulig, med mindre du ber om noe annet.

Opplysninger om begunstigelse

Opplysninger om hvem som er begunstiget under en livsforsikring kan være underlagt taushetsplikt. Vi kan derfor i enkelte tilfeller ikke gi innsyn i opplysninger om begunstigelse før forsikringstilfellet har inntruffet.

Særlige rettigheter knyttet til helserådgivning og journalføring

For behandling som gjelder helserådgivning og eventuell journalføring kan det gjelde ytterligere rettigheter etter relevant helselovgivning. Dette kan blant annet omfatte rett til informasjon om hvem som har hatt tilgang til journalopplysninger og hvorfor, avhengig av hvordan helsetjenesten og journalansvaret er organisert.

Helsepersonell omfattes av taushetsplikt. Personer som håndterer personopplysninger på våre vegne er underlagt konfidensialitetsforpliktelser.

Rett til retting

Du har rett til å be oss rette uriktige eller misvisende opplysninger om deg og til å be oss supplere ufullstendige opplysninger, blant annet ved å gi en tilleggsuttalelse.

Rett til sletting

Du kan be om sletting av personopplysninger. Retten til sletting gjelder likevel ikke dersom vi har grunnlag for videre behandling, for eksempel fordi behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

For opplysninger som inngår i journal eller annen dokumentasjon knyttet til helsehjelp, kan retten til sletting være begrenset. Euro Accident kan være forpliktet til å oppbevare slike opplysninger, og sletting kan bare gjennomføres dersom vilkårene i helsepersonelloven § 43 er oppfylt. Dette vurderes konkret i hvert enkelt tilfelle.

Rett til begrensning

Du kan be om at behandlingen begrenses i visse situasjoner, for eksempel dersom du bestrider riktigheten av opplysningene eller lovligheten av behandlingen, eller dersom du har protestert og vi vurderer om våre interesser går foran dine. Når behandlingen er begrenset, kan vi som hovedregel bare lagre opplysningene, med mindre videre behandling er nødvendig for rettskrav eller du samtykker.

Rett til dataportabilitet

Du kan ha rett til å få utlevert personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Dette gjelder bare når behandlingen skjer automatisk og er basert på samtykke eller avtale, og når vilkårene ellers er oppfylt. Der det er teknisk mulig og sikkert, kan du også be oss overføre opplysningene til en annen behandlingsansvarlig.

Rett til å protestere

I visse situasjoner kan du protestere mot behandlingen av personopplysninger. Dersom behandlingen er basert på berettiget interesse, vil vi stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller dersom behandlingen er nødvendig for rettskrav.

Dersom personopplysninger behandles for direkte markedsføring, kan du når som helst protestere mot slik behandling. Dette omfatter også profilering i den grad profileringen har sammenheng med direkte markedsføring.

Klage

Dersom du har spørsmål om hvordan vi behandler personopplysningene dine, eller mener at vi ikke overholder personvernlovgivningen eller denne personvernerklæringen, ber vi deg kontakte oss slik at vi kan oppklare eventuelle feil eller misforståelser. Kontaktinformasjon finner du i kapittel 2.

Dersom du mener at vi behandler personopplysninger i strid med personvernregelverket, kan du også klage til Datatilsynet. Gjeldende kontaktinformasjon finnes på Datatilsynets nettsider: www.datatilsynet.no.

Endringer i vår behandling, våre tjenester eller regelverket kan medføre at vi oppdaterer denne personvernerklæringen. Den til enhver tid gjeldende versjonen er tilgjengelig på nettsiden vår. Ved vesentlige endringer vil vi informere deg gjennom kontaktopplysningene vi har registrert om deg.

Versjon 3/2026