Senest opdateret: August 2022
Insurello respekterer og beskytter vi dit privatliv. For at vi kan levere vores tjenester, behandler vi personoplysninger om dig. Vi ønsker derfor, at du føler dig tryg, når vi behandler dine personoplysninger, og at du er klar over, at behandlingen sker efter gældende lovgivning, herunder databeskyttelsesforordningen (GDPR).
Vi beskriver her, hvilke personoplysninger om dig vi behandler, hvorfor, hvilke rettigheder du har, når vi behandler dine personoplysninger, og hvordan du kommer i kontakt med os, hvis du har spørgsmål til vores behandling af dine personoplysninger.
Personoplysninger er oplysninger, der direkte eller indirekte kan identificere dig, såsom dit navn, et billede af dig eller den IP-adresse, der bruges af din enhed.
Vi behandler dine personoplysninger, hvis du
Insurello DK ApS, cvr-nummer: 41703466, er ansvarlig (dataansvarlig) for behandlingen af dine personoplysninger. Vores kontaktoplysninger kan findes længere nede under overskriften "Hvis du har spørgsmål" i afsnit 13.
Hvis det er relevant, er vi i fællesskab ansvarlige med modtagere af dine personoplysninger, når vi deler dine personoplysninger, se afsnittet "Med hvilke modtagere vi deler dine personoplysninger" i afsnit 7 nedenfor for at få flere oplysninger.
Vi indsamler og behandler forskellige kategorier af personoplysninger om dig.
Bemærk, at vi ikke nødvendigvis indsamler og behandler alle kategorier af personoplysninger, der er anført nedenfor. De kategorier af personoplysninger, som vi rent faktisk indsamler og behandler om dig, afhænger af, hvordan du interagerer med os.
Vi indsamler og behandler følgende kategorier af personoplysninger:
Ovenstående kan indeholde helbredsoplysninger og oplysninger om medlemskab af en fagforening. Disse oplysninger udgør særlige kategorier af personoplysninger (følsomme personoplysninger). I vores Detaljerede Persondatapolitik kan du læse mere om lovligheden af vores behandling af sådanne følsomme kategorier af personoplysninger.
Baseret på de personoplysninger vi indsamler om dig, behandler vi også personoplysninger, der er afledt eller aggregeret herfra, f.eks:
De personoplysninger, vi indsamler, kommer primært fra dig selv, når du afgiver personoplysninger til os, f.eks. når du bruger vores tjenester og registrerer en sag hos os, opretter en brugerkonto på vores hjemmeside eller kontakter eller på anden måde interagerer med os.
Vi indsamler også personoplysninger fra andre kilder:
Vi behandler de personoplysninger, vi indsamler, til forskellige formål. Ikke alle formål behøver at gælde for dig. De formål, som vi behandler dine personoplysninger til, afhænger af, hvordan du interagerer med os.
Kort sagt behandler vi dine personoplysninger til at administrere kundeforholdet til dig og levere vores tjenester, til at kommunikere med dig, til markedsføringsformål, til at udføre analyser for bedre at forstå vores kunders behov, til at udvikle vores forretning og vores tjenester, til at udføre forskellige typer af aktiviteter såsom arrangementer og følge op på disse aktiviteter, og for at overholde vores retlige forpligtelser.
Se nedenfor for en liste over de formål, hvortil vi indsamler og behandler personoplysninger, som vi har opdelt i forskellige områder. For mere information om det respektive formål, hvilke kategorier af data, på grundlag af hvilket retsgrundlag vi behandler dine personoplysninger, og hvor længe vi gemmer personoplysninger til hvert formål, se venligst vores Detaljerede Persondatapolitik. Du kan klikke på det respektive formål i listen nedenfor for at komme direkte til det relevante afsnit.
Administrere forholdet til vores kunder og andre og levere vores tjenester
For at kunne administrere kundeforholdet og levere vores tjenester behandler vi dine personoplysninger til at:
Kommunikere med dig og andre
For at kommunikere med dig og andre behandler vi dine personoplysninger til at:
Udføre forskellige analyser
For at kunne udføre forskellige analyser behandler vi dine personoplysninger til at:
Udvikle og forbedre vores forretning og tjenester
For at udvikle og forbedre vores forretning og tjenester behandlesdine personoplysninger til at:
Udføre forskellige typer af aktiviteter
For at udføre forskellige typer aktiviteter behandles dine personoplysninger til at:
Overholde vores retlige forpligtelser, fastlægge og håndhæve vores retskrav og sørge for sikkerhed
For at overholde vores retlige forpligtelser, fastlægge og håndhæve retskrav og for at sørge for sikkerhed behandler vi dine personoplysninger til at:
Vi deler dine personoplysninger med forskellige modtagere, når det er nødvendigt til de formål, hvortil vi behandler dine personoplysninger, se "Vores behandling af dine personoplysninger" i afsnit 6 ovenfor. Vi sælger aldrig dine personoplysninger til andre. I vores Detaljerede Persondatapolitik kan du se, til hvilke formål personoplysninger deles med forskellige modtagere og på hvilket retsgrundlag.
Ansvar for deling af dine personoplysninger
Når vi deler dine personoplysninger med forskellige modtagere, er vi ansvarlige for at sikre, at kun de personoplysninger, der er nødvendige til det pågældende formål, deles, og at der er et retsgrundlag for delingen. Modtageren er som udgangspunkt ansvarlig (dataansvarlig) for sin egen behandling af dine personoplysninger, medmindre vi angiver andet.
For visse behandlinger af dine personoplysninger er vi og modtageren dog i fællesskab ansvarlige. For at det skal være tydeligt for dig, hvornår vi og modtageren er fælles ansvarlige for behandlingen af dine personoplysninger, har vi i forhold til de pågældende modtagere nedenfor specifikt angivet, hvornår vi er fælles ansvarlige for behandlingen.
For at læse mere om, hvilke modtagere vi er fælles ansvarlige for behandlingen af dine personoplysninger med, henvises til afsnittet "Modtagere, som vi er fælles ansvarlige for behandlingen af dine personoplysninger med" i vores Detaljerede Persondatapolitik.
Yderligere oplysninger om de modtagere, som vi deler personoplysninger med
Vi deler personoplysninger med følgende modtagere:
Rettigheder ved behandling af dine personoplysninger
Ved lov har du visse rettigheder vedrørende dine personoplysninger. For eksempel har du ret til at anmode om adgang til og en kopi af de personoplysninger om dig, som vi behandler, og anmode om, at vi under visse omstændigheder retter, sletter eller begrænser behandlingen af dine personoplysninger. Du kan til enhver tid kontakte os på dataprotection@insurello.dk, hvis du ønsker at udøve dine rettigheder. Du er velkommen til at bruge den e-mailadresse, som du evt. har registreret hos os eller brugt, når du har været i kontakt med os. Du kan finde andre kontaktoplysninger på os under overskriften "Hvis du har spørgsmål" i afsnit 13 nedenfor. Se længere nede for mere information om, hvilke rettigheder du har.
Vi vil normalt svare på din anmodning inden for en måned
Vi vil normalt svare på din anmodning inden for en måned efter, at du har indsendt din anmodning. Men hvis din anmodning er kompliceret, eller hvis du har indsendt flere anmodninger, kan vi have brug for yderligere tid til at behandle din anmodning. Hvis vi vurderer, at vi er nødt til at forlænge svartiden, giver vi dig besked om dette og årsagen til forlængelsen inden for en måned efter, at du har indsendt din anmodning. Hvis vi af en eller anden grund, helt eller delvist, ikke er i stand til at efterkomme din anmodning, vil vi underrette dig om dette, og hvorfor vi ikke er i stand til at svare på anmodningen inden for en måned efter det tidspunkt, hvor du fremsatte anmodningen. Hvis du har fremsat anmodningen elektronisk, f.eks. kontaktet os via hjemmesiden eller via e-mail, vil vi besvare anmodningen elektronisk, medmindre du anmoder om andet.
Vi er nødt til at bekræfte din identitet for at svare på din anmodning
Når du indsender en anmodning om udøvelse af dine rettigheder vedrørende dine personoplysninger, skal vi bekræfte din identitet for at sikre, at vi er i kontakt med den rigtige person. Dette er for eksempel for at undgå, at vi videregiver personoplysninger til en uautoriseret person eller fejlagtigt sletter personoplysninger om en person. Hvis vi ikke har tilstrækkelige oplysninger til at bekræfte din identitet, kan vi anmode dig om at give yderligere oplysninger om dig selv for at bekræfte din identitet. Vi anmoder kun om de oplysninger, der er rimelige og nødvendige for at bekræfte din identitet. Tiden til at svare på din anmodning begynder at løbe, når vi har bekræftet din identitet.
Yderligere oplysninger om dine rettigheder
Nedenfor kan du se mere detaljerede oplysninger om dine rettigheder ved vores behandling af dine personoplysninger. Du kan finde flere oplysninger om dine rettigheder på webstedet for den danskemyndighed for databeskyttelse Datatilsynet (www.datatilsynet.dk).
Ret til indsigt (såkaldt "indsigtsret") (artikel 15 i GDPR)
Du har ret til at anmode om bekræftelse fra os, hvis vi behandler dine personoplysninger og i så fald modtager en kopi af dine personoplysninger sammen med mere detaljerede oplysninger om vores behandling af dine personoplysninger (et såkaldt "registerudtræk"). Retten til at kopiere personoplysninger må ikke krænke andres rettigheder, herunder vores rettigheder. Hvis vi vurderer, at din ret til en kopi vil påvirke andres rettigheder negativt, og vi derfor udelukker data fra kopien, vil vi informere dig om dette og årsagen til, at vi har udelukket data fra kopien.
Ret til berigtigelse (artikel 16 i GDPR)
Du har ret til at anmode om, at vi retter eller supplerer personoplysninger om dig, som du mener er forkerte, ufuldstændige eller vildledende. Bemærk, at en historisk oplysning ikke automatisk betragtes som forkert, da den kan være korrekt på det tidspunkt, hvor oplysningerne blev registreret.
Ret til at trække dit samtykke tilbage (artikel 7 GDPR)
Ved enkelte former for behandling af dine personoplysninger er vi afhængige af dit samtykke. I vores Detaljerede Persondatapolitik kan du læse, på hvilket retsgrundlag vi behandler personoplysninger, og hvornår vi er afhængige af dit samtykke (artikel 6, stk. 1, litra a), i GDPR)). Når vi behandler dine personoplysninger på grundlag af dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Når du har trukket dit samtykke tilbage, fortsætter vi ikke med den pågældende behandling.
Ret til sletning (artikel 17 GDPR)
I nogle tilfælde har du ret til at dine personoplysninger slettes ("retten til at blive glemt"). Retten til sletning gælder således kun under visse omstændigheder. Eksempler på, hvornår retten til sletning gælder, er, hvis personoplysningerne ikke længere er nødvendige til de formål, hvortil vi indsamlede dem, hvis du trækker dit samtykke tilbage, når behandlingen sker på grundlag af dit samtykke, eller hvis du gør indsigelse mod vores behandling af personoplysninger, og ingen legitime grunde til at fortsætte behandlingen på trods af din indsigelse findes, og hvis personoplysningerne behandles ulovligt.
Hertil kommer, at selv om retten til sletning gælder, er der flere undtagelser fra retten. Således, hvis vi er forpligtet ved lov til at gemme personoplysninger, eller hvis personoplysningerne er nødvendige for at fastlægge, gøre gældende, forsvare og håndhæve retskrav mod nogen, kan vi fortsætte med at behandle dine personoplysninger, selvom du har anmodet om, at de slettes.
Ret til at gøre indsigelse mod vores behandling af dine personoplysninger (artikel 21 i GDPR)
I nogle tilfælde har du ret til at gøre indsigelse mod vores behandling af personoplysninger. Du har altid ret til at gøre indsigelse mod vores behandling af dine personoplysninger til markedsføringsformål. Vi inkluderer altid et link i vores mails, som du kan klikke på for at afmelde fremtidige forsendelser. Når du har meddelt os, at du ikke længere ønsker at modtage markedsføring fra os, registrerer vi dette og stopper med at sende eller på anden måde markedsføre os over for dig ved behandling af dine personoplysninger.
Du har også ret til at gøre indsigelse mod vores behandling af personoplysninger, der finder sted for at opfylde vores eller andres legitime interesser af grunde, der vedrører din specifikke situation. I vores Detaljerede Persondatapolitik kan du læse, hvornår vi påberåber os vores eller andres legitime interesse (artikel 6, stk. 1, litra f), i GDPR) for vores behandling af dine personoplysninger, og dermed i forhold til hvilke behandlingsaktiviteter indsigelsesretten gælder.
I et sådant tilfælde, hvis du gør indsigelse mod vores behandling af personoplysninger, og vi ikke kan påvise tvingende legitime grunde til at fortsætte behandlingen, der opvejer din interesse i ikke at få dine data behandlet til det pågældende formål, vil vi stoppe med at behandle dine personoplysninger til dette formål. Vurderingen af, om vi har tvingende legitime grunde til at fortsætte behandlingen, varierer afhængigt af formålet med behandlingen.
Ret til at behandlingen af dine personoplysninger begrænses (artikel 18 i GDPR)
I nogle tilfælde har du ret til, at behandlingen af dine personoplysninger begrænses, og du kan derefter, i det mindste i en vis periode, forhindre os i at behandle dine personoplysninger. Retten til at anmode om begrænsning af behandlingen af dine personoplysninger gælder, hvis du mener, at dine oplysninger ikke er korrekte, og i den periode, hvor vi kontrollerer dette, hvis behandlingen er ulovlig, og du ønsker, at vi fortsat skal opbevare oplysningerne i stedet for at slette dem, og hvis vi ikke længere har brug for personoplysningerne til de formål, hvortil personoplysningerne blev indsamlet og behandlet, men du skal bruge personoplysningerne til at fastlægge, gøre gældende, forsvare eller håndhæve retskrav.
Derudover gælder retten til begrænsning af behandlingen af dine personoplysninger, hvis du har gjort indsigelse mod vores behandling af personoplysninger, og i den periode, hvor vi kontrollerer, om vi kan fortsætte med at behandle dine personoplysninger på grund af eksistensen af tvingende legitime grunde til behandlingen.
Hvis behandlingen af dine personoplysninger er begrænset, kan vi normalt kun gemme dine oplysninger og behandle dem til at fastlægge, gøre gældende, forsvare og håndhæve retskrav. Vi kan også behandle dine personoplysninger i den periode, hvor behandlingen af dine personoplysninger har været begrænset til andre formål, hvis du har givet dit samtykke til en sådan videre behandling.
Ret til at modtage personoplysninger i bestemt format og at få dine personoplysninger videregivet til en anden modtager (dataportabilitet) (artikel 20 i GDPR)
Retten til dataportabilitet betyder, at du har ret til at modtage en kopi af dine personoplysninger, som du selv har givet os i et struktureret, almindeligt anvendt format. Derudover har du, hvor det er teknisk muligt, ret til at anmode om, at disse personoplysninger transmitteres direkte til en anden modtager.
Retten til dataportabilitet gælder dog kun for personoplysninger, der behandles på grundlag af dit samtykke (artikel 6, stk. 1, litra b), i GDPR) eller for opfyldelsen af en kontrakt med dig (artikel 6, stk. 1, litra a), i GDPR), f.eks. vores Vilkår. I vores Detaljerede Persondatapolitik kan du læse, hvornår vi behandler dine personoplysninger på grundlag af dit samtykke eller for at opfylde en kontrakt med dig.
Ret til at indgive en klage
Du har også ret til at indgive en klage til den relevante databeskyttelsesmyndighed. I Danmark er Insurello under tilsyn af den danske myndighed for databeskyttelse Datatilsynet (www.datatilsynet.dk).
Automatiseret beslutningstagning
Vi udfører ikke automatiseret beslutningstagning, der har retlige konsekvenser eller på anden måde påvirker dig væsentligt.
Du skal altid kunne føle dig tryg, når du giver os dine personoplysninger. Vi træffer tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret eller utilsigtet adgang, ændring og sletning.
Vi opbevarer dine personoplysninger inden for EU/EØS-området. I særlige tilfælde overfører vi dine personoplysninger til modtagere i et tredjeland uden for EU/EØS, f.eks. til tjenesteudbydere, som vi anvender i et sådant tredjeland.
Hvis vi overfører eller på anden måde gør dine personoplysninger tilgængelige for en modtager i et tredjeland uden for EU/EØS, vil vi tage skridt til at sikre, at dine personoplysninger fortsat beskyttes. Vi anvender normalt EU-Kommissionens standardkontraktbestemmelser for overførsel af personoplysninger til lande uden for EU/EØS (vedtaget af Europa-Kommissionen i henhold til afgørelse 2021/914) og træffer – i lyset af modtagerlandets lovgivning – supplerende sikkerhedsforanstaltninger for at sikre et i det væsentlige tilsvarende beskyttelsesniveau for overførte personoplysninger.
For mere information om de sikkerhedsforanstaltninger, vi har truffet for at beskytte dine personoplysninger, kan du kontakte os på kontaktoplysningerne, som du kan finde længere nede under overskriften "Hvis du har spørgsmål" i afsnit 13 nedenfor.
Vi bruger cookies og andre lignende teknologier på vores hjemmeside og tjenester. Dette er dels for at indsamle besøgsstatistik for bedre at forstå, hvordan vores hjemmeside bruges, og dels for hvordan vi kan forbedre hjemmesiden, samt for at give tilbud og markedsføring.
I vores cookiepolitik beskriver vi, hvordan vi bruger cookies og lignende teknologier, og hvilke valg du kan træffe for vores cookies.
Vi opdaterer regelmæssigt vores Persondatapolitik. Vores behandling af personoplysninger kan ændre sig over tid, f.eks. kan vi indsamle oplysninger til nye formål, indsamle yderligere oplysninger eller dele dine oplysninger med andre modtagere end dem, der er angivet i vores Persondatapolitik. Vi opdaterer derefter vores Persondatapolitik for at sikre, at oplysningerne afspejler den behandling af personoplysninger, som vi udfører. Øverst kan du se, hvornår vores Persondatapolitik sidst blev opdateret. Hvis vi foretager ændringer, der ikke udelukkende er sproglige eller redaktionelle, vil vi meddele dig ændringerne, og hvad de betyder for dig.
Du er velkommen til at kontakte os, hvis du har spørgsmål til vores Persondatapolitik, hvordan vi behandler dine personoplysninger, eller hvis du ønsker at udøve dine rettigheder.
Insurello DK ApS, cvr-nummer 41703466
Adresse: Danneskiold-Samsøes Allé 41, 1434 København k
E-mail: dataprotection@insurello.dk
Telefonnummer: 89 80 13 00
Du kan også kontakte vores databeskyttelsesrådgiver. Kontaktoplysninger for vores databeskyttelsesrådgiver kan findes nedenfor.
Databeskyttelsesrådgiver: dataskyddsombud@insurello.se