Hantering av personuppgifter

Allmänt

Kommunassurans värnar om att skydda den personliga integriteten och vi beskriver här hur vi hanterar personuppgifter. Med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.

Dataskyddsförordningen (GDPR – General Data Protection Regulation) reglerar hur personuppgifter får användas och registreras. Ansvarig för behandlingen av dina personuppgifter är Kommunassurans Försäkring AB, organisationsnummer 516406-0294.

Rättslig grund, ändamål och behandling av insamlade av personuppgifter

Kommunassurans rättsliga grund för behandling av personuppgifter är att personuppgifterna används för att kunna administrera de försäkringsavtal eller andra avtal som ingåtts eller kommer att ingås med Kommunassurans. Personuppgifter hanteras i bolagets försäkrings- och skadesystem, avtalsregister och i personaladministrativa system.

Personuppgifter förekommer också i de skadeärenden som anmäls inom gällande försäkringsavtal. Uppgifter rörande försäkringsavtal används även i aggregerad form, det vill säga inte på individnivå (avpersonifierat), för premieberäkning, statistik och förebyggande av skador. För att kunna hantera ärenden lämnas även uppgifter till samarbetspartners, till exempel externa skadereglerare, aktuarier, myndigheter och läkare. Endast personuppgifter som är nödvändiga för handläggning av det aktuella ärendet lämnas till dessa samarbetspartners/personuppgiftsbiträden.

Varför Kommunassuarans samlar in personuppgifter

Alla personuppgifter som Kommunassurans samlar in är nödvändiga för att vi ska kunna fullgöra försäkringsavtal, rättslig förpliktelse samt berättigande intressen. Det handlar bland annat om att bedöma försäkringsansökningar från våra kunder och handlägga olika typer skadeärenden.

Från vilka källor Kommunassurans samlar in personuppgifter

De uppgifter som samlas in är de som Kommunassurans efterfrågar vid ansökan om försäkring, anställning i Kommunassurans , skadeanmälan, medicinska handlingar för hantering i skadeärenden, ekonomisk information för hantering i skadeärende eller underlag i upphandlingar enligt lagen om offentlig upphandling.

Uppgifter i skadeanmälan lämnar du huvudsakligen själv, men kan komma att kompletteras med uppgifter från t.ex. skattemyndigheten, fastighetsregister, kreditupplysningsregister eller sjukvården om detta behövs för att kunna handlägga ditt ärende.

Mottagare av personuppgifter

För att Kommunassurans ska kunna fullgöra bolagets åtaganden delas personuppgifter med våra leverantörer och samarbetspartners. Dessa kan exempelvis vara IT-leverantörer, besiktningskonsulter och andra tjänsteleverantörer.

Vi kan också komma att behöva dela personuppgifter med andra företag och tredje parter. Dessa kan exempelvis vara statliga myndigheter när det följer av lag eller vid misstanke om brott, domstolar eller nämnder, entreprenörer, återförsäkrare eller andra utomstående parter. Personuppgifter som lämnas till dessa begränsas till vad som är nödvändigt för det aktuella ärendet.

Behandling i tredje land

Ingen behandling av personuppgifter sker i tredje land.

Lagringstid

Kommunassurans sparar dina personuppgifter för den tid som är nödvändig för att uppfylla något av ändamålen med vår behandling av dina personuppgifter och/eller för att efterkomma krav i lag eller förordning, tillsynsmyndighets begäran eller förelägganden från behöriga domstolar.

Automatiserat beslutsfattande

Automatiserat beslutsfattande innebär en helt automatiserad process där det aktuella beslutet fattas med hjälp av algoritmer, det vill säga utan någon manuell påverkan från en människa. Automatiserat beslutsfattande förekommer normalt när du ansöker om försäkringsersättning för inträffad skada via Kommunassurans webbplats kommunassurans.se. Det automatiserade beslutet fattas på basis av informationen om dig.

Automatiserat beslutsfattande förekommer i skaderegleringsprocessen vid anmälan av t ex olycksfalls- och patientskador. Det automatiserade beslutet baseras på den information som du lämnar till oss i din skadeanmälan, tidigare anmälda skador samt betalnings-/försäkringshistorik och bedöms enligt våra gällande försäkringsvillkor. Syftet är att erbjuda en bättre och effektivare service i våra digitala kanaler och innebär att vi snabbare kan fatta ett beslut i ditt ärende. Resultatet av den automatiserade processen är att vi helt eller delvis beviljar ditt ersättningsanspråk, avslår anspråket eller att anspråket ska granskas av en av våra handläggare. Du har alltid rätt att kontakta oss om du inte är nöjd med beslutet och vill invända mot det. Vi kommer då att granska den information som ligger bakom beslutet och eventuell ytterligare information som du ger oss. Granskningen kommer att ske av en människa som har behörighet att ändra beslutet om det skulle visa sig att det fattats på felaktiga grunder. Du kan även kontakta oss direkt om du vill att en av våra handläggare ska behandla ärendet utan förekomst av automatiserat beslutsfattande.

Dina rättigheter

Rätt att begära ut information

Du har rätt att begära ut information om vilka personuppgifter som behandlas om dig, ett så kallat registerutdrag. Vidare har du rätt att begära att felaktiga personuppgifter ska rättas eller frivilligt överlämnade raderas. Rättigheten att radera personuppgifter gäller dock inte personuppgifter som måste bevaras utifrån lagkrav. Vi behöver en skriftlig undertecknad begäran från dig. Begäran ska innehålla för- och efternamn, personnummer, kontaktuppgifter (så vi kan nå dig för frågor samt skicka registerutdrag och information om vilka uppgifter du själv lämnat till oss).

Begäran skickar du till:
Dataskyddsansvarig
Kommunassurans Försäkring AB
Grynbodgatan 14
211 33 Malmö

Rätt till begränsning

Du har rätt att kräva att Kommunassurans begränsar vår behandling av dina uppgifter:

• Om du säger att dina personuppgifter inte stämmer kan du begära att vi begränsar vår behandling under tiden som vi kontrollerar om uppgifterna är korrekta.
• Om behandlingen är olaglig men du inte vill att uppgifterna raderas utan i stället begär att vi begränsar användningen av dem.
• Om vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk.
• Om du har invänt mot en behandling som vi utför med stöd av ett berättigat intresse kan du begära att vi begränsar vår behandling under tiden som vi arbetar med att kontrollera om vårt berättigade intresse väger tyngre än ditt berättigade intresse.

De uppgifter som omfattas av en begränsning får vi – utöver att lagra dem – endast behandla för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller med stöd av ditt samtycke.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du gett oss i ett strukturerat, allmänt använt och maskinläsbart format förutsatt att behandlingen grundar sig på samtycke eller fullgörande av avtal och att den sker automatiserat. Du har även rätt att få uppgifterna överförda direkt till en annan personuppgiftsansvarig om det är tekniskt möjligt.

Rätten att klaga

Om du är missnöjd med hur vi behandlar dina personuppgifter är du välkommen att använda kontaktuppgifterna till Dataskyddsansvarig, längre ner på sidan för att berätta för oss vad du är missnöjd med.

Du har också rätt att klaga på vår behandling av dina personuppgifter till Integritetsskyddsmyndigheten (IMY). Om du bor eller arbetar i ett annat land än Sverige kan du vända dig till tillsynsmyndigheten i det landet.

Du har rätt att begära ut information om vilka personuppgifter som behandlas om dig, ett så kallat registerutdrag. Vidare har du rätt att begära att felaktiga personuppgifter ska rättas eller att uppgifter som du frivilligt har lämnat till oss ska raderas. Vi behöver i så fall en skriftlig undertecknad begäran från dig. Din begäran ska innehålla för- och efternamn, personnummer och kontaktuppgifter så att vi kan nå dig för frågor samt skicka registerutdrag och information om vilka uppgifter du själv har lämnat till oss.

Rättigheten att radera personuppgifter gäller inte personuppgifter som måste bevaras utifrån ett lagkrav.

Skicka frågor och begäranden till dataskyddsansvarig.

Dataskyddsansvarig

Kontaktuppgift till Kommunassurans dataskyddsansvarig:

Dataskyddsansvarig
Kommunassurans Försäkring AB
Grynbodgatan 14
211 33 Malmö

info@kommunassurans.se (ange tydligt att meddelandet är avsett för dataskyddsansvarig)
040-611 22 00