Integritetspolicy

Vi hanterar personlig information för att kunna erbjuda våra kunder bästa möjliga tjänst/produkt. Vi ser till att alltid ha ett legitimt syfte med att hålla personuppgifter eller att få samtycke. Vi strävar efter att hålla högsta möjliga standard av dataskydd och vi hanterar all information med största möjliga omsorg.

Vår integritetspolicy

Din förtroende är viktigt för oss, så vi vill att du ska känna till vår integritetspolicy som förklarar hur vi samlar, lagrar och hanterar dina personuppgifter.

Rapportera ett dataintrång

Om du misstänker att information om QBE:s kunder, anställda eller andra kontakter har kommit i fel händer, eller om du hittar QBE-egendom som kan innehålla konfidentiell information eller personuppgifter, vill vi att du rapporterar det till vårt dataskyddsteam så snart som möjligt, genom att fylla i vårt Dataintrångsformulär.

1. Om oss

QBE är en del av en vid grupp av företag, QBE Insurance Group, en av de världsledande internationella försäkringsgivarna och återförsäkrarna. Som affärsförsäkringsspecialist erbjuder vi ett utbud av försäkringsprodukter från standardpaketet för egendom, olycksfall och fordon till de specialiserade finansiella linjerna, marin och energi. Allt är skräddarsytt efter det individuella behovet hos vår lilla, mellanstora och stora klientbas.

För att vi ska kunna erbjuda försäkringstjänster, inklusive att lämna offerter och sedan erbjuda försäkringsskydd, samt hantera ärenden och klagomål som kan uppstå, behöver vi samla in och behandla information. Detta gör oss till personuppgiftsansvariga för alla de personuppgifter som du lämnar till oss, vilket innebär att vi är skyldiga att följa gällande dataskyddslagstiftning.

Det företag som agerar som personuppgiftsansvarig för dina personuppgifter anges i dokumenten vi ger dig. En lista över alla företag inom QBE European Operations som fungerar som personuppgiftsansvarig ollanter beskrivs nedan.

QBE Insurance (Europe) Limited
QBE Europe SA/NV
QBE Underwriting Limited
QBE Re (Europe) Limited
QBE European Operations Plc
QBE Management Services (UK) Limited
QBE European Operations Plc
QBE Management Services (UK) Limited
QBE Management (Ireland) Limited
QBE Underwriting Services (Ireland) Limited
QBE Underwriting Services (UK) Limited
QBE European Services Limited
QBE Insurance Services (Regional) Limited

Om du är osäker på vem som är personuppgiftsansvarig för dina personuppgifter, kan du när som helst kontakta oss genom att skicka e-post till dpo@uk.qbe.com.

2. Vår behandling av dina personuppgifter

De olika typer av personuppgifter som vi samlar in och vår användning av dessa personuppgifter beror på vilken relation du har med oss. Exempelvis samlar vi in olika personuppgifter beroende på om du är försäkringstagare, förmånstagare eller tredje part som täcks av en försäkringspolicy vi tillhandahåller, webbplatsanvändare, person som gör anspråk på försäkringsersättning, vittne, mäklare, expert eller annan tredje part.

Ibland kan vi komma att be att få eller ta emot några av dina ”känsliga personuppgifter”. Känsliga personuppgifter är uppgifter som handlar om din hälsa, genetiska eller biometriska data, uppgifter i belastningsregister, sexliv, sexuell läggning, hudfärg eller etnisk bakgrund, politisk uppfattning, religiös tro eller livsåskådning, eller medlemskap i fackförening. Vi kan till exempel behöva åtkomst till information om din hälsa för att ge dig en offert, tillhandahålla ditt försäkringsavtal eller behandla dina försäkringsärenden. Vi kan även behöva aktuella uppgifter ur belastningsregistret i syfte att förhindra bedrägeri eller för att utföra kontroll av penningtvätt. Vi kommer inte aktivt inhämta känsliga personuppgifter om ditt sexliv, din sexuella läggning, hudfärg eller etniska bakgrund, politiska uppfattning, religiösa tro eller livsåskådning, eller medlemskap i fackförening även om det är möjligt att de kan bli indirekt avslöjade under särskilda omständigheter vid besvarande av våra frågor.

Om du uppger personuppgifter till oss om andra individer (till exempel medlemmar av din familj eller dina medarbetare) kommer vi även att vara personuppgiftsansvariga för deras personuppgifter. Du bör hänvisa dem till denna policy.

För att göra denna policy så användarvänlig som möjligt har vi delat upp den i olika avsnitt. Vänligen klicka på det avsnitt nedan som bäst beskriver din relation med oss.

Potentiella försäkrings- och förmånstagare

Om du vänder dig till oss för att få försäkringsskydd eller om någon annan (som till exempel din arbetsgivare) gör det för din räkning, är detta avsnitt relevant för dig då det anger vår användning av dina personuppgifter.

Vilka personuppgifter samlar vi in?

Ditt namn, adress, födelsedatum och kön.
Kontaktuppgifter, inklusive tidigare kontaktuppgifter, som telefonnummer och e-postadresser.
Finansiell information som bank- och betalningsinformation som inhämtas i samband med kreditupplysningar, så som konkursärenden, individuellavolontärarrangemang eller rättsliga avgöranden.
Information om din relation med försäkringstagaren när du är förmånstagaren.
Information som rör din identitet, som ditt personnummer, passnummer, registreringsnummer för fordon samt körkortsnummer.
Information om ditt arbete, som till exempel befattning, anställningshistorik och anställningsuppgifter (inklusive uppgifter om din lön, förmåner och inkomster), utbildningsbakgrund och yrkesbehörighet.
Information som vi inhämtar i samband med kontroll mot sanktionslistor.
Ytterligare information som är relevant för försäkringsansökan, såsom tidigare försäkringsskydd du har haft och anspråk du har gjort. Det gäller även information om typ av försäkringsansökan, som till exempel:
- Om du ansöker om fastighetsskydd kan vi samla in och använda information som rör din fastighet
- Om tredje part, exempelvis din arbetsgivare, ansöker om försäkringsskydd för anställningsansvar som omfattar dig, kan vi samla in och använda personuppgifter som rör tidigare disciplinärenden
Information som vi har inhämtat från allmänt tillgängliga källor, som till exempel sökmotorer på internet såsom Google, Bolagsverket, myndigheters webbplatser och sociala medier inklusive Facebook, YouTube och LinkedIn.
Information inhämtad via vår användning av cookies eller kakor. Mer information hittar du i avsnitt 9.

Vilken känslig personlig information samlar vi in?

Uppgifter från belastningsregistret och all relaterad information. Det omfattar uppgifter som rör förseelser eller påstådda förseelser som du har gjort dig skyldig till och alla varningar, fällande dom eller straffpåföljd som du döms eller har dömts till, om du till exempel har ansökt om fordonsförsäkring kommer vi efterfråga om det finns några fällande fordonsrelaterade domar bland dina anställda.
Information om din fysiska och mentala hälsa som är relevant för försäkringsansökan (om du exempelvis tar ut eller omfattas av en privat olycks- och reseförsäkring kan vi behöva uppgifter om tidigare medicinska tillstånd eller, vid ansökan om en trafikförsäkring kommer vi fråga om eventuella medicinska tillstånd vilka ligger till grund för att du som bilförare har körkort med restriktioner). Det kan handla om medicinska journaler eller medicinsk information om underliggande sjukdom, såsom röntgen eller blodprov.
Trots att vi inte aktivt samlar in andra känsliga personuppgifter kan det under särskilda omständigheter avslöjas känsliga personuppgifter vid besvarande av våra frågor.

Hur samlar vi in dina personuppgifter och personliga information?

Vi inhämtar uppgifter av dig direkt när:

du ansöker om försäkring;
vi ger dig en offert;
du använder någon av QBE Group-webbplatserna;
du kontaktar oss i ett klagomålsärende;
du kontaktar oss via e-post, telefon och kommunicerar skriftligt eller muntligt, inklusive vår online livechatt via vår e-handelsplattform; och
du ber om information om våra produkter och tjänster eller prenumererar på nyhets- eller informationsbrev.

Utöver att direkt inhämta information från dig, samlar vi även in information från:

den som ansöker (när du är förmånstagare eller ditt namn står på försäkringsavtalet);
tredje part som är med i ansökningsprocessen (som till exempel våra affärspartner och ombud, mäklare eller andra försäkringsgivare);
allmänt tillgängliga källor såsom sökmotorer på internet som Google, Bolagsverket, myndigheters webbplatser och sociala medier, inklusive Facebook, YouTube och LinkedIn;
förhindrande av bedrägeri och detektivbyråer;
andra företag i QBE Group; och
kreditupplysningsföretag.

Vad kommer vi att använda dina personuppgifter och personliga information till?

Vi kan komma att använda dina personuppgifter och personliga information i ett antal olika syften. I varje enskilt fall måste vi ha ”rättslig grund” för att göra det. Vi stödjer oss på följande rättsliga grunder när vi behandlar dina personuppgifter:

Vi behöver använda dina personuppgifter och personliga information för att upprätta eller uppfylla försäkringsavtalet som vi har med dig. Vi behöver till exempel använda dina personuppgifter för att ge dig en offert.
Vi har en rättslig förpliktelse att använda sådana personuppgifter. Exempelvis kräver våra tillsynsmyndigheter att vi upprättar register över våra kontakter med dig.
Vi behöver använda dina personuppgifter för ett berättigat intresse (exempelvis att redogöra för de beslut vi fattar vid olika typer av ansökningar, i affärsdokument- eller bokföringssyften, hantera vår affärsverksamhet samt utveckla och förbättra våra produkter och tjänster). Vid användning av dina personuppgifter i dessa syften tar vi alltid hänsyn till dina rättigheter och intressen
Försäkringstagaren är härmed informerad om att QBE använder IT-verktyg för att identifiera och registrera information om försäkringar vars premier är obetalda trots att förfallodagen på premiefakturan har passerat. Registrering av försäkringstagaren i denna databas kan leda till att den försäkrade nekas förnyelse av försäkringen och/eller att försäkringen nekas utvidgat försäkringsskydd, tecknande av annan försäkring eller liknande.

När vi behandlar information som klassas som “känsliga personuppgifter” måste vi ha ytterligare rättslig grund. Vi stödjer oss på följande rättsliga grunder när vi behandlar dina ”känsliga personuppgifter”:

Vi behöver använda dina känsliga personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Det kan inträffa när vi ställs inför rättsligt förfarande eller själva vill inleda rättsligt förfarande, eller när vi utreder ett juridiskt anspråk som tredje part riktar mot dig. Sådana syften inkluderar när vi utreder potentiellt eller misstänkt försäkringsbedrägeri.
Du har samtyckt till att vi kan använda dina känsliga personuppgifter (exempelvis när det gäller dina marknadsföringsval). Under vissa omständigheter kan vi behöva ditt samtycke för att behandla känsliga personuppgifter. Utan samtycke kan vi kanske inte erbjuda dig försäkringsskydd. Vi förklarar alltid varför ditt samtycke är nödvändigt.

Syfte för behandling	Rättsliga grunder för att använda dina personuppgifter	Rättsliga grunder för att använda dina känsliga personuppgifter
För att registrera dig som försäkringstagare och även genomföra kontroller mot sanktionslistor, förhindra bedrägeri och penningtvätt.	Det är nödvändigt för att ingå försäkringsavtal. Vi har en rättslig skyldighet. Vi har ett berättigat intresse (för att bedöma försäkringsansökan).	Vi måste fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
För att bedöma din försäkringsansökan och ge dig en offert.	Det är nödvändigt för att ingå eller uppfylla ditt försäkringsavtal. Vi har en rättslig skyldighet. Vi har ett berättigat intresse (för att bedöma försäkringsansökan och ge dig en offert).	Vi behöver använda din information för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Kommunicera med dig och hantera eventuella klagomål som du har.	Det är nödvändigt för att ingå eller uppfylla ditt försäkringsavtal. Vi har ett berättigat intresse (skicka ut information till dig, registrera och hantera klagomål samt säkerställa att framtida klagomål hanteras på ett lämpligt sätt).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Leva upp till våra lagstadgade eller av tillsynsmyndighet ålagda skyldigheter.	Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Hantera vår affärsverksamhet, inklusive bokföring, analys av rörelseresultat, interna granskningskrav, få professionell rådgivning (till exempel skatte- eller juridisk rådgivning).	Vi har en rättslig skyldighet. Vi har ett berättigat intresse (att effektivt hantera vår affärsverksamhet).	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Hantera ansökningar, granska, utvärdera, skräddarsy och förbättra våra produkter och tjänster samt liknande produkter och tjänster som erbjuds av QBE Group.	Vi har ett berättigat intresse (att utveckla och förbättra produkter och tjänster som erbjuds av QBE eller QBE Group).	Du har givit oss ditt uttryckliga samtycke.
Utreda eller upptäcka obehörig användning av våra system, säkra vårt system och säkerställa att våra system fungerar effektivt.	Vi har ett berättigat intresse (att skydda våra systems säkerhet och integritet).	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Överföra eller sälja del av vår affärsverksamhet eller omorganisera vår företagsstruktur.	Vi har ett berättigat intresse (att hantera vår affärsportfölj och omorganisera vårt företag). Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke.

Med vem eller vilka delar vi dina personuppgifter?

Vi skyddar dina personuppgifter och vi delar dem endast när det är nödvändigt för syften enligt ovan, med följande parter:

Andra QBE Group-företag i allmänna administrationssyften eller för att förhindra eller upptäcka bedrägeri.
Våra försäkringspartner som till exempel mäklare, underagenter, försäkringsförmedlare, andra försäkringsgivare eller andra företag som agerar som försäkringsdistributörer.
Tredje part som hjälper till med att administrera din försäkringsansökan, inklusive besiktnings- och värderingspersoner och andra exporter.
Andra försäkringsgivare som tillhandahåller vårt försäkringsskydd (återförsäkringsgivare) och företag som ombesörjer sådan återförsäkring.
Tredje part som tillhandahåller kontrolltjänster.
Försäkringsbranschens organisationer såsom Svensk Försäkring.
Bedrägeribekämpningsbyråer och andra tredje parter som hanterar och upprätthåller register i syfte att bekämpa bedrägeri.
Våra tillsynsmyndigheter, såsom Finansinspektionen eller motsvarande myndighet.
Polis, andra tredje parter eller rättsvårdande myndigheter när det är nödvändigt för att förhindra och avslöja brott.
Kreditupplysningsföretag.
Tredjepartsleverantörer som vi anlitar för att hjälpa oss i vår dagliga affärsverksamhet, som till exempel IT-leverantörer, aktuarier, revisorer, jurister, marknadsföringsföretag, leverantörer av dokumenthantering och skatterådgivare.
Tredje part som genomför analys i syfte att förbättra produkter.
Utvalda tredje parter i samband med försäljning, överföring eller avyttring av vår verksamhet.

Försäkrings- och förmånstagare i ett försäkringsavtal

Om du har ett försäkringsskydd hos oss (till exempel en affärsavbrottsförsäkring) eller om du anges som ansökare eller förmånstagare i försäkring som någon annan har hos oss (som namngiven advokat i en professionell ansvarsförsäkring), är detta avsnitt relevant för dig och anger vår användning av dina personuppgifter.

Vilka personuppgifter samlar vi in?

Ditt namn, adress, födelsedatum och kön.
Kontaktuppgifter, inklusive tidigare kontaktuppgifter, som telefonnummer och e-postadresser.
Finansiell information som bank- och betalningsinformation som inhämtas i samband med kreditupplysningar, som konkursbeslut, individuella överenskommelser eller tingsrättsdomar.
Information om din relation med försäkringstagaren om du är förmånstagaren, inte försäkringstagaren.
Information som rör din identitet, som ditt personnummer, passnummer,
Information om ditt arbete, som till exempel befattning, anställningshistorik och anställningsuppgifter (inklusive uppgifter om din lön, förmåner och inkomster), utbildningsbakgrund och yrkesbehörighet.
Information som vi inhämtar i samband med kontroll mot sanktionslistor.
Information som är relevant för din försäkring. Detta beror på vilken typ av försäkring du har, men kan inkludera uppgifter om din egendom eller affärsaktiviteter.
Information som är relevant för ditt anspråk eller din inblandning i ärendet som anspråket gäller. Om du exempelvis gör ett anspråk efter en trafikolycka kan vi använda personuppgifter som avser ditt fordon och namngivna förare.
Information som rör tidigare försäkringar och anspråk.
Information som vi inhämtar som en del av kontroll mot sanktionslistor.
Information som vi har hämtat från allmänt tillgängliga källor, såsom sökmotorer på internet som Google, Bolagsverket, myndigheters webbplatser och sociala medier inklusive Facebook, YouTube och LinkedIn.
Information som inhämtats via vår användning av cookies eller kakor. Mer information hittar du i avsnitt 9.

Vilken känslig personlig information samlar vi in?

Uppgifter från belastningsregistret och all relaterad information. Det omfattar uppgifter som rör förseelser eller påstådda förseelser som du har gjort dig skyldig till och alla varningar, fällande dom eller straffpåföljd som du döms eller har dömts till.
Information om din fysiska och mentala hälsa som är relevant för försäkringsansökan (om du exempelvis tar ut eller omfattas av en privat olycks- och reseförsäkring kan vi behöva uppgifter om tidigare medicinska tillstånd). Det kan handla om medicinska journaler eller medicinsk information om underliggande sjukdom, såsom röntgen eller blodprov.
Vi kan även komma att samla in annan känslig personlig information under begränsade omständigheter vid relevant anspråk.

Hur samlar vi in dina personuppgifter?

Vi inhämtar uppgifter av dig direkt, när:

du ansöker om eller förnyar försäkring;
vi ger dig en offert;
du gör ett anspråk i din försäkring eller via administrationen av ett anspråk, eller när vi underrättas om en incident som är relevant för en försäkring;
du svarar på en kundenkät;
du använder någon av QBE Group-webbplatserna;
du kontaktar oss i ett klagomålsärende;
du kontaktar oss via e-post, telefon och kommunicerar skriftligt eller muntligt, inklusive vår online livechatt via vår e-handelsplattform;
du ber om information om våra produkter och tjänster eller prenumererar på nyhets- eller informationsbrev; och
du kontaktar oss i ett klagomålsärende.

Utöver att direkt inhämta information från dig, samlar vi även in information från

namngiven försäkringstagare när du är förmånstagare;
tredje part som är involverad i din försäkring (som till exempel våra affärspartner och ombud, mäklare, underagenter, andra försäkringsgivare, personer som gör anspråk, svaranden, vittnen eller andra individer som ger oss information i samband med incidenten);
andra tredje parter som tillhandahåller tjänst i relation till din försäkring eller anspråk, såsom skadereglerare, handläggare, jurister, experter (inklusive medicinska experter och journaler), vårdleverantörer, rehabiliteringstjänster och andra tjänsteleverantörer;
akuthjälp och vårdaktörer;
kravtjänsteleverantörer;
allmänt tillgängliga källor såsom sökmotorer på internet som Google, Bolagsverket, myndigheters webbplatser och sociala medier, inklusive Facebook, YouTube och LinkedIn;
andra företag i QBE Group;
kreditupplysningsföretag;
försäkringsbranschen, andra bedrägeribekämpande databaser och sanktionsverktyg;
försäkringsbranschdatabaser;
våra tillsynsmyndigheter såsom Finansinspektionen och liknande myndigheter;
polis, när de förser oss med information, och andra rättsvårdande myndigheter;
myndighetsinstitutioner;
tillsynsmyndigheter; och
utvalda tredje parter i samband med försäljning, överföring eller avyttring av vår verksamhet.

ad kommer vi att använda dina personuppgifter till?

Vi kan komma att använda dina personuppgifter och din personliga information i ett antal olika syften. I varje enskilt fall måste vi ha ”rättslig grund” för att göra det. Vi stödjer oss på följande rättsliga grunder när vi behandlar dina personuppgifter:

Vi behöver använda dina personuppgifter och personliga information för att upprätta eller uppfylla försäkringsavtalet som vi har med dig. Vi behöver till exempel använda dina personuppgifter för att ge försäkringsskydd och andra relaterade produkter (till exempel att täcka juridiska kostnader). Vi behöver uppgifterna för att hantera och betala dina försäkringsanspråk samt för att förhindra och upptäcka bedrägeri.
Vi har en rättslig förpliktelse att använda sådana personuppgifter. Exempelvis kräver våra tillsynsmyndigheter att vi upprättar register över våra kontakter med dig.
Vi behöver använda dina personuppgifter för ett berättigat intresse (exempelvis att utreda incidenter på ett korrekt sätt, hantera vår affärsverksamhet samt utveckla och förbättra våra produkter och tjänster). Vid användning av dina personuppgifter i dessa syften tar vi alltid hänsyn till dina rättigheter och intressen.

Vi behöver använda dina känsliga personuppgifter för syften som rör försäkringsskydd eller anspråk som följer av en skyldighet eller av utövande av särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, till exempel om du skyddas av ett kollektivavtal.
Vi behöver använda sådana känsliga personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Det kan inträffa när vi ställs inför rättsligt förfarande eller själva vill inleda rättsligt förfarande, eller när vi utreder ett juridiskt anspråk som tredje part riktar mot dig. Sådana syften inkluderar när vi utreder potentiellt eller misstänkt försäkringsbedrägeri.
Du har samtyckt till att vi kan använda dina känsliga personuppgifter (exempelvis när det gäller dina marknadsföringsval). Under vissa omständigheter kan vi behöva ditt samtycke för att behandla känsliga personuppgifter (till exempel hälsoinformation). Utan samtycke kan vi kanske inte erbjuda dig försäkringsskydd. eller hantera anspråk. Vi förklarar alltid varför ditt samtycke är nödvändigt.

Syfte för behandling	Rättsliga grunder för att använda personuppgifter	Rättsliga grunder för att använda dina känsliga personuppgifter
För att administrera och hantera försäkringsskyddet.	Det är nödvändigt för att ingå eller uppfylla försäkringsavtal. Vi har en rättslig skyldighet. Vi har ett berättigat intresse (för att hantera försäkringen på ett korrekt sätt).	Sådan användning är nödvändig för syftena bakom efterlevandet av skyldigheterna och utövandet av särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd. Vi behöver använda din information för att fastställa, göra gällande eller försvara rättsliga anspråk.
Hantera och reglera försäkringsanspråk.	De är nödvändiga för att ingå eller uppfylla försäkringsavtal. Vi har en rättslig skyldighet. Vi har ett berättigat intresse (att bedöma och reglera ditt anspråk och hantera anspråksprocessen).	Sådan användning är nödvändig för syftena bakom efterlevandet av skyldigheterna och utövandet av särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd. Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Förhindra, upptäcka, utreda och lagföra bedrägeri och sanktionskontroll. Det kan handla om att dela dina personuppgifter med tredje part, som polis och andra leverantörer av försäkringar och finansiella tjänster samt försäkringsbranschens databaser.	De är nödvändiga för att ingå och uppfylla försäkringsavtal. Vi har en rättslig skyldighet. Vi har ett berättigat intresse (att förhindra, upptäcka och lagföra bedrägeri eller annan ekonomisk brottslighet).	Sådan användning är nödvändig för syftena bakom efterlevandet av skyldigheterna och utövandet av särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd. Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Leva upp till våra skyldigheter enligt lag och regelverk.	Vi har en rättslig skyldighet.	Sådan användning är nödvändig för syftena bakom efterlevandet av skyldigheterna och utövandet av särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd. Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Kommunicera med dig och hantera eventuella klagomål du har.	De är nödvändiga för att ingå eller uppfylla ditt försäkringsavtal. Vi har en rättslig skyldighet. Vi har ett berättigat intresse (att skicka information till dig, registrera och utreda klagomål och säkerställa att framtida klagomål hanteras på lämpligt sätt).	Sådan användning är nödvändig för syftena bakom efterlevandet av skyldigheterna och utövandet av särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Hantera vår affärsverksamhet, som bokföring, analys av rörelseresultat, interna granskningskrav, få professionell rådgivning (som till exempel skatte- eller juridisk rådgivning).	Vi har ett berättigat intresse (att effektivt hantera vår affärsverksamhet). Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Hantera ansökningar, granska, bedöma, skräddarsy och förbättra våra produkter och tjänster och liknande produkter och tjänster som erbjuds av QBE Group.	Vi har ett berättigat intresse (att utveckla och förbättra produkter och tjänster som erbjuds av QBE eller QBE Group).	Du har givit oss ditt uttryckliga samtycke.
Indrivning av skuld.	Vi har ett berättigat intresse (att driva in skuld till oss).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Utreda eller upptäcka obehörig användning av våra system, säkra vårt system och säkerställa att våra system fungerar effektivt.	Vi har ett berättigat intresse (att skydda våra systems säkerhet och integritet).	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
För att ansöka om och göra anspråk på vår egen försäkring.	Vi har ett berättigat intresse (att säkerställa att vi har en lämplig gällande försäkring).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Överföra eller sälja del av vår affärsverksamhet eller omorganisera vår företagsstruktur.	Vi har ett berättigat intresse (att hantera vår affärsportfölj och omorganisera vårt företag). Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke.

Vem eller vilka kommer vi att dela dina personuppgifter med?

Vi kommer att skydda dina personuppgifter och vi kommer endast att dela dem när det är nödvändigt för ovanstående syften med följande parter:

Andra QBE Group-företag i generellt administrations- och marknadsföringssyfte enligt de preferenser du har angett eller för att förhindra och upptäcka bedrägeri.
Våra försäkringspartner som mäklare, underagenter, återförsäkringsgivare eller andra företag som agerar som försäkringsdistributörer.
Tredje part som hjälper till med att administrera försäkringar eller att hantera anspråk, inklusive skadereglerare, handläggare, privatutredare, redovisningskonsulter, revisorer, banker, jurister och andra experter inklusive medicinska experter.
Andra försäkringsgivare som tillhandahåller vår försäkring (återförsäkringsgivare) och företag som ombesörjer sådan återförsäkring.
Tredje part som tillhandahåller kontrolltjänster.
Försäkringsbranschens databaser såsom Svensk Försäkring.
Bedrägeribekämpningsbyråer och annan tredje part som upprättar och hanterar
Utredningsföretag och annan tredje part som vi anlitar för att titta på anspråk för vår räkning när det finns misstanke om bedrägeri.
Vårdaktörer (till exempel ett sjukhus som är ansvarigt för den behandling du får via försäkringen eller en leverantör av rehabiliteringstjänster).
Våra tillsynsmyndigheter, inklusive Finansinspektionen och liknande myndigheter.
Polis och annan tredje part eller rättsvårdande myndighet när det är nödvändigt för att förhindra och avslöja brott.
Indrivningsföretag.
Kreditupplysningsföretag.
Våra tredjepartsleverantörer som IT-leverantörer, aktuarier, revisorer, jurister, marknadsföringsföretag, leverantörer av dokumenthantering, utkontrakterad affärsprocesshantering, våra underleverantörer och skatterådgivare.
Tredje part som genomför analys i syfte att förbättra produkter.
Utvald tredje part i samband med försäljning, överföring eller avyttring av vår verksamhet.
Myndigheter, i samband med individuella skadeanspråk, inklusive information om sjukhus du har varit på.
Försäkringstagare, för genomgång av skadeanspråk och diskussion om erfarenheter av anspråk.

Tredje part som gör anspråk eller potentiellt kan komma att göra anspråk, samt tredje part med kommersiella försäkringsavtal

Om du gör ett anspråk eller eventuellt avser att göra ett anspråk mot tredje part som har en försäkring hos oss, då är detta avsnitt relevant för dig, och det beskriver vår användning av dina personuppgifter.

Vilka personuppgifter samlar vi in?

Ditt namn, adress, födelsedatum och kön.
Kontaktuppgifter, inklusive tidigare kontaktuppgifter som telefonnummer och e-postadresser.
Finansiell information som bank- och betalningsinformation som inhämtas i samband med kreditupplysningar, som konkursbeslut, individuella överenskommelser eller tingsrättsdomar.
Information som rör din identitet, som ditt personnummer, passnummer, registreringsnummer för fordon samt körkortsnummer.
Information om ditt arbete, som till exempel befattning, anställningshistorik och anställningsuppgifter (inklusive uppgifter om din lön, förmåner och inkomster), utbildningsbakgrund och yrkesbehörighet.
Information som är relevant för ditt anspråk eller din inblandning i ärendet som anspråket gäller. Om du exempelvis framställer ett anspråk efter en trafikolycka kan vi använda personuppgifter som avser ditt fordon och namngivna förare.
Information som rör tidigare försäkringar och anspråk.
Information som vi inhämtar som en del av kontroll mot sanktionslistor.
Information som vi hämtar från försäkringsdatabaser.
Information som vi har hämtat från allmänt tillgängliga källor, såsom sökmotorer på internet som Google, Bolagsverket, myndigheters webbplatser och sociala medier inklusive Facebook, YouTube och LinkedIn.

Vilka känsliga personuppgifter samlar vi in?

Uppgifter från belastningsregistret och all relaterad information. Det omfattar uppgifter som rör förseelser eller påstådda förseelser som du har gjort dig skyldig till och alla varningar, fällande dom eller straffpåföljd som du döms eller har dömts till.
Information om din fysiska och mentala hälsa som är relevant för försäkringsansökan (till exempel om du har skadats på en fastighet som är försäkrad hos oss). Det kan handla om medicinska journaler eller medicinsk information om underliggande sjukdom, såsom röntgen eller blodprov.
Vi kan även komma att samla in annan känslig personlig information, under vissa omständigheter, när det är relevant för ett anspråk.

Hur samlar vi in dina personuppgifter?

Utöver att direkt inhämta information från dig, kan vi även samla in information från:

Den part som har en försäkring hos oss.
Tredje part som är involverad i din försäkring (som till exempel våra affärspartner och ombud, mäklare, underagenter, andra försäkringsgivare, personer som gör anspråk, svaranden, vittnen eller andra individer som ger oss information i samband med en incident).
Andra tredje parter som tillhandahåller tjänst i relation till din försäkring eller anspråk, såsom skadereglerare, handläggare, advokater och yrkesmässiga experter (inklusive medicinska experter), vårdleverantörer, rehabiliteringstjänster och andra tjänsteleverantörer-
Akuthjälp och vårdaktörer.
Kravtjänsteleverantörer.
Allmänt tillgängliga källor såsom sökmotorer på internet som Google, Bolagsverket, myndigheters webbplatser och sociala medier, inklusive Facebook, YouTube och LinkedIn.
Andra företag i QBE Group.
Försäkringsbranschen, andra bedrägeribekämpande databaser och sanktionsverktyg.
Försäkringsdatabaser.
Polis, när de förser oss med information, och andra rättsvårdande myndigheter.
Myndighetsinstitutioner.
Tillsynsmyndigheter.

Vad kommer vi att använda dina personuppgifter och personliga information till?

Vi har en rättslig förpliktelse att använda sådana personuppgifter. Exempelvis kräver våra tillsynsmyndigheter att vi upprättar register över våra kontakter med dig.
Vi behöver använda dina personuppgifter för ett berättigat intresse (exempelvis att utreda incidenter som ligger till grund för ett ärende på ett korrekt sätt, dokumentera och bokföra, hantera vår affärsverksamhet samt utveckla och förbättra våra produkter och tjänster). Vid användning av dina personuppgifter i dessa syften tar vi alltid hänsyn till dina rättigheter och intressen.

Vi behöver använda sådana känsliga personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Det kan inträffa när vi ställs inför rättsligt förfarande eller själva vill inleda rättsligt förfarande, eller när vi överväger ett anspråk som riktas mot vår försäkringstagare. Sådana syften inkluderar när vi undersöker potentiellt eller misstänkt försäkringsbedrägeri.
Du har samtyckt till att vi kan använda dina känsliga personuppgifter. Under vissa omständigheter kan vi behöva ditt samtycke för att behandla känsliga personuppgifter (till exempel hälsoinformation). Utan samtycke kan vi kanske inte hantera dina anspråk. Vi förklarar alltid varför ditt samtycke är nödvändigt.

Syfte för behandling	Rättsliga grunder för att använda dina personuppgifter	Rättsliga grunder för att använda dina känsliga personuppgifter
Hantera och reglera anspråk.	Vi har ett berättigat intresse (att bedöma och reglera ditt anspråk och hantera anspråksprocessen). Vi behöver använda dina uppgifter för att leva upp till våra lagstadgade skyldigheter.	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Förhindra, upptäcka, utreda och lagföra bedrägeri och sanktionskontroll. Det kan innebära att dela dina personuppgifter med tredje part, såsom polis och andra leverantörer av försäkrings- och finansiella tjänster samt försäkringsbranschens databaser.	Vi har ett berättigat intresse (att förhindra, upptäcka och lagföra bedrägeri samt annan ekonomisk brottslighet). Vi har en rättslig skyldighet.	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke
Leva upp till våra skyldigheter enligt lagar och regelverk.	Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Kommunikation med dig och lösning av eventuella klagomål som du har.	Vi har en rättslig skyldighet. Vi har ett berättigat intresse (att kommunicera information, registrera och undersöka klagomål och se till att framtida klagomål hanteras på lämpligt sätt).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Hantera vår affärsverksamhet, inklusive bokföring, analys av rörelseresultat, interna granskningskrav, få professionell rådgivning (till exempel skatte- eller juridisk rådgivning). För affärsprocesser och aktiviteter, inklusive analys, granskning, planering och affärstransaktioner.	Vi har ett berättigat intresse (att effektivt hantera vår affärsverksamhet). Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Indrivning av skulder.	Vi har ett berättigat intresse (att driva in skuld till oss).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Ansöka om och göra anspråk enligt din försäkring.	Vi har ett berättigat intresse (att säkerställa att vi har lämplig försäkring på plats).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Utreda eller avslöja obehörig användning av våra system, skydda våra system och säkerställa att våra system fungerar effektivt).	Vi har ett berättigat intresse (att säkerställa våra systems integritet och säkerhet).	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Överföra eller sälja del av vår verksamhet eller omorganisera vår företagsstruktur.	Vi har ett berättigat intresse (att hantera vår affärsportfölj och omorganisera vårt företag) Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke.

Vem eller vilka kommer vi att dela dina personuppgifter med?

Andra QBE Group-företag i generellt administrations- och marknadsföringssyfte enligt de preferenser du har angett eller för att förhindra och upptäcka bedrägeri.

Våra försäkringspartner som mäklare, underagenter, återförsäkringsgivare eller andra företag som agerar som försäkringsdistributörer.
Tredje part som hjälper till med att administrera försäkringar eller att hantera anspråk, inklusive skadereglerare, handläggare, privatutredare, redovisningskonsulter, revisorer, banker, jurister och andra experter inklusive medicinska experter.
Andra försäkringsgivare (till exempel där annan försäkringsgivare är inblandad i ett anspråk som du gör).
Andra försäkringsgivare som tillhandahåller vår försäkring (återförsäkringsgivare) och företag som ombesörjer sådan återförsäkring.
Tredje part som tillhandahåller kontrolltjänster.
Försäkringsbranschens organisationer.
Bedrägeribekämpningsbyråer och annan tredje part som upprättar och hanterar bedrägeribekämpande register.
Utredningsföretag som vi anlitar för att titta på anspråk för vår räkning när det finns misstanke om bedrägeri.
Vårdaktörer (till exempel ett sjukhus som är ansvarigt för den behandling du får via försäkringen eller en leverantör av rehabiliteringstjänster).
Våra tillsynsmyndigheter, inklusive Finansinspektionen och motsvarande myndigheter.
Polis och annan tredje part eller rättsvårdande myndighet när det är nödvändigt för att förhindra och avslöja brott.
Våra tredjepartsleverantörer som IT-leverantörer, aktuarier, revisorer, jurister, marknadsföringsföretag, leverantörer av dokumenthantering, utkontrakterad affärsprocesshantering, våra underleverantörer och skatterådgivare.
Utvald tredje part i samband med försäljning, överföring eller avyttring av vår verksamhet.
Myndigheter i samband med individuella skadeanspråk, inklusive information om sjukhus du har varit på.

Vittnen till en incident eller andra individer som ger oss information om en incident

Om du är vittne till en incident eller en individ som på annat sätt förser oss med information om en incident som ligger till grund för ett anspråk, är detta avsnitt relevant för dig, och det anger vår användning av dina personuppgifter.

Vilka personuppgifter samlar vi in?

Ditt namn, adress, födelsedatum och kön.
Kontaktuppgifter, inklusive tidigare kontaktuppgifter, som telefonnummer och e-postadresser.
Information som är relevant för incidenten du har bevittnat.
Information som vi har hämtat från allmänt tillgängliga källor, som till exempel sökmotorer på internet såsom Google, Bolagsverket, myndigheters webbplatser och sociala medier inklusive Facebook, YouTube och LinkedIn.

Vilka känsliga personuppgifter samlar vi in?

Vi behandlar inte känslig personlig information från vittnen rutinmässigt. Vi kan dock göra det om det är relevant för händelsen som du vittnar om (till exempel om du har ett hälsotillstånd som kan påverka ditt vittnesmål).

Hur samlar vi in dina uppgifter?

Utöver att direkt inhämta information från dig samlar vi även in information från

tredje part som är inblandad i incidenten du bevittnat (såsom mäklare, underagenter, andra försäkringsgivare, personer som gör anspråk, svaranden, andra vittnen eller andra individer som förser oss med information om en incident)
annan tredje part som tillhandahåller en tjänst i relation till ett anspråk som rör incidenten du bevittnat, såsom, skadereglerare, handläggare och exporter (inklusive medicinska experter), leverantörer av vård och rehabilitering samt andra tjänsteleverantörer
allmänt tillgängliga källor såsom sökmotorer på internet som Google, Bolagsverket, myndigheters webbplatser och sociala medier, inklusive Facebook, YouTube och LinkedIn
andra företag i QBE Group.

Vad kommer vi använda dina personuppgifter och personliga information till?

Vi har en rättslig förpliktelse att använda sådana personuppgifter. Exempelvis kräver våra tillsynsmyndigheter att vi upprättar register över våra kontakter med dig.
Vi behöver använda dina personuppgifter för ett berättigat intresse (till exempel att på ett korrekt sätt utreda incidenter som ligger till grund för ett anspråk, i affärsdokument- eller bokföringssyften, hantera vår affärsverksamhet samt utveckla och förbättra våra produkter och tjänster). Vid användning av dina personuppgifter i dessa syften tar vi alltid hänsyn till dina rättigheter och intressen.

Vi behöver använda sådana känsliga personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Det kan inträffa när vi ställs inför rättsligt förfarande eller själva vill inleda rättsligt förfarande.
Du har givit oss ditt samtycke till att vi kan använda dina känsliga personuppgifter.

Syfte för behandling	Rättsliga grunder för att använda dina personuppgifter	Rättsliga grunder för att använda dina känsliga personuppgifter
Hantera och reglera anspråk.	Vi har ett berättigat intresse (att bedöma och reglera anspråk samt hantera anspråksprocessen). Vi har en rättslig skyldighet.	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Hantera vår affärsverksamhet, inklusive bokföring, analys av rörelseresultat, interna granskningskrav, få professionell rådgivning (till exempel skatte- eller juridisk rådgivning). För affärsprocesser och aktiviteter, inklusive analys, granskning, planering och affärstransaktioner.	Vi har ett berättigat intresse (att effektivt hantera vår affärsverksamhet). Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke.
Leva upp till våra skyldigheter enligt lagar och regelverk.	Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Förhindra, upptäcka och utreda bedrägeri. Det kan innebära att dela dina personuppgifter med tredje part, såsom polis och andra leverantörer av försäkrings- och finansiella tjänster samt försäkringsbranschens databaser.	Vi har ett berättigat intresse (att förhindra och upptäcka bedrägeri och annan ekonomisk brottslighet). Vi har en rättslig skyldighet.	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Utreda eller avslöja obehörig användning av våra system, skydda våra system och säkerställa att våra system fungerar effektivt.	Vi har ett berättigat intresse (att säkerställa våra systems integritet och säkerhet).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Överföra eller sälja del av vår verksamhet eller omorganisera vår företagsstruktur.	Vi har ett berättigat intresse (att hantera vår affärsportfölj och omorganisera vårt företag) Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke.

Vem eller vilka kommer vi att dela dina personuppgifter med?

Vi kommer att skydda dina personuppgifter och vi kommer endast att dela dem när det är nödvändigt för ovanstående syften med följande parter:

Andra QBE Group-företag i generellt administrationssyfte eller för att förhindra och upptäcka bedrägeri.
Våra försäkringspartner som mäklare, underagenter, återförsäkringsgivare eller andra företag som agerar som försäkringsdistributörer.
Tredje part som hjälper till med att administrera försäkringen eller anspråk, inklusive skadereglerare, handläggare, privatutredare, redovisningskonsulter, revisorer, banker, jurister och andra experter inklusive medicinska experter.
Andra försäkringsgivare (till exempel annan försäkringsgivare som också är inblandad i anspråket som rör incidenten du bevittnat).
Andra försäkringsgivare som tillhandahåller vårt försäkringsskydd (återförsäkringsgivare) och företag som ombesörjer sådan återförsäkring.
Bedrägeribekämpningsbyråer och annan tredje part som upprättar och hanterar bedrägeribekämpande register.
Utredningsföretag som vi anlitar för att titta på anspråk för vår räkning när det finns misstanke om bedrägeri.
Våra tillsynsmyndigheter, så som Finansinspektionen och motsvarande myndigheter.
Polis och annan tredje part eller rättsvårdande myndighet när det är nödvändigt för att förhindra och avslöja brott.
Våra tredjepartsleverantörer som IT-leverantörer, aktuarier, revisorer, jurister, marknadsföringsföretag, leverantörer av dokumenthantering, utkontrakterad affärsprocesshantering, våra underleverantörer och skatterådgivare.
Utvalda tredje parter i samband med försäljning, överföring eller avyttring av vår verksamhet.

Mäklare, underagenter, utsedda representanter och andra affärspartner, såsom jurister och handläggare av anspråk

Om du är mäklare eller underagent som har ett affärssamarbete med oss, utsedd representant eller annan affärspartner såsom jurist eller handläggare, då är detta avsnitt relevant för dig – och det anger vår användning av dina personuppgifter.

Vilka personuppgifter samlar vi in?

Ditt namn, adress, födelsedatum och kön.
Kontaktuppgifter, inklusive tidigare kontaktuppgifter, som telefonnummer och e-postadresser.
Information om ditt arbete, som till exempel befattning och tidigare funktioner.
Information som vi inhämtar i samband med kontroll mot sanktionslistor.
Information som vi har hämtar från allmänt tillgängliga källor, som till exempel sökmotorer på internet såsom Google, Bolagsverket, myndigheters webbplatser och sociala medier inklusive Facebook, YouTube och LinkedIn.

Vilka känsliga personuppgifter samlar vi in?

Uppgifter från belastningsregistret (inklusive uppgifter som rör förseelser eller påstådda förseelser eller straffpåföljd som du döms eller har dömts till.

Hur samlar vi in dina uppgifter?

Utöver att direkt inhämta information från dig samlar vi även in information från

andra QBE Group-företag.
allmänt tillgängliga källor, såsom sökmotorer på internet som Google, Bolagsverket, myndigheters webbplatser och sociala medier inklusive Facebook, YouTube och LinkedIn.
leverantörer som utför kontroll mot sanktionslistor.

Vad kommer vi att använda dina personuppgifter till?

Vi behöver använda dina personuppgifter för att ingå och uppfylla vårt avtal med dig. Till exempel behöver vi vissa uppgifter för att driva vår affärsverksamhet.
Vi har en rättslig förpliktelse att använda sådana personuppgifter. Till exempel kan vi åläggas att utföra vissa bakgrundskontroller.
Vi behöver använda dina personuppgifter för ett berättigat intresse (exempelvis att dokumentera och bokföra, hantera vår affärsverksamhet samt förbättra kvalitet, utbildning och säkerhet). Vid användning av dina personuppgifter i dessa syften tar vi alltid hänsyn till dina rättigheter och intressen.

Vi behöver använda sådana känsliga personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Det kan inträffa när vi ställs inför rättsligt förfarande eller själva vill inleda rättsligt förfarande.
Du gett oss ditt uttryckliga samtycke till vår användning av dina känsliga personuppgifter.

Syfte för behandling	Rättsliga grunder för att använda dina personuppgifter	Rättsliga grunder för att använda dina känsliga personuppgifter
Hantera vår affärsverksamhet, inklusive bokföring, analys av rörelseresultat, interna granskningskrav, få professionell rådgivning (till exempel skatte- eller juridisk rådgivning). För affärsprocesser och aktiviteter, inklusive analys, granskning, planering och affärstransaktioner.	Vi har ett berättigat intresse (att effektivt hantera vår affärsverksamhet). Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Att tillhandahålla viktiga företagstjänster såsom försäkrings- och anspråksadministration.	Vi har ett berättigat intresse (att effektivt tillhandahålla försäkringstjänster och förlita oss på expertis av andra tredje parter för att hjälpa till).	Inte tillämpbar.
Att bygga och underhålla våra affärsrelationer.	Vi har ett berättigat intresse (att bygga starka affärsrelationer och hantera sådana relationer).	Inte tillämpbar.
Att kommunicera med dig och kommunicera marknadsföring till dig.	Vi har ett berättigat intresse (att driva och utveckla vår verksamhet)	Inte tillämpbar.
Leva upp till våra skyldigheter enligt lag och regelverk.	Vi behöver använda dina uppgifter för att leva upp till våra lagstadgade skyldigheter.	Du har givit oss ditt uttryckliga samtycke. Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
Kommunicera med dig och hantera dina förfrågningar.	Vi har ett berättigat intresse (att skicka information till dig för att effektivt hantera vår affärsverksamhet och besvara dina frågor). Det är nödvändigt för att ingå eller uppfylla vårt avtal med dig.	Inte tillämpbar.
Utreda eller avslöja obehörig användning av våra system, skydda våra system och säkerställa att våra system fungerar effektivt).	Vi har ett berättigat intresse (att säkerställa våra systems integritet och säkerhet).	Vi behöver använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har givit oss ditt uttryckliga samtycke.
Överföra eller sälja del av vår verksamhet eller omorganisera vår företagsstruktur.	Vi har ett berättigat intresse (att hantera vår affärsportfölj och omorganisera vårt företag). Vi har en rättslig skyldighet.	Du har givit oss ditt uttryckliga samtycke.

Vem eller vilka kommer vi att dela dina personuppgifter med?

Vi kommer att skydda dina personuppgifter och vi kommer endast att dela dem när det är nödvändigt för ovanstående syften med följande parter:

Våra försäkringstagare och andra tredje parter såsom personer som gör anspråk, när det är relevant.
Andra QBE Group-företag i generellt administrations- och marknadsföringssyfte enligt de preferenser du har angett eller för att förhindra och upptäcka bedrägeri.
Våra försäkringspartner som mäklare, underagenter, återförsäkringsgivare eller andra företag som agerar som försäkringsdistributörer.
Tredje part som hjälper till med att administrera försäkringar eller anspråk, inklusive skadereglerare, handläggare, privatutredare, redovisningskonsulter, revisorer, banker, jurister och andra experter inklusive medicinska experter.
Andra försäkringsgivare som tillhandahåller vår försäkring (återförsäkringsgivare) och företag som ombesörjer sådan återförsäkring.
Tredje part som tillhandahåller kontrolltjänster.
Bedrägeribekämpningsbyråer och annan tredje part som upprättar och hanterar bedrägeribekämpande register.
Våra tillsynsmyndigheter, inklusive Finansinspektionen och motsvarande myndigheter.
Polis och annan tredje part eller rättsvårdande myndighet när det är nödvändigt för att förhindra och avslöja brott.
Våra tredjepartsleverantörer som IT-leverantörer, aktuarier, revisorer, jurister, marknadsföringsföretag, leverantörer av dokumenthantering, utkontrakterad affärsprocesshantering, våra underleverantörer och skatterådgivare.
Utvald tredje part i samband med försäljning, överföring eller avyttring av vår verksamhet.

Användare av QBE:s webbplatser

Om du är en användare av QBE-webbplatser är detta avsnitt relevant för dig, och anger vår användning av dina personuppgifter.

Vilka personuppgifter samlar vi in?

Allmän information som skickas in via webbplatsen, till exempel när du lämnar uppgifter via kontakta oss-avsnittet, såsom ditt namn, kontaktinformation (telefonnummer och e- postadresser) och företagsnamn.
Information som lämnats in via anspråksrapporteringsverktyget för fordonsincidenter inklusive namn på förare, skadade personer, vittnen, uppgifter från polis och försäkringsgivare, födelsedatum och kontaktuppgifter, inklusive adress, telefonnummer och e-postadress.
Information som inhämtas via vår användning av cookies. Mer information om det här hittar du i avsnitt 9.

Vilka känsliga personuppgifter och personlig information samlar vi in?

Uppgifter som lämnats in genom anspråksrapporteringsverktyget för fordonsincidenter inklusive:

Detaljer om fällande domar i brottmål och eventuell relaterad information. Det inkluderar även information om eventuella överträdelser eller påstådda överträdelser och eventuella varningar eller domar i brottmål som du eller dina förare är eller har varit föremål för.
Detaljer om kända medicinska tillstånd.
Detaljer om eventuella skador som har drabbat förmånstagare eller tredje part.

Hur samlar vi in dina personuppgifter?

Vi samlar in dina uppgifter direkt från vår webbplats.

Vad kommer vi att använda dina personuppgifter till?

Vi kan komma att använda dina personuppgifter i ett antal olika syften. I varje enskilt fall måste vi ha en rättslig grund för att göra det. Vi stödjer oss på följande rättsliga grunder när vi behandlar dina personuppgifter:

Vi behöver använda dina personuppgifter för ett berättigat intresse (till exempel att övervaka antalet besökare och användning av vår webbplats, att följa upp förfrågningar och skicka marknadsföringsinformation till dig). När vi använder dina personuppgifter i dessa syften tar vi alltid hänsyn till dina rättigheter och intressen.

När vi behandlar information som klassas som “känsliga personuppgifter” måste vi ha ytterligare rättslig grund. Vi stödjer oss på följande rättslig grund när vi behandlar dina känsliga personuppgifter:

Du har givit oss ditt uttryckliga samtycke till att använda dina känsliga personuppgifter.

Syfte för behandling	Rättsliga grunder för att använda dina personuppgifter	Rättsliga grunder för att använda dina känsliga personuppgifter
Följa upp dina förfrågningar.	Vi har ett berättigat intresse (att besvara dina frågor).	Du har givit oss ditt uttryckliga samtycke.
För att ge dig marknadsföringsinformation (inklusive information om andra produkter och tjänster samt genomföra kundenkäter) enligt preferenser du har angett.	Vi har ett berättigat intresse (att skicka viss information om andra produkter och tjänster som vi erbjuder).	Du har givit oss ditt uttryckliga samtycke.

Vem eller vilka kommer vi att dela dina personuppgifter med?

Vi kommer att skydda dina personuppgifter och vi kommer endast att dela dem när det är nödvändigt för ovanstående syften med våra QBE Group-företag.

3. Vilka marknadsföringsaktiviteter genomför vi?

Vi skickar bara marknadsföring till våra affärskontakter som mäklare, underagenter, utsedda representanter och andra affärspartners. Vi skickar marknadsföring via post, e-post, telefon och sociala medier. Du kan när som helst välja bort marknadsföring genom att kontakta oss med hjälp av uppgifterna i avsnitt 10 nedan eller, för marknadsföring genom e-postpolicyn, genom att använda länken för avregistrering i e-postpolicyn.

4. Hur länge behåller vi dina personuppgifter?

Vi behåller dina personuppgifter så länge det är nödvändigt för att uppfylla ovanstående syften i avsnitt 2 och för att leva upp till våra skyldigheter enligt lagar och regelverk.

Vi har en detaljerad lagringspolicy på plats, som styr hur länge vi sparar olika typer av information. Den exakta tidsperioden beror din relation med oss, typ av personuppgifter vi sparar och typ av försäkring, till exempel:

Om du har en försäkring hos oss men inte gör något anspråk, beroende på typ av försäkring, behåller vi dina personuppgifter i 7 år efter att din försäkring upphör att gälla.
Om du gör ett anspråk på en försäkring som vi erbjuder, beroende på typ av försäkring, behåller vi dina personuppgifter i 7 år från det datum ärendet avslutas.
Om vi har en affärsrelation med dig, behåller vi dina uppgifter under hela vår relation och i 7 år efter avslutad relation.

Om du önskar ytterligare information om de tidsperioder som gäller för lagring av dina personuppgifter, vänligen kontakta oss med hjälp av den information som anges i avsnitt 10.

5. Vad är vår inställning till att skicka dina personuppgifter till andra länder?

Ibland kommer vi (eller tredje part som agerar för vår räkning) att överföra personuppgifter som vi samlar in om dig till andra länder utanför Europeiska ekonomiska samarbetsområdet (EES).

Vid en överföring vidtar vi åtgärder för att säkerställa att dina personuppgifter är skyddade. Det gör vi genom att använda ett antal olika metoder, inklusive att:

upprätta lämpliga avtal, och använda avtalsformuleringar benämnda ”standardavtalsklausuler” som har godkänts av dataskyddsmyndigheter. Mer information om standardavtalsklausuler hittar du här: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data- third-countries_sv
ndast överföra personuppgifter till länder som av europeiska dataskyddsmyndigheter har bedömts ha adekvat nivå av dataskydd. Mer information om det hittar du här: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside- eu/adequacy-protection-personal-data-non-eu-countries_sv

Beroende på vilken relation vi har med dig och dina omständigheter kan vi komma att överföra personuppgifter vart som helst i världen. Nedan följer en sammanfattning av våra regelbundna dataöverföringar utanför EES:

Överföringsland	Skäl för överföring	Metod vi använder för att skydda dina uppgifter
Australien	Rapporterar till vårt moderbolag	Standardavtalsklausuler
Filippinerna	Några av våra back office- funktioner utförs av vår Group Shared Services Centre i Filippinerna.	Standardavtalsklausuler
USA	Vårt e-postsystem tillhandahålls av en värdtjänst i USA.	Standardavtalsklausuler
Indien	Vissa av våra tredje parts IT- och teknikleverantörer tillhandahåller några av sina tjänster från Indien.	Standardavtalsklausuler

Om du önskar ytterligare information om våra dataöverföringar och vilka åtgärder vi vidtar för att skydda dina personuppgifter, vänligen kontakta oss med hjälp av informationen som anges i avsnitt 10.

6. Hur skyddar vi dina uppgifter?

För att skydda dina personuppgifter har vi har ett paket med tekniska och organisatoriska åtgärder som har antagits för att uppfylla de senaste dataskyddskraven. Åtgärderna omfattar olika aspekter av datasäkerhet, inklusive följande:

Kryptering, datamaskning, och aktivitetsloggning som lämpligt.
Inrätta åtkomstkontroll och upprätthålla åtkomstloggar
Ha minimum lösenordskrav och kräva regelbundna ändringar av lösenord
Ha fysisk åtkomstkontroll till våra kontor
Implementerade säkerhetsrutiner för incidenthantering, säkerhetskopiering och återskapande samt införande av återskapandeplaner vid katastrofhantering och affärskontinuitetsplaner
Användning av brandväggar och aktuell virusskanningsprogramvara och e- postfiltreringstjänster
Tillhandahålla regelbunden säkerhet och integritet-/dataskyddsträning för alla våra anställda

Våra säkerhetsåtgärder uppdateras regelbundet för att återspegla utvecklingen inom teknik och säkerhet och förändringar i vår verksamhet. Observera dock att det finns inneboende säkerhetsrisker vid överföring av data, t.ex. e-post eller via internet, eftersom det i princip är omöjligt att helt skydda mot obehörig tillgång från tredje part.

7. Profilering och automatiserat beslutsfattande

Vad är profilering?

Profilering är någon form av automatiserad behandling av personuppgifter för att utvärdera vissa personliga aspekter. Försäkringsgarantier, och ibland betalningsanspråk, baseras på profilering när händelsen som du ansöker om att försäkra bedöms samt sannolikheten för att händelsen inträffar.

Vi använder profilering som en del av:

Bedömning vid försäkringsansökan. När vi till exempel överväger om du ska få teckna en fordonsförsäkring, kommer vi att överväga sannolikheten för att en olycka inträffar (t.ex. med hjälp av din anspråkshistorik) och den sannolika kostnaden för att ersätta ditt fordon (t.ex. med vår bredare erfarenhet av att hantera andra anspråk). Vi kommer att jämföra denna information mot branschens medelvärden och vår tidigare erfarenhet. Vi kommer att använda resultatet av profileringen för att avgöra huruvida vi ska erbjuda försäkringen samt bestämma premien.
Bedömning och administration av anspråk. Vi använder system som en del av vår skaderegleringsprocess för att informera om de frågor vi ber dig svara på och hjälpa oss att bestämma en lämplig ersättningssumma. Om du till exempel gör ett skadeanspråk kommer vi att använda information relaterat till din skada, behandling och prognos för att generera en värdering av dina skador.
Förhindra och upptäcka försäkringsbedrägerier. Vi använder system för att hjälpa oss att identifiera sannolika tecken på försäkringsbedrägerier. Detta kan leda till att ett anspråk skickas till vår bedrägeriavdelning för ytterligare undersökning.
Vi håller vår profilprocess under regelbunden granskning och i de flesta fall kommer en person att fatta ett beslut baserat på resultatet av den profileringen.

Vad är automatiserat beslutsfattande?

Automatiserat beslutsfattande refererar till en situation där ett beslut tas med hjälp av personuppgifter som behandlats enbart på ett automatiserat sätt (till exempel genom att använda en algoritm eller annan mjukvara) till skillnad från ett beslut som fattats genom någon form av mänsklig inblandning.

Automatiserat beslutsfattande används i stor utsträckning inom försäkringsbranschen för att erbjuda och administrera försäkring effektivt och noggrant. Om ett automatiserat beslut ger en rättslig eller annan liknande signifikant påverkan för dig (t.ex. där din försäkringsansökan eller ditt anspråk avvisas), kommer vi endast att fatta ett beslut genom automatiserat beslutsfattande med hjälp av dina personuppgifter där det är nödvändigt för att kunna ingå eller upprätta ett avtal med dig (t.ex. för att bedöma din försäkringsansökan). I alla andra fall kommer vi att begära ditt samtycke i förväg.

Vi använder för närvarande automatiserat beslut i vår fordonsförsäkringsverksamhet. Vi använder ett elektroniskt system som heter Acturis för att hjälpa oss att bedöma risken och beräkna vilken premie vi tar ut. Vi har vissa prisregler som matas in i systemet. Om du till exempel har haft ett anspråk under de senaste 5 åren kommer det att påverka priset liksom det belopp du vill täcka. Med hjälp av dessa regler beslutar systemet automatiskt om ansökan ska accepteras, avvisas eller hänvisas till en handläggare för ytterligare överväganden.

Se avsnitt 8 för de rättigheter som uppstår när vi utför automatiserat beslutsfattande.

8. Dina rättigheter

Enligt dataskyddsförordningen har du ett antal rättigheter vad gäller de personuppgifter som vi behandlar om dig, vilket vi anger nedan. Dessa rättigheter kanske inte gäller i varje enskilt fall. Du kan utnyttja dina rättigheter genom att när som helst kontakta oss med hjälp av informationen i avsnitt 10. Vi tar i regel inte betalt vid en begäran.

Vänligen observera att vi tar dina rättigheter på största allvar. Under vissa omständigheter kan vi dock inte tillmötesgå din begäran, om det innebär att vi inte kan leva upp till våra skyldigheter enligt lagar och regelverk. I sådana fall kommer vi att meddela dig och berätta varför vi inte kan tillmötesgå din begäran.

I vissa fall kan tillmötesgående av din begäran medföra att din försäkring eller ditt anspråk upphör att gälla. Om din begäran exempelvis innebär radering av dina personuppgifter har vi inte de uppgifter som krävs för att reglera ditt anspråk. Vi kommer att informera dig om det här vid tillfället för din begäran.

Rätten till tillgång av dina personuppgifter

Du har rätt att få en kopia av de personuppgifter och personlig information som vi har om dig och viss information om hur vi använder dem.

Vi kommer i regel att informera dig skriftligt om dina personuppgifter, om du inte begär att få dem på ett annat sätt. En sådan begäran kommer vanligtvis att behandlas utan kostnad. Om du har gjort din begäran i elektronisk form (exempelvis via e-post) kommer du att få en kopia av dina personuppgifter i elektronisk form, om så är möjligt.

Rätten till rättelse

Vi är alltid noga med att säkerställa att de uppgifter vi har är korrekta och uppdaterade, om det är nödvändigt. Om du tror att det finns felaktigheter, avvikelser eller luckor i uppgifterna som vi har om dig, kan du kontakta oss för att göra uppdateringar och ändringar.

Rätten till begränsning av behandling

Under vissa omständigheter har du rätt att begära att vi slutar använda dina personuppgifter, till exempel om du anser att de personuppgifter vi har om dig kan vara felaktiga eller om du anser att vi inte längre behöver använda dina personuppgifter.

Rätten att återkalla ditt samtycke

Då vi behöver ditt samtycke för att behandla dina personuppgifter har du rätt att återkalla detta samtycke till ytterligare användning av dina personuppgifter.

Vänligen observera att i vissa fall behöver vi ditt samtycke för att fullgöra ditt försäkringsskydd eller hantera ditt anspråk. Om du återkallar ditt samtycke kan vi komma att behöva avsluta din försäkring, eller är det inte längre möjligt för oss att reglera ditt anspråk. Vi kommer att informera dig om det här vid det tillfälle då du önskar återkalla ditt samtycke.

Rätten till radering

Det här kallas ibland för ”rätten att bli glömd”, vilket ger dig rätt att under vissa omständigheter begära radering av dina personuppgifter. Om vi exempelvis inte längre behöver dina personuppgifter i samma ursprungliga syfte som när vi samlade in dem eller om du utnyttjar din rätt att återkalla ditt samtycke.

Även om vi bedömer varje begäran finns det andra faktorer som vi måste ta hänsyn till. Exempelvis kan vi kanske inte radera dina uppgifter enligt din begäran, då vi har en rättslig förpliktelse att behålla dem.

Rätten att invända

I vissa fall har du rätt att invända mot vår behandling. Dessa fall uppstår i relation till:

Marknadsföring: Du har kontroll över graden av marknadsföring som vi skickar till dig och du har när som helst rätt att begära att vi slutar skicka marknadsföringsinformation. Det kan du göra genom att antingen klicka på ”avregistrera dig” i e-postpolicyn som vi skicka till dig eller genom att kontakta oss med hjälp av informationen som anges i avsnitt 10. Observera att även om du utövar detta rätt eftersom du inte vill få marknadsföring, kan vi fortfarande skicka dig servicerelaterade policyn om det behövs.

Behandling baserad på vårt berättigade intresse: När vi behandlar dina personuppgifter på grundval av ett berättigat intresse kan du göra invändningar mot sådan behandling, såvida inte vårt syfte överväger det eventuella intrånget i dina integritetsintressen eller grundläggande rättigheter och friheter.

Rätten till dataportabilitet

Under vissa omständigheter kan du begära att vi för över personuppgifter som du har lämnat till oss direkt till en tredje part.

Rättigheter som rör automatiserat beslutsfattande

Om ett automatiserat beslut ger en rättslig eller annan liknande signifikant påverkan för dig (till exempel, där din försäkringsansökan eller ditt anspråk avvisas) har du rätt att be oss ompröva ett beslut som fattas av automatiserat beslutsfattande eller att fatta ett nytt beslut på ett annat sätt (t.ex. genom att införa mänsklig inblandning).

Rätten att inkomma med klagomål hos den lokala tillsynsmyndigheten Datainspektionen eller informationskommissionärens kontor (ICO)

Du har rätt att klaga hos den lokala tillsynsmyndigheten Datainspektionen eller ICO, om du anser att vi har brutit mot dataskyddslagar vid användning av dina personuppgifter.

Du kan besöka Datainspektionens webbplats https://www.datainspektionen.se/ eller ICO:s webbplats https://ICO.org.uk/ för mer information. Vänligen observera att inkomma med ett klagomål inte kommer att påverka dina andra lagstadgade rättigheter eller gottgörelser som du har.

9. Cookies

10. Kontakta oss

Vill du ha mer information om någon del i denna policy, eller har du frågor om hur vi samlar in, lagrar eller använder dina personuppgifter? Då är du välkommen att kontakta dataskyddsombudet genom att skicka e-post till dpo@uk.qbe.com eller skriva till:

The Data Protection Officer
QBE European Operations
30 Fenchurch Street
London EC3M 3BD
United Kingdom

E-mail:dpo@uk.qbe.com

11. Uppdateringar av denna policy

Då och då kan vi behöva göra ändringar av denna policy, till exempel som ett resultat av ändringar av lagstiftning, teknik eller annan utveckling. Vi kommer att ge dig de senaste uppdateringarna av policyn, och du kan även gå in på vår webbplats https://qbeeurope.com/privacy-policy/periodically.

Denna policy uppdaterades senast den 4 januari 2021.