Vi kan samla in följande uppgifter direkt från dig:

• när du lämnar information till oss antingen online eller off-line
• när du deltar i en undersökning eller röstar på vår hemsida
• via cookies
• via telefonsamtal, e-mail eller i skrift
• när du tillhandahåller en tjänst till oss

Vi kan samla in personuppgifter från ett antal olika källor, inklusive:

• direkt från din arbetsgivare (eller din arbetsgivares tjänsteleverantör eller försäkringsmäklare) som har en försäkring hos oss
• direkt från en av våra försäkringstagare, eller vår försäkringstagares mäklare, om du är mottagare av försäkringshandlingar och/eller namnges inom försäkringen
• directly from one of our policyholders when you may have witnessed or been involved in a claim with that policyholder
• direkt från en av våra försäkringstagare när du kan ha bevittnat eller varit inblandad i en skada hos den försäkringstagaren
• dig eller din arbetsgivares försäkringsmäklare
• tredje part som hanterar skador för försäkringsbolagens räkning

Vi kan samla in personuppgifter om dig.  Informationen vi samlar in beror på vilken produkt eller tjänst den avser.

Där Volante Global Limited är personuppgiftsansvarig kan vi samla in följande om dig:

• kontaktuppgifter som namn, e-postadress, postadress och telefonnummer
• anställningshistorik
• finansiell information såsom bankuppgifter
• information som erhållits genom vår användning av cookies

Där alla övriga enheter inom Volante Global är personuppgiftsansvarig kan vi samla in följande om dig:

• som namn, e-postadress, postadress och telefonnummer
• relation till andra personer som omfattas av en försäkring
• uppgifter för identifiering såsom födelsedatum eller körkort
• information som är relevant för din försäkring, t.ex. ditt yrke, uppgifter om ditt fordon, egendom, tidigare försäkringar eller anspråk, tidigare skador
• information som är relevant för dina ersättningsanspråk eller din inblandning i ärendet som ger upphov till en fordran
• finansiell information såsom bankuppgifter
• information om ditt företag och kommersiella tillgångar
• uppgifter om konkurser och andra ekonomiska påföljder
• uppgifter om ditt nuvarande eller tidigare fysiska tillstånd (personuppgifter i särskild kategori)
• uppgifter om brott, inklusive påstådda brott, straffrättsliga förfaranden och resultat
• Information som erhållits genom vår användning av cookies

Vi använder endast dina personuppgifter i enlighet med gällande lagstiftning som kräver att vi har en rättslig grund för behandling av dina personuppgifter.  Beroende på vilken typ av data vi behandlar i en viss situation är vår rättsliga grund för behandling följande:

• Vi har ditt samtycke till att göra det och samtycke är den enda rättsliga grunden som vi har. Om vi förlitar oss på samtycke har du rätt att återkalla ditt samtycke när som helst.;
• Vi behöver dina personuppgifter för att ingå eller utföra ett avtal såsom ett avtal om försäkring/ återförsäkring;
• Där vi har ett berättigat intresse av att använda dina personuppgifter. I sådana situationer kommer vi alltid att ta hänsyn till dina rättigheter och intressen; eller
• Där vi har en rättslig eller regulatorisk skyldighet som att följa en tillsynsmyndighets registerkrav.

När vi behandlar personuppgifter i särskild kategori och/eller uppgifter om brottmålsdomar är det nödvändigt att vi har ytterligare rättsliga grunder för behandling av dessa personuppgifter.  Vi kommer att förlita oss på att denna behandling är av stort allmänt intresse och det är nödvändigt för ett försäkringsändamål som att överväga en försäkringsansökan eller förhindra/upptäcka bedrägeri och andra olagliga handlingar eller att fastställa, utöva eller försvara rättsliga anspråk.

Vi använder molntekniklagringslösningar både inom EU och Storbritannien där dina personuppgifter kan lagras av effektivitets- och prestandaskäl.  Vi kan också i framtiden utnyttja sådana anläggningar utanför ovanstående territorier.

De rättsliga grunderna vi förlitar oss på för olika användningar av personuppgifter anges nedan:

Obs: * – Den information som anges för varje typ av behandling är inte nödvändigtvis all personlig information som behandlas för det ändamålet.

Vi behandlar för närvarande inte personuppgifter för att fatta automatiserade beslut.

Vi kommer att dela dina personuppgifter inom Volante Global Limited Group och/eller följande tredje parter:

• Dina släktingar eller någon annan som agerar för din räkning där du är arbetsoförmögen eller oförmögen, din arbetsgivare, försäkringsmäklare, advokat och/eller andra personer eller organisationer som är associerade med dig
• Våra försäkringspartners såsom mäklare, generalagenter, försäkringsbolag, återförsäkrare eller andra försäkringsdistributörer
• Tredje part som hjälper oss i administration av försäkringar
• Tredje part som utför skadereglering för vår och/eller försäkringsgivarnas räkning
• Tredje part som tillhandahåller produkter som förvärvats eller kan förvärvas i samband med ett försäkrings-/återförsäkringsavtal såsom uppdelningstjänster vid vägkanten.
• Leverantörer av fordonsuppgifter
• Relevanta myndigheter
• Tredjepartsleverantörer som vi använder för att stödja oss i vår dagliga affärsverksamhet inklusive IT-leverantörer, aktuarier, revisorer, advokater och skatterådgivare
• Utvalda tredje parter i samband med försäljning, överföring eller avyttring av vår verksamhet.

Vi samlar rutinmässigt in och/eller behandlar dina personuppgifter inom Storbritannien och Europeiska ekonomiska samarbetsområdet (EES) där dina uppgifter skyddas i enlighet med Storbritanniens och EU:s dataskyddslagar och dataskyddsbestämmelser.

Vi kan överföra dina personuppgifter till länder utanför ditt hemland, Storbritannien och/eller Europeiska ekonomiska samarbetsområdet, i vilket fall vi kommer att se till att dina personuppgifter ges samma skyddsnivå som på ditt hemterritorium.

Vi kommer att uppnå detta genom att:

• Överföring av data till länder som av ditt hemland anses ha adekvat integritetslagstiftning. Europeiska unionen upprätthåller en förteckning över jurisdiktioner som de har bedömt ha “tillräcklighet” med GDPR-kraven.
• Upprätta lämpliga avtal om dataöverföring som vanligtvis använder en uppsättning standardklausuler som godkänts av dataskyddsmyndigheterna.
• Använda alla godkända överföringsmekanismer eller system som finns.

Vi behåller dina personuppgifter så länge som det rimligen är nödvändigt för att uppfylla de syften som beskrivits tidigare i detta meddelande och för att uppfylla eller visa överensstämmelse med våra rättsliga och regulatoriska skyldigheter.  Den exakta tidsperioden vi behåller dina uppgifter beror på de ändamål för vilka de samlas in.

Vi kommer vanligtvis att behålla:

• offertinformation, som inte ledde till ett bindande försäkringsavtal, i tre år;
• försäkringsinformation under sju år efter försäkringsavtalets utgångsdatum där inga ytterligare åtgärder krävs för försäkringen;
• skadeinformation i sju år efter det att skadan avslutats;
• uppgifter om klagomål i sju år; och
• data som samlas in i samband med en jobbansökan som inte lett till en anställning i 6 månader.

Det kan finnas vissa situationer där dina personuppgifter kan behållas längre, t.ex. för långfristiga försäkringsprodukter, till exempel ansvarsförsäkringar eller där ett barn kan vara inblandat i en fordran.

Du kan hitta länkar till tredje parts webbplatser på vår webbplats. Dessa webbplatser bör ha sina egna sekretesspolicyer som du bör kontrollera. Vi tar inget som helst ansvar för deras policys eftersom vi inte har någon kontroll över dem.

Enligt dataskyddslagarna inom Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien har du följande rättigheter till dina personuppgifter. Om du vill utöva någon av dessa rättigheter i förhållande till personuppgifter som vi har, se hur du kontaktar oss nedan.

Begär tillgång till dina personuppgifter (allmänt känt som ett “dataregisterutdrag”). Detta gör att du kan få en kopia av de personuppgifter vi har om dig och kontrollera att vi lagligen behandlar dem.

Begär rättelse av de personuppgifter som vi har om dig. Detta gör att du kan få ofullständiga eller felaktiga uppgifter som vi har om dig korrigerade, även om vi kan behöva verifiera riktigheten i de nya uppgifter du lämnar till oss.

Begär radering av dina personuppgifter. Detta gör att du kan be oss att radera eller ta bort personuppgifter där det inte finns någon bra anledning för oss att fortsätta behandla dem. Du har också rätt att be oss radera eller ta bort dina personuppgifter där du framgångsrikt har utövat din rätt att invända mot behandling (se nedan), där vi kan ha behandlat dina uppgifter olagligt eller där vi är skyldiga att radera dina personuppgifter för att följa lokal lagstiftning. Observera dock att vi kanske inte alltid kan uppfylla din begäran om radering av specifika juridiska skäl som kommer att meddelas dig, om tillämpligt, vid tidpunkten för din begäran.

Invända mot behandling av dina personuppgifter där vi förlitar oss på ett legitimt intresse (eller en tredje part) och det är något med din speciella situation som gör att du vill invända mot behandling på denna grund eftersom du känner att det påverkar dina grundläggande rättigheter och friheter. I vissa fall kan vi visa att vi har tvingande legitima skäl att behandla din information som åsidosätter dina rättigheter och friheter.

Begär att hanteringen av dina personuppgifter begränsas. Detta gör att du kan be oss att avbryta behandlingen av dina personuppgifter i följande fall:

• om du vill att vi ska fastställa uppgifternas riktighet;
• där vår användning av uppgifterna är olaglig, men du inte vill att vi ska radera dem;
• där du vill att vi behåller uppgifterna även om vi inte längre behöver dem eftersom du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk; eller
• du har invänt mot vår användning av dina uppgifter, men vi måste verifiera om vi har tvingande legitima skäl att använda dem.

Begär överföring av dina personuppgifter till dig eller till en tredje part. Vi kommer att tillhandahålla dig, eller en tredje part som du har valt, dina personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt, maskinläsbart format.

Återkalla samtycke när som helst där vi förlitar oss på samtycke för att behandla dina personuppgifter. Detta kommer dock inte att påverka lagenligheten av någon behandling som utförs innan du återkallar ditt samtycke. Om du återkallar ditt samtycke kanske vi inte kan tillhandahålla vissa produkter eller tjänster till dig. Vi kommer att ge dig råd om så är fallet när du återkallar ditt samtycke.

Begär granskning av ett automatiserat beslut om du inte samtycker till resultatet.

Klaga till relevant dataskyddsmyndighet om du anser att dina personuppgifter har använts av oss i strid med gällande dataskyddslagar och dataskyddsbestämmelser.

Mer information finns på den berörda myndighetens webbplats enligt följande:

Vi välkomnar alla frågor, kommentarer eller förfrågningar du kan ha angående detta integritetsmeddelande, inklusive alla förfrågningar om att utöva dina rättigheter över dina uppgifter.                                                                                            Tveka inte att kontakta oss på följande sätt:

Email: dataprotection@volanteglobal.com

eller

Post: Data Protection Enquiries, Chief Risk Officer, Volante Global Limited, 30 St. Mary Axe, London EC3A 8BF

Vi kan komma att ändra detta integritetsmeddelande regelbundet som ett resultat av ändringar i regeringens reglering, ny teknik eller utveckling inom lagar om datasekretess.  Vi kan också göra ändringar där vi identifierar nya datakällor eller använder din information på olika sätt förutsatt att den är förenlig med de ändamål för vilka uppgifterna ursprungligen samlades in.