Personvernerklæring

Hos Nordic Benefits AS er vi opptatt av å ivareta personvernet ditt. Nordic Benefits AS er behandlingsansvarlig for personopplysninger som beskrevet her, med mindre annet fremgår.

Nordic Benefits AS er forsikringsagent for forsikringsgiver Collinson Insurance Europe Limited. I forbindelse med våre tjenester behandler vi personopplysninger for å levere og administrere forsikringsprodukter og tjenester.

Vår rolle i behandlingen av personopplysninger varierer avhengig av den konkrete behandlingen. Vi opptrer enten som databehandler på vegne av forsikringsgiver etter instruks, som selvstendig behandlingsansvarlig eller med delt behandlingsansvar sammen med forsikringsgiver. Ved distribusjon av forsikringsprodukter på vegne av forsikringsgiver er vi i hovedsak behandlingsansvarlig.

Vi sørger i alle tilfeller for at personopplysninger behandles trygt, konfidensielt og i samsvar med gjeldende personvernlovgivning.

Hvilke personopplysninger vi behandler

Vi behandler uliketyper personopplysninger for å oppfylle våre forpliktelser. Opplysningenesamles i hovedsak inn direkte fra deg, men kan i enkelte tilfeller også innhentesfra arbeidsgiver, samarbeidspartnere eller forsikringsgiver. Dette avhenger av formålet med behandlingen og hvilken rolle vi har.

Eksempler påopplysninger vi kan behandle inkluderer:

• Identifikasjonsopplysninger: Navn, adresse, personnummer, telefonnummer og e-postadresse.
• Betalingsinformasjon: Bankkontonummer og betalingshistorikk.
• Helseopplysninger: Behandles kun når det er nødvendig og med uttrykkelig samtykke, f.eks. ved skadebehandling.
• Korrespondanse og kommunikasjonsdata: E-poster, brev og annen kommunikasjon relatert til tjenestene.
• Markedsføringsopplysninger: opplysninger om samtykker og reservasjoner knyttet til markedsføring
• Opplysninger knyttet til sikkerhet og kontroll: opplysninger som brukes for å forebygge, avdekke og håndtere svindel eller misbruk
• Opplysninger om særskilte behov: opplysninger som er nødvendige for å gi tilpasset oppfølging til kunder som har behov for ekstra støtte.

Formål med vår behandling av personopplysninger

Vi behandler personopplysninger for spesifikke og legitime formål, herunder:

• administrasjon av forsikringsavtaler.
• skadebehandling.
• kommunikasjon med deg som kunde.
• oppfølgning av kundeforhold
• forebygging, avdekking og håndtering av svindel og misbruk
• markedsføring og utsendelse av informasjon der dette er tillatt
• anayse og forbedring av våre tjenester, herunder måling av kundetilfredshet
• oppfyllelse av juridiske forpliktelser.

Grunnlag for behandling av dine personopplysninger

Vi behandler personopplysninger på følgende grunnlag:

• Samtykke: når vi må innhente samtykke etter gjeldende regelverk, for eksempel ved behandling av helseopplysninger
• Avtale: når behandlingen er nødvendig for å oppfylle en forsikringsavtale eller tilknyttede tjenester
• Rettslig forpliktelse: når behandlingen er nødvendig for å oppfylle lovpålagte krav
• Berettiget interesse: når behandlingen er nødvendig for våre legitime interesser, forutsatt at dine rettigheter og friheter ikke veier tyngre

Automatiserte avgjørelser

Ved enkelte behandlingsaktiviteter, herunder skadebehandling, kan det benyttes automatiserte avgjørelser for å effektivisere saksbehandlingen.

Dersom slike avgjørelser har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, vil behandlingen skje i samsvar med gjeldende regelverk og på et gyldig behandlingsgrunnlag.

Du har rett til å få en automatisert avgjørelse vurdert manuelt, uttrykke dine synspunkter og bestride avgjørelsen

Deling av personopplysninger

Deling av personopplysninger skjer enten på vegne av forsikringsgiver eller som ledd i vår egen virksomhet.

Vi kan dele personopplysninger med Collinson Insurance Europe Limited som forsikringsgiver, samt med eksterne leverandører og samarbeidspartnere der dette er nødvendig for å levere våre tjenester.

All deling av personopplysninger er regulert gjennom avtaler som sikrer at behandlingen skjer i samsvar med gjeldende personvernlovgivning.

Mottakere av personopplysninger er lokalisert i EU, EØS eller Storbritannia, hvor det gjelder tilsvarende krav til personvern.

Når det er påkrevd ved lov, kan vi dele personopplysninger med relevante myndigheter.

Lagringstid

Vi lagrerpersonopplysninger så lenge det er nødvendig for å oppfylle formålene de ersamlet inn for. Lagringstiden fastsettes basert på en konkret vurdering, blantannet av:

• formålet med behandlingen
• avtaleforhold og kundeforhold
• jurdiske forplikterser
• behovet for å fastsette, gjøre gjeldene eller forsvare rettskrav

For opplysningerknyttet til forsikringsavtaler og skadebehandling lagres opplysningene normalti minst 10 år etter avtalens opphør eller etter at saken er avsluttet. Ienkelte tilfeller kan opplysningene lagres lenger dersom det er nødvendig for åoppfylle lovpålagte plikter eller for å fastsette, gjøre gjeldende ellerforsvare rettskrav.

Personopplysningerslettes eller anonymiseres når det ikke lenger er behov for dem.

Dine rettigheter

Du har rettigheter som gjelder dine personopplysninger og hvordan vi behandler dem.
‍

Disse inkluderer:

• rett til innsyn
• rett til retting
• rett til sletting
• rett til begrensning av behandling
• rett til dataportabillitet
• rett til å protestere mot behandling
• rett til å klage

Har vi samlet innpersonopplysninger basert på ditt samtykke, kan du når som helst trekke dettetilbake.

For spørsmål ompersonvern eller for å utøve dine rettigheter, kan du kontakte vårtpersonvernombud:

E-post: marte@nordicbenefits.com
Postadresse: NordicBenefits AS, Philip Pedersens vei 20, 1366 Lysaker

Informasjonssikkerhet

Vi har implementert nødvendige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap og misbruk. Tiltakene oppdateres jevnlig for å sikre et høyt sikkerhetsnivå og i samsvar med gjeldende regelverk. Personopplysninger lagres på sikre servere, hovedsakelig innenfor EU/EØS og Storbritannia.

Taushetsplikt

Alle ansatte i selskapet er underlagt taushetsplikt når de håndterer personopplysninger. Personopplysninger brukes kun i samsvar med formålene beskrevet i denne erklæringen og deles ikke med uvedkommende.

Taushetsplikten gjelder også etter at arbeidsforholdet er avsluttet.

Varsling om brudd på personopplysningssikkerheten

Ved brudd på personopplysningssikkerheten som kan medføre risiko for dine rettigheter og friheter, varsler vi relevante myndigheter og berørte personer i samsvar med gjeldende regelverk.

Der det er relevant, varsler vi også forsikringsgiver.

Kontaktinformasjon

For spørsmål om personvern, eller for å utøve dine rettigheter, kontakt:

• E-post: kundeservice@norskthf.no
• Postadresse: Norsk Tannhelseforsikring, v/ Nordic Benefits AS, Philip Pedersens vei 20, 1366 Lysaker

Du kan klage til Datatilsynet via www.datatilsynet.no.