Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία δεδομένων για την οποία το WEBish καθορίζει τους σκοπούς και τα μέσα επεξεργασίας είναι:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Επικοινωνία: μέσω της φόρμας επικοινωνίας
Τηλέφωνο: +41 76 570 22 70

Σε εφαρμογές του Accident Tool για συγκεκριμένους πελάτες, οι ρόλοι προστασίας δεδομένων ενδέχεται να κατανέμονται διαφορετικά. Για παράδειγμα, εάν μια ασφαλιστική εταιρεία ή άλλος οργανισμός καθορίζει τον σκοπό και τα μέσα επεξεργασίας και η WEBish επεξεργάζεται τα δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες της, ο εν λόγω οργανισμός ενεργεί ως υπεύθυνος επεξεργασίας και ο WEBish ως εκτελών την επεξεργασία.

Εάν ο WEBish αποφασίσει μαζί με άλλον οργανισμό για τους σκοπούς και τα μέσα επεξεργασίας, οι αντίστοιχες ευθύνες ρυθμίζονται σύμφωνα με τις νομικές απαιτήσεις.

Αντιπρόσωπος στην Ευρωπαϊκή Ένωση σύμφωνα με το Art. 27 DSGVO:
Η WEBish προετοιμάζει επί του παρόντος τον ορισμό εκπροσώπου στην Ευρωπαϊκή Ένωση. Τα στοιχεία επικοινωνίας του εκπροσώπου θα δημοσιευθούν εδώ μόλις διοριστούν. Μέχρι τότε, οι ανησυχίες για την προστασία δεδομένων μπορούν να απευθύνονται απευθείας στο WEBish GmbH χρησιμοποιώντας τις επιλογές επικοινωνίας που αναφέρονται παραπάνω.

2. Πεδίο εφαρμογής και εφαρμοστέος νόμος περί προστασίας δεδομένων

Αυτή η δήλωση προστασίας δεδομένων ισχύει για τον ιστότοπο webish.ch, τις σχετικές εκδόσεις γλώσσας, τις προσφορές του προγράμματος περιήγησης στο πλαίσιο του report.accident-tool.ch και για την επεξεργασία προσωπικών δεδομένων σε σχέση με το Accident Tool, στο βαθμό που το WEBish είναι υπεύθυνο για την αντίστοιχη επεξεργασία.

Η ελβετική νομοθεσία περί προστασίας δεδομένων ισχύει ιδιαίτερα για το WEBish. Εάν η επεξεργασία εμπίπτει στο πεδίο εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης, ισχύουν επίσης οι απαιτήσεις του DSGVO.

Οι ισχύοντες εθνικοί κανονισμοί ισχύουν επίσης για την πρόσβαση στις τελικές συσκευές και τη χρήση μη τεχνικά απαραίτητων cookies ή συγκρίσιμων τεχνολογιών, ιδίως το § 25 TDDDG στη Γερμανία και το § 165 Abs. 3 TKG 2021 στην Αυστρία.

Εάν μια ασφαλιστική εταιρεία ή άλλος οργανισμός είναι υπεύθυνος για την προστασία δεδομένων για χρήση ειδικά για τον πελάτη, ενδέχεται να ισχύουν και οι πληροφορίες προστασίας δεδομένων τους.

3. Νομική βάση για την επεξεργασία

Στο βαθμό που ισχύει το DSGVO, το WEBish επεξεργάζεται προσωπικά δεδομένα, ιδίως στις ακόλουθες νομικές βάσεις:

• Art. 6 Abs. 1 lit. a DSGVO εάν έχει δοθεί συναίνεση, για παράδειγμα για το Google Analytics.

• Art. 6 Abs. 1 lit. b DSGVO εάν η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης ή για μέτρα πριν από τη σύναψη σύμβασης.

• Art. 6 Abs. 1 lit. c DSGVO εάν το WEBish υπόκειται σε νομική υποχρέωση.

• Art. 6 Abs. 1 lit. f DSGVO εάν η επεξεργασία είναι απαραίτητη για την προστασία των νόμιμων συμφερόντων και δεν αντιτίθεται σε υπέρτατα συμφέροντα ή θεμελιώδη δικαιώματα του υποκειμένου των δεδομένων. Τέτοια συμφέροντα μπορεί να περιλαμβάνουν, ειδικότερα, την ασφαλή και αξιόπιστη λειτουργία των συστημάτων, την πρόληψη της κακής χρήσης, την ανάλυση τεχνικών σφαλμάτων, τη διεκπεραίωση και επαληθευσιμότητα των διαδικασιών αξιώσεων και την τιμολόγηση των υπηρεσιών.

Εάν το WEBish επεξεργάζεται δεδομένα αποκλειστικά για λογαριασμό μιας ασφαλιστικής εταιρείας ή άλλου οργανισμού, ο αντίστοιχος υπεύθυνος επεξεργασίας καθορίζει γενικά την ισχύουσα νομική βάση. Σε αυτήν την περίπτωση, το WEBish επεξεργάζεται αυτά τα δεδομένα σύμφωνα με τις συμβατικά συμφωνημένες οδηγίες.

Όταν χρησιμοποιείτε απευθείας το Accident Tool, η επεξεργασία των προσωπικών δεδομένων που απαιτούνται για τη δημιουργία, την τεχνική επεξεργασία και την παράδοση της επιθυμητής αναφοράς ζημιάς, στον βαθμό που ισχύει το DSGVO, πραγματοποιείται γενικά για την παροχή της υπηρεσίας που ζητά ο χρήστης ή σε σχέση με την υποκείμενη διαδικασία ή αξιώσεις.

Εάν το Accident Tool χρησιμοποιείται για λογαριασμό μιας ασφαλιστικής εταιρείας ή άλλου υπεύθυνου οργανισμού, αυτός ο οργανισμός καθορίζει γενικά τη νομική βάση για την επεξεργασία και το WEBish επεξεργάζεται τα προσωπικά δεδομένα της υπόθεσης στο πλαίσιο του συμβατικά συμφωνημένου ρόλου.

Τα δεδομένα μειωμένης χρέωσης και αποδεικτικών στοιχείων θα υποβληθούν σε επεξεργασία μόνο στο βαθμό που απαιτείται για τιμολόγηση, αποδεικτικά στοιχεία, νόμιμα ερωτήματα, συμβατικές υποχρεώσεις ή νομικές απαιτήσεις διατήρησης.

Η δήλωση εάν ένα άτομο τραυματίστηκε (ναι/όχι) μπορεί να θεωρηθεί ως πληροφορία υγείας. Στο βαθμό που ισχύει το DSGVO, αυτή η δήλωση ναι/όχι θα υποβληθεί σε επεξεργασία μόνο εάν, εκτός από τη νομική βάση σύμφωνα με το Art. 6 DSGVO, πληρούται και μια απαίτηση σύμφωνα με το Art. 9 Abs. 2 DSGVO.

Ανάλογα με τη συγκεκριμένη διαδικασία αξιώσεων, η επεξεργασία για διεκδίκηση, άσκηση ή υπεράσπιση νομικών αξιώσεων σύμφωνα με το Art. 9 Abs. 2 lit. f DSGVO ή άλλη νομικά παρεχόμενη βάση μπορεί να είναι σχετική.

Στο βαθμό που το WEBish επεξεργάζεται προσωπικά δεδομένα υπόθεσης, συμπεριλαμβανομένων πληροφοριών σχετικά με το εάν ένα άτομο τραυματίστηκε (ναι/όχι), αποκλειστικά για λογαριασμό ασφαλιστικής εταιρείας ή άλλου υπεύθυνου οργανισμού, ο εκάστοτε υπεύθυνος επεξεργασίας καθορίζει την ισχύουσα νομική βάση. Σε αυτήν την περίπτωση, το WEBish επεξεργάζεται τα δεδομένα σύμφωνα με τις συμβατικά συμφωνημένες οδηγίες.

4. Δεδομένα κατά την επίσκεψη στον ιστότοπο

Όταν αποκτάτε πρόσβαση στον ιστότοπο, τα τεχνικά απαραίτητα δεδομένα σύνδεσης και πρωτοκόλλου μπορούν να υποβληθούν σε επεξεργασία. Αυτά μπορεί να περιλαμβάνουν ειδικότερα:

• διεύθυνση IP
• Ημερομηνία και ώρα πρόσβασης
• πρόσβαση σε σελίδα ή αρχείο
• Πληροφορίες προγράμματος περιήγησης και συσκευής
• Λειτουργικό σύστημα
• Πληροφορίες παραπομπής
• τεχνικό σφάλμα και πληροφορίες ασφαλείας

Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία για την παροχή του ιστότοπου με ασφαλή και σταθερό τρόπο, για τον εντοπισμό τεχνικών σφαλμάτων και την αποτροπή κακής χρήσης ή επιθέσεων.

Τα τεχνικά δεδομένα αρχείου καταγραφής αποθηκεύονται μόνο για όσο διάστημα είναι απαραίτητο για τη λειτουργία, την ασφάλεια, την ανάλυση σφαλμάτων και την πρόληψη κακής χρήσης. Στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Εάν υπάρχει συγκεκριμένο περιστατικό ασφαλείας ή νομική υποχρέωση, τα σχετικά δεδομένα καταγραφής μπορούν να διατηρηθούν έως ότου ολοκληρωθούν οι απαραίτητες έρευνες ή για τη νομικά απαιτούμενη περίοδο.

5. Google Analytics και συναίνεση

Στις σελίδες webish.ch όπου είναι ενσωματωμένο το Google Analytics 4, το WEBish χρησιμοποιεί το Google Analytics για να αξιολογήσει στατιστικά τη χρήση του ιστότοπου και να βελτιώσει την online προσφορά.

είναι Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ως μέρος της επεξεργασίας, τα δεδομένα ενδέχεται επίσης να υποβάλλονται σε επεξεργασία από την Google LLC ή άλλες εταιρείες της Google εκτός της Ελβετίας ή του Ευρωπαϊκού Οικονομικού Χώρου.

Το Google Analytics μπορεί, ειδικότερα, να επεξεργάζεται πληροφορίες σχετικά με προβολές σελίδας, αλληλεπιδράσεις, πρόγραμμα περιήγησης, συσκευή, κατά προσέγγιση τοποθεσία και cookie ή παρόμοια αναγνωριστικά.

Το Google Analytics ενεργοποιείται μόνο με ρητή συγκατάθεση. Η νομική βάση, στο βαθμό που ισχύει το DSGVO, είναι το Art. 6 Abs. 1 lit. a DSGVO. Οι ισχύοντες κανονισμοί σχετικά με τα cookies και τις συγκρίσιμες τεχνολογίες ισχύουν επίσης για την πρόσβαση στην τελική συσκευή.

Δεν επιτρέπεται η μετάδοση δεδομένων του Google Analytics στην Google για σκοπούς ανάλυσης πριν από τη συναίνεση.

Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή με μελλοντική ισχύ μέσω των "ρυθμίσεων προστασίας δεδομένων" στο υποσέλιδο της σελίδας. Η απόρριψη πρέπει να είναι τεχνικά εξίσου εύκολη με τη συγκατάθεση.

Η επιλογή αποθηκεύεται τοπικά στο πρόγραμμα περιήγησης για έως και 180 ημέρες, ώστε η απόφαση να ληφθεί υπόψη την επόμενη φορά που θα επισκεφθείτε. Αυτή η αποθήκευση χρησιμοποιείται αποκλειστικά για τη διαχείριση των ρυθμίσεων προστασίας δεδομένων.

Εάν ανακαλέσετε τη συγκατάθεσή σας, ο ιστότοπος θα σταματήσει τη μελλοντική ανάλυση και θα διαγράψει τα cookie του Google Analytics που είναι προσβάσιμα από τον ιστότοπο, όπου είναι τεχνικά δυνατό. Δεδομένα που έχουν ήδη διαβιβαστεί νόμιμα δεν θα διαγράφονται αναδρομικά.

Τα δεδομένα χρήστη και συμβάντων αποθηκεύονται στο Google Analytics σύμφωνα με την περίοδο διατήρησης που έχει οριστεί στην ιδιότητα GA4. Για μια τυπική ιδιοκτησία GA4, αυτό είναι το πολύ 14 μήνες. Οι συγκεντρωτικές στατιστικές εκθέσεις ενδέχεται να είναι διαθέσιμες για μεγαλύτερες περιόδους.

Οι μεταφορές δεδομένων στις ΗΠΑ μπορεί ιδίως να βασίζονται σε απόφαση επάρκειας για εταιρείες που συμμετέχουν στο EU-U.S. Data Privacy Framework ή, εάν είναι απαραίτητο, σε άλλες εγγυήσεις που προβλέπονται από το νόμο, όπως τυπικές συμβατικές ρήτρες.

Αυτή η ανάλυση ιστότοπου δεν επηρεάζει την εφαρμογή Accident-Tool. Στην εφαρμογή Accident-Tool δεν χρησιμοποιούνται ούτε το Google Analytics ούτε άλλα συστήματα ανάλυσης ή παρακολούθησης διαφημίσεων.

Πολιτική απορρήτου της Google · Απενεργοποίηση του Google Analytics

6. Φόρμα επικοινωνίας και email

Εάν ένα άτομο επικοινωνήσει με το WEBish μέσω της φόρμας επικοινωνίας ή μέσω email, το WEBish επεξεργάζεται τις πληροφορίες που παρέχονται για την επεξεργασία του αιτήματος και για την απαραίτητη περαιτέρω επικοινωνία.

Αυτά μπορεί να περιλαμβάνουν ειδικότερα:

• Εταιρεία
• Επιδιώκω
• Διεύθυνση ηλεκτρονικού ταχυδρομείου ή άλλα στοιχεία επικοινωνίας
• Περιεχόμενο μηνύματος
• τεχνικές πληροφορίες για μετάδοση

Εάν το αίτημα σχετίζεται με σύμβαση ή πιθανά προσυμβατικά μέτρα, η επεξεργασία πραγματοποιείται, κατά περίπτωση, με βάση το Art. 6 Abs. 1 lit. b DSGVO. Για γενικές επιχειρηματικές ή άλλες ερωτήσεις, η επεξεργασία μπορεί να βασίζεται στο έννομο συμφέρον για την επεξεργασία των επικοινωνιών σύμφωνα με το Art. 6 Abs. 1 lit. f DSGVO.

Τα αιτήματα επικοινωνίας θα διαγραφούν μετά την ολοκλήρωση της επεξεργασίας, συνήθως το αργότερο 30 ημέρες μετά την ολοκλήρωση του αιτήματος.

Η μεγαλύτερη αποθήκευση πραγματοποιείται μόνο εάν η επικοινωνία αποτελεί μέρος μιας σύμβασης, μιας επιχειρηματικής σχέσης ή μιας νομικής υποχρέωσης διατήρησης ή απαιτείται για διεκδίκηση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

7. Προφίλ, συσκευή και ανταλλαγή κωδικών QR

Τα δεδομένα για άτομα, οχήματα, άδειες οδήγησης και συνδρομές σε κλαμπ μπορούν να αποθηκευτούν στο προφίλ του Accident Tool απευθείας στη συσκευή.

Η ανταλλαγή δεδομένων προφίλ με έναν αντισυμβαλλόμενο μπορεί να γίνει μέσω κωδικού QR. Εάν ο κωδικός QR δημιουργείται και διαβάζεται απευθείας μεταξύ των εμπλεκόμενων συσκευών, αυτή η ανταλλαγή δεδομένων πραγματοποιείται χωρίς τη μεταφορά των δεδομένων προφίλ στον διακομιστή WEBish.

Η ιδιότητα μέλους του κλαμπ δεν μεταβιβάζεται στο άλλο μέρος κατά την ανταλλαγή δεδομένων QR και δεν αποτελεί μέρος της αναφοράς ατυχήματος.

Ο ιστότοπος και η εφαρμογή μπορούν να αναφέρουν το report.accident-tool.ch για ειδοποιήσεις προγράμματος περιήγησης ή μια φόρμα αντισυμβαλλομένου.

Τα δεδομένα που εισάγονται εκεί μπορούν να χρησιμοποιηθούν για τη δημιουργία ενός κωδικού QR ανταλλαγής ή για την παροχή των πληροφοριών που απαιτούνται για την επιλεγμένη διαδικασία αξιώσεων.

report.accident-tool.ch πρέπει να έχει εμφανή σύνδεσμο προς αυτήν την Πολιτική Απορρήτου κατά τη συλλογή προσωπικών πληροφοριών.

8. Ποια δεδομένα μπορεί να επεξεργαστεί το Accident Tool

Το Accident Tool επεξεργάζεται προσωπικά δεδομένα μόνο στο βαθμό που αυτό είναι απαραίτητο για την καταγραφή, την τεκμηρίωση, τη μετάδοση ή την επεξεργασία μιας αξίωσης.

Ανάλογα με την αξίωση, τα ακόλουθα δεδομένα μπορούν να υποβληθούν σε επεξεργασία ιδίως:

• Προσωπικά στοιχεία και στοιχεία επικοινωνίας των εμπλεκομένων
• δεδομένα οχήματος
• πινακίδα ελέγχου
• Στοιχεία ασφάλισης
• Αριθμοί πολιτικής και πράσινης κάρτας
• Δεδομένα άδειας οδήγησης
• Πληροφορίες για οδηγούς, επιβάτες, μάρτυρες και άλλα εμπλεκόμενα μέρη
• Σκηνή ατυχήματος
• Ημερομηνία και ώρα
• Καιρικές συνθήκες και συνθήκες φωτισμού
• Τύπος ζημιάς
• Περιστάσεις του ατυχήματος
• Σημείο κρούσης
• Παρατηρήσεις
• Φωτογραφίες
• Σκίτσα
• Υπογραφές
• Υποδεικνύει εάν ένα άτομο τραυματίστηκε (Ναι/Όχι)

Όσον αφορά την κατάσταση τραυματισμού, το Accident Tool καταγράφει μόνο εάν ένα άτομο τραυματίστηκε (ναι/όχι). Δεν καταγράφονται πληροφορίες σχετικά με τον τύπο, τη σοβαρότητα ή την αιτία του τραυματισμού, καμία διάγνωση, καμία λεπτομέρεια θεραπείας και καμία άλλη ιατρική ή λεπτομερής πληροφορία για την υγεία. Αυτή η δήλωση ναι/όχι μπορεί επίσης να θεωρηθεί πληροφορίες υγείας σύμφωνα με το Art. 9 DSGVO ή ως ιδιαίτερα ευαίσθητες προσωπικές πληροφορίες σύμφωνα με την ελβετική νομοθεσία περί προστασίας δεδομένων και θα προστατεύεται αναλόγως.

Η εφαρμογή Accident-Tool δεν χρησιμοποιεί παρακολούθηση διαφημίσεων, δεν δημιουργεί διαφημιστικά προφίλ και δεν αναλύει τη συμπεριφορά χρήσης για διαφημιστικούς σκοπούς.

9. Δεδομένα άλλων ατόμων που εμπλέκονται στο ατύχημα και προέλευση των δεδομένων

Σε περίπτωση αξίωσης, μπορούν επίσης να υποβληθούν σε επεξεργασία δεδομένα από άτομα που δεν έχουν παράσχει τις πληροφορίες τους απευθείας στο WEBish. Αυτό μπορεί να περιλαμβάνει, για παράδειγμα, αντισυμβαλλόμενους, οδηγούς, επιβάτες, μάρτυρες ή άλλα εμπλεκόμενα μέρη.

Αυτά τα δεδομένα μπορεί να προέρχονται συγκεκριμένα από:

• Πληροφορίες από άτομο που εμπλέκεται στο ατύχημα
• Πληροφορίες που παρέχονται από το ίδιο το υποκείμενο των δεδομένων
• Ανταλλαγή δεδομένων QR
• Φόρμες προγράμματος περιήγησης
• έγγραφα που διαβάζονται ή φωτογραφίζονται
• Άδειες οδήγησης
• Ασφαλιστικά έγγραφα
• Πληροφορίες από συνδεδεμένες ασφαλιστικές εταιρείες ή εξειδικευμένα συστήματα, στο βαθμό που αυτό είναι απαραίτητο για την προβλεπόμενη διαδικασία

Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για την τεκμηρίωση, επεξεργασία και μετάδοση της σχετικής αξίωσης καθώς και για σχετικούς νομικά επιτρεπτούς σκοπούς.

Εάν τα προσωπικά δεδομένα δεν συλλέγονται απευθείας από το υποκείμενο των δεδομένων και ισχύει το Art. 14 DSGVO, το WEBish ή ο εκάστοτε υπεύθυνος επεξεργασίας θα παράσχει τις νομικά απαιτούμενες πληροφορίες εντός των καθορισμένων προθεσμιών.

Οι πληροφορίες παρέχονται γενικά μέσα σε εύλογο χρονικό διάστημα, το αργότερο εντός ενός μηνός από τη λήψη των δεδομένων. Εάν υπάρξει εκ των προτέρων άμεση επικοινωνία με τον ενδιαφερόμενο, οι πληροφορίες θα παρέχονται το αργότερο κατά την πρώτη επαφή. Εάν υπάρχει πρόθεση γνωστοποίησης σε άλλον παραλήπτη, οι πληροφορίες θα παρέχονται το αργότερο με την πρώτη αποκάλυψη, εκτός εάν υπάρχει νομική εξαίρεση από την υποχρέωση παροχής πληροφοριών.

Οι σχετικές πληροφορίες προστασίας δεδομένων καθίστανται προσβάσιμες μέσω του Accident Tool, της εφαρμογής προγράμματος περιήγησης ή της συνδεδεμένης δήλωσης προστασίας δεδομένων.

10. Επεξεργασία της αναφοράς ατυχήματος από διακομιστή

Το Accident Tool απαιτεί επεξεργασία διακομιστή περιορισμένου χρόνου για τη δημιουργία, επεξεργασία και παράδοση αναφοράς ζημιάς.

Μετά την επιβεβαίωση στην εφαρμογή, τα δεδομένα που απαιτούνται για τη σχετική αξίωση μεταφέρονται στην υποδομή διακομιστή του Accident Tool.

Ο διακομιστής μπορεί συγκεκριμένα:

• Δημιουργήστε αναφορές ζημιών
• Δημιουργία PDF
• παρέχει την αναφορά στη γλώσσα που προορίζεται για τον προοριζόμενο παραλήπτη
• Δημιουργήστε μορφές δεδομένων για συνδεδεμένα συστήματα
• προορίζονταν να διαβιβαστούν σε ασφαλιστικές εταιρείες ή άλλους συνδεδεμένους παραλήπτες

Απλοποιημένη διαδικασία:

smartphone → διακομιστής Accident-Tool → προβλεπόμενοι παραλήπτες → αναφορά στην εφαρμογή

Η μετάδοση και η επεξεργασία δεδομένων προσωπικού χαρακτήρα από την πλευρά του διακομιστή πραγματοποιείται με κατάλληλα τεχνικά μέτρα ασφαλείας.

Το WEBish δεν διατηρεί μόνιμο αρχείο προσωπικού ατυχημάτων στον διακομιστή.

11. Διάρκεια επεξεργασίας και διαγραφής διακομιστή

Τα προσωπικά δεδομένα από μια αναφορά κανονικής ζημιάς αποθηκεύονται στο διακομιστή για μέγιστο διάστημα 30 ημερών και στη συνέχεια διαγράφονται.

Τα προσωπικά δεδομένα της υπόθεσης αποθηκεύονται σε κρυπτογραφημένη μορφή κατά την επεξεργασία του διακομιστή για περιορισμένο χρονικό διάστημα.

Η μέγιστη περίοδος διατήρησης των 30 ημερών χρησιμεύει ιδίως για τη διασφάλιση της πλήρους δημιουργίας και παράδοσης της αναφοράς ζημιών και για τη δυνατότητα αντιμετώπισης τυχόν τεχνικών προβλημάτων μετάδοσης ή παράδοσης εντός αυτής της περιόδου.

Μετά τη λήξη αυτής της περιόδου, τα προσωπικά δεδομένα της υπόθεσης θα διαγραφούν.

Το WEBish δεν διατηρεί μόνιμο αρχείο προσωπικού ατυχημάτων στον διακομιστή.

Οι δοκιμαστικές αναφορές διαγράφονται το αργότερο μετά από επτά ημέρες.

Σε περίπτωση αποτυχίας παράδοσης, η επεξεργασία των δεδομένων επιτρέπεται μόνο εντός αυτών των προθεσμιών για όσο διάστημα είναι απαραίτητο για την αντιμετώπιση του σφάλματος παράδοσης.

Η αναφορά που δημιουργείται μεταδίδεται στην εφαρμογή ή στους προβλεπόμενους παραλήπτες.

Μια αναφορά που είναι αποθηκευμένη σε smartphone μπορεί να παραμείνει διαθέσιμη στο αρχείο της συσκευής μέχρι να διαγραφεί από τον αντίστοιχο χρήστη. Αυτό ισχύει επίσης για αντίγραφα αναφοράς μόνο για ανάγνωση που λαμβάνονται μέσω της εφαρμογής ή ενός App Clip.

Το WEBish γενικά δεν έχει πρόσβαση σε περαιτέρω τοπική αποθήκευση μιας αναφοράς που μεταφέρεται σε μια τερματική συσκευή.

Τα δεδομένα που διαβιβάζονται σε ασφαλιστική εταιρεία ή άλλο ανεξάρτητο υπεύθυνο πρόσωπο υπόκεινται στη δική τους ευθύνη αποθήκευσης και προστασίας δεδομένων μετά τη διαβίβασή τους.

Τα συστήματα και τα αντίγραφα ασφαλείας δεν μπορούν να χρησιμοποιηθούν για την παράκαμψη των καθορισμένων περιόδων διαγραφής για δεδομένα προσωπικού χαρακτήρα.

Στο βαθμό που τα εφεδρικά ή στατιστικά δεδομένα διατηρούνται πέρα ​​από αυτές τις περιόδους, ενδέχεται να μην περιέχουν πλέον άμεσες προσωπικές πληροφορίες ατυχήματος ή πρέπει να συμμορφώνονται με τους κανόνες τιμολόγησης και στατιστικών δεδομένων που περιγράφονται παρακάτω.

Η επεξεργασία της κατάστασης τραυματισμού περιορίζεται στην ένδειξη εάν ένα άτομο έχει τραυματιστεί (ναι/όχι).

Αυτές οι πληροφορίες ναι/όχι διαβιβάζονται μαζί με τα άλλα προσωπικά δεδομένα υπόθεσης στην υποδομή διακομιστή του Accident Tool, όπου υποβάλλονται σε επεξεργασία σε κρυπτογραφημένη μορφή και μεταδίδονται στους παραλήπτες που προορίζονται για την αντίστοιχη αξίωση.

Οι πληροφορίες ναι/όχι σχετικά με την κατάσταση τραυματισμού δεν αποθηκεύονται μόνιμα χωριστά. Για αυτούς ισχύουν οι ίδιες περίοδοι διαγραφής όπως και για τα άλλα δεδομένα προσωπικού χαρακτήρα: για κανονικές αξιώσεις, το αργότερο μετά από 30 ημέρες και για δοκιμαστικές αναφορές, το αργότερο μετά από 7 ημέρες.

Η μέγιστη περίοδος διατήρησης των 30 ημερών χρησιμεύει κυρίως για τη διασφάλιση της πλήρους τεχνικής προετοιμασίας και παράδοσης της αναφοράς ζημιών και για την αντιμετώπιση τυχόν προβλημάτων μετάδοσης ή παράδοσης εντός αυτής της περιόδου.

Μετά τη λήξη της αντίστοιχης προθεσμίας, οι πληροφορίες ναι/όχι σχετικά με την κατάσταση παράβασης διαγράφονται επίσης από τον διακομιστή Accident-Tool.

Μετά τη λήξη της αντίστοιχης περιόδου διαγραφής, τα ακόλουθα δεδομένα ενδέχεται να μην παραμείνουν στο WEBish:

• Υποδεικνύει εάν ένα άτομο τραυματίστηκε (Ναι/Όχι)
• προσωπικές φωτογραφίες

12. Δεδομένα χρέωσης και ανώνυμα στατιστικά στοιχεία

Αφού διαγραφούν τα προσωπικά δεδομένα υπόθεσης, τα μειωμένα δεδομένα υπόθεσης μπορούν να υποβληθούν σε περαιτέρω επεξεργασία για τιμολόγηση, αποδεικτικά στοιχεία σε συνδεδεμένες ασφαλιστικές εταιρείες και εσωτερικούς στατιστικούς σκοπούς.

Αυτά τα μειωμένα δεδομένα μπορεί να περιλαμβάνουν συγκεκριμένα:

• εμπλέκεται ασφάλιση
• Σκηνή ατυχήματος
• Ημερομηνία
• χρονικό σημείο
• Τύπος οχήματος ή κατηγορία οχήματος
• μάρκα οχήματος

Ειδικότερα, τα ακόλουθα δεν χρησιμοποιούνται για αυτή τη μακροχρόνια επεξεργασία:

• ονόματα
• Ονόματα
• Αριθμοί τηλεφώνου
• Διευθύνσεις email
• Διευθύνσεις email
• Πλάκες ελέγχου
• Αριθμοί πολιτικής
• Δεδομένα άδειας οδήγησης
• Υπογραφές
• προσωπικές φωτογραφίες
• πλήρεις αναφορές ατυχημάτων
• άλλα άμεσα προσωπικά αναγνωριστικά

Αυτά τα μειωμένα δεδομένα τιμολόγησης χρησιμοποιούνται ιδίως για την τιμολόγηση υπηρεσιών, την κατανομή υπηρεσιών σε συνδεδεμένες ασφαλιστικές εταιρείες, τον έλεγχο λογαριασμών και την αντιμετώπιση τυχόν ερωτημάτων.

WEBish δεν χρησιμοποιεί αυτά τα δεδομένα για τον εντοπισμό όσων εμπλέκονται στο ατύχημα και δεν τα συνδυάζει με τα δεδομένα προσωπικού χαρακτήρα που έχουν διαγραφεί προηγουμένως.

Εφόσον ένας παραλήπτης, για παράδειγμα μια ασφαλιστική εταιρεία, μπορεί να μπορεί να χρησιμοποιήσει τις δικές του πρόσθετες πληροφορίες για να προσδιορίσει σε ποιο άτομο ανήκει μια αξίωση, τα μειωμένα δεδομένα χρέωσης δεν θεωρούνται γενικά εντελώς ανώνυμα. Αυτά τα δεδομένα παραμένουν κατάλληλα προστατευμένα και υφίστανται επεξεργασία μόνο για τους σκοπούς χρέωσης και επαλήθευσης.

Τα δεδομένα χρέωσης διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για τη χρέωση, την απόδειξη, τα νόμιμα ερωτήματα, τις νομικές υποχρεώσεις διατήρησης ή τη διεκδίκηση ή την υπεράσπιση αξιώσεων.

Όταν αυτοί οι σκοποί δεν ισχύουν πλέον, θα διαγραφούν ή θα συγκεντρωθούν ή θα ανωνυμοποιηθούν με τέτοιο τρόπο ώστε να μην μπορεί να γίνει προσωπική αναφορά.

Για μόνιμες στατιστικές αξιολογήσεις, επιτρέπεται να χρησιμοποιούνται μόνο δεδομένα για τα οποία η άμεση ή έμμεση ταυτοποίηση μεμονωμένων προσώπων δεν είναι πλέον δυνατή με εύλογα χρησιμοποιήσιμα μέσα.

Εάν ο συνδυασμός ακριβούς ώρας, τοποθεσίας, οχήματος ή άλλων πληροφοριών θα μπορούσε να επιτρέψει την έμμεση ταυτοποίηση, τα δεδομένα πρέπει να γενικευθούν περαιτέρω ή να συγκεντρωθούν για στατιστικούς σκοπούς, για παράδειγμα με χρήση πιο χονδροειδών πληροφοριών τοποθεσίας ή χρόνου.

Τα μόνιμα ανώνυμα στατιστικά δεδομένα δεν περιέχουν καμία προσωπική αναφορά και δεν χρησιμοποιούνται για τον εντοπισμό μεμονωμένων ατόμων ή ατόμων που εμπλέκονται σε ατύχημα.

Οι πληροφορίες ναι/όχι σχετικά με την κατάσταση τραυματισμού δεν αποτελούν μέρος των δεδομένων μειωμένης χρέωσης και δεν υποβάλλονται σε μόνιμη επεξεργασία για στατιστικούς ή χρεωστικούς σκοπούς.

13. Παραλήπτες και ανατροφοδότηση κατάστασης

Ανάλογα με την αξίωση και την επιλεγμένη διαδικασία, τα προσωπικά δεδομένα ενδέχεται να διαβιβαστούν στους προβλεπόμενους παραλήπτες.

Αυτά μπορεί να περιλαμβάνουν ειδικότερα:

• Ασφάλειες
• Ρυθμιστής αξιώσεων
• Μεσίτες
• Επισκευαστήρια
• Εγγυητικό Ταμείο
• συνδεδεμένα εξειδικευμένα συστήματα
• άλλες οντότητες που εμπλέκονται στην επιλεγμένη διαδικασία αξιώσεων

Μεταδίδονται μόνο τα δεδομένα που προορίζονται ή απαιτούνται για τον αντίστοιχο παραλήπτη και τη διεργασία.

Οι συνδεδεμένες ασφαλιστικές εταιρείες μπορούν, για παράδειγμα, να αναφέρουν την παραλαβή μιας υπόθεσης, έναν αριθμό απαίτησης ή μια κατάσταση διεκπεραίωσης.

Κάθε μέρος λαμβάνει ή βλέπει μόνο τις πληροφορίες κατάστασης που προορίζονται για τη δική του υπόθεση και ρόλο.

Προβλέπεται οι ειδοποιήσεις push να μην εμφανίζουν προσωπικά ή ευαίσθητα στοιχεία για τη ζημιά στην οθόνη κλειδώματος. Το περιεχόμενο που εμφανίζεται στην πραγματικότητα μπορεί επίσης να εξαρτάται από τις ρυθμίσεις ειδοποιήσεων της συσκευής.

Εάν ένας παραλήπτης επεξεργάζεται στη συνέχεια τα δεδομένα που έλαβε για δικούς του σκοπούς, είναι γενικά υπεύθυνος για αυτήν την επεξεργασία σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων.

Push ειδοποιήσεις και διακριτικά συσκευών

Εάν το επιθυμείτε, το Accident Tool μπορεί να χρησιμοποιήσει ειδοποιήσεις push για να στείλει πληροφορίες κατάστασης από μια συνδεδεμένη ασφαλιστική εταιρεία σε ένα άτομο που εμπλέκεται σε ατύχημα.

Οι ειδοποιήσεις push χρησιμοποιούνται μόνο εάν ο χρήστης επιτρέπει τις αντίστοιχες ειδοποιήσεις στη συσκευή του ή ενεργοποιεί την προβλεπόμενη λειτουργία.

Ανάλογα με το λειτουργικό σύστημα, μπορούν να χρησιμοποιηθούν ειδικότερα οι ακόλουθες υπηρεσίες για τεχνική παράδοση:

• Apple Push Notification service (APNs) για συσκευές Apple
• Firebase Cloud Messaging (FCM) από Google για υποστηριζόμενες συσκευές ή τεχνικές διαδικασίες παράδοσης

Για την παράδοση χρησιμοποιείται ένα σπρώξιμο ή διακριτικό συσκευής για συγκεκριμένη συσκευή. Αυτό το διακριτικό εκχωρείται τεχνικά στην αντίστοιχη αξίωση ή μέρος, έτσι ώστε τα σχόλια από την προβλεπόμενη ασφαλιστική εταιρεία να μπορούν να παραδοθούν στη σωστή συσκευή.

Το ίδιο το διακριτικό της συσκευής δεν περιέχει αναφορά ατυχήματος και δεν χρησιμοποιείται για διαφήμιση ή δημιουργία προφίλ.

Το διακριτικό push ή συσκευής που χρησιμοποιείται για μια αξίωση θα διαγραφεί το αργότερο 30 ημέρες μετά τη σχετική αξίωση. Μετά τη διαγραφή, καμία περαιτέρω αναφορά κατάστασης δεν μπορεί να σταλεί από τη συνδεδεμένη ασφαλιστική εταιρεία χρησιμοποιώντας αυτό το διακριτικό που σχετίζεται με την υπόθεση.

Ο χρήστης μπορεί επίσης να απενεργοποιήσει τις ειδοποιήσεις push ανά πάσα στιγμή μέσω των ρυθμίσεων της συσκευής του.

Κατά την τεχνική παράδοση ειδοποιήσεων push, οι αντίστοιχοι πάροχοι πλατφόρμας ενδέχεται να επεξεργάζονται τεχνικές πληροφορίες όπως το διακριτικό της συσκευής, πληροφορίες παράδοσης και πληροφορίες τεχνικής συσκευής ή σύνδεσης. Για την επεξεργασία από Apple ή Google, ισχύουν επίσης οι κανονισμοί προστασίας δεδομένων τους.

14. Ασφάλεια Δεδομένων

WEBish προστατεύει τα προσωπικά δεδομένα μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων.

Ανάλογα με την επεξεργασία, αυτές περιλαμβάνουν συγκεκριμένα:

• κρυπτογραφημένη μετάδοση δεδομένων
• , όπου παρέχεται
• Περιορισμοί πρόσβασης
• Έννοιες εξουσιοδότησης
• Ελαχιστοποίηση δεδομένων
• περιορισμένου χρόνου
• τεχνική καταγραφή διαδικασιών που σχετίζονται με την ασφάλεια
• Προστασία από μη εξουσιοδοτημένη πρόσβαση
• Μέτρα κατά της απώλειας, της χειραγώγησης και της κακής χρήσης

Η πρόσβαση σε δεδομένα προσωπικού χαρακτήρα περιορίζεται σε εκείνα τα άτομα και τα συστήματα που χρειάζονται αυτά τα δεδομένα για την αντίστοιχη διαδικασία.

Δεδομένου ότι καμία ηλεκτρονική μετάδοση δεδομένων και κανένα τεχνικό σύστημα δεν μπορεί να αποκλείσει εντελώς όλους τους πιθανούς κινδύνους, η απόλυτη ασφάλεια δεν μπορεί να εγγυηθεί παρά τα κατάλληλα προστατευτικά μέτρα.

15. Πάροχοι υπηρεσιών, φιλοξενία και διεθνείς μεταφορές δεδομένων

WEBish μπορεί να χρησιμοποιήσει εξειδικευμένους παρόχους υπηρεσιών για τον ιστότοπο, την επικοινωνία και την τεχνική υποδομή.

Ο ιστότοπος και, εάν χρησιμοποιείται, η υποδομή ηλεκτρονικού ταχυδρομείου διαχειρίζεται η cyon στην Ελβετία.

WEBish λειτουργεί στην Ελβετία.

Σε σχέση με το Google Analytics, τα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία από την Google Ireland Limited στον Ευρωπαϊκό Οικονομικό Χώρο και από εταιρείες ή τεχνικά συστήματα Google στις Ηνωμένες Πολιτείες.

Εάν τα προσωπικά δεδομένα μεταφερθούν σε χώρες για τις οποίες δεν υπάρχει γενικά αναγνωρισμένη απόφαση επάρκειας, οι νόμιμα παρεχόμενες εγγυήσεις θα χρησιμοποιηθούν στον βαθμό που απαιτείται.

Εάν οι πάροχοι υπηρεσιών επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της WEBish, είναι συμβατικά υποχρεωμένοι να επεξεργάζονται τα δεδομένα αποκλειστικά για τους συμφωνημένους σκοπούς και με τα κατάλληλα μέτρα ασφαλείας.

Google Ireland Limited χρησιμοποιείται για το Google Analytics με την προϋπόθεση ότι έχει δοθεί η κατάλληλη συγκατάθεση.

Τα προσωπικά δεδομένα μπορούν επίσης να υποβληθούν σε επεξεργασία εκτός της Ελβετίας ή του Ευρωπαϊκού Οικονομικού Χώρου, ανάλογα με την υπηρεσία που χρησιμοποιείται.

Υπάρχει απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή για μεταφορές από τον Ευρωπαϊκό Οικονομικό Χώρο στην Ελβετία.

Για μεταφορές σε άλλες χώρες, το WEBish διασφαλίζει, όπου χρειάζεται, την κατάλληλη προστασία δεδομένων μέσω των μηχανισμών που προβλέπει ο νόμος. Αυτά μπορεί να περιλαμβάνουν ειδικότερα:

• απόφαση επάρκειας
• το EU-U.S. Data Privacy Framework για κατάλληλα πιστοποιημένες εταιρείες των ΗΠΑ
• Τυπικές συμβατικές ρήτρες
• άλλες εγγυήσεις που προβλέπονται από το νόμο

Οι πωλήσεις και η υποστήριξη στην Ευρωπαϊκή Ένωση μπορούν να πραγματοποιηθούν από ανεξάρτητους συνεργάτες πωλήσεων ή συνεργασίας της WEBish.

Ένας τέτοιος εμπορικός συνεργάτης δεν καθίσταται υπεύθυνος επεξεργασίας των δεδομένων ζημιών που υποβάλλονται σε επεξεργασία στο Accident Tool αποκλειστικά λόγω της εμπορικής του δραστηριότητας.

Εάν ένας συνεργάτης επεξεργάζεται τα προσωπικά του δεδομένα, για παράδειγμα στοιχεία επικοινωνίας από ασφαλιστικές εταιρείες ή επιχειρηματικούς πελάτες στο πλαίσιο πωλήσεων, συμβουλών ή επεξεργασίας συμβολαίων, ο ρόλος προστασίας δεδομένων πρέπει να καθορίζεται σύμφωνα με τη συγκεκριμένη δραστηριότητα και την αντίστοιχη συμβατική συμφωνία.

Εάν ένας συνεργάτης λάβει πρόσβαση στα προσωπικά δεδομένα του Accident Tool ή επεξεργάζεται τέτοια δεδομένα για λογαριασμό του WEBish ή μιας ασφαλιστικής εταιρείας, θα συναφθούν οι απαραίτητες συμφωνίες προστασίας δεδομένων.

16. Δικαιώματα των υποκειμένων των δεδομένων

Τα υποκείμενα των δεδομένων έχουν το δικαίωμα, ιδίως, στο πλαίσιο της ισχύουσας νομοθεσίας περί προστασίας δεδομένων:

• για να ζητήσετε πληροφορίες σχετικά με τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία για εσάς
• για διόρθωση λανθασμένων δεδομένων
• για να ζητήσετε τη διαγραφή των δεδομένων σας σύμφωνα με τις νομικές απαιτήσεις
• για να ζητήσετε περιορισμό επεξεργασίας
• για λήψη δεδομένων σε μεταβιβάσιμη μορφή σύμφωνα με τις νομικές απαιτήσεις
• να αντιταχθεί στην επεξεργασία εάν αυτή βασίζεται σε έννομο συμφέρον
• για να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον
• να υποβάλετε καταγγελία σε μια αρμόδια εποπτική αρχή προστασίας δεδομένων

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε με βάση τη συγκατάθεση πριν από την ανάκλησή της.

Εάν το WEBish επεξεργάζεται δεδομένα μόνο για λογαριασμό μιας ασφαλιστικής εταιρείας ή άλλου οργανισμού, ο εν λόγω οργανισμός μπορεί να είναι το πρόσωπο που είναι υπεύθυνο για την επεξεργασία του αιτήματος ενός υποκειμένου των δεδομένων. Στην περίπτωση αυτή, το WEBish υποστηρίζει τον υπεύθυνο επεξεργασίας στα πλαίσια των νομικών και συμβατικών υποχρεώσεων.

Ερωτήσεις για την προστασία δεδομένων μπορούν να γίνουν μέσω των στοιχείων επικοινωνίας που παρέχονται στο WEBish.

Εάν ισχύει η ελβετική νομοθεσία για την προστασία δεδομένων, μπορεί επίσης να υπάρξει καταγγελία ή εποπτική διαδρομή προς τον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών.

Στο βαθμό που ισχύει το DSGVO, μπορεί να υποβληθεί καταγγελία ιδίως στην εποπτική αρχή προστασίας δεδομένων του συνήθους τόπου κατοικίας, τόπου εργασίας ή τόπου της εικαζόμενης παραβίασης.

17. Υποχρέωση παροχής δεδομένων και αυτοματοποιημένων αποφάσεων

Η παροχή προσωπικών δεδομένων είναι γενικά εθελοντική.

Ωστόσο, ενδέχεται να απαιτούνται ορισμένες πληροφορίες για την πλήρη προετοιμασία ή υποβολή μιας αιτούμενης αναφοράς ζημιών ή για την παροχή σχετικής υπηρεσίας.

Εάν δεν παρέχονται οι απαιτούμενες πληροφορίες, η εν λόγω διαδικασία ενδέχεται να μην μπορεί να πραγματοποιηθεί ή να μην πραγματοποιηθεί πλήρως.

WEBish δεν χρησιμοποιεί προσωπικά δεδομένα για αποκλειστικά αυτοματοποιημένες αποφάσεις που έχουν νομικά αποτελέσματα σε ένα άτομο ή έχουν παρόμοια σημαντική επίπτωση σε αυτά.

Το Accident Tool δεν δημιουργεί προσωπικά διαφημιστικά προφίλ.

18. Εξωτερικοί σύνδεσμοι και καταστήματα εφαρμογών

Ο ιστότοπος και το Accident Tool ενδέχεται να περιέχουν συνδέσμους προς εξωτερικές υπηρεσίες, ιδίως προς καταστήματα εφαρμογών ή ιστότοπους συνεργατών και παραληπτών.

Όταν ανοίγετε έναν εξωτερικό σύνδεσμο, ισχύουν οι κανονισμοί προστασίας δεδομένων του αντίστοιχου παρόχου.

WEBish δεν έχει καμία επίδραση στην επεξεργασία δεδομένων που πραγματοποιεί ένας εξωτερικός πάροχος ανεξάρτητα εκτός των συστημάτων που διαχειρίζεται το WEBish.

19. Αλλαγές στην παρούσα Πολιτική Απορρήτου

WEBish μπορεί να προσαρμόσει αυτήν τη δήλωση προστασίας δεδομένων εάν αλλάξουν οι τεχνικές διαδικασίες, το προϊόν, οι πάροχοι υπηρεσιών που χρησιμοποιούνται, οι επιχειρηματικές διαδικασίες ή οι νομικές απαιτήσεις.

Ισχύει η έκδοση που δημοσιεύεται σε αυτόν τον ιστότοπο.