Tietosuojakäytäntö

1. Rekisterinpitäjä

Vastuu tietojenkäsittelystä, jota varten WEBish määrittelee käsittelyn tarkoitukset ja keinot:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Ota yhteyttä: yhteydenottolomakkeen kautta
Puhelin: +41 76 570 22 70

Accident Tool:n asiakaskohtaisissa sovelluksissa tietosuojaroolit voidaan jakaa eri tavalla. Jos esimerkiksi vakuutusyhtiö tai muu organisaatio määrittelee käsittelyn tarkoituksen ja keinot ja WEBish käsittelee tietoja yksinomaan ohjeidensa mukaisesti, kyseinen organisaatio toimii rekisterinpitäjänä ja WEBish henkilötietojen käsittelijänä.

Jos WEBish päättää yhdessä toisen organisaation kanssa käsittelyn tarkoituksista ja tavoista, vastaavat vastuut on säännelty lakisääteisten vaatimusten mukaisesti.

Edustaja Euroopan unionissa Art. 27 DSGVO:n mukaan:
WEBish valmistelee parhaillaan edustajan nimeämistä Euroopan unionissa. Edustajan yhteystiedot julkaistaan ​​täällä, kun heidät on nimetty. Siihen asti tietosuojakysymykset voidaan osoittaa suoraan osoitteeseen WEBish GmbH käyttämällä yllä lueteltuja yhteydenottovaihtoehtoja.

2. Soveltamisala ja sovellettava tietosuojalaki

Tämä tietosuojaseloste koskee webish.ch-verkkosivustoa, siihen liittyviä kieliversioita, report.accident-tool.ch:n selaintarjontaa ja Accident Tool:n yhteydessä tapahtuvaa henkilötietojen käsittelyä siltä osin kuin WEBish on vastuussa vastaavasta käsittelystä.

Sveitsin tietosuojalaki koskee erityisesti mallia WEBish. Jos käsittely kuuluu Euroopan unionin yleisen tietosuoja-asetuksen piiriin, sovelletaan myös DSGVO:n vaatimuksia.

Sovellettavat kansalliset määräykset koskevat myös päätelaitteiden käyttöä ja ei-teknisesti tarpeellisten evästeiden tai vastaavien teknologioiden käyttöä, erityisesti § 25 TDDDG Saksassa ja § 165 Abs. 3 TKG 2021 Itävallassa.

Jos vakuutusyhtiö tai muu organisaatio vastaa tietosuojasta asiakaskohtaiseen käyttöön, voivat myös heidän tietosuojatiedot olla voimassa.

3. Käsittelyn oikeusperusta

Siltä osin kuin DSGVO on sovellettavissa, WEBish käsittelee henkilötietoja erityisesti seuraavilla oikeusperusteilla:

• Art. 6 Abs. 1 lit. a DSGVO, jos suostumus on annettu, esimerkiksi Google Analyticsille.

• Art. 6 Abs. 1 lit. b DSGVO jos käsittely on tarpeen sopimuksen toteuttamiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden vuoksi.

• Art. 6 Abs. 1 lit. c DSGVO, jos WEBish on lakisääteisen velvoitteen alainen.

• Art. 6 Abs. 1 lit. f DSGVO jos käsittely on tarpeen oikeutettujen etujen suojaamiseksi eikä se ole rekisteröidyn ylivoimaisen edun tai perusoikeuksien vastaista. Tällaisia ​​etuja voivat olla erityisesti järjestelmien turvallinen ja luotettava toiminta, väärinkäytösten estäminen, tekninen virheanalyysi, reklamaatioprosessien käsittely ja todennettavuus sekä palvelujen laskutus.

Jos WEBish käsittelee tietoja yksinomaan vakuutusyhtiön tai muun organisaation puolesta, asianomainen rekisterinpitäjä yleensä määrittää sovellettavan oikeusperustan. Tässä tapauksessa WEBish käsittelee nämä tiedot sopimuksessa sovittujen ohjeiden mukaisesti.

Käytettäessä Accident Tool:ta suoraan, halutun vahinkoilmoituksen luomiseen, tekniseen käsittelyyn ja toimittamiseen tarvittavien henkilötietojen käsittely, siltä osin kuin DSGVO on sovellettavissa, suoritetaan yleensä käyttäjän pyytämän palvelun tarjoamiseksi tai taustalla olevan sopimuksen tai korvausvaatimusprosessin yhteydessä.

Jos Accident Tool:ta käytetään vakuutusyhtiön tai muun vastuullisen organisaation puolesta, tämä organisaatio yleensä määrittää käsittelyn laillisen perustan ja WEBish käsittelee henkilötietoja sopimuksessa sovitun roolin puitteissa.

Alennettuja laskutus- ja todistetietoja käsitellään vain siinä määrin kuin se on tarpeen laskutusta, todisteita, oikeutettuja tiedusteluja, sopimusvelvoitteita tai lakisääteisiä säilytysvaatimuksia varten.

Terveystietona voidaan pitää sitä, onko henkilö loukkaantunut (kyllä/ei). Siltä osin kuin DSGVO on sovellettavissa, tämä kyllä/ei-ilmoitus käsitellään vain, jos Art. 6 DSGVO:n mukaisen oikeusperustan lisäksi myös Art. 9 Abs. 2 DSGVO:n mukainen vaatimus täyttyy.

Tietystä vaateprosessista riippuen käsittely oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi Art. 9 Abs. 2 lit. f DSGVO:n tai muun laillisesti säädetyn perusteen mukaisesti voi olla merkityksellistä.

Siltä osin kuin WEBish käsittelee henkilökohtaisia ​​tapaustietoja, mukaan lukien tiedot siitä, onko henkilö loukkaantunut (kyllä/ei), yksinomaan vakuutusyhtiön tai muun vastuullisen organisaation puolesta, asianomainen rekisterinpitäjä määrittää sovellettavan oikeusperustan. Tässä tapauksessa WEBish käsittelee tiedot sopimuksessa sovittujen ohjeiden mukaisesti.

4. Tiedot vieraillessasi verkkosivustolla

Kun avaat verkkosivuston, teknisesti tarpeellisia yhteys- ja protokollatietoja voidaan käsitellä. Näitä voivat olla erityisesti:

• IP-osoite
• Pääsyn päivämäärä ja kellonaika
• sivu tai tiedosto avattu
• Selain- ja laitetiedot
• käyttöjärjestelmä
• Viittaustiedot
• tekninen virhe ja turvallisuustiedot

Näitä tietoja käsitellään verkkosivuston tarjoamiseksi turvallisesti ja vakaasti, teknisten virheiden havaitsemiseksi ja väärinkäytön tai hyökkäysten estämiseksi.

Teknisiä lokitietoja säilytetään vain niin kauan kuin on tarpeen toiminnan, turvallisuuden, virheanalyysin ja väärinkäytösten estämiseksi. Sitten ne poistetaan tai anonymisoidaan. Jos kyseessä on erityinen turvallisuushäiriö tai lakisääteinen velvoite, asiaankuuluvat lokitiedot voidaan säilyttää, kunnes tarvittavat tutkimukset on saatu päätökseen tai lain edellyttämän ajan.

5. Google Analytics ja suostumus

webish.ch-sivuilla, joihin on integroitu Google Analytics 4, WEBish käyttää Google Analyticsia arvioidakseen tilastollisesti verkkosivuston käyttöä ja parantaakseen verkkotarjontaa.

Toimittaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Osana käsittelyä tietoja voivat käsitellä myös Google LLC tai muut Googlen yritykset Sveitsin tai Euroopan talousalueen ulkopuolella.

Google Analytics voi erityisesti käsitellä tietoja sivun katseluista, vuorovaikutuksista, selaimesta, laitteesta, likimääräisestä sijainnista ja evästeistä tai vastaavista tunnisteista.

Google Analytics aktivoidaan vain nimenomaisella suostumuksella. Oikeusperusta, siltä osin kuin DSGVO on sovellettavissa, on Art. 6 Abs. 1 lit. a DSGVO. Evästeitä ja vastaavia teknologioita koskevat sovellettavat säännökset koskevat myös pääsyä päätelaitteeseen.

Google Analytics -tietoja ei saa lähettää Googlelle analyysitarkoituksiin ennen suostumuksen antamista.

Suostumus voidaan peruuttaa milloin tahansa tulevilla vaikutuksilla sivun alatunnisteen "tietosuoja-asetusten" kautta. Hylkäämisen on oltava teknisesti yhtä helppoa kuin suostumuksen.

Valinta tallennetaan paikallisesti selaimeen jopa 180 päiväksi, jotta päätös voidaan ottaa huomioon seuraavan kerran kun vierailet. Tätä tallennustilaa käytetään yksinomaan tietosuoja-asetusten hallintaan.

Jos peruutat suostumuksesi, verkkosivusto lopettaa tulevan analysoinnin ja poistaa verkkosivustolta saatavilla olevat Google Analytics -evästeet, mikäli se on teknisesti mahdollista. Jo laillisesti siirrettyjä tietoja ei poisteta takautuvasti.

Käyttäjiin ja tapahtumiin liittyvät tiedot tallennetaan Google Analyticsiin GA4-omaisuudessa määritetyn säilytysajan mukaisesti. Normaalin GA4-omaisuuden osalta tämä on enintään 14 kuukautta. Aggregoidut tilastoraportit voivat olla saatavilla pidemmältä ajalta.

Tiedonsiirrot Yhdysvaltoihin voivat perustua erityisesti EU-U.S. Data Privacy Framework:hon osallistuvien yritysten riittävyyspäätökseen tai tarvittaessa muihin lain edellyttämiin takuisiin, kuten vakiosopimuslausekkeisiin.

Tämä verkkosivustoanalyysi ei vaikuta Accident-Tool-sovellukseen. Accident-Tool-sovelluksessa ei käytetä Google Analyticsia eikä muita analyysi- tai mainonnan seurantajärjestelmiä.

Googlen tietosuojakäytäntö · Google Analyticsin käytön estäminen

6. Yhteydenottolomake ja sähköposti

Jos henkilö ottaa yhteyttä WEBish:han yhteydenottolomakkeella tai sähköpostitse, WEBish käsittelee annettuja tietoja pyynnön käsittelyä ja tarvittavaa jatkoviestintää varten.

Tämä voi sisältää erityisesti:

• nimi
• Jatka
• Sähköpostiosoite tai muut yhteystiedot
• Viestin sisältö
• vaihteiston tekniset tiedot

Jos pyyntö liittyy sopimukseen tai mahdollisiin sopimusta edeltäviin toimenpiteisiin, käsittely suoritetaan soveltuvin osin Art. 6 Abs. 1 lit. b DSGVO:n perusteella. Yleisissä liiketoiminnallisissa tai muissa tiedusteluissa käsittely voi perustua oikeutettuun etuun käsitellä viestintää Art. 6 Abs. 1 lit. f DSGVO:n mukaisesti.

Yhteydenottopyynnöt poistetaan käsittelyn päätyttyä, yleensä viimeistään 30 päivän kuluessa pyynnön valmistumisesta.

Pidempi säilytys tapahtuu vain, jos viestintä on osa sopimusta, liikesuhdetta tai oikeudellista säilytysvelvollisuutta tai sitä vaaditaan oikeudellisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi.

7. Profiilin, laitteen ja QR-koodin vaihto

Tietoja henkilöistä, ajoneuvoista, ajokorteista ja seurajäsenyydestä voidaan tallentaa Accident Tool:n profiiliin suoraan laitteeseen.

Profiilitietoja voidaan vaihtaa vastapuolen kanssa QR-koodilla. Jos QR-koodi luodaan ja luetaan suoraan osapuolten laitteiden välillä, tietojenvaihto tapahtuu ilman profiilitietojen siirtämistä WEBish-palvelimelle.

Klubin jäsenyys ei siirry toiselle osapuolelle QR-tiedonvaihdon aikana, eikä se ole osa tapaturmaraporttia.

Sivusto ja sovellus voivat viitata report.accident-tool.ch:iin selaimen ilmoituksissa tai vastapuolilomakkeessa.

Siellä annettuja tietoja voidaan käyttää tietojenvaihtoon tarkoitetun QR-koodin luomiseen tai valitussa vahinkoprosessissa tarvittavien tietojen toimittamiseen.

report.accident-tool.ch:lla on oltava näkyvä linkki tähän tietosuojakäytäntöön henkilötietoja kerättäessä.

8. Mitä tietoja Accident Tool voi käsitellä

Accident Tool käsittelee henkilötietoja vain siltä osin kuin se on tarpeen vahinkotapauksen kirjaamista, dokumentointia, välittämistä tai käsittelyä varten.

Vaatimuksesta riippuen voidaan käsitellä erityisesti seuraavia tietoja:

• Asianomaisten henkilö- ja yhteystiedot
• ajoneuvotiedot
• ohjauslevy
• Vakuutustiedot
• Vakuutus- ja vihreän kortin numerot
• Ajokorttitiedot
• Tiedot kuljettajista, matkustajista, todistajista ja muista osapuolista
• Onnettomuuskohtaus
• Päivämäärä ja aika
• Sää- ja valaistusolosuhteet
• Vauriotyyppi
• Onnettomuuden olosuhteet
• Iskupiste
• Huomautuksia
• valokuvat
• luonnokset
• allekirjoitukset
• Ilmaisee, loukkaantuiko henkilö (Kyllä/Ei)

Mitä tulee loukkaantumistilanteeseen, Accident Tool tallentaa vain, onko henkilö loukkaantunut (kyllä/ei). Mitään tietoja vamman tyypistä, vakavuudesta tai syystä, diagnooseja, hoitotietoja tai muita lääketieteellisiä tai yksityiskohtaisia ​​terveystietoja ei tallenneta. Tätä kyllä/ei-ilmoitusta voidaan pitää myös terveystiedona Art. 9 DSGVO:n mukaisesti tai erityisen arkaluontoisena henkilötiedona Sveitsin tietosuojalain mukaisesti, ja se suojataan vastaavasti.

Accident-Tool-sovellus ei käytä mainonnan seurantaa, ei luo mainosprofiileja eikä analysoi käyttökäyttäytymistä mainontatarkoituksiin.

9. Muiden onnettomuuteen osallistuneiden henkilöiden tiedot ja tietojen alkuperä

Vaatimuksen yhteydessä voidaan käsitellä myös tietoja henkilöiltä, jotka eivät ole antaneet tietojaan suoraan WEBish:lle. Näitä voivat olla esimerkiksi vastapuolet, kuljettajat, matkustajat, todistajat tai muut osapuolet.

Tällaiset tiedot voivat olla peräisin erityisesti:

• Tiedot onnettomuuteen osallistuneelta henkilöltä
• Rekisteröidyn itsensä antamat tiedot
• QR data exchange
• selainlomakkeet
• read or photographed documents
• ajokortit
• Insurance documents
• Tiedot liitetyiltä vakuutusyhtiöiltä tai asiantuntijajärjestelmiltä, sikäli kuin ne ovat tarpeen aiotun prosessin kannalta

Näitä tietoja käsitellään yksinomaan asianomaisen vaatimuksen dokumentointia, käsittelyä ja välittämistä sekä niihin liittyviä laillisesti sallittuja tarkoituksia varten.

Jos henkilötietoja ei kerätä suoraan rekisteröidyltä ja Art. 14 DSGVO on sovellettavissa, WEBish tai asianomainen rekisterinpitäjä toimittaa lain edellyttämät tiedot säädetyissä määräajoissa.

Tiedot toimitetaan yleensä kohtuullisessa ajassa, viimeistään kuukauden kuluessa tietojen vastaanottamisesta. Jos asianomaisen kanssa ollaan etukäteen yhteydessä suoraan, tiedot toimitetaan viimeistään tämän ensimmäisen yhteydenoton yhteydessä. Jos tiedot on tarkoitus luovuttaa toiselle vastaanottajalle, tiedot toimitetaan viimeistään ensimmäisellä luovutuskerralla, ellei tiedonantovelvollisuudesta ole laissa säädettyä poikkeusta.

Asiaankuuluvat tietosuojatiedot ovat saatavilla Accident Tool:n, selainsovelluksen tai linkitetyn tietosuojailmoituksen kautta.

10. Onnettomuusraportin palvelinkäsittely

Accident Tool vaatii aikarajoitetun palvelimen käsittelyn vahinkoraportin luomiseksi, käsittelemiseksi ja toimittamiseksi.

Sovelluksen vahvistuksen jälkeen kyseiseen vaatimukseen tarvittavat tiedot siirretään Accident Tool:n palvelininfrastruktuuriin.

Palvelin voi näiden tietojen perusteella erityisesti:

• Generate damage reports
• Create PDFs
• toimittaa raportin aiotulle vastaanottajalle tarkoitetulla kielellä
• Luo tietomuotoja kytkettyjä järjestelmiä varten
• tiedot, jotka on tarkoitettu siirrettäväksi vakuutusyhtiöille tai muille yhteyksissä oleville vastaanottajille

Simplified process:

älypuhelin → Accident-Tool-palvelin → aiotut vastaanottajat → raportoi sovellukselle

Henkilötietojen siirto ja palvelinpuolen käsittely tapahtuu asianmukaisin teknisin turvatoimin.

WEBish ei ylläpidä pysyvää henkilökohtaista tapaturma-arkistoa palvelimella.

11. Palvelimen käsittelyn ja poistamisen kesto

Normaalin vahinkoilmoituksen henkilötiedot säilytetään palvelimella enintään 30 päivää, minkä jälkeen ne poistetaan.

Henkilökohtaiset tiedot säilytetään salatussa muodossa palvelimen käsittelyn aikana rajoitetun ajan.

Enimmäissäilytysaika 30 päivää palvelee erityisesti vahinkoilmoituksen täydellisen luomisen ja toimituksen varmistamista ja mahdollisten teknisten siirto- tai toimitusongelmien ratkaisemista tämän ajanjakson aikana.

Tämän ajanjakson päätyttyä henkilökohtaiset tiedot poistetaan.

WEBish ei ylläpidä pysyvää henkilökohtaista tapaturma-arkistoa palvelimella.

Harjoitusraportit poistetaan viimeistään seitsemän päivän kuluttua.

Jos toimitus epäonnistuu, tietoja voidaan käsitellä näissä määräajoissa vain niin kauan kuin on tarpeen toimitusvirheen korjaamiseksi.

Luotu raportti välitetään sovellukselle tai aiotuille vastaanottajille.

Älypuhelimeen tallennettu raportti voi olla saatavilla laitteen arkistossa, kunnes asianomainen käyttäjä poistaa sen. Tämä koskee myös vain luku -tilassa olevia raporttikopioita, jotka on otettu sovelluksen tai App Clip:n kautta.

WEBish:lla ei yleensä ole pääsyä päätelaitteeseen siirretyn raportin paikalliseen lisätallennustilaan.

Vakuutusyhtiölle tai muulle itsenäisesti vastuussa olevalle henkilölle siirretyt tiedot ovat siirron jälkeen oman säilytys- ja tietosuojavastuun alaisia.

Varmuuskopiointijärjestelmiä ja -kopioita ei saa käyttää henkilökohtaisten tapausten tietojen määritettyjen poistoaikojen kiertämiseen.

Siltä osin kuin varmuuskopio- tai tilastotiedot säilyvät näiden ajanjaksojen jälkeen, ne eivät saa enää sisältää suoria henkilökohtaisia ​​tapaturmia koskevia tietoja tai niiden on noudatettava alla kuvattuja laskutus- ja tilastotietoja koskevia sääntöjä.

Vamman tilan käsittely rajoittuu osoittamaan, onko henkilö loukkaantunut (kyllä/ei).

Tämä kyllä/ei-tieto välitetään yhdessä muiden henkilötietojen kanssa Accident Tool:n palvelininfrastruktuuriin, jossa ne käsitellään salatussa muodossa ja välitetään kulloiseenkin vaatimukseen tarkoitetuille vastaanottajille.

Kyllä/ei-tietoja vamman tilasta ei tallenneta pysyvästi erikseen. Niitä koskevat samat poistoajat kuin muillakin henkilötiedoilla: normaaleissa vaateissa viimeistään 30 päivän kuluttua ja harjoitusraporteissa viimeistään 7 päivän kuluttua.

Enimmäissäilytysaika 30 päivää palvelee erityisesti vahinkoraportin täydellisen teknisen valmistelun ja toimituksen varmistamista sekä mahdollisten lähetys- tai toimitusongelmien ratkaisemista tämän ajanjakson aikana.

Kun vastaava määräaika on umpeutunut, Accident-Tool-palvelimelta poistetaan myös rikkomuksen tilatiedot kyllä/ei.

Kun vastaava poistoaika on umpeutunut, seuraavat tiedot eivät välttämättä jää WEBish:lle:

• Ilmaisee, loukkaantuiko henkilö (Kyllä/Ei)
• henkilökohtaisia valokuvia

12. Laskutustiedot ja anonymisoidut tilastot

Henkilökohtaisten tapaustietojen poistamisen jälkeen tapaustietoja voidaan käsitellä edelleen laskutusta, vakuutusyhtiöiden todisteita ja sisäisiä tilastollisia tarkoituksia varten.

Nämä supistetut tiedot voivat sisältää erityisesti:

• vakuutus mukana
• Onnettomuuskohtaus
• Päivämäärä
• point in time
• Vehicle type or vehicle category
• vehicle make

Tähän pitkäaikaiseen käsittelyyn ei käytetä erityisesti:

• nimet
• etunimet
• yksityiset osoitteet
• puhelinnumerot
• sähköpostiosoitteet
• Ohjauslevyt
• vakuutusnumerot
• Ajokorttitiedot
• allekirjoitukset
• henkilökohtaisia valokuvia
• täydelliset onnettomuusraportit
• muut suorat henkilökohtaiset tunnisteet

Näitä alennettuja laskutustietoja käytetään erityisesti palveluiden laskuttamiseen, palvelujen jakamiseen vakuutusyhtiöihin, laskujen tarkistamiseen ja mahdollisiin kyselyihin.

WEBish ei käytä näitä tietoja onnettomuuteen osallistuneiden tunnistamiseen eikä yhdistä niitä aiemmin poistettuihin henkilötietoihin.

Koska vastaanottaja, esimerkiksi vakuutusyhtiö, voi käyttää omia lisätietojaan tunnistaakseen, kenelle korvausvaatimus kuuluu, alennettuja laskutustietoja ei yleensä pidetä täysin anonyymeinä. Nämä tiedot ovat asianmukaisesti suojattuja ja niitä käsitellään vain aiottuja laskutus- ja vahvistustarkoituksia varten.

Laskutustietoja säilytetään vain niin kauan kuin se on tarpeen laskutusta, todisteita, oikeutettuja tiedusteluja, oikeudellisia säilytysvelvoitteita tai vaatimusten esittämistä tai puolustamista varten.

Kun nämä tarkoitukset eivät enää päde, ne poistetaan tai yhdistetään tai anonymisoidaan siten, että niihin ei voida viitata henkilökohtaisesti.

Pysyviin tilastollisiin arviointeihin saa käyttää vain tietoja, joita varten yksittäisten henkilöiden suora tai epäsuora tunnistaminen ei ole enää mahdollista kohtuullisin käyttökelpoisin keinoin.

Jos tarkan ajan, sijainnin, ajoneuvon tai muun tiedon yhdistelmä voisi mahdollistaa epäsuoran tunnistamisen, tiedot on edelleen yleistettävä tai aggregoitava tilastollisia tarkoituksia varten, esimerkiksi käyttämällä karkeampaa paikka- tai aikatietoa.

Pysyvästi anonymisoidut tilastotiedot eivät sisällä henkilökohtaisia ​​viittauksia, eikä niitä käytetä yksittäisten ihmisten tai onnettomuuteen joutuneiden henkilöiden tunnistamiseen myöhemmin.

Kyllä/ei-tiedot loukkaantumistilanteesta eivät ole osa alennettuja laskutustietoja, eikä niitä käsitellä pysyvästi tilasto- tai laskutustarkoituksiin.

13. Vastaanottajat ja tilapalaute

Vaatimuksesta ja valitusta prosessista riippuen henkilötietoja voidaan välittää aiotuille vastaanottajille.

Tämä voi sisältää erityisesti:

• vakuutus
• Vaatimusten säädin
• Välittäjät
• -korjausyritykset
• -takuurahasto
• yhdistetyt erikoisjärjestelmät
• muut kokonaisuudet, jotka ovat mukana valitussa vaatimusprosessissa

Vain vastaanottajalle ja prosessille tarkoitettu tai vaadittu data lähetetään.

Liittyvät vakuutusyhtiöt voivat esimerkiksi raportoida tapauksen vastaanottamisesta, korvausnumerosta tai käsittelytilanteesta.

Kukin osapuoli vastaanottaa tai näkee vain omaan tapaukseensa ja rooliinsa tarkoitetut tilatiedot.

Push-ilmoitukset on tarkoitus toteuttaa siten, ettei lukitusnäytöllä näytetä vahinkotapaukseen liittyviä henkilökohtaisia tai arkaluonteisia tietoja. Todellisuudessa näytettävä sisältö voi myös riippua laitteen ilmoitusasetuksista.

Jos vastaanottaja myöhemmin käsittelee vastaanottamiaan tietoja omiin tarkoituksiinsa, hän on yleensä vastuussa käsittelystä tietosuojalain mukaisesti.

Push-ilmoitukset ja laitetunnukset

Haluttaessa Accident Tool voi käyttää push-ilmoituksia tilatietojen lähettämiseen yhdistetystä vakuutusyhtiöstä onnettomuuteen joutuneelle henkilölle.

Push-ilmoituksia käytetään vain, jos käyttäjä sallii vastaavat ilmoitukset laitteellaan tai aktivoi aiotun toiminnon.

Käyttöjärjestelmästä riippuen tekniseen toimitukseen voidaan käyttää erityisesti seuraavia palveluita:

• Apple Push Notification service (APNs) Apple-laitteille
• Firebase Cloud Messaging (FCM) Google:sta tuetuille laitteille tai teknisille toimitusprosesseille

Toimitukseen käytetään laitekohtaista push- tai laitetunnusta. Tämä tunnus on teknisesti kohdistettu kyseiselle korvausvaatimukseen tai asianosaiselle, jotta palautetta aiotusta vakuutusyhtiöstä voidaan toimittaa oikeaan laitteeseen.

Laitetunnus itsessään ei sisällä onnettomuusraporttia, eikä sitä käytetä mainontaan tai profilointiin.

Vaatimuksessa käytetty push- tai laitetunnus poistetaan viimeistään 30 päivän kuluttua kyseisen vaatimuksen tekemisestä. Poiston jälkeen liitetty vakuutusyhtiö ei voi lähettää enempää tilaraporttia tällä tapaukseen liittyvällä tunnuksella.

Käyttäjä voi myös deaktivoida push-ilmoitukset milloin tahansa laitteensa asetuksista.

Teknisesti toimitettaessa push-ilmoituksia vastaavat alustan tarjoajat voivat käsitellä teknisiä tietoja, kuten laitetunnusta, toimitustietoja ja teknisiä laite- tai yhteystietoja. Apple- tai Google-käsittelyyn sovelletaan myös heidän tietosuojamääräyksiään.

14. Tietoturva

WEBish suojaa henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.

Käsittelystä riippuen näihin kuuluvat erityisesti:

• salattu tiedonsiirto
• salattu tallennustila, jos sellainen on
• Pääsyrajoitukset
• Valtuutuskäsitteet
• Tiedon minimointi
• aikarajoitettu palvelinkäsittely
• turvallisuuden kannalta tärkeiden prosessien tekninen kirjaaminen
• Suojaus luvattomalta käytöltä
• Toimenpiteet katoamista, manipulointia ja väärinkäyttöä vastaan

Pääsy henkilökohtaisiin tapaustietoihin on rajoitettu niille ihmisille ja järjestelmille, jotka tarvitsevat näitä tietoja vastaavaa prosessia varten.

Koska mikään sähköinen tiedonsiirto ja mikään tekninen järjestelmä ei voi täysin sulkea pois kaikkia ajateltavissa olevia riskejä, ehdotonta turvallisuutta ei voida taata asianmukaisista suojatoimenpiteistä huolimatta.

15. Palveluntarjoajat, isännöinti ja kansainvälinen tiedonsiirto

WEBish voi käyttää erikoistuneita palveluntarjoajia verkkosivustoon, viestintään ja tekniseen infrastruktuuriin.

Sivustoa ja, jos sitä käytetään, sähköpostiinfrastruktuuria ylläpitää cyon Sveitsissä.

WEBish:n verkkosivustoinfrastruktuuria käytetään Sveitsissä.

Google Analytics:n yhteydessä tietoja voivat käsitellä erityisesti Google Ireland Limited Euroopan talousalueella ja Google-yritykset tai tekniset järjestelmät Yhdysvalloissa.

Jos henkilötietoja siirretään maihin, joiden osalta ei ole yleisesti tunnustettua riittävyyttä koskevaa päätöstä, laillisesti annettuja takuita käytetään tarvittavassa laajuudessa.

Jos palveluntarjoajat käsittelevät henkilötietoja WEBish:n puolesta, he ovat sopimuksen mukaan velvollisia käsittelemään tietoja yksinomaan sovittuihin tarkoituksiin ja asianmukaisin turvatoimin.

Google Ireland Limited:ta käytetään Google Analyticsissa edellyttäen, että asianmukainen suostumus on annettu.

Henkilötietoja voidaan käsitellä käytetystä palvelusta riippuen myös Sveitsin tai Euroopan talousalueen ulkopuolella.

Euroopan komissio on tehnyt siirtojen riittävyydestä Euroopan talousalueelta Sveitsiin.

Muihin maihin tapahtuville siirroille WEBish varmistaa tarvittaessa asianmukaisen tietosuojan laissa säädettyjen mekanismien avulla. Näitä voivat olla erityisesti:

• riittävyyttä koskevan päätöksen
• EU-U.S. Data Privacy Framework asianmukaisesti sertifioiduille yhdysvaltalaisille yrityksille
• Vakiosopimuslausekkeet
• muut lain edellyttämät takuut

Myynnin ja tuen Euroopan unionissa voivat hoitaa WEBish:n riippumattomat myynti- tai yhteistyökumppanit.

Tällaisesta myyntikumppanista ei tule Accident Tool -palvelussa käsiteltävien vahinkotietojen rekisterinpitäjää pelkästään myyntitoimintansa perusteella.

Jos kumppani käsittelee omia henkilötietojaan, esimerkiksi vakuutusyhtiöiden tai yritysasiakkaiden yhteystietoja myynnin, neuvonnan tai sopimusten käsittelyn yhteydessä, tietosuojarooli on määritettävä tietyn toiminnan ja vastaavan sopimussopimuksen mukaan.

Jos kumppani saa pääsyn Accident Tool:n henkilötietoihin tai käsittelee niitä WEBish:n tai vakuutusyhtiön puolesta, tarvittavat tietosuojasopimukset solmitaan.

16. Rekisteröityjen oikeudet

Rekisteröidyillä on oikeus erityisesti sovellettavan tietosuojalain puitteissa:

• pyytääksesi tietoja sinusta käsitellyistä henkilötiedoista
• virheellisten tietojen korjaamiseksi
• pyytää tietojesi poistamista lakisääteisten vaatimusten mukaisesti
• pyytääksesi käsittelyn rajoittamista
• vastaanottaa tietoja siirrettävässä muodossa lakisääteisten vaatimusten mukaisesti
• vastustaa käsittelyä, jos se perustuu oikeutettuun etuun
• peruuttaaksesi suostumuksesi milloin tahansa tulevaisuutta varten
• valittaa tietosuojasta vastaavalle valvontaviranomaiselle

Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Jos WEBish käsittelee tietoja vain vakuutusyhtiön tai muun organisaation puolesta, kyseinen organisaatio voi olla vastuussa rekisteröidyn pyynnön käsittelystä. Tässä tapauksessa WEBish tukee rekisterinpitäjää laillisten ja sopimusvelvoitteiden puitteissa.

Tietosuojakyselyitä voi tehdä WEBish:n yhteystiedoista.

Jos Sveitsin tietosuojalaki on sovellettavissa, liittovaltion tietosuoja- ja tietovaltuutetulle voi olla myös valitus tai valvontareitti.

Siltä osin kuin DSGVO on sovellettavissa, valitus voidaan tehdä erityisesti vakinaisen asuinpaikan, työpaikan tai väitetyn rikkomuksen tapahtumapaikan tietosuojavalvontaviranomaiselle.

17. Velvollisuus toimittaa tietoja ja automaattisia päätöksiä

Henkilötietojen luovuttaminen on yleensä vapaaehtoista.

Tietyt tiedot voivat kuitenkin olla tarpeen pyydetyn vahinkoilmoituksen laatimiseksi tai lähettämiseksi tai siihen liittyvän palvelun tarjoamiseksi.

Jos vaadittuja tietoja ei anneta, kyseistä prosessia ei ehkä voida suorittaa tai sitä ei suoriteta kokonaan.

WEBish ei käytä henkilötietoja yksinomaan automatisoituihin päätöksiin, joilla on oikeusvaikutuksia henkilöön tai jolla on vastaava merkittävä vaikutus häneen.

Accident Tool ei luo henkilökohtaisia ​​mainosprofiileja.

18. Ulkoiset linkit ja sovelluskaupat

Sivusto ja Accident Tool voivat sisältää linkkejä ulkoisiin palveluihin, erityisesti sovelluskauppoihin tai kumppaneiden ja vastaanottajien verkkosivustoille.

Ulkoisen linkin avaamiseen sovelletaan kyseisen palveluntarjoajan tietosuojamääräyksiä.

WEBish ei vaikuta tietojenkäsittelyyn, jota ulkoinen palveluntarjoaja suorittaa itsenäisesti WEBish:n käyttämien järjestelmien ulkopuolella.

19. Muutokset tähän tietosuojakäytäntöön

WEBish voi mukauttaa tätä tietosuojailmoitusta, jos tekniset prosessit, tuote, käytetyt palveluntarjoajat, liiketoimintaprosessit tai lakivaatimukset muuttuvat.

Tällä sivustolla julkaistua versiota sovelletaan.