Adatvédelmi szabályzat

1. Adatkezelő

Az adatkezelésekért, amelyekre a WEBish meghatározza az adatkezelés céljait és módjait, a felelős:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Kapcsolatfelvétel: a kapcsolatfelvételi űrlapon keresztül
Telefon: +41 76 570 22 70

A Accident Tool ügyfélspecifikus alkalmazásaiban az adatvédelmi szerepkörök eltérően oszlanak meg. Például, ha egy biztosítótársaság vagy más szervezet meghatározza az adatkezelés célját és módját, és a WEBish kizárólag az ő utasításai szerint dolgozza fel az adatokat, akkor az érintett szervezet adatkezelőként, a WEBish pedig adatfeldolgozóként jár el.

Ha a WEBish egy másik szervezettel együtt dönt az adatkezelés céljairól és módjairól, akkor a vonatkozó felelősség a jogszabályi előírásoknak megfelelően szabályozva van.

Képviselő az Európai Unióban a Art. 27 DSGVO szerint:
A WEBish jelenleg előkészíti egy képviselő kijelölését az Európai Unióban. A képviselő elérhetőségeit kinevezésük után itt tesszük közzé. Addig is az adatvédelmi problémákat közvetlenül a WEBish GmbH címre lehet intézni a fent felsorolt ​​kapcsolatfelvételi lehetőségek használatával.

2. Hatály és alkalmazandó adatvédelmi törvény

Ez az adatvédelmi nyilatkozat a webish.ch webhelyre, a kapcsolódó nyelvi verziókra, a report.accident-tool.ch alatti böngészőajánlatokra, valamint a Accident Tool-val kapcsolatos személyes adatok feldolgozására vonatkozik, amennyiben a WEBish felelős az adott feldolgozásért.

A svájci adatvédelmi törvény különösen a WEBish-ra vonatkozik. Ha a feldolgozás az Európai Unió általános adatvédelmi rendeletének hatálya alá esik, a DSGVO előírásai is érvényesek.

A vonatkozó nemzeti szabályozások a végberendezésekhez való hozzáférésre és a nem műszakilag szükséges cookie-k vagy hasonló technológiák használatára is vonatkoznak, különösen a § 25 TDDDG Németországban és a § 165 Abs. 3 TKG 2021 Ausztriában.

Ha egy biztosító vagy más szervezet felelős az adatvédelemért ügyfélspecifikus felhasználás esetén, az ő adatvédelmi információi is érvényesek lehetnek.

3. A feldolgozás jogalapja

Amennyiben a DSGVO alkalmazható, a WEBish személyes adatokat kezel, különösen a következő jogalapokon:

• Art. 6 Abs. 1 lit. a DSGVO, ha a hozzájárulást megadták, például a Google Analytics esetében.

• Art. 6 Abs. 1 lit. b DSGVO, ha a feldolgozás a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedésekhez szükséges.

• Art. 6 Abs. 1 lit. c DSGVO, ha a WEBish-ra jogszabályi kötelezettség vonatkozik.

• Art. 6 Abs. 1 lit. f DSGVO, ha az adatkezelés a jogos érdekek védelme érdekében szükséges, és nem ellentétes az érintett elsődleges érdekeivel vagy alapvető jogaival. Ilyen érdek lehet különösen a rendszerek biztonságos és megbízható működése, a visszaélések megelőzése, a technikai hibaelemzés, a kárigényfolyamatok feldolgozása és ellenőrizhetősége, valamint a szolgáltatások számlázása.

Ha a WEBish kizárólag egy biztosítótársaság vagy más szervezet nevében dolgoz fel adatokat, általában az érintett adatkezelő határozza meg az alkalmazandó jogalapot. Ebben az esetben a WEBish ezeket az adatokat a szerződésben rögzített utasításoknak megfelelően dolgozza fel.

A Accident Tool közvetlen használata esetén a kívánt kárbejelentés elkészítéséhez, műszaki feldolgozásához és kézbesítéséhez szükséges személyes adatok feldolgozása a DSGVO alkalmazhatóságáig általában a felhasználó által kért szolgáltatás nyújtására, illetve az alapul szolgáló szerződéssel vagy reklamációs eljárással összefüggésben történik.

Ha a Accident Tool-t biztosítótársaság vagy más felelős szervezet nevében használják, általában ez a szervezet határozza meg a feldolgozás jogalapját, a WEBish pedig a szerződésben vállalt szerepkör keretében dolgozza fel a személyes esetadatokat.

Csökkentett számlázási és bizonyítékadatokat csak a számlázáshoz, bizonyítékokhoz, jogos kérdésekhez, szerződéses kötelezettségekhez vagy jogi megőrzési követelményekhez szükséges mértékben dolgozunk fel.

Egészségügyi információnak tekinthető annak megállapítása, hogy egy személy megsérült-e (igen/nem). Amennyiben a DSGVO alkalmazható, ez az igen/nem nyilatkozat csak akkor kerül feldolgozásra, ha a Art. 6 DSGVO szerinti jogalap mellett a Art. 9 Abs. 2 DSGVO szerinti követelmény is teljesül.

Az adott követelési folyamattól függően a Art. 9 Abs. 2 lit. f DSGVO vagy más, jogilag biztosított alap szerinti jogi igények érvényesítésére, érvényesítésére vagy védelmére irányuló feldolgozás releváns lehet.

Amennyiben a WEBish kizárólag egy biztosító vagy más felelős szervezet nevében kezeli a személyes esetadatokat, beleértve azt is, hogy egy személy sérült-e (igen/nem), az érintett adatkezelő határozza meg az alkalmazandó jogalapot. Ebben az esetben a WEBish a szerződésben rögzített utasításoknak megfelelően dolgozza fel az adatokat.

4. Adatok a weboldal látogatásakor

Amikor belép a weboldalra, a technikailag szükséges csatlakozási és protokolladatok feldolgozhatók. Ezek különösen a következők lehetnek:

• IP-cím
• A hozzáférés dátuma és ideje
• oldal vagy fájl elérve
• Böngésző- és eszközinformációk
• operációs rendszer
• Hivatkozó információ
• műszaki hiba és biztonsági információ

Ezeket az adatokat a weboldal biztonságos és stabil biztosítása, a technikai hibák észlelése, valamint a visszaélések vagy támadások megelőzése érdekében dolgozzuk fel.

A műszaki naplóadatokat csak addig tároljuk, amíg az üzemeltetéshez, biztonsághoz, hibaelemzéshez és a visszaélések megelőzéséhez szükséges. Ezután törlődnek vagy névtelenné válnak. Ha konkrét biztonsági incidens vagy jogszabályi kötelezettség áll fenn, a vonatkozó naplóadatok a szükséges vizsgálatok befejezéséig vagy a törvényileg előírt ideig megőrizhetők.

5. Google Analytics és beleegyezés

Azokon a webish.ch oldalakon, ahol a Google Analytics 4 integrálva van, a WEBish a Google Analytics segítségével statisztikailag értékeli a webhelyhasználatot és javítja az online kínálatot.

szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. A feldolgozás részeként az adatokat a Google LLC vagy más Svájcon vagy az Európai Gazdasági Térségen kívüli Google-cégek is feldolgozhatják.

A Google Analytics különösen az oldalmegtekintésekkel, interakciókkal, böngészővel, eszközzel, hozzávetőleges hellyel és cookie-kkal vagy hasonló azonosítókkal kapcsolatos információkat dolgozhat fel.

A Google Analytics csak kifejezett hozzájárulásával aktiválható. A jogalap, amennyiben a DSGVO alkalmazható, a Art. 6 Abs. 1 lit. a DSGVO. A sütikre és a hasonló technológiákra vonatkozó szabályok a végkészülékhez való hozzáférésre is vonatkoznak.

A hozzájárulás megadása előtt nem továbbíthatók Google Analytics-adatok elemzési célból.

A hozzájárulás bármikor visszavonható jövőbeli hatállyal az oldal láblécében található „adatvédelmi beállítások” segítségével. Az elutasításnak technikailag ugyanolyan egyszerűnek kell lennie, mint a beleegyezésnek.

A kijelölés helyben, a böngészőben legfeljebb 180 napig mentésre kerül, hogy a döntést a következő látogatáskor figyelembe lehessen venni. Ez a tárhely kizárólag az adatvédelmi beállítások kezelésére szolgál.

Ha visszavonja hozzájárulását, a webhely leállítja a jövőbeni elemzéseket, és amennyiben ez technikailag lehetséges, törli a webhelyről elérhető Google Analytics cookie-kat. A már jogszerűen továbbított adatokat visszamenőleg nem töröljük.

A felhasználói és eseményekkel kapcsolatos adatokat a Google Analytics a GA4-tulajdonban beállított megőrzési időszaknak megfelelően tárolja. Egy szabványos GA4 ingatlan esetében ez legfeljebb 14 hónap. Az összesített statisztikai jelentések hosszabb időszakokra is rendelkezésre állnak.

Az USA-ba irányuló adattovábbítás különösen a EU-U.S. Data Privacy Framework-ban részt vevő vállalatok megfelelőségi határozatán alapulhat, vagy ha szükséges, a törvény által előírt egyéb garanciákon, például általános szerződési feltételeken.

Ez a webhelyelemzés nem érinti a Accident-Tool alkalmazást. Sem a Google Analytics, sem más elemző vagy hirdetéskövető rendszer nem használható a Accident-Tool alkalmazásban.

A Google adatvédelmi irányelvei · A Google Analytics letiltása

6. Kapcsolatfelvételi űrlap és e-mail

Ha egy személy kapcsolatba lép a WEBish-val a kapcsolatfelvételi űrlapon vagy e-mailben, a WEBish feldolgozza a megadott információkat a kérelem feldolgozásához és a szükséges további kommunikációhoz.

Ide tartozhat különösen:

• név
• Társaság
• E-mail cím vagy egyéb elérhetőség
• Az üzenet tartalma
• műszaki információk a sebességváltóhoz

Ha a kérelem szerződésre vagy esetleges szerződéskötést megelőző intézkedésekre vonatkozik, a feldolgozás adott esetben a Art. 6 Abs. 1 lit. b DSGVO alapján történik. Általános üzleti vagy egyéb kérdések esetén a feldolgozás a kommunikáció Art. 6 Abs. 1 lit. f DSGVO szerinti feldolgozásához fűződő jogos érdeken alapulhat.

A kapcsolatfelvételi kérelmek törlésre kerülnek a feldolgozás befejezése után, általában legkésőbb a kérelem teljesítését követő 30 napon belül.

Hosszabb tárolás csak akkor lehetséges, ha a kommunikáció egy szerződés, üzleti kapcsolat vagy jogi megőrzési kötelezettség részét képezi, vagy jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges.

7. Profil, eszköz és QR kód csere

Személyekre, járművekre, jogosítványokra és klubtagságra vonatkozó adatok a Accident Tool profiljába menthetők közvetlenül a készüléken.

A profiladatok cseréje a partnerrel QR kódon keresztül történhet. Ha a QR-kódot közvetlenül az érintett eszközök között generálják és olvassák, akkor ez az adatcsere a profiladatok WEBish szerverre történő átvitele nélkül megy végbe.

A klubtagság a QR-adatcsere során nem száll át a másik félre, és nem része a baleseti jelentésnek.

A webhely és az alkalmazás hivatkozhat a report.accident-tool.ch-ra a böngésző értesítéseihez vagy a partner űrlapjához.

Az ott megadott adatok felhasználhatók csere QR-kód generálására vagy a kiválasztott kárigénylési folyamathoz szükséges információk megadására.

A report.accident-tool.ch-nak jól látható hivatkozást kell tartalmaznia a jelen Adatvédelmi szabályzatra.

8. Milyen adatokat tud feldolgozni a Accident Tool

A Accident Tool csak olyan mértékben kezel személyes adatokat, amilyen mértékben az igény rögzítéséhez, dokumentálásához, továbbításához vagy feldolgozásához szükséges.

A keresettől függően különösen a következő adatok kezelhetők:

• Az érintettek személyes és elérhetőségei
• járműadatok
• vezérlőlap
• Biztosítási adatok
• kötvény- és zöldkártyaszámok
• Jogosítvány adatai
• Információk a járművezetőkről, utasokról, tanúkról és más érintett felekről
• Baleseti jelenet
• Dátum és idő
• Időjárási és fényviszonyok
• Sérülés típusa
• A baleset körülményei
• Ütéspont
• Megjegyzések
• Fotók
• vázlatok
• aláírások
• Azt jelzi, hogy valaki megsérült-e (Igen/Nem)

A sérülés állapotát illetően a Accident Tool csak azt rögzíti, hogy egy személy sérült-e (igen/nem). A sérülés típusáról, súlyosságáról vagy okáról, diagnózisokról, kezelési részletekről és egyéb egészségügyi vagy részletes egészségügyi információkról nem rögzítenek információt. Ez az igen/nem nyilatkozat a Art. 9 DSGVO értelmében egészségügyi információnak is tekinthető, vagy a svájci adatvédelmi törvény értelmében különösen érzékeny személyes információnak tekinthető, és ennek megfelelően védve lesz.

A Accident-Tool alkalmazás nem használ hirdetéskövetést, nem hoz létre hirdetési profilokat és nem elemzi a használati viselkedést hirdetési célból.

9. A balesetben érintett többi személy adatai és az adatok eredete

Kárigény esetén olyan személyek adatai is feldolgozhatók, akik nem adták meg adataikat közvetlenül a WEBish-nak. Ide tartozhatnak például a szerződő felek, a járművezetők, az utasok, a tanúk vagy más érintett felek.

Az ilyen adatok különösen származhatnak:

• A balesetben érintett személytől származó információ
• Az érintett által adott információ
• QR adatcsere
• böngészőűrlapok
• dokumentumokat olvasott vagy fényképezett
• jogosítványok
• Biztosítási dokumentumok
• Információ a kapcsolódó biztosítótársaságoktól vagy speciális rendszerektől, amennyiben ez a tervezett folyamathoz szükséges

Ezen adatok kezelése kizárólag a vonatkozó igény dokumentálása, feldolgozása és továbbítása, valamint a kapcsolódó, törvényesen megengedett célok érdekében történik.

Ha a személyes adatokat nem közvetlenül az érintetttől gyűjtik, és a Art. 14 DSGVO alkalmazandó, a WEBish vagy az érintett adatkezelő a jogszabályban előírt tájékoztatást a meghatározott határidőn belül megadja.

Az információkat általában ésszerű időn belül, de legkésőbb az adatok kézhezvételétől számított egy hónapon belül adják meg. Ha az érintettel előzetesen közvetlen kommunikáció történik, az információt legkésőbb az első kapcsolatfelvételkor közöljük. Ha a tájékoztatást más címzettnek szándékoznak adni, az információt legkésőbb az első nyilvánosságra hozatalkor adják át, kivéve, ha a tájékoztatási kötelezettség alól jogszabályi kivétel van.

A vonatkozó adatvédelmi információk a Accident Tool-n, a böngészőalkalmazáson vagy a kapcsolódó adatvédelmi nyilatkozaton keresztül érhetők el.

10. A baleseti jelentés szerver feldolgozása

A Accident Tool időben korlátozott szerverfeldolgozást igényel a kárjelentés létrehozásához, feldolgozásához és kézbesítéséhez.

Az alkalmazásban történő megerősítést követően a vonatkozó igényhez szükséges adatok átkerülnek a Accident Tool szerver infrastruktúrájába.

A szerver különösen:

• Kárjelentések készítése
• PDF-ek létrehozása
• a jelentést a kívánt címzettnek szánt nyelven adja meg
• Adatformátumok generálása a csatlakoztatott rendszerek számára
• a biztosítótársaságoknak vagy más kapcsolódó címzetteknek továbbítandó információkat

Egyszerűsített folyamat:

okostelefon → Accident-Tool szerver → tervezett címzettek → jelentés az alkalmazásnak

A személyes ügyadatok továbbítása és szerveroldali kezelése megfelelő technikai biztonsági intézkedések mellett történik.

A WEBish nem tart fenn állandó személyes baleseti archívumot a szerveren.

11. A szerver feldolgozásának és törlésének időtartama

A normál kárbejelentésből származó személyes adatokat a szerver legfeljebb 30 napig tárolja, majd törli.

A személyes ügy adatait a szerver feldolgozása során titkosított formában, korlátozott ideig tároljuk.

A maximális 30 napos megőrzési idő különösen a kárjelentés teljes elkészítésének és kézbesítésének biztosítására szolgál, valamint arra, hogy ezen időszakon belül kezelni lehessen az esetleges műszaki szállítási vagy szállítási problémákat.

Ezen időszak lejárta után a személyes ügy adatai törlésre kerülnek.

A WEBish nem tart fenn állandó személyes baleseti archívumot a szerveren.

A próbajelentések legkésőbb hét nap elteltével törlődnek.

Sikertelen kézbesítés esetén az adatok ezen határidőn belül csak addig kezelhetők, ameddig a szállítási hiba elhárításához szükséges.

A generált jelentést továbbítja az alkalmazásnak vagy a kívánt címzetteknek.

Az okostelefonon tárolt jelentés mindaddig elérhető marad az eszköz archívumában, amíg az adott felhasználó nem törli. Ez vonatkozik az alkalmazáson vagy a App Clip-n keresztül készített írásvédett jelentésmásolatokra is.

A WEBish általában nem fér hozzá a termináleszközre átvitt jelentések további helyi tárolásához.

A biztosítótársaságnak vagy más önállóan felelős személynek továbbított adatok a továbbítást követően saját tárolási és adatvédelmi felelősségük alá tartoznak.

A biztonsági mentési rendszerek és biztonsági mentések nem használhatók a személyes esetadatok meghatározott törlési időszakainak megkerülésére.

Amennyiben a biztonsági mentés vagy a statisztikai adatok ezen időszakon túl is fennmaradnak, többé nem tartalmazhatnak közvetlen személyes baleseti információkat, vagy meg kell felelniük az alább ismertetett számlázási és statisztikai adatokra vonatkozó szabályoknak.

A sérülés állapotának feldolgozása annak jelzésére korlátozódik, hogy egy személy sérült-e (igen/nem).

Ez az igen/nem információ a többi személyes ügyadattal együtt kerül továbbításra a Accident Tool szerver infrastruktúrájába, ahol titkosított formában kerül feldolgozásra és az adott követelésre szánt címzettekhez továbbítódik.

A sérülés állapotára vonatkozó igen/nem információk nem tárolódnak tartósan külön. Ugyanazok a törlési határidők vonatkoznak rájuk, mint a többi személyes adatra: normál kárigény esetén legkésőbb 30 nap, próbajelentés esetén legkésőbb 7 nap elteltével.

A maximális 30 napos megőrzési idő különösen a kárjelentés teljes műszaki elkészítésének és kézbesítésének biztosítására szolgál, valamint arra, hogy ezen időszakon belül kezelni lehessen az esetleges továbbítási vagy szállítási problémákat.

A vonatkozó határidő lejárta után a szabálysértés állapotára vonatkozó igen/nem információ is törlődik a Accident-Tool szerverről.

A megfelelő törlési időszak lejárta után különösen a következő adatok nem maradhatnak meg a WEBish esetében:

• Azt jelzi, hogy valaki megsérült-e (Igen/Nem)
• személyes fényképek

12. Számlázási adatok és anonim statisztika

A személyes esetadatok törlését követően a csökkentett esetadatok további feldolgozása számlázási, kapcsolt biztosítótársaságok részére történő bizonyítási és belső statisztikai célokra.

Ezek a csökkentett adatok különösen a következőket tartalmazhatják:

• biztosítás érintett
• Baleseti jelenet
• Dátum
• időpont
• Járműtípus vagy járműkategória
• járműmárka

Ehhez a hosszabb távú feldolgozáshoz nem használják, különösen:

• nevek
• keresztnevek
• privát címek
• telefonszámok
• e-mail címeket
• Vezérlőlapok
• kötvényszámok
• Jogosítvány adatai
• aláírások
• személyes fényképek
• teljes baleseti jelentés
• egyéb közvetlen személyazonosítók

Ezeket a csökkentett számlázási adatokat különösen a szolgáltatások számlázására, a szolgáltatások kapcsolt biztosítótársaságok számára történő kiosztására, a számlák ellenőrzésére és az esetleges kérdések kezelésére használják.

WEBish ezeket az adatokat nem használja fel a balesetben érintettek azonosítására, és nem kapcsolja össze a korábban törölt személyes esetadatokkal.

Mivel a címzett, például egy biztosítótársaság, saját további információi segítségével azonosíthatja, hogy melyik személyhez tartozik a kárigény, a csökkentett számlázási adatok általában nem tekinthetők teljesen anonimnak. Ezeket az adatokat megfelelően védjük, és csak a tervezett számlázási és ellenőrzési célokra dolgozzuk fel.

A számlázási adatokat csak addig őrizzük meg, ameddig az szükséges a számlázáshoz, a bizonyításhoz, a jogos lekérdezésekhez, a jogi megőrzési kötelezettségek teljesítéséhez vagy a követelések érvényesítéséhez vagy védelméhez.

Amint ezek a célok már nem érvényesek, törlésre kerülnek, vagy összesítik vagy anonimizálják őket oly módon, hogy ne lehessen személyes utalást tenni.

Állandó statisztikai értékelésekhez csak olyan adatok használhatók fel, amelyeknél az egyes személyek közvetlen vagy közvetett azonosítása ésszerűen használható eszközökkel már nem lehetséges.

Ha a pontos idő, hely, jármű vagy egyéb információ kombinációja közvetett azonosítást tesz lehetővé, az adatokat statisztikai célból tovább kell általánosítani vagy összesíteni kell, például durvább hely- vagy időinformáció felhasználásával.

A tartósan anonimizált statisztikai adatok nem tartalmaznak semmilyen személyes utalást, és nem használhatók fel arra, hogy utólag azonosítsák a balesetben érintett személyeket vagy személyeket.

A sérülés állapotára vonatkozó igen/nem információ nem képezi részét a csökkentett számlázási adatoknak, és statisztikai vagy számlázási célból nem dolgozzák fel tartósan.

13. Címzettek és állapotvisszajelzés

A követeléstől és a kiválasztott eljárástól függően személyes adatok továbbíthatók a kívánt címzettekhez.

Ide tartozhat különösen:

• biztosítás
• Kárbeállító
• brókerek
• javító cégek
• garanciaalap
• csatlakoztatott speciális rendszerek
• a kiválasztott követelési folyamatban részt vevő egyéb entitások

Csak az adott címzettnek és folyamatnak szánt vagy szükséges adatok továbbítása történik meg.

A kapcsolt biztosítótársaságok például bejelenthetik egy eset beérkezését, egy kárszámot vagy egy feldolgozási állapotot.

Mindegyik fél csak a saját esetére és szerepkörére szánt állapotinformációkat kapja vagy látja.

A tervek szerint a push értesítések a zárolási képernyőn nem jelenítenek meg a káreseményre vonatkozó személyes vagy érzékeny adatokat. A ténylegesen megjelenített tartalom az eszköz értesítési beállításaitól is függhet.

Ha egy címzett ezt követően saját céljaira dolgozza fel a kapott adatokat, az adatvédelmi törvény értelmében általában ő felelős ezért a feldolgozásért.

Push értesítések és eszköztokenek

Kívánt esetben a Accident Tool push értesítések segítségével állapotinformációkat küldhet a csatlakoztatott biztosítótársaságtól a balesetben érintett személynek.

Push értesítések csak akkor használatosak, ha a felhasználó engedélyezi a megfelelő értesítéseket az eszközén, vagy aktiválja a kívánt funkciót.

Az operációs rendszertől függően különösen a következő szolgáltatások vehetők igénybe a műszaki szállításhoz:

• Apple Push Notification service (APNs) Apple eszközökhöz
• Firebase Cloud Messaging (FCM) a Google-tól a támogatott eszközökhöz vagy műszaki szállítási folyamatokhoz

A kézbesítéshez eszközspecifikus push vagy eszköz token kerül felhasználásra. Ez a token technikailag hozzá van rendelve az adott kárigényhez vagy érintett félhez, így a szándékolt biztosítótársaság visszajelzése a megfelelő eszközhöz eljuttatható.

Maga az eszköztoken nem tartalmaz baleseti jelentést, és nem használják reklámozásra vagy profilalkotásra.

A követeléshez használt push vagy eszköz token legkésőbb 30 nappal a vonatkozó követelés után törlődik. A törlést követően ezzel az esethez kapcsolódó tokennel nem tud további állapotjelentést küldeni a csatlakozó biztosító.

A felhasználó a push értesítéseket is bármikor kikapcsolhatja eszköze beállításain keresztül.

A push értesítések technikai kézbesítésekor az érintett platformszolgáltatók olyan technikai információkat dolgozhatnak fel, mint az eszköztoken, a kézbesítési információk és a műszaki eszköz- vagy csatlakozási információk. A Apple vagy Google általi feldolgozásra ezek adatvédelmi előírásai is vonatkoznak.

14. Adatbiztonság

A WEBish megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat.

A feldolgozástól függően ezek különösen a következők:

• titkosított adatátvitel
• titkosított tárhely, ahol van
• Hozzáférési korlátozások
• Engedélyezési koncepciók
• Adatminimalizálás
• időkorlátos szerverfeldolgozás
• a biztonság szempontjából releváns folyamatok műszaki naplózása
• Védelem a jogosulatlan hozzáférés ellen
• Intézkedések az elvesztés, manipuláció és visszaélés ellen

A személyes esetadatokhoz való hozzáférés csak azon személyekre és rendszerekre korlátozódik, akiknek szükségük van ezekre az adatokra az adott folyamathoz.

Mivel egyetlen elektronikus adatátvitel és egyetlen műszaki rendszer sem tudja teljesen kizárni az összes elképzelhető kockázatot, az abszolút biztonság a megfelelő óvintézkedések ellenére sem garantálható.

15. Szolgáltatók, hosting és nemzetközi adatátvitel

A WEBish speciális szolgáltatókat vehet igénybe a weboldalhoz, a kommunikációhoz és a műszaki infrastruktúrához.

A weboldalt és ha használják, az e-mail infrastruktúrát a svájci cyon üzemelteti.

A WEBish webhely infrastruktúrája Svájcban működik.

A Google Analytics-val kapcsolatban az adatokat különösen a Google Ireland Limited az Európai Gazdasági Térségben, illetve a Google vállalat vagy műszaki rendszer az Egyesült Államokban dolgozhatja fel.

Ha a személyes adatokat olyan országokba továbbítják, amelyekre vonatkozóan nincs általánosan elismert megfelelőségi határozat, a törvényileg biztosított garanciákat a szükséges mértékben felhasználjuk.

Ha a szolgáltatók a WEBish nevében személyes adatokat dolgoznak fel, szerződésben kötelesek az adatokat kizárólag a megállapodás szerinti célokra és megfelelő biztonsági intézkedések mellett feldolgozni.

Google Ireland Limited a Google Analytics szolgáltatáshoz használható, feltéve, hogy a megfelelő hozzájárulást megadták.

A személyes adatok az igénybe vett szolgáltatástól függően Svájcon vagy az Európai Gazdasági Térségen kívül is feldolgozhatók.

Az Európai Bizottság megfelelőségi határozatot hozott az Európai Gazdasági Térségből Svájcba irányuló transzferekre vonatkozóan.

Más országokba történő továbbítások esetén a WEBish megfelelő adatvédelmet biztosít, ahol szükséges, a törvény által előírt mechanizmusokon keresztül. Ezek különösen a következők lehetnek:

• megfelelőségi határozatot
• a EU-U.S. Data Privacy Framework a megfelelően tanúsított amerikai vállalatok számára
• Általános szerződési feltételek
• egyéb törvény által biztosított garanciák

Az Európai Unión belüli értékesítést és támogatást a WEBish független értékesítői vagy együttműködő partnerei végezhetik.

Az ilyen értékesítési partner kizárólag értékesítési tevékenysége alapján nem válik az Accident Tool alkalmazásban kezelt káreseményadatok adatkezelőjévé.

Ha egy partner saját személyes adatait dolgozza fel, például biztosítótársaságok vagy üzleti ügyfelek elérhetőségeit értékesítéssel, tanácsadással vagy szerződésfeldolgozással összefüggésben, az adatvédelmi szerepet az adott tevékenységnek és a vonatkozó szerződéses megállapodásnak megfelelően kell meghatározni.

Ha egy partner hozzáférést kap a Accident Tool személyes adataihoz, vagy ezeket az adatokat a WEBish vagy egy biztosító nevében dolgozza fel, megkötik a szükséges adatvédelmi megállapodásokat.

16. Az érintettek jogai

Az érintetteknek joguk van különösen a vonatkozó adatvédelmi törvény keretein belül:

• tájékoztatást kérni az Önről kezelt személyes adatokról
• a hibás adatok javításához
• kérje adatainak törlését a törvényi előírásoknak megfelelően
• a feldolgozás korlátozását kérni
• adatokat fogadni átvihető formátumban a törvényi előírásoknak megfelelően
• tiltakozni az adatkezelés ellen, ha az jogos érdeken alapul
• hozzájárulását a jövőre nézve bármikor visszavonhatja
• panaszt tenni egy illetékes adatvédelmi felügyeleti hatóságnál

A hozzájárulás visszavonása nem érinti a hozzájárulás alapján a visszavonás előtt végzett adatkezelés jogszerűségét.

Ha a WEBish csak egy biztosító vagy más szervezet nevében dolgoz fel adatokat, akkor az érintett szervezet lehet az érintett kérelmének feldolgozásáért felelős személy. Ebben az esetben a WEBish a jogi és szerződéses kötelezettségek keretein belül támogatja az adatkezelőt.

Adatvédelmi kérdéseket a WEBish telefonszámon megadott elérhetőségeken lehet feltenni.

Ha a svájci adatvédelmi törvények alkalmazandók, a Szövetségi Adatvédelmi és Információs Biztoshoz is lehet panaszt benyújtani vagy felügyeleti eljárást kezdeményezni.

Amennyiben a DSGVO alkalmazható, panasszal lehet benyújtani különösen a szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti adatvédelmi felügyeleti hatóságot.

17. Adatszolgáltatási és automatizált döntési kötelezettség

A személyes adatok megadása általában önkéntes.

Azonban bizonyos információkra szükség lehet a kért kárbejelentés teljes körű elkészítéséhez vagy benyújtásához, vagy a kapcsolódó szolgáltatás nyújtásához.

Ha nem adják meg a szükséges információkat, előfordulhat, hogy a kérdéses folyamat nem hajtható végre, vagy nem hajtható végre teljesen.

A WEBish nem használja fel a személyes adatokat kizárólag olyan automatizált döntések meghozatalára, amelyek valamely személyre joghatással járnak, vagy rájuk hasonló jelentős hatással vannak.

A Accident Tool nem hoz létre személyes hirdetési profilokat.

18. Külső hivatkozások és alkalmazásboltok

A webhely és a Accident Tool tartalmazhat hivatkozásokat külső szolgáltatásokra, különösen alkalmazásboltokra vagy partnerek és címzettek webhelyeire.

Külső hivatkozás megnyitásakor az adott szolgáltató adatvédelmi szabályzata az irányadó.

WEBish nincs befolyással arra az adatfeldolgozásra, amelyet egy külső szolgáltató a WEBish által üzemeltetett rendszereken kívül önállóan végez.

19. Jelen Adatvédelmi szabályzat változásai

A WEBish módosíthatja ezt az adatvédelmi nyilatkozatot, ha a műszaki folyamatok, a termék, a használt szolgáltatók, az üzleti folyamatok vagy a jogi követelmények megváltoznak.

Az ezen a weboldalon közzétett verzió érvényes.