Persónuverndarstefna

1. Ábyrgðaraðili

Ábyrgur fyrir gagnavinnslunni sem WEBish ákvarðar tilgang og leiðir til vinnslu er:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Tengiliður: í gegnum snertingareyðublaðið
Sími: +41 76 570 22 70

Í viðskiptavinasértækum forritum Accident Tool geta gagnaverndarhlutverkin verið dreift öðruvísi. Til dæmis, ef vátryggingafélag eða önnur stofnun ákveður tilgang og leiðir til vinnslu og WEBish vinnur gögnin eingöngu samkvæmt fyrirmælum þeirra, þá starfar viðkomandi stofnun sem ábyrgðaraðili og WEBish sem vinnsluaðili.

Ef WEBish ákveður ásamt annarri stofnun um tilgang og leiðir til vinnslu, er viðkomandi ábyrgð stjórnað í samræmi við lagaskilyrði.

Fulltrúi í Evrópusambandinu samkvæmt Art. 27 DSGVO:
WEBish undirbýr nú tilnefningu fulltrúa í Evrópusambandinu. Samskiptaupplýsingar fulltrúa verða birtar hér þegar þeir hafa verið skipaðir. Þangað til er hægt að beina gagnaverndaráhyggjum beint til WEBish GmbH með því að nota tengiliðavalkostina sem taldir eru upp hér að ofan.

2. Gildissvið og gildandi gagnaverndarlög

Þessi gagnaverndaryfirlýsing á við um webish.ch vefsíðuna, tengdar tungumálaútgáfur, vafraframboð samkvæmt report.accident-tool.ch og vinnslu persónuupplýsinga í tengslum við Accident Tool, að því marki sem WEBish ber ábyrgð á viðkomandi vinnslu.

Svissnesk gagnaverndarlög eiga sérstaklega við um WEBish. Ef vinnsla fellur undir gildissvið almennrar persónuverndarreglugerðar Evrópusambandsins gilda einnig kröfur DSGVO.

Gildandi landsreglur gilda einnig um aðgang að endatækjum og notkun á vafrakökum sem ekki eru tæknilega nauðsynlegar eða sambærilegri tækni, einkum § 25 TDDDG í Þýskalandi og § 165 Abs. 3 TKG 2021 í Austurríki.

Ef vátryggingafélag eða önnur stofnun ber ábyrgð á gagnavernd fyrir sértæka notkun viðskiptavina geta gagnaverndarupplýsingar þeirra einnig átt við.

3. Lagalegur grundvöllur vinnslu

Að því marki sem DSGVO á við vinnur WEBish persónuupplýsingar sérstaklega á eftirfarandi lagagrundvelli:

• Art. 6 Abs. 1 lit. a DSGVO ef samþykki hefur verið gefið, til dæmis fyrir Google Analytics.

• Art. 6 Abs. 1 lit. b DSGVO ef vinnslan er nauðsynleg vegna efndar samnings eða vegna ráðstafana áður en samningur er gerður.

• Art. 6 Abs. 1 lit. c DSGVO ef WEBish er háð lagalegri skyldu.

• Art. 6 Abs. 1 lit. f DSGVO ef vinnslan er nauðsynleg til að vernda lögmæta hagsmuni og er ekki andstæð neinum brýnustu hagsmunum eða grundvallarréttindum hins skráða. Slíkir hagsmunir geta einkum falið í sér öruggan og áreiðanlegan rekstur kerfanna, að koma í veg fyrir misnotkun, tæknilega villugreiningu, vinnslu og sannreynleika kröfuferla og innheimtu þjónustu.

Ef WEBish vinnur gögn eingöngu fyrir hönd vátryggingafélags eða annarrar stofnunar, ákveður viðkomandi ábyrgðaraðili almennt gildandi lagagrundvöll. Í þessu tilviki vinnur WEBish þessi gögn í samræmi við samningsbundin fyrirmæli.

Þegar Accident Tool er notað beint er vinnsla þeirra persónuupplýsinga sem krafist er til að búa til, tæknilega vinnslu og afhendingu æskilegrar tjónaskýrslu, að því marki sem DSGVO á við, almennt framkvæmt til að veita þá þjónustu sem notandinn óskar eftir eða í tengslum við undirliggjandi samning eða kröfuferli.

Ef Accident Tool er notað fyrir hönd vátryggingafélags eða annarra ábyrgra stofnana ákveður þessi stofnun almennt lagalegan grundvöll vinnslunnar og WEBish vinnur með persónuupplýsingar málsins innan umfangs hins samningsbundna hlutverks.

Lækkuð innheimtu- og sönnunargögn verða aðeins unnin að því marki sem nauðsynlegt er fyrir innheimtu, sönnunargögn, lögmætar fyrirspurnir, samningsbundnar skyldur eða lagalegar varðveislukröfur.

Að tilgreina hvort maður hafi slasast (já/nei) getur talist heilsufarsupplýsingar. Að því marki sem DSGVO á við, verður þessi já/nei yfirlýsing aðeins afgreidd ef auk lagastoðar samkvæmt Art. 6 DSGVO er kröfu samkvæmt Art. 9 Abs. 2 DSGVO einnig uppfyllt.

Það fer eftir tilteknu kröfuferlinu, vinnsla til að halda fram, nýta eða verja lagakröfur í samræmi við Art. 9 Abs. 2 lit. f DSGVO eða annan lagalegan grundvöll getur verið viðeigandi.

Að því marki sem WEBish vinnur persónuupplýsingar um mál, þar á meðal upplýsingar um hvort einstaklingur hafi slasast (já/nei), eingöngu fyrir hönd vátryggingafélags eða annarrar ábyrgrar stofnunar, ákveður viðkomandi ábyrgðaraðili viðeigandi lagagrundvöll. Í þessu tilviki vinnur WEBish gögnin í samræmi við samningsbundin fyrirmæli.

4. Gögn þegar þú heimsækir vefsíðuna

Þegar þú opnar vefsíðuna er hægt að vinna úr tæknilega nauðsynlegum tengingum og samskiptareglum. Þetta getur einkum falið í sér:

• IP vistfang
• Dagsetning og tími aðgangs
• síðu eða skrá opnuð
• Upplýsingar um vafra og tæki
• stýrikerfi
• Tilvísunarupplýsingar
• technical error and safety information

Þessi gögn eru unnin til að veita vefsíðunni á öruggan og stöðugan hátt, til að greina tæknilegar villur og koma í veg fyrir misnotkun eða árásir.

Tæknileg annálagögn eru aðeins varðveitt eins lengi og nauðsynlegt er vegna reksturs, öryggis, villugreiningar og varna gegn misnotkun. Að því loknu er þeim eytt eða þau gerð ópersónugreinanleg. Ef tiltekið öryggisatvik á sér stað eða lagaskylda er fyrir hendi má varðveita viðeigandi annálagögn þar til nauðsynlegri rannsókn er lokið eða eins lengi og lög krefjast.

5. Google Analytics og samþykki

Á webish.ch síðunum þar sem Google Analytics 4 er samþætt, notar WEBish Google Analytics til að meta tölfræðilega notkun vefsíðunnar og bæta netframboðið.

Þjónustuveitandinn er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Við vinnsluna getur Google LLC eða önnur Google-fyrirtæki einnig unnið úr gögnum utan Sviss eða Evrópska efnahagssvæðisins.

Google Analytics kann einkum að vinna úr upplýsingum um síðuflettingar, samskipti, vafra, tæki, áætlaða staðsetningu og vafrakökur eða svipuð auðkenni.

Google Analytics er aðeins virkjað með skýru samþykki. Lagagrundvöllurinn er Art. 6 Abs. 1 lit. a DSGVO, að því marki sem DSGVO á við. Um aðgang að endabúnaði gilda jafnframt viðeigandi reglur um vafrakökur og sambærilega tækni.

No Google Analytics data may be transmitted to Google for analysis purposes before consent is given.

Hægt er að afturkalla samþykki hvenær sem er með gildi til framtíðar í persónuverndarstillingum í síðufæti. Tæknilega verður að vera jafn auðvelt að hafna og að samþykkja.

Valið er vistað staðbundið í vafranum í allt að 180 daga svo hægt sé að taka tillit til þess við næstu heimsókn. Þessi vistun er eingöngu notuð til að stjórna persónuverndarstillingunni.

Ef þú afturkallar samþykki þitt mun vefsíðan stöðva framtíðargreiningu og eyða Google Analytics vafrakökum sem eru aðgengilegar af vefsíðunni, þar sem það er tæknilega mögulegt. Gögn sem þegar hafa verið send löglega verður ekki eytt afturvirkt.

Notenda- og atburðartengd gögn eru geymd í Google Analytics í samræmi við varðveislutímabilið sem sett er í GA4 eigninni. For a standard GA4 property this is a maximum of 14 months. Aggregated statistical reports may be available for longer periods.

Gagnaflutningar til Bandaríkjanna kunna einkum að vera byggðir á fullnægjandi ákvörðun fyrir fyrirtæki sem taka þátt í EU-U.S. Data Privacy Framework eða, ef nauðsyn krefur, á öðrum tryggingum sem kveðið er á um í lögum eins og stöðluðum samningsákvæðum.

Þessi vefgreining hefur ekki áhrif á Accident-Tool appið. Hvorki Google Analytics né önnur greiningar- eða auglýsingarakningarkerfi eru notuð í Accident-Tool appinu.

Persónuverndarstefna Google · Slökkva á Google Analytics

6. Contact form and email

Ef einstaklingur hefur samband við WEBish í gegnum tengiliðaeyðublaðið eða með tölvupósti, vinnur WEBish upplýsingarnar sem veittar eru til að vinna úr beiðninni og fyrir nauðsynleg frekari samskipti.

Þetta getur einkum falið í sér:

• nafn
• fyrirtæki
• Email address or other contact information
• Message content
• technical information for transmission

Ef beiðnin snýr að samningi eða hugsanlegum ráðstöfunum fyrir samninga fer vinnslan fram, þar sem við á, á grundvelli Art. 6 Abs. 1 lit. b DSGVO. Fyrir almenn viðskipti eða aðrar fyrirspurnir getur vinnsla byggst á lögmætum hagsmunum af vinnslu samskipta í samræmi við Art. 6 Abs. 1 lit. f DSGVO.

Samskiptabeiðnum verður eytt eftir að vinnslu er lokið, að jafnaði eigi síðar en 30 dögum eftir að beiðninni er lokið.

Lengri geymsla á sér aðeins stað ef samskiptin eru hluti af samningi, viðskiptasambandi eða lagalegri varðveisluskyldu eða er krafist til að halda fram, beita eða verja lagakröfur.

7. Profile, device and QR code exchange

Hægt er að vista gögn um fólk, farartæki, ökuskírteini og klúbbaðild í prófíl Accident Tool beint á tækinu.

Hægt er að skiptast á prófílgögnum við mótaðila með QR kóða. Ef QR kóðinn er myndaður og lesinn beint á milli tækjanna sem um ræðir, fara þessi gagnaskipti fram án þess að flytja prófílgögnin á WEBish netþjóninn.

Klúbbaðildin færist ekki til gagnaðila meðan á QR gagnaskiptum stendur og er ekki hluti af slysaskýrslunni.

Vefsíðan og appið getur vísað til report.accident-tool.ch fyrir vafratilkynningar eða mótaðilaeyðublað.

Hægt er að nota gögn sem slegin eru inn þar til að búa til QR kóða fyrir skipti eða til að veita þær upplýsingar sem krafist er fyrir valið kröfuferli.

report.accident-tool.ch verður að hafa áberandi hlekk á þessa persónuverndarstefnu þegar persónuupplýsingum er safnað.

8. Hvaða gögn Accident Tool getur unnið úr

Accident Tool vinnur aðeins með persónuupplýsingar að því marki sem það er nauðsynlegt til að skrá, skjalfesta, senda eða vinna kröfu.

Það fer eftir kröfunni, einkum eftirfarandi gögnum er hægt að vinna úr:

• Persónulegar upplýsingar og tengiliðaupplýsingar þeirra sem taka þátt
• ökutækisgögn
• stjórnplata
• Tryggingarupplýsingar
• stefnu og græna kortanúmer
• Gögn um ökuskírteini
• Upplýsingar um ökumenn, farþega, vitni og aðra hlutaðeigandi
• Slysavettvangur
• Dagsetning og tími
• Veður og birtuskilyrði
• Skemmdartegund
• Aðstæður slyssins
• Höggpunktur
• Athugasemdir
• myndir
• skissur
• undirskriftir
• Gefur til kynna hvort maður hafi slasast (Já/Nei)

Varðandi meiðslastöðu, skráir Accident Tool aðeins hvort einstaklingur hafi slasast (já/nei). Engar upplýsingar um tegund, alvarleika eða orsök meiðslanna, engar greiningar, engar upplýsingar um meðferð og engar aðrar læknisfræðilegar eða nákvæmar heilsufarsupplýsingar eru skráðar. Þessi já/nei staðhæfing getur einnig talist heilsufarsupplýsingar í samræmi við Art. 9 DSGVO eða sem sérstaklega viðkvæmar persónuupplýsingar samkvæmt svissneskum gagnaverndarlögum og verður vernduð í samræmi við það.

Accident-Tool appið notar ekki auglýsingarakningu, býr ekki til auglýsingaprófíla og greinir ekki notkunarhegðun í auglýsingaskyni.

9. Gögn annarra sem tóku þátt í slysinu og uppruni gagnanna

Komi til kröfu er einnig hægt að vinna úr gögnum frá fólki sem hefur ekki gefið upplýsingar sínar beint til WEBish. Þetta getur til dæmis falið í sér gagnaðila, ökumenn, farþega, vitni eða aðra aðila sem koma að málinu.

Slík gögn geta einkum komið frá:

• Upplýsingar frá einstaklingi sem tók þátt í slysinu
• Upplýsingar veittar af hinum skráða sjálfur
• QR gagnaskipti
• vafraeyðublöð
• lesin eða ljósmynduð skjöl
• ökuskírteini
• Tryggingarskjöl
• Upplýsingar frá tengdum vátryggingafélögum eða sérfræðikerfum, að því marki sem það er nauðsynlegt fyrir fyrirhugað ferli

Þessi gögn eru eingöngu unnin fyrir skjöl, vinnslu og sendingu viðkomandi kröfu sem og í skyldum lagalega leyfilegum tilgangi.

Ef persónuupplýsingum er ekki safnað beint frá hinum skráða og Art. 14 DSGVO á við, mun WEBish eða viðkomandi ábyrgðaraðili veita lagalega nauðsynlegar upplýsingar innan tilskilins fresta.

Upplýsingarnar eru almennt veittar innan hæfilegs tíma, í síðasta lagi innan eins mánaðar frá móttöku gagna. Séu bein samskipti við hlutaðeigandi fyrirfram verða upplýsingarnar veittar í síðasta lagi við fyrsta samband. Ef miðlun til annars viðtakanda er fyrirhuguð verða upplýsingarnar veittar í síðasta lagi við fyrstu birtingu nema lagaleg undantekning sé frá upplýsingaskyldu.

Viðeigandi gagnaverndarupplýsingar eru gerðar aðgengilegar í gegnum Accident Tool, vafraforritið eða tengda gagnaverndaryfirlýsinguna.

10. Vinnsla netþjóns á slysaskýrslu

Accident Tool krefst tímatakmarkaðrar vinnslu netþjóns til að búa til, vinna úr og skila tjónaskýrslu.

Eftir staðfestingu í appinu eru gögnin sem krafist er fyrir viðkomandi kröfu flutt yfir á innviði netþjónsins Accident Tool.

Miðlarinn getur einkum:

• Búðu til tjónaskýrslur
• Búðu til PDF-skjöl
• útvega skýrsluna á því tungumáli sem ætlað er viðtakanda
• Búðu til gagnasnið fyrir tengd kerfi
• ætlaði að senda upplýsingar til tryggingafélaga eða annarra tengdra viðtakenda

Einfaldað ferli:

snjallsími → Accident-Tool netþjónn → ætlaðir viðtakendur → tilkynna aftur í app

Sending og vinnsla á netþjónum á persónuupplýsingum fer fram með viðeigandi tæknilegum öryggisráðstöfunum.

WEBish heldur ekki varanlegu persónulegu slysaskjalasafni á þjóninum.

11. Lengd vinnslu miðlara og eyðingu

Persónuupplýsingar úr venjulegri tjónaskýrslu eru geymdar á þjóninum í að hámarki 30 daga og síðan eytt.

Persónuleg málsgögn eru geymd á dulkóðuðu formi við vinnslu miðlara í takmarkaðan tíma.

Hámarks varðveislutími 30 daga þjónar einkum til að tryggja fullkomna gerð og afhendingu tjónaskýrslunnar og til að geta tekist á við öll tæknileg sendingar- eða afhendingarvandamál innan þessa tímabils.

Eftir að þetta tímabil er útrunnið verður persónuupplýsingum eytt.

WEBish heldur ekki varanlegu persónulegu slysaskjalasafni á þjóninum.

Prufuskýrslum er eytt í síðasta lagi eftir sjö daga.

Komi til misheppnaðrar afhendingar er einungis heimilt að vinna gögnin innan þessara fresta eins lengi og nauðsynlegt er til að bregðast við afhendingarvillunni.

Skýrslan sem búin er til er send til appsins eða til fyrirhugaðra viðtakenda.

Skýrsla sem geymd er á snjallsíma getur verið tiltæk í skjalasafni tækisins þar til viðkomandi notandi eyðir henni. Þetta á einnig við um skrifvarinn skýrsluafrit sem tekin eru í gegnum appið eða App Clip.

WEBish hefur almennt engan aðgang að frekari staðbundinni geymslu á skýrslu sem flutt er yfir á endabúnað.

Gögn sem send eru til vátryggingafélags eða annars óháðs ábyrgra aðila eru háð eigin geymslu- og gagnaverndarábyrgð eftir sendingu.

Ekki er heimilt að nota öryggisafrit og öryggisafrit til að sniðganga tilgreinda eyðingartíma fyrir persónuleg málsgögn.

Að því marki sem öryggisafrit eða tölfræðileg gögn eru viðvarandi út þessi tímabil mega þau ekki lengur innihalda beinar persónulegar slysaupplýsingar eða verða að vera í samræmi við reglur um innheimtu og tölfræðileg gögn sem lýst er hér að neðan.

Vinnsla áverkastöðu takmarkast við að gefa til kynna hvort einstaklingur hafi slasast (já/nei).

Þessar já/nei upplýsingar eru sendar ásamt öðrum persónulegum málsgögnum til netþjónainnviða Accident Tool, þar sem þær eru unnar á dulkóðuðu formi og sendar til viðtakenda sem ætlaðir eru fyrir viðkomandi kröfu.

Já/nei upplýsingarnar um meiðslastöðu eru ekki varanlega geymdar sérstaklega. Sami eyðingarfrestur gildir um þau og önnur persónuleg málsgögn: fyrir venjulegar kröfur, eigi síðar en eftir 30 daga og fyrir æfingaskýrslur, eigi síðar en eftir 7 daga.

Hámarks varðveislutími 30 daga þjónar einkum til að tryggja fullkominn tæknilegan undirbúning og afhendingu tjónaskýrslunnar og til að geta tekist á við hvers kyns sendingar- eða afhendingarvandamál innan þess tímabils.

Eftir að viðkomandi frestur er útrunninn er já/nei upplýsingum um brotastöðu einnig eytt af Accident-Tool þjóninum.

Eftir að viðkomandi eyðingartímabili er útrunnið er ekki víst að eftirfarandi gögn haldist hjá WEBish:

• Gefur til kynna hvort maður hafi slasast (Já/Nei)
• persónulegar myndir

12. Innheimtugögn og nafnlaus tölfræði

Eftir að persónulegum gögnum málsins hefur verið eytt er hægt að vinna enn frekar úr minni málsgögnum fyrir innheimtu, sönnunargögn til tengdra tryggingafélaga og innri tölfræði.

Þessi minnkuðu gögn geta einkum innihaldið:

• tryggingar taka þátt
• Slysavettvangur
• Dagsetning
• tímapunkti
• Ökutækistegund eða ökutækjaflokkur
• bifreiðagerð

Ekki notaðar fyrir þessa langtímavinnslu eru einkum:

• nöfn
• fornöfn
• einkaföng
• símanúmer
• netföng
• Stjórnplötur
• stefnunúmer
• Gögn um ökuskírteini
• undirskriftir
• persónulegar myndir
• allar slysaskýrslur
• önnur bein persónuauðkenni

Þessi minni innheimtugögn eru einkum notuð til að innheimta þjónustu, úthluta þjónustu til tengdra tryggingafélaga, athuga reikninga og takast á við allar fyrirspurnir.

WEBish notar ekki þessi gögn til að bera kennsl á þá sem tóku þátt í slysinu og sameinar þau ekki við áður eytt persónulegum málsgögnum.

Þar sem viðtakandi, til dæmis vátryggingafélag, getur hugsanlega notað eigin viðbótarupplýsingar til að bera kennsl á hvaða aðila tjónið tilheyrir, er almennt ekki litið svo á að gögn um lækkuð innheimtu séu algjörlega nafnlaus. Þessi gögn eru áfram vernduð á viðeigandi hátt og eru aðeins unnin í þeim tilgangi sem fyrirhuguð er innheimtu og sannprófun.

Innheimtugögn eru aðeins varðveitt eins lengi og nauðsynlegt er fyrir innheimtu, sönnun, lögmætar fyrirspurnir, lagalegar varðveisluskyldur eða fullyrðingu eða varnir krafna.

Þegar þessir tilgangir eiga ekki lengur við, verður þeim eytt eða þeim safnað saman eða nafnleyst á þann hátt að ekki er hægt að vísa til persónulegra upplýsinga.

Fyrir varanlegt tölfræðilegt mat má aðeins nota gögn þar sem bein eða óbein auðkenning á einstökum einstaklingum er ekki lengur möguleg með sæmilega nothæfum aðferðum.

Ef samsetning nákvæms tíma, staðsetningar, ökutækis eða annarra upplýsinga gæti gert óbeina auðkenningu kleift, verður að alhæfa gögnin frekar eða safna saman í tölfræðilegum tilgangi, til dæmis með því að nota grófari staðsetningar- eða tímaupplýsingar.

Varanlega nafnlaus tölfræðigögn innihalda enga persónulega tilvísun og eru ekki notuð til að bera kennsl á einstaka einstaklinga eða einstaklinga sem taka þátt í slysi.

Já/nei upplýsingarnar um stöðu meiðsla eru ekki hluti af lækkuðu innheimtugögnum og eru ekki unnin varanlega í tölfræðilegum eða reikningslegum tilgangi.

13. Viðtakendur og stöðuviðbrögð

Það fer eftir kröfunni og völdu ferli, persónuupplýsingar kunna að vera sendar til fyrirhugaðra viðtakenda.

Þetta getur einkum falið í sér:

• tryggingar
• Kröfuleiðari
• miðlari
• viðgerðarfyrirtæki
• Tryggingarsjóður
• tengd sérfræðikerfi
• aðrir aðilar sem taka þátt í völdu kröfuferlinu

Aðeins þau gögn sem eru ætluð eða nauðsynleg fyrir viðkomandi viðtakanda og ferli eru send.

Tengd tryggingafélög geta td tilkynnt um móttöku máls, tjónanúmer eða afgreiðslustöðu.

Hver aðili fær aðeins eða sér stöðuupplýsingar sem ætlaðar eru fyrir eigin mál og hlutverk.

Fyrirhugað er að tilkynningar birti hvorki persónulegar né viðkvæmar upplýsingar um tjónsatvikið á lásskjánum. Efnið sem birtist í raun getur einnig verið háð tilkynningastillingum tækisins.

Ef viðtakandi vinnur í kjölfarið gögnin sem berast í eigin tilgangi er hann almennt ábyrgur fyrir þessari vinnslu samkvæmt persónuverndarlögum.

Push tilkynningar og tækjamerki

Ef þess er óskað getur Accident Tool notað ýtt tilkynningar til að senda stöðuupplýsingar frá tengdu tryggingafélagi til einstaklings sem tekur þátt í slysi.

Push tilkynningar eru aðeins notaðar ef notandi leyfir samsvarandi tilkynningar á tækinu sínu eða virkjar fyrirhugaða aðgerð.

Það fer eftir stýrikerfi, einkum eftirfarandi þjónustu er hægt að nota fyrir tæknilega afhendingu:

• Apple Push Notification service (APNs) fyrir Apple tæki
• Firebase Cloud Messaging (FCM) frá Google fyrir studd tæki eða tæknilega afhendingarferla

Tækjasértæk ýta eða tækislykil er notað fyrir afhendingu. Þessi auðkenni er tæknilega úthlutað til viðkomandi kröfu eða aðila svo hægt sé að koma endurgjöf frá fyrirhuguðu tryggingafélagi í rétt tæki.

Tækjatáknið sjálft inniheldur ekki slysaskýrslu og er ekki notað til auglýsingar eða prófílgreiningar.

Þrýsti- eða tækislyklinum sem notað er fyrir kröfu verður eytt eigi síðar en 30 dögum eftir viðkomandi kröfu. Eftir eyðingu er ekki hægt að senda frekari stöðuskýrslu af tengdu vátryggingafélagi með þessu málatengda tákni.

Notandinn getur einnig slökkt á ýttu tilkynningum hvenær sem er í gegnum stillingar tækisins.

Þegar tæknilega er verið að afhenda ýtt tilkynningar geta viðkomandi vettvangsveitendur unnið tæknilegar upplýsingar eins og tækislykilinn, afhendingarupplýsingar og tæknilegar upplýsingar um tæki eða tengingar. Fyrir vinnslu með Apple eða Google gilda reglur þeirra um gagnavernd einnig.

14. Gagnaöryggi

WEBish verndar persónuupplýsingar með viðeigandi tæknilegum og skipulagslegum ráðstöfunum.

Það fer eftir vinnslunni sérstaklega:

• dulkóðuð gagnasending
• dulkóðuð geymsla, þar sem það er til staðar
• Aðgangstakmarkanir
• Heimildarhugtök
• Lágmörkun gagna
• tímatakmörkuð miðlaravinnsla
• tæknileg skráning á öryggisferlum sem máli skipta
• Vörn gegn óviðkomandi aðgangi
• Ráðstafanir gegn tapi, meðferð og misnotkun

Aðgangur að persónulegum málsgögnum er takmarkaður við fólk og kerfi sem þurfa þessi gögn fyrir viðkomandi ferli.

Þar sem engin rafræn gagnasending og ekkert tæknikerfi geta útilokað alla hugsanlega áhættu algjörlega er ekki hægt að tryggja algjört öryggi þrátt fyrir viðeigandi verndarráðstafanir.

15. Þjónustuveitendur, hýsing og alþjóðlegur gagnaflutningur

WEBish getur notað sérhæfða þjónustuaðila fyrir vefsíðuna, samskipti og tæknilega innviði.

Vefsvæðið og, ef það er notað, tölvupóstinnviðir eru rekin af cyon í Sviss.

WEBish er starfrækt í Sviss.

Í tengslum við Google Analytics geta gögn einkum verið unnin af Google Ireland Limited á Evrópska efnahagssvæðinu og af Google fyrirtækjum eða tæknikerfum í Bandaríkjunum.

Ef persónuupplýsingar eru fluttar til landa þar sem ekki er almennt viðurkennd ákvörðun um hæfi, verða löglega veittar tryggingar notaðar að því marki sem nauðsynlegt er.

Ef þjónustuveitendur vinna persónuupplýsingar fyrir hönd WEBish eru þeir samningsbundnir til að vinna gögnin eingöngu í þeim tilgangi sem samið er um og með viðeigandi öryggisráðstöfunum.

Google Ireland Limited er notað fyrir Google Analytics að því tilskildu að viðeigandi samþykki hafi verið gefið.

Einnig er hægt að vinna með persónuupplýsingar utan Sviss eða Evrópska efnahagssvæðisins, allt eftir þjónustunni sem notuð er.

Það liggur fyrir fullnægjandi ákvörðun framkvæmdastjórnar Evrópusambandsins um flutning frá Evrópska efnahagssvæðinu til Sviss.

Fyrir flutning til annarra landa tryggir WEBish, þar sem nauðsyn krefur, viðeigandi gagnavernd með þeim aðferðum sem kveðið er á um í lögum. Þetta getur einkum falið í sér:

• ákvörðun um hæfi
• EU-U.S. Data Privacy Framework fyrir viðeigandi vottuð bandarísk fyrirtæki
• Staðlað samningsákvæði
• aðrar ábyrgðir sem kveðið er á um í lögum

Sala og stuðningur í Evrópusambandinu er hægt að framkvæma af óháðum sölu- eða samstarfsaðilum WEBish.

Slíkur söluaðili verður ekki ábyrgðaraðili tjónsgagna sem unnið er með í Accident Tool eingöngu vegna sölustarfsemi sinnar.

Ef samstarfsaðili vinnur sínar eigin persónuupplýsingar, til dæmis samskiptaupplýsingar frá vátryggingafélögum eða viðskiptavinum í tengslum við sölu, ráðgjöf eða samningsvinnslu, verður að ákvarða gagnaverndarhlutverkið í samræmi við tiltekna starfsemi og viðkomandi samningsbundinn samning.

Ef samstarfsaðili fær aðgang að persónuupplýsingum Accident Tool eða vinnur úr slíkum gögnum fyrir hönd WEBish eða tryggingafélags, verða nauðsynlegir gagnaverndarsamningar gerðir.

16. Réttindi skráðra aðila

Skráðir einstaklingar eiga rétt á, einkum innan ramma gildandi gagnaverndarlaga:

• til að biðja um upplýsingar um persónuupplýsingarnar sem unnið er með um þig
• til að láta leiðrétta röng gögn
• til að biðja um eyðingu gagna þinna samkvæmt lagaskilyrðum
• til að biðja um takmörkun á vinnslu
• til að taka á móti gögnum á framseljanlegu sniði samkvæmt lagaskilyrðum
• að mótmæla vinnslu ef hún byggist á lögmætum hagsmunum
• að afturkalla samþykki þitt hvenær sem er með gildi til framtíðar
• að kvarta til ábyrgra gagnaverndareftirlitsyfirvalda

Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslunnar sem framkvæmd er á grundvelli samþykkisins fyrir afturköllun þess.

Ef WEBish vinnur eingöngu með gögn fyrir hönd tryggingafélags eða annarrar stofnunar getur viðkomandi stofnun verið ábyrgðaraðili fyrir vinnslu beiðni hins skráða. Í þessu tilviki styður WEBish ábyrgðaraðilann innan ramma lagalegra og samningsbundinna skuldbindinga.

Fyrirspurnir um gagnavernd er hægt að gera í gegnum tengiliðaupplýsingarnar sem gefnar eru upp á WEBish.

Ef svissnesk gagnaverndarlög eiga við, gæti einnig verið kvörtun eða eftirlitsleið til alríkisgagnaverndar- og upplýsingafulltrúans.

Að því marki sem DSGVO á við er hægt að leggja fram kvörtun sérstaklega til gagnaverndareftirlits á venjulegum búsetustað, vinnustað eða stað meints brots.

17. Skylda til að veita gögn og sjálfvirkar ákvarðanir

Veiting persónuupplýsinga er almennt valfrjáls.

Hins vegar gæti verið þörf á tilteknum upplýsingum til að undirbúa að fullu eða leggja fram umbeðna tjónaskýrslu eða til að veita tengda þjónustu.

Ef nauðsynlegar upplýsingar eru ekki gefnar upp gæti verið að viðkomandi ferli sé ekki hægt að framkvæma eða ekki að fullu.

WEBish notar ekki persónuupplýsingar fyrir eingöngu sjálfvirkar ákvarðanir sem hafa réttaráhrif á einstakling eða hafa svipuð veruleg áhrif á þá.

Accident Tool býr ekki til persónulega auglýsingaprófíla.

18. Ytri tenglar og app verslanir

Vefsíðan og Accident Tool kunna að innihalda tengla á utanaðkomandi þjónustu, einkum á app verslanir eða vefsíður samstarfsaðila og viðtakenda.

Þegar ytri hlekkur er opnaður gilda gagnaverndarreglur viðkomandi þjónustuaðila.

WEBish hefur engin áhrif á gagnavinnslu sem utanaðkomandi veitandi framkvæmir sjálfstætt utan þeirra kerfa sem rekin eru af WEBish.

19. Breytingar á þessari persónuverndarstefnu

WEBish getur aðlagað þessa gagnaverndaryfirlýsingu ef tæknilegir ferlar, vara, þjónustuveitendur sem notaðir eru, viðskiptaferlar eða lagalegar kröfur breytast.

Útgáfan sem birt er á þessari vefsíðu á við.