1. Pārzinis
Atbildīgs par datu apstrādi, kurai WEBish nosaka apstrādes nolūkus un līdzekļus, ir:
WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz
Sazināties: izmantojot saziņas veidlapu
Tālrunis: +41 76 570 22 70
Klientiem paredzētajās Accident Tool lietojumprogrammās datu aizsardzības lomas var tikt sadalītas atšķirīgi. Piemēram, ja apdrošināšanas sabiedrība vai cita organizācija nosaka apstrādes mērķi un līdzekļus un WEBish apstrādā datus tikai saskaņā ar to norādījumiem, attiecīgā organizācija darbojas kā pārzinis un WEBish kā apstrādātājs.
Ja WEBish kopā ar citu organizāciju lemj par apstrādes mērķiem un līdzekļiem, attiecīgie pienākumi tiek regulēti atbilstoši likumdošanas prasībām.
Pārstāvis Eiropas Savienībā saskaņā ar Art. 27 DSGVO:
WEBish pašlaik gatavojas iecelt pārstāvi Eiropas Savienībā. Pārstāvja kontaktinformācija tiks publicēta šeit, tiklīdz viņi būs iecelti. Līdz tam datu aizsardzības problēmas var vērsties tieši WEBish GmbH, izmantojot iepriekš norādītās saziņas iespējas.
2. Darbības joma un piemērojamie datu aizsardzības tiesību akti
Šī datu aizsardzības deklarācija attiecas uz vietni webish.ch, saistītajām valodu versijām, pārlūkprogrammas piedāvājumiem saskaņā ar report.accident-tool.ch un personas datu apstrādi saistībā ar Accident Tool, ciktāl WEBish ir atbildīgs par attiecīgo apstrādi.
Šveices datu aizsardzības likums jo īpaši attiecas uz WEBish. Ja apstrāde ietilpst Eiropas Savienības Vispārīgās datu aizsardzības regulas darbības jomā, tiek piemērotas arī DSGVO prasības.
Piemērojamie valsts noteikumi attiecas arī uz piekļuvi gala ierīcēm un tehniski nevajadzīgu sīkfailu vai līdzīgu tehnoloģiju izmantošanu, jo īpaši § 25 TDDDG Vācijā un § 165 Abs. 3 TKG 2021 Austrijā.
Ja apdrošināšanas sabiedrība vai cita organizācija ir atbildīga par datu aizsardzību klienta specifiskai lietošanai, var tikt piemērota arī viņu datu aizsardzības informācija.
3. Apstrādes juridiskais pamats
Ciktāl DSGVO ir piemērojams, WEBish apstrādā personas datus, jo īpaši pamatojoties uz šādiem juridiskiem pamatiem:
- Art. 6 Abs. 1 lit. a DSGVO, ja ir dota piekrišana, piemēram, Google Analytics.
- Art. 6 Abs. 1 lit. b DSGVO, ja apstrāde ir nepieciešama līguma izpildei vai pasākumiem pirms līguma noslēgšanas.
- Art. 6 Abs. 1 lit. c DSGVO, ja uz WEBish attiecas juridiskas saistības.
- Art. 6 Abs. 1 lit. f DSGVO, ja apstrāde ir nepieciešama, lai aizsargātu likumīgās intereses un nav pretrunā ar datu subjekta primārajām interesēm vai pamattiesībām. Šādas intereses jo īpaši var ietvert drošu un uzticamu sistēmu darbību, ļaunprātīgas izmantošanas novēršanu, tehnisko kļūdu analīzi, pretenziju procesu apstrādi un pārbaudāmību un pakalpojumu rēķinu izrakstīšanu.
Ja WEBish apstrādā datus tikai apdrošināšanas sabiedrības vai citas organizācijas vārdā, attiecīgais pārzinis parasti nosaka piemērojamo juridisko pamatu. Šajā gadījumā WEBish apstrādā šos datus saskaņā ar līgumā paredzētajiem norādījumiem.
Izmantojot Accident Tool tieši, personas datu apstrāde, kas nepieciešama vēlamā bojājumu ziņojuma izveidošanai, tehniskajai apstrādei un piegādei, ciktāl DSGVO ir piemērojams, parasti tiek veikta, lai sniegtu lietotāja pieprasīto pakalpojumu vai saistībā ar pamata līgumu vai pretenziju procesu.
Ja Accident Tool tiek izmantots apdrošināšanas sabiedrības vai citas atbildīgas organizācijas vārdā, šī organizācija parasti nosaka apstrādes tiesisko pamatu, un WEBish apstrādā personas lietas datus līgumā noteiktās lomas ietvaros.
Samazināti rēķinu un pierādījumu dati tiks apstrādāti tikai tiktāl, cik tas ir nepieciešams rēķinu izrakstīšanai, pierādījumiem, likumīgiem jautājumiem, līgumsaistībām vai juridiskajām saglabāšanas prasībām.
Norādīšanu, vai persona ir cietusi (jā/nē), var uzskatīt par veselības informāciju. Ciktāl DSGVO ir piemērojams, šis jā/nē paziņojums tiks apstrādāts tikai tad, ja papildus juridiskajam pamatam saskaņā ar Art. 6 DSGVO ir izpildīta arī prasība saskaņā ar Art. 9 Abs. 2 DSGVO.
Atkarībā no konkrētā prasību iesniegšanas procesa var būt svarīga apstrāde, lai izvirzītu, īstenotu vai aizstāvētu juridiskas prasības saskaņā ar Art. 9 Abs. 2 lit. f DSGVO vai citu likumīgi nodrošinātu pamatu.
Ciktāl WEBish apstrādā personas lietas datus, tostarp informāciju par to, vai persona ir cietusi (jā/nē), ekskluzīvi apdrošināšanas sabiedrības vai citas atbildīgas organizācijas uzdevumā, attiecīgais pārzinis nosaka piemērojamo juridisko pamatu. Šajā gadījumā WEBish apstrādā datus saskaņā ar līgumā paredzētajiem norādījumiem.
4. Dati, apmeklējot vietni
Piekļūstot vietnei, var tikt apstrādāti tehniski nepieciešamie savienojuma un protokola dati. Tie jo īpaši var ietvert:
- IP adrese
- Piekļuves datums un laiks
- lapai vai failam
- Informācija par pārlūkprogrammu un ierīci
- operētājsistēma
- Informācija par atsauci
- tehniskā kļūda un drošības informācija
Šie dati tiek apstrādāti, lai nodrošinātu tīmekļa vietni drošā un stabilā veidā, atklātu tehniskas kļūdas un novērstu ļaunprātīgu izmantošanu vai uzbrukumus.
Tehniskie žurnāla dati tiek glabāti tikai tik ilgi, cik nepieciešams darbībai, drošībai, kļūdu analīzei un ļaunprātīgas izmantošanas novēršanai. Pēc tam tie tiek dzēsti vai anonimizēti. Ja ir konkrēts drošības incidents vai juridisks pienākums, attiecīgos žurnāla datus var saglabāt līdz nepieciešamās izmeklēšanas pabeigšanai vai likumā noteikto laiku.
5. Google Analytics un piekrišana
Lapās webish.ch, kurās ir integrēts Google Analytics 4, WEBish izmanto Google Analytics, lai statistiski novērtētu vietnes lietojumu un uzlabotu tiešsaistes piedāvājumu.
nodrošinātājs ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Apstrādes ietvaros datus var apstrādāt arī Google LLC vai citi Google uzņēmumi ārpus Šveices vai Eiropas Ekonomikas zonas.
Google Analytics jo īpaši var apstrādāt informāciju par lapu skatījumiem, mijiedarbību, pārlūkprogrammu, ierīci, aptuveno atrašanās vietu un sīkfailiem vai līdzīgiem identifikatoriem.
Google Analytics tiek aktivizēts tikai ar nepārprotamu piekrišanu. Juridiskais pamats, ciktāl DSGVO ir piemērojams, ir Art. 6 Abs. 1 lit. a DSGVO. Piemērojamie noteikumi par sīkfailiem un salīdzināmām tehnoloģijām attiecas arī uz piekļuvi gala ierīcei.
Pirms piekrišanas došanas Google Analytics datus nedrīkst pārsūtīt Google analīzes nolūkos.
Piekrišanu jebkurā laikā var atsaukt ar turpmāku ietekmi, lapas kājenē izmantojot “datu aizsardzības iestatījumus”. Noraidījumam tehniski ir jābūt tikpat vienkāršam kā piekrišanai.
Atlase tiek lokāli saglabāta pārlūkprogrammā līdz 180 dienām, lai lēmumu varētu ņemt vērā nākamreiz, kad apmeklējat. Šī krātuve tiek izmantota tikai datu aizsardzības iestatījumu pārvaldībai.
Ja atsaucat savu piekrišanu, vietne pārtrauks turpmāko analīzi un dzēsīs Google Analytics sīkfailus, kas pieejami no tīmekļa vietnes, ja tas ir tehniski iespējams. Dati, kas jau ir likumīgi pārsūtīti, netiks dzēsti ar atpakaļejošu spēku.
Lietotāju un ar notikumiem saistītie dati tiek glabāti pakalpojumā Google Analytics atbilstoši GA4 īpašumā iestatītajam saglabāšanas periodam. Standarta GA4 īpašumam tas ir ne vairāk kā 14 mēneši. Apkopotie statistikas pārskati var būt pieejami ilgākam periodam.
Datu pārsūtīšana uz ASV jo īpaši var būt balstīta uz lēmumu par atbilstību uzņēmumiem, kas piedalās EU-U.S. Data Privacy Framework, vai, ja nepieciešams, uz citām likumā paredzētajām garantijām, piemēram, līguma standarta klauzulām.
Šī vietnes analīze neietekmē Accident-Tool lietotni. Lietotnē Accident-Tool netiek izmantots ne Google Analytics, ne citas analīzes vai reklāmu izsekošanas sistēmas.
Google konfidencialitātes politika · Atspējot Google Analytics
6. Saziņas veidlapa un e-pasts
Ja persona sazinās ar WEBish, izmantojot saziņas veidlapu vai e-pastu, WEBish apstrādā sniegto informāciju, lai apstrādātu pieprasījumu un nepieciešamo turpmāko saziņu.
Tas jo īpaši var ietvert:
- nosaukums
- Tiecieties
- E-pasta adrese vai cita kontaktinformācija
- Ziņojuma saturs
- tehniskā informācija transmisijai
Ja pieprasījums attiecas uz līgumu vai iespējamiem pirmslīguma pasākumiem, apstrāde attiecīgā gadījumā tiek veikta, pamatojoties uz Art. 6 Abs. 1 lit. b DSGVO. Vispārējiem biznesa vai citiem jautājumiem apstrāde var būt balstīta uz likumīgām interesēm apstrādāt saziņu saskaņā ar Art. 6 Abs. 1 lit. f DSGVO.
Saziņas pieprasījumi tiks dzēsti pēc apstrādes pabeigšanas, parasti ne vēlāk kā 30 dienas pēc pieprasījuma pabeigšanas.
Ilgāka glabāšana notiek tikai tad, ja saziņa ir daļa no līguma, darījumu attiecībām vai juridiska saglabāšanas pienākuma vai ir nepieciešama juridisku prasību aizstāvēšanai, īstenošanai vai aizstāvēšanai.
7. Profilu, ierīču un QR kodu apmaiņa
Datus par cilvēkiem, transportlīdzekļiem, vadītāja apliecībām un dalību klubos var saglabāt Accident Tool profilā tieši ierīcē.
Profila datu apmaiņu ar darījumu partneri var veikt, izmantojot QR kodu. Ja QR kods tiek ģenerēts un nolasīts tieši starp iesaistītajām ierīcēm, šī datu apmaiņa notiek bez profila datu pārsūtīšanas uz WEBish serveri.
Kluba dalība netiek nodota otrai pusei QR datu apmaiņas laikā un nav daļa no negadījuma ziņojuma.
Vietnē un lietotnē var būt atsauce uz report.accident-tool.ch pārlūkprogrammas paziņojumiem vai darījuma partnera veidlapai.
Tur ievadītos datus var izmantot, lai ģenerētu apmaiņas QR kodu vai sniegtu informāciju, kas nepieciešama atlasītajam pretenziju procesam.
report.accident-tool.ch jābūt redzamai saitei uz šo Privātuma politiku.
8. Kādus datus var apstrādāt Accident Tool
Accident Tool apstrādā personas datus tikai tiktāl, cik tas ir nepieciešams pretenzijas reģistrēšanai, dokumentēšanai, pārsūtīšanai vai apstrādei.
Atkarībā no prasības var tikt apstrādāti īpaši šādi dati:
- Iesaistīto personu personiskā un kontaktinformācija
- transportlīdzekļa dati
- vadības plāksne
- Apdrošināšanas informācija
- polises un zaļās kartes numuri
- Vadītāja apliecības dati
- Informācija par vadītājiem, pasažieriem, lieciniekiem un citām iesaistītajām pusēm
- Negadījuma aina
- Datums un laiks
- Laikapstākļi un apgaismojums
- Bojājuma veids
- Negadījuma apstākļi
- Trieciena punkts
- Piezīmes
- fotoattēli
- skices
- paraksti
- Norāda, vai cilvēks ir guvis ievainojumus (jā/nē)
Attiecībā uz savainojuma statusu Accident Tool reģistrē tikai to, vai persona ir cietusi (jā/nē). Nav reģistrēta nekāda informācija par traumas veidu, smagumu vai cēloni, diagnozes, ārstēšanas detaļas un cita medicīniska vai detalizēta informācija par veselību. Šo jā/nē paziņojumu var uzskatīt arī par veselības informāciju saskaņā ar Art. 9 DSGVO vai kā īpaši sensitīvu personas informāciju saskaņā ar Šveices datu aizsardzības likumu, un tas tiks attiecīgi aizsargāts.
Lietotne Accident-Tool neizmanto reklāmu izsekošanu, neveido reklāmas profilus un neanalizē lietošanas uzvedību reklāmas nolūkos.
9. Citu negadījumā iesaistīto personu dati un datu izcelsme
Pretenzijas gadījumā var tikt apstrādāti arī dati no personām, kuras nav sniegušas savu informāciju tieši WEBish. Tas var ietvert, piemēram, darījumu partnerus, vadītājus, pasažierus, lieciniekus vai citas iesaistītās puses.
Šādus datus jo īpaši var iegūt no:
- Informācija no negadījumā iesaistītās personas
- Informācija, ko sniedz pats datu subjekts
- QR datu apmaiņa
- pārlūkprogrammas veidlapas
- lasīja vai fotografēja dokumentus
- autovadītāja apliecības
- Apdrošināšanas dokumenti
- Informācija no pieslēgtām apdrošināšanas sabiedrībām vai specializētām sistēmām, ciktāl tā ir nepieciešama paredzētajam procesam
Šie dati tiek apstrādāti tikai un vienīgi attiecīgās prasības dokumentēšanai, apstrādei un pārsūtīšanai, kā arī ar to saistītiem juridiski pieļaujamiem mērķiem.
Ja personas dati netiek vākti tieši no datu subjekta un ir piemērojams Art. 14 DSGVO, WEBish vai attiecīgais pārzinis sniegs likumā noteikto informāciju noteiktajos termiņos.
Informācija parasti tiek sniegta saprātīgā termiņā, ne vēlāk kā viena mēneša laikā pēc datu saņemšanas. Ja iepriekš notiek tieša saziņa ar attiecīgo personu, informācija tiks sniegta ne vēlāk kā pirmās saziņas brīdī. Ja ir paredzēts izpaust citam adresātam, informācija tiks sniegta vēlākais pirmās izpaušanas reizē, ja vien informācijas sniegšanas pienākumam nav noteikts juridisks izņēmums.
Attiecīgā datu aizsardzības informācija ir pieejama, izmantojot Accident Tool, pārlūkprogrammas lietojumprogrammu vai saistīto datu aizsardzības deklarāciju.
10. Negadījuma ziņojuma apstrāde serverī
Lai izveidotu, apstrādātu un piegādātu bojājumu ziņojumu, ierīcei Accident Tool ir nepieciešama laika ierobežota servera apstrāde.
Pēc apstiprināšanas lietotnē dati, kas nepieciešami attiecīgajai pretenzijai, tiek pārsūtīti uz Accident Tool servera infrastruktūru.
Serveris jo īpaši var:
- Izveidojiet bojājumu ziņojumus
- Izveidojiet PDF failus
- sniedz atskaiti valodā, kas paredzēta paredzētajam adresātam
- Ģenerējiet datu formātus pievienotajām sistēmām
- paredzētā informācija, kas jāpārsūta apdrošināšanas sabiedrībām vai citiem saistītiem saņēmējiem
Vienkāršots process:
viedtālrunis → Accident-Tool serveris → paredzētie adresāti → ziņot lietotnei
Personas lietas datu pārraide un apstrāde servera pusē notiek ar atbilstošiem tehniskiem drošības pasākumiem.
WEBish neuztur pastāvīgu personīgo nelaimes gadījumu arhīvu serverī.
11. Servera apstrādes un dzēšanas ilgums
Personas dati no parastā bojājumu ziņojuma tiek glabāti serverī ne ilgāk kā 30 dienas un pēc tam tiek dzēsti.
Personas lietas dati tiek glabāti šifrētā veidā servera apstrādes laikā ierobežotu laiku.
Maksimālais glabāšanas periods 30 dienu ir īpaši paredzēts, lai nodrošinātu pilnīgu bojājumu ziņojuma izveidi un piegādi, kā arī lai šajā periodā varētu tikt galā ar jebkādām tehniskajām pārsūtīšanas vai piegādes problēmām.
Pēc šī termiņa beigām personas lietas dati tiks dzēsti.
WEBish neuztur pastāvīgu personīgo nelaimes gadījumu arhīvu serverī.
Izmēģinājuma ziņojumi tiek dzēsti vēlākais pēc septiņām dienām.
Neveiksmīgas piegādes gadījumā datus drīkst apstrādāt šajos termiņos tikai tik ilgi, cik nepieciešams, lai novērstu piegādes kļūdu.
Izveidotais pārskats tiek pārsūtīts uz lietotni vai paredzētajiem adresātiem.
Viedtālrunī saglabātais pārskats var palikt pieejams ierīces arhīvā, līdz attiecīgais lietotājs to izdzēš. Tas attiecas arī uz tikai lasāmām pārskatu kopijām, kas uzņemtas, izmantojot lietotni vai App Clip.
WEBish parasti nav piekļuves tālākai uz termināļa ierīci pārsūtīta pārskata vietējai krātuvei.
Apdrošināšanas sabiedrībai vai citai neatkarīgi atbildīgai personai pārsūtītie dati pēc nosūtīšanas ir pakļauti viņu pašu atbildībai par glabāšanu un datu aizsardzību.
Dublēšanas sistēmas un dublējumkopijas nedrīkst izmantot, lai apietu norādītos personas lietas datu dzēšanas periodus.
Ciktāl dublējumkopijas vai statistikas dati saglabājas pēc šiem periodiem, tie vairs nedrīkst saturēt tiešu informāciju par negadījumiem vai tiem ir jāatbilst tālāk aprakstītajiem rēķinu un statistikas datu noteikumiem.
Traumas statusa apstrāde aprobežojas ar norādi, vai persona ir cietusi (jā/nē).
Šī jā/nē informācija kopā ar pārējiem personas lietas datiem tiek pārsūtīta uz Accident Tool servera infrastruktūru, kur tā tiek apstrādāta šifrētā veidā un nosūtīta attiecīgajai prasībai paredzētajiem adresātiem.
Jā/nē informācija par traumas statusu netiek pastāvīgi glabāta atsevišķi. Uz tiem attiecas tādi paši dzēšanas termiņi kā uz pārējiem personas lietas datiem: parastajām prasībām ne vēlāk kā pēc 30 dienām un izmēģinājuma ziņojumiem ne vēlāk kā pēc 7 dienām.
Maksimālais glabāšanas periods 30 dienu ir īpaši paredzēts, lai nodrošinātu pilnīgu bojājumu ziņojuma tehnisko sagatavošanu un piegādi, kā arī lai šajā periodā varētu tikt galā ar jebkādām pārsūtīšanas vai piegādes problēmām.
Pēc attiecīgā termiņa beigām no servera Accident-Tool tiek dzēsta arī jā/nē informācija par pārkāpuma statusu.
Pēc attiecīgā dzēšanas perioda beigām WEBish var nepalikt īpaši šādi dati:
- Norāda, vai cilvēks ir guvis ievainojumus (jā/nē)
- personīgās fotogrāfijas
12. Norēķinu dati un anonimizēta statistika
Pēc personas lietas datu dzēšanas samazinātus lietas datus var tālāk apstrādāt rēķinu izrakstīšanai, pierādījumiem saistītajām apdrošināšanas sabiedrībām un iekšējiem statistikas nolūkiem.
Šie samazinātie dati jo īpaši var ietvert:
- apdrošināšana
- Negadījuma aina
- Datums
- laika punkts
- Transportlīdzekļa tips vai transportlīdzekļa kategorija
- transportlīdzekļa marka
Šai ilgstošai apstrādei netiek izmantoti, jo īpaši:
- nosaukumi
- vārdi
- privātās adreses
- tālruņu numuri
- e-pasta adreses
- Vadības plāksnes
- polises numuri
- Vadītāja apliecības dati
- paraksti
- personīgās fotogrāfijas
- pilni negadījumu ziņojumi
- citi tiešie personas identifikatori
Šie samazinātie norēķinu dati tiek īpaši izmantoti, lai izrakstītu pakalpojumus, piešķirtu pakalpojumus saistītajām apdrošināšanas sabiedrībām, pārbaudītu rēķinus un risinātu visus vaicājumus.
WEBish neizmanto šos datus negadījumā iesaistīto personu identificēšanai un neapvieno tos ar iepriekš dzēstiem personas lietas datiem.
Tā kā saņēmējs, piemēram, apdrošināšanas sabiedrība, var izmantot savu papildu informāciju, lai noteiktu, kurai personai prasība pieder, samazināti norēķinu dati parasti netiek uzskatīti par pilnīgi anonīmiem. Šie dati tiek atbilstoši aizsargāti un tiek apstrādāti tikai paredzētajiem norēķinu un verifikācijas nolūkiem.
Norēķinu dati tiek glabāti tikai tik ilgi, cik tas ir nepieciešams rēķinu izrakstīšanai, pierādījumiem, likumīgiem vaicājumiem, juridiskiem datu saglabāšanas pienākumiem vai pretenziju apliecināšanai vai aizstāvībai.
Kad šie mērķi vairs netiek piemēroti, tie tiks dzēsti vai apkopoti vai anonimizēti tā, ka nevarēs sniegt personisku atsauci.
Pastāvīgiem statistiskiem novērtējumiem var izmantot tikai datus, kuriem vairs nav iespējams tieši vai netieši identificēt atsevišķas personas, izmantojot saprātīgi izmantojamus līdzekļus.
Ja precīza laika, atrašanās vietas, transportlīdzekļa vai citas informācijas kombinācija varētu ļaut netieši identificēt, dati ir jāvispārina vai jāapkopo statistikas nolūkos, piemēram, izmantojot rupjāku informāciju par atrašanās vietu vai laiku.
Pastāvīgi anonimizēti statistikas dati nesatur nekādas personiskas atsauces un netiek izmantoti, lai vēlāk identificētu atsevišķas personas vai personas, kas iesaistītas negadījumā.
Jā/nē informācija par traumas statusu nav daļa no samazinātajiem norēķinu datiem, un tā netiek pastāvīgi apstrādāta statistikas vai norēķinu nolūkos.
13. Saņēmēji un statusa atsauksmes
Atkarībā no prasības un izvēlētā procesa personas dati var tikt pārsūtīti paredzētajiem adresātiem.
Tas jo īpaši var ietvert:
- apdrošināšana
- Pretenziju regulētājs
- brokeri
- remonta uzņēmumi
- garantiju fonds
- savienotas specializētās sistēmas
- citas vienības, kas iesaistītas atlasītajā pretenziju procesā
Tiek pārsūtīti tikai tie dati, kas ir paredzēti vai nepieciešami attiecīgajam saņēmējam un procesam.
Saistītās apdrošināšanas kompānijas var, piemēram, ziņot par lietas saņemšanu, atlīdzības numuru vai apstrādes statusu.
Katra puse saņem vai redz tikai to statusa informāciju, kas paredzēta savai lietai un lomai.
Paredzēts, ka pašpiegādes paziņojumos bloķēšanas ekrānā netiks rādīti personiski vai sensitīvi dati par apdrošināšanas gadījumu. Faktiski parādītais saturs var būt atkarīgs arī no ierīces paziņojumu iestatījumiem.
Ja saņēmējs pēc tam apstrādā saņemtos datus saviem nolūkiem, viņš parasti ir atbildīgs par šo apstrādi saskaņā ar datu aizsardzības tiesību aktiem.
Push paziņojumi un ierīces marķieri
Ja vēlaties, Accident Tool var izmantot pašpiegādes paziņojumus, lai nosūtītu statusa informāciju no savienotas apdrošināšanas sabiedrības negadījumā iesaistītajai personai.
Push paziņojumi tiek izmantoti tikai tad, ja lietotājs atļauj atbilstošus paziņojumus savā ierīcē vai aktivizē paredzēto funkciju.
Atkarībā no operētājsistēmas tehniskajai piegādei var izmantot īpaši šādus pakalpojumus:
- Apple Push Notification service (APNs) Apple ierīcēm
- Firebase Cloud Messaging (FCM) no Google atbalstītām ierīcēm vai tehniskajiem piegādes procesiem
Piegādei tiek izmantots ierīcei specifisks push vai ierīces marķieris. Šis marķieris ir tehniski piešķirts attiecīgajai prasībai vai attiecīgajai pusei, lai atgriezeniskā saite no paredzētās apdrošināšanas sabiedrības varētu tikt nosūtīta uz pareizo ierīci.
Pats ierīces marķieris nesatur negadījuma ziņojumu un netiek izmantots reklāmai vai profilēšanai.
Pretenzijai izmantotais push vai ierīces marķieris tiks dzēsts ne vēlāk kā 30 dienas pēc attiecīgās pretenzijas. Pēc dzēšanas saistītā apdrošināšanas sabiedrība nevar nosūtīt turpmāku statusa ziņojumu, izmantojot šo ar gadījumu saistīto pilnvaru.
Lietotājs var arī jebkurā laikā deaktivizēt push paziņojumus, izmantojot savas ierīces iestatījumus.
Tehniski piegādājot push paziņojumus, attiecīgie platformas nodrošinātāji var apstrādāt tehnisko informāciju, piemēram, ierīces marķieri, piegādes informāciju un tehniskās ierīces vai savienojuma informāciju. Apstrādei, ko veic Apple vai Google, tiek piemēroti arī to datu aizsardzības noteikumi.
14. Datu drošība
WEBish aizsargā personas datus, izmantojot atbilstošus tehniskos un organizatoriskos pasākumus.
Atkarībā no apstrādes tie jo īpaši ietver:
- šifrēta datu pārraide
- šifrēta krātuve, ja tāda ir
- Piekļuves ierobežojumi
- Autorizācijas koncepcijas
- Datu minimizēšana
- laika ierobežota servera apstrāde
- ar drošību saistītu procesu tehniskā reģistrēšana
- Aizsardzība pret nesankcionētu piekļuvi
- Pasākumi pret nozaudēšanu, manipulācijām un ļaunprātīgu izmantošanu
Piekļuve personas lietas datiem ir ierobežota tiem cilvēkiem un sistēmām, kuriem šie dati ir nepieciešami attiecīgajam procesam.
Tā kā neviena elektroniska datu pārraide un neviena tehniskā sistēma nevar pilnībā izslēgt visus iespējamos riskus, absolūtu drošību nevar garantēt, neskatoties uz atbilstošiem aizsardzības pasākumiem.
15. Pakalpojumu sniedzēji, hostings un starptautiskā datu pārsūtīšana
WEBish var izmantot specializētus pakalpojumu sniedzējus vietnei, komunikācijai un tehniskajai infrastruktūrai.
Vietni un, ja tiek izmantota, e-pasta infrastruktūru pārvalda cyon Šveicē.
WEBish tīmekļa vietnes infrastruktūra darbojas Šveicē.
Saistībā ar Google Analytics datus jo īpaši var apstrādāt Google Ireland Limited Eiropas Ekonomikas zonā un Google uzņēmumi vai tehniskās sistēmas Amerikas Savienotajās Valstīs.
Ja personas dati tiek pārsūtīti uz valstīm, par kurām nav vispāratzīta lēmuma par atbilstību, likumīgi sniegtās garantijas tiks izmantotas tiktāl, cik tas ir nepieciešams.
Ja pakalpojumu sniedzēji apstrādā personas datus WEBish vārdā, viņiem līgumā ir pienākums apstrādāt datus tikai norunātajiem mērķiem un ar atbilstošiem drošības pasākumiem.
Google Ireland Limited tiek izmantots pakalpojumam Google Analytics, ja ir sniegta atbilstoša piekrišana.
Personas datus var apstrādāt arī ārpus Šveices vai Eiropas Ekonomikas zonas, atkarībā no izmantotā pakalpojuma.
Eiropas Komisija ir pieņēmusi lēmumu par atbilstību pārskaitījumiem no Eiropas Ekonomikas zonas uz Šveici.
Pārsūtīšanai uz citām valstīm WEBish nodrošina atbilstošu datu aizsardzību, ja nepieciešams, izmantojot likumā paredzētos mehānismus. Tie jo īpaši var ietvert:
- lēmumu par atbilstību
- EU-U.S. Data Privacy Framework atbilstoši sertificētiem ASV uzņēmumiem
- līguma standarta klauzulas
- citas likumā noteiktās garantijas
Pārdošanu un atbalstu Eiropas Savienībā var veikt neatkarīgi WEBish pārdošanas vai sadarbības partneri.
Šāds tirdzniecības partneris nekļūst par Accident Tool apstrādāto apdrošināšanas gadījuma datu pārzini tikai savas pārdošanas darbības dēļ.
Ja partneris apstrādā savus personas datus, piemēram, kontaktinformāciju no apdrošināšanas sabiedrībām vai biznesa klientiem saistībā ar pārdošanu, konsultācijām vai līguma apstrādi, datu aizsardzības loma ir jānosaka atbilstoši konkrētajai darbībai un attiecīgajai līguma līgumam.
Ja partneris saņem piekļuvi Accident Tool personas datiem vai apstrādā šādus datus WEBish vai apdrošināšanas sabiedrības vārdā, tiks noslēgti nepieciešamie datu aizsardzības līgumi.
16. Datu subjektu tiesības
Datu subjektiem ir tiesības, jo īpaši piemērojamā datu aizsardzības likuma ietvaros:
- , lai pieprasītu informāciju par par jums apstrādātajiem personas datiem
- , lai labotu nepareizos datus
- pieprasīt jūsu datu dzēšanu saskaņā ar juridiskajām prasībām
- , lai pieprasītu apstrādes ierobežojumu
- , lai saņemtu datus pārsūtāmā formātā saskaņā ar juridiskajām prasībām
- iebilst pret apstrādi, ja tā ir pamatota ar likumīgām interesēm
- , lai jebkurā laikā atsauktu savu piekrišanu, lai tā būtu spēkā nākotnē
- iesniegt sūdzību atbildīgajai datu aizsardzības uzraudzības iestādei
Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta, pamatojoties uz piekrišanu pirms tās atsaukšanas.
Ja WEBish apstrādā datus tikai apdrošināšanas sabiedrības vai citas organizācijas vārdā, attiecīgā organizācija var būt atbildīgā persona par datu subjekta pieprasījuma apstrādi. Šajā gadījumā WEBish atbalsta pārzini juridisko un līgumsaistību ietvaros.
Datu aizsardzības jautājumus var veikt, izmantojot kontaktinformāciju, kas norādīta WEBish.
Ja ir piemērojami Šveices datu aizsardzības tiesību akti, var būt arī sūdzība vai uzraudzības ceļš Federālajam datu aizsardzības un informācijas komisāram.
Ciktāl DSGVO ir piemērojams, sūdzību jo īpaši var iesniegt datu aizsardzības uzraudzības iestādei pēc pastāvīgās dzīvesvietas, darba vietas vai iespējamā pārkāpuma vietas.
17. Pienākums sniegt datus un automatizētus lēmumus
Personas datu sniegšana parasti ir brīvprātīga.
Tomēr noteikta informācija var būt nepieciešama, lai pilnībā sagatavotu vai iesniegtu pieprasīto ziņojumu par zaudējumiem vai sniegtu saistītu pakalpojumu.
Ja vajadzīgā informācija netiek sniegta, attiecīgo procesu, iespējams, nevarēs veikt vai tas netiks veikts pilnībā.
WEBish neizmanto personas datus tikai automatizētiem lēmumiem, kuriem ir juridiskas sekas uz personu vai ir līdzīga būtiska ietekme uz personu.
Accident Tool neveido personiskus reklāmas profilus.
18. Ārējās saites un lietotņu veikali
Vietnē un Accident Tool var būt saites uz ārējiem pakalpojumiem, jo īpaši uz lietotņu veikaliem vai partneru un adresātu vietnēm.
Atverot ārējo saiti, tiek piemēroti attiecīgā pakalpojumu sniedzēja datu aizsardzības noteikumi.
WEBish neietekmē datu apstrādi, ko ārējais pakalpojumu sniedzējs veic neatkarīgi ārpus WEBish pārvaldītajām sistēmām.
19. Izmaiņas šajā privātuma politikā
WEBish var pielāgot šo datu aizsardzības deklarāciju, ja mainās tehniskie procesi, produkts, izmantotie pakalpojumu sniedzēji, biznesa procesi vai juridiskās prasības.
Ir spēkā šajā tīmekļa vietnē publicētā versija.