Privacybeleid

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking waarvoor WEBish het doel en de middelen van de verwerking bepaalt is:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Contact: via het contactformulier
Telefoon: +41 76 570 22 70

Bij klantspecifieke toepassingen van de Accident Tool kunnen de gegevensbeschermingsrollen verschillend verdeeld zijn. Als bijvoorbeeld een verzekeringsmaatschappij of een andere organisatie het doel en de middelen van de verwerking bepaalt en WEBish de gegevens uitsluitend volgens hun instructies verwerkt, treedt de betreffende organisatie op als verwerkingsverantwoordelijke en WEBish als verwerker.

Indien WEBish samen met een andere organisatie beslist over de doeleinden en middelen van de verwerking, worden de respectieve verantwoordelijkheden geregeld in overeenstemming met de wettelijke vereisten.

Vertegenwoordiger in de Europese Unie volgens Art. 27 DSGVO:
WEBish bereidt momenteel de aanstelling van een vertegenwoordiger in de Europese Unie voor. De contactgegevens van de vertegenwoordiger worden hier gepubliceerd zodra deze is benoemd. Tot die tijd kunnen zorgen over gegevensbescherming rechtstreeks aan WEBish GmbH worden gericht via de hierboven genoemde contactmogelijkheden.

2. Reikwijdte en toepasselijke wetgeving inzake gegevensbescherming

Deze verklaring inzake gegevensbescherming is van toepassing op de website webish.ch, de bijbehorende taalversies, het browseraanbod onder report.accident-tool.ch en op de verwerking van persoonsgegevens in verband met de Accident Tool, voor zover WEBish verantwoordelijk is voor de betreffende verwerking.

De Zwitserse wetgeving inzake gegevensbescherming is in het bijzonder van toepassing op de WEBish. Als de verwerking binnen het toepassingsgebied van de Algemene Verordening Gegevensbescherming van de Europese Unie valt, zijn ook de vereisten van de DSGVO van toepassing.

Voor de toegang tot eindapparaten en het gebruik van niet-technisch noodzakelijke cookies of vergelijkbare technologieën gelden ook de geldende nationale voorschriften, met name § 25 TDDDG in Duitsland en § 165 Abs. 3 TKG 2021 in Oostenrijk.

Als een verzekeringsmaatschappij of een andere organisatie verantwoordelijk is voor gegevensbescherming voor klantspecifiek gebruik, kunnen hun gegevensbeschermingsinformatie ook van toepassing zijn.

3. Rechtsgrondslag voor verwerking

Voor zover de DSGVO van toepassing is, verwerkt WEBish persoonsgegevens met name op de volgende rechtsgronden:

• Art. 6 Abs. 1 lit. a DSGVO indien toestemming is gegeven, bijvoorbeeld voor Google Analytics.

• Art. 6 Abs. 1 lit. b DSGVO als de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of voor maatregelen voorafgaand aan het aangaan van een overeenkomst.

• Art. 6 Abs. 1 lit. c DSGVO als voor WEBish een wettelijke verplichting geldt.

• Art. 6 Abs. 1 lit. f DSGVO als de verwerking noodzakelijk is om legitieme belangen te beschermen en niet in strijd is met enig dwingend belang of fundamentele rechten van de betrokkene. Dergelijke belangen kunnen met name de veilige en betrouwbare werking van de systemen, het voorkomen van misbruik, de analyse van technische fouten, de verwerking en controleerbaarheid van claimprocessen en de facturering van diensten omvatten.

Indien WEBish gegevens uitsluitend namens een verzekeringsmaatschappij of een andere organisatie verwerkt, bepaalt de betreffende verwerkingsverantwoordelijke doorgaans de toepasselijke wettelijke basis. In dit geval verwerkt WEBish deze gegevens in overeenstemming met de contractueel overeengekomen instructies.

Bij direct gebruik van de Accident Tool wordt de verwerking van de persoonsgegevens die nodig zijn voor het opstellen, de technische verwerking en de levering van het gewenste schaderapport, voor zover de DSGVO van toepassing is, doorgaans uitgevoerd om de door de gebruiker gevraagde dienst te leveren of in verband met het onderliggende contract- of claimproces.

Als de Accident Tool wordt gebruikt in opdracht van een verzekeringsmaatschappij of een andere verantwoordelijke organisatie, bepaalt deze organisatie doorgaans de wettelijke basis voor de verwerking en verwerkt WEBish de persoonlijke casusgegevens binnen de reikwijdte van de contractueel overeengekomen rol.

Beperkte factuur- en bewijsgegevens worden alleen verwerkt voor zover dit nodig is voor facturering, bewijsmateriaal, legitieme vragen, contractuele verplichtingen of wettelijke bewaarplichten.

Vermelden of een persoon gewond is geraakt (ja/nee) kan als gezondheidsinformatie worden beschouwd. Voor zover de DSGVO van toepassing is, wordt deze ja/nee-verklaring alleen in behandeling genomen indien naast een wettelijke grondslag volgens Art. 6 DSGVO ook aan een vereiste volgens Art. 9 Abs. 2 DSGVO wordt voldaan.

Afhankelijk van het specifieke claimproces kan verwerking om juridische claims te doen gelden, uit te oefenen of te verdedigen in overeenstemming met Art. 9 Abs. 2 lit. f DSGVO of een andere wettelijk voorziene basis relevant zijn.

Voor zover WEBish persoonlijke casusgegevens, inclusief informatie over de vraag of een persoon gewond is geraakt (ja/nee), uitsluitend namens een verzekeringsmaatschappij of een andere verantwoordelijke organisatie verwerkt, bepaalt de betreffende verwerkingsverantwoordelijke de toepasselijke rechtsgrondslag. In dit geval verwerkt WEBish de gegevens in overeenstemming met de contractueel overeengekomen instructies.

4. Gegevens bij bezoek aan de website

Wanneer u de website bezoekt, kunnen technisch noodzakelijke verbindings- en protocolgegevens worden verwerkt. Deze kunnen met name het volgende omvatten:

• IP-adres
• Datum en tijd van toegang
• -pagina of bestand geopend
• Browser- en apparaatinformatie
• -besturingssysteem
• Verwijzerinformatie
• technische fout- en veiligheidsinformatie

Deze gegevens worden verwerkt om de website op een veilige en stabiele manier aan te bieden, om technische fouten op te sporen en om misbruik of aanvallen te voorkomen.

Technische loggegevens worden slechts zolang bewaard als nodig is voor de werking, veiligheid, foutanalyse en preventie van misbruik. Vervolgens worden ze verwijderd of geanonimiseerd. Als er sprake is van een specifiek beveiligingsincident of een wettelijke verplichting, kunnen relevante loggegevens bewaard worden totdat de noodzakelijke onderzoeken zijn afgerond of gedurende de wettelijk verplichte periode.

5. Google Analytics en toestemming

Op de webish.ch-pagina's waarop Google Analytics 4 is geïntegreerd, gebruikt WEBish Google Analytics om het websitegebruik statistisch te evalueren en het onlineaanbod te verbeteren.

Provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Als onderdeel van de verwerking kunnen gegevens ook worden verwerkt door Google LLC of andere Google-bedrijven buiten Zwitserland of de Europese Economische Ruimte.

Google Analytics kan met name informatie verwerken over paginaweergaven, interacties, browser, apparaat, geschatte locatie en cookies of soortgelijke identificatiegegevens.

Google Analytics wordt alleen geactiveerd met uitdrukkelijke toestemming. De wettelijke basis, voor zover de DSGVO van toepassing is, is Art. 6 Abs. 1 lit. a DSGVO. Ook op de toegang tot het eindapparaat zijn de toepasselijke regelgeving met betrekking tot cookies en vergelijkbare technologieën van toepassing.

Er mogen geen Google Analytics-gegevens voor analysedoeleinden naar Google worden verzonden voordat toestemming wordt gegeven.

De toestemming kan op elk moment met toekomstig effect worden ingetrokken via de “instellingen voor gegevensbescherming” in de voettekst van de pagina. Afwijzing moet technisch gezien net zo eenvoudig zijn als toestemming.

De selectie wordt maximaal 180 dagen lokaal in de browser opgeslagen, zodat er bij een volgend bezoek rekening mee gehouden kan worden. Deze opslag wordt uitsluitend gebruikt om de instellingen voor gegevensbescherming te beheren.

Als u uw toestemming intrekt, zal de website toekomstige analyses stopzetten en de Google Analytics-cookies verwijderen die toegankelijk zijn vanaf de website, voor zover technisch mogelijk. Gegevens die al rechtmatig zijn verzonden, worden niet met terugwerkende kracht verwijderd.

Gebruikers- en gebeurtenisgerelateerde gegevens worden opgeslagen in Google Analytics volgens de bewaartermijn die is ingesteld in de GA4-property. Voor een standaard GA4 woning is dit maximaal 14 maanden. Geaggregeerde statistische rapporten kunnen voor langere perioden beschikbaar zijn.

Gegevensoverdrachten naar de VS kunnen met name gebaseerd zijn op een adequaatheidsbesluit voor bedrijven die deelnemen aan de EU-U.S. Data Privacy Framework of, indien nodig, op andere garanties waarin de wet voorziet, zoals standaardcontractbepalingen.

Deze websiteanalyse heeft geen invloed op de Accident-Tool-app. In de Accident-Tool-app worden noch Google Analytics, noch andere analyse- of reclamevolgsystemen gebruikt.

Privacybeleid van Google · Google Analytics uitschakelen

6. Contactformulier en e-mail

Als iemand via het contactformulier of per e-mail contact opneemt met WEBish, verwerkt WEBish de verstrekte gegevens voor de afhandeling van het verzoek en voor de noodzakelijke verdere communicatie.

Dit kan met name het volgende omvatten:

• -naam
• Bedrijf
• E-mailadres of andere contactgegevens
• Berichtinhoud
• technische informatie voor transmissie

Indien het verzoek betrekking heeft op een contract of eventuele precontractuele maatregelen, wordt de verwerking, indien van toepassing, uitgevoerd op basis van Art. 6 Abs. 1 lit. b DSGVO. Voor algemene zakelijke of andere vragen kan de verwerking gebaseerd zijn op het legitieme belang bij het verwerken van communicatie in overeenstemming met Art. 6 Abs. 1 lit. f DSGVO.

Contactverzoeken worden verwijderd nadat de verwerking is voltooid, doorgaans niet later dan 30 dagen na voltooiing van het verzoek.

Langere opslag vindt alleen plaats als de communicatie deel uitmaakt van een contract, een zakelijke relatie of een wettelijke bewaarplicht of nodig is om juridische claims te doen gelden, uit te oefenen of te verdedigen.

7. Uitwisseling van profiel, apparaat en QR-code

Gegevens over personen, voertuigen, rijbewijzen en clublidmaatschappen kunnen rechtstreeks op het apparaat in het profiel van de Accident Tool worden opgeslagen.

Het uitwisselen van profielgegevens met een tegenpartij kan via QR-code. Als de QR-code rechtstreeks tussen de betrokken apparaten wordt gegenereerd en uitgelezen, vindt deze gegevensuitwisseling plaats zonder overdracht van de profielgegevens naar de WEBish-server.

Het clublidmaatschap wordt tijdens de QR-gegevensuitwisseling niet overgedragen aan de andere partij en maakt geen deel uit van het ongevallenrapport.

De website en app kunnen verwijzen naar report.accident-tool.ch voor browsermeldingen of een tegenpartijformulier.

De daar ingevoerde gegevens kunnen worden gebruikt om een ​​QR-code voor het uitwisselen van gegevens te genereren of om de informatie te verstrekken die nodig is voor het geselecteerde claimproces.

report.accident-tool.ch moet een prominente link naar dit privacybeleid hebben bij het verzamelen van persoonlijke informatie.

8. Welke gegevens kan de Accident Tool verwerken

De Accident Tool verwerkt alleen persoonlijke gegevens voor zover dit noodzakelijk is voor de registratie, documentatie, verzending of verwerking van een claim.

Afhankelijk van de claim kunnen met name de volgende gegevens worden verwerkt:

• Persoons- en contactgegevens van betrokkenen
• voertuiggegevens
• bedieningsplaat
• Verzekeringsgegevens
• Polis- en groene kaartnummers
• Rijbewijsgegevens
• Informatie over chauffeurs, passagiers, getuigen en andere betrokkenen
• Ongevalscène
• Datum en tijd
• Weer- en lichtomstandigheden
• Soort schade
• Omstandigheden van het ongeval
• Impactpunt
• Opmerkingen
• Foto's
• -schetsen
• -handtekeningen
• Geeft aan of een persoon gewond is geraakt (ja/nee)

Wat betreft de letselstatus registreert de Accident Tool alleen of een persoon gewond is geraakt (ja/nee). Er wordt geen informatie vastgelegd over het type, de ernst of de oorzaak van het letsel, geen diagnoses, geen behandelingsdetails en geen andere medische of gedetailleerde gezondheidsinformatie. Deze ja/nee-verklaring kan ook worden beschouwd als gezondheidsinformatie in overeenstemming met Art. 9 DSGVO of als bijzonder gevoelige persoonlijke informatie onder de Zwitserse wetgeving inzake gegevensbescherming en zal dienovereenkomstig worden beschermd.

De app Accident-Tool maakt geen gebruik van reclametracking, maakt geen reclameprofielen aan en analyseert geen gebruiksgedrag voor reclamedoeleinden.

9. Gegevens van andere bij het ongeval betrokken personen en herkomst van de gegevens

In geval van een claim kunnen ook gegevens worden verwerkt van personen die hun gegevens niet rechtstreeks aan WEBish hebben verstrekt. Het kan hierbij bijvoorbeeld gaan om wederpartijen, chauffeurs, passagiers, getuigen of andere betrokken partijen.

Dergelijke gegevens kunnen met name afkomstig zijn van:

• Informatie van een bij het ongeval betrokken persoon
• Informatie verstrekt door de betrokkene zelf
• QR-gegevensuitwisseling
• browserformulieren
• documenten lezen of fotograferen
• rijbewijzen
• Verzekeringsdocumenten
• Gegevens van aangesloten verzekeraars of specialistische systemen, voor zover noodzakelijk voor het beoogde proces

Deze gegevens worden uitsluitend verwerkt voor de documentatie, verwerking en overdracht van de betreffende claim en voor daarmee samenhangende wettelijk toegestane doeleinden.

Indien persoonsgegevens niet rechtstreeks bij de betrokkene worden verzameld en Art. 14 DSGVO van toepassing is, zal WEBish of de betreffende verwerkingsverantwoordelijke de wettelijk vereiste informatie binnen de gestelde termijnen verstrekken.

De informatie wordt doorgaans binnen een redelijke termijn verstrekt, uiterlijk binnen één maand na ontvangst van de gegevens. Indien vooraf rechtstreeks met de betrokkene is gecommuniceerd, zullen de gegevens uiterlijk bij dit eerste contact worden verstrekt. Als openbaarmaking aan een andere ontvanger wordt beoogd, wordt de informatie uiterlijk bij de eerste openbaarmaking verstrekt, tenzij er een wettelijke uitzondering bestaat op de verplichting om informatie te verstrekken.

De relevante gegevensbeschermingsinformatie wordt toegankelijk gemaakt via de Accident Tool, de browserapplicatie of de gekoppelde gegevensbeschermingsverklaring.

10. Serververwerking van het ongevallenrapport

De Accident Tool vereist een in de tijd beperkte serververwerking om een schaderapport te maken, te verwerken en af te leveren.

Na bevestiging in de app worden de voor de betreffende claim benodigde gegevens overgedragen naar de serverinfrastructuur van de Accident Tool.

De server kan met name:

• Schaderapporten genereren
• PDF's maken
• verstrekt het rapport in de taal die bedoeld is voor de beoogde ontvanger
• Genereer gegevensformaten voor aangesloten systemen
• was bedoeld om informatie door te geven aan verzekeringsmaatschappijen of andere verbonden ontvangers

Vereenvoudigd proces:

smartphone → Accident-Tool server → beoogde ontvangers → rapporteer terug naar app

De overdracht en server-side verwerking van persoonlijke casusgegevens vindt plaats met passende technische veiligheidsmaatregelen.

WEBish onderhoudt geen permanent archief voor persoonlijke ongevallen op de server.

11. Duur van serververwerking en verwijdering

Persoonsgegevens uit een normale schademelding worden maximaal 30 dagen op de server bewaard en daarna verwijderd.

De persoonlijke casusgegevens worden tijdens de serververwerking gedurende een beperkte periode in gecodeerde vorm opgeslagen.

De maximale bewaartermijn van 30 dagen dient met name om de volledige opmaak en levering van het schaderapport te garanderen en om eventuele technische transmissie- of leveringsproblemen binnen deze periode te kunnen afhandelen.

Na het verstrijken van deze periode worden de persoonlijke dossiergegevens verwijderd.

WEBish onderhoudt geen permanent archief voor persoonlijke ongevallen op de server.

Oefenrapporten worden uiterlijk na zeven dagen verwijderd.

In geval van een mislukte levering mogen de gegevens binnen deze termijnen slechts worden verwerkt zolang dit nodig is om de leveringsfout op te lossen.

Het gegenereerde rapport wordt naar de app of naar de beoogde ontvangers verzonden.

Een rapport dat op een smartphone is opgeslagen, kan in het archief van het apparaat beschikbaar blijven totdat het door de betreffende gebruiker wordt verwijderd. Dit geldt ook voor alleen-lezen rapportkopieën gemaakt via de app of een App Clip.

WEBish heeft doorgaans geen toegang tot verdere lokale opslag van een rapport dat naar een eindapparaat wordt overgedragen.

Gegevens die aan een verzekeringsmaatschappij of een andere onafhankelijk verantwoordelijke persoon worden overgedragen, vallen na verzending onder hun eigen verantwoordelijkheid voor opslag en gegevensbescherming.

Back-upsystemen en back-ups mogen niet worden gebruikt om de aangegeven verwijderingstermijnen voor persoonlijke casusgegevens te omzeilen.

Voor zover de back-up- of statistische gegevens na deze periodes aanwezig blijven, mogen ze niet langer directe informatie over persoonlijke ongevallen bevatten of moeten ze voldoen aan de regels voor facturering en statistische gegevens die hieronder worden beschreven.

De verwerking van de letselstatus beperkt zich tot het aangeven of een persoon gewond is geraakt (ja/nee).

Deze ja/nee-informatie wordt samen met de overige persoonlijke casusgegevens naar de serverinfrastructuur van de Accident Tool verzonden, waar deze in gecodeerde vorm wordt verwerkt en aan de voor de betreffende claim bestemde ontvangers wordt verzonden.

De ja/nee-informatie over de letselstatus wordt niet permanent afzonderlijk opgeslagen. Voor hen gelden dezelfde verwijderingstermijnen als voor de overige persoonsgegevens: voor normale claims uiterlijk na 30 dagen en voor oefenrapporten uiterlijk na 7 dagen.

De maximale bewaartermijn van 30 dagen dient met name om de volledige technische voorbereiding en levering van de schademelding te garanderen en om eventuele verzendings- of leveringsproblemen binnen deze termijn te kunnen afhandelen.

Nadat de betreffende deadline is verstreken, wordt de ja/nee-informatie over de overtredingsstatus ook verwijderd van de Accident-Tool-server.

Nadat de betreffende verwijderingsperiode is verstreken, kunnen met name de volgende gegevens niet bij WEBish blijven:

• Geeft aan of een persoon gewond is geraakt (ja/nee)
• persoonlijke foto's

12. Facturatiegegevens en geanonimiseerde statistieken

Nadat de persoonlijke zaakgegevens zijn verwijderd, kunnen gereduceerde zaakgegevens verder worden verwerkt voor facturering, bewijsvoering aan aangesloten verzekeringsmaatschappijen en interne statistische doeleinden.

Deze beperkte gegevens kunnen met name het volgende omvatten:

• -verzekering betrokken
• Ongevalscène
• Datum
• tijdstip
• Voertuigtype of voertuigcategorie
• voertuigmerk

Voor deze langdurige verwerking worden met name niet gebruikt:

• -namen
• voornamen
• privéadressen
• telefoonnummers
• e-mailadressen
• Bedieningsplaten
• polisnummers
• Rijbewijsgegevens
• -handtekeningen
• persoonlijke foto's
• volledige ongevallenrapporten
• andere directe persoonlijke identificatiegegevens

Deze beperkte factureringsgegevens worden met name gebruikt voor het factureren van diensten, het toewijzen van diensten aan aangesloten verzekeringsmaatschappijen, het controleren van nota's en het afhandelen van eventuele vragen.

WEBish gebruikt deze gegevens niet om de betrokkenen bij het ongeval te identificeren en combineert deze niet met de eerder verwijderde persoonlijke casusgegevens.

Omdat een ontvanger, bijvoorbeeld een verzekeringsmaatschappij, mogelijk zijn eigen aanvullende informatie kan gebruiken om te identificeren aan welke persoon een claim toebehoort, worden beperkte factuurgegevens over het algemeen niet als volledig anoniem beschouwd. Deze gegevens blijven op passende wijze beschermd en worden alleen verwerkt voor de beoogde facturerings- en verificatiedoeleinden.

Facturatiegegevens worden slechts bewaard zolang dit nodig is voor de facturering, het bewijs, legitieme vragen, wettelijke bewaarplichten of de bewering of verdediging van claims.

Zodra deze doeleinden niet langer van toepassing zijn, worden ze verwijderd, geaggregeerd of geanonimiseerd op een zodanige wijze dat er geen persoonlijke verwijzing meer naar kan worden gemaakt.

Voor permanente statistische evaluaties mogen uitsluitend gegevens worden gebruikt waarbij directe of indirecte identificatie van individuele personen met redelijk bruikbare middelen niet meer mogelijk is.

Als de combinatie van precieze tijd, locatie, voertuig of andere informatie indirecte identificatie mogelijk zou kunnen maken, moeten de gegevens verder worden gegeneraliseerd of geaggregeerd voor statistische doeleinden, bijvoorbeeld door gebruik te maken van grovere locatie- of tijdinformatie.

Permanent geanonimiseerde statistische gegevens bevatten geen persoonlijke referentie en worden niet gebruikt om achteraf individuele personen of personen die betrokken zijn bij een ongeval te identificeren.

De ja/nee-informatie over de letselstatus maakt geen deel uit van de beperkte factureringsgegevens en wordt niet permanent verwerkt voor statistische of factureringsdoeleinden.

13. Ontvangers en statusfeedback

Afhankelijk van de claim en het geselecteerde proces kunnen persoonlijke gegevens worden verzonden naar de beoogde ontvangers.

Dit kan met name het volgende omvatten:

• Verzekering
• Schade-expert
• -makelaars
• reparatiebedrijven
• Garantiefonds
• aangesloten specialistische systemen
• andere entiteiten die betrokken zijn bij het geselecteerde claimproces

Alleen de gegevens die bedoeld of nodig zijn voor de betreffende ontvanger en het proces worden verzonden.

Aangesloten verzekeringsmaatschappijen kunnen bijvoorbeeld de ontvangst van een zaak, een schadenummer of een verwerkingsstatus melden.

Elke partij ontvangt of ziet alleen de statusinformatie die bedoeld is voor de eigen zaak en rol.

Het is de bedoeling dat pushmeldingen op het vergrendelscherm geen persoonlijke of gevoelige informatie over het schadegeval tonen. De daadwerkelijk weergegeven inhoud kan ook afhankelijk zijn van de meldingsinstellingen van het apparaat.

Als een ontvanger de ontvangen gegevens vervolgens voor eigen doeleinden verwerkt, is hij in de regel verantwoordelijk voor deze verwerking op grond van de wetgeving inzake gegevensbescherming.

Pushmeldingen en apparaattokens

Indien gewenst kan de Accident Tool via pushmeldingen statusinformatie van een aangesloten verzekeringsmaatschappij naar een bij een ongeval betrokken persoon sturen.

Pushmeldingen worden alleen gebruikt als de gebruiker de bijbehorende meldingen op zijn apparaat toestaat of de beoogde functie activeert.

Afhankelijk van het besturingssysteem kunnen voor de technische levering met name de volgende diensten worden gebruikt:

• Apple Push Notification service (APNs) voor Apple-apparaten
• Firebase Cloud Messaging (FCM) van Google voor ondersteunde apparaten of technische leveringsprocessen

Voor de levering wordt een apparaatspecifieke push- of devicetoken gebruikt. Dit token wordt technisch toegewezen aan de betreffende claim of partij in kwestie, zodat feedback van de beoogde verzekeringsmaatschappij op het juiste apparaat kan worden afgeleverd.

De apparaattoken zelf bevat geen ongevalsrapport en wordt niet gebruikt voor reclame of profilering.

Het voor een claim gebruikte push- of devicetoken wordt uiterlijk 30 dagen na de betreffende claim verwijderd. Na verwijdering kan met dit dossiergerelateerde token geen statusrapport meer door de aangesloten verzekeraar worden verzonden.

De gebruiker kan pushmeldingen ook op elk moment deactiveren via de instellingen van zijn apparaat.

Bij het technisch leveren van pushmeldingen kunnen de betreffende platformaanbieders technische informatie verwerken, zoals het apparaattoken, leveringsinformatie en technische apparaat- of verbindingsinformatie. Voor verwerking door Apple of Google zijn ook hun voorschriften inzake gegevensbescherming van toepassing.

14. Gegevensbeveiliging

WEBish beschermt persoonsgegevens door middel van passende technische en organisatorische maatregelen.

Afhankelijk van de verwerking omvatten deze met name:

• gecodeerde gegevensoverdracht
• gecodeerde opslag, indien aanwezig
• Toegangsbeperkingen
• Autorisatieconcepten
• Gegevensminimalisatie
• tijdgebonden serververwerking
• technische registratie van veiligheidsrelevante processen
• Bescherming tegen ongeautoriseerde toegang
• Maatregelen tegen verlies, manipulatie en misbruik

De toegang tot persoonlijke casusgegevens is beperkt tot die mensen en systemen die deze gegevens nodig hebben voor het betreffende proces.

Omdat geen enkele elektronische gegevensoverdracht en geen enkel technisch systeem alle denkbare risico's volledig kan uitsluiten, kan ondanks passende beschermingsmaatregelen geen absolute veiligheid worden gegarandeerd.

15. Dienstverleners, hosting en internationale gegevensoverdracht

WEBish kan gebruik maken van gespecialiseerde dienstverleners voor de website, communicatie en technische infrastructuur.

De website en, indien gebruikt, de e-mailinfrastructuur worden beheerd door cyon in Zwitserland.

WEBish's website-infrastructuur wordt beheerd in Zwitserland.

In verband met Google Analytics kunnen gegevens met name worden verwerkt door Google Ireland Limited in de Europese Economische Ruimte en door Google-bedrijven of technische systemen in de Verenigde Staten.

Indien persoonsgegevens worden doorgegeven naar landen waarvoor geen algemeen erkend adequaatheidsbesluit bestaat, wordt voor zover nodig gebruik gemaakt van de wettelijk geboden waarborgen.

Als dienstverleners namens WEBish persoonsgegevens verwerken, zijn zij contractueel verplicht om de gegevens uitsluitend voor de overeengekomen doeleinden en met passende beveiligingsmaatregelen te verwerken.

Google Ireland Limited wordt gebruikt voor Google Analytics, op voorwaarde dat de juiste toestemming is gegeven.

Persoonsgegevens kunnen, afhankelijk van de gebruikte dienst, ook buiten Zwitserland of de Europese Economische Ruimte worden verwerkt.

Er is een adequaatheidsbesluit van de Europese Commissie voor overdrachten vanuit de Europese Economische Ruimte naar Zwitserland.

Voor overdrachten naar andere landen zorgt WEBish, waar nodig, voor passende gegevensbescherming via de mechanismen waarin de wet voorziet. Deze kunnen met name het volgende omvatten:

• een adequaatheidsbesluit
• de EU-U.S. Data Privacy Framework voor correct gecertificeerde Amerikaanse bedrijven
• Standaardcontractbepalingen
• andere wettelijke garanties

Verkoop en ondersteuning in de Europese Unie kan worden uitgevoerd door onafhankelijke verkoop- of samenwerkingspartners van WEBish.

Een dergelijke verkooppartner wordt niet uitsluitend door zijn verkoopactiviteiten verwerkingsverantwoordelijke voor de schadegegevens die in de Accident Tool worden verwerkt.

Als een partner zijn eigen persoonlijke gegevens verwerkt, bijvoorbeeld contactgegevens van verzekeringsmaatschappijen of zakelijke klanten in het kader van verkoop, advies of contractverwerking, moet de gegevensbeschermingsrol worden bepaald op basis van de specifieke activiteit en de betreffende contractuele overeenkomst.

Als een partner toegang krijgt tot persoonsgegevens van de Accident Tool of deze gegevens namens WEBish of een verzekeringsmaatschappij verwerkt, worden de noodzakelijke gegevensbeschermingsovereenkomsten gesloten.

16. Rechten van betrokkenen

Betrokkenen hebben in het bijzonder in het kader van de toepasselijke wetgeving inzake gegevensbescherming het recht:

• om informatie op te vragen over de persoonsgegevens die over u worden verwerkt
• om onjuiste gegevens te laten corrigeren
• om de verwijdering van uw gegevens aan te vragen op grond van de wettelijke vereisten
• om beperking van de verwerking aan te vragen
• om gegevens in een overdraagbaar formaat te ontvangen onder de wettelijke vereisten
• om bezwaar te maken tegen de verwerking als deze gebaseerd is op een gerechtvaardigd belang
• kunt u uw toestemming te allen tijde met werking voor de toekomst intrekken
• om een klacht in te dienen bij een verantwoordelijke toezichthoudende autoriteit voor gegevensbescherming

De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming vóór de intrekking ervan.

Indien WEBish uitsluitend gegevens verwerkt in opdracht van een verzekeringsmaatschappij of een andere organisatie, kan de betreffende organisatie verantwoordelijk zijn voor de verwerking van het verzoek van een betrokkene. In dit geval ondersteunt WEBish de verwerkingsverantwoordelijke in het kader van de wettelijke en contractuele verplichtingen.

Vragen over gegevensbescherming kunt u stellen via de contactgegevens op WEBish.

Als de Zwitserse wetgeving inzake gegevensbescherming van toepassing is, kan er ook een klachten- of toezichtroute zijn naar de Federal Data Protection and Information Commissioner.

Voor zover de DSGVO van toepassing is, kan een klacht in het bijzonder worden ingediend bij de toezichthoudende autoriteit voor gegevensbescherming van de gebruikelijke verblijfplaats, werkplek of plaats van de vermeende overtreding.

17. Gegevensverstrekking en geautomatiseerde besluiten

Het verstrekken van persoonsgegevens is doorgaans vrijwillig.

Bepaalde informatie kan echter nodig zijn om een ​​aangevraagd schaderapport volledig op te stellen of in te dienen of om een ​​gerelateerde dienst te verlenen.

Als de vereiste informatie niet wordt verstrekt, kan het betreffende proces mogelijk niet of niet volledig worden uitgevoerd.

WEBish gebruikt persoonsgegevens niet uitsluitend voor geautomatiseerde besluiten die rechtsgevolgen voor een persoon hebben of een soortgelijke aanmerkelijke impact op hem of haar hebben.

De Accident Tool maakt geen persoonlijke advertentieprofielen aan.

18. Externe links en appstores

De website en de Accident Tool kunnen links naar externe diensten bevatten, in het bijzonder naar appstores of websites van partners en ontvangers.

Bij het openen van een externe link zijn de gegevensbeschermingsregels van de betreffende aanbieder van toepassing.

WEBish heeft geen invloed op de gegevensverwerking die een externe provider onafhankelijk uitvoert buiten de door WEBish geëxploiteerde systemen.

19. Wijzigingen in dit privacybeleid

WEBish kan deze gegevensbeschermingsverklaring aanpassen als technische processen, het product, de gebruikte dienstverleners, bedrijfsprocessen of wettelijke vereisten veranderen.

De op deze website gepubliceerde versie is van toepassing.