Personvernerklæring

1. Behandlingsansvarlig

Ansvarlig for databehandlingen som WEBish bestemmer formålene og metodene for behandling for er:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Kontakt: via kontaktskjemaet
Telefon: +41 76 570 22 70

I kundespesifikke applikasjoner av Accident Tool kan databeskyttelsesrollene være fordelt annerledes. For eksempel, hvis et forsikringsselskap eller en annen organisasjon bestemmer formålet og metodene for behandling og WEBish behandler dataene utelukkende i henhold til deres instruksjoner, fungerer den aktuelle organisasjonen som behandlingsansvarlig og WEBish som databehandler.

Hvis WEBish sammen med en annen organisasjon bestemmer formål og midler for behandling, reguleres de respektive ansvarsområdene i henhold til lovkravene.

Representant i EU i henhold til Art. 27 DSGVO:
WEBish forbereder for tiden utnevnelsen av en representant i Den europeiske union. Kontaktinformasjonen til representanten vil bli publisert her når de er oppnevnt. Inntil da kan databeskyttelsesproblemer adresseres direkte til WEBish GmbH ved å bruke kontaktalternativene som er oppført ovenfor.

2. Omfang og gjeldende lov om databeskyttelse

Denne databeskyttelseserklæringen gjelder for nettstedet webish.ch, de tilhørende språkversjonene, nettlesertilbudene under report.accident-tool.ch og for behandling av personopplysninger i forbindelse med Accident Tool, i den grad WEBish er ansvarlig for den respektive behandlingen.

Den sveitsiske databeskyttelsesloven gjelder spesielt for WEBish. Hvis behandlingen faller innenfor rammen av EUs generelle databeskyttelsesforordning, gjelder også kravene i DSGVO.

De gjeldende nasjonale forskriftene gjelder også for tilgang til sluttenheter og bruk av ikke-teknisk nødvendige informasjonskapsler eller sammenlignbare teknologier, spesielt § 25 TDDDG i Tyskland og § 165 Abs. 3 TKG 2021 i Østerrike.

Hvis et forsikringsselskap eller en annen organisasjon er ansvarlig for databeskyttelse for kundespesifikk bruk, kan deres databeskyttelsesinformasjon også gjelde.

3. Rettslig grunnlag for behandling

I den grad DSGVO er anvendelig, behandler WEBish personopplysninger spesielt på følgende juridiske grunnlag:

• Art. 6 Abs. 1 lit. a DSGVO dersom samtykke er gitt, for eksempel for Google Analytics.

• Art. 6 Abs. 1 lit. b DSGVO dersom behandlingen er nødvendig for gjennomføring av en kontrakt eller for tiltak før kontraktsinngåelse.

• Art. 6 Abs. 1 lit. c DSGVO hvis WEBish er underlagt en juridisk forpliktelse.

• Art. 6 Abs. 1 lit. f DSGVO dersom behandlingen er nødvendig for å beskytte legitime interesser og ikke er i motsetning til noen overordnede interesser eller grunnleggende rettigheter til den registrerte. Slike interesser kan spesielt omfatte sikker og pålitelig drift av systemene, forebygging av misbruk, teknisk feilanalyse, behandling og etterprøvbarhet av kravprosesser og fakturering av tjenester.

Hvis WEBish behandler data utelukkende på vegne av et forsikringsselskap eller en annen organisasjon, bestemmer den respektive behandlingsansvarlige generelt det gjeldende juridiske grunnlaget. I dette tilfellet behandler WEBish disse dataene i samsvar med de kontraktsmessige avtalte instruksjonene.

Når Accident Tool brukes direkte, utføres behandlingen av personopplysningene som kreves for opprettelse, teknisk behandling og levering av den ønskede skaderapporten, i den grad DSGVO er anvendelig, generelt for å yte tjenesten som brukeren ber om eller i forbindelse med den underliggende kontrakten eller kravprosessen.

Hvis Accident Tool brukes på vegne av et forsikringsselskap eller annen ansvarlig organisasjon, bestemmer denne organisasjonen generelt det rettslige grunnlaget for behandlingen og WEBish behandler personopplysningene i saken innenfor rammen av den kontraktsmessige avtalte rollen.

Reduserte fakturerings- og bevisdata vil kun bli behandlet i den grad det er nødvendig for fakturering, bevis, legitime forespørsler, kontraktsmessige forpliktelser eller juridiske krav til oppbevaring.

Å oppgi om en person ble skadet (ja/nei) kan anses som helseopplysning. I den grad DSGVO er anvendelig, vil denne ja/nei-erklæringen kun bli behandlet dersom det i tillegg til et rettslig grunnlag etter Art. 6 DSGVO også er oppfylt et krav etter Art. 9 Abs. 2 DSGVO.

Avhengig av den spesifikke kravprosessen, kan behandling for å hevde, utøve eller forsvare rettskrav i samsvar med Art. 9 Abs. 2 lit. f DSGVO eller et annet juridisk gitt grunnlag være relevant.

I den grad WEBish behandler personopplysninger om sak, inkludert opplysninger om en person ble skadet (ja/nei), utelukkende på vegne av et forsikringsselskap eller annen ansvarlig organisasjon, bestemmer den respektive behandlingsansvarlige det gjeldende rettslige grunnlaget. I dette tilfellet behandler WEBish dataene i henhold til kontraktsmessig avtalte instruksjoner.

4. Data ved besøk på nettsiden

Når du går inn på nettsiden, kan teknisk nødvendige tilkoblings- og protokolldata behandles. Disse kan spesielt omfatte:

• IP-adresse
• Dato og klokkeslett for tilgang
• side eller fil åpnet
• Nettleser- og enhetsinformasjon
• operativsystem
• Henviserinformasjon
• teknisk feil og sikkerhetsinformasjon

Disse dataene behandles for å tilby nettstedet på en sikker og stabil måte, for å oppdage tekniske feil og for å forhindre misbruk eller angrep.

Tekniske loggdata lagres kun så lenge det er nødvendig for drift, sikkerhet, feilanalyse og forebygging av misbruk. De blir deretter slettet eller anonymisert. Dersom det er en spesifikk sikkerhetshendelse eller en juridisk forpliktelse, kan relevante loggdata oppbevares inntil nødvendige undersøkelser er fullført eller i den lovpålagte perioden.

5. Google Analytics og samtykke

På webish.ch-sidene der Google Analytics 4 er integrert, bruker WEBish Google Analytics til statistisk å evaluere nettstedbruken og for å forbedre netttilbudet.

-leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Som en del av behandlingen kan data også behandles av Google LLC eller andre Google-selskaper utenfor Sveits eller Det europeiske økonomiske samarbeidsområdet.

Google Analytics kan spesielt behandle informasjon om sidevisninger, interaksjoner, nettleser, enhet, omtrentlig plassering og informasjonskapsler eller lignende identifikatorer.

Google Analytics aktiveres kun med uttrykkelig samtykke. Det juridiske grunnlaget, i den grad DSGVO er anvendelig, er Art. 6 Abs. 1 lit. a DSGVO. Gjeldende regelverk for informasjonskapsler og sammenlignbare teknologier gjelder også for tilgang til sluttenheten.

Ingen Google Analytics-data kan overføres til Google for analyseformål før samtykke er gitt.

Samtykke kan tilbakekalles når som helst med fremtidig virkning via "databeskyttelsesinnstillinger" i bunnteksten på siden. Avslag må teknisk sett være like enkelt som samtykke.

Utvalget lagres lokalt i nettleseren i opptil 180 dager slik at avgjørelsen kan tas i betraktning neste gang du besøker. Denne lagringen brukes utelukkende til å administrere databeskyttelsesinnstillingene.

Hvis du tilbakekaller samtykket ditt, vil nettstedet stoppe fremtidige analyser og slette Google Analytics-informasjonskapslene som er tilgjengelige fra nettstedet, der det er teknisk mulig. Data som allerede er lovlig overført vil ikke bli slettet med tilbakevirkende kraft.

Bruker- og hendelsesrelaterte data lagres i Google Analytics i henhold til oppbevaringsperioden angitt i GA4-egenskapen. For en standard GA4-eiendom er dette maksimalt 14 måneder. Aggregerte statistiske rapporter kan være tilgjengelige for lengre perioder.

Dataoverføringer til USA kan spesielt være basert på en tilstrekkelighetsbeslutning for selskaper som deltar i EU-U.S. Data Privacy Framework eller, om nødvendig, på andre lovbestemte garantier, for eksempel standard kontraktklausuler.

Denne nettstedsanalysen påvirker ikke Accident-Tool-appen. Verken Google Analytics eller andre analyse- eller annonsesporingssystemer brukes i Accident-Tool-appen.

Googles personvernregler · Deaktiver Google Analytics

6. Kontaktskjema og e-post

Hvis en person kontakter WEBish via kontaktskjemaet eller via e-post, behandler WEBish informasjonen som er gitt for å behandle forespørselen og for nødvendig videre kommunikasjon.

Dette kan spesielt omfatte:

• navn
• Company
• E-postadresse eller annen kontaktinformasjon
• Meldingsinnhold
• teknisk informasjon for overføring

Dersom forespørselen gjelder en kontrakt eller mulige pre-kontraktuelle tiltak, utføres behandlingen, der det er aktuelt, på grunnlag av Art. 6 Abs. 1 lit. b DSGVO. For generelle forretnings- eller andre henvendelser kan behandlingen være basert på den legitime interessen i å behandle kommunikasjon i samsvar med Art. 6 Abs. 1 lit. f DSGVO.

Kontaktforespørsler vil bli slettet etter at behandlingen er fullført, vanligvis ikke senere enn 30 dager etter fullføring av forespørselen.

Lengre lagring skjer bare hvis kommunikasjonen er en del av en kontrakt, et forretningsforhold eller en juridisk oppbevaringsplikt eller er nødvendig for å hevde, utøve eller forsvare juridiske krav.

7. Utveksling av profil, enhet og QR-kode

Data om personer, kjøretøy, førerkort og klubbmedlemskap kan lagres i Accident Tools profil direkte på enheten.

Utveksling av profildata med en motpart kan gjøres via QR-kode. Hvis QR-koden genereres og leses direkte mellom de involverte enhetene, skjer denne datautvekslingen uten å overføre profildataene til WEBish-serveren.

Klubbmedlemskapet overføres ikke til den andre parten under QR-datautvekslingen og er ikke en del av ulykkesrapporten.

Nettstedet og appen kan referere til report.accident-tool.ch for nettleservarsler eller et motpartsskjema.

Data som legges inn der kan brukes til å generere en QR-kode for utveksling eller for å gi informasjonen som kreves for den valgte kravprosessen.

report.accident-tool.ch må ha en fremtredende lenke til denne personvernerklæringen når man samler inn personlig informasjon.

8. Hvilke data Accident Tool kan behandle

Accident Tool behandler kun personopplysninger i den grad dette er nødvendig for registrering, dokumentasjon, overføring eller behandling av et krav.

Avhengig av kravet kan spesielt følgende data behandles:

• Personlig og kontaktinformasjon for de involverte
• kjøretøydata
• kontrollplate
• Forsikringsdetaljer
• Policy- og Green Card-numre
• Førerkortdata
• Informasjon om sjåfører, passasjerer, vitner og andre involverte parter
• Ulykkesscene
• Dato og klokkeslett
• Vær og lysforhold
• Skadetype
• Omstendigheter rundt ulykken
• Slagpunkt
• Merknader
• -bilder
• skisser
• signaturer
• Angir om en person ble skadet (Ja/Nei)

Når det gjelder skadestatus, registrerer Accident Tool kun om en person ble skadet (ja/nei). Ingen informasjon om type, alvorlighetsgrad eller årsak til skaden, ingen diagnoser, ingen behandlingsdetaljer og ingen annen medisinsk eller detaljert helseinformasjon er registrert. Denne ja/nei-erklæringen kan også betraktes som helseopplysninger i henhold til Art. 9 DSGVO eller som spesielt sensitive personopplysninger i henhold til sveitsisk databeskyttelseslov og vil bli beskyttet deretter.

Accident-Tool-appen bruker ikke reklamesporing, oppretter ikke reklameprofiler og analyserer ikke bruksatferd for reklameformål.

9. Data om andre personer involvert i ulykken og opprinnelsen til dataene

Ved krav kan også data fra personer som ikke har gitt sin informasjon direkte til WEBish behandles. Dette kan for eksempel inkludere motparter, sjåfører, passasjerer, vitner eller andre involverte parter.

Slike data kan komme spesielt fra:

• Informasjon fra en person involvert i ulykken
• Informasjon gitt av den registrerte selv
• QR-datautveksling
• nettleserskjemaer
• leste eller fotograferte dokumenter
• førerkort
• Forsikringsdokumenter
• Informasjon fra tilknyttede forsikringsselskaper eller spesialistsystemer, så langt dette er nødvendig for den tiltenkte prosessen

Disse dataene behandles utelukkende for dokumentasjon, behandling og overføring av det aktuelle kravet, samt for relaterte lovlig tillatte formål.

Hvis personopplysninger ikke samles inn direkte fra den registrerte og Art. 14 DSGVO er aktuelt, vil WEBish eller den aktuelle behandlingsansvarlige gi den lovpålagte informasjonen innen de fastsatte fristene.

Informasjonen gis vanligvis innen rimelig tid, senest innen én måned etter at dataene er mottatt. Dersom det er direkte kommunikasjon med vedkommende på forhånd, vil opplysningene bli gitt senest ved denne første kontakten. Dersom det er tiltenkt utlevering til annen mottaker, vil opplysningene bli gitt senest ved første utlevering, med mindre det foreligger et rettslig unntak fra opplysningsplikten.

Den relevante databeskyttelsesinformasjonen gjøres tilgjengelig via Accident Tool, nettleserapplikasjonen eller den tilknyttede databeskyttelseserklæringen.

10. Serverbehandling av ulykkesrapporten

Accident Tool krever tidsbegrenset serverbehandling for å opprette, behandle og levere en skaderapport.

Etter bekreftelse i appen overføres dataene som kreves for det aktuelle kravet til serverinfrastrukturen til Accident Tool.

Serveren kan spesielt:

• Generer skaderapporter
• Lag PDF-er
• leverer rapporten på språket som er beregnet på den tiltenkte mottakeren
• Generer dataformater for tilkoblede systemer
• beregnet informasjon som skal overføres til forsikringsselskaper eller andre tilknyttede mottakere

Forenklet prosess:

smarttelefon → Accident-Tool server → tiltenkte mottakere → rapporter tilbake til appen

Overføring og serversidebehandling av personopplysninger skjer med passende tekniske sikkerhetstiltak.

WEBish opprettholder ikke et permanent personlig ulykkesarkiv på serveren.

11. Varighet av serverbehandling og sletting

Personopplysninger fra en vanlig skademelding lagres på serveren i maksimalt 30 dager og slettes deretter.

De personlige saksdataene lagres i kryptert form under serverbehandling i en begrenset periode.

Den maksimale oppbevaringsperioden på 30 dager tjener spesielt til å sikre fullstendig opprettelse og levering av skaderapporten og for å kunne håndtere eventuelle tekniske overførings- eller leveringsproblemer innenfor denne perioden.

Etter at denne perioden er utløpt, slettes personopplysningene.

WEBish opprettholder ikke et permanent personlig ulykkesarkiv på serveren.

Testrapporter slettes senest etter syv dager.

Ved mislykket levering kan dataene kun behandles innenfor disse fristene så lenge det er nødvendig for å håndtere leveringsfeilen.

Den genererte rapporten overføres til appen eller til de tiltenkte mottakerne.

En rapport som er lagret på en smarttelefon kan forbli tilgjengelig i enhetens arkiv til den slettes av den respektive brukeren. Dette gjelder også for skrivebeskyttede rapportkopier tatt via appen eller en App Clip.

WEBish har generelt ingen tilgang til ytterligere lokal lagring av en rapport overført til en terminalenhet.

Data som overføres til et forsikringsselskap eller en annen uavhengig ansvarlig person er underlagt deres eget lagrings- og databeskyttelsesansvar etter overføring.

Sikkerhetskopieringssystemer og sikkerhetskopier kan ikke brukes for å omgå de angitte sletteperiodene for personlige saksdata.

I den grad sikkerhetskopiering eller statistiske data vedvarer utover disse periodene, kan de ikke lenger inneholde noen direkte personlig ulykkesinformasjon eller må overholde reglene for fakturering og statistiske data beskrevet nedenfor.

Behandling av skadestatus er begrenset til å angi om en person har blitt skadet (ja/nei).

Denne ja/nei-informasjonen overføres sammen med de andre personlige saksdataene til serverinfrastrukturen til Accident Tool, hvor den behandles i kryptert form og overføres til mottakerne beregnet på det respektive kravet.

Ja/nei-informasjonen om skadestatus lagres ikke permanent separat. De samme sletteperiodene gjelder for dem som for de øvrige personopplysningene: for vanlige krav senest etter 30 dager og for testrapporter senest etter 7 dager.

Den maksimale oppbevaringsperioden på 30 dager tjener spesielt til å sikre fullstendig teknisk utarbeidelse og levering av skaderapporten og for å kunne håndtere eventuelle overførings- eller leveringsproblemer innenfor denne perioden.

Etter at den respektive fristen er utløpt, slettes ja/nei-informasjonen om bruddstatus også fra Accident-Tool-serveren.

Etter at den respektive sletteperioden er utløpt, kan det hende at følgende data ikke blir værende hos WEBish:

• Angir om en person ble skadet (Ja/Nei)
• personlige bilder

12. Faktureringsdata og anonymisert statistikk

Etter at personopplysningene er slettet, kan reduserte saksdata behandles videre for fakturering, bevis til tilknyttede forsikringsselskaper og interne statistiske formål.

Disse reduserte dataene kan spesielt omfatte:

• forsikring involvert
• Ulykkesscene
• Dato
• tidspunkt
• Kjøretøystype eller kjøretøykategori
• kjøretøymerke

Ikke brukt for denne langsiktige behandlingen er spesielt:

• navn
• fornavn
• private adresser
• telefonnumre
• e-postadresser
• Kontrollplater
• policynumre
• Førerkortdata
• signaturer
• personlige bilder
• fullstendige ulykkesrapporter
• andre direkte personlige identifikatorer

Disse reduserte faktureringsdataene brukes spesielt til å fakturere tjenester, tildele tjenester til tilknyttede forsikringsselskaper, sjekke regninger og håndtere eventuelle spørsmål.

WEBish bruker ikke disse dataene til å identifisere de involverte i ulykken og kombinerer dem ikke med tidligere slettede personopplysninger.

Siden en mottaker, for eksempel et forsikringsselskap, kan være i stand til å bruke sin egen tilleggsinformasjon for å identifisere hvilken person en skade tilhører, anses ikke reduserte faktureringsdata generelt for å være helt anonyme. Disse dataene forblir forsvarlig beskyttet og behandles kun for de tiltenkte fakturerings- og bekreftelsesformålene.

Faktureringsdata lagres bare så lenge det er nødvendig for fakturering, bevis, legitime forespørsler, juridiske oppbevaringsforpliktelser eller påstand eller forsvar av krav.

Når disse formålene ikke lenger gjelder, vil de bli slettet eller aggregert eller anonymisert på en slik måte at ingen personlig referanse kan gjøres.

For permanente statistiske evalueringer kan det kun brukes data der direkte eller indirekte identifisering av enkeltpersoner ikke lenger er mulig ved bruk av rimelig brukbare midler.

Dersom kombinasjonen av nøyaktig tid, plassering, kjøretøy eller annen informasjon kan muliggjøre indirekte identifikasjon, må dataene generaliseres ytterligere eller aggregeres for statistiske formål, for eksempel ved å bruke mer grov plasserings- eller tidsinformasjon.

Permanent anonymiserte statistiske data inneholder ingen personlig referanse og brukes ikke til senere å identifisere individuelle personer eller individer som er involvert i en ulykke.

Ja/nei-informasjonen om skadestatus er ikke en del av de reduserte faktureringsdataene og behandles ikke permanent for statistiske eller faktureringsformål.

13. Mottakere og statustilbakemeldinger

Avhengig av kravet og den valgte prosessen, kan personopplysninger overføres til de tiltenkte mottakerne.

Dette kan spesielt omfatte:

• Forsikring
• Kravjustering
• meglere
• reparasjonsselskaper
• garantifond
• tilkoblede spesialsystemer
• andre enheter involvert i den valgte kravprosessen

Kun data som er beregnet eller nødvendig for den respektive mottakeren og prosessen, overføres.

Tilknyttede forsikringsselskaper kan for eksempel rapportere mottak av en sak, et skadenummer eller en behandlingsstatus.

Hver part mottar eller ser kun statusinformasjonen beregnet for deres egen sak og rolle.

Det er hensikten at pushvarsler ikke skal vise personlige eller sensitive opplysninger om skadesaken på låseskjermen. Innholdet som faktisk vises kan også avhenge av varslingsinnstillingene til enheten.

Hvis en mottaker senere behandler opplysningene mottatt for sine egne formål, er de generelt ansvarlige for denne behandlingen i henhold til databeskyttelsesloven.

Push-varsler og enhetstokener

Om ønskelig kan Accident Tool bruke push-varslinger for å sende statusinformasjon fra et tilkoblet forsikringsselskap til en person som er involvert i en ulykke.

Push-varsler brukes kun hvis brukeren tillater de tilsvarende varslene på enheten sin eller aktiverer den tiltenkte funksjonen.

Avhengig av operativsystemet kan spesielt følgende tjenester brukes for teknisk levering:

• Apple Push Notification service (APNs) for Apple-enheter
• Firebase Cloud Messaging (FCM) fra Google for støttede enheter eller tekniske leveringsprosesser

En enhetsspesifikt push eller enhetstoken brukes for levering. Dette tokenet er teknisk tildelt det respektive kravet eller parten slik at tilbakemelding fra det tiltenkte forsikringsselskapet kan leveres til riktig enhet.

Selve enhetstokenet inneholder ikke en ulykkesrapport og brukes ikke til reklame eller profilering.

Push- eller enhetstokenet som brukes for et krav, vil bli slettet senest 30 dager etter det relevante kravet. Etter sletting kan ingen ytterligere statusrapport sendes av det tilknyttede forsikringsselskapet ved hjelp av dette saksrelaterte tokenet.

Brukeren kan også deaktivere push-varslinger når som helst via innstillingene til enheten.

Ved teknisk levering av push-varsler kan de respektive plattformleverandørene behandle teknisk informasjon som enhetstoken, leveringsinformasjon og teknisk enhet eller tilkoblingsinformasjon. For behandling av Apple eller Google gjelder også deres databeskyttelsesforskrifter.

14. Datasikkerhet

WEBish beskytter personopplysninger gjennom passende tekniske og organisatoriske tiltak.

Avhengig av behandlingen inkluderer disse spesielt:

• kryptert dataoverføring
• kryptert lagring, der det er gitt
• Tilgangsbegrensninger
• Autorisasjonskonsepter
• Dataminimering
• tidsbegrenset serverbehandling
• teknisk logging av sikkerhetsrelevante prosesser
• Beskyttelse mot uautorisert tilgang
• Tiltak mot tap, manipulasjon og misbruk

Tilgang til personlige saksdata er begrenset til de personene og systemene som trenger disse dataene for den respektive prosessen.

Siden ingen elektronisk dataoverføring og intet teknisk system helt kan utelukke alle tenkelige risikoer, kan absolutt sikkerhet ikke garanteres til tross for passende beskyttelsestiltak.

15. Tjenesteleverandører, hosting og internasjonale dataoverføringer

WEBish kan bruke spesialiserte tjenesteleverandører for nettstedet, kommunikasjon og teknisk infrastruktur.

Nettstedet og, hvis brukt, e-postinfrastrukturen drives av cyon i Sveits.

WEBishs nettstedsinfrastruktur drives i Sveits.

I forbindelse med Google Analytics kan data spesielt behandles av Google Ireland Limited i det europeiske økonomiske samarbeidsområdet og av Google selskaper eller tekniske systemer i USA.

Hvis personopplysninger overføres til land der det ikke er noen generelt anerkjent avgjørelse om tilstrekkelighet, vil de lovlig gitte garantiene bli brukt i den grad det er nødvendig.

Hvis tjenesteleverandører behandler personopplysninger på vegne av WEBish, er de kontraktsmessig forpliktet til å behandle dataene utelukkende for avtalte formål og med passende sikkerhetstiltak.

Google Ireland Limited brukes for Google Analytics forutsatt at det er gitt riktig samtykke.

Personopplysninger kan også behandles utenfor Sveits eller Det europeiske økonomiske samarbeidsområdet, avhengig av tjenesten som brukes.

Det foreligger en tilstrekkelighetsbeslutning fra EU-kommisjonen for overføringer fra Det europeiske økonomiske samarbeidsområdet til Sveits.

For overføringer til andre land sikrer WEBish, der det er nødvendig, hensiktsmessig databeskyttelse gjennom mekanismene fastsatt ved lov. Disse kan spesielt omfatte:

• en beslutning om tilstrekkelighet
• EU-U.S. Data Privacy Framework for passende sertifiserte amerikanske selskaper
• Standard kontraktuelle klausuler
• andre garantier gitt ved lov

Salg og støtte i EU kan utføres av uavhengige salgs- eller samarbeidspartnere til WEBish.

En slik salgspartner blir ikke behandlingsansvarlig for skadeopplysningene som behandles i Accident Tool, bare som følge av salgsvirksomheten.

Dersom en partner behandler sine egne personopplysninger, for eksempel kontaktinformasjon fra forsikringsselskaper eller bedriftskunder i forbindelse med salg, rådgivning eller kontraktsbehandling, må databeskyttelsesrollen bestemmes i henhold til den spesifikke aktiviteten og den respektive kontraktsmessige avtalen.

Hvis en partner får tilgang til personopplysninger til Accident Tool eller behandler slike data på vegne av WEBish eller et forsikringsselskap, vil de nødvendige databeskyttelsesavtalene bli inngått.

16. Rettigheter til registrerte

Registrerte har rett, spesielt innenfor rammen av gjeldende databeskyttelseslov:

• for å be om informasjon om personopplysningene som behandles om deg
• for å få uriktige data rettet
• for å be om sletting av dataene dine i henhold til lovkravene
• for å be om begrensning av behandlingen
• for å motta data i et overførbart format i henhold til lovkravene
• å protestere mot behandling dersom dette er basert på en legitim interesse
• å tilbakekalle ditt samtykke når som helst med virkning for fremtiden
• for å klage til en ansvarlig tilsynsmyndighet for databeskyttelse

Tilbakekalling av samtykke påvirker ikke lovligheten av behandlingen som ble utført basert på samtykket før tilbakekallet.

Dersom WEBish kun behandler data på vegne av et forsikringsselskap eller en annen organisasjon, kan den aktuelle organisasjonen være den behandlingsansvarlige for å behandle en registrerts forespørsel. I dette tilfellet støtter WEBish den behandlingsansvarlige innenfor rammen av de juridiske og kontraktsmessige forpliktelsene.

Forespørsler om databeskyttelse kan gjøres via kontaktdetaljene på WEBish.

Hvis sveitsisk databeskyttelseslov gjelder, kan det også være en klage eller tilsynsrute til Federal Data Protection and Information Commissioner.

I den grad DSGVO er anvendelig, kan en klage sendes spesielt til databeskyttelsestilsynet på det vanlige bostedet, arbeidsstedet eller stedet for den påståtte overtredelsen.

17. Plikt til å gi data og automatiserte beslutninger

Utlevering av personopplysninger er generelt frivillig.

Det kan imidlertid være nødvendig med visse opplysninger for å utarbeide eller sende inn en forespurt tapsrapport eller for å yte en relatert tjeneste.

Hvis nødvendig informasjon ikke er gitt, kan det hende at den aktuelle prosessen ikke kan utføres eller ikke kan utføres fullstendig.

WEBish bruker ikke personopplysninger til utelukkende automatiserte avgjørelser som har rettsvirkninger for en person eller har tilsvarende betydelig innvirkning på dem.

Accident Tool oppretter ikke personlige reklameprofiler.

18. Eksterne lenker og appbutikker

Nettstedet og Accident Tool kan inneholde lenker til eksterne tjenester, spesielt til appbutikker eller nettsteder til partnere og mottakere.

Når du åpner en ekstern lenke, gjelder databeskyttelsesbestemmelsene til den respektive leverandøren.

WEBish har ingen innflytelse på databehandling som en ekstern leverandør utfører uavhengig utenfor systemene som driftes av WEBish.

19. Endringer i denne personvernerklæringen

WEBish kan tilpasse denne databeskyttelseserklæringen hvis tekniske prosesser, produktet, tjenesteleverandørene som brukes, forretningsprosesser eller juridiske krav endres.

Versjonen publisert på denne nettsiden gjelder.