Politika zasebnosti

1. Upravljavec

Odgovoren za obdelavo podatkov, za katero WEBish določa namene in sredstva obdelave, je:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Kontakt: preko kontaktnega obrazca
Telefon: +41 76 570 22 70

V uporabniško specifičnih aplikacijah Accident Tool so lahko vloge za zaščito podatkov razdeljene drugače. Na primer, če zavarovalnica ali druga organizacija določi namen in sredstva obdelave ter WEBish podatke obdeluje izključno po njihovih navodilih, nastopa zadevna organizacija kot upravljavec, WEBish pa kot obdelovalec.

Če WEBish skupaj z drugo organizacijo odloča o namenu in sredstvih obdelave, so zadevne odgovornosti urejene v skladu z zakonskimi zahtevami.

Zastopnik v Evropski uniji po Art. 27 DSGVO:
WEBish trenutno pripravlja imenovanje predstavnika v Evropski uniji. Kontaktni podatki zastopnika bodo objavljeni tukaj, ko bo imenovan. Do takrat lahko pomisleke glede varstva podatkov naslovite neposredno na WEBish GmbH z uporabo zgoraj navedenih kontaktnih možnosti.

2. Obseg in veljavna zakonodaja o varstvu podatkov

Ta izjava o varstvu podatkov velja za spletno mesto webish.ch, povezane jezikovne različice, ponudbe brskalnika pod report.accident-tool.ch in za obdelavo osebnih podatkov v povezavi s Accident Tool, v kolikor je WEBish odgovoren za zadevno obdelavo.

Švicarski zakon o varstvu podatkov velja zlasti za WEBish. Če obdelava spada na področje uporabe Splošne uredbe Evropske unije o varstvu podatkov, veljajo tudi zahteve DSGVO.

Veljavni nacionalni predpisi veljajo tudi za dostop do končnih naprav in uporabo tehnično nepotrebnih piškotkov ali primerljivih tehnologij, zlasti § 25 TDDDG v Nemčiji in § 165 Abs. 3 TKG 2021 v Avstriji.

Če je zavarovalnica ali druga organizacija odgovorna za varstvo podatkov za specifično uporabo stranke, lahko veljajo tudi njihove informacije o varstvu podatkov.

3. Pravna podlaga za obdelavo

V obsegu uporabe DSGVO WEBish obdeluje osebne podatke zlasti na naslednjih pravnih podlagah:

• Art. 6 Abs. 1 lit. a DSGVO, če je bilo dano soglasje, na primer za Google Analytics.

• Art. 6 Abs. 1 lit. b DSGVO, če je obdelava potrebna za izvedbo pogodbe ali za ukrepe pred sklenitvijo pogodbe.

• Art. 6 Abs. 1 lit. c DSGVO, če za WEBish velja zakonska obveznost.

• Art. 6 Abs. 1 lit. f DSGVO, če je obdelava potrebna za zaščito zakonitih interesov in ni v nasprotju s prevladujočimi interesi ali temeljnimi pravicami posameznika, na katerega se nanašajo osebni podatki. Takšni interesi lahko vključujejo zlasti varno in zanesljivo delovanje sistemov, preprečevanje zlorabe, analizo tehničnih napak, obdelavo in preverljivost zahtevkov ter zaračunavanje storitev.

Če WEBish obdeluje podatke izključno v imenu zavarovalnice ali druge organizacije, ustrezno pravno podlago na splošno določi pristojni upravljavec. V tem primeru WEBish te podatke obdeluje v skladu s pogodbeno dogovorjenimi navodili.

Pri neposredni uporabi Accident Tool se obdelava osebnih podatkov, potrebnih za ustvarjanje, tehnično obdelavo in dostavo želenega poročila o škodi, v obsegu, v katerem je DSGVO uporabna, običajno izvaja za zagotavljanje storitve, ki jo zahteva uporabnik, ali v povezavi z osnovno pogodbo ali postopkom zahtevkov.

Če se Accident Tool uporablja v imenu zavarovalnice ali druge odgovorne organizacije, ta organizacija na splošno določi pravno podlago za obdelavo in WEBish obdeluje osebne podatke primera v okviru pogodbeno dogovorjene vloge.

Zmanjšani podatki o zaračunavanju in dokazih bodo obdelani samo v obsegu, ki je potreben za zaračunavanje, dokaze, zakonite poizvedbe, pogodbene obveznosti ali pravne zahteve glede hrambe.

Navedba, ali je bila oseba poškodovana (da/ne), se lahko šteje za zdravstveni podatek. V kolikor velja DSGVO, bo ta izjava da/ne obdelana le, če je poleg pravne podlage v skladu s Art. 6 DSGVO izpolnjena tudi zahteva v skladu s Art. 9 Abs. 2 DSGVO.

Odvisno od specifičnega zahtevkovnega postopka je lahko pomembna obdelava za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov v skladu s Art. 9 Abs. 2 lit. f DSGVO ali drugo zakonsko določeno podlago.

V kolikor WEBish obdeluje osebne podatke o primeru, vključno s podatki o tem, ali je bila oseba poškodovana (da/ne), izključno v imenu zavarovalnice ali druge odgovorne organizacije, zadevni upravljavec določi veljavno pravno podlago. V tem primeru WEBish podatke obdeluje v skladu s pogodbeno dogovorjenimi navodili.

4. Podatki ob obisku spletne strani

Ko dostopate do spletnega mesta, se lahko obdelajo tehnično potrebni podatki o povezavah in protokolih. Ti lahko vključujejo zlasti:

• IP naslov
• Datum in čas dostopa
• dostop do strani ali datoteke
• Informacije o brskalniku in napravi
• Operacijski sistem
• Informacije o napotitelju
• tehnične napake in varnostne informacije

Ti podatki se obdelujejo za zagotavljanje varnega in stabilnega spletnega mesta, odkrivanje tehničnih napak in preprečevanje zlorabe ali napadov.

Podatki tehničnega dnevnika so shranjeni samo toliko časa, kot je potrebno za delovanje, varnost, analizo napak in preprečevanje zlorabe. Nato se izbrišejo ali anonimizirajo. Če pride do določenega varnostnega incidenta ali pravne obveznosti, se lahko ustrezni dnevniški podatki hranijo, dokler niso zaključene potrebne preiskave ali za zakonsko zahtevano obdobje.

5. Google Analytics in soglasje

Na straneh webish.ch, kjer je integriran Google Analytics 4, WEBish uporablja Google Analytics za statistično oceno uporabe spletnega mesta in izboljšanje spletne ponudbe.

Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kot del obdelave lahko podatke obdeluje tudi Google LLC ali druga Googlova podjetja zunaj Švice ali Evropskega gospodarskega prostora.

Google Analytics lahko zlasti obdeluje podatke o ogledih strani, interakcijah, brskalniku, napravi, približni lokaciji in piškotkih ali podobnih identifikatorjih.

Google Analytics se aktivira samo z izrecnim soglasjem. Pravna podlaga, kolikor se uporablja DSGVO, je Art. 6 Abs. 1 lit. a DSGVO. Za dostop do končne naprave veljajo tudi veljavni predpisi glede piškotkov in primerljivih tehnologij.

Podatki storitve Google Analytics se ne smejo posredovati Googlu za namene analize, preden je podano soglasje.

Privolitev lahko kadar koli prekličete z učinkom v prihodnosti prek »nastavitev varstva podatkov« v nogi strani. Zavrnitev mora biti tehnično prav tako enostavna kot privolitev.

Izbor je shranjen lokalno v brskalniku do 180 dni, tako da se odločitev lahko upošteva ob naslednjem obisku. Ta shramba se uporablja izključno za upravljanje nastavitev varovanja podatkov.

Če prekličete svoje soglasje, bo spletno mesto ustavilo prihodnje analize in izbrisalo piškotke Google Analytics, ki so dostopni s spletnega mesta, kjer je to tehnično mogoče. Podatki, ki so že bili zakonito poslani, ne bodo izbrisani za nazaj.

Podatki o uporabnikih in dogodkih so shranjeni v storitvi Google Analytics v skladu z obdobjem hrambe, nastavljenim v lastnosti GA4. Za standardno znamko GA4 je to največ 14 mesecev. Zbirna statistična poročila so lahko na voljo za daljša obdobja.

Prenosi podatkov v ZDA lahko temeljijo zlasti na odločitvi o ustreznosti za podjetja, ki sodelujejo v EU-U.S. Data Privacy Framework, ali po potrebi na drugih jamstvih, ki jih določa zakon, kot so standardne pogodbene klavzule.

Ta analiza spletnega mesta ne vpliva na aplikacijo Accident-Tool. V aplikaciji Accident-Tool se ne uporabljajo niti Google Analytics niti drugi sistemi za analizo ali sledenje oglaševanju.

Googlov pravilnik o zasebnosti · Onemogočanje storitve Google Analytics

6. Kontaktni obrazec in e-pošta

Če oseba kontaktira WEBish prek kontaktnega obrazca ali e-pošte, WEBish obdela posredovane informacije za obdelavo zahteve in za potrebno nadaljnjo komunikacijo.

Ti lahko vključujejo zlasti:

• Podjetje
• Zasledovati
• E-poštni naslov ali drugi kontaktni podatki
• Vsebina sporočila
• tehnične informacije za prenos

Če se zahteva nanaša na pogodbo ali morebitne predpogodbene ukrepe, se obdelava izvede, kjer je primerno, na podlagi Art. 6 Abs. 1 lit. b DSGVO. Za splošne poslovne ali druge poizvedbe lahko obdelava temelji na zakonitem interesu za obdelavo komunikacij v skladu s Art. 6 Abs. 1 lit. f DSGVO.

Zahteve za stik bodo izbrisane po zaključku obdelave, običajno najpozneje v 30 dneh po zaključku zahteve.

Do daljšega shranjevanja pride le, če je komunikacija del pogodbe, poslovnega razmerja ali pravne obveznosti hrambe ali če je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

7. Izmenjava profila, naprave in QR kode

Podatke o osebah, vozilih, vozniških dovoljenjih in članstvu v klubu lahko shranite v profil Accident Tool neposredno na napravi.

Izmenjava profilnih podatkov z nasprotno stranko je možna preko QR kode. Če se koda QR ustvari in prebere neposredno med vključenimi napravami, se ta izmenjava podatkov izvede brez prenosa podatkov profila na strežnik WEBish.

Članstvo v klubu se med izmenjavo podatkov QR ne prenese na drugo stranko in ni del poročila o nesreči.

Spletno mesto in aplikacija se lahko sklicujeta na report.accident-tool.ch za obvestila brskalnika ali obrazec nasprotne stranke.

Tam vnesene podatke je mogoče uporabiti za ustvarjanje izmenjave kode QR ali za zagotavljanje informacij, potrebnih za izbrani postopek zahtevkov.

report.accident-tool.ch mora imeti pri zbiranju osebnih podatkov vidno povezavo do tega pravilnika o zasebnosti.

8. Katere podatke lahko obdeluje Accident Tool

Accident Tool osebne podatke obdeluje samo v obsegu, ki je potreben za evidentiranje, dokumentiranje, prenos ali obdelavo zahtevka.

Glede na zahtevek se lahko obdelujejo zlasti naslednji podatki:

• Osebni in kontaktni podatki vpletenih
• Podatki o vozilu
• Kontrolna plošča
• Informacije o zavarovanju
• Številke police in zelene karte
• Podatki o vozniškem dovoljenju
• Informacije o voznikih, sopotnikih, pričah in drugih vpletenih straneh
• Kraj nesreče
• Datum in čas
• Vremenske in svetlobne razmere
• Vrsta poškodbe
• Okoliščine nesreče
• Točka udarca
• Opombe
• Fotografije
• Skice
• Podpisi
• Označuje, ali je bila oseba poškodovana (Da/Ne)

Kar zadeva status poškodbe, Accident Tool beleži samo, ali je bila oseba poškodovana (da/ne). Zabeležene niso nobene informacije o vrsti, resnosti ali vzroku poškodbe, nobene diagnoze, podrobnosti o zdravljenju in nobene druge zdravstvene ali podrobne zdravstvene informacije. Ta izjava da/ne se lahko obravnava tudi kot zdravstveni podatek v skladu s Art. 9 DSGVO ali kot posebej občutljiv osebni podatek v skladu s švicarsko zakonodajo o varstvu podatkov in bo ustrezno zaščitena.

Aplikacija Accident-Tool ne uporablja sledenja oglaševanju, ne ustvarja oglaševalskih profilov in ne analizira vedenja pri uporabi za namene oglaševanja.

9. Podatki drugih udeleženih v nesreči in izvor podatkov

V primeru zahtevka se lahko obdelajo tudi podatki oseb, ki svojih podatkov niso posredovale neposredno WEBish. To lahko vključuje na primer nasprotne stranke, voznike, potnike, priče ali druge vpletene stranke.

Ti podatki lahko izvirajo zlasti iz:

• Informacije osebe, udeležene v nesreči
• Informacije, ki jih zagotovi posameznik, na katerega se nanašajo osebni podatki
• QR izmenjava podatkov
• obrazci brskalnika
• prebrani ali fotografirani dokumenti
• vozniška dovoljenja
• Dokumenti o zavarovanju
• Podatki povezanih zavarovalnic ali specializiranih sistemov, v kolikor je to potrebno za predvideni postopek

Ti podatki se obdelujejo izključno za dokumentacijo, obdelavo in posredovanje zadevnega zahtevka ter za s tem povezane zakonsko dovoljene namene.

Če se osebni podatki ne zbirajo neposredno od posameznika, na katerega se nanašajo osebni podatki, in velja Art. 14 DSGVO, bo WEBish ali pristojni upravljavec zagotovila zakonsko zahtevane informacije v predpisanih rokih.

Informacije so praviloma posredovane v razumnem roku, najkasneje v enem mesecu od prejema podatkov. Če obstaja predhodna neposredna komunikacija z zadevno osebo, bodo informacije zagotovljene najpozneje ob tem prvem stiku. Če je predvideno razkritje drugemu prejemniku, bodo podatki posredovani najkasneje ob prvem razkritju, razen če obstaja zakonska izjema od obveznosti posredovanja podatkov.

Ustrezne informacije o varstvu podatkov so dostopne prek Accident Tool, aplikacije brskalnika ali povezane izjave o varstvu podatkov.

10. Strežniška obdelava poročila o nesreči

Accident Tool zahteva časovno omejeno strežniško obdelavo za ustvarjanje, obdelavo in dostavo poročila o škodi.

Po potrditvi v aplikaciji se podatki, potrebni za ustrezen zahtevek, prenesejo v strežniško infrastrukturo Accident Tool.

Strežnik lahko zlasti:

• Ustvari poročila o škodi
• Ustvari PDF
• zagotovi poročilo v jeziku, ki je namenjen predvidenemu prejemniku
• Ustvari formate podatkov za povezane sisteme
• je predvidel informacije za posredovanje zavarovalnicam ali drugim povezanim prejemnikom

Poenostavljen postopek:

→ strežnik Accident-Tool → predvideni prejemniki → poročajte aplikaciji

Prenos in obdelava osebnih podatkov na strani strežnika potekata z ustreznimi tehničnimi varnostnimi ukrepi.

WEBish ne vzdržuje stalnega arhiva osebnih nesreč na strežniku.

11. Trajanje strežniške obdelave in izbrisa

Osebni podatki iz običajne prijave škode se hranijo na strežniku največ 30 dni in se nato izbrišejo.

Osebni podatki primera so med strežniško obdelavo shranjeni v šifrirani obliki za omejeno časovno obdobje.

Najdaljše obdobje hrambe 30 dni služi predvsem za zagotovitev popolne izdelave in dostave poročila o škodi ter za reševanje morebitnih tehničnih težav pri prenosu ali dostavi v tem obdobju.

Po preteku tega obdobja bodo osebni podatki o primeru izbrisani.

WEBish ne vzdržuje stalnega arhiva osebnih nesreč na strežniku.

Preizkusna poročila se izbrišejo najpozneje po sedmih dneh.

V primeru neuspele dostave se lahko podatki obdelujejo v teh rokih le toliko časa, kolikor je potrebno za odpravo napake pri dostavi.

Ustvarjeno poročilo se posreduje aplikaciji ali predvidenim prejemnikom.

Poročilo, shranjeno na pametnem telefonu, lahko ostane na voljo v arhivu naprave, dokler ga zadevni uporabnik ne izbriše. To velja tudi za kopije poročil samo za branje, posnete prek aplikacije ali App Clip.

WEBish na splošno nima dostopa do nadaljnjega lokalnega shranjevanja poročila, prenesenega na terminalsko napravo.

Podatki, posredovani zavarovalnici ali drugi neodvisno odgovorni osebi, so po prenosu predmet lastne odgovornosti za shranjevanje in varstvo podatkov.

Sistemi za varnostno kopiranje in varnostne kopije se ne smejo uporabljati za izogibanje določenim obdobjem izbrisa osebnih podatkov o primerih.

Če varnostne kopije ali statistični podatki obstajajo po teh obdobjih, ne smejo več vsebovati nobenih neposrednih osebnih informacij o nesreči ali pa morajo biti v skladu s pravili za zaračunavanje in statistične podatke, opisanimi spodaj.

Obdelava statusa poškodbe je omejena na navedbo, ali je bila oseba poškodovana (da/ne).

Te informacije o da/ne se skupaj z drugimi osebnimi podatki o primeru prenesejo v strežniško infrastrukturo Accident Tool, kjer se obdelajo v šifrirani obliki in posredujejo prejemnikom, namenjenim zadevnemu zahtevku.

Da/ne informacije o statusu poškodbe niso trajno ločeno shranjene. Zanje veljajo enaki roki izbrisa kot za druge osebne podatke: za običajne zahtevke najkasneje po 30 dneh in za preizkusna poročila najpozneje po 7 dneh.

Najdaljše obdobje hrambe 30 dni služi predvsem za zagotovitev popolne tehnične priprave in dostave poročila o škodi ter za reševanje morebitnih težav pri prenosu ali dostavi v tem obdobju.

Po preteku zadevnega roka se iz strežnika Accident-Tool izbrišejo tudi informacije o statusu kršitve da/ne.

Po preteku ustreznega obdobja izbrisa naslednji podatki ne smejo ostati v WEBish:

• Označuje, ali je bila oseba poškodovana (Da/Ne)
• osebne fotografije

12. Podatki o zaračunavanju in anonimizirana statistika

Po izbrisu osebnih podatkov o primerih je mogoče zmanjšane podatke o primerih nadalje obdelovati za zaračunavanje, dokaze pridruženim zavarovalnicam in interne statistične namene.

Ti zmanjšani podatki lahko vključujejo zlasti:

• vključeno zavarovanje
• Kraj nesreče
• Datum
• točka v času
• Tip vozila ali kategorija vozila
• Znamka vozila

Za to dolgotrajno obdelavo se ne uporabljajo zlasti:

• imena
• Imena
• zasebne naslove
• telefonske številke
• e-poštni naslovi
• Kontrolne plošče
• Številke polic
• Podatki o vozniškem dovoljenju
• Podpisi
• osebne fotografije
• popolna poročila o nesrečah
• drugi neposredni osebni identifikatorji

Ti zmanjšani podatki za zaračunavanje se uporabljajo zlasti za zaračunavanje storitev, dodeljevanje storitev pridruženim zavarovalnicam, preverjanje računov in obravnavanje morebitnih vprašanj.

WEBish teh podatkov ne uporablja za identifikacijo udeleženih v nesreči in jih ne združuje s predhodno izbrisanimi osebnimi podatki primera.

Ker lahko prejemnik, na primer zavarovalnica, uporabi lastne dodatne informacije, da ugotovi, kateri osebi pripada zahtevek, zmanjšani podatki za zaračunavanje na splošno ne veljajo za popolnoma anonimne. Ti podatki ostanejo ustrezno zaščiteni in se obdelujejo le za predvidene namene obračunavanja in preverjanja.

Podatki o zaračunavanju se hranijo samo toliko časa, kot je potrebno za zaračunavanje, dokazila, zakonite poizvedbe, pravne obveznosti hrambe ali uveljavljanje ali obrambo zahtevkov.

Ko ti nameni ne veljajo več, bodo izbrisani ali združeni ali anonimizirani na način, da ni več mogoče osebno sklicevati.

Za trajna statistična vrednotenja se lahko uporabljajo samo podatki, pri katerih posredna ali neposredna identifikacija posameznih oseb ni več mogoča z razumno uporabnimi sredstvi.

Če bi kombinacija natančnega časa, lokacije, vozila ali drugih informacij lahko omogočila posredno identifikacijo, je treba podatke dodatno posplošiti ali združiti za statistične namene, na primer z uporabo bolj grobih informacij o lokaciji ali času.

Trajno anonimizirani statistični podatki ne vsebujejo nobene osebne reference in se ne uporabljajo za naknadno identifikacijo posameznih oseb ali posameznikov, udeleženih v nesreči.

Da/ne informacija o statusu poškodbe ni del zmanjšanih obračunskih podatkov in se ne obdeluje trajno za statistične namene ali namene obračunavanja.

13. Prejemniki in povratne informacije o stanju

Odvisno od zahtevka in izbranega postopka se osebni podatki lahko posredujejo predvidenim prejemnikom.

Ti lahko vključujejo zlasti:

• Zavarovanje
• Regulator škod
• Posredniki
• podjetja za popravila
• Jamstveni sklad
• povezani specializirani sistemi
• drugi subjekti, vključeni v izbrani postopek zahtevkov

Prenašajo se samo podatki, ki so namenjeni ali potrebni za posameznega prejemnika in postopek.

Povezane zavarovalnice lahko na primer poročajo o prejemu primera, številki zahtevka ali statusu obdelave.

Vsaka stranka prejme ali vidi le informacije o statusu, ki so namenjene njenemu primeru in vlogi.

Predvideno je, da potisna obvestila na zaklenjenem zaslonu ne prikazujejo osebnih ali občutljivih podatkov o škodnem primeru. Dejansko prikazana vsebina je lahko odvisna tudi od nastavitev obvestil v napravi.

Če prejemnik naknadno obdela prejete podatke za lastne namene, je na splošno odgovoren za to obdelavo v skladu z zakonom o varstvu podatkov.

Potisna obvestila in žetoni naprave

Po želji lahko Accident Tool uporabi potisna obvestila za pošiljanje informacij o statusu povezane zavarovalnice osebi, udeleženi v nesreči.

Potisna obvestila se uporabljajo le, če uporabnik dovoli ustrezna obvestila na svoji napravi ali aktivira predvideno funkcijo.

Za tehnično dostavo je mogoče uporabiti zlasti naslednje storitve, odvisno od operacijskega sistema:

• Apple Push Notification service (APNs) za naprave Apple
• Firebase Cloud Messaging (FCM) od Google za podprte naprave ali tehnične postopke dostave

Za dostavo se uporablja potisni ali žeton naprave, specifičen za napravo. Ta žeton je tehnično dodeljen zadevnemu zahtevku ali zadevni stranki, tako da se povratne informacije od predvidene zavarovalnice lahko dostavijo pravilni napravi.

Žeton naprave sam po sebi ne vsebuje poročila o nesreči in se ne uporablja za oglaševanje ali profiliranje.

Potisni žeton ali žeton naprave, uporabljen za zahtevek, bo izbrisan najpozneje 30 dni po ustreznem zahtevku. Po izbrisu povezana zavarovalnica z uporabo tega žetona, povezanega s primerom, ne more poslati nobenega nadaljnjega poročila o stanju.

Uporabnik lahko tudi kadarkoli deaktivira potisna obvestila v nastavitvah svoje naprave.

Pri tehničnem zagotavljanju potisnih obvestil lahko zadevni ponudniki platforme obdelujejo tehnične informacije, kot so žeton naprave, informacije o dostavi in ​​informacije o tehnični napravi ali povezavi. Za obdelavo s strani Apple ali Google veljajo tudi njihovi predpisi o varstvu podatkov.

14. Varnost podatkov

WEBish varuje osebne podatke z ustreznimi tehničnimi in organizacijskimi ukrepi.

Odvisno od obdelave so med njimi zlasti:

• šifriran prenos podatkov
• , kjer je na voljo
• Omejitve dostopa
• Koncepti avtorizacije
• Minimizacija podatkov
• časovno omejena strežniška obdelava
• tehnično beleženje procesov, pomembnih za varnost
• Zaščita pred nepooblaščenim dostopom
• Ukrepi proti izgubi, manipulaciji in zlorabi

Dostop do osebnih podatkov o primeru je omejen na tiste ljudi in sisteme, ki te podatke potrebujejo za zadevni postopek.

Ker noben elektronski prenos podatkov in noben tehnični sistem ne more popolnoma izključiti vseh možnih tveganj, kljub ustreznim zaščitnim ukrepom ni mogoče zagotoviti popolne varnosti.

15. Ponudniki storitev, gostovanje in mednarodni prenosi podatkov

WEBish lahko uporablja specializirane ponudnike storitev za spletno stran, komunikacijo in tehnično infrastrukturo.

Spletno mesto in, če se uporablja, e-poštno infrastrukturo upravlja cyon v Švici.

WEBish deluje v Švici.

V povezavi s Google Analytics lahko podatke obdeluje zlasti Google Ireland Limited v Evropskem gospodarskem prostoru in podjetja ali tehnični sistemi Google v Združenih državah.

Če se osebni podatki prenesejo v države, za katere ni splošno priznane odločitve o ustreznosti, bodo v potrebnem obsegu uporabljena zakonsko določena jamstva.

Če ponudniki storitev obdelujejo osebne podatke v imenu WEBish, so pogodbeno zavezani k obdelavi podatkov izključno za dogovorjene namene in z ustreznimi varnostnimi ukrepi.

Google Ireland Limited se uporablja za Google Analytics pod pogojem, da je podano ustrezno soglasje.

Osebni podatki se lahko obdelujejo tudi zunaj Švice ali Evropskega gospodarskega prostora, odvisno od uporabljene storitve.

Evropska komisija je sprejela sklep o ustreznosti za nakazila iz Evropskega gospodarskega prostora v Švico.

Za prenose v druge države WEBish po potrebi zagotavlja ustrezno zaščito podatkov z mehanizmi, ki jih določa zakon. Ti lahko vključujejo zlasti:

• odločitev o ustreznosti
• EU-U.S. Data Privacy Framework za ustrezno certificirana podjetja v ZDA
• Standardne pogodbene klavzule
• druga jamstva, ki jih določa zakon

Prodajo in podporo v Evropski uniji lahko izvajajo neodvisni prodajni ali kooperacijski partnerji WEBish.

Takšen prodajni partner ne postane upravljavec podatkov o škodnih primerih, obdelanih v Accident Tool, zgolj zaradi svoje prodajne dejavnosti.

Če partner obdeluje lastne osebne podatke, na primer kontaktne podatke zavarovalnic ali poslovnih strank v okviru prodaje, svetovanja ali obdelave pogodbe, mora biti vloga varstva podatkov določena glede na specifično dejavnost in zadevno pogodbeno pogodbo.

Če partner prejme dostop do osebnih podatkov Accident Tool ali obdeluje take podatke v imenu WEBish ali zavarovalnice, bodo sklenjene potrebne pogodbe o varstvu podatkov.

16. Pravice posameznikov, na katere se nanašajo osebni podatki

Posamezniki, na katere se nanašajo osebni podatki, imajo pravico, zlasti v okviru veljavne zakonodaje o varstvu podatkov:

• zahtevati informacije o osebnih podatkih, ki se obdelujejo o vas
• za popravek nepravilnih podatkov
• zahtevati izbris vaših podatkov v skladu z zakonskimi zahtevami
• zahtevati omejitev obdelave
• za prejemanje podatkov v prenosljivi obliki v skladu z zakonskimi zahtevami
• ugovarjati obdelavi, če ta temelji na zakonitem interesu
• , da svoje soglasje kadar koli prekličete z učinkom za naprej
• pritožiti pri pristojnem nadzornem organu za varstvo podatkov

Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala pred njenim preklicem.

Če WEBish obdeluje podatke samo v imenu zavarovalnice ali druge organizacije, je lahko zadevna organizacija upravljavec, pristojen za obravnavo zahteve posameznika, na katerega se nanašajo osebni podatki. V tem primeru WEBish podpira upravljavca v okviru zakonskih in pogodbenih obveznosti.

Poizvedbe o varstvu podatkov lahko pošljete preko kontaktnih podatkov na WEBish.

Če velja švicarska zakonodaja o varstvu podatkov, lahko obstaja tudi pritožba ali nadzorna pot pri Zveznem pooblaščencu za varstvo podatkov in informacije.

V kolikor velja DSGVO, se lahko pritožba vloži zlasti pri nadzornem organu za varstvo podatkov v običajnem kraju prebivališča, kraju dela ali kraju domnevne kršitve.

17. Obveznost zagotavljanja podatkov in avtomatiziranih odločitev

Zagotavljanje osebnih podatkov je na splošno prostovoljno.

Vendar pa bodo nekatere informacije morda potrebne za popolno pripravo ali oddajo zahtevanega poročila o izgubi ali za zagotavljanje povezane storitve.

Če zahtevane informacije niso zagotovljene, zadevnega postopka morda ne bo mogoče izvesti ali pa ne bo izveden v celoti.

WEBish osebnih podatkov ne uporablja za izključno avtomatizirane odločitve, ki imajo pravne učinke na osebo ali imajo nanjo podoben pomemben vpliv.

Accident Tool ne ustvarja osebnih oglaševalskih profilov.

18. Zunanje povezave in trgovine z aplikacijami

Spletno mesto in Accident Tool lahko vsebujeta povezave do zunanjih storitev, zlasti do trgovin z aplikacijami ali spletnih mest partnerjev in prejemnikov.

Pri odpiranju zunanje povezave veljajo predpisi zadevnega ponudnika o varstvu podatkov.

WEBish nima vpliva na obdelavo podatkov, ki jo zunanji ponudnik izvaja samostojno izven sistemov, ki jih upravlja WEBish.

19. Spremembe tega pravilnika o zasebnosti

WEBish lahko to izjavo o varstvu podatkov prilagodi, če se spremenijo tehnični procesi, izdelek, uporabljeni ponudniki storitev, poslovni procesi ali pravne zahteve.

Velja različica, objavljena na tej spletni strani.