Sekretesspolicy

1. Personuppgiftsansvarig

Ansvarig för den databehandling för vilken WEBish bestämmer ändamålen och medlen för behandlingen är:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Kontakt: via kontaktformuläret
Telefon: +41 76 570 22 70

I kundspecifika applikationer av Accident Tool kan dataskyddsrollerna fördelas annorlunda. Till exempel, om ett försäkringsbolag eller en annan organisation bestämmer ändamålet och medlen för behandlingen och WEBish behandlar uppgifterna uteslutande enligt deras instruktioner, agerar organisationen i fråga som personuppgiftsansvarig och WEBish som personuppgiftsbiträde.

Om WEBish tillsammans med en annan organisation beslutar om ändamålen och medlen för behandlingen regleras respektive ansvar i enlighet med lagkraven.

Representant i Europeiska unionen enligt Art. 27 DSGVO:
WEBish förbereder för närvarande utnämningen av en företrädare i Europeiska unionen. Ombudets kontaktuppgifter kommer att publiceras här när de har utsetts. Fram till dess kan dataskyddsproblem ställas direkt till WEBish GmbH med hjälp av kontaktalternativen som anges ovan.

2. Omfattning och tillämplig dataskyddslagstiftning

Denna dataskyddsförklaring gäller för webbplatsen webish.ch, de tillhörande språkversionerna, webbläsarerbjudandena under report.accident-tool.ch och för behandling av personuppgifter i samband med Accident Tool, i den mån WEBish ansvarar för respektive behandling.

Den schweiziska dataskyddslagen gäller särskilt för WEBish. Om behandlingen faller inom ramen för EU:s allmänna dataskyddsförordning gäller även kraven i DSGVO.

De tillämpliga nationella bestämmelserna gäller även för åtkomst till slutenheter och användning av icke-tekniskt nödvändiga cookies eller jämförbar teknik, särskilt § 25 TDDDG i Tyskland och § 165 Abs. 3 TKG 2021 i Österrike.

Om ett försäkringsbolag eller en annan organisation är ansvarig för dataskydd för kundspecifik användning kan även deras dataskyddsinformation gälla.

3. Rättslig grund för behandling

I den mån DSGVO är tillämplig, behandlar WEBish personuppgifter i synnerhet på följande rättsliga grunder:

• Art. 6 Abs. 1 lit. a DSGVO om samtycke har getts, till exempel för Google Analytics.

• Art. 6 Abs. 1 lit. b DSGVO om behandlingen är nödvändig för fullgörande av ett kontrakt eller för åtgärder inför ingående av ett avtal.

• Art. 6 Abs. 1 lit. c DSGVO om WEBish är föremål för en juridisk skyldighet.

• Art. 6 Abs. 1 lit. f DSGVO om behandlingen är nödvändig för att skydda legitima intressen och inte strider mot några överordnade intressen eller grundläggande rättigheter för den registrerade. Sådana intressen kan i synnerhet inkludera säker och tillförlitlig drift av systemen, förhindrande av missbruk, teknisk felanalys, bearbetning och verifierbarhet av reklamationsprocesser och fakturering av tjänster.

Om WEBish behandlar uppgifter uteslutande för ett försäkringsbolags eller annan organisations räkning, bestämmer i allmänhet respektive personuppgiftsansvarig den tillämpliga rättsliga grunden. I det här fallet behandlar WEBish dessa data i enlighet med de avtalsmässigt överenskomna instruktionerna.

Vid direkt användning av Accident Tool utförs behandlingen av de personuppgifter som krävs för att skapa, teknisk bearbetning och leverans av den önskade skaderapporten, i den mån DSGVO är tillämplig, i allmänhet för att tillhandahålla den tjänst som efterfrågas av användaren eller i samband med det underliggande kontraktet eller reklamationsförfarandet.

Om Accident Tool används på uppdrag av ett försäkringsbolag eller annan ansvarig organisation, bestämmer denna organisation i allmänhet den rättsliga grunden för behandlingen och WEBish behandlar personuppgifterna i ärendet inom ramen för den avtalsmässigt överenskomna rollen.

Minskad fakturerings- och bevisdata kommer endast att behandlas i den utsträckning som är nödvändig för fakturering, bevis, legitima frågor, avtalsförpliktelser eller juridiska lagringskrav.

Att ange om en person skadats (ja/nej) kan betraktas som hälsoupplysning. I den mån DSGVO är tillämplig kommer detta ja/nej-uttalande endast att behandlas om, förutom en laglig grund enligt Art. 6 DSGVO, även ett krav enligt Art. 9 Abs. 2 DSGVO är uppfyllt.

Beroende på den specifika anspråksprocessen kan bearbetning för att hävda, utöva eller försvara rättsliga anspråk i enlighet med Art. 9 Abs. 2 lit. f DSGVO eller annan juridiskt tillhandahållen grund vara relevant.

I den mån WEBish behandlar personuppgifter, inklusive information om huruvida en person skadades (ja/nej), uteslutande på uppdrag av ett försäkringsbolag eller annan ansvarig organisation, bestämmer respektive personuppgiftsansvarig den tillämpliga rättsliga grunden. I detta fall behandlar WEBish uppgifterna i enlighet med de avtalsmässigt överenskomna instruktionerna.

4. Data vid besök på webbplatsen

När du går in på webbplatsen kan tekniskt nödvändiga anslutnings- och protokolldata behandlas. Dessa kan särskilt inkludera:

• IP-adress
• Datum och tid för åtkomst
• sida eller fil nås
• Webbläsare och enhetsinformation
• Operativsystem
• Referensinformation
• tekniska fel och säkerhetsinformation

Denna data behandlas för att tillhandahålla webbplatsen på ett säkert och stabilt sätt, för att upptäcka tekniska fel och för att förhindra missbruk eller attacker.

Tekniska loggdata lagras endast så länge det är nödvändigt för drift, säkerhet, felanalys och förhindrande av missbruk. De raderas sedan eller anonymiseras. Om det finns en specifik säkerhetsincident eller en rättslig skyldighet kan relevant loggdata bevaras tills nödvändiga utredningar har slutförts eller under den lagstadgade perioden.

5. Google Analytics och samtycke

På webish.ch-sidorna där Google Analytics 4 är integrerat använder WEBish Google Analytics för att statistiskt utvärdera webbplatsanvändning och för att förbättra onlineerbjudandet.

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Som en del av behandlingen kan data även behandlas av Google LLC eller andra Google-företag utanför Schweiz eller Europeiska ekonomiska samarbetsområdet.

Google Analytics kan i synnerhet behandla information om sidvisningar, interaktioner, webbläsare, enhet, ungefärlig plats och cookies eller liknande identifierare.

Google Analytics aktiveras endast med uttryckligt medgivande. Den rättsliga grunden, i den mån DSGVO är tillämplig, är Art. 6 Abs. 1 lit. a DSGVO. Tillämpliga regler för cookies och jämförbar teknik gäller även för åtkomst till slutenheten.

Ingen Google Analytics-data får överföras till Google för analysändamål innan samtycke ges.

Samtycke kan återkallas när som helst med framtida effekt via "dataskyddsinställningar" i sidfoten. Avslag måste tekniskt sett vara lika enkelt som samtycke.

Valet sparas lokalt i webbläsaren i upp till 180 dagar så att beslutet kan tas i beaktande nästa gång du besöker. Denna lagring används uteslutande för att hantera dataskyddsinställningarna.

Om du återkallar ditt samtycke kommer webbplatsen att stoppa framtida analys och radera Google Analytics-cookies som är tillgängliga från webbplatsen, där det är tekniskt möjligt. Data som redan har överförts lagligt kommer inte att raderas retroaktivt.

Användar- och händelserelaterad data lagras i Google Analytics enligt lagringsperioden som anges i GA4-egendomen. För en standard GA4-fastighet är detta maximalt 14 månader. Aggregerade statistiska rapporter kan vara tillgängliga för längre perioder.

Dataöverföringar till USA kan i synnerhet baseras på ett lämplighetsbeslut för företag som deltar i EU-U.S. Data Privacy Framework eller, om nödvändigt, på andra garantier enligt lag, såsom standardavtalsklausuler.

Denna webbplatsanalys påverkar inte Accident-Tool-appen. Varken Google Analytics eller andra analys- eller annonsspårningssystem används i Accident-Tool-appen.

Googles integritetspolicy · Inaktivera Google Analytics

6. Kontaktformulär och e-post

Om en person kontaktar WEBish via kontaktformuläret eller via e-post, behandlar WEBish den information som lämnas för att behandla begäran och för nödvändig ytterligare kommunikation.

Detta kan särskilt innefatta:

• namn
• Företag
• E-postadress eller annan kontaktinformation
• Meddelandeinnehåll
• teknisk information för överföring

Om förfrågan avser ett avtal eller eventuella åtgärder före avtal, utförs behandlingen, i förekommande fall, på basis av Art. 6 Abs. 1 lit. b DSGVO. För allmänna affärs- eller andra förfrågningar kan behandlingen baseras på det legitima intresset av att behandla kommunikation i enlighet med Art. 6 Abs. 1 lit. f DSGVO.

Kontaktförfrågningar kommer att raderas efter att bearbetningen har slutförts, vanligtvis senast 30 dagar efter slutförandet av begäran.

Längre lagring sker endast om kommunikationen är en del av ett kontrakt, en affärsrelation eller en juridisk lagringsskyldighet eller krävs för att hävda, utöva eller försvara rättsliga anspråk.

7. Utbyte av profil, enhet och QR-kod

Data om personer, fordon, körkort och klubbmedlemskap kan sparas i Accident Tools profil direkt på enheten.

Utbytet av profildata med en motpart kan göras via QR-kod. Om QR-koden genereras och läses direkt mellan de inblandade enheterna sker detta datautbyte utan att profildata överförs till WEBish-servern.

Klubbmedlemskapet överförs inte till den andra parten under QR-datautbytet och ingår inte i olycksrapporten.

Webbplatsen och appen kan referera till report.accident-tool.ch för webbläsarmeddelanden eller ett motpartsformulär.

Data som matas in där kan användas för att generera en QR-kod för utbyte eller för att tillhandahålla den information som krävs för den valda reklamationsprocessen.

report.accident-tool.ch måste ha en framträdande länk till denna integritetspolicy vid insamling av personlig information.

8. Vilka data Accident Tool kan bearbeta

Accident Tool behandlar endast personuppgifter i den utsträckning som detta är nödvändigt för registrering, dokumentation, överföring eller behandling av ett anspråk.

Beroende på reklamationen kan framför allt följande data bearbetas:

• Personliga och kontaktuppgifter för de inblandade
• fordonsdata
• kontrollplatta
• Försäkringsinformation
• Policy och Green Card-nummer
• Körkortsdata
• Information om förare, passagerare, vittnen och andra inblandade parter
• Olycksplats
• Datum och tid
• Väder och ljusförhållanden
• Skadetyp
• Omständigheter vid olyckan
• Slagpunkt
• Anmärkningar
• Foton
• skisser
• signaturer
• Indikerar om en person skadades (Ja/Nej)

När det gäller skadestatus, registrerar Accident Tool endast om en person skadades (ja/nej). Ingen information om typen, svårighetsgraden eller orsaken till skadan, inga diagnoser, inga behandlingsdetaljer och ingen annan medicinsk eller detaljerad hälsoinformation registreras. Detta ja/nej uttalande kan även betraktas som hälsoinformation i enlighet med Art. 9 DSGVO eller som särskilt känslig personlig information enligt schweizisk dataskyddslagstiftning och kommer att skyddas i enlighet med detta.

Accident-Tool-appen använder inte reklamspårning, skapar inte reklamprofiler och analyserar inte användningsbeteende i reklamsyfte.

9. Uppgifter om andra personer som är inblandade i olyckan och uppgifternas ursprung

Vid skadeanmälan kan även data från personer som inte lämnat sina uppgifter direkt till WEBish behandlas. Detta kan till exempel inkludera motparter, förare, passagerare, vittnen eller andra inblandade parter.

Sådana data kan i synnerhet komma från:

• Information från en person inblandad i olyckan
• Information tillhandahållen av den registrerade själv
• QR-datautbyte
• webbläsarformulär
• lästa eller fotograferade dokument
• körkort
• Försäkringsdokument
• Information från anslutna försäkringsbolag eller specialistsystem, i den mån detta är nödvändigt för den avsedda processen

Dessa data behandlas uteslutande för dokumentation, bearbetning och överföring av det relevanta anspråket samt för relaterade juridiskt tillåtna ändamål.

Om personuppgifter inte samlas in direkt från den registrerade och Art. 14 DSGVO är tillämplig, kommer WEBish eller den berörda personuppgiftsansvariga att tillhandahålla den lagstadgade informationen inom de angivna tidsfristerna.

Informationen tillhandahålls i allmänhet inom rimlig tid, senast inom en månad efter mottagandet av uppgifterna. Om det förekommer direkt kommunikation med berörd person i förväg kommer informationen att lämnas senast vid denna första kontakt. Om ett utlämnande till en annan mottagare är avsett ska informationen lämnas senast vid det första utlämnandet, om det inte finns ett lagligt undantag från uppgiftsskyldigheten.

Den relevanta dataskyddsinformationen görs tillgänglig via Accident Tool, webbläsarapplikationen eller den länkade dataskyddsdeklarationen.

10. Serverbearbetning av olycksrapporten

Accident Tool kräver tidsbegränsad serverbehandling för att skapa, bearbeta och leverera en skaderapport.

Efter bekräftelse i appen överförs de data som krävs för det relevanta anspråket till serverinfrastrukturen för Accident Tool.

Servern kan särskilt:

• Generera skaderapporter
• Skapa PDF-filer
• tillhandahåller rapporten på det språk som är avsett för den avsedda mottagaren
• Generera dataformat för anslutna system
• avsedd information att överföras till försäkringsbolag eller andra anslutna mottagare

Förenklad process:

smartphone → Accident-Tool server → avsedda mottagare → rapportera tillbaka till appen

Överföringen och bearbetningen på serversidan av personuppgifter sker med lämpliga tekniska säkerhetsåtgärder.

WEBish upprätthåller inte ett permanent personligt olycksarkiv på servern.

11. Varaktighet för serverbehandling och radering

Personuppgifter från en normal skadeanmälan lagras på servern i maximalt 30 dagar och raderas sedan.

Den personliga ärendeinformationen lagras i krypterad form under serverbehandling under en begränsad tid.

Den maximala lagringsperioden på 30 dagar tjänar i synnerhet till att säkerställa fullständigt skapande och leverans av skaderapporten och för att kunna hantera eventuella tekniska överförings- eller leveransproblem inom denna period.

Efter att denna period har löpt ut kommer personuppgifterna att raderas.

WEBish upprätthåller inte ett permanent personligt olycksarkiv på servern.

Testrapporter raderas senast efter sju dagar.

Vid misslyckad leverans får uppgifterna endast behandlas inom dessa tidsfrister så länge som är nödvändigt för att hantera leveransfelet.

Den genererade rapporten överförs till appen eller till de avsedda mottagarna.

En rapport lagrad på en smartphone kan förbli tillgänglig i enhetens arkiv tills den raderas av respektive användare. Detta gäller även för skrivskyddade rapportkopior tagna via appen eller en App Clip.

WEBish har i allmänhet ingen tillgång till ytterligare lokal lagring av en rapport som överförts till en terminalenhet.

Data som överförs till ett försäkringsbolag eller annan självständigt ansvarig person är föremål för deras eget lagrings- och dataskyddsansvar efter överföring.

Säkerhetskopieringssystem och säkerhetskopior får inte användas för att kringgå de angivna raderingsperioderna för personlig ärendedata.

I den mån säkerhetskopiering eller statistisk data kvarstår efter dessa perioder, får de inte längre innehålla någon direkt personlig olycksinformation eller måste följa reglerna för fakturering och statistisk data som beskrivs nedan.

Behandling av skadestatus är begränsad till att indikera om en person har skadats (ja/nej).

Denna ja/nej-information överförs tillsammans med övriga personliga ärendedata till serverinfrastrukturen på Accident Tool, där den behandlas i krypterad form och överförs till de mottagare som är avsedda för respektive anspråk.

Ja/nej-informationen om skadestatus lagras inte permanent separat. Samma raderingsperioder gäller för dem som för övriga personuppgifter: för normala skadeanspråk senast efter 30 dagar och för testrapporter senast efter 7 dagar.

Den maximala lagringstiden på 30 dagar tjänar särskilt till att säkerställa den fullständiga tekniska förberedelsen och leveransen av skaderapporten och för att kunna hantera eventuella överförings- eller leveransproblem inom denna period.

Efter att respektive tidsfrist har löpt ut raderas även ja/nej-informationen om överträdelsestatus från Accident-Tool-servern.

Efter att respektive raderingsperiod har löpt ut kanske följande data inte finns kvar med WEBish:

• Indikerar om en person skadades (Ja/Nej)
• personliga foton

12. Faktureringsdata och anonymiserad statistik

Efter att personuppgifterna har raderats kan reducerade ärendeuppgifter behandlas vidare för fakturering, bevis till anslutna försäkringsbolag och interna statistikändamål.

Dessa reducerade data kan särskilt innehålla:

• försäkring inblandad
• Olycksplats
• Datum
• tidpunkt
• Fordonstyp eller fordonskategori
• fordonsmärke

Används inte för denna långsiktiga bearbetning är i synnerhet:

• namn
• förnamn
• privata adresser
• telefonnummer
• e-postadresser
• Kontrollplattor
• policynummer
• Körkortsdata
• signaturer
• personliga foton
• fullständiga olycksrapporter
• andra direkta personliga identifierare

Denna reducerade faktureringsdata används särskilt för att fakturera tjänster, tilldela tjänster till anslutna försäkringsbolag, kontrollera räkningar och hantera eventuella frågor.

WEBish använder inte dessa uppgifter för att identifiera de inblandade i olyckan och kombinerar dem inte med tidigare raderade personliga ärendeuppgifter.

Eftersom en mottagare, till exempel ett försäkringsbolag, kan använda sin egen tilläggsinformation för att identifiera vilken person en skadeanmälan tillhör, anses reducerad faktureringsdata i allmänhet inte vara helt anonym. Denna data förblir lämpligt skyddad och behandlas endast för avsedda fakturerings- och verifieringsändamål.

Faktureringsdata bevaras endast så länge som är nödvändigt för fakturering, bevis, legitima frågor, juridiska lagringsskyldigheter eller hävdande eller försvar av anspråk.

När dessa syften inte längre gäller kommer de att raderas eller aggregeras eller anonymiseras på ett sådant sätt att ingen personlig referens kan göras.

För permanenta statistiska utvärderingar får endast data användas för vilka direkt eller indirekt identifiering av enskilda personer inte längre är möjlig med rimligt användbara medel.

Om kombinationen av exakt tid, plats, fordon eller annan information skulle kunna möjliggöra indirekt identifiering, måste uppgifterna generaliseras ytterligare eller aggregeras för statistiska ändamål, till exempel genom att använda mer grov plats- eller tidsinformation.

Permanent anonymiserad statistisk data innehåller ingen personlig referens och används inte för att senare identifiera enskilda personer eller individer som är inblandade i en olycka.

Ja/nej-informationen om skadestatus är inte en del av de reducerade faktureringsuppgifterna och bearbetas inte permanent för statistiska eller faktureringsändamål.

13. Mottagare och statusfeedback

Beroende på anspråket och den valda processen kan personuppgifter överföras till de avsedda mottagarna.

Detta kan särskilt innefatta:

• Försäkring
• Skadereglerare
• Mäklare
• reparationsföretag
• garantifond
• anslutna specialistsystem
• andra enheter involverade i den valda anspråksprocessen

Endast de data som är avsedda eller nödvändiga för respektive mottagare och process överförs.

Anslutna försäkringsbolag kan till exempel anmäla mottagande av ett ärende, ett skadenummer eller en handläggningsstatus.

Varje part tar bara emot eller ser statusinformation som är avsedd för deras eget ärende och roll.

Avsikten är att pushnotiser inte ska visa personliga eller känsliga uppgifter om skadefallet på låsskärmen. Innehållet som faktiskt visas kan också bero på enhetens meddelandeinställningar.

Om en mottagare senare behandlar de mottagna uppgifterna för sina egna ändamål, är de i allmänhet ansvarig för denna behandling enligt dataskyddslagstiftningen.

Push-meddelanden och enhetstokens

Om så önskas kan Accident Tool använda push-meddelanden för att skicka statusinformation från ett anslutet försäkringsbolag till en person som är inblandad i en olycka.

Push-meddelanden används endast om användaren tillåter motsvarande meddelanden på sin enhet eller aktiverar den avsedda funktionen.

Beroende på operativsystem kan framför allt följande tjänster användas för teknisk leverans:

• Apple Push Notification service (APNs) för Apple-enheter
• Firebase Cloud Messaging (FCM) från Google för enheter som stöds eller tekniska leveransprocesser

En enhetsspecifik push eller enhetstoken används för leverans. Denna token är tekniskt tilldelad till respektive skadeanmälan eller part i fråga så att feedback från det avsedda försäkringsbolaget kan levereras till rätt enhet.

Själva enhetstokenet innehåller ingen olycksrapport och används inte för reklam eller profilering.

Push- eller enhetstoken som används för ett anspråk kommer att raderas senast 30 dagar efter det relevanta anspråket. Efter radering kan ingen ytterligare statusrapport skickas av det anslutna försäkringsbolaget med detta ärenderelaterade token.

Användaren kan också avaktivera push-meddelanden när som helst via inställningarna för sin enhet.

Vid teknisk leverans av push-meddelanden kan respektive plattformsleverantör behandla teknisk information såsom enhetstoken, leveransinformation och teknisk enhet eller anslutningsinformation. För behandling av Apple eller Google gäller även deras dataskyddsbestämmelser.

14. Datasäkerhet

WEBish skyddar personuppgifter genom lämpliga tekniska och organisatoriska åtgärder.

Beroende på bearbetningen inkluderar dessa särskilt:

• krypterad dataöverföring
• krypterad lagring, där tillhandahållen
• Åtkomstbegränsningar
• Auktoriseringskoncept
• Dataminimering
• tidsbegränsad serverbehandling
• teknisk loggning av säkerhetsrelevanta processer
• Skydd mot obehörig åtkomst
• Åtgärder mot förlust, manipulation och missbruk

Tillgång till personliga ärendeuppgifter är begränsad till de personer och system som behöver dessa uppgifter för respektive process.

Eftersom ingen elektronisk dataöverföring och inget tekniskt system helt kan utesluta alla tänkbara risker, kan absolut säkerhet inte garanteras trots lämpliga skyddsåtgärder.

15. Tjänsteleverantörer, hosting och internationella dataöverföringar

WEBish kan använda specialiserade tjänsteleverantörer för webbplatsen, kommunikation och teknisk infrastruktur.

Webbplatsen och, om den används, e-postinfrastrukturen drivs av cyon i Schweiz.

WEBishs webbplatsinfrastruktur drivs i Schweiz.

I samband med Google Analytics kan data i synnerhet behandlas av Google Ireland Limited inom Europeiska ekonomiska samarbetsområdet och av Google företag eller tekniska system i USA.

Om personuppgifter överförs till länder för vilka det inte finns något allmänt erkänt beslut om lämplighet, kommer de lagligt tillhandahållna garantierna att användas i den utsträckning som behövs.

Om tjänsteleverantörer behandlar personuppgifter på uppdrag av WEBish är de avtalsenligt skyldiga att behandla uppgifterna uteslutande för de överenskomna ändamålen och med lämpliga säkerhetsåtgärder.

Google Ireland Limited används för Google Analytics förutsatt att lämpligt samtycke har getts.

Personuppgifter kan också behandlas utanför Schweiz eller Europeiska ekonomiska samarbetsområdet, beroende på vilken tjänst som används.

Det finns ett beslut om lämplighet från Europeiska kommissionen för överföringar från Europeiska ekonomiska samarbetsområdet till Schweiz.

För överföringar till andra länder säkerställer WEBish, vid behov, lämpligt dataskydd genom de mekanismer som föreskrivs i lag. Dessa kan särskilt inkludera:

• ett adekvat beslut
• EU-U.S. Data Privacy Framework för lämpligt certifierade amerikanska företag
• Standardavtalsklausuler
• andra garantier enligt lag

Försäljning och support inom EU kan utföras av oberoende försäljnings- eller samarbetspartners till WEBish.

En sådan försäljningspartner blir inte personuppgiftsansvarig för de skadeuppgifter som behandlas i Accident Tool enbart genom sin försäljningsverksamhet.

Om en partner behandlar sina egna personuppgifter, till exempel kontaktuppgifter från försäkringsbolag eller företagskunder i samband med försäljning, rådgivning eller avtalsbehandling, ska dataskyddsrollen bestämmas enligt den specifika verksamheten och respektive avtalsavtal.

Om en partner får tillgång till personuppgifter från Accident Tool eller behandlar sådana uppgifter på uppdrag av WEBish eller ett försäkringsbolag, kommer de nödvändiga dataskyddsavtalen att ingås.

16. Rättigheter för registrerade

De registrerade har rätt, särskilt inom ramen för tillämplig dataskyddslag:

• för att begära information om de personuppgifter som behandlas om dig
• för att få felaktiga data korrigerade
• för att begära radering av dina uppgifter enligt lagkraven
• för att begära begränsning av behandlingen
• för att ta emot data i ett överförbart format enligt lagkraven
• att invända mot behandling om detta grundar sig på ett berättigat intresse
• att när som helst återkalla ditt samtycke med verkan för framtiden
• att klaga till en ansvarig tillsynsmyndighet för dataskydd

Återkallelsen av samtycke påverkar inte lagligheten av den behandling som utfördes på grundval av samtycket innan dess återkallelse.

Om WEBish endast behandlar uppgifter på uppdrag av ett försäkringsbolag eller annan organisation kan den aktuella organisationen vara ansvarig för behandlingen av en registrerads begäran. I detta fall stödjer WEBish den personuppgiftsansvariga inom ramen för de juridiska och avtalsenliga förpliktelserna.

Dataskyddsförfrågningar kan göras via kontaktuppgifterna på WEBish.

Om schweizisk dataskyddslagstiftning är tillämplig kan det också finnas ett klagomål eller tillsynsväg till Federal Data Protection and Information Commissioner.

I den mån DSGVO är tillämplig kan ett klagomål framföras till dataskyddstillsynsmyndigheten på den vanliga bostadsorten, arbetsplatsen eller platsen för den påstådda överträdelsen.

17. Skyldighet att tillhandahålla data och automatiserade beslut

Tillhandahållande av personuppgifter är i allmänhet frivilligt.

Dock kan viss information krävas för att fullständigt förbereda eller skicka in en begärd förlustrapport eller för att tillhandahålla en relaterad tjänst.

Om nödvändig information inte tillhandahålls kan det hända att processen i fråga inte kan utföras eller inte kan utföras helt.

WEBish använder inte personuppgifter för uteslutande automatiserade beslut som har rättsverkningar för en person eller har en liknande betydande inverkan på dem.

Accident Tool skapar inte personliga reklamprofiler.

18. Externa länkar och appbutiker

Webbplatsen och Accident Tool kan innehålla länkar till externa tjänster, särskilt till appbutiker eller webbplatser för partners och mottagare.

Vid öppning av en extern länk gäller respektive leverantörs dataskyddsbestämmelser.

WEBish har inget inflytande på databehandling som en extern leverantör utför oberoende utanför de system som drivs av WEBish.

19. Ändringar av denna integritetspolicy

WEBish kan anpassa denna dataskyddsdeklaration om tekniska processer, produkten, tjänsteleverantörer som används, affärsprocesser eller juridiska krav ändras.

Den version som publiceras på denna webbplats gäller.