Hos Nordic Benefits AS er vi optaget af at beskytte dit privatliv. Nordic Benefits AS er dataansvarlig for personoplysninger som beskrevet her, medmindre andet fremgår.

Nordic Benefits AS er forsikringsagent for forsikringsgiveren Collinson Insurance Europe Limited. I forbindelse med vores tjenester behandler vi personoplysninger for at levere og administrere forsikringsprodukter og tjenester.

Vores rolle i behandlingen af personoplysninger varierer afhængigt af den konkrete behandling. Vi optræder enten som databehandler på vegne af forsikringsgiveren efter instruks, som selvstændigt dataansvarlig eller med delt dataansvar sammen med forsikringsgiveren. Ved distribution af forsikringsprodukter på vegne af forsikringsgiveren er vi som udgangspunkt dataansvarlig.

Vi sikrer i alle tilfælde, at personoplysninger behandles sikkert, fortroligt og i overensstemmelse med gældende databeskyttelseslovgivning.

Hvilke personopplysninger vi behandler

Vi behandler forskellige typer personoplysninger for at opfylde vores forpligtelser. Oplysningerne indsamles primært direkte fra dig, men kan i visse tilfælde også indhentes fra arbejdsgiver, samarbejdspartnere eller forsikringsgiveren. Dette afhænger af formålet med behandlingen og den rolle, vi har.

• Identifikasjonsopplysninger: Navn, adresse, CPR-nummer, telefonnummer og e-mailadresse.
• Betalingsinformasjon: Bankkontonummer og betalingshistorik.
• Helseopplysninger: Behandles kun, når det er nødvendigt, og med udtrykkeligt samtykke, f.eks. ved skadebehandling.
• Korrespondanse og kommunikasjonsdata: E-mails, breve og anden kommunikation relateret til tjenesterne.
• Markedsføringsoplysninger: oplysninger om samtykker og fravalg i forbindelse med markedsføring.
• Oplysninger knyttet til sikkerhed og kontrol: oplysninger, der bruges til at forebygge, afdække og håndtere svindel eller misbrug.
• Oplysninger om særlige behov: oplysninger, der er nødvendige for at give tilpasset opfølgning til kunder, som har behov for ekstra støtte.

Formål med vores behandling af personoplysninger

• administration af forsikringsaftaler.
• skadebehandling.
• kommunikation med dig som kunde.
• forebyggelse, afdækning og håndtering af svindel og misbrug.
• markedsføring og udsendelse af information, hvor dette er tilladt.
• analyse og forbedring af vores tjenester, herunder måling af kundetilfredshed.
• opfyldelse af juridiske forpligtelser.

Grundlag for behandling af dine personoplysninger

Vi behandler personoplysninger på følgende grundlag:

• Samtykke: når vi skal indhente samtykke efter gældende regler, for eksempel ved behandling af helbredsoplysninger.
• Aftale: når behandlingen er nødvendig for at opfylde en forsikringsaftale eller tilknyttede tjenester.
• Retlig forpligtelse: når behandlingen er nødvendig for at opfylde lovpligtige krav.
• Legitim interesse: når behandlingen er nødvendig for vores legitime interesser, forudsat at dine rettigheder og friheder ikke vejer tungere.

Automatiserede afgørelser

Ved visse behandlingsaktiviteter, herunder skadebehandling, kan der anvendes automatiserede afgørelser for at effektivisere sagsbehandlingen.

Hvis sådanne afgørelser har retsvirkning for dig eller på tilsvarende måde i væsentlig grad påvirker dig, vil behandlingen ske i overensstemmelse med gældende regler og på et gyldigt behandlingsgrundlag.

Du har ret til at få en automatiseret afgørelse vurderet manuelt, til at udtrykke dine synspunkter og til at bestride afgørelsen.

Deling af personoplysninger

Deling af personoplysninger sker enten på vegne af forsikringsgiveren eller som led i vores egen virksomhed.

Vi kan dele personoplysninger med Collinson Insurance Europe Limited som forsikringsgiver samt med eksterne leverandører og samarbejdspartnere, hvor dette er nødvendigt for at levere vores tjenester.

Al deling af personoplysninger er reguleret gennem aftaler, der sikrer, at behandlingen sker i overensstemmelse med gældende databeskyttelseslovgivning.

Modtagere af personoplysninger er lokaliseret i EU, EØS eller Storbritannien, hvor der gælder tilsvarende krav til databeskyttelse. Når det er påkrævet ved lov, kan vi dele personoplysninger med relevante myndigheder.

Opbevaringsperiode

Vi opbevarer personoplysninger, så længe det er nødvendigt for at opfylde de formål, de er indsamlet til. Opbevaringsperioden fastsættes på baggrund af en konkret vurdering, blandt andet af:

Dine rettigheder

Du har rettigheder i forhold til dine personoplysninger og den måde, vi behandler dem på.

• ret til indsigt
• ret til berigtigelse
• ret til sletning
• ret til begrænsning af behandling
• ret til dataportabilitet
• ret til at gøre indsigelse mod behandlingret
• ret til at til at klage

Informationssikkerhed

Vi har implementeret de nødvendige tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab og misbrug. Foranstaltningerne opdateres løbende for at sikre et højt sikkerhedsniveau og i overensstemmelse med gældende regler. Personoplysninger opbevares på sikre servere, hovedsageligt inden for EU/EØS og Storbritannien.

Tavshedspligt

Alle ansatte i virksomheden er underlagt tavshedspligt, når de behandler personoplysninger. Personoplysninger anvendes kun i overensstemmelse med de formål, der er beskrevet i denne erklæring, og deles ikke med uvedkommende.

Tavshedspligten gælder også efter, at ansættelsesforholdet er ophørt.

Underretning om brud på persondatasikkerheden

Ved brud på persondatasikkerheden, som kan medføre risiko for dine rettigheder og friheder, underretter vi relevante myndigheder og berørte personer i overensstemmelse med gældende regler.

Hvor det er relevant, underretter vi også forsikringsgiveren.

Kontaktoplysninger

Ved spørgsmål om persondatabeskyttelse, eller hvis du ønsker at udøve dine rettigheder, kontakt:

• E-mail: kundeservice@norskthf.no eller kundeservice@smartdelay.no
• Postadresse: Norsk Tannhelseforsikring, v/ Nordic Benefits AS, Philip Pedersens vei 20, 1366 Lysaker

Du kan klage til Datatilsynet via deres hjemmeside: www.datatilsynet.no.