Ändamålsbeskrivning
Vid anmälan om att din fasta, lösa eller immateriella egendom skadats eller förstörts till följd av en av våra försäkringskunders agerande behandlar vi dina personuppgifter för att hantera dina anspråk på ersättning, bedöma försäkringsfallet, verifiera att dina anspråk är legitima, betala ut ersättning och/eller se till att skadad egendom återställs samt eventuellt använda vår regressrätt och kräva ersättning från ansvarig part.
Vilka uppgifter behandlas och hur?
För att veta vem du är, hantera dina anspråk och kunna kontakta dig behandlar vi ditt namn och personnummer samt kontaktuppgifter såsom adress, telefonnummer och e-postadress.
För att bedöma rätten till ersättning upprättar vi ett skadeärende med ett skadenummer. I det samlar vi försäkringsgenerisk information, såsom vilken försäkring anspråken avser och vem som är försäkringstagare, skadelidande och eventuellt skadevållande samt information om skadan, såsom tidpunkt, beskrivning av skadeförlopp, typ av skadekrav samt dokumentation som bilder på skadan tillsammans med andra uppgifter som du lämnar i din skadeanmälan.
Vid skada på exempelvis en bostad, fastighet eller lokal får du lämna uppgifter som adress, fastighetsbeteckning, fastighetsägare, bild- och videomaterial på skadan samt annan dokumentation som visar skadan. Vi kontrollerar uppgifterna mot offentliga källor som till exempel Lantmäteriet (via en informationsleverantör), din bostadsrättsförening eller din hyresvärd. I vissa fall behöver vi även besiktiga den skadade egendomen för att kunna ta beslut om rätt till ersättning och vilken form av ersättning som är mest lämplig.
Vid skada på exempelvis ditt motorfordon eller båt får du lämna uppgifter som registreringsnummer på motorfordon, motornummer på båtmotor, ramnummer på cykel, kopior på ägarbevis, kvitton och avtal, bild- och/eller videomaterial på skadan föremålet samt annan dokumentation som styrker ersättningsanspråken som till exempel polisanmälan. För att säkerställa äganderätten till skadade motorfordon kontrollerar vi uppgifterna mot Transportstyrelsens vägtrafikregister (via en informationsleverantör).
Vid större försäkringsfall som exempelvis bränder, trafikolyckor med många inblandade fordon eller om skadan uppstått till följd av ett brott kan vi behöva hämta in uppgifter från förundersökningsprotokoll från Polismyndigheten och domar som vi hämtar via en informationsleverantör för att kunna göra en bedömning av dina anspråk och ersättning.
Om vi misstänker oegentligheter i ett skaderegleringsärende upprättar vi ett utredningsärende i syfte att utreda det oklara försäkringsfallet.
Innan vi kan betala ut någon ersättning till dig kontrollerar vi – via en informationsleverantör – att du inte finns på någon av de internationella sanktionslistor som vi är skyldiga att efterleva, eftersom vi inte får betala ut ersättning till dig om du finns med där.
När vi betalar ut ersättning till dig behandlar vi uppgifter om ditt bankkontonummer och ersättningsbelopp. I samband med ersättning för totalskada för en fastighet eller bostadsrätt kontrollerar vi om den är pantsatt och betalar i första hand av eventuellt lån till din bank. Vi behandlar då uppgifter som personnummer, fastighetsbeteckning, lägenhetsnummer, lånenummer, mottagande bank samt belopp att betala.
Om vi ska ombesörja att den skadade egendomen återställs använder vi försäkringsnummer, namn, kontaktuppgifter och uppgifter om skadan för att kunna boka in besiktning och reparation hos entreprenörer som vi samarbetar med.
Vi kan även komma att behandla uppgifter om dig och din skada för att kunna använda vår regressrätt och kräva ersättning från ansvarig part eller i samband med nämndförfaranden och domstolsprövningar.
Laglig grund och dina rättigheter
Behandlingen av dina personuppgifter är nödvändig för att fullgöra den rättsliga förpliktelse som följer av avtalet med försäkringstagaren och försäkringsavtalslagen (2005:104).
Behandlingen av eventuella uppgifter om hälsa och lagöverträdelser är nödvändig för att fastställa, göra gällande och försvara rättsliga anspråk. Vi behandlar personnummer för att säkert kunna identifiera inblandade personer.
Vår behandling av dina personuppgifter för att kunna använda vår regressrätt stödjer vi på en så kallad intresseavvägning. Den behandlingen är nödvändig för att vi ska kunna kräva ersättning från ansvarig part.
Att kontrollera dig mot internationella sanktionslistor är nödvändigt för att uppfylla våra rättsliga förpliktelser enligt förordning (EG) nr 2580/2001 om särskilda restriktiva åtgärder mot vissa personer och enheter i syfte att bekämpa terrorism och andra gällande lagar och förordningar om internationella sanktioner.
Dina rättigheter enligt GDPR
Hur länge sparar vi uppgifterna?
Med hänsyn till gällande regler om preskription och regressrätt sparar vi uppgifter hänförliga till anmälda skador och uppgifter i skadeakten i tio år efter avslutat ärende. I vissa fall föreligger rätt till ersättning även efter att tio år har förflutit. I de fallen sparar vi uppgifterna så länge som denna rätt föreligger.
Personuppgiftsansvar, personuppgiftsbiträden och övriga mottagare
Det bolag inom länsförsäkringsgruppen som är försäkringsgivare för den aktuella försäkringen är personuppgiftsansvarigt för behandlingen av dina personuppgifter. Vilket bolag det är framgår av bekräftelsen på din skadeanmälan.
Ibland anlitar ett länsförsäkringsbolag ett annat bolag inom gruppen, eller en annan leverantör, för skadereglering och därmed sammanhängande tjänster som personuppgiftsbiträde. Biträdet har då tillgång till de uppgifter som behövs för skaderegleringen i fråga.
Länsförsäkringar AB tillhandahåller systemstöd till övriga bolag inom länsförsäkringsgruppen i egenskap av personuppgiftsbiträde. Biträdet har möjlighet att ta del av de uppgifter som hanteras i systemen.
Vi anlitar personuppgiftsbiträden för att samla in, skanna och förvara fysiska dokument. Biträdet har då möjlighet att ta del av de uppgifter som framgår av dokumenten.
I det fall det behövs en besiktning och/eller reparation kan vi komma att lämna ut dina kontaktuppgifter och uppgifter om skadan till en besiktningsman, hantverkare eller bilverkstad som vi samarbetar med för att kunna kontakta dig och boka in en tid och besiktiga, värdera eller reparera skadan.
För att kunna samla in och kontrollera uppgifter om dig och skadade objekt lämnar vi ut ditt personnummer till informationsleverantörer som tillhandahåller uppgifter från offentliga register som Transportstyrelsens vägtrafikregister och Lantmäteriets fastighetsregister.
Vi lämnar ut ditt namn och personnummer till en informationsleverantör för slagning mot internationella sanktionslistor.
Vi lämnar vidare ut ditt personnummer samt uppgifter knutna till den aktuella skadan som exempelvis skadedatum, skadenummer och typ av skada till det gemensamma skaderegistret (GSR).
Vi lämnar ut uppgifter om ägare och identifikationsnummer för stulna fordon och båtmotorer till Larmtjänst AB:s utredningsenhet.
I samband med tvister och andra förfaranden kan personuppgifter komma att lämnas ut till domstolar, nämnder och motparter.
Behandling i det gemensamma skadeanmälningsregistret (GSR)
Vi använder oss av ett för försäkringsbranschen gemensamt skadeanmälningsregister (GSR). Detta register innehåller vissa uppgifter om skadan samt uppgift om vem som begärt ersättning. Det innebär att vi får reda på om du tidigare anmält någon skada hos annat försäkringsföretag, tjänstepensionsföretag eller myndighet som handlägger likartade ersättningsanspråk. Ändamålet med GSR är att till försäkringsföretag och myndigheter som handlägger likartade ersättningsanspråk tillhandahålla ett underlag för att identifiera oklara försäkringsfall och ersättningsanspråk. Därigenom kan företag och myndigheter motverka utbetalning av ersättningar som baseras på oriktiga uppgifter liksom felaktig utbetalning från flera försäkringar för samma skada. Uppgifterna kan även användas i avidentifierad eller pseudonymiserad form för statistiska ändamål och analyser på aggregerad nivå.
Personuppgiftsansvarig för GSR är Skadeanmälningsregister (GSR) AB, Box 24171, 104 51 Stockholm. Se www.gsr.se för mer information om den behandling av uppgifter som förekommer i registret.