Persondatapolitik

Vi indsamler og behandler personoplysninger om følgende personer:

• Potentielle kunder, herunder såkaldte ”leads” og tilbudsmodtagere
• Forsikringstagere
• Forsikrede (husstandsmedlemmer eller ansatte)
• Ejer/bruger af en forsikret genstand
• Begunstigede
• Skadelidte
• Skadevoldere
• Modparter/vidner
• Repræsentanter/fuldmægtige/mæglere/kontaktpersoner
• Jobansøgere
• Besøgende på hjemmesiden
• Besøgende på vores sider på sociale medier
• Deltagere i konkurrencer og arrangementer

I denne persondatapolitik kan du læse nærmere om, hvordan GF Forsikring A/S behandler personoplysninger i forbindelse med vores forskellige formål. Du kan også læse om, hvilke rettigheder du har efter reglerne i persondataforordningen, og hvordan du kontakter os, hvis du har spørgsmål til vores behandling af oplysninger om dig.

I forbindelse med beregning af tilbud til dig som privatperson behandler vi de personoplysninger om dig og din husstand, der er nødvendige for at beregne et præcist tilbud til dig, herunder:

• Kontaktoplysninger, f.eks. navn, adresse, mobilnummer og mailadresse
• CPR-nr.
• Alder
• Oplysninger om forsikringstyper
• Oplysninger om den forsikrede genstand og de forsikrede personer, f.eks. oplysninger om din bil, dit hus og din familie/husstand
• Oplysninger om personlige interesser, f.eks. om du dyrker en farlig sportsgren (såkaldt risikosport)
• Medlemsnummer (hvis vi udsteder et tilbud, til dig som er medlem i forvejen)
• Risikooplysninger, f.eks. dækningsoplysninger og oplysninger om tidligere skader
• Tilknytning til vores samarbejdspartnere (hvis du er medlem af en forening el.lign., hvor du opnår rabatter eller produktfordele)

I denne sammenhæng indsamler vi dels personoplysningerne direkte fra dig, og dels fra andre kilder.

Når du udfylder dine personoplysninger hos en af vores samarbejdspartnere, videregiver de oplysningerne, som du har udfyldt, til os med henblik på, at vi kan give dig et forsikringstilbud. Det vil typisk være dine kontaktoplysninger og (hvis du samtykker) dit CPR-nr., som vi modtager fra vores samarbejdspartnere, og i sagens natur oplysninger om din tilknytning til vores samarbejdspartnere, som er nødvendig for at sikre, at du lever op til kravene for at få den forsikringsrabat, der tilbydes gennem samarbejdspartneren.

I forbindelse med beregning af tilbud til dig som erhvervskunde, behandler vi de personoplysninger om dig og din (enkeltmands)virksomhed, der er nødvendige for at beregne et præcist tilbud til dig, herunder:

• Virksomhedens navn og adresse
• Kontaktoplysninger på dig, som ejer virksomheden, f.eks. navn, adresse, mobilnummer og mailadresse
• Virksomhedens CVR-nr.
• Oplysninger om de forsikrede genstande, f.eks. oplysninger om dit erhvervskøretøj, erhvervsbygning m.v.
• Virksomhedens finansielle profil (offentligt tilgængelige nøgletal om din virksomhed)

I processen med udarbejdelse af et forsikringstilbud kan vi indhente og foretage kontrol og validering af oplysningerne om dig ved at indhente oplysninger fra følgende offentlige registre:

• BBR-registreret – for at få nøjagtige oplysninger om din ejendom
• Dansk Motor Register – for at få nøjagtige oplysninger om dit køretøj
• CPR-registret – for at sikre, at dit navn og adresseoplysninger er korrekte
• CVR-registret – for at sikre, at virksomhedens navn og adresseoplysninger er korrekte (kun relevant for erhvervskunder)

Formål og retsgrundlag

Formålet med vores behandling af dine personoplysninger er, at vi kan kontakte dig og undersøge mulighederne for at tilbyde dig en forsikringsaftale og udarbejde et tilbud til dig om indgåelse af en forsikringsaftale.

Når vi behandler dine personoplysninger med henblik på at afdække om og hvilken forsikringsaftale, der kan indgås mellem dig og GF, dvs. beregne tilbud om forsikringsaftale, gør vi det på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Når vi indsamler og validerer (almindelige) oplysninger om dig gennem de offentlige registre, sker det på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra c. Det skyldes, at vi som forsikringsselskab er retligt forpligtede til at sikre, at vi ikke indtegner en forsikring på et forkert grundlag eller i strid med lovgivningen.

Dit CPR-nr. behandler vi på baggrund af det samtykke, som vi eller vores samarbejdspartner har indhentet fra dig i forbindelse med tilbudsprocessen, jf. databeskyttelseslovens § 11, stk. 2, nr. 2. Det gør vi med henblik på at sikre en entydig identifikation af dig til brug for vores tilbudsgivning, herunder bl.a. i forbindelse med vores indhentning af oplysninger om dig fra de offentlige registre. Du har ret til at tilbagekalde dit samtykke til enhver tid. Du skal dog være opmærksom på, at hvis vi ikke har dit samtykke til at behandle dit CPR-nr., vil vores tilbud om indgåelse af en forsikringsaftale indeholde en række forbehold i forhold til bl.a. forsikringens pris og dækningsgrad. Når du har accepteret et tilbud fra os, bruger vi ikke længere samtykket som vores behandlingshjemmel. Vi behandler herefter dine personoplysninger, som beskrevet under afsnit 3 ”Behandling af personoplysninger i forbindelse med indgåelse og administration af forsikringsaftaler”.

Vi behandler også oplysninger om dig, herunder oplysninger om de tilbud, vi har sendt til dig, med henblik på at lave tilbudsanalyser. Formålet med vores tilbudsanalyser er at identificere de segmenter, hvor der er størst sandsynlighed for, at tilbud accepteres, så vi kan forbedre vores eksisterende og udvikle nye produkter og services. Når vi behandler personoplysninger til dette formål, sker det med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejning). Hvis vi behandler dit CPR-nr. som led i vores tilbudsanalyser, sker det som led i vores normale drift, jf. databeskyttelseslovens § 11, stk. 2, nr. 3, idet behandlingen er nødvendig for at sikre entydig identifikation; herunder ved indhentelse af oplysninger fra Danmarks Statistik i overensstemmelse med reglerne for Danmarks Statistiks forskerservice.

Automatisk individuelle afgørelser

Vi foretager automatisk behandling af personoplysninger, når du køber en forsikring på vores hjemmeside eller får beregnet en pris online. Her vil en automatisk prissætning (baseret på en algoritme og definerede regler i vores systemer) ligge til grund for den pris, du tilbydes på vores forskellige forsikringsprodukter.

Prisen beregnes på baggrund af de oplysninger, du afgiver. Det kan f.eks. være oplysninger om din ejendom, bopæl, biltype, antal kørte kilometer, alder og beskæftigelse, som vi – baseret på risikostyring, skadesudvikling og rentabilitetsanalyser mv. – har valgt at tillægge betydning i forhold til prissætning og køb af de enkelte forsikringsprodukter. Disse oplysninger vil ligge til grund for en automatisk vurdering af din risiko for forskellige typer af skader. Jo højere/lavere vi vurderer, at risikoen for skader er, jo højere/lavere vil den beregnede pris for din forsikring blive.

Dette er nødvendigt for, at hjemmesiden kan besvare din forespørgsel, så du kan få beregnet og vist en pris på vores hjemmeside og indgå en forsikringsaftale online med os, jf. databeskyttelsesforordningens artikel 22, stk. 2, litra a (nødvendig for opfyldelse af en kontrakt), jf. artikel 6, stk. 1, litra b.

Hvis dine risikooplysninger ikke kan vurderes automatisk, vil du blive henvist til at kontakte os for at få et tilbud eller købe en forsikring.

Har du har spørgsmål til den automatisk beregnede pris, og hvad der ligger til grund for den, er du altid velkommen til at ringe eller skrive til os.

Hvor længe opbevarer vi oplysninger om dig?

Hvem kan vi dele dine oplysninger med?

Dine personoplysninger vil kunne blive behandlet af vores databehandlere, herunder f.eks. efter omstændighederne:

• Telefonisystemudbydere i forhold til opkaldsdata og telefonoptagelser
• It- og cloudleverandører samt hostingpartnere, programmører, konsulenter m.fl.

Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.

Dine personoplysninger vil efter omstændighederne kunne blive videregivet til andre selvstændigt dataansvarlige virksomheder eller myndigheder, herunder:

• Din forsikringsklub – med henblik på at de kan give dig et forsikringstilbud (du kan læse om vores særlige struktur og forsikringsklubberne her)

Overførsel til tredjelande

I visse tilfælde anvender vi forskellige it-leverandører og konsulenter mfl., som kan tilgå vores forsikringsdata fra lande uden for EU/EØS, hvilket juridisk har den betydning, at data overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører vil være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder. Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en.

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk.

Nedenstående kategorier af personoplysninger kan vi indsamle og behandle i forbindelse med indgåelse og administration af medlemsforhold:

• CPR-nr./CVR-nummer
• Navn, adresse, tlf. nr., mailadresse
• Medlemsnummer
• Køn og beskæftigelse
• Oplysninger om kørekortnummer (hvis du indtegner en bilforsikring hos os)
• Klubtilhørsforhold
• Oplysninger om den forsikrede genstand og de forsikrede personer, f.eks. oplysninger om din bil, dit hus/din lejlighed, din familie/husstand
• Oplysninger om dine forsikringsforhold og skader i andre forsikringsselskaber, herunder bl.a. oplysninger om tingsskader og personskader, som kan omfatte helbredsoplysninger
• Betalingsoplysninger, herunder registrerings- og kontonummer samt bankforbindelse
• Oplysninger om dit samlede kundeforhold, f.eks. betalingsforløb, skadehistorik/-frekvens, lønsomhed og medlemsprofil
• Tilknytning til vores samarbejdspartnere (hvis du tegner forsikring via en forening el.lign., hvor du opnår rabatter eller produktfordele)
• Oplysninger om, hvorvidt du måtte være registreret som dårlig betaler hos et kreditoplysningsbureau (f.eks. RKI)
• Oplysning om skyldigt gebyr i DFIM (Dansk Forening for International Motorkøretøjsforening)

I denne sammenhæng indsamler vi dels personoplysningerne direkte fra dig, og dels fra andre kilder:

Når du udfylder dine personoplysninger hos en af vores samarbejdspartnere, videregiver de oplysningerne, som du har udfyldt, til os med henblik på, at vi kan give dig et forsikringstilbud og tegne en forsikring til dig. Det vil typisk være dine kontaktoplysninger og (hvis du samtykker) dit CPR-nr., som vi modtager fra vores samarbejdspartnere, og i sagens natur oplysninger om din tilknytning til vores samarbejdspartnere, som er nødvendig for at sikre, at du lever op til kravene for at få den forsikringsrabat, der tilbydes gennem samarbejdspartneren.

Når du først er oprettet som medlem og har tegnet en eller flere forsikringer hos os, indsamler vi yderligere oplysninger om dig, hvis du eller nogen i din husstand (med fuldmagt) kontakter os for at ændre i dine forsikringsforhold eller opdatere dine oplysninger. Det kan du også selv gøre direkte på Mit GF.

I forbindelse med vores administration af dine forsikringsforhold kan vi indhente og foretage kontrol og validering af oplysningerne om dig ved at indhente oplysninger fra følgende offentlige registre:

• Robinsonlisten – for at se om du er omfattet af reklamebeskyttelse
• BBR-registreret – for at få nøjagtige oplysninger om din ejendom
• Det Digitale Motorregister – for at få nøjagtige oplysninger om dit køretøj
• CPR-registret – for at sikre, at dit navn og adresseoplysninger er korrekte
• CVR-registret – for at sikre, at virksomhedens navn og adresseoplysninger er korrekte
• DFIM (Dansk Forening for International Motorkøretøjsforsikring) – for at afgøre, om vi kan tegne en køretøjsforsikring til dig, eller om du måtte være registreret som dårlig betaler eller med afvigende skadeforløb af et andet selskab, jf. også bekendtgørelse om ansvarsforsikring for motorkøretøjer mv
• Kreditoplysningsbureauer (f.eks. RKI) - for at afgøre, om vi kan tegne en forsikring til dig, eller om du måtte være registreret som dårlig betaler af et andet selskab

Herudover kan vi i visse tilfælde indhente oplysninger om dig fra:

• Andre forsikringsselskaber (hvilket sker på baggrund af dit samtykke) – for at kunne afgøre på hvilke vilkår, vi kan tegne en forsikring til dig, har vi brug for oplysninger om evt. skadesforløb, anciennitet og opsigelsesårsager
• Samarbejdspartnere, som giver dig ret til rabat og særlige fordele – for løbende at kontrollere din tilknytning til samarbejdspartneren med henblik på at sikre, at du opfylder kravene til at opretholde din forsikring
• Arbejdsgivere – til brug for indgåelse af arbejdsskadeforsikringer
• Repræsentanter, herunder f.eks. forældremyndighedsindehavere, værger, fuldmægtige, advokater eller mæglere, som handler på vegne af dig

Formål og retsgrundlag

Formålet med vores behandling af dine personoplysninger er overordnet set, at vi kan indgå, opretholde og administrere dit medlemsforhold og dine forsikringsaftaler hos os, herunder også foretage fakturering og udbetalinger til dig, såvel som at kommunikere med dig om dine forsikringsforhold.

Hvis du tegner en forsikring hos os gennem én af vores samarbejdspartnere, hvor du opnår rabat som følge af din tilknytning til den pågældende samarbejdspartner, behandler vi oplysninger om dig med henblik på at kontrollere, at du opfylder kravene til at opretholde forsikringens pris, herunder ved løbende at tjekke din tilknytning til samarbejdspartneren.

I GF har vi et koncept, hvor vores medlemmer kan hjælpe os med at booke møder med nye potentielle medlemmer og opnå en rabat som tak herfor. Hvis du har skaffet et møde til os med et nyt potentielt medlem, behandler vi således dit medlemsnummer eller dit CPR-nr. (afhængigt af hvad du registrerer i blanketten) og oplysninger din evt. tilknytning til en af vores fagklubber med henblik på at kunne identificere dig og give dig den rabat, som du opnår ved at have booket mødet.

Når vi behandler almindelige oplysninger om dig til de ovennævnte formål, sker det på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig til opfyldelse af en kontrakt).

Som led i vores administration af dine forsikringsaftaler kan vi efter omstændighederne også behandle følsomme oplysninger om dig, herunder oplysninger om personskader, der kan omfatte helbredoplysninger. Det gør vi med henblik på, at vi kan fastlægge, gøre gældende eller forsvare et retskrav på baggrund af din forsikringsaftale, hvilket kan være dit, vores eller tredjemands i relation til skadesbehandlingen eller som er afledt heraf, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, jf. artikel 6, stk. 1, litra b.

Dit CPR-nr. behandler vi på baggrund af databeskyttelseslovens § 11, stk. 2, nr. 1, jf. lov om finansiel virksomhed § 43b med henblik på, at vi internt og eksternt kan foretage en entydig identifikation af dig (enhedsadministration) til brug for den løbende administration, login på Mit GF, risikostyring og opfyldelse af dine forsikringer og dit medlemsforhold samt kontrol/opdatering af dine data via offentlige registre.

Vi anvender som udgangspunkt din NemKonto til udbetalinger under dine forsikringer og betalingsserviceudbydere til indbetalinger under dine forsikringer, hvilket nødvendiggør behandling af dit CPR-nr.

Vi behandler også (almindelige og følsomme) personoplysninger relateret til dit medlemsforhold og dine forsikringer til brug for opfyldelse af lov- og myndighedskrav til at kunne drive forsikringsvirksomhed og dokumentations- og indberetningskrav til myndigheder. Det gør vi med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra c, for så vidt angår almindelige personoplysninger, og artikel 9, stk. 2, litra g, i forhold til følsomme personoplysninger (f.eks. helbredsoplysninger), jf. artikel 6, stk. 1, litra f, for at opfylde vores retlige forpligtelser, hvilket er nødvendigt af hensyn til varetagelse af væsentlige samfundsinteresser, som forsikringsbranchen er underlagt efter lovgivningen.

Her er et overblik over, hvilke lov- og myndighedskrav, vi bl.a. er underlagt som forsikringsvirksomhed:

• Reglerne i Solvens II forordningen, lov om finansiel virksomhed og ledelsesbekendtgørelsen stiller krav om, at vi skal behandle forsikringsoplysninger med henblik på risikostyring som forsikringsselskab. Reglerne indebærer, at vi skal kunne foretage analyser, beregninger, sammenstillinger, statistik og rapportering – navnlig til foretagelse af solvensberegninger og hensættelser, tarifering, bestands- og forløbsrapporter, simuleringer af forventede skadesforløb/risikoafdækning i forhold til de enkelte forsikringsprodukter, produktrentabilitet og i forhold til forsikringsporteføljen som helhed.
• Bogføringsloven stiller krav om, at vi skal registrere, indberette og opbevare regnskabsmateriale (læs mere om vores behandling af personoplysninger i forbindelse med bogføring og regnskabsmateriale her).

Vi behandler herudover personoplysninger relateret til dit medlemsforhold og dine forsikringer til brug for følgende formål: 

• Foretagelse af medlemstilfredshedsundersøgelser/-analyser
• Foretagelse af tariferingsanalyser, prissætning samt undersøgelse af rentabilitet af produkter og services (når det falder uden for rammerne af lovgivningsmæssige forpligtelser i relation til risikostyring)
• Forbedring af eksisterende og udvikling af nye produkter og services samt af vores tekniske løsninger
• Følge udviklingen i forskellige medlems-/forsikringsgrupper og af produkter og services
• Foretagelse af markedsanalyser og medlemsanalyser
• Foretagelse af tilgangs- og afgangsanalyser af medlemmer generelt og i forhold til specifikke produkter og services
• Generel markedsføring, behovsafdækning, segmenteringsanalyser, kampagner samt foretagelse af effektmålinger heraf. Sådanne tiltag og analyser kan anvendes til direkte markedsføringstiltag/kampagner, som er målrettet dig som medlem (læs mere om vores behandling af personoplysninger med henblik på markedsføring her).

Behandling af personoplysninger til ovennævnte formål foretager vi efter databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejningsreglen), med henblik på at kunne drive den bedst mulige forsikringsforretning, der bibringer værdi til vores nuværende og kommende medlemmer. Hvis vi behandler oplysninger om CPR-nr. i denne forbindelse sker det med hjemmel i databeskyttelseslovens § 11, stk. 2, nr. 3, idet behandlingen må anses for et naturligt led i vores normale drift, og behandlingen er nødvendig for at sikre entydig identifikation; herunder ved indhentelse af oplysninger fra Danmarks Statistik i overensstemmelse med reglerne for Danmarks Statistiks forskerservice.

For så vidt angår afgangsanalyser kan vi også behandle oplysninger om (potentielt) strafbare forhold, herunder oplysninger om, hvorvidt et medlem er saneret i GF eller et andet selskab på grund af svindel eller mistanke om svindel. Dette gør vi med hjemmel i databeskyttelseslovens § 8, stk. 3, på baggrund af vores berettigede interesse. 

Automatiske individuelle afgørelser:

Vi foretager automatisk behandling af personoplysninger, når du som oprettet medlem skifter folkeregisteradresse f.eks. til områder med anden risiko end din tidligere adresse. Det betyder, at din forsikringspris kan ændres automatisk på husforsikring, indboforsikring og kaskoforsikring i forhold til risikoen, når vi foretager system-kontrol af vores data ift. CPR-registeret. Dette vil typisk ske til næste fornyelse af din forsikring.

Retsgrundlaget for vores brug af automatiske individuelle prisfastsættelser er databeskyttelsesforordningens artikel 22, stk. 2, litra a (nødvendig for opfyldelse af en kontrakt), jf. artikel 6, stk. 1, litra b og litra f. Du har altid mulighed for at spørge ind til, bestride eller klage over din præmie. Du er velkommen til at kontakte den afdeling, som er ansvarlig for den pågældende forsikringstype, hvorefter din henvendelse bliver behandlet af en af vores sagsbehandlere i overensstemmelse med vores sædvanlige procedurer.

Hvor længe opbevarer vi oplysninger om dig?

Hvem kan vi dele dine oplysninger med?

Dine personoplysninger vil kunne blive behandlet af vores databehandlere, herunder f.eks. efter omstændighederne:

• Telefonisystemudbydere i forhold til opkaldsdata og telefonoptagelser
• It- og cloudleverandører samt hostingpartnere, programmører, konsulenter m.fl.
• Servicepartnere til generering af større brevudsendelser og udsendelse til andre kanaler, f.eks. til e-Boks
• Analysebureauer og analyseinstitutter
• Reassurancemæglere

Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.
Dine personoplysninger vil efter omstændighederne kunne blive videregivet til andre selvstændigt dataansvarlige virksomheder eller myndigheder.

Hvis du som led i indgåelsen af en forsikringsaftale med os beder os om at opsige dine nuværende forsikringer, eller vi på baggrund af dit samtykke indhenter forsikrings- og skadesoplysninger, kan vi videregive relevante identifikationsoplysninger (navn og CPR-nr.) til dine nuværende og tidligere forsikringsselskaber. Vores brancheorganisation, Forsikring & Pension, har udviklet et EDI-system, der anvendes til at håndtere opsigelser af forsikringer mellem forsikringsselskaber. Forsikring & Pension vil være de enkelte selskabers databehandler, når dine data behandles i systemet.

Når du indgår en forsikringsaftale med os og accepterer tilmelding til betalingsservice, videregiver vi CPR-nr., bank, kontonummer og registreringsnummer til betalingsserviceudbyderen (NETS).

Når du er blevet medlem hos os, kan vi f.eks. anvende e-Boks til udsendelse af forsikringsinformation, forsikringsoverblik mv. e-Boks A/S er vores databehandler i forbindelse med levering af forsikringsoverblik mv. Fra det tidspunkt, hvor et dokument er afleveret i din e-Boks, betragtes e-Boks behandling af dokumentet at ske på dine vegne. Med hensyn til administrationen af e-Boks-ordningen er e-Boks A/S selvstændigt dataansvarlig.

Vi foretager løbende validering og kontrol af dine oplysninger i offentlige registre, hvor vi videregiver nødvendige identifikationsoplysninger til de offentlige registre, f.eks.:

• CPR-registret (på baggrund af dit CPR-nr.)
• Skats motorregister/DMR (dit navn, adresse, CPR-nr. og motorkøretøjets registreringsnummer)
• BBR-registret (på baggrund af adresseoplysninger)
• DFIM, Det Digitale Motorregister

 
Vi kan videregive oplysninger om dig til myndigheder og registre, hvis vi efter lovgivningen er forpligtede til det, f.eks. til Centralregistret for Motorkøretøjer, SKAT, Datatilsynet, Finanstilsynet, mfl. Videregivelsen vil i så fald have hjemmel i forskellig særlovgivning. Du kan altid rette henvendelse til os med spørgsmål hertil.
Misligholder du dine betalingsforpligtelser, kan vi videregive dine personoplysninger til kreditoplysnings- og inkassobureauer eller fogedretten. Vedrører din manglende betaling en ansvarsforsikring på motorkøretøj, videregiver vi oplysninger til SKAT og DFIM.

I visse tilfælde kan det også være nødvendigt for os at få ekstern rådgivning f.eks. taksatorbistand, konsulent- eller advokatbistand og vi vil i disse tilfælde kunne videregive dine oplysninger til det formål. Sådan behandling af personoplysninger vil være underlagt fortrolighed efter lovgivning eller aftale med os.

Oplysninger om dig kan også blive videregivet til vores samarbejdspartnere, der leverer ydelser under eller som tillæg til forsikringerne, f.eks. andre forsikringsselskaber og servicepartnere til bilsyn, alarm- og vagtløsninger, autoservice, mfl. Dine oplysninger bliver alene videregivet ved indgåelsen af forsikringsaftalen, hvis det er nødvendigt. Vores samarbejdspartnere behandler som udgangspunkt dine personoplysninger som selvstændigt dataansvarlige men kan efter omstændighederne være vores databehandler.

Hvis du er repræsenteret af andre i forbindelse med administrationen af dine forsikringsaftaler, både modtager og videregiver vi oplysninger om dig igennem disse – det kan f.eks. være forældremyndighedsindehavere, værger, dine private fuldmagtshavere, eller eventuelle advokater, som bistår dig.

Særligt vedr. lønsikring

Hvis du har tegnet en lønsikring hos os, vil dine oplysninger blive videregivet til Fri Forsikring A/S som vi samarbejder med for at kunne tilbyde dig din lønsikring. Fri Forsikring er forsikringsgiver og varetager administration og vedligehold af lønsikringen, og det er derfor nødvendigt, at Fri Forsikring også behandler dine personoplysninger.

Fri Forsikring A/S er selvstændig dataansvarlig i forhold til de personoplysninger, som vi videregiver til dem. Hvis du ønsker at læse mere om hvordan Fri Forsikring behandler dine oplysninger, kan du læse deres privatlivspolitik her.

Overførsel til tredjelande

I visse tilfælde anvender vi forskellige it-leverandører og konsulenter mfl., som kan tilgå vores forsikringsdata fra lande uden for EU/EØS, hvilket juridisk har den betydning, at data overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører vil være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder. Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk.

Når du er oprettet som medlem og har tegnet en eller flere forsikringer hos os, kan du som medlem eller en anden skadelidt foretage en skadesanmeldelse under din forsikring til os. Vi behandler i den forbindelse oplysninger om dig med henblik på at behandle skadesagen.

Når vi behandler personoplysninger i forbindelse med skadesbehandling, kan vi alt efter den konkrete skade også behandle oplysninger om personer, der ikke er vores medlemmer. Sådanne personer kan f.eks. være skadelidte, der anmelder en skade under en af vores medlemmers forsikringer, modparter, gerningsmænd, sikrede, begunstigede, erstatningsberettigede og skadevoldere, betalingsmodtagere, vidner mfl.

I forbindelse med vores skadebehandling, behandler vi – alt efter omstændighederne – følgende oplysninger om dig, der er en del af skadesagen:

• CPR-nr.
• Navn, adresse, tlf. nr. og e-mailadresse
• Medlemsnummer
• Betalingsoplysninger
• Køn og beskæftigelse
• Den skadevoldende handling samt begivenheder indtruffet i forbindelse med skaden (f.eks. rekonstruktion og analyse af et færdselsuheld, politi- og taksatorrapporter, herunder oplysninger om strafbare forhold)
• Skadedatoen samt skadens omfang, type og årsag
• Den forsikrede genstand (f.eks. alder, pris samt yderligere undersøgelser)
• Den person, der er kommet til skade (f.eks. oplysninger om helbred, sygdom, løn, beskæftigelse samt øvrige relevante økonomiske og sociale forhold)
• Evt. foto og videooptagelser af skaden

I denne sammenhæng indsamler vi dels personoplysningerne direkte fra dig (bl.a. gennem din skadesanmeldelse), og dels fra andre kilder.

Hvis du er repræsenteret af andre, modtager (og videregiver) vi oplysninger om dig igennem disse – det kan f.eks. være forældremyndighedsindehavere, værger, dine private fuldmagtshavere, eller eventuelle advokater eller faglige organisationer, som bistår dig i din skadesag.

Det kan også være, at vi indhenter eller modtager oplysninger om dig fra følgende kilder:

• Forsikrede personer, som ikke er dig
• Skadelidte/skadevolder
• Vidner/modparter
• Leverandører f.eks. værksteder, reparatører, forhandlere
• Behandlere f.eks. læger, speciallæger, tandlæger, psykologer
• Arbejdsmarkedets Erhvervssikring
• Offentlige myndigheder f.eks. kommuner og politi
• Andre forsikringsselskaber (i regressager)
• Panthavere/leasingselskaber
• Kreditkortselskaber, hvor du har anmeldt din skade
• Danmarks Statistik

Vi indhenter løbende til brug for kontrol og ajourføring af dine oplysninger, f.eks. navne- og adresseoplysninger samt oplysninger om reklamebeskyttelse (Robinsonliste) fra CPR-registret, adresse- og boligoplysninger fra BBR-registret til brug for hus- og indboforsikringer, oplysninger om motorkøretøjer fra DMR-registret samt efter behov informationer fra offentligt tilgængelige kilder såsom søgemaskiner, Krak, CVR, Facebook, Instagram og andre sociale medier, OIS.dk og boligejer.dk.

Du vil blive oplyst om, hvem vi specifikt indhenter oplysninger fra i din skadesag. Oplysningerne indhentes for at afdække, om du har krav på erstatning.

Formål og retsgrundlag

Vores behandling, herunder videregivelse, af dine (almindelige) oplysninger som medlem er nødvendig for, at vi kan opfylde dine forsikringsaftaler hos os og behandle din skadesanmeldelse samt foretage udbedring af skader og udbetalinger til dig, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Når vi behandler personoplysninger i forbindelse med skadesbehandling, kan vi alt efter den konkrete skade behandle oplysninger om dig som medlem/forsikringstager, personer i din husstand, medforsikrede samt oplysninger om personer, der ikke er vores medlemmer. Sådanne personer kan f.eks. være skadelidte, der anmelder en skade under en af vores medlemmers forsikringer, modparter, gerningsmænd, sikrede, begunstigede, erstatningsberettigede og skadevoldere, betalingsmodtagere, vidner mfl. Det kan også være oplysninger om personer omtalt i skadesanmeldelsen. Vi registrerer personoplysninger om disse personer på skadessagen til brug for vores behandling af skaden og krav afledt heraf, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, jf. artikel 6, stk. b, litra f, med henblik på, at vi kan fastlægge, gøre gældende eller forsvare et retskrav, hvilket kan være dit, vores eller tredjemands.

Når du som medlem eller en anden skadelidt foretager en skadesanmeldelse under din forsikring til os, behandler vi dit CPR-nr. i forbindelse med vores behandling af skadesagen og krav afledt heraf efter databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, jf. artikel 6, stk. 1, litra b. Det samme gør sig gældende, når vi behandler oplysninger om andre personers (ikke medlemmers) CPR-nr. til dette formål.

I visse tilfælde videregiver vi dit CPR-nr. til partnere, der varetager administrative opgaver for os, jf. lov om finansiel virksomhed § 118, stk. 1, ligesom vi kan videregive CPR-nr., når dette følger af lovgivningen andre steder, jf. databeskyttelseslovens § 11, stk. 2, nr. 1, eller når videregivelsen er et naturligt led i vores normale drift (f.eks. til CPR-registret og servicepartnere) og er af afgørende betydning for at sikre en entydig identifikation af dig, eller når videregivelsen kræves af en offentlig myndighed (f.eks. Skat og Centralregistret for Motorkøretøjer), jf. databeskyttelseslovens § 11, stk. 2, nr. 3.

I skadesager kan vi også i nogle tilfælde indhente dit samtykke til, at vi kan videregive dit CPR-nr., jf. databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a, jf. artikel 6, stk. 1, litra a.

For så vidt angår følsomme personoplysninger (f.eks. helbredsoplysninger i din skadesanmeldelse) behandler vi disse oplysninger med henblik på behandling af skaden og krav afledt heraf, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f (retskrav), jf. artikel 6, stk. 1, litra b (på baggrund af kontrakt), afhængig af de konkrete omstændigheder.

Oplysninger om evt. strafbare forhold kan vi modtage i forbindelse med skadesanmeldelsen eller som led i skadesbehandlingen, f.eks. i politirapporter eller lignende. Oplysningerne behandler vi med henblik på, at vi kan fastlægge, gøre gældende eller forsvare et retskrav, hvilket kan være dit, vores eller tredjemands i relation til skadesbehandlingen eller som er afledt heraf, jf. databeskyttelseslovens § 8, stk. 5, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f.

Hvis vi indsamler helbredsoplysninger om et medlem eller en skadelidt fra andre end den pågældende person selv (dvs. fra andre kilder), sker dette som udgangspunkt på baggrund af den pågældendes samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a, jf. artikel 6, stk. 1, litra a.

Hvis vi videregiver helbredsoplysninger til andre som led i skadesbehandlingen, gør vi dette på baggrund af den pågældendes samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a, jf. lov om finansiel virksomhed § 119, stk. 1, jf. artikel 6, stk. 1, litra a. Vi kan dog i nogle tilfælde (uden samtykke) videregive helbredsoplysninger om medlemmer eller skadelidte med henblik på, at vi kan fastlægge, gøre gældende eller forsvare et retskrav, hvilket kan være dit, vores eller tredjemands i relation til skadesbehandlingen eller som er afledt heraf, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, og lov om finansiel virksomhed § 117, stk. 1, jf. artikel 6, stk. 1, litra f. Det vil f.eks. være tilfældet, når vi udøver regres for vores udbetaling hos andre forsikringsselskaber.

Indsamling, kontrol, opdatering og validering af dine (almindelige) oplysninger i offentlige registre foretager vi efter databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejningsreglen), så vi i forbindelse med skadesbehandlingen og af hensyn til behandling af krav afledt heraf sikrer, at vi har ajourførte oplysninger om dig og dine forsikrede værdier.

Vi behandler dine personoplysninger relateret til skader og aktiviteter afledt heraf til brug for opfyldelse af lov- og myndighedskrav til at kunne drive forsvarlig forsikringsvirksomhed og til brug for dokumentationskrav og indberetningskrav til myndigheder. Det gør vi med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra c, for så vidt angår almindelige personoplysninger, og artikel 9, stk. 2, litra g, i forhold til følsomme personoplysninger (f.eks. helbredsoplysninger), jf. artikel 6, stk. 1, litra f, for at opfylde vores retlige forpligtelser, hvilket er nødvendigt af hensyn til varetagelse af væsentlige samfundsinteresser, som forsikringsbranchen er underlagt efter lovgivningen. Her er et overblik over, hvilke lov- og myndighedskrav, vi bl.a. er underlagt som forsikringsvirksomhed:

• Forsikringsoplysninger behandler vi med henblik på risikostyring som forsikringsselskab, jf. reglerne i Solvens II-forordningen, lov om finansiel virksomhed og ledelsesbekendtgørelsen, herunder ved på baggrund af personoplysninger med skadesoplysninger at kunne foretage analyser, beregninger, sammenstillinger, statistik og rapportering – navnlig til foretagelse af solvensberegninger, hensættelser, bestands- og forløbsrapporter, simuleringer af forventede og aktuelle skadesforløb/risikoafdækning i forhold til de enkelte forsikringsprodukter herunder produktrentabilitet, tarifering og skadesudvikling samt i forhold til forsikringsporteføljen som helhed.
• Bogføringsloven stiller krav om, at vi skal registrere, indberette og opbevare regnskabsmateriale (læs mere om vores behandling af personoplysninger i forbindelse med bogføring og regnskabsmateriale her).

Vi behandler forskellige almindelige personoplysninger relateret til dig og dine skader til brug for følgende formål:

• Foretagelse af analyser vedrørende skadebehandlingstilfredshed
• Foretagelse af markedsanalyser og medlemsanalyser
• Foretagelse af tariferingsanalyser, prissætning samt undersøgelse af rentabilitet af produkter og services (når dette ikke falder inden for rammerne af vores lovgivningsmæssige forpligtelser i relation til risikostyring)
• Forbedring af eksisterende og udvikling af nye produkter og services samt af vores tekniske løsninger
• Følge udviklingen i forskellige medlemsgrupper og af produkter og services samt skader
• Foretagelse af tilgangs- og afgangsanalyser af medlemmer generelt og i forhold til specifikke produkter og services samt skader

Behandling af personoplysninger til ovennævnte formål foretager vi efter databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejningsreglen) med henblik på at kunne drive den bedst mulige forsikringsforretning, der bibringer værdi til vores nuværende og kommende medlemmer. Hvis vi behandler oplysninger om CPR-nr. i denne forbindelse sker det med hjemmel i databeskyttelseslovens § 11, stk. 2, nr. 3, idet behandlingen må anses for et naturligt led i vores normale drift, og behandlingen er nødvendig for at sikre entydig identifikation; herunder ved indhentelse af oplysninger fra Danmarks Statistik i overensstemmelse med reglerne for Danmarks Statistiks forskerservice.

For så vidt angår afgangsanalyser kan vi også behandle oplysninger om (potentielt) strafbare forhold, herunder oplysninger om, hvorvidt et medlem er saneret i GF eller et andet selskab på grund af svindel eller mistanke om svindel. Dette gør vi med hjemmel i databeskyttelseslovens § 8, stk. 3, på baggrund af vores berettigede interesse.

Automatiske individuelle afgørelser:

Når du anmelder en skade via vores digitale skadeanmeldelse, foretages der i visse skadesager en automatisk vurdering af din skadesag og evt. udbetaling af erstatningskrav. Formålet med den automatiske behandling er en smidigere, hurtigere sagsbehandling, som samtidig er ressourcebesparende.

Vi udvælger løbende de skadestyper, hvor behandlingen i forvejen dels er standardiseret, dels er baseret på foruddefinerede erstatningskriterier samt på faste erstatningstakster. Det vil overordnet sige, at for skadesanmeldelser, der modtages via Mit GF eller telefonisk, inden for nogle givne skadestyper, og som opfylder visse faste kriterier, beregnes erstatningen automatisk på baggrund af de oplysninger, du afgiver om skaden, sammenholdt med dine dækninger og vilkår samt dit øvrige kundeforhold, herunder antal skader.

I de tilfælde, hvor din sag ikke kan behandles automatisk f.eks. på grund skadens omfang eller karakter, manglende oplysninger eller dit kundeforhold, vil din sag blive behandlet manuelt af en skademedarbejder.

Ved brug af automatiserede beregninger kan der hurtigere træffes en afgørelse, effektiviteten øges og risikoen for menneskelige fejl begrænses. Vi har indført regelmæssige kvalitetssikringskontroller og afprøvning af de anvendte systemer og algoritmer. Herved sikrer vi, at beregningerne og afgørelserne træffes på et korrekt grundlag.

Retsgrundlaget for vores brug af automatiske individuelle afgørelser er databeskyttelsesforordningens artikel 22, stk. 2, litra a (nødvendig for opfyldelse af en kontrakt), jf. artikel 6, stk. 1, litra b og artikel 6, stk. 1, litra f.

Du kan til enhver tid kontakte os og fremlægge dine synspunkter vedr. den tilbudte pris eller afgørelsen i din skadedag, samt hvis du ønsker en forklaring på afgørelsen eller vil bestride resultatet af den automatiske afgørelse.

Hvor længe opbevarer vi oplysninger om dig?

Hvem kan vi dele dine oplysninger med?

Dine personoplysninger og relaterede skadesoplysninger vil kunne blive behandlet af vores databehandlere, herunder f.eks. efter omstændighederne:

• Telefonisystemudbydere i forhold til opkaldsdata og telefonoptagelser
• It- og cloudleverandører samt hostingpartnere, programmører, konsulenter m.fl.
• Servicepartnere til generering af større brevudsendelser og udsendelse til andre kanaler, f.eks. til e-Boks
• Analysebureauer og analyseinstitutter

Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.

Dine personoplysninger vil efter omstændighederne kunne blive videregivet til andre selvstændigt dataansvarlige virksomheder eller myndigheder.

• Vidner/modparter
• Samarbejdspartnere og leverandører f.eks. værksteder, reparatører, forhandlere
• Behandlere f.eks. læger, speciallæger, tandlæger, psykologer
• Arbejdsmarkedets Erhvervssikring
• Offentlige myndigheder f.eks. kommuner og politi
• Andre forsikringsselskaber (hvis et andet forsikringsselskab varetager skadebehandlingen, f.eks. AP Pension i forbindelse med skadesbehandling for børnedækning, eller ved regressager)
• Panthavere/leasingselskaber
• Reassurancemæglere (dem som hjælper os i forbindelse med genforsikringssager)

Vi kan i forbindelse med skadebehandlingen have behov for at antage ekstern rådgivning, f.eks. vikarbistand, konsulentbistand eller advokat- og revisorbistand. Disse vil typisk være selvstændigt dataansvarlige for behandling af dine personoplysninger inden for rammerne af den bistand, som vi måtte antage dem til at udføre, og de vil være underlagt fortrolighed efter lovgivningen og efter aftale med os.

I en del tilfælde gør vi som led i skadebehandlingen også brug af forskellige skadepartnere, som udfører visse opgaver for os, f.eks. vejhjælpsudbydere, håndværkere, værksteder, eksterne taksatorer, læger, bolighjælp og psykologisk krisehjælp. Personoplysninger, som sådanne skadepartnere modtager og behandler om medlemmer og skadelidte mfl., vil de være selvstændigt dataansvarlige for.

Vi kan videregive dine oplysninger til myndigheder og registre, hvis vi efter lovgivningen er forpligtede til det, f.eks. til Centralregistret for Motorkøretøjer, SKAT (f.eks. renter af erstatninger baseret på indberetning med CPR-nr.), Datatilsynet, Finanstilsynet, Automobilforsikringsselskabernes Fællesregister, Stormbasen (Forbruger- og Konkurrencestyrelsen som sekretariatsfunktion for Stormrådet) mfl. Forpligtelsen til at videregive oplysninger har hjemmel i forskellig lovgivning, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c. Du kan altid rette henvendelse til os med spørgsmål hertil.

Hvis vi foretager udbetalinger på din forsikring i forbindelse med dækningsberettigede skader, udbetaler vi som udgangspunkt til din NemKonto, hvor vi registrerer og videregiver CPR-nr. og kontooplysninger til vores bankforbindelse. Vores bank er selvstændig dataansvarlig for behandling af dine personoplysninger i den forbindelse. Vi videregiver også i forbindelse med udbetalinger oplysninger til Nets Danmark A/S, herunder dit navn, CPR nr., kontonummer og adresse.

Overførsel til tredjelande

I visse tilfælde anvender vi forskellige it-leverandører og konsulenter mfl., som kan tilgå vores forsikringsdata fra lande uden for EU/EØS, hvilket juridisk har den betydning, at data overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører vil være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder. Du kan læse mere på Datatilsynets hjemmeside: http://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en.

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk. 

Hvis vi under den almindelige skadesagsbehandling får mistanke om muligt forsøg på forsikringssvindel, kan vi iværksætte en nærmere undersøgelse for at opdage, forhindre og forebygge dette.

Undersøgelser og kontrol af de nærmere faktiske omstændigheder relateret til en skadeanmeldelse foretager vi, hvis der er noget, som ikke rigtig stemmer. Ofte giver indsamlingen af nye oplysninger en god forklaring på dét, som umiddelbart var usædvanligt, modstridende eller uklart. I de tilfælde afslutter vi sagen, og medlemmet eller den skadelidte får naturligvis dækket skaden i henhold til forsikringsvilkårene. Dette adskiller sig ikke fra den behandling af personoplysninger, som vi ellers foretager ved behandling af skadesager, jf. afsnit 4 ”Behandling af personoplysninger i forbindelse med skadesbehandling”.

I få tilfælde er vi dog nødt til at gå dybere til værks med henblik på at undersøge forholdene nærmere ved mistanke om forsikringssvindel. Indsamling af personoplysninger ved disse undersøgelser kan gå videre end den almindelige skadebehandling, og der kan blive indsamlet personoplysninger, som vi i den typiske skadebehandling normalt ikke ville indsamle.

De kategorier af personoplysninger, vi indsamler ved særlige undersøgelser af skadesager – udover hvad der indsamles i forbindelse med den almindelige behandling af skadesagen – er følgende:

• Oplysninger om adfærd og færden
• Økonomiske forhold, herunder RKI
• Oplysninger om tidligere forsikringsforhold
• Billeder, video og lydoptagelser

I denne sammenhæng indsamler vi dels personoplysningerne direkte fra dig (bl.a. gennem din skadesanmeldelse), og dels fra andre kilder.

Ud over de oplysninger, som vi indsamler i forbindelse med vores normale skadesbehandling, kan vi ved eventuelle undersøgelser af mistanke om svindel indsamle yderligere oplysninger for at afklare sagens faktiske omstændigheder. Det vil typisk dreje sig om indsamling af flere oplysninger fra offentligt tilgængelige kilder, åbne profiler på sociale medier, ekstra kontrol af fakturaer, uvildige eksperterklæringer, indhentelse af oplysninger fra teleselskaber, optagelse af samtaler og telefonsamtaler, samt i yderst sjældne tilfælde kontakt til omgangskreds og vidner, foto og videooptagelser samt personobservation osv.

Sådanne skridt vil kun blive foretaget, når de er proportionale med formålet med undersøgelserne i den konkrete sag, og vi efterlever Forsikring & Pensions Kodeks for undersøgelse af sager ved mistanke om svindel.

Formål og retsgrundlag

Når vi i de få tilfælde er nødt til at gå dybere til værks med henblik på at undersøge forholdene omkring en skadesanmeldelse nærmere ved mistanke om forsikringssvindel, behandler vi almindelige personoplysninger på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejningsreglen). Vi har som forsikringsselskab en berettiget interesse i at behandle personoplysninger med henblik på at registrere oplysninger om- og undersøge mistanke om forsikringssvindel for at opdage, forhindre og forebygge svindelsager. Vi har også en berettiget interesse i at forebygge at vores medlemmer kommer til at betale mere for sine forsikringer som følge af en uønsket forøgelse af vores erstatningsudgifter.

For så vidt angår eventuelle oplysninger om strafbare forhold behandles disse efter databeskyttelseslovens § 8, stk. 3 og 4, da vi har en berettiget interesse i at imødegå og undersøge mistanke om forsikringssvindel af hensyn til os selv og alle vores medlemmer.

Vi behandler desuden de indsamlede oplysninger – såvel almindelige personoplysninger, CPR-nr., evt. oplysninger om strafbare forhold og evt. følsomme personoplysninger - med henblik på, at vi kan fastlægge, gøre gældende eller forsvare et retskrav, hvilket kan være dit, vores eller tredjemands i relation til skadebehandlingen eller som er afledt heraf, jf. databeskyttelseslovens § 8, stk. 5, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, og artikel 10.

I visse tilfælde indsamler vi også personoplysninger til brug for vores særlige undersøgelse af skadesagen på baggrund af dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, og for så vidt angår følsomme oplysninger artikel 9, stk. 2, litra a, jf. artikel 6, stk. 1, litra a. Det gælder f.eks. hvis vi indsamler oplysninger om dig fra teleselskaber om samtalespecifikationer og øvrige opkaldsdata m.v.

Hvor længe opbevarer vi oplysninger om dig?

Når indsamlingen af nye oplysninger ikke giver anledning til yderligere foranstaltninger fra vores side, afslutter vi sagen, og medlemmet eller den skadelidte får dækket den omhandlede skade i henhold til forsikringsvilkårene. Dokumentation indsamlet i forbindelse med behandlingen af skadesagen gemmes på skadesagen i henhold til forældelsesfristerne som beskrevet i afsnit 4 ”Behandling af personoplysninger i forbindelse med skadesbehandling”/Hvor længe opbevarer vi oplysninger om dig.

I de tilfælde hvor vi som led i undersøgelserne konstaterer, at den skade, der søges erstattet, enten ikke er hændt eller ikke har været så omfattende som anmeldt, vil det give anledning til afslag på erstatning eller delvis erstatning begrundet i de konstaterede forhold. Herudover kan det betyde en afbrydelse, ændring eller opsigelse af medlemsforholdet. Vi gemmer oplysninger indsamlet i forbindelse med undersøgelserne som dokumentation på Skadesagen, indtil forældelsesfristen måtte være udløbet, jf. afsnit 4 ”Behandling af personoplysninger i forbindelse med skadesbehandling”/Hvor længe opbevarer vi oplysninger om dig.

Hvem kan vi dele dine oplysninger med?

Ud over at vi kan dele personoplysninger og relaterede skadesoplysninger med vores databehandlere, som beskrevet under afsnit 4 ”Behandling af personoplysninger i forbindelse med skadesbehandling”/hvem kan vi dele dine personoplysninger med, kan vi efter omstændighederne også videregive personoplysninger til andre selvstændigt dataansvarlige virksomheder eller myndigheder, udover dem som er beskrevet i ovennævnte afsnit vedr. vores almindelige skadesbehandling:

• Taksatorer
• Offentlige myndigheder, f.eks. kommune og politi
• Andre forsikringsselskaber (i regressager)

Vi kan i forbindelse med særlige undersøgelse af skadesagen have behov for at antage ekstern rådgivning, f.eks. vikarbistand, konsulentbistand eller advokat- og revisorbistand. Disse vil typisk være selvstændigt dataansvarlige for behandling af dine personoplysninger inden for rammerne af den bistand, som vi måtte antage dem til at udføre, og de vil være underlagt fortrolighed efter lovgivningen og efter aftale med os.

Overførsel til tredjelande

I visse tilfælde anvender vi forskellige it-leverandører og konsulenter mfl., som kan tilgå vores forsikringsdata fra lande uden for EU/EØS, hvilket juridisk har den betydning, at data overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører vil være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder. Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk.

For løbende at forbedre vores service kan vi optage indgående telefonsamtaler fra vores callcenter.

I forbindelse med vores optagelse af telefonsamtaler kan vi behandle de kategorier af personoplysninger, som er beskrevet under afsnit 2 ”Behandling af personoplysninger i forbindelse med tilbudsgivning”, afsnit 3 ”Behandling af personoplysninger i forbindelse med indgåelse og administration af forsikringsaftaler” og afsnit 4 ”Behandling af personoplysninger i forbindelse med skadebehandling” alt afhængig af, hvad telefonsamtalen drejer sig om. Vi kan også – ved mistanke om svindel – behandle oplysninger om dig indsamlet ved telefonoptagelser med henblik på afdækning af svindel. I så fald behandler vi dine personoplysninger som beskrevet under afsnit 5 ”Behandling af personoplysninger ved særlige undersøgelser af skadesager (mistanke om forsikringssvindel)”.

I denne sammenhæng indsamler vi personoplysningerne direkte fra dig. Hvis du er repræsenteret af andre, som ringer på dine vegne, indsamler vi oplysninger om dig igennem disse i forbindelse med telefonsamtalen – det kan f.eks. være forældremyndighedsindehavere, værger, dine private fuldmagtshavere, eller eventuelle advokater eller faglige organisationer, som bistår dig.

Formål og retsgrundlag

Når vi optager og lagrer telefonsamtaler, anvender vi optagelserne til uddannelses- og kvalitets formål. Det gør vi på baggrund af dit samtykke, som du afgiver ved at trykke 1 i telefonen, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a, henholdsvis databeskyttelsesforordningens artikel 9, stk. 2, litra a, jf. artikel 6, stk. 1, litra a. Du har ret til at tilbagekalde dit samtykke med virkning for fremtiden ved at kontakte os.

Som nævnt indledningsvist kan vi også behandle oplysninger om dig, som er indsamlet i forbindelse med vores optagelse af telefonsamtaler, hvis vi under den almindelige skadesagsbehandling får mistanke om muligt forsøg på forsikringssvindel. Formålet med vores behandling af personoplysninger i den forbindelse er at opdage, forhindre og forebygge svindel. Vores behandling af (almindelige) personoplysninger i denne forbindelse sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejningsreglen). Vi har som forsikringsselskab en berettiget interesse i at behandle personoplysninger med henblik på at registrere oplysninger om- og undersøge mistanke om forsikringssvindel for at opdage, forhindre og forebygge svindelsager. Vi har også en berettiget interesse i at forebygge at vores medlemmer kommer til at betale mere for sine forsikringer som følge af en uønsket forøgelse af vores erstatningsudgifter.

Vi behandler desuden de indsamlede oplysninger – såvel almindelige personoplysninger, evt. oplysninger om strafbare forhold og evt. følsomme personoplysninger – med henblik på, at vi kan fastlægge, gøre gældende eller forsvare et retskrav, hvilket kan være dit, vores eller tredjemands i relation til vores skadebehandling eller som er afledt heraf, jf. databeskyttelseslovens § 8, stk. 5, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, og artikel 10.

Hvis du klager til os over forhold relateret til indholdet af en given samtale, som er blevet optaget og fortsat opbevares af os, kan vi vælge at lytte samtalen igennem med henblik på at håndtere klagen og efter en konkret vurdering beslutte at gemme samtalen som dokumentation og anvende disse i forbindelse med klagen/tvisten, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, jf. artikel 6, stk. 4, og databeskyttelseslovens § 5, stk. 2.

Hvor længe opbevarer vi oplysninger om dig?

Hvem kan vi dele dine oplysninger med?

Dine personoplysninger vil kunne blive behandlet af vores telefonisystemudbyder. Telefonisystemudbyderen er vores databehandler og behandler således alene dine personoplysninger efter aftale med og instruks fra os.

Overførsel til tredjelande

I visse tilfælde kan vores telefonisystemudbyder anvende forskellige it-leverandører og konsulenter mfl. (underdatabehandlere), som kan tilgå deres systemer, herunder lagrede telefonoptagelser, fra lande uden for EU/EØS, hvilket juridisk har den betydning, at data overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne underdatabehandlere vil være underlagt databehandleraftaler med telefonisystemudbyderen, der afspejler samme krav, som vi (som dataansvarlig) har stillet over for vores telefonisystemudbyder.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, sikrer telefonisystemudbyderen fornødne garantier for overførslen ved brug af f.eks. EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder. Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en 

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk.

Når du er eksisterende medlem hos os eller tidligere medlem, hvor vi fortsat opbevarer dine oplysninger af hensyn til de absolutte forældelsesfrister, kan vi behandle følgende personoplysninger om dig med henblik på at kunne give dig information, relevante råd og markedsføre vores produkter og tjenester:

• Kontaktoplysninger (navn, adresse/adresse ID, telefonnummer og mailadresse)
• Køn
• CPR-nummer
• Medlemsnummer
• Fødselsdato (alder)
• Tilknytning til samarbejdspartner
• Oplysninger om beskæftigelse, herunder stilling, samt roller i erhvervslivet
• Oplysninger om køretøjer og ejendom, herunder tinglysning og ejerforhold
• Generelle oplysninger om dit (evt. tidligere) kundeforhold, herunder f.eks. hvilke typer af forsikringer, du har tegnet, oplysninger om vores tidligere kontakt med dig.

I denne sammenhæng indsamler vi dels personoplysningerne direkte fra dig, og dels fra andre kilder:

• Det Centrale Personregister - for løbende at opdatere adresse og reklamebeskyttelse
• BBR (Bygnings- og Boligregistret)
• Bilstatistik.dk
• DFIM (Dansk Forening for International Motorkøretøjsforsikring)
• Motorregistret (DMR)
• Danmarks Adresseregister (DAR)
• Ejendomsbeliggenhedsregistret (EBR)
• Øvrige offentligt tilgængelige kilder: Tinglysningsregistret, Statstidende, Danmarks Administrative Geografiske Inddeling, Danmarks Adressers Web API, Ejerfortegnelsen, Ejendomsvurdering, Matriklen, samt udvalgte teleselskaber
• Samarbejdspartnere og leverandører, som bistår os i administration og opfyldelse af din forsikringsaftale, f.eks. forsikringsformidlere, eller hvor vores samarbejde og/eller dit medlemskab berettiger dig til særlige fordele hos os (f.eks. rabatter)

Vi behandler også oplysninger om potentielle medlemmer (herunder såkaldte leads), der ikke er eksisterende medlemmer hos os, herunder oplysninger om:

• Navn
• Adresse/adresse ID
• Telefonnummer
• Fødselsdato
• Oplysninger om beskæftigelse, herunder stilling, samt roller i erhvervslivet
• Oplysninger om køretøjer og ejendom, herunder tinglysning og ejerforhold

I denne sammenhæng indsamler vi dels personoplysningerne direkte fra de potentielle medlemmer, og dels fra andre kilder.

Vi indsamler oplysningerne direkte hos vores potentielle medlemmer, når de samtykker til vores direkte markedsføring i følgende sammenhænge:

• Ring-mig-op-funktion på hjemmesiden
• Prisberegneren på hjemmesiden
• Deltagelse i vores digitale konkurrencer
• Når du udfylder kuponer/indstik i forskellige medlemsblade og sender dem til os

Vi indsamler også oplysninger om eksisterende og potentielle medlemmer via offentligt tilgængelige kilder og/eller datadistributører, som videresælger segmenterede oplysninger om eksisterende og potentielle medlemmer. Datadistributører indsamler deres oplysninger gennem offentligt tilgængelige kilder, som angivet ovenfor, herunder f.eks. offentlige nummeroplysningsdata fra teleselskaber. Inden at oplysningerne behandles hos os sikrer vi, at de pågældende personer ikke er tilmeldt reklamebeskyttelse via Robinsonlisten.

Indsamlingen kan også finde sted gennem vores såkaldte "affilliate marketing aktiviteter”. Dette kan f.eks. være på vores sociale medier, når du trykker ”synes godt om” eller kommenterer på vores opslag, eller hvis du klikker dig ind på vores hjemmeside gennem annoncering på vores sociale medier. Du kan læse mere om, hvordan vi behandler personoplysninger i forbindelse med besøg på vores hjemmeside under ’Behandling af personoplysninger i forbindelse med besøgende på vores hjemmeside (placering af cookies)’

Herudover kan indsamlingen finde sted gennem vores samarbejdspartnere, som vi har særlige fordelsaftaler med. Når du udfylder dine personoplysninger hos en af vores samarbejdspartnere, videregiver de oplysningerne, som du har udfyldt, til os med henblik på, at vi kan kontakte dig med markedsføring af vores produkter og tjenester. I den forbindelse modtager vi også oplysninger om din tilknytning til samarbejdspartneren. Det gør de på baggrund af dit samtykke.

Herudover indsamler vi oplysninger om potentielle medlemmer gennem vores ”Anbefal medlem” koncept, hvor vores eksisterende medlemmer kan få en loyalitetsrabat, hvis de hjælper os med at booke møder med nye potentielle medlemmer.

Formål og retsgrundlag

Vi indsamler og behandler offentlige tilgængelige oplysninger om ikke eksisterende medlemmer indhentet fra offentligt tilgængelige kilder, herunder via datadistributører, med henblik på kvalificering af potentielle medlemmer. Denne behandling kan bestå af at sammenstille dine forskellige offentlige tilgængelige oplysninger med hinanden med det formål at forudse, hvilke af vores produkter og tjenester, der kan være relevante for dig som potentielt medlem. Dette sker med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejning), hvor vores legitime interesse består i at kunne kvalificere potentielle medlemmer med henblik på efterfølgende markedsføring.

Markedsføringsloven fastsætter nogle regler for, hvornår vi må kontakte dig med markedsføring. Som forsikringsselskab må vi som udgangspunkt gerne kontakte dig telefonisk med markedsføring, uden at vi behøver at indhente dit samtykke til markedsføring – medmindre du er tilmeldt reklamebeskyttelse. Vi vil dog bede om dit samtykke, før vi sender dig elektronisk markedsføring f.eks. via e-mail eller SMS.

Når vi behandler personoplysninger til markedsføringsmæssige formål, kan vi finde på at sammenstille dine personoplysninger (f.eks. dine kontaktoplysninger) med offentlige tilgængelige oplysninger (f.eks. ejendomsdata fra BBR) og/eller statistiske oplysninger (f.eks. gennemsnitlig indkomst, alder og boligtype for det geografiske område du bor i). I denne sammenhæng kan vi også finde på at sammenstille dine forskellige offentlige tilgængelige oplysninger med hinanden. Dette har til formål at forudse, hvilke af vores produkter og tjenester, der kan være relevante for dig, så vi kan målrette vores markedsføring. Vores hjemmel til denne behandling er ligeledes databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Vi behandler oplysninger om dig som eksisterende eller potentielt medlem med henblik på at sikre, at du ikke er tilmeldt reklamebeskyttelse via Robinsonlisten forud for vores markedsføringsaktiviteter. For så vidt angår eksisterende medlemmer, vasker vi løbende mod reklamebeskyttelse gennem opdateringer fra CPR-registret. Vores hjemmel til denne behandling er i databeskyttelsesforordningens artikel 6, stk. 1, litra c, som følge af en retlig forpligtelse, vi er underlagt. Det følger nemlig af markedsføringsloven § 10, stk. 4, nr. 2, at vi som virksomhed ikke må rette (bl.a. telefonisk) henvendelse til en bestemt fysisk person med henblik på direkte markedsføring, hvis den pågældende er registreret på Robinsonlisten – medmindre vedkommende har samtykket til, at vi må markedsføre os over for den pågældende uanset).

Ovennævnte indebærer således også, at vi – når vi behandler oplysninger om eksisterende eller potentielle medlemmer med henblik på markedsføring baseret på deres samtykke til markedsføring – ikke behøver at vaske mod reklamebeskyttelse gennem CPR-registret. I sådanne markedsføringshenvendelser sørger vi dog naturligvis for, at man nemt kan fravælge at få sådanne henvendelser i fremtiden.

Hvor længe opbevarer vi oplysninger om dig?

Hvem kan vi dele dine personoplysninger med?

Dine personoplysninger vil blive behandlet af vores databehandlere, herunder markedsføringsbureauer og it- og hostingpartnere. Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.

Som medlem hos os, kan du være berettiget til særlige rabatter og fordele hos vores samarbejdspartnere. Hvis du ønsker at høre mere om disse rabatter og fordele, vil du blive bedt om at give samtykke til, at vi til dette formål må videregive dine kontaktoplysninger til vores samarbejdspartnere, som derefter vil kontakte dig. Vores hjemmel til at videregive dine oplysninger i sådanne situationer er samtykke, jf. lov om finansiel virksomhed § 121, stk. 1, og databeskyttelseslovens § 13, stk. 1.

Vi videregiver også dine personoplysninger til din forsikringsklub med henblik, at klubben kan markedsføre sig over for dig som medlem. Dette sker på baggrund af dit samtykke, jf. lov om finansiel virksomhed § 121, stk. 1, og databeskyttelseslovens § 13, stk. 1.

For at GF kan modtage oplysninger om potentielle og eksisterende medlemmer fra en datadistributør, videregiver GF dit offentligt tilgængelige adresse ID til datadistributøren. For eksisterende medlemmer sker dette efter lov om Forsikringsvirksomhed § 85 med hjemmel i GDPR artikel 6, stk. 1, litra a (samtykke). For så vidt angår potentielle medlemmer vil GF’s videregivelse af adresse ID til datadistributøren ske med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejning).

Overførsel til tredjelande

I visse tilfælde anvender vi forskellige it-leverandører og konsulenter mfl., som kan tilgå vores forsikringsdata fra lande uden for EU/EØS, hvilket juridisk har den betydning, at data overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører vil være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder. Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk.

Ret til at gøre indsigelse

Du har en ubetinget ret til at gøre indsigelse mod vores behandling af dine personoplysninger til brug for direkte markedsføring. Kontakt persondata@gfforsikring.dk, hvis du ønsker at gøre indsigelse.

Vi udsender ca. én gang om måneden et nyhedsbrev, hvor vi samler gode råd om dine forsikringer, brugbare tips om forebyggelse af skade og ikke mindst vigtig viden om overskudsdeling og dit medlemskab i GF. 

Ved din tilmelding til og modtagelse af vores nyhedsbrev indsamler vi følgende oplysninger om dig:

• Kontaktoplysninger (navn, mailadresse og postnummer)
• Information om, hvorvidt den pågældende e-mail åbnes.

Formål og retsgrundlag

Vores hjemmel til behandling af dine personoplysninger i forbindelse med dit abonnement på vores nyhedsbrev er databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke), jf. markedsføringslovens § 10, stk. 1. Du kan til enhver tid trække dit samtykke tilbage ved at afmelde nyhedsbrevet. Det gør du ved at klikke på linket "Afmeld nyhedsbrev" nederst i dit seneste nyhedsbrev. 

Når vi behandler oplysninger om, hvorvidt du har åbnet vores nyhedsbrev, gør vi det for at udarbejde statistik med henblik på, at vi kan tilrettelægge og optimere vores fremtidige nyhedsbreve. Disse oplysninger behandler vi efter databeskyttelsesforordningens art. 6, stk. 1, litra f, på baggrund af vores legitime interesse.

Hvor længe opbevarer vi oplysninger om dig?

Hvem kan vi dele dine personoplysninger med?

Dine personoplysninger vil blive behandlet af det markedsføringsbureau, der står for at administrere og udsende vores nyhedsbrev. Markedsføringsbureauet er vores databehandler og behandler alene dine personoplysninger efter aftale med og instruks fra os.

Vi videregiver ikke personoplysninger indhentet i forbindelse med nyhedsbrevet til tredjeparter.

Overførsel til tredjelande

Vores databehandler kan anvende it- og hostingpartnere som led i deres opbevaring og håndtering af dine personoplysninger, der som led i deres tjeneste kan tilgå personoplysninger i vores it-systemer fra lande uden for EU/EØS. Det betyder med andre ord, at dine personoplysninger overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder.

Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk.

Ret til at gøre indsigelse

Du har en ubetinget ret til at gøre indsigelse mod vores behandling af dine personoplysninger til brug for direkte markedsføring. Kontakt persondata@gfforsikring.dk, hvis du ønsker at gøre indsigelse.

I GF har vi ikke kunder – vi har medlemmer. Udover medlemsfordele, lokale fordele og del i overskuddet, betyder det, at vi tager vores medlemmer med på råd. Det gør vi f.eks. med vores digitale medlemspanel, som består af medlemmer fra GF og repræsenterer en bred skare af mennesker med forskellig alder, køn, livssituation osv.

Vi bruger medlemspanelet til forskellige undersøgelser, hvor vi har brug for vores medlemmers syn på sagen.

Er du medlem af vores panel, kan vi behandle følgende oplysninger om dig:

• Navn, mailadresse, alder, køn, uddannelsesniveau, boligtype, civilstand
• Øvrige oplysninger, du har angivet i besvarelsen af specifikke undersøgelsen ved deltagelse i vores kundepanel

Vi indsamler i den forbindelse oplysningerne direkte fra dig.

Formål og retsgrundlag

Når du deltager eller har deltaget i vores medlemspanel, behandler vi personoplysninger om dig til følgende formål:

• Test af aktiviteter og tiltag
• Holdninger til aktuelle emner
• Måling af kundeloyalitet og tilfredshed
• Forbedring af kundeservice
• Reducering af kundeafgang
• Forbedring af produkter og kundeservice

Vores hjemmel til behandlingen af personoplysninger til disse formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har legitime interesser i at behandle oplysninger med henblik på at forbedre og optimere processer, produkter mv.

Hvor længe opbevarer vi oplysninger om dig?

Hvem kan vi dele dine personoplysninger med?

For at vi kan opfylde vores ovennævnte formål, kan dine personoplysninger blive behandlet af vores databehandlere, herunder f.eks. efter omstændighederne:

• It- og hostingpartnere
• Analysebureauer og analyseinstitutter

Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.
Vi videregiver ikke personoplysninger indhentet i forbindelse med din deltagelse i medlemspanelet til tredjeparter.

Overførsel til tredjelande

Vores databehandlere kan anvende it- og hostingpartnere som led i deres opbevaring og håndtering af dine personoplysninger, der som led i deres tjeneste kan tilgå personoplysninger i vores it-systemer fra lande uden for EU/EØS. Det betyder med andre ord, at dine personoplysninger overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder.

Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk.

GF og udbyderne af de sociale medier er fælles dataansvarlige for behandlingen af dine personoplysninger indsamlet i forbindelse med dit besøg på GF’s profil eller side på det enkelte sociale medie.

Vi har profiler eller sider på følgende sociale medier:

Facebook (Meta Platforms Ireland Ltd.)

• Facebooks privatlivspolitik er tilgængelig her
• Du kan tilpasse dine privatlivsindstillinger på Facebook her

LinkedIn (LinkedIn Ireland Unlimited Company)

• LinkedIns privatlivspolitik er tilgængelig her
• Du kan tilpasse dine privatlivsindstillinger på LinkedIn her

Instagram (Meta Platforms Ireland Ltd.)

• Instagrams privatlivspolitik er tilgængelig her
• Du kan tilpasse dine privatlivsindstillinger på Instagram her

Når du besøger eller interagerer med vores profiler på sociale medier, kan vi og udbyderen af det pågældende sociale medie indsamle, behandle og opbevare følgende typer af personoplysninger om dig:

• Oplysninger, der er tilgængelige på din profil, herunder dit navn, køn, civilstatus, arbejdsplads, interesser og din by
• Om du ”synes godt om” eller har anvendt andre reaktioner på vores profil
• Kommentarer du efterlader på vores opslag
• Beskeder som du sender til os via chatfunktion
• At du har besøgt vores profil.

Nogle af oplysningerne modtager vi direkte fra dig i form af din aktive deltagelse på vores side eller profil på de sociale medier. Det gælder de oplysninger, som du selv sender til os i form af din henvendelse, like eller kommentar. Herudover modtager vi anonymiserede statistiske, demografiske oplysninger om brugerne, der besøger vores profil eller side på de sociale medier. Disse oplysninger indsamles ved, at udbyderen af det enkelte sociale medie gemmer cookies på din enhed, når du besøger vores side eller profil. Disse cookies gemmes som udgangspunkt i to år, medmindre du selv aktivt sletter dem.

Hvis du besøger vores profil eller side på et socialt medie, uden at du selv har en profil på det pågældende sociale medie, indsamles der oplysninger om din enhed, lokations-/geodata og oplysninger om din adfærd på det sociale medie og udenfor det sociale medie, eks. besøg på hjemmesider (internetbrowserdata). Hvis du har en profil på det pågældende sociale medie, indsamles der også de oplysninger, som du har givet tilladelse til i forbindelse med oprettelse af din profil på mediet, såsom reaktioner, kommentarer og delinger du og andre foretager. 

Herudover har udbyderne af de sociale medier mulighed for via en pixel at lægge en cookie hos de brugere, som besøger vores hjemmeside. På denne måde kan udbyderne af de sociale medier ramme deres brugere med sponsorerede annoncer fra os (dvs. direkte markedsføring), når brugerne anvender de enkelte sociale medier.

Du har mulighed for at ændre dine private indstillinger på de sociale medier ved at klikke på ovenstående links for derigennem at påvirke, hvordan dine personoplysninger bliver indsamlet og behandlet, når du besøger vores profiler og sider på sociale medier.

Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

• Forbedring af vores produkter og services, herunder vores profiler og sider på sociale medier
• Statistik og analyse
• For at kunne kommunikere med dig, hvis du kommenterer på et opslag, laver en anmeldelse eller sender os en besked
• Markedsføring generelt, herunder til at lave relevante og målrettede annoncer på de sociale medier ved at kende vores brugeres demografiske oplysninger og geografi.

Vi behandler dine personoplysninger som følge af vores legitime interesse i at kunne kommunikere med og markedsføre os overfor dig på vores profiler på sociale medier, samt vores legitime interesse i at forbedre vores produkter og services, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Udbyderne af de sociale medier behandler blandt andet dine personoplysninger til følgende formål:

• Forbedring af deres annoncesystem
• For at give os statistikker, som udbyderne af de sociale medier blandt andet udarbejder på grundlag af dit besøg på vores profiler og sider
• Annoncering og tilpasning af aktiviteterne på siden.

Udbyderne af de sociale medier baserer behandlingen af dine personoplysninger på deres legitime interesser, herunder deres interesse i at forbedre deres annoncesystem og levere statistikker til GF, som udbyderen af det sociale medie f.eks. udarbejder på baggrund af dit besøg på vores profil eller side på det sociale medie. Derudover har udbyderne af de sociale medier en legitim interesse i at levere en innovativ, individuelt tilpasset, sikker og rentabel tjeneste, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. 

Udbyderne af de sociale medier behandler yderligere visse af dine personoplysninger i overensstemmelse med dit samtykke, som du kan trække tilbage på et hvilket som helst tidspunkt via dine privatlivsindstillinger på det sociale medie, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Du skal være opmærksom på, at når du besøger vores profiler eller sider på sociale medier, kan den enkelte udbyder af det sociale medie indsamle oplysninger om dig til deres egne formål, som de er selvstændigt dataansvarlige for. Det omfatter f.eks. oplysninger om, hvordan du bruger deres produkter, f.eks. den type indhold, som du får vist eller interagerer med, eller de handlinger, du udfører, samt de enheder, du bruger. Du kan finde mere information om, hvem udbyderne af de sociale medier kan dele dine personoplysninger med i de enkelte udbyderes privatlivspolitik.

Hvor længe opbevarer vi oplysninger om dig?

Det er muligt selv at slette din egen offentliggjorte korrespondance, fra vores profiler og sider på de sociale medier, når du ikke længere ønsker, at de fremgår herpå. Hos GF opbevarer vi dine personoplysninger i form af opslag, likes, kommentarer og lign. via vores sider på sociale medier, indtil du vælger at slette disse.

I forhold til modtagne beskeder via chatfunktionen på de enkelte sociale medier, foretager vi sletning heraf hvert halve år. 

Vi anbefaler, at du læser de enkelte udbyderes privatlivspolitikker og cookiepolitikker. Her kan du læse mere om, hvordan og hvor længe udbyderne opbevarer dine personoplysninger, herunder oplysninger indsamlet via cookies.  

Hvem kan vi dele dine personoplysninger med?

Vi videregiver dine personoplysninger til udbyderne af det sociale medie, du besøger vores profil på.

For at opfylde ovenstående formål kan dine personoplysninger desuden blive behandlet af vores databehandlere, herunder f.eks. efter omstændighederne:

• Markedsførings- og analysebureauer
• It- og cloudleverandører samt hostingpartnere, programmører, konsulenter m.fl.

Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.

Dine personoplysninger overlades og videregives, udover hvad der er beskrevet ovenfor, som udgangspunkt ikke til tredjeparter uden din tilladelse, medmindre det kræves i henhold til lovgivningen, eller vi har en berettiget legitim interesse heri.

Du kan finde mere information om, hvem udbyderne af de sociale medier deler dine personoplysninger med i de enkelte udbyderes privatlivspolitik.

Tredjelandsoverførsel

Udbyderne af de sociale medier, som GF har profiler eller sider på, ejes af virksomheder, som er hjemmehørende i USA. Juridisk set har det den betydning, at dine personoplysninger overføres til et tredjeland, når du besøger vores profiler eller sider på sociale medier.

Overførselsgrundlag for udbyderne:

Meta Platforms Ireland limited (Facebook og Instagram)

• • EU-standardkontraktbestemmelser, jf. databeskyttelsesforordningens art. 46 (Læs om Meta Platforms Standardkontraktsbestemmelser her)

LinkedIn

• • EU-standardkontraktbestemmelser, jf. databeskyttelsesforordningens art. 46

Udøvelse af dine rettigheder
De sociale mediers generelle set-up og de aftaler, som vi har indgået med udbyderne heraf, tilsiger, at du skal kontakte udbyderen af det pågældende sociale medie, hvis du ønsker at udøve dine rettigheder. Det skyldes, at det kun er dem, der rent funktionelt er i stand til at foretage de nødvendige tiltag for at imødekomme de fleste af dine anmodninger (f.eks. indsigt, sletning, berigtigelse m.v.).

Hvis du imidlertid mener, at vi kan imødekomme din anmodning, er du selvfølgelig meget velkommen til at kontakte os på persondata@gfforsikring.dk

Vi behandler personoplysninger om dig, når du besøger vores hjemmeside ved at placere cookies, som indsamler oplysninger om dig.

En cookie er en lille datafil, som vi gemmer på din computer for at kunne holde styr på, hvad der sker under dit besøg på vores hjemmeside og for at kunne genkende computeren.

Når vi gemmer cookies på din computer, registrerer vi automatisk følgende oplysninger:

• Login- og logud-tidspunkter
• IP-adresse
• Oplysninger vedrørende dine aktiviteter og bevægelser mellem vores forskellige sider og tjenester på hjemmesiden (trafikdata samt søge- og læsevaner)
• Hvilken annonce/reklame du kom ind på vores hjemmeside fra 

Vi indsamler oplysningerne direkte fra dig, når du bruger vores hjemmeside.

Du kan finde vores cookiepolitik her.

Formål og retsgrundlag

Når vi indsamler oplysninger om dig ved hjælp af cookies m.v. om dine aktiviteter på vores hjemmeside, gør vi det til forskellige formål. Vi gør det blandt andet med henblik på, at:

• Sikre funktionalitet på hjemmesiden
• Gennemføre en service til dig ved din anvendelse af hjemmesiden
• Sikre at visningen af hjemmesiden er tilpasset din browser, skærm, styresystem og platform,
• Foretage generel statistik ift. dine besøg og klik på vores hjemmesider til brug for forbedring af hjemmesiderne og vores service til dig som bruger
• Målrette vores markedsføringstiltag til dig f.eks. ved visning af relevante reklamebannere, når du besøger andre hjemmesider.

Du kan se, hvilke cookies vi anvender, ved at klikke på det runde cookie-ikon i nederste venstre hjørne på hjemmesiden.

Når vi indsamler oplysninger om dig gennem teknisk nødvendige cookies, herunder for at sikre hjemmesidens funktionalitet, og til brug for egen statistik og forbedring af vores hjemmeside, er vores retsgrundlag databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejningsreglen). Det skyldes, at vi har en legitim interesse i at drive og optimere vores hjemmeside og produkter.

Vores brug af cookies til andre formål baserer vi på dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. Du kan altid ændre eller tilbagekalde dit samtykke ved at fjerne eller blokere cookies i din webbrowser eller i cookieoversigten.

Hvor længe opbevarer vi oplysninger om dig?

Nogle cookies gemmes kun på dit it-udstyr, så længe du har din browser åben, såkaldte sessionscookies. Andre cookies gemmes på dit it-udstyr i et længere tidsrum, såkaldte vedvarende cookies. Når du vender tilbage til en hjemmeside, bliver cookien fornyet automatisk.

Du kan som nævnt se, hvilke cookies vi anvender, ved at klikke på det runde cookie-ikon i nederste venstre hjørne på hjemmesiden. Her kan du også få et overblik over vores anvendelse af henholdsvis sessionscookies og vedvarende cookies, og se præcist hvornår de enkelte cookies slettes.

Cookies som du tidligere har accepteret, kan nemt slettes efterfølgende. Benytter du en PC med en nyere browser, kan du slette dine cookies ved at bruge genvejstasterne: CTRL + SHIFT + Delete

Virker genvejstasterne ikke, og/eller benytter du en MAC PC, skal du starte med at finde ud af, hvilken browser du bruger og herefter klikke på det relevante link:

Microsoft Edge
Mozilla Firefox 
Google Chrome 
Opera 
Safari
Flash cookies (gælder alle browser)
iPhone, iPad og andet fra Apple
Telefoner med styresystemet Android
Telefoner med Windows

Hvem kan vi dele dine personoplysninger med?

Ofte gemmes cookies hos andre parter, end den som ejer hjemmesiden (såkaldte tredjeparts-cookies). Det kan være cookies med almindeligt indhold, men også f.eks. analyseværktøjer.

Når du klikker på det lille cookie-ikon i nederste venstre hjørne, kan du se vores brug af tredjepartscookies, hvor vi samtidig har linket direkte til tredjeparternes privatlivspolitik. 

Tredjelandsoverførsel

I forbindelse med vores behandling af personoplysninger, der indsamles via cookies, anvender vi databehandlere, herunder analyseværktøjer og hostingpartnere, der som led i deres håndtering af dine oplysninger kan overføre personoplysninger til lande uden for EU/EØS, dvs. tredjelande.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder.

Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier ved at henvende dig til persondata@gfforsikring.dk. 

Her kan du læse om, hvordan vi indsamler og behandler dine personoplysninger i forbindelse med din ansøgning om job hos os eller vores klubber. Privatlivspolitikken fastlægger de overordnede principper for vores behandling af personoplysninger i forbindelse med ansættelsesproceduren og omfatter både uopfordrede ansøgninger såvel som de ansøgninger, vi modtager på baggrund af et stillingsopslag.

Vi kan behandle følgende kategorier af personoplysninger om dig som jobansøger:

Almindelige personoplysninger:

• Navn, adresse, e-mail, og telefonnummer
• Uddannelsesmæssige oplysninger, herunder eksamensresultater og uddannelsesbaggrund
• Erhvervsmæssige oplysninger, herunder oplysninger om erhvervserfaring, kundskaber m.m.
• Oplysninger om, hvor du har set jobopslaget for den stilling, du ansøger
• Oplysninger om, hvornår du vil være tilgængelig til at tiltræde den stilling, du ansøger
• Tjenesteattester og referencer samt oplysninger om dig, som dine referencer måtte indeholde og/eller give os
• Personligheds- og IQ-test
• Øvrige oplysninger som du måtte have afgivet, evt. links til dine profiler på sociale medier, f.eks. LinkedIn, din alder, billeder af dig, din familiære status og civilstand m.m.

 
Følsomme personoplysninger:

• Som udgangspunkt ingen, medmindre du i din ansøgning eller ved jobsamtale oplyser os om helbredsoplysninger af væsentlig betydning for et potentielt ansættelsesforhold.

Personoplysninger om strafbare forhold:

• Eventuelle oplysninger om strafbare forhold, som måtte fremgå af den straffeattest, der forevises i forbindelse med jobsamtale.

Vi gør opmærksom på, at vi ikke ønsker at modtage oplysninger om dit cpr-nummer i forbindelse med rekrutteringsprocessen.

Oplysninger om dig som ansøger indhentes som udgangspunkt direkte fra dig selv som en del af ansøgningsprocessen, men kan også indhentes fra andre end dig selv, f.eks. gennem referencer fra tidligere ansættelsesforhold eller fra rekrutteringsfirmaer, som vi samarbejder med i forbindelse med rekrutteringen til en stilling.

Vi kan tillige indsamle oplysninger om dig via sociale medier, hvor du selv eller andre har offentliggjort oplysninger om dig.

Formål og retsgrundlag

Vores behandling af personoplysninger i ansættelsessammenhæng har til formål at sikre en visitering og udvælgelse af den rette jobansøger til en stilling.

I ansættelsesprocessen benytter vi et rekrutteringssystem. Formålet med vores brug af rekrutteringssystemet er at lette rekrutteringsprocessen for både dig og for os, herunder at gøre det muligt at foretage effektive vurderinger af og kommunikation med dig som kandidat. I forbindelse med brugen af rekrutteringssystemet modtager vi personoplysninger fra jobkandidaterne og behandler sådanne personoplysninger som et led i vurderingen af kandidaternes kompetencer og kvalifikationer i forhold til den relevante stilling. Rekrutteringssystemet leveres af vores databehandler, som behandler oplysningerne om kandidaterne på vores vegne og efter aftale med os.

I nogle tilfælde finder ansættelsesprocessen dog sted uden brug af vores rekrutteringssystem. Det vil f.eks. være tilfældet, hvis du søger en ledig stilling hos os gennem et search- eller rekrutteringsfirma, eller hvis du – efter aftale – sender din ansøgning direkte til den relevante leder evt. på baggrund af henvisning fra dit netværk.  

Når du i disse tilfælde har søgt en stilling hos os, behandler vi i første omgang dine personoplysninger med henblik på at fastslå, om der er en ledig stilling. Vores retsgrundlag for behandlingen af personoplysninger i denne forbindelse er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at foretage denne behandling på baggrund af din ansøgning herom.

Når du ansøger om et job hos os, behandler vi alene de oplysninger, der fremgår af din ansøgning og dit cv, dvs. de oplysninger som du måtte vælge at give til os, når du søger en stilling hos os. I forlængelse af vores evaluering af din ansøgning kan det være, at vi indkalder dig til et jobinterview med fokus på både dine faglige og personlige kompetencer, jobbets udfordringer samt GF som arbejdsplads. Retsgrundlaget for vores behandling af personoplysninger i forbindelse med vores evaluering af din jobansøgning og evt. jobinterview er databeskyttelsesforordningens artikel 6, stk. 1, litra b, begrundet i din anmodning om vores behandling af din ansøgning samt cv forud for indgåelse af en ansættelseskontrakt. Hvis du i din ansøgning eller ved jobsamtale oplyser os om helbredsoplysninger af væsentlig betydning for et potentielt ansættelsesforhold, behandler vi disse oplysninger på baggrund af databeskyttelsesforordningens artikel 9, stk. 2, litra b, idet behandlingen er nødvendig for, at vi kan overholde vores arbejdsretlige forpligtelser og rettigheder, herunder helbredsoplysningsloven.

Hvis den pågældende stilling kræver, at du gennemfører personlighedstests eller lignende, vil du blive informeret herom, når vi har behandlet din ansøgning. Personlighedstest m.v. gennemføres typisk inden vores anden samtale med dig. Formålet med vores behandling af dine personoplysninger i denne forbindelse er at kunne belyse dine personlige kompetencer, så vi kan have en dialog med dig om dine ressourcer, styrker og svagheder set i relation til det job, som du har søgt. Personlighedstests m.v. leveres af vores eksterne rekrutteringssamarbejdspartnere, som behandler oplysninger om dig på vores vegne og efter aftale med os.

Som en del af vores evaluering af dig og din ansøgning kan det være, at vi indhenter referencer fra dine tidligere og/eller nuværende arbejdsgivere. Det kan også være, at vi indsamler og anvender offentligt tilgængelige oplysninger, som du selv eller andre har offentliggjort om dig f.eks. på sociale medier.

Når vi behandler dine personoplysninger som led i gennemførelsen af personlighedstests eller lignende og ved indhentelse af oplysninger om dig via dine angivne referencer eller via sociale medier, er vores retsgrundlag databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at udvælge den rette ansøger til en stilling.

I forbindelse med rekrutteringsprocessen vil du kunne blive anmodet om at forevise en privat straffeattest. For nogle ansættelser er forevisning af din straffeattest begrundet i GF’s berettigede interesse i at vurdere din egnethed til den pågældende stilling. For særlige typer af ansættelser, herunder f.eks. ansættelse af medarbejdere beskæftiget med forsikringssalg eller medlemmer af direktionen, er forevisning af straffeattest lovpligtig jf. Lov om forsikringsformidling og Bekendtgørelse om kompetencekrav og krav til godt omdømme for ansatte i forsikringsselskaber, genforsikringsselskaber og ansatte hos en forsikringsformidler og en genforsikringsformidler.

Indeholder din straffeattest ikke oplysninger om strafbare forhold, er grundlaget for vores behandling af personoplysninger databeskyttelsesforordningens artikel 6, stk. 1, litra f. I det omfang din straffeattest indeholder oplysninger om strafbare forhold, behandler vi disse oplysninger med hjemmel i databeskyttelseslovens § 8, stk. 3.

Din jobansøgning og det materiale, som vi modtager om dig i den forbindelse, herunder bl.a. dine testresultater og eventuelle referenceoplysninger, er udelukkende tilgængelige for de betroede medarbejdere, der forestår ansættelsesprocessen, samt for den leder/chef inden for det arbejdsområde i GF Forsikring, der ønsker at besætte en stilling, henholdsvis er den rette til at vurdere, om vi har en ledig stilling, hvis ansøgningen sendes uopfordret. 

Hvor længe kan vi opbevare oplysninger om dig?

Hvem kan vi dele dine personoplysninger med?

Dine personoplysninger vil kunne blive behandlet af vores databehandlere, herunder hostingpartnere, eksterne rekrutteringsfirmaer og leverandører af vores online rekrutterings- og testsystemer. Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.

Konsekvenser ved behandlingen

Vores behandlingen af personoplysninger i ansættelsesprocessen sker alene af hensyn til at sikre en visitering og udvælgelse af den rette jobansøger til en stilling, eller hvis ansøger sender en uopfordret jobansøgning, til at afdække om vi har en ledig stilling. Følgelig kan behandlingen have den negative konsekvens, at ansøger får afslag på sin ansøgning.

Overførsel til tredjelande

Vi anvender IT-leverandører som led i vores håndtering og opbevaring af din ansøgning og til at kommunikere med dig, der kan tilgå personoplysninger i vores it-systemer fra lande uden for EU/EØS. Det betyder med andre ord, at dine personoplysninger overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører er være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder.

Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier i den forbindelse ved at henvende dig til persondata@gfforsikring.dk

Formål og retsgrundlag

Regnskabsmateriale behandler GF Forsikring efter databeskyttelsesforordningens artikel 6, stk. 1, litra c, så vi kan overholde bogføringslovgivningens krav til registrering og opbevaring af regnskabsmateriale, herunder transaktionssporet. Regnskabsmaterialet indeholder i transaktionssporet blandt andet fakturaer og oplysninger om transaktioner, som vi har gennemført, f.eks. indbetaling fra eller udbetaling til dig, som medlem relateret til en af dine forsikringer. Det omfatter også de underliggende sagsoplysninger, som dokumenterer en indbetaling eller udbetaling (transaktionsstørrelse).

Hvor længe opbevarer vi oplysninger om dig?

GF Forsikring opbevarer regnskabsmateriale i fem år fra udgangen af det regnskabsår, som materialet vedrører. Opbevaringsperioden er fastsat på baggrund af opbevaringskravene i bogføringslovens § 10 og sker derfor med henblik på at overholde gældende lovgivning.

Vi kan opbevare personoplysninger, som måtte indgå i vores regnskabsmateriale i længere tid, hvis der findes et andet lovligt behandlingsgrundlag, jf. navnlig afsnit 3 ”Behandling af personoplysninger i forbindelse med indgåelse og administration af forsikringsaftaler” og afsnit 4 ”Behandling af personoplysninger i forbindelse med skadebehandling”.

Hvem kan vi dele dine personoplysninger med?

Regnskabsmaterialer, herunder dine personoplysninger, vil kunne blive behandlet af vores databehandlere, herunder f.eks. efter omstændighederne:

• It- og cloudleverandører samt hostingpartnere, programmører, konsulenter m.fl.

Disse databehandlere behandler alene regnskabsmaterialet efter aftale med og instruks fra os.

Vi kan også være forpligtede til at videregive regnskabsoplysninger til offentlige myndigheder, f.eks. Skattestyrelsen og Finanstilsynet.

Overførsel til tredjelande

I visse tilfælde anvender vi forskellige it-leverandører, der kan tilgå personoplysninger i vores it-systemer fra lande uden for EU/EØS. Det betyder med andre ord, at dine personoplysninger overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører er underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er de fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder.

Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier i den forbindelse ved at henvende dig til persondata@gfforsikring.dk

Hvis du henvender dig til os som ansat i en myndighed, en leverandør, samarbejdspartner, faglig organisation eller lignende, registrerer vi dine kontaktoplysninger, herunder f.eks. oplysninger om dit navn, din arbejdstelefon, stilling, virksomhedsadresse og arbejdsrelaterede e-mail.

Vi kan også selv indhente oplysninger relateret til en potentiel og eksisterende samarbejdspartner, herunder fra CVR-registret om ledelsesforhold mv.

Formål og retsgrundlag

Formålet med at registrere dine kontaktoplysninger, henholdsvis oplysninger om ledelsesforhold, er afhængig af den konkrete sammenhæng.

Det kan være som led i vores administration af et samarbejdsforhold mellem os og din arbejdsgiver. Vi gemmer derfor modtagne kontaktoplysninger som kontaktpunkt og dokumentation i forbindelse med det pågældende samarbejde. Dette gør vi for at kunne administrere vores eventuelle kontraktforhold med vores samarbejdspartner, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, samt i visse tilfælde for at kunne forfølge vores legitime interesse i at administrere samarbejdet, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f.

Det kan også være som led i en enkelt sag, hvor vi opbevarer alle relevante personoplysninger om personer med tilknytning til sagen, indtil sagen er endeligt færdigbehandlet og den lovbestemte forældelsesfrist for at gøre yderligere eller afledte krav m.v. gældende er udløbet. Vi behandler i den forbindelse kontaktoplysningerne mv. efter databeskyttelsesforordningens artikel 6, stk. 1, litra f (interesseafvejningsreglen).

Hvor længe opbevarer vi dine personoplysninger?

Hvem kan vi dele dine personoplysninger med?

Dine personoplysninger vil kunne blive behandlet af vores databehandlere, herunder f.eks. efter omstændighederne:

• Telefonisystemudbydere i forhold til opkaldsdata og telefonoptagelser
• It- og cloudleverandører samt hostingpartnere, programmører, konsulenter m.fl.

Disse databehandlere behandler alene dine personoplysninger efter aftale med og instruks fra os.

Overførsel til tredjelande

I visse tilfælde anvender vi forskellige it-leverandører, der kan tilgå personoplysninger i vores it-systemer fra lande uden for EU/EØS. Det betyder med andre ord, at dine personoplysninger overføres til tredjelande, også selvom de ikke nødvendigvis opbevares i disse tredjelande. Sådanne it-leverandører er være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger efter vores instrukser.

I nogle tilfælde vil landet, som personoplysningerne overføres til, være vurderet af EU-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau af personoplysninger. Hvis ikke, vil vi sikre, at der er fornødne garantier ved brug af EU-Kommissionens standardkontrakter, andre kontrakter eller certificeringer godkendt af kompetente myndigheder.

Du kan læse mere på Datatilsynets hjemmeside: https://www.datatilsynet.dk og på EU Kommissionens hjemmeside: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en

Du kan få et konkret indblik i vores overførsel af dine personoplysninger til tredjelande og de dertil relaterede fornødne og passende garantier i den forbindelse ved at henvende dig til persondata@gfforsikring.dk.

Når GF Forsikring A/S afholder fysiske arrangementer, på egne eller andre lokationer, vil der kunne blive behandlet personoplysninger om de pågældende deltagere. Dette kan f.eks. være generalforsamlinger, diverse fejringer, samt andre arrangementer tilgængelige for offentligheden. Der vil ikke være tale om medlemsrettede arrangementer, da sådanne arrangementer afholdes af Forsikringsklubberne.

I forbindelse med afholdelsen af disse arrangementer, vil der kunne blive behandlet følgende personoplysninger om deltagere:

• Navn
• Personlig og/eller arbejdsmail og telefonnummer
• Tilknyttet forsikringsklub
• Stilling
• Eventuelle fødevareallergier

Der vil under disse arrangementer også kunne blive taget stemningsbilleder, som bruges til ekstern kommunikation på virksomhedens sociale medier, samt til intern kommunikation på virksomhedens intranet, som alene er tilgængeligt for medarbejdere og ledelsesmedlemmer.

Til nogle arrangementer, f.eks. virksomhedens generalforsamling, kan pressen også være til stede og tage billeder til journalistiske formål. I det omfang, at pressen deltager til vores arrangementer, vil de være selvstændig dataansvarlig for deres behandling af personoplysninger, herunder billedmateriale, hvorfor der henvises til deres individuelle persondatapolitikker. 

Formål og retsgrundlag

Oplysninger om dit navn, kontaktoplysninger og stilling vil blive behandlet i det omfang, at det er nødvendigt for afholdelse af det pågældende arrangement. Dette kan f.eks. være ved kommunikation om arrangementet, udarbejdelse af materiale til arrangementet eller lignende. Vores databeskyttelsesretlige hjemmel til denne behandling vil afhænge af det konkrete arrangement. Hvis der er tale om et arrangement, hvor behandling af dine personoplysninger er nødvendigt med henblik på opfyldelse af en kontrakt, som du eller din virksomhed er part i, vil den databeskyttelsesretlige hjemmel være databeskyttelsesforordningens artikel 6, stk. 1, litra b. Dette kan f.eks. være tilfældet, hvis du deltager i et arrangement på baggrund af en aftale, som du eller din virksomhed har indgået med GF Forsikring A/S.

I de tilfælde, hvor deltagelsen ikke bygger på en kontrakt, vil vores databeskyttelsesretlige hjemmel til behandling af dine oplysninger være databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). Dette vil ske af hensyn til GF Forsikrings interesse i at afholde arrangementer med henblik på netværk, vidensdeling, samt virksomhedens generelle drift. Vores behandling af dine personoplysninger vil være nødvendig for at forfølge denne legitime driftsmæssige interesse i afholdelse af sådanne arrangementer.

Når vi bruger stemningsbilleder på virksomhedens sociale medier, sker dette i forbindelse med opdateringer om afholdte arrangementer, hvilket sker med henblik på at styrke kundeforhold, samt videndeling og branding af GF Forsikring A/S. Vores databeskyttelsesretlige hjemmel til behandling af dine personoplysninger i forbindelse med denne eksterne kommunikation er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). Denne behandling er nødvendig for forfølgelse af vores legitime driftsmæssige interesse i effektiv ekstern kommunikation til de angivne formål.

Når vi tager stemningsbilleder i forbindelse med afholdelsen af arrangementer, sker det også med henblik på at dokumentere den historiske fortælling om GF Forsikring A/S som et medlemsejet forsikringsselskab gennem tiden. Vores databeskyttelsesretlige hjemmel til behandling af dine personoplysninger i forbindelse med historiske formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). Denne behandling er nødvendig for forfølgelse af vores legitime driftsmæssige interesse i at dokumentere GF Forsikrings A/S’ historiske udvikling for at bevare et troværdigt billede af vores historie, kultur og værdier.

Når vi deler stemningsbilleder på vores interne intranet, gør vi det i forbindelse med deling af arrangementets indhold med vores medarbejdere, hvor stemningsbilleder fra arrangementerne vil være et bidrag til denne interne kommunikation. Vores databeskyttelsesretlige hjemmel til behandling af dine personoplysninger i forbindelse med denne interne kommunikation er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). Denne behandling er nødvendig for forfølgelse af GF’s legitime driftsmæssige interesse i effektiv intern kommunikation.

Hvor længe opbevarer vi dine personoplysninger?

Billederne opbevares så længe, at det er nødvendigt i forhold til formålet.

Hvem kan vi dele dine personoplysninger med?

Oplysningerne vil blive delt med vores databehandlere, under vores instruks, i det omfang, at det er nødvendigt, for at kunne forberede og afholde arrangementet, herunder at kunne dele billederne på sociale medier og vores intranet, herunder i forbindelse med almindelig billedredigering.

Vi vil også kunne dele personoplysningerne med vores ejere, herunder GF Fonden og Forsikringsklubberne, hvor dette er nødvendigt af hensyn til driftsmæssige formål. Dette kan f.eks. være tilfældet ved afholdelse af generalforsamlingen. Denne videregivelse sker med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse), da virksomheden har en berettiget driftsmæssig interesse i at dele oplysningerne med virksomhedens ejere.

Der er installeret tv-overvågning ved GF Forsikring A/S’ (Jernbanevej 65, 5250 Odense) på områderne omkring bygningen, herunder bl.a. ved indgangen, hvor medarbejdere, medlemmer m.fl. kan komme ind i bygningen.

Hvis du har befundet dig i et område, hvor vi foretager tv-overvågning, behandler vi de oplysninger om dig, som fremgår af optagelserne fra det tv-overvågede område. Det kan omfatte:

• Almindelige personoplysninger såsom tidspunkt for ophold på det tv-overvågede område.
• Strafbare forhold og lovovertrædelser, hvis du udfører kriminelle handlinger på optagelserne.
• Følsomme personoplysninger, hvis man f.eks. via optagelserne kan udlede oplysninger om dit helbred, din religion, din seksualitet eller din etnicitet.

Formål og retsgrundlag

Vi foretager tv-overvågning på steder, hvor vi vurderer, at der er behov for at forebygge kriminalitet og øge trygheden for de personer, der færdes i det overvågede område, eller hjælpe til opklaring af kriminalitet. I de tilfælde, hvor der foretages tv-overvågning, vil der være opsat skiltning, som informerer om det.

I tilfælde af tyveri, hærværk, vold, overfald eller mistanke om en hændelse, vil autoriserede ansatte fra GF Forsikring A/S gennemgå optagelserne. Optagelserne vil indgå i en anmeldelse til politiet. Politiet kan også bede om at få udleveret en optagelse, hvis de har mistanke om, at der er begået en kriminel handling.

Det lovmæssige grundlag for behandlingen sker med hjemmel i lov om tv-overvågning, databeskyttelsesforordningens artikel 9, stk. 2, litra f, jf. artikel 6, stk. 1, litra e, og databeskyttelseslovens § 8.

Hvor længe opbevarer vi dine personoplysninger?

Hvem kan vi dele dine personoplysninger med?

Dine personoplysninger vil efter omstændighederne kunne blive videregivet til politiet.

Eventuel videregivelse til politiet sker i overensstemmelse med lov om tv-overvågning og databeskyttelseslovens § 8. Optagelserne bliver ikke offentliggjort, videregivet eller vist til andre end til politiet, medmindre du har givet dit udtrykkelige samtykke hertil, eller hvis videregivelsen følger af lov.

Du har nogle rettigheder ifølge persondatalovgivningen:

Ret til indsigt

• Du har ret til at få indsigt i de personoplysninger, som vi behandler om dig.
• Ret til berigtigelse
• Du har ret til at få urigtige oplysninger om dig selv rettet.
• Retten til at blive slettet
• Du har i visse tilfælde ret til at få slettet personoplysninger om dig.

Ret til begrænsning af behandling

Du har ret til i visse tilfælde at få behandlingen af dine personoplysninger begrænset.

Ret til at transmittere oplysninger (dataportabilitet)

Du har ret at modtage de oplysninger, du selv har afgivet til os, i et struktureret, almindeligt anvendt og maskinlæsbart format og f.eks. få dem overført til et andet forsikringsselskab.

Ret til indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine oplysninger i følgende tilfælde.

1. Du har ubetinget ret til at gøre indsigelse mod vores behandling af dine personoplysninger til brug for direkte markedsføring som også nævnt ovenfor under markedsføring.
2. Du har ret til af grunde der vedrører din særlige situation at gøre indsigelse mod vores behandling af dine personoplysninger, herunder profilering, hvis vores behandling af dine personoplysninger er baseret på persondataforordningens artikel 6, stk. 1, litra f (interesseafvejning).

Ret til at trække samtykke tilbage

Hvis vores behandling af dine personoplysninger er baseret på dit samtykke, har du ret til at tilbagekalde dit samtykke til enhver tid. Trækker du dit samtykke tilbage, stopper vi fremadrettet med at behandle de personoplysninger, der behandles på baggrund af samtykket, og din tilbagekaldelse vil ikke have betydning for lovligheden af behandlingen foretaget inden din tilbagekaldelse af dit samtykke.

Du kan tilbagekalde dit samtykke og gøre brug af dine rettigheder ved at kontakte os på persondata@gfforsikring.dk eller dpo@gfforsikring.dk

Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du f.eks. har ret til dataportabilitet i det konkrete tilfælde - dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne. Uanset om vi kan eller ikke kan efterkomme din anmodning efter ovenstående rettigheder, får du en skriftlig begrundelse for udfaldet.

Du har mulighed for at klage

Du har ret til at klage over vores behandling af dine personoplysninger til Datatilsynet. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Kontaktoplysninger og databeskyttelsesrådgiver (DPO)

GF Forsikring A/S
Jernbanevej 65
5210 Odense C
Tlf.nr. 70 13 80 80
Cvr nr. 26231418

Du kan kontakte vores databeskyttelsesrådgiver (DPO) på dpo@gfforsikring.dk

Vi forbeholder os ret til at foretage ændringer af denne privatlivspolitik. Ved ændringer vil datoen og versionsnummeret i privatlivspolitikken blive ændret. Den til enhver tid gældende privatlivspolitik vil være tilgængelig på vores hjemmeside www.gfforsikring.dk.

Med dit samtykke giver du tilladelse til, at vi må udveksle oplysninger om dig - fx navn, køn, adresse, stilling, cpr-nr. og oplysninger om eventuelle skader. Du kan læse mere om, hvilke oplysninger, der kan være omfattet, i bekendtgørelse om sædvanlige kundeoplysninger i finansielle virksomheder.

Oplysningerne om dig må kun gives videre internt i GF. Det kan være fra en GF forsikringsklub til en anden GF forsikringsklub - eller mellem GF Forsikring a/s og en GF forsikringsklub. Fx:

• hvis du henvender dig i en anden GF klub end din egen og vil have vejledning
• hvis du henvender dig til din klub og skal have vejledning, som kræver hjælp fra forsikringsselskabet

Vi udveksler kun dine personlige oplysninger, når de er nødvendige for at kunne:

• Administrere dine forsikringsaftaler
• Vejlede om forsikringsprodukter
• Behandle skader
• Vurdere din risikoprofil

Er du medlem i GF, og har du sagt ja til at blive kontaktet af vores rådgivere med information om nye produkter og forsikringstjek eller har du i en konkurrence takket ja til et forsikringstjek, så kan du ændre dit samtykke eller trække det tilbage her.

Andre samtykker, kan du trække tilbage ved at henvende dig til persondata@gfforsikring.dk eller til din forsikringsklub.