Privatlivspolitik

Forkortelser:

GDPR skriver vi i teksten nedenfor som forkortelse af EU's Forordning 2016/679 om Generel Databeskyttelse DBL skriver vi i teksten nedenfor som forkortelse af databeskyttelsesloven

Den dataansvarlige for behandlingen af personoplysninger om dig er:

Auto Claim Handling Denmark A/S, Midtager 20, 2605 Brøndby ("ACHD")

Bemærk, at denne privatlivspolitik ikke gælder for LeasePlan Denmark A/S, som finansierer køb, sælger køretøjer og yder flådeservice. Tjenester leveret af dette og andre selskaber i LeasePlan-koncernen er underlagt separate privatlivspolitikker.

Erhvervskunders ansvar Når ACHD's kunder i deres egenskab af arbejdsgivere har adgang til personoplysninger om deres ansatte, fx chauffører, er kunden den dataansvarlige.

Denne privatlivspolitik beskriver vores behandling af personoplysninger i forbindelse med skadesbehandling.

Vi behandler information om ejere og brugere af køretøjer, vidner til hændelser, medpassagerer og andre tredjeparter, som kan være involveret i en skadessag.

Vi modtager personoplysninger fra:

• •
  Dig
• •
  Evt. din arbejdsgiver, hvis køretøjet er leaset gennem din arbejdsgiver
• •
  Køretøjet
• •
  Værksteder og servicecentre
• •
  Forsikringsselskaber
• •
  Personer, der har været involveret i eller vidne til en hændelse, fx en ulykke, og deres repræsentanter, fx forsikringsselskaber og advokater
• •
  Myndigheder, fx politiet, domstole eller andre lokale myndigheder
• •
  Vores undersøgelse af offentligt tilgængelige oplysninger
• •
  CVR-registret
• •
  Internationale opslagsværk, der anvendes til at oplyse ledelse og ejerstrukturer og til at identificere personer undergivet internationale sanktioner

Vi har brug for at indsamle personoplysninger, for at vi kan udføre vores skadesbehandling.

Vi sammenligner oplysningerne på grundlag af dokumenter, data eller oplysninger indhentet fra pålidelige og uafhængige kilder som fx det danske CVR-register.

Vi behandler følgende personoplysninger til de nedenfor angivne formål:

• •
  Dit navn og kontaktoplysninger samt arbejdsgiver
• •
  Fødselsdato, kopi af fx pas, kørekort, sygesikringskort, sundhedskort, tilsvarende nationalt ID med unikt identifikationsnummer og dåbs-, fødsels- eller navneattest
• •
  økonomiske forhold
• •
  anden dokumentation, fx for midlers oprindelse, lønsedler, forbrugsregninger mv.
• •
  negativ presseomtale
• •
  status som politisk eksponeret person (PEP) eller som en nærtstående eller nær samarbejdspartner til en PEP
• •
  pålagte sanktioner efter internationale forskrifter
• •
  Evt. nationalitet og personnummer (lovkrav ift. udbetaling af erstatningssum)
• •
  Køretøjets registreringsnummer, mærke og model, stelnummer
• •
  Forsikringsoplysninger, tredjeparters krav, politirapporter og vidneforklaringer samt pålagte bøder, gebyrer og afgifter
• •
  Skader og hændelser, fx forseelser eller ulykker, herunder omfang, lokation, tid og udgifter, ydet assistance, tingskade og personskade og andre helbredsoplysninger, billeder fra hændelser, antal og identitet på passagerer i køretøjet, information om tredjeparter, fx identitet på passagerer og fører i andre køretøjer, vidners identitet

I relation til udbetaling af erstatningssum behandler ACHD personoplysninger til formål inden for hvidvask og terrorbekæmpelse, idet den hollandske hvidvasklovgivning er gældende for hele koncernen i kraft af moderselskabets banklicens i Holland.

Den hollandske lovgivning stiller krav om identifikationsprocedure, før ACHD kan udbetale beløb. Forpligtelserne omfatter bl.a. identifikation og legitimering af modtageren af beløbet.

Hvis vi afviser at udbetale erstatningssummen, registrerer vi skadelidtes navn samt begrundelse for afvisning og gennemgået dokumentation.

Opsummeret er disse formål følgende:

• •
  overholdelse af hvidvask og anti-terrorfinansieringslovgivning i Holland, herunder
• •
  Kapitel 2 i den hollandske hvidvasklov (Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft))
• •
  EU's og FN's sanktionslister
• •
  Sanctiewet 1977 (den hollandske sanktionslov)

Derudover behandler vi personoplysninger, når det er nødvendigt af hensyn til følgende formål:

• •
  Håndtering af hændelser. Vi registrerer og administrerer hændelser, som du og/eller køretøjet kan være involveret i, for at i) yde skadesbehandling i form af fx reparation og anden opfølgning, udbetaling af erstatning, indberetning til offentlige myndigheder, og ii) håndtere afledte økonomiske krav af relevans for forsikring.
• •
  For at kommunikere med dig. Når du kontakter os, fx når du henvender dig vedrørende en sag.
• •
  Varetagelse af andre legitime formål herunder

‒ at yde en god service, fx at besvare dine forespørgsler og henvendelser fra tredjemand ‒ at opfylde vores kontrakter om skadehåndtering med LeasePlan Danmark A/S ‒ at beskytte vores, dine eller tredjemands rettigheder, databeskyttelse, sikkerhed, forretning eller ejendom, herunder i relation til implementering af sikkerhedsforanstaltninger ‒ at overholde juridiske forpligtelser eller følge myndighedsforespørgsler og -påbud ‒ at retskrav kan fastslås, gøres gældende eller forsvares, herunder fx begrænsning af eventuelle skader

Vi behandler personoplysninger på følgende behandlingsgrundlag:

• •

  Vores samfundsmæssige forpligtelser, jf. artikel 6(1)(e) i GDPR, i at ‒ overholde hollandsk lovgivning relateret til hvidvask, terrorfinansiering og sanktioner

• •

  Vores legitime interesser, jf. artikel 6(1)(f) i GDPR, i ‒ at yde en god service, fx at besvare dine forespørgsler og henvendelser fra tredjemand ‒ at yde skadebehandling ‒ at taksere reparationer ifølge vores skadehåndterings- og selvrisikoregler ‒ at overholde juridiske forpligtelser eller følge myndighedsforespørgsler og -påbud ‒ at håndhæve vores vilkår, betingelser og politikker ‒ at beskytte vores, dine eller tredjemands rettigheder, databeskyttelse, sikkerhed, forretning eller ejendom, herunder i relation til implementering af sikkerhedsforanstaltninger

• •

  Behandling er nødvendig, for at retskrav kan fastlægges, gøres gældende eller forsvares, jf. artikel 9(2)(f) i GDPR.

• •

  Vi behandler oplysninger om personnummer med hjemmel i DBL § 11, stk. 2, nr. 1, jf. hvidvasklovens § 11, stk. 1, nr. 1, litra a og den hollandske lovgivning citeret ovenfor.

Vi kan videregive eller overlade personoplysninger til følgende modtagere:

• •
  Hvis vi behandler transaktioner, hvor der opstår mistanke om, at de har tilknytning til hvidvaskning af penge eller finansiering af terrorisme, eller vi i øvrigt er forpligtede til at underrette de danske eller hollandske myndigheder, videregiver vi oplysningerne til disse
• •
  Tilsynsmyndigheder og skattemyndigheder
• •
  Finansieringsselskabet fx LeasePlan Danmark A/S som både dataansvarlig og databehandler for ACHD
• •
  Ejeren eller føreren af køretøjet
• •
  Vores kunder (din arbejdsgiver, hvis omfattet af erhvervsforhold)
• •
  Kundens autoriserede (internationale) flådebestyrer
• •
  Andre tredjeparter, fx værksteder, montører eller leverandører af vejhjælp, forsikringsselskaber, biludlejningsbureauer mv.
• •
  Til leverandører, fx virksomheder, der hjælper os med at drive vores forretning, herunder vedligeholdelse af it-netværk, infrastruktur og sikkerheds- og adgangskontrol til faciliteter mv.
• •
  Modtagere i særlige tilfælde, fx politiet eller andre offentlige og statslige myndigheder samt tilsynsmyndigheder.

Vi opbevarer personoplysninger om dig, så længe det er nødvendigt eller tilladt til de formål, der er beskrevet i denne privatlivspolitik, og i henhold til gældende lovgivning.

De kriterier, der bruges til at bestemme vores opbevaringsperioder, omfatter:

• •
  Den tidsmæssige udstrækning af skadesbehandlingen
• •
  Om vi er underlagt en juridisk forpligtelse til at opbevare oplysningerne, eller
• •
  Hvorvidt opbevaring er tilrådeligt i lyset af vores retsstilling (fx med hensyn til gældende forældelsesfrister, retssager eller lovgivningsmæssige undersøgelser).

Vi opbevarer personoplysninger efter reglerne i den danske bogføringslov, hvorefter regnskabsmateriale opbevares i mindst 5 år plus den aktuelle regnskabsperiode.

Efter hollandsk finansiel lovgivning skal en række oplysninger opbevares i hhv. 5, 10 og 30 år, hvorefter de slettes.

I forhold til hvidvaskformål mv. opbevares personoplysninger i 5 år fra udbetalingen eller afvisning af udbetaling.

Vores leverandører anvender databehandlere og underdatabehandlere i lande uden for EØS. Nogle lande uden for EØS anerkendes af Europa-Kommissionen som havende et tilstrækkeligt databeskyttelsesniveau i henhold til EØS-standarder.

For overførsler fra EØS til lande, som Europa-Kommissionen ikke finder tilstrækkeligt sikre, overfører vi personoplysningerne baseret på fx Europa-Kommissionens standardkontrakter for overførsler til tredjelande. Du kan få en kopi af disse ved at kontakte ACHD.

Vi overfører personoplysninger til [ Australien, Kina, Indien, Indonesien, Mexico, Surinam, Thailand, Tyrkiet, USA, Japan (sikkert tredjeland).

Ønsker du at udøve dine rettigheder som yderligere beskrevet nedenfor, bedes du anvende kontaktoplysningerne nedenfor for at udøve dine rettigheder.

Du har følgende rettigheder:

• •
  Ret til indsigt: Du har ret til at få adgang til de personoplysninger, vi behandler om dig, herunder oplysninger om, hvordan disse personoplysninger behandles, kilderne mv.
• •
  Ret til berigtigelse: Du har ret til at få urigtige personoplysninger rettet.
• •
  Ret til sletning: Under visse omstændigheder har du ret til at få personoplysninger slettet inden den almindelige sletning i overensstemmelse med vores generelle procedurer omkring sletning.
• •
  Ret til begrænset behandling: Under visse omstændigheder har du ret til at få behandlingen af dine personoplysninger begrænset. Er du berettiget til en sådan begrænset behandling, må vi kun behandle dine personoplysninger - bortset fra opbevaring - med dit samtykke for at kunne fastlægge, håndhæve eller forsvare et retskrav eller beskytte en person eller på grund af vigtige offentlige interesser
• •
  Ret til indsigelse: Under visse omstændigheder har du ret til at gøre indsigelse imod behandlingen af dine personoplysninger, herunder hvis vores behandling er baseret på vores legitime interesser efter artikel 6, stk. 1, litra f, i GDPR eller formålet med behandlingen er direkte markedsføring. Du kan fx framelde dig igen, hvis du ikke ønsker at modtage henvendelser fra os med undersøgelser, enten i fravalgsmulighederne i kommunikationen eller via formularen vedrørende rettigheder eller de generelle kontaktoplysninger nedenfor.

For yderligere oplysninger om dine rettigheder henvises til Datatilsynets vejledning, der beskriver den registreredes rettigheder på www.datatilsynet.dk.

Du er velkommen til at kontakte LeasePlan-koncernens Data Privacy Office via dette link for at udøve dine rettigheder. I din anmodning opfordrer vi dig til at gøre det så klart som muligt, hvilke personoplysninger din anmodning vedrører. For din beskyttelse håndterer vi kun anmodninger med hensyn til de personoplysninger, der er knyttet til den bestemte e-mailadresse, som du angav i kontaktformularen, og vi kan anmode dig om at bekræfte din identitet, før du implementerer din anmodning. Vi vil forsøge at efterkomme din anmodning så hurtigt som praktisk muligt og under alle omstændigheder inden for de lovbestemte frister. Bemærk, at vi muligvis skal opbevare visse oplysninger til registreringsformål og/eller gennemføre transaktioner, der begyndte, før vi anmodede om en sådan ændring eller sletning. Der kan også være resterende oplysninger, der forbliver i vores databaser, og andre poster, som ikke vil blive fjernet.

Hvis du udøver dine rettigheder, behandler vi tillige personoplysninger i forbindelse med modtagelse og besvarelse af henvendelser. Hvis der er tvivl om din identitet, har vi ret til at anmode om flere nødvendige oplysninger for at kunne bekræfte din identitet. Vi behandler og registrerer da disse yderligere oplysninger om dig til dette formål.

Ønsker du at klage over vores behandling af dine personoplysninger, kan du indgive en klage til Datatilsynet. Kontaktoplysninger finder du på www.datatilsynet.dk.

Da e-mail-kommunikation ikke altid er sikker, bør du ikke inkludere CPR-nummer og følsomme oplysninger i dine e-mails til os.

Vi forbeholder os ret til at ændre eller opdatere denne privatlivspolitik. Det fremgår af "Senest opdateret" øverst i dette dokument, hvornår denne privatlivspolitik senest blev revideret. Eventuelle ændringer af denne privatlivspolitik træder i kraft, når vi sender den reviderede privatlivspolitik.