Personvernerklæring

1. Introduksjon

QBE Management Services (UK) Limited («QBE», «vi», «oss» eller «vår»), som driver Automotive Protection-virksomheten, er en del av en større gruppe selskaper. QBE Insurance Group er en av verdens ledende internasjonale forsikringsselskaper og reassurandører.

QBE Automotive Protection er en global, dynamisk forsikringsvirksomhet og en anerkjent leder innen beskyttelseprodukter til bilbransjen. Vi tilbyr et bredt utvalg av digitale produkter direkte til forbruker og salgssteder som kjøretøygaranti og GAP-løsninger, samt andre produkter for lojalitets- og kundetilfredshet for bilprodusenter, distributører, forhandlere, finansinstitusjoner og affinitetsgrupper.

Denne personvernerklæringen gjelder for alle personopplysninger som «personopplysninger») som samles inn via Automotive Protection-nettstedet.

Vær oppmerksom på at dette nettstedet bare er et nettsted for informasjon om tjenester og produkter, og privatpersoner kan derfor ikke kjøpe produktene eller tjenester via dette nettstedet.

2. Opplysninger vi samler inn

Vi samler inn følgende personopplysninger om deg:

• Informasjon om besøk på nettstedet vårt, for eksempel dato, klokkeslett og varighet for besøket, nettlesertype, operativsystem og sidebesøk.
• Informasjon du gir oss når du registrerer deg på nettstedet for å motta informasjon om Automotive Protection eller hvor vi på annen måte er i kontakt med deg, for eksempel navn, e-post, telefonnummer, stillingstittel og bedrift/arbeidsgiver.
• Din forespørsel om å motta ytterligere informasjon om Automotive Protection Business.
• Alle andre personopplysninger du oppgir frivillig.

Nettstedet vårt benytter seg av informasjonskapsler til en rekke formål, inkludert for å gi deg en god opplevelse når du surfer på nettstedet vårt og for å skille deg fra andre brukere av nettstedet vårt. Gå til retningslinjer for informasjonskapsler og finn ut mer om hvordan vi forvalter informasjonskapsler.

3. Kilder til opplysningene dine

Vi innhenter informasjon direkte fra deg når du besøker nettstedet vårt, registrerer deg for nyhetsvarsler, nyhetsbrev eller andre former for kommunikasjon, bruker eller henvender deg om produkter eller tjenester, gir tilbakemelding til oss, fyller ut undersøkelser eller på annen måte engasjerer deg i eller kontakter oss om tjenestene våre.

4. Grunnen til at vi samler inn personopplysningene dine og på hvilket juridisk grunnlag det gjøres

Vi samler inn opplysningene dine for å:

• tilpasse nettstedet vårt til dine behov
• forbedre nettstedet vårt basert på hvordan du og andre brukere samhandler med innholdet vårt
• administrere våre tjenester og virksomhet
• korrespondere med brukere av nettstedet for å løse spørsmål eller klager
• engasjere deg når du henvender deg om, eller inngår en avtale om å bruke tjenestene våre
• sende deg markedsføringskommunikasjon som nyhetsbrev, der det er lovlig for oss å gjøre det
• overholde juridiske forpliktelser og krav fra myndigheter
• etablere, utøve eller forsvare våre juridiske rettigheter.

Vi samler bare inn, bruker og deler personopplysningene der vi er sikre på at vi har passende juridisk grunnlag for å gjøre dette. Dette kan skyldes:

• at vi må bruke personopplysningene dine for våre legitime forretningsinteresser For eksempel har vi en legitim kommersiell interesse i å fremme og utvide virksomheten, bygge gode relasjoner med kunder og leverandører, drive nettsteder, gi informasjon til potensielle og eksisterende kunder, leverandører og andre interesserte parter om tjenestene vi tilbyr og aktivitetene til QBE og kontakte slike personer fra tid til annen
• at du har samtykket til behandlingen (for eksempel der du samtykker til utplassering av informasjonskapsler på enheten din, eller når du samtykker i å motta direkte markedsføringsmateriell fra oss)
• Behandlingen er nødvendig for å overholde en avtale vi har inngått med deg, eller for å iverksette tiltak etter henvendelse fra deg før du inngår en kontrakt Vær oppmerksom på at hvis du ikke oppgir opplysningene vi ber om, kan dette medføre at vi ikke kan levere de avtale produktene eller tjenestene
• at vi må bruke personopplysningene for å overholde en gjeldene juridisk eller regulatorisk forpliktelse som vi har

5. Slik deler og offentliggjør vi opplysninger

Vi deler personopplysninger på den måten og for de formålene som er beskrevet nedenfor:

• innenfor QBE-gruppen, der slik offentliggjøring er nødvendig for å levere produkter og/eller tjenester og/eller for å administrere virksomheten vår
• med tredjeparts tjenesteleverandører (som opererer etter våre instruksjoner) som hjelper oss med å administrere virksomheten og gi informasjon eller tjenester til deg (for eksempel leverandører som tilbyr relasjonsstyrings- eller markedsføringsløsninger og tredjeparts IT-tjenesteleverandører som administrerer og forbedrer nettstedet)
• med konsulenter og profesjonelle rådgivere, inkludert advokater, regnskapsførere og revisorer
• med offentlige organisasjoner og kontorer, politiet og tilsynsførere, som nødvendig, for å overholde gjeldende lover, forskrifter og regler, og forespørsler fra politi, tilsynsførere og andre statlige etater.

Hvis vi i fremtiden selger eller overfører hele eller deler av virksomheten, aksjer eller eiendeler til en tredjepart, kan vi offentliggjøre informasjon til en potensiell eller faktisk tredjepartskjøper.

6. Overføring av opplysninger

QBE er en gruppe med tilknyttede selskaper, divisjoner og kontorer over hele verden, og det er derfor fra tid til annen nødvendig å sende opplysningene dine mellom QBE-lokasjoner internasjonalt. På samme måte inngår QBE avtaler med leverandører rundt om i verden, og sender opplysninger til andre tredjeparter etter behov for å administrere virksomheten og tilby sine tjenester.

Følgelig kan personopplysningene dine overføres og lagres i regioner og land utenfor bostedslandet ditt, inkludert Australia, Asia-Stillehavet, New Zealand, Stillehavsøyene, India, Nord-Amerika og i Europa, inkludert QBEs tjenesteselskap på Filippinene som tilbyr salg, behandling av krav og andre tjenester til konsernet, og/eller til andre land der QBE-enheter opererer eller kan komme til å operere i fremtiden, og der tjenesteleverandørene eller forretningspartnerne befinner seg, som kan være underlagt andre standarder for datavern enn det som er bostedslandet ditt.

Hvis vi må overføre personopplysningene dine utenfor Storbritannia og EØS, vil vi ta skritt for å sikre at personopplysningene dine er beskyttet i samsvar med gjeldende datavernlover. Dette gjør vi ved en rekke forskjellige metoder, inkludert:

• å få på plass hensiktsmessige kontrakter Vi bruker internasjonale kontraktsklausuler for dataoverføring som er godkjent av relevante datavernmyndigheter (for eksempel EU-kommisjonens standard kontraktsklausuler eller Storbritannias internasjonale dataoverføringstillegg til slike klausuler). Du kan finne ut mer om disse klausulene her. Hvis du ønsker en kopi av de internasjonale dataoverføringsklausulene som brukes av QBE, kan du kontakte oss på den oppgitte kontaktinformasjonen i avsnitt 11 nedenfor
• Overføring av personopplysninger bare til land som er ansett av den relevante myndigheten for å ha tilstrekkelige nivåer av datavern. Du kan finne ut mer om dette her. For overføring av personopplysninger til USA kan dette omfatte bruk av EU-US Data Privacy Framework og/eller utvidelsen i Storbritannia til EU-US Data Privacy Framework (UK Data Bridge).

7. Slik holder vi opplysningene dine sikre

Vi tar sikkerheten til opplysningene vi samler inn seriøst. Vi har implementert og opprettholder tekniske og organisatoriske sikkerhetstiltak, retningslinjer og prosedyrer som er utformet for å redusere risikoen for utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert offentliggjøring av eller tilgang til slik informasjon som er passende for arten av de aktuelle opplysningene.

Hvis vi overfører personopplysningene dine til tredjeparter som bidrar til å levere produktene og tjenestene våre på våre vegne, gjør vi avtaler om kontraktsforpliktelser fra tredjepartene for å beskytte personopplysningene dine i samsvar med gjeldende personvernlover.

Sikkerhetstiltakene gjennomgås regelmessig og oppdateres jevnlig for å gjenspeile utviklingen innen teknologi og sikkerhet og endringer i virksomheten vår. Vær imidlertid oppmerksom på at det er iboende sikkerhetsrisikoer ved overføring av data, for eksempel e-post eller via Internett, fordi det er umulig å sikre seg fullstendig mot uautorisert tilgang fra tredjeparter.

8. Oppbevaring av opplysninger

Vi beholder personopplysningene dine så lenge det er rimelig nødvendig for formålene de ble samlet inn for (som forklart i denne personvernerklæringen) og for å overholde våre juridiske og regulatoriske forpliktelser.

Vi har en detaljerte retningslinjer om oppbevaring på plass, og disse retningslinjene er styrende for hvor lenge vi oppbevarer ulike typer opplysninger. Den spesifikke tidsperioden avhenger av kundeforholdet du har hos oss og hvilken type personopplysninger vi oppbevarer.

Når den gjeldende oppbevaringsperioden utløper, slettes personopplysningene dine på en sikker måte i samsvar med gjeldende lover og forskrifter.

9. Dine rettigheter

Du har en rekke rettigheter når det gjelder personopplysningene vi har lagret om deg, og disse rettighetene er beskrevet nedenfor. Du kan utøve dine rettigheter ved å kontakte oss når som helst på kontaktinformasjonen som er oppgitt i avsnitt 11 nedenfor.

1. Rett til innsyn

Under visse betingelser har du rett til en kopi av personopplysningene og visse detaljer om hvordan vi bruker dem.

2. Rett til korrigering

Du har rett til å få rettet opp feilaktige personopplysninger.  Hvis du mener at det er feil, avvik eller hull i opplysningene vi har lagret om deg, kan du kontakte oss og be oss om å oppdatere eller endre opplysningene.

3. Rett til sletting

Dette er noen ganger kjent som «retten til å bli glemt». Det gir deg, under visse omstendigheter, rett til å be om sletting av personopplysningene dine. For eksempel, der vi ikke lenger trenger personopplysningene dine for det opprinnelige formålet vi samlet dem inn for.

Selv om vi vurderer hver forespørsel, er det andre faktorer som må tas i betraktning. Det kan for eksempel være at vi ikke kan slette opplysningene dine slik du har bedt om, fordi vi har en juridisk eller forskriftsmessig forpliktelse til å beholde dem.

4. Rett til å begrense eller motsette seg behandling

Under visse omstendigheter har du rett til å protestere mot, eller be oss om å begrense, behandlingen av dine personopplysninger. Dette inkluderer en rett til å protestere mot vår behandling av dine personopplysninger for direkte markedsføringsformål.

5. Rett til å trekke tilbake samtykke

Der vi er avhengige av ditt samtykke for å behandle dine personopplysninger, har du rett til å trekke tilbake dette samtykket når som helst. Hvis du trekker tilbake samtykket ditt, vil dette bare tre i kraft for fremtidig behandling av dine personopplysninger.

6. Rett til å klage

Du har rett til å klage til dem som fører tilsyn med datavern i landet der du er bosatt. Vi setter pris på om du gir oss muligheten til å håndtere dine bekymringer før du kontakter dem, så kontakt oss gjerne først på den oppgitte kontaktinformasjonen i avsnitt 11 nedenfor.

10. Lenker til andre nettsteder

Denne personvernerklæringen kan inneholde lenker til andre tredjeparts nettsteder, inkludert LinkedIn. Vi er ikke ansvarlige for innholdet på disse andre nettstedene, og du bør lese personvernreglene som gjelder for slike nettsteder.

11. Kontakt oss

Hvis du vil ha mer informasjon om noen av sakene i denne personvernerklæringen eller retningslinjene, eller hvis du har andre spørsmål om hvordan vi samler inn, lagrer eller bruker dine personopplysninger, kan du kontakte vår datavernsansvarlig ved å sende en e-post til dpo@uk.qbe.com eller skrive til:

The Data Protection Officer
QBE European Operations
30 Fenchurch Street
London EC3M 3BD
United Kingdom

Versjon: 1.0

Dato: 29^. januar 2024