Integritetspolicy

Vad vi behandlar beror på varför du kontaktar oss. Det handlar i praktiken om fem saker:

• Kontaktuppgifter — namn, e-postadress, telefonnummer, företagsnamn och organisationsnummer.
• Uppgifter om verksamheten — omsättning, verksamhetsgrenar, antal anställda, pågående entreprenader, entreprenadform och skadehistorik.
• Uppgifter i en skadeanmälan — vad som hänt, när och var, vilka som är inblandade och det underlag du bifogar.
• Uppgifter i en jobbansökan — det du själv skriver om din bakgrund och de handlingar du skickar in.
• Teknisk information — din IP-adress läses tillfälligt när ett formulär skickas, enbart för att stoppa automatiserad massinskickning. Den sparas inte tillsammans med ärendet.

Vi ber dig aldrig lämna känsliga personuppgifter — till exempel uppgifter om hälsa — i ett webbformulär. Behövs sådana uppgifter för att reglera en personskada hämtar vi in dem separat, med ett tydligt syfte och ett uttryckligt samtycke.

All behandling måste ha ett bestämt ändamål och en rättslig grund. Här är våra, utan omskrivningar:

När vi stödjer oss på berättigat intresse har vi gjort en intresseavvägning och bedömt att behandlingen är nödvändig och att den inte innebär något otillbörligt intrång i din integritet. Du kan alltid invända mot sådan behandling — se punkt 09. Du kan också begära att få se avvägningen.

Merparten lämnar du själv, i ett formulär, i ett mejl eller i ett samtal. Utöver det kan vi komplettera med uppgifter från offentliga register, till exempel Bolagsverket, och från ditt nuvarande försäkringsbolag när du bett oss gå igenom ett befintligt försäkringsbrev.

I ett skadeärende tillkommer normalt uppgifter från beställare, motpart, besiktningsman eller försäkringsgivare. Vi hämtar aldrig in mer än vad ärendet kräver, och du får veta vilka källor som använts om du frågar.

Uppgifterna delas bara när ett ärende kräver det, och då med:

• Försäkringsgivare och deras skaderegleringsbolag — de vi upphandlar skyddet hos och driver ditt ärende mot. De är självständigt personuppgiftsansvariga för sin egen behandling.
• IT-leverantörer som driftar webbplats, e-post och ärendehantering. De behandlar uppgifterna enbart på våra instruktioner, som personuppgiftsbiträden och med biträdesavtal.
• Sakkunniga vi anlitar i ett enskilt ärende, till exempel besiktningsman, värderingsman eller jurist. Du informeras innan det sker.
• Myndigheter när lagen kräver det, till exempel Finansinspektionen, Skatteverket eller Polismyndigheten.

Vi säljer aldrig personuppgifter och lämnar dem aldrig vidare för någon annans marknadsföring.

Vi väljer i första hand leverantörer som lagrar uppgifter inom EU eller EES. Om en behandling ändå innebär att uppgifter överförs till ett land utanför EU och EES sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå, eller av standardavtalsklausuler tillsammans med de kompletterande skyddsåtgärder som behövs i det enskilda fallet.

Du har rätt att få veta vilka överföringar som förekommer och att få en kopia av skyddsåtgärderna.

Vi sparar inte uppgifter längre än vad ändamålet kräver. Där lagen sätter en gräns är det den som gäller — även när vi själva hellre hade rensat tidigare.

När tiden löpt ut raderas uppgifterna eller avidentifieras så att de inte längre går att koppla till dig.

All trafik till och från webbplatsen är krypterad. Ärenden lagras hos leverantörer inom EU och EES, och åtkomsten är begränsad till de medarbetare som behöver uppgifterna i sitt arbete. Inloggningen är personlig och ändringar loggas.

Skulle en personuppgiftsincident ändå inträffa utreder vi den omedelbart. Innebär den en risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar, och bedöms risken som hög informerar vi dig direkt.

Du har rätt att när som helst begära följande, kostnadsfritt:

Skicka din begäran till hej@byggvarn.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. För att skydda dig behöver vi kunna fastställa att det är du som frågar, så vi kan komma att be om en identitetskontroll.

Rättigheterna är inte absoluta. Vi kan behöva behålla uppgifter som en lag kräver att vi sparar, till exempel dokumentation av lämnad rådgivning. Om vi inte kan tillmötesgå en begäran förklarar vi alltid varför.

Anser du att vi behandlar dina personuppgifter felaktigt vill vi helst att du hör av dig till oss först — det går nästan alltid snabbare att reda ut direkt.

Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, 08-657 61 00.

Tillsyn över vår verksamhet som försäkringsförmedlare utövas av Finansinspektionen, och frågor om cookies hanteras av Post- och telestyrelsen.

Policyn uppdateras när verksamheten, leverantörerna eller lagstiftningen ändras. Datumet i sidhuvudet visar när den nuvarande versionen började gälla. Vid väsentliga ändringar informerar vi befintliga kunder direkt i stället för att bara byta text på sidan.

Byggvärn Försäkringsförmedling AB, Kungsgatan 34, 111 35 Stockholm. Telefon 08-121 470 00, e-post hej@byggvarn.se. Öppettider mån–fre 08:00–17:00.