Trygs persondata- og cookiepolitik
Her kan du læse om vores retningslinjer for behandling af personoplysninger. Politikken er opdateret den 25. juni 2024.
Trygs persondata- og cookiepolitik
Her kan du læse om vores retningslinjer for behandling af personoplysninger. Politikken er opdateret den 25. juni 2024.
Download hele persondatapolitikken i pdf.
Tryg Forsikring A/S, Klausdalsbrovej 601, 2750 Ballerup, cvr-nummer 24260666, (”vi”) er dataansvarlig for de personoplysninger, som vi behandler. Tryg Forsikring A/S omfatter også Alka, TJM, FDM Forsikringer og Tryg Trade.
Vores mål med persondata- og cookiepolitikken er, at du skal føle dig tryg i forhold til, hvordan vi behandler dine personoplysninger. Du kan her orientere dig om, hvem vi behandler personoplysninger om, hvilke oplysninger vi indsamler, hvor vi får dem fra, hvem vi deler dem med, og hvor længe vi gemmer dem.
Vi har tavshedspligt efter lov om finansiel virksomhed og behandler dine personoplysninger fortroligt. Tavshedspligten gælder også internt mellem vores medarbejdere. Vi videregiver ikke dine personoplysninger, medmindre du har givet samtykke, eller vi har et andet lovligt grundlag for videregivelsen i lov om finansiel virksomhed og persondatalovgivningen.
Måden, vi behandler personoplysninger på, afhænger af formålet med behandlingen.
Når vi udarbejder et tilbud eller indgår en forsikringsaftale, behandler vi oplysninger om den, som tegner forsikringen (forsikringstager), se databeskyttelsesforordningen art. 6, stk. 1, litra b (nødvendig til indgåelse af en kontrakt), samt om andre personer, der er dækket af eller på anden vis tilknyttet forsikringen, se databeskyttelsesforordningen art. 6, stk. 1, litra f (legitime interesser). Hvis vi får dit cpr-nummer i forbindelse med udarbejdelse af tilbud eller særlige kategorier af oplysninger, indhenter vi dit samtykke, se databeskyttelsesforordningen art. 9, stk. 2, litra a, jf. 6, stk. 1, litra a. Når du bliver kunde hos os, kan vi behandle dit cpr-nummer uden samtykke, se lov om finansiel virksomhed § 43 b jf. databeskyttelsesloven § 11 stk. 2 nr. 1.
Kategorier af registrerede i vores systemer kan være:
Kategorier af personoplysninger vi indsamler og behandler
Vi indsamler og bruger kun de oplysninger, som er nødvendige for at indgå, administrere og opfylde forsikringsaftalen samt for at styre vores forsikringsforretning. De oplysninger, som vi behandler under tilbud og indtegning, afhænger af den konkrete type forsikring. Vi indhenter ikke helbredsoplysninger i forbindelse med tilbud og indtegning.
Kategorier af personoplysninger kan være:
Til prissætning i tilbud, nytegning, ændring og fornyelse anvender vi bl.a. oplysninger om dig og dit kundeforhold (fx alder, adresse, din husstand, beskæftigelse, din historik vedr. tidligere skader), oplysninger omkring den forsikrede genstand (fx køretøjets tekniske specifikationer samt kørte km, fx oplysninger om boligens størrelse, kælder, etage samt byggematerialer), demografiske data i nærområdet omkring din adresse (fx befolkningstæthed og gennemsnitlig uddannelse), oplysninger om klimaet, klimaændringer, storm og vandrisiko samt oplysninger omkring produktet og produktets dækninger, herunder selvrisiko og forsikringssum. Derudover indgår oplysninger fra eksterne registre, fx BBR, DMR. Til prissætning i fornyelse, ændring og mersalg kan vi anvende andre eller flere oplysninger end ved nytegning, fx oplysninger om hele kundeforholdet og dine skader hos os.
Indsamling og videregivelse af personoplysninger
Kilder til oplysninger og kategorier af modtagere kan være:
Vi kan videregive dine oplysninger, når denne videregivelse er berettiget efter lov om finansiel virksomhed § 117, stk. 1, jf. databeskyttelsesforordningens art. 6, stk. 1, jf. stk. 2, jf. stk. 3.
I visse tilfælde indhenter vi oplysninger om dine forsikringer fra dine nuværende og tidligere forsikringsselskaber samt udveksler oplysninger med samarbejdspartnere, som giver dig ret til rabat og fordele. Vi indhenter dit samtykke til dette.
Opbevaring
Vi opbevarer personoplysninger, så længe det er nødvendigt for at opfylde formålet med behandlingen. Det betyder, at vi opbevarer oplysninger i den periode, hvor vi kan blive mødt af et krav, er forpligtede efter lovgivningen (fx bogføringsloven og den finansielle tilsynslovgivning) eller har et andet sagligt formål med opbevaringen.
Vi opbevarer tilbud til private i op til seks måneder og tilbud til enkeltmandsvirksomheder i op til 12 måneder, hvis du ikke accepterer tilbuddet. Hvis du tegner en forsikring, baserer vi som udgangspunkt vores opbevaring på forældelseslovens absolutte forældelsesfrister på henholdsvis 10 og 30 år fra policens ophør samt eventuelle tillægsfrister, for det tilfælde at der bliver anmeldt en skade på et senere tidspunkt. Vi opbevarer også policen, så længe vi har registreret en skade.
Se særligt om opbevaring af oplysninger til brug for statistik og analyser m.v. under afsnit D.
I øvrigt administrerer forsikringsaftaler - udbetaler bonus, administrerer valg og stemmeret
Som forsikringstager hos os er du automatisk medlem af TryghedsGruppen, som vi videregiver oplysninger til, for at de kan administrere dit medlemskab. Under visse forudsætninger får medlemmer af TryghedsGruppen udbetalt bonus beregnet på baggrund af forsikringsdækninger. Derudover har du som medlem mulighed for at stille op og stemme ved valg i TryghedsGruppens repræsentantskab. Til brug for TryghedsGruppens administration af dit medlemskab videregiver vi dit navn, adresse, policenummer, cpr-nummer/cvr-nummer, kontonummer og bonusbeløb til udbetaling.
Administrerer manglende betaling
Misligholder du dine betalingsforpligtelser overfor os, kan vi indberette dig til kreditoplysningsbureauer eller advarselsregistre i overensstemmelse med gældende lovgivning. Vi kan også registrere i vores egne systemer, at du har misligholdt dine betalinger eller har restancer overfor os. Dette sker efter en konkret vurdering for at sikre vores lønsomhed, se databeskyttelsesforordningen art. 6, stk. 1, litra f (legitim interesse).
Når vi behandler skader på private, erhvervsmæssige og kollektive forsikringer, registrerer vi kun personoplysninger, der er nødvendige for at behandle skadesagen og opgøre erstatningen, se databeskyttelsesforordningens art. 6, stk. 1, litra b (nødvendigt til opfyldelse af en kontrakt), art. 9, stk. 2, litra f (retskrav), og art. 6, stk. 1, litra f (legitime interesser).
Kategorier af registrerede i vores systemer kan være:
Kategorier af personoplysninger vi indsamler og behandler
Under skadebehandlingen behandler og registrerer vi alene de oplysninger, som er nødvendige for at vurdere skaden. Det vil afhænge af den konkrete sag.
Kategorier af personoplysninger kan være:
Indsamling og videregivelse af personoplysninger
Vi videregiver kun de fornødne personoplysninger, når det er nødvendigt, fx for at vi og vores samarbejdspartnere kan behandle din skade, når vi har et krav mod andre som følge af din skade, eller hvis vi er retligt forpligtede til det (fx indberetning af løbende erstatningsudbetalinger til SKAT).
Kilder til oplysninger og kategorier af modtagere kan være:
Vi kan videregive dine oplysninger, når denne videregivelse er berettiget efter lov om finansiel virksomhed § 117, stk. 1, jf. databeskyttelsesforordningens art. 6, stk. 1, jf. stk. 2, jf. stk. 3 fx når vi gør regres for vores udbetaling hos andre forsikringsselskaber.
I skadesager vil det fremgå af den samtykkeblanket, som du underskriver, hvem vi kan indhente oplysninger fra, og hvem vi kan videregive oplysninger til med dit samtykke. Det kan fx være læger, hospitaler, din nuværende og tidligere bopælskommuner eller andre specifikt angivne modtagere.
Opbevaring
Vi opbevarer personoplysninger, så længe det er nødvendigt for at opfylde formålet med behandlingen. Det betyder, at vi opbevarer oplysninger i den periode, hvor vi kan blive mødt af et krav, er forpligtede efter lovgivningen (fx bogføringsloven og den finansielle tilsynslovgivning) eller har et andet sagligt formål med opbevaringen.
Vi opbevarer som udgangspunkt skader efter forældelseslovens absolutte forældelsesfrister på henholdsvis 10 og 30 år fra anmeldelsen samt eventuelle tillægsfrister, for det tilfælde at en skade genoptages.
Vi har en legitim interesse i at kontrollere, at dit krav på erstatning er berettiget, og sikre at vores kunder ikke skal betale højere præmier pga. forsikringssvindel, se databeskyttelsesforordningens art. 6, stk. 1, litra f (legitime interesser) og art. 9, stk. 2, litra f (retskrav).
Du kan læse om vores behandling i sager, hvor vi undersøger mistanke om forsikringssvindel på https://tryg.dk/om-tryg/forsikringssvindel. Vi følger brancheorganisationen Forsikring & Pensions kodeks. Udover de oplysninger og kilder, som almindeligvis indgår i vores skadebehandling, indhenter vi i overensstemmelse med retningslinjerne i kodekset også aktuelle og historiske oplysninger fra offentligt tilgængelige kilder og åbne profiler på de sociale medier.
Vi screener løbende vores kundeportefølje for at finde sager til nærmere undersøgelse for svindel. Dette kan betyde, at vi ud fra en score (profilering) udvælger din sag til nærmere kontrol.
Tryg kan også anvende optagede telefonsamtaler i relation til udredning af svindelsager.
Hvis vi konstaterer, at du har udøvet forsikringssvindel, registrerer vi dette i vores interne systemer for at beskytte vores forretning og hermed også vores andre kunder mod svindel fremover, se databeskyttelsesforordningens art. 6. stk. 1 litra f (legitim interesse).
Laver profilering, statistik og analyser
Profilering er enhver form for automatisk behandling af personoplysninger, der består i at anvende personoplysninger til at evaluere bestemte personlige forhold vedrørende en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende denne.
Profileringen sker ved automatisk at sammenstille personoplysninger om dig fx dine stamdata og kontaktoplysninger, oplysninger om din stilling og husstand, nuværende og tidligere forsikringsdækninger, præmier, tilbud, oplysninger om vores tidligere kontakt med dig (inkl. besøg på vores hjemmeside), din adresse, bolig, virksomhed, alder, skadehistorik, dit kundeforhold, din tilknytning til vores samarbejdspartnere, offentligt tilgængelige data (fx ejendomsdata, telefonnummer og virksomhedsdata) samt statistiske oplysninger om det geografiske område, du er bosat i, fx gennemsnitlig indkomst, formue, alder, livsfase, boligtype og oversvømmelsesrisiko.
Vi anvender profilering, bl.a. når vi:
Vi anvender dine oplysninger til statistik, analyser og udvikling og løbende træning af AI-modeller og prædiktive modeller, herunder profilering, med henblik på at forbedre vores produkter, services, tilbud, rådgivning og tekniske løsninger og styre vores forsikringsforretning, herunder:
Laver automatiske afgørelser
I visse situationer træffer vi afgørelser, der alene beror på automatisk behandling, herunder profilering, og som har retsvirkning eller tilsvarende betydelig påvirkning for dig, se databeskyttelsesforordningen art. 22. Det betyder, at behandlingen sker i vores systemer uden menneskelig involvering. Det er altså en regel eller algoritme i vores systemer, der beregner og meddeler dig resultatet.
Vi træffer sådanne individuelle automatiske afgørelser, når vi online:
Formålet med vores automatiske afgørelser er at give dig mulighed for, at du kan få et tilbud, købe en forsikring eller få behandlet dine skader hurtigt og effektivt døgnet rundt, se databeskyttelsesforordningen art. 6, stk. 1, litra b (nødvendig til indgåelse eller opfyldelse af en kontrakt), art. 9, stk. 2, litra f (retskrav) og art. 22, stk. 2, litra a (nødvendig til indgåelse eller opfyldelse af en kontrakt) eller litra c (samtykke).
Hvis dine helbreds- eller fagforeningsoplysninger indgår i den automatiske afgørelse, indhenter vi dit samtykke, se databeskyttelsesforordningen art. 22, stk. 4.
Ønsker du ikke, at vi træffer afgørelsen automatisk, kan du altid kontakte os for at få et tilbud, købe en forsikring eller få behandlet din skade af en af vores medarbejdere i stedet.
Vi kontrollerer og afprøver regelmæssigt vores systemer og datamodeller for at sikre, at afgørelsen træffes på et retfærdigt, objektivt og korrekt grundlag. Du kan altid kontakte os, hvis du vil fremkomme med dine synspunkter, ønsker en forklaring på afgørelsen eller vil bestride den.
Opbevaring
Vi opbevarer personoplysninger, så længe det er nødvendigt for at opfylde formålet med behandlingen. Det betyder, at vi opbevarer oplysninger i den periode, hvor vi kan blive mødt af et krav, er forpligtede efter lovgivningen (fx bogføringsloven og den finansielle tilsynslovgivning, herunder SII-reguleringen) eller har et andet sagligt formål med opbevaringen, fx for at kontrollere at vores datamodeller er retvisende.
Når vi markedsfører produkter og services kan vi anvende dine personoplysninger til at målrette markedsføringen. Ved ringe- og mailkampagner beror vi vores behandling på vores legitime interesse i at give dig relevant markedsføring, se databeskyttelsesforordningen art. 6, stk. 1, litra f (legitime interesser), og ved banner- og annoncemarkedsføring på vores egen og vores samarbejdspartneres hjemmeside (f.eks. nyhedsmedier og sociale medier) indhenter vi dit samtykke, se databeskyttelsesforordningen art. 6, stk. 1, litra a. Inden vi markedsfører vores forsikringer over for dig via telefonopkald, kontrollerer vi, at du ikke har frabedt dig direkte markedsføring hos os eller er tilmeldt Robinsonlisten.
Kategorier af personoplysninger vi indsamler og behandler:
Indsamling og videregivelse af personoplysninger
Kilder til oplysninger og kategorier af modtagere:
Videregivelse
Vi kan videregive dine oplysninger til samarbejdspartnere, når denne videregivelse er berettiget efter lov om finansiel virksomhed § 117, stk. 1, jf. databeskyttelsesforordningens art. 6, stk. 1, jf. stk. 2, jf. stk. 3, samt databeskyttelseslovens § 13, stk. 1-2.
Vi kan videregive dine personoplysninger, som vi har indsamlet fra offentlige tilgængelige registre, herunder telefonbogen, DAR, BBR og CVR-registret, til vores samarbejdspartnere med henblik på markedsføringsaktiviteter, se databeskyttelseslovens § 13, stk. 2 og stk. 4, jf. og databeskyttelsesforordningen art. 6, stk. 1 litra f (legitime interesser). Forinden videregivelsen frasorterer vi nogle af oplysningerne på baggrund af udvalgte kommercielle kriterier, så det ikke kan udledes, om du er kunde i Tryg. Vi sletter oplysningerne, som vi har modtaget fra de offentlige registre, umiddelbart efter videregivelsen til vores samarbejdspartner, medmindre du er kunde hos os i forvejen.
Vi kan også videregive dine personoplysninger (navn, telefon, adresse og e-mail), som vi har indsamlet fra offentlige tilgængelige registre, som led i et forsikringstilbud til dig, i forbindelse med din tilmelding til vores nyhedsbreve, eller som vi har i vores kundesystemer. Formålet er at kunne målrette markedsføring af vores produkter og services på annonceplatforme fx på nyhedsmedier og sociale medier. Vores behandlingsgrundlag for at videregive dine personoplysninger er vores legitime interesse i at markedsføre relevante produkter og services af interesse og relevans for dig, se databeskyttelsesforordningens art. 6, stk. 1, litra f (legitime interesse).
Som kunde hos os, kan du endvidere være berettiget til særlige rabatter og fordele hos vores samarbejdspartnere. Hvis du ønsker at høre mere om disse rabatter og fordele, vil du blive bedt om at give samtykke til, at vi til dette formål må videregive dine kontaktoplysninger til vores samarbejdspartnere, som derefter vil kontakte dig. Vores behandlingsgrundlag for at indsamle, og videregive dine oplysninger er samtykke, se lov om finansiel virksomhed § 121 (privatkunder) og § 117 (erhvervskunder) samt databeskyttelseslovens § 13, stk. 1.
I erhvervskundeforhold kan vi desuden videregive sædvanlige oplysninger om virksomhedens navn og evt. kontaktdata på medarbejdere (navn, e-mailadresse og evt. telefonnummer) til vores finansielle samarbejdspartnere med henblik på deres markedsføring af egne produkter og services. Vores behandlingsgrundlag for videregivelsen er § 121 stk. 3 i lov om finansiel virksomhed
Vi videregiver ikke dine oplysninger fra de offentlige registre til vores samarbejdspartnere, hvis du er tilmeldt Robinsonlisten, har frabedt dig direkte markedsføring hos os eller hvis du har hemmelig adresse og/eller telefonnummer.
Opbevaring
Vi opbevarer personoplysninger, så længe det er nødvendigt for at opfylde formålet med behandlingen. Det betyder, at vi opbevarer oplysningerne i den periode, hvor vi har et sagligt formål med opbevaringen, fx at kunne kontrollere om du har frabedt dig direkte markedsføring fra os.
Du kan altid gøre indsigelse mod vores direkte markedsføring ved at kontakte os på 70 11 20 20.
Når du besøger Trygs hjemmesider
Når du besøger Trygs hjemmesider (tryg.dk, alka.dk, tjm-forsikring.dk, fdm-forsikring.dk, tryggaranti.dk, tryg.com samt subdomæner og undersider hertil) indsamler vi oplysninger om, dit cookie-ID, enhedstype/-ID (herunder oplysninger der sendes automatisk fra dit udstyr i form af sprogindstilling, IP-adresse og demografiske data) hvilke hjemmesider og undersider hertil, du kikker på og hvornår. Det gør vi for at sikre den nødvendige funktion af hjemmesiden, skabe personaliseret indhold af hjemmesiden, lave statistik om brugen af hjemmesiden og målrette markedsføring til dig på vores hjemmeside, andre hjemmesider og sociale medier.
I cookiebanneret på vores hjemmeside giver du samtykke til, hvilke cookies, der må sættes på dit udstyr. Hvis du giver samtykke til, at der sættes cookies, giver du samtidig samtykke til den relaterede behandling af dine personoplysninger som indhentes via cookies. Vores behandlingsgrundlag for indsamling af oplysninger om din adfærd på vores hjemmesider og videregivelse af dine personoplysninger til vores cookiesamarbejdspartnere er samtykke, se persondataforordningens art. 6, stk. 1, litra a (samtykke).
Når du besøger andre hjemmesider og sociale medier
Vi annoncerer på tredjeparters hjemmesider og sociale medier. Fra disse hjemmesider kan vi indsamle og modtage oplysninger i form af dit cookie-ID, oplysninger om hvilke af vores annoncer, du har kigget på og hvornår. Det gør vi for at kunne målrette vores markedsføring baseret på dine interesser (profilering), for at kunne måle effekten af vores markedsføring og forhindre, at du modtager samme annonce for mange gange. Vi er fælles dataansvarlig med vores samarbejdstredjeparter for indsamlingen og videregivelse af oplysninger til os. Vi er selvstændig dataansvarlig for vores egen brug af disse oplysninger. Vores behandlingsgrundlag for at indsamle og behandle disse oplysninger om din adfærd på tredjeparters hjemmesider til brug for markedsføring er samtykke, se databeskyttelsesforordningen art. 6, stk. 1, litra a.
TIlbagekaldelse af samtykke til cookies
Du kan altid tilbagekalde dit samtykke til cookies øverst i vores persondata- og cookiepolitik under ”Ret dit cookiesamtykke”. Du kan dog ikke fravælge cookies, som er nødvendige (”nødvendige cookies”) for hjemmesidens funktionalitet, og disse kræver ikke samtykke. Der sættes også en cookie for at huske dit valg af cookies.
Dit samtykke/fravalg af cookies dækker følgende domæner og tilhørende subdomæner: tryg.dk, tjm-forsikring.dk, tryggaranti.dk, modernagaranti.se, tryggaranti.no, tryggaranti.fi, tryggaranti.nl, tryggaranti.com, tryggaranti.at, tryggaranti.ch, fr.tryggaranti.ch.
Når du har tilbagekaldt dit samtykke til cookies, indsamler vi ikke længere information fra de cookies, som vi har sat på dit device, fx din computer, ligesom vi heller ikke sætter yderligere cookies. For at slette de cookies, der allerede er sat på dit device, skal du selv blokere og nulstille cookies i din browser.
Du skal dog være opmærksom på, at hvis du blokerer eller fravælger cookies, kan der være funktioner og services, du ikke kan bruge, fordi de forudsætter, at hjemmesiden kan huske de valg, som du foretager.
For at forhindre hvidvask og finansiering af terrorisme er Tryg forpligtet til at indsamle, behandle og opbevare visse personoplysninger, der er nødvendige for at overholde og kunne dokumentere en korrekt udført kundekendskabsprocedure.
I forbindelse med etablering af et forretningsforhold med en potentiel kunde, ved udførelse af kunde due diligence eller ved gennemførelse af en enkelt transaktion for en eksisterende kunde behandler Tryg personoplysninger om fysiske personer såsom kundens direktører, kundens reelle ejer(e) eller andre personer, der repræsenterer eller på anden måde handler på vegne af kunden.
De behandlede personoplysninger kan omfatte navne, adresser, telefonnumre, e-mails, oplysninger om, hvorvidt personen er en politisk eksponeret person (PEP) eller en slægtning eller nær medarbejder til en sådan person, og alle oplysninger vedrørende verifikation af identiteten af og dokumentation på kunden. Vi kan kræve sådanne data bekræftet, f.eks. i form af en scannet kopi af et kørekort, et sygesikringskort og/eller en fødselsattest. Når de omhandlede personer ikke er danske eller ikke har fast bopæl i Danmark, kan det være nødvendigt at indhente yderligere oplysninger.
Vi behandler sådanne personoplysninger på grundlag af databeskyttelsesforordningens art. 6, stk. 1, litra c (overholdelse af retlige forpligtelser). Den retlige forpligtelse fremgår af § 11 i Hvidvaskloven. Under særlige omstændigheder kan særlige kategorier af personoplysninger også behandles. En sådan behandling vil blive foretaget på grundlag af databeskyttelsesforordningen art. 9, stk. 2, litra g, jf. artikel 6, stk. 1, litra c. Hvis der behandles personnummer, vil en sådan behandling ske med hjemmel i databeskyttelseslovens § 11, stk. 2, nr. 1.
Kilderne til indsamling af data vil altid være de pågældende personer.
Hvis en offentlig myndighed, f.eks. Finanstilsynet eller Hvidvasksekretariatet, interesserer sig for visse transaktioner, er vi i henhold til Hvidvaskloven forpligtet til at videregive oplysningerne til de pågældende myndigheder.
Opbevaring
Vi opbevarer dine personoplysninger, så længe det er nødvendigt. I overensstemmelse med § 30 i Hvidvaskloven, opbevarer vi ikke dine oplysninger i mere end fem år (medmindre anden lovgivning, fx. bogføringsloven, angiver en længere opbevaringsperiode. Den 5-årige periode begynder på datoen for ophøret af kundeforholdet eller 5 år fra afslutningen af en enkelt transaktion, alt efter hvad der indtræder først.
Når du kontakter os med spørgsmål om fx forsikringer, klager, eller hvis du er repræsentant eller kontaktperson for en af vores kunder, leverandører eller samarbejdspartnere behandler vi dine personoplysninger for at kunne give dig den rette hjælp, rådgivning eller service, se databeskyttelsesforordningen art. 6, stk. 1, litra b (nødvendig til opfyldelse af en kontrakt) og art. 6, stk. 1, litra f (legitime interesser).
Tilfredshedsundersøgelser
Tryg gennemfører tilfredshedsundersøgelser i forbindelse med telefonisk kundekontakt, skadebehandling og brugeroplevelse generelt. Formålet med tilfredshedsundersøgelserne er at forbedre kvaliteten i vores skadebehandling og kundehåndtering samt forbedring af Trygs produkter og digitale løsninger.
I forbindelse med tilfredshedsundersøgelser på telefon eller online, behandles din besvarelse sammen med dit telefonnummer eller online-identifikator (IP-adresse og cookie). Vi bruger oplysningerne til kvalitetssikring, kundetilfredshedsoptimering, og træning af medarbejdere. Vores behandlingsgrundlag er vores legitime interesse i at sikre tilfredse kunder og optimering af vores services og produkter, se databeskyttelsesforordningens art. 6, stk. 1, litra f (legitime interesse).
Hvis du har tilmeldt dig et nyhedsbrev fra os, gemmer vi dine kontaktoplysninger til brug for dette, se databeskyttelsesforordningens art. 6, stk. 1, litra f (legitime interesser).
Interviews, markedsundersøgelser og test
Hvis du deltager i interviews og markedsundersøgelser om og/eller test af nye koncepter og produktdesign og lignende til afdækning af forsikringsbehov og udvikling af nye services, produkter og markedsføringstiltag (fx relateret til køretøjer, sundhed, velvære, boligforhold og tryghedsskabende foranstaltninger) indsamler, behandler og gemmer vi dine besvarelser og oplysninger til brug for udvikling af nye forsikringsprodukter og services eller optimering heraf. Vi kan også bruge det til optimering af kundetilfredsheden og træning af vores medarbejdere.
Til brug for disse formål kan vi dele dine besvarelser med samarbejdspartnere fx fageksperter som læger og psykologer, fysio- og ergoterapeuter, interesseforeninger, fagforeninger; pensionsselskaber, leverandører af ny teknologi, forskere mv.
Når vi behandler ikke-følsomme personoplysninger i interviews, markedsundersøgelser og test er vores behandlingsgrundlag vores legitime interesse i at forbedre vores produkter og services, se databeskyttelsesforordningens art. 6, stk. 1, litra f (legitime interesse). Når vi behandler særlige kategorier af personoplysninger, herunder oplysninger om helbreds- og fagforeningsforhold, samt oplysninger om strafbare forhold er vores behandlingsgrundlag samtykke, se databeskyttelsesforordningens art. 9, stk. 2, litra a (samtykke), Du kan til enhver tid trække dit samtykke tilbage, se nærmere afsnit III. O nedenfor.
Hvis vi sender dig mails indeholdende cpr-nummer eller sensitive personoplysninger, krypterer vi mailen til dig.
Vær opmærksom på, at vi ikke kan garantere for fortroligheden og anvendelsen af kryptering, når du har modtaget mailen i din mailserver, eller når du sender mails til os, da det vil afhænge af din udbyder. Vi kan modtage mails med transportkryptering (TLS), hvis din udbyder understøtter dette.
Det er vigtigt, at du generelt vælger en troværdig og sikker udbyder, som understøtter modtagelse af mail via TLS som standard. Du bør også sikre din konto med et stærkt kodeord og 2-faktorlogin.
Læs mere om det at være digital kunde på https://tryg.dk/digital.
Vi kan optage vores telefonsamtaler med dig for at kunne dokumentere vores aftaler med dig og hvad der er blevet sagt i forbindelse med din skadebehandling eller til brug for en fremtidig klagesag, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f (legitime interesse), art. 9, stk. 2, litra f (retskrav).
Vi kan også optage og transskribere telefonsamtaler med dig til brug for at forbedre kvaliteten af vores kundeservice og produkter på baggrund af dit samtykke, som du afgiver i telefonmenuen, jf. databeskyttelsesforordningens art. 6, st. 1, litra a og art. 9, stk. 2, litra a (samtykke). Forbedring af kvaliteten af vores kundeservice og produkter inkluderer også uddannelse og feedback til medarbejdere samt opnåelse af indsigt i sproglige trends i vores samtaler med dig.
Hvis din skadessag er udtaget til gennemgang med henblik på videre behandling, og der skal laves en udførlig skadeanmeldelse for at kontrollere, at dit krav på erstatning er berettiget, vil vi i nogle tilfælde ringe til dig. Denne telefonsamtale med dig kan blive optaget til brug for dokumentation for skadessagen, samt kvalitetssikring af gældende regler og brancheorganisationen Forsikring & Pensions kodeks – læs mere herom i afsnit C.
Vi opbevarer som udgangspunkt lydoptagelserne i 1 år til dokumentationsformål og i 6 måneder, når formålet er til forbedring af kvaliteten af vores kundeservice og produkter i Tryg, hvorefter de slettes. De transskriberede optagelser slettes som udgangspunkt efter 3 år.
Såfremt din samtale inden for 1 år indgår i en konkret klagesag, tvist eller anden form for sagsbehandling, herunder udlevering til indsigt eller begrænsning, kan optagelsen opbevares så længe det er nødvendigt for at løse den pågældende sag og gemme dokumentationen i henhold til forældelseslovens regler.
Under samtalen transskriberer vi det, du siger, for at vores systemer kan foreslå den bedst mulige rådgivning til dig. Løsningen fungerer på sådan en måde, at telefonsamtalen løbende transskriberes i små sekvenser (et par sekunder), hvorefter en AI-model analyserer den transskriberede tekst og identificerer relevant information om vores produkter og betingelser. De transskriberede samtaler maskeres umiddelbart efter transskriberingen og opbevares herefter i 30 dage til brug for træning af AI-modellen, hvorefter de slettes.
Det lovlige grundlag for vores brug af transskribering til rådgivningsformål, når vi udarbejder tilbud, tegner forsikring og i øvrigt administrerer forsikringsaftaler følger af afsnit A.
Når du udfylder en kontaktformular, køber en forsikring, indhenter et tilbud eller anmelder en skade online, registrerer vi de oplysninger, som du giver os. Din skadeanmeldelse bliver krypteret. Vi gemmer oplysningerne, så længe de er nødvendige i overensstemmelse med vores almindelige retningslinjer for opbevaring.
På Min Side og Min Virksomhed – dit personlige selvbetjeningsunivers – kan du finde oplysninger om nuværende forsikringer og skader. Læs mere om det at være digital kunde på https://tryg.dk/digital. Du kan blive fritaget for at modtage din post i kundeportalen, hvis du er fritaget for at modtage digital post fra det offentlige.
Hvis du skriver til os via chatfunktionen på vores hjemmeside, registrerer vi de oplysninger, som du fortæller os, for at kunne besvare din henvendelse. Chatfunktionen er krypteret, og vi sletter samtalen efter 1 år. Vi gemmer de oplysninger, vi skal bruge, i overensstemmelse med vores almindelige retningslinjer for opbevaring. Vi anbefaler, at du ikke chatter med os om forhold, som involverer behandling af sensitive personoplysninger, men i stedet ringer til os på 70 11 20 20.
Når du benytter vores applikationer (apps), kan du læse nærmere om vores behandling i betingelserne for den respektive applikation, som du bruger.
Vi gør i øvrigt opmærksom på, at hvis du skriver til os via de sociale medier, som fx Facebook, Messenger, Twitter og LinkedIn, kan vi ikke kryptere, beskytte, rette eller slette dine oplysninger. Vi anbefaler derfor, at du i stedet ringer til os på 70 11 20 20.
Vi er ansvarlige for at anmelde databrud til Datatilsynet, som sker hos os og vores databehandlere. Vores databehandlere arbejder under vores instruks og er underlagt vores krav vedr. organisatoriske, tekniske og sikkerhedsmæssige foranstaltninger.
Hvis vi oplever et brud på persondatasikkerheden, er vi efter persondatalovgivningen som udgangspunkt forpligtet til at anmelde bruddet til Datatilsynet indenfor 72 timer efter, at vi er blevet bekendt med dette.
Hvis bruddet på persondatasikkerheden sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, er vi også forpligtede til at informere dig direkte. Det vil vi gøre via telefon, mail, sms, på vores hjemmeside eller via pressen, afhængigt af de kontaktoplysninger som vi har på de berørte i situationen og alvoren af databruddet.
Skulle du opleve fejlagtigt at modtage et brev eller en mail stilet til en af vores kunder, kan du anmelde det per mail til dpo@tryg.dk.
Vi videregiver ikke dine personoplysninger til andre, medmindre du har givet samtykke hertil, eller vi har et andet lovligt grundlag for videregivelsen i lov om finansiel virksomhed og persondatalovgivningen.
Vi videregiver personoplysninger, når det er nødvendigt for fx at opfylde og administrere din forsikringsaftale, behandle din skade, vi har et krav mod andre, som følge af din skade, give dig markedsføring eller hvis du ønsker at anvende dit tilhørsforhold hos en samarbejdspartner til at opnå rabat og andre fordele.
Vores samarbejdspartnere kan agere som vores forlængede arm og arbejde under vores instruks, og hvor dine data alene bruges til at varetage vores formål (databehandlere), eller de kan agere som selvstændige dataansvarlige lige som os. Der kan også være et fælles dataansvar, hvilket betyder, at vi og vores samarbejdspartnere i fællesskab fastlægger formål og hjælpemidler til behandlingen af dine personoplysninger.
Vi bruger databehandlere til bl.a. udvikling, hosting, support og drift.
Når vi indgår en aftale med en databehandler om at behandle dine personoplysninger på vores vegne, lægger vi vægt på, at databehandleren er i stand til at behandle dine personoplysninger på en sikker måde og i overensstemmelse med lovgivningen. Vi udfører derfor en risikovurdering af vores databehandler, inden vi indgår en aftale og overlader dine personoplysninger til dem.
Hvis du har spørgsmål til de registreredes rettigheder (ex. din ret til indsigt, berigtigelse, sletning mv.). I tilfælde, hvor vi er fælles dataansvarlige, kan du altid rette henvendelse til os for vejledning.
Når vores samarbejdspartnere er selvstændige dataansvarlige, vil de skulle håndtere dine eventuelle ønsker om, at udnytte dine persondatarettigheder (ret til indsigt, berigtigelse, sletning mv.). Du kan finde mere herom i cookieoversigten på vores hjemmeside.
Vi anvender databehandlere og underdatabehandlere udenfor EU/EØS i forbindelse med IT-teknisk udvikling, hosting samt support og drift. Derudover kan der forekomme konkrete enkelttilfælde, hvor vi overfører oplysninger til lande udenfor EU/EØS, fx når vi behandler din skade.
Når vi bruger databehandlere udenfor EU/EØS, anvender vi Kommissionens standardkontrakter eller et andet lovligt overførselsgrundlag, se databeskyttelsesforordningen art. 45-49, ligesom vi er forpligtet til at sikre, at der er de fornødne organisatoriske og tekniske foranstaltninger til stede til at sikre beskyttelsen af de persondata, der overlades til vores databehandlere i tredjelande.
Når du giver os dit samtykke, kan det ske mundtligt og/eller skriftligt.
Når behandlingen af dine personoplysninger er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage. Det betyder, at vi fremadrettet stopper med at bruge dit samtykke som behandlingsgrundlag. Din tilbagetrækning påvirker ikke lovligheden af den behandling, som vi har foretaget, før du trak dit samtykke tilbage. Din tilbagetrækning gælder endvidere kun de oplysninger, vi har behandlet på grundlag af samtykket men ikke oplysninger, som vi behandler på et andet juridisk grundlag fx databeskyttelsesforordningen art. 6, stk. 1, litra b (nødvendig til opfyldelse af en kontrakt).
Du kan trække dit samtykke tilbage ved at ringe til os på 70 11 20 20 eller rette henvendelse til den afdeling hos os, der har indhentet dit samtykke.
Tilbagekaldelse af dit samtykke til cookies og den relaterede behandling af dine persondata se afsnit I. F ovenfor.
Når vi behandler dine personoplysninger, har du en række rettigheder.
Du har ret til at få indsigt i de personoplysninger, som vi behandler om dig.
Du har ret til berigtigelse, dvs. få urigtige personoplysninger om dig selv rettet eller dine oplysninger suppleret med yderligere oplysninger, hvis dette vil gøre dine personoplysninger mere fuldstændige eller ajourførte. Du kan altid selv ændre i dine stamoplysninger på Min Side og Min Virksomhed på tryg.dk.
Du har ret til sletning, hvilket betyder, at du i visse tilfælde har ret til at få slettet personoplysninger om dig, inden tidspunktet for vores generelle sletning finder sted.
Du har ret til at få behandlingen af dine personoplysninger begrænset. Det betyder, at du i visse tilfælde har ret til, at vi fremover kun behandler oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en anden fysisk eller juridisk person eller af hensyn til vigtige samfundsinteresser.
Du har i visse tilfælde ret til indsigelse. Det betyder, at du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
Du kan af grunde, der vedrører din særlige situation, gøre indsigelse mod, at vi behandler dine oplysninger på baggrund af databeskyttelsesforordningen art. 6, stk. 1, litra f (legitime interesser). Det vil være tilfældet, hvis
Du har altid ret til at gøre indsigelse mod behandling herunder profilering af dine personoplysninger med henblik på direkte markedsføring.
Du har krav på menneskelig indblanding ved automatiske afgørelser. Det er fx tilfældet hvis du har fået et tilbud eller tegnet en forsikring online, eller hvis du anmelder en skade digitalt, hvor vores pris og vurdering af dine dækninger eller erstatningsfastsættelse beror på en automatisk afgørelse. Du har ret til at tale med os, hvis du ønsker en forklaring på afgørelsen eller vil bestride den.
Du har ret til dataportabilitet, hvilket betyder, at du i et struktureret, almindeligt anvendt og maskinlæsbart format må modtage de personoplysninger, som du selv har givet os, og få dem overført til et andet forsikringsselskab.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Vi opbevarer dokumentation for, at vi har imødekommet eller afvist din anmodning om brug af en af dine persondatarettigheder i 5 år.
Tryg Forsikring A/S
Klausdalsbrovej 601
2750 Ballerup
Hvis du har yderligere spørgsmål til, hvordan vi behandler dine personoplysninger, eller du ønsker at udnytte dine persondatarettigheder, kan du altid kontakte os på www.tryg.dk eller ringe på vores hovednummer 70 11 20 20, hvor du bliver viderestillet til den afdeling, som dit spørgsmål berører.
Hvis du vil klage over vores behandling af dine personoplysninger, kan du sende en mail til kvalitet@tryg.dk.
Du kan også skrive til vores databeskyttelsesrådgiver på
dpo@tryg.dk.
Det er Datatilsynet, som fører tilsyn med, at reglerne i persondatalovgivningen overholdes i Danmark. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk).
Vi håber, at du retter henvendelse til os først, så vi kan hjælpe dig, vurdere din klage og opklare og rette op på eventuelle misforståelser.