Hedvigs personuppgiftspolicy

Personuppgiftsbehandling och syfte

Vi behandlar dina personuppgifter för att genomföra en riskbedömning och beräkna premien i samband med tillhandahållandet av offerten för de försäkringar som du har efterfrågat. Vi använder dina personuppgifter för att ge dig en korrekt och anpassad försäkringsoffert.

Personuppgifter som behandlas

• Namn

• Kontaktuppgifter

• Address

• Personnummer

• Demografiska uppgifter

• Information om försäkringsobjektet

• Information från vägtrafikregistret, exempelvis körkortsinformation (endast aktuellt vid offert/prisuppgift för bilförsäkring).

• Information om din nuvarande försäkring

• Skadehistorik hos Hedvig

• Finansiell information

Laglig grund för behandlingen

Behandling av dina personuppgifter är nödvändig för att ta fram en försäkringsoffert och ingå ett eventuellt försäkringsavtal, enligt din förfrågan.

Vid eventuell insamling av försäkringsdata avseende din nuvarande försäkring via Insurely gäller denna integritetsnotis.

Behandlingen av personnummer är motiverad med hänsyn till vikten av säker identifiering.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Dina personuppgifter sparas under den tid en offert är giltig. Om du blir kund gäller det som framgår nedan under “När du tecknat en försäkring hos oss och vi administrerar ditt försäkringsavtal”.

Personuppgiftsbehandling och syfte

Vi behandlar dina personuppgifter för att administrera och fullgöra ditt försäkringsavtal, vilket exempelvis inkluderar genomförande av en förnyad riskbedömning i samband med beräkning av premie vid förnyelse. Vi använder även personuppgifterna för att erbjuda dig tjänster kopplade till din försäkring, såsom att ge dig en försäkringsöversikt och administrera inkommande premier.

Personuppgifter som behandlas

Vi samlar in och behandlar olika typer av personuppgifter beroende på vilken försäkring du har. Nedan listas vilka typer av personuppgifter som vi kan komma att behandla.

• Namn

• Kontaktuppgifter

• Personnummer

• Information om försäkringsobjektet

• Information från vägtrafikregistret, exempelvis körkortsinformation (endast aktuellt vid administration av bilförsäkring).

• Finansiell information

• Skadehistorik hos Hedvig

• Övriga personuppgifter som du själv lämnar i din kommunikation med oss

Laglig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att fullgöra vårt avtal med dig och för att vi ska kunna uppfylla våra rättsliga förpliktelser enligt försäkringsavtalslagen.

Behandlingen av personnummer är motiverad med hänsyn till vikten av säker identifiering.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Dina personuppgifter sparas under hela försäkringsperioden och därefter i minst 11 år, beroende på vilken försäkring som har tecknats och gällande preskriptionsregler. I vissa fall kan uppgifterna behöva sparas längre om rätt till ersättning kvarstår.

Personuppgiftsbehandling och syfte

Vi hanterar dina personuppgifter inom ramen för vår skadereglering, vilken innefattar följande behandlingar:

• Utredning av skadeärenden

• Bedömning av försäkringsanspråk

• Hantering av utbetalningar

• Koordinering av uppdrag förknippat med återställande av skadad egendom

• Återkrav från ansvarig part

• Regresskrav från och gentemot andra försäkringsbolag

Ovan nämnda personuppgiftsbehandlingar utförs i syfte att hantera dina skadeärenden och reglera dina skador.

Personuppgifter som behandlas

Information som kan behandlas inom ramen för vår skadereglering:

• Namn

• Kontaktuppgifter

• Personnummer

• Uppgifter om försäkringsobjektet som skadats, och underlag som visar på skadehändelsen

• Övriga uppgifter kopplade till skadeanmälan. Typ av uppgifter är beroende av försäkringstyp

• Kommunikation kopplat till skadeärendet, inklusive inspelade röstmeddelanden och filer du delat med oss

• Hälsouppgifter (samlas enbart in direkt från dig och kan delas med vårdgivare och medicinsk rådgivare)

Laglig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att fullgöra vårt avtal med dig och för att vi ska kunna uppfylla våra rättsliga förpliktelser enligt försäkringsavtalslagen.

Hälsouppgifter behandlas när det är nödvändigt för att genomföra skadereglering, dvs. för att fastställa ett rättsligt anspråk på försäkringsersättning.

Behandlingen av personnummer är motiverad med hänsyn till vikten av säker identifiering.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Dina personuppgifter bevaras i regel i 11 år efter att skadan slutligen har reglerats.

Personuppgiftsbehandling och syfte

Om du som befintlig eller tidigare kund hos oss kontaktar vår kundtjänst via mail, telefon eller chat behandlar vi dina personuppgifter för att kunna besvara dina frågor kopplat till ditt nuvarande eller tidigare försäkringsavtal. Om du inte är eller har varit kund hos oss är syftet med behandlingen att svara på frågor och dela information om oss och våra försäkringsprodukter.

Om du kontaktar vår kundtjänst för att få en prisoffert eller i anslutning till en skadehändelse beskrivs vår personuppgiftshantering under rubrikerna ovan.

Personuppgifter som behandlas:

• Namn

• Kontaktuppgifter

• Personnummer

• Information om dina nuvarande försäkringar

• Övriga personuppgifter som du själv lämnar i din kommunikation med oss (kan vara uppgifter om dina tillgångar, medförsäkrad etc.)

Laglig grund för behandlingen

• Om du är befintlig kund, eller har varit kund, är behandlingen av dina personuppgifter nödvändig för att fullgöra vårt avtal med dig. Detta innefattar till exempel att hantera frågor om en aktiv försäkring, skadeanmälan eller förnyelse av försäkringen. Vidare kan behandlingen baseras på Hedvigs berättigade intresse av att tillhandahålla god kundservice.

• Om du inte är kund hos oss baseras personuppgiftsbehandlingen på Hedvigs berättigade intresse av att svara på förfrågningar från potentiella kunder, till exempel om du vill veta mer om våra produkter.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Information kopplat till kundtjänstärenden, som inte är kopplat till ett skadeärende eller administrationen av ett försäkringsavtal, sparas i regel i 3 år för att vi på ett kundvänligt sätt ska kunna återuppta ett tidigare ärende med dig.

Personuppgiftsbehandling och syfte

Inom ramen för vår affärsutveckling kan vi komma att behandla dina personuppgifter i syfte att skapa insikter som stödjer utvecklingen av vår verksamhet och våra processer.

Personuppgifter som behandlas:

• Demografiska uppgifter

• Kund- och kontraktsinformation såsom försäkringstyp, skadehistorik, betalningshistorik och information om tidigare användning av våra tjänster.

• Användardata: Interaktioner med våra digitala plattformar (t.ex. webbplats och app).

Laglig grund för behandlingen

Behandlingen av dina personuppgifter för detta ändamål baseras på en intresseavvägning. Vi anser att vi har ett berättigat intresse av att analysera och utveckla våra tjänster på ett sätt som är nödvändigt för att vi ska kunna tillhandahålla förbättrade försäkringsprodukter.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Information som används för verksamhetsanalyser är av olika art, och lagringstiden för respektive typ av personuppgifter framgår av övriga situationer som beskrivs i denna policy.

Personuppgiftsbehandling och syfte

Om du är kund hos oss så behandlar vi dina personuppgifter i marknadsföringssyfte för att skicka erbjudanden och kampanjer till dig. Vi kan också använda personuppgifter och dela med marknadsföringspartners för att analysera effektiviteten i vår marknadsföring.

Personuppgifter som behandlas

• Namn

• Kontaktuppgifter

• Demografiska uppgifter

• Digitala interaktioner

Laglig grund för behandlingen

Behandlingen av dina personuppgifter baseras på vårt berättigade intresse att marknadsföra produkter som vi tror att du kan vara intresserad av, samt genomföra marknadsföringsanalyser.

Du kan enkelt välja att “opt out” och inte längre ta emot marknadsföringsmeddelanden från oss genom att klicka på länken för att avsluta prenumerationen i våra e-postmeddelanden, sms och app-notifikationer.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Vi sparar dina personuppgifter i marknadsföringssyfte så länge du är kund hos oss.

Personuppgiftsbehandling och syfte

Vi kan behandla dina personuppgifter i syfte att upptäcka, motverka och hantera försäkringsbedrägerier. Det kan handla om att utreda misstänkta aktiviteter som kan indikera försäkringsbedrägeri, hantera fall av konstaterade försäkringsbedrägerier samt aktiviteter kopplat till att förebygga framtida bedrägeriförsök.

Dessa uppgifter kan delas med försäkringsbranschens gemensamma skadeanmälningsregister (GSR), se beskrivning nedan i avsnittet “Med vem delar vi dina personuppgifter”.

Personuppgifter som behandlas

• Namn

• Kontaktuppgifter

• Personnummer

• Uppgifter om försäkringsobjektet som skadats, och underlag som visar på skadehändelsen

• Uppgifter kopplat till skadeanmälan. Typ av uppgifter är beroende av försäkringstyp.

• Kommunikation kopplat till skadeärendet, inklusive inspelade röstmeddelanden och filer delade i Hedvigs app

• Hälsouppgifter (samlas enbart in direkt från dig och kan delas med vårdgivare och medicinsk rådgivare)

Laglig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att fullgöra vårt avtal med dig, särskilt när det gäller reglering av anmälda skador. Vi har även en rättslig skyldighet att utreda försäkringsfall och reglera skador enligt försäkringsavtalslagen (2005:104). Om ersättningsanspråk kommer från någon annan än försäkringstagaren, behandlar vi dina personuppgifter för att tillgodose vårt berättigade intresse av att utreda försäkringsfall och förhindra bedrägerier.

Hälsouppgifter behandlas när det är nödvändigt för att genomföra skadereglering, dvs. för att fastställa ett rättsligt anspråk på försäkringsersättning.

Behandlingen av personnummer är motiverad med hänsyn till vikten av säker identifiering.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Personuppgifter kopplat till arbetet med att motverka och hantera försäkringsbedrägerier avser information som vi mottagit i samband med en skadehändelse. Som vi beskriver under avsnittet “När du skickar in ett skadeärende till oss” ovan bevaras dessa personuppgifter i regel i 11 år efter att skadan slutligen har reglerats.

Personuppgiftsbehandling och syfte

Om du är skadelidande men inte försäkrad av oss kan vi behandla dina personuppgifter inom ramen för vår skadereglering.

Personuppgifter som behandlas:

• Namn

• Kontaktuppgifter

• Personnummer

• Uppgifter kopplat till skadeanmälan. Typ av uppgifter är beroende av försäkringstyp

• Kommunikation kopplat till skadeärendet, inklusive inspelade röstmeddelanden och filer delade i Hedvigs app

• Hälsouppgifter (samlas enbart in direkt från dig och kan delas med vårdgivare och medicinsk rådgivare)

Laglig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att fullgöra våra rättsliga förpliktelser enligt försäkringsavtalslagen såsom att hantera och reglera skadehändelser. Vidare har vi ett berättigat intresse av att hantera samtliga skadeärenden korrekt och säkerställa att rätt person får ersättning.

Hälsouppgifter behandlas när det är nödvändigt för att genomföra skadereglering, dvs. för att fastställa ett rättsligt anspråk på försäkringsersättning.

Behandlingen av personnummer är motiverad med hänsyn till vikten av säker identifiering.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Personuppgifter kopplat till denna situation avser information som vi mottagit i samband med en skadehändelse. Som vi beskriver under avsnittet “När du skickar in ett skadeärende till oss” ovan bevaras dessa personuppgifter i regel i 11 år efter att skadan slutligen har reglerats.

Personuppgiftsbehandling och syfte

Vi kan behandla dina personuppgifter för att administrera försäkringsanspråk och skadereglering i fall där du är motpart till oss i ett skadeärende. Detta innefattar att hantera anspråk som antingen du har gjort, eller som har riktats mot dig av någon försäkrad hos Hedvig.

Personuppgifter som behandlas

• Kontaktuppgifter

• Personnummer

• Uppgifter kopplat till skadeanmälan. Typ av uppgifter är beroende av försäkringstyp

• Kommunikation kopplat till skadeärendet, inklusive inspelade röstmeddelanden och filer delade i Hedvigs app

• Hälsouppgifter (samlas enbart in direkt från dig och kan delas med vårdgivare och medicinsk rådgivare)

Laglig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att fullgöra våra rättsliga förpliktelser enligt försäkringsavtalslagen såsom att hantera och reglera skadehändelser. Vidare har vi ett berättigat intresse av att hantera samtliga skadeärenden korrekt och säkerställa att rätt person får ersättning.

Hälsouppgifter behandlas när det är nödvändigt för att genomföra skadereglering, dvs. för att fastställa ett rättsligt anspråk på försäkringsersättning.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav.

Personuppgifter kopplat till denna situation avser information som vi mottagit i samband med en skadehändelse. Som vi beskriver under avsnittet “När du skickar in ett skadeärende till oss” ovan bevaras dessa personuppgifter i regel i 11 år efter att skadan slutligen har reglerats.

Personuppgiftsbehandling och syfte

Vi behandlar dina personuppgifter för att kommunicera med befintliga och potentiella leverantörer och samarbetspartners för att etablera, upprätthålla och utveckla vår affärsrelation. Detta inkluderar exempelvis kommunikation under en avtalsförhandling.

Personuppgifter som behandlas

• Namn

• Kontaktuppgifter

• Födelsedatum

• Information som tillhandahålls i samband med mailkorrespondens eller annan typ av kommunikation med oss ​​relaterad till en specifik affär eller ett avtal

Laglig grund för behandlingen

Behandlingen av dina personuppgifter baseras på vårt berättigade intresse att kunna etablera, upprätthålla och utveckla affärsrelationer. Gällande personuppgifter som behandlas inom ramen för signering av ett avtal med det bolaget som du representerar (inklusive bevarandet av avtalet) är den lagliga grunden att vidta åtgärder som krävs innan ett avtal ska ingås samt att fullgöra avtalet.

Hur länge vi sparar dina personuppgifter

Vi på Hedvig sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla rättsliga krav. Notera att vi kan komma att spara dina personuppgifter även under en tid efter vår senaste interaktion med dig för att exempelvis kunna fullgöra våra återstående avtalsskyldigheter eller hantera rättsliga anspråk relaterade till vårt avtal med företaget du representerar.

Från den 1 januari 2025 kommer hela Hedvigs verksamhet att bedrivas inom vårt försäkringsbolag (Hedvig Försäkring AB). Idag hanteras förmedlingen av försäkringar inom ett separat bolag (Hedvig AB), men för att förenkla våra processer och reducera administrativt arbete kommer Hedvig AB:s verksamhet att överlåtas till Hedvig Försäkring AB den 1 januari 2025. Det är en koncernintern verksamhetsöverlåtelse från ett moderbolag till ett helägt dotterbolag och har ingen påverkan på din försäkring, som kommer att löpa på precis som tidigare.

I samband med att Hedvig AB:s verksamhet överlåts till Hedvig Försäkring AB, kommer även dina personuppgifter överlåtas från Hedvig AB till Hedvig Försäkring. Den rättsliga grunden för överföringen av personuppgifter är vårt berättigade intresse att kunna bedriva och förmedla en effektiv försäkringsverksamhet.

Vi kan inhämta uppgifter från dig när du interagerar med oss via olika kommunikationskanaler (till exempel vår hemsida eller app) och visar intresse för köp av försäkring, köper försäkring eller anmäler skada.

Vi använder nätidentifierare (cookies) när du använder vår app och besöker vår hemsida. Dessa är viktiga för att optimera din upplevelse och användning av de tjänster vi erbjuder dig. Läs mer om vår användning av cookies på hedvig.com/legal.

För att utreda, reglera skador samt förbättra användarupplevelsen kan vi inhämta uppgifter från samarbetspartners, vårdgivare och andra försäkringsbolag.

Vi samlar även in dina personuppgifter från vissa samarbetspartners för att tillgodose dig det aktuella erbjudandet som samarbetet med samarbetspartnern innebär.

Vid eventuell insamling av försäkringsdata avseende din nuvarande försäkring via Insurely gäller denna integritetsnotis.

Vi använder ett gemensamt skadeanmälningsregister (GSR) inom försäkringsbranschen, som innehåller uppgifter om skador och ersättningsanspråk. Syftet med GSR är att hjälpa försäkringsbolag och myndigheter att identifiera oklara fall och undvika felaktiga utbetalningar. Personuppgiftsansvarig för GSR är Skadeanmälningsregister (GSR) AB, Box 24171, 104 51 Stockholm. Se www.gsr.se för mer information om behandling av uppgifter som förekommer i registret. Delning av uppgifter via GSR är nödvändig för att förhindra och utreda försäkringsbedrägerier samt för att fastställa rättsliga anspråk.

Vi kan inhämta personuppgifter från myndigheter och institutioner som håller allmänt tillgängliga register.

Vi kan dela personuppgifter med finansiella samarbetspartners för administration av betalningar etc.

Vi kan dela personuppgifter med partners inom reparation och skadebesiktning såsom byggnadsentreprenörer och skadeexperter, till vilka information om försäkringens innehåll och omfattning samt kontaktuppgifter kan komma att delas om det är nödvändigt för att besiktiga eller reglera en skada.

Vi kan dela personuppgifter med samarbetspartners inom ramen för vår försäkringsdistribution.

Vi kan dela personuppgifter med samarbetspartners inom marknadsföringsområdet för att hantera utskick, kommunicera erbjudanden och genomföra analyser i marknadsföringssyfte.

I händelse av sjuk- och olycksfall kan vi eller våra samarbetspartners komma att dela personuppgifter med vårdgivare.

Vi kan dela personuppgifter med våra återförsäkrare vid teckning och administration av vårt försäkringsavtal med dig.

Vi kan dela personuppgifter med andra försäkringsbolag om det krävs för en korrekt skadereglering, samt kopplat till regresskrav efter att en skada har reglerats.

Vi delar även personuppgifter till Eir Försäkring AB som är försäkringsgivare för Hedvigs bilförsäkring.

Vi använder ett gemensamt skadeanmälningsregister (GSR) inom försäkringsbranschen, som innehåller uppgifter om skador och ersättningsanspråk. Syftet med GSR är att hjälpa försäkringsbolag och myndigheter att identifiera oklara fall och undvika felaktiga utbetalningar. Personuppgiftsansvarig för GSR är Skadeanmälningsregister (GSR) AB, Box 24171, 104 51 Stockholm. Se www.gsr.se för mer information om behandling av uppgifter som förekommer i registret. Delning av uppgifter via GSR är nödvändig för att förhindra och utreda försäkringsbedrägerier samt för att fastställa rättsliga anspråk.

Vi kan dela personuppgifter med domstolar, myndigheter och juridiska ombud i syfte att skydda rättsliga intressen i händelse av en tvist samt för att fullgöra rättsliga förpliktelser och uppfylla lag- och myndighetskrav.

Vi kan dela personuppgifter med IT-leverantörer inom ramen för datainsamling, drift av våra system och datalagring.

Du har rätt att få tillgång till de personuppgifter vi behandlar om dig. Du kan se viss information direkt på din profilsida i vår app. Om du vill ha mer detaljerad information kan du begära ett så kallat registerutdrag i enlighet med GDPR. Registerutdraget ger en översikt över vilka personuppgifter som samlas in, hur de används, och för vilka ändamål.

Om du upptäcker att någon av dina personuppgifter är felaktig eller ofullständig har du rätt att begära att vi rättar dessa uppgifter. Det är viktigt för oss att dina uppgifter alltid är korrekta och uppdaterade.

Du har rätt att begära att dina personuppgifter raderas om det inte finns någon laglig grund för oss att fortsätta behandla dem. Observera att viss information kan vara undantagen från denna rättighet enligt gällande lagstiftning, vilket innebär att vi inte alltid kan radera all information på din begäran.

I vissa fall kan du begära att behandlingen av dina personuppgifter begränsas. Detta kan vara relevant om du ifrågasätter korrektheten av uppgifterna eller om du har invänt mot behandlingen och väntar på en prövning.

Om det är tekniskt möjligt kan du begära att en kopia av de personuppgifter du har tillhandahållit oss överförs direkt till ett annat bolag. Detta ger dig möjlighet att enkelt flytta dina personuppgifter mellan olika tjänster.

Du har rätt att invända mot behandlingen av dina personuppgifter. Om du gör det, kommer vi att pröva om det finns lagliga skäl för att fortsätta behandlingen av dina uppgifter. Om det inte finns sådana skäl, kommer vi att upphöra med behandlingen av dina personuppgifter.

När du efterfrågar en prisuppgift på någon av våra försäkringar, och i samband med förnyelse av befintligt försäkringsavtal, så används automatiserade beslut för att beräkna din försäkringspremie. Detta sker genom att en algoritm analyserar den information du tillhandahåller, tillsammans med eventuell försäkringshistorik som finns lagrad hos oss och den datan vi samlar in från externa källor. Baserat på denna analys beräknas din försäkringspremie.

Automatiserade beslut kan användas även i vår skaderegleringsprocess. Här baseras besluten på information som du lämnar till oss, exempelvis fotografier, samt data från externa källor som verkstäder eller marknadsvärden för stulna föremål. Algoritmer bedömer skadan och beslutar om ersättningens storlek, eller om kravet ska avslås helt eller delvis.

För att ge dig relevant information och undvika att skicka oönskade erbjudanden, använder vi oss av profilering. Det innebär att vi analyserar dina uppgifter för att kunna erbjuda dig de mest relevanta produkterna och tjänsterna.