Privatlivspolitik

    1. Introduktion

    Denne privatlivs- og cookiepolitik beskriver, hvordan NORM Agentur ApS behandler personoplysninger i forbindelse med vores virke som forsikringsagentur. Vi er forpligtede til at beskytte dit privatliv og sikre, at al behandling af personoplysninger sker i overensstemmelse med databeskyttelsesforordningen (GDPR) samt databeskyttelsesloven.

    2. Dataansvarlig

    Den dataansvarlige for behandlingen af personoplysninger beskrevet i denne politik er NORM Agentur ApS med CVR-nummer 42133701 og hjemsted på Lyngbyvej 11, 2100 København Ø, Danmark. Spørgsmål vedrørende denne privatlivspolitik eller anmodninger om at udøve databeskyttelsesrettigheder kan rettes til os via email på kontakt@normforsikring.dk.

    3. Formål og omfang af databehandling

    Generel beskrivelse

    Vi fungerer som forsikringsagentur og formidler forsikringer fra de forsikringsselskaber, vi har agenturaftale med. I denne egenskab hjælper vi kunderne med at vælge og indgå relevante forsikringer. Vores rolle er rådgivning og formidling om de løsninger, vi tilbyder. Når en kunde har valgt et forsikringsprodukt, sender vi de nødvendige oplysninger videre til det pågældende forsikringsselskab, hvorefter kunden indgår et direkte kontraktforhold med forsikringsselskabet. Vi fungerer ikke selv som forsikringsudbyder og opbevarer ikke kundens forsikringspolice ud over formidlingsprocessen.

    Kategorier af personoplysninger

    I forbindelse med levering af vores tjenester behandler vi følgende kategorier af personoplysninger om personer hos kundevirksomheder. Vi behandler identifikations- og kontaktoplysninger, som omfatter kundevirksomhedens juridiske navn og forretningsadresse samt navne og e-mailadresser på kontaktpersoner og autoriserede repræsentanter hos kundevirksomheden. Disse oplysninger er nødvendige for at vedligeholde forretningsforbindelser og for at lette kommunikation om forsikringsforhold.

    Vi behandler desuden forsikringsrelaterede oplysninger, som omfatter detaljer om kundevirksomhedens forsikringsbehov, risikoprofil og krav. Dette inkluderer oplysninger om nuværende forsikringsdækning, ønsket dækningsniveau og specifikke forretningsforhold relevante for forsikringsvurdering. Derudover vedligeholder vi optegnelser over forsikringstilbud indhentet fra udbydere og kundens udvælgelsesbeslutninger.

    Til fakturerings- og administrative formål behandler vi økonomiske oplysninger, der er nødvendige for at fakturere kunder for leverede rådgivningstjenester. Dette kan inkludere virksomhedens faktureringsoplysninger, faktureringsadresser og betalingsreferencer. Vi behandler ikke bankkontonumre eller betalingskortoplysninger direkte, da betalinger håndteres via separate systemer. Endelig behandler vi kommunikationsregistre, herunder emailkorrespondance, mødereferater, telefonsamtaleregistre og anden dokumentation af interaktioner mellem os og kunderepræsentanter vedrørende forsikringsforhold.

    Tekniske data og platformbrug

    Vi driver ikke en platform, som kunder kan benytte til at administrere deres forsikringsforhold. Kunder kan i stedet finde deres policer på de forsikringsselskaber, vi samarbejder med, og vi linker dertil. I forbindelse med besøg på vores hjemmeside behandler vi visse tekniske data, herunder IP-adresser, browsertyper og -versioner, enhedsoplysninger og brugsmønstre. Disse tekniske data behandles med henblik på at opretholde sikkerhed, sikre servicekvalitet og forbedre brugeroplevelsen.

    Forsikringstjekket

    Når du bruger vores gratis forsikringstjek, indsamler vi de oplysninger, du selv giver: din adresse, boligtype, antal voksne, børn og hunde i husstanden, om I har bil (og om det er en elbil eller hybrid), hvilke forsikringer I har i dag, hvilket selskab I er forsikret hos, samt dit navn, telefonnummer, eventuel e-mail og hvornår vi må ringe. Formålet er at kunne ringe dig op og give dig rådgivning om dine forsikringer. Retsgrundlaget er din anmodning om at blive kontaktet (forhandling forud for en eventuel aftale). Mens du udfylder tjekket, gemmes dine svar midlertidigt i din egen browser (sessionStorage), så de ikke forsvinder ved en genindlæsning; de slettes, når du sender tjekket eller lukker browservinduet. Adresse og svar sendes aldrig i links eller til annonceplatforme. Henvendelsen opbevares efter reglerne for potentielle kunder i afsnit 8. Du kan til enhver tid frabede dig opkald ved at skrive eller ringe til os.

    Kunstig intelligens

    Vi anvender kunstig intelligens-teknologier for at forbedre serviceleveringen. Specifikt bruger vi AI-drevet chatbot-funktionalitet til at levere automatiseret kundesupport og information til besøgende på vores hjemmeside. Personoplysninger behandlet gennem disse AI-systemer håndteres i overensstemmelse med de databehandleraftaler beskrevet nedenfor. Det skal understreges, at vi ikke bruger AI-systemer til at træffe automatiserede beslutninger med retlige eller tilsvarende væsentlige konsekvenser for personer. Alle væsentlige beslutninger vedrørende forsikringsanbefalinger og kundeservice involverer menneskelig gennemgang og tilsyn.

    4. Retsgrundlag for behandling

    I overensstemmelse med artikel 6, stk. 1, litra b, i GDPR behandler vi personoplysninger, når en sådan behandling er nødvendig til opfyldelse af en kontrakt, som den registrerede er part i, eller til at træffe foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt. Dette retsgrundlag gælder for behandling af kundens kontaktoplysninger, forsikringsrelaterede oplysninger og faktureringsdata, der er nødvendige for at levere vores ydelser som forsikringsagentur.

    I henhold til artikel 6, stk. 1, litra f, i GDPR behandler vi visse personoplysninger på grundlag af legitime interesser forfulgt af os, forudsat at sådanne interesser ikke tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder. Vores legitime interesser omfatter vedligeholdelse af forretningsforbindelser med kunder, forbedring af servicekvalitet, forebyggelse af svig, sikring af platformsikkerhed og gennemførelse af forretningsudviklingsaktiviteter. Vi har foretaget interesseafvejninger for at sikre, at de registreredes rettigheder ikke tilsidesættes af en sådan behandling.

    Under visse omstændigheder, især hvor behandling ikke er nødvendig for kontraktopfyldelse eller legitime interesser, kan vi søge eksplicit samtykke fra registrerede i henhold til artikel 6, stk. 1, litra a, i GDPR. Dette gælder især for visse marketingkommunikationer og valgfrie tjenester.

    5. Formål med behandling

    Personoplysninger behandles for at levere vores ydelser som forsikringsagentur, hvilket omfatter vurdering af kundens behov, præsentation af forsikringsløsninger fra de selskaber, vi samarbejder med, samt facilitering af transmission af oplysninger til det valgte forsikringsselskab. Behandling er nødvendig for at administrere kunderelationer, herunder vedligeholdelse af kontakt med autoriserede repræsentanter, besvarelse af henvendelser, levering af opdateringer om forsikringsforhold og koordinering af møder og konsultationer.

    Vi behandler personoplysninger for at drive og vedligeholde vores digitale platform, herunder brugerautentificering, adgangskontrol, datalagring og teknisk support. Behandling er også nødvendig for at levere AI-assisterede tjenester, herunder automatiseret chatbot-support til almindelige forespørgsler og dokumentbehandling gennem optisk tegngenkendelse. Disse AI-tjenester er designet til at forbedre effektiviteten, samtidig med at passende menneskeligt tilsyn opretholdes.

    Personoplysninger behandles til fakturerings- og betalingsformål, herunder generering af fakturaer for leverede tjenester, sporing af betalingsstatus og vedligeholdelse af økonomiske optegnelser som krævet af dansk bogføringslovgivning. Vi behandler også data til interne forretningsformål, herunder serviceforbedring, kvalitetssikring, træning af personale og forretningsanalyse for at forstå kundernes behov og markedstendenser. En sådan behandling udføres på en måde, der respekterer de registreredes rettigheder og er begrænset til, hvad der er nødvendigt for disse formål. Endelig behandler vi personoplysninger efter behov for at overholde juridiske forpligtelser, herunder opbevaring af optegnelser som krævet ved lov, svar på lovlige anmodninger fra offentlige myndigheder og samarbejde med tilsynsmæssigt tilsyn, hvor det er lovligt påkrævet.

    6. Videregivelse af personoplysninger til tredjeparter

    Forsikringsudbydere

    Som forsikringsagentur videregiver vi personoplysninger til de forsikringsselskaber, vi har agenturaftale med, på kundens vegne og efter kundens udtrykkelige instruks. En sådan videregivelse er nødvendig for at etablere forsikringsaftaler. Forsikringsselskaberne fungerer som selvstændige dataansvarlige for personoplysninger, når de har modtaget dem. Vi sikrer, at alle forsikringsselskaber, vi samarbejder med, er etablerede, velrenommerede virksomheder, der overholder GDPR og gældende databeskyttelseslovgivning.

    Teknologitjenesteudbydere

    Vi engagerer visse teknologitjenesteudbydere, der behandler personoplysninger på vores vegne som databehandlere. Disse forhold er reguleret af databehandleraftaler, der sikrer overholdelse af artikel 28 i GDPR og pålægger behandlere forpligtelser, der svarer til dem, der binder os.

    Vi anvender tredjeparter til hosting af platform og data, samt til levering af AI funktionalitet. Alle tredjeparter opererer inden for EØS under europæiske databeskyttelsesstandarder. Databehandleraftaler med disse udbydere sikrer overholdelse af GDPR-krav.

    Professionelle rådgivere og juridiske krav

    Vi kan videregive personoplysninger til professionelle rådgivere, herunder juridisk rådgiver, revisorer og forretningskonsulenter, hvor det er nødvendigt for levering af professionelle tjenester til os. Sådanne videregivelser foretages under passende fortrolighedsforpligtelser og kun i det omfang, det er nødvendigt for den specifikke professionelle tjeneste, der kræves. Vi kan videregive personoplysninger, hvor det kræves ved lov eller juridisk proces, herunder som reaktion på lovlige anmodninger fra domstole, tilsynsmyndigheder eller retshåndhævende myndigheder. I sådanne tilfælde vil vi kun videregive sådanne oplysninger, som det er lovligt påkrævet, og vil, hvor det er tilladt ved lov, underrette berørte registrerede om en sådan videregivelse.

    7. Internationale dataoverførsler

    Alle vores tjenesteudbydere behandler data inden for Det Europæiske Økonomiske Samarbejdsområde. Da al databehandling finder sted inden for EØS, er der ingen overførsler til tredjelande, og der er derfor ikke behov for yderligere garantier såsom standardkontraktbestemmelser. Dette forenkler overholdelsen af GDPR's kapitel V-krav betydeligt og giver yderligere beskyttelse af personoplysninger.

    8. Opbevaring af personoplysninger

    Vi opbevarer kun personoplysninger så længe, det er nødvendigt for at opfylde de formål, som de blev indsamlet til, eller for at overholde juridiske forpligtelser. Personoplysninger vedrørende aktive kunderelationer opbevares i den tid, forretningsforholdet varer, og i fem år efter ophør af det forhold. For potentielle kunder, med hvem intet kontraktforhold blev etableret, opbevares oplysninger i to år fra datoen for sidste kontakt. Det gælder også svar fra forsikringstjekket.

    Kommunikationsregistre og økonomiske optegnelser opbevares i fem år i overensstemmelse med dansk lovgivning. Tekniske logfiler, platformbrugsdata og AI-interaktionsdata opbevares i tolv måneder. Ved udløb af opbevaringsperioden bliver personoplysninger enten sikkert slettet eller anonymiseret på en måde, der forhindrer genidentifikation.

    9. Registreredes rettigheder

    I overensstemmelse med GDPR har registrerede en række rettigheder. Du har ret til indsigt i dine personoplysninger (artikel 15), ret til berigtigelse af urigtige oplysninger (artikel 16), ret til sletning under visse omstændigheder (artikel 17), ret til begrænsning af behandling (artikel 18), ret til dataportabilitet i struktureret format (artikel 20), og ret til at gøre indsigelse mod behandling baseret på legitime interesser (artikel 21).

    Anmodninger om at udøve disse rettigheder kan indsendes til os via email på kontakt@normforsikring.dk eller per post til Lyngbyvej 11, 2100 København Ø. Vi vil reagere på anmodninger uden unødig forsinkelse og under alle omstændigheder inden for en måned efter modtagelse, med mulighed for forlængelse med yderligere to måneder ved komplekse anmodninger.

    10. Ret til at indgive klage

    Hvis du har en klage over vores behandling af dine personoplysninger, kan du kontakte os på:

    NORM Agentur ApS

    E-mail: df@normforsikring.dk

    Registrerede, der mener, at vores behandling af personoplysninger overtræder GDPR eller dansk databeskyttelseslovgivning, har ret til at indgive en klage til Datatilsynet. Kontaktoplysningerne til Datatilsynet er:

    Carl Jacobsens Vej 35, 2500 Valby, Danmark

    Telefon: +45 33 19 32 00

    Email: dt@datatilsynet.dk

    Hjemmeside: www.datatilsynet.dk

    11. Automatiseret beslutningstagning og profilering

    Vi deltager ikke i automatiseret beslutningstagning som defineret i artikel 22 i GDPR, hvilket betyder, at ingen beslutninger med retlige virkninger eller lignende væsentlige konsekvenser for registrerede er baseret udelukkende på automatiseret behandling. Selvom vi anvender AI-teknologier, bruges disse teknologier udelukkende til at assistere menneskelige beslutningstagere og træffer ikke selv bindende afgørelser vedrørende forsikringsanbefalinger, prisfastsættelse eller berettigelse. Alle beslutninger, der involverer kundeservice, er underlagt menneskelig gennemgang og intervention.

    12. Sikkerhedsforanstaltninger

    Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, videregivelse, ændring eller ødelæggelse. Tekniske foranstaltninger omfatter kryptering af data under transmission og i hvile, sikre autentificeringsmekanismer, regelmæssige sikkerhedsopdateringer, automatiserede backup-systemer samt firewalls og indbrudsdetektion.

    Organisatoriske foranstaltninger inkluderer databeskyttelsespolitikker, fortrolighedsforpligtelser for personale, rollebaserede adgangskontroller, regelmæssig træning i GDPR-krav, hændelsesresponsprocedurer og regelmæssige sikkerhedsvurderinger. Vi gennemgår og opdaterer vores sikkerhedsforanstaltninger løbende for at imødegå nye trusler.

    13. Cookies og Meta-pixel

    Vi bruger nødvendige cookies til at få hjemmesiden til at virke og huske dit cookievalg. Statistik og marketing bruger vi kun, hvis du siger ja. Se alle detaljer i vores cookiepolitik.

    Meta-pixel. Siger du ja til marketing, bruger vi Meta-pixlen til at måle vores annoncer og til at vise relevante annoncer på Facebook og Instagram til besøgende på hjemmesiden. Pixlen registrerer, hvilke sider du ser, og om en formular er sendt. Vi sender ikke dit navn, telefonnummer, e-mail eller dine beskeder til Meta.

    Retsgrundlag: dit samtykke (databeskyttelsesforordningens art. 6, stk. 1, litra a, og cookiebekendtgørelsen). Fælles dataansvar: NORM Agentur ApS og Meta Platforms Ireland Ltd. er fælles dataansvarlige for indsamlingen og overførslen af data via pixlen. Meta er selv dataansvarlig for sin videre behandling, som kan omfatte overførsel til USA. Opbevaring: pixlens cookies gemmes i op til 90 dage, og dit cookievalg i 12 måneder.

    Tilbagetrækning: du kan når som helst trække dit samtykke tilbage via "Cookieindstillinger" nederst på siden. Så stopper pixlen med det samme.

    14. Ændringer i denne privatlivspolitik

    Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i juridiske krav, forretningspraksis eller servicetilbud. Væsentlige ændringer i denne politik vil blive kommunikeret til kunder via e-mail til den registrerede kontakt-e-mailadresse eller ved fremtrædende meddelelse på platformen. Datoen "Sidst opdateret" i begyndelsen af denne politik angiver, hvornår de seneste ændringer blev foretaget. Fortsat brug af vores tjenester efter meddelelse om ændringer udgør accept af den opdaterede politik.

    15. Kontaktoplysninger

    Spørgsmål, kommentarer eller anmodninger vedrørende denne privatlivspolitik eller vores behandling af personoplysninger kan rettes til:

    NORM Agentur ApS

    Lyngbyvej 11, 2100 København Ø

    CVR: 42133701

    Danmark

    E-mail: kontakt@normforsikring.dk