Personuppgiftsbehandling NCC försäkring

NCC Försäkringsaktiebolag (516401–8151) är personuppgiftsansvarigt för behandlingen av personuppgifter i enlighet med denna informationstext.

Om det inträffat en skada i samband med besök på eller i direkt anslutning till en av NCC:s byggarbetsplatser/anläggningar behöver NCC försäkring hantera och administrera skadan i förhållande till NCC-koncernens försäkringar. Vid sådan hantering och administration behandlas personuppgifter dels om den skadelidande fysiska personen, dels om kontaktpersoner hos den skadelidandes/ skadevållandes arbetsgivare eller uppdragsgivare.

Vi samlar bara in de personuppgifter som vi behöver för att hantera och administrera skadan, i huvudsak inom följande kategorier av personuppgifter:

• Identitetsuppgifter. Uppgifter som gör det möjligt att identifiera dig, t.ex. ditt namn och i förekommande fall personnummer eller motsvarande.
• Kontaktuppgifter. Uppgifter som gör det möjligt att kontakta dig, t.ex. adress, e-postadress och telefonnummer.
• Uppgifter om skada. T.ex. plats, datum, händelseförlopp och omfattning.
• Upprättad polisanmälan
• Uppgifter om hälsa. Skada på fysisk person
• Ersättningsanspråk
• Övriga i skadeanmälan lämnade uppgifter för att fullgöra en rättslig förpliktelse.

Om det krävs för att fullgöra ändamålet med behandlingen av personuppgifter kan vi i vissa fall även samla in och behandla andra typer av personuppgifter.

Upprätta och administrera skadeanmälan

I samband med att NCC får kännedom om en skada kommer NCC försäkring att hantera en skadeanmälan där information samlas in om händelseförloppet och själva skadan. Skadeanmälan upprättas oftast av den person hos NCC som ansvarar för den byggarbetsplats/anläggning där skadan inträffat och därefter anmäls till NCC Försäkring.

Hantera och bemöta rättsliga krav

Vi använder dina personuppgifter om det är nödvändigt för att fastställa, göra gällande och försvara rättsliga anspråk, t.ex. i samband med en tvist eller en rättsprocess.

Fullgöra rättsliga förpliktelser

NCC försäkring behandlar personuppgifter i syfte att fullgöra rättsliga förpliktelser, t.ex. avseende skatt och bokföring samt kapitalkrav och riskbedömning mm för försäkringsbolag.

Hantera visselblåsarrapporter

NCC behandlar personuppgifter om personer som förekommer i visselblåsarrapporter för att kunna ta emot, utreda och ge återkoppling på sådana rapporter samt för att kunna vidta korrigerande åtgärder.

Vi vidtar åtgärder för att säkerställa att de personuppgifter vi behandlar alltid är skyddade och att vår behandling av dem sker i enlighet med gällande dataskyddsregler och våra interna riktlinjer och rutiner. Informationssäkerhet och säkerställande av lämpligt skydd av personuppgifter är avgörande för oss. Vi strävar efter att genomföra säkerhetsåtgärder enligt den internationella standarden ISO 27000 för att fastställa lämplig skyddsnivå för information och för att förhindra och upptäcka avslöjande av personuppgifter till obehöriga parter.

Nedan beskriver vi vilka mottagare som vi delar dina personuppgifter med. Vilka mottagare som vi delar dina personuppgifter beror på hur du interagerar med oss. Om vi inte har angivit annat nedan ansvarar mottagaren för sin egen hantering av dina personuppgifter.

Tjänsteleverantörer

För att hantera personuppgifter delar vi personuppgifter med tjänsteleverantörer som vi har anlitat. Dessa tjänsteleverantörer tillhandahåller exempelvis IT-tjänster. När tjänsteleverantörerna behandlar personuppgifter på vårt uppdrag och enligt våra instruktioner är de personuppgiftsbiträden till oss och vi ansvarar för hanteringen av dina personuppgifter. Tjänsteleverantörerna får inte använda dina personuppgifter för sina egna ändamål och de är skyldiga enligt lag och avtal med oss att skydda dina uppgifter.

Koncernbolag

Bolagen i koncernen samarbetar med varandra och delar därför uppgifter sinsemellan. I den utsträckning koncernbolag hanterar personuppgifter på vårt uppdrag och enligt våra instruktioner, t.ex. för att hantera uppdraget, är de personuppgiftsbiträden till oss och vi ansvarar för deras hantering av dina personuppgifter.

Övriga kategorier av mottagare

NCC kan även lämna ut personuppgifter till mottagare utanför NCC-koncernen såsom:

Vidare kan NCC lämna ut personuppgifter till externa parter såsom IT-leverantörer, kommunikationsbyråer, och andra som tillhandahåller tjänster som behandlar personuppgifter enligt NCC Försäkrings instruktioner och uppdrag.

Vi strävar alltid efter att spara personuppgifter inom EU. I vissa fall delas dina personuppgifter med mottagare utanför EU/EES-området, t.ex. tjänsteleverantörer som vi har anlitat.

För att säkerställa att personuppgifterna är skyddade ser vi till att det finns lämpliga skyddsåtgärder på plats med samtliga tjänsteleverantörer som hanterar dina personuppgifter utanför EU/EES-området i ljuset av mottagarlandets lagstiftning. Normalt ingår vi dataöverföringsavtal som innehåller s.k. standardavtalsklausuler för överföring av personuppgifter.

Om du vill ha närmare information om till vilka länder utanför EU/EES-området vi överför dina personuppgifter och vilka skyddsåtgärder som vi har vidtagit för att skydda dina personuppgifter vänligen kontakta oss, se nedan för kontaktuppgifter.

NCC Försäkring bevarar dina personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål som framgår i denna informationstext om inte en längre bevarandeperiod krävs eller är tillåten enligt lokal lag som NCC är bunden av. Vi använder följande kriterier för att fastställa bevarandeperioden:

• perioden då anmäld skada är föremål för utredning och efterföljande hantering.
• så länge vi har en pågående relation med dig (antingen som enskild individ eller i din roll som anställd hos ett av NCC Försäkrings anlitat företag);
• så länge som krävs enligt rättsliga förpliktelser som NCC Försäkring är bunden av (såsom skatte- och redovisningsförpliktelser);
• så länge som är lämpligt mot bakgrund av vår rättsliga ställning (såsom tillämpliga preskriptionsbestämmelser i lag) och
• så länge det är nödvändigt för andra berättigade verksamhetsskäl (t.ex. uppföljning av leverantörsförhållanden och dokumentering av verksamheten).