11. Klage til Datatilsynet

Dersom du er misfornøyd med hvordan vi behandler personopplysninger om deg, oppfordrer vi deg til å kontakte oss først. Du har også rett til å klage direkte til Datatilsynet.
Kontaktinformasjon til Datatilsynet finner du på www.datatilsynet.no. På deres nettsider finner du også mer informasjon om virksomheters plikter og dine rettigheter etter personvernregelverket.

10. Personvernombudet

Personvernombudet skal være en ressurs for deg som kunde. Har du spørsmål om hvordan vi behandler personopplysningene dine, ønsker å benytte deg av dine rettigheter som beskrevet i punkt 8, eller ønsker å klage på vår behandling av personopplysninger, kan du kontakte:
Personvernombud, Sky Forsikring AS
Postboks 120, Lilleaker, 0216 Oslo
E-post: personvernombud@skyforsikring.no

9. Personvern på www.skyforsikring.no

På våre nettsider kan vi samle inn personopplysninger om deg, for eksempel når du fyller ut kontaktskjemaer for å bli kontaktet av en rådgiver (for eksempel «Forsikringssjekken» eller «Bli oppringt»).
Vi bruker informasjonskapsler («cookies») for å sikre grunnleggende funksjonalitet, forbedre nettsiden og analysere bruksmønstre. Vi kan også benytte cookies i forbindelse med annonsering, for eksempel gjennom Google Analytics, Google Ads og Meta-tjenester (Facebook/Instagram).
En cookie er en liten tekstfil som lagres i nettleseren din. Du kan selv administrere bruk av cookies gjennom innstillinger i nettleseren, og du kan slette lagrede cookies. Vær oppmerksom på at enkelte funksjoner på nettsiden kan fungere dårligere uten cookies.
Der vi bruker cookies som ikke er strengt nødvendige, vil dette normalt baseres på ditt samtykke gjennom våre cookie-innstillinger. Mer informasjon om bruk av cookies, herunder hvilke som brukes og til hvilke formål, fremgår av vår eventuelle cookie-erklæring på nettsiden.

8.6 Dataportabilitet

For personopplysninger du selv har gitt oss, og som behandles basert på samtykke eller avtale, kan du be om å få disse utlevert i et strukturert, alminnelig brukt og maskinlesbart format. Der det er teknisk mulig og informasjonssikkerheten er ivaretatt, kan vi også overføre opplysningene direkte til en annen behandlingsansvarlig etter ditt ønske.
Mer informasjon om dine rettigheter finner du på Datatilsynets nettsider.

8.5 Begrensning av behandling

I enkelte situasjoner kan du be oss begrense behandlingen av personopplysningene dine. Det innebærer at vi fortsatt lagrer opplysningene, men at annen behandling midlertidig begrenses.
Eksempler kan være:
• du mener opplysningene er uriktige
• vi vurderer å slette opplysninger, men du ønsker at de beholdes fordi du trenger dem i forbindelse med et rettskrav
• du har protestert mot behandlingen, og vi vurderer om vilkårene for behandling er oppfylt
Vi kan fortsatt behandle opplysninger der dette er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, for å verne andres rettigheter eller av hensyn til viktige allmenne interesser.

8.4 Innsigelsesrett / protest

Dersom vi behandler personopplysninger om deg på grunnlag av berettiget interesse, har du rett til å protestere på behandlingen. Du har alltid rett til å protestere mot bruk av personopplysninger til direkte markedsføring.
Vi vil da vurdere din protest opp mot våre berettigede interesser. Dersom vi ikke kan påvise tungtveiende grunner som går foran dine interesser, vil vi stanse behandlingen.

8.3 Sletting

I samsvar med personvernlovgivningen kan du i visse tilfeller be oss slette personopplysningene dine. Vi vil etterkomme en slik forespørsel med mindre vi har en plikt til å oppbevare opplysningene, eller de er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Vi vil også av eget tiltak slette eller anonymisere personopplysninger når de ikke lenger er nødvendige.
Ved bruk av personopplysninger til statistikk og analyse anonymiserer vi data når det er mulig. Hvis det ikke er praktisk mulig, iverksetter vi tiltak for å redusere personvernrisikoen, blant annet ved å begrense tilgangen til opplysningene.

8.2 Retting

Dersom du mener at personopplysninger vi har om deg er uriktige eller ufullstendige, kan du kreve at vi retter eller oppdaterer opplysningene.

8.1 Innsyn

Du har rett til å få vite hvilke personopplysninger vi behandler om deg, og hvordan vi behandler dem. Du kan også be om å få informasjon om eventuell overføring til land utenfor EØS.
Anmodning om innsyn rettes til:
Sky Forsikring AS v/personvernombudet
Postboks 120, Lilleaker, 0216 Oslo
E-post: personvernombud@skyforsikring.no

8. Dine rettigheter

Når vi behandler personopplysninger om deg, har du en rekke rettigheter etter personopplysningsloven og personvernforordningen (GDPR). Nedenfor finner du en oversikt over de viktigste rettighetene.

7. Automatiserte avgjørelser

Vi bruker per i dag ikke fullt ut automatiserte avgjørelser som har rettsvirkning for deg eller på tilsvarende måte i vesentlig grad påvirker deg, slik som beskrevet i personvernforordningen artikkel 22.
Dersom vi på et senere tidspunkt tar i bruk slike løsninger, vil vi informere særskilt om dette og om hvilke rettigheter du har.

6. Slik deler vi personopplysninger

Våre forsikringsgivere har tilgang til nødvendige personopplysninger. Hvilket forsikringsselskap som er forsikringsgiver fremgår av ditt forsikringsbevis.
Opplysninger kan deles med tredjeparter som bistår Sky Forsikring med å oppfylle forsikringsavtalen. Dette kan for eksempel være verksted, eksterne takstmenn, saneringsselskaper, redningsselskaper, advokater, skadeoppgjørsfirmaer, utredere eller distributører. I oppgjørssaker kan opplysninger også deles mellom involverte forsikringsselskaper for å avklare ansvarsspørsmål.
Utleveringen begrenses til opplysninger som er nødvendige for formålet, typisk personalia, kontaktinformasjon, informasjon om forsikringen, det som er forsikret og informasjon om skadehendelsen.
Personopplysningene dine kan også bli utlevert til offentlige myndigheter og andre når dette følger av lovbestemt opplysningsplikt eller opplysningsrett. Ved mistanke om hvitvasking eller terrorfinansiering kan vi for eksempel dele opplysninger med Økokrim.
For å forhindre og begrense forsikringssvindel i forbindelse med skademeldinger og skadeoppgjør, benyttes forsikringsselskapenes felles skaderegister (FOSS). Når en skade meldes til oss, kan vi registrere og innhente opplysninger i dette registeret. Mer informasjon om FOSS finnes hos Finans Norge.
Vi kan også dele opplysninger med naturskadepoolen og andre samarbeidsorgan i bransjeorganisasjonen Finans Norge, Trafikkforsikringsforeningen og Yrkesskadeforsikringsforeningen.
Dersom tredjeparter behandler personopplysninger på vegne av Sky Forsikring, opptrer de som databehandlere. Vi inngår databehandleravtaler med disse for å sikre at personopplysningene behandles i samsvar med gjeldende regelverk.
Noen forsikringsgivere og/eller systemleverandører kan ha servere eller hovedkontor utenfor EØS. I slike tilfeller sørger vi for at overføring av personopplysninger skjer i tråd med regelverket, for eksempel ved bruk av EUs standardkontrakter eller andre godkjente overføringsmekanismer.

5. Hvordan lagres og sikres dine personopplysninger?

Så lenge du har en avtale med oss, lagrer vi nødvendige opplysninger om deg i våre systemer. Alle personopplysninger lagres elektronisk i vårt kunderegister og tilknyttede løsninger.
Vi er forpliktet til å ta vare på enkelte personopplysninger også etter at kundeforholdet er avsluttet, for eksempel der det kan oppstå krav i etterkant. Vi sletter eller anonymiserer personopplysningene når de ikke lenger er nødvendige for formålene de ble samlet inn for, og når eventuelle krav er foreldet.
Opplysningene sikres gjennom fysiske, tekniske og organisatoriske tiltak, blant annet sikring av infrastruktur og lokaler, tilgangsstyring og bevisstgjøring av ansatte.

4. Slik samler vi inn personopplysningene dine

Vi innhenter primært personopplysninger direkte fra deg. I noen tilfeller innhenter vi også opplysninger fra tredjeparter.
Hvilke opplysninger vi trenger, avhenger av hvilken forsikring du ønsker og hvilken sak vi behandler. Vi henter alltid informasjon om:
• hvem du er
• hva eller hvem du ønsker å forsikre
Ved behov kan vi innhente ytterligere personopplysninger for å kunne tilby forsikring, vurdere om et krav er dekket, eller avklare ansvarsforhold i en skadesak.
Vi kan hente opplysninger fra blant annet:
• andre forsikringsselskaper
• kredittopplysningsforetak
• karttjenester
• Trafikkforsikringsforeningen
• Folkeregisteret
• Brønnøysundregistrene
• helsevesenet og behandlere
• veterinærer
• politirapporter i forbindelse med eksempelvis trafikkulykker
Når vi innhenter personopplysninger fra andre enn deg, gjør vi det med hjemmel i lov, forsikringsavtalen eller et uttrykkelig samtykke fra deg. I enkelte tilfeller kan vi ha rett eller plikt til å innhente bestemte opplysninger uten samtykke, for eksempel ved mistanke om forsikringssvindel, hvitvasking eller annen alvorlig kriminalitet.
Du er ikke forpliktet til å gi oss personopplysninger, men hvis du velger å ikke gjøre det, kan vi være ute av stand til å tilby deg produkter og tjenester. Se også avsnittet «Dine rettigheter» nedenfor.

3.9 Datasikkerhet

Vi behandler personopplysninger for å sikre våre systemer og din informasjon, blant annet gjennom logging, drift av infrastruktur, brannmurer, tilgangsstyring og overvåkning av påloggingsaktivitet.
Behandlingsgrunnlag: Berettiget interesse i å opprettholde tilfredsstillende informasjonssikkerhet.

3.8 Analyser, rapporter og statistikk

Vi behandler personopplysninger for å utarbeide analyser, rapporter og statistikk, for eksempel tariffering (fastsettelse av prisnivå), lønnsomhetsanalyser og utvikling av produkter og tjenester. Der det er mulig, bruker vi anonymiserte eller aggregert data.
Behandlingsgrunnlag: Oppfyllelse av rettslige forpliktelser og vår berettigede interesse i å øke kundeinnsikt og forbedre virksomheten.

3.7 Bokføringsformål

Vi lagrer nødvendige personopplysninger i våre regnskapssystemer for å oppfylle krav etter bokføringsregelverket.
Behandlingsgrunnlag: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.

3.6 Kunde- og markedsundersøkelser

Vi kan behandle personopplysninger når vi gjennomfører kunde- eller markedsundersøkelser, for å forbedre våre produkter, tjenester og kundebehandling.
Behandlingsgrunnlag: Berettiget interesse i å forbedre våre produkter, tjenester og kundeopplevelse.

3.5 Markedsføring

Vi kan utføre målrettede markedsføringsaktiviteter via elektroniske kanaler eller gjennom annonsenettverk som for eksempel Google og Meta (Facebook/Instagram).
Vi behandler personopplysninger for å kunne gi deg informasjon, relevante råd og markedsføre våre produkter og tjenester. For å gjøre kommunikasjonen mest mulig relevant, kan vi segmentere og profilere kunder ved hjelp av matematiske modeller, opplysninger vi har om deg og opplysninger fra tredjeparter.
For personer som ikke er kunder, er direkte elektronisk markedsføring basert på ditt samtykke. Du kan når som helst trekke samtykket tilbake.
For eksisterende kunder kan vi sende markedsføring på e-post, SMS eller tilsvarende, basert på vår berettigede interesse i å markedsføre tilsvarende produkter og tjenester, så lenge du ikke har reservert deg.
Du kan når som helst reservere deg mot markedsføring ved å kontakte vårt personvernombud (se avsnitt 10), eller ved å bruke avmeldingsmuligheter i utsendelsene der dette er tilgjengelig.
Behandlingsgrunnlag: Berettiget interesse og/eller samtykke, avhengig av type markedsføring og om du er kunde eller ikke.

3.4 Kundeservice

Vi behandler personopplysninger for å yte kundeservice og håndtere henvendelser og klager. Dette omfatter oppfølging via telefon, e-post og andre kontaktflater.
Behandlingsgrunnlag: Behandlingen er nødvendig for å administrere forsikringsavtalen din og ivareta vår berettigede interesse i å gi god kundeservice.

3.3 Forebygge og avdekke straffbare handlinger

Vi behandler personopplysninger for å forebygge, avdekke og håndtere straffbare handlinger som hvitvasking, svik, terrorfinansiering eller annen alvorlig kriminalitet. Dette kan innebære kontroller mot eksterne registre og deling av opplysninger med relevante myndigheter.
Behandlingsgrunnlag: Behandlingen er nødvendig for å oppfylle rettslige forpliktelser og for å ivareta tungtveiende samfunnsinteresser.

3.2 Oppfyllelse av rettslige forpliktelser

Vi behandler personopplysninger for å oppfylle våre plikter etter lover, forskrifter og pålegg fra offentlige myndigheter. I noen tilfeller må vi dele personopplysninger med offentlige myndigheter for å oppfylle slike plikter, for eksempel NAV, Skatteetaten eller Økokrim.
Behandlingsgrunnlag: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.

3.1 Inngå og administrere forsikringsavtale

Vi må behandle personopplysninger for å kunne inngå, oppfylle og administrere forsikringsavtaler. Dette omfatter blant annet å utarbeide tilbud, inngå og fornye avtaler, fakturere premie og behandle skader. I den forbindelse kan det være nødvendig å dele personopplysninger med tredjeparter. Se avsnittet «Slik deler vi personopplysninger» nedenfor.
Behandlingsgrunnlag: Behandlingen er nødvendig for å oppfylle forsikringsavtalen med deg, og for å gjennomføre tiltak før avtaleinngåelse.

3. Slik behandler vi personopplysninger

Vi bruker personopplysninger du gir oss, kombinert med annen informasjon, til følgende formål:

2. Hva er personopplysninger?

Personopplysninger er enhver opplysning eller vurdering som kan knyttes til deg som enkeltperson, for eksempel navn, adresse, telefonnummer, e-postadresse, IP-adresse, bilnummer, bilder og fødselsnummer (både fødselsdato og personnummer).
Vi samler inn og behandler personopplysninger om deg til formål som er beskrevet i avsnittet «Slik behandler vi personopplysninger».
Personopplysningene vi samler inn og behandler kan deles inn i følgende kategorier:
• Identifikasjonsinformasjon: fødselsnummer og navn
• Kontaktinformasjon: telefonnummer, e-postadresse og postadresse
• Finansiell informasjon: type avtale, transaksjonsdata, kreditthistorikk og forsikringshistorikk
• Lovpålagte opplysninger: skattemessig bosted eller utenlandsk skatteregistreringsnummer, samt opplysninger vi er pålagt å innhente etter regelverk om hvitvasking mv.
• Særlige kategorier av personopplysninger (sensitive opplysninger): helseopplysninger for enkelte forsikringsprodukter og informasjon om fagforeningsmedlemskap knyttet til foreningers fordelsavtaler.
I enkelte tilfeller må vi behandle særlige kategorier av personopplysninger, for eksempel informasjon om din fysiske eller psykiske helse. Vi vil bare behandle slike opplysninger der vi har et lovlig behandlingsgrunnlag, for eksempel ditt uttrykkelige samtykke eller annen hjemmel i lov. Disse opplysningene vil bare brukes til bestemte formål, typisk i forbindelse med inngåelse og oppfølging av forsikringsavtale eller ved skadebehandling.
Listen over personopplysninger ovenfor er ikke uttømmende. Hvilke opplysninger vi faktisk behandler, avhenger av hvilke produkter og tjenester du har, og hvilke opplysninger som er nødvendige i den enkelte forsikringsavtale eller skadesak.

1. Hvem er vi

Sky Forsikring AS («Sky Forsikring») er behandlingsansvarlig for de personopplysningene vi behandler når vi leverer våre produkter og tjenester. Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som brukes. Sky Forsikring, ved daglig leder, er behandlingsansvarlig for virksomhetens behandling av personopplysninger.
Å beskytte dine personopplysninger er svært viktig for oss. Denne personvernerklæringen skal hjelpe deg å forstå hvordan vi samler inn, bruker, lagrer og deler personopplysninger. Vi oppfordrer deg til å lese erklæringen nøye, og til å dele den med andre som er omfattet av forsikringsavtalen.
Fra tid til annen kan vi endre denne personvernerklæringen. Ved vesentlige endringer vil vi informere deg, for eksempel gjennom våre nettsider eller i skriftlig kommunikasjon med deg.