POP Vakuutus -tuotteet myöntää Suomen Vahinkovakuutus Oy (Y-tunnus 2432824-6).
Henkilötietojen käsittely on olennainen osa vakuutustoimintaa, ja Suomen Vahinkovakuutus Oy on sitoutunut kunnioittamaan yksityisyyttäsi. Käsittelemme henkilötietojasi luottamuksellisesti, lakia ja huolellisuutta noudattaen.
Tässä tietosuojaselosteessa kuvataan, mitä henkilötietoja Suomen Vahinkovakuutus Oy:n (jäljempänä myös ”SVV”) vakuutus- ja korvausrekisteriin tallennetaan, mihin tietoja käytetään, miten tiedot suojataan ja mistä rekisteröity voi saada lisätietoja omien henkilötietojensa osalta.
Rekisterinpitäjänä (jäljempänä “Rekisterinpitäjä”) toimii:
Suomen Vahinkovakuutus Oy
Y-tunnus: 2432824-6
Hevosenkenkä 3, 02600 Espoo
Puhelin: 010 3910 391 (ark. 9:00–14:30)
Jos tarvitset lisätietoja henkilötietojen käsittelystä, voit ottaa yhteyttä Suomen Vahinkovakuutus Oy:n tietosuojavastaavaan:
Tietosuojavastaava: Kristian Krootila
Osoite: Hevosenkenkä 3, 02600 Espoo
Sähköposti: tietosuoja@suomenvahinkovakuutus.fi
Rekisterinpitäjä käsittelee rekisteröityjen henkilötietoja EU:n yleisen tietosuoja-asetuksen (jäljempänä tietosuoja-asetus), Suomen tietosuojalainsäädännön, vakuutuslainsäädännön ja muiden asiaan soveltuvien säädösten mukaisesti.
Käsittelyn tarkoitukset
Henkilötietojasi käytetään SVV:n vakuutustoimintaan ja vakuutussopimuksiin liittyvän korvaustoiminnan harjoittamiseen. Tietoja tarvitaan vakuutus- ja korvausasioiden hoitamiseen, asiakaspalveluun ja – viestintään, viranomaisvaatimusten täyttämiseen sekä väärinkäytösten selvittämiseen.
Automaattinen päätöksenteko ja profilointi
Henkilötietojesi käsittelyyn voi sisältyä automaattista päätöksentekoa. Automaattista päätöksentekoa hyödynnetään esimerkiksi ostettaessa vakuutusta verkossa ja käsitellessä vahinkoja, jolloin sen tarkoituksena on muun muassa tehostaa palvelujen tarjoamista. Automaattisesta päätöksenteosta ilmoitetaan pääsääntöisesti erikseen kunkin automaattista päätöksentekoa hyödyntävän palvelun yhteydessä. Rekisteröidyllä on oikeus hakea automaattisesti tehtyyn päätökseen muutosta ja vaatia, että asian käsittelee uudelleen toimihenkilö.
Lisätietoa automaattisesta päätöksenteosta lakisääteisessä vakuuttamisessa on saatavilla Rekisterinpitäjän verkkosivuilla. Lue lisää automaattisesta päätöksenteosta lakisääteisessä vakuuttamisessa.
Henkilötietojesi käsittelyyn voi sisältyä myös profilointia. Profilointia hyödynnetään esimerkiksi vahinkokäsittelyssä riskiarvion tekemiseksi ja markkinoinnin kohdentamisessa, jolloin profiloinnin hyödyntämisen tarkoituksena on varmistaa, että markkinoidut tuotteet ja palvelut vastaavat asiakkaiden tarpeita.
Asiakkaan tunteminen sekä rahanpesun ja terrorismin rahoittamisen estäminen
Asiakkaan tuntemistietoja ja muita henkilötietojasi voidaan käyttää rahanpesun ja terrorismin rahoittamisen estämiseen, paljastamiseen ja selvittämiseen sekä rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu, tutkintaan saattamista varten.
Rekisterinpitäjä voi käyttää henkilötietojasi sen selvittämiseen, oletko Rekisterinpitäjän noudattamien kansainvälisten pakotteiden kohteena.
Käsittelyn perusteet:
Rekisterinpitäjä käsittelee henkilötietojasi pääasiassa sopimussuhteeseen ja sopimuksen tekemistä edeltäviin toimenpiteisiin perustuen.
Henkilötietojen käsittely voi perustua myös
Rekisteröidyn terveydentilatietojen käsittely perustuu lakiin tai rekisteröidyn suostumukseen.
Vakuutus- ja korvausasiakkaat, kuten
Vakuutukseen liittyvät tiedot
Vakuutussopimuksen perustiedot, kuten
Vakuutuksen sisältö, kuten
Vakuutusmaksujen tiedot, kuten
Korvausasiaan liittyvät tiedot
Vakuutustapahtuman asiakkaan tiedot
Vahingon/vahinkotapahtuman tiedot, kuten
Korvausratkaisun tiedot, kuten
Korvauspäätöksen tekemiseen tarvittavat aineistot, kuten
Korvaussuorituksen tiedot, kuten
Regressitiedot (vakuutusyhtiön takautumisoikeuteen ja maksetun korvauksen takaisinperintään perustuvat tiedot), kuten
Valitukseen ja muutoksenhakuun liittyvät tiedot, kuten
Asiakasviestinnän tiedot, kuten
Tiedot hankitaan pääasiassa sinulta itseltäsi, sinun valtuuttamiltasi tahoilta (esim. hoitolaitoksilta), julkisten viranomaisten ylläpitämistä rekistereistä (esim. Traficom ja DVV) ja SVV:n sopimuskumppaneilta.
Henkilötietojasi voidaan luovuttaa SVV:n sisällä sekä samaan taloudelliseen yhteenliittymään kuuluvalle yritykselle lainsäädännön sallimissa puitteissa.
Henkilötietojasi luovutetaan SVV:n ulkopuolelle vain suostumuksellasi tai silloin, kun tietojen luovuttamiselle on erityinen lainsäädännöllinen peruste.
Rekisterinpitäjä saattaa jakaa henkilötietojasi Rekisterinpitäjälle palveluita suorittaville kolmansille osapuolille. Näitä palveluita voivat olla esimerkiksi perintäpalvelut, hinaus- ja korjauspalvelut sekä asiantuntijalääkäripalvelut.
Henkilötietojesi suojaaminen on Rekisterinpitäjälle tärkeää, emmekä salli kyseisten osapuolten käyttää tietoja mihinkään muuhun tarkoitukseen kuin sovittujen palvelujen tarjoamiseen yhtiöllemme Rekisterinpitäjänä. Edellytämme osapuolilta rekisteröityjen henkilötietojen suojaamista tietosuojaselosteen sekä soveltuvan lainsäädännön ja viranomaismääräysten mukaisesti.
SVV:lle ilmoitetuista vahingoista rekisteröidään tietoja vakuutusyhtiöiden yhteiseen vahinkorekisteriin ja tarkistetaan samalla, mitä vahinkoja muille vakuutusyhtiöille on ilmoitettu. Vakuutusyhtiöt voivat vaihtaa vahinkorekisterin tietojen perusteella myös tarkempia vahinkotietoja keskenään. Vahinkorekisterin tietoja käytetään korvauskäsittelyssä vakuutusyhtiöihin kohdistuvien väärinkäytösten torjunnassa.
SVV:n harjoittamaan vakuutustoimintaan kohdistuneista rikoksista ja rikosepäilyistä rekisteröidään tietoja vakuutusyhtiöiden yhteiseen väärinkäytösrekisteriin, ja rekisteröidystä rekisteriin merkityt tiedot tarkistetaan. Väärinkäytösrekisterin tietoja käytetään korvaus- ja vakuutuskäsittelyssä vakuutusyhtiöihin kohdistuvan rikollisuuden ehkäisemisessä.
Henkilötietojasi voidaan siirtää tietosuojalainsäädännön sallimissa rajoissa EU:n tai ETA:n ulkopuolelle. Jotkut ulkoiset palveluntarjoajat tai muut henkilötietojen vastaanottajat voivat sijaita tai käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella. SVV varmistaa tarvittavien, lainsäädännön sallimien siirtomekanismien avulla, että henkilötietojen suojan taso ei vaarannu tilanteissa, joissa niitä siirretään EU:n tai ETA:n ulkopuolelle. Tällaisia siirtomekanismeja ovat esimerkiksi Euroopan komission vastaavuuspäätökset ja vakiolausekkeiden solmiminen EU:n tai ETA:n ulkopuolella sijaitsevan tietojen vastaanottajan kanssa.
SVV määrittelee henkilötietojen säilytysajat ottaen huomioon soveltuvan lainsäädännön vaatimukset sekä liiketoiminnan, kuten korvauskäsittelyn ja vakuutusasioiden hoidon, toimivuuden ja sujuvuuden. Vakuutustoiminta on luonteeltaan pitkäkestoista, joten henkilötietojen säilytysajat ovat pitkiä. Rekisteröidyn henkilötietoja on usein säilytettävä vielä asiakassuhteen päättymisen jälkeenkin. Säilytysaikojen tarkoituksena on turvata sekä rekisteröityjen että SVV:n oikeudet.
Lakisääteisessä liikennevakuutuksessa vakuutus- ja vahinkotietojen säilytysaika on pääsääntöisesti 100 vuotta. Liikennevahinkoa koskevan asiakirjan säilytysaika alkaa siitä, kun korvausasia on tullut vakuutusyhtiössä vireille. Liikennevakuuttamiseen liittyvän asiakirjan säilytysaika alkaa siitä, kun asiakirja saapui vakuutusyhtiölle. Vapaaehtoisissa vakuutuslajeissa vahinkotietoja säilytetään puolestaan pääsääntöisesti 10 vuotta vahingon ratkaisemisesta. Vapaaehtoisten vakuutusten vakuutustietoja säilytetään pääsääntöisesti 20 vuotta vakuutuksen päättymisestä.
Rekisteröityjen henkilötietojen suojaamiseen käytetään tarpeellisia ja parhaiden käytäntöjen mukaisia teknisiä ja organisatorisia keinoja, kuten:
SVV edellyttää myös alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista suojaamista, ja alihankkijoiden toimintaa tarkastetaan ja auditoidaan tarvittaessa.
Rekisteröitynä sinulla on erityyppisiä mahdollisuuksia vaikuttaa henkilötietojesi käsittelyyn. Pääsääntöisesti Rekisterinpitäjä toteuttaa pyyntösi kuukauden sisällä. Jos haluat käyttää henkilötietoihisi liittyviä oikeuksiasi, pyydämme kirjautumaan Oma Palvelu -sivulle taikka mikäli sinulla ei ole tunnuksia siihen, ottamaan yhteyttä tämän tietosuojaselosteen kohdassa 1 annettuihin yhteystietoihin. Sinulle kuuluvia oikeuksia ovat (oikeuksien laajuus riippuu siitä, mihin käsittelyperusteeseen henkilötietojesi käsittely pohjautuu eli kaikki alla olevat oikeudet eivät ole kaikissa tilanteissa käytettävissäsi):
Oikeus saada pääsy henkilötietoihin, joita on kerätty
Asianmukaisen ja tunnistetun pyyntösi perusteella Rekisterinpitäjä toimittaa sinulle raportin henkilötiedoista, joita sinusta on henkilörekisteriin kerätty. Tarkastuspyynnön voi tehdä myös käyttämällä tätä lomaketta.
Oikeus pyytää sinusta kerättyjen henkilötietojen oikaisemista tai poistamista
Mikäli huomaat tiedoissasi virheitä tai puutteita, voit tehdä Rekisterinpitäjälle oikaisupyynnön.
Oikeus pyytää sinusta kerättyjen henkilötietojen poistamista
Rekisterinpitäjällä on velvollisuus poistaa pyytämäsi henkilötiedot henkilörekisteristään, mikäli jokin seuraavista perusteista täyttyy, eikä muusta lainsäädännöstä tai viranomaismääräyksestä aiheudu tietojen säilyttämisvelvollisuutta:
Oikeus pyytää sinusta kerättyjen henkilötietojen käsittelyn rajoittamista
Voit pyytää Rekisterinpitäjää rajoittamaan henkilötietojesi käsittelyä, mikäli:
Oikeus vastustaa sinua koskevien henkilötietojen käsittelyä
Mikäli Rekisterinpitäjä käsittelee tietojasi oikeutetun edun perusteella, on sinulla oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa sinua koskevien henkilötietojen käsittelyä. Kaikilla tämän tietosuojaselosteen kattamissa rekistereissä olevilla on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.
Oikeus siirtää antamasi tiedot järjestelmästä toiseen
Jos henkilötietojesi automaattinen käsittely perustuu suostumukseen tai sopimukseen, on sinulla oikeus saada Rekisterinpitäjälle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Oikeus peruuttaa suostumus
Mikäli kaikkia tai osaa henkilötiedoistasi käsitellään tässä rekisterissä antamaasi suostumukseen perustuen, on sinulla oikeus peruuttaa antamasi suostumus.
Oikeus tehdä valitus valvontaviranomaiselle
Mikäli mahdollista erimielisyyttä henkilötietojesi käsittelyyn liittyen ei saada sovinnollisesti ratkaistua sinun ja Rekisterin-pitäjän välillä, on sinulla oikeus viedä asia tietosuojaviranomaisen ratkaistavaksi Tietosuojavaltuutetun toimistoon (www.tietosuoja.fi).