Information om personuppgifter för PSA-kunder
Denna information gäller dig som har gjort en anmälan om ersättning för arbetsskada inom ramen för det statliga personskadeavtalet. I nedanstående text beskriver vi hur personuppgifter behandlas.
Skriv ut sidan
Om du vill skriva ut denna information så finner du utskriftsfunktionen längst ner på sidan.
1. Vi skyddar personuppgifter
Arbetsgivarverket (202100-3476) ("vi", "oss") är personuppgiftsansvarig för den behandling av personuppgifter som framgår av denna information.
All behandling av personuppgifter som sker enligt denna information utförs av Afa Försäkring tjänstepensionsaktiebolag (502033-0642) (”Afa Försäkring”) i egenskap av tjänsteleverantör och personuppgiftsbiträde till Arbetsgivarverket, se vidare under punkt 4 nedan.
2. Vilka personuppgifter behandlar vi och varför?
I detta avsnitt följer en uppräkning av de ändamål för vilka vi behandlar personuppgifter och de huvudsakliga kategorierna av personuppgifter som behandlas för respektive ändamål. Under punkt 3 nedan finns exempel på vilka personuppgifter som omfattas av respektive kategori.
Skadereglering
Vi behandlar personuppgifter huvudsakligen för att administrera och pröva din rätt till ersättning, för att samordna ersättning, utreda återkrav, i samband med polisanmälningar och svarandeprocesser, för att följa upp, planera och kvalitetssäkra skaderegleringen och för att upprätthålla en hög kvalitet i underliggande data.
Personuppgifter vidarebehandlas även för att ta fram statistik för process- och produktionsuppföljning. Denna behandling sker med stöd av samma lagliga grund som för ändamålet skadereglering enligt ovan. Inga känsliga personuppgifter behandlas.
Huvudsakliga kategorier av uppgifter:
Identitetsuppgifter
Kontaktuppgifter
Medicinska handlingar
Sjuk- och skadeinformation
Känslig sjuk- och skadeinformation
Anställningsuppgifter
Laglig grund för behandlingen
Behandlingen grundar sig på en intresseavvägning. Behandlingen är nödvändig för att uppfylla Arbetsgivarverkets berättigade intresse av att kunna utreda rätten till ersättning, för att fullgöra Arbetsgivarverkets skyldigheter enligt det statliga personskadeavtalet och för att fullgöra rättsliga förpliktelser som kan härledas från krav i kollektivavtal.
Känsliga personuppgifter behandlas då de är nödvändiga för att kunna fastställa, göra gällande eller försvara rättsliga anspråk (dvs. för att bedöma din rätt till ersättning).
Lagringstid
För ändamålet skadereglering sparas personuppgifter tillsvidare.
Beräkna skadeavsättning
Vi behandlar personuppgifter huvudsakligen för att beräkna avsättningar och för att kvalitetssäkra underliggande data och beräkningsmodeller.
Huvudsakliga kategorier av uppgifter
Identitetsuppgifter
Sjuk- och skadeinformation
Känslig sjuk-och skadeinformation
Laglig grund för behandlingen
Behandlingen grundar sig på en intresseavvägning. Behandlingen är nödvändig för att uppfylla Arbetsgivarverkets berättigade intresse av att kunna säkerställa att kostnaden för tjänsten står i proportion till de faktiska riskerna och för att säkerställa en god finansiell ställning.
Känsliga personuppgifter behandlas då de är nödvändiga för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Lagringstid
För beräkning av skadeavsättning sparas personuppgifter tillsvidare.
Statistik
Vi behandlar personuppgifter för framtagning av statistik gällande skadeärenden, bl.a. för att förebygga framtida skador. Av publicerad statistik framgår aldrig uppgifter som kan identifiera dig som enskild.
Huvudsakliga kategorier av uppgifter
Identitetsuppgifter
Sjuk- och skadeinformation
Känslig sjuk- och skadeinformation
Laglig grund för behandlingen
Behandlingen grundar sig på en intresseavvägning. Behandlingen är nödvändig för att uppfylla Arbetsgivarverkets berättigade intresse av att ta fram relevant statistik.
De känsliga personuppgifter vi behandlar om dig, behandlar vi eftersom de är nödvändiga för att kunna ta fram relevant statistik. Det samhällsintresse som föreligger av den statistik som tas fram överväger eventuella risker med behandlingen.
Lagringstid
Personuppgifter sparas tillsvidare för framtagande av statistik. Framtagen statistik är dock alltid i avidentifierad form.
Kundundersökningar
Vi kan behandla personuppgifter för att ta fram urval till- och genomföra kundundersökningar via enkät och telefon. Kundundersökningarna syftar till att förbättra kommunikation, servicenivå och kundupplevelse. Det är alltid frivilligt att delta i en kundundersökning.
Huvudsakliga kategorier av uppgifter
Identitetsuppgifter
Kontaktuppgifter
Ev. känslig skade-och ärendeinformation
Laglig grund för behandlingen
Behandlingen grundar sig på en intresseavvägning. Behandlingen är nödvändig för att uppfylla Arbetsgivarverkets berättigade intresse av att kunna följa upp hur du som PSA-kund upplever service och hantering av dina skadeärenden.
I den mån känsliga uppgifter behandlas görs det med ditt uttryckliga samtycke som inhämtas i samband med genomförandet av kundundersökningen.
Lagringstid
Personuppgifterna raderas när kundundersökningen avslutats.
Förbättring, test och utveckling av verksamheten
Vi behandlar personuppgifter för förbättring, test och utveckling av verksamheten. Mer specifikt behandlar vi uppgifterna för att utföra funktions- och prestandatester i de system som används för handläggning av skadeärenden, system- och acceptanstester, system- och tjänsteutveckling samt felsökningar.
Huvudsakliga kategorier av uppgifter
Identitetsuppgifter
Sjuk- och skadeinformation
Laglig grund för behandlingen
Behandlingen grundar sig på en intresseavvägning. Behandlingen är nödvändig för att tillgodose Arbetsgivarverkets och PSA-kunders intresse av att kunna utveckla och förbättra handläggningen av PSA-ärenden.
Lagringstid
Inga personuppgifter sparas för det aktuella ändamålet efter utfört test.
Tillvarata rättsliga intressen
Vi behandlar personuppgifter för att tillvarata våra rättsliga intressen, t.ex. vid tvist och hantering av juridiska frågeställningar.
Kategorier av uppgifter
Samtliga uppgifter som samlas in för övriga ändamål.
Laglig grund för behandlingen
Behandlingen grundar sig på en intresseavvägning. Behandlingen är nödvändig för att uppfylla Arbetsgivarverkets berättigade intresse av att tillvarata våra rättsliga intressen.
I den mån känsliga personuppgifter behandlas görs det för att det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
Lagringstid
Personuppgifter bevaras så länge det är nödvändigt för att tillvarata våra rättsliga intressen.
Uppfylla skyldigheter enligt lag
Vi behandlar personuppgifter för att uppfylla skyldigheter enligt lag. Vi kan t.ex. komma att lämna kontrolluppgifter till Skatteverket och vidta åtgärder för att tillvarata dina rättigheter som följer av gällande dataskyddsregler.
Kategorier av uppgifter
Samtliga uppgifter som samlas in för övriga ändamål.
Laglig grund för behandlingen
Då behandling av personuppgifter sker för detta ändamål görs det för att det är nödvändigt för att fullgöra en rättslig förpliktelse.
I den mån känsliga personuppgifter behandlas görs det för att fastställa, göra gällande eller försvara rättsliga anspråk.
Lagringstid
Uppgifter sparas så länge som krävs för att uppfylla den aktuella rättsliga förpliktelsen.
3. Kategorier av personuppgifter
Kategorier | Exempel |
---|---|
Identitetsuppgifter | Namn och personnummer eller samordningsnummer. |
Kontaktuppgifter | Telefonnummer, e-postadress, adress. |
Medicinska handlingar | Kopior av sjukjournaler- eller invaliditetsintyg, läkarutlåtanden, hälsofullmakt. |
Sjuk- och skadeinformation | Ärendenummer, intyg från Arbetsförmedlingen, försäkringsavtalsinformation, frånvarouppgift. |
Känslig sjuk- och skadeinformation | Arbetsskadetyp, SGI, sjukperiod, skadedata, skadedatum, beslut om sjukersättning, diagnos, diagnoskod mm. Kan också innefatta kopior av polisanmälningar och beslut från myndighet eller domslut från domstolar. |
Finansiell information | Inkomstuppgifter, kontoinformation. |
Anställningsuppgifter | Yrkestitel, anställningstid, arbetsgivarens kontaktuppgifter, kollektivavtalstillhörighet. |
4. Varifrån samlar vi in personuppgifter?
Dig själv
Vi samlar in personuppgifter från dig när du skapar ett ärende på Afa Försäkrings webbplats, på fysiska anmälningsblanketter eller via anmälan till Afa Trygg per telefon. När uppgifterna samlas in anges om det är obligatoriskt att lämna en viss uppgift eller inte.
Din arbetsgivare
Från din arbetsgivare inhämtar vi anställningsuppgifter för att bekräfta din anställning.
Andra källor
Vi kompletterar din anmälan med personuppgifter från andra källor enligt nedan.
Källa | Personuppgifter | Ändamål |
---|---|---|
SPAR | Folkbokföringsuppgifter | De ändamål som anges i avsnitt 2. |
Andra försäkringsbolag | Skade- och ärendeinformation | De ändamål som anges i avsnitt 2. |
Försäkringskassan | Finansiell information och känslig sjuk- och skadeinformation | De ändamål som anges i avsnitt 2. |
Skatteverket | Finansiell information | De ändamål som anges i avsnitt 2. |
5. Överföring och utlämnande av personuppgifter
Vi lämnar i förekommande fall ut eller överför personuppgifter till följande kategorier av mottagare.
Tjänsteleverantörer
För att uppfylla ändamålen med behandlingen av personuppgifter, anlitar vi i vissa fall tjänsteleverantörer som behandlar personuppgifter på vårt uppdrag. Dessa tjänsteleverantörer får endast behandla personuppgifter enligt våra uttryckliga instruktioner. De är även skyldiga enligt lag och avtal att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter.
För den behandling av personuppgifter som är beskriven i denna information har vi anlitat Afa Trygg som tjänsteleverantör. All behandling utförs av Afa Trygg i egenskap av personuppgiftsbiträde. Afa Trygg anlitar i sin tur leverantörer av teknisk- och applikationssupport, leverantörer av tjänster för uppdatering av registeruppgifter, leverantörer av medicinska bedömningar, för infrastruktur- och kommunikationstjänster och för arkiveringstjänster.
Överföring till tredje land
I begränsad utsträckning anlitas underleverantörer utanför EU/EES (”tredje land”), vilket innebär att personuppgifter kan komma att överföras till tredje land. I dessa fall ser vi till att personuppgifterna skyddas enligt gällande krav i tillämplig personuppgiftslagstiftning, bl.a. genom tecknande av avtal som innefattar EU-kommissionens standardavtalsklausuler.
Överföring till andra personuppgiftsansvariga
Andra försäkringsbolag
För att kunna utreda oklara ärenden, utreda ansvar, regressanspråk eller för samordningsändamål vid hanteringen av ditt skadeärende kan uppgift om ditt personnummer och skadedag komma att lämnas ut till andra försäkringsbolag. På förfrågan från ett annat försäkringsbolag, mot uppvisande av hälsofullmakt eller annan giltig fullmakt, kan hälsouppgifter, exempelvis kopior av invaliditetsintyg, journaler eller läkarutlåtanden lämnas till försäkringsbolaget.
PSA-nämnden
Uppgifter om skadeärenden lämnas till PSA-nämnden i de ärenden som inte delegerats till Afa Trygg.
Din arbetsgivare
Vi lämnar uppgift om ditt personnummer till din arbetsgivare för att din arbetsgivare ska kunna bekräfta din anställning.
Skatteverket
Till Skatteverket lämnar vi kontrolluppgifter till följd av regleringen av ditt skadeärende.
Försäkringskassan
Vi kan lämna personuppgifter, i form av identitetsuppgifter, till Försäkringskassan för att få uppgifter från dem som behövs för att skadereglera. Vi kan också lämna uppgifter till Försäkringskassan på deras begäran i den mån de har lagstöd för sådan begäran.
Banker
Vi lämnar ut personuppgifter till den bank som används för att utbetala ersättning i de fall där vi har bedömt att du har rätt till skadeersättning.
Afa Trygg
Vi överför personuppgifter till Afa Trygg för användning av uppgifterna som underlag för framtagande av statistik och för forskningsändamål.
Övriga mottagare
I den mån det är nödvändigt för att följa tillämpliga lagar och föreskrifter, en begäran eller ett föreläggande från en behörig domstol eller myndighet, samt för att tillgodose vårt berättigade intresse av att fastställa, göra gällande och försvara rättsliga anspråk, kan vi lämna ut personuppgifter till andra mottagare än de som angivits ovan.
6. Dina rättigheter
Enligt gällande dataskyddslagstiftning har du följande rättigheter.
Registerutdrag
Du har rätt att begära att få en bekräftelse från oss om vi behandlar personuppgifter som rör dig, samt i sådant fall begära tillgång till de personuppgifter som vi behandlar om dig, ett så kallat registerutdrag.
Begära rättelse
Vidare har du, om du anser att en uppgift om dig är felaktig eller ofullständig, rätt att begära rättelse.
Återkalla samtycke
Du har rätt att när som helst återkalla ditt samtycke för behandlingen av personuppgifter. Du kan återkalla ditt samtycke genom att kontakta oss via kontaktuppgifterna nedan.
Rätt att motsätta dig behandling som stödjer sig på en intresseavvägning
Du har rätt att motsätta dig behandlingar som stödjer sig på en intresseavvägning av skäl som är hänförliga till din specifika situation. Vi får dock fortsätta att behandla uppgifter, trots att du har motsatt dig behandlingen, om vi har avgörande berättigade skäl för behandlingen som överväger integritetsintresset.
Rätt till radering
Under vissa omständigheter har du rätt att få dina personuppgifter raderade, t.ex. om behandlingen stödjer sig på ett samtycke och du återkallar detta samtycke. Detta gäller dock inte om vi exempelvis är skyldiga enligt lag att bevara uppgifterna.
Rätt till dataportabilitet
Slutligen har du rätt att få en kopia på de personuppgifter som rör dig och som du har tillhandahållit till oss och som vi behandlar elektroniskt med stöd av ett avtal med dig eller ditt samtycke i ett strukturerat allmänt använt och maskinläsbart format.
Rätt att begära begränsning av behandling
Du har även rätt att, i de fall som tillämplig dataskyddslagstiftning föreskriver det, begära att behandlingen av personuppgifter begränsas. Notera dock att om du begär att behandlingen av dina uppgifter ska begränsas kan det medföra att vi inte kan uppfylla våra eventuella skyldigheter gentemot dig under den tid behandlingen begränsats.
Rätt att inge klagomål
Du har rätt att inge eventuella klagomål angående behandling av personuppgifter till tillsynsmyndigheten.
Besök https://www.afaforsakring.se/dina-rattigheter för att veta mer om dina rättigheter och hur du kan utöva dem.
7. Vem kontaktar jag vid frågor?
Om du har frågor om behandlingen av personuppgifter hos Afa Försäkring, är du välkommen att kontakta oss enligt nedan.
Kontaktuppgifter till Afa Försäkring
Postadress: Integritetsskydd, 106 27 Stockholm
E-post: Personuppgiftshantering@afaforsakring.se
Kontaktuppgifter till dataskyddsombudet hos Arbetsgivarverket hittar du på www.arbetsgivarverket.se