Gå till huvudinnehåll
Afa Försäkring - Gå till startsidan

Så behandlar vi dina person­uppgifter

Inom Afa För­säkring hanterar vi dagligen person­uppgifter av olika slag. Vår målsättning är att du ska känna dig trygg när du lämnar dina person­uppgifter till oss. Vi värnar alltid om den personliga integriteten och är därmed mycket försiktiga vid behandling av person­uppgifter.

Vi vill med denna information om behandling av dina person­uppgifter visa hur vi säkerställer att dina person­uppgifter hanteras i enlighet med tillämplig lagstiftning. Har du ytterligare frågor vänligen kontakta oss.

Afa För­säkring tjänste­pensions­aktiebolag (Afa För­säkring), organisations­nummer 502033–0642.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina person­uppgifter och för att säkerställa att behandlingen sker i enlighet med gällande dataskyddslagstiftning samt våra interna riktlinjer och rutiner för hantering av person­uppgifter.

Vi lagrar och behandlar i huvudsakligen dina person­uppgifter inom EU/EES. Dina person­uppgifter kan i vissa fall överföras till andra länder utom EU/EES, om du till exempel kontaktar oss när du befinner dig utomlands.

Nedan följer en beskrivning av de rättigheter du har som privatperson till dina person­uppgifter som hanteras av Afa För­säkring. Om du vill utöva någon av dina rättigheter kan du kontakta oss via informationen under 7. Kontakt­uppgifter.

Du har följande rättigheter:

  • Tillgång till dina person­uppgifter (registerutdrag) – du har rätt att få ett utdrag på de person­uppgifter som vi behandlar och information om den personuppgiftsbehandling som Afa För­säkring gör.

  • Rättelse – du har rätt att få felaktig eller ofullständig information ändrad.

  • Återkalla samtycke – du har rätt att återkalla ett samtycke som du har lämnat för en personuppgiftsbehandling.

  • Radering – du har rätt att få uppgifter borttagna under vissa specifika omständigheter, t ex om du återkallat ditt samtycke.

  • Begränsning – du har rätt att kräva begränsning av en personuppgiftsbehandling, t ex om du motsätter dig uppgifternas riktighet, notera dock att detta kan påverka Afa Försäkrings hantering av ditt ärende.

  • Automatiserat beslutsfattande – du har rätt att slippa vara föremål för automatiserat beslutsfattande eller profilering om beslutet har rättsliga följder för dig eller i betydande grad påverka dig. Det finns dock fall då automatiserat beslutsfattande kan vara tillåtet.

  • Invändning – du har rätt att invända mot behandling som baseras på berättigat intresse, Afa För­säkring kan dock fortsätta hantera dina person­uppgifter om det finns tvingande skäl att göra detta som väger tyngre än integritetsintresset.

  • Dataportabilitet – du rätt att kräva att person­uppgifter flyttas från oss till en annan part (denna rätt är begränsad till uppgifter som du själv har lämnat till oss).

Om du anser att vår behandling av dina person­uppgifter inte sker i enlighet med tillämplig dataskyddslagstiftning, ber vi dig att kontakta oss så att vi kan undersöka frågan. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten.

Använd dina rättigheter

Här kan du logga in för att utöva dina rättigheter kring hur vi hanterar dina person­uppgifter.

Logga in

3. Behandling av person­uppgifter

En personuppgiftsbehandling är en aktivitet där Afa För­säkring hanterar person­uppgifter. Det kan vara allt från besöksregistrering när du besöker vårt kontor, till en utredning av ett försäkringsärende.

Dina person­uppgifter är viktiga att behandla för att vi ska kunna tillhandahålla den ersättning som du har rätt till. Vilka uppgifter vi behandlar beror på vilken för­säkring ditt ärende berör. Exempel på situationer där vi behandlar dina person­uppgifter är om du omfattas av en för­säkring som har tecknats av din arbetsgivare, om du har fått ersättning i samband med ett försäkringsfall eller om du annars är medförsäkrad eller förmånstagare. Du kan också finnas registrerad om du exempelvis är kontaktperson hos något företag som har för­säkring hos oss. De person­uppgifter vi behandlar delas in i följande kategorier:  

  • Identifieringsuppgifter, såsom namn, kundnummer, personnummer eller samordnings­nummer.  

  • Kontakt­uppgifter, såsom namn, adress, telefonnummer eller e-postadress.  

  • Försäkringsuppgifter och ekonomisk information såsom uppgifter om försäkrade personer, inkomst­uppgifter, skadeuppgifter, uppgifter om förmånstagare.  

  • Betalningsuppgifter, såsom kontouppgifter.  

  • Uppgifter som krävs enligt lag, såsom skattehemvist, uppgifter som krävs för grund­läggande kundkännedom och bekämpning av penningtvätt eller terrorism.  

  • Särskilda kategorier av person­uppgifter (känsliga uppgifter), såsom uppgifter om hälsa eller tillhörighet till försäkrad grupp som exempelvis kan vara en fackförening eller en hälsoorganisation i de fall behandlingen är nödvändig i försäkringsverksamheten.  

  • Uppgifter om brott, såsom vid anmälningar av misstänkta försäkringsbedrägerier eller vid krav mot skadevållare.  

  • Uppgifter om kommunikation såsom e-post, chatt och meddelanden, IP-adress, inspelade telefonsamtal, inkomna handlingar och bilder och statistik kring användning av våra digitala tjänster.  

  • Uppgifter som indirekt kan kopplas till dig såsom postnummer eller ärendenummer.  

De individer som vi behandlar delar vi in i olika kategorier av registrerade och mängden person­uppgifter som behandlas är beroende av vilken kategori av registrerad du tillhör. Nedan listar vi de kategorier som är vanligast förekommande. Du kan läsa mer om respektive kategori genom att klicka på länkarna nedan.

Vi behandlar dina person­uppgifter för olika ändamål som vi i sin tur baserar på olika lagliga grunder.  

Skadereglering (hantera försäkringsärende) är det ändamål som hanterar flest person­uppgifter samt störst del känsliga person­uppgifter. Detta ändamål innebär att reglera den försäkrades skadeärende och pröva dennes rätt till försäkringsersättning. 

För att betala ut ersättning över tid behöver vi beräkna försäkringsrisker. Det här innebär att vi beräknar våra försäkringstekniska avsättningar, tar fram rapporteringsunderlag till Finansinspektionen och kvalitetssäkrar vår underliggande data och beräkningsmodeller. 

Vi följer upp, planerar och kvalitetssäkrar vår skadereglering och andra delar av vår verksamhet, det innebär att testa, förbättra och utveckla vår verksamhet. Det gör vi bland annat genom olika typer av kundundersökningar.  

Afa För­säkring behandlar person­uppgifter för forskningsändamål inom områden såsom arbetsmiljö, hälsa och de för­säkring­ar som Afa För­säkring tillhandahåller. Andra forskningsändamål omfattar att bedriva skade­förebyggande projekt och aktiviteter för att minska arbetsskador och ohälsa samt uppföljning av förebyggande projekt och aktiviteter. 

Statistik är ytterligare ett ändamål som vi behandlar person­uppgifter för. Afa För­säkring tar fram olika typer av statistik, det kan gälla forsknings­anslag, typ av arbetsskador inom olika typer av branscher etc. Statistiken kan skickas till externa parter, såsom uppdragsgivare, fackliga- och arbetsgivar­förbund, arbetsgivare och myndigheter. 

I övrigt har vi administrativa ändamål, som att hantera avtal, uppdrag, behörigheter (inpassering/infrastruktur behörigheter, säkerhet i våra lokaler) med mera.  

Afa För­säkring har också som ändamål att sprida information om företaget för att locka nya medarbetare, samt för att informera om forskning och forskningsresultat och annan information som är relevant för arbets­marknadens parter att ta del av. 

De vanligaste lagliga grunder som Afa För­säkring baserar sina behandlingar av person­uppgifter är:

  • Fullgöra rättslig förpliktelse; Afa För­säkring lyder under ett flertal olika lagar som exempelvis Bokföringslagen, Lagen om tjänste­pension, FAL samt olika kollektiva avtal. 

  • Berättigat intresse; den här lagliga grunden används när Afa För­säkring kan påvisa att personuppgiftsbehandlingen är nödvändig för ändamålet och Afa Försäkrings intresse av behandlingen väger tyngre eller åtminstone lika tungt som den registrerades fri- och rättigheter. Som registrerad ska man också kunna förvänta sig att behandlingen sker. Detta avgörs genom en så kallad intresseavvägning. 

  • Samtycke; när du söker jobb hos Afa För­säkring så lämnar du exempelvis ditt samtycke till att vi får behandla dina person­uppgifter när du deltar i en kundundersökning, eller när du gör en anmälan inom Avtalsgrupp­sjukförsäkringen, vilket i vissa fall kan innebära att Afa För­säkring använder sig av automatiserat beslutsfattande. Du kan när som helst återkalla ditt samtycke och behandlingen avbryts. 

  • Fullgöra avtal; i vissa fall har vi ett avtal mellan Afa För­säkring och dig som gör att vi kan behandla dina person­uppgifter. 

Afa För­säkring använder sig enbart av automatiserat beslutsfattande vid vissa beslut om beviljad ersättning för Avtalsgrupp­sjukförsäkringen (AGS, AGS-KL). Behandlingen är baserad på samtycke, vilket när som helst kan återkallas av den registrerade. I de fall samtycke saknas hanteras ärendet av en försäkringshandläggare.

Afa För­säkring samlar in person­uppgifter om dig från flera olika källor. Det gör vi för att kunna hantera dina ärenden hos oss.

Framförallt får vi person­uppgifter direkt från dig. Det kan exempelvis gälla försäkringsärenden, avtal, besök, eller andra typer av åtaganden där vi behöver samla in information för att kunna hantera ditt ärende på rätt sätt.

Vi samlar även in information från andra källor. De vanligaste är:

  • Organisationer eller arbetsgivare som tecknat för­säkring­ar som gäller för dig.

  • Annan försäkringsgivare som kan vara involverad i samma ärende.

  • Vårdgivare kopplat till försäkringsärende som gäller dig.

  • Allmänt tillgängliga källor som t ex folkbokföringsregister.

  • Myndigheter, t ex Försäkrings­kassan och Skatteverket.

  • A-kassor och fackförbund vi samarbetar med.

Dina person­uppgifter lagras så länge som det är nödvändigt för de ändamål för vilka uppgifterna samlas in eller som krävs enligt tillämplig lag. Det innebär att personuppgifterna kan lagras under olika lång tid.

Notera att lagringsperioderna också kan påverkas av om personuppgifterna anses nödvändiga för att upprätta, utöva eller försvara rättsliga anspråk inför domstol eller annan myndighet, varvid uppgifterna sparas tills ett sådant förfarande avslutats.

När du omfattas av för­säkring som tecknats av din arbetsgivare bevarar vi de uppgifter som är nödvändiga så länge som vi har skyldigheter enligt försäkringsvillkoren och så länge som du har möjlighet att framställa krav enligt dessa. Det här innebär att vi bevarar de person­uppgifter som hänför sig till försäkringen även en tid efter att avtalet har löpt ut. Du kan nämligen i vissa fall, så länge som den så kallade preskriptionsfristen löper, återkomma med kompletterande krav. När preskriptionstiden för avtalet sedan löper ut är våra mellanhavanden slutreglerade. Det här innebär alltså att vi har person­uppgifter sparade under preskriptionstiden, som varierar beroende på vilka för­säkring­ar vi har avtalat om.

Sammanfattningsvis gäller att vi alltid måste bevara information, inklusive person­uppgifter, så länge som det är nödvändigt med anledning av de avtal, lagar och regler som gäller för försäkringsverksamheten. Vi måste bevara person­uppgifter bland annat med anledning av lagstiftning om exempelvis bokföring, preskriptionsregler och lagstiftning om åtgärder mot penningtvätt och finansiering av terrorism.

När tiden för bevarandet löpt ut så raderas dina person­uppgifter i enlighet med våra rutiner för gallring.

För övriga ändamål som inte avses ovan, är gallringstiderna mycket kortare. Om du till exempel besöker Afa Försäkrings lokaler gallras uppgifterna efter 24 timmar, och skickar du en spontan arbetsansökan till Afa För­säkring gallras dina uppgifter efter 6 månader.

För att kunna tillhandahålla våra tjänster behandlas dina person­uppgifter i vissa fall av andra aktörer utanför Afa För­säkring. När Afa För­säkring anlitar externa aktörer får de endast behandla dina person­uppgifter enligt våra uttryckliga instruktioner och får inte använda dina person­uppgifter för egna ändamål. Vidare är de skyldiga enligt lag och avtal att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter.

Samarbetspartners

För att uppfylla ändamålen med vår behandling av dina person­uppgifter som angivits ovan anlitar vi oss av samarbetspartners, som behandlar person­uppgifter på vårt uppdrag.

Myndigheter

Vi lämnar ut uppgifter till olika myndigheter i förekommande fall, det gäller framförallt vid hantering och reglering av försäkringsärenden, exempel på myndigheter är Skatteverket, Försäkrings­kassan eller brottsbekämpande myndigheter, för att tillgodose vårt berättigade intresse av att fastställa, göra gällande och försvara rättsliga anspråk mot Afa För­säkring.

Forsknings­projekt

I vissa förekommande fall kan anonymiserade person­uppgifter (därmed inte klassade som person­uppgifter längre) lämnas ut till forskare i olika forsknings­projekt som Afa För­säkring står bakom. Vi kan på förfrågan från forskare komma att behandla dina person­uppgifter för att göra urval och skicka brev till dig för att ge dig möjlighet att delta i undersökningar som utförs av forskare. I dessa fall väljer du alltid själv om du vill delta i forskningsprojektet och vi lämnar inte ut några uppgifter om dig direkt till forskaren. 

I samtliga fall då person­uppgifter behandlas för forskningsändamål ställer vi krav på att aktuellt forsknings­projekt ska ha ett etikprövningsgodkännande.

Överföring utanför EU/EES

Afa För­säkring strävar efter att behandla dina person­uppgifter inom EU/EES. I begränsad utsträckning anlitar vi leverantörer som finns utanför EU/EES. Om dina person­uppgifter överförs till en mottagare utanför EU/EES, så kallade tredjelandsöverföring, vidtar Afa För­säkring lämpliga åtgärder för att säkerställa skyddet för dina person­uppgifter. Detta sker t ex genom säkerställandet av att EU-kommissionens standardavtalsklausuler har ingåtts mellan Afa För­säkring och mottagaren av person­uppgifter, att landet håller en adekvat skyddsnivå enligt EU-kommissionens beslut eller att övriga skyddsåtgärder har vidtagits såsom nödvändigt i det enskilda fallet.  

Vidare kan dina person­uppgifter komma att lämnas ut till potentiella förvärvare i samband med en fusion eller en överlåtelse för att tillgodose vårt berättigade intresse av att genomföra den aktuella transaktionen.

Om du vill utnyttja dina rättigheter eller har frågor om behandlingen av dina person­uppgifter är du välkommen att kontakta oss på Afa För­säkring. Vill du utöva någon av dina rättigheter, kan du göra detta via vår tjänst Använd dina rättigheter, som du kan logga in på via länken nedan.

Logga in

Kontakt­uppgifter till personuppgiftsansvariga:

E-post: personuppgiftshantering@afaforsakring.se

Postadress:
Afa För­säkring,
Dataskyddsstöd,
106 27 Stockholm

Du kan även kontakta vårt dataskyddsombud (DSO) på Afa För­säkring. Dataskyddsombudets uppgift är att kontrollera att Afa För­säkring behandlar person­uppgifter i enlighet med gällande lagar och regler. Skulle du ha synpunkter angående detta kan du kontakta vårt dataskyddsombud direkt.

Kontakt­uppgifter till dataskyddsombudet (DSO):

E-post: Dataskyddsombudet

Om du eventuellt skulle vara missnöjd med Afa Försäkrings hantering av dina person­uppgifter kan du även lämna in ett klagomål direkt till Integritetsskyddsmyndigheten

Vill du veta mer om hur vi behandlar dina person­uppgifter?

Person­uppgifter för försäkrade

För att vi ska kunna behandla din anmälan behöver vi hämta in och hantera uppgifter om dig. Till exempel namn, adress och vilken arbetsgivare du har.

Dina rättigheter

Gällande dataskyddslagstiftning ger dig ett antal rättigheter i samband med att vi hanterar dina person­uppgifter. Här kan du läsa mer och även utöva dina rättigheter.