Information til behandling af personoplysninger

Vores formål med denne information om behandling af personoplysninger er, at du som kunde, hjemmesidebesøgende, leverandør, samarbejdspartner mv. skal føle dig tryg i forhold til, hvordan vi behandler dine personoplysninger. Du kan nedenfor læse mere om, hvordan vi behandler dine personoplysninger, hvilke oplysninger vi indsamler, hvor vi får dem fra, hvem vi deler dem med, og hvor længe vi gemmer dem. Du kan også læse om dine rettigheder.

Norli Liv og Pension er dataansvarlig for behandling af personoplysninger om vores kunder, hjemmesidebesøgende, leverandører, samarbejdspartnere mv.

Vores kontaktoplysninger er følgende:

Norli Liv og Pension Livsforsikring A/S
Midtermolen 1
2100 København Ø
Tlf. 38 20 24 00

Hos Norli har vi udpeget en databeskyttelsesrådgiver (DPO). Du kan kontakte vores DPO via mail: dpo@norli.dk.

Nedenfor er en oversigt over vores behandling af personoplysninger. Du kan se de enkelte formål, hvilke kategorier af oplysninger vi behandler, og hvilket retsgrundlag vi baserer behandlingen på.

Når du taler med os i telefon, kan samtalen blive optaget og transskriberet. Formålet er at sikre korrekt dokumentation af vores dialog, herunder eventuelle aftaler, vi indgår med dig.

Behandlingen sker på baggrund af vores legitime interesse i at kunne dokumentere og følge op på samtaler – du kan på ethvert tidspunkt gøre indsigelse mod behandlingen.

Optagelserne behandles fortroligt og opbevares sikkert og slettes når transskriberingen er foretaget. Transskriberingerne indgår i din kundesag.

Vi indsamler og behandler kun helbredsoplysninger, når du har givet samtykke til det eller vi har et andet behandlingsgrundlag. Vi indsamler oplysningerne fra dig, offentlige myndigheder, autoriserede sundhedspersoner eller andre forsikringsselskaber/pensionskasser, og vi indhenter kun de oplysninger, der er nødvendige i relation til vores formål.

Vores medarbejdere har tavshedspligt i henhold til lov om forsikringsvirksomhed og må ikke uberettiget udlevere, videregive eller udnytte oplysninger om dig, som de er blevet bekendt med i forbindelse med deres arbejde.

Vi videregiver ikke personoplysninger om dig, medmindre du har givet dit samtykke, eller vi har et grundlag til videregivelsen i gældende lovgivning. Vi kan desuden have pligt til at videregive oplysninger til offentlige myndigheder f.eks. SKAT.

Vi indsamler som udgangspunkt personoplysninger direkte fra dig, når du giver os oplysninger i forbindelse med administrationen af din pension og forsikringer hos Norli. Derudover kan vi supplere med oplysninger fra andre kilder, hvis det er nødvendigt og lovligt.

Modtagere af dine oplysninger kan være vores databehandlere eller selvstændige dataansvarlige, som vi videregiver dine oplysninger til.

Vores databehandlere behandler alene i henhold til vores instruks og bistår os f.eks. med administration, behandling og opfyldelse af din pensionsaftale. Vores databehandlere er f.eks.:

• IT-leverandører
• Leverandør af telefonsystem
• Forenede Gruppeliv
• Nordisk Pensionsservice eller andre koncernselskaber

Norli kan videregive og evt. modtage oplysninger til/fra selvstændige dataansvarlige som f.eks.:

• Hospitaler, speciallæger, læger, socialrådgivere eller private behandlere
• Bobestyrere, ankenævn og domstole
• Arbejdsgivere
• Mæglere
• Andre pensions- og forsikringsselskaber
• Banker
• Advokater og andre rådgivere
• Offentlige myndigheder (f.eks. hospitaler, kommuner, SKAT og politiet)

Samt til vores samarbejdspartnere:

• Dansk Sundhedssikring (DSS)
• FRIE
• HEFO (se nedenfor)
• Velliv
• Diabetesforeningen

Anden videregivelse vil kun ske til personer, der har fuldmagt til at repræsentere dig eller eventuelt til offentlige myndigheder, der har lovhjemmel til at indhente oplysningerne.

Særligt i relation til HEFO
HEFO, Videncenter for Helbred & Forsikring, er en selvstændig forening, der rådgiver forsikringsselskaber og pensionskasser omkring medicinsk helbredsvurdering. Norli er medlem af HEFO.

HEFO er selvstændigt dataansvarlig for en række behandlingsaktiviteter, herunder helbredsvurderingerne. Du kan læse mere om HEFOs behandling af personoplysninger her.

Kategorier af personoplysninger
Norli behandler og videregiver følgende kategorier af personoplysninger til HEFO: Identifikationsoplysninger, kontaktoplysninger, helbredsoplysninger og CPR-nr.

Retsgrundlag
Retsgrundlaget for Norlis behandling er som led i aftaleindgåelse og til fastlæggelse af de retskrav, der kan opstå i forbindelse med kundens ordning.

Når Norlis kunder udfylder en helbredserklæring, videregiver Norli - med kundens samtykke - oplysningerne til HEFO, jf. lov om forsikringsvirksomhed § 82 samt i forhold til CPR.nr databeskyttelsesloven § 11, stk. 2, litra 3.

Der kan som led i samarbejdet med vores leverandører blive overført personoplysninger til lande inden for EU/EØS eller leverandører uden for EU/EØS, hvis leverandørerne har sikret et lovligt overførselsgrundlag f.eks. EU Kommissionens standardkontraktvilkår, som giver en tilsvarende beskyttelse af personoplysningerne som i EU/EØS.

Norli Liv og Pension indhenter først og fremmest personoplysninger fra dig som kunde.

Derudover indhenter vi oplysninger fra:

• Arbejdsgiver
• CPR-registret
• Offentlige myndigheder (f.eks. SKAT)
• Samarbejdspartnere og leverandører, der bistår os blandt andet med administration og opfyldelse af pensionsaftalen
• Tidligere pensionsselskab
• HEFO
• Partsrepræsentater eller kontaktperson

Vi gemmer kun dine data, så længe det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indhentet. Det betyder, at vi gemmer dem, så længe du er kunde og højst i en periode på 10 år , efter at din pensionsordning ville have ophørt. Hvervesubjekter, som ikke bliver kunder, bliver slettet efter 6 måneder.

Oplysninger, som behandles til opfyldelse af en aftale med leverandører, konsulent eller kontraktpart opbevares i hele kontraktperioden og så længe det er relevant af hensyn til evt. retskrav. Mulig sletning vurderes løbende.

I relation til behandling af oplysninger til overholdelse af vores hvidvaskforpligtelser slettes personoplysninger 5 år efter afslutningen af forretningsforbindelsen eller gennemførelsen af transaktionen.

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, er du velkommen til at kontakte os.

• Du har ret til at få adgang til dine personoplysninger (indsigtsret).
• Du har ret til at få rettet/berigtiget eventuelle urigtige personoplysninger.
• Du har ret til at få slettet personoplysninger.
• Du har i visse tilfælde ret til at opnå begrænsning af behandling af data.
• Du har ret til at gøre indsigelse mod behandling af personoplysninger.
• Du har ret til at kunne flytte de oplysninger, du selv har givet (dataportabilitiet) til andre dataansvarlige.
• Du har ret til at tilbagekalde et eventuelt samtykke, uden at det berører lovligheden af behandling, der er baseret på samtykke, inden tilbagetrækning heraf.

Der kan være knyttet betingelser og begrænsninger til ovennævnte rettigheder. Det er f.eks. ikke sikkert, at du har ret til at få oplysninger slettet, hvis vi fortsat har behov for at kunne behandle dem. Det afhænger af de konkrete omstændigheder.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på datatilsynet.dk.

Du kan indgive klage til os eller til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på datatilsynet.dk.

Hvis du har spørgsmål til Norli Liv og Pensions behandling af dine oplysninger, eller ønsker du at gøre brug af de rettigheder, der er beskrevet ovenfor, kan du kontakte Norli Liv og Pension via dpo@norli.dk.