Sådan behandler vi dine persondata

Vores formål med denne persondatapolitik er, at du skal føle dig tryg i forhold til, hvordan vi behandler dine personoplysninger. Du kan nedenfor læse mere om, hvem vi behandler personoplysninger om, hvilke oplysninger vi indsamler, hvor vi får dem fra, hvem vi deler dem med, og hvor længe vi gemmer dem.

Norli Liv og Pension er dataansvarlig for behandling af personoplysninger, som vi har registeret om personer i vores
systemer.

Vores kontaktoplysninger er følgende:

Norli Liv og Pension Livsforsikring A/S
Midtermolen 1
2100 København Ø
Tlf. 38 20 24 00

Som databeskyttelsesrådgiver benytter vi:

Bech-Bruun
Langelinie Allé 35
2100 København Ø

Du kan kontakte vores databeskyttelsesrådgiver (DPO) via mail: dpo@norli.dk

De oplysninger, vi indhenter, bruger vi til effektivt at administrere din pensionsordning hos os. Vi bruger dem også for at kunne yde en god rådgivning og til at lave eventuelle analyser med henblik på at målrette vores services til dig.

Vi behandler følgende kategorier af personoplysninger om dig:

• Kontaktoplysninger: Fx navn, adresse, cpr.nr., tlf.nr. og e-mail.
• Følsomme oplysninger: Helbredsoplysninger behandles i forbindelse med skadebehandling eller efter
  personskader eller ved sygdom og død.
• Betalingsoplysninger: Fx betalingshistorik og eventuelle restancer.
• Andre oplysninger: Fx begivenheder indtruffet i forbindelse med en skade (fx taksatorrapport og
  politirapporter), løn samt sociale og økonomiske forhold (ved opgørelse af erstatningskrav).
• Aktuelle og historiske data om din/e pensionsordning/er hos os samt om din eventuelle ægtefælle og/eller børn.
  • Dine dækninger
  • Eventuelle anmodninger om ændring i dækninger
  • Status på aktuelle sagsforløb
  • Data om din adfærd på norli.dk. Læs mere om brugen af cookies på norli.dk.

Vi indsamler og behandler kun helbredsoplysninger, når du har givet samtykke til det. Vi indsamler oplysningerne fra dig, offentlige myndigheder, autoriserede sundhedspersoner eller andre forsikringsselskaber/pensionskasser, og vi indhenter kun de oplysninger, der er nødvendige for at vurdere den konkrete ansøgning om udbetaling.

Norli Liv og Pensions behandling af dine oplysninger kræver, at vi har hjemmel til det.

Retsgrundlaget for vores behandling af dine personoplysninger varierer alt efter, hvilke oplysninger vi behandler, og hvornår vi behandler disse oplysninger.

Grundlaget for, at vi må håndtere dine oplysninger, sådan som vi har beskrevet ovenfor, er følgende:

• Behandlingen er nødvendig af hensyn til opfyldelsen af kontrakten med dig, jf. databeskyttelsesforordningens
  artikel 6, stk. 1, litra b.
• Behandlingen er nødvendig for overholdelsen af en retlig forpligtigelse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c.
• Behandlingen er nødvendig af hensyn til en legitim interesse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.
• Dit samtykke til behandling til et specifikt formål, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. Når
  behandlingen er baseret på samtykke fra dig, har du ret til at trække samtykket tilbage på ethvert tidspunkt.

Vores medarbejdere har tavshedspligt i henhold til lov om finansiel virksomhed og må ikke uberettiget udlevere, videregive eller udnytte oplysninger om dig, som de er blevet bekendt med i forbindelse med deres arbejde.

Vi videregiver ikke personoplysninger om dig, medmindre du har givet dit samtykke, eller vi har hjemmel til videregivelsen i gældende lovgivning. Vi kan desuden have pligt til at videregive oplysninger til offentlige myndigheder fx SKAT.

Kategorier af modtagere kan fx være:

• Samarbejdspartnere og leverandører, som bistår os med administration, behandling og opfyldelse af din pensionsaftale. Vores samarbejdspartnere kan handle som vores forlængede arm i henhold til vores instruks (databehandlere), eller de kan handle som selvstændige dataansvarlige.
• Offentlige myndigheder (fx kommuner, SKAT og politiet).
• Ankenævn og domstole.

Anden videregivelse af oplysninger vil kun ske til personer, der har fuldmagt til at repræsentere dig eller eventuelt til offentlige myndigheder, der har lovhjemmel til at indhente oplysningerne.

Der kan som led i samarbejdet med vores leverandører blive overført personoplysninger til lande inden for EU/EØS eller leverandører uden for EU/EØS, hvis leverandørerne har tiltrådt standardkontraktvilkår, som giver en tilsvarende beskyttelse af personoplysningerne som i EU/EØS.

Norli Liv og Pension indhenter først og fremmest personoplysninger fra dig som kunde.

Derudover indhenter vi oplysninger fra:

• Arbejdsgiver
• CPR-registret
• Offentlige myndigheder (fx SKAT)
• Samarbejdspartnere og leverandører, der bistår os med administration og opfyldelse af pensionsaftalen
• Tidligere pensionsselskab

Vi gemmer kun dine data, så længe det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indhentet. Det betyder, at vi gemmer dem, så længe du er kunde og højst i en periode på 10 år, efter at din pensionsordning ville have ophørt.

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, er du velkommen til at kontakte os.

• Du har ret til at få adgang til dine personoplysninger (indsigtsret).
• Du har ret til at få rettet/berigtiget eventuelle urigtige personoplysninger.
• Du har ret til at få slettet personoplysninger, hvis de ikke længere er nødvendige til at opfylde det formål, de blev indsamlet til.
• Du har i visse tilfælde ret til at opnå begrænsning af behandling af data.
• Du har ret til at gøre indsigelse mod behandling af personoplysninger.
• Du har ret til at kunne flytte de oplysninger, du selv har givet (dataportabilitiet) til andre dataansvarlige.
• Du har ret til at tilbagekalde et eventuelt samtykke, uden at det berører lovligheden af behandling, der er baseret på samtykke, inden tilbagetrækning heraf.
• Du har ret til at få oplyst kilden til oplysningerne – dvs. hvem der har leveret oplysningerne til Norli.
• Du har ret til at få oplyst, om der ligger et lovkrav til grund for indsamling og behandling af oplysningen. Herunder også hvad konsekvensen vil være, hvis ikke oplysningerne afgives.
• Du har ret til at få oplyst, om der foretages automatiserede afgørelser.

Der kan være knyttet betingelser og begrænsninger til ovennævnte rettigheder. Det er fx ikke sikkert, at du har ret til at få oplysninger slettet, hvis vi fortsat har behov for at kunne behandle dem. Det afhænger af de konkrete omstændigheder. Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på datatilsynet.dk.