PRIVACY POLICY

For å legge til rette for å yte forsikringsdekning og administrere forsikringskrav, er vi avhengig av den registrertes samtykke for å behandle Særlige Kategorier av Personopplysninger som medisinske opplysninger og dommer slik beskrevet i tabellen over samt for profilering som beskrevet under neste punkt. Samtykket gir oss anledning til å dele informasjonen med andre slik som Forsikringsselskaper, Forsikringsformidlere og Re-assurandører som kan ha behov for å behandle opplysningene for å kunne utøve sin rolle i forsikringsmarkedet (som igjen gjør det mulig å samle og prise risiko på en forsvarlig måte).

De berørte enkeltpersonenes samtykke til slik behandling av Særlige Kategorier av Personopplysninger er en nødvendig forutsetning for at Marsh kan tilby de tjenestene kunden ber om.

Når Kunden gir oss informasjon om en andre personer enn Kunden selv, forplikter Kunden seg til å informere vedkommende om vår bruk av deres Personopplysninger og innhente deres samtykke for oss.

Personer kan når som helst trekke tilbake sitt samtykke til slik behandling. Dette kan imidlertid være til hinder for at Marsh kan fortsette å tilby tjenestene. I tillegg, kan det være umulig å videreføre forsikringen dersom en person trekker sitt samtykke til et Forsikringsselskap eller Reassurandører når det gjelder behandling av Spesielle Kategorier av Personopplysninger kan det vise seg umulig å fortsette forsikringsdekningen.

Forsikringspremier beregnes av Forsikringsmarkedsaktører som med utgangspunkt i kunders og begunstigedes egenskaper sammenlignet med andre kunders og begunstigedes egenskaper samt risikoen for at  den forsikrede hendelsen inntrer. Denne beregningen krever at Marsh og andre Forsikringsmarkedsaktører analyserer og sammenstiller informasjon mottatt fra alle forsikrede, begunstigede og skademeldere for å utforme modeller for slike risiko. Vi kan dermed benytte Personopplysninger både for å avstemme mot informasjonen i modellene og for å lage modeller som fastsetter premieprising generelt og for andre forsikrede. Marsh og andre Forsikringsmarkedsaktører kan benytte Særlige Kategorier av Personopplysninger og opplysninger fra strafferegister til slik utforming av modeller i den utstrekning som er relevant, som medisinsk historikk for livsforsikring eller tidligere trafikkforseelser for bilforsikring.

Marsh og andre Forsikringsmarkedsaktører benytter lignende metoder for å vurdere informasjon som kunder og enkeltpersoner gir, for å forutsi og forstå bedragerimønstre, sannsynligheten for at fremtidige tap faktisk inntreffer i erstatningssammenheng, og som fastsatt nedenfor.

Vi benytter disse modellene kun til de formålene oppført i denne Personvernerklæringen. I de fleste tilfeller tar våre medarbeidere beslutninger basert på modellene.

Automatisert meglerplattform

Dersom kunder benytter en automatisert meglerplattform, blir forsikring tilbudt utelukkende ved å avstemme hvorvidt de opplysningene kunden har gitt, oppfyller kriteriene fastsatt av forsikringsselskapene som avgjør (a) hvorvidt forsikringen tilbys; (b) på hvilke vilkår; og (c) til hvilken pris. Hvert forsikringsselskap vil benytte ulike algoritmer for å fastsette sine priser, og kundene må undersøke hvert forsikringsselskaps personvernerklæring for ytterligere informasjon. Vår plattform undersøker bare hvorvidt opplysningene til potensielle forsikringstakere tilfredsstiller forsikringsselskapenes modeller og returnerer resultatene. Dersom den potensielle forsikringstakerens opplysninger ikke tilfredsstiller Forsikringsselskapenes modeller, vil forsikringsforespørselen bli henvist til gjennomgang av team med myndighet til å godkjenne eller avslå søknaden. Vi benytter også forutsigelsesalgoritmer til informasjonen klientene gir for å kunne oppdage og forebygge bedrageri. Vi gjennomgår regelmessig all profilering og tilhørende algoritmer mot unøyaktigheter og partiskhet.

Disse delvis automatiserte prosessene kan resultere i at en kunde ikke tilbys forsikring, eller at prisen eller forsikringsbetingelsene blir påvirket.                                                                                                                                    

Kunder kan be om informasjon om beslutningsmetoden og be oss verifisere om den automatiske avgjørelsen er utført på korrekt måte. Vi kan avvise forespørselen i henhold til gjeldende lovgivning, herunder når informasjonen vil avsløre forretningshemmeligheter eller forhindre forebygging eller være i konflikt med forebygging eller avsløring av bedrageri eller annen kriminalitet, men generelt vil vi under slike omstendigheter bekrefte at algoritmene og kildedata fungerer som forventet og uten feil eller partiskhet.

Vi har etablert fysiske, elektroniske og organisatoriske sikkerhetstiltak tilpasset sensitiviteten i opplysningene som vi behandler. Denne sikkerheten vil variere avhengig av sensitiveten, formatet, plassering, mengde, utveksling og lagring av Personopplysningene, herunder tiltak utformet for  å beskytte Personopplysningene mot uautorisert tilgang.  Om nødvendig, omfatter denne sikkerheten kryptering av kommunikasjon via SSL, kryptering av opplysningene mens de er lagret, brannmurer, tilgangskontroll, atskillelse av oppgaver og lignende sikkerhetsrutiner. Vi begrenser tilgangen til Personopplysninger til ansatte og tredjeparter som trenger tilgang til slik informasjon til berettigede, og relevante forretningsformål.

Vi innhenter, behandler og vidersender Personopplysninger som er nødvendig for formålene fastsatt i denne Personvernerklæringen eller som er tillatt ved lov. Dersom vi trenger Personopplysninger til et formål som ikke er forenelig med formålene fastsatt i denne Personvernerklæringen, vil vi varsle kundene om det nye formålet og, når det er påkrevet, innhente personens samtykke (eller be andre parter om å innhente på Marsh sine vegne) for å kunne behandle Personopplysninger for dette formålet.

Oppbevaringsperioden for Personopplysninger er basert på forretningsmessige behov og rettslige krav. Vi oppbevarer Personopplysninger så lenge det er nødvendig for behandlingsformål(ene) opplysningene er innhentet for, og ethvert annet tillatt formål, eller det som følger av lov. Vi kan, f.eks. oppbevare visse transaksjonsopplysninger og korrespondanse inntil fristen for mulige krav etter transaksjonen har utløpt, eller for å overholde regulatoriske krav knyttet til oppbevaring av slike data. Når det ikke lenger er behov for Personopplysningene, vil vi enten anonymisere dataene på en ugjenkallelig måte (og vi kan da fortsette å oppbevare og bruke den anonymiserte informasjonen) eller ødelegge dataene på en sikker måte.

Marsh overfører Personopplysninger til, eller tillater innsyn i Personopplysninger for, land utenfor EØS-området (EØS). Personvernlovgivningen i disse landene gir ikke alltid samme beskyttelsesnivå for Personopplysninger som i EØS. Uansett forhold, beskytter vi Personopplysninger som fastsatt i denne Personvernerklæringen.

Visse land utenfor EØS oppfyller EU-kommisjonens krav til forsvarlig behandling av personopplysninger. EUs personvernlovgivning gir Marsh tillatelse til fritt å overføre Personopplysninger til slike land.

Dersom vi overfører Personopplysninger til andre land utenfor EØS, vil vi sørge for rettslig grunnlag som hjemler slik overføring, som f.eks. "MMC Binding Corporate Rules", utforme kontraktsklausuler, innhente enkeltpersoners samtykke, eller andre rettslige grunnlag i samsvar med gjeldende lovgivning.

Enkeltpersoner kan be om ytterligere opplysninger om de konkrete sikkerhetstiltakene som gjelder for overføring av deres Personopplysninger ved å kontakte Personvernansvarlig på adressen under.