Information om behandling af personoplysninger

Inden du læser nærmere om de overordnede formål med behandlingen af personoplysninger, finder du her en oversigt over kategorier af registrerede, som vi behandler oplysninger om:

• Vores medlemmer
• Potentielle medlemmer/forsikringstagere
• Medforsikrede (typisk ægtefælle/samlever, børn mv.)
• Begunstigede
• Repræsentanter/kontaktpersoner/fuldmagtshavere
• Ejer/bruger og evt. panthaver af en forsikret genstand (fx bil)
• Parter tilknyttet en skade (fx modpart, skadelidte, skadevolder, vidner, pårørende)
• Samarbejdspartnere/leverandører
• Hjemmesidebesøgende

Når LB Forsikring behandler dine oplysninger, sker det til følgende overordnede formål:

• Udarbejdelse af forsikringstilbud og indgåelse af forsikringsaftaler
• Administration af medlems- og policeforhold
• Løbende præmieberegning
• Skadebehandling samt udbetaling af erstatning og udbedring af skader
• Undersøgelse af mulig svindel
• Behandling af klager og tvister samt sager om regres
• Markedsføring af produkter
• Forretningsudvikling
• Risikostyring og regnskab

For at kunne tilbyde og indgå forsikringsaftaler behandler vi personoplysninger om potentielle medlemmer/forsikringstagere, vores eksisterende medlemmer og andre personer, der er eller skal være dækket i henhold til den pågældende forsikring.

1.1 Kategorier af oplysninger vi behandler

Vi behandler følgende almindelige personoplysninger:

• Kontaktoplysninger, fx navn, adresse, e-mail, telefonnummer
• Betalingsoplysninger, herunder hvordan og hvor ofte du betaler dine forsikringer
• Oplysninger der er relevante for forsikringsforholdet, fx oplysninger om de sikrede personer eller genstande, herunder personer i husstanden, forsikringssum, præmiebeløb, selvrisiko, BBR-oplysninger, registreringsnummer mv.
• Oplysninger om nuværende og tidligere forsikringsforhold, herunder dækninger, skærpede vilkår, skadehistorik mv.
• Oplysninger om gæld og restance, herunder til Dansk Forening for International Motorkøretøjsforsikring (herefter ”DFIM”)

Vi kan også behandle følgende særlige kategorier af personoplysninger:

• Oplysning om dit tilhørsforhold til en fagforening (for at vurdere, om du kan blive medlem og tegne forsikringer hos os).

1.2 Retsgrundlaget for behandling af dine personoplysninger

• Det er nødvendigt for os at behandle og eventuelt videregive personoplysninger med henblik på at kunne tilbyde, udarbejde og indgå forsikringsaftalen, jf. GDPR art. 6, stk. 1, litra b.
• Det er nødvendigt for os at behandle almindelige personoplysninger for at overholde vores retlige forpligtelser efter fx den finansielle lovgivning, herunder vores forpligtelse til at afdække forsikringskrav og forsikringsbehov, samt for at overholde vores forpligtelser i anden finansiel regulering, jf. GDPR art. 6, stk. 1 litra c.
• Det er i visse tilfælde nødvendigt at behandle og eventuelt videregive personoplysninger om andre personer, fx medforsikrede og begunstigede, når vi udarbejder et forsikringstilbud. Det gør vi med hjemmel i GDPR art. 6, stk. 1, litra f. Vi har vurderet, at vores legitime interesse i at behandle personoplysninger som led i at kunne udarbejde forsikringstilbud og indgå forsikringsaftaler med potentielle eller eksisterende medlemmer overstiger hensynet til enkelte personers interesse i, at oplysningerne ikke behandles. Når vi behandler andre end almindelige personoplysninger om disse personer, gør vi det efter hjemlerne nævnt nedenfor. Hvis du ikke i forvejen har forsikringer hos os, behandler vi dit CPR-nummer for at kunne identificere dig i forbindelse med, at vi udarbejder et forsikringstilbud til dig. Her behandler vi dit CPR-nummer på grundlag af dit samtykke, jf. GDPR art. 6, stk. 1, litra a og DBL § 11, stk. 2, nr. 2.
• Hvis du allerede har forsikringer hos os, behandler vi dit CPR-nummer med hjemmel i DBL § 11, stk. 2, nr. 1 og i henhold til § 69 i LFV.
• Hvis vi behandler oplysninger om dine nuværende og tidligere forsikringer i et andet forsikringsselskab, gør vi det på grundlag af dit samtykke, jf. GDPR art. 6, stk. 1, litra a.
• Det kan være nødvendigt for os at behandle oplysninger om fagforeningsmæssigt tilhørsforhold. Det gør vi for at kunne fastlægge et retskrav på medlemskab af LB Forsikring via medlemskab af en fagforening, jf. GDPR art. 9, stk. 2, litra f. I andre tilfælde, hvor der ikke foreligger et sådant retskrav, behandler vi oplysninger om fagforeningsmæssigt tilhørsforhold på grundlag af dit samtykke, jf. GDPR art. 9, stk. 2, litra a samt GDPR art. 6, stk. 1, litra a.
• Det er nødvendigt for os at behandle og eventuelt videregive oplysninger om registrering i DFIM, når vi udarbejder et forsikringstilbud, da vi ikke må oprette en forsikring på et motordrevet køretøj, hvis ejer eller bruger skylder dagsgebyr til DFIM. Denne behandling sker på grundlag af DBL § 8, stk. 3, 2. pkt., jf. GDPR art. 10.

Vores løbende administration af de indgåede forsikringsaftaler indebærer løbende behovsafdækning og deraf følgende ændringer, herunder nytegninger og ajourføringer, samt indsamling og videregivelse af nødvendige risiko-, skade- og kundeoplysninger til de relevante samarbejdspartnere som led i opfyldelse af forsikringsdækningen. Vores administration indebærer herudover inddrivelse af tilgodehavender hos medlemmer og andre parter.  Administrationen indebærer også videregivelse af kontaktoplysninger til LB Foreningen i forbindelse med afholdelse af valg i LB Foreningen.

2.1 Kategorier af oplysninger vi behandler

Vi behandler følgende almindelige personoplysninger:

• Fødselsdato og CPR-nummer
• Kontaktoplysninger, fx navn, adresse, e-mail, telefonnummer
• Betalingsoplysninger, herunder hvordan og hvor ofte du betaler dine forsikringer
• Medlems- skade- og policenummer
• Oplysninger der er relevante for forsikringsforholdet, fx oplysninger om den sikrede person eller genstand, herunder personer i husstanden, forsikringssum, præmiebeløb, selvrisiko, BBR-oplysninger, registreringsnummer mv.
• Oplysninger om gæld og restance, herunder til DFIM, samt ved inddrivelsessager også oplysninger om formueforhold, skyldigt beløb og oplysninger fra RKI.
• I forbindelse med inddrivelsessager kan vi behandle strafbare oplysninger, hvis kravet er en del af en straffesag/dom, eller hvor dommen er fundamentet for inddrivelsen.

Vi kan også behandle følgende særlige kategorier af personoplysninger:

• Oplysning om dit tilhørsforhold til en fagforening (for at sikre, at du opfylder kravene til at opretholde forsikringen).

2.2 Retsgrundlaget for vores behandling af dine personoplysninger

• Det er nødvendigt for os at behandle dine personoplysninger for at opretholde, opfylde og administrere dit medlemsforhold og dine forsikringsaftaler hos os, jf. GDPR art. 6, stk. 1, litra b. Vi har også en legitim interesse i at kunne administrere vores forsikringsaftaler og herunder håndtere påkrævede eller efterspurgte ændringer og ajourføre relevante forhold, der relaterer sig til aftalen, samt inddrive tilgodehavender hos medlemmer og andre parter, jf. GDPR art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at kunne administrere vores forsikringsaftaler og inddrive tilgodehavender overstiger de registreredes interesse i ikke at få foretaget behandling af deres oplysninger.
• Det er derudover nødvendigt for os at behandle personoplysninger om personer, der ikke er part i forsikringsaftalen, men som indgår i den sikrede personkreds, eller som vi inddriver tilgodehavender hos. Det kan fx ske ved opslag i offentlige registre og databaser, således at vi løbende sikrer, at vi har ajourførte oplysninger om den sikrede kreds mv. og de forsikrede værdier. Behandlingen foretager vi efter GDPR art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at sikre korrekte oplysninger i relation til forsikringsforholdet, fx i form af kontroller og valideringer op imod offentligt tilgængelige registre til brug for opkrævning af betalinger mv., overstiger de registreredes interesse i ikke at få foretaget behandling af deres oplysninger.  Når vi behandler andre end almindelige personoplysninger om disse personer til administrationsformål, gør vi det efter hjemlerne nævnt nedenfor.
• Det er nødvendigt for os at behandle dit CPR-nummer til entydig identifikation af dig til brug for den løbende administration og rådgivning samt opdatering af dine data via offentlige registre. Vi behandler dit CPR-nummer med hjemmel i GDPR art. 6, stk. 1, litra b, og DBL § 11, stk. 2, nr. 1 og i henhold til § 69 i LFV.
• Det kan være nødvendigt for os at behandle oplysninger om din faglige organisation og evt. fagforeningsmæssige tilhørsforhold for at sikre, at du opfylder kravene til at opretholde forsikringen. Behandlingen foretages med hjemmel i GDPR art. 9, stk. 2, litra f, og art. 6, stk. 1, litra b. I andre tilfælde, hvor der ikke foreligger et sådant retskrav, behandler vi fagforeningsmæssigt tilhørsforhold på grundlag af dit samtykke, jf. GDPR art. 9, stk. 2, litra a.
• Det kan være nødvendigt for os at behandle strafbare oplysninger ved inddrivelsessager, hvis kravet er en del af en straffesag/dom, eller hvor dommen er fundamentet for inddrivelsen. Behandlingen foretages med hjemmel i DBL § 8, stk. 5, jf. § 7, stk. 1, jf. GDPR art. 9, stk. 2, litra f (retskrav) og art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at inddrive vores tilgodehavender overstiger de registreredes interesse i ikke at få foretaget behandling af deres oplysninger.

Når der indtræder en skade, har vi brug for at behandle personoplysninger. Formålet med behandlingen er at:

• Vurdere, om der er dækning for skaden
• Sikre hurtig og effektiv akuthjælp til begrænsning af skaden, når dette skønnes nødvendigt
• Opgøre skaden
• Bidrage til udbedring af skaden
• Afregne betaling for skadeudbedring
• Udbetale erstatning
• Opkræve selvrisiko
• Vurdere ansvarsgrundlag og øvrige erstatningsbetingelser ifm. krav under ansvarsdækningen

Vi behandler også personoplysninger, når vi laver medicinske forhåndsvurderinger ifm. en rejse.

En anmeldt skade kan blive underlagt kontrol for potentiel forsikringssvindel. Det gør vi for at værne om vores forsikringsfællesskab. Hvis vi opdager uoverensstemmelser i forbindelse med en skadeanmeldelse, foretager vi undersøgelser og kontrol af de nærmere faktiske omstændigheder relateret til anmeldelsen. I nogle tilfælde er vi nødt til at undersøge forholdene nærmere ved mistanke om forsikringssvindel. Indsamling af personoplysninger i forbindelse med disse undersøgelser kan gå videre end den almindelige skadebehandling, og der kan blive indsamlet personoplysninger, som vi i den sædvanlige skadebehandling ikke ville indsamle. Sådanne skridt vil kun blive foretaget, når de er proportionale med formålet med undersøgelserne i den konkrete sag, og vi efterlever Forsikring & Pensions Kodeks for undersøgelse af sager ved mistanke om svindel. Læs mere om vores procedurer i relation til undersøgelse af forsikringssvindel på vores hjemmeside: her.

I visse tilfælde kan en skadesag resultere i en klage eller indebære, at vi søger refusion eller regres hos et andet forsikringsselskab, en offentlig myndighed eller en eller flere skadevoldere.

Vi behandler derudover personoplysninger i forbindelse med retshjælpsforsikringer for at vurdere, om der er retshjælpsdækning til en konkret sag.

Vi behandler også personoplysninger ifm. risikotilpasning/sanering af policer, fx ved mange skader, manglende betaling, eller hvis der er en specifik risiko ved det forsikrede produkt.

3.1 Kategorier af oplysninger vi behandler
Vi behandler følgende almindelige personoplysninger:

• Fødselsdato og CPR-nummer
• Kontaktoplysninger fx navn, adresse, e-mail, telefonnummer og CVR-nummer
• Betalingsoplysninger, herunder hvordan og hvor ofte du betaler dine forsikringer
• Medlems- skade- og policenummer
• Oplysninger, der er relevante for skadebehandling, fx skadetype, sted, årsag, dato, beløb mv.
• Fotografier og/eller videooptagelser
• Oplysninger, der er relevante for forsikringsforholdet, fx oplysninger om den sikrede person eller genstand, herunder personer i husstanden, forsikringssum, præmiebeløb, selvrisiko, BBR-oplysninger, registreringsnummer mv.
• Oplysninger om nuværende og tidligere forsikringsforhold, fx dækninger, skærpede vilkår, skadehistorik mv.
• Oplysninger om gæld og restance, herunder til DFIM
• Oplysninger, der er relevante for undersøgelse af mistanke om svindel, fx fakturaer, politirapporter og uvildige eksperterklæringer
• Oplysninger, der fremgår af årsopgørelsen
• Oplysninger, der er relevante for vurderingen af, hvorvidt du kan få retshjælpsdækning til din sag, fx bilag i form af lejeaftale, købsaftale, tilstandsrapport, fagmandsudtalelser, afgørelser fra anke- eller klagenævn mv.
• Oplysninger, der er relevante for vurderingen af, om der skal ske risikotilpasning/sanering af policer, fx ved mange skader, manglende betaling eller hvis der er en specifik risiko ved det forsikrede produkt

Vi kan også behandle følgende særlige kategorier af personoplysninger:

• Helbredsoplysninger (for at vurdere en skade ifm. en ulykke eller ved medicinske forhåndsvurderinger ifm. en rejse).
• Oplysning om dit tilhørsforhold til en fagforening (for at vurdere, om du er berettiget til udbetaling af lønsikring via dit faglige medlemskab).

3.2 Retsgrundlaget for vores behandling af dine personoplysninger

• Det er nødvendigt for os at behandle og eventuelt videregive personoplysninger, for at vi kan opfylde vores forsikringsaftaler og herunder behandle skadeanmeldelser og krav afledt heraf og foretage udbedring af skader og erstatningsudbetalinger. Det gør vi med hjemmel i GDPR art. 6, stk. 1, litra b.
• Det er nødvendigt for os at behandle og eventuelt videregive personoplysninger for at overholde vores retlige forpligtelser efter fx den finansielle lovgivning, herunder vores forpligtelse til at håndtere klager.  Det gør vi med hjemmel i GDPR art. 6, stk. 1 litra c.
• Når vi behandler personoplysninger for at vurdere, om der skal ske risikotilpasning/sanering af policer, gør vi det med hjemmel i GDPR art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at risikotilpasse og sanere policer og derved sikre, at vi har en sund portefølje, vejer tungere end hensynet til, at de registrerede ikke får behandlet deres personoplysninger.
• Når vi behandler personoplysninger som led i afdækning af mulig forsikringssvindel, gør vi det med hjemmel i GDPR art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at afdække og undgå forsikringssvindel og derved sikre, at krav om erstatning er berettiget og ikke unødigt belaster de øvrige medlemmers forhold i form af forhøjede præmier, vejer tungere end hensynet til, at de registrerede ikke får behandlet deres personoplysninger.
• Det kan være nødvendigt for os at behandle og eventuelt videregive helbredsoplysninger og oplysninger om fagforeningsmæssigt tilhørsforhold i forbindelse med behandling af skadesager og krav afledt heraf samt i forbindelse med undersøgelse af mistanke om forsikringssvindel. Vi behandler også helbredsoplysninger, når vi laver medicinske forhåndsvurderinger ifm. en rejse, ligesom vi kan behandle helbredsoplysninger ved risikotilpasning/sanering af policer. Det gør vi med henblik på at kunne fastlægge, gøre gældende eller forsvare et retskrav, hvilket kan være dit, vores eller tredjemands i relation til skadebehandlingen, eller som er afledt heraf, jf. GDPR art. 9, stk. 2, litra f og art. 6, stk. 1, litra b hhv. litra f. I andre tilfælde, hvor der ikke foreligger et retskrav, behandler vi oplysningerne på grundlag af samtykke. Jf. GDPR art. 9, stk. 2, litra a.
• Det er nødvendigt for os at behandle og videregive CPR-nummer i forbindelse med behandling af skader, risikotilpasning/sanering af policer og svindelsager og krav afledt heraf for entydigt at kunne identificere personer. Det sker med hjemmel i GDPR art. 6, stk. 1, litra b og DBL § 11, stk. 2, nr. 1 og i henhold til § 69 i LFV.
• Det kan være nødvendigt at behandle oplysninger om strafbare forhold i forbindelse med en skadeanmeldelse eller som led i skadebehandlingen, eller ved risikotilpasning/sanering af policer og afdækning af svindelsager, fx i politirapporter eller lignende. Det gør vi for at kunne fastlægge et retskrav, forsvare et retskrav eller gøre et retskrav gældende, jf.  DBL § 8, stk. 5, jf. § 7, stk. 1, jf. GDPR art. 9, stk. 2, litra f og art. 6, stk. 1, litra f.
• Det er ofte nødvendigt for os at behandle og eventuelt videregive personoplysninger om andre personer end forsikringstager, som enten er tilknyttet forsikringen eller involveret i den konkrete skadesag. Det kan fx være personer i husstanden, medforsikrede, modparter, begunstigede, skadevoldere, vidner, skadelidte, pårørende mfl. Det gør vi med hjemmel i GDPR art. 6, stk. 1, litra f.  Vi vurderer, at vores legitime interesse i at tilvejebringe et korrekt og sagligt grundlag for vurdering af skadebegivenheden og dermed for vores stillingtagen til dækning under forsikringen af den anmeldte skade vejer tungere end hensynet til, at de registrerede ikke får behandlet deres personoplysninger. Når vi behandler andre end almindelige personoplysninger om disse personer, gør vi det efter hjemlerne nævnt ovenfor.

4.1 Profilering
Vi foretager profilering, når vi indsamler oplysninger, som bl.a. ved brug af algoritmer anvendes til at lave ”profiler" med henblik på at analysere og forsøge at forudsige bestemte forhold vedrørende en eller flere personer.

4.2 Automatiske afgørelser
Når vi træffer automatiske afgørelser, sker det ved brug af automatisk behandling af data, som leder til en afgørelse, der får retsvirkning eller på tilsvarende vis får betydning for dig. Disse afgørelser træffes uden menneskelig indgriben. Vi anvender automatiske afgørelser inden for følgende områder:

4.2.1 Automatisk præmiebehandling på hjemmesider (tilbud)
Hvis du anvender vores hjemmesider til at beregne en pris på en forsikring og/eller købe en forsikring online, vil denne blive beregnet og vist automatisk på baggrund af dine indtastede oplysninger. Dine oplysninger sammenholdes med vores generelle grundlag for prissætning og indtegning af medlemmer på vores forskellige forsikringsprodukter. Prisen og muligheden for at købe vores forsikringsprodukter kan afhænge af faktorer som antal kvadratmeter, postnummer, fabrikat, model, alder eller andre forhold. Disse faktorer tager vi i betragtning for at styre risiko, følge skadeudviklingen og sikre rentabilitet både for de enkelte produkter og hele vores portefølje.

4.2.2 Automatisk beregning af præmie ved generelle opdateringer
Vi foretager løbende præmieberegninger på grundlag af analyser af risici baseret på oplysninger om nuværende og tidligere medlemmer. Korrekt præmiefastsættelse er et væsentligt element i et forsikringsselskabs virksomhed og indebærer behandling af personoplysninger om de forsikrede (medlemmerne) samt tidligere medlemmers forhold med henblik på at forstå den samlede risiko i et historisk perspektiv. Vi har indført regelmæssige kvalitetssikringskontroller og afprøvning af de anvendte systemer og algoritmer. Herved sikrer vi, at beregningerne og afgørelserne træffes på et korrekt grundlag.

4.2.3 Automatisk justering af præmie på grund af dine ændrede forhold
Vi foretager automatisk behandling af personoplysninger, når du som medlem skifter folkeregisteradresse, fx til områder med anden risiko end din tidligere adresse, eller hvis der registreres nye oplysninger (fx boligareal mv.) vedrørende din bolig. Det betyder, at din præmie kan ændres automatisk på husforsikring, indboforsikring og kaskoforsikring i forhold til risikoen, når vi foretager system-kontrol af vores data ift. CPR-registeret og BBR-registret.

4.2.4 Automatiske afgørelser ved skadebehandling
Vi træffer i visse tilfælde afgørelser om erstatning, som er baseret på automatisk behandling ved brug af automatiserede systemer og skadebehandlingsrobotter. Formålet er en smidigere og hurtigere sagsbehandling, som samtidig er ressourcebesparende og nedbringer risikoen for menneskelige fejl. Vi har indført regelmæssige kvalitetssikringskontroller og afprøvning af de anvendte systemer og algoritmer. Herved sikrer vi, at beregningerne og afgørelserne træffes på et korrekt grundlag.

4.3 Retsgrundlaget for behandling af dine personoplysninger

• Når vi gør brug af automatiske individuelle præmiefastsættelser og afgørelser om erstatning, gør vi det med hjemmel i GDPR art. 6, stk. 1, litra b (opfyldelse af kontrakt), jf. art. 22, stk. 2, litra a (nødvendig for opfyldelse af en kontrakt).

Du har ret til at gøre indsigelse mod vores behandling af dine oplysninger til brug for automatiske afgørelser og profilering. Ønsker du at gøre indsigelse, kan du læse mere herom nedenfor under punktet ”Dine rettigheder”.

Vi optager telefonsamtaler for at kunne dokumentere samtalernes indhold og telefonisk indgåede aftaler. Vi optager også telefonsamtaler som led i afdækning af mulig svindel. Vi bruger optagelserne til interne uddannelsesformål med henblik på løbende at forbedre vores service, medmindre du frabeder dig dette inden samtalen.

5.1 Kategorier af oplysninger vi behandler

Som led i optagelse af telefonsamtaler kan vi behandle følgende almindelige personoplysninger:

• Fødselsdato og CPR-nummer
• Kontaktoplysninger, fx navn, adresse, e-mail, telefonnummer
• Oplysninger om din husstand og eventuelle medforsikrede
• Oplysninger om de forsikrede genstande, fx hus og feriebolig, inklusive adresse, samt bil, motorcykel, båd eller lign, inklusive registreringsnummer)
• Betalingsoplysninger, herunder hvordan og hvor ofte du betaler dine forsikringer
• Medlems- skade- og policenummer
• Oplysninger der er relevante for skadebehandling, fx skade-type, -sted, -årsag, -dato, -beløb mv.
• Oplysninger om nuværende og tidligere forsikringsforhold, herunder dækninger, skærpede vilkår, skadehistorik mv.
• Oplysninger om gæld og restance, herunder til DFIM

Vi kan også behandle følgende særlige kategorier af personoplysninger:

• Helbredsoplysninger (fx for at vurdere en skade ifm. en ulykke)
• Oplysning om dit tilhørsforhold til en fagforening (fx for at vurdere, om du kan blive medlem og tegne forsikringer hos os)

5.2 Retsgrundlaget for behandling af dine personoplysninger

• Vi optager telefonsamtaler med hjemmel i GDPR, art. 6, stk. 1, litra f (legitime interesser). Vi vurderer, at vores legitime interesse i at kunne dokumentere, hvad der er sagt og eventuelt aftalt under en telefonsamtale, overstiger de registreredes interesse i ikke at få optaget samtalerne. Vi har særligt lagt vægt på, at det også er i din interesse, at de indgåede aftaler dokumenteres, at du har mulighed for at frabede dig, at optagelser anvendes til uddannelsesformål, at du har ret til at gøre indsigelse imod opbevaring af en optagelse og få en konkret stillingtagen hertil, samt at der ikke vurderes at være nogen uforholdsmæssigt negative konsekvenser for dig forbundet med behandlingen af dine personoplysninger som led i optagelse af telefonsamtaler.
• Hvis vi behandler dit CPR-nummer som led i en telefonsamtale, der optages, sker det med særlig hjemmel i § 69 i lov om forsikringsvirksomhed, jf. databeskyttelsesloven § 11, stk. 2, nr. 1 eller DBL § 11, stk. 2, nr. 4 jf. § 7, stk. 1, jf. GDPR, art. 9, stk. 2, litra f.
• Behandling af særlige kategorier af personoplysninger som led i optagelse af telefonsamtaler, fx helbredsoplysninger i relation til en skade eller oplysning om medlemskab af en fagforening i relation til indtegning, sker med henblik på fastlæggelse af et retskrav, jf. GDPR, art. 9, stk. 2, litra f (fastlæggelse af retskrav).  

5.3 Din ret til at gøre indsigelse

Du har ret til at gøre indsigelse imod vores behandling af dine personoplysninger, herunder vores optagelse af telefonsamtaler. Vi henviser til afsnittet nedenfor om dine rettigheder

Når vi markedsfører vores produkter, behandler vi personoplysninger til brug for bl.a. telefonisk henvendelse til potentielle nye kunder og udsendelse af markedsføringsmateriale samt til at forbedre vores kommunikation og målrette vores markedsføring til dig.

6.1 Kategorier af oplysninger vi behandler
Vi behandler følgende almindelige personoplysninger:

• Fødselsdato
• Kontaktoplysninger, fx navn, adresse, e-mail, telefonnummer
• Uddannelse
• Erhverv
• Boligform
• Medlems- skade- og policenummer
• Oplysninger om adresse- og/eller reklamebeskyttelse
• Dine valgte forsikringsprodukter
• Din interesse for vores produkter

6.2 Retsgrundlaget for behandling af dine personoplysninger

• Når vi sender dig e-mails, meddelelser til MinSide, beskeder i e-Boks og SMS-beskeder med markedsføring, behandler vi dine personoplysninger på baggrund af dit samtykke hertil, jf. GDPR art. 6, stk. 1, litra a.
• Det er nødvendigt for os at overholde en retlig forpligtelse til at undersøge, om du er omfattet af reklamebeskyttelse (Robinsonlisten), hvilket indebærer behandling af dit CPR-nummer, jf. GDPR art. 6, stk. 1, litra c og DBL § 11, stk. 2, nr. 1.
• Når vi kontakter dig telefonisk, sker det med hjemmel i LFV § 4, stk. 2, nr. 3, som giver forsikringsselskaber ret til at rette telefonisk uanmodet henvendelse til forbrugere med henblik på salg af forsikringer. Det sker desuden på grundlag af GDPR art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at opsøge nye potentielle medlemmer gennem direkte målrettet markedsføring for derved at kunne opretholde og udvide bestanden af medlemmer, overstiger de registreredes interesse i, at behandlingen ikke finder sted.

Vi anvender data, der indsamles ved hjælp af cookies om dine aktiviteter på vores hjemmesider til forskellige formål, fx til at sikre funktionalitet på hjemmesiderne, til statistik med henblik på forbedring af hjemmesiderne og vores service til dig som bruger, samt til at målrette vores markedsføringstiltag over for dig.

7.1 Kategorier af oplysninger vi behandler

• Cookie-ID, login- og logud- tidspunkter, IP-adresse samt data vedrørende dine aktiviteter og bevægelser mellem vores forskellige sider og tjenester.

7.2 Retsgrundlaget for behandling af dine personoplysninger

• Vi behandler og videregiver de personoplysninger, som vi indsamler via nødvendige cookies på vores hjemmesider på grundlag af GDPR art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at indsamle og behandle oplysninger via nødvendige cookies med henblik på at få vores hjemmesider til at fungere optimalt overstiger din interesse i ikke at få behandlet disse oplysninger.
• Indsamling og behandling af dine personoplysninger via øvrige cookies sker på baggrund af dit samtykke, jf. GDPR art. 6, stk. 1, litra a.

Du kan læse mere om, hvordan vi behandler dine personoplysninger i relation til vores brug af cookies på https://www.lbforsikring.dk/cookies.

For løbende at forbedre vores services og for at kunne drive den bedst mulige forsikringsforretning, der bibringer værdi til vores nuværende og kommende medlemmer, har vi brug for at behandle medlemmernes personoplysninger til forretningsudvikling. Vi identificerer vores medlemmers behov, hvorefter vi på baggrund af analyser udvikler vores forretning ved at tilvejebringe, teste og forbedre nye produkter, tjenester og systemer såvel som eksisterende løsninger.

8.1 Kategorier af oplysninger vi behandler
Vi behandler følgende almindelige personoplysninger:

• Fødselsdato
• Kontaktoplysninger, fx navn, adresse, e-mail, telefonnummer
• Medlems- skade- og policenummer
• Oplysninger der er relevante for skadebehandling, fx skade-type, -sted, -årsag, -dato, -beløb mv.
• Oplysninger der er relevante for forsikringsforholdet, fx oplysninger om den sikrede person eller genstand, herunder personer i husstanden, forsikringssum, præmiebeløb, selvrisiko, BBR-oplysninger, registreringsnummer mv.
• Oplysninger om nuværende og tidligere forsikringsforhold, fx dækninger, skærpede vilkår, skadehistorik mv.

8.2 Retsgrundlaget for behandling af dine personoplysninger

• Det er nødvendigt for os at behandle personoplysninger til forretningsudvikling. Det gør vi med hjemmel i GDPR art. 6, stk. 1, litra f. Vi vurderer, at vores legitime interesse i at behandle personoplysninger til forbedring af vores produkter og services til gavn for alle vores medlemmer overstiger de registreredes interesse i ikke at få behandlet deres oplysninger.
• Det er nødvendigt for os at foretage medlemsanalyser bl.a. baseret på interviews og input fra de enkelte medlemmer herunder vores Medlemspanel. Det gør vi på baggrund af dit samtykke, jf. GDPR art. 6, stk. 1, litra a. 

Som forsikringsselskab er vi forpligtet til at overholde en række regulatoriske krav, herunder krav til risikostyring. Vi skal bl.a. sikre, at vi kan honorere vores forpligtelser både på kort og lang sigt. Vi kan i den forbindelse vælge at indgå aftaler om genforsikring med henblik på at nedbringe vores risiko. Vores risikostyring nødvendiggør et personhenførbart datagrundlag, hvorpå vi kan foretage de nødvendige analyser, beregninger, vurderinger og indberetninger.

Vi har desuden pligt til at efterleve lovkrav til udarbejdelse af regnskab.

9.1 Kategorier af oplysninger vi behandler
Vi behandler følgende almindelige personoplysninger:

• Civilstand
• Fødselsdato og CPR-nummer
• Information om pårørende
• Kontaktoplysninger
• Medlems- skade- og policenummer
• Oplysninger der er relevante for skadebehandling
• Oplysninger om gæld
• Oplysninger om nuværende og tidligere forsikringsforhold, fx dækninger, skærpede vilkår, skadehistorik mv.

Vi kan også behandle følgende særlige kategorier af personoplysninger:

• Helbredsoplysninger (til brug for analyser og beregning vores risici)
• Oplysning om dit tilhørsforhold til en fagforening (til brug for analyser, beregninger og indberetning vedrørende sammensætningen af vores medlemsbestand).

9.2 Retsgrundlaget for behandling af dine personoplysninger

• Det er nødvendigt for os at behandle dine personoplysninger til brug for opfyldelse af lov- og myndighedskrav til at drive forsikringsvirksomhed samt dokumentationskrav og indberetningskrav til myndigheder, jf. LFV § 69 og GDPR art. 6, stk. 1, litra f samt art. 9, stk. 2, litra f i forhold til behandling af helbredsoplysninger.
• Forsikringsoplysninger behandler vi med henblik på risikostyring som forsikringsselskab, jf. bl.a. reglerne i Solvens II-forordningen. Behandlingen af personoplysninger sker med henblik på at foretage analyser, beregninger, sammenstillinger, statistik og rapportering, navnlig til foretagelse af solvensberegninger og hensættelser, tarifering, bestands- og forløbsrapporter, simuleringer af forventede skadesforløb/risikoafdækning i forhold til de enkelte forsikringsprodukter, produktrentabilitet og i forhold til forsikringsporteføljen som helhed. Vi vurderer, at vores legitime interesse, efter GDPR art. 6, stk. 1, litra f, i at foretage behandlingen overstiger de registreredes interesse i, at behandling ikke foretages, da vi skal kunne drive den for medlemmerne bedst mulige forretning, der bringer værdi til både nuværende og kommende medlemmer. Dette sker bl.a. ved at sikre, at vi kan dække fremtidige økonomiske krav, samt at vi overholder de krav, som et forsikringsselskab er underlagt.
• Regnskabsmateriale behandler vi med henblik på at kunne overholde bogføringslovens krav til registrering, indberetning og opbevaring af regnskabsmateriale.

Vi indsamler personoplysninger fra følgende kilder

• Medlemmer og medforsikrede
• Skadelidte, skadevoldere og vidner
• Andre forsikringsselskaber
• Fuldmagtshavere, advokater, kontaktpersoner eller andre partsrepræsentanter, fx i form af værge/pårørende
• Offentligt tilgængelige kilder og registre, bl.a. CPR-registeret, BBR, Motorregisteret (DMR) virk.dk, krak, OIS.dk, boligejer.dk, Bilbogen, Tingbogen
• Skades- og samarbejdspartnere, fx BUPL, DFIM, Taksatorringen, Falck, biludlejningsvirksomheder, flyselskaber, håndværkere m.fl.
• Læger, hospitaler og øvrige behandlere, fx tandlæger, psykologer, fysioterapeuter m.fl.
• Politiet og domstolene, herunder skønsmænd og sagkyndige
• Øvrige offentlige myndigheder, fx kommuner, Patienterstatningen, Arbejdsmarkedets Erhvervssikring, Sundhedsstyrelsen, Ankestyrelsen, Retslægerådet, Patientskadeankenævnet, m.fl.
• Teleselskaber
• Sociale medier

Vi kan dele dine oplysninger med følgende tredjeparter

• Samarbejdspartnere og leverandører, herunder bl.a. BUPL, DFIM, Taksatorringen, Falck, Microsoft, Sapiens, ITM8, e-Boks, Salesforce, Telia, Nextway, Sitecore, Scalepoint, Templafy, biludlejningsvirksomheder, flyselskaber, håndværkere, advokater, inkassobureauer m.fl.
• Ankenævnet for Forsikring
• Offentlige myndigheder, fx Finanstilsynet, SKAT, kommuner, Patienterstatningen, Arbejdsmarkedets Erhvervssikring, Sundhedsstyrelsen, Ankestyrelsen, Retslægerådet, Patientskadeankenævnet, Familieretshuset m.fl.
• Andre forsikringsselskaber og genforsikringsselskaber
• Læger, hospitaler og øvrige behandlere, fx tandlæge, psykolog, fysioterapeut m.fl.
• Politiet og domstolene 

Tredjelandsoverførsler

Når vi anvender samarbejdspartnere og leverandører som databehandlere, vil disse være underlagt databehandleraftaler med os, der sikrer, at de alene behandler personoplysninger i henhold til vores instruks. Vi har primært valgt samarbejdspartnere og leverandører, som enten behandler data inden for EU/EØS, eller som fremgår af EU-Kommissionens liste over sikre tredjelande. Når vi i visse tilfælde anvender samarbejdspartnere og leverandører, som kan tilgå persondata fra lande uden for EU/EØS, anvender vi EU-Kommissionens standardkontrakter eller et andet lovligt overførselsgrundlag iht. GDPR art. 45-49.  Vi er derudover forpligtet til at sikre, at vores databehandlere stiller fornødne garantier for, at de gennemfører passende tekniske og organisatoriske foranstaltninger til at sikre beskyttelsen af personoplysninger og de registreredes rettigheder i forhold til de personoplysninger, som vi overlader til dem.

Anvendelse af kunstig intelligens

Vi anvender kunstig intelligens som et understøttende værktøj for at effektivisere og støtte vores interne processer i forbindelse med de ovenfor nævnte behandlingsaktiviteter. Brugen af kunstig intelligens sker altid under hensyntagen til gældende lovgivning og med fokus på beskyttelse af dine personoplysninger.

Vi har med udgangspunkt i de lovbestemte forældelsesfrister undersøgt, kortlagt og vurderet mulighederne for opbevaring af dine personoplysninger. Opbevaringsperiodens længde afhænger af, hvilken forældelsesfrist der gælder for dit forsikringsprodukt. Det afgørende for vores fastsættelse af opbevaringsperioden er, hvornår det ikke længere er muligt at anmelde skader med de dækninger, som findes under din police, indgive klager eller anlægge retssag.

Vi opbevarer alle relevante personoplysninger om et medlem, en skadelidt, en skadevolder eller andre med tilknytning til sagen, indtil sagen er endeligt færdigbehandlet, og den lovbestemte forældelsesfrist for at gøre yderligere eller afledte krav m.v. gældende er udløbet.

Nedenfor kan du opbevaringsperiode på data:

• Kontaktoplysninger på potentielle medlemmer
  3 måneder.
  
  
• Forsikringstilbud
  2 til 3 år afhængigt af om vi hører fra dig eller ej.
  
  
• Telefonsamtaler og transskriberinger heraf
  6 måneder.
  Hvis en telefonsamtale relaterer sig til en klagesag eller en retssag, kan optagelsen dog blive opbevaret, indtil sagen er afsluttet. Hvis samtalen indgår i undersøgelser om potentiel forsikringssvindel, gemmer vi optagelserne, indtil sagen er afsluttet, fx ankenævnssag og efterfølgende retssag i to instanser. I sager, hvor der ikke findes belæg for svindel, slettes optagelser straks eller senest efter en måned.  Hertil gemmer vi telefonsamtaler, hvori der er anmodet om indsigt, i op til 1 år.
  
  
• Skadesager og oplysninger til brug for skadebehandling
  Opbevaringsperiode afhænger af skadesagens forløb og forældelse af krav (dit, vores og tredjemands).
  Vi gemmer oplysninger i tingskadesager i op til 10 år.
  I personskadesager gemmer vi oplysninger i op til 30 år.
  Oplysninger om skader indtruffet i udlandet gemmer vi i op til 40 år af hensyn til andre landes forældelsesregler.
  Ved medicinske forhåndsgodkendelser slettes personoplysninger efter 14 måneder, medmindre der er sket en skade, i hvilket tilfælde de almindelige slettefrister gælder.
  
  
• Policer og dertil knyttede oplysninger af relevans for opretholdelse af dine forsikringsforhold
  Oplysninger slettes, når du ikke længere er aktivt medlem. 
  Det er en forudsætning for sletning af data, at der ingen skadesager er knyttet til policen, og at denne er afgangsført.
  
  
• Oplysninger behandlet som led i risikostyring og indberetning til myndigheder
  Typisk i op til 15 år.

I forbindelse med LB Forsikrings behandling af dine personoplysninger, har du en række rettigheder. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.

Ret til indsigt
Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig.

Ret til berigtigelse
Du har ret til at anmode os om at få urigtige personoplysninger om dig rettet eller få fuldstændiggjort ufuldstændige personoplysninger om dig. Du kan som medlem selv til enhver tid redigere eller slette dine stamoplysninger på Min Side.

Ret til sletning
Vi sletter dine oplysninger som nævnt ovenfor. I særlige tilfælde har du ret til at få slettet personoplysninger om dig inden udløbet af de generelle frister.

Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger til et eller flere formål begrænset. Hvis du har ret til at få begrænset behandlingen til et eller flere formål, må vi fremover kun behandle de pågældende personoplysninger – bortset fra opbevaring heraf – med dit samtykke med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares.

Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger af grunde, der vedrører en særlig situation hos dig. Du har altid ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring.

Ret til at få transmitteret personoplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage personoplysninger om dig i et struktureret, almindeligt anvendt og maskinlæsbart format samt til at få overført disse personoplysninger fra os til dig og/eller til en anden dataansvarlig.

Tilbagekaldelse af samtykke
Hvis LB Forsikring behandler dine personoplysninger på baggrund af dit samtykke, har du til enhver tid ret til at tilbagekalde dit samtykke med virkning for fremtiden. Tilbagekaldelsen påvirker ikke den behandling af dine personoplysninger, som er foretaget forud for tilbagekaldelsen, fx hvis du har givet os samtykke til at indsamle eller videregive dine personoplysninger.

Hvis du tilbagekalder dit samtykke, kan konsekvensen være, at du i nogle tilfælde ikke vil kunne fortsætte dit medlemsforhold, eller at vi fx ikke længere kan sende nyhedsbreve til dig, hvis du har tilbagekaldt dit samtykke til markedsføring.

Du kan trække dit samtykke tilbage ved at rette henvendelse til den afdeling, som har indhentet dit samtykke, eller ved at skrive en mail til os på persondata@lb.dk.

Klage til Datatilsynet
Du har til enhver tid ret til at indgive en klage til Datatilsynet over LB Forsikrings behandling af dine personoplysninger. Du kan læse om Datatilsynet og finde tilsynets kontaktoplysninger på www.datatilsynet.dk.

Du er altid velkommen til først at kontakte LB Forsikring, hvis du mener, at vi har behandlet dine oplysninger i strid med de databeskyttelsesretlige regler. Du kan skrive til persondata@lb.dk.