Privatlivspolitik

Skadeflow drives af M.B.V It Solutions (CVR 44867303), Danmark. Vi er dataansvarlige for de brugerkonti (mæglere og deres medarbejdere) der oprettes på platformen.

For de skadesager og oplysninger som en forsikringsmæglers kunder (virksomheder og deres medarbejdere) indtaster i platformen, er det den enkelte forsikringsmægler der er dataansvarlig. Skadeflow (M.B.V It Solutions) er i den sammenhæng databehandler og behandler udelukkende oplysningerne efter mæglerens instruks, reguleret af en separat databehandleraftale med hver mægler.

• Kontooplysninger: navn, e-mail, rolle og adgangskode (opbevares kun som hash).
• Sagsoplysninger: indhold af skadesager, herunder tekst, status, godkendelser og vedhæftede dokumenter/billeder, som indtastes af mæglerens kunder eller medarbejdere.
• Sikkerheds- og logdata: aktivitetslog (hvem har gjort hvad og hvornår) samt totrinsbekræftelse (MFA), af hensyn til kontosikkerhed og sporbarhed.
• Tekniske data: en enkelt nødvendig login-cookie (se afsnit 7 om cookies).

Vi behandler oplysningerne for at:

• levere og drive platformen, herunder login og adgangsstyring (kontraktopfyldelse),
• give forsikringsmæglere mulighed for at modtage, behandle og følge op på skadesager fra deres kunder (kontraktopfyldelse på mæglerens vegne),
• sikre platformens sikkerhed og forebygge misbrug, via logning og totrinsbekræftelse (legitim interesse).

I det omfang en skadesag indeholder følsomme oplysninger (fx helbredsoplysninger ved en personskade), behandles disse alene efter instruks fra den dataansvarlige mægler, som har ansvaret for at have et gyldigt retsgrundlag herfor over for sin kunde.

Vi bruger følgende underleverandører (databehandlere) til at levere platformen. Ingen af dem får adgang til oplysningerne til egne formål:

• Hetzner Online GmbH (Tyskland): drift af serveren platformen kører på.
• Cloudflare, Inc. (R2-objektlagring, EU-region): opbevaring af uploadede dokumenter.
• Resend: afsendelse af system-e-mails (fx invitationer og adgangskode-nulstilling).

Sagsoplysninger opbevares, så længe mæglerens abonnement er aktivt, og i op til 5 år herefter, medmindre den dataansvarlige mægler anmoder om tidligere sletning, eller medmindre en længere opbevaringsperiode er påkrævet ved lov for den konkrete sagstype. For eksempel kan krav i forbindelse med en arbejdsskade eller erhvervssygdom rejses langt senere efter forældelseslovens regler, hvilket kan betyde, at den dataansvarlige mægler har behov for at opbevare den konkrete sag længere end 5 år. Kontooplysninger slettes eller anonymiseres, når en konto lukkes og der ikke længere er en juridisk forpligtelse til at opbevare dem.

Adgangskoder opbevares aldrig i klartekst. Login-sessioner er begrænset til http-only cookies, der ikke kan læses af JavaScript. Der understøttes totrinsbekræftelse (MFA), og al trafik til platformen er krypteret (HTTPS).

Skadeflow bruger udelukkende én nødvendig cookie til at holde dig logget ind. Vi bruger ikke analyse-, marketings- eller tredjeparts-cookies, og indsamler ikke data om din adfærd på siden.

Du har efter databeskyttelsesforordningen (GDPR) ret til at:

• få indsigt i, hvilke oplysninger vi har om dig,
• få urigtige oplysninger rettet,
• få oplysninger slettet, hvor der ikke er en lovlig grund til fortsat opbevaring,
• gøre indsigelse mod behandlingen, og
• modtage dine oplysninger i et almindeligt anvendt format (dataportabilitet).

Hvis dine oplysninger er del af en skadesag hos en forsikringsmægler, skal en anmodning som udgangspunkt rettes til mægleren, da denne er dataansvarlig for sagen. Er du logget ind, kan du under "Mine data" selv downloade en kopi af din kontos oplysninger eller anonymisere din konto. Øvrige henvendelser om din egen brugerkonto kan rettes direkte til os.

Spørgsmål om denne privatlivspolitik eller om vores behandling af dine oplysninger kan rettes til contact@mbvitsolutions.com.

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, se datatilsynet.dk.