Privatlivspolitik

Skadeflow drives af M.B.V It Solutions (CVR 44867303), Danmark. Vi er dataansvarlige for de brugerkonti (mæglere og deres medarbejdere) der oprettes på platformen.

For de skadesager og oplysninger som en forsikringsmæglers kunder (virksomheder og deres medarbejdere) indtaster i platformen, er det den enkelte forsikringsmægler der er dataansvarlig. Skadeflow (M.B.V It Solutions) er i den sammenhæng databehandler og behandler udelukkende oplysningerne efter mæglerens instruks, reguleret af en separat databehandleraftale med hver mægler.

• Kontooplysninger: navn, e-mail, rolle og adgangskode (opbevares kun som hash).
• Sagsoplysninger: indhold af skadesager, herunder tekst, status, godkendelser og vedhæftede dokumenter/billeder, som indtastes af mæglerens kunder eller medarbejdere.
• Sikkerheds- og logdata: aktivitetslog (hvem har gjort hvad og hvornår) samt totrinsbekræftelse (MFA), af hensyn til kontosikkerhed og sporbarhed.
• Tekniske data: nødvendige cookies til login og sprogvalg (se afsnit 7 om cookies).
• Fejlovervågning: opstår der en fejl i platformen, sendes din e-mailadresse og tekniske oplysninger om fejlen automatisk til vores eget, selvhostede fejlovervågningssystem (ikke en ekstern tredjepart). Oplysningerne bruges udelukkende til fejlfinding og opbevares ikke længere end nødvendigt til det formål.

Vi behandler oplysningerne for at:

• levere og drive platformen, herunder login og adgangsstyring (kontraktopfyldelse),
• give forsikringsmæglere mulighed for at modtage, behandle og følge op på skadesager fra deres kunder (kontraktopfyldelse på mæglerens vegne),
• sikre platformens sikkerhed og forebygge misbrug, via logning og totrinsbekræftelse (legitim interesse).

I det omfang en skadesag indeholder følsomme oplysninger (fx helbredsoplysninger ved en personskade), behandles disse alene efter instruks fra den dataansvarlige mægler, som har ansvaret for at have et gyldigt retsgrundlag herfor over for sin kunde.

Vi bruger følgende underleverandører (databehandlere) til at levere platformen. Ingen af dem får adgang til oplysningerne til egne formål:

• Hetzner Online GmbH (Tyskland): drift af serveren platformen kører på.
• Cloudflare, Inc. (R2-objektlagring, EU-region): opbevaring af uploadede dokumenter.
• Cloudflare, Inc. (Turnstile bot-beskyttelse): beskytter den offentlige skadesanmeldelsesformular (uden login) mod automatiseret misbrug.
• Resend: afsendelse af system-e-mails (fx invitationer og adgangskode-nulstilling).
• Google LLC (Google Maps): når en mægler- eller virksomhedsbruger vælger at tilføje en skitse med satellitfoto til en skadesag, sendes den indtastede adresse til Googles Static Maps API for at hente billedet. Adressen sendes kun af serveren, aldrig direkte fra din browser.

En skadesag, der er under behandling, opbevares indtil den afgøres. Når en sag er afgjort (fx afsluttet af selskabet, afsluttet med nedsat erstatning eller sat til egen betaling), opbevares den i op til 2 år herefter, hvorefter den dataansvarlige mægler skal gennemgå og bekræfte sletning af sagen, inklusive eventuelle vedhæftede billeder/dokumenter. Mægleren kan altid anmode om tidligere sletning. Kontooplysninger slettes eller anonymiseres, når en konto lukkes og der ikke længere er en juridisk forpligtelse til at opbevare dem.

Adgangskoder opbevares aldrig i klartekst. Login-sessioner er begrænset til http-only cookies, der ikke kan læses af JavaScript. Der understøttes totrinsbekræftelse (MFA), og al trafik til platformen er krypteret (HTTPS).

Skadeflow bruger udelukkende nødvendige cookies. Vi bruger ikke analyse-, marketings- eller tredjeparts-cookies, og indsamler ikke data om din adfærd på siden. De nødvendige cookies er:

• en login-cookie, der holder dig logget ind som mægler- eller virksomhedsbruger,
• en tilsvarende login-cookie for systemejeren,
• to midlertidige cookies, der bruges under totrinsbekræftelse (MFA) og udløber efter få minutter, og
• en cookie der husker dit valgte sprog (dansk/engelsk).

Du har efter databeskyttelsesforordningen (GDPR) ret til at:

• få indsigt i, hvilke oplysninger vi har om dig,
• få urigtige oplysninger rettet,
• få oplysninger slettet, hvor der ikke er en lovlig grund til fortsat opbevaring,
• gøre indsigelse mod behandlingen, og
• modtage dine oplysninger i et almindeligt anvendt format (dataportabilitet).

Hvis dine oplysninger er del af en skadesag hos en forsikringsmægler, skal en anmodning som udgangspunkt rettes til mægleren, da denne er dataansvarlig for sagen. Er du logget ind, kan du under "Mine data" selv downloade en kopi af din kontos oplysninger eller anonymisere din konto. Øvrige henvendelser om din egen brugerkonto kan rettes direkte til os.

Spørgsmål om denne privatlivspolitik eller om vores behandling af dine oplysninger kan rettes til contact@mbvitsolutions.com.

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, se datatilsynet.dk.