Personuppgiftspolicy

Varför och för vem?

På Happens Sverige AB, organisationsnummer 559176-3395, ("Happens", "vi", "oss", "vår") bryr vi oss om personlig integritet. Det betyder att vi respekterar och värnar om din integritet och rätten till kontroll och transparens vid behandling av dina Personuppgifter.

Den här Integritetspolicyn ("Policyn") är tillämplig för de behandlingar som Happens är Personuppgiftsansvarig för. Policyn beskriver övergripande för vilka ändamål vi behöver dina Personuppgifter, vilken rättslig grund vi stödjer oss på samt vilka åtgärder vi vidtar för att skydda personuppgifter. Vi informerar även om hur du gör för att utöva de rättigheter du har kopplat till vår behandling av dina Personuppgifter.

Policyn informerar om vår hantering av Personuppgifter i de fall du kommunicerar med oss, använder Tjänsten eller besöker vår hemsida https://happens.se/.

Definitioner

"Behandling" av Personuppgifter är allt som kan göras med en Personuppgift, t.ex. lagring, ändring, läsning, överlämning osv.

"Gällande rätt" är den lagstiftning som är tillämplig på behandlingen av Personuppgifter inklusive Dataskyddsförordningen (GDPR), kompletterande nationell lagstiftning, samt praxis, vägledningar och rekommendationer utfärdade av en nationell eller europeisk tillsynsmyndighet.

"Personuppgifter" är all slags information som går att koppla till en identifierbar, levande person.

"Personuppgiftsansvarige" är det företag/organisation som bestämmer för vilka ändamål och på vilket sätt Personuppgifterna ska behandlas och därmed även ansvarar för att Personuppgifter behandlas enligt Gällande rätt.

"Personuppgiftsbiträde" är det företag/organisation som behandlar Personuppgifter för den Personuppgiftsansvariges räkning och får därmed endast behandla Personuppgifterna enligt Personuppgiftsansvariges instruktioner samt Gällande rätt.

"Registrerad" betyder den levande, fysiska person vars Personuppgifter behandlas.

"Särskild kategori av personuppgifter" eller "Känsliga personuppgifter" är alla uppgifter som avslöjar etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning.

"Tjänsten" är en digital plattform för försäkringsförmedling. Happens strävar efter att göra försäkringsprocessen enkel, transparent och lättillgänglig för våra användare. Hos Happens kan användarna söka efter och jämföra olika försäkringsprodukter från ledande försäkringsaktörer. Vi erbjuder en omfattande databas med försäkringsalternativ inom olika områden, såsom fordonsförsäkringar, hemförsäkringar, reseförsäkringar och mycket mer. Genom att ge användarna tillgång till en bred portfölj av försäkringsprodukter strävar Happens efter att erbjuda en personlig och skräddarsydd upplevelse för varje individ.

Happens personuppgiftsansvar

Informationen i denna Policy omfattar Behandling av Personuppgifter som Happens är Personuppgiftsansvarig över, dvs. den Behandling för vilka vi bestämmer ändamålet med (varför en behandling görs) och medel för (på vilket sätt, vilka personuppgifter, hur länge osv.). Policyn beskriver inte hur vi behandlar personuppgifter i rollen som Personuppgiftsbiträde - alltså då vi behandlar personuppgifter på uppdrag av våra kunder.

Vi tillhandahåller en plattform för försäkringsförmedling. Vi behöver därför behandla dina personuppgifter för att kunna ge råd och hjälpa dig vid val av och val inom försäkring, för att administrera de försäkringar du har valt, samt för att efterleva diverse rättsliga förpliktelser som följer av tjänsterna. Därtill, på din begäran, kan vi även samla in information om dina nuvarande försäkringar för att antingen spara dem på ditt konto eller för att kunna jämföra dem mot nya alternativ på marknaden. Slutligen behandlar vi personuppgifter för att kunna kontakta potentiella och befintliga kunder, bland annat för marknadsföringsändamål, och för att utveckla system, produkter och erbjudanden till våra kunder, läs mer nedan.

Happens behandling av personuppgifter

Vi har ett ansvar att beskriva och visa hur vi lever upp till de krav som ställs på oss när vi behandlar dina Personuppgifter. Det här avsnittet syftar till att ge dig en förståelse för vilka typer av personuppgifter vi behandlar om dig och för vilka ändamål.

Registrerade och lagringstid

De tilltänkta mottagarna av denna Policy är följande grupper, vars personuppgifter vi lagrar i enlighet med nedan kriterier.

• Användare av Tjänsten Användares personuppgifter kommer att lagras under den tid som de använder Tjänsten samt för att fullgöra rättsliga förpliktelser. Vid det fall du inte tecknat en försäkring raderar vi dina personuppgifter 15 månader efter att du genomförde försäkringsjämförelsen. Om du tecknar en försäkring har vi krav att lagra rådgivningsdokumentation och tillhörande handlingar så lång tid inom vilken skadeståndsanspråk kan framställas plus ett år. Detta innebär att vi normalt lagrar informationen i elva år efter distributionstillfället. Om du har använt tjänsten och samtyckt till att mottaga utskick kommer relevant information att lagras tills du väljer att avsluta din prenumeration av utskick. Om du har samtyckt till att bli kontaktad för marknadsföringsändamål sparas dina uppgifter för detta ändamål tills du återkallar ditt samtycke. Om behandlingen sker baserat på vårt berättigade intresse sparas uppgifterna i upp till 15 månader efter att du senast varit aktiv i Tjänsten eller tills du invänder mot behandlingen. Därefter anonymiseras eller raderas uppgifterna.
• Kundtjänst När vi kontaktar dig eller när du kontaktar oss via telefon, e-post eller chatt samlar vi in och behandlar dina personuppgifter för att ge dig bästa möjliga service och stöd. Vid samtal med vår kundtjänst eller våra rådgivare, spelas samtalen in för att säkerställa dokumentation av överenskommelser eller information. Inspelningen används för att dokumentera rådgivningsprocesser, uppfylla lagkrav gällande kundkännedom enligt lagen om penningtvätt och finansiering av terrorism, samt för utbildnings- och kvalitetssyften. Vi sparar dessa uppgifter så länge som det är nödvändigt med hänsyn till ändamålet med behandlingen och i enlighet med gällande dataskyddslagstiftning. Om du får rådgivning om försäkringar av vår kundtjänst sparar vi dina personuppgifter i 11 år, i enlighet med försäkringsförmedlingslagstiftningen. Om du inte väljer att teckna någon försäkring under din kontakt med vår kundtjänst, raderar vi dina personuppgifter 15 månader efter att interaktionen ägde rum.

Cookies

Personuppgifter tillhörande besökare till vår hemsida kommer att behandlas i enlighet med vår cookie policy.

Happens använder cookies och liknande spårningstekniker så att vi kan ge dig den absolut bästa användarupplevelsen. Mer information om hur vi använder cookies finns i vår Cookie Policy (https://happens.se/cookies/).

Behandlingar och ändamål

Det huvudsakliga ändamålet med den personuppgiftsbehandling som vi utför är att tillhandahålla, utföra och förbättra våra tjänster gentemot dig. Det finns flera olika skäl till att vi kan behöva samla in, hantera och spara dina uppgifter.

Vi behandlar huvudsakligen personuppgifter för följande ändamål:

• Att tillhandahålla de tjänster du begär (till exempel att distribuera försäkring, skapa ett konto hos oss eller sammanställa din försäkringsinformation och/eller lämna ut den till tredje part såsom försäkringsbolag). När vi använder din information för detta ändamål är den rättsliga grund vi förlitar oss på att vi behöver behandla denna data för att fullgöra ett avtal med dig (det vill säga villkoren som du godkänner när du begär tjänsterna) enligt Artikel 6.1 b i GDPR. Observera att vi inte kan tillhandahålla tjänsterna till dig om du inte tillhandahåller oss denna personliga information.
• Att förbättra våra tjänster och hantera vår relation med dig. Det inkluderar att identifiera om du är en befintlig eller potentiell användare, att kommunicera med dig, att hantera de förfrågningar vi får från dig samt att analysera och utveckla våra tjänster. Vi kan också använda all tilläggsinformation som du tillhandahåller oss för att förbättra din översikt och upplevelse av försäkringar i tjänsten samt för att kunna ge dig relevant rådgivning. Den rättsliga grund vi förlitar oss på för dessa aktiviteter är att vi behöver behandla din information för våra berättigade intressen av att hantera och administrera kundrelationer, tillhandahålla kvalitetstjänster och förbättra våra tjänster.
• Vi kommer också att behandla försäkringsinformation om andra personer som omfattas av vår kunds försäkringspolicys. Syftet med denna behandling är att kunna tillhandahålla tjänsten, inklusive att ge våra kunder en översikt över deras försäkringspolicys och vilka som omfattas av dessa policys. Den rättsliga grunden för att använda information om medförsäkrade personer är att det är nödvändigt för våra berättigade intressen av att ge våra användare detaljerad information om deras försäkringspolicys för att tillhandahålla tjänsterna (enligt Artikel 6.1 f i GDPR).
• Inom ramen för riktad marknadsföring och profilering kan vi komma att behandla personuppgifter om dig så som ditt namn, telefonnummer, e-postadress, information om din enhet, dina surfvanor och din besökshistorik. Syftet med behandlingen är att marknadsföra våra tjänster och att skicka dig mer relevant marknadsföring och information. För att vi ska kunna rikta marknadsföring och erbjudanden som är relevanta för dig kan vi använda dina uppgifter för att få bättre bild av vad du tycker om och vilka av våra tjänster du kan vara intresserad av och kan på så sätt göra ett urval som baseras på dina beteenden och preferenser. Det kan då leda till att du får erbjudanden som andra inte får, baserat på så kallad profilering.
• Kontakt- och identifikationsuppgifter för att bekräfta din identitet, verifiera dina uppgifter och kunna kommunicera med dig. Dessutom sparar vi följande information: tidpunkten då du accepterade våra användarvillkor, samt ditt samtycke till datainsamling (där det är tillämpligt).
• Konsumtionsmönster för att kunna tillgodose dig med specifika erbjudande
• För att kunna visa premier för försäkringar, samlar vi även in nödvändiga uppgifter för att jämföra vald försäkringsprodukt. Uppgifterna som insamlas framgår i respektive formulär i Tjänsten.
• Vi kan komma att använda dina personuppgifter för att kontakta dig med erbjudanden om försäkringar och relaterade tjänster. Detta kan ske direkt från oss eller via våra samarbetspartners, förutsatt att du har lämnat ditt samtycke eller att vi baserar behandlingen på berättigat intresse. Vi delar endast dina uppgifter med samarbetspartners som vi har avtal med och som förbinder sig att behandla dina uppgifter i enlighet med gällande lagar och våra instruktioner.
• Om du har tecknat en försäkring via Happens kan vi även använda dina personuppgifter för att kontakta dig med relevanta erbjudanden om försäkringar och relaterade tjänster. Denna behandling baseras på vårt berättigade intresse av att utveckla och upprätthålla vår kundrelation. Du har rätt att när som helst invända mot denna behandling genom att kontakta oss på hej@happens.se.

Villkor för att behandla känsliga personuppgifter Vi inhämtar den registrerades uttryckliga samtycke om att behandla dennes känsliga personuppgifter.

Hur får vi tillgång till dina personuppgifter?

Vi inhämtar dina personuppgifter på ett antal olika sätt. Vi får främst tillgång till dina personuppgifter:

• Genom att du själv har lämnat dina personuppgifter till oss
• Genom tredjeparts analysteknologi ex. cookies
• Från offentliga källor såsom myndigheter, SPAR m.m.

Rättsliga grunder

För att vi ska få behandla dina personuppgifter krävs det att vi har s.k. laglig grund för respektive behandling. I vår verksamhet behandlar vi dina personuppgifter främst på följande grunder:

Avtal - Behandlingen är nödvändig för att vi ska kunna fullgöra skyldigheter i ett avtal mellan oss eller för att förbereda inför att ingå ett avtal med den Registrerade.

Rättslig förpliktelse - Vi är enligt gällande lagar och regler skyldiga att behandla personuppgifter som ett resultat av vår verksamhet.

Berättigat intresse - Vi har ett berättigat intresse av att marknadsföra våra tjänster och försäkringslösningar till dig som användare eller kund. I vår intresseavvägning har vi tagit hänsyn till att marknadsföringen inte ska bli oväntad eller otillbörligt störande för dig. Om du är en befintlig kund kan vi, baserat på vårt berättigade intresse, kontakta dig med relevanta erbjudanden som vi bedömer kan vara av värde för dig. Vi använder också berättigat intresse som grund för att analysera data i syfte att säkerställa hemsidans funktionalitet, förbättra användarupplevelsen och rikta relevanta erbjudanden. Det är upp till dig att invända mot att vi använder dina personuppgifter för marknadsföringsändamål. Du hittar mer information om hur du invänder under rubriken "Hur du använder dina rättigheter."

Samtycke - Om du inte är en befintlig kund kräver vi ditt uttryckliga samtycke för att kontakta dig med erbjudanden om försäkringar eller relaterade tjänster. Detta samtycke kan du ge i samband med att du använder våra tjänster eller vid senare tillfällen. Du kan när som helst återkalla ditt samtycke genom att kontakta oss.

Om du vill ha ytterligare information kring vilken eller vilka rättslig(a) grund(er) som vi behandlar just dina personuppgifter för har du alltid rätt att begära ut ett s.k. registerutdrag. Läs mer under "Hur du använder dina rättigheter" nedan.

Dina rättigheter

Du är den som bestämmer över dina Personuppgifter. Vi strävar alltid efter att se till att du kan utöva dina rättigheter så effektivt och smidigt som möjligt.

Tillgång - Du har alltid rätt att få information om de Personuppgiftsbehandlingar som rör dig i ett s.k. registerutdrag. Av registerutdraget framgår de bl.a. vilka av dina personuppgifter vi har lagrade samt för vilka ändamål och på vilken rättslig grund. Vi lämnar endast ut uppgifter om vi har kunnat säkerställa att det faktiskt är du som frågar efter uppgifterna.

Rättelse - Upptäcker du att de Personuppgifter vi behandlar om dig inte stämmer, hör av dig till oss så fixar vi det!

Radering - Vill du att vi glömmer dig helt? Du har rätt att begära radering av dina Personuppgifter när de inte längre är nödvändiga för det syfte de blev insamlade för. Om vi är skyldiga att behålla dina uppgifter enligt lag eller ett avtal som vi har ingått med dig kommer vi att säkerställa att de endast behandlas för det specifika ändamål som framgår av lagen eller avtalet. Därefter ser vi till att uppgifterna raderas så snart som möjligt.

Invändning - Håller du inte med oss om att vårt intresse av att behandla dina Personuppgifter väger tyngre än ditt intresse av skydd för den personliga integriteten? Ingen fara - i så fall ser vi över vår intresseavvägning och kontrollerar att den fortfarande håller. Vi väger såklart in din invändning när vi gör en ny bedömning för att utvärdera om vi fortfarande kan motivera vår Behandling av dina Personuppgifter. Invänder du mot direktmarknadsföring kommer vi ta bort dina Personuppgifter på en gång utan att se över vår bedömning.

Begränsning - Du kan även be oss att begränsa vår Behandling av dina uppgifter:

• Under tiden som vi hanterar en begäran från dig om någon av dina andra rättigheter.
• Om du, istället för att begära radering, vill att vi markerar att uppgifterna inte ska behandlas för ett visst ändamål. Om du t.ex. inte vill att vi skickar reklam till dig i framtiden behöver vi fortfarande spara ditt namn för att veta att vi inte ska kontakta dig.
• I de fall där vi inte längre behöver uppgifterna för det ändamål som de samlades in för, förutsatt att du inte har ett intresse av att vi behåller uppgifterna för att kunna göra gällande ett rättsligt anspråk.

Dataportabilititet - Vi kan ge dig de uppgifter du själv lämnat till oss eller som vi har fått av dig i samband med att vi ingått ett avtal med dig. Du får dina uppgifter i ett allmänt använt och maskinläsbart format som du sedan kan ta med dig till en annan Personuppgiftsansvarig.

Återkalla samtycke - Om du har samtyckt till en eller flera specifika behandling(ar) av dina Personuppgifter har du närsomhelst rätt att återkalla ditt samtycke och därmed be oss att upphöra med Behandlingen omedelbart. Observera att du endast kan återkalla ditt samtycke för framtida Behandling(ar) av Personuppgifter och inte för någon Behandling som redan skett.

Hur du använder dina rättigheter

Du har som registrerad rätt att:

• få information om vilka personuppgifter som vi behandlar om dig i ett registerutdrag.
• få felaktiga personuppgifter rättade och få ofullständiga personuppgifter kompletterade.
• begära att få dina uppgifter raderade eller begära att behandlingen av dina personuppgifter begränsas. Notera dock att det kan finnas begränsningar om uppgifterna exempelvis behöver sparas enligt lag eller om det annars finns giltiga skäl att spara uppgifterna.
• invända mot behandling av personuppgifter som grundar sig på vårt berättigade intresse såsom exempelvis direkt marknadsföring och profilering.
• få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format samt, förutsatt att det är tekniskt möjligt och säkert, få dessa personuppgifter överförda till en annan personuppgiftsansvarig (dataportabilitet).

Om du vill utnyttja någon av dina rättigheter kan du skicka ett meddelande till oss via den meddelandefunktion som tillhandahålls i inloggat läge eller skicka ett e-postmeddelande till dpo@happens.se.

Överföring av Personuppgifter

Happens använder sig av externa plattformar för att kommunicera digitalt och för att genomföra marknadsföring inklusive profilering, vilket innefattar Google Ads och Facebook Conversions API. Användning av dessa tredjepartstjänster innebär att en överföring av dina personuppgifter sker till ett land utanför EU/EES (så kallat ”tredje land”).

Användning Google Ads och Facebook Conversions API innebär att uppgifterna kan överföras främst till USA. I USA gäller inte EU:s dataskyddsförordning vilket innebär ökad riskexponering för dina personuppgifter bland annat vad avser möjligheterna för myndigheter i USA att få tillgång till personuppgifterna och dina möjligheter att utöva dina rättigheter som registrerad.

Överföringen mellan oss och dessa tjänster baseras på standardavtalsklausuler och kompletteras med tekniska och organisatoriska skyddsåtgärder. Vi strävar också efter att så långt det är möjligt informera dig som registrerad om hur dina personuppgifter överförs till tredje land, vilka risker det innebär och hur dina rättigheter säkerställs.

Vi kan även lämna ut personuppgifter till företag som behandlar personuppgifter på våra vägnar (till exempel för att tekniskt samla in data).

Vi kan även behöva lämna dina Personuppgifter till vissa utpekade myndigheter för att fullgöra skyldigheter enligt lag eller myndighetsbeslut.

Våra kategorier av Personuppgiftsbiträden

Nedan är kategorier av mottagare som vi kan komma att dela dina uppgifter med:

• Leverantörer av marknadsföringstjänster, t.ex. reklambyrå för framtagande av kampanjer eller leverantör för hjälp med utskick genom post eller mail.
• IT-leverantörer för exempelvis affärssystem och ärendehantering. För att kunna genomföra våra uppdrag och tjänster så lagrar vi dina uppgifter i våra affärssystem (ett system som administrerar våra kunder och kontakter).
• System för att genomföra kundanalys och ta fram statistik för att bidra till branschstatistik samt för att förbättra kundupplevelsen.

Säkerhet

Happens har vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och att de skyddas från förlust, missbruk och obehörig eller otillåten åtkomst. För det fall dina Personuppgifter delas med Personuppgiftsbiträden kommer dina Personuppgifter erhålla likvärdigt skydd.

Tekniska säkerhetsåtgärder är åtgärder som implementeras genom tekniska lösningar. Våra tekniska säkerhetsåtgärder är:

• Kryptering
• Brandvägg
• Säkerhetskopiering

Om vi inte håller vad vi lovar

Om du upplever att vi behandlar dina Personuppgifter på ett felaktigt sätt, även efter att du har uppmärksammat oss om detta, har du alltid rätt att lämna ditt klagomål till Integritetsskyddsmyndigheten.

Mer information om våra skyldigheter och dina rättigheter finns på Integritetsskyddsmyndighetens hemsida (https://www.imy.se/). Du kan också kontakta myndigheten på imy@imy.se.

Ändringar i den här policyn

Vi reserverar oss rätten att göra ändringar i denna Policy. I de fall ändringen påverkar våra skyldigheter eller dina rättigheter, kommer vi att informera om ändringarna i förväg så att du ges möjlighet att ta ställning till den uppdaterade policyn.

Kontakt

Vi har utsett ett dataskyddsombud som kan svara på frågor om dina rättigheter och övriga frågor om hur vi behandlar dina personuppgifter.

Kontaktuppgifter till Happens dataskyddsombud: dpo@happens.se