Vi behandler personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning. Alt efter de konkrete omstændigheder kan de behandlede personoplysninger omfatte følgende typer af personoplysninger:
 
a) navn
b) adresse
c) telefonnummer
d) e-mail
e) fakturerings- og bogføringsbilag
f) CPR-nummer
g) kundenummer
h) bankoplysninger (kortoplysninger eller kontooplysninger)
i) registreringsnummer på køretøj ved forsikring af køretøjer
j) ved forsikring af kunst kan vi indsamle oplysninger om sikringsforhold
k) ved entrepriseforsikringer kan vi indsamle oplysninger om bygningens værdi eller andre forhold, der har betydning for forsikringen.

Vi kan efter omstændighederne, og hvor dette er strengt relevant, behandle særlige kategorier af personoplysninger (også kaldet "følsomme personoplysninger") om dig.
Disse personoplysninger omfatter oplysninger om helbred (sundhed, sygdom, diagnosticering) alene med det formål i tilfælde af personskade at behandle oplysninger om helbred i det omfang, det er nødvendigt for behandling af skaden.

Vi indsamler personoplysninger direkte fra dig og, hvor det er relevant, fra eksterne kilder.

Ud over de oplysninger, du selv giver os, kan vi modtage og registrere oplysninger fra andre. Det kan fx være oplysninger fra din betjener, eller at vi indhenter information om skader og anciennitet i andre forsikringsselskaber. Vi bruger oplysningerne til at vurdere, efter hvilke vilkår vi vil overtage/tegne forsikringen.
 
AXA Forsikring indhenter og registrerer også oplysninger fra BBR med henblik på at registrere oplysninger om din ejendom, hvis din ejendom er forsikret hos os.
 
Ved indtegning af motorkøretøjsforsikringer indhenter vi oplysninger om dit køretøj fra det Digitale Motorregister, og vi foretager opslag i Automobilforsikringsselskabernes Fællesregister hos DFIM (Dansk Forening for International Motorkøretøjsforsikring) med henblik på at afgøre, om vi kan tegne køretøjsforsikring til dig, eller om du måtte være registreret som dårlig betaler, jf. også Bekendtgørelse om ansvarsforsikring for motorkøretøjer mv.
 
Vi behandler kun cpr-numre, hvis det er nødvendigt i forhold til vores samarbejdspartnere, fx hvis en samarbejdspartner bruger cpr-nummer til entydig identifikation.
 
Hvis vi får brug for at indsamle og behandle yderligere personoplysninger end angivet ovenfor, vil vi orientere herom ved indsamlingen. Sådan oplysning kan også ske ved opdatering af denne Politik.

Vi behandler kun dine personoplysninger, hvis vi har et legitimt formål og i så fald i overensstemmelse med reglerne i GDPR.

Personoplysningerne kan alt efter omstændighederne behandles til følgende formål:

a) For at kunne levere eller tilbyde ydelser eller produkter til brugere, kunder eller medlemmer
b) At besvare forespørgsler og/eller klager fra brugere, kunder eller medlemmer
c) For at opbevare personoplysninger i det omfang, det er et krav i henhold til gældende lovgivning, eksempelvis opbevaring af regnskabs- og bogholderibilag
d) At kommunikere med og udveksle oplysninger med offentlige myndigheder, hvor loven kræver dette
e) For at forhindre svindel og bedrageri eller uretmæssig brug af vores produkter, ydelser og hjemmeside, herunder behandling af personoplysninger til brug i forbindelse med søgsmål.

Vi behandler kun dine personoplysninger, når vi har et lovligt behandlingsgrundlag i overensstemmelse med GDPR. Behandlingen af personoplysninger sker alt efter de konkrete omstændigheder på baggrund af følgende behandlingshjemmel:

a) Behandlingen er nødvendig for opfyldelsen af en kontrakt med den registrerede person, jf. GDPR, artikel 6, stk. 1, litra b, første led.
b) Behandlingen er nødvendig af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt, GDPR, art. 6, stk. 1, litra b, sidste led.
c) Behandlingen er nødvendig for at overholde gældende lovgivning, GDPR, artikel 6, stk. 1, litra c.
d) Behandlingen er nødvendig for at forfølge en legitim interesse, hvor den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, ikke går forud herfor, jf. GDPR, artikel 6, stk. 1, litra f.
 
Når det er relevant og strengt nødvendigt, behandles følsomme personoplysninger (de “særlige kategorier af personoplysninger”) angivet i GDPR, artikel 9, 1. I så fald vil behandlingen kun ske, hvis dette er tilladt efter GDPR, artikel 9, stk. 2 til 4, herunder i følgende tilfælde:
a) Behandlingen er nødvendig for at fastslå et retskrav efter gældende lovgivning, jf. GDPR, artikel 9, stk. 2, litra f.
 
Vi foretager i tillæg til ovenstående i nogle tilfælde behandling af CPR-nummer. Inden vi foretager denne behandling, indhenter vi samtykke hertil, medmindre behandlingen foretages for at overholde lovgivningen eller en af de andre undtagelser i databeskyttelseslovens 11, stk. 2. Vi behandler CPR-nummer med følgende formål for øje: Vi bruger alene cpr-numre, hvis der er tale om videregivelse af oplysninger om personnummer, når videregivelsen er et naturligt led i den normale drift af virksomheder m.v. af den pågældende art, og når videregivelsen er af afgørende betydning for at sikre en entydig identifikation af den registrerede.
 
Vi foretager i tillæg til ovenstående i nogle tilfælde behandling af oplysninger om strafbare forhold. Vi behandler disse oplysninger med følgende formål for øje: I de tilfælde loven kræver det, beder vi relevante samarbejdspartnere om at indhente straffeattest. I så fald sletter vi attesterne, så snart de ikke længere er nødvendige for vores samarbejde, medmindre vi skal opbevare dem som følge af lovgivningen.

Vi videregiver kun personoplysninger til andre, når det lever op til kravene i GDPR. Vores organisation er en del af en koncern, hvor der deles personoplysninger mellem koncernselskaberne afhængigt af de konkrete omstændigheder.

Vi videregiver personoplysninger til følgende modtagere fra EU/EØS:
 
a) Banker (i forbindelse med udbetalinger, modtagelse af betalinger)
b) Databehandlere
c) Leverandører
d) Samarbejdspartnere
e) Myndigheder
f) Eventuelle øvrige modtagere på din anmodning

Vi bruger generelt forskellige eksterne og professionelle organisationer som leverandører og samarbejdspartnere til at levere eller assistere os med at levere vores services og produkter. De eksterne organisationer vil ikke modtage eller behandle personoplysninger, medmindre lovgivningen tillader overførsel og behandling heraf. Hvis de eksterne organisationer eller samarbejdspartnere er databehandlere for os, sker deres behandling af personoplysninger altid i henhold til en databehandleraftale, som opfylder lovgivningens krav hertil. Hvis de eksterne organisationer eller samarbejdspartnere er selvstændige dataansvarlige, sker deres behandling af personoplysninger i overensstemmelse med deres egen privatlivs-, databeskyttelses- eller persondatapolitik, som de eksterne organisationer vil gøre opmærksom på, medmindre lovgivningen foreskriver andet.

Vi overfører ikke personoplysninger til lande eller internationale organisationer uden for EU/EØS, medmindre det på din konkrete anmodning er nødvendigt.

Vi sørger for, at personoplysninger slettes, når de ikke længere er relevante for vores behandlingsformål som beskrevet ovenfor. Vi opbevarer altid personoplysninger i det tidsrum, som gældende lovgivning forpligter os til, herunder til brug for dokumentation af overholdelse af blandt andet bogføringslovens bestemmelser. Ved spørgsmål angående opbevaringen og behandlingen af personoplysninger, er du velkommen til at kontakte os.

Som registreret person har du en række rettigheder:

a) Du har ret til at anmode om indsigt i, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, og om vi videregiver personoplysningerne til andre.

b) Du har ret til at få berigtiget urigtige personoplysninger om dig.

c) Du har i visse tilfælde ret til at få slettet visse af dine personoplysninger.

d) Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger, sådan at vi kun opbevarer dine personoplysninger i en given periode.

e) Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation.

f) Du har ret til ikke at være genstand for en automatisk afgørelse uden menneskelig indblanding, medmindre afgørelsen er nødvendig for din ansættelse hos os, eller foretagelsen af afgørelsen er hjemlet ved lov eller dit udtrykkelige samtykke.

g) Hvis vi har indhentet dit samtykke til en del af vores behandling af dine personoplysninger, har du til enhver tid ret til at tilbagekalde dit samtykke. Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af den behandling, der er baseret på samtykket, inden tilbagekaldelsen.

h) Du har i visse tilfælde ret til såkaldt dataportabilitet af de personoplysninger, du har afgivet til os.

i) Du kan altid klage til Datatilsynet.
 

Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du eksempelvis har ret til dataportabilitet i det konkrete tilfælde - dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.

Du kan finde mere information om dine rettigheder som registreret på Datatilsynets hjemmeside.

Kontakt os venligst på info@axa-forsikring.dk, hvis du vil gøre brug af dine rettigheder.

Vi opdaterer denne oversigt over vores behandling af personoplysninger, hvis der sker ændring af lovgivningen eller i den måde, lovgivningen fortolkes på. Vi opdaterer også oversigten, hvis vi ændrer i vores forretningsgange for håndtering af personoplysninger. I tilfælde af væsentlige ændringer, vil vi meddele dette i form af en synlig meddelelse på vores hjemmeside, e- mail eller ved brug af andre kommunikationsmidler.

Hvis du er utilfreds med AXA Forsikrings behandling af dine oplysninger, kan du klage til:
 
Datatilsynet
Borgergade 28, 5.
1300 København K