PRIVACY POLICY

För att möjliggöra tillhandahållandet av försäkringsskydd och administrera ersättningskrav förlitar vi oss på den registrerades samtycke till att behandla Särskilda kategorier av Personuppgifter, såsom medicinska handlingar enligt vad som anges i tabellen ovan och för profilering enligt vad som anges i nästa avsnitt. Detta samtycke tillåter oss att dela uppgifterna med andra Försäkringsgivare, Försäkringsförmedlare och Återförsäkrare som kan behöva behandla uppgifterna för att kunna utföra sin roll på försäkringsmarknaden (vilket i sin tur möjliggör sammanslagning och prissättning av risker på ett hållbart sätt).

Den berörda enskilda personens samtycke till denna behandling av Särskilda kategorier av Personuppgifter är ett nödvändigt villkor för att Marsh ska kunna tillhandahålla de tjänster kunden begär.

Om du ger oss information om en annan person än dig själv godkänner du att du skall underrätta denne om vår användning av dennes Personuppgifter och skaffa ett sådant samtycke för vår räkning.

Enskilda personer kan när som helst dra tillbaka sitt samtycke till sådan behandling. Detta kan emellertid hindra Marsh från att fortsätta tillhandahålla tjänsterna. Dessutom, om en enskild person drar tillbaka sitt samtycke till en Försäkringsgivares eller Återförsäkrares behandling av deras Särskilda kategorier av Personuppgifter, kan det hända att försäkringsskyddet upphör.

Försäkringspremier beräknas genom att Försäkringsmarknadsaktörer jämför kunders och förmånstagares attribut med andra kunders och förmånstagares attribut och benägenheten för försäkrade händelser att inträffa. Denna jämförelse kräver att Marsh och andra Försäkringsmarknadsaktörer analyserar och sammanställer information som erhållits från alla försäkrade, förmånstagare eller fordringsägare för att kunna beräkna sådana benägenheter. Följaktligen kan vi använda Personuppgifter både för att matcha informationen i beräkningsmodellerna och för att skapa de beräkningsmodeller som bestämmer premieprissättningen i allmänhet och för andra försäkrade. Marsh och andra Försäkringsmarknadsaktörer kan använda Särskilda kategorier av Personuppgifter för sådan beräkning i den mån det är relevant, såsom medicinsk historik för livförsäkring.

Marsh och andra Försäkringsmarknadsaktörer använder liknande prediktiva tekniker för att bedöma information som kunder och enskilda personer tillhandahåller för att förstå bedrägerimönster, sannolikheten för framtida förluster som faktiskt förekommer i skadescenarier och såsom anges nedan.

Vi använder dessa beräkningsmodeller enbart för de ändamål som räknas upp i denna Integritetspolicy. I de flesta fall fattar vår personal beslut som är baserade på beräkningsmodellerna.

Automatiserad mäklarplattform

När kunder använder en automatiserad mäklarplattform erbjuds försäkringsofferter endast genom att se om de attribut som kunden har angett uppfyller de kriterier som fastställts av försäkringsgivarna, vilket avgör, (a) om en offert skall skapas, (b) med vilka villkor och (c) till vilket pris. Varje försäkringsgivare kommer att använda olika algoritmer för att avgöra sin prissättning, och kunder måste granska varje försäkringsgivares integritetspolicy för ytterligare information. Vår plattform undersöker endast om potentiella försäkringstagares attribut passar in i försäkringsgivarnas beräkningsmodeller och returnerar resultaten. Om den potentiella försäkringstagarens attribut inte passar in i försäkringsgivarens beräkningsmodeller, hänvisas offertförfrågan till granskning av ett team med behörighet att utfärda försäkringen.  För att hjälpa oss att upptäcka och förebygga bedrägeri tillämpar vi även algoritmer som förutsäger bedrägeri på de uppgifter kunder tillhandahåller. Vi granskar regelbundet all profilering och associerade algoritmer för att upptäcka felaktigheter och partiskhet.

Dessa delvis automatiserade processer kan resultera i att en kund inte erbjuds försäkring eller påverka priset eller försäkringsvillkoren.

Kunder kan begära att vi lämnar information om beslutsmetodiken och be oss verifiera att det automatiska beslutet har fattats på korrekt sätt. Vi kan avslå en sådan begäran, enligt vad som medges enligt tillämplig lag, inklusive när informationen, om den tillhandahölls, skulle resultera i ett avslöjande av en affärshemlighet eller skulle förhindra förebyggande eller upptäckt av bedrägeri eller annat brott, men i allmänhet kommer vi under dessa omständigheter att verifiera att algoritmen och källdata fungerar som förväntat utan fel eller partiskhet.

Vi har fysiska, elektroniska och processuella skyddsåtgärder på plats som är anpassade efter känsligheten hos den information vi upprätthåller. Dessa skyddsåtgärder varierar beroende på känsligheten, formatet, placeringen, mängden, distributionen och lagringen av Personuppgifterna och inkluderar åtgärder som är utformade för att hålla Personuppgifter skyddade mot obehörig åtkomst. Om det är lämpligt inkluderar skyddsåtgärderna kryptering av kommunikation via SSL, kryptering av information under lagringstiden, brandväggar, åtkomstkontroller, åtskillnad mellan arbetsuppgifter och liknande säkerhetsprotokoll. Vi begränsar tillgång till Personuppgifter till personal och tredje parter som måste ha tillgång till sådan information för legitima, relevanta affärsändamål.

Vi samlar in, använder, lämnar ut och behandlar Personuppgifter på de sätt som behövs för de ändamål som identifieras i denna Integritetspolicy eller som medges enligt lag. Om vi behöver Personuppgifter för ett ändamål som inte stämmer överens med de ändamål som vi identifierat i denna Integritetspolicy kommer vi att underrätta våra kunder om det nya ändamålet och, om så krävs, söka de enskilda personernas samtycke till (eller be andra parter att göra det på Marshs vägnar) att behandla Personuppgifter för de nya ändamålen.

Hur länge Personuppgifter lagras hos oss är beroende av affärsbehov och juridiska krav. Vi lagrar Personuppgifter så länge som behövs för det eller de ändamål med behandlingen för vilka uppgifterna samlades in och eventuella andra tillåtna, relaterade ändamål eller av det som följer av lagen. Till exempel kan vi spara vissa transaktionsuppgifter och korrespondens tills dess att tidsfristen för fordringar som härrör från transaktionen har löpt ut, eller för att uppfylla lagstadgade krav avseende lagring av sådana uppgifter. När Personuppgifter inte längre behövs kan vi antingen anonymisera uppgifterna oåterkalleligt (och därefter spara och använda de anonymiserade uppgifterna) eller förstöra uppgifterna på ett säkert sätt.

Marsh överför Personuppgifter till, eller medger tillgång till Personuppgifter från, länder utanför det Europeiska ekonomiska samarbetsområdet (EES). Dessa länders dataskyddslagar erbjuder inte alltid samma skyddsnivå för Personuppgifter som erbjuds i EES. Vi kommer under alla omständigheter att skydda Personuppgifter på de sätt som anges i denna Integritetspolicy.

Den Europeiska kommissionen har bedömt att vissa länder utanför EES tillhandahåller väsentligen likvärdigt skydd som EES dataskyddslagar. EU:s dataskyddslagar medger att Marsh fritt kan överföra Personuppgifter till sådana länder.

Om vi överför Personuppgifter till andra länder utanför EES, kommer vi att fastställa rättsliga grunder som berättigar sådan överföring, såsom MMC:s bindande företagsbestämmelser, standardavtalsklausuler, enskilda personers samtycke eller annan rättslig grund som tillåts av tillämpliga juridiska krav.

Enskilda personer kan begära ytterligare information om de särskilda skyddsåtgärder som tillämpas vid exporten av deras Personuppgifter genom att kontakta Compliance Officer på nedanstående adress.