Vår personvernerklæring

Artikkel 1

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er HELLO SAFE, et fransk forenklet aksjeselskap (société par actions simplifiée) med en aksjekapital på 1 588,36 euro, registrert i handels- og selskapsregisteret i Rennes under nummer 883 069 593, med forretningsadresse 5 allée de la Grande Treille, 35200 Rennes, Frankrike.

Har du spørsmål om personopplysningene dine, eller ønsker du å utøve rettighetene dine, kan du skrive til oss på dpo@hellosafe.com eller per post til forretningsadressen, merket personvernombudet.

Artikkel 2

Opplysninger vi samler inn

Vi samler bare inn de opplysningene som er nødvendige for tjenestene du bruker.

Når du ber om et pristilbud eller en personlig tilpasset sammenligning: bostedslandet ditt, reisemålet ditt, reisedatoene dine, antall reisende som skal forsikres og deres alder, samt formålet med reisen. Ingen identitetsopplysninger (navn, e-post, telefon) kreves på dette stadiet: du sammenligner anonymt.

Når du tegner en forsikring via nettstedet: for- og etternavn, e-postadresse, eventuelt telefonnummer, fødselsdato, postadresse, betalingsopplysningene dine (som behandles av vår sikre betalingsleverandør og aldri lagres på våre servere) og, for enkelte forsikringer, opplysninger om helsetilstanden din eller planlagte aktiviteter når forsikringsselskapet krever det for å prise risikoen.

Når du surfer på nettstedet: tilkoblings- og bruksdata (IP-adresse, nettlesertype, besøkte sider, varighet på besøket), som samles inn via informasjonskapsler og sporingsteknologi på vilkårene beskrevet i artikkel 8.

Når du kontakter oss: innholdet i korrespondansen din med teamene våre, per e-post eller via skjemaene på nettstedet.

Helseopplysninger er sensitive opplysninger i GDPRs forstand. Vi samler dem bare inn når de er strengt nødvendige for å tegne den valgte forsikringen, med ditt uttrykkelige samtykke, og vi gir dem bare videre til det aktuelle forsikringsselskapet.

Artikkel 3

Hvorfor vi bruker opplysningene dine

Hver behandling bygger på et rettslig grunnlag fastsatt i GDPR.

For å utarbeide din personlige sammenligning og dine pristilbud: denne behandlingen er nødvendig for å gjennomføre tiltak du ber om før avtaleinngåelse.

For å videreformidle tegningen din til forsikringsselskapet du har valgt: denne behandlingen er nødvendig for å oppfylle avtalen. Uten disse opplysningene er det umulig å tegne forsikringen.

For å overholde våre rettslige forpliktelser som forsikringsmegler: bekjempelse av hvitvasking og terrorfinansiering, oppbevaring av dokumentasjon på vår rådgivningsplikt og håndtering av klager. Disse behandlingene bygger på våre rettslige forpliktelser etter den franske forsikringsloven (Code des assurances) og den franske penge- og finansloven (Code monétaire et financier).

For å sende deg markedsføring: tilbud og råd knyttet til reiseforsikring, dersom du har oppgitt e-postadressen din. Denne behandlingen bygger på ditt samtykke hvis du ikke er kunde, eller på vår berettigede interesse i å tilby deg lignende tjenester hvis du er det. Du kan melde deg av når som helst via lenken i hver e-post.

For å måle trafikken på nettstedet og forbedre tjenestene våre: disse behandlingene bygger på ditt samtykke når de innebærer ikke-nødvendige informasjonskapsler, eller på vår berettigede interesse når det gjelder fullstendig anonymisert statistikk.

Vi selger aldri personopplysningene dine til tredjeparter.

Artikkel 4

Hvem som mottar opplysningene dine

Opplysningene dine er bare tilgjengelige for dem som trenger dem for å betjene deg.

Internt: autoriserte team hos HELLO SAFE (kundeservice, compliance), som er underlagt taushetsplikt.

Partnerforsikringsselskaper: bare når du tegner en forsikring hos dem. Så lenge du holder deg på sammenligningsstadiet, blir ingen opplysninger gitt videre til dem. Fra det øyeblikket du tegner forsikringen, behandler de opplysningene dine som selvstendige behandlingsansvarlige, i henhold til sin egen personvernerklæring.

Våre tekniske databehandlere: drift av nettstedet, utsending av e-post, betalingsleverandør og verktøy for trafikkmåling. Hver av dem er bundet av en avtale i samsvar med artikkel 28 i GDPR og kan bare bruke opplysningene dine etter våre instrukser.

Myndighetene: forvaltningsorganer, domstoler eller tilsynsmyndigheter, bare når loven pålegger oss det.

Dersom noen av databehandlerne våre befinner seg utenfor EU, er overføringene underlagt nødvendige garantier: en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser. Du kan få en kopi av disse garantiene ved å skrive til dpo@hellosafe.com.

Artikkel 5

Hvor lenge vi lagrer opplysningene dine

Vi lagrer opplysningene dine så lenge det er nødvendig for hvert formål, og deretter sletter eller anonymiserer vi dem.

Parametrene i en tilbudsforespørsel uten tegning (reisemål, datoer, profil på de reisende) er ikke knyttet til noen identitet og anonymiseres for statistiske formål. Opplysninger knyttet til en tegnet forsikring lagres i hele avtaleforholdets varighet, og arkiveres deretter så lenge de gjeldende lovbestemte foreldelsesfristene løper, i prinsippet 5 år etter at forsikringen er avsluttet, og inntil 10 år for regnskapsdokumenter. Opplysninger brukt til markedsføring lagres i 3 år etter din siste kontakt, og slettes umiddelbart hvis du melder deg av. Informasjonskapsler og sporingsteknologi har en maksimal levetid på 13 måneder, og opplysningene de samler inn, lagres i høyst 25 måneder.

Artikkel 6

Dine rettigheter

I samsvar med GDPR og den franske personvernloven har du følgende rettigheter knyttet til opplysningene dine: rett til innsyn (få en kopi av opplysningene vi har om deg), rett til retting (få rettet uriktige opplysninger), rett til sletting (be om at opplysningene dine slettes, innenfor rammene av våre lovpålagte lagringsplikter), rett til begrensning av behandlingen, rett til å protestere (særlig mot markedsføring, når som helst og uten begrunnelse), rett til dataportabilitet (motta opplysningene dine i et strukturert, maskinlesbart format) og rett til å gi instrukser om hva som skal skje med opplysningene dine etter din død.

For å utøve disse rettighetene skriver du til dpo@hellosafe.com og presiserer hva du ber om. Vi kan be deg om legitimasjon ved rimelig tvil om identiteten til den som fremmer kravet. Vi svarer innen én måned, med mulighet for forlengelse på to måneder for komplekse henvendelser — i så fall gir vi deg beskjed.

Mener du at rettighetene dine ikke blir respektert, kan du klage til CNIL, det franske datatilsynet: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, eller på nett via www.cnil.fr.

Artikkel 7

Hvordan vi beskytter opplysningene dine

Vi iverksetter tekniske og organisatoriske tiltak tilpasset hvor sensitive opplysningene som behandles er: kryptering av kommunikasjonen (HTTPS-protokoll på hele nettstedet), sikker drifting innenfor EU, intern tilgangsstyring etter prinsippet om minste privilegium, og jevnlig opplæring av teamene våre.

Ved et brudd på personopplysningssikkerheten som kan medføre høy risiko for dine rettigheter og friheter, vil vi informere deg på vilkårene fastsatt i artikkel 34 i GDPR, og vi vil varsle CNIL innen 72 timer.

Artikkel 8

Informasjonskapsler og sporingsteknologi

Ved ditt første besøk lar en samtykkeløsning deg godta, avvise eller tilpasse bruken av ikke-nødvendige informasjonskapsler. Valget ditt lagres i 6 måneder og kan endres når som helst via lenken «Administrer informasjonskapsler» nederst på siden.

Informasjonskapsler som er strengt nødvendige for at nettstedet skal fungere (sikkerhet, økthåndtering, lagring av samtykkevalgene dine), er unntatt fra samtykkekravet. Informasjonskapsler for trafikkmåling, personalisering og annonsering settes bare med ditt samtykke. En oversikt over informasjonskapslene som brukes, hvem som setter dem og hvor lenge de varer, finner du i vår erklæring om informasjonskapsler.

Artikkel 9

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å tilpasse den til rettslig, regulatorisk eller teknisk utvikling. Den gjeldende versjonen er den som er publisert på nettstedet, med oppdateringsdato øverst i dokumentet. Ved en vesentlig endring som påvirker rettighetene dine, vil vi informere deg per e-post eller med et synlig varsel på nettstedet.

Artikkel 10

Kontakt

Har du spørsmål om denne erklæringen eller om personopplysningene dine: dpo@hellosafe.com. For alle andre henvendelser: hellotravel@hellosafe.com eller HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, Frankrike.