PERSONVERNERKLÆRING FOR DIN SALGSKONSULENT AS

1. Innledning

Personvernerklæring for Din Salgskonsulent AS. Her forklarer vi hvordan vi samler inn, bruker, lagrer og deler personopplysninger, samt hvilke rettigheter du har etter gjeldende personvernlovgivning (GDPR).

Vi behandler personopplysninger i forbindelse med følgende virksomhetsområder:

  • Salg og formidling av forsikringstjenester:
    Din Salgskonsulent AS selger forsikringer på vegne av Storebrand Forsikring AS, Storebrand Livsforsikring AS og Storebrand Helseforsikring AS. Ved behandling av personopplysninger knyttet til dette anses Storebrand som behandlingsansvarlig, mens Din Salgskonsulent AS opptrer som databehandler etter inngåtte databehandleravtaler.
  • Rekruttering:
    Vi behandler opplysninger i forbindelse med søknadsprosesser, der kandidater sender oss blant annet CV, søknad, politiattest, forsikringsbekreftelse fra Brønnøysundregistrene samt nødvendige personopplysninger. For kandidater som ikke blir ansatt, slettes opplysningene innen 6 måneder etter at rekrutteringsprosessen er avsluttet.
  • Drift av vårt nettsted:
    Opplysninger knyttet til teknisk funksjonalitet, brukeropplevelse og henvendelser via vårt nettsted behandles for å sikre en optimal og sikker nettside.

2. Behandlingsansvarlig og databehandleravtale med Storebrand

2.1 Kontaktinformasjon for Din Salgskonsulent AS

For behandling av personopplysninger knyttet til rekruttering og drift av vårt nettsted, er Din Salgskonsulent AS behandlingsansvarlig. Ved behandling av opplysninger knyttet til salg og formidling av forsikringstjenester, opptrer vi som databehandler etter instruks fra Storebrand.

Din Salgskonsulent AS

Kontaktperson for personvernspørsmål:

2.2 Databehandleravtale med Storebrand

Når vi behandler personopplysninger i forbindelse med salg og formidling av forsikringstjenester, skjer dette utelukkende på vegne av:

  • Storebrand Forsikring AS
  • Storebrand Livsforsikring AS
  • Storebrand Helseforsikring AS

I slike tilfeller har vi inngått databehandleravtaler som sikrer at vi kun behandler data etter instruks fra Storebrand. Alt ansvar for behandlingen og rettighetene knyttet til disse opplysningene ligger hos Storebrand, mens vår rolle er å sikre at behandlingen utføres i tråd med de fastsatte sikkerhets- og personvernkrav.


3. Hvilke personopplysninger behandler vi og hvorfor?

Vi behandler personopplysninger for å oppfylle ulike formål. Nedenfor følger en detaljert oversikt over hvilke opplysninger vi samler inn, formålet med behandlingen og det rettslige grunnlaget.

3.1 Når du er kunde eller potensiell kunde

Formål:
For å gi deg informasjon og tilbud om forsikringer, opprette og administrere kundeforhold, samt utføre nødvendige kontroller (for eksempel kredittsjekk), behandler vi opplysninger som:

  • Kontaktinformasjon:
    Navn, adresse, telefonnummer og e-postadresse.
  • Forsikringsrelatert informasjon:
    Opplysninger om forsikringsbehov (f.eks. type forsikring, bolig, bil, biltype, kjøretøys registreringsnummer), forsikringshistorikk og annen relevant informasjon for å kunne gi et presist tilbud.
  • Kredittopplysninger:
    Ved behov for kredittsjekk (f.eks. via Bisnode) for å vurdere betalingsdyktighet.
  • Data fra eksterne registre:
    Opplysninger om kjøretøy og forsikringshistorikk innhentes via TFFAuto, Kjøretøysregisteret og andre oppslagsverktøy.
  • Øvrig informasjon:
    All informasjon du selv oppgir, for eksempel under telefonsamtaler eller e-post.

Rettslig grunnlag:

  • Samtykke (GDPR art. 6 nr. 1 bokstav a):
    Dersom vi kontakter deg eller sender markedsføringsmateriale uten et eksisterende kundeforhold.
  • Berettiget interesse (GDPR art. 6 nr. 1 bokstav f):
    For å følge opp eksisterende eller potensielle kunder der det foreligger en etablert relasjon.
  • Nødvendig for å oppfylle en avtale (GDPR art. 6 nr. 1 bokstav b):
    For behandling som er nødvendig for inngåelse og administrasjon av forsikringsavtaler.

Viktig: Alle opplysninger knyttet til salg og formidling av forsikringstjenester behandles på vegne av Storebrand, som er behandlingsansvarlig for disse dataene.

3.2 Når du søker jobb hos oss

Formål:
For å kunne gjennomføre rekrutteringsprosessen, vurdere din søknad og eventuelt kontakte deg for intervju, behandler vi opplysninger som:

  • Søknadsdokumenter:
    CV, søknad og eventuelle vedlegg som redegjør for utdanning, arbeidserfaring, referanser, attester, politiattest og forsikringsbekreftelse (fra Brønnøysundregistrene).
  • Kontaktinformasjon:
    Navn, adresse, telefonnummer og e-postadresse.
  • Tilleggsopplysninger:
    Annen informasjon du frivillig oppgir for å styrke din søknad.

Rettslig grunnlag:

  • Berettiget interesse (GDPR art. 6 nr. 1 bokstav f):
    For pre-kontraktuelt tiltak, slik at vi kan vurdere om du er en egnet kandidat.
  • Samtykke (GDPR art. 6 nr. 1 bokstav a):
    For behandling av opplysninger utover det som er strengt nødvendig for rekrutteringsprosessen.

Lagring: Opplysninger fra kandidater som ikke fører til ansettelse slettes innen 6 måneder etter at rekrutteringsprosessen er avsluttet.

3.3 Når du bruker vårt nettsted

Formål:
Ved bruk av vårt nettsted behandler vi opplysninger for å:

  • Sikre teknisk funksjonalitet:
    Sørge for at nettsiden fungerer korrekt og at du får tilgang til alle nødvendige funksjoner.
  • Forbedre brukeropplevelsen:
    Bruke analyseverktøy for å kartlegge brukermønstre og tilpasse innholdet.
  • Håndtere henvendelser:
    Behandle opplysninger du oppgir via kontaktskjemaer eller andre interaktive funksjoner.

Opplysninger vi behandler:

  • Tekniske data:
    IP-adresse, nettleserinformasjon, enhetsdata og andre tekniske data som bidrar til korrekt visning av nettsiden og beskytter mot uautorisert tilgang.
  • Informasjonskapsler (cookies):
    Små tekstfiler som lagres i din nettleser for å huske innstillinger, samle anonymisert statistikk og tilpasse innholdet.
  • Frivillig oppgitte opplysninger:
    For eksempel navn, e-postadresse og telefonnummer ved utfylling av skjemaer.

Rettslig grunnlag:

  • Berettiget interesse (GDPR art. 6 nr. 1 bokstav f):
    For å sikre teknisk funksjonalitet, nettsikkerhet og for å analysere og forbedre tjenesten.
  • Samtykke (GDPR art. 6 nr. 1 bokstav a):
    For bruk av ikke-nødvendige informasjonskapsler, sporingsteknologier, nyhetsbrev og andre markedsføringstiltak i henhold til ePrivacy-direktivet og norsk lovgivning.

4. Informasjonskapsler (Cookies) og Analyseverktøy

Vi benytter informasjonskapsler (cookies) og lignende teknologier for å:

  • Sikre teknisk funksjonalitet:
    Nødvendige cookies sørger for at nettstedet fungerer som det skal, og at du får en sikker og stabil opplevelse.
  • Forbedre brukeropplevelsen:
    Analysecookies hjelper oss med å forstå hvordan du benytter nettstedet, slik at vi kan tilpasse og optimalisere innholdet og funksjonaliteten basert på reelle bruksmønstre.
  • Markedsføring og analyse:
    Cookies for markedsføring og analyse gir oss mulighet til å levere målrettede tjenester og tilbud, samt å samle anonymisert statistikk. Denne informasjonen benyttes for å forbedre våre markedsføringskampanjer og optimalisere nettsidens ytelse.

Vi benytter blant annet verktøy som Google Analytics for å samle inn anonymisert statistikk om besøkendes atferd, slik at vi kan analysere trafikkmønstre og forbedre tjenestene våre.
For mer detaljert informasjon om hvilke informasjonskapsler vi benytter – for eksempel de som settes av Uncode-temaet, Cloudflare, Calendly, Vimeo, samt cookies knyttet til Google Analytics og Facebook – og for å se varigheten og formålet med hver enkelt cookie anbefaler vi at du leser Din salgskonsulents cookiepolicy


5. Hvor henter vi personopplysningene fra?

Vi innhenter personopplysninger fra flere kilder:

  • Direkte fra deg:
    Informasjon du oppgir ved kontakt på telefon eller e-post
  • Tredjepartsdatabaser og oppslagsverktøy:
    For eksempel TFFAuto og Kjøretøysregisteret for å hente opplysninger om kjøretøy og forsikringshistorikk.
  • Offentlige registre:
    Ved verifisering av identitet og kredittsjekk (f.eks. via Bisnode).
  • Storebrand:
    I forbindelse med salg og formidling av forsikringstjenester mottar vi opplysninger direkte fra Storebrand, ettersom vi utelukkende fungerer som deres forsikringsagent.
  • Andre tredjeparter:
    Ved rekrutteringsprosesser eller andre situasjoner der vi innhenter opplysninger fra referanser, basert på ditt samtykke eller vår berettigede interesse.

6. Deling av personopplysninger

Vi deler kun personopplysninger med tredjeparter dersom det foreligger et rettslig grunnlag eller en berettiget interesse. Eksempler på mottakere inkluderer:

  • Storebrand:
    Storebrand Forsikring AS, Storebrand Livsforsikring AS og Storebrand Helseforsikring AS mottar nødvendige opplysninger for å gi deg et presist tilbud, administrere forsikringsavtaler og følge opp kundeforhold. Siden vi utelukkende formidler forsikringer på vegne av Storebrand, skjer behandlingen av disse opplysningene kun etter instruks fra dem.
  • Offentlige myndigheter:
    Dersom vi er rettslig forpliktet til å utlevere opplysninger, for eksempel til skattemyndigheter, politiet eller andre offentlige organer, gjør vi dette i henhold til gjeldende lovgivning.
  • Databehandlere og underleverandører:
    Vi benytter eksterne tjenesteleverandører for IT-drift, nettsidehosting, regnskap og andre administrative tjenester. Alle slike tredjeparter er underlagt databehandleravtaler som sikrer at dine opplysninger behandles i samsvar med GDPR.
  • Internasjonale overføringer:
    All behandling skjer fortrinnsvis innenfor EU/EØS. Dersom opplysninger overføres til land utenfor EU/EØS, benytter vi standard sikkerhetstiltak, for eksempel EU-kommisjonens standardkontrakter eller andre godkjente overføringsmekanismer.

7. Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for de formål de er samlet inn for, og i henhold til gjeldende lovkrav. Her er en oversikt over lagringstider for de ulike kategoriene:

  • Kundeopplysninger (salg):
    Opplysninger som behandles i forbindelse med salg og formidling av forsikringstjenester lagres og behandles direkte i Storebrands systemer. Lagringsperioden for disse dataene reguleres av Storebrands interne retningslinjer og gjeldende lovkrav. For ytterligere informasjon om hvordan Storebrand håndterer dine personopplysninger, vennligst se Storebrands personvernerklæring
  • Rekrutteringsopplysninger:
    Opplysninger fra kandidater, herunder CV, søknad, politiattest og andre vedlegg, oppbevares inntil rekrutteringsprosessen er avsluttet. For kandidater som ikke ansettes, slettes opplysningene innen 6 måneder etter prosessens avslutning.
  • Nettside- og analysetrafikk:
    Data innhentet via informasjonskapsler og analyseverktøy slettes eller anonymiseres i henhold til våre interne retningslinjer og leverandørenes standarder.

8. Sikkerhet

Vi tar sikkerheten til dine personopplysninger svært alvorlig og har implementert en rekke tekniske og organisatoriske tiltak for å beskytte dine data:

  • Tekniske tiltak:
    Bruk av brannmurer, kryptering (for eksempel SSL-sertifikat for nettsiden), sikre passordrutiner og tilgangsstyringssystemer for å hindre uautorisert tilgang.
  • Organisatoriske tiltak:
    Kun autoriserte ansatte har tilgang til personopplysninger. Alle våre ansatte er underlagt taushetsplikt og får jevnlig opplæring i personvern og datasikkerhet.
  • Løpende vurdering og oppdatering:
    Vi overvåker våre sikkerhetssystemer kontinuerlig og gjennomfører regelmessige vurderinger for å identifisere og utbedre eventuelle svakheter.
  • Varslingsrutiner ved brudd:
    Skulle det oppstå et brudd på personopplysningssikkerheten som innebærer høy risiko for dine rettigheter og friheter, vil vi umiddelbart varsle de berørte og Datatilsynet, i henhold til gjeldende regelverk.

9. Dine rettigheter

Du har en rekke rettigheter i henhold til GDPR:

  • Rett til innsyn:
    Du har rett til å få informasjon om hvilke opplysninger vi behandler om deg, samt å motta en kopi av disse.
  • Rett til retting:
    Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, kan du be om at de rettes.
  • Rett til sletting:
    Under visse forutsetninger kan du kreve at dine opplysninger slettes dersom de ikke lenger er nødvendige for formålet.
  • Rett til begrensning av behandling:
    Du kan i enkelte situasjoner be om at behandlingen av dine opplysninger begrenses.
  • Rett til dataportabilitet:
    For opplysninger du selv har oppgitt og som behandles basert på samtykke eller kontrakt, har du rett til å motta dem i et strukturert, maskinlesbart format.
  • Rett til å protestere:
    Du kan protestere mot behandling av dine opplysninger basert på berettiget interesse eller mot direkte markedsføring.
  • Rett til å trekke tilbake samtykke:
    Dersom behandlingen baseres på ditt samtykke, kan du når som helst trekke dette tilbake uten at det påvirker lovligheten av tidligere behandling.

For å utøve dine rettigheter, vennligst kontakt oss via:

Vi vil behandle din henvendelse så raskt som mulig, og senest innen 30 dager.


10. Klage til Datatilsynet

Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med denne personvernerklæringen eller gjeldende lovgivning, har du rett til å klage til Datatilsynet. Du finner informasjon om hvordan du går frem for å klage på www.datatilsynet.no.


11. Endringer i personvernerklæringen

Vi forbeholder oss retten til å endre eller oppdatere denne personvernerklæringen for å reflektere endringer i vår behandling, teknologiske oppdateringer eller nye lovkrav. Ved vesentlige endringer vil vi informere om dette på våre nettsider og oppdatere «Sist oppdatert»-datoen nederst t i erklæringen.


12. Kontaktinformasjon

Dersom du har spørsmål, kommentarer eller ønsker ytterligere informasjon om vår behandling av personopplysninger, vennligst kontakt oss:

Din Salgskonsulent AS

Kontaktperson for personvernspørsmål:


Vi håper at denne erklæringen gir deg et klart og grundig innblikk i hvordan dine personopplysninger behandles hos oss.


Sist oppdatert: 03.02.2025