Industriens Pensions privatlivspolitik

Når du bliver medlem i Industriens Pension, får vi typisk følgende oplysninger om dig fra din arbejdsgiver:

• Navn- og kontaktoplysninger, herunder telefonnummer og e-mailadresse
• Personnummer
• Hvor du er ansat
• Hvilken overenskomst du er ansat under
• Pensionsbidragets størrelse og lønperiode

Vi får opdateringer fra CPR-registret, når der sker ændringer i de oplysninger, CPR-registret har registreret om dig. Det er oplysninger om din civilstatus og om dit navn og om din adresse.

Vi er forpligtede til at rådgive dig om din pensionsordning, og i den forbindelse kan vi eksempelvis have brug for følgende oplysninger:

• Din civilstatus
• Om du har pensionsopsparinger i andre selskaber
• Opsparing til efterløn
• Formue mv.

Oplysninger indhenter vi typisk fra dig selv eller fra PensionsInfo.

Hvis vi har brug for at indhente oplysninger om dig, vil vi altid fortælle dig, at vi er i gang med at indhente oplysningerne, og vi vil altid fortælle dig, hvad de skal bruges til.

Vi behandler dine oplysninger:

• fordi de er nødvendige for, at vi kan leve op til vores forpligtelser overfor dig. Vores behandlingsgrundlag er derfor GDPR artikel 6, stk. 1, litra b (nødvendig for opfyldelse af kontrakt).
• fordi de er nødvendige for, at vi kan overholde div. finansielle love, herunder hvidvaskloven, lov om finansiel virksomhed, skatteindberetningsloven m.fl. Vores behandlingsgrundlag er derfor GDPR artikel 6, stk. 1, litra c (overholdelse af retlig forpligtelse).
• fordi vi har en legitim interesse i at behandle dem og vores interesse i at behandle oplysningerne klart vægter tungere end din interesse i, at vi ikke behandler dine oplysninger. Vores behandlingsgrundlag er derfor også GDPR art. 6, stk. 1, litra f (legitim interesse).
• fordi du har givet os dit samtykke til, at vi må behandle dine oplysninger. Vi beder kun om dit samtykke i de situationer, hvor vi ikke har et andet behandlingsgrundlag. Vores behandlingsgrundlag er i disse situationer GDPR artikel 6, stk. 1, litra a (samtykke). Du kan altid trække dit samtykke tilbage, hvis du ønsker det.

Vi behandler dit personnummer:

• fordi forskellige love kræver, at vi har dit personnummer, vores behandlingsgrundlag er derfor Databeskyttelseslovens § 11, stk. 2, nr. 1. Eksempelvis kræver skattemyndighederne, at vi har dit personnummer, når vi skal indberette, hvad der bliver indbetalt til din pensionsordning, og hvidvaskloven kræver, at vi har dit personnummer, blandt andet som en del af kundekendskabsprocedurens krav om, at vi skal kunne identificere vores medlemmer.

Vi videregiver kun dine oplysninger til andre, hvis det er nødvendigt for, at vi kan administrere din pensionsordning, eller hvis lovgivningen siger, at vi skal, eller hvis du har givet dit samtykke til, at vi må videregive oplysningerne. Som eksempler på, hvem vi videregiver oplysninger til kan nævnes:

Skattemyndighederne: Vi indberetter de indbetalte bidrag til skattemyndighederne, så der kan blive trukket de korrekte skatter og afgifter, og her skal vi blandt andet videregive dit navn og personnummer.

PensionsInfo: Vi videregiver oplysninger om dine pensionsforhold til PensionsInfo, så du altid kan få det fulde overblik over, hvilke pensionsordninger du har.

Dansk Sundhedssikring: Hvis din pensionsordning indeholder en sundhedsforsikring, videregiver vi dine identifikations- og kontaktoplysninger herunder dit personnummer til Dansk Sundhedssikring, så de kan administrere din forsikring.

Sundhedsdatastyrelsen og Styrelsen for Arbejdsmarked og Rekruttering (STAR): Hvis du har en forsikring ved visse kritiske sygdomme og en forsikring ved erhvervsevnetab, videregiver vi oplysningen, om at du har forsikringen samt dit personnummer til Sundhedsdatastyrelsen og Styrelsen for Arbejdsmarked og Rekruttering, så de kan gøre dig opmærksom på, at du har forsikringen, hvis du skulle få en kritiske sygdom eller blive syg i en længere periode. 
Du kan læse mere om ordningen vedr. kritisk sygdom på sundhedsdatastyrelsens hjemmeside.

Gå til sundhedsdatastyrelsen.dk for mere information om kritisk sygdom

Hvis du ønsker at vide mere om ordningen med STAR kan du kontakte os eller STAR.

Vi gemmer dine oplysninger, så længe det er nødvendigt for at opfylde formålet med behandlingen.

Vi opbevarer altid dine oplysninger, så længe vi leverer en ydelse eller et produkt til dig. Når dit medlemskab ophører, gemmer vi dine oplysninger, indtil forældelsesfristerne er udløbet. Det betyder, at oplysningerne typisk gemmes i 10 år.

For at vi kan afgøre, om du har ret til at få udbetaling fra dine forsikringer, har vi brug for en række oplysninger. Vi vil derfor typisk behandle følgende oplysninger:

• Navn- og kontaktoplysninger 
• Personnummer
• Helbredsoplysninger fra din læge, hospital, behandler mv.
• Kommunale oplysninger
• Eventuelt kontooplysninger, hvis vi skal udbetale ydelser til dig.

Listen er ikke udtømmende, men kun eksempler på hvilke oplysninger vi normalt har brug for, så vi kan vurdere din sag ordentligt.

Hvis vi skal indhente oplysningerne fra eksempelvis din læge eller kommune, vil vi altid fortælle dig, at vi er i gang med at indhente dem. Det gør vi ved at sende et brev til dig, hvor vi fortæller, hvem vi er ved at indhente oplysninger fra, og hvad vi skal bruge oplysningerne til.

Du kan også altid se på Min side, hvor langt vi er med sagen, og hvem vi har skrevet til.

Vi behandler dine oplysninger:

• fordi de er nødvendige for, at vi kan leve op til vores forpligtelser overfor dig. Vores behandlingsgrundlag er derfor GDPR artikel 6, stk. 1, litra b (nødvendig for opfyldelse af kontrakt).
• fordi vi har en legitim interesse i at behandle dem, og kun når vores interesse i at behandle oplysningerne klart vægter tungere end din interesse i, at vi ikke behandler dine oplysninger. Vores behandlingsgrundlag er derfor også GDPR art. 6, stk. 1, litra f (legitim interesse).
• Vi behandler dine helbredsoplysninger (særlige oplysninger), fordi det er nødvendigt for, at vi kan fastlægge om, du har et retskrav på at få udbetalt ydelser fra din forsikring. Vores behandlingsgrundlag er derfor GDPR artikel 6, stk. 1, litra b og artikel 9, stk. 2, litra f.
• Vi beder også om dit samtykke, hvis vi skal indhente oplysninger fra læger, hospitaler, kommuner mv. Årsagen er, at læger, hospitaler, kommuner mv, ikke må udlevere oplysningerne om dig uden dit samtykke, også selvom vi har lov til at behandle dem. Vi spørger derfor om dit samtykke, fordi det står i sundhedslovens § 43, stk. 1 (oplysninger fra læger, hospitaler mv.) og GDPR art. 9, stk. 2, litra a (oplysninger fra kommunen og andre).
• Hvis du ikke vil give samtykke til, at vi kan indhente de oplysninger, som vi vurderer er nødvendige for at kunne afgøre din sag, har du selv ansvaret for at give os de oplysninger vi skønner er nødvendige for at bevise, at du har ret til forsikringsydelser

Vi behandler dit personnummer:

• fordi forskellige love kræver, at vi har dit personnummer, vores behandlingsgrundlag er derfor Databeskyttelseslovens § 11, stk. 2, nr. 1. Eksempelvis kræver skattemyndighederne, at vi har dit personnummer, så der kan blive trukket den korrekte skat, hvis du får udbetalt ydelser fra os, og hvidvaskloven kræver, at vi har dit personnummer, som en del af kundekendskabsproceduren.
• når vi skal indhente oplysninger fra kommuner, læger mv., videregiver vi dit personnummer, fordi det er nødvendigt for entydigt at kunne identificere dig, og fordi det er nødvendigt for at kunne fastlægge, om du har krav på at få udbetaling fra din forsikring. Vores behandlingsgrundlag er derfor Databeskyttelseslovens § 11, stk. 2, nr. 3-4, jf. § 7.

Vi videregiver kun dine oplysninger til andre, hvis det er nødvendigt for, at vi afgør om, du har krav på at få udbetaling fra din forsikring, eller hvis lovgivningen siger, at vi skal, eller hvis du har givet dit samtykke til, at vi må videregive oplysningerne. Vi videregiver fx oplysninger til:

Skattemyndighederne: Hvis du får ret til udbetaling af ydelser, skal vi indrette ydelserne til skattemyndighederne, så der kan blive trukket de korrekte skatter og afgifter, og her skal vi blandt andet videregive dit navn og personnummer.

Vi opbevarer dine oplysninger, så længe det er nødvendigt for, at vi kan opfylde formålet med behandlingen. 

Vi vil dog opbevare dem længere, hvis andre love/hensyn kræver det, eksempelvis hvis et krav bliver forældet efter 3 år, men hvis oplysningerne indgår som en del af vores regnskabsmateriale, gemmer vi oplysninger i op til 5 år, så vi kan leve op til vores forpligtelser, jf. bogføringsloven. 

Hvis du får afslag på din ansøgning om udbetaling af ydelser, sletter vi dog alle oplysninger om din ansøgning efter 13 måneder.
Når dit medlemskab ophører, og vi ikke længere leverer produkter eller ydelser til dig, sletter vi de sidste oplysninger om dig efter 10 år.

Vi får følgende oplysninger om dig fra vores medlem:

• Navn og kontaktoplysninger
• Din relation til vores medlem
• Evt. dit personnummer

Vi registrerer oplysningerne i vores IT-system, men vi bruger dem kun, hvis vores medlem dør, og vi derfor skal udbetale penge til dig.

Hvis vores medlem dør og har indsat dig som begunstiget, skal vi udbetale nogle penge til dig. I den forbindelse har vi brug for at nogle oplysninger om dig. Hvis vi ikke allerede har oplysningerne, vil vi indhente dem fra dig:

• Dit navn og kontaktoplysninger
• Din relation til vores medlem
• Dit personnummer
• Evt. dit kontonummer, hvis vi ikke skal udbetale til din NemKonto.

Vi behandler dine oplysninger, fordi vi har en legitim interesse i at behandle dem. Vores behandlingsgrundlag er derfor GDPR artikel 6, stk. 1, litra f og vi behandler dit personnummer på baggrund af Databeskyttelseslovens § 11, stk. 2.

Når vi skal udbetale til dig, videregiver vi dine oplysninger til Skattestyrelsen, så der kan blive betalt boafgift.

Vi videregiver også dit navn til vores medlems livsarvinger, fordi de har en lovbestemt ret til at gøre indsigelse mod begunstigelsen.

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt for at opfylde formålet med behandlingen. Det betyder, at vi opbevarer dem i op til 10 år efter, den der har indsat dig, som begunstiget ikke længere er medlem hos os.

Vi optager alle telefonsamtaler i Medlems- og Virksomhedsservice -både indgående og udgående-, så vi kan dokumentere, hvad der er blevet sagt under samtalen. 

Læs mere om hvordan vi behandler telefonsamtaler

Når du tilmelder dig vores nyhedsbrev har vi behov for at behandle nogle oplysninger om dig, for at kunne sende nyhedsbreve til dig. Når du tilmelder dig nyhedsbrevet, giver du samtykke til, at vi må kontakte dig pr. e-mail med nyheder.

Vi indsamler og behandler følgende oplysninger om dig:

• Din e-mailadresse
• Din IP-adresse og herigennem den adresse, hvor du er gået på internettet fra

Vi behandler oplysninger om din e-mailadresse, da du har givet samtykke til, at vi må kontakte dig med nyheder pr. e-mail. Vores behandlingsgrundlag er derfor GDPR, artikel 6, litra a (samtykke).
Vi behandler oplysninger om brugen af vores nyhedsbrev, fordi vi har en interesse i at undersøge, om vores nyhedsbreve bliver læst mv. På den måde kan vi tilrette nyhedsbrevene, så de er relevante for vores medlemmer og brugere i øvrigt. Vores behandlingsgrundlag er derfor GDPR artikel 6, stk. 1, litra f (legitim interesse).
De indsamlede oplysninger bruges kun til at udsende nyhedsbreve, samt udarbejde statistik på brugen af vores nyhedsbreve.

Vi bruger Peytzmail til indsamling og opbevaring af mailadresser samt udsendelse af nyhedsbreve. Peytzmail indsamler gennem dit brug af nyhedsbreve yderligere oplysninger om, hvordan du bruger vores nyhedsbrev. Oplysningerne omfatter bl.a., om vores nyhedsbrev bliver åbnet, hvor lang tid mailen er åben, hvornår vores nyhedsmails åbnes, og hvornår der klikkes på links, samt hvornår e-mailen slettes igen.

Du skal herudover være opmærksom på, at hvis du klikker på links i nyhedsbrevet til vores hjemmeside, kan vi indsamle yderligere oplysninger om dig, hvis du accepterer vores cookies på vores hjemmeside. 

Du kan læse mere om, hvordan PeytzMail behandler personoplysninger på hjemmesiden: https://peytzmail.dk/privatlivspolitik (åbner i en ny fane)

Vi opbevarer dine oplysninger indtil, du framelder dig nyhedsbrevet. Når du ikke længere ønsker at modtage vores nyhedsbrev, sletter vi din e-mailadresse den førstkommende mandag.

Når du logger ind på vores hjemmeside www.industrienspension.dk, identificerer vi dig ved hjælp af cookies. 

Oplysningerne om din brug af hjemmesiden vil blive behandlet fortroligt og på samme måde som alle andre medlemsoplysninger.

Når du bruger vores hjemmeside, benytter vi cookies til at gemme oplysninger om din brug af siderne. Dem bruger vi både til at gøre det nemmere for dig at bruge vores hjemmeside og til at forbedre siden.

Læs mere om vores cookie politik

Når du interagerer med os via Facebook eksempelvis ved, at du skriver et opslag på vores væg, installerer Facebook en cookie på din computer, der indsamler oplysninger om dig. Facebook er dataansvarlig når dine oplysninger bruges til markedsføring og reklamer, og Industriens Pension er dataansvarlig, når vi modtager statistikker fra Facebook, som vi bruger til at tilpasse vores markedsføring.

Gå til facebook.com for at læse om Facebooks politik for behandling af personoplysninger

Når du chatter med vores Chat-Bot Roberta, vil din chatsamtale blive gemt. Chat-samtalerne bruges udelukkende til at forbedre brugeroplevelsen og præcisere Robertas svar. Chatsamtaler bruges til generel rådgivning om pension og forsikringer. Vi bruger ikke chatsamtaler til udveksling af helbredsoplysninger. Vi gemmer samtalen i 30 dage.

Din sikkerhed er meget vigtig for os. Derfor har vi truffet både tekniske og organisatoriske foranstaltninger for at passe på dine oplysninger. Det betyder, at vi blandt andet har:

• Arbejdsbetinget adgang til alle lokationer
• Virusscannere på servere
• Back up og genetablering på alle servere
• IT-systemer med adgangsstyring baseret på bruger-ID og personligt password
• VDI, VPN med to-faktorgodkendelse og kryptering ifm. fjernarbejdspladser og andre mobile enheder
• Procedurer og politikker for behandling og kommunikation af personoplysninger

Industriens Pension kan vælge at benytte databehandlere, herunder udbydere af software, sikkerhed og opbevaring. Dine personoplysninger kan derfor blive overladt til databehandlere. Alle vores databehandlere er underlagt en skriftlig instruks og kontrol, som skal sikre, at dine personoplysninger kun bliver brugt til de specifikke formål, som oplysningerne er indsamlet til, og som vi har fortalt dig, at vi vil bruge oplysningerne til.

Vi bestræber os på at behandle dine personoplysninger indenfor EU/EØS eller andre godkendte tredjelande. Der er dog få tilfælde, hvor det er nødvendigt at overføre dine personoplysninger til andre lande, og i disse tilfælde fortager vi alle de nødvendige foranstaltninger for at sikre, at der ikke sker overførsel til lande, der ikke har et tilstrækkeligt beskyttelsesniveau.

Du har ret til at se de personoplysninger, vi behandler om dig, ligesom du har ret til at få at vide, hvordan vi behandler, opbevarer, videregiver mv. dine oplysninger.

Du har ret til at se de personoplysninger, vi behandler om dig, ligesom du har ret til at få at vide, hvordan vi behandler, opbevarer, videregiver mv. dine oplysninger.

Du har ret til at få urigtige/forkerte oplysninger om dig rettet. Hvis oplysningen er en faglig vurdering fra fx en læge eller lign., kan du ikke få den slettet eller rettet vurderingen, fordi du ikke er enig i den. Du kan i stedet få registreret, at du er uenig i vurderingen.

Du har i særlige tilfælde ret til at få slettet dine personoplysninger, inden oplysningerne normalt vil blive slettet, jf. vores generelle slettepolitik. 

Du kan i nogle tilfælde have ret til at få begrænset behandlingen af dine personoplysninger, til fx kun at gælde at vi har ret til at opbevare dem.

Du har ret til at få udleveret dine data, som du har givet til os, i et maskinlæsbart format og til at få transmitteret dine data til en anden dataansvarlig, hvis det er teknisk muligt. Det betyder, at når du ikke længere er medlem af Industriens Pension, og du ønsker at overføre din ordning til et andet selskab, kan vi overføre alle dine data til dit nye selskab.

Du har ret til at gøre indsigelse mod indsamling og videre behandling af dine oplysninger, herunder ift. automatiserede individuelle afgørelser.

Vi anvender ikke automatiske afgørelser.

Hvis du er utilfreds med Industriens Pensions behandling af dine oplysninger, kan du klage til: 

Datatilsynet 
Carl Jacobsens Vej 35 
2500 Valby, 
Tlf.nr.:  33 19 32 00, 
E-mail: dt@datatilsynet.dk

Vi håber dog, at du vil kontakte os først, inden du kontakter Datatilsynet, så vi kan forsøge at løse din utilfredshed.