Integritetspolicy

Integritetspolicy - Car & Classic Limited (“Car & Classic”) och Car & Classic Financial Services Limited (“C&CFS”, som bedriver verksamhet under Car & Classic Insurance Services)

Car & Classic respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur Car and Classic Limited (“Car & Classic”) och Car and Classic Financial Services Limited (“C&CFS”, som bedriver verksamhet under Car & Classic Insurance Services) (tillsammans, ”vi”, ”vår”, ”oss”) samlar in, använder och delar din personliga information.

Car & Classic driver marknadsplatsen och kan introducera dig till finansiella tjänster. Car & Classic Financial Services Limited tillhandahåller försäkringsförmedlingstjänster. Både Car & Classic Limited och Car & Classic Financial Services Limited är utsedda representanter för Bluefriars Brokers Limited (FCA-firmareferensnummer 604987), som är auktoriserad och reglerad av Financial Conduct Authority. Vi samlar in information när du besöker vår webbplats www.carandclassic.com, använder våra mobilapplikationer, registrerar dig för vårt nyhetsbrev, deltar i tävlingar och/eller evenemang, eller generellt använder våra tjänster. Det beskriver också hur vi kan använda din information och med vem vi kan dela den. Meddelandet beskriver de åtgärder vi vidtar för att skydda säkerheten för din personliga information (oavsett varifrån du besöker vår webbplats). Vi berättar också hur du kan kontakta oss för att (i) få tillgång till, ändra eller inte använda den personliga information som du har lämnat till oss, (ii) dra tillbaka tidigare givna samtycken, (iii) be oss att sluta kommunicera om våra produkter, och (iv) besvara frågor om våra integritetspraxis.

Om du använder våra försäkringstjänster, se även den kompletterande sektionen med titeln “Integritetsmeddelande för försäkringstjänster” nedan, som förklarar hur dina personuppgifter används när du begär en försäkringsoffert, tecknar en försäkring eller gör ett krav.

Använd ordlistan i slutet för att bättre förstå innebörden av vissa termer som används i denna integritetspolicy.

1. Vad handlar denna policy om?

1.1 Syfte med denna integritetspolicy. Denna integritetspolicy syftar till att ge dig information om hur vi samlar in och behandlar dina personuppgifter genom att använda denna webbplats och/eller våra mobilapplikationer (inklusive uppgifter som du kan lämna när du registrerar dig för vårt nyhetsbrev, skapar ett konto, deltar i en tävling, registrerar dig för ett evenemang, surfar, köper, bjuder, listar, marknadsför, lägger upp till försäljning och säljer bilar, motorcyklar eller andra fordonsrelaterade föremål på webbplatsen) eller på annat sätt interagerar med oss, och informerar dig om dina integritetsrättigheter och hur lagen skyddar dig.

1.2 Våra tjänster är inte avsedda för barn och vi samlar inte medvetet in data om barn.

1.3 Det är viktigt att du läser denna integritetspolicy tillsammans med andra integritetspolicyer eller fair processing-policyer som vi kan tillhandahålla vid specifika tillfällen när vi samlar in eller behandlar personuppgifter om dig, så att du är fullt medveten om hur och varför vi använder dina uppgifter. Denna integritetspolicy kompletterar de andra policys och är inte avsedd att ersätta dem.

2. Vilka är vi?

2.1 Personuppgiftsansvarig. Car & Classic består av olika affärsenheter, inklusive Car and Classic Limited och Car and Classic Financial Services Limited. Denna sekretesspolicy utfärdas å Car & Classic-gruppens vägnar, så när vi nämner “Car & Classic”, ”vi”, ”oss” eller ”vår” i denna sekretesspolicy, avser vi det relevanta varumärket inom Car & Classic-gruppen som ansvarar för behandlingen av dina uppgifter. Car & Classic är personuppgiftsansvarig och ansvarar för denna webbplats. Vi har utsett en dataskyddsansvarig som övervakar frågor relaterade till denna sekretesspolicy. Om du har några frågor om denna sekretesspolicy, inklusive förfrågningar om att utöva dina lagliga rättigheter, vänligen kontakta den dataskyddsansvarige med hjälp av kontaktuppgifterna som anges i denna sekretesspolicy.

3. Vilken information samlar vi om dig?

3.1 Personuppgifter betyder all information om en individ som kan identifiera personen. Det inkluderar inte data där identiteten har tagits bort (anonymiserad data). Vi kan kontrollera de uppgifter du lämnar med bedrägeriförebyggande myndigheter och dela informationen med dem om vi misstänker bedrägeri. Det är viktigt att du inte lämnar falsk eller felaktig information eller utger dig för någon annan.

3.2 Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig, som vi har grupperat enligt följande:

3.3 Identitetsdata inkluderar förnamn, efternamn, användarnamn eller liknande identifierare, civilstånd, titel, födelsedatum och kön. Det inkluderar också bilder på ditt ansikte och utseende på video eller fotografier när du deltar i våra evenemang.

3.4 Kontaktdata inkluderar faktureringsadress, leveransadress, e-postadress och telefonnummer.

3.5 Finansiella uppgifter inkluderar bankkontonummer och betalningskortsuppgifter.

3.6 Transaktionsdata inkluderar uppgifter om betalningar till och från dig samt andra detaljer om tjänster du har köpt från oss.

3.7 Tekniska uppgifter inkluderar IP-adress, dina inloggningsuppgifter, webbläsartyp och version, tidszon och plats, typer och versioner av webbläsartillägg, operativsystem och plattform samt annan teknik på de enheter du använder för att få tillgång till webbplatsen.

3.8 Profildata inkluderar ditt användarnamn och lösenord, unikt kontoreferensnummer, bud, erbjudanden och köp du gjort på plattformen, dina sökpreferenser, feedback, undersökningssvar och annan korrespondens.

3.9 Användningsdata inkluderar information om hur du använder vår webbplats och våra tjänster.

3.10 Marknadsförings- och kommunikationsdata inkluderar korrespondens med oss, dina preferenser för att ta emot marknadsföring från oss och tredje parter samt dina kommunikationspreferenser.

3.11 Vi samlar även in, använder och delar aggregerad data såsom statistisk eller demografisk data för olika ändamål. Aggregerad data kan härledas från dina personuppgifter men betraktas inte som personuppgifter enligt lag eftersom denna data inte direkt eller indirekt avslöjar din identitet. Exempelvis kan vi aggregera dina användningsdata för att beräkna andelen användare som använder en viss funktion på webbplatsen. Om vi däremot kombinerar aggregerad data med dina personuppgifter så att du kan identifieras direkt eller indirekt, behandlar vi de kombinerade uppgifterna som personuppgifter enligt denna sekretesspolicy.

3.12 Vi samlar inte in några särskilda kategorier av personuppgifter om dig (detta inkluderar uppgifter om ras eller etnicitet, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, fackföreningstillhörighet, information om din hälsa samt genetiska och biometriska uppgifter). Vi samlar inte heller in information om brottmål eller domar.

3.13 Om du inte lämnar personuppgifter som vi behöver samla in enligt lag eller enligt villkoren i ett avtal vi har med dig, och du inte lämnar dessa uppgifter när de efterfrågas, kan vi kanske inte fullgöra avtalet vi har eller försöker ingå med dig (t.ex. för att tillhandahålla tjänster). I sådana fall kan vi behöva annullera en produkt eller tjänst du har hos oss, men vi kommer att informera dig om detta sker.

4. Hur samlar vi in din information?

4.1 Vi använder olika metoder för att samla in data från och om dig, inklusive:

4.2 Direkt interaktion. Du kan lämna dina identitets-, kontakt- och finansiella uppgifter till oss genom att fylla i formulär, lämna dokumentation eller genom korrespondens via post, telefon, e-post eller på annat sätt. Detta inkluderar personuppgifter du lämnar när du:

• (a) ansöker om våra tjänster;
• (b) köper eller använder vår plattform och tjänster;
• (c) skapar ett konto på vår webbplats eller på annat sätt;
• (d) prenumererar på våra tjänster eller publikationer;
• (e) begär marknadsföringsmaterial skickat till dig;
• (f) registrerar dig eller deltar i något av våra evenemang;
• (g) kontaktar oss för att rapportera problem med webbplatsen eller tjänster, eller för andra ändamål;
• (h) deltar i en tävling, kampanj eller undersökning;
• (i) laddar upp en annons eller skapar en lista på vår webbplats; eller
• (j) lämnar feedback till oss.

4.3 Automatiserade teknologier eller interaktioner. När du interagerar med vår webbplats kan vi automatiskt samla in tekniska uppgifter om din utrustning, dina surfbeteenden och mönster. Vi samlar in dessa personuppgifter med hjälp av cookies, serverloggar och liknande teknologier. Vi kan också få tekniska uppgifter om dig om du besöker andra webbplatser som använder våra cookies. Se vår cookiepolicy för ytterligare information.

4.4 Tredjepart eller offentligt tillgängliga källor. Vi kan ta emot personuppgifter om dig från olika tredje parter och offentliga källor, enligt nedan:

• (a) Tekniska uppgifter från följande parter: analysleverantörer baserade utanför EU, såsom Google Analytics;
• (b) Kontakt-, finansiella och transaktionsdata från leverantörer av tekniska, betalnings- och leveranstjänster, såsom kreditupplysningsföretag;
• (c) Identitets- och kontaktuppgifter från KYC-tjänster (know your customer);
• (d) Identitets- och kontaktuppgifter från offentligt tillgängliga källor, såsom Bolagsverket och röstlängden.

5. Hur använder vi din information och på vilken rättslig grund?

5.1 Vi kommer endast att använda dina personuppgifter när lagen tillåter oss att göra det. Oftast använder vi dina personuppgifter under följande omständigheter:

5.2 När vi behöver fullgöra det avtal vi är på väg att ingå med dig eller redan har ingått.

5.3 När det är nödvändigt för våra berättigade intressen (eller en tredje parts) och dina intressen och grundläggande rättigheter inte åsidosätter dessa intressen.

5.4 När vi behöver följa en rättslig eller regulatorisk skyldighet.

5.5 Generellt förlitar vi oss inte på samtycke som rättslig grund för att behandla dina personuppgifter, förutom när det gäller att skicka direktmarknadsföring från tredje part via e-post, post eller sms. Du har rätt att när som helst återkalla ditt samtycke till marknadsföring genom att kontakta oss.

5.6 Syften för vilka vi kommer att använda dina personuppgifter. Nedan, i tabellformat, beskriver vi alla sätt vi planerar att använda dina personuppgifter och vilka rättsliga grunder vi förlitar oss på. Vi har också identifierat våra berättigade intressen där det är lämpligt.

5.7 Observera att vi kan behandla dina personuppgifter på mer än en rättslig grund beroende på det specifika syftet för vilket vi använder dina uppgifter. Kontakta oss om du behöver detaljer om den specifika rättsliga grunden vi förlitar oss på för att behandla dina personuppgifter när mer än en grund anges i tabellen nedan.

5.8 Kampanjerbjudanden från oss. Vi kan använda dina identitets-, kontakt-, tekniska, användnings- och profiluppgifter för att bilda oss en uppfattning om vad vi tror att du kan vilja ha eller behöva, eller vad som kan vara av intresse för dig. Det är så vi bestämmer vilka tjänster, uppdateringar, nyheter, evenemang och erbjudanden som kan vara relevanta för dig i våra marknadsföringsaktiviteter.

5.9 Du kan få marknadsföringsmeddelanden från oss om du har begärt information från oss eller använt eller köpt tjänster från oss, eller om du har lämnat dina uppgifter när du deltog i en tävling eller registrerade dig för en kampanj eller ett evenemang och i varje fall har valt att ta emot sådan marknadsföring.

5.10 Tredjepartsmarknadsföring. Vi kommer att inhämta ditt uttryckliga samtycke innan vi delar dina personuppgifter med något företag utanför Car & Classic-koncernen för marknadsföringsändamål.

5.11 Avanmälan. Du kan när som helst be oss eller tredje parter att sluta skicka marknadsföringsmeddelanden till dig genom att kontakta oss eller avregistrera dig från tredje partens marknadsföringslista.

5.12 Om du väljer att inte ta emot dessa marknadsföringsmeddelanden kommer vi att sluta behandla dina personuppgifter för detta ändamål. Detta gäller inte personuppgifter som tillhandahållits oss som ett resultat av din roll som kund eller användare av vår webbplats, mobilapplikation eller andra tjänster, eller i samband med en transaktion, eftersom vi fortfarande kan behöva kommunicera med dig om dessa tjänster.

5.13 Cookies.Du kan ställa in din webbläsare så att den vägrar alla eller vissa webbläsarcookies, eller att den varnar dig när webbplatser ställer in eller använder cookies. Om du inaktiverar eller vägrar cookies, observera att vissa delar av denna webbplats kan bli otillgängliga eller inte fungera korrekt. För mer information om de cookies vi använder, se vår cookiepolicy.

5.14 Ändring av syfte.Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, om vi inte rimligen anser att vi behöver använda dem av en annan anledning och den anledningen är förenlig med det ursprungliga syftet. Om du vill få en förklaring till hur behandlingen för det nya syftet är förenlig med det ursprungliga syftet, vänligen kontakta oss på [email protected].

5.15 Om vi behöver använda dina personuppgifter för ett orelaterat syfte kommer vi att meddela dig och förklara den rättsliga grunden som tillåter oss att göra det.

5.16 Observera att vi kan behandla dina personuppgifter utan din vetskap eller ditt samtycke, i enlighet med ovanstående regler, när detta krävs eller tillåts enligt lag.

6. Samtalsinspelningar

6.1 Översikt över samtalsinspelningar: Vi kan spela in samtal med kunder i syfte att behandla deras förfrågningar, förbättra kvaliteten på våra tjänster och säkerställa korrekta register över transaktioner. Dessa inspelningar kan innehålla personuppgifter som kundens namn, kontaktuppgifter och all annan information som diskuteras under samtalet.

6.2 Syfte med samtalsinspelningar: De personuppgifter som samlas in genom samtalsinspelningar kommer att användas för följande ändamål:

• (a) Verifiering av transaktioner eller avtal som gjorts över telefon.
• (b) Säkerställande av kvaliteten på den tillhandahållna tjänsten.
• (c) Lösning av tvister eller klagomål.
• (d) Efterlevnad av rättsliga och regulatoriska skyldigheter.

6.3 Rättslig grund för behandling: Vi behandlar samtalsinspelningar enligt följande rättsliga grunder:

• (a) Samtycke: Vi kommer att inhämta ditt samtycke i början av samtalet, eller i vissa fall informera dig om att samtal kommer att spelas in för de syften som beskrivs ovan.
• (b) Avtalsmässig nödvändighet: Inspelning av samtal kan vara nödvändigt för att fullgöra ett avtal du har med oss (t.ex. bekräfta ett avtal som gjorts över telefon).
• (c) Berättigade intressen: Vi kan behandla samtalsinspelningar för våra berättigade affärsintressen, såsom att förbättra kundservice eller förhindra bedrägeri.

6.4 Datalagring: Vi kommer att behålla samtalsinspelningar i upp till 12 månader eller så länge som krävs enligt lag, beroende på vilket som är längst. När lagringsperioden har löpt ut kommer inspelningarna att raderas på ett säkert sätt om vi inte har en giltig anledning att behålla dem under en längre period, såsom pågående rättsliga förfaranden eller regulatoriska krav.

6.5 Dina rättigheter gällande samtalsinspelningar: Som registrerad har du följande rättigheter gällande dina samtalsinspelningar:

• (a) Rätt till tillgång: Du kan begära en kopia av alla samtalsinspelningar som innehåller dina personuppgifter.
• (b) Rätt till rättelse: Om du anser att en samtalsinspelning innehåller felaktig eller ofullständig information kan du begära att den ändras.
• (c) Rätt till radering: Du kan begära radering av din samtalsinspelning under vissa omständigheter, till exempel när inspelningen inte längre är nödvändig för de ändamål den samlades in för.
• (d) Rätt till begränsning: Du kan begära begränsning av behandlingen av din samtalsinspelning, vilket innebär att den inte får användas för vissa ändamål.

6.6 Delning av samtalsinspelningar: Samtalsinspelningar kan delas med tredjepartsleverantörer (såsom våra partners eller entreprenörer) för de syften som beskrivs i denna integritetspolicy. Dessa tredje parter är avtalsenligt skyldiga att hantera uppgifterna på ett sätt som är förenligt med GDPR-kraven.

6.7 Datasäkerhet: Vi tar säkerheten för dina personuppgifter, inklusive samtalsinspelningar, på största allvar. Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda inspelningarna, såsom kryptering och åtkomstkontrollprotokoll, för att säkerställa att de är skyddade mot obehörig åtkomst, förlust eller avslöjande.

6.8 Dataöverföringar: I vissa fall kan vi överföra samtalsinspelningar till tredjepartsleverantörer som är belägna utanför Storbritannien eller Europeiska ekonomiska samarbetsområdet (EES). I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats för att skydda dina personuppgifter, såsom standardavtalsklausuler eller förlitande på adekvansbeslut utfärdade av de brittiska myndigheterna.

6.9 Hur vi meddelar dig om samtalsinspelning: I början av varje samtal kommer vi att informera dig om samtalet spelas in och ange syftet med inspelningen. Om du inte vill att samtalet ska spelas in kan du välja att avsluta samtalet eller uttrycka din invändning, och vi kommer att respektera dina önskemål.

6.10 Kontakta oss: Om du har några frågor angående inspelning av samtal eller om du vill utöva någon av dina rättigheter som registrerad, vänligen kontakta oss på [email protected].

7. Hur delar vi din information?

7.1 Vi kan dela dina personuppgifter med de parter som anges nedan för de ändamål som anges i tabellen i avsnitt 4 ovan.

• (a) Interna tredje parter som anges i ordlistan.
• (b) Externa tredje parter som anges i ordlistan.

7.2 Tredje parter till vilka vi kan välja att sälja, överföra eller slå samman delar av vår verksamhet eller våra tillgångar. Alternativt kan vi försöka förvärva andra företag eller slå samman med dem. Om en förändring sker i vår verksamhet kan de nya ägarna använda dina personuppgifter på samma sätt som anges i denna integritetspolicy.

7.3 Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte våra tredjepartsleverantörer att använda dina personuppgifter för sina egna ändamål och tillåter dem endast att behandla dina personuppgifter för specificerade ändamål och i enlighet med våra instruktioner.

8. Hur överför vi din information till andra länder?

8.1 Vi delar dina personuppgifter inom Car & Classic-koncernen. Detta kommer att innebära överföring av dina uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). Vi säkerställer att dina personuppgifter skyddas genom att kräva att alla våra koncernbolag följer samma regler när de behandlar dina personuppgifter.

8.2 Vissa av våra externa tredje parter är baserade utanför Europeiska ekonomiska samarbetsområdet (EES), så deras behandling av dina personuppgifter kommer att innebära en överföring av data utanför EES.

8.3 När vi överför dina personuppgifter utanför EES säkerställer vi att en liknande skyddsnivå ges genom att se till att skyddsåtgärder implementeras. Till exempel kommer vi endast att överföra dina personuppgifter till länder som har ansetts ge en adekvat skyddsnivå för personuppgifter av den brittiska regeringen och Europeiska kommissionen (i förekommande fall). För ytterligare detaljer, se ICO:s webbplats och Europeiska kommissionen: Adekvat skyddsnivå för personuppgifter i länder utanför EU.

9. Hur skyddar vi din personliga information?

9.1 Vi har infört lämpliga säkerhetsåtgärder för att förhindra att dina personuppgifter oavsiktligt förloras, används eller nås på ett obehörigt sätt, ändras eller avslöjas. Dessutom begränsar vi tillgången till dina personuppgifter till de anställda, agenter, entreprenörer och andra tredje parter som har ett affärsbehov av att veta. De kommer endast att behandla dina personuppgifter enligt våra instruktioner och de är föremål för tystnadsplikt.

9.2 Vi har infört rutiner för att hantera misstänkta personuppgiftsincidenter och kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om en incident där vi är juridiskt skyldiga att göra det.

10. Hur länge behåller vi din information?

10.1 Hur länge kommer ni att använda mina personuppgifter? Vi kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften för vilka vi samlade in dem, inklusive för att uppfylla eventuella juridiska, regulatoriska, skattemässiga, redovisnings- eller rapporteringskrav. Vi kan behålla dina personuppgifter under en längre period i händelse av ett klagomål eller om vi rimligen tror att det finns en risk för rättstvist i förhållande till vår relation med dig.

10.2 För att bestämma den lämpliga lagringsperioden för personuppgifter beaktar vi mängden, arten och känsligheten hos personuppgifterna, den potentiella risken för skada från obehörig användning eller avslöjande av dina personuppgifter, syftena för vilka vi behandlar dina personuppgifter och om vi kan uppnå dessa syften på andra sätt, samt de tillämpliga juridiska, regulatoriska, skattemässiga, redovisnings- eller andra kraven.

10.3 Detaljer om lagringsperioder för olika aspekter av dina personuppgifter finns i alla integritetsmeddelanden som visas när du ger oss dina personuppgifter och kommer att variera beroende på syftet för vilket de samlas in.

10.4 Vi behåller grundläggande information om våra kunder (inklusive kontakt-, identitets-, finansiella och transaktionsdata) i sex år efter att de upphört att vara kunder för skatteändamål.

10.5 Under vissa omständigheter kan du be oss att radera dina uppgifter: se nedan för mer information.

10.6 Under vissa omständigheter kan vi anonymisera dina personuppgifter (så att de inte längre kan associeras med dig) för forsknings- eller statistiska ändamål, i vilket fall vi kan använda denna information på obestämd tid utan ytterligare meddelande till dig.

11. Hur kan du få tillgång till, ändra eller korrigera den information vi har om dig?

11.1 Dina juridiska rättigheter. Du har rätt att:

• (a) Begära tillgång till dina personuppgifter (allmänt känt som en "begäran om tillgång till registrerade uppgifter"). Detta gör att du kan få en kopia av de personuppgifter vi har om dig och kontrollera att vi behandlar dem lagligt.
• (b) Begära rättelse av de personuppgifter vi har om dig. Detta gör att du kan få ofullständiga eller felaktiga uppgifter vi har om dig rättade, även om vi kan behöva verifiera riktigheten av de nya uppgifter du tillhandahåller oss.
• (c) Begära rättelse av de personuppgifter vi har om dig. Detta gör att du kan få ofullständiga eller felaktiga uppgifter vi har om dig rättade, även om vi kan behöva verifiera riktigheten av de nya uppgifter du tillhandahåller oss.
• (d) Begära radering av dina personuppgifter. Detta gör att du kan be oss att radera eller ta bort personuppgifter där det inte finns någon god anledning för oss att fortsätta behandla dem. Du har också rätt att be oss att radera eller ta bort dina personuppgifter där du framgångsrikt har utövat din rätt att invända mot behandling (se nedan), där vi kan ha behandlat din information olagligt eller där vi är skyldiga att radera dina personuppgifter för att följa lokal lag. Observera dock att vi kanske inte alltid kan uppfylla din begäran om radering av specifika juridiska skäl som kommer att meddelas dig, om tillämpligt, vid tidpunkten för din begäran.
• (e) Invända mot behandling av dina personuppgifter där vi förlitar oss på ett berättigat intresse (eller en tredje parts) och det finns något i din särskilda situation som gör att du vill invända mot behandling på denna grund eftersom du anser att det påverkar dina grundläggande rättigheter och friheter. Du har också rätt att invända där vi behandlar dina personuppgifter för direktmarknadsföringsändamål. I vissa fall kan vi visa att vi har tvingande berättigade skäl att behandla din information som väger tyngre än dina rättigheter och friheter.
• (f) Begära begränsning av behandling av dina personuppgifter. Detta gör att du kan be oss att avbryta behandlingen av dina personuppgifter i följande scenarier:
  • i. om du vill att vi ska fastställa uppgifternas riktighet.
  • ii. där vår användning av uppgifterna är olaglig men du inte vill att vi ska radera dem.
  • iii. där du behöver att vi behåller uppgifterna även om vi inte längre behöver dem eftersom du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk.
  • iv. du har invänt mot vår användning av dina uppgifter men vi måste verifiera om vi har övervägande berättigade skäl att använda dem.
• (g) Begära överföring av dina personuppgifter till dig eller till en tredje part.
• (h) Återkalla samtycke när som helst där vi förlitar oss på samtycke för att behandla dina personuppgifter. Detta kommer dock inte att påverka lagligheten av någon behandling som utförts innan du återkallade ditt samtycke. Om du återkallar ditt samtycke kanske vi inte kan tillhandahålla vissa tjänster till dig. Vi kommer att informera dig om detta är fallet vid den tidpunkt då du återkallar ditt samtycke.

11.2 Om du vill utöva någon av de rättigheter som anges ovan, vänligen kontakta oss på [email protected].

11.3 Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de andra rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, repetitiv eller överdriven. Alternativt kan vi vägra att uppfylla din begäran under dessa omständigheter.

11.4 Vad vi kan behöva från dig. Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt att få tillgång till dina personuppgifter (eller att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte avslöjas för någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be om ytterligare information i samband med din begäran för att påskynda vårt svar.

11.5 Tidsgräns för svar. Vi försöker svara på alla legitima förfrågningar inom en månad. Ibland kan det ta oss längre än en månad om din begäran är särskilt komplex eller om du har gjort ett antal förfrågningar. I så fall kommer vi att meddela dig och hålla dig uppdaterad.

12. Hur kontaktar du oss?

12.1 Kontaktuppgifter. Om du har några frågor om denna integritetspolicy eller våra integritetsrutiner, vänligen kontakta vår integritetsansvarige på följande sätt:

• (a) Fullständigt namn på juridisk enhet: Car and Classic Limited och Car and Classic Financial Services Limited
• (b) E-postadress: [email protected]
• (c) Postadress: Car and Classic Limited på International House, 36-38 Cornhill, London, EC3V 3NG och Car and Classic Financial Services på 85 Great Portland Street, London, W1W 7LT
• (d) Telefonnummer: 0333 090 0599

12.2 Information Commissioner's Office: Du har rätt att när som helst lämna in ett klagomål till Information Commissioner's Office (ICO), den brittiska tillsynsmyndigheten för dataskyddsfrågor (www.ico.org.uk). Vi skulle dock uppskatta chansen att hantera dina problem innan du kontaktar ICO, så vänligen kontakta oss i första hand.

13. Hur uppdaterar C&C denna policy?

Ändringar i integritetspolicyn och din skyldighet att informera oss om ändringar. Vi granskar vår integritetspolicy regelbundet. Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Vänligen håll oss informerade om dina personuppgifter ändras under din relation med oss.

14. Länkar C&C till andra webbplatser?

Tredjepartslänkar. Denna webbplats kan innehålla länkar till tredjepartswebbplatser, insticksprogram och applikationer. Att klicka på dessa länkar eller aktivera dessa anslutningar kan tillåta tredje parter att samla in eller dela data om dig. Vi kontrollerar inte dessa tredjepartswebbplatser och är inte ansvariga för deras integritetspolicyer. När du lämnar vår webbplats uppmuntrar vi dig att läsa integritetspolicyn för varje webbplats du besöker.

15. Integritetsmeddelande för försäkringstjänster

Vilka vi är

Car & Classic Limited kan introducera dig till Car & Classic Financial Services Limited (som handlar under namnet Car & Classic Insurance Services) i syfte att arrangera försäkring. Car & Classic Financial Services Limited är ett anknutet ombud för Bluefriars Brokers Limited, som är auktoriserat och reglerat av Financial Conduct Authority (FRN 604987).

Vilka personuppgifter vi samlar in

När du begär en försäkringsoffert, tecknar en försäkring eller gör en skadeanmälan kan vi samla in personuppgifter inklusive:

• Identifieringsuppgifter (namn, födelsedatum, adress, kontaktuppgifter).
• Fordons- och kördetaljer (fordonsregistrering, körkort, skadehistorik, trafikförseelser).
• Anställnings- och finansiell information (yrke, inkomst, betalningsuppgifter).
• Känsliga uppgifter där det är relevant (t.ex. medicinsk information i samband med skador eller vissa försäkringsprodukter).

Varför vi använder dina personuppgifter (rättsliga grunder)

Vi använder dina personuppgifter för följande ändamål:

• För att ge dig en offert och administrera din försäkring (fullgörande av avtal).
• För att följa lagliga och regulatoriska skyldigheter, inklusive bedrägeribekämpning och sanktionskontroller (rättslig förpliktelse).
• För att övervaka servicekvalitet, hantera risker och utveckla våra tjänster (berättigade intressen).
• För att skicka marknadsföring till dig där du har gett ditt samtycke (samtycke).

Vem vi delar dina uppgifter med

Vi kan dela dina personuppgifter med:

• Vårt huvudföretag, Bluefriars Brokers Limited.
• Försäkringsgivare och underwriters.
• Tillsynsorgan (t.ex. FCA, ICO).
• Bedrägeribekämpning och branschdatabaser (t.ex. Claims and Underwriting Exchange (CUE), Motor Insurance Database (MID), Motor Insurers' Bureau).
• Tredje parter involverade i skadehantering, såsom reparatörer, ingenjörer, advokater och medicinska experter.

Lagring av data

Vi behåller försäkringsregister i upp till 7 år efter att din relation med oss har avslutats, eller längre där det krävs enligt lag eller i samband med en pågående skada.

16. Ordlista

16.1 Rättslig grund. Berättigat intresse innebär vårt företags intresse av att bedriva och hantera vår verksamhet för att kunna ge dig den bästa tjänsten/produkten och den bästa och säkraste upplevelsen. Vi ser till att vi överväger och balanserar eventuell påverkan på dig (både positiv och negativ) och dina rättigheter innan vi behandlar dina personuppgifter för våra berättigade intressen. Vi använder inte dina personuppgifter för aktiviteter där våra intressen åsidosätts av påverkan på dig (om vi inte har ditt samtycke eller på annat sätt är skyldiga eller tillåtna enligt lag). Du kan få ytterligare information om hur vi bedömer våra berättigade intressen mot eventuell påverkan på dig i förhållande till specifika aktiviteter genom att kontakta oss.

16.2 Fullgörande av avtal innebär att behandla dina uppgifter där det är nödvändigt för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan du ingår ett sådant avtal.

16.3 Följa en rättslig eller regulatorisk skyldighet innebär att behandla dina personuppgifter där det är nödvändigt för att följa en rättslig eller regulatorisk skyldighet som vi är föremål för.

16.4 Interna tredje parter. Andra varumärken inom Car & Classic-koncernen som agerar som gemensamma personuppgiftsansvariga eller personuppgiftsbiträden inom och utanför EES.

16.4 Externa tredje parter

• (a) Andra användare och kunder av våra tjänster.
• (b) Vi använder tredjepartsleverantörer (baserade inom EES), som agerar som personuppgiftsbiträden och tillhandahåller IT- och systemadministration, redovisning, fakturering, lagring, försäkring och andra tjänster.
• (c) Vi använder offentliga databaser och kreditupplysningsföretag som hjälper till att tillhandahålla tjänsterna.
• (d) Vi använder professionella rådgivare som agerar som personuppgiftsbiträden eller gemensamma personuppgiftsansvariga, inklusive advokater, bankirer, revisorer och försäkringsgivare (baserade inom EES) som tillhandahåller konsult-, bank-, juridik-, försäkrings-, redovisnings- och andra tjänster.
• (e) HM Revenue & Customs, tillsynsmyndigheter och andra myndigheter som agerar som personuppgiftsbiträden eller gemensamma personuppgiftsansvariga baserade i Storbritannien.