Description de la finalité
Lorsque vous visitez l’un de nos sites Internet, nous collectons et traitons des données à caractère personnel afin d’assurer en toute sécurité le fonctionnement les services que vous souhaitez utiliser, puis afin d’examiner et de traiter toutes erreurs et irrégularités.
Nature des informations traitées et mode de traitement
Nous traitons des informations sur votre adresse IP, le type d’appareil que vous utilisez et ce que vous faites sur notre site Internet afin de nous protéger contre, les intrusions non autorisées, la surcharge et d’autres risques de sécurité, par exemple. Si un visiteur du site Internet tente d’effectuer une action non autorisée ou navigue à partir d’une adresse IP signalée, l’accès au site est bloqué. En effet, nous vérifions tous les appels par rapport aux listes d’adresses IP connues des prestataires de sécurité informatique et aux appels malveillants. En cas de blocage, nous ouvrons également un dossier de sécurité.
Nous enregistrons également l’adresse IP à partir de laquelle vous naviguez et ce que vous avez fait lors de votre visite. Lorsque vous confirmez votre identité à l’aide de l’identification électronique, nous enregistrons également des informations comme le nom, le numéro d’identification et le numéro de client, mais aussi des informations sur des événements spécifiques, par exemple si vous avez effectué une transaction ou validé une signature numérique. Nous utilisons les journaux pour le dépannage quand quelque chose n’a pas fonctionné correctement, comme base pour la signature et pour pouvoir ensuite enquêter et gérer des soupçons d’irrégularités.
Base juridique et vos droits
Le traitement de vos données à caractère personnel est fondé sur un intérêt légitime. Le traitement est nécessaire pour nous permettre de vous fournir en toute sécurité et correctement les services que vous souhaitez utiliser sur nos sites Internet et de nous conformer aux directives sur la protection des données, la sécurité informatique ou la sécurité de l’information, comme les lignes directrices de l’Autorité européenne des assurances et des pensions professionnelles (AEAPP) sur la sécurité et la gouvernance des technologies de l’information et de la communication.
Vos droits en vertu du RGPD
Durée de conservation des informations
Les données que nous traitons pour nous protéger contre les intrusions non autorisées, les surcharges et autres risques de sécurité ne sont normalement pas conservées.
Cependant, si l’accès au site Internet est bloqué pour des raisons de sécurité, les informations concernées sont conservées jusqu’à trois mois.
Les listes d’adresses IP malveillantes fournies par des prestataires de sécurité informatique sont mises à jour en permanence et l’historique n’est pas conservé.
Nous conservons les données que nous recueillons pour nos journaux à des fins de dépannage et d’enquête pendant une période maximale de 13 mois.
Les données que nous traitons pour garantir votre identité lors de la connexion ne sont conservées que pendant la durée de votre connexion, tandis que les données relatives aux signatures numériques sont conservées conformément aux règles applicables à la transaction ou au contrat pour lequel la signature est prévue.
Responsables du traitement, sous-traitants et autres destinataires
Försäkringsaktiebolaget Agria est le responsable du traitement.