Datenschutzerklärung

Scottish Accident ist der Handelsname von SA Group Scotland Ltd, ein Unternehmen mit Sitz in Scotland (Firmennummer SC520331). Unsere registrierte Adresse ist 36 Speirs Wharf, Glasgow, G4 9TG.

Wir sind durch Financial Conduct Authority (FRN 836473) autorisiert und reguliert. Wir fungieren als Schadenmanagement-Unternehmen und unterstützen Privatpersonen bei der Geltendmachung von Versicherungsansprüchen nach Unfällen und Verletzungen.

Abhängig von der Art Ihres Anspruchs können wir die folgenden personenbezogenen Daten erheben:

• Vollständiger Name, E-Mail-Adresse, Telefonnummer und Postanschrift
• Geburtsdatum und Sozialversicherungsnummer
• Fahrzeugregistrierung, Marke, Modell und Versicherungsdetails
• Unfalldetails einschließlich Datum, Uhrzeit, Ort und Beschreibung
• Einzelheiten zur Verletzung und medizinische Informationen, die für Ihren Anspruch relevant sind
• Fotos von Fahrzeugschäden, Unfallstellen und Verletzungen
• Dokumente wie Führerscheine, Versicherungsbescheinigungen und Polizeiberichte
• Im Rahmen Ihres Anspruchs eingereichte Sprach- und Videoaufzeichnungen
• IP-Adresse und Geräteinformationen, wenn Sie unsere Plattform nutzen

Wir verwenden Ihre personenbezogenen Daten, um:

• Bearbeiten und verwalten Sie Ihren Versicherungsanspruch vom Beginn bis zur Abwicklung
• Kommunizieren Sie in Ihrem Namen mit Versicherern, Anwälten, Reparaturfirmen, Mietwagenanbietern und medizinischen Fachkräften
• Halten Sie unsere gesetzlichen Verpflichtungen gemäß den FCA-Regeln ein
• Senden Sie Servicebenachrichtigungen über den Fortschritt des Anspruchs, erforderliche Maßnahmen und Aktualisierungen
• Verbessern Sie unsere Dienstleistungen und klären Sie etwaige Beschwerden

KI-gestützte Schadenbearbeitung

Wenn Sie einen Anspruch per Sprach- oder Videoaufzeichnung einreichen, nutzen wir KI-Technologie, um Sie bei der Bearbeitung Ihres Anspruchs zu unterstützen. Dazu gehört:

• Sprach-zu-Text-Transkription - Konvertieren Ihrer Sprachaufnahme in geschriebenen Text
• Sprachübersetzung - Übersetzung nicht-englischer Aufnahmen ins Englische, damit unser Team Ihren Anspruch bearbeiten kann
• Datenextraktion - Identifizieren wichtiger Details aus Ihrer Aufzeichnung (wie Namen, Daten, Standorte und Fahrzeuginformationen), um Ihr Anspruchsformular auszufüllen

Die gesamte KI-Verarbeitung wird auf der Infrastruktur von Cloudflare mithilfe von Open-Source-KI-Modellen durchgeführt. Ihre Aufnahmen sind nicht gesendet an OpenAI, Meta oder einen anderen Modellanbieter. Cloudflare speichert Ihre Daten nach Abschluss der Verarbeitung nicht und Ihre Aufzeichnungen werden niemals zum Trainieren von KI-Modellen verwendet. Ein Mitglied unseres Teams überprüft alle KI-extrahierten Informationen, bevor sie Ihrem Anspruch hinzugefügt werden.

Bitte beachten Sie, dass die KI-Verarbeitung auf Servern außerhalb von UK, einschließlich in den Vereinigten Staaten, über die Unterauftragsverarbeiter von Cloudflare erfolgen kann (siehe Abschnitt 5). Für alle internationalen Überweisungen gelten entsprechende Sicherheitsvorkehrungen.

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertrag: Die Verarbeitung ist für die Erbringung der von Ihnen beauftragten Schadensregulierungsdienstleistung erforderlich.
• Berechtigtes Interesse: Verarbeitung Ihrer Schadensdaten zur Geltendmachung von Schadensersatzansprüchen gegenüber Drittversicherern, was sowohl in Ihrem als auch in unserem Interesse liegt.
• Gesetzliche Verpflichtung: Laut FCA sind wir verpflichtet, Aufzeichnungen über Schadensfälle, Beschwerden und Finanztransaktionen zu führen.
• Zustimmung: Bei Bedarf holen wir Ihre ausdrückliche Einwilligung zum Zeitpunkt der Schadensmeldung ein, insbesondere für die Verarbeitung von Daten besonderer Kategorien (z. B. Gesundheits- und Verletzungsinformationen) und die KI-gestützte Verarbeitung von Sprach-/Videoaufzeichnungen.
• Rechtsansprüche (Artikel 9 Absatz 2 Buchstabe f): Die Verarbeitung von Gesundheits- und Verletzungsdaten ist für die Geltendmachung, Ausübung oder Verteidigung Ihres Rechtsanspruchs erforderlich.

Wir können Ihre personenbezogenen Daten an die folgenden Parteien weitergeben, soweit dies für die Bearbeitung Ihres Anspruchs erforderlich ist:

• Ihr eigener Versicherer und der Drittversicherer (zur Haftungs- und Schadensregulierung)
• Anwälte, die in Ihrem Namen Schadensersatzansprüche bearbeiten
• Zugelassene Reparaturwerkstätten (zur Schadensbeurteilung und Reparatur von Fahrzeugen)
• Autovermietungen (zur Vermittlung vorübergehender Ersatzfahrzeuge)
• Medizinische Dienstleister und Experten (für Verletzungsbeurteilung und -berichte)
• Polizei (sofern für Ihren Anspruch relevant oder gesetzlich vorgeschrieben)

Alle Dritten, mit denen wir zusammenarbeiten, arbeiten im Rahmen von Datenverarbeitungsvereinbarungen und sind verpflichtet, Ihre Daten in Übereinstimmung mit UK GDPR zu verarbeiten.

Technologiepartner

Zur Erbringung unserer Dienstleistungen nutzen wir die folgenden Technologiepartner. Mit jedem Anbieter bestehen Datenverarbeitungsverträge:

• Cloudflare (Hosting, Datenbank, Dateispeicherung, KI-Verarbeitung) – Daten verarbeitet in UK- und EU-Rechenzentren. KI-Schlussfolgerungen für Sprach-/Videoansprüche können von den Unterauftragsverarbeitern von Cloudflare verarbeitet werden: Nebius BV (England) und CoreWeave, Inc. (Vereinigte Staaten)
• Resend (Transaktionale E-Mail-Zustellung) – Sitz in den USA, arbeitet unter Standardvertragsklauseln für internationale Überweisungen
• Twilio (SMS-Benachrichtigungen) – Sitz in den USA, arbeitet unter Standardvertragsklauseln für internationale Überweisungen

Wenn Daten außerhalb des UK übertragen werden, stellen wir sicher, dass geeignete Sicherheitsvorkehrungen gemäß Artikel 46 UK GDPR getroffen werden, einschließlich der vom Information Commissioner's Office genehmigten Standardvertragsklauseln.

Wir speichern Ihre personenbezogenen Daten für 6 Jahre ab dem Datum, an dem Ihr Anspruch abgeschlossen wurde, im Einklang mit den gesetzlichen Anforderungen von FCA und dem Prescription and Limitation (Scotland) Act 1973. Dadurch wird sichergestellt, dass wir auf alle zukünftigen Fragen, Beschwerden oder Gerichtsverfahren im Zusammenhang mit Ihrem Anspruch reagieren können.

Wenn Sie im Rahmen Ihrer GDPR-Rechte eine frühere Löschung Ihrer Daten verlangen, werden wir dem nachkommen, sofern dies gesetzlich zulässig ist. Einige Daten müssen möglicherweise auch nach einem Löschantrag aufbewahrt werden, um unseren gesetzlichen Verpflichtungen nachzukommen.

Gemäß der Datenschutz-Grundverordnung UK haben Sie das Recht:

• Zugang: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Berichtigung: Bitten Sie uns, etwaige ungenaue oder unvollständige Daten zu korrigieren.
• Löschen: Fordern Sie die Löschung Ihrer personenbezogenen Daten an (Recht auf Vergessenwerden), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
• Portabilität: Fordern Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format an, damit Sie sie an einen anderen Anbieter übertragen können.
• Beschränkung: Bitten Sie uns, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken.
• Einspruch: Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses einlegen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@scottishaccident.co.uk . Wir werden innerhalb von 30 Tagen antworten.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, sich beim Information Commissioner's Office (ICO) unter zu beschweren ico.org.uk .

Wir verwenden Nur unbedingt erforderliche Cookies. Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies.

Unsere wesentlichen Cookies sind:

Diese Cookies sind für das Funktionieren der Plattform unbedingt erforderlich und können nicht deaktiviert werden. Sie sammeln keine Daten und geben diese auch nicht an Dritte weiter.

Wir nehmen die Sicherheit Ihrer Daten ernst. Zu unseren Maßnahmen gehören:

• Alle Daten werden während der Übertragung mit TLS (Transport Layer Security) verschlüsselt.
• Die Daten werden auf der Cloudflare-Infrastruktur mit UK- und EU-Rechenzentrumsstandorten gespeichert
• Passwörter werden sicher gehasht und niemals im Klartext gespeichert
• Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt, die dies wissen müssen
• Authentifizierungstoken sind von kurzer Dauer und werden in sicheren httpOnly-Cookies gespeichert, um Cross-Site-Scripting-Angriffe zu verhindern
• Wir führen regelmäßige Überprüfungen unserer Sicherheitspraktiken und Zugriffskontrollen durch

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie oder den gesetzlichen Anforderungen Rechnung zu tragen. Alle wesentlichen Änderungen werden über unsere Plattform kommuniziert. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.