Polityka prywatności

Scottish Accident to nazwa handlowa SA Group Scotland Ltd, firma zarejestrowana w Scotland (nr firmy SC520331). Nasz zarejestrowany adres to 36 Speirs Wharf, Glasgow, G4 9TG.

Jesteśmy autoryzowani i regulowani przez Financial Conduct Authority (FRN 836473). Działamy jako firma zajmująca się zarządzaniem roszczeniami, pomagając osobom indywidualnym w dochodzeniu roszczeń ubezpieczeniowych po wypadkach i urazach.

W zależności od charakteru Twojego roszczenia możemy zbierać następujące dane osobowe:

• Imię i nazwisko, adres e-mail, numer telefonu i adres pocztowy
• Data urodzenia i numer ubezpieczenia społecznego
• Dane rejestracyjne pojazdu, marka, model i szczegóły ubezpieczenia
• Szczegóły wypadku, w tym data, godzina, miejsce i opis
• Szczegóły urazu i informacje medyczne istotne dla Twojego roszczenia
• Zdjęcia uszkodzeń pojazdów, miejsc wypadków i obrażeń
• Dokumenty takie jak prawa jazdy, zaświadczenia o ubezpieczeniu i raporty policyjne
• Nagrania głosowe i nagrania wideo przesłane w ramach roszczenia
• Adres IP i informacje o urządzeniu, gdy korzystasz z naszej platformy

Używamy Twoich danych osobowych, aby:

• Przetwarzaj i zarządzaj swoim roszczeniem ubezpieczeniowym od początku do rozliczenia
• Komunikuj się w Twoim imieniu z ubezpieczycielami, prawnikami, firmami naprawczymi, wypożyczalniami samochodów i specjalistami medycznymi
• Przestrzegaj naszych obowiązków regulacyjnych wynikających z zasad FCA
• Wysyłaj powiadomienia serwisowe o postępie roszczenia, wymaganych działaniach i aktualizacjach
• Ulepszaj nasze usługi i rozwiązuj wszelkie reklamacje

Przetwarzanie roszczeń wspomagane sztuczną inteligencją

Jeśli złożysz roszczenie za pomocą nagrania głosowego lub wideo, korzystamy z technologii sztucznej inteligencji, aby pomóc w rozpatrzeniu Twojego roszczenia. Obejmuje to:

• Transkrypcja mowy na tekst - konwersja nagrania głosowego na tekst pisany
• Tłumaczenie językowe - tłumaczenie nagrań w języku innym niż angielski na język angielski, aby nasz zespół mógł rozpatrzyć Twoją reklamację
• Ekstrakcja danych - zidentyfikowanie kluczowych szczegółów nagrania (takich jak nazwiska, daty, lokalizacje i informacje o pojeździe) w celu wypełnienia formularza roszczenia

Całe przetwarzanie sztucznej inteligencji odbywa się w infrastrukturze Cloudflare przy użyciu modeli sztucznej inteligencji o otwartym kodzie źródłowym. Twoje nagrania są nie wysłane do OpenAI, Meta lub dowolnego innego dostawcy modeli. Cloudflare nie przechowuje Twoich danych po zakończeniu przetwarzania, a Twoje nagrania nigdy nie są wykorzystywane do uczenia modeli AI. Członek naszego zespołu przegląda wszystkie informacje wyodrębnione przez sztuczną inteligencję, zanim zostaną dodane do Twojego roszczenia.

Należy pamiętać, że przetwarzanie AI może odbywać się na serwerach znajdujących się poza UK, w tym w Stanach Zjednoczonych, za pośrednictwem podwykonawców przetwarzania Cloudflare (patrz sekcja 5). W przypadku wszystkich transferów międzynarodowych obowiązują odpowiednie zabezpieczenia.

Przetwarzamy Twoje dane w oparciu o następujące podstawy prawne:

• Umowa: Przetwarzanie jest niezbędne do świadczenia usługi zarządzania roszczeniami, do świadczenia której nas zleciłeś.
• Uzasadniony interes: Przetwarzanie Twoich danych dotyczących roszczeń w celu dochodzenia roszczeń od zewnętrznych ubezpieczycieli, co leży zarówno w Twoim, jak i naszym interesie.
• Obowiązek prawny: FCA wymaga od nas prowadzenia dokumentacji dotyczącej roszczeń, skarg i transakcji finansowych.
• Zgoda: Tam, gdzie jest to wymagane, uzyskujemy Twoją wyraźną zgodę w momencie składania wniosku, w szczególności w przypadku przetwarzania danych specjalnej kategorii (np. informacji o stanie zdrowia i urazach) oraz przetwarzania nagrań głosowych/wideo wspomaganych sztuczną inteligencją.
• Roszczenia prawne (art. 9 ust. 2 lit. f)): Przetwarzanie danych dotyczących zdrowia i obrażeń jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Możemy udostępniać Twoje dane osobowe następującym podmiotom, wyłącznie w zakresie niezbędnym do rozpatrzenia Twojej reklamacji:

• Twój własny ubezpieczyciel i ubezpieczyciel zewnętrzny (w celu uregulowania odpowiedzialności i odszkodowania)
• Prawnicy wyznaczeni do rozpatrywania roszczeń z tytułu obrażeń w Twoim imieniu
• Zatwierdzone warsztaty naprawcze (do oceny i naprawy uszkodzeń pojazdów)
• Firmy wynajmujące samochody (w celu zorganizowania tymczasowych pojazdów zastępczych)
• Dostawcy usług medycznych i eksperci (w celu oceny obrażeń i raportów)
• Policja (jeśli ma to znaczenie dla Twojego roszczenia lub jest wymagana przez prawo)

Wszystkie strony trzecie, z którymi współpracujemy, działają na podstawie umów o przetwarzaniu danych i są zobowiązane do przetwarzania Twoich danych zgodnie z UK GDPR.

Partnerzy technologiczni

Do świadczenia naszych usług korzystamy z następujących partnerów technologicznych. Z każdym dostawcą zawarte są umowy dotyczące przetwarzania danych:

• Cloudflare (hosting, baza danych, przechowywanie plików, przetwarzanie AI) – dane przetwarzane w UK i centrach danych UE. Wnioski AI dotyczące roszczeń dotyczących głosu/wideo mogą być przetwarzane przez podwykonawców Cloudflare: Nebius BV (Anglia) i CoreWeave, Inc. (Stany Zjednoczone)
• Resend (transakcyjne dostarczanie wiadomości e-mail) – z siedzibą w USA, działająca na podstawie standardowych klauzul umownych dotyczących przelewów międzynarodowych
• Twilio (powiadomienia SMS) – z siedzibą w USA, działająca na podstawie standardowych klauzul umownych dla przelewów międzynarodowych

W przypadku przekazywania danych poza UK zapewniamy zastosowanie odpowiednich zabezpieczeń zgodnie z UK GDPR Artykułem 46, w tym standardowymi klauzulami umownymi zatwierdzonymi przez Information Commissioner's Office.

Przechowujemy Twoje dane osobowe przez 6 lat od daty zamknięcia Twojego roszczenia, zgodnie z wymogami regulacyjnymi FCA oraz ustawą o przedawnieniu i ograniczeniach (Scotland) z 1973 r. Dzięki temu będziemy mogli odpowiedzieć na wszelkie przyszłe zapytania, skargi lub postępowania prawne związane z Twoim roszczeniem.

Jeśli w ramach przysługujących Ci GDPR praw zażądasz wcześniejszego usunięcia swoich danych, zastosujemy się do nich, jeśli jest to prawnie dozwolone. Niektóre dane mogą wymagać zachowania w celu spełnienia naszych obowiązków regulacyjnych nawet po złożeniu wniosku o usunięcie.

Zgodnie z UK Ogólnym rozporządzeniem o ochronie danych masz prawo do:

• Dostęp: Poproś o kopię wszystkich danych osobowych, które posiadamy na Twój temat.
• Sprostowanie: Poproś nas o poprawienie wszelkich niedokładnych lub niekompletnych danych.
• Skasowanie: Poproś o usunięcie swoich danych osobowych (prawo do bycia zapomnianym), z zastrzeżeniem naszych prawnych obowiązków w zakresie przechowywania.
• Ruchliwość: Poproś o swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego, abyś mógł je przenieść do innego dostawcy.
• Ograniczenie: Poproś nas o ograniczenie sposobu przetwarzania Twoich danych w pewnych okolicznościach.
• Sprzeciw: Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@scottishaccident.co.uk . Odpowiemy w ciągu 30 dni.

Jeśli nie jesteś usatysfakcjonowany naszą odpowiedzią, masz prawo złożyć skargę do Information Commissioner's Office (ICO) pod adresem ico.org.uk .

Używamy tylko niezbędne pliki cookie. Nie używamy żadnych analitycznych, śledzących ani marketingowych plików cookie.

Nasze niezbędne pliki cookie to:

Te pliki cookie są absolutnie niezbędne do działania platformy i nie można ich wyłączyć. Nie zbierają i nie przekazują żadnych danych osobom trzecim.

Poważnie podchodzimy do bezpieczeństwa Twoich danych. Nasze środki obejmują:

• Wszystkie dane są szyfrowane podczas przesyłania przy użyciu protokołu TLS (Transport Layer Security)
• Dane są przechowywane w infrastrukturze Cloudflare z lokalizacjami centrów danych UK i UE
• Hasła są bezpiecznie szyfrowane i nigdy nie są przechowywane w postaci zwykłego tekstu
• Dostęp do danych osobowych jest ograniczony do upoważnionego personelu na zasadzie niezbędnej wiedzy
• Tokeny uwierzytelniające są krótkotrwałe i przechowywane w bezpiecznych plikach cookie httpOnly, aby zapobiegać atakom typu cross-site scripting
• Regularnie dokonujemy przeglądu naszych praktyk bezpieczeństwa i kontroli dostępu

Od czasu do czasu możemy aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymaganiach prawnych. O wszelkich istotnych zmianach będziemy informować za pośrednictwem naszej platformy. Zachęcamy do okresowego przeglądania tej strony.