Merknad om rammeverk for databeskyttelse

Introduksjon

Sedgwick Claims Management Services Inc og EFI Global Inc. (samlet referert til som «Sedgwick») overholder EU-US Data Privacy Framework (EU-US DPF) og den britiske utvidelsen til EU-US DPF, som fastsatt av det amerikanske handelsdepartementet. Sedgwick har bekreftet overfor det amerikanske handelsdepartementet at de overholder EU-US Data Privacy Framework Principles (EU-US DPF Principles) med hensyn til behandling av personopplysninger mottatt fra EU og Storbritannia i henhold til EU-US DPF og den britiske utvidelsen til EU-US DPF.

Hvis det er noen konflikt mellom vilkårene i denne merknaden om personvernregler og EU-US DPF-prinsippene, skal prinsippene gjelde. For å lære mer om Data Privacy Framework (DPF)-programmet og for å se sertifiseringen vår, kan du gå til https://www.dataprivacyframework.gov/ .

Sedgwick er ansvarlig for behandlingen av personopplysninger som mottas i henhold til DPF og påfølgende overføringer til en tredjepart som opptrer som agent på vegne av dem. For ytterligere informasjon om hvilke personopplysninger vi behandler og formålet med behandlingen, se Sedgwicks personvernerklæring her . Sedgwick overholder DPF-prinsippene for all videre overføring av personopplysninger fra EU og Storbritannia, inkludert bestemmelsene om ansvar for videre overføring.

Den føderale handelskommisjonen (Federal Trade Commission) har jurisdiksjon over Sedgwicks overholdelse av EU-US DPF og den britiske utvidelsen til EU-US DPF. I visse situasjoner kan Sedgwick være pålagt å utlevere personopplysninger som svar på lovlige forespørsler fra offentlige myndigheter, inkludert for å oppfylle nasjonale sikkerhets- eller rettshåndhevelseskrav.

Personer i EU og Storbritannia som har spørsmål eller klager angående vår håndtering av personopplysninger mottatt i henhold til EU-US DPF og den britiske utvidelsen til EU-US DPF, bør først kontakte Sedgwick ved å sende en e-post til [email protected] eller [email protected] .  

Ikke-HR-data

I samsvar med EU-US DPF og den britiske utvidelsen til EU-US DPF, forplikter Sedgwick seg til å løse klager relatert til DPF-prinsippene om vår innsamling og bruk av dine personopplysninger angående ikke-HR-personopplysninger mottatt i tillit til EU-US DPF og den britiske utvidelsen til EU-US DPF, til ICDR-AAA, en alternativ tvisteløsningsleverandør basert i USA. Hvis du ikke mottar rettidig bekreftelse på din klage relatert til DPF-prinsippene fra oss, eller hvis vi ikke har behandlet din klage relatert til DPF-prinsippene til din tilfredshet, kan du gå til https:/go.adr.org/dpf_irm.html for mer informasjon eller for å sende inn en klage. Tjenestene til ICDR-AAA leveres uten kostnad for deg.

For klarhetens skyld omfatter ikke-HR-data alle personopplysninger som behandles av Sedgwick på vegne av sine kunder.

HR-data

I samsvar med EU-US DPF og den britiske utvidelsen til EU-US DPF forplikter Sedgwick seg til å samarbeide og følge henholdsvis rådene fra panelet opprettet av EUs databeskyttelsesmyndigheter (DPA-er) og UK Information Commissioner's Office (ICO) med hensyn til uløste klager angående vår håndtering av personaldata mottatt i tillit til EU-US DPF og den britiske utvidelsen til EU-US DPF i forbindelse med arbeidsforholdet.

For klager angående DPF-samsvar som ikke er løst av noen av de andre DPF-mekanismene, har du muligheten til, under visse betingelser, å påberope deg bindende voldgift. Ytterligere informasjon finner du på det offisielle DPF-nettstedet her .