Integritetsmeddelande för aktieägare

RGA är en globalt verksam företagsgrupp med inriktning främst på liv- och hälsorelaterade återförsäkringslösningar, till exempel återförsäkring av liv-, förmåns-, grupp- och sjukvårdsförsäkringar.

Vårt huvudkontor är beläget i St. Louis i USA-delstaten Missouri. 

RGA International Reinsurance Company dac i Dublin, Irland är vår representant inom Europeiska ekonomiska samarbetsområdet (”EES”). 

Andra bolag i RGA-koncernen driver och tillhandahåller produkter och tjänster över hela världen. En förteckning över vissa av RGA:s bolag finns på https://www.rgare.com/global-presence/global-presence-landing

Reinsurance Group of America, Incorporated är personuppgiftsansvarig för de personuppgifter vi samlar in och behandlar. Även andra aktörer inom RGA kan, beroende på hur de är involverade i aktieägarfrågor, vara personuppgiftsansvariga för dina personuppgifter.

Syftet med detta integritetsmeddelande är att efterleva gällande lag i länder där RGA bedriver verksamhet. 

RGA samlar in, behandlar och hanterar personuppgifter i flera olika länder i enlighet med lokal lag. Om gällande lag föreskriver en lägre skyddsnivå för personuppgifter än den som framgår av detta integritetsmeddelande skall detta integritetsmeddelande gälla. 

Med personuppgifter avses uppgifter som i sig själva eller i sammanställd form rimligen kan möjliggöra identifiering av en enskild person.

Vi inhämtar dina personuppgifter från följande källor:

• Direkt från dig
• Via vår byrå, börsmäklare eller aktieplansadministratör
• Från vår registerförare (Computershare)

Vi behandlar följande personuppgifter om dig:

• Personinformation: ditt namn
• Kontaktuppgifter: din adress, telefonnummer och e-postadress
• Aktieägarregister: antal och uppgifter om innehav, köp och försäljning av aktier, rätt till utdelning och betalningar samt dina röster
• Registrerade uppgifter: Din röst och/eller bild inspelad på aktieägarmöten
• Korrespondensuppgifter: dina förfrågningar, klagomål och annan kommunikation med dig
  
  

Vi samlar inte in eller behandlar någon speciell typ av personuppgifter, ibland kallade ”känsliga personuppgifter” om våra aktieägare. 

Vi använder dina personuppgifter (med stöd av vår registerförare, Computershare) för att: 

• hantera ditt aktieinnehav i RGA och underhålla vårt aktieägarregister,
• upptäcka och förhindra misstänkta bedrägerirelaterade aktiviteter, 
• du ska kunna utöva dina rättigheter som aktieägare, 
• betala ut utdelningar,
• kontakta dig med aktieägarrelaterad information, till exempel om utdelningar, stämmobeslut, rapporter och möten, inklusive information om vår årsstämma, 
• hantera och samordna aktieägarmöten,
• svara på dina frågor, 
• tillhandahålla information till Computershare, vår registerförare, så att de kan hantera ditt aktieinnehav för vår räkning, och
• uppfylla våra redovisningsskyldigheter gentemot tillsyns-, skatte- och lagverkställande myndigheter.
  
  
  

Vi använder inte personuppgifter för profilering eller automatiserat beslutsfattande för de ändamål som beskrivs i detta integritetsmeddelande.

Vi åtar oss att behandla dina personuppgifter rättvist och lagligt och endast i den utsträckning som krävs för de syften som beskrivs i detta integritetsmeddelande.
Det måste finnas en rättslig grund för vår behandling av dina personuppgifter. I de flesta fall finns följande rättsliga grunder för att vi ska kunna inhämta och behandla dina personuppgifter:

• Behandling krävs för att vi ska kunna uppfylla vårt avtal med dig som aktieägare, speciellt för vår hantering av dina aktieägarrättigheter och utbetalning av utdelning.
• Behandling krävs för att vi ska kunna uppfylla våra lagliga skyldigheter.

Beroende på relevanta omständigheter kan vi utlämna dina personuppgifter till följande parter: 

• Vår registerförare Computershare,
• andra bolag i RGA-koncernen, efter behov för att bedriva vår verksamhet, 
• leverantörer av juridik- och yrkestjänster som leverantörer för våra tjänster, eventuella rättstvister eller förebyggande och upptäckt av bedrägeri, 
• tjänsteleverantörer av driften av våra IT- och backoffice-system, och
• våra tillsynsmyndigheter eller statliga organ som reglerar vår verksamhet med krav på efterlevnad av lagstiftning om utlämning av dina personuppgifter. 

Utöver ovanstående kan vi utlämna dina personuppgifter: 

• om lagen kräver eller tillåter det, eller om det finns en skyldighet för allmänheten att uppge eller avslöja dina personuppgifter, t.ex. för att verifiera aktieinnehav eller kontakta aktieägare i ärenden som rör RGA, deras aktieinnehav eller ett relaterat utövande av rättigheter, 
• till en tredje part på din begäran eller med ditt samtycke, 
• till juridisk person till vilken vi föreslår överföring av våra skyldigheter och rättigheter i samband med administrationen av vårt aktieregister, och 
• till annan person som begär tillgång till eller mottagande av dina personuppgifter i samband med eller som ett resultat av något avtal vi kan ha med eller om dig, eller våra arrangemang med dig. 
  

Du har vissa rättigheter avseende dina personuppgifter, i enlighet med lokal lag och omständigheter som rör behandlingen av dina personuppgifter. 

Dina rättigheter omfattar:

• rätt att tillgå dina personuppgifter och uppgifter om behandlingen av dem,
• rätt att korrigera de personuppgifter vi har om dig,
• rätt att radera dina personuppgifter,
• rätt att begränsa vår användning av dina personuppgifter,
• rätt att invända mot vår användning av dina personuppgifter,
• rätt att ta emot dina personuppgifter i ett användbart elektroniskt format och överföra dem till en tredje part (dataportabilitet), och
• rätt att lämna in klagomål till lokal dataskyddsmyndighet.

Du kan kontakta oss direkt för att diskutera eller utöva dina rättigheter via vårt formulär för begäran om rättigheter online, eller genom att använda kontaktuppgifterna i avsnittet ”Kontakta oss” nedan. 

Vi åtar oss att i samarbete med dig åstadkomma en rättvis lösning på alla förfrågningar, klagomål eller bekymmer om integritet som du tar upp. Om du däremot anser att vi inte har kunnat hjälpa dig med din begäran, klagomål eller oro, har du rätt att lämna in ett klagomål till lokal tillsynsmyndighet (dvs. tillsynsmyndigheten i den jurisdiktion där du bor eller arbetar) eller tillsynsmyndigheten i den jurisdiktion där du tror att en överträdelse av dataskyddslagar har inträffat. Tillsynsmyndigheternas kontaktuppgifter finns på följande länk: https://www.rgare.com/our-company/responsibility/policies-and-governance-center/policy-and-rights/supervisory-authorities-contacts

Vi tillämpar tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå med hänsyn till riskerna för de personuppgifter vi behandlar. Dessa åtgärder syftar till att säkerställa kontinuerlig tillgänglighet, integritet och sekretess för personuppgifter. Vi utvärderar dessa åtgärder regelbundet för att säkerställa en säker behandling.

Vi behåller dina personuppgifter endast så länge det rimligen krävs för de syften som framgår i detta integritetsmeddelande. 

Mer specifikt behåller vi, i linje med vårt datalagringsschema, dina personuppgifter medan du är aktieägare i RGA. Om du inte längre är aktieägare i RGA bevaras dina uppgifter under en tid av sju år från den senaste uppdateringen av dina uppgifter i aktieägarregistret, så länge det är nödvändigt för att lösa eventuella öppna ärenden som rör ditt aktieinnehav eller för att uppfylla rättsliga, regulatoriska skatte- eller redovisningskrav. Vi förstör personuppgifter på ett säkert sätt när lagringsperioden har utgått. 

Om du vill veta mer om lagring av dina personuppgifter kan du kontakta oss med hjälp av kontaktuppgifterna i avsnittet ”Kontakta oss” nedan.

Eftersom vi är ett företag med global verksamhet kan dina personuppgifter överföras till, lagras och behandlas av RGA-koncernens bolag i andra länder, vilket kan inkludera länder som inte anses säkerställa en adekvat skyddsnivå för personuppgifter enligt EU:s eller ditt lands lagstiftning. Därför har RGA antagit bindande företagsregler (”BCR”) för att vi ska kunna utföra internationella överföringar av dina personuppgifter inom vår företagsgrupp i enlighet med dataskyddslagar i Storbritannien, EU och andra relevanta länder. Sammanfattningar av våra BCR finns på https://www.rgare.com/our-company/responsibility/policies-and-governance-center/policy-and-rights/binding-corporate-rules

Om vi behöver överföra dina personuppgifter till tjänsteleverantörer eller andra parter utanför Storbritannien, EES eller andra relevanta länder, ombesörjer vi att lämpliga skyddsåtgärder tillämpas med dessa parter. Vi upprättar vanligtvis avtalsmässiga åtaganden i enlighet med gällande lagkrav för att säkerställa att dina personuppgifter skyddas på ett adekvat sätt. För mer information om vilka skyddsåtgärder som används, kontakta oss genom att använda kontaktuppgifterna i avsnittet ”Kontakta oss” nedan.

Om du har frågor eller funderingar om detta integritetsmeddelande eller hur dina personuppgifter har använts, skicka ett e-postmeddelande till oss på privacy@rgare.com eller ring eller skriv till oss. Du kan begära en kopia av detta integritetsmeddelande från oss med hjälp av kontaktuppgifterna som anges i detta avsnitt. 

För alla andra postadresser, se rgare.com 

Om du vill utöva en registrerads rätt kan du använda vårt onlineformulär för begäran.

RGA:s dataskyddsombud (”DPO”) för EMEA-regionen är Dean Scotson.

Frågor eller funderingar till vårt dataskyddsombud angående hur dina personuppgifter har använts kan sändas via e-post till dpo@rgare.com. 

Vi kan ändra eller uppdatera detta integritetsmeddelande från tid till annan. Om vi gör en betydande ändring av detta integritetsmeddelande kommer vi att publicera ett meddelande om det på vår webbplats, och vi kan be vår registrator, Computershare, att meddela dig på vårt uppdrag.