KLAUZULA INFORMACYJNA W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH DLA ZBIORU DANYCH UBEZPIECZONYCH, POSZKODOWANYCH, SPRAWCÓW SZKÓD ORAZ INNYCH UCZESTNIKÓW ZDARZEŃ OBJĘTYCH ZAKRESEM UMOWY UBEZPIECZENIA ZAWARTEJ Z EUROINS
I. Podstawa prawna
Niniejsza informacja została sporządzona zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) – w celu zapewnienia przejrzystości przetwarzania danych w ramach procesu likwidacji szkód z umów ubezpieczenia.
II. Definicje
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”), w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka czynników określających tożsamość osoby fizycznej.
Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany, obejmująca zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, przeglądanie, wykorzystywanie, ujawnianie, ograniczanie, usuwanie lub niszczenie.
Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, wyraża zgodę na przetwarzanie jej danych osobowych. W przypadku danych szczególnych kategorii (np. danych dotyczących zdrowia) zgoda musi być wyraźna.
Administrator danych osobowych / Administrator danych / Administrator – podmiot, który określa cele i sposoby przetwarzania danych osobowych.
Podmiot przetwarzający – podmiot przetwarzający dane osobowe w imieniu Administratora na podstawie umowy powierzenia przetwarzania danych.
III. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest EUROINS INSURANCE AD z siedzibą w Bułgarii, ul. Christopher Columbus Boulevard 43, 1592 Sofia, wpisana do Rejestru Handlowego pod numerem EIK 121265113 („Administrator”).
Administrator powierzył przetwarzanie danych osobowych AFES POLSKA sp. z o.o. z siedzibą w Warszawie (02-672), ul. Domaniewska 45, wpisanej do rejestru przedsiębiorców KRS pod numerem 0001093956, NIP 5273103813, REGON 526956613 („Podmiot przetwarzający”) w zakresie koniecznym do obsługi procesu likwidacji szkód z umów ubezpieczenia, zawartych przez Administratora.
IV. Kontakt
Kontakt z Administratorem danych osobowych jest możliwy za pośrednictwem:
- adresu e-mail: dpo@euroins.bg
- korespondencyjnie: EUROINS INSURANCE AD z siedzibą w Bułgarii, ul. Christopher Columbus Boulevard 43, 1592 Sofia, (z dopiskiem „Ochrona danych osobowych”)
Kontakt z Administratorem jest możliwy także za pośrednictwem Podmiotu Przetwarzającego: AFES POLSKA sp. z o.o. z siedzibą w Warszawie, korespondencyjnie: ul. Domaniewska 45, 02-672 Warszawa
Podmiot Przetwarzający wyznaczył Inspektora Ochrony Danych. Kontakt z Inspektorem możliwy jest poprzez:
- adres e-mail: hiller@kpr.pl, e.lejman@kpr.pl
- korespondencyjnie: Polska, 40-007 Katowice, ul. Uniwersytecka 13
V. Cele i podstawy prawne przetwarzania danych osobowych
Pani/Pana dane osobowe będą przetwarzane w następujących celach:
- obsługi zgłoszeń i roszczeń,
- oceny zasadności zgłoszenia lub roszczenia,
- realizacji obowiązków wynikających z zawartych umów lub podjęcia działań na Pani/Pana żądanie przed zawarciem umowy,
- realizacji obowiązków wynikających z przepisów prawa,
- ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną przetwarzania danych osobowych jest:
Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem:
- dotyczy osób fizycznych będących stronami umów ubezpieczenia zawartych z Administratorem,
- dotyczy osób fizycznych, których dane są przetwarzane w związku ze zgłoszeniem szkody i realizacją procesu likwidacji szkody.
Art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze:
- obowiązki podatkowe i księgowe (wystawianie faktur, prowadzenie ewidencji),
- przechowywanie dokumentacji związanej z dochodzeniami roszczeń,
- realizacja obowiązków wynikających z przepisów prawa pracy, ubezpieczeniowego i przepisów sektorowych.
Art. 6 ust. 1 lit. f) RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora:
- dochodzenie roszczeń lub obrona przed nimi,
- zapewnienie bezpieczeństwa systemów informatycznych,
- prowadzenie korespondencji z klientami, których sprawy zostały już zakończone,
- archiwizacja danych dla celów dowodowych.
Art. 9 ust. 2 lit. a) RODO – w przypadku przetwarzania danych szczególnych kategorii (np. danych o stanie zdrowia) – na podstawie wyraźnej zgody osoby, której dane dotyczą:
- dotyczy to sytuacji, gdy poszkodowany lub klient przekazuje dokumentację medyczną w toku likwidacji szkody osobowej,
- wyrażenie zgody jest dobrowolne, a zgoda może zostać w każdej chwili cofnięta.
VI. Zakres przetwarzanych danych osobowych
Przetwarzaniu mogą podlegać w szczególności:
- dane identyfikacyjne (np. imię i nazwisko, PESEL),
- dane kontaktowe (adres zamieszkania, adres e-mail, numer telefonu),
- dane związane z przedstawionym zgłoszeniem lub roszczeniem,
- dane dotyczące stanu zdrowia, zawarte w przekazanej dokumentacji medycznej (przetwarzane wyłącznie po wyrażeniu wyraźnej zgody).
VII. Odbiorcy danych osobowych
Pani/Pana dane osobowe mogą być udostępnione:
- podmiotom przetwarzającym dane w imieniu Administratora, na podstawie zawartych umów powierzenia przetwarzania danych – klientom i kontrahentom,
- organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
VIII. Okres przechowywania danych osobowych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wynikający z obowiązujących przepisów prawa lub do upływu okresu przedawnienia ewentualnych roszczeń, zgodnie z poniższym:
- w przypadku przetwarzania danych w celu wykonania umowy – przez okres jej obowiązywania, a następnie przez okres przedawnienia roszczeń, nie dłużej niż 10 lat od dnia zakończenia umowy;
- w przypadku przetwarzania danych na podstawie wyrażonej zgody – do momentu jej cofnięcia, a po tym czasie przez okres niezbędny do dochodzenia lub obrony przed roszczeniami, nie dłużej niż 10 lat od dnia cofnięcia zgody.
IX. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych osobowych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem zgody),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji praw prosimy o kontakt zgodnie z informacjami wskazanymi w punkcie III.
X. Zgoda na przetwarzanie danych szczególnych kategorii
W przypadku przesyłania dokumentacji zawierającej dane szczególnych kategorii (np. dane dotyczące zdrowia), konieczne jest wyrażenie wyraźnej zgody poprzez zamieszczenie oświadczenia o treści:
„Oświadczenia Poszkodowanego / Uprawnionego / Opiekuna prawnego / Pełnomocnika
Oświadczam, że:
☐ Z tytułu szkody będącej przedmiotem niniejszego zgłoszenia, nie ubiegam się i nie ubiegałem o odszkodowanie w ramach realizacji w innym towarzystwie ubezpieczeniowym.
☐ Wyrażam zgodę na prowadzenie korespondencji w sprawie zgłoszonej szkody z użyciem poczty elektronicznej.
☐ Administratorem Pani/Pana danych osobowych na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) jest EUROINS z siedzibą w Sofii 1592, Christopher Columbus blvd. 43 (Eurohold Business Centre). Szczegółowe informacje o danych kontaktowych można Pani/Pan uzyskać w drodze mailowej od Administratora w drodze mailowej: office@euroins.bg oraz Inspektora Ochrony Danych Osobowych e-mail: dpo@euroins.bg, a także o celach przetwarzania i podstawach prawnych przetwarzania danych osobowych, okresie ich przechowywania, odbiorcach danych oraz przysługujących Pani/Panu prawach związanych z przetwarzaniem danych osobowych, zawartych są w Informacji o zasadach przetwarzania danych osobowych dostępnej na stronie www.euroins.bg”.
Brak udzielenia zgody uniemożliwi rozpatrzenie sprawy wymagającej przetwarzania danych szczególnych kategorii.