Obvestilo o varstvu podatkov v skladu s členoma 13 in 14 Uredbe (EU) 2016/679 – Splošne uredbe o varstvu podatkov (GDPR)
Obvestilo o varstvu podatkov v formatu PDF
V nadaljevanju so vam na voljo podrobnejše informacije o tem, kako obdelujemo vaše osebne podatke. »Osebni podatki« so vse informacije, ki se nanašajo na fizične osebe (denimo imena, priimki, naslovi, pogodbeni podatki).
Odgovorni za obdelavo podatkov
Naša družba, torej
WIENER STÄDTISCHE Versicherung AG Vienna Insurance Group
Schottenring 30, 1010 Dunaj
Telefon: +43 (0)50 350-20000 oz. el. naslov: kundenservice@wienerstaedtische.at.
V primeru dodatnih vprašanj glede obdelave vaših podatkov v našem podjetju vas prosimo, da kontaktirate našega pooblaščenca za varstvo podatkov na naslovu datenschutz@wienerstaedtische.at ali našo podružnico na naslovu info@wienerstaedtische.si.
Namen in pravna podlaga za obdelavo vaših podatkov
Obdelava vaših osebnih podatkov se za namene zavarovalnega posla izvaja le, če je to potrebno za vzpostavitev, izvedbo in prenehanje zavarovalnega razmerja, zlasti za obdelavo ponudbe, za oceno tveganja, ki se zavaruje, za izpolnitev obveznosti svetovanja, za preverjanje zavarovalnega kritja in za interno preverjanje izpolnjevanja plačilnih obveznosti. Izvaja se tudi z namenom preverjanja in reševanja zahtevkov oškodovancev, za preverjanje in izvajanje regresnih zahtevkov, za sklepanje in izvajanje pogodb pozavarovanja, za razvoj cenikov, produktov in storitev, za pripravo statistik, za raziskovalne namene, ki so pomembni za zavarovanje, npr. preiskava nezgod, za namene boja proti zlorabam, za izpolnitev zakonskih in nadzornih obveznosti ali za namene oglaševanja ter tržnih raziskav in raziskav javnega mnenja.
Obdelava za namen izvajanja pogodbe v skladu s točko (b) člena 6(1) GDPR
Za vzpostavitev zavarovalnega razmerja nujno potrebujemo vaše osebne podatke. Na podlagi le-teh preverimo, ali in pod kakšnimi pogoji je možna vzpostavitev zavarovalnega razmerja ter odločimo o vašem zahtevku iz zavarovalnega primera. Poleg tega vaše osebne podatke uporabljamo za komunikacijo z vami, kot je denimo obveščanje o spremembah pravnih okvirov, če so ti pomembni za vaše zavarovalno razmerje.
Obdelava za namen izpolnitve zakonske obveznosti v skladu s točko (c) člena 6(1) GDPR
Kot zavarovalnica smo dolžni upoštevati regulativne zahteve, naše poslovanje pa stalno nadzira uradni regulativni organ. V okviru tega se lahko zgodi, da moramo Uradu za nadzor finančnih trgov (FMA) in/ali Agenciji za zavarovalni nadzor (AZN), na njegovo zahtevo omogočiti vpogled v osebne podatke naših zavarovalcev. Prav tako lahko obdelavo vaših osebnih podatkov zahtevajo tudi pravni predpisi, npr. za namen spoštovanja rokov hranjenja, za dokazovanje izpolnitve obveznosti svetovanja oziroma informiranja v skladu z Direktivo EU o distribuciji zavarovalnih produktov, zaradi predpisov glede preprečevanja pranja denarja in financiranja terorizma ali za posredovanje informacij organom in sodiščem. V vseh teh primerih pa vedno poskrbimo, da se spoštujejo zakonske podlage in je zagotovljeno varstvo vaših podatkov.
Obdelava za namen varstva zakonitih interesov v skladu s točko (f) člena 6(1) oz. uveljavljanja, izvajanja ali obrambe pravnih zahtevkov v skladu s točko (f) člena 9(2) GDPR
Poleg obdelave vaših podatkov za namen izpolnitve pogodbe ali na podlagi zakonske obveznosti lahko vaše podatke v določenih primerih obdelujemo tudi zaradi varstva zakonitih interesov. Vendar poteka to vedno v okviru predpisanega tehtanja interesov. Primeri obdelave podatkov zaradi varstva zakonitega interesa so neposredno oglaševanje, izvajanje bonitetnega ocenjevanja, boj proti goljufijam ali uveljavljanje ali zavrnitev pravnih zahtevkov.
Obdelava za namen zagotovitve zdravstvene ali socialne oskrbe ali zdravljenja oz. upravljanja sistemov in storitev zdravstvenega ali socialnega varstva v skladu s točko (h) člena 9(2) GDPR v povezavi z določbami 6. poglavja Zakona o zavarovalništvu (ZZavar-1)
Za nekatere naše zavarovalne produkte, predvsem s področja zdravstvenega, življenjskega ali nezgodnega zavarovanja, je nujna tudi obdelava posebnih kategorij vaših osebnih podatkov. Slednje poteka na podlagi točke (h) člena 9(2) GDPR in relevantnih določb 6. poglavja ZZavar-1glede opredeljenih namenov, npr. za oceno, ali in pod kakšnimi pogoji se lahko sklene ali spremeni pogodba, za administrativno upravljanje obstoječih zavarovalnih pogodb ali za oceno in izpolnitev zahtevkov iz naslova zavarovalne pogodbe. Te podatke pridobivamo v skladu z določbami 6. poglavja ZZavar-1.
Obdelave podatkov, za katere nam morate podati vašo privolitev v skladu s točko (a) člena 6(1) GDPR
Na podlagi vaše izjave o privolitvi, ki jo podate posebej, obdelujemo vaše podatke, da bi vam lahko po telefonu, el. pošti, preko SMS sporočil ali aplikacij posredovali nadaljnje informacije o produktih, dodatnih storitvah, anketah o raziskavah trga in javnega mnenja, nagradnih igrah in dobrodelnih prireditvah.
Če je za obdelavo vaših podatkov potrebna vaša privolitev, bomo podatke za ta namen obdelali šele, ko prejmemo vašo izrecno privolitev. Če smo prejeli in obdelali vaše podatke na podlagi vaše podane privolitve, lahko to privolitev kadarkoli prekličete, kar bo imelo za posledico, da od prejema preklica privolitve vaših podatkov ne bomo več obdelovali za namene, navedene v tej privolitvi.
Uporabniki vaših podatkov
Varstvo vaših podatkov je za nas pomembno. Zato se podatki posredujejo naprej le, če za to obstaja pogodbena ali zakonska potreba, če je to nujno za varstvo našega prevladujočega upravičenega interesa ali če imamo predloženo vašo privolitev. V teh primerih posredujemo vaše podatke naprej le v obsegu, ki je za to absolutno potreben.
Vaše osebne podatke prejmejo npr. vaš zavarovalni zastopnik ali zavarovalni posrednik na podlagi in v okviru vašega pooblastila, ki ste mu ga podali.
Zaradi kompleksnosti aktualnih procesov obdelave podatkov moramo občasno obdelavo vaših podatkov prenesti na druge izvajalce teh storitev. Prav tako je lahko v okviru obdelave naših poslovnih primerov nujno, da vaše osebne podatke obdelujemo znotraj naše zavarovalne skupine. V vseh primerih sodelovanja z izvajalci storitev vedno poskrbimo za to, da je bil sklenjen ustrezen dogovor z obdelovalcem v skladu s členom 28 GDPR.
Podroben opis možnih uporabnikov vam je na voljo v dokumentu »Uporabniki podatkov« na naši spletni strani https://www.wienerstaedtische.si/informacije-o-varstvu-podatkov/.
Varnost podatkov
Izvajamo obsežne tehnične in organizacijske ukrepe, da zavarujemo našo obdelavo podatkov. To velja zlasti za varstvo vaših osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo ali nepooblaščenim razkritjem ali nepooblaščenim dostopom do osebnih podatkov, ki se posredujejo, hranijo ali obdelujejo na kak drug način.
Varnostni ukrepi zajemajo denimo uporabo sodobne varnostne programske opreme in kodirne postopke, fizična preverjanja dostopa, koncepte upravičenosti in druge ukrepe za varstvo in preprečevanje napadov.
Za nas kot licencirano zavarovalnico je samoumevno, da je vsak prenos podatkov znotraj naše zavarovalnice kodiran. Na voljo imamo tudi opcije za kodiranje prenosa podatkov navzven, če vi kot prejemnik naše komunikacije razpolagate s tehničnimi pogoji za dekodiranje.
Prav tako je samoumevno, da naši računalniški centri znotraj podjetja izpolnjujejo vse varnostne standarde po ISO 27001. Naše razumevanje varnosti je zavezujoče tudi za ponudnike storitev, ki sodelujejo z nami in so zavezani k upoštevanju istih ali enakovrednih varnostnih ukrepov.
Od kod prejemamo osebne podatke, ki jih obdelujemo?
Praviloma obdelujemo predvsem vaše osebne podatke, ki jih prejmemo neposredno od vas v okviru našega poslovnega odnosa, kot denimo pri sklepanju pogodbe, prijavi škode, pri svetovalnem pogovoru, povpraševanju itd. Zbiramo le podatke, ki so nujno potrebni.
Pri reševanju škod in drugih zavarovalnih primerov lahko prejmemo vaše podatke tudi od tretjih, kot denimo od povzročitelja škode, oškodovanca, prič, uradov, ponudnikov zdravstvenih storitev, nosilcev socialnega zavarovanja, zavarovalnega združenja ali od pogodbenih partnerjev zavarovalnice.
Poleg tega obdelujemo – če je to potrebno za opravljanje naših storitev ali za uveljavljanje ali zavrnitev zahtevkov – osebne podatke, ki jih na odobren način prejmemo iz javno dostopnih virov (npr. zemljiška knjiga, poslovni oz. sodni register, Centralni register prebivalstva, Centralni register društev, register dejanskih lastnikov, vpisnik zadev v postopkih zaradi insolventnosti Vrhovnega Sodišča RS, ali ki nam jih posredujejo ostali tretji ali iz zbirk podatkov Slovenskega zavarovalnega združenja (SZZ).
Dodatno lahko osebne podatke prejmemo tudi od državnih uradov ali oseb po uradni dolžnosti, kot denimo od sodišč v zadevah glede skrbništva ali v kazenskih zadevah, od državnih tožilstev, sodnih izvedencev.
Imate pravico do informacij glede podrobnega seznama osebnih podatkov, ki se nanašajo na vas.
Trajanje hranjenja vaših podatkov
Načeloma hranimo vaše podatke za čas trajanja našega zavarovalnega razmerja z vami. Vaše podatke hranimo poleg tega tako dolgo, dokler je možno uveljavljanje pravnih zahtevkov iz naslove našega zavarovalnega razmerja z vami oziroma skladno z določbo 12. odstavka 268. člena ZZavar-1. Poleg tega smo dolžni spoštovati raznovrstne druge obveznosti glede hranjenja, v skladu s katerimi moramo vaše osebne podatke, podatke o tretjih osebah (npr. drugih zavarovanih osebah), o primerih izplačil in o vašem zavarovalnem razmerju hraniti tudi po končanju zavarovalnega razmerja ali tudi po rešitvi zavarovalnega primera. Te obveznosti hranjenja lahko veljajo tudi še v času, ko niste več naša stranka.
Vaše pravice
Imate pravico zahtevati informacije o tem, ali obdelujemo vaše osebne podatke. V tem primeru lahko zahtevate informacijo o samih podatkih, namenu, kategoriji, prejemniku, izvoru in trajanju hranjenja vaših podatkov, ki jih obdelujemo.
Če obdelujemo vaše osebne podatke, ki so napačni ali nepopolni, lahko zahtevate, da te podatke popravimo ali dopolnimo. Zahtevate lahko tudi izbris neupravičeno obdelanih podatkov. Vendar upoštevajte, da to velja le za napačne, nepopolne ali neupravičeno obdelane podatke. Če ni jasno, ali so vaši osebni podatki napačni ali nepopolni ali so bili obdelani neupravičeno, lahko zahtevate omejitev obdelave vaših podatkov, dokler tega vprašanja ne bomo dokončno razjasnili. Vedno pa je možno, da iz razlogov, ki nastanejo zaradi posebne situacije v povezavi z vami, vložite ugovor zoper obdelavo vaših podatkov z namenom varstva upravičenih interesov (1.f odstavek 6. člena GDPR). Prav tako lahko kadarkoli in brez navajanja razloga prekličete svojo privolitev, in s tem preprečite nadaljnjo uporabo vaših osebnih podatkov, ki smo jih pridobivali in uporabljali na podlagi privolitve ali za namene neposrednega trženja.
Osebne podatke, ki smo jih obdelali pri nas in če smo jih prejeli od vas, lahko prejmete v določenem formatu, ki ga določimo mi in je strojno berljiv, ali nam naročite, da te podatke pošiljamo neposredno tretji osebi, ki ste jo izbrali sami, če nam ta prejemnik omogoča posredovanje tudi s tehničnega vidika in če posredovanje podatkov ni v nasprotju niti z neupravičeno visokimi stroški niti z zakonskimi ali drugimi obveznostmi glede molčečnosti z naše strani ali s strani tretjih oseb.
Prosimo vas, da se v vseh vaših vlogah/prošnjah obrnete na spodaj navedene kontaktne podatke. Da bi zagotovili, da vaši osebni podatki ne bi zašli v napačne roke, vas prosimo, da pri posredovanju vaše vloge/prošnje priložite dokazilo o vaši identiteti, npr. fotokopijo osebnega dokumenta.
Če menite, da je obdelava vaših podatkov v nasprotju z varstvom podatkov ali da so vaše pravice do varstva podatkov kršene na kakšen drug način, imate pravico do vložitve pritožbe pri Informacijskem pooblaščencu.
Nujnost obdelave vaših podatkov
Prosimo vas izključno za tiste osebne podatke, ki jih potrebujemo za sklenitev in izpolnjevanje zavarovalne pogodbe z vami. Brez vašega imena/priimka in vašega naslova vam denimo ne moremo ponuditi zavarovanja. Če nam teh podatkov ne boste zagotovili ali nam jih ne boste zagotovili v potrebnem obsegu, morda ne bo mogoče vzpostaviti z vaše strani želenega zavarovalnega razmerja ali ne bo mogoče izpolniti vašega zahtevka za izplačilo. Če lahko vaše podatke obdelujemo izključno na podlagi vaše privolitve, nam niste dolžni posredovati te privolitve in posredovati podatkov, vendar morebiti posledično ne bomo mogli skleniti zavarovalnega razmerja, ki ga želite, ali izpolniti vašega primera izplačila.
Uporaba avtomatiziranega sprejemanja posameznih odločitev, vključno z oblikovanjem profilov v skladu s členom 22(1) in (4) GDPR
Ne uporabljamo avtomatiziranega spremljanja posameznih odločitev niti oblikovanja profilov.
Prilagoditev te izjave
To opozorilo nadomešča vse pretekle različice. Pridržujemo si pravico, da to opozorilo po potrebi prilagodimo. Vsakokratno aktualno različico najdete na naši domači strani na povezavi https://www.wienerstaedtische.si/informacije-o-varstvu-podatkov/.
Kontakt
Prosimo vas, da nas glede svojih vprašanj, povezanih z varstvom podatkov, kontaktirate na naslov datenschutz@wienerstaedtische.at oziroma info@wienerstaedtische.si ali po pošti na naslov
WIENER STÄDTISCHE VERSICHERUNG AG Vienna Insurance Group, Dunaj
WIENER STÄDTISCHE ZAVAROVALNICA, podružnica v Ljubljani
Cesta v Kleče 15
1000 Ljubljana