Informacije o varstvu podatkov za dobavitelje

Stanje: Julij 2025

v skladu s členoma 13 in 14 Uredbe (EU) 2016/679 – Splošne uredbe o varstvu podatkov (GDPR)

Izrazi, zapisani v slovnični obliki moškega spola, so uporabljeni kot nevtralni in veljajo za oba spola.

V nadaljevanju so vam na voljo podrobnejše informacije o tem, kako obdelujemo vaše osebne podatke. »Osebni podatki« so vse informacije, ki se nanašajo na fizične osebe (denimo imena, priimki, naslovi, pogodbeni podatki).

Odgovorni za obdelavo podatkov

Naša družba, torej

WIENER STÄDTISCHE Versicherung AG Vienna Insurance Group, Dunaj, WIENER STÄDTISCHE zavarovalnica, podružnica v Ljubljanu, Cesta v Kleče 15, 1000 Ljubljana, telefon: +43 (0)50 350-20000 oz. elektronski naslov: info@wienerstaedtische.si.

je odgovorna za obdelavo podatkov.

V primeru dodatnih vprašanj glede obdelave vaših podatkov v našem podjetju vas prosimo, da kontaktirate našega pooblaščenca za varstvo podatkov na naslovu datenschutz@wienerstaedtische.at ali se obrnete na našo podružnico na naslovu info@wienerstaedtische.si.

Namen in pravna podlaga za obdelavo vaših podatkov

Za namen sklenitve pogodbe in pogodbenega razmerja z vami kot dobaviteljem ali vašimi organizacijskimi predstavniki ali pooblaščenimi zastopniki se vaši osebni podatki obdelujejo na podlagi naslednjih pravnih podlag:

Obdelava za izpolnitev pogodbe v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov

Obdelava osebnih podatkov služi za začetek in sklenitev pogodbe z vami kot dobaviteljem.

Obdelava za namen izpolnitve zakonske obveznosti v skladu s točko (c) člena 6(1) GDPR

Kot zavarovalnica smo dolžni upoštevati regulativne zahteve, naše poslovanje pa stalno nadzira regulativni organ. V okviru tega se lahko zgodi, da moramo Agenciji za zavarovalni nadzor (AZN) na njegovo zahtevo omogočiti vpogled v osebne podatke naših zavarovalcev. Prav tako lahko obdelavo vaših osebnih podatkov zahtevajo tudi pravni predpisi, npr. za namen spoštovanja rokov hranjenja v skladu z Zakonom o zavarovalništvu, za dokazovanje izpolnitve obveznosti svetovanja v skladu z Direktivo EU o distribuciji zavarovalnih produktov, zaradi predpisov glede preprečevanja pranja denarja in financiranja terorizma ali za posredovanje informacij organom in sodiščem. V vseh teh primerih pa vedno poskrbimo, da se upoštevajo zakonske podlage in je zagotovljeno varstvo vaših podatkov.

Obdelava za zaščito zakonitih interesov v skladu s členom 6(1)(f) GDPR ali uveljavljanje, izvajanje ali obrambo pravnih zahtevkov v skladu s členom 9(2)(f) GDPR

Poleg obdelave vaših podatkov za izpolnitev pogodbe ali zaradi zakonske obveznosti lahko vaše podatke obdelujemo tudi zaradi zakonitih interesov. Vendar poteka to vedno v okviru predpisanega tehtanja interesov. Naš zakoniti interes lahko na primer obsega poenostavitev notranjega upravljanja.

Nujnost obdelave vaših podatkov

Prosimo vas izključno za osebne podatke, ki jih potrebujemo za sklenitev in izpolnitev zavarovalne pogodbe. Če nam teh podatkov ne boste zagotovili ali nam jih ne boste zagotovili v potrebnem obsegu, morda ne bo mogoče vzpostaviti z vaše strani želenega zavarovalnega razmerja ali ne bo mogoče izpolniti vašega zahtevka za izplačilo.

Uporabniki vaših podatkov

Varstvo vaših podatkov je za nas pomembno. Zato se podatki načeloma posredujejo tretjim le, če za to obstaja pogodbena ali zakonska potreba, če je to nujno za varstvo našega zakonitega interesa ali če imamo podano vašo privolitev. V teh primerih posredujemo vaše podatke tretjim le v obsegu, ki je za to absolutno potreben.

Zaradi kompleksnosti aktualnih procesov obdelave podatkov moramo občasno obdelavo vaših podatkov prenesti na druge izvajalce teh storitev. Prav tako je lahko v okviru obdelave naših poslovnih primerov nujno, da vaše osebne podatke obdelujemo znotraj naše zavarovalne skupine. V vseh primerih sodelovanja z izvajalci storitev vedno poskrbimo za to, da je bil sklenjen ustrezen dogovor z obdelovalcem v skladu s členom 28 GDPR.

Spodaj je pregled možnih prejemnikov podatkov:

1. Obdelovalci v okviru poslovne skupine VIENNA INSURANCE GROUP
   1. twinformatics GmbH, Obere Donaustraße 63, A-1020 Dunaj
      Naš ponudnik IT storitev je družba twinformatics GmbH. Glavne naloge družbe twinformatics GmbH so v razvoju programske opreme ter obratovanja in vzdrževanja naših informacijskih sistemov. Družba twinformatics GmbH ima certifikat ISO 27001:2013, s čimer zagotavlja najvišjo možno varnost in varstvo podatkov. Vsi naši računalniški centri se nahajajo v Avstriji.
   2. EXPERTA Schadensregulierungs GmbH, Obere Donaustraße 49-51, A-1020 Dunaj
      Družba EXPERTA Schadensregulierungs GmbH izvaja za nas predvsem oglede in ocenjevanja škod na vozilih, vključno z izvedbo spletnih procesov v okviru upravljanja pogodb (preverjanje tveganj, posredovanje podatkov udeleženim v okviru urejanja škod, naročila ocenjevanj).
2. Obdelava podatkov s strani specializiranih izvajalcev storitev zunaj naše poslovne skupine
   1. Ponudniki storitev zajema, hrambe in obdelave dokumentarnega gradiva.
   2. Inštituti za tržne raziskave, ki po našem naročilu izvajajo tržne analize oz. raziskave glede ravnanja, potreb, naklonjenosti, mnenj, motivacije itd. sodelujočih oseb.
   3. Izvajalci varovanja v okviru varovanja objektov in varstva podatkov.
   4. Podjetja za upravljanje nepremičnin, ki jih pooblastimo za upravne naloge v zvezi z našimi nepremičninami.
3. Prenos podatkov samostojnim upravljavcem podatkov v skladu z zakonodajo o varstvu podatkov
   Pri naslednjih uporabnikih ni v ospredju obdelava podatkov, zato ne gre za obdelavo podatkov v pravnem smislu varstva podatkov, temveč za uporabo tujih strokovnih storitev pri samostojnem upravljavcu oz. za potrebno posredovanje podatkov samostojnemu upravljavcu. Glede na posamezen primer lahko ali moramo posredovati vaše osebne podatke naslednjim kategorijam uporabnikov:
   1. Izvedenci, če je to nujno za oceno v primerih izplačil.
   2. Drugim dobaviteljem, če je to potrebno za usklajevanje dobav ali drugih storitev.
   3. Banke in kreditne ustanove za izvedbo plačilnega prometa (npr. za kasnejšo sledljivost, storno ali popravek napačno izvedenih plačil).
   4. Pisarne za izterjave in izvajalci storitev v okviru boja proti goljufijam (npr. detektivske pisarne) za uveljavitev naših zakonitih interesov.
   5. Odvetniki za uveljavljanje ali zavrnitev pravnih zahtevkov.
   6. Izvajalci logističnih storitev za pošiljanje poštnih pošiljk.
   7. Ustanove za poravnavo sporov (interesna združenja, ustanove za poravnavo sporov):
      Posredovanje vaših podatkov izvensodni ustanovi za poravnavo sporov (arbitraži) se lahko opravi na podlagi vaše (pogodbene) privolitve ali zaradi zakonskih obveznosti.
4. Vaši osebni podatki se lahko zaradi pravne obveznosti posredujejo naslednjim uporabnikom:
   Če gre za zakonsko ali nadzorno pravno obveznost, lahko vaše osebne podatke prejmejo javne službe in ustanove (npr. Evropski organ za zavarovanja in poklicne pokojnine EIOPA, Agencija za zavarovalni nadzor in/ali avstrijski Urad za nadzor finančnih trgov, domači in tuji finančni organi itd.) ter VIENNA INSURANCE GROUP AG Wiener Versicherung Gruppe kot družba ustanoviteljica podružnice.
   1. Sodišča in državno tožilstvo:
      Obstajajo zakonske obveznosti, ki jih lahko WIENER STÄDTISCHE izpolni le, če vaše osebne podatke posreduje sodiščem in/ali državnemu tožilstvu, pri čemer se to izvede le v nujno potrebnem obsegu in v pravno zavezujočem okviru.
   2. Notarji, stečajni upravitelji, odvetniki, revizorji, davčni svetovalci:
      Osebne podatke posredujemo pooblaščenim notarjem, stečajnim upraviteljem, odvetnikom, revizorjem, davčnim svetovalcem, če je to zakonsko dopustno in potrebno za spoštovanje veljavne zakonodaje ali za uveljavljanje, izvajanje, preverjanje in/ali obrambo pravnih zahtevkov.
   3. Finančni uradi.
   4. Drugi uradi in druga javno-pravna podjetja:
      Na podlagi zakonskih obveznosti se lahko zgodi, da moramo vaše osebne podatke posredovati tudi drugim uporabnikom, ki niso eksplicitno navedeni. Takšno posredovanje podatkov se lahko opravi le v nujno potrebnem obsegu in v pravno zavezujočem okviru.

Varnost podatkov

Izvajamo obsežne tehnične in organizacijske ukrepe, da zavarujemo našo obdelavo podatkov. To velja zlasti za varstvo vaših osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo ali nepooblaščenim razkritjem ali nepooblaščenim dostopom do osebnih podatkov, ki se posredujejo, hranijo ali obdelujejo na drug način.

Varnostni ukrepi zajemajo denimo uporabo sodobne varnostne programske opreme in kodirne postopke, fizična preverjanja dostopa, koncepte upravičenosti in druge ukrepe za varstvo in preprečevanje napadov.

Za nas kot zavarovalnico je samoumevno, da je vsak prenos podatkov kodiran. Na voljo imamo tudi opcije za kodiranje prenosa podatkov navzven, če vi kot prejemnik naše komunikacije razpolagate s tehničnimi pogoji za dekodiranje.

Prav tako naši računalniški centri izpolnjujejo vse varnostne standarde po ISO 27001. Naše razumevanje varnosti je zavezujoče tudi za ponudnike storitev, ki sodelujejo z nami in so zavezani k upoštevanju istih ali enakovrednih varnostnih ukrepov.

Od kod prejemamo osebne podatke, ki jih obdelujemo?
Praviloma obdelujemo predvsem vaše osebne podatke, ki smo jih v okviru našega poslovnega razmerja prejeli neposredno od vas.

Poleg tega obdelujemo – če je to potrebno za opravljanje naših storitev ali za uveljavljanje ali zavrnitev zahtevkov – osebne podatke, ki jih na odobren način prejmemo iz javno dostopnih virov (npr. zemljiška knjiga, poslovni oz. sodni register, Centralni register prebivalstva, Centralni register društev, register dejanskih lastnikov, vpisnik zadev v postopkih zaradi insolventnosti Vrhovnega Sodišča RS) ali ki nam jih posredujejo ostali tretji ali iz zbirk podatkov Slovenskega zavarovalnega združenja (SZZ)..

Dodatno lahko osebne podatke prejmemo tudi od državnih uradov ali oseb po uradnem naročilu, kot denimo od sodišč v zadevah glede skrbništva ali v kazenskih zadevah, od državnih tožilstev, sodnih komisarjev.
Imate pravico do informacij glede podrobnega seznama osebnih podatkov, ki se nanašajo na vas.

Obdobje hrambe vaših podatkov

Načeloma hranimo vaše podatke za čas trajanja našega zavarovalnega razmerja z vami. Vaše podatke hranimo poleg tega tako dolgo, dokler je možno uveljavljanje pravnih zahtevkov iz naslove zavarovalnega razmerja oziroma skladno z določbo 12. odstavka 268. člena ZZavar-1. Poleg tega smo dolžni upoštevati raznovrstne druge obveznosti glede hrambe, v skladu s katerimi moramo vaše osebne podatke, podatke o tretjih osebah (npr. drugih zavarovanih osebah), o primerih izplačil in o vašem zavarovalnem razmerju hraniti tudi po prenehanju zavarovalnega razmerja ali tudi po rešitvi zavarovalnega primera. Te obveznosti hranjenja lahko veljajo tudi še v času, ko niste več naša stranka.

Vaše pravice

Imate pravico zahtevati informacije o tem, ali obdelujemo vaše osebne podatke. V tem primeru, lahko zahtevate informacijo o podatkih, namenu, kategoriji, prejemniku, izvoru in trajanju hrambe vaših podatkov, ki jih obdelujemo.

Če obdelujemo vaše osebne podatke, ki so napačni ali nepopolni, lahko zahtevate, da te podatke popravimo ali dopolnimo. Zahtevate lahko tudi izbris neupravičeno obdelanih podatkov. Vendar upoštevajte, da to velja le za napačne, nepopolne ali neupravičeno obdelane podatke. Če ni jasno, ali so vaši osebni podatki napačni ali nepopolni ali so bili obdelani neupravičeno, lahko zahtevate omejitev obdelave vaših podatkov, dokler tega vprašanja ne bomo dokončno razjasnili. Vedno pa je možno, da iz razlogov, ki nastanejo zaradi posebne situacije v povezavi z vami, vložite ugovor zoper obdelavo vaših podatkov z namenom varstva zakonitih interesov (1.f odstavek 6. člena GDPR). Prav tako lahko kadarkoli in brez navajanja razloga prekličete svojo privolitev, in s tem preprečite nadaljnjo uporabo vaših osebnih podatkov, ki smo jih pridobivali in uporabljali na podlagi privolitve ali za namene neposrednega trženja.

Osebne podatke, ki smo jih prejeli od vas in jih obdelalovali, lahko prejmete v določenem formatu, ki ga določimo mi in je strojno berljiv, ali nam naročite, da te podatke pošiljamo neposredno tretji osebi, ki ste jo izbrali sami, če nam ta prejemnik omogoča posredovanje tudi s tehničnega vidika in če posredovanje podatkov ni v nasprotju niti z neupravičeno visokimi stroški niti z zakonskimi ali drugimi obveznostmi glede zaupnosti z naše strani ali s strani tretjih oseb.

Prosimo vas, da se v vseh vaših vlogah/prošnjah obrnete na spodaj navedene kontaktne podatke. Da bi zagotovili, da vaši osebni podatki ne bi zašli v napačne roke, vas prosimo, da pri posredovanju vaše vloge/prošnje priložite dokazilo o vaši identiteti, npr. fotokopijo osebnega dokumenta.

Če menite, da je obdelava vaših podatkov v nasprotju z varstvom podatkov ali da so vaše pravice do varstva podatkov kršene na kakšen drug način, imate pravico do vložitve pritožbe pri informacijskem pooblaščencu.

Kontakt

Prosimo vas, da nas glede svojih vprašanj, povezanih z varstvom podatkov, kontaktirate na naslov datenschutz@wienerstaedtische.at oziroma info@wienerstaedtische.si ali po pošti na naslov:

WIENER STÄDTISCHE VERSICHERUNG AG Vienna Insurance Group,
Dunaj WIENER STÄDTISCHE ZAVAROVALNICA, podružnica v Ljubljani
Cesta v Kleče 15
1000 Ljubljana