Ochrana osobných údajov

Prevádzkovateľ a zodpovedná osoba

Prevádzkovateľom osobných údajov je:

Winners Poistenie, s. r. o.
Mlynské Nivy 73
821 05 Bratislava
IČO: 44 624 344

(ďalej len „Prevádzkovateľ“).

Prevádzkovateľ pôsobí v oblasti finančného sprostredkovania v sektore poistenia alebo zaistenia a je evidovaný v registri finančných agentov vedenom Národnou bankou Slovenska. Pri svojej činnosti spolupracuje s viacerými poisťovňami a zabezpečuje sprostredkovanie poistných produktov a súvisiacu starostlivosť o klientov.

V súvislosti s poskytovaním svojich služieb Prevádzkovateľ spracúva osobné údaje najmä klientov a potenciálnych klientov, poistníkov, poistených osôb, osôb dotknutých poistnou udalosťou, biznis partnerov, záujemcov o spoluprácu, kontaktných osôb obchodných partnerov, dodávateľov a ďalších fyzických osôb, ktorých osobné údaje sú spracúvané v súvislosti s poskytovaním služieb Prevádzkovateľa.

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov a zodpovedá za to, aby osobné údaje boli spracúvané zákonným, korektným a transparentným spôsobom, iba na určené účely a v rozsahu, ktorý je vzhľadom na tieto účely primeraný a nevyhnutný.

Pri spracúvaní osobných údajov Prevádzkovateľ postupuje najmä v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov, ako aj s právnymi predpismi upravujúcimi finančné sprostredkovanie a ďalšími právnymi predpismi, ktoré sa vzťahujú na jeho činnosť.

Pri spracúvaní osobných údajov uplatňujeme najmä zásady zákonnosti, korektnosti a transparentnosti, obmedzenia účelu, minimalizácie údajov, správnosti, minimalizácie uchovávania, integrity a dôvernosti a zodpovednosti. Rozsah spracúvaných osobných údajov sa môže líšiť podľa toho, či ide napríklad o záujem o poistný produkt, sprostredkovanie poistenia, existujúceho klienta, následnú klientsku starostlivosť alebo riešenie inej požiadavky súvisiacej s poistným vzťahom.

Zodpovedná osoba (DPO)

Prevádzkovateľ určil zodpovednú osobu pre oblasť ochrany osobných údajov, na ktorú sa môžete obrátiť s otázkami týkajúcimi sa spracúvania a ochrany Vašich osobných údajov alebo uplatňovania Vašich práv podľa GDPR:

JUDr. Jakub Pavčík
Zodpovedná osoba (DPO)
e-mail: info@fortiva.sk

Na zodpovednú osobu sa môžete obrátiť najmä v prípade otázok týkajúcich sa rozsahu a účelov spracúvania Vašich osobných údajov, právnych základov spracúvania, poskytovania údajov ďalším subjektom, doby ich uchovávania alebo uplatnenia Vašich práv podľa GDPR.

Kontaktovanie zodpovednej osoby nie je podmienkou uplatnenia Vašich práv. Svoje práva môžete uplatniť aj priamo voči Prevádzkovateľovi prostredníctvom vyššie uvedených kontaktných údajov.

Rozsah osobných údajov, ktoré Winners Poistenie, s. r. o. spracúva, závisí od konkrétnej služby, druhu poistného produktu, charakteru vzťahu s dotknutou osobou a povinností, ktoré Prevádzkovateľovi vyplývajú z právnych predpisov. Pri každom spracúvaní uplatňujeme zásadu minimalizácie osobných údajov a spracúvame iba údaje, ktoré sú primerané, relevantné a nevyhnutné na konkrétny účel.

To znamená, že nie všetky nižšie uvedené osobné údaje spracúvame o každej dotknutej osobe. Rozsah údajov môže byť odlišný napríklad pri záujme o poistenie motorového vozidla, poistenie nehnuteľnosti, cestovné poistenie, životné poistenie alebo pri následnej starostlivosti o existujúceho klienta.

2.1 Kategórie spracúvaných osobných údajov

V závislosti od konkrétneho účelu môžeme spracúvať najmä:

• identifikačné údaje, napríklad meno, priezvisko, titul, dátum narodenia, rodné číslo, adresa trvalého alebo iného pobytu, štátna príslušnosť a údaje z dokladu totožnosti, ak sú potrebné na konkrétny účel,
• kontaktné údaje, najmä telefónne číslo, e-mailovú adresu a korešpondenčnú adresu,
• údaje potrebné na sprostredkovanie poistenia, najmä informácie o požiadavkách, potrebách a očakávaniach klienta, požadovanom poistnom krytí, existujúcich poistných vzťahoch a ďalšie údaje potrebné na prípravu alebo sprostredkovanie vhodného poistného produktu,
• údaje týkajúce sa poistného vzťahu, napríklad údaje o poistníkovi, poistenej osobe, oprávnenej osobe, poistnej zmluve, poistnom produkte, poistnej sume, poistnom krytí a ďalšie údaje súvisiace s konkrétnym poistením,
• údaje o predmete poistenia, napríklad údaje o motorovom vozidle, nehnuteľnosti, domácnosti, majetku alebo inom predmete, ktorého sa poistenie týka,
• finančné a ekonomické údaje, ak sú vzhľadom na konkrétny poistný produkt alebo službu potrebné,
• údaje súvisiace s poistnou udalosťou, ak sa Prevádzkovateľ podieľa na klientskom servise alebo poskytovaní súčinnosti pri riešení poistnej udalosti, najmä údaje o udalosti, vzniknutej škode, poškodenom majetku a súvisiacej dokumentácii,
• údaje biznis partnerov a záujemcov o spoluprácu, najmä identifikačné a kontaktné údaje, údaje o zmluvnom vzťahu, odbornej spôsobilosti, vzdelávaní, oprávneniach a výkone činnosti,
• údaje obsiahnuté v komunikácii, žiadostiach, podnetoch, sťažnostiach alebo iných požiadavkách adresovaných Prevádzkovateľovi,
• technické a bezpečnostné údaje, najmä údaje súvisiace s používateľskými účtami, prístupovými oprávneniami, používaním elektronických služieb a bezpečnosťou informačných systémov,
• údaje súvisiace s používaním webového sídla, elektronických formulárov, klientskej zóny a ďalších elektronických služieb v rozsahu, v akom sú pri ich používaní spracúvané.

Pri niektorých druhoch poistenia alebo pri riešení poistnej udalosti môže byť potrebné spracúvať aj osobitné kategórie osobných údajov podľa čl. 9 GDPR, predovšetkým údaje týkajúce sa zdravia. Takéto údaje spracúvame iba vtedy, ak je to pre konkrétny proces potrebné a zároveň je splnená niektorá z podmienok podľa čl. 9 ods. 2 GDPR.

2.2 Odkiaľ osobné údaje získavame

Osobné údaje získavame predovšetkým priamo od Vás, napríklad pri osobnom kontakte, prostredníctvom biznis partnera, telefonicky, e-mailom, prostredníctvom webového formulára, klientskej zóny alebo pri využívaní ďalších služieb Prevádzkovateľa.

V závislosti od konkrétneho procesu môžeme osobné údaje získavať aj:

• od biznis partnerov, ktorí s Vami komunikujú v súvislosti so sprostredkovaním poistného produktu alebo následnou klientskou starostlivosťou,
• od poisťovní a ďalších finančných inštitúcií, ak je získanie údajov potrebné na zabezpečenie konkrétnej služby alebo následnej starostlivosti,
• od osoby oprávnenej konať vo Vašom mene,
• od poistníka, ak ste poistenou alebo inou osobou uvedenou v poistnom vzťahu,
• z verejne dostupných registrov, zoznamov a evidencií, ak je ich použitie na daný účel prípustné,
• od orgánov verejnej moci alebo iných oprávnených subjektov,
• z informačných systémov využívaných pri poskytovaní služieb,
• automaticky pri používaní webového sídla alebo elektronických služieb, ak ide o technické údaje alebo údaje získavané prostredníctvom povolených cookies a obdobných technológií.

Ak osobné údaje nezískame priamo od Vás, zabezpečíme splnenie informačnej povinnosti podľa čl. 14 GDPR, pokiaľ sa neuplatní niektorá z výnimiek ustanovených GDPR.

Osobné údaje spracúvame iba na konkrétne, výslovne určené a legitímne účely. Právny základ spracúvania sa môže líšiť podľa konkrétnej činnosti a vzťahu medzi Prevádzkovateľom a dotknutou osobou.

Pri našej činnosti ide najmä o vykonanie opatrení pred uzatvorením zmluvy alebo plnenie zmluvy, plnenie zákonných povinností, oprávnené záujmy Prevádzkovateľa a v prípadoch, keď je to potrebné, súhlas dotknutej osoby.

3.1 Sprostredkovanie poistenia a starostlivosť o klientov

Osobné údaje klientov a potenciálnych klientov spracúvame najmä na účely poskytovania služieb v oblasti poistenia, zisťovania požiadaviek a potrieb klienta, prípravy a sprostredkovania poistného produktu a zabezpečenia následnej starostlivosti o klienta.

Spracúvanie môže zahŕňať najmä komunikáciu s klientom, získavanie údajov potrebných na posúdenie jeho požiadaviek a potrieb, prípravu alebo porovnanie možností poistného krytia, odovzdanie potrebných údajov príslušnej poisťovni, zabezpečenie uzatvorenia poistnej zmluvy a následnú správu klientského vzťahu.

Právnym základom je podľa konkrétnej činnosti najmä čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy alebo plnenie zmluvy a čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností, ktoré sa na Prevádzkovateľa vzťahujú pri výkone jeho činnosti.

3.2 Klientsky servis a poistné udalosti

V súvislosti s existujúcim poistným vzťahom môžeme osobné údaje spracúvať na účely následnej starostlivosti o klienta, komunikácie s poisťovňou, poskytovania súčinnosti pri zmenách poistnej zmluvy alebo pri riešení poistnej udalosti.

Rozsah spracúvaných údajov závisí od konkrétnej udalosti a druhu poistenia. Môže ísť napríklad o identifikačné údaje, údaje o poistnej zmluve, predmete poistenia, vzniknutej škode alebo dokumentáciu potrebnú na komunikáciu s príslušnou poisťovňou.

Ak dokumentácia obsahuje údaje týkajúce sa zdravia alebo iné osobitné kategórie osobných údajov, ich spracúvanie vykonávame iba pri splnení podmienok čl. 9 GDPR a v rozsahu nevyhnutnom na konkrétny účel.

3.3 Plnenie zákonných a regulačných povinností

Ako subjekt pôsobiaci v regulovanom finančnom prostredí spracúvame osobné údaje aj na účely plnenia zákonných, evidenčných, dokumentačných, kontrolných a regulačných povinností.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR, pričom konkrétne povinnosti vyplývajú najmä z právnych predpisov upravujúcich finančné sprostredkovanie, ochranu pred legalizáciou príjmov z trestnej činnosti a financovaním terorizmu, účtovníctvo, dane a ďalšie oblasti relevantné pre činnosť Prevádzkovateľa.

3.4 Komunikácia, kontaktné formuláre a vybavovanie požiadaviek

Ak nás kontaktujete prostredníctvom webového formulára, e-mailom, telefonicky alebo iným spôsobom, osobné údaje spracúvame na účely prijatia a vybavenia Vašej požiadavky a následnej komunikácie.

Ak Vaša požiadavka smeruje k získaniu ponuky, sprostredkovaniu poistenia alebo uzatvoreniu zmluvného vzťahu, právnym základom je spravidla čl. 6 ods. 1 písm. b) GDPR.

Pri ostatnej bežnej komunikácii môže byť právnym základom čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem, ktorý spočíva v riadnom vybavovaní komunikácie a požiadaviek adresovaných Prevádzkovateľovi.

Na samotné vybavenie bežnej požiadavky klienta preto spravidla nie je potrebný všeobecný súhlas so spracúvaním osobných údajov.

3.5 Sťažnosti, podnety a ochrana právnych nárokov

Osobné údaje môžeme spracúvať na účely evidencie, preverenia a vybavenia sťažností a podnetov, ako aj na účely ochrany našich práv a právom chránených záujmov.

Podľa konkrétneho prípadu je právnym základom čl. 6 ods. 1 písm. c) GDPR, ak ide o plnenie zákonnej povinnosti, alebo čl. 6 ods. 1 písm. f) GDPR, ak je spracúvanie nevyhnutné na ochranu práv Prevádzkovateľa, riešenie sporov alebo určenie, uplatňovanie či obhajovanie právnych nárokov.

3.6 Spolupráca s biznis partnermi

Osobné údaje biznis partnerov a záujemcov o spoluprácu spracúvame na účely nadviazania, administrácie, riadenia a ukončenia spolupráce, komunikácie, vedenia potrebnej evidencie, zabezpečenia odbornej spôsobilosti a vzdelávania, prideľovania prístupových oprávnení a plnenia súvisiacich zákonných a regulačných povinností.

Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. b) GDPR a čl. 6 ods. 1 písm. c) GDPR.

3.7 Marketing a obchodná komunikácia

Osobné údaje môžeme spracúvať aj na účely informovania o produktoch a službách, priameho marketingu, zasielania obchodnej komunikácie alebo realizácie ďalších marketingových aktivít.

Konkrétny právny základ závisí od charakteru komunikácie, vzťahu s dotknutou osobou a požiadaviek príslušných právnych predpisov. Ak sa na konkrétnu marketingovú činnosť vyžaduje súhlas, spracúvanie vykonávame na základe čl. 6 ods. 1 písm. a) GDPR.

Ak je spracúvanie založené na súhlase, súhlas môžete kedykoľvek odvolať. Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte zároveň právo kedykoľvek namietať proti takémuto spracúvaniu.

3.8 Bezpečnosť, prevencia zneužitia a ochrana informačných systémov

Osobné údaje môžeme v nevyhnutnom rozsahu spracúvať aj na účely zabezpečenia informačných systémov a elektronických služieb, riadenia používateľských účtov a prístupových oprávnení, prevencie podvodov a zneužitia služieb, evidencie a riešenia bezpečnostných incidentov a ochrany údajov a informačných aktív Prevádzkovateľa.

Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na zabezpečení primeranej úrovne bezpečnosti, prípadne čl. 6 ods. 1 písm. c) GDPR, ak konkrétne bezpečnostné spracúvanie vyplýva zo zákonnej povinnosti.

Pri poskytovaní služieb spoločnosti Winners Poistenie, s. r. o. môže byť nevyhnutné sprístupniť alebo poskytnúť osobné údaje ďalším subjektom. Osobné údaje poskytujeme vždy iba v rozsahu nevyhnutnom na konkrétny účel a subjektom, ktoré sú oprávnené tieto údaje spracúvať.

Vzhľadom na charakter našej činnosti je poskytovanie určitých osobných údajov tretím stranám prirodzenou súčasťou procesu sprostredkovania poistenia. Bez odovzdania potrebných údajov príslušnej poisťovni by napríklad nebolo možné pripraviť alebo uzatvoriť požadované poistenie.

4.1 Príjemcovia osobných údajov

V závislosti od konkrétneho účelu môžu byť príjemcami osobných údajov najmä:

• poisťovne a ďalšie finančné inštitúcie, ktorých produkty sú predmetom finančného sprostredkovania,
• biznis partneri Prevádzkovateľa, ktorí sa podieľajú na komunikácii s klientom, sprostredkovaní poistenia alebo následnej starostlivosti,
• spoločnosti patriace do skupiny Winners, ak existuje konkrétny právny dôvod na poskytnutie osobných údajov a takéto poskytnutie je potrebné na príslušný účel,
• poskytovatelia informačných systémov, cloudových služieb, hostingu, elektronickej komunikácie, technickej podpory a kybernetickej bezpečnosti,
• poskytovatelia účtovných, audítorských, právnych, poradenských, administratívnych alebo obdobných odborných služieb,
• poskytovatelia služieb používaných pri identifikácii a overovaní osôb alebo plnení ďalších zákonných a regulačných povinností,
• Národná banka Slovenska, Úrad na ochranu osobných údajov Slovenskej republiky, súdy, orgány činné v trestnom konaní a ďalšie orgány verejnej moci alebo dohľadu, ak je Prevádzkovateľ povinný alebo oprávnený údaje poskytnúť,
• ďalšie osoby, ktorým je poskytnutie údajov nevyhnutné na splnenie zákonnej alebo zmluvnej povinnosti alebo na určenie, uplatňovanie alebo obhajovanie právnych nárokov.

Osobné údaje neposkytujeme tretím osobám na účely, ktoré sú nezlučiteľné s účelom, na ktorý boli získané, pokiaľ na takéto ďalšie spracúvanie neexistuje samostatný právny základ.

4.2 Poisťovne a ďalší samostatní prevádzkovatelia

Pri sprostredkovaní poistenia poskytujeme potrebné osobné údaje najmä poisťovni, ktorej poistný produkt si klient vybral alebo o ktorý prejavil záujem.

Poisťovňa následne spravidla spracúva získané osobné údaje ako samostatný prevádzkovateľ, ktorý si sám určuje účely a prostriedky svojho spracúvania a plní vlastné povinnosti podľa GDPR a osobitných právnych predpisov.

Rovnako môžu v postavení samostatných prevádzkovateľov vystupovať orgány verejnej moci, odborní poskytovatelia služieb alebo iné subjekty, ktoré spracúvajú osobné údaje na vlastné účely a na vlastnom právnom základe.

4.3 Sprostredkovatelia

Niektorí naši dodávatelia spracúvajú osobné údaje v našom mene a podľa našich pokynov. V takom prípade vystupujú v postavení sprostredkovateľa podľa čl. 28 GDPR.

Pri výbere takýchto poskytovateľov prihliadame najmä na charakter poskytovanej služby, rozsah osobných údajov, ku ktorým môžu mať prístup, a úroveň zabezpečenia spracúvania. So sprostredkovateľmi zabezpečujeme zmluvnú úpravu spracúvania osobných údajov v rozsahu požadovanom GDPR.

4.4 Zdieľanie údajov v rámci skupiny Winners

Skutočnosť, že určitý subjekt patrí do rovnakej podnikateľskej skupiny, sama osebe nepredstavuje právny základ na poskytovanie osobných údajov.

Ak dochádza k poskytovaniu osobných údajov medzi Winners Poistenie, s. r. o., Winners Group, a. s. alebo ďalšími spoločnosťami skupiny Winners, takéto poskytovanie sa uskutočňuje iba vtedy, ak naň existuje konkrétny účel a zodpovedajúci právny základ.

Postavenie jednotlivých spoločností sa môže podľa konkrétneho procesu líšiť. Spoločnosti môžu vystupovať ako samostatní prevádzkovatelia, prípadne môže jedna zo spoločností spracúvať osobné údaje v mene druhej, ak sú na to splnené podmienky GDPR.

4.5 Prenosy osobných údajov do tretích krajín

Pri využívaní niektorých technologických, cloudových alebo iných externých služieb môže za určitých okolností dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak k takémuto prenosu dochádza, zabezpečujeme jeho realizáciu v súlade s kapitolou V GDPR. Prenos môže byť založený najmä na rozhodnutí Európskej komisie o primeranosti podľa čl. 45 GDPR, primeraných zárukách podľa čl. 46 GDPR, najmä štandardných zmluvných doložkách, alebo na inom mechanizme prípustnom podľa GDPR.

Ak to okolnosti konkrétneho prenosu vyžadujú, prijímame aj dodatočné technické, organizačné alebo zmluvné opatrenia na zabezpečenie primeranej úrovne ochrany osobných údajov.

Osobné údaje nepredávame tretím osobám.

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo počas obdobia, počas ktorého nám ich uchovávanie ukladajú príslušné právne predpisy.

Doba uchovávania preto nie je rovnaká pre všetky osobné údaje. Závisí najmä od druhu služby, charakteru poistného alebo iného vzťahu, účelu spracúvania a zákonných povinností Prevádzkovateľa.

5.1 Doba uchovávania osobných údajov

Pri určovaní konkrétnej doby uchovávania prihliadame najmä na:

• dobu potrebnú na sprostredkovanie požadovaného poistného produktu,
• dobu trvania poistného, zmluvného alebo iného relevantného vzťahu,
• dobu poskytovania následnej starostlivosti o klienta,
• zákonné lehoty vyplývajúce z právnych predpisov upravujúcich finančné sprostredkovanie a ďalších predpisov vzťahujúcich sa na našu činnosť,
• zákonné povinnosti v oblasti AML/CFT, účtovníctva, daní a registratúry,
• dobu potrebnú na vybavenie sťažnosti, podnetu, požiadavky alebo komunikácie,
• príslušné premlčacie a iné lehoty potrebné na určenie, uplatňovanie alebo obhajovanie právnych nárokov,
• dobu potrebnú na preukázanie splnenia našich zákonných a regulačných povinností.

Ak je spracúvanie založené na súhlase, osobné údaje spracúvame počas doby, na ktorú bol súhlas udelený, resp. do jeho odvolania, ak nenastane iná skutočnosť odôvodňujúca skoršie ukončenie spracúvania.

Odvolanie súhlasu však neznamená, že musíme vymazať údaje, ktoré sme povinní ďalej uchovávať na základe iného právneho dôvodu, napríklad zákonnej povinnosti.

Po zániku účelu spracúvania a uplynutí príslušných lehôt osobné údaje podľa ich charakteru bezpečne vymažeme, zničíme alebo anonymizujeme, pokiaľ neexistuje ďalší právny dôvod na ich uchovávanie.

5.2 Bezpečnosť osobných údajov

Ochrane osobných údajov venujeme primeranú pozornosť počas celého obdobia ich spracúvania. S prihliadnutím na charakter údajov, rozsah a spôsob spracúvania, používané technológie a možné riziká prijímame primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku.

Naše opatrenia sú zamerané najmä na zachovanie dôvernosti, integrity a dostupnosti osobných údajov a na ochranu pred ich náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným poskytnutím, sprístupnením alebo iným neoprávneným spracúvaním.

V závislosti od konkrétneho systému a procesu využívame opatrenia najmä v oblasti riadenia používateľských účtov a prístupových oprávnení, autentifikácie používateľov, ochrany koncových zariadení, zabezpečenia elektronickej komunikácie, ochrany informačných systémov, zálohovania, riadenia bezpečnostných incidentov a fyzickej ochrany dokumentácie a priestorov.

Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných, zmluvných alebo zákonných povinností, a to iba v rozsahu zodpovedajúcom ich úlohám a oprávneniam. Primerané požiadavky na ochranu osobných údajov sa vzťahujú aj na biznis partnerov, dodávateľov a ďalšie oprávnené osoby, ktoré môžu pri výkone svojej činnosti prísť do kontaktu s osobnými údajmi.

5.3 Ochrana údajov pri komunikácii s poisťovňami a biznis partnermi

Keďže poskytovanie našich služieb môže zahŕňať výmenu osobných údajov medzi Prevádzkovateľom, klientom, biznis partnerom a príslušnou poisťovňou, primeranú pozornosť venujeme aj bezpečnosti prenosu a sprístupňovania osobných údajov.

Osobné údaje majú byť poskytované iba oprávneným príjemcom, v rozsahu nevyhnutnom na konkrétny účel a prostredníctvom primerane zabezpečených komunikačných alebo informačných systémov.

Osobitnú pozornosť venujeme dokumentácii, ktorá môže obsahovať finančné údaje, údaje z dokladov totožnosti alebo údaje týkajúce sa zdravia, keďže neoprávnené sprístupnenie takýchto informácií môže predstavovať zvýšené riziko pre dotknuté osoby.

5.4 Bezpečnostné incidenty

Ak dôjde k udalosti, ktorá môže predstavovať porušenie ochrany osobných údajov, situáciu bez zbytočného odkladu posúdime a prijmeme opatrenia potrebné na obmedzenie jej následkov, odstránenie príčiny a predchádzanie opakovaniu obdobnej udalosti.

Ak sú splnené podmienky GDPR, zabezpečíme tiež oznámenie porušenia ochrany osobných údajov príslušnému dozornému orgánu a v prípadoch vysokého rizika aj informovanie dotknutých osôb.

Bezpečnostné opatrenia pravidelne prehodnocujeme a podľa potreby aktualizujeme, najmä pri zavádzaní nových informačných systémov alebo technológií, zmene spôsobu spracúvania osobných údajov alebo identifikovaní nových bezpečnostných rizík.

Rozsah osobných údajov, ktoré od Vás požadujeme, závisí od konkrétnej služby, druhu poistného produktu a účelu spracúvania. V niektorých prípadoch je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou, prípadne je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy alebo na zabezpečenie požadovanej služby. V iných prípadoch je poskytnutie osobných údajov dobrovoľné.

6.1 Povinnosť poskytnúť osobné údaje

Ak máte záujem o sprostredkovanie poistenia, môže byť poskytnutie určitých osobných údajov nevyhnutné najmä na identifikáciu klienta, zistenie jeho požiadaviek a potrieb, prípravu poistného riešenia, komunikáciu s príslušnou poisťovňou, sprostredkovanie uzatvorenia poistnej zmluvy alebo poskytovanie následnej starostlivosti.

Rozsah požadovaných údajov sa môže líšiť podľa konkrétneho poistného produktu. Iné údaje môžu byť potrebné napríklad pri poistení motorového vozidla, nehnuteľnosti, cestovnom alebo inom druhu poistenia.

Ak dotknutá osoba neposkytne údaje, ktoré sú nevyhnutné na splnenie zákonnej povinnosti alebo zabezpečenie požadovanej služby, môže to mať za následok, že nebude možné pripraviť príslušnú ponuku, sprostredkovať požadované poistenie, vykonať určitý úkon alebo pokračovať v poskytovaní služby.

Ak je spracúvanie založené na súhlase, jeho udelenie je dobrovoľné. Súhlas možno kedykoľvek odvolať, pričom jeho odvolanie nemá vplyv na zákonnosť spracúvania uskutočneného pred odvolaním ani na spracúvanie vykonávané na inom právnom základe.

6.2 Automatizované spracúvanie a profilovanie

Pri poskytovaní služieb môžeme využívať informačné systémy a elektronické nástroje, ktoré umožňujú automatizované spracovanie, porovnávanie alebo vyhodnocovanie údajov, napríklad pri príprave ponúk, porovnávaní poistných produktov, administrácii klientskych požiadaviek alebo podpore činnosti biznis partnerov.

Samotné použitie automatizovaného nástroja, kalkulačky, porovnávacieho systému alebo algoritmu však neznamená, že dochádza k automatizovanému individuálnemu rozhodovaniu podľa čl. 22 GDPR.

Ak by sme využívali rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči Vám malo právne účinky alebo by Vás podobne významne ovplyvňovalo, zabezpečíme splnenie požiadaviek GDPR vrátane poskytnutia informácií o existencii takéhoto rozhodovania, použitom postupe a jeho predpokladaných dôsledkoch v rozsahu vyžadovanom GDPR.

Ak sa na konkrétny proces vzťahuje čl. 22 GDPR, zabezpečíme tiež príslušné ochranné opatrenia vrátane možnosti ľudského zásahu, vyjadrenia Vášho stanoviska a napadnutia rozhodnutia, ak sú na to splnené zákonné podmienky.

6.3 Využívanie umelej inteligencie a nových technológií

Pri rozvoji našich služieb môžeme využívať nástroje umelej inteligencie, automatizácie, analytické a ďalšie technologické riešenia, ktoré podporujú interné procesy, prácu s informáciami, komunikáciu, administratívu alebo poskytovanie služieb klientom.

Ak sa prostredníctvom takýchto technológií spracúvajú osobné údaje, ich použitie podlieha rovnakým pravidlám ochrany osobných údajov ako iné formy spracúvania. Každé takéto spracúvanie musí mať konkrétny účel, primeraný rozsah údajov a zodpovedajúci právny základ.

Pri využívaní nových technológií prihliadame najmä na minimalizáciu osobných údajov, bezpečnosť spracúvania, transparentnosť, riadenie prístupov, postavenie poskytovateľa technológie, prípadné prenosy údajov mimo EÚ/EHP a potrebu primeraného ľudského dohľadu.

Zvýšenú pozornosť venujeme prípadom, keď by sa prostredníctvom takéhoto nástroja spracúvali údaje týkajúce sa finančnej situácie, poistných vzťahov, poistných udalostí alebo zdravia dotknutej osoby.

6.4 Ľudský dohľad

Technologické riešenia používame ako podporu našich procesov. Za zákonnosť spracúvania osobných údajov a primerané nastavenie procesov zostáva zodpovedný Prevádzkovateľ, a to aj v prípade využívania externého technologického poskytovateľa alebo nástroja umelej inteligencie.

Ak to charakter konkrétneho procesu vyžaduje, zabezpečujeme možnosť ľudského preskúmania výstupu systému a zapojenia oprávnenej osoby do príslušného rozhodovacieho procesu.

V súvislosti so spracúvaním Vašich osobných údajov Vám GDPR priznáva viacero práv. Rozsah uplatnenia jednotlivých práv závisí najmä od účelu a právneho základu spracúvania a od konkrétnych okolností prípadu.

Uplatnenie práva preto nemusí v každom prípade viesť napríklad k okamžitému vymazaniu všetkých údajov. Ak sme povinní určité osobné údaje naďalej uchovávať na základe právneho predpisu, nemôžeme ich vymazať iba na základe žiadosti dotknutej osoby.

7.1 Právo na prístup k osobným údajom

Máte právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje. Ak ich spracúvame, máte právo získať k nim prístup a informácie najmä o účeloch spracúvania, kategóriách osobných údajov, príjemcoch alebo kategóriách príjemcov, predpokladanej dobe uchovávania a Vašich právach.

Za podmienok stanovených GDPR máte tiež právo získať kópiu osobných údajov, ktoré o Vás spracúvame.

7.2 Právo na opravu

Ak sú osobné údaje, ktoré o Vás spracúvame, nesprávne alebo neaktuálne, máte právo požadovať ich opravu alebo aktualizáciu. S prihliadnutím na účel spracúvania môžete tiež požadovať doplnenie neúplných osobných údajov.

7.3 Právo na vymazanie

Za podmienok čl. 17 GDPR máte právo požadovať vymazanie Vašich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas a neexistuje iný právny základ na ich ďalšie spracúvanie.

Právo na vymazanie však nie je absolútne. Osobné údaje môžeme byť povinní ďalej uchovávať napríklad z dôvodu splnenia zákonnej povinnosti alebo na účely určenia, uplatňovania alebo obhajovania právnych nárokov. To môže byť relevantné najmä pri dokumentácii súvisiacej s finančným sprostredkovaním a ďalšími zákonnými povinnosťami Prevádzkovateľa.

7.4 Právo na obmedzenie spracúvania

V prípadoch ustanovených čl. 18 GDPR máte právo požadovať obmedzenie spracúvania osobných údajov, napríklad počas overovania ich správnosti alebo pri posudzovaní námietky proti spracúvaniu.

7.5 Právo na prenosnosť údajov

Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami, máte za podmienok čl. 20 GDPR právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Ak je to technicky možné, môžete tiež požadovať ich prenos priamo inému prevádzkovateľovi.

7.6 Právo namietať

Ak spracúvame Vaše osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie namietať proti takémuto spracúvaniu.

Po vznesení námietky nebudeme osobné údaje ďalej spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na určenie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak osobné údaje spracúvame na účely priameho marketingu, máte právo kedykoľvek namietať proti ich spracúvaniu na tento účel. Po uplatnení námietky ich na účely priameho marketingu ďalej spracúvať nebudeme.

7.7 Právo odvolať súhlas

Ak je spracúvanie založené na Vašom súhlase, máte právo ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Odvolaním súhlasu nie je dotknuté spracúvanie, pre ktoré máme iný právny základ.

7.8 Práva pri automatizovanom rozhodovaní

Za podmienok čl. 22 GDPR máte právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči Vám právne účinky alebo Vás podobne významne ovplyvňuje.

Ak sa takéto rozhodovanie používa a je prípustné podľa GDPR, zabezpečíme príslušné ochranné opatrenia vrátane práva na ľudský zásah, vyjadrenie vlastného stanoviska a napadnutie rozhodnutia, ak sa tieto práva na konkrétny proces vzťahujú.

7.9 Ako môžete svoje práva uplatniť

Svoje práva môžete uplatniť prostredníctvom kontaktných údajov Prevádzkovateľa alebo priamo prostredníctvom zodpovednej osoby:

Winners Poistenie, s. r. o.
Mlynské Nivy 73
821 05 Bratislava
e-mail: winnersgroup@winnersgroup.sk

alebo

JUDr. Jakub Pavčík – zodpovedná osoba (DPO)
e-mail: info@fortiva.sk

Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípadoch stanovených GDPR možno túto lehotu predĺžiť o ďalšie dva mesiace s prihliadnutím na komplexnosť a počet žiadostí. O predĺžení a jeho dôvodoch Vás budeme informovať.

Ak budeme mať odôvodnené pochybnosti o totožnosti osoby podávajúcej žiadosť, môžeme v súlade s čl. 12 ods. 6 GDPR požadovať dodatočné informácie potrebné na potvrdenie jej totožnosti. Pri overovaní totožnosti postupujeme primerane a požadujeme iba údaje nevyhnutné na tento účel.

7.10 Právo podať sťažnosť

Ak sa domnievate, že spracúvanie Vašich osobných údajov nie je v súlade s GDPR, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

V Slovenskej republike je príslušným dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky.

Podanie sťažnosti nemá vplyv na Vaše právo využiť ďalšie prostriedky nápravy podľa GDPR a príslušných právnych predpisov.

Pri návšteve webového sídla spoločnosti Winners Poistenie, s. r. o. a pri využívaní elektronických služieb môže dochádzať k spracúvaniu osobných údajov a technických informácií súvisiacich s používaním webovej stránky. Ide najmä o údaje potrebné na zabezpečenie funkčnosti, bezpečnosti a riadnej prevádzky webového sídla, údaje poskytnuté prostredníctvom elektronických formulárov a údaje spracúvané prostredníctvom súborov cookies alebo obdobných technológií.

Pri spracúvaní údajov prostredníctvom webového sídla uplatňujeme rovnaké zásady ochrany osobných údajov ako pri ostatných spôsoboch spracúvania, najmä zásadu zákonnosti, transparentnosti, minimalizácie údajov a primeranej bezpečnosti.

8.1 Spracúvanie údajov pri používaní webového sídla

Pri návšteve webového sídla môžu byť v nevyhnutnom rozsahu spracúvané technické a prevádzkové údaje, napríklad IP adresa, informácie o používanom zariadení a internetovom prehliadači, dátum a čas prístupu, údaje o používaní jednotlivých častí webového sídla a ďalšie technické informácie potrebné na zabezpečenie komunikácie medzi zariadením používateľa a webovým serverom.

Tieto údaje môžu byť spracúvané najmä na účely zabezpečenia dostupnosti a správneho fungovania webového sídla, ochrany informačných systémov, identifikácie technických problémov, prevencie neoprávnených zásahov a zabezpečenia elektronických služieb.

Ak používateľ prostredníctvom webového sídla využije kontaktný formulár, klientsku zónu, online službu alebo inú funkcionalitu, osobné údaje spracúvame v rozsahu potrebnom na vybavenie konkrétnej požiadavky alebo poskytnutie požadovanej služby.

8.2 Kontaktné a online formuláre

Prostredníctvom webového sídla nám môžete poskytnúť osobné údaje napríklad pri prejavení záujmu o poistný produkt, odoslaní kontaktnej požiadavky alebo využití inej elektronickej služby.

Údaje uvedené vo formulári spracúvame predovšetkým na účel kontaktovania záujemcu, posúdenia jeho požiadavky, prípravy ďalšieho postupu a zabezpečenia požadovanej služby.

Ak požiadavka smeruje k získaniu ponuky alebo sprostredkovaniu poistného produktu, právnym základom spracúvania spravidla nie je všeobecný súhlas so spracúvaním osobných údajov, ale vykonanie opatrení na žiadosť dotknutej osoby pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, prípadne ďalší právny základ zodpovedajúci konkrétnemu procesu.

Ak prostredníctvom formulára získavame súhlas na samostatný účel, napríklad na určitý druh marketingovej komunikácie, takýto súhlas musí byť dobrovoľný, konkrétny, informovaný a jednoznačný a musí byť oddelený od spracúvania nevyhnutného na vybavenie samotnej požiadavky.

8.3 Súbory cookies a obdobné technológie

Na webovom sídle môžeme používať súbory cookies a obdobné technológie, ktoré umožňujú zabezpečiť technické fungovanie webovej stránky, zapamätať si určité nastavenia používateľa, získavať informácie o používaní webového sídla alebo podporovať analytické a marketingové aktivity.

Podľa účelu môže ísť najmä o nevyhnutné, funkčné, analytické a marketingové cookies.

Nevyhnutné cookies sa používajú v rozsahu potrebnom na zabezpečenie fungovania webového sídla alebo poskytnutie elektronickej služby požadovanej používateľom. Pri cookies a obdobných technológiách, ktoré na takéto fungovanie nie sú nevyhnutné, postupujeme v súlade s požiadavkami príslušných právnych predpisov a používateľovi poskytujeme možnosť rozhodnúť sa o ich použití.

Ak je na použitie konkrétnej technológie potrebný súhlas, takáto technológia sa aktivuje až po udelení príslušného súhlasu.

Používateľ môže svoje nastavenie voliteľných cookies následne zmeniť alebo svoj súhlas odvolať prostredníctvom nástroja na správu cookies, ak je na webovom sídle dostupný.

Podrobné a aktuálne informácie o konkrétnych používaných cookies, ich poskytovateľoch, účeloch a dobách používania môžu byť uvedené priamo v nastavení cookies alebo v samostatnej informácii o používaní cookies. Takéto riešenie zároveň umožňuje aktualizovať informácie podľa technológií, ktoré sú na webovom sídle skutočne používané.

8.4 Externé webové stránky a služby

Webové sídlo môže obsahovať odkazy na webové stránky, aplikácie alebo služby tretích strán, napríklad poisťovní alebo ďalších poskytovateľov služieb.

Po prechode na externé webové sídlo môže osobné údaje spracúvať príslušný poskytovateľ ako samostatný prevádzkovateľ podľa vlastných pravidiel ochrany osobných údajov. Odporúčame preto oboznámiť sa aj s informáciami o ochrane osobných údajov príslušného poskytovateľa.

8.5 Aktuálnosť tejto informácie

Túto Informáciu o spracúvaní osobných údajov môžeme priebežne meniť a aktualizovať, najmä v prípade zmeny právnych predpisov, našich služieb a procesov, používaných informačných systémov, dodávateľov alebo technológií alebo spôsobu spracúvania osobných údajov.

Aktuálne znenie bude zverejnené na webovom sídle Prevádzkovateľa. Ak dôjde k podstatnej zmene spôsobu spracúvania osobných údajov, ktorá môže mať významný vplyv na dotknuté osoby, zabezpečíme podľa okolností aj primeraný spôsob informovania o takejto zmene.