V AVRIO zavarovalnici obrtnikov in podjetnikov d. d. (v nadaljevanju: AVRIO ali Zavarovalnica) posvečamo veliko pozornost varovanju vaše zasebnosti, zato vam želimo s to politiko zasebnosti olajšati razumevanje o tem, katere osebne podatke zbiramo, zakaj, kako jih uporabljamo in obdelujemo ter kakšne so vaše pravice in kako jih lahko uveljavite. Vabimo vas, da si politiko zasebnosti pozorno preberete.
1. Podatki o upravljavcu in obdelovalcih
Če sodelujete z nami, nam zaupate svoje osebne podatke. Upravljavec vaših osebnih podatkov je v tem primeru: AVRIO zavarovalnica obrtnikov in podjetnikov d. d., Železna cesta 18, 1000 Ljubljana, info@avrio.si, brezplačna telefonska št. 080 1956. Vsi zaposleni v Zavarovalnici si močno prizadevamo, da so vaši osebni podatki pri nas na varnem. V ta namen smo oblikovali pravila in postopke ter vzpostavili tehnične in organizacijske ukrepe, s pomočjo katerih zagotavljamo ustrezno raven varnosti pri obdelavi osebnih podatkov. Vaše osebne podatke lahko namesto nas obdelujejo tudi naši obdelovalci. To so druga zaupanja vredna podjetja oziroma posamezniki, katerim smo s pogodbo zaupali posamezna opravila v zvezi z obdelavo vaših osebnih podatkov (npr. pooblaščene zastopniške družbe, pogodbeni klicni centri, pogodbeni tiskarji, ponudnik storitev arhiviranja gradiva, ipd.). Pred izbiro obdelovalca skrbno preverimo njegovo ustreznost, zlasti, da je obdelovalec za opravljanje svoje dejavnosti registriran in da zagotavlja ustrezen nivo varovanja osebnih podatkov. Obdelovalci obdelujejo vaše osebne podatke po navodilih Zavarovalnice ter izključno v imenu in za naš račun Zavarovalnice.
2. Kontaktni podatki pooblaščene osebe za varstvo osebnih podatkov:
Če imate vprašanja, povezana z obdelavo vaših osebnih podatkov ali z uresničevanjem vaših pravic v zvezi s tem, lahko stopite v stik z našo pooblaščeno osebo za varstvo osebnih podatkov (DPO):
- naslov: Pooblaščene osebe za varstvo osebnih podatkov, AVRIO d.d., Železna cesta 18, 1000 Ljubljana,
- e-pošta: dpo@avrio.si,
- telefon: 01/ 300 36 11.
3. Pravne podlage in nameni za obdelavo osebnih podatkov
Obdelava osebnih podatkov pomeni kakršnokoli delovanje, ki se izvaja v zvezi z osebnimi podatki, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Obdelava je lahko ročna ali avtomatizirana. Vrsta, podlaga in način obdelave vaših osebnih podatkov je odvisen zlasti od namena, zaradi katerega vaše podatke obdelujemo. Podatke o zavarovancih, zavarovalcih, upravičencih, plačnikih ter drugih kategorijah posameznikov obdelujemo v Zavarovalnici:
- za namen sklenitve in izvajanja zavarovanja (pogodb),
- če tako določa ali dovoljuje zakon,
- če ima Zavarovalnica za obdelavo zakoniti interes,
- če ste z obdelavo izrecno soglašali.
3.1. Obdelava osebnih podatkov za namen sklenitve in izvajanja zavarovanja (pogodba)
Če ste v postopku sklenitve ali že imate sklenjeno zavarovalno pogodbo, Zavarovalnica pridobljene osebne podatke obdeluje z namenom izvajanja pravic in obveznosti dogovorjenih v zavarovalni pogodbi, z namenom komuniciranja z vami ali drugimi upravičenci iz zavarovalne pogodbe, z namenom obveščanja o pomembnih dejstvih pred in ob sklenitvi zavarovanja ali v času trajanja zavarovanja oziroma prenehanja zavarovanja (in sicer preko različnih načinov komuniciranja, npr. navadna pošta, elektronska pošta, sms, ipd.), ter z namenom reševanja vaših zahtevkov, reklamacij in pritožb. Za navedene namene Zavarovalnica obdeluje tiste osebne podatke, ki so glede na njihovo naravo nujni ali primerni, ter ji posredujete sami neposredno (npr. ime in priimek, datum rojstva, naslov, davčna številka, EMŠO, zdravstveno stanje, ipd.), jih Zavarovalnica ustvari tekom trajanja zavarovanja (npr. podatki o plačilu premije, posredovanje opominov, ipd.) ali jih Zavarovalnica pridobi s strani tretjih oseb. Zaradi lažje in hitrejše komunikacije z vami vas bomo ob sklenitvi zavarovanja zaprosili tudi za druge vaše kontaktne podatke, zlasti vaš elektronski naslov in telefon, kamor vas bomo lahko obveščali o vseh pomembnih dejstvih v zvezi z vašim zavarovanjem (vključno s posredovanjem police, opomina ipd.), dokler se boste strinjali s takšnim načinom obveščanja. V nekaterih primerih bomo ob sprejemu v zavarovanje zaradi ocene nevarnosti in določitve premije potrebovali tudi podatke o vašem zdravstvenem stanju. V primeru sklepanja ali sklenitve zavarovalne pogodbe s pomočjo telekomunikacijskih sredstev (preko spleta, video klica, mobilne aplikacije, ipd.) lahko Zavarovalnica pridobi in obdeluje tudi podatek o IP naslovu uporabnika telekomunikacijskega sredstva, podatek o času in datumu izvedene transakcije ter po predhodnem obvestilu hrani posnetek poslovne komunikacije z vami za namene dokazovanja sklenitve in začetka trajanja zavarovalne pogodbe ali kritja. 3 Natančnejši obseg podatkov, ki jih Zavarovalnica obdeluje za namen sklenitve in izvajanja zavarovanja, določa 268. člen Zakona o zavarovalništvu, podlaga za obdelavo osebnih podatkov pa je sklenjena zavarovalna pogodba.
3.2. Obdelava osebnih podatkov na podlagi zakona
Zavarovalnica je dolžna osebne podatke o vas oziroma o zavarovancih, zavarovalcih in upravičencih pridobivati in obdelovati na podlagi različnih zakonov (npr. Zakon o zavarovalništvu). V takšnih primerih glede zbiranja in obdelave praviloma že zakon določa dovoljene vrste osebnih podatkov, namene obdelave, čas obdelave in hrambe ter druge okoliščine obdelave. Praviloma velja, da je v takšnih primerih zbiranje in obdelava osebnih podatkov obvezna (npr. za namene preprečevanja pranja denarja), če želite skleniti npr. življenjsko zavarovanje. Zavarovalnica lahko v skladu z Zakonom o zavarovalništvu obdeluje tudi osebne podatke o vašem zdravstvenem stanju, za presojo zavarovalnega kritja ali višine zavarovalnine in odškodnine. Pridobljenim podatkom o zdravstvenem stanju (ob sprejemu v zavarovanje, zdravstveni vprašalnik, ob nastanku škodnega dogodka, zdravniška mnenja in izvidi, drugi dokumenti) Zavarovalnica namenja posebno pozornost pri njihovi obdelavi in varni hrambi.
3.3. Obdelava osebnih podatkov na podlagi vaše privolitve ter neposredno trženje
Vaši osebni podatki se lahko obdelujejo tudi za druge namene, če ste za takšno obdelavo podali vaše soglasje oziroma privolitev. Privolitev pomeni vsako vašo prostovoljno, specificirano, informirano in nedvoumno izjavo volje, s katero izrazite soglasje za obdelavo osebnih podatkov za določen namen. Osebno privolitev lahko podate s svojo pisno ali ustno izjavo ali z drugim jasnim pritrdilnim dejanjem (npr. v primeru uporabe spletnih strani, ko s klikom potrdite da dovolite obdelavo osebnih podatkov za določen namen).
Če ste mlajši od 15 let, ne morete podati veljavne privolitve za obdelavo vaših osebnih podatkov. V tem primeru mora z obdelavo vaših osebnih podatkov soglašati eden od staršev oziroma skrbnik.
Za namene neposrednega trženja Zavarovalnica lahko obdeluje podatke, ki jih posredovali vi osebno (npr. ime in priimek, spol, datum rojstva, kontaktni podatki, ipd.), podatke ki jih posredujete posredno ali jih je Zavarovalnica pridobila sama v času trajanja poslovnega razmerja (npr. podatki o plačilu premije, spremljanje vaše aktivnosti na spletni strani, ipd.), javno objavljene podatke (npr. vaše javno dostopne podatke s socialnih omrežij, ipd.) ter izvedene podatke, ki jih Zavarovalnica sama prepozna pri oblikovanju vašega osebnega profila (npr. vaše navade in vedenje pri sklepanju zavarovanj, vaše finančno stanje, ipd.).
Neposredno trženje se lahko izvaja preko vseh komunikacijskih kanalov, in sicer navadne ali elektronske pošte, stacionarnega ali mobilnega telefona, kratkih SMS in MMS sporočil, družbenih omrežij, ipd. 4
3.4. Obdelavo osebnih podatkov na podlagi zakonitega interesa Zavarovalnice Zavarovalnica
lahko obdeluje vaše osebne podatke tudi na podlagi »zakonitega interesa«, pod pogojem da to ni v nasprotju z vašimi interesi ali vašimi temeljnimi pravicami in svoboščinami, pri čemer s tem uresničuje svoje poslovne cilje, kot na primer: ugotavljanje potreb in zahtev potencialnih strank, upravljanje odnosov in spremljanje zadovoljstva strank, odkrivanje in preprečevanje zavarovalniških goljufij, razvoj programske opreme, upravljanje informacijske varnosti, aktuarske metode in upravljanje tveganj pri razvoju produktov, izobraževanje zaposlenih, dvig kakovosti neposrednega trženja produktov, ipd. Pri obdelavi osebnih podatkov na podlagi zakonitega interesa Zavarovalnica upošteva vaša razumna pričakovanja glede na specifično razmerje do Zavarovalnice, ter uravnoteži morebiten pozitiven ali negativen vpliv na vas in vaše pravice v skladu s predpisi s področja varstva osebnih podatkov. To pomeni, da bo Zavarovalnica pred začetkom obdelave skrbno pretehtala sorazmernost takšne obdelave ter pri tem uporabila najmanjši možni obseg vaših osebnih podatkov. Posameznik, na katerega se nanašajo osebni podatki, lahko kadarkoli ugovarja obdelavi osebnih podatkov na podlagi zakonitega interesa Zavarovalnice. Zavarovalnica v primeru ugovora preneha obdelovati osebne podatke, razen če izkaže nujne legitimne razloge za obdelavo, ki prevladujejo nad interesi, pravicami in svoboščinami posameznika.
4. Varovanje vaših osebnih podatkov in roki hrambe
Zavarovalnica pri obdelavi vaših osebnih podatkov ravna v skladu z zahtevami predpisov o varovanju osebnih podatkov. Zavarovalnica uporablja organizacijske, tehnične in druge ustrezne postopke in ukrepe, da se prepreči nepooblaščeno uničenje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava. Postopki in ukrepi so podrobno opisani v Pravilniku o varstvu osebnih podatkov ter v dokumentih informacijske varnosti. Osebne podatke, pridobljene za namene sklepanja in izvajanja zavarovalnih pogodb, Zavarovalnica hrani deset let po prenehanju zavarovalne pogodbe oziroma deset let po koncu obdelave zavarovalnega primera oziroma deset let po zaključku sodnega postopka izterjave neplačanih obveznosti iz naslova zavarovalnih pogodb. Drugi osebni podatki se hranijo do izpolnitve namena, za katerega so bili zbrani. Osebni podatki, ki se obdelujejo izključno na podlagi vaše privolitve, se hranijo do preklica vaše privolitve.
5. Posredovanje osebnih podatkov drugim osebam ali iznos v tretje države
Vaše osebne podatke, ki jih zbiramo, ne bomo posredovali ali »prodajali« drugim osebam, razen v primerih in v obsegu, kot je to določeno v nadaljevanju. Zavarovalnica je v skladu z zakonom dolžna ali upravičena vaše osebne podatke v določenih primerih posredovati različnim uporabnikom, npr. Agenciji za zavarovalni nadzor, Uradu za preprečevanje pranja denarja, Tržnemu inšpektoratu RS, Finančni upravi RS, Zavodu za pokojninsko in invalidsko zavarovanje, Slovenskemu zavarovalnemu združenju, sodiščem, centrom za socialno delo, stečajnim upraviteljem, 5 drugim zavarovalnicam ali pozavarovalnicam, revizorjem, ipd., oziroma na podlagi izrecne zahteve tudi drugim subjektom, ki imajo za takšno pridobivanje podlago v zakonu. Vaše osebne podatke lahko Zavarovalnica občasno deli tudi z zaupanja vrednimi poslovnimi partnerji in ponudniki storitev, s pomočjo katerih Zavarovalnica lahko zagotavlja bolj optimalno poslovanje, pri čemer le-ti podatke obdelujejo izključno v imenu Zavarovalnice. Te obdelovalce zavezujejo enaka pravila in standardi varovanja osebnih podatkov, veljavna zakonodaja in sklenjena pogodba o obdelavi osebnih podatkov. Na podlagi vašega morebitnega soglasja ali če je to potrebo za izvajanje sklenjene zavarovalne pogodbe, se podatki lahko posredujejo tudi drugim uporabnikom (npr. vaša banka, vaš delodajalec, ipd.). Pri hranjenju in obdelavi vaših osebnih podatkov ne prihaja do iznosa teh podatkov v druge države EU ali države izven EU (t.i. tretje države). Do iznosa vaših osebnih podatkov v druge države bi lahko prišlo izključno v primerih, ko bi Zavarovalnica za namene učinkovitega in varnega upravljanja odnosov s strankami uporabljala programska orodja ponudnikov, ki bi temeljila na tehnologiji računalništva v oblaku, ter bi se ti podatki hranili v podatkovnih centrih znotraj EU ali v tretjih državah.
6. Vaše pravice do Zavarovalnice in pravica do pritožbe pri IP
Vsak posameznik ima po zakonu pravico dostopa do osebnih podatkov, pravico do popravka ali izbrisa osebnih podatkov, pravico do ugovora obdelavi, pravico do prenosljivosti, pozabe, omejitve obdelave, ter pravico da kadarkoli prekliče soglasje za obdelavo osebnih podatkov (trajno ali začasno, delno ali v celoti). Vse navedene pravice lahko uveljavljate tako, da naslovite pisno zahtevo na pooblaščeno osebo za varstvo osebnih podatkov ter jo pošljete na e-naslov dpo@avrio.si ali info@avrio.si. Vsak posameznik ima tudi pravico, da v primeru kršitve pravic s strani upravljavca, vloži pritožbo pri Informacijskem pooblaščencu, Dunajska 22, 1000 Ljubljana.
7. Spremembe Politike zasebnosti
Ta Politika zasebnosti se lahko občasno spremeni. Morebitne spremembe bodo objavljene na tej spletni strani. Ob večjih spremembah Politike zasebnosti bo objavljeno tudi vidnejše obvestilo. september 2022