Ενημέρωση Υποκειμένων Δεδομένων Προσωπικού Χαρακτήρα για την επεξεργασία των δεδομένων τους

Mε βάση τον Κανονισμό (ΕΕ) 2016/679 τον Νόμο 4624/2019 και τη συναφή ελληνική νομοθεσία

Η ασφαλιστική εταιρεία Eurolife FFH Μονοπρόσωπη Ανώνυμος Εταιρεία Γενικών Ασφαλίσεων (εφεξής «Εταιρεία»), η οποία εδρεύει στην οδό Πανεπιστημίου 33-35 & Κοραή, 10564, Αθήνα και έχει στοιχεία επικοινωνίας τηλ: 210 9303800 και email: info@eurolife.gr, σας ενημερώνει, σύμφωνα με τις διατάξεις της κείμενης νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα ότι συλλέγει και επεξεργάζεται προσωπικά σας δεδομένα ως πιθανό αντισυμβαλλόμενο ή/και ασφαλισμένο, όπου συντρέχει περίπτωση σύμφωνα με τα κάτωθι:

1. Τι δεδομένα συλλέγουμε;

  1. Δεδομένα ταυτοποίησης

    Ονοματεπώνυμο, ΑΦΜ, ημερομηνία γέννησης κ.λπ.

    Δεδομένα επικοινωνίας

    Ηλεκτρονική διεύθυνση

     

    Δεδομένα απαραίτητα για την προετοιμασία της προσφοράς ασφάλισης

    Δεδομένα απαραίτητα για την εκτίμηση του ασφαλιστικού κινδύνου (π.χ. άδεια και αριθμός πινακίδας κυκλοφορίας οχήματος, δεδομένα οχήματος και ιστορικού ζημιών που προέρχονται από το αρχείο της Υπηρεσίας Στατιστικής Ασφαλιστικών Εταιριών (αρχείο Υ.Σ.Α.Ε.) της Ένωσης Ασφαλιστικών Εταιριών

    Ελλάδος, τόπος κυκλοφορίας οχήματος (Τ.Κ. και νομός), έτος απόκτησης άδειας οδήγησης)

     

    Λοιπά δεδομένα

    Δεδομένα που απαιτούνται για την εκπλήρωση υποχρεώσεων που επιβάλλονται από το ισχύον νομικό και κανονιστικό πλαίσιο ή/και δεδομένα που

    απαιτούνται στο πλαίσιο αποφάσεων Aρχών και δικαστηρίων.

  2.  
  3. 2. Από πού συλλέγουμε τα δεδομένα;

  4. Τα προσωπικά δεδομένα που συλλέγονται για την προετοιμασία της προσφοράς ασφάλισης (εφεξής «Προσφορά») συλλέγονται για τους σκοπούς που περιγράφονται στην παράγραφο 3 από:

    • τον ενδιαφερόμενο αντισυμβαλλόμενο ή/και τον ασφαλισμένο απευθείας ή μέσω ασφαλιστικού διαμεσολαβητή,
    • συνεργαζόμενους παρόχους υπηρεσιών
    • την Υπηρεσία Στατιστικής των Ασφαλιστικών Εταιρειών (αρχείο Υ.Σ.Α.Ε.) της Ένωσης Ασφαλιστικών Εταιριών Ελλάδος.

    Τα δεδομένα που συλλέγουμε και επεξεργαζόμαστε πρέπει να είναι, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679, πλήρη και αληθή και να επικαιροποιούνται. Για τους λόγους αυτούς πρέπει να μας ενημερώνετε για κάθε αλλαγή των δεδομένων που συλλέγουμε από εσάς, αμέσως μόλις αυτή επέλθει.

    Σε περίπτωση που τα δεδομένα που διαβιβάζετε στην Εταιρεία αφορούν τρίτα πρόσωπα, οφείλετε να τα ενημερώσετε για την επεξεργασία των προσωπικών τους δεδομένων από την Εταιρεία, παραπέμποντάς τους στην παρούσα ενημέρωση πριν τη διαβίβαση των δεδομένων τους και να εξασφαλίσετε τη συγκατάθεσή τους για την εν λόγω διαβίβαση.

    3. Για ποιον σκοπό τα συλλέγουμε πώς τα επεξεργαζόμαστε και ποια είναι η νομική βάση ανά σκοπό επεξεργασίας

  5. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγει η Εταιρεία για την προετοιμασία της Προσφοράς θα αποτελέσουν αντικείμενο επεξεργασίας από την ίδια ή/και από τρίτους που εκτελούν την επεξεργασία κατ’ εντολή και για λογαριασμό της, για τους κάτωθι σκοπούς:

  6.  

    Σκοπός

    Η εκτίμηση του κινδύνου που η Εταιρεία καλείται να αναλάβει, και o υπολογισμός του πιθανού ασφαλίστρου σας, η σύνταξη και αποστολή Προσφοράς. Στο πλαίσιο της εκτίμησης κινδύνου, ενδέχεται να γίνει χρήση αυτοματοποιημένων μέσων ή και μεθόδων για τη λήψη

    απόφασης στο στάδιο της ανάληψης του κινδύνου.

    Νομική βάση

    Η επεξεργασία είναι απαραίτητη για να ληφθούνμέτρα κατ’ αίτηση σας πριν από τη σύναψη της σύμβασης(άρθρο 6, παρ. 1 στοιχείο β’ του ΓΚΠΔ).

  7.  
  8. Σκοπός

    Η ταυτοποίηση του υποκειμένου (πιθανού αντισυμβαλλόμενου ή ασφαλισμένου εάν είναι πρόσωπο διαφορετικό από τον αντισυμβαλλόμενο) και η εξακρίβωση στοιχείων

    επικοινωνίας.

    Νομική βάση

    Επεξεργασίες δεδομένων που απαιτούνται από τιςγενικές αρχές δικαίου και την κείμενη νομοθεσία(άρθρο 6, παρ. 1 στοιχείο γ’ του ΓΚΠΔ).

     

    Σκοπός

    Η συμμόρφωση της Εταιρείας με υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο όπως ενδεικτικά αλλά όχι περιοριστικά η διαχείριση των παραπόνων, αιτιάσεων, καταγγελιών σας, η πρόληψη και η καταστολή της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, συμπεριλαμβανομένης της αποτροπής συναλλαγών με πρόσωπα και οντότητες που περιλαμβάνονται σε δεσμευτικές για την εταιρεία λίστες κυρώσεων , η συμμόρφωση με

    δικαστικές αποφάσεις ή αιτήματα δημόσιων αρχών.

    Νομική βάση

    Συμμόρφωση της Εταιρείας με υποχρεώσεις από τον νόμο(άρθρο 6, παρ. 1, στοιχείο γ’ του

    ΓΚΠΔ).

     

    Σκοπός

    Η πρόληψη και καταπολέμηση του αδικήματος της απάτης κατά της Εταιρείας και των συνδεδεμένων με αυτήν εταιρειών παροχής ασφαλιστικών υπηρεσιών. Για την πρόληψη της απάτης, ενδέχεται να γίνει χρήση αυτοματοποιημένων μέσων ή και μεθόδων

    επεξεργασίας των προσωπικών δεδομένων.

    Νομική βάση

    Έννομο συμφέρον της Εταιρείαςνα περιορίζει φαινόμενα εξαπάτησης προς όφελος της αριθμητικά υπέρτερης κοινωνίας των καλόπιστων ασφαλισμένων και σε τελική ανάλυση

    της ασφαλιστικής πίστης γενικά ή θεμελίωση νομικών αξιώσεων της Εταιρείας (άρθρο 6, παρ. 1, στοιχείο στ’ του ΓΚΠΔ).

     

    Σκοπός

    Η παροχή υψηλού επιπέδου εξειδικευμένης εξυπηρέτησης, εξασφαλίζοντας την αμεσότητα και την ποιότητα στη διαχείριση των αιτημάτων σας.

    Νομική βάση

    Έννομο συμφέροντης Εταιρείας να παρέχει υψηλού επιπέδου εξειδικευμένη εξυπηρέτηση (άρθρο 6, παρ. 1, στοιχείο στ’ του ΓΚΠΔ).

     

    Σκοπός

    Η επεξεργασία των δεδομένων σας με σκοπό την άντληση στατιστικών στοιχείων τα οποία δεν θα εμπεριέχουν τα προσωπικά σας δεδομένα.

    Νομική βάση

    Έννομο συμφέροντης Εταιρείας να αναλύει στοιχεία σε σχέση με το χαρτοφυλάκιο της με

    στόχο τη βελτίωση των προσφερόμενων υπηρεσιών (άρθρο 6, παρ. 1, στοιχείο στ’ του ΓΚΠΔ).

     

    Σκοπός

    Επεξεργασίες απαραίτητες για την ασφάλεια των πληροφοριακών συστημάτων και την ομαλή επιχειρηματική λειτουργία της Εταιρείας

    Νομική βάση

    Έννομο συμφέροντης Εταιρείας να εξασφαλίζει την ομαλή λειτουργία της (άρθρο 6, παρ.

    1, στοιχείο στ’ του ΓΚΠΔ).

  9.  
  10. 4. Για πόσο χρόνο διατηρούμε τα δεδομένα σας;

  11. Σε περίπτωση υποβολής αίτησης ασφάλισης και σύναψης ασφαλιστικής σύμβασης, η Εταιρεία θα επεξεργάζεται τα προσωπικά σας δεδομένα για χρονικό διάστημα μέχρι είκοσι (20) έτη από τη λήξη της ασφαλιστικής σύμβασης, με οποιονδήποτε τρόπο (γενική παραγραφή). Σε περίπτωση υποβολής αίτησης ασφάλισης και μη σύναψης ασφαλιστικής σύμβασης, τα προσωπικά σας δεδομένα θα τηρούνται για πέντε (5) έτη από την απόρριψη της σχετικής αίτησης ασφάλισης. Σε περίπτωση μη υποβολής αίτησης ασφάλισης, τα προσωπικά σας δεδομένα θα τηρούνται για τριάντα (30) ημέρες από την λήξη ισχύος της Προσφοράς. Σε περίπτωση μη υποβολής προσφοράς τα προσωπικά σας δεδομένα θα διαγράφονται άμεσα. Εφόσον ο νόμος ή κανονιστικές πράξεις υποχρεώνουν την Εταιρεία σε τήρηση των προσωπικών δεδομένων για διάστημα μεγαλύτερο των προαναφερομένων, τα χρονικά διαστήματα διατήρησης θα παρατείνονται ανάλογα. Τέλος, εάν μέχρι τη λήξη του χρόνου αυτού βρίσκονται σε εξέλιξη δικαστικές ενέργειες με εταιρεία του ομίλου εταιρειών της Eurolife FFH Insurance Group Ανώνυμος Εταιρεία Συμμετοχών που σας αφορούν άμεσα ή έμμεσα, ο κατά τα ανωτέρω χρόνος τήρησης των δεδομένων από αυτήν, παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.

    Τα έγγραφα τα οποία φέρουν υπογραφή (-ές) των Υποκειμένων, στα οποία έχουν καταχωρηθεί προσωπικά δεδομένα μπορεί, μετά την πάροδο πενταετίας, να τηρούνται σε ηλεκτρονική ψηφιακή μορφή. Μετά την πάροδο των ανωτέρω διαστημάτων, τα προσωπικά σας δεδομένα θα καταστρέφονται, με εξαίρεση τα στοιχεία που είναι απαραίτητα για την Αναλογιστική Λειτουργία της Εταιρείας σε μη προσωποποιημένη μορφή καθώς και τα αντίγραφα ασφαλείας (backup) χωρίς όμως τα δεδομένα αυτά να τίθενται με κάποιο τρόπο σε περαιτέρω επεξεργασία.

    5. Ποιοι είναι οι αποδέκτες των προσωπικών σας δεδομένων;

    • Η διοίκηση και οι απασχολούμενοι στην Εταιρεία, οι οποίοι είναι αρμόδιοι για τη προετοιμασία προσφορών ασφάλισης αστικής ευθύνης από ατυχήματα αυτοκινήτου.
    • Συνεργαζόμενοι με την Εταιρεία σύμβουλοι κάθε φύσης (νομικοί, οικονομικοί κ.λπ.), φυσικά ή νομικά πρόσωπα, όπως και πάροχοι υπηρεσιών ανάπτυξης και συντήρησης εφαρμογών πληροφορικής, υπό τον όρο, σε κάθε περίπτωση, της τήρησης του απορρήτου. 
    • Οι ασφαλιστικοί διαμεσολαβητές τόσο στο πλαίσιο των επεξεργασιών τις οποίες διενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας όσο και στο πλαίσιο των επεξεργασιών τις οποίες διενεργούν ως υπεύθυνοι επεξεργασίας, εφόσον τηρούνται οι νόμιμες προϋποθέσεις. 
    • Σε ειδικές περιπτώσεις, είτε προάσπισης των δικαιωμάτων της Εταιρείας, είτε όταν προβλέπεται από διατάξεις νόμου ή αποφάσεις, δικαστικών αρχών, της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή άλλων Ανεξάρτητων Αρχών, τα δεδομένα σας μπορεί να διαβιβαστούν σε δικηγόρους, δικαστικούς επιμελητές, δικαστικές και εισαγγελικές αρχές, δημόσιες υπηρεσίες, φορείς του Δημοσίου, όπως και σε λειτουργούς αυτών, καθώς και τυχόν λοιπούς τρίτους. Οποιαδήποτε, κατά τα ανωτέρω, πρόσβαση στα δεδομένα γίνεται στο μέτρο του εκάστοτε αναγκαίου για την επίτευξη του επιδιωκόμενου σκοπού.
    • Έχετε δικαίωμα να γνωρίζετε ποια δεδομένα προσωπικού χαρακτήρα, που σας αφορούν, τηρούμε και επεξεργαζόμαστε, όπως και την προέλευσή τους (δικαίωμα πρόσβασης).Έχετε δικαίωμα να ζητήσετε τη διόρθωση ή/και συμπλήρωση των προσωπικών σας δεδομένων, ώστε να είναι πλήρη και ακριβή, προσκομίζοντας κάθε απαραίτητο έγγραφο από το οποίο προκύπτει η ανάγκη συμπλήρωσης ή διόρθωσης (δικαίωμα διόρθωσης).
    • Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας (δικαίωμα περιορισμού) ή και να αρνηθείτε οποιαδήποτε περαιτέρω επεξεργασία αυτών (δικαίωμα εναντίωσης), η ικανοποίηση όμως τέτοιων αιτημάτων, εφόσον αφορούν σε δεδομένα που είναι απαραίτητα για την κατάρτιση ή τη λειτουργία ασφαλιστικής σύμβασης, ανεξάρτητα αν χορηγήθηκαν από εσάς ή οποιονδήποτε τρίτο, μπορεί να συνεπάγεται την αυτοδίκαιη καταγγελία εκ μέρους σας της αντίστοιχης σύμβασης ή συμβάσεων, σύμφωνα με τους σχετικούς όρους, ενώ σε κάθε περίπτωση τελεί υπό τους χρονικούς περιορισμούς της παρ. 4 ανωτέρω.
    • Έχετε το δικαίωμα να ζητήσετε τη διαγραφή δεδομένων που σας αφορούν, εφόσον είτε έχει παρέλθει ο κατά τα ανωτέρω χρόνος τήρησής τους, είτε πρόκειται για δεδομένα που δεν αφορούν στην κατάρτιση και λειτουργία ασφαλιστικής σύμβασης, ούτε στην απόδειξη ή θεμελίωση ή τεκμηρίωση δικαιωμάτων ή υποχρεώσεων που άμεσα ή έμμεσα πηγάζουν από αυτήν (δικαίωμα διαγραφής).
    • Παράλληλα με αυτά, έχετε το δικαίωμα να ζητήσετε τη μεταφορά των δεδομένων που μας έχετε παράσχει, σε οποιονδήποτε άλλον υπεύθυνο επεξεργασίας (δικαίωμα στη φορητότητα των δεδομένων σας).

    Σχετικά με την άσκηση και ικανοποίηση των ανωτέρω δικαιωμάτων σας σημειώνονται τα ακόλουθα:

    Η ικανοποίηση των ανωτέρω δικαιωμάτων ενεργεί για το μέλλον και δεν αφορά σε ήδη εκτελεσθείσα επεξεργασία προσωπικών δεδομένων.

    Η Εταιρεία μπορεί να αρνηθεί την ικανοποίηση των δικαιωμάτων περιορισμού, εναντίωσης και διαγραφής των προσωπικών σας δεδομένων εφόσον αυτά είναι αναγκαία για την εκπλήρωση εκ του νόμου υποχρεώσεών της Εταιρείας, καθώς και για την άσκηση δικαιωμάτων της και την προάσπιση εννόμων συμφερόντων της.

    Το δικαίωμα στη φορητότητα των δεδομένων σας δεν συνεπάγεται τη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία της Εταιρείας.

    Η επικοινωνία για την άσκηση των ως άνω δικαιωμάτων σας μπορεί να γίνει στο Κέντρο Εξυπηρέτησης Πελατών στο 210 9303800 ή με αποστολή ηλεκτρονικού ταχυδρομείου στη διεύθυνση: MyRights@eurolife.gr

     Η Εταιρεία θα λαμβάνει κάθε δυνατό μέτρο για να ικανοποιηθούν τα αιτήματά σας και θα σας απαντήσει εντός τριάντα (30) ημερών και, μόνο εάν αυτό δεν καταστεί δυνατό, η Εταιρεία θα σας ενημερώσει για την αναγκαία παράταση της ως άνω προθεσμίας, που όμως δεν θα υπερβεί τις εξήντα (60) επιπλέον ημέρες.

    Επίσης έχετε το δικαίωμα να κάνετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εφόσον θεωρείτε ότι προσβάλλεστε εσείς και τα δικαιώματά σας με οποιονδήποτε τρόπο.

    8. Πού μπορείτε να απευθυνθείτε για οποιοδήποτε θέμα αφορά στην επεξεργασία των προσωπικών σας δεδομένων;

    Για οποιοδήποτε θέμα αφορά στην επεξεργασία των δεδομένων σας, μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας, στην παρακάτω διεύθυνση ηλεκτρονικού ταχυδρομείου: dpo@eurolife.gr.

    9. Διαβίβαση στοιχείων σε τρίτη χώρα

    Η Εταιρεία, στο πλαίσιο της συμμόρφωσής της με τους κανόνες της αυτόματης ανταλλαγής πληροφοριών στον φορολογικό τομέα, όπως αυτοί απορρέουν από διεθνείς υποχρεώσεις της χώρας κυρωθείσες με ελληνικό νόμο, ενδέχεται να προβεί σε διαβίβαση προσωπικών σας δεδομένων σε αρμόδιες εθνικές αρχές, προκειμένου να προωθηθούν στις αντίστοιχες αρχές τρίτων χωρών.

    Η Εταιρεία δύναται να διαβιβάσει δεδομένα εκτός Ευρωπαϊκής Ένωσης μόνο με την προϋπόθεση ύπαρξης κατάλληλων εγγυήσεων είτε βάσει απόφασης επάρκειας από την Ευρωπαϊκή Επιτροπή είτε βάσει υπογραφής Τυποποιημένων Συμβατικών Ρητρών.