Zásady ochrany osobních údajů

Jaké jsou důvody zpracování osobních údajů?

Hlavním důvodem pro zpracování osobních údajů je nabídka, změna, plnění nebo ukončení finanční služby včetně souvisejících činností, jako je šetření škodných událostí klientů nebo pomoc při uplatnění klientských práv. Údaje můžeme na vaši žádost potřebovat i pro poskytnutí poradenství v oblasti finančních služeb.

Zpracování také vychází z právních předpisů, zejména zákonů týkajících se distribuce finančních služeb (pojištění, spotřebitelské úvěry, investiční produkty) a identifikace klientů pro potřeby boje proti praní špinavých peněz a financování terorismu.

Zpracování provádíme rovněž za účelem ochrany našich nebo vašich práv a zájmů, případně zájmů třetích osob. Jde zejména o provozní funkce naší společnosti, obhajobu a vymáhání práv, zlepšování našich služeb, prevenci podvodů nebo protiprávní činnosti, ale i přímý marketing (nabídku produktů skupiny INSIA klientům nebo zájemcům o naše služby).

Pokud nemáme ke zpracování jiný právní základ, provádíme ho s vaším informovaným a svobodným souhlasem, který je možné vždy odvolat.

Jaké údaje a jakým způsobem zpracováváme?

Zpracováváme zejména údaje, které potřebujeme k nabídce a poskytování našich služeb, plnění závazků ze smlouvy, dodržení právních povinností a ochraně vašich nebo našich zájmů. Jedná se tedy o údaje uvedené v záznamech z jednání, smlouvách, hlášení škodných událostí nebo jiných podobných formulářích, případně údaje, které jsme si sdělili jinak. Pokud vyplňujete online formulář umístěný na našich stránkách, zpracujeme údaje, které jste tam vyplnili.

Pro některé produkty jsou nezbytné i zvláštní kategorie údajů, zejména údaje o zdravotním stavu. V takovém případě vás můžeme nejprve požádat o váš souhlas s takovým zpracováním. Tento souhlas je svobodný, bez jeho udělení ale nemusíme být schopni vám poskytnout naše služby.

Pro nastavení některých služeb a produktů je nezbytné vaše údaje vyhodnocovat (včetně automatizovaných postupů). Příkladem je posouzení rizikovosti pro sjednání životního pojištění na základě informací o vašem zdravotním stavu. Toto zpracování nicméně zpravidla provádějí přímo poskytovatelé finančních služeb.

Odkud údaje získáváme?

Osobní údaje získáváme zpravidla přímo od vás, ale také z vlastní činnosti nebo od poskytovatelů služeb, které zprostředkováváme (zejména informace a návrhy úprav týkající se služeb nebo produktů, které jste zakoupili nebo sjednali), z veřejně dostupných rejstříků, seznamů, evidencí nebo webových stránek (např. insolvenční rejstřík, obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí), případně od jiných osob, pokud je to nezbytné pro plnění závazků ze smlouvy, pokud tak stanoví právní předpisy anebo pokud k tomu dáte souhlas.

Komu můžeme údaje předat?

Osobní údaje předáváme poskytovatelům služeb, které vám zprostředkováváme, tak, aby s vámi mohli uzavřít smlouvy (zejména pojišťovny a banky).

Osobní údaje předáváme společnosti INSIA, jakožto samostatnému zprostředkovateli, pod kterého spadáme. Dále mohou údaje zpracovávat naši smluvní zpracovatelé nebo společní správci, kteří se podílejí na zajištění našich služeb. Jedná se zejména o poskytovatele IT technologií sloužících ke zpracování osobních dat (aplikace pro správu e-mailových zpráv, CRM systémy, webhosting), dodavatele služeb nezbytných pro provoz společnosti (administrativa, správa účtů a plateb, vymáhání dluhů, komunikace) a poskytovatele specializovaných služeb (právní, konzultantské, finanční, HR apod.).

Kdy můžeme předat údaje do zahraničí?

Vaše osobní údaje mohou být předávány ke zpracování v rámci EU a Evropského hospodářského prostoru (EHP), např. poskytovatelům IT technologií a dalším zpracovatelům nebo správcům.

V souladu s právními předpisy můžeme osobní údaje předávat i do zemí mimo EU/EHP, ale jen v případě zajištění odpovídajícího zabezpečení a doložení záruk, že s nimi bude nakládáno v souladu s právními předpisy. To se týká zejména případů, kdy ve vztahu figuruje zahraniční prvek (pojištění rizika v zahraničí, škodní událost, která nastala v zahraničí apod.). V takové situaci je k plnění našich smluvních závazků a ochraně našich a vašich práv nutné získat nebo předat údaje do zahraničí. V ostatních případech bude předání nezbytné pro plnění našich vzájemných závazků nebo určení, výkon a obhajobu práv.

Jak dlouho máme údaje u sebe?

Nejčastěji se osobní údaje zpracovávají po dobu trvání a plnění smluvních nebo i mimosmluvních závazků (dále jen smlouva). Po skončení smlouvy se osobní údaje dále zpracovávají z důvodu ochrany našich nebo vašich práv a zájmů, případně zájmů třetích osob. Tato doba je zpravidla určena podle obecných promlčecích lhůt stanovených zákonem (občanský zákoník) nebo smlouvou.

Právní předpisy nám rovněž ukládají uchovávat některé typy dokumentů týkajících se naší činnosti po zákonem stanovenou dobu. V tomto případě se vždy řídíme platnou právní úpravou, kterou lze dohledat ve sbírce zákonů. Mimo jiné musíme uchovat dokumentaci týkající se neuzavřených obchodů, a to po dobu 2 let od poslední komunikace.

Jaká jsou vaše práva?

Ve vztahu ke zpracování vašich osobních údajů nás můžete požádat o informace o zpracování, o opravu nepřesných údajů nebo výmaz údajů. Máte právo na omezení zpracování, právo na uplatnění námitky proti zpracování na základě oprávněného zájmu, včetně přímého marketingu, nebo proti automatizovanému rozhodování (včetně profilování), právo na přístup k údajům (kopii) a přenositelnost a právo podat stížnost na Úřad pro ochranu osobních údajů.