Уведомление AAS BALTA об обработке персональных данных для клиентов

Уведомление об обработке персональных данных клиентов AAS BALTA

Информация об операторе данных
Наше название – AAS BALTA, регистрационный номер: 40003049409, юридический адрес: ул. Сканстес 25, Рига, Латвия, LV-1013.
Дополнительную информацию о нас можно найти на нашем сайте balta.lv.

Контактная информация для связи по вопросам защиты персональных данных
Если у вас возникли какие-либо вопросы относительно данного уведомления или обработки ваших персональных данных, вы можете связаться с нами, написав на электронный адрес: [email protected].

Общая характеристика обработки персональных данных
Мы осознаем, что ваши персональные данные являются ценностью, и будем обрабатывать их, соблюдая требования конфиденциальности и обеспечивая безопасность ваших данных, находящихся в нашем распоряжении.
В данном уведомлении описано, как мы обрабатываем персональные данные наших клиентов, которые могут оказаться в нашем распоряжении в рамках нашей коммерческой деятельности.
Мы предполагаем, что до использования нашего веб-сайта или мобильного приложения или до того, как вы станете нашим клиентом, вы ознакомились с данным уведомлением и приняли его условия.
Цель данного уведомления – предоставить вам общий обзор наших действий по обработке персональных данных и их целей. Однако, пожалуйста, учтите, что в других документах (например, в договорах на услуги, договорах о сотрудничестве, правилах лотерей, условиях использования сайта или портала) может содержаться дополнительная информация об обработке ваших персональных данных.
Обращаем ваше внимание, что положения данного уведомления об обработке персональных данных касаются исключительно обработки данных физических лиц.
Дополнительно вы можете ознакомиться с условиями использования интернет-сайта ЗДЕСЬ.

4. Почему нам нужны ваши данные
В первую очередь мы собираем ваши персональные данные для выполнения договорных обязательств и соблюдения юридических требований, а также для реализации наших законных интересов. В этих случаях получение определенных персональных данных необходимо для достижения указанных целей, и отказ в предоставлении такой информации может затруднить начало деловых отношений или выполнение договора. Если данные не обязательны, но их предоставление может помочь улучшить услуги или предложить вам выгодные условия договора и/или предложения, мы укажем, что предоставление данных является добровольным.

5. Для каких целей мы обрабатываем ваши персональные данные и какова правовая основа обработки
Мы будем обрабатывать ваши персональные данные исключительно в соответствии с заранее определенными целями, включая:

a) Начало оказания услуг и выполнение обязательств по договору
Для этих целей нам необходимо идентифицировать вас, предоставить страховое предложение, подготовить договор, связаться с вами по вопросам, связанным с оказанием услуги и/или исполнением договора (включая выставление счетов), а в некоторых случаях обеспечить возврат неоплаченных платежей.

Для этой цели и указанных выше подцелей нам необходимы:

a. как минимум следующие персональные данные для подготовки страхового договора и поддержания связи с клиентом, например, идентификационные данные страхователя, застрахованного лица и выгодоприобретателя, а также данные для связи (электронная почта, номер телефона, адрес);

b. данные для идентификации страхуемого объекта (например, данные о застрахованном транспортном средстве или имуществе) и оценки страхового риска, включая риск мошенничества; объем собираемых данных может различаться в зависимости от предлагаемой страховой услуги;

c. данные для оценки кредитоспособности и управления кредитным риском;

d. данные, связанные с трудовой занятостью;

e. данные о родственных связях.

Основные правовые основания для достижения этих целей:

заключение и исполнение договора (пункт b статьи 6(1) Общего регламента по защите данных);
выполнение юридических обязательств (пункт c статьи 6(1) Общего регламента по защите данных);
наши законные интересы (пункт f статьи 6(1) Общего регламента по защите данных), например, для идентификации вас как клиента или контактного лица клиента и/или партнера и для обеспечения связи с вами.

b) Для выполнения требований законодательства, касающихся предоставления услуг или выполнения других обязательств, установленных нормативными актами

Для этой цели нам необходимо выполнять требования, касающиеся предоставления страховых услуг, ведения бухгалтерского учета, а также требования, установленные Законом об архивировании и другими нормативными актами.

Для этого нам нужно обрабатывать следующие персональные данные: имя, фамилию, персональный код, адрес клиента, контактного лица клиента и/или партнера, информацию о страхуемом объекте и другие данные по мере необходимости.

Основное юридическое основание для достижения этой цели:

выполнение юридических обязательств (пункт c статьи 6(1) Общего регламента по защите данных).

c) Предоставление информации о наших новостях, услугах и предложениях

На основании вашего согласия и указанных вами предпочтений в способах получения информации, мы можем предоставить вам информацию о:

услугах и нашей деятельности;
выгодных предложениях;
скидках, бонусах, акциях, лотереях или подарках;
возможностях участвовать в конкурсах или мероприятиях;
а также отправить поздравления с праздниками.

Для этого нам требуются как минимум следующие персональные данные: имя, фамилия клиента, почтовый адрес, номер телефона, адрес электронной почты.

Основные юридические основания для достижения этих целей:

• ваше согласие (пункт a статьи 6(1) Общего регламента по защите данных);

• наши законные интересы (пункт f статьи 6(1) Общего регламента по защите данных), например, для обеспечения связи с вами.

Вы имеете право в любое время отозвать свое согласие, и в дальнейшем мы не будем обрабатывать ваши персональные данные для этих целей.

Согласие можно отозвать через портал самообслуживания "Моё страхование", позвонив в наш контактный центр по номеру 67522275 или лично в нашем центре обслуживания клиентов, однако отзыв согласия не повлияет на обработку данных, произведенную в период действия вашего согласия.

d) Обеспечение безопасности, предотвращение угроз имущественным интересам и защита наших или третьих лиц законных интересов

Для этих целей нам необходимо осуществлять видеонаблюдение на нашей территории, в зданиях и на других объектах, записывать телефонные разговоры, использовать обработчиков данных для выполнения различных функций, если это необходимо, раскрывать информацию судам и другим государственным учреждениям, обмениваться информацией в пределах группы компаний, а также использовать права, предоставленные нормативными актами для защиты наших законных интересов.

Для этой цели нам нужно обрабатывать как минимум следующие персональные данные: имя, фамилия клиента, контактного лица клиента и/или партнера, персональный код, данные о застрахованном объекте, изображение лица (фотография) и другие данные по мере необходимости.

Основное юридическое основание для достижения этой цели:

• законные интересы оператора данных (пункт f статьи 6(1) Общего регламента по защите данных), например, для выявления преступных действий.

e) Обеспечение надлежащего предоставления услуг

Для этого нам необходимо осуществлять поддержку и улучшение технических систем и ИТ-инфраструктуры, использовать технические и организационные решения, которые могут включать обработку ваших персональных данных (например, с использованием файлов cookie), чтобы обеспечить надлежащее предоставление услуг.

Основное юридическое основание для достижения этой цели:

• законные интересы оператора данных (пункт f статьи 6(1) Общего регламента по защите данных).

f) Обеспечение процесса подбора сотрудников и реализация вытекающих из этого прав и обязанностей

Для этих целей мы:

собираем резюме (CV) от кандидатов,
связываемся с кандидатом и рекомендателями, указанными кандидатом, для получения отзывов,
с согласия кандидата сохраняем его резюме для будущих вакансий,
сохраняем данные, полученные в процессе подбора, чтобы защитить свои интересы в судебных разбирательствах, ответить на претензии или иски.

Для этого и указанных выше целей нам могут понадобиться как минимум следующие персональные данные: имя кандидата, фамилия, контактная информация (электронная почта, номер телефона), образование и предыдущий опыт работы, лица, которые могут предоставить рекомендации, их контактные данные, отзывы о кандидате, а также другая информация, которая может быть важна для выполнения конкретной должности и определения наиболее подходящего кандидата.

Основные правовые основания для достижения этих целей:

Согласие (пункт a части 1 статьи 6 Общего регламента по защите данных) в отношении факта подачи резюме (CV) и сохранения резюме для будущих вакансий;

Заключение договора с субъектом данных (пункт b части 1 статьи 6 Общего регламента по защите данных) в отношении обработки данных кандидатов, в отношении которых принято решение о заключении трудового договора;
Исполнение юридической обязанности (пункт c части 1 статьи 6 Общего регламента по защите данных) в отдельных случаях, если нормативные акты устанавливают обязательные требования для конкретной должности;
Законные интересы оператора данных (пункт f части 1 статьи 6 Общего регламента по защите данных) в отношении обеспечения доказательств в случае возможных претензий, а также минимального объема запрашиваемой информации.

g) Для заключения трудового договора и исполнения условий трудового договора
В рамках этой цели мы:

Собираем информацию, которая должна быть включена в трудовой договор и его приложения;
Проводим вашу идентификацию;
Проверяем документы, подтверждающие вашу квалификацию;
Оформляем трудовой договор;
Создаем вам электронный адрес для работы;
Назначаем имя пользователя для доступа к соответствующим информационным системам;
Учитываем ваше рабочее время и выполненные задачи;
Оцениваем ваше рабочее исполнение;
В отдельных случаях, если это необходимо для выполнения служебных обязанностей, передаем данные о вашей должности и контактную информацию партнерам, клиентам и другим сотрудникам;
Рассчитываем и выплачиваем вашу заработную плату на указанный вами счет; Направляем вас на медицинский осмотр;
Собираем другие данные, необходимые для вашей занятости.

Категории данных
Для этой цели нам могут понадобиться следующие персональные данные: имя сотрудника, фамилия, персональный код, дата рождения, адрес проживания, номер телефона, дата начала трудовых отношений, место работы, данные об образовании и квалификации, должность, контактная информация для работы, размер заработной платы, оценка рабочего исполнения, данные о состоянии здоровья. Для обеспечения точного расчета заработной платы сотрудникам, занимающимся продажей страховых услуг, нам потребуется определить планы продаж и оценивать достигнутые результаты, анализировать показатели продаж и записи телефонных разговоров.

Основные правовые основания для достижения этих целей:

Заключение договора с субъектом данных (пункт b части 1 статьи 6 Общего регламента по защите данных);
Исполнение юридических обязательств (пункт c части 1 статьи 6 Общего регламента по защите данных) в отношении информации, указанной в трудовом договоре, и квалификационных требований;
Исполнение обязанностей оператора данных и реализация прав в области занятости (пункт b части 1 статьи 9 Общего регламента по защите данных) в отношении обработки данных особой категории (данные о здоровье, членство в профсоюзе).

6. Как мы получаем ваши персональные данные

Ваши персональные данные мы можем получать одним из следующих способов:

От вас в процессе заключения взаимного договора;
Если договор заключается третьим лицом, которое указывает вас как застрахованное лицо, выгодоприобретателя или контактное лицо;
От вас, если вы подаете нам заявления, отправляете электронные письма или звоните нам;
От вас, если вы подаете заявление на страховое возмещение;
От вас, когда вы авторизуетесь на наших веб-сайтах;
От вас, когда вы становитесь пользователем мобильного приложения BALTA;
Через наш веб-сайт с использованием файлов cookie (куки);
В отдельных случаях от третьих лиц (например, из их баз данных) в процессе заключения взаимного договора;
Или иным способом, в соответствии с правовыми основаниями обработки персональных данных.

7. Кто может получить доступ к вашим персональным данным

Мы принимаем соответствующие меры для обработки ваших персональных данных в соответствии с применимыми законами и для обеспечения того, чтобы к вашим данным не имели доступа третьи лица, у которых нет соответствующих правовых оснований на их обработку. Однако вы несете ответственность за последствия, если позволяете третьим лицам получить доступ к вашему мобильному устройству и хранящимся в мобильном приложении BALTA персональным данным.

Ваши персональные данные могут быть переданы:

Нашим сотрудникам или уполномоченным лицам, которым это необходимо для выполнения их служебных обязанностей;
Страховым посредникам (агентам, брокерам), через которых заключаются страховые договоры;
Обработчикам данных в соответствии с предоставляемыми ими услугами и только в необходимом объеме, например, аудиторам, финансовым и юридическим консультантам, разработчикам баз данных/техническим администраторам, другим лицам, связанным с предоставлением наших услуг;
Государственным и муниципальным учреждениям в случаях, предусмотренных законом, например, правоохранительным органам, муниципалитетам, налоговым службам, судебным исполнителям;
Третьим лицам, если передача данных обоснована юридически, например, партнерам (автосервисам или экспертам) и медицинским учреждениям, а также в случае страхового возмещения — судам, внесудебным учреждениям по разрешению споров, администраторам по банкротству и другим третьим лицам.

8. Какие сторонние партнеры или обработчики данных участвуют в обработке персональных данных

Мы принимаем соответствующие меры для обеспечения обработки, защиты и передачи ваших персональных данных обработчикам данных в соответствии с применимыми законами. Мы тщательно выбираем обработчиков данных и, передавая им данные, оцениваем необходимость и объем передаваемых данных. Передача данных обработчикам осуществляется с соблюдением требований конфиденциальности и безопасной обработки данных.

Мы сотрудничаем с такими категориями обработчиков данных:

Партнеры, оказывающие помощь нашим клиентам;
Разработчики/администраторы ИТ-инфраструктуры;
Участники посредничества в страховании (агенты и др.);
Бухгалтеры-аутсорсеры, аудиторы, финансовые и юридические консультанты;
Другие лица, связанные с обеспечением предоставления наших услуг.

9. Как долго мы будем хранить ваши персональные данные

Ваши персональные данные хранятся столько, сколько необходимо для целей их обработки, а также в соответствии с требованиями применимого законодательства.

При оценке срока хранения персональных данных мы учитываем требования законодательства, выполнение договорных обязательств, ваши указания (например, при наличии согласия) и наши законные интересы. Если ваши персональные данные больше не нужны для указанных целей, мы их удалим или анонимизируем.

Ниже приведены наиболее распространенные сроки хранения персональных данных:

Данные, необходимые для выполнения договорных обязательств, будут храниться до выполнения договора и соблюдения других сроков хранения;
Данные, которые необходимо хранить для выполнения требований законодательства, будут храниться в соответствии с установленными в законах сроками, например, согласно закону «О бухгалтерском учете», оправдательные документы должны храниться не менее пяти лет;
Данные, необходимые для подтверждения выполнения наших обязательств, будут храниться в течение сроков исковой давности, установленных в нормативных актах, например, три года, указанные в Законе о страховых договорах, 10 лет, указанные в Гражданском законе, три года, указанные в Законе о коммерческой деятельности, и другие сроки, указанные в нормативных актах.

10. Используются ли ваши персональные данные для автоматизированного принятия решений

Для обеспечения удобного и эффективного предоставления страховых услуг мы можем использовать ваши данные для автоматизированного принятия решений, например, при расчете страховой премии, рассмотрении страховых случаев и оценке рисков. Например, наша информационная система, при расчете страховой премии по страхованию наземных транспортных средств (КАСКО), автоматически анализирует адрес владельца транспортного средства, возраст пользователя, историю возмещений и другие аспекты. Вы не можете отказаться от такого автоматизированного процесса (профилирования), но можете запросить пересмотр принятого решения. В этом случае мы обеспечим участие нашего сотрудника в процессе оценки решения, на основе анализа предоставленной вами информации.

11. Какие права субъекта данных в отношении обработки ваших персональных данных

Обновление персональных данных

Если в ваших данных, которые вы нам предоставили, произошли изменения, например, изменились персональный код, адрес для связи, номер телефона или адрес электронной почты, пожалуйста, свяжитесь с нами и предоставьте актуальные данные, чтобы мы могли продолжать обрабатывать ваши персональные данные в соответствии с заявленными целями.

Ваши права на доступ к своим персональным данным и их исправление

В соответствии с положениями Общего регламента по защите данных, вы имеете право на доступ к своим персональным данным, которые находятся в нашем распоряжении, требовать их исправления, удаления, ограничения обработки, возражать против обработки данных, а также право на перенос данных в случаях, предусмотренных Общим регламентом по защите данных, а также право отозвать ваше согласие на обработку данных.

Вы можете реализовать свои права на доступ к данным и другие права, подав запрос:

Лично в нашем офисе, идентифицировав себя;
Отправив запрос по почте;

Направив запрос на электронную почту [email protected] с подписью, заверенной электронно.

Получив ваше заявление, мы оценим его содержание и возможность вас идентифицировать. В зависимости от ситуации мы оставляем за собой право запросить у вас дополнительную идентификацию, чтобы обеспечить безопасность ваших данных и их раскрытие соответствующему лицу.

12. Информация о использовании файлов cookie

Более подробная информация доступна в нашей Политике использования файлов cookie.

13. Передаются ли ваши персональные данные за пределы Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ)

Мы обеспечиваем хранение ваших персональных данных в пределах ЕС и ЕЭЗ, но в отдельных случаях данные могут передаваться для обработки за пределами ЕС и ЕЭЗ. Такая передача данных осуществляется в соответствии с требованиями Общего регламента по защите данных.

При передаче данных за пределы ЕС и ЕЭЗ мы соблюдаем одно из следующих условий:

Передача осуществляется в страну, которая была признана Европейской Комиссией как обеспечивающая достаточный уровень защиты данных;
Передача данных осуществляется на основании соответствующих гарантий;
Мы получили ваше согласие на передачу данных;
Передача данных необходима для выполнения договора между вами и BALTA;
Передача данных необходима для заключения договора между BALTA и другим лицом в ваших интересах;
Передача данных необходима для подачи, осуществления или защиты законных требований.

14. Куда вы можете подать жалобу по вопросам, связанным с обработкой данных

Если у вас возникли вопросы или возражения относительно обработки ваших персональных данных, мы рекомендуем в первую очередь обратиться к нам.

Если вы считаете, что мы не смогли разрешить возникшую проблему и нарушаем ваши права на защиту данных, вы имеете право подать жалобу в Государственную инспекцию по защите данных.

15. Пересмотр уведомления об обработке персональных данных

Мы регулярно пересматриваем и обновляем уведомление об обработке персональных данных.

Последнее обновление: 07.05.2024.