Informacje o przetwarzaniu
danych osobowych

Administrator danych

Administratorem danych osobowych zgodnie z  art. 4 pkt. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej: RODO, w związku zawarciem i wykonaniem umowy ubezpieczenia jest TUZ Ubezpieczenia Towarzystwo Ubezpieczeń Spółkę Akcyjną (dawniej: TUZ Towarzystwo Ubezpieczeń Wzajemnych) z siedzibą w Warszawie, ul. Domaniewska 41, 02-672 Warszawa.

Dane kontaktowe

Osoba, której dane dotyczą, może skontaktować się z Administratorem pisemnie – pocztą tradycyjną na adres siedziby lub pocztą elektroniczną na adres: centrala@tuz.pl.

Administrator wyznaczył Inspektora Ochrony Danych – Natalia Jagiełło, z którym można skontaktować się pisemnie – pocztą tradycyjną na adres siedziby lub pocztą elektroniczną na adres: iod@tuz.pl

Cele przetwarzania oraz podstawa prawna przetwarzania

Dane osobowe są przetwarzane w następujących celach:

1) Oceny ryzyka ubezpieczeniowego, wyliczenie składki, zawarcie i wykonanie umowy ubezpieczenia – na podstawie:

1. a) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy ubezpieczenia;
2. b) art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa, w szczególności ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej.

W powyższych celach, w tym w celu ustalenia wysokości składki, stosowane jest profilowanie. Decyzje podejmowane są na podstawie danych zebranych w procesie zawierania umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową. W przypadku zawarcia umowy na odległość decyzje te mogą być podejmowane w sposób zautomatyzowany (bez udziału człowieka). Decyzje mogą opierać się na automatycznej ocenie ryzyka ubezpieczeniowego. W przypadku przedłużenia umowy na kolejny okres decyzje będą podejmowane automatycznie (bez udziału człowieka), na podstawie danych zgromadzonych podczas zawarcia i wykonywania pierwotnej umowy.

2) Zapobiegania i wykrywania przestępczości – na podstawie:

1. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych wynikających z przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej;
2. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na przeciwdziałaniu nadużyciom i ochronie przed wyłudzeniami.

3) Reasekuracji ryzyka – na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegający na ograniczeniu ryzyka ubezpieczeniowego poprzez przekazanie części ryzyka reasekuratorom.

4) Windykacji, dochodzenia roszczeń oraz obrony praw TUZ Ubezpieczenia w postępowaniach przed sądami i organami państwowymi – na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń oraz art. 9 ust. 2 lit. f RODO – w przypadku przetwarzania szczególnych kategorii danych, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

5) Marketingu własnych produktów i usług, w tym profilowanie w celu określenia preferencji lub potrzeb w zakresie produktów ubezpieczeniowych oraz przedstawienia odpowiedniej oferty – na podstawie:

1. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promocji własnych produktów i usług (marketing bezpośredni);
2. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w zakresie, w jakim jest ona wymagana przepisami prawa (np. w przypadku marketingu realizowanego za pośrednictwem środków komunikacji elektronicznej lub urządzeń telekomunikacyjnych).

6) Dochodzenie roszczeń regresowych (w przypadku wypłaty odszkodowania za szkodę wyrządzoną przez osobę trzecią) – na podstawie przepisów Kodeksu cywilnego.

7) Likwidacji szkody (jeżeli zostanie zgłoszona), w tym obsługa zgłoszenia, wydanie decyzji oraz wypłata odszkodowania lub innego świadczenia – na podstawie:

1. 6 ust. 1 lit. b RODO – wykonanie umowy ubezpieczenia;
2. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z przepisów prawa (w szczególności ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej, ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny, ustawy z dnia 5 sierpnia 2015 r. o rozpatrywaniu reklamacji przez podmioty rynku finansowego, o Rzeczniku Finansowym i o Funduszu Edukacji Finansowej);
3. 9 ust. 2 lit. f RODO – w przypadku przetwarzania danych szczególnych kategorii, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

8) Ustalania rezerw techniczno-ubezpieczeniowych, celów rachunkowych i sprawozdawczych na podstawie art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych wynikających w szczególności z przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej oraz przepisów o rachunkowości.

9) Archiwizacji oraz wewnętrznych celów administracyjnych i kontrolnych na podstawie: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu rozliczalności, kontroli prawidłowości prowadzonych postępowań oraz zabezpieczeniu dowodów na potrzeby ewentualnych postępowań.

Okres przechowywania danych

W przypadku zawarcia umowy ubezpieczenia dane osobowe będą przechowywane do momentu przedawnienia roszczeń z tytułu tej umowy lub do wygaśnięcia obowiązku ich przechowywania wynikającego z przepisów prawa (np. przepisów ustawy z dnia 29 września 1994 r. o rachunkowości). W przypadku wyrażenia zgody (np. na cele marketingowe) dane będą przetwarzane do momentu jej wycofania. Dane przetwarzane w celach analitycznych i statystycznych będą przechowywane przez okres 12 lat od dnia rozwiązania umowy ubezpieczenia.

Odbiorcy danych

Dane osobowe mogą być przekazywane:

1) podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom nadzoru i kontroli;

2) innym zakładom ubezpieczeń, reasekuratorom lub Ubezpieczeniowemu Funduszowi Gwarancyjnemu – w zakresie niezbędnym do realizacji obowiązków ustawowych lub rozpatrzenia reklamacji;

3) podmiotom przetwarzającym dane osobowe na zlecenie TUZ Ubezpieczenia, w szczególności dostawcom usług IT, podmiotom zajmującym się likwidacją szkód, windykacją należności, kancelariom prawnym, rzeczoznawcom majątkowym, podmiotom wykonującym usługi naprawcze oraz agentom ubezpieczeniowym. Podmioty te przetwarzają dane na podstawie umów zawartych z TUZ Ubezpieczenia i wyłącznie zgodnie z poleceniami Administratora.

Prawa osoby, której dane dotyczą

Osobom, których dane są przetwarzane, przysługują następujące prawa:

1) prawo dostępu do danych;

2) prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych;

3) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

4) prawo do przenoszenia danych;

5) prawo do wycofania zgody (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem);

6) w przypadku decyzji podejmowanych w sposób zautomatyzowany – prawo do uzyskania wyjaśnień, zakwestionowania decyzji oraz żądania interwencji człowieka i ponownej analizy danych.

W celu realizacji powyższych praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

TUZ Ubezpieczenia może przekazać dane osobowe do odbiorców znajdujących się poza Europejskim Obszarem Gospodarczym, jeżeli będzie to niezbędne do wykonania umowy ubezpieczenia, ustalenia, dochodzenia lub obrony roszczeń lub realizacji zleconych usług IT. Administrator zapewni odpowiednie zabezpieczenia tych danych. Informacje o sposobach uzyskania kopii zabezpieczeń lub miejscu ich udostępnienia można uzyskać, kontaktując się z Administratorem lub Inspektorem Ochrony Danych.

Informacja o wymogu podania danych

Podanie danych osobowych jest niezbędne do oceny ryzyka ubezpieczeniowego, zawarcia i wykonywania umowy ubezpieczenia. Niepodanie danych uniemożliwi zawarcie umowy lub objęcie ochroną ubezpieczeniową. Podanie danych w innych celach (np. marketingowych) jest dobrowolne.

Profilowanie oraz zautomatyzowane podejmowanie decyzji

W związku z przetwarzaniem danych osobowych Towarzystwo może stosować profilowanie, w tym podejmować decyzje w sposób zautomatyzowany (bez udziału człowieka). Dotyczy to w szczególności oceny ryzyka ubezpieczeniowego, ustalenia wysokości składki, zawarcia lub kontynuacji umowy ubezpieczenia, a także prowadzenia marketingu własnych produktów i usług, w tym dopasowania oferty do preferencji i potrzeb klienta.

Decyzje te podejmowane są na podstawie danych przekazanych w związku z zawarciem lub wykonywaniem umowy ubezpieczenia, takich jak m.in. dane identyfikacyjne, informacje dotyczące przedmiotu ubezpieczenia oraz historii ubezpieczeniowej. Profilowanie polega na automatycznej analizie tych danych w celu oceny ryzyka lub dopasowania oferty.

W przypadku podejmowania decyzji w sposób zautomatyzowany, osobie, której dane dotyczą, przysługuje prawo do zakwestionowania takiej decyzji, wyrażenia własnego stanowiska oraz uzyskania interwencji człowieka.

Informacja o plikach cookies