Operatorem serwisu jest AWP P&C S.A. Oddział w Polsce z siedzibą w Warszawie (02-673) przy ul. Konstruktorskiej 12, zarejestrowany w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem 0000189340, NIP 107-00-00-164 (zwany dalej„Operatorem Portalu”) za pośrednictwem portalu internetowego dostępnego pod adresem www.nn.jedzdlazdrowia.pl. (zwanego dalej „Portalem”).
Niniejsza „Polityka prywatności i wykorzystywania plików cookies” określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług świadczonych drogą elektroniczną oraz wykorzystywania plików cookies w ramach Portalu.
ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH
§ 1
Administrator danych osobowych
1. Administratorem danych osobowych Użytkowników Portalu przetwarzanych ze względu na właściwość Usług świadczonych w ramach Umowy jest Operator Portalu.
2. Operator Portalu wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, zmianą, niedozwolonym ujawnieniem lub dostępem osób trzecich spoza AWP P&C S.A. Oddział w Polsce i przeciwko innym bezprawnym formom przetwarzania. Środki te będą również wprowadzane przez każdy procesor danych osobowych zgodnie z niniejszą Polityką Prywatności.
3. Firma Interactivo Sp. z o.o. z siedzibą w Gdańsku (80-180), przy ul. Guderskiego 20 lok.1, zarejestrowana pod numerem KRS 0000283836, NIP 957-097-20-06, (zwany dalej „Procesorem”) jest procesorem danych osobowych i odpowiada za przetwarzanie danych osobowych użytkowników w imieniu Operatora Portalu.
§ 2
Zasady przetwarzania danych osobowych
1. Operator Portalu przetwarza pozyskane za pośrednictwem Portalu dane osobowe zgodnie z przepisami prawa, w szczególności przepisami ustawy o ochronie danych osobowych. Dane osobowe (PESEL oraz e-mail) służą wyłącznie weryfikacji uprawnień do korzystania z Portalu, i nie są przechowywane w Portalu.
2. Dane, które użytkownik zamieszcza w portalu, jak również login użytkownika nie są zapisywane w sposób pozwalający na powiązanie użytkownika Portalu z jakimikolwiek danymi osobowymi pozwalającymi na identyfikację tej osoby, ze względu na odrębność baz danych i dodatkowy system autoryzacyjny.
3. Podanie jakichkolwiek danych jest dobrowolne.
4. Osoba, której dane dotyczą, posiada prawo dostępu do treści swoich danych i ich poprawiania. W tym celu należy skontaktować się z Operatorem Portalu drogą e-mail: assistance@mondial-assistance.pl lub pocztą tradycyjną pisząc na adres: AWP P&C S.A. Oddział w Polsce z siedzibą w Warszawie (02-673) przy ul. Konstruktorskiej 12.
5. Wygaśnięcie umowy ubezpieczenia „Assistance na wypadek nowotworu Pracownika/Małżonka” lub „Assistance na wypadek nowotworu ON/ONA”, zawartej jako umowa dodatkowa do ubezpieczenia oferowanego przez Nationale-Nederlanden Towarzystwo Ubezpieczeń na Życie S.A. na rzecz danej osoby lub wygaśnięcie ważności Konta Użytkownika, którego Nationale-Nederlanden zaprosiło do skorzystania z Portalu, skutkuje usunięciem Konta tego Użytkownika na Portalu, wraz z zawartymi w nim danymi.
§3
Cele przetwarzania danych osobowych
1. Dane osobowe Użytkowników są przetwarzane przez Operatora Portalu wyłącznie dla celów związanych z umożliwieniem im korzystania z usług Portalu, tj weryfikacji uprawnień i wysłania loginu i hasła użytkownika.
§ 4
Powierzenie przetwarzania danych osobowych
Operator portalu powierzył przetwarzanie danych osobowych pozyskiwanych w ramach Portalu, w tym dane gromadzone w ramach Umów ubezpieczenia, spółce Interactivo Sp. z o.o. z siedzibą przy ul. Guderskiego 20 lok. 1 w (80-180) Gdańsku, NIP 957-097-20-06, REGON 220439493, KRS 0000283836, która administruje systemami informatycznymi składającymi się na Portal. Interactivo Sp. z o.o. zbiera, utrwala, przechowuje, opracowuje, zmieniania, udostępnia i usuwa dane użytkowników wyłącznie w zakresie niezbędnym do weryfikacji uprawnień Użytkownika do korzystania z Portalu, nadania mu loginu i hasła, resetu hasła lub likwidacji konta w portalu.
§ 5
Zabezpieczenie danych osobowych
1. Operator Portalu stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych przetwarzanych w ramach Portalu.
2. Operator Portalu zabezpiecza dane osobowe przed ich udostępnieniem osobom nieupoważnionym, w szczególności poprzez:
1) stosowanie środków ochrony kryptograficznej w toku transmisji danych pozyskiwanych za pośrednictwem Portalu;
2) zapewnienie, aby systemy informatyczne wykorzystywane przez Operatora Portalu do przetwarzania danych osobowych spełniały przepisane prawem wymagania dotyczące dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.
PLIKI COOKIES (TZW. CIASTECZKA)
§ 6
Wykorzystywanie plików cookies
1. Operator Portalu nie pozyskuje za pośrednictwem Portalu w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
2. Pliki cookies (tzw. "ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym (komputerze, laptopie, smartfonie) Użytkownika i przeznaczone są do korzystania ze stron internetowych Portalu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Operator Portalu używa plików cookies, aby ułatwić użytkownikom korzystanie z Portalu oraz do celów statystycznych. Użytkownik, który nie blokuje tych plików, zgadza się na ich użycie oraz zapisanie w pamięci urządzenia. Użytkownik może samodzielnie zarządzać cookies, zmieniając ustawienia przeglądarki.
§ 7
Cele wykorzystywania plików cookies
1. Operator Portalu wykorzystuje pliki cookies w celu:
1) dostosowania zawartości Portalu do preferencji Użytkowników oraz optymalizacji korzystania z Portalu; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Portalu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
2) tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Portalu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
3) utrzymanie sesji Użytkownika (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Portalu ponownie wpisywać loginu i hasła.
2. W ramach Portalu stosowane są dwa rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
3. W ramach Portalu mogą być stosowane następujące rodzaje plików cookies:
1) "niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Portalu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Portalu;
2) pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Portalu;
3) "wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Portalu;
4) "funkcjonalne" pliki cookies, umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
5) "reklamowe" pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
§ 8
Zmiana ustawień plików cookies
1. Ustawienia plików cookies można zmienić w szczególności na poziomie przeglądarki internetowej. W najpopularniejszych przeglądarkach jest możliwość:
1) zaakceptowania obsługi cookies, co pozwoli na pełne korzystanie przez Użytkownika z opcji oferowanych przez Portal;
2) zarządzania plikami cookies na poziomie pojedynczych, wybranych przez Użytkownika witryn;
3) określenia ustawień dla różnych typów plików "cookies", np. akceptowania plików trwałych jako sesyjnych;
4) blokowania lub usuwania cookies.
2. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w ramach Portalu.
AWP P&C Spółka Akcyjna Oddział w Polsce („my", „nas", „nasze”), jest licencjonowanym ubezpieczycielem francuskim działającym w Polsce w formie oddziału. Niniejsze zasady ochrony prywatności wyjaśniają, w jaki sposób i jakiego rodzaju dane osobowe będą zbierane, w jakich celach będą one zbierane i komu będą udostępniane/ujawniane. Prosimy o uważne zapoznanie się z poniższymi informacjami.
Administrator danych to podmiot, który decyduje o przetwarzaniu danych osobowych i odpowiada za ich przechowywanie i wykorzystanie. AWP P&C Spółka Akcyjna Oddział w Polsce jest właśnie administratorem danych.
Będziemy zbierać i przetwarzać różne rodzaje Państwa danych osobowych, zgodnie z poniższym wykazem:
W zależności od Państwa umowy lub szkody poprosimy jedynie o dane niezbędne w konkretnym przypadku.
Będziemy również zbierać i przetwarzać Państwa „wrażliwe dane osobowe", tj. dane dotyczące stanu zdrowia oraz dane ze świadectw zgonu.
Będziemy przetwarzać dane osobowe przekazane nam przez Państwa lub otrzymane przez nas bez Państwa udziału (tj. z placówek medycznych, od Państwa pracodawcy, z Narodowego Funduszu Zdrowia) zgodnie z poniższym wyjaśnieniem i wykazem:
Cel i podstawa prawna przetwarzania | Czy potrzebujemy Państwa zgody? | Podstawa prawna przetwarzania |
---|---|---|
Zarządzanie umową, w tym umową ubezpieczenia (np. ustalenie wysokości składki, szacowanie ryzyka ubezpieczeniowego, likwidacja szkód, rozpatrywanie reklamacji) | Nie (z wyjątkiem sytuacji, kiedy dane dotyczą stanu zdrowia oraz sytuacji kiedy nie są Państwo naszym klientem, a my nie mamy innej podstawy do przetwarzania Państwa danych). | art. 6 ust. 1 lit. b) i c) RODO*, art. 9 ust. 2 lit. a) RODO*, art. 9 ust. 2 lit. g w zw. z art. 41 ust. 1 ustawy o działalności ubezpieczeniowej i reasekuracyjnej |
W celu informowania Państwa, lub umożliwienia spółkom z Grupy Allianz i wybranym osobom trzecim informowanie Państwa, o produktach i usługach, które naszym zdaniem mogą Państwa zainteresować, zgodnie z Państwa preferencjami dotyczącymi otrzymywania informacji marketingowych. Preferencje te mogą Państwo zmienić w dowolnym czasie. W razie zmiany decyzji w zakresie preferencji wskazanych powyżej, w tym wycofania zgody na którąkolwiek z powyższych pozycji, należy powiadomić nas klikając na link „Zaprzestań subskrypcji” w każdej wiadomości e-mail z informacjami marketingowymi, lub kontaktując się z nami w sposób opisany w pkt 9 poniżej. | Tak | art. 6 ust. 1 lit. a) RODO*, art. 6 ust. 1 lit. f) RODO* (naszym prawnie uzasadnionym interesem jest marketing bezpośredni naszych produktów i usług) |
Wypełnienie obowiązków (np. podatkowych, rachunkowych, administracyjnych) wynikających z przepisów prawa | Nie | art. 6 ust. 1 lit. c) RODO* |
W celu rozłożenia ryzyka poprzez reasekurację lub koasekurację | Nie | art. 6 ust. 1 lit. f) RODO* (naszym prawnie uzasadnionym interesem jest zmniejszenie ryzyka ubezpieczeniowego) |
W celu ograniczenia ryzyka w zakresie sankcji gospodarczych poprzez weryfikację i zastosowanie innych odpowiednich środków sprawdzających, czy klient lub ryzyko podlegające ubezpieczeniu nie podlega jakimkolwiek ograniczeniom oraz czy umowa nie narusza żadnych sankcji gospodarczych, poprzez cykliczne kontrole ubezpieczonych i klientów, a także – na etapie likwidacji szkody – poprzez przeprowadzenie analizy pod względem obowiązywania sankcji finansowych w odniesieniu do ubezpieczonego oraz, w stosownych wypadkach, beneficjenta przed wypłatą odszkodowania lub świadczenia | Nie | art. 6 ust. 1 lit. c) RODO* |
W celu zapobiegania przestępstwom ubezpieczeniowym | Nie | art. 6 ust. 1 lit. f) RODO* (naszym prawnie uzasadnionym interesem jest zapobieganie przestępstwom ubezpieczeniowym i obrona przed nadużyciami) |
W celu badania satysfakcji klienta (np. w formie ankiet telefonicznych) | Nie | art. 6 ust. 1 lit. f) RODO* (naszym prawnie uzasadnionym interesem jest badanie jakości świadczonych przez nas usług oraz poziomu zadowolenia naszych klientów z tych usług) |
W celu ustalenia, dochodzenia i obrony przed roszczeniami | Nie | art. 6 ust. 1 lit. f) RODO* (naszym prawnie uzasadnionym interesem jest możliwość ustalenia, dochodzenia i obrony przed ewentualnymi roszczeniami) |
Na cele określone powyżej, nie wymagamy Państwa wyraźnej zgody (z wyjątkiem niektórych sytuacji, kiedy podają Państwo dane dotyczące stanu zdrowia lub nie są Państwo naszym klientem), dane są bowiem przetwarzane w celu wykonania umowy ubezpieczenia lub wykonania obowiązków wynikających z przepisów prawa.
Będziemy wymagać Państwa danych osobowych w wypadku zamiaru nabycia naszych produktów i usług lub likwidacji zgłoszonej szkody. Jeżeli nie zechcą Państwo przekazać nam tych danych, możemy nie być w stanie udostępnić produktów i usług, o które się Państwo zwrócą lub które Państwa interesują, bądź dostosować naszej oferty do Państwa indywidualnych potrzeb, lub zlikwidować zgłoszonej przez Państwa szkody.
W przypadku ofert ubezpieczenia, gdzie stosowany jest elektroniczny kalkulator wysokości składki (np. na dedykowanej do tego celu stronie www) będziemy podejmować w Państwa sprawie decyzje również w sposób zautomatyzowany, tzn. bez wpływu człowieka. Czynniki, jakie będziemy brać pod uwagę to stan zdrowia oraz docelowy kraj podróży.
Podczas podejmowania tej decyzji będziemy wykorzystywać tzw. profilowanie. Oznacza to, że będziemy oceniać podane przez Państwa informacje (np. dotyczące stanu zdrowia, daty urodzenia, długości i celu pobytu) i przyporządkowywać je do odpowiednich profili tworzonych na podstawie posiadanych przez nas danych statystycznych.
W związku ze zautomatyzowanym podejmowaniem decyzji mają Państwo prawo do jej zakwestionowania, uzyskania jej uzasadnienia, do przedstawienia nam własnego stanowiska lub przeanalizowania Państwa sytuacji i podjęcia decyzji przez naszego pracownika.
Zapewnimy, aby Państwa dane osobowe były przetwarzane w sposób zgodny z celami wskazanymi powyżej.
We wskazanych powyżej celach Państwa dane osobowe mogą być ujawniane następującym osobom trzecim będącym administratorami danych: organom publicznym, innym spółkom z Grupy AWP, innym ubezpieczycielom, koasekuratorom, reasekuratorom, pośrednikom i agentom ubezpieczeniowym oraz bankom.
We wskazanych powyżej celach możemy również udostępniać Państwa dane osobowe następującym podmiotom przetwarzającym dane na nasze zlecenie: innym spółkom z Grupy AWP, konsultantom technicznym, specjalistom, prawnikom, likwidatorom szkód, serwisantom, lekarzom i innym podwykonawcom świadczącym usługi na rzecz AWP w celu realizacji działań (zgłoszenia szkód, obsługa informatyczna, usługi pocztowe, zarządzanie dokumentami, likwidacja szkody, wykonanie umowy poprzez wykonanie usług na rzecz uprawnionej osoby) oraz podmiotom i sieciom świadczącym usługi reklamowe w celu przesyłania Państwu informacji marketingowych, na jakie zezwalają przepisy krajowego prawa, zgodnie z Państwa preferencjami dotyczącymi komunikacji. Bez Państwa zgody nie udostępnimy Państwa danych osobowych niepowiązanym osobom trzecim na ich własne cele marketingowe.
Ponadto możemy udostępniać Państwa dane osobowe w następujących przypadkach:
Państwa dane osobowe mogą być przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG) lub poza nim przez podmioty wskazane w pkt 4, z zastrzeżeniem ograniczeń umownych dotyczących poufności i bezpieczeństwa informacji, zgodnie z obowiązującymi przepisami w zakresie ochrony danych. Nie ujawnimy Państwa danych osobowych osobom, które nie są uprawnione do ich przetwarzania.
Przekazanie Państwa danych osobowych w celu ich przetwarzania przez inną spółkę z Grupy kapitałowej, do której należy AWP, poza EOG będzie się każdorazowo odbywać zgodnie z zatwierdzonymi wiążącymi regułami korporacyjnymi, które zapewniają odpowiednią ochronę danych osobowych i są prawnie wiążące dla wszystkich spółek z tej grupy kapitałowej. W wypadku, gdy nie będą miały zastosowania BCR Grupy, podejmiemy odpowiednie kroki, aby zapewnić należytą ochronę Państwa danych osobowych przekazywanych poza EOG, na takim samym poziomie jaki jest zapewniany w EOG. Jeżeli są Państwo zainteresowani zabezpieczeniami stosowanymi przez nas w wypadku przekazywania danych poza EOG (np. standardowe klauzule umowne), prosimy o kontakt z nami w sposób opisany w pkt 9.
O ile dopuszczają to obowiązujące przepisy, przysługuje Państwu prawo do:
Mogą Państwo korzystać z tych praw kontaktując się z nami w sposób opisany w pkt 9 z podaniem imienia i nazwiska, adresu e-mail i przedmiotu żądania. Mogą Państwo również złożyć wniosek o dostęp do danych wypełniając Formularz Wniosku o Dostęp do Danych dostępny na stronie: https://www.mondial-assistance.pl/biznes/awp.aspx.
Jeżeli dopuszczają to obowiązujące przepisy, przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania przez nas danych osobowych lub żądania, abyśmy zaprzestali ich przetwarzania (w tym na potrzeby marketingu bezpośredniego). Po otrzymaniu takiego żądania zaprzestaniemy dalszego przetwarzania Państwa danych osobowych, chyba że dopuszczają to obowiązujące przepisy.
W ten sam sposób mogą Państwo korzystać z innych praw wskazanych w pkt 6.
Będziemy przechowywać Państwa dane osobowe przez 6 lat od daty ustania lub rozwiązania umowy lub stosunku ubezpieczenia lub daty zakończenia postępowania w sprawie likwidacji szkody lub rozpatrzenia Państwa reklamacji. 6 letni okres wynika z ustalonego w Polsce okresu przedawnienia roszczeń oraz konieczności archiwizacji dokumentów zgodnie z ustawą o rachunkowości.
Nie będziemy przechowywać Państwa danych osobowych dłużej niż jest to konieczne, i będziemy je przechowywać jedynie w celach, w których je uzyskaliśmy.
W razie jakichkolwiek pytań dotyczących sposobu wykorzystania przez nas Państwa danych osobowych, można się z nami skontaktować listownie pod adresem:
AWP P&C Spółka Akcyjna Oddział w Polsce
ul. Konstruktorska 12
02-673 Warszawa
Wyznaczyliśmy Inspektora Ochrony Danych, którym jest Pani Katarzyna Kosińska. Z Inspektorem można się kontaktować pocztą elektroniczną lub listownie pod następującymi adresami:
AWP P&C Spółka Akcyjna Oddział w Polsce
ul. Konstruktorska 12, 02-673 Warszawa
E-mail: iodopl@mondial-assistance.pl
Można również skontaktować się z nami za pomocą Formularza Wniosku o Dostęp do Danych dostępnego na https://www.mondial-assistance.pl/biznes/awp.aspx.
Niniejsze zasady ochrony prywatności są regularnie przeglądane i aktualizowane. Zapewnimy, aby na naszej stronie internetowej: https://www.mondial-assistance.pl/biznes/awp.aspx dostępna była zawsze ich aktualna wersja, a ponadto, o każdej ważnej zmianie, która może Państwa dotyczyć, poinformujemy Państwa osobiście. Ostatnia aktualizacja niniejszej informacji na temat zasad ochrony prywatności miała miejsce w dniu 01.01.2021 r.
*RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2).