Obowiązki informacyjne zgodnie z art. 13 RODO

Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG), odpowiednimi przepisami o ochronie danych niemieckiej ustawy o umowie ubezpieczenia (VVG) i wszystkimi innymi odpowiednimi przepisami. Ponadto nasza firma zobowiązała się do przestrzegania "Kodeksu postępowania w zakresie przetwarzania danych osobowych przez niemiecką branżę ubezpieczeniową", który określa wyżej wymienione przepisy dla branży ubezpieczeniowej. Można uzyskać do nich dostęp tutaj.

Jeśli użytkownik ubiega się o ochronę ubezpieczeniową, potrzebujemy podanych przez niego informacji w celu zawarcia umowy i oceny ryzyka, które ma zostać przez nas przejęte. Jeśli umowa ubezpieczenia zostanie zawarta, przetwarzamy te dane w celu realizacji stosunku umownego, np. w celu wystawienia polisy lub faktury. Potrzebujemy informacji na temat szkody, na przykład, aby móc sprawdzić, czy wystąpiło zdarzenie objęte ubezpieczeniem i jak wysoka jest szkoda.

Zawarcie lub wykonanie umowy ubezpieczenia nie jest możliwe bez przetwarzania danych osobowych.

Ponadto potrzebujemy Twoich danych osobowych do tworzenia statystyk dotyczących ubezpieczeń, np. w celu opracowania nowych taryf lub spełnienia wymogów regulacyjnych. Wykorzystujemy dane ze wszystkich istniejących umów ze spółką HanseMerkur do analizy całej relacji z klientem, na przykład w celu zapewnienia doradztwa w zakresie dostosowania lub uzupełnienia umowy, do podejmowania decyzji dotyczących dobrej woli lub do dostarczania kompleksowych informacji.

Podstawą prawną przetwarzania danych osobowych do celów przedumownych i umownych jest art. 6 ust. 1 lit. b) RODO. W zakresie, w jakim do tego celu wymagane są szczególne kategorie danych osobowych (np. dane dotyczące zdrowia użytkownika przy zawieraniu umowy ubezpieczenia zdrowotnego), uzyskamy zgodę użytkownika zgodnie z art. 9 ust. 2 lit. a) w związku z art. 7 RODO. W tym celu udostępniamy użytkownikowi tutaj z wyprzedzeniem przykładową deklarację.

Jeśli jesteś zaangażowany w rozliczenie roszczenia ubezpieczeniowego (np. jako strona poszkodowana lub powód), firma ubezpieczeniowa posiadająca umowę będzie zasadniczo odpowiedzialna za przetwarzanie Twoich danych osobowych. Gromadzimy i przechowujemy informacje o użytkowniku oraz, w stosownych przypadkach, o zgłoszonym nam zdarzeniu ubezpieczeniowym lub roszczeniu, aby móc sprawdzić, czy zdarzenie ubezpieczeniowe miało miejsce i aby móc wypłacić świadczenie ubezpieczeniowe uprawnionemu wnioskodawcy. Gromadzenie i przetwarzanie przez nas Twoich danych osobowych opiera się na podstawie prawnej art. 6 ust. 1 lit. f RODO i jest niezbędne do zabezpieczenia naszego uzasadnionego interesu w wykonywaniu i przetwarzaniu umowy ubezpieczenia, w szczególności w celu rozpatrywania i przetwarzania roszczeń, do których jesteś uprawniony.

Sporządzamy statystyki dotyczące tych kategorii danych na podstawie art. 9 ust. 2 lit. j) RODO w związku z § 27 BDSG.

Przetwarzamy również dane użytkownika w celu ochrony naszych uzasadnionych interesów lub interesów stron trzecich (art. 6 ust. 1 lit. f RODO). Może to być konieczne w szczególności:

• w celu reklamowania naszych własnych produktów ubezpieczeniowych i innych produktów spółek Grupy HanseMerkur i ich partnerów współpracujących, a także w celu przeprowadzania badań rynku i opinii,
• w celu zapobiegania przestępstwom i prowadzenia dochodzeń w ich sprawie, w szczególności wykorzystujemy analizy danych do identyfikowania wskazówek, które mogą wskazywać na oszustwo ubezpieczeniowe.
• za zarządzanie ryzykiem w ramach danej spółki i całej Grupy Ubezpieczeniowej HanseMerkur.
• do zarządzania przedsiębiorstwem, dalszego rozwoju procesów i usług, w szczególności rozpoznawania i przetwarzania obaw. Cyfrowe systemy pomocy są również wykorzystywane do wspierania działań. Systemy pomocy są również szkolone i dalej ulepszane.

Ponadto przetwarzamy dane osobowe użytkownika w celu wypełnienia obowiązków prawnych, takich jak wymogi regulacyjne, obowiązki handlowe i podatkowe lub obowiązek świadczenia usług doradczych. W takim przypadku podstawą prawną przetwarzania są odpowiednie przepisy prawa w połączeniu z art. 6 ust. 1 lit. c) RODO.

Jeśli będziemy chcieli przetwarzać dane osobowe użytkownika w celu niewymienionym powyżej, poinformujemy go o tym z wyprzedzeniem zgodnie z przepisami ustawowymi.

Czas przechowywania danych

Usuwamy dane osobowe użytkownika, gdy tylko przestaną być potrzebne do wyżej wymienionych celów. Dane osobowe mogą być przechowywane przez okres, w którym można dochodzić roszczeń wobec naszej firmy (ustawowy okres przedawnienia wynoszący od trzech do trzydziestu lat). Przechowujemy również dane osobowe użytkowników w zakresie, w jakim jesteśmy do tego prawnie zobowiązani. Odpowiednie obowiązki w zakresie udokumentowania i przechowywania danych wynikają między innymi z niemieckiego kodeksu handlowego, niemieckiego kodeksu podatkowego i niemieckiej ustawy o praniu pieniędzy. Okresy przechowywania wynoszą wówczas do dziesięciu lat

Prawo do sprzeciwu

Użytkownik ma prawo sprzeciwić się przetwarzaniu jego danych osobowych do celów marketingu bezpośredniego. Jeśli przetwarzamy Twoje dane w celu ochrony uzasadnionych interesów, możesz sprzeciwić się takiemu przetwarzaniu, jeśli Twoja szczególna sytuacja daje powody, które przemawiają przeciwko przetwarzaniu danych.

Transfer danych do kraju trzeciego

Jeśli przekazujemy dane osobowe dostawcom usług spoza Europejskiego Obszaru Gospodarczego (EOG), przekazanie nastąpi tylko wtedy, gdy Komisja Europejska potwierdzi, że kraj trzeci ma odpowiedni poziom ochrony danych lub jeśli istnieją inne odpowiednie gwarancje ochrony danych (np. wiążące wewnętrzne przepisy firmy dotyczące ochrony danych lub standardowe klauzule umowne UE).