Obrigações de informação nos termos do artigo 13.º do RGPD da UE

Finalidades e bases jurídicas do tratamento de dados

Processamos os seus dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados da UE (RGPD), a Lei Federal Alemã de Proteção de Dados (BDSG), as disposições relevantes de proteção de dados da Lei Alemã de Contratos de Seguro (VVG) e todas as outras leis relevantes. Além disso, a nossa empresa comprometeu-se com o "Código de Conduta para o Tratamento de Dados Pessoais pelo Setor Segurador Alemão", que especifica as leis acima mencionadas para o sector dos seguros. Pode aceder a estas aqui.

Se solicitar uma cobertura de seguro, necessitamos das informações que nos fornece para celebrar o contrato e avaliar o risco a assumir por nós. Se o contrato de seguro for celebrado, tratamos estes dados para cumprir a relação contratual, por exemplo, para a emissão da apólice ou a faturação. Necessitamos de informações sobre o sinistro, por exemplo, para podermos verificar se ocorreu um evento segurado e qual o montante do sinistro.

A celebração ou execução do contrato de seguro não é possível sem o tratamento dos seus dados pessoais.

Além disso, necessitamos dos seus dados pessoais para elaborar estatísticas específicas de seguros, por exemplo, para o desenvolvimento de novas tarifas ou para cumprir requisitos regulamentares. Utilizamos os dados de todos os contratos existentes com uma empresa da HanseMerkur para analisar toda a relação com o cliente, por exemplo, para prestar aconselhamento sobre a adaptação ou complemento de um contrato, para decisões de boa vontade ou para fornecer informações abrangentes.

A base jurídica para este tratamento de dados pessoais para fins pré-contratuais e contratuais é o art. 6, n.º 1, alínea b), do RGPD. Na medida em que categorias especiais de dados pessoais (por exemplo, os seus dados de saúde ao celebrar um contrato de seguro de saúde) sejam necessárias para este fim, obteremos o seu consentimento de acordo com o Art. 9, parágrafo 2 a) em conjunto com o Art. 7 do RGPD. Para este efeito, fornecemos-lhe aqui um exemplo de declaração prévia.

Se estiver envolvido na regularização de um sinistro (por exemplo, como parte lesada ou requerente), a companhia de seguros titular do contrato será geralmente responsável pelo tratamento dos seus dados pessoais. Recolhemos e armazenamos informações sobre si e, se for caso disso, sobre um evento segurado ou um sinistro que nos tenha sido comunicado, a fim de podermos verificar se ocorreu um evento segurado e podermos pagar a prestação do seguro ao requerente autorizado. A recolha e processamento dos seus dados pessoais por nós baseia-se na base legal do Art. 6, parágrafo 1 lit. f GDPR e é necessário para salvaguardar o nosso interesse legítimo na execução e processamento do contrato de seguro, em particular para a análise e processamento de reclamações a que tem direito.

Compilamos estatísticas com estas categorias de dados com base no art. 9, n.º 2, alínea j), do RGPD, em conjugação com o § 27 da BDSG.

Também processamos os seus dados para proteger os nossos interesses legítimos ou os de terceiros (Art. 6 (1) f) do RGPD). Isto pode ser necessário em particular:

• para publicitar os nossos próprios produtos de seguros e outros produtos das empresas do Grupo HanseMerkur e dos seus parceiros de cooperação, bem como para estudos de mercado e de opinião,
• para prevenir e investigar infracções penais, em particular, utilizamos análises de dados para identificar indícios que possam apontar para uma fraude de seguros.
• para a gestão de riscos na respectiva empresa e no Grupo HanseMerkur Seguros como um todo.
• para a gestão das empresas, o desenvolvimento de processos e serviços, nomeadamente o reconhecimento e o tratamento das preocupações. São igualmente utilizados sistemas de assistência digital para apoiar as actividades em causa. Os sistemas de assistência também estão a ser treinados e melhorados.

Além disso, processamos os seus dados pessoais para cumprir obrigações legais, tais como requisitos regulamentares, obrigações de retenção comercial e fiscal ou o nosso dever de prestar aconselhamento. Neste caso, a base legal para o processamento é o respetivo regulamento legal em conjunto com o Art. 6, parágrafo 1 c) do RGPD.

Se pretendermos processar os seus dados pessoais para um fim não mencionado acima, informá-lo-emos com antecedência, de acordo com as disposições legais.

Duração do armazenamento de dados

Apagamos os seus dados pessoais logo que deixem de ser necessários para os fins acima referidos. Os dados pessoais podem ser conservados durante o período em que podem ser feitas reclamações contra a nossa empresa (prazo de prescrição legal de três ou até trinta anos). Também armazenamos os seus dados pessoais na medida em que somos legalmente obrigados a fazê-lo. As correspondentes obrigações de prova e conservação decorrem, entre outros, do Código Comercial Alemão, do Código Fiscal Alemão e da Lei Alemã de Branqueamento de Capitais. Os períodos de armazenamento são então de até dez anos

Direito de objeção

O utilizador tem o direito de se opor ao tratamento dos seus dados pessoais para fins de marketing direto. Se processarmos os seus dados para proteger interesses legítimos, pode opor-se a este processamento se a sua situação particular der origem a razões que se oponham ao processamento de dados.

Transferência de dados para um país terceiro

Se transferirmos dados pessoais para prestadores de serviços fora do Espaço Económico Europeu (EEE), a transferência só terá lugar se o país terceiro tiver sido confirmado pela Comissão Europeia como tendo um nível adequado de proteção de dados ou se estiverem em vigor outras garantias adequadas de proteção de dados (por exemplo, regulamentos internos vinculativos de proteção de dados da empresa ou cláusulas contratuais-tipo da UE).