RODO

Informacje dotyczące przetwarzania danych osobowych zgodnie z RODO

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO"), informujemy, że:

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Compendium Monika Marszałek z siedzibą w Dąbrowie Górniczej, ul. Topolowa 26/5A, 41-303 Dąbrowa Górnicza, NIP: [numer NIP], REGON: [numer REGON] (dalej: "Administrator").

2. Kontakt w sprawach dotyczących ochrony danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem:

• adresu e-mail: m.marszalek@compendiumdabrowa.pl
• telefonicznie: 730 794 717
• listownie na adres siedziby Administratora

3. Cele i podstawy przetwarzania danych osobowych

Pani/Pana dane osobowe będą przetwarzane w następujących celach:

1. zawarcia i wykonania umowy ubezpieczenia, w tym dokonania oceny ryzyka ubezpieczeniowego - podstawą prawną przetwarzania jest niezbędność przetwarzania danych do zawarcia i wykonywania umowy (art. 6 ust. 1 lit. b RODO) oraz ewentualnie niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO);
2. marketingu bezpośredniego produktów i usług własnych Administratora, w tym w celach analitycznych i profilowania - podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), uzasadnionym interesem Administratora jest prowadzenie marketingu bezpośredniego swoich usług;
3. marketingowych, w przypadku wyrażenia przez Panią/Pana zgody na wykorzystanie danych w tym celu - podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO);
4. wypełnienia obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu - podstawą prawną przetwarzania danych jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO);
5. wypełnienia obowiązków związanych z raportowaniem FATCA/CRS - podstawą prawną przetwarzania danych jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO);
6. ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami związanymi z zawartą z Panią/Panem umową ubezpieczenia - podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest możliwość dochodzenia przez niego roszczeń oraz obrony przed roszczeniami wynikającymi z zawartej umowy ubezpieczenia;
7. reasekuracji ryzyk - podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest zmniejszenie ryzyka ubezpieczeniowego związanego z umową zawartą z Panią/Panem.

4. Kategorie przetwarzanych danych osobowych

Administrator będzie przetwarzał następujące kategorie Pani/Pana danych osobowych:

• dane identyfikacyjne (np. imię, nazwisko, PESEL, numer dowodu osobistego)
• dane kontaktowe (np. adres zamieszkania, numer telefonu, adres e-mail)
• dane dotyczące umowy ubezpieczenia (np. numer polisy, dane dotyczące przedmiotu ubezpieczenia)
• dane finansowe (np. numer rachunku bankowego, dane dotyczące płatności składek)
• dane dotyczące stanu zdrowia (w przypadku niektórych rodzajów ubezpieczeń)

5. Odbiorcy danych osobowych

Pani/Pana dane osobowe mogą być udostępnione następującym kategoriom odbiorców:

• podmiotom upoważnionym do udostępnienia im danych osobowych na podstawie przepisów prawa, w szczególności zakładom ubezpieczeń, Ubezpieczeniowemu Funduszowi Gwarancyjnemu, Polskiej Izbie Ubezpieczeń, organom państwowym;
• podmiotom przetwarzającym dane osobowe na zlecenie Administratora, w szczególności dostawcom usług IT, agentom ubezpieczeniowym, podmiotom przetwarzającym dane w celu windykacji należności, kancelariom prawnym;
• zakładom reasekuracji.

6. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych

Pani/Pana dane osobowe nie będą przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.

7. Okres przechowywania danych

Pani/Pana dane osobowe będą przechowywane do momentu przedawnienia roszczeń z tytułu umowy ubezpieczenia lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych dotyczących umowy ubezpieczenia, obowiązku przechowywania wynikającego z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, przepisów o wypełnianiu międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA, oraz przepisów o automatycznej wymianie informacji podatkowych z innymi państwami.

Administrator przestanie wcześniej przetwarzać dane wykorzystywane do celów marketingu bezpośredniego, w tym profilowania i celów analitycznych, jeżeli zgłosi Pani/Pan sprzeciw wobec przetwarzania Pani/Pana danych w tych celach.

8. Prawa osoby, której dane dotyczą

Przysługują Pani/Panu następujące prawa:

• prawo dostępu do Pani/Pana danych osobowych;
• prawo żądania sprostowania, usunięcia lub ograniczenia przetwarzania Pani/Pana danych osobowych;
• prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych;
• prawo do przenoszenia Pani/Pana danych osobowych, tj. prawo otrzymania od Administratora Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu administratorowi danych lub zażądać, aby Administrator przesłał Pani/Pana dane do innego administratora. Jednakże Administrator zrobi to tylko jeśli takie przesłanie jest technicznie możliwe. Prawo do przenoszenia danych osobowych przysługuje Pani/Panu tylko co do tych danych, które Administrator przetwarza na podstawie umowy z Panią/Panem lub na podstawie Pani/Pana zgody;
• prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka niezbędności przetwarzania do realizacji prawnie uzasadnionego interesu Administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych. W szczególności przysługuje Pani/Panu prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego oraz profilowania.

9. Informacja o wymogu podania danych

Podanie danych osobowych w związku z zawieraną umową jest konieczne do zawarcia i wykonywania umowy ubezpieczenia oraz do dokonania oceny ryzyka ubezpieczeniowego - bez podania danych osobowych nie jest możliwe zawarcie umowy ubezpieczenia.

Podanie danych osobowych w celach marketingowych jest dobrowolne.

10. Zautomatyzowane podejmowanie decyzji

W związku z przetwarzaniem Pani/Pana danych osobowych, decyzje dotyczące Pani/Pana mogą być podejmowane w sposób zautomatyzowany (bez wpływu człowieka). Decyzje te mogą dotyczyć wysokości składki ubezpieczeniowej i będą oparte o profilowanie, tj. automatyczną ocenę ryzyka ubezpieczeniowego dotyczącego zawarcia z Panią/Panem umowy ubezpieczenia.

W związku ze zautomatyzowanym podejmowaniem decyzji dotyczących wysokości składki ubezpieczeniowej, ma Pani/Pan prawo do zakwestionowania tej decyzji, do wyrażenia własnego stanowiska lub do uzyskania interwencji człowieka (tj. przeanalizowania danych i podjęcia decyzji przez człowieka).