Pravidlá spracúvania osobných údajov

Ochrana vášho súkromia a osobných údajov je pre nás veľmi dôležitá. Vaše osobné údaje spracúvame a chránime v súlade s platnými právnymi predpismi, najmä Všeobecným nariadením o ochrane údajov č. 2016/679 (ďalej len „GDPR“). V texte nižšie nájdete informácie o tom, prečo Vaše osobné údaje spracúvame, na aký účel a aké sú Vaše práva v súvislosti so spracúvaním. Tieto informácie sa považujú za splnenie informačnej povinnosti prevádzkovateľa vo vzťahu k dotknutým osobám v zmysle čl. 13 a 14 GDPR. Prevádzkovateľ: Osobné údaje spracúva ako prevádzkovateľ spoločnosť AVUS Wordwide Claims Service GmbH, so sídlom na adrese: Rechbauerstraße 4, A-8010 Graz, Rakúska republika.

Sprostredkovateľ: Spoločnosť AVUS International spol. s r. o, so sídlom na adrese: Mliekarenská 13, 821 09 Bratislava je pri spracúvaní osobných údajov v postavení sprostredkovateľa.

Účel a právny základ spracúvania:
Hlavný účel:

Účelom spracúvania osobných údajov je korešpondovanie nárokov poškodených v súvislosti so škodovými udalosťami zahraničným zodpovednostným poisťovateľom a s tým súvisiace úkony.
Na tento účel vyžadujeme Váš súhlas, ktorý je právnym základom spracúvania osobných údajov. Právnym základom môže byť prípadne aj poistná zmluva o povinnom zmluvnom poistení u zahraničného poisťovateľa.
Váš súhlas je založený na princípe dobrovoľnosti a máte právo kedykoľvek svoj súhlas úplne alebo sčasti odvolať, a to zaslaním písomného oznámenia o odvolaní súhlasu na adresu prevádzkovateľa alebo sprostredkovateľa uvedenú vyššie. V prípade odvolania súhlasu bude spracúvanie osobných údajov založených na Vašom súhlase bezodkladne ukončené. Spracúvané budú ďalej len osobné údaje, ktorých spracúvanie má iný právny základ. Odvolaním súhlasu však nie je dotknutá zákonnosť spracúvania osobných údajov založeného na udelenom súhlase pred jeho odvolaním. Upozorňujeme však, že neudelenie súhlasu alebo jeho odvolanie pred ukončením vybavovania nárokov zo škodovej udalosti môže mať za následok predĺženie ich vybavovania.

Osobitné účely:

Osobné údaje spracúvame aj za účelom vedenia evidencie ustanovenej právnym predpisom (napr. účtovníctvo) a za účelom povinnej archivácie dokumentov. Právnym základom je plnenie zákonných povinností prevádzkovateľa resp. sprostredkovateľa, najmä povinností vyplývajúcich zo všeobecne záväzných právnych predpisov, napr. zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 395/2002 Z.z. o archívoch a registratúrach, atď.
Osobné údaje ďalej spracúvame za účelom vymáhania právnych nárokov (súdne i mimosúdne). Právnym základom tohto spracúvania je oprávnený záujem prevádzkovateľa, sprostredkovateľa či tretej strany, ktorým je preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Doba uchovávania osobných údajov:
Pri nakladaní s osobnými údajmi uplatňujeme princíp minimalizácie uchovávania, čo znamená, že Vaše osobné údaje uchovávame iba po dobu nevyhnutne potrebnú na splnenie účelu uvedeného vyššie. Po uplynutí tejto doby osobné údaje anonymizujeme a/alebo ich vymažeme z našich informačných systémov, pokiaľ neexistuje iný účel a právny základ pre ich ďalšie spracúvanie.

Osobné údaje, ktoré spracúvame na základe Vášho súhlasu, uchovávame po dobu platnosti tohto súhlasu alebo do doby, než svoj súhlas odvoláte. Osobné údaje, ktoré sú nevyhnutné na plnenie našich zákonných povinností, uchovávame po dobu stanovenú v príslušných právnych predpisoch (napr. účtovné doklady 10 rokov). Osobné údaje, ktoré spracúvame na účely oprávnených záujmov, uchovávame do doby, kým pominie oprávnený záujem na ich spracúvaní.

Rozsah spracúvaných osobných údajov:
Osobné údaje spracúvame vždy len v nevyhnutnom rozsahu. Rozsah osobných údajov, ktoré spracúvame na základe Vášho súhlasu, je uvedený v dokumente „Oznámenie poškodeného o škode na vozidle a inej vecnej škode“. Súčasťou spracúvania môžu byť aj ďalšie osobné údaje (vrátane citlivých osobných údajov – napr. o zdravotnom stave), ktoré nám následne poskytnete Vy alebo iné osoby (napr. polícia) a ktoré sú potrebné pre vybavenie nárokov zo škodovej udalosti u zahraničného zodpovednostného poisťovateľa, prípadne na ďalšie účely uvedené vyššie.

Zdroj osobných údajov:
Osobné údaje získavame priamo od Vás ako poškodeného, prípadne od spoločnosti, ktorá vykonala obhliadku poškodených vecí pri nehode, resp. z vyšetrovacieho spisu na základe udeleného plnomocenstva.

Príjemcovia osobných údajov:
Osobné údaje môžu byť v nevyhnutnom rozsahu a na nevyhnutnú dobu poskytnuté príjemcom (napr. advokátom, znalcom) za účelom vybavenia nárokov zo škodovej udalosti. Tieto osoby sú viazané mlčanlivosťou a sú povinné chrániť osobné údaje v rovnakom rozsahu ako prevádzkovateľ, či sprostredkovateľ.

Automatizované rozhodovanie a profilovanie:
Pri spracúvaní osobných údajov nevyužívame automatizované rozhodovanie ani elektronické vyhodnocovanie osobných údajov (tzv. profilovanie).

Práva dotknutej osoby:
Pri spracúvaní osobných údajov môžete ako dotknutá osoba uplatniť nasledovné práva:

Právo na prístup k osobným údajom: Máte právo získať potvrdenie o tom, či osobné údaje sú alebo nie sú spracúvané a ak áno, máte právo získať prístup k osobným údajom a informáciám o podmienkach ich spracúvania. Na základe osobitnej žiadosti máte právo na poskytnutie kópie spracúvaných osobných údajov.
Právo na opravu, ak zistíte, že spracúvame Vaše neaktuálne alebo nesprávne osobné údaje. Prosím, informujte nás o prípadných chybách vo Vašich osobných údajoch.
Právo na vymazanie osobných údajov z dôvodov stanovených v čl. 17 GDPR. Toto právo však nie je absolútne a Vaše osobné údaje nemusíme vymazať, ak je ich spracúvanie potrebné napr. na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania osobných údajov v prípadoch stanovených v čl. 18 GDPR, najmä ak napadnete správnosť osobných údajov, a to počas obdobia overovania ich správnosti, alebo ak máte podozrenie, že spracúvanie osobných údajov je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia.
Právo na prenosnosť údajov.
Právo namietať: Máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré je vykonávané na právnom základe oprávneného záujmu. V prípade takejto námietky prestaneme Vaše osobné údaje spracúvať, pokiaľ nebude daný nevyhnutný oprávnený dôvod na ich ďalšie spracúvanie alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Vyššie uvedené práva môžete uplatniť zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa alebo sprostredkovateľa.

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť na dozorný orgán, ktorým je pre Slovenskú republiku Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom na adrese Hraničná 12, 820 07 Bratislava 27.

Cezhraničný prenos osobných údajov:
Vaše osobné údaje sú spracúvané primárne len v rámci krajín Európskej únie, prípadne v krajinách, o ktorých Európska komisia rozhodla, že ide o krajiny, ktoré zaručujú primeranú úroveň ochrany osobných údajov. Zoznam krajín, ktoré zabezpečujú primeranú úroveň ochrany nájdete tu: https://dataprotection.gov.sk/uoou/sk/content/prenos-do-krajin-zarucujucich-primeranu-uroven-ochrany. Mimo týchto krajín môžu byť osobné údaje prenášané len v prípade, ak poistná udalosť nastala, alebo má iný súvis s takouto krajinou. V takom prípade budete informovaní o podmienkach prenosu osobných údajov do takej tretej krajiny.

Spôsob ochrany osobných údajov:
Prevádzkovateľ aj sprostredkovateľ zabezpečuje ochranu osobných údajov v súlade s príslušnými právnymi predpismi, najmä GDPR. K Vašim osobným údajom má povolený prístup vždy len úzko vymedzený okruh osôb (zamestnanci – podľa ich funkčného zaradenia, len na účely plnenia pracovných povinností). Tieto osoby sú poučené a pravidelne preškoľované o povinnostiach pri spracúvaní osobných údajov. Digitálne údaje sú chránené firewallmi, heslami a ďalšími technickými prostriedkami. Listinné dokumenty sa skladujú v uzamknutých priestoroch zabezpečených pomocou riadenia fyzického prístupu, v uzamknutých skriniach. Webové stránky a dátové prenosy sú zabezpečené šifrovaním SSL (zelený zámok v príkazovom riadku). Viac informácií z dôvodu zabezpečenia efektívnej ochrany zámerne neuvádzame.

V prípade zmeny osobných údajov, otázok, pripomienok a podnetov nás môžete kontaktovať na vyššie uvedených adresách.