Informacja Administratora danych osobowych

dla Ubezpieczającego

Informacja Administratora danych osobowych

dla Ubezpieczonego

[Administrator i dane kontaktowe administratora i Inspektora Ochrony Danych]

Administratorem danych osobowych jest PZU SA z siedzibą w Warszawie, przy al. Jana Pawła II 24, 00-133 Warszawa.

Kontakt z administratorem jest możliwy za pośrednictwem adresu e-mail Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.lub pisemnie na wyżej wskazany adres siedziby administratora. We wszystkich sprawach z zakresu ochrony danych osobowych może Pani/Pan kontaktować się z wyznaczonym przez administratora Inspektorem Ochrony Danych. Taki kontakt może się odbyć drogą elektroniczną na adres e-mail Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.lub pisemnie na adres PZU SA, IOD, al. Jana Pawła II 24, 00-133 Warszawa.

[Obowiązek podania danych]

Podanie danych osobowych w związku z zawieraną umową jest konieczne do zawarcia i wykonywania umowy ubezpieczenia oraz do dokonania oceny ryzyka ubezpieczeniowego – bez podania danych osobowych nie jest możliwe zawarcie umowy ubezpieczenia.

Podanie danych osobowych w celach marketingowych jest dobrowolne.

Zakres i źródło danych]

Administrator otrzymał Pani/Pana dane od Ubezpieczającego

w związku z objęciem Pani/Pana ochroną ubezpieczeniową. Pani/Pana dane zostały przekazane administratorowi w zakresie: danych identyfikacyjnych, danych adresowych.

[

[Przetwarzanie danych]

Administrator może przetwarzać Pani/Pana dane w celu:

·  zawarcia i wykonania umowy ubezpieczenia – podstawą prawną przetwarzania jest niezbędność do zawarcia i wykonywania umowy,

·  oceny ryzyka ubezpieczeniowego w sposób zautomatyzowany

w ramach profilowania klientów przed zawarciem umowy – podstawą prawną przetwarzania jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z przepisów o działalności ubezpieczeniowej i reasekuracyjnej,

·  marketingu bezpośredniego produktów i usług własnych administratora, obejmującego profilowanie w celu dostosowania przesyłanych treści marketingowych – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest dostarczanie klientom informacji o produktach ubezpieczeniowych i innych produktach finansowych oferowanych przez PZU SA; w przypadku wyrażenia zgody na przetwarzanie danych osobowych w celach marketingowy ch w przypadku nieposiadania ubezpieczenia w PZU SA, tj. w przypadku niezawarcia umowy ubezpieczenia lub po rozwiązaniu umowy ubezpieczenia, zgoda ta będzie podstawą prawną dla przetwarzania danych osobowych; do celów marketingu wykorzystywane będą podane dane kontaktowe, dane kontaktowe pozyskane w przyszłości oraz dane dotyczące posiadanych produktów,

·  ewentualnie w celu dochodzenia roszczeń lub obrony przed roszczeniami związanymi z zawartą z Panią/Panem umową ubezpieczenia – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest możliwość dochodzenia przez niego roszczeń oraz obrony przed roszczeniami wynikającymi z zawartej umowy ubezpieczenia,

·  reasekuracji ryzyk – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest zmniejszenie ryzyka ubezpieczeniowego związanego z umową zawartą z Panią/Panem,

·  wypełniania przez administratora obowiązków dotyczących przechowywania dowodów księgowych dotyczących umów ubezpieczenia – podstawą prawną przetwarzania jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z przepisów o rachunkowości,

·  ustalania wysokości składek ubezpieczeniowych, składek reasekuracyjnych oraz rezerw techniczno-ubezpieczeniowych dla celów wypłacalności i rezerw techniczno-ubezpieczeniowych dla celów rachunkowości – podstawą prawną przetwarzania

jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest ustalanie składek w wysokości, która zapewnia co najmniej wykonanie wszystkich zobowiązań z umów ubezpieczenia i pokrycie kosztów wykonywania działalności ubezpieczeniowej zakładu ubezpieczeń,

·  oceny ryzyka ubezpieczeniowego w sposób zautomatyzowany

w ramach profilowania przed objęciem ubezpieczeniem – podstawą prawną przetwarzania jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z przepisów

o działalności ubezpieczeniowej i reasekuracyjnej,

·  marketingu bezpośredniego produktów i usług własnych administratora, obejmującego profilowanie w celu dostosowania przesyłanych treści marketingowych – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest dostarczanie klientom informacji o produktach ubezpieczeniowych i innych produktach finansowych oferowanych przez PZU SA; do celów marketingu wykorzystywane będą otrzymane dane kontaktowe, dane kontaktowe pozyskane

w przyszłości oraz dane dotyczące posiadanych produktów,

·  ewentualnie w celu dochodzenia roszczeń lub obrony przed roszczeniami związanymi z umową ubezpieczenia – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest możliwość dochodzenia przez niego roszczeń oraz obrony przed roszczeniami wynikającymi z zawartej umowy ubezpieczenia,

·  wypełniania przez administratora obowiązków dotyczących przechowywania dowodów księgowych dotyczących umów ubezpieczenia – podstawą prawną przetwarzania jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z przepisów o rachunkowości,

·  reasekuracji ryzyk – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest zmniejszenie ryzyka ubezpieczeniowego związanego z objęciem Pani/Pana ochroną ubezpieczeniową,

·  wypełniania przez administratora obowiązków dotyczących przechowywania dowodów księgowych dotyczących umów ubezpieczenia – podstawą prawną przetwarzania jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z przepisów o rachunkowości,

·  ustalania wysokości składek ubezpieczeniowych, składek reasekuracyjnych oraz rezerw techniczno-ubezpieczeniowych dla celów wypłacalności i rezerw techniczno-ubezpieczeniowych dla celów rachunkowości – podstawą prawną przetwarzania

jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest ustalanie składek w wysokości, która zapewnia co najmniej wykonanie wszystkich zobowiązań z umów ubezpieczenia i pokrycie kosztów wykonywania działalności ubezpieczeniowej zakładu ubezpieczeń,

·  podejmowania ewentualnych czynności w związku z przeciwdziałaniem wypłacaniu nienależnych świadczeń lub odszkodowań – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest możliwość przeciwdziałania wypłacaniu nienależnych świadczeń lub odszkodowań.

Decyzje dotyczące wysokości składki ubezpieczeniowej będą podejmowane automatycznie tj. bez udziału człowieka, na podstawie Pani/Pana danych niezbędnych do dokonania oceny ryzyka ubezpieczeniowego przez ubezpieczyciela w odniesieniu do przedmiotu ubezpieczenia. Decyzje będą oparte o profilowanie, tj. automatyczną ocenę ryzyka ubezpieczeniowego zawarcia z Panią/Panem umowy ubezpieczenia. W związku ze zautomatyzowanym podejmowaniem decyzji dotyczącej wysokości składki ubezpieczeniowej, ma Pani/Pan prawo do zakwestionowania tej decyzji, prawo do wyrażenia własnego stanowiska oraz wystąpienia o ponowne przeanalizowanie Pani/Pana sprawy i podjęcie decyzji przez pracownika.

·  podejmowania ewentualnych czynności w związku z przeciwdziałaniem wypłacaniu nienależnych świadczeń lub odszkodowań – podstawą prawną przetwarzania jest niezbędność do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest możliwość przeciwdziałania wypłacaniu nienależnych świadczeń lub odszkodowań.

Decyzje dotyczące wysokości składki ubezpieczeniowej będą podejmowane automatycznie tj. bez udziału człowieka, na podstawie Pani/Pana danych niezbędnych do dokonania oceny ryzyka ubezpieczeniowego przez ubezpieczyciela w odniesieniu do przedmiotu ubezpieczenia. Decyzje będą oparte o profilowanie, tj. automatyczną ocenę ryzyka ubezpieczeniowego objęcia Pani/Pana ochroną ubezpieczeniową. W związku ze zautomatyzowanym podejmowaniem decyzji dotyczącej wysokości składki ubezpieczeniowej, ma Pani/Pan prawo do zakwestionowania tej decyzji, prawo do wyrażenia własnego stanowiska oraz wystąpienia o ponowne przeanalizowanie Pani/Pana sprawy i podjęcie decyzji przez pracownika.

[Okres przechowywania danych]

Pani/Pana dane osobowe będą przechowywane do momentu przedawnienia roszczeń z tytułu umowy ubezpieczenia lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych dotyczących umowy ubezpieczenia, a także do momentu wygaśnięcia uprawnienia do przetwarzania danych w celach ustalania na ich podstawie wysokości składek ubezpieczeniowych, składek reasekuracyjnych oraz rezerw techniczno-ubezpieczeniowych dla celów wypłacalności i rezerw techniczno-ubezpieczeniowych dla celów rachunkowości.

Administrator przestanie wcześniej przetwarzać dane wykorzystywane do celów marketingu bezpośredniego, obejmującego profilowanie, jeżeli zgłosi Pani/Pan sprzeciw wobec przetwarzania Pani/Pana danych w tym celu.

W zakresie, w jakim podstawą przetwarzania danych jest zgoda, Pani/Pana dane osobowe będą przetwarzane do czasu jej wycofania.

[Przekazywanie danych]

Pani/Pana dane osobowe mogą być udostępnione podmiotom i organom upoważnionym do przetwarzania tych danych na podstawie przepisów

prawa.

Pani/Pana dane osobowe mogą być udostępnione zakładom reasekuracji, a także mogą być przekazywane innym spółkom z Grupy PZU, jeśli wyraziła Pani/Pan zgodę na takie przekazanie.

Pani/Pana dane osobowe mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora: dostawcom usług IT, podmiotom przetwarzającym dane w celu windykacji należności, agencjom marketingowym, czy też agentom ubezpieczeniowym, przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.

Pani/Pana dane osobowe mogą być udostępnione podmiotom w państwach poza Europejskim Obszarem Gospodarczym w związku z realizacją umowy ubezpieczenia komunikacyjnego albo turystycznego.

[Pani/Pana prawa]

Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich

przetwarzania.

Przysługuje Pani/Panu prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Pani/Pana danych osobowych,

w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu

administratorowi.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych. W szczególności przysługuje Pani/Panu prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego w tym profilowania.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo jej wycofania. Zgodę można odwołać w każdym czasie w oddziale lub wysyłając e-mail na adres Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.albo pismo na adres PZU, ul. Postępu 18a, 02-676 Warszawa. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

W celu skorzystania z powyższych praw należy skontaktować się z administratorem lub z Inspektorem Ochrony Danych, korzystając ze wskazanych wyżej danych kontaktowych.

Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego. W Polsce takim organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.