Splošne informacije o zasebnosti

Definicije

V tem razdelku so povzete osnovne definicije izrazov, uporabljenih v politiki zasebnosti, da se zagotovi enotno razumevanje pojmov in praks obdelave podatkov.

Osebni podatki so vsi podatki, ki se nanašajo na identificirano ali prepoznavno fizično osebo, kot so ime, naslov, kontaktne informacije, podatki o zavarovanjih in finančne informacije.

Obdelava pomeni vsak postopek ali niz postopkov, izvedenih z osebnimi podatki, vključno z zbiranjem, shranjevanjem, organizacijo, spreminjanjem, posredovanjem, arhiviranjem in izbrisom.

Uporabnik oziroma posameznik je obiskovalec spletnega mesta ali stranka, ki uporablja storitve TrustOvera za nasvet pri načrtovanju zavarovanj.

Storitev pomeni svetovanje, pripravo zavarovalnih načrtov, podporo pri izbiri produktov in spremljanje obstoječih zavarovanj, ki jih izvaja TrustOvera.

Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani v brskalnik uporabnika za izboljšanje funkcionalnosti strani in zbiranje anonimnih statističnih podatkov.

Nameni obdelave podatkov

Podatke obdelujemo za jasne in zakonite namene, ki so povezani z izvajanjem naših storitev in izpolnjevanjem pravnih obveznosti.

• izvedba svetovalnih storitev in priprava zavarovalnih načrtov,
• komunikacija s strankami glede storitev, terminov in dokumentacije,
• upravljanje in analiza zavarovalnih polic ter spremljanje sprememb,
• izpolnjevanje zakonskih in regulatornih obveznosti, vključno z davčnimi in protimoneylounding zahtevami,
• izboljšanje spletne strani in uporabniške izkušnje na podlagi anonimnih analiz,
• vodenje internih evidenc in arhiviranje dokumentacije v obsegu, potrebnem za poslovanje,
• reševanje pritožb in pravnih zahtevkov v povezavi s storitvami,
• izvedba varnostnih pregledov in upravljanje IT varnosti za zaščito podatkov.

Pravne podlage obdelave

Obdelava osebnih podatkov temelji na ustreznih pravnih podlagah, kot jih zahteva veljavna zakonodaja o varstvu osebnih podatkov.

• izpolnitev pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. svetovanje in priprava ponudb),
• izpolnjevanje pravne obveznosti (npr. računovodstvo, poročanje in skladnost),
• zakoniti interes podjetja za upravljanje storitev in varnost (ob tehtnem preudarku),
• soglasje posameznika za določene obdelave, kjer je to primerno in potrebno za dodatne storitve ali marketinške obvestila.

Vaše pravice po GDPR

Kot posameznik imate več pravic glede obdelave vaših osebnih podatkov. Za uveljavitev pravic se lahko obrnete na kontakt, naveden v tej politiki.

• pravica do dostopa do podatkov, ki jih obdelujemo o vas,
• pravica do popravka netočnih ali nepopolnih podatkov,
• pravica do izbrisa podatkov, kadar ni več pravne podlage za njihovo obdelavo,
• pravica do omejitve obdelave v določenih primerih,
• pravica do prenosljivosti podatkov, kadar je obdelava izvedena na podlagi soglasja ali pogodbe in poteka samodejno,
• pravica do ugovora obdelavi na podlagi zakonitega interesa ali za namene neposrednega trženja.

Piškotki in podobne tehnologije

Spletno mesto TrustOvera.digital uporablja piškotke za funkcionalnost, izboljšanje učinkovitosti strani in zbiranje anonimnih statističnih podatkov.

Uporabljamo tehnično potrebne piškotke, analitične piškotke za merjenje obiska in funkcionalne piškotke za ohranjanje nastavitev uporabnika.

Kategorije: nujni piškotki (delovanje strani), analitični piškotki (anonimne statistike), funkcionalni piškotki (shramba nastavitev).

Upravljate lahko s piškotki preko nastavitev brskalnika ali prek mehanizmov za soglasje, če so le-ti na voljo na spletni strani. Onemogočanje določenih piškotkov lahko vpliva na delovanje nekaterih funkcij.

Podrobnejša politika piškotkov je na voljo na TrustOvera.digital/politika-piskotkov.

Deljenje podatkov

Podatke delimo le, ko je to potrebno za izvajanje storitev, izpolnjevanje zakonodaje ali če smo za to pooblaščeni. Deljenje temelji na načelu minimalnega obsega podatkov.

• zavarovalnice in ponudniki finančnih produktov za preverjanje informacij o policah,
• z zunanjimi izvajalci, ki zagotavljajo IT in analitične storitve za naše podjetje, pod pogoji varstva podatkov,
• pravnim in regulativnim organom, kadar to zahteva zakon,
• računovodskim in revizijskim službam za izpolnitev računovodskih obveznosti,
• strokovnim svetovalcem in odvetnikom v primeru reševanja zahtevkov ali pravnih postopkov,
• v drugih primerih le s soglasjem posameznika ali če je delitev izrecno potrebna za izvedbo storitve.

Prenosi podatkov v tujino

Prenosi osebnih podatkov izven Evropskega gospodarskega prostora se izvajajo le, kadar so na voljo ustrezne zaščitne ukrepe (npr. standardne pogodbeno določene klavzule) ali kadar je prejemnik v državi z ustrezno stopnjo varstva podatkov.

Za vsak prenos v tretje države preverimo pravne podlage in uvedemo tehnične in organizacijske ukrepe za zaščito podatkov, kot so pogodbene določbe in šifriranje, kjer je to primerno.

Hranjenje podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, ali za izpolnjevanje zakonskih zahtev glede hrambe.

Podatki strank in pogodbeni dokumenti se običajno hranijo v skladu z računovodskimi in regulatornimi zahtevami, najmanj toliko, kot to predpisuje zakonodaja za poslovne evidence.

Zapisniki e-pošte in komunikacije se hranijo v obsegu, potrebnem za reševanje zadev oziroma do izbrisa na zahtevo uporabnika, če ni pravne obveznosti za daljše hrambo.

Tehnični in varnostni dnevniški zapisi (logi) se hranijo za namen varnosti sistema in dokazovanja skladnosti, običajno za omejeno in vnaprej določeno obdobje.

Ko podatkov ni več potrebno hraniti, jih trajno izbrišemo ali anonimiziramo na način, ki preprečuje obnovitev osebnih podatkov.

Varnost podatkov

TrustOvera uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Ukrepi se prilagajajo stopnji tveganja obdelave.

• dostop na podlagi vloge in najmanjšega potrebnega obsega podatkov,
• šifriranje občutljivih podatkov med prenosom in po potrebi v mirovanju,
• redne varnostne kopije ter postopki za obvladovanje incidentov in nepredvidenih dogodkov.

Uveljavljanje pravic uporabnikov

Za uveljavljanje svojih pravic se obrnite na kontaktne podatke v tej politiki. Zahteve bomo obravnavali v skladu z veljavnimi postopki in roki.

• pravica do dostopa: lahko zahtevate kopijo svojih osebnih podatkov,
• pravica do popravka: lahko zahtevate popravek netočnih podatkov,
• pravica do izbrisa: v upravičenih primerih lahko zahtevate izbris vaših podatkov,
• pravica do omejitve ali ugovora: lahko zahtevate omejitev obdelave ali ugovarjate obdelavi na podlagi zakonitega interesa.
• Pravica do prenosljivosti podatkov: prejmete lahko osebne podatke, ki ste jih posredovali v strukturirani, splošno uporabljeni in strojno berljivi obliki.
• Pravica do ugovora obdelavi: lahko nas opozorite, če menite, da obdelava podatkov ni upravičena ali če nasprotujete profiliranju za neposredno trženje.
• Pravica do omejitve obdelave: v določenih primerih lahko zahtevate začasno omejitev obdelave vaših osebnih podatkov namesto njihove izbrisne.
• Pravica do vložitve pritožbe: imate pravico vložiti pritožbo pri nadzornem organu, če menite, da obdelava ni v skladu z veljavno zakonodajo o varstvu osebnih podatkov.

Uveljavljanje pravic glede osebnih podatkov

Če želite uveljavljati katerokoli od svojih pravic (dostop, popravek, izbris, omejitev, prenosljivost ali ugovor), pošljite jasno in natančno zahtevo na naš kontaktni naslov ali e-pošto. Za obravnavo lahko zahtevamo dokaz identitete za vašo zaščito. Specificirajte, katero pravico uveljavljate in katere podatke zadeva vaša zahteva.

[email protected]

Običajno obravnavamo upravičene zahteve v 30 dneh. Če je obdelava zahtevkov zahtevnejša, vas bomo o tem obvestili in zagotovili razumno podaljšanje z obrazložitvijo.