Политика за обработка на данни

Информация за контролера

Името ни е Асоциация „Бюро на латвийските автомобилни застрахователи“, регистрационен номер: 40008084453, юридически адрес: улица Тома 4, Рига, LV-1003, 2-ри етаж, стая 240 (вход от улица Mazā Krasta)

Можете да се свържете с нас на телефон: +371 67114300 или като пишете на следния имейл адрес: ltab@ltab.lv

Контактна информация за комуникация по въпроси, свързани със защитата на личните данни

Ако имате въпроси относно това уведомление или обработката на вашите лични данни, можете да се свържете с нас чрез каналите за комуникация, посочени в предходния параграф (параграф 1), или като се свържете с нашия служител по защита на личните данни на следния имейл адрес: das@ltab.lv

Общо описание на нашата обработка на лични данни

Това известие описва как обработваме личните данни на нашите клиенти/партньори за сътрудничество, техните лица за контакт, посетители на уебсайта и други лица, чиито данни могат да попаднат в наше притежание в рамките на нашите дейности (предоставяне на услуги, изпълнение на функции, определени в устава и нормативните актове).

Предполагаме, че преди да използвате нашия уебсайт и нашите услуги или да станете наш бизнес партньор, вие сте прочели това известие и сте приели неговите условия. Това е текущата версия на съобщението. Запазваме си правото да правим промени и да актуализираме тази декларация, ако е необходимо.

Целта на това известие е да ви предостави общ преглед на нашите дейности и цели за обработка на лични данни, но имайте предвид, че други документи (напр. LTAB В Политиката за бисквитки, която е достъпна на www.ltabуебсайт .lv и други документи), може да бъде предоставена допълнителна информация относно обработката на вашите лични данни.

Информираме Ви, че разпоредбите за обработка на лични данни, съдържащи се в това известие, се прилагат само за обработката на лични данни на физически лица.

В допълнение към тези условия можете да прочетете и следните допълнителни известия за обработка на лични данни:

– Политика за бисквитки (достъпна на: WWW.ltab.lv/data-usage-policy).

Ние сме наясно, че личните данни са Ваша ценност и ще ги обработваме в съответствие с изискванията за поверителност и като се грижим за сигурността на Вашите лични данни, които притежаваме.

За какви цели обработваме вашите лични данни и какво е правното основание за обработване на лични данни?

Ние ще обработваме вашите лични данни само за предварително определени легитимни цели, включително:

1. За иницииране и предоставяне на услуги, както и за изпълнение и предоставяне на задължения, посочени в договора (включително договора за сътрудничество) –
   За тази цел ще е необходимо да Ви идентифицираме, да осигурим изясняване на данните Ви за застрахователната история, да изясним обстоятелствата около пътнотранспортното произшествие (наричано по-долу – ПТП), да осигурим правилно изчисляване на плащането и да осигурим процеса на плащане, да се свържем с Вас по въпроси, свързани с предоставянето на услугата и/или изпълнението на договора (включително за изпращане на фактури), в определени случаи и да осигурим събирането на неплатени плащания, да използваме чатботове, за да улесним комуникацията с нас и попълването на договореното уведомление.
   За тази цел и за подцелите, посочени по-горе, може да се нуждаем от поне следните лични данни: име, фамилия, ЕГН, адрес на клиента/партньора, техните лица за контакт; данни за застрахователна история; Име, фамилия, ЕГН, адрес на лицата, замесени/пострадали от ПТР, място и обстоятелства на инцидента с ПТР, при необходимост данни за здравословното състояние на пострадалия в ПТР и данни за съдимост на виновното лице; номер на банкова сметка; телефонен номер, имейл адрес.
   Основните правни основания, използвани за постигане на тези цели са:
   1. съгласие на субекта на данните (член 6(1)(а) и член 9(2)(а) от Общия регламент относно защитата на данните[1]) относно получаването на определени услуги, използването на чатботове и обработването на специални категории данни (здравни данни); сключване и изпълнение на договор със субекта на данните (член 6(1)(б) от Общия регламент относно защитата на данните); изпълнение на правно задължение (член 6(1)(в) от Общия регламент относно защитата на данните); законни интереси на администратора или трета страна (член 6(1)(е) от Общия регламент относно защитата на данните), например идентифициране на вас и/или вашето лице за контакт, осигуряване на комуникация с вас; съществени интереси на обществото, основани на правни актове на Република Латвия или Европейския съюз (член 9(2)(ж) от Общия регламент относно защитата на данните) – относно обработването на специални категории данни (здравни данни);
   1. Член 10 от Общия регламент за защита на данните – относно обработката на лични данни за наказателни присъди и престъпления.
2. Изпълнение на изисквания, определени с нормативни актове относно предоставяне на услуги и изпълнение на функции, определени с нормативни актове или изпълнение на изисквания, определени с други нормативни актове. В рамките на тази цел ще трябва да спазваме изискванията на Закона за задължителната застраховка "Гражданска отговорност" на собствениците на сухопътни превозни средства (наричан по-нататък Закона за OCTA), Закона за застрахователните договори, Закона за движението по пътищата, Закона за застраховането и презастраховането и подчинените наредби на кабинета относно LTAB предоставяне на услуги и изпълнение на функции, определени в нормативни актове, обработване на лични данни, тяхното прехвърляне/натрупване и задържане LTAB поддържани информационни системи/регистри, както и изискванията на Закона за счетоводството, Закона за архивите и други нормативни актове. По същия начин, в случаите и по реда, посочени в нормативните актове, трябва да предоставим определената информация за вас, застрахователни акционерни дружества, държавни институции и правоприлагащи институции (например държавна полиция, съд, съдебни изпълнители, надзорни институции/институции - за изпълнение на функции, посочени в закона), синдици, лечебни заведения за постигане на целите на лечението, VSAA, NVD, SIVA, Vaivari Център за технически помощни средства, презастрахователни компании; Система „Зелена карта“ за уреждане на искове за застрахователни компании/застрахователни бюра на държавите-членки; чуждестранни информационни центрове. За тази цел може да се наложи да обработим следните лични данни: име, фамилия, ЕГН на клиента/лицето, участващо в/жертвата на ПРТ/технически експерт, законни представители на лицата, участващи в/жертва на ПРТ; телефонен номер, адрес, имейл адрес; Местоположението и обстоятелствата на RTA инцидента; данни за застрахователна история; здравни данни, данни за съдимост. Основните правни основания, използвани за постигане на тези цели са:
   1. спазване на правно задължение (член 6, параграф XNUMX, буква в) от Общия регламент относно защитата на данните);
   1. Законни интереси на администратора или трета страна (член 6, параграф XNUMX, буква е) от Общия регламент относно защитата на данните);
   1. изпълнение на задача, изпълнявана в обществен интерес или при упражняване на официални правомощия, предоставени на администратора (член 6, параграф 1, буква д) от Общия регламент относно защитата на данните);
   1. съществени интереси на обществото, въз основа на правните актове на Република Латвия или на Европейския съюз (член 9, параграф XNUMX, точка g от Общия регламент за защита на данните) – по отношение на обработката на специални категории данни (здравни данни);
   1. Член 10 от Общия регламент за защита на данните – относно обработката на лични данни за наказателни присъди и престъпления.
3. Предотвратяване на заплахи за безопасността, имуществени интереси и гарантиране на други съществени законни интереси на нас или на трети страни. В рамките на тази цел ще трябва да гарантираме защитата/сигурността на нашата територия, сгради, помещения и друга собственост, да записваме телефонни разговори и разговори лице в лице, за да предоставим доказателства за защита на нашите интереси, да използваме обработващи лични данни за предоставяне на различни функции, да гарантираме запазването на данни, ако е необходимо, да предоставяме информация на правоприлагащите органи и да упражняваме правата, предоставени от нормативни актове, за да гарантираме нашите законни интереси. За тази цел може да се наложи да обработим следните ваши лични данни: данни за посещение на помещенията, гласов запис, име, фамилия и други данни, ако е необходимо. Основните правни основания, използвани за постигане на тези цели са:
   1. Законни интереси на администратора (член 6, параграф XNUMX, буква е) от Общия регламент за защита на данните).
4. За осигуряване на правилното предоставяне на услугите. В рамките на тази цел ще трябва да поддържаме и подобряваме техническите системи и ИТ инфраструктурата, да използваме технически и организационни решения, които също могат да използват вашите лични данни (например чрез използване на бисквитки), с цел да гарантираме предоставянето на подходящи услуги. Основните правни основания, използвани за постигане на тези цели са:
   1. Законни интереси на администратора (член 6, параграф XNUMX, буква е) от Общия регламент за защита на данните).

[1] РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 2016 април 27 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните)

Как получаваме вашите лични данни?

Можем да получим вашите лични данни по някой от следните начини:

1. от вас, ако ни подадете заявления, заявления, имейли или обаждания;
2. от вас, ако се регистрирате за нашите услуги онлайн;
3. от вас чрез упълномощаване на уебсайта www.ltab.lv;
4. на уебсайта www.ltab.lv, използвайки бисквитки;
5. в процеса на сключване на взаимен договор, получаване на данни от Вас;
6. от застрахователни акционерни дружества;
7. от заявления, заявления, договори на трети страни, ако те са ви посочили като лице за контакт, представител, участник/жертва на RTAs, бенефициент;
8. от информационни системи и бази данни на държавни институции/институции и здравни служби (PMLP, CSDD, SSIA, Криминален регистър, НЗОК, Национален рехабилитационен център „Вайвари“ и др.);
9. от застрахователните компании/офисите на застрахователите за уреждане на претенции на страните членки на системата Зелена карта; чуждестранни информационни центрове.

Защо трябва да ни предоставите вашите лични данни?

Основно, ние събираме вашата информация, за да изпълним изискванията, заложени в нормативните актове – Закона за Гражданска отговорност, Закона за застраховането, Закона за движението по пътищата, Закона за застраховането и презастраховането и подзаконовите правилници на кабинета. LTAB функции и обвързващи правни задължения за изпълнение на договорните задължения, поети за изпълнение LTAB/легитимни интереси на обществото и субектите на данни. В тези случаи получаването на определена информация е необходимо, за да постигнем съответните цели, следователно непредоставянето на такава информация може да застраши LTAB предоставяне на услуги/изпълнение на функции/иницииране на бизнес отношения или изпълнение на договор. Ако данните не са задължителни, но предоставянето им може да помогне за подобряване на услугата или да ви предложи изгодни договорни условия и/или оферти, ние ще посочим при събирането на данните, че предоставянето на данни е доброволно.

Кой би могъл да има достъп до вашите лични данни?

Ние предприемаме подходящи мерки, за да обработваме Вашите лични данни в съответствие с приложимото законодателство и да гарантираме, че Вашите лични данни нямат достъп от трети страни, които нямат подходящо правно основание за обработка на Вашите лични данни.

Вашите лични данни могат да бъдат достъпни, ако е необходимо:

1. наши служители или пряко упълномощени лица, които имат нужда от това за изпълнение на служебните си задължения;
2. доколкото е необходимо за изпълнение на задължения, определени в нормативните актове/застрахователните договори на застрахователните акционерни дружества и презастрахователните акционерни дружества;
3. обработващи лични данни в съответствие с предоставяните от тях услуги и само доколкото е необходимо, например одитори, архивисти, правни консултанти, разработчици на бази данни/технически поддържащи лица, други лица, които са свързани с предоставянето на услуги на администратора/изпълнение на функции, предписани от закона;
4. трети страни, внимателно преценявайки дали има подходящо правно основание за такова предаване на данни, например държавни институции/институции/здравни служби и надзорни органи в случаите и по реда, определени в правни актове, например правоприлагащи органи, Държавна гранична охрана, данъчни власти, Държавна агенция за борба с корупцията, FCMC, заклети съдебни изпълнители, синдици, съдилища; събирачи на дългове (цесионери);
5. Застрахователни компании/офиси на застрахователи за уреждане на претенции на страните членки на системата Зелена карта; чуждестранни информационни центрове. Подробна информация за офисите на държавите членки на системата Зелена карта можете да получите тук: https://www.cobx.org/article/4130/green-card-system-final#members ;
6. LTAB Членове на Съвета на гаранционния фонд на OCTA.

Кои партньори за сътрудничество при обработката на лични данни или обработващи лични данни избираме?

Ние предприемаме подходящи мерки, за да гарантираме обработката, защитата и предаването на вашите лични данни на обработващите данни в съответствие с приложимото законодателство. Ние внимателно подбираме обработващи лични данни и при прехвърляне на данни преценяваме необходимостта от тях и количеството данни за прехвърляне. Предаването на данни към обработващите се извършва при спазване на изискванията за поверителност и сигурна обработка на личните данни.

Понастоящем можем да си сътрудничим със следните категории обработващи лични данни:

1. Застрахователни акционерни дружества, които са членове на системата OCTA;
2. външни счетоводители, одитори, юрисконсулти, архивист;
3. ИТ инфраструктура, собственици на бази данни/разработчици/технически поддържащи;
4. други лица, които са свързани с LTAB осигуряване на работа.

Обработващите лични данни може да се променят от време на време, което също ще направим промени в този документ.

LTAB извършва и дейността на обработващ лични данни от името на застрахователни акционерни дружества, които са членове на системата OCTA.

Вашите лични данни изпращат ли се до държави извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП)?

Вашите данни обикновено се обработват в рамките на страните от Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП), но в някои случаи личните данни могат да бъдат прехвърляни и обработвани в страни извън ЕС и ЕИП, например, за да се гарантира защитата на интересите на трети страни, пострадали при пътнотранспортно произшествие в Латвия и в държавите-членки на системата Зелена карта.

Прехвърлянето и обработването на лични данни извън ЕС/ЕИП може да се осъществи или въз основа на решение на Европейската комисия относно адекватността на нивото на защита в определени държави, или в други случаи:

• в съответствие със съгласието на субекта на данните;
• ако прехвърлянето е необходимо в обществен интерес или за установяване, упражняване или защита на правни искове;
• ако прехвърлянето е необходимо за изпълнението на договор между субекта на данните и администратора.

Ако желаете да получите допълнителна информация относно трансфера и обработката на лични данни извън ЕС или ЕИП, можете да подадете отделна заявка до нас в съответствие с параграф 2 от това известие.

Вашите лични данни използват ли се за автоматизирано вземане на решения?

В някои случаи може да обработваме вашите лични данни, така че, като вземем предвид личните аспекти, свързани с вас, застрахователите или ние, да можем да оценим рисковете или да адаптираме предоставянето на застрахователни услуги, предлагани от различни застрахователи, към вашите нужди, например, за да подобрим вашето изживяване при използване на услугите, включително: чрез коригиране на дисплея на услугите на устройството, което използвате, за да подготвим оферти, подходящи за вас.

Основните правни основания, използвани за постигане на тези цели са:

• съгласие на субекта на данните (член 6, параграф XNUMX, буква а) от Общия регламент относно защитата на данните);
• сключване и изпълнение на договор със субекта на данните (член 6, параграф XNUMX, буква б) от Общия регламент относно защитата на данните);
• законни интереси на администратора или трета страна (член 6, параграф XNUMX, буква е) от Общия регламент относно защитата на данните).

Колко време ще съхраняваме вашите лични данни?

Вашите лични данни се съхраняват толкова дълго, колкото е необходимо съхранението им за съответните цели на обработка на личните данни, както и в съответствие с изискванията на приложимото законодателство.

Когато оценяваме продължителността на съхранение на лични данни, ние вземаме предвид приложимите регулаторни изисквания, аспектите на договорните задължения, вашите инструкции (напр. в случай на съгласие), както и нашите законни интереси. Ако вашите лични данни вече не са необходими за посочените цели, ние ще ги изтрием или унищожим.

Какви са вашите права като субект на данни по отношение на обработката на вашите лични данни?

Актуализация на лични данни

Ако е имало промени в личните данни, които сте ни предоставили, като например промени в личния ви идентификационен номер, данните на идентификационния документ, адрес за контакт, телефонен номер или имейл адрес, моля, свържете се с нас и ни предоставете актуалните данни, за да можем да постигнем съответните цели за обработка на личните данни.

Вашето право на достъп и коригиране на вашите лични данни

В съответствие с разпоредбите на Общия регламент относно защитата на данните имате право да поискате достъп до Вашите лични данни, съхранявани от нас, да поискате тяхното коригиране, изтриване, ограничаване на обработването, да възразите срещу обработването на Вашите данни, както и право на преносимост на данните в случаите и по начина, определени в Общия регламент относно защитата на данните.

Дружеството уважава правото Ви на достъп и контрол на Вашите лични данни, поради което, в случай на получаване на Вашето искане, ние ще Ви отговорим в сроковете, определени от нормативните актове (обикновено не по-късно от един месец, освен ако няма специална заявка, която изисква по-дълго време за изготвяне на отговор), и ако е възможно, съответно ще коригираме или изтрием Вашите лични данни.

Можете да получите информация за вашите лични данни, съхранявани от нас, или да упражните другите си права като субект на данни по някой от следните начини:

1. като подадете съответно заявление лично (с предварителна уговорка) и се легитимирате в нашия офис на адрес: ул. Тома 4, Рига, LV-1003, всеки работен ден от 9:17 ч. XNUMX-XNUMX ч.;
2. като подадете съответно заявление, като ни го изпратите по пощата на следния адрес: ул. Тома 4, Рига, LV-1003.
3. като подадете съответно заявление, като го изпратите на нашия имейл: ltab@ltab.lv, препоръчително е да го подпишете със защитен електронен подпис.

При получаване на Вашето заявление ние ще оценим съдържанието му и способността Ви да бъдете идентифицирани, като в зависимост от съответната ситуация си запазваме правото да поискаме от Вас да се идентифицирате допълнително, за да гарантираме сигурността и разкриването на Вашите данни на съответното лице.

Оттегляне на съгласието

Ако обработката на Вашите лични данни се основава на Вашето съгласие, Вие имате право да го оттеглите по всяко време и повече няма да обработваме Вашите лични данни, които сме обработили въз основа на съгласие за съответната цел. Въпреки това Ви уведомяваме, че оттеглянето на съгласието не може да засегне обработването на лични данни, което е необходимо за спазване на нормативните изисквания или което се основава на договор, наши легитимни интереси или други основания за законосъобразно обработване на данни, определени в нормативни актове.

Можете също така да възразите срещу обработването на вашите лични данни, ако обработването на вашите лични данни се основава на законни интереси или се използва за маркетингови цели (например изпращане на търговски съобщения или участие в лотарии).

Къде можете да подадете жалба по въпроси, свързани с обработката на лични данни?

Ако имате въпроси или възражения относно нашата обработка на вашите лични данни, препоръчваме ви първо да се свържете с нас.

Ако въпреки това смятате, че не сме успели да разрешим взаимно възникналия проблем и смятате, че въпреки това нарушаваме правата Ви за защита на личните данни, имате право да подадете жалба до ДИД. Можете да намерите примерни заявления до Data State Inspectorate и друга свързана информация на уебсайта на Data State Inspectorate (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).