
Gagnavinnslustefna
Upplýsingar um stjórnanda
Við heitum Samtökin "Latvian Motor Insurers' Bureau", skráningarnúmer: 40008084453, lögheimili: Toma Street 4, Riga, LV-1003, 2. hæð, herbergi 240 (inngangur frá Mazā Krasta Street)
Þú getur haft samband við okkur í síma: +371 67114300 eða með því að skrifa á eftirfarandi netfang: ltab@ltab.lv
Samskiptaupplýsingar vegna samskipta varðandi persónuverndarmál
Ef þú hefur einhverjar spurningar varðandi þessa tilkynningu eða vinnslu persónuupplýsinga þinna geturðu haft samband við okkur með því að nota samskiptaleiðirnar sem tilgreindar eru í fyrri málsgrein (1. mgr.) eða með því að hafa samband við persónuverndarfulltrúa okkar á eftirfarandi netfangi: das@ltab.lv
Almenn lýsing á vinnslu persónuupplýsinga okkar
Þessi tilkynning lýsir því hvernig við vinnum með persónuupplýsingar viðskiptavina okkar/samstarfsaðila, tengiliða þeirra, gesta á vefsíðum og annarra einstaklinga sem kunna að komast í okkar vörslu innan ramma starfsemi okkar (veita þjónustu, framkvæma aðgerðir sem tilgreindar eru í lögum og reglugerðum).
Við gerum ráð fyrir að áður en þú notar vefsíðu okkar og þjónustu okkar, eða gerist viðskiptafélagi okkar, hafir þú lesið þessa tilkynningu og samþykkt skilmála hennar. Þetta er núverandi útgáfa af tilkynningunni. Við áskiljum okkur rétt til að gera breytingar og uppfæra þessa yfirlýsingu eftir þörfum.
Tilgangur þessarar tilkynningar er að veita þér almennt yfirlit yfir vinnslu persónuupplýsinga og tilgangi okkar, þó vinsamlegast hafðu í huga að önnur skjöl (t.d. LTAB Í vafrakökustefnunni, sem er aðgengileg á www.ltab.lv vefsíðu og önnur skjöl), gætu frekari upplýsingar verið veittar varðandi vinnslu persónuupplýsinga þinna.
Við upplýsum þig um að ákvæði um vinnslu persónuupplýsinga sem er að finna í þessari tilkynningu eiga aðeins við um vinnslu persónuupplýsinga um einstaklinga.
Til viðbótar við þessa skilmála geturðu einnig lesið eftirfarandi tilkynningar um vinnslu persónuupplýsinga til viðbótar:
– Vafrakökurstefna (fáanleg á: www.ltab.lv/data-usage-policy).
Við erum meðvituð um að persónuupplýsingar eru þitt gildi og munum vinna úr þeim í samræmi við kröfur um þagnarskyldu og sjá um öryggi persónuupplýsinga þinna í okkar eigu.
Í hvaða tilgangi vinnum við persónuupplýsingar þínar og hver er lagagrundvöllur vinnslu persónuupplýsinga?
Við munum aðeins vinna með persónuupplýsingar þínar í fyrirfram skilgreindum lögmætum tilgangi, þar á meðal:
- Til að hefja og veita þjónustu, svo og til að uppfylla og veita skuldbindingar sem tilgreindar eru í samningnum (þar á meðal samstarfssamningnum) -
Í þessu skyni þurfum við að bera kennsl á þig, tryggja að tryggingarsögu þín verði skýrð, skýra aðstæður umferðarslyssins (hér eftir kallað RTA), tryggja viðeigandi greiðsluútreikning og tryggja greiðsluferlið, hafa samband við þig varðandi mál sem tengjast veitingu þjónustunnar og/eða framkvæmd samningsins (þar á meðal til að senda reikninga), í vissum tilfellum einnig tryggja innheimtu ógreiddra greiðslna, nota spjallþjóna til að auðvelda samskipti við okkur og ljúka samþykktri tilkynningu.
Í þessu skyni og í þeim undirtilgangi sem tilgreint er hér að ofan gætum við þurft að minnsta kosti eftirfarandi persónuupplýsingar: nafn, eftirnafn, kennitölu, heimilisfang viðskiptavinar/samstarfsaðila, tengiliði þeirra; tryggingasögugögn; Nafn, eftirnafn, kennitölu, heimilisfang þeirra sem taka þátt í/verða fórnarlamb RTA, staður og aðstæður RTA-atviksins, ef þörf krefur, heilsufarsupplýsingar þess sem slasaðist í RTA og gögn um sakavottorð ábyrgðaraðilans; bankareikningsnúmer; símanúmer, netfang.
Helstu lagalegar forsendur sem notaðar eru til að ná þessum tilgangi eru:- samþykki hins skráða (6. gr. (1)(a) og 9. gr. (2)(a) í almennu persónuverndarreglugerðinni[1]) varðandi móttöku ákveðinna þjónustu, notkun spjallþjóna og vinnslu sérstakra flokka gagna (heilsufarsupplýsingar); gerð og framkvæmd samnings við hinn skráða (6. gr. (1)(b) í almennu persónuverndarreglugerðinni); uppfylling lagaskyldu (6. gr. (1)(c) í almennu persónuverndarreglugerðinni); lögmætir hagsmunir ábyrgðaraðila eða þriðja aðila (6. gr. (1)(f) í almennu persónuverndarreglugerðinni), til dæmis að bera kennsl á þig og/eða tengilið þinn, tryggja samskipti við þig; verulegir hagsmunir samfélagsins sem byggjast á löggjöf Lýðveldisins Lettlands eða Evrópusambandsins (9. gr. (2)(g) í almennu persónuverndarreglugerðinni) – varðandi vinnslu sérstakra flokka gagna (heilsufarsupplýsingar);
- 10. grein almennrar persónuverndarreglugerðar – um vinnslu persónuupplýsinga um refsidóma og brot.
- Uppfylling á kröfum sem settar eru í reglugerð um veitingu þjónustu og framkvæmd aðgerða sem settar eru fram í reglugerðum eða uppfylla kröfur sem settar eru fram í öðrum reglugerðarlögum. Innan ramma þessa tilgangs þyrftum við að uppfylla skilyrði laga um skyldutryggingu þriðja aðila ökutækjaeigenda á landi (hér eftir nefnd OCTA-lögin), vátryggingasamningalaga, umferðarlaga, vátrygginga- og endurtryggingalaga og víkjandi reglugerða ríkisstjórnarinnar m.t.t. LTAB veiting þjónustu og framkvæmd aðgerða sem tilgreindar eru í reglugerðum, vinnsla persónuupplýsinga, flutning/söfnun þeirra og varðveisla LTAB viðhaldið upplýsingakerfum/skrám, svo og kröfum bókhaldslaga, skjalalaga og annarra reglugerða. Að sama skapi, í þeim tilvikum og í samræmi við málsmeðferðina sem tilgreind er í reglugerðum, ættum við að veita tilgreindar upplýsingar um þig, vátryggingahlutafélög, ríkisstofnanir og löggæslustofnanir (til dæmis lögreglu ríkisins, dómstóla, fógeta, eftirlitsstofnanir/stofnanir - til að gegna hlutverkum sem tilgreindar eru í lögum), gjaldþrotastjórnendur, NVD sjúkrastofnanir til að ná markmiði NVD-lækninga, VSÍA, Tæknileg hjálpartækjamiðstöð, endurtryggingafélög; Grænt kortakerfi fyrir tjónauppgjörstryggingafélög/skrifstofur vátryggingafélaga í aðildarríkjunum; erlendar upplýsingamiðstöðvar. Í þessu skyni gætum við þurft að vinna úr eftirfarandi persónuupplýsingum: Nafn, eftirnafn, kennitölu viðskiptavinar/persónu sem tekur þátt í/fórnarlamb RTA/tæknisérfræðings, lögfræðilegir fulltrúar þeirra sem taka þátt í/fórnarlamb RTA; símanúmer, heimilisfang, netfang; Staðsetning og aðstæður RTA atviksins; tryggingasögugögn; heilsufarsgögn, sakavottorðsgögn. Helstu lagalegar forsendur sem notaðar eru til að ná þessum tilgangi eru:
- samræmi við lagaskyldu (c-lið 6. mgr. XNUMX. almennu persónuverndarreglugerðarinnar);
- Lögmætir hagsmunir ábyrgðaraðila eða þriðja aðila (f-lið 6. mgr. XNUMX. gr. almennu persónuverndarreglugerðarinnar);
- framkvæmd verkefnis sem unnin er í þágu almannahagsmuna eða við beitingu opinbers valds sem ábyrgðaraðili hefur (e-lið 6. mgr. 1. gr. almennu persónuverndarreglugerðarinnar);
- grundvallarhagsmunir samfélagsins, á grundvelli lagagerninga Lýðveldisins Lettlands eða Evrópusambandsins (g-lið 9. gr. XNUMX. mgr. í almennu persónuverndarreglugerðinni) – varðandi vinnslu sérstakra upplýsingaflokka (heilbrigðisupplýsingar);
- 10. grein almennrar persónuverndarreglugerðar – um vinnslu persónuupplýsinga um refsidóma og brot.
- Að koma í veg fyrir ógnir við öryggi, eignahagsmuni og tryggja aðra mikilvæga lögmæta hagsmuni okkar eða þriðja aðila. Innan ramma þessa tilgangs þyrftum við að tryggja vernd/öryggi yfirráðasvæðis okkar, bygginga, húsnæðis og annarra eigna, taka upp síma- og augliti til auglitis samtöl til að leggja fram sönnunargögn til að vernda hagsmuni okkar, nota persónuvinnsluaðila til að veita ýmsar aðgerðir, tryggja varðveislu gagna, ef nauðsyn krefur, veita upplýsingar til löggæsluyfirvalda og nýta þau réttindi sem lögmæt hagsmunir veita til að tryggja lögmæta hagsmuni okkar. Í þessu skyni gætum við þurft að vinna úr eftirfarandi persónuupplýsingum þínum: gögn um heimsókn á húsnæðið, raddupptöku, nafn, eftirnafn og önnur gögn eftir þörfum. Helstu lagalegar forsendur sem notaðar eru til að ná þessum tilgangi eru:
- Lögmætir hagsmunir ábyrgðaraðila (f-lið 6. mgr. XNUMX. gr. almennu persónuverndarreglugerðarinnar).
- Að tryggja rétta þjónustu. Innan ramma þessa tilgangs þyrftum við að viðhalda og bæta tæknikerfi og upplýsingatækniinnviði, nota tæknilegar og skipulagslegar lausnir sem gætu einnig notað persónuupplýsingar þínar (til dæmis með því að nota vafrakökur), með það að markmiði að tryggja að viðeigandi þjónusta sé veitt. Helstu lagalegar forsendur sem notaðar eru til að ná þessum tilgangi eru:
- Lögmætir hagsmunir ábyrgðaraðila (f-lið 6. mgr. XNUMX. gr. almennu persónuverndarreglugerðarinnar).
[1] REGLUGERÐ Evrópuþingsins og ráðsins (ESB) 2016/679 frá 2016. apríl 27 um vernd einstaklinga að því er varðar vinnslu persónuupplýsinga og um frjálst flæði slíkra upplýsinga og um niðurfellingu tilskipunar 95/46/EB (almenn reglugerð um persónuvernd).
Hvernig fáum við persónuupplýsingar þínar?
Við gætum fengið persónuupplýsingar þínar á einhvern af eftirfarandi leiðum:
- frá þér, ef þú sendir inn innsendingar, umsóknir, tölvupósta eða símtöl til okkar;
- frá þér ef þú skráir þig fyrir þjónustu okkar á netinu;
- frá þér með því að heimila vefsíðunni www.ltab.lv;
- á heimasíðunni www.ltab.lv, með því að nota vafrakökur;
- í því ferli að gera gagnkvæman samning, afla gagna frá þér;
- frá vátryggingahlutafélögum;
- frá innsendingum þriðja aðila, umsóknum, samningum, ef þeir hafa tilgreint þig sem tengilið, fulltrúa, þátttakanda/fórnarlamb RTA, styrkþegi;
- úr upplýsingakerfum og gagnagrunnum ríkisstofnana/stofnana og heilbrigðisþjónustu (PMLP, CSDD, SSIA, sakamálaskrá, National Health Service, National Rehabilitation Centre "Vaivari" o.s.frv.);
- frá tjónauppgjörstryggingafélögum/skrifstofum vátryggjenda aðildarríkja Græna kortakerfisins; erlendar upplýsingamiðstöðvar.
Hvers vegna þarftu að veita okkur persónuupplýsingar þínar?
Fyrst og fremst söfnum við upplýsingum þínum til að uppfylla kröfurnar sem settar eru fram í reglugerðum – MTPL lögum, vátryggingasamningalögum, umferðarlögum, vátrygginga- og endurtryggingalögum og víkjandi ríkisstjórnarreglugerðum. LTAB aðgerðir og bindandi lagalegar skyldur til að uppfylla þær samningsbundnar skuldbindingar sem skuldbundið er til að framkvæma LTAB/lögmætir hagsmunir samfélagsins og skráðra einstaklinga. Í þessum tilfellum er nauðsynlegt að afla tiltekinna upplýsinga til að við náum viðeigandi tilgangi, þess vegna getur bilun á að veita slíkar upplýsingar stofnað í hættu LTAB veiting þjónustu/framkvæmd aðgerða/upphaf viðskiptasambands eða efndir samnings. Ef gagna er ekki krafist, en framlagning þeirra gæti hjálpað til við að bæta þjónustuna eða bjóða þér hagstæða samningsskilmála og/eða tilboð, munum við gefa til kynna við söfnun gagna að afhending gagna sé valfrjáls.
Hver gæti fengið aðgang að persónulegum gögnum þínum?
Við gerum viðeigandi ráðstafanir til að vinna persónuupplýsingar þínar í samræmi við gildandi lög og til að tryggja að þriðju aðilar hafi ekki aðgang að persónuupplýsingum þínum sem hafa ekki viðeigandi lagagrundvöll fyrir vinnslu persónuupplýsinga þinna.
Hægt væri að nálgast persónuupplýsingar þínar, eftir þörfum:
- starfsmenn okkar eða aðilar sem hafa beint leyfi sem þurfa á því að halda til að sinna vinnuskyldum sínum;
- að því marki sem nauðsynlegt er til að uppfylla skyldur sem tilgreindar eru í reglugerðum/vátryggingasamningum vátryggingahlutafélaga og endurtryggingahlutafélaga;
- vinnsluaðilar persónuupplýsinga í samræmi við þá þjónustu sem þeir veita og aðeins að því marki sem nauðsynlegt er, td endurskoðendur, skjalaverðir, lögfræðilegir ráðgjafar, gagnagrunnsframleiðendur/tækniviðhaldarar, aðrir aðilar sem tengjast veitingu ábyrgðaraðilaþjónustu/framkvæmda aðgerða sem mælt er fyrir um í lögum;
- þriðju aðilar, meta vandlega hvort viðeigandi lagagrundvöllur sé fyrir slíkum gagnaflutningi, td ríkisstofnanir/stofnanir/heilbrigðisþjónustur og eftirlitsyfirvöld í málum og í samræmi við málsmeðferð sem tilgreind er í lögum, til dæmis, löggæslustofnanir, landamæravörður ríkisins, skattayfirvöld, Spillingarstofnun ríkisins, FCMC, svarnir borgarfógetar, sýslumenn, dómstólar; innheimtumenn (framsalshafar);
- Tjónauppgjörstryggingafélög/skrifstofur vátryggjenda í aðildarríkjum græna kortakerfisins; erlendar upplýsingamiðstöðvar. Ítarlegar upplýsingar um skrifstofur aðildarríkja Green Card kerfisins má nálgast hér: https://www.cobx.org/article/4130/green-card-system-final#members ;
- LTAB Félagsmenn, OCTA Tryggingarsjóðsráð.
Hvaða samstarfsaðila við vinnslu persónuupplýsinga eða persónuvinnsluaðila veljum við?
Við gerum viðeigandi ráðstafanir til að tryggja vinnslu, vernd og flutning persónuupplýsinga þinna til gagnavinnsluaðila í samræmi við gildandi lög. Við veljum vandlega vinnsluaðila persónuupplýsinga og við flutning gagna metum við þörf þeirra og magn gagna sem á að flytja. Gagnaflutningur til vinnsluaðila fer fram í samræmi við kröfur um trúnað og örugga vinnslu persónuupplýsinga.
Sem stendur gætum við átt samstarf við eftirfarandi flokka vinnsluaðila persónuupplýsinga:
- Tryggingahlutafélög sem eru aðilar að OCTA kerfinu;
- útvistaðir endurskoðendur, endurskoðendur, lögfræðilegir ráðgjafar, skjalavörður;
- upplýsingatækniinnviðir, eigendur gagnagrunna/hönnuða/tækniviðhaldara;
- öðrum einstaklingum sem tengjast LTAB að tryggja rekstur.
Vinnsluaðilar persónuupplýsinga geta breyst frá einum tíma til annars, sem við munum einnig gera breytingar á þessu skjali.
LTAB sinnir einnig starfsemi persónuvinnsluaðila fyrir hönd vátryggingafélaga sem eru aðilar að OCTA kerfinu.
Eru persónuupplýsingar þínar sendar til landa utan Evrópusambandsins (ESB) eða Evrópska efnahagssvæðisins (EES)?
Gögn þín eru venjulega unnin innan Evrópusambandsins (ESB) og Evrópska efnahagssvæðisins (EES), en í sumum tilfellum geta persónuupplýsingar verið fluttar og unnar í löndum utan ESB og EES, til dæmis til að tryggja hagsmuni þriðja aðila sem slasast í umferðarslysi í Lettlandi og í aðildarríkjum græna kortakerfisins.
Flutningur og vinnsla persónuupplýsinga utan ESB/EES getur átt sér stað annað hvort á grundvelli ákvörðunar framkvæmdastjórnar Evrópusambandsins um fullnægjandi verndarstig í tilteknum löndum eða í öðrum tilvikum:
- í samræmi við samþykki hins skráða;
- ef framsalið er nauðsynlegt vegna almannahagsmuna eða til að stofna, nýta eða verja réttarkröfur;
- ef framsalið er nauðsynlegt til að efna samnings milli hins skráða og ábyrgðaraðila.
Ef þú vilt fá viðbótarupplýsingar um flutning og vinnslu persónuupplýsinga utan ESB eða EES geturðu lagt fram sérstaka beiðni til okkar í samræmi við 2. mgr. þessarar tilkynningu.
Eru persónuupplýsingar þínar notaðar til sjálfvirkrar ákvarðanatöku?
Í sumum tilfellum gætum við unnið með persónuupplýsingar þínar þannig að, að teknu tilliti til persónulegra þátta sem tengjast þér, vátryggjendum eða við getum metið áhættu eða aðlagað veitingu vátryggingaþjónustu sem ýmsar vátryggjendur bjóða að þínum þörfum, til dæmis til að bæta upplifun þína af notkun þjónustunnar, þar á meðal: með því að stilla birtingu þjónustu á tækinu sem þú notar, til að útbúa tilboð sem henta þér.
Helstu lagalegar forsendur sem notaðar eru til að ná þessum tilgangi eru:
- samþykki hins skráða (a-lið 6. mgr. XNUMX. gr. almennu persónuverndarreglugerðarinnar);
- gerð og efndir samnings við hinn skráða (b-lið 6. mgr. XNUMX. gr. almennu persónuverndarreglugerðarinnar);
- lögmætra hagsmuna ábyrgðaraðila eða þriðja aðila (f-lið 6. mgr. XNUMX. gr. almennu persónuverndarreglugerðarinnar).
Hversu lengi munum við geyma persónuupplýsingar þínar?
Persónuupplýsingar þínar eru geymdar eins lengi og geymsla þeirra er nauðsynleg í viðeigandi tilgangi vinnslu persónuupplýsinga, sem og í samræmi við kröfur gildandi laga.
Þegar við metum tímalengd geymslu persónuupplýsinga tökum við tillit til gildandi reglugerðarkrafna, þátta samningsskuldbindinga, leiðbeininga þinna (t.d. ef um samþykki er að ræða), sem og lögmætra hagsmuna okkar. Ef persónuupplýsingar þínar eru ekki lengur nauðsynlegar í tilgreindum tilgangi munum við eyða þeim eða eyða þeim.
Hver eru réttindi þín sem skráðs einstaklings varðandi vinnslu persónuupplýsinga þinna?
Uppfærsla á persónuupplýsingum
Ef einhverjar breytingar hafa orðið á persónuupplýsingunum sem þú hefur látið okkur í té, svo sem breytingar á persónuauðkennisnúmeri þínu, upplýsingum um auðkennisskjöl, heimilisfang, símanúmer eða netfang, vinsamlegast hafðu samband við okkur og gefðu okkur núverandi gögn svo við getum náð viðeigandi tilgangi með vinnslu persónuupplýsinga.
Réttur þinn til að fá aðgang að og leiðrétta persónuupplýsingar þínar
Í samræmi við ákvæði almennu persónuverndarreglugerðarinnar hefur þú rétt á að óska eftir aðgangi að persónuupplýsingum þínum í vörslu okkar, til að biðja um leiðréttingu, eyðingu, takmörkun á vinnslu, til að mótmæla vinnslu gagna þinna, svo og rétt til gagnaflutnings í þeim tilvikum og með þeim hætti sem tilgreind er í almennu persónuverndarreglugerðinni.
Fyrirtækið virðir rétt þinn til að fá aðgang að og stjórna persónuupplýsingum þínum og því, ef við fáum beiðni þína, munum við svara henni innan þeirra tímamarka sem sett eru í reglugerðum (venjulega ekki síðar en einn mánuð, nema það sé sérstök beiðni sem krefst lengri tíma til að undirbúa svar), og ef mögulegt er munum við leiðrétta eða eyða persónuupplýsingum þínum í samræmi við það.
Þú getur fengið upplýsingar um persónuupplýsingar þínar í vörslu okkar eða nýtt þér önnur réttindi þín sem skráður einstaklingur á einhvern af eftirfarandi leiðum:
- með því að leggja fram viðeigandi umsókn í eigin persónu (eftir fyrirfram samkomulagi) og auðkenna þig á skrifstofu okkar á heimilisfanginu: Toma Street 4, Riga, LV-1003, alla virka daga frá 9:17 XNUMX-XNUMX;
- með því að senda inn viðeigandi umsókn með því að senda okkur hana í pósti á eftirfarandi heimilisfang: Toma Street 4, Riga, LV-1003.
- með því að senda inn viðeigandi umsókn með því að senda hana á tölvupóstinn okkar: ltab@ltab.lv, er mælt með því að undirrita það með öruggri rafrænni undirskrift.
Við móttöku umsóknar þinnar munum við meta innihald hennar og getu þína til að vera auðkenndur, og eftir því hvaða aðstæður eru til staðar áskiljum við okkur rétt til að biðja þig um að auðkenna þig til viðbótar til að tryggja öryggi og birtingu gagna þinna til viðkomandi aðila.
Afturköllun samþykkis
Ef vinnsla persónuupplýsinga þinna er byggð á samþykki þínu hefur þú rétt til að afturkalla þær hvenær sem er og við munum ekki lengur vinna úr persónuupplýsingum þínum sem við unnum á grundvelli samþykkis í viðkomandi tilgangi. Hins vegar upplýsum við þig um að afturköllun samþykkis getur ekki haft áhrif á vinnslu persónuupplýsinga sem eru nauðsynlegar til að uppfylla kröfur reglugerðar eða sem byggist á samningi, lögmætum hagsmunum okkar eða öðrum forsendum fyrir lögmætri gagnavinnslu sem sett er fram í reglugerðum.
Þú gætir líka mótmælt vinnslu persónuupplýsinga þinna ef vinnsla persónuupplýsinga þinna er byggð á lögmætum hagsmunum eða er notuð í markaðslegum tilgangi (til dæmis til að senda viðskiptaskilaboð eða taka þátt í getraun).
Hvar er hægt að leggja fram kvörtun vegna mála sem tengjast vinnslu persónuupplýsinga?
Ef þú hefur einhverjar spurningar eða andmæli varðandi vinnslu okkar á persónuupplýsingunum þínum hvetjum við þig til að hafa samband við okkur hið fyrsta.
Ef þú telur engu að síður að okkur hafi ekki tekist að leysa vandamálið sem hefur komið upp gagnkvæmt og þú telur að við séum engu að síður að brjóta gegn rétti þínum til persónuverndar, hefur þú rétt á að leggja fram kvörtun til Persónueftirlits ríkisins. Þú getur fundið sýnishorn af umsóknum til Data State Inspectorate og aðrar tengdar upplýsingar á vefsíðu Data State Inspectorate (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).
