
Duomenų tvarkymo politika
Informacija apie valdiklį
Mūsų pavadinimas Asociacija "Latvijos transporto priemonių draudikų biuras", registracijos numeris: 40008084453, juridinis adresas: Toma g. 4, Ryga, LV-1003, 2 aukštas, 240 kab. (įėjimas iš Mazā Krasta g.)
Susisiekti su mumis galite telefonu: +371 67114300 arba rašydami šiuo el. pašto adresu: ltab@ltab.lv
Kontaktinė informacija, skirta bendrauti asmens duomenų apsaugos klausimais
Jei turite klausimų dėl šio pranešimo ar jūsų asmens duomenų tvarkymo, galite susisiekti su mumis naudodamiesi ankstesnėje pastraipoje (1 dalyje) nurodytais ryšio kanalais arba susisiekę su mūsų asmens duomenų apsaugos pareigūnu šiuo el. pašto adresu: das@ltab.lv
Bendras mūsų asmens duomenų tvarkymo aprašymas
Šiame pranešime aprašoma, kaip mes tvarkome savo klientų/bendradarbiavimo partnerių, jų kontaktinių asmenų, interneto svetainės lankytojų ir kitų asmenų, kurių duomenys gali patekti mūsų žinioje, asmens duomenis vykdant mūsų veiklą (paslaugų teikimą, įstatuose ir norminiuose aktuose nustatytų funkcijų vykdymą).
Manome, kad prieš naudodamiesi mūsų svetaine ir paslaugomis arba tapdami mūsų verslo partneriu perskaitėte šį pranešimą ir sutikote su jo sąlygomis. Tai yra dabartinė pranešimo versija. Pasiliekame teisę keisti ir prireikus atnaujinti šį pareiškimą.
Šio pranešimo tikslas – pateikti jums bendrą mūsų asmens duomenų tvarkymo veiklos ir tikslų apžvalgą, tačiau atkreipiame dėmesį, kad kiti dokumentai (pvz. LTAB Slapukų politikoje, kurią rasite adresu www.ltab.lv svetainę ir kitus dokumentus), gali būti pateikta papildoma informacija apie Jūsų asmens duomenų tvarkymą.
Informuojame, kad šiame pranešime esančios asmens duomenų tvarkymo nuostatos taikomos tik tvarkant fizinių asmenų asmens duomenis.
Be šių sąlygų, taip pat galite perskaityti šiuos papildomus asmens duomenų tvarkymo pranešimus:
– Slapukų politika (pasiekiama adresu: WWW.ltab.lv/data-usage-policy).
Mes žinome, kad asmens duomenys yra jūsų vertybė, ir tvarkysime juos laikydamiesi konfidencialumo reikalavimų ir rūpindamiesi mūsų turimų jūsų asmens duomenų saugumu.
Kokiais tikslais tvarkome Jūsų asmens duomenis ir koks yra asmens duomenų tvarkymo teisinis pagrindas?
Jūsų asmens duomenis tvarkysime tik iš anksto nustatytais teisėtais tikslais, įskaitant:
- Už paslaugų inicijavimą ir teikimą, taip pat už sutartyje (taip pat ir bendradarbiavimo sutartyje) nustatytų įsipareigojimų vykdymą ir užtikrinimą –
Šiuo tikslu mums reikėtų nustatyti Jūsų tapatybę, užtikrinti Jūsų draudimo istorijos duomenų patikslinimą, išsiaiškinti kelių eismo įvykio (toliau – KTĮ) aplinkybes, užtikrinti tinkamą mokėjimų apskaičiavimą ir mokėjimo procesą, susisiekti su Jumis dėl paslaugų teikimo ir (arba) sutarties vykdymo klausimų (įskaitant sąskaitų faktūrų siuntimą), tam tikrais atvejais taip pat užtikrinti nesumokėtų mokėjimų išieškojimą, naudoti pokalbių robotus, kad būtų lengviau bendrauti su mumis ir užpildyti sutartą pranešimą.
Šiuo tikslu ir aukščiau nurodytais pagalbiniais tikslais mums gali prireikti bent šių asmens duomenų: vardo, pavardės, asmens kodo, kliento / bendradarbiavimo partnerio adreso, jų kontaktinių asmenų; draudimo istorijos duomenys; Asmenų, dalyvavusių/nukentėjusiųjų nuo RTA, vardas, pavardė, asmens kodas, adresas, RTA įvykio vieta ir aplinkybės, prireikus – RTA sužaloto asmens sveikatos duomenys ir atsakingo asmens teistumo duomenys; banko sąskaitos numeris; telefono numeris, elektroninio pašto adresas.
Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti:- duomenų subjekto sutikimas (Bendrojo duomenų apsaugos reglamento[1] 6 straipsnio 1 dalies a punktas ir 9 straipsnio 2 dalies a punktas) dėl tam tikrų paslaugų gavimo, pokalbių robotų naudojimo ir specialių kategorijų duomenų (sveikatos duomenų) tvarkymo; sutarties su duomenų subjektu sudarymas ir vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas); teisinės prievolės vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas); teisėti duomenų valdytojo ar trečiosios šalies interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas), pavyzdžiui, jūsų ir (arba) jūsų kontaktinio asmens tapatybės nustatymas, bendravimo su jumis užtikrinimas; esminiai visuomenės interesai, pagrįsti Latvijos Respublikos ar Europos Sąjungos teisės aktais (Bendrojo duomenų apsaugos reglamento 9 straipsnio 2 dalies g punktas) – dėl specialių kategorijų duomenų (sveikatos duomenų) tvarkymo;
- Bendrojo duomenų apsaugos reglamento 10 straipsnis – dėl asmens duomenų apie teistumus ir nusikalstamas veikas tvarkymo.
- Norminiuose aktuose nustatytų reikalavimų dėl paslaugų teikimo ir norminiuose aktuose nustatytų funkcijų vykdymo arba kituose norminiuose aktuose nustatytų reikalavimų įvykdymo. Siekdami šio tikslo, turėtume laikytis Sausumos transporto priemonių savininkų civilinės atsakomybės privalomojo draudimo įstatymo (toliau – OCTA įstatymas), Draudimo sutarties įstatymo, Kelių eismo įstatymo, Draudimo ir perdraudimo įstatymo bei jai pavaldžių ministrų kabineto teisės aktų reikalavimų. LTAB paslaugų teikimas ir norminiuose aktuose nustatytų funkcijų vykdymas, asmens duomenų tvarkymas, jų perdavimas/kaupimas ir saugojimas LTAB tvarkomose informacinėse sistemose/registruose, taip pat Buhalterinės apskaitos įstatymo, Archyvų įstatymo ir kitų norminių aktų reikalavimų. Taip pat norminiuose aktuose nustatytais atvejais ir tvarka turėtume teikti nurodytą informaciją apie Jus, draudimo akcines bendroves, valstybės institucijas ir teisėsaugos institucijas (pavyzdžiui, valstybės policiją, teismą, antstolius, priežiūros institucijas/institucijas - teisės aktuose nustatytas funkcijas atlikti), nemokumo administratorius, gydymo įstaigas, NVD techninės priežiūros centrus, NVŠ gydymo tikslus, DevarisssAA įmonių; Žaliosios kortelės sistema, skirta žalų sureguliavimo draudimo įmonėms/draudikų biurams valstybėse narėse; užsienio informacijos centrai. Šiuo tikslu mums gali prireikti tvarkyti šiuos asmens duomenis: kliento/asmens/asmens, dalyvaujančio/nukentėjusiojo/techninio eksperto, asmenų, dalyvaujančių/nukentėjusiojo nuo RTA, teisėtų atstovų vardas, pavardė, asmens kodas; telefono numeris, adresas, elektroninio pašto adresas; RTA incidento vieta ir aplinkybės; draudimo istorijos duomenys; sveikatos duomenys, teistumo duomenys. Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti:
- teisinės pareigos laikymasis (Bendrojo duomenų apsaugos reglamento 6 straipsnio XNUMX dalies c punktas);
- Duomenų valdytojo ar trečiosios šalies teisėti interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio XNUMX dalies f punktas);
- užduoties, atliekamos ginant viešąjį interesą arba įgyvendinant duomenų valdytojui suteiktus viešuosius įgaliojimus, vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies e punktas);
- esminiai visuomenės interesai, remiantis Latvijos Respublikos ar Europos Sąjungos teisės aktais (Bendrojo duomenų apsaugos reglamento 9 str. XNUMX d. g punktas) – dėl specialių kategorijų duomenų (sveikatos duomenų) tvarkymo;
- Bendrojo duomenų apsaugos reglamento 10 straipsnis – dėl asmens duomenų apie teistumus ir nusikalstamas veikas tvarkymo.
- Grėsmių saugumui, nuosavybės interesams prevencija ir kitų esminių teisėtų mūsų ar trečiųjų šalių interesų užtikrinimas. Siekdami šio tikslo, turėtume užtikrinti savo teritorijos, pastatų, patalpų ir kito turto apsaugą/saugumą, įrašyti telefoninius pokalbius ir tiesioginius pokalbius, kad pateiktume įrodymus savo interesams ginti, pasitelktume asmens duomenų tvarkytojus įvairioms funkcijoms atlikti, užtikrinti duomenų saugojimą, prireikus teikti informaciją teisėsaugos institucijoms ir įgyvendinti teisės aktų suteiktas teises siekdami užtikrinti savo teisėtus interesus. Šiuo tikslu mums gali tekti tvarkyti šiuos Jūsų asmens duomenis: duomenis apie lankymąsi patalpose, balso įrašą, vardą, pavardę ir kitus duomenis pagal poreikį. Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti:
- Duomenų valdytojo teisėti interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio XNUMX dalies f punktas).
- Užtikrinti tinkamą paslaugų teikimą. Siekdami šio tikslo, turėtume prižiūrėti ir tobulinti technines sistemas ir IT infrastruktūrą, naudoti techninius ir organizacinius sprendimus, kurie taip pat gali naudoti Jūsų asmens duomenis (pavyzdžiui, naudojant slapukus), siekiant užtikrinti atitinkamų paslaugų teikimą. Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti:
- Duomenų valdytojo teisėti interesai (Bendrojo duomenų apsaugos reglamento 6 straipsnio XNUMX dalies f punktas).
[1] 2016 m. balandžio 679 d. EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2016/27 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir panaikinantis Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
Kaip mes gauname jūsų asmens duomenis?
Jūsų asmens duomenis galime gauti bet kuriuo iš šių būdų:
- iš jūsų, jei pateikiate mums pareiškimus, paraiškas, el. laiškus ar skambučius;
- iš jūsų, jei prisiregistruojate naudotis mūsų paslaugomis internetu;
- iš jūsų, įgalioti svetainę www.ltab.lv;
- svetainėje www.ltab.lv, naudojant slapukus;
- abipusės sutarties sudarymo procese gauti iš Jūsų duomenis;
- iš draudimo akcinių bendrovių;
- iš trečiųjų šalių pateiktų, prašymų, sutarčių, jeigu jie nurodė Jus kaip kontaktinį asmenį, atstovą, RTA dalyvį/nukentėjusį asmenį, naudos gavėją;
- iš valstybės institucijų/įstaigų ir sveikatos tarnybų informacinių sistemų ir duomenų bazių (PMLP, CSDD, VSAA, Nuosprendžių registras, Nacionalinė sveikatos tarnyba, Nacionalinis reabilitacijos centras „Vaivari“ ir kt.);
- iš Žaliosios kortelės sistemos valstybių narių žalų apmokėjimo draudimo įmonių/draudikų biurų; užsienio informacijos centrai.
Kodėl jums reikia pateikti mums savo asmens duomenis?
Pirmiausia Jūsų informaciją renkame siekdami įvykdyti norminiuose aktuose – TPVCA įstatyme, Draudimo sutarties įstatyme, Kelių eismo įstatyme, Draudimo ir perdraudimo įstatyme bei jam pavaldžiuose ministrų kabineto nuostatuose – nustatytus reikalavimus. LTAB funkcijas ir privalomus teisinius įsipareigojimus vykdyti sutartinius įsipareigojimus, prisiimtus įgyvendinti LTAB/teisėti visuomenės ir duomenų subjektų interesai. Tokiais atvejais tam tikros informacijos gavimas yra būtinas, kad pasiektume atitinkamus tikslus, todėl tokios informacijos nepateikimas gali kelti pavojų LTAB paslaugų teikimas/funkcijų vykdymas/verslo santykių inicijavimas ar sutarties vykdymas. Jeigu duomenys nėra būtini, tačiau jų pateikimas galėtų padėti pagerinti paslaugą ar pasiūlyti Jums palankias sutarties sąlygas ir/ar pasiūlymus, rinkdami duomenis nurodysime, kad duomenų teikimas yra savanoriškas.
Kas galėtų pasiekti jūsų asmeninius duomenis?
Mes imamės atitinkamų priemonių, kad jūsų asmens duomenys būtų tvarkomi pagal galiojančius teisės aktus ir užtikriname, kad jūsų asmens duomenys nepasiektų tretieji asmenys, neturintys tinkamo teisinio pagrindo tvarkyti jūsų asmens duomenis.
Prireikus prie jūsų asmeninių duomenų galima susipažinti:
- mūsų darbuotojai ar tiesiogiai įgalioti asmenys, kuriems to reikia darbo pareigoms atlikti;
- tiek, kiek būtina draudimo akcinių bendrovių ir perdraudimo akcinių bendrovių norminiuose aktuose/draudimo sutartyse nurodytiems įsipareigojimams vykdyti;
- asmens duomenų tvarkytojai pagal jų teikiamas paslaugas ir tik tiek, kiek tai būtina, pavyzdžiui, auditoriai, archyvarai, teisės konsultantai, duomenų bazių kūrėjai/techniniai prižiūrėtojai, kiti asmenys, kurie yra susiję su duomenų valdytojo paslaugų teikimu/įstatymų nustatytų funkcijų vykdymu;
- tretieji asmenys, atidžiai įvertinę, ar yra tinkamas teisinis pagrindas tokiam duomenų perdavimui, pavyzdžiui, valstybės institucijos/įstaigos/sveikatos tarnybos ir priežiūros institucijos teisės aktų nustatytais atvejais ir tvarka, pavyzdžiui, teisėsaugos institucijos, Valstybės sienos apsaugos tarnyba, mokesčių inspekcija, VSAA, FKTK, prisiekę antstoliai, bankroto administratoriai, teismai; skolų išieškotojai (perėmėjai);
- Žaliosios kortelės sistemos valstybių narių žalų sureguliavimo draudimo įmonės/draudikų biurai; užsienio informacijos centrai. Išsamią informaciją apie Žaliosios kortelės sistemos valstybių narių biurus rasite čia: https://www.cobx.org/article/4130/green-card-system-final#members ;
- LTAB OCTA Garantinio fondo tarybos nariai.
Kokius bendradarbiavimo partnerius tvarkant asmens duomenis ar asmens duomenų tvarkytojus renkamės?
Mes imamės atitinkamų priemonių užtikrinti, kad Jūsų asmens duomenys būtų tvarkomi, saugomi ir perduodami duomenų tvarkytojams pagal galiojančius teisės aktus. Kruopščiai atrenkame asmens duomenų tvarkytojus ir, perduodami duomenis, įvertiname jų būtinumą bei perduodamų duomenų kiekį. Duomenų perdavimas tvarkytojams vykdomas laikantis konfidencialumo ir saugaus asmens duomenų tvarkymo reikalavimų.
Šiuo metu galime bendradarbiauti su šių kategorijų asmens duomenų tvarkytojais:
- Draudimo akcinės bendrovės, kurios yra OCTA sistemos narės;
- užsakomieji buhalteriai, auditoriai, teisės konsultantai, archyvarai;
- IT infrastruktūra, duomenų bazių savininkai/kūrėjai/techniniai prižiūrėtojai;
- kiti asmenys, kurie yra susiję su LTAB veikimo užtikrinimas.
Asmens duomenų tvarkytojai kartkartėmis gali keistis, kuriuos pakeisime ir šiame dokumente.
LTAB taip pat vykdo asmens duomenų tvarkytojo veiklą Draudimo akcinių bendrovių, kurios yra OCTA sistemos narės, vardu.
Ar jūsų asmens duomenys siunčiami į šalis, nepriklausančias Europos Sąjungai (ES) ar Europos ekonominei erdvei (EEE)?
Jūsų duomenys dažniausiai tvarkomi Europos Sąjungos (ES) ir Europos ekonominės erdvės (EEE) šalyse, tačiau kai kuriais atvejais asmens duomenys gali būti perduodami ir tvarkomi ne ES ir EEE šalyse, pavyzdžiui, siekiant užtikrinti trečiųjų asmenų, nukentėjusių per kelių eismo įvykį Latvijoje ir Žaliosios kortelės sistemos narėse, interesų apsaugą.
Asmens duomenų perdavimas ir tvarkymas už ES/EEE ribų gali būti vykdomas arba remiantis Europos Komisijos sprendimu dėl apsaugos lygio tinkamumo konkrečiose šalyse, arba kitais atvejais:
- pagal duomenų subjekto sutikimą;
- jeigu perdavimas būtinas dėl visuomenės interesų arba teisiniams reikalavimams pareikšti, įgyvendinti ar apginti;
- jeigu perdavimas būtinas duomenų subjekto ir duomenų valdytojo sutarčiai įvykdyti.
Jei norite gauti papildomos informacijos apie asmens duomenų perdavimą ir tvarkymą už ES ar EEE ribų, galite pateikti mums atskirą prašymą šio pranešimo 2 punkte nustatyta tvarka.
Ar jūsų asmens duomenys naudojami automatizuotam sprendimams priimti?
Tam tikrais atvejais galime tvarkyti Jūsų asmens duomenis tam, kad, atsižvelgdami į asmeninius su Jumis susijusius aspektus, draudikai ar galėtume įvertinti rizikas arba pritaikyti įvairių draudikų siūlomų draudimo paslaugų teikimą Jūsų poreikiams, pavyzdžiui, pagerinti Jūsų naudojimosi paslaugomis patirtį, įskaitant: koreguojant paslaugų rodymą Jūsų naudojamame įrenginyje, parengti Jums tinkamus pasiūlymus.
Pagrindiniai teisiniai pagrindai, naudojami šiems tikslams pasiekti:
- duomenų subjekto sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio XNUMX dalies a punktas);
- sutarties su duomenų subjektu sudarymas ir vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio XNUMX dalies b punktas);
- teisėtus duomenų valdytojo ar trečiosios šalies interesus (Bendrojo duomenų apsaugos reglamento 6 straipsnio XNUMX dalies f punktas).
Kiek laiko saugosime Jūsų asmens duomenis?
Jūsų asmens duomenys saugomi tol, kol jų saugojimas yra būtinas atitinkamais asmens duomenų tvarkymo tikslais, taip pat pagal galiojančių teisės aktų reikalavimus.
Vertindami asmens duomenų saugojimo trukmę, atsižvelgiame į galiojančius teisės aktų reikalavimus, sutartinių įsipareigojimų vykdymo aspektus, Jūsų nurodymus (pvz., sutikimo atveju), taip pat į savo teisėtus interesus. Jeigu Jūsų asmens duomenys nurodytiems tikslams pasiekti nebereikalingi, juos ištrinsime arba sunaikinsime.
Kokios yra jūsų, kaip duomenų subjekto, teisės, susijusios su jūsų asmens duomenų tvarkymu?
Asmens duomenų atnaujinimas
Jei pasikeitė jūsų mums pateikti asmens duomenys, pavyzdžiui, pasikeitė jūsų asmens kodas, asmens tapatybę patvirtinančio dokumento duomenys, kontaktinis adresas, telefono numeris ar elektroninio pašto adresas, susisiekite su mumis ir pateikite mums aktualius duomenis, kad galėtume pasiekti atitinkamus asmens duomenų tvarkymo tikslus.
Jūsų teisė susipažinti su savo asmens duomenimis ir juos taisyti
Vadovaudamiesi Bendrojo duomenų apsaugos reglamento nuostatomis, Jūs turite teisę prašyti susipažinti su mūsų turimais savo asmens duomenimis, reikalauti juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti, kad Jūsų duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą Bendrajame duomenų apsaugos reglamente nustatytais atvejais ir tvarka.
Bendrovė gerbia Jūsų teisę susipažinti su Jūsų asmens duomenimis ir juos valdyti, todėl, gavę Jūsų prašymą, į jį atsakysime per norminių teisės aktų nustatytus terminus (paprastai ne vėliau kaip per vieną mėnesį, nebent yra specialus prašymas, dėl kurio atsakymui parengti reikia ilgesnio laiko), ir, esant galimybei, Jūsų asmens duomenis atitinkamai pataisysime arba ištrinsime.
Galite gauti informaciją apie mūsų turimus savo asmens duomenis arba pasinaudoti kitomis savo, kaip duomenų subjekto, teisėmis vienu iš šių būdų:
- pateikus atitinkamą prašymą asmeniškai (iš anksto susitarus) ir identifikuojant save mūsų biure adresu: Toma g. 4, Ryga, LV-1003, kiekvieną darbo dieną nuo 9:17 XNUMX-XNUMX val.;
- pateikdamas atitinkamą prašymą, atsiųsdamas jį mums paštu šiuo adresu: Toma g. 4, Ryga, LV-1003.
- pateikdami atitinkamą paraišką, atsiųsdami ją mūsų el. ltab@ltab.lv, rekomenduojama jį pasirašyti saugiu elektroniniu parašu.
Gavę Jūsų prašymą įvertinsime jo turinį ir Jūsų galimybes būti identifikuotam, o atsižvelgdami į atitinkamą situaciją pasiliekame teisę prašyti Jūsų papildomai identifikuoti save, kad būtų užtikrintas Jūsų duomenų saugumas ir atskleidimas atitinkamam asmeniui.
Sutikimo atšaukimas
Jei Jūsų asmens duomenų tvarkymas grindžiamas Jūsų sutikimu, Jūs turite teisę bet kada jį atšaukti ir mes daugiau netvarkysime Jūsų asmens duomenų, kuriuos tvarkėme sutikimo pagrindu atitinkamu tikslu. Tačiau informuojame, kad sutikimo atšaukimas negali turėti įtakos asmens duomenų tvarkymui, kuris yra būtinas siekiant laikytis teisės aktų reikalavimų arba yra pagrįstas sutartimi, mūsų teisėtais interesais ar kitais norminiuose aktuose nustatytais teisėto duomenų tvarkymo pagrindais.
Taip pat galite nesutikti, kad jūsų asmens duomenys būtų tvarkomi, jei jūsų asmens duomenų tvarkymas yra pagrįstas teisėtais interesais arba yra naudojamas rinkodaros tikslais (pavyzdžiui, siunčiant komercinius pranešimus ar dalyvaujant loterijose).
Kur galite pateikti skundą dėl klausimų, susijusių su asmens duomenų tvarkymu?
Jei turite klausimų ar prieštaravimų dėl jūsų asmens duomenų tvarkymo, rekomenduojame pirmiausia susisiekti su mumis.
Jei vis dėlto manote, kad mums nepavyko išspręsti abipusiai kilusio klausimo ir manote, kad vis dėlto pažeidžiame Jūsų teises į asmens duomenų apsaugą, turite teisę pateikti skundą Valstybinei duomenų inspekcijai. Prašymų į Duomenų valstybinę inspekciją pavyzdžius ir kitą susijusią informaciją galite rasti Duomenų valstybinės inspekcijos svetainėje (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).
