
Gegevensverwerkingsbeleid
Informatie over de controller
Onze naam is de Vereniging "Bureau van Letse Motorverzekeraars", registratienummer: 40008084453, officieel adres: Tomastraat 4, Riga, LV-1003, 2e verdieping, kamer 240 (ingang via Mazā Krastastraat)
U kunt ons telefonisch bereiken op +371 67114300 of door een e-mail te sturen naar het volgende e-mailadres: ltab@ltab.lv
Contactgegevens voor communicatie over kwesties inzake de bescherming van persoonsgegevens
Als u vragen hebt over deze kennisgeving of over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via de communicatiekanalen die in de vorige paragraaf (paragraaf 1) zijn vermeld of door contact op te nemen met onze functionaris voor gegevensbescherming op het volgende e-mailadres: dat@ltab.lv
Algemene beschrijving van onze verwerking van persoonsgegevens
In deze verklaring beschrijven wij hoe wij de persoonsgegevens verwerken van onze klanten/samenwerkingspartners, hun contactpersonen, websitebezoekers en andere personen waarvan wij in het kader van onze activiteiten (het verlenen van diensten, het uitvoeren van in de wet en regelgeving omschreven functies) gegevens verkrijgen.
Wij gaan ervan uit dat u deze kennisgeving hebt gelezen en de voorwaarden ervan hebt geaccepteerd voordat u onze website en diensten gebruikt of voordat u een zakenpartner van ons wordt. Dit is de huidige versie van de aankondiging. Wij behouden ons het recht voor om indien nodig wijzigingen aan te brengen en deze verklaring bij te werken.
Het doel van deze kennisgeving is om u een algemeen overzicht te geven van onze verwerkingsactiviteiten van persoonsgegevens en de doeleinden waarvoor wij deze gebruiken. Houd er echter rekening mee dat andere documenten (bijv. LTAB In het Cookiebeleid, dat u kunt raadplegen op www.ltab.lv-website en andere documenten) kan aanvullende informatie worden verstrekt over de verwerking van uw persoonsgegevens.
Wij informeren u dat de in deze kennisgeving opgenomen bepalingen inzake de verwerking van persoonsgegevens uitsluitend van toepassing zijn op de verwerking van persoonsgegevens van natuurlijke personen.
Naast deze voorwaarden kunt u ook de volgende aanvullende mededelingen over de verwerking van persoonsgegevens lezen:
– Cookiebeleid (beschikbaar op: www.ltab.lv/data-gebruiksbeleid).
Wij zijn ons ervan bewust dat uw persoonsgegevens waardevol voor u zijn en zullen deze verwerken met inachtneming van de vereisten inzake vertrouwelijkheid en met oog voor de beveiliging van de persoonsgegevens die wij van u hebben.
Voor welke doeleinden verwerken wij uw persoonsgegevens en wat is de wettelijke basis voor het verwerken van persoonsgegevens?
Wij verwerken uw persoonsgegevens uitsluitend voor vooraf gedefinieerde, legitieme doeleinden, waaronder:
- Voor het initiëren en verlenen van diensten, alsmede voor het nakomen en verstrekken van verplichtingen die in het contract (inclusief het samenwerkingscontract) zijn vastgelegd –
Voor dit doel moeten we u identificeren, zorgen voor de opheldering van uw verzekeringsgegevens, de omstandigheden van het verkeersongeval ophelderen (hierna - RTA), zorgen voor een passende betalingsberekening en zorgen voor het betalingsproces, contact met u opnemen over kwesties met betrekking tot de levering van de dienst en/of de uitvoering van het contract (inclusief voor het verzenden van facturen), in bepaalde gevallen ook zorgen voor de inning van onbetaalde betalingen, chatbots gebruiken om de communicatie met ons te vergemakkelijken en de overeengekomen kennisgeving voltooien.
Voor dit doel en voor de hierboven aangegeven subdoeleinden kunnen wij in ieder geval de volgende persoonsgegevens nodig hebben: naam, voornaam, persoonlijk identificatienummer, adres van de opdrachtgever/samenwerkingspartner, diens contactpersonen; verzekeringsgeschiedenisgegevens; Naam, achternaam, persoonlijk identificatienummer, adres van de personen die betrokken zijn bij/geslachtoffer zijn geworden van de RTA, plaats en omstandigheden van het RTA-incident, indien nodig, gezondheidsgegevens van de persoon die gewond is geraakt bij de RTA en gegevens over het strafrechtelijk verleden van de verantwoordelijke persoon; bankrekeningnummer; telefoonnummer, e-mailadres.
De belangrijkste rechtsgrondslagen die worden gebruikt om deze doelen te bereiken, zijn:- toestemming van de betrokkene (artikel 6(1)(a) en artikel 9(2)(a) van de Algemene Verordening Gegevensbescherming[1]) met betrekking tot het ontvangen van bepaalde diensten, het gebruik van chatbots en de verwerking van bijzondere categorieën van gegevens (gezondheidsgegevens); het sluiten en uitvoeren van een overeenkomst met de betrokkene (artikel 6(1)(b) van de Algemene Verordening Gegevensbescherming); het nakomen van een wettelijke verplichting (artikel 6(1)(c) van de Algemene Verordening Gegevensbescherming); gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde partij (artikel 6(1)(f) van de Algemene Verordening Gegevensbescherming), bijvoorbeeld het identificeren van u en/of uw contactpersoon, het verzekeren van de communicatie met u; wezenlijke belangen van de maatschappij op basis van de rechtshandelingen van de Republiek Letland of de Europese Unie (artikel 9(2)(g) van de Algemene Verordening Gegevensbescherming) – met betrekking tot de verwerking van bijzondere categorieën van gegevens (gezondheidsgegevens);
- Artikel 10 van de Algemene Verordening Gegevensbescherming – betreffende de verwerking van persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten.
- Het voldoen aan de eisen die in de regelgeving zijn vastgelegd met betrekking tot het verlenen van diensten en het uitvoeren van taken die in de regelgeving zijn vastgelegd, of het voldoen aan de eisen die in andere regelgeving zijn vastgelegd. In het kader van dit doel moeten wij voldoen aan de eisen van de Wet op de verplichte aansprakelijkheidsverzekering voor eigenaren van landvoertuigen (hierna te noemen de OCTA-wet), de Wet op de verzekeringsovereenkomsten, de Wegenverkeerswet, de Wet op de verzekeringen en herverzekeringen en de ondergeschikte kabinetsregelingen met betrekking tot LTAB het verlenen van diensten en het uitvoeren van functies die in de regelgeving zijn vastgelegd, het verwerken van persoonsgegevens, de overdracht/accumulatie en bewaring ervan LTAB informatiesystemen/registers bijhielden en aan de eisen van de Wet op de boekhouding, de Wet op het archief en andere wettelijke regelingen voldeden. Op dezelfde manier moeten wij, in de gevallen en in overeenstemming met de procedure die zijn gespecificeerd in de regelgevende wetgeving, de gespecificeerde informatie over u verstrekken aan verzekeringsmaatschappijen, staatsinstellingen en wetshandhavingsinstanties (bijvoorbeeld de staatspolitie, rechtbank, gerechtsdeurwaarders, toezichthoudende instellingen/instanties - voor de uitvoering van de wettelijk gespecificeerde functies), insolventiebeheerders, medische instellingen voor het bereiken van medische behandelingsdoelen, VSAA, NVD, SIVA, Vaivari Technical Assistive Devices Center en herverzekeringsmaatschappijen; Groenekaartsysteem voor schaderegelingsverzekeraars/verzekeraarsbureaus van de lidstaten; buitenlandse informatiecentra. Voor dit doeleinde kan het nodig zijn dat wij de volgende persoonsgegevens verwerken: naam, achternaam, persoonlijk identificatienummer van de cliënt/betrokkene/slachtoffer van de RTA/technisch deskundige, wettelijke vertegenwoordigers van de betrokkenen/slachtoffer van de RTA; telefoonnummer, adres, e-mailadres; De locatie en omstandigheden van het RTA-incident; verzekeringsgeschiedenisgegevens; gezondheidsgegevens, strafbladgegevens. De belangrijkste rechtsgrondslagen die worden gebruikt om deze doelen te bereiken, zijn:
- het voldoen aan een wettelijke verplichting (artikel 6(XNUMX)(c) van de Algemene Verordening Gegevensbescherming);
- Gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde (artikel 6(XNUMX)(f) van de Algemene Verordening Gegevensbescherming);
- de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen (artikel 6(1)(e) van de Algemene Verordening Gegevensbescherming);
- wezenlijke belangen van de samenleving, op basis van rechtshandelingen van de Republiek Letland of de Europese Unie (artikel 9, lid XNUMX, punt g van de Algemene Verordening Gegevensbescherming) – betreffende de verwerking van bijzondere categorieën van gegevens (gezondheidsgegevens);
- Artikel 10 van de Algemene Verordening Gegevensbescherming – betreffende de verwerking van persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten.
- Het voorkomen van bedreigingen voor de veiligheid, eigendomsbelangen en het waarborgen van andere essentiële legitieme belangen van ons of van derden. In het kader van dit doel moeten we de bescherming/beveiliging van ons grondgebied, onze gebouwen, terreinen en andere eigendommen waarborgen, telefoongesprekken en persoonlijke gesprekken opnemen om bewijs te leveren ter bescherming van onze belangen, gebruikmaken van verwerkers van persoonsgegevens om verschillende functies uit te voeren, indien nodig de bewaring van gegevens waarborgen, informatie verstrekken aan wetshandhavingsinstanties en de rechten uitoefenen die ons worden toegekend door regelgevende bepalingen om onze legitieme belangen te waarborgen. Voor dit doeleinde kunnen wij de volgende persoonsgegevens van u verwerken: gegevens over uw bezoek aan de locatie, stemopnames, naam, achternaam en overige gegevens indien noodzakelijk. De belangrijkste rechtsgrondslagen die worden gebruikt om deze doelen te bereiken, zijn:
- Gerechtvaardigde belangen van de verwerkingsverantwoordelijke (artikel 6(XNUMX)(f) van de Algemene Verordening Gegevensbescherming).
- Om een goede dienstverlening te waarborgen. In het kader van dit doel moeten wij technische systemen en IT-infrastructuur onderhouden en verbeteren, technische en organisatorische oplossingen gebruiken die mogelijk ook uw persoonsgegevens gebruiken (bijvoorbeeld door gebruik te maken van cookies), met als doel het garanderen van de levering van passende diensten. De belangrijkste rechtsgrondslagen die worden gebruikt om deze doelen te bereiken, zijn:
- Gerechtvaardigde belangen van de verwerkingsverantwoordelijke (artikel 6(XNUMX)(f) van de Algemene Verordening Gegevensbescherming).
[1] VERORDENING (EU) 2016/679 VAN HET EUROPEES PARLEMENT EN DE RAAD van 2016 april 27 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming)
Hoe verkrijgen wij uw persoonsgegevens?
Wij kunnen uw persoonsgegevens op de volgende manieren verkrijgen:
- van u, indien u ons een verzoek stuurt, ons een e-mail stuurt of ons belt;
- van u als u zich online aanmeldt voor onze diensten;
- van u door de website www.ltab.lv;
- op de website www.ltab.lv, met behulp van cookies;
- in het kader van het sluiten van een wederzijds contract, het verkrijgen van gegevens van u;
- van verzekeringsmaatschappijen op aandelen;
- van inzendingen, aanvragen en contracten van derden, indien zij u hebben aangewezen als contactpersoon, vertegenwoordiger, RTA-deelnemer/-slachtoffer of begunstigde;
- uit informatiesystemen en databases van overheidsinstellingen/-diensten en gezondheidsdiensten (PMLP, CSDD, SSIA, Strafregister, Nationale Gezondheidsdienst, Nationaal Revalidatiecentrum "Vaivari", enz.);
- bij de schaderegelingsverzekeraars/verzekeraarskantoren van de lidstaten die het Green Card-systeem toepassen; buitenlandse informatiecentra.
Waarom moet u ons uw persoonsgegevens verstrekken?
Wij verzamelen uw gegevens in de eerste plaats om te voldoen aan de eisen die zijn vastgelegd in de regelgeving, namelijk de MTPL-wet, de Wet op de verzekeringsovereenkomsten, de Wegenverkeerswet, de Wet op verzekeringen en herverzekeringen en de onderliggende kabinetsverordeningen. LTAB functies en bindende wettelijke verplichtingen om de contractuele verplichtingen na te komen die zijn aangegaan om te implementeren LTAB/gerechtvaardigde belangen van de maatschappij en van de betrokkenen. In deze gevallen is het verkrijgen van bepaalde informatie noodzakelijk om de relevante doeleinden te bereiken. Het niet verstrekken van dergelijke informatie kan daarom de verwerking van uw gegevens in gevaar brengen. LTAB het verlenen van diensten/het uitvoeren van functies/het aangaan van een zakelijke relatie of het uitvoeren van een contract. Indien het verstrekken van de gegevens niet verplicht is, maar het ons toch helpt om de dienstverlening te verbeteren of om u voordelige contractvoorwaarden en/of aanbiedingen te doen, geven wij bij het verzamelen van de gegevens aan dat het verstrekken van de gegevens vrijwillig is.
Wie heeft toegang tot uw persoonsgegevens?
Wij nemen passende maatregelen om uw persoonsgegevens te verwerken in overeenstemming met de toepasselijke wetgeving en om ervoor te zorgen dat uw persoonsgegevens niet worden geraadpleegd door derden die geen passende wettelijke basis hebben voor de verwerking van uw persoonsgegevens.
Wij kunnen indien nodig toegang krijgen tot uw persoonsgegevens:
- onze werknemers of rechtstreeks gemachtigde personen die deze nodig hebben om hun werkzaamheden uit te voeren;
- voor zover noodzakelijk voor de nakoming van de verplichtingen zoals gespecificeerd in de wettelijke regelingen/verzekeringsovereenkomsten van verzekerings- en herverzekeringsvennootschappen;
- verwerkers van persoonsgegevens in overeenstemming met de diensten die zij leveren en alleen voor zover noodzakelijk, bijvoorbeeld accountants, archivarissen, juridische adviseurs, ontwikkelaars/technische beheerders van databases, andere personen die betrokken zijn bij het leveren van verwerkingsverantwoordelijke diensten/het uitvoeren van wettelijk voorgeschreven functies;
- derden, waarbij zorgvuldig wordt beoordeeld of er een passende wettelijke basis is voor een dergelijke gegevensoverdracht, bijvoorbeeld overheidsinstellingen/-instellingen/gezondheidsdiensten en toezichthoudende autoriteiten in de gevallen en volgens de procedure zoals gespecificeerd in wettelijke handelingen, bijvoorbeeld rechtshandhavingsinstanties, de Staatsgrenswacht, belastingautoriteiten, het Staatsagentschap voor corruptiebestrijding, de FCMC, beëdigde deurwaarders, insolventiebeheerders, rechtbanken; incassobureaus (cessionarissen);
- Schaderegelingsverzekeraars/verzekeraarskantoren van lidstaten die deelnemen aan het Green Card-systeem; buitenlandse informatiecentra. Gedetailleerde informatie over de kantoren van de lidstaten die het Green Card-systeem toepassen, kunt u hier vinden: https://www.cobx.org/article/4130/green-card-system-final#members ;
- LTAB Leden van de OCTA Garantiefondsraad.
Welke samenwerkingspartners bij de verwerking van persoonsgegevens of verwerkers van persoonsgegevens kiezen wij?
Wij nemen passende maatregelen om de verwerking, bescherming en overdracht van uw persoonsgegevens aan gegevensverwerkers te waarborgen in overeenstemming met de toepasselijke wetgeving. Wij selecteren de verwerkers van uw persoonsgegevens zorgvuldig en beoordelen bij het overdragen van gegevens de noodzaak daarvan en de hoeveelheid over te dragen gegevens. De doorgifte van gegevens aan verwerkers vindt plaats met inachtneming van de vereisten van vertrouwelijkheid en veilige verwerking van persoonsgegevens.
Op dit moment kunnen wij samenwerken met de volgende categorieën van verwerkers van persoonsgegevens:
- Verzekeringsvennootschappen op aandelen die lid zijn van het OCTA-systeem;
- uitbestede accountants, auditors, juridische adviseurs, archivaris;
- IT-infrastructuur, database-eigenaren/ontwikkelaars/technische beheerders;
- andere personen die verbonden zijn met LTAB de werking verzekeren.
De verwerkers van uw persoonsgegevens kunnen van tijd tot tijd wijzigen. Ook in dit document zullen wij wijzigingen aanbrengen.
LTAB voert ook de activiteiten uit van een verwerker van persoonsgegevens namens Insurance Joint Stock Companies, die lid zijn van het OCTA-systeem.
Worden uw persoonsgegevens doorgegeven aan landen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)?
Uw gegevens worden doorgaans verwerkt binnen de landen van de Europese Unie (EU) en de Europese Economische Ruimte (EER). In sommige gevallen kunnen persoonsgegevens echter worden doorgegeven aan en verwerkt in landen buiten de EU en de EER. Dit is bijvoorbeeld het geval om de belangen van derden die gewond zijn geraakt bij een verkeersongeval in Letland en in de lidstaten van het Green Card-systeem te beschermen.
De overdracht en verwerking van persoonsgegevens buiten de EU/EER kan plaatsvinden op basis van een besluit van de Europese Commissie over de toereikendheid van het beschermingsniveau in specifieke landen, of in andere gevallen:
- overeenkomstig de toestemming van de betrokkene;
- indien de doorgifte noodzakelijk is in het algemeen belang of voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
- indien de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke.
Als u graag meer informatie wilt ontvangen over de doorgifte en verwerking van persoonsgegevens buiten de EU of de EER, kunt u hiervoor een apart verzoek indienen zoals beschreven in paragraaf 2 van deze kennisgeving.
Worden uw persoonsgegevens gebruikt voor geautomatiseerde besluitvorming?
In sommige gevallen verwerken wij uw persoonsgegevens om, rekening houdend met persoonlijke aspecten die op u betrekking hebben, verzekeraars of wij risico's kunnen inschatten of de levering van verzekeringsdiensten die door verschillende verzekeraars worden aangeboden, aan te passen aan uw behoeften, bijvoorbeeld om uw ervaring met het gebruik van de diensten te verbeteren, waaronder: door de weergave van diensten op het door u gebruikte apparaat aan te passen, om aanbiedingen voor te bereiden die bij u passen.
De belangrijkste rechtsgrondslagen die worden gebruikt om deze doelen te bereiken, zijn:
- toestemming van de betrokkene (artikel 6(XNUMX)(a) van de Algemene Verordening Gegevensbescherming);
- het sluiten en uitvoeren van een overeenkomst met de betrokkene (artikel 6(XNUMX)(b) van de Algemene Verordening Gegevensbescherming);
- gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde (artikel 6(XNUMX)(f) van de Algemene Verordening Gegevensbescherming).
Hoe lang bewaren wij uw persoonsgegevens?
Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is voor de relevante doeleinden van de verwerking van persoonsgegevens en overeenkomstig de vereisten van de toepasselijke wetgeving.
Bij het beoordelen van de duur van de opslag van persoonsgegevens houden wij rekening met de toepasselijke wettelijke vereisten, aspecten van contractuele verplichtingen, uw instructies (bijvoorbeeld in geval van toestemming) en onze gerechtvaardigde belangen. Indien uw persoonsgegevens niet langer noodzakelijk zijn voor de genoemde doeleinden, zullen wij deze verwijderen of vernietigen.
Welke rechten heeft u als betrokkene met betrekking tot de verwerking van uw persoonsgegevens?
Update van persoonlijke gegevens
Indien er wijzigingen zijn in de persoonsgegevens die u aan ons heeft verstrekt, zoals wijzigingen in uw burgerservicenummer, identificatiedocumentgegevens, contactadres, telefoonnummer of e-mailadres, verzoeken wij u contact met ons op te nemen en ons de actuele gegevens te verstrekken, zodat wij de relevante doeleinden voor de verwerking van uw persoonsgegevens kunnen realiseren.
Uw recht op toegang tot en correctie van uw persoonsgegevens
U hebt, overeenkomstig de bepalingen van de Algemene Verordening Gegevensbescherming, het recht om toegang te vragen tot uw persoonsgegevens die wij van u bewaren, om correctie, verwijdering of beperking van de verwerking te vragen, om bezwaar te maken tegen de verwerking van uw gegevens en het recht op gegevensoverdraagbaarheid in de gevallen en op de wijze zoals gespecificeerd in de Algemene Verordening Gegevensbescherming.
Het bedrijf respecteert uw recht op toegang tot en controle over uw persoonsgegevens. Daarom zullen wij, indien wij uw verzoek ontvangen, hierop reageren binnen de termijnen die de wet voorschrijft (doorgaans niet later dan één maand, tenzij er sprake is van een speciaal verzoek waarvoor een langere reactietijd nodig is). Indien mogelijk zullen wij uw persoonsgegevens dienovereenkomstig corrigeren of verwijderen.
U kunt op de volgende manieren informatie verkrijgen over uw persoonsgegevens die wij bewaren of uw andere rechten als betrokkene uitoefenen:
- door persoonlijk (op afspraak) een aanvraag in te dienen en uzelf te identificeren op ons kantoor op het adres: Toma Street 4, Riga, LV-1003, elke werkdag van 9:17 tot XNUMX:XNUMX uur;
- door een relevante aanvraag in te dienen en deze per post naar het volgende adres te sturen: Toma Street 4, Riga, LV-1003.
- door een relevante aanvraag in te dienen door deze te sturen naar ons e-mailadres: ltab@ltab.lv, dan is het raadzaam om het te ondertekenen met een veilige elektronische handtekening.
Zodra wij uw sollicitatie hebben ontvangen, beoordelen wij de inhoud ervan en uw vermogen om u te identificeren. Afhankelijk van de situatie behouden wij ons het recht voor om u te vragen om uzelf aanvullend te identificeren om de beveiliging en de openbaarmaking van uw gegevens aan de relevante persoon te waarborgen.
Intrekking van toestemming
Indien de verwerking van uw persoonsgegevens gebaseerd is op uw toestemming, heeft u het recht om deze toestemming op elk moment in te trekken. Wij zullen uw persoonsgegevens die wij op basis van toestemming verwerkten, niet meer voor het desbetreffende doel verwerken. Wij informeren u echter dat het intrekken van uw toestemming geen invloed heeft op de verwerking van persoonsgegevens die noodzakelijk is om te voldoen aan wettelijke vereisten of die is gebaseerd op een overeenkomst, onze legitieme belangen of andere grondslagen voor rechtmatige gegevensverwerking die zijn vastgelegd in wettelijke voorschriften.
U kunt ook bezwaar maken tegen de verwerking van uw persoonsgegevens als de verwerking van uw persoonsgegevens berust op legitieme belangen of wordt gebruikt voor marketingdoeleinden (bijvoorbeeld het versturen van commerciële communicatie of deelname aan prijsvragen).
Waar kunt u een klacht indienen over de verwerking van persoonsgegevens?
Indien u vragen of bezwaren heeft over de verwerking van uw persoonsgegevens door ons, moedigen wij u aan om eerst contact met ons op te nemen.
Indien u desondanks van mening bent dat wij het ontstane probleem niet onderling hebben kunnen oplossen en u van mening bent dat wij desondanks uw rechten op het gebied van de bescherming van persoonsgegevens schenden, hebt u het recht om een klacht in te dienen bij de Staatstoezicht op de gegevensbescherming. U kunt voorbeeldaanvragen voor de Data State Inspectorate en andere relevante informatie vinden op de website van de Data State Inspectorate (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).
