Retningslinjer for databehandling

Informasjon om kontrolleren

Vårt navn er Association "Latvian Motor Insurers' Bureau", registreringsnummer: 40008084453, juridisk adresse: Toma Street 4, Riga, LV-1003, 2. etasje, rom 240 (inngang fra Mazā Krasta Street)

Du kan kontakte oss på telefon: +371 67114300 eller ved å skrive til følgende e-postadresse: ltab@ltab.lv

Kontaktinformasjon for kommunikasjon angående personvernspørsmål

Hvis du har spørsmål angående denne kunngjøringen eller behandlingen av dine personopplysninger, kan du kontakte oss ved å bruke kommunikasjonskanalene spesifisert i forrige avsnitt (avsnitt 1) ​​eller ved å kontakte vår personvernansvarlige på følgende e-postadresse: das@ltab.lv

Generell beskrivelse av vår behandling av personopplysninger

Denne kunngjøringen beskriver hvordan vi behandler personopplysningene til våre kunder/samarbeidspartnere, deres kontaktpersoner, besøkende på nettstedet og andre personer hvis data kan komme i vår besittelse innenfor rammen av våre aktiviteter (levere tjenester, utføre funksjoner spesifisert i lover og forskriftsvedtekter).

Vi antar at før du bruker nettstedet vårt og våre tjenester, eller blir vår forretningspartner, har du lest denne kunngjøringen og akseptert dens vilkår. Dette er den nåværende versjonen av kunngjøringen. Vi forbeholder oss retten til å gjøre endringer og oppdatere denne erklæringen etter behov.

Formålet med denne kunngjøringen er å gi deg en generell oversikt over våre personopplysningsbehandlingsaktiviteter og formål, men vær oppmerksom på at andre dokumenter (f.eks. LTAB I retningslinjene for informasjonskapsler, som er tilgjengelig på www.ltab.lv-nettstedet og andre dokumenter), kan tilleggsinformasjon gis om behandlingen av dine personopplysninger.

Vi informerer deg om at bestemmelsene for behandling av personopplysninger i denne kunngjøringen kun gjelder for behandling av personopplysninger om fysiske personer.

I tillegg til disse vilkårene kan du også lese følgende tilleggsmerknader om behandling av personopplysninger:

– Retningslinjer for informasjonskapsler (tilgjengelig på: www.ltab.lv/data-usage-policy).

Vi er klar over at personopplysninger er din verdi og vil behandle dem i samsvar med konfidensialitetskrav og ta vare på sikkerheten til dine personopplysninger i vår besittelse.

Til hvilke formål behandler vi dine personopplysninger og hva er det juridiske grunnlaget for å behandle personopplysninger?

Vi vil behandle dine personopplysninger kun for forhåndsdefinerte legitime formål, inkludert:

1. For initiering og levering av tjenester, samt for oppfyllelse og levering av forpliktelser spesifisert i kontrakten (inkludert samarbeidskontrakten) -
   For dette formålet må vi identifisere deg, sørge for avklaring av dine forsikringshistorikkdata, avklare omstendighetene rundt trafikkulykken (heretter – RTA), sørge for riktig betalingsberegning og sørge for betalingsprosessen, kontakte deg angående spørsmål knyttet til levering av tjenesten og/eller gjennomføring av kontrakten (inkludert for å sende fakturaer), i visse tilfeller også sørge for inndriving av ubetalte betalinger, bruke chatboter for å legge til rette for kommunikasjon med oss ​​og fullføring av avtalt varsel.
   For dette formålet og for underformålene angitt ovenfor kan vi trenge minst følgende personopplysninger: navn, etternavn, personnummer, adresse til klienten/samarbeidspartneren, deres kontaktpersoner; forsikringshistoriedata; Navn, etternavn, personlig identifikasjonsnummer, adresse til personene som er involvert i/utsatt av RTA, sted og omstendigheter for RTA-hendelsen, om nødvendig, helsedata til personen som er skadet i RTA og data om den ansvarlige personens strafferegister; bankkontonummer; telefonnummer, e-postadresse.
   De viktigste juridiske grunnlagene som brukes for å oppnå disse formålene er:
   1. samtykke fra den registrerte (artikkel 6(1)(a) og artikkel 9(2)(a) i personvernforordningen[1]) angående mottak av visse tjenester, bruk av chatboter og behandling av særlige kategorier av opplysninger (helseopplysninger); inngåelse og oppfyllelse av en kontrakt med den registrerte (artikkel 6(1)(b) i personvernforordningen); oppfyllelse av en rettslig forpliktelse (artikkel 6(1)(c) i personvernforordningen); den behandlingsansvarliges eller en tredjeparts legitime interesser (artikkel 6(1)(f) i personvernforordningen), for eksempel å identifisere deg og/eller din kontaktperson, sikre kommunikasjon med deg; vesentlige samfunnsinteresser basert på rettsakter fra Republikken Latvia eller EU (artikkel 9(2)(g) i personvernforordningen) – angående behandling av særlige kategorier av opplysninger (helseopplysninger);
   1. Artikkel 10 i den generelle databeskyttelsesforordningen – om behandling av personopplysninger om straffedommer og lovbrudd.
2. Oppfyllelse av krav fastsatt i forskriftsvedtekter vedrørende levering av tjenester og utførelse av funksjoner fastsatt i forskriftsvedtekter eller oppfyllelse av krav fastsatt i andre forskriftsvedtekter. Innenfor rammen av dette formålet vil vi måtte overholde kravene i loven om obligatorisk ansvarsforsikring for landkjøretøyeiere (heretter kalt OCTA-loven), forsikringsavtaleloven, veitrafikkloven, forsikrings- og gjenforsikringsloven og de underordnede statsrådsforskriftene mht. LTAB levering av tjenester og utførelse av funksjoner spesifisert i forskriftsvedtekter, behandling av personopplysninger, deres overføring/akkumulering og oppbevaring LTAB vedlikeholdte informasjonssystemer/registre, samt kravene i regnskapsloven, arkivloven og andre forskriftsvedtekter. Tilsvarende, i tilfellene og i samsvar med prosedyren spesifisert i forskriftsvedtekter, bør vi gi den spesifiserte informasjonen om deg, forsikringsaksjeselskaper, statlige institusjoner og rettshåndhevelsesinstitusjoner (for eksempel statens politi, domstol, namsmenn, tilsynsinstitusjoner/-institusjoner - for utførelse av funksjoner spesifisert i loven), insolvensadministratorer, NVD-medisinske institusjoner for oppnåelse av medisinske institusjoner, VSAi, Teknisk hjelpemiddelsenter, gjenforsikringsselskaper; Grønt kort-system for skadeoppgjørsforsikringsselskaper/forsikringsbyråer i medlemsstatene; utenlandske informasjonssentre. For dette formålet kan vi trenge å behandle følgende personopplysninger: navn, etternavn, personlig identifikasjonsnummer til klienten/personen som er involvert i/offeret for RTA/teknisk ekspert, juridiske representanter for personene som er involvert i/offeret for RTA; telefonnummer, adresse, e-postadresse; Plasseringen og omstendighetene rundt RTA-hendelsen; forsikringshistoriedata; helsedata, strafferegisterdata. De viktigste juridiske grunnlagene som brukes for å oppnå disse formålene er:
   1. overholdelse av en juridisk forpliktelse (artikkel 6(XNUMX)(c) i den generelle databeskyttelsesforordningen);
   1. Berettigede interesser til behandlingsansvarlig eller en tredjepart (artikkel 6(XNUMX)(f) i den generelle databeskyttelsesforordningen);
   1. utføre en oppgave utført i allmennhetens interesse eller i utøvelse av offentlig myndighet som er tillagt den behandlingsansvarlige (artikkel 6 nr. 1 bokstav e) i den generelle databeskyttelsesforordningen);
   1. essensielle samfunnsinteresser, basert på rettslige handlinger fra Republikken Latvia eller Den europeiske union (artikkel 9, annet ledd, punkt g i den generelle databeskyttelsesforordningen) – angående behandling av spesielle kategorier av data (helsedata);
   1. Artikkel 10 i den generelle databeskyttelsesforordningen – om behandling av personopplysninger om straffedommer og lovbrudd.
3. Forebygging av trusler mot sikkerhet, eiendomsinteresser og sikring av andre viktige legitime interesser til oss eller tredjeparter. Innenfor rammen av dette formålet, må vi sikre beskyttelsen/sikkerheten til vårt territorium, bygninger, lokaler og annen eiendom, ta opp telefon- og ansikt-til-ansikt-samtaler for å fremlegge bevis for å beskytte våre interesser, bruke persondatabehandlere til å tilby ulike funksjoner, sørge for oppbevaring av data, om nødvendig, gi informasjon til rettshåndhevende myndigheter og utøve rettighetene gitt av regulatoriske vedtaksinteresser for å sikre våre legitime interesser. For dette formålet kan vi trenge å behandle følgende personopplysninger om deg: data om besøk i lokalene, stemmeopptak, navn, etternavn og andre data etter behov. De viktigste juridiske grunnlagene som brukes for å oppnå disse formålene er:
   1. Berettigede interesser til behandlingsansvarlig (artikkel 6(XNUMX)(f) i den generelle databeskyttelsesforordningen).
4. For å sikre riktig levering av tjenester. Innenfor rammen av dette formålet må vi vedlikeholde og forbedre tekniske systemer og IT-infrastruktur, bruke tekniske og organisatoriske løsninger som også kan bruke dine personopplysninger (for eksempel ved å bruke informasjonskapsler), med det formål å sikre levering av passende tjenester. De viktigste juridiske grunnlagene som brukes for å oppnå disse formålene er:
   1. Berettigede interesser til behandlingsansvarlig (artikkel 6(XNUMX)(f) i den generelle databeskyttelsesforordningen).

[1] EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2016/679 av 2016. april 27 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri flyt av slike data, og om oppheving av direktiv 95/46/EF (generell databeskyttelsesforordning)

Hvordan skaffer vi personopplysningene dine?

Vi kan innhente dine personopplysninger på en av følgende måter:

1. fra deg, hvis du sender inn bidrag, søknader, e-poster eller anrop til oss;
2. fra deg hvis du registrerer deg for våre tjenester online;
3. fra deg ved å godkjenne nettstedet www.ltab.lv;
4. på nettsiden www.ltab.lv, ved hjelp av informasjonskapsler;
5. i ferd med å inngå en gjensidig kontrakt, innhente data fra deg;
6. fra forsikringsaksjeselskaper;
7. fra tredjeparts innleveringer, søknader, kontrakter, hvis de har angitt deg som kontaktperson, representant, RTAs deltaker/offer, mottaker;
8. fra informasjonssystemer og databaser til statlige institusjoner/institusjoner og helsetjenester (PMLP, CSDD, SSIA, Criminal Register, National Health Service, National Rehabilitation Center "Vaivari", etc.);
9. fra skadeoppgjørsforsikringsselskapene/forsikringsselskapenes kontorer i medlemslandene i Green Card-systemet; utenlandske informasjonssentre.

Hvorfor trenger du å gi oss dine personopplysninger?

Primært samler vi inn informasjonen din for å oppfylle kravene fastsatt i forskriftsvedtektene – MTPL-loven, forsikringsavtaleloven, veitrafikkloven, forsikrings- og gjenforsikringsloven og de underordnede statsrådsforskriftene. LTAB funksjoner og bindende juridiske forpliktelser for å oppfylle de kontraktsmessige forpliktelsene som er forpliktet til å implementere LTAB/legitime interesser til samfunnet og registrerte. I disse tilfellene er innhenting av viss informasjon nødvendig for at vi skal oppnå de relevante formålene, derfor kan unnlatelse av å gi slik informasjon sette LTAB levering av tjenester/utførelse av funksjoner/initiering av et forretningsforhold eller utførelse av en kontrakt. Hvis dataene ikke er påkrevd, men innsendingen kan bidra til å forbedre tjenesten eller tilby deg fordelaktige avtalevilkår og/eller tilbud, vil vi indikere når vi samler inn dataene at leveringen av data er frivillig.

Hvem kan få tilgang til dine personlige data?

Vi iverksetter passende tiltak for å behandle dine personopplysninger i samsvar med gjeldende lov og for å sikre at dine personopplysninger ikke er tilgjengelig for tredjeparter som ikke har et passende juridisk grunnlag for å behandle dine personopplysninger.

Dine personlige data kan nås etter behov:

1. våre ansatte eller direkte autoriserte personer som trenger det for å utføre sine arbeidsoppgaver;
2. i den grad det er nødvendig for å oppfylle forpliktelser spesifisert i forskriftsvedtektene/forsikringskontraktene til forsikringsaksjeselskaper og gjenforsikringsaksjeselskaper;
3. persondatabehandlere i samsvar med tjenestene de leverer og kun i den grad det er nødvendig, for eksempel revisorer, arkivarer, juridiske konsulenter, databaseutviklere/tekniske vedlikeholdere, andre personer som er knyttet til levering av behandlingsansvarlige tjenester/utførelse av funksjoner som er foreskrevet i loven;
4. tredjeparter, som nøye vurderer om det er et passende rettslig grunnlag for slik dataoverføring, for eksempel statlige institusjoner/institusjoner/helsetjenester og tilsynsmyndigheter i saker og i samsvar med prosedyren spesifisert i rettsakter, for eksempel rettshåndhevelsesbyråer, statens grensevakt, skattemyndighetene, Statens antikorrupsjonsbyrå, FCMC, edsvorne namsdommer, administratorer, administratorer; inkassatorer (mottakere);
5. Skadeoppgjørsforsikringsselskaper/forsikringsselskaper i medlemslandene i Green Card-systemet; utenlandske informasjonssentre. Detaljert informasjon om kontorene til medlemslandene i Green Card-systemet kan fås her: https://www.cobx.org/article/4130/green-card-system-final#members ;
6. LTAB Medlemmer, OCTA sikringsfondsråd.

Hvilke samarbeidspartnere ved behandling av personopplysninger eller persondatabehandlere velger vi?

Vi iverksetter passende tiltak for å sikre behandling, beskyttelse og overføring av dine personopplysninger til databehandlere i samsvar med gjeldende lov. Vi velger persondatabehandlere nøye, og ved overføring av data vurderer vi nødvendigheten og mengden data som skal overføres. Dataoverføring til prosessorer skjer i samsvar med kravene til konfidensialitet og sikker behandling av personopplysninger.

På dette tidspunktet kan vi samarbeide med følgende kategorier av persondatabehandlere:

1. Forsikringsaksjeselskaper som er medlemmer av OCTA-systemet;
2. utkontrakterte regnskapsførere, revisorer, juridiske konsulenter, arkivar;
3. IT-infrastruktur, databaseeiere/utviklere/tekniske vedlikeholdere;
4. andre personer som er knyttet til LTAB sikre drift.

Persondatabehandlere kan endres fra tid til annen, noe vi også vil gjøre endringer i dette dokumentet.

LTAB utfører også aktivitetene til en persondatabehandler på vegne av Insurance Joint Stock Companies, som er medlemmer av OCTA-systemet.

Sendes dine personopplysninger til land utenfor EU (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS)?

Dataene dine behandles vanligvis innenfor EU-landene og det europeiske økonomiske samarbeidsområdet (EØS), men i noen tilfeller kan personopplysninger overføres og behandles i land utenfor EU og EØS, for eksempel for å sikre beskyttelsen av interessene til tredjeparter som er skadet i en trafikkulykke i Latvia og i medlemslandene av Green Card-systemet.

Overføring og behandling av personopplysninger utenfor EU/EØS kan skje enten på grunnlag av en beslutning fra EU-kommisjonen om tilstrekkeligheten av beskyttelsesnivået i bestemte land, eller i andre tilfeller:

• i samsvar med samtykke fra den registrerte;
• dersom overføringen er nødvendig av hensyn til allmennheten eller for å etablere, utøve eller forsvare rettskrav;
• dersom overføringen er nødvendig for gjennomføring av en kontrakt mellom den registrerte og behandlingsansvarlig.

Hvis du ønsker å motta tilleggsinformasjon om overføring og behandling av personopplysninger utenfor EU eller EØS, kan du sende inn en separat forespørsel til oss i samsvar med paragraf 2 i denne kunngjøringen.

Brukes dine personopplysninger til automatiserte beslutninger?

I noen tilfeller kan vi behandle dine personopplysninger slik at forsikringsselskaper, under hensyntagen til personlige aspekter knyttet til deg, kan vurdere risikoer eller tilpasse tilbudet av forsikringstjenester som tilbys av ulike forsikringsselskaper til dine behov, for eksempel for å forbedre opplevelsen din ved å bruke tjenestene, inkludert: ved å justere visningen av tjenestene på enheten du bruker, for å utarbeide tilbud som passer for deg.

De viktigste juridiske grunnlagene som brukes for å oppnå disse formålene er:

• samtykke fra den registrerte (artikkel 6(XNUMX)(a) i den generelle databeskyttelsesforordningen);
• inngåelse og oppfyllelse av en kontrakt med den registrerte (artikkel 6(XNUMX)(b) i den generelle databeskyttelsesforordningen);
• legitime interesser til behandlingsansvarlig eller en tredjepart (artikkel 6(XNUMX)(f) i den generelle databeskyttelsesforordningen).

Hvor lenge vil vi lagre dine personopplysninger?

Dine personopplysninger lagres så lenge lagringen er nødvendig for de relevante formålene med behandling av personopplysninger, samt i samsvar med kravene i gjeldende lov.

Når vi vurderer varigheten av lagring av personopplysninger, tar vi hensyn til gjeldende regulatoriske krav, aspekter ved kontraktsmessige forpliktelser, instruksjonene dine (f.eks. i tilfelle av samtykke), samt våre legitime interesser. Hvis dine personopplysninger ikke lenger er nødvendige for de angitte formålene, vil vi slette eller ødelegge dem.

Hvilke rettigheter har du som datasubjekt angående behandlingen av dine personopplysninger?

Oppdatering av personopplysninger

Hvis det har vært endringer i personopplysningene du har gitt oss, for eksempel endringer i ditt personlige identifikasjonsnummer, identifikasjonsdokumentdetaljer, kontaktadresse, telefonnummer eller e-postadresse, vennligst kontakt oss og gi oss de aktuelle dataene slik at vi kan oppnå de relevante formålene med behandling av personopplysninger.

Din rett til å få tilgang til og korrigere dine personopplysninger

I samsvar med bestemmelsene i den generelle databeskyttelsesforordningen har du rett til å be om tilgang til dine personopplysninger som vi har, til å be om retting, sletting, begrensning av behandlingen, til å protestere mot behandlingen av dataene dine, samt retten til dataportabilitet i tilfellene og på den måten som er spesifisert i personvernforordningen.

Selskapet respekterer din rett til å få tilgang til og kontrollere dine personopplysninger, derfor vil vi, i tilfelle vi mottar forespørselen din, svare på den innen fristene som er fastsatt av forskriftsvedtekter (vanligvis ikke senere enn en måned, med mindre det er en spesiell forespørsel som krever lengre tid for å forberede et svar), og hvis mulig, vil vi korrigere eller slette dine personopplysninger tilsvarende.

Du kan få informasjon om dine personopplysninger som vi har eller utøve dine andre rettigheter som registrert på en av følgende måter:

1. ved å sende inn en relevant søknad personlig (etter forhåndsavtale) og identifisere deg på vårt kontor på adressen: Toma Street 4, Riga, LV-1003, hver arbeidsdag fra 9:17 XNUMX-XNUMX;
2. ved å sende inn en relevant søknad ved å sende den til oss per post til følgende adresse: Toma Street 4, Riga, LV-1003.
3. ved å sende inn en relevant søknad ved å sende den til vår e-post: ltab@ltab.lv, anbefales det å signere den med en sikker elektronisk signatur.

Når vi mottar søknaden din, vil vi vurdere innholdet og din evne til å bli identifisert, og avhengig av den relevante situasjonen forbeholder vi oss retten til å be deg om å identifisere deg selv i tillegg for å sikre sikkerheten og utleveringen av dataene dine til den relevante personen.

Tilbaketrekking av samtykke

Hvis behandlingen av dine personopplysninger er basert på ditt samtykke, har du rett til å trekke det tilbake når som helst, og vi vil ikke lenger behandle dine personopplysninger som vi behandlet på grunnlag av samtykke for det aktuelle formålet. Vi informerer deg imidlertid om at tilbaketrekking av samtykke ikke kan påvirke behandlingen av personopplysninger som er nødvendig for å overholde regulatoriske krav eller som er basert på en kontrakt, våre legitime interesser eller andre grunner for lovlig databehandling fastsatt i regulatoriske lover.

Du kan også protestere mot behandlingen av dine personopplysninger hvis behandlingen av dine personopplysninger er basert på legitime interesser eller brukes til markedsføringsformål (for eksempel å sende kommersiell kommunikasjon eller delta i konkurranser).

Hvor kan du klage på spørsmål knyttet til behandling av personopplysninger?

Hvis du har spørsmål eller innvendinger angående vår behandling av dine personopplysninger, oppfordrer vi deg til å kontakte oss først.

Hvis du likevel mener at vi ikke har klart å løse problemet som har oppstått gjensidig og du mener at vi likevel bryter dine rettigheter til personopplysningsbeskyttelse, har du rett til å sende inn en klage til Statens datatilsyn. Du kan finne eksempler på søknader til Data State Inspectorate og annen relatert informasjon på Data State Inspectorate-nettstedet (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).