Política de processamento de dados

Informações sobre o controlador

Nosso nome é Associação "Latvian Motor Insurers' Bureau", número de registro: 40008084453, endereço legal: Rua Toma 4, Riga, LV-1003, 2º andar, sala 240 (entrada pela Rua Mazā Krasta)

Você pode entrar em contato conosco por telefone: +371 67114300 ou escrevendo para o seguinte endereço de e-mail: ltab@ltab.lv

Informações de contato para comunicação sobre questões de proteção de dados pessoais

Caso tenha alguma dúvida sobre este aviso ou sobre o processamento dos seus dados pessoais, pode entrar em contato conosco através dos canais de comunicação especificados no parágrafo anterior (parágrafo 1) ou entrando em contato com o nosso responsável pela proteção de dados pessoais no seguinte endereço de e-mail: das@ltab.lv

Descrição geral do nosso processamento de dados pessoais

Este aviso descreve como processamos os dados pessoais de nossos clientes/parceiros de colaboração, suas pessoas de contato, visitantes do site e outras pessoas cujos dados podem entrar em nossa posse dentro da estrutura de nossas atividades (prestação de serviços, execução de funções especificadas nos estatutos e regulamentações).

Presumimos que antes de usar nosso site e nossos serviços, ou se tornar nosso parceiro comercial, você leu este aviso e aceitou seus termos. Esta é a versão atual do anúncio. Reservamo-nos o direito de fazer alterações e atualizar esta declaração conforme necessário.

O objetivo deste aviso é fornecer a você uma visão geral de nossas atividades e finalidades de processamento de dados pessoais. No entanto, observe que outros documentos (por exemplo, LTAB Na Política de Cookies, disponível em www.ltab.lv site e outros documentos), informações adicionais podem ser fornecidas sobre o processamento dos seus dados pessoais.

Informamos que as disposições sobre tratamento de dados pessoais contidas neste aviso se aplicam apenas ao tratamento de dados pessoais de pessoas físicas.

Além destes termos, você também pode ler os seguintes avisos adicionais de processamento de dados pessoais:

– Política de Cookies (disponível em: www.ltab.lv/política-de-uso-de-dados).

Estamos cientes de que os dados pessoais são seu valor e os processaremos em conformidade com os requisitos de confidencialidade e zelando pela segurança dos seus dados pessoais em nossa posse.

Para quais finalidades processamos seus dados pessoais e qual é a base legal para o processamento de dados pessoais?

Processaremos seus dados pessoais apenas para fins legítimos predefinidos, incluindo:

1. Para o início e prestação de serviços, bem como para o cumprimento e prestação de obrigações especificadas no contrato (incluindo o contrato de cooperação) –
   Para isso, precisaríamos identificá-lo, garantir o esclarecimento dos dados do seu histórico de seguro, esclarecer as circunstâncias do acidente de trânsito (doravante – ATR), garantir o cálculo correto do pagamento e assegurar o processo de pagamento, contatá-lo sobre questões relacionadas à prestação do serviço e/ou à execução do contrato (inclusive para o envio de faturas), em certos casos também garantir a recuperação de pagamentos em atraso, utilizar chatbots para facilitar a comunicação conosco e a conclusão da notificação acordada.
   Para esta finalidade e para as subfinalidades indicadas acima, poderemos necessitar, pelo menos, dos seguintes dados pessoais: nome, apelido, número de identificação pessoal, endereço do cliente/parceiro de colaboração, suas pessoas de contato; dados do histórico de seguros; Nome, sobrenome, número de identificação pessoal, endereço das pessoas envolvidas/vitimadas pelo ATT, local e circunstâncias do incidente do ATT, se necessário, dados de saúde da pessoa ferida no ATT e dados sobre o registro criminal da pessoa responsável; número da conta bancária; número de telefone, endereço de e-mail.
   As principais bases legais utilizadas para atingir estes propósitos são:
   1. consentimento do titular dos dados (artigo 6.º, n.º 1, alínea a) e artigo 9.º, n.º 2, alínea a) do Regulamento Geral sobre a Proteção de Dados[1]) relativamente à receção de determinados serviços, à utilização de chatbots e ao tratamento de categorias especiais de dados (dados de saúde); celebração e execução de um contrato com o titular dos dados (artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados); cumprimento de uma obrigação legal (artigo 6.º, n.º 1, alínea c) do Regulamento Geral sobre a Proteção de Dados); interesses legítimos do responsável pelo tratamento ou de terceiros (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados), por exemplo, a identificação do titular e/ou da pessoa de contacto, a garantia da comunicação consigo; interesses substanciais da sociedade com base na legislação da República da Letónia ou da União Europeia (artigo 9.º, n.º 2, alínea g) do Regulamento Geral sobre a Proteção de Dados) – relativamente ao tratamento de categorias especiais de dados (dados de saúde);
   1. Artigo 10 do Regulamento Geral de Proteção de Dados – relativo ao tratamento de dados pessoais em caso de condenações penais e infrações.
2. Cumprimento de requisitos estabelecidos em atos regulatórios relativos à prestação de serviços e ao desempenho de funções estabelecidas em atos regulatórios ou cumprimento de requisitos estabelecidos em outros atos regulatórios. No âmbito deste objectivo, teríamos de cumprir os requisitos da Lei do Seguro Obrigatório de Responsabilidade Civil dos Proprietários de Veículos Terrestres (doravante designada por Lei OCTA), da Lei do Contrato de Seguro, da Lei do Trânsito Rodoviário, da Lei do Seguro e Resseguro e dos regulamentos subordinados do Gabinete relativos LTAB prestação de serviços e desempenho de funções especificadas em atos regulamentares, processamento de dados pessoais, sua transferência/acumulação e retenção LTAB sistemas de informação/registros mantidos, bem como as exigências da Lei de Contabilidade, da Lei de Arquivos e demais normas regulatórias. Da mesma forma, nos casos e de acordo com o procedimento especificado em decretos regulatórios, devemos fornecer as informações especificadas sobre você, sociedades anônimas de seguros, instituições estatais e instituições de aplicação da lei (por exemplo, polícia estadual, tribunal, oficiais de justiça, instituições/instituições de supervisão - para o desempenho de funções especificadas em lei), administradores de insolvência, instituições médicas para atingir metas de tratamento médico, VSAA, NVD, SIVA, Centro de Dispositivos de Assistência Técnica Vaivari, companhias de resseguros; Sistema de Cartão Verde para companhias de seguros de liquidação de sinistros/gabinetes de seguradoras dos Estados-Membros; centros de informação estrangeiros. Para esta finalidade, poderemos necessitar de tratar os seguintes dados pessoais: nome, apelido, número de identificação pessoal do cliente/pessoa envolvida/vítima do ATR/perito técnico, representantes legais das pessoas envolvidas/vítimas do ATR; número de telefone, endereço, endereço de e-mail; A localização e as circunstâncias do incidente do RTA; dados do histórico de seguros; dados de saúde, dados de antecedentes criminais. As principais bases legais utilizadas para atingir estes propósitos são:
   1. cumprimento de uma obrigação legal (artigo 6.º, n.º XNUMX, alínea c), do Regulamento Geral sobre a Proteção de Dados);
   1. Interesses legítimos do responsável pelo tratamento ou de um terceiro (Artigo 6(XNUMX)(f) do Regulamento Geral de Proteção de Dados);
   1. execução de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no responsável pelo tratamento (artigo 6.º, n.º 1, alínea e), do Regulamento Geral sobre a Proteção de Dados);
   1. interesses essenciais da sociedade, com base nos atos jurídicos da República da Letônia ou da União Europeia (Artigo 9, parágrafo dois, alínea g do Regulamento Geral de Proteção de Dados) – no que diz respeito ao processamento de categorias especiais de dados (dados de saúde);
   1. Artigo 10 do Regulamento Geral de Proteção de Dados – relativo ao tratamento de dados pessoais em caso de condenações penais e infrações.
3. Prevenir ameaças à segurança, aos interesses de propriedade e garantir outros interesses legítimos essenciais nossos ou de terceiros. No âmbito desta finalidade, precisaríamos garantir a proteção/segurança do nosso território, edifícios, instalações e outras propriedades, gravar conversas telefônicas e presenciais para fornecer evidências para proteger nossos interesses, usar processadores de dados pessoais para fornecer várias funções, garantir a retenção de dados, se necessário, fornecer informações às autoridades policiais e exercer os direitos garantidos por decretos regulatórios para garantir nossos interesses legítimos. Para esta finalidade, poderemos precisar processar os seguintes dados pessoais seus: dados sobre a visita às instalações, gravação de voz, nome, sobrenome e outros dados conforme necessário. As principais bases legais utilizadas para atingir estes propósitos são:
   1. Interesses legítimos do responsável pelo tratamento (Artigo 6(XNUMX)(f) do Regulamento Geral de Proteção de Dados).
4. Para garantir a prestação adequada de serviços. No âmbito desta finalidade, precisaremos manter e melhorar os sistemas técnicos e a infraestrutura de TI, usar soluções técnicas e organizacionais que também podem usar seus dados pessoais (por exemplo, usando cookies), com o objetivo de garantir a prestação de serviços adequados. As principais bases legais utilizadas para atingir estes propósitos são:
   1. Interesses legítimos do responsável pelo tratamento (Artigo 6(XNUMX)(f) do Regulamento Geral de Proteção de Dados).

[1] REGULAMENTO (UE) 2016/679 DO PARLAMENTO EUROPEU E DO CONSELHO de 2016 de abril de 27 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados)

Como obtemos seus dados pessoais?

Podemos obter seus dados pessoais de qualquer uma das seguintes maneiras:

1. de você, se você nos enviar quaisquer envios, inscrições, e-mails ou ligações;
2. de você se você se inscrever em nossos serviços on-line;
3. de você, autorizando o site www.ltab.lv;
4. no site www.ltab.lv, usando cookies;
5. no processo de conclusão de um contrato mútuo, obtendo dados seus;
6. de sociedades anônimas de seguros;
7. de envios, solicitações e contratos de terceiros, caso tenham indicado você como pessoa de contato, representante, participante/vítima de ATRs, beneficiário;
8. de sistemas de informação e bancos de dados de instituições/instituições estatais e serviços de saúde (PMLP, CSDD, SSIA, Registro Criminal, Serviço Nacional de Saúde, Centro Nacional de Reabilitação "Vaivari", etc.);
9. das companhias de seguros de liquidação de sinistros/escritórios de seguradoras dos estados-membros do sistema do Green Card; centros de informação estrangeiros.

Por que você precisa nos fornecer seus dados pessoais?

Primeiramente, coletamos suas informações para cumprir os requisitos estabelecidos nas disposições regulatórias – a Lei MTPL, a Lei de Contratos de Seguro, a Lei de Trânsito Rodoviário, a Lei de Seguros e Resseguros e os Regulamentos do Gabinete subordinados. LTAB funções e obrigações legais vinculativas para cumprir as obrigações contratuais assumidas para implementar LTAB/interesses legítimos da sociedade e dos titulares dos dados. Nestes casos, a obtenção de determinadas informações é necessária para que possamos atingir os fins relevantes, pelo que a não prestação dessas informações poderá colocar em risco LTAB prestação de serviços/desempenho de funções/início de um relacionamento comercial ou execução de um contrato. Se os dados não forem necessários, mas seu envio puder ajudar a melhorar o serviço ou oferecer a você condições contratuais e/ou ofertas vantajosas, indicaremos ao coletar os dados que o fornecimento dos dados é voluntário.

Quem pode acessar seus dados pessoais?

Tomamos as medidas apropriadas para processar seus dados pessoais de acordo com a legislação aplicável e para garantir que seus dados pessoais não sejam acessados ​​por terceiros que não tenham uma base legal apropriada para processar seus dados pessoais.

Seus dados pessoais poderão ser acessados, conforme necessário:

1. nossos funcionários ou pessoas diretamente autorizadas que necessitem deles para desempenhar suas funções laborais;
2. na medida necessária para o cumprimento das obrigações especificadas nos regulamentos/contratos de seguro das sociedades anônimas de seguros e das sociedades anônimas de resseguros;
3. processadores de dados pessoais de acordo com os serviços que prestam e apenas na medida necessária, por exemplo, auditores, arquivistas, consultores jurídicos, desenvolvedores de banco de dados/mantenedores técnicos, outras pessoas que estejam relacionadas à prestação de serviços de controlador/desempenho de funções prescritas por lei;
4. terceiros, avaliando cuidadosamente se há uma base legal apropriada para tal transferência de dados, por exemplo, instituições/instituições/serviços de saúde estatais e autoridades de supervisão em casos e de acordo com o procedimento especificado em atos legais, por exemplo, agências de aplicação da lei, a Guarda de Fronteira Estadual, autoridades fiscais, a Agência Estadual Anticorrupção, a FCMC, oficiais de justiça juramentados, administradores de insolvência, tribunais; cobradores de dívidas (cessionários);
5. Companhias de seguros de liquidação de sinistros/escritórios de seguradoras dos estados-membros do sistema Green Card; centros de informação estrangeiros. Informações detalhadas sobre os escritórios dos estados membros do sistema Green Card podem ser obtidas aqui: https://www.cobx.org/article/4130/green-card-system-final#members ;
6. LTAB Membros do Conselho do Fundo de Garantia da OCTA.

Quais parceiros de cooperação no processamento de dados pessoais ou processadores de dados pessoais escolhemos?

Tomamos medidas apropriadas para garantir o processamento, a proteção e a transferência dos seus dados pessoais aos processadores de dados de acordo com a legislação aplicável. Selecionamos cuidadosamente os processadores de dados pessoais e, ao transferir dados, avaliamos sua necessidade e a quantidade de dados a serem transferidos. A transferência de dados para processadores é realizada em conformidade com os requisitos de confidencialidade e processamento seguro de dados pessoais.

Neste momento, podemos cooperar com as seguintes categorias de processadores de dados pessoais:

1. Sociedades anônimas de seguros que integram o sistema OCTA;
2. contadores terceirizados, auditores, consultores jurídicos, arquivistas;
3. Infraestrutura de TI, proprietários/desenvolvedores/mantenedores técnicos de bancos de dados;
4. outras pessoas que estão associadas a LTAB garantindo a operação.

Os processadores de dados pessoais podem mudar de tempos em tempos, e também faremos alterações neste documento.

LTAB também realiza as atividades de um processador de dados pessoais em nome das Sociedades Anônimas de Seguros, que são membros do sistema OCTA.

Seus dados pessoais são enviados para países fora da União Europeia (UE) ou do Espaço Econômico Europeu (EEE)?

Seus dados geralmente são processados ​​dentro dos países da União Europeia (UE) e do Espaço Econômico Europeu (EEE); no entanto, em alguns casos, dados pessoais podem ser transferidos e processados ​​em países fora da UE e do EEE, por exemplo, para garantir a proteção dos interesses de terceiros feridos em um acidente de trânsito na Letônia e nos estados-membros do sistema Green Card.

A transferência e o processamento de dados pessoais fora da UE/EEE podem ocorrer com base numa decisão da Comissão Europeia sobre a adequação do nível de proteção em países específicos, ou em outros casos:

• de acordo com o consentimento do titular dos dados;
• se a transferência for necessária ao interesse público ou para o estabelecimento, exercício ou defesa de reivindicações legais;
• se a transferência for necessária para a execução de um contrato entre o titular dos dados e o responsável pelo tratamento.

Se desejar receber informações adicionais sobre a transferência e o processamento de dados pessoais fora da UE ou do EEE, você pode nos enviar uma solicitação separada, de acordo com o parágrafo 2 deste aviso.

Seus dados pessoais são usados ​​para tomada de decisões automatizada?

Em alguns casos, podemos processar seus dados pessoais para que, levando em consideração aspectos pessoais relacionados a você, as seguradoras ou nós possamos avaliar riscos ou adaptar a prestação de serviços de seguros oferecidos por diversas seguradoras às suas necessidades, por exemplo, para melhorar sua experiência ao usar os serviços, incluindo: ajustando a exibição dos serviços no dispositivo que você usa, para preparar ofertas adequadas para você.

As principais bases legais utilizadas para atingir estes propósitos são:

• consentimento do titular dos dados (artigo 6.º, n.º XNUMX, alínea a), do Regulamento Geral sobre a Proteção de Dados);
• celebração e execução de um contrato com o titular dos dados (artigo 6.º, n.º XNUMX, alínea b), do Regulamento Geral sobre a Proteção de Dados);
• interesses legítimos do responsável pelo tratamento ou de um terceiro (Artigo 6(XNUMX)(f) do Regulamento Geral de Proteção de Dados).

Por quanto tempo armazenaremos seus dados pessoais?

Seus dados pessoais serão armazenados pelo tempo que for necessário para as finalidades pertinentes do processamento de dados pessoais, bem como de acordo com os requisitos da legislação aplicável.

Ao avaliar a duração do armazenamento de dados pessoais, levamos em consideração os requisitos regulatórios aplicáveis, aspectos das obrigações contratuais, suas instruções (por exemplo, no caso de consentimento), bem como nossos interesses legítimos. Se seus dados pessoais não forem mais necessários para os fins especificados, nós os excluiremos ou destruiremos.

Quais são os seus direitos como titular dos dados em relação ao processamento dos seus dados pessoais?

Atualização de dados pessoais

Caso tenha havido alguma alteração nos dados pessoais que você nos forneceu, como alterações no seu número de identificação pessoal, detalhes do documento de identificação, endereço de contato, número de telefone ou endereço de e-mail, entre em contato conosco e nos forneça os dados atuais para que possamos atingir os propósitos relevantes do processamento de dados pessoais.

Seu direito de acessar e corrigir seus dados pessoais

De acordo com as disposições do Regulamento Geral de Proteção de Dados, você tem o direito de solicitar acesso aos seus dados pessoais mantidos por nós, solicitar sua correção, exclusão, restrição de processamento, se opor ao processamento de seus dados, bem como o direito à portabilidade de dados nos casos e na forma especificados no Regulamento Geral de Proteção de Dados.

A empresa respeita seu direito de acessar e controlar seus dados pessoais, portanto, caso recebamos sua solicitação, responderemos dentro dos prazos estabelecidos pelas normas regulatórias (geralmente no máximo um mês, a menos que haja uma solicitação especial que exija mais tempo para preparar uma resposta) e, se possível, corrigiremos ou excluiremos seus dados pessoais adequadamente.

Você pode obter informações sobre seus dados pessoais mantidos por nós ou exercer seus outros direitos como titular dos dados de qualquer uma das seguintes maneiras:

1. enviando pessoalmente um requerimento relevante (mediante agendamento prévio) e identificando-se em nosso escritório no endereço: Toma Street 4, Riga, LV-1003, todos os dias úteis das 9h17 às XNUMXhXNUMX;
2. enviando uma solicitação relevante por correio para o seguinte endereço: Toma Street 4, Riga, LV-1003.
3. enviando uma solicitação relevante para o nosso e-mail: ltab@ltab.lv, é recomendável assiná-lo com uma assinatura eletrônica segura.

Ao receber sua inscrição, avaliaremos seu conteúdo e sua capacidade de ser identificado e, dependendo da situação relevante, reservamo-nos o direito de solicitar que você se identifique adicionalmente para garantir a segurança e a divulgação de seus dados à pessoa relevante.

Retirada de consentimento

Se o processamento dos seus dados pessoais for baseado no seu consentimento, você tem o direito de retirá-lo a qualquer momento e não processaremos mais os dados pessoais que processamos com base no consentimento para a finalidade relevante. No entanto, informamos que a retirada do consentimento não pode afetar o processamento de dados pessoais que seja necessário para cumprir com requisitos regulatórios ou que seja baseado em um contrato, nossos interesses legítimos ou outros fundamentos para processamento legal de dados estabelecidos em disposições regulatórias.

Você também pode se opor ao processamento dos seus dados pessoais se o processamento dos seus dados pessoais for baseado em interesses legítimos ou for usado para fins de marketing (por exemplo, envio de comunicações comerciais ou participação em sorteios).

Onde você pode registrar uma reclamação sobre questões relacionadas ao processamento de dados pessoais?

Caso você tenha alguma dúvida ou objeção em relação ao nosso processamento dos seus dados pessoais, recomendamos que entre em contato conosco primeiro.

Se, mesmo assim, você acredita que não conseguimos resolver o problema que surgiu mutuamente e acredita que estamos violando seus direitos à proteção de dados pessoais, você tem o direito de enviar uma reclamação à Inspetoria Estadual de Dados. Você pode encontrar exemplos de aplicações para o Data State Inspectorate e outras informações relacionadas no site do Data State Inspectorate (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).