Politica de prelucrare a datelor

Informații despre controler

Numele nostru este Asociația „Biroul Asigurătorilor Auto din Letonia”, numărul de înregistrare: 40008084453, adresa legală: Strada Toma 4, Riga, LV-1003, etajul 2, camera 240 (intrarea din strada Mazā Krasta)

Ne puteți contacta la telefon: +371 67114300 sau scriind la următoarea adresă de e-mail: ltab@ltab.LV

Informații de contact pentru comunicare cu privire la problemele legate de protecția datelor cu caracter personal

Dacă aveți întrebări cu privire la această notificare sau la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta folosind canalele de comunicare specificate în paragraful anterior (paragraful 1) sau contactând responsabilul nostru cu protecția datelor cu caracter personal la următoarea adresă de e-mail: das@ltab.LV

Descrierea generală a prelucrării datelor noastre cu caracter personal

Această notificare descrie modul în care prelucrăm datele personale ale clienților/partenerii noștri de colaborare, ale persoanelor de contact ale acestora, ale vizitatorilor site-ului web și ale altor persoane ale căror date pot intra în posesia noastră în cadrul activităților noastre (furnizarea de servicii, îndeplinirea funcțiilor specificate în statut și acte normative).

Presupunem că înainte de a utiliza site-ul nostru web și serviciile noastre sau de a deveni partenerul nostru de afaceri, ați citit această notificare și ați acceptat termenii acesteia. Aceasta este versiunea actuală a anunțului. Ne rezervăm dreptul de a face modificări și de a actualiza această declarație dacă este necesar.

Scopul acestei notificări este de a vă oferi o prezentare generală a activităților și scopurilor noastre de prelucrare a datelor cu caracter personal, cu toate acestea, vă rugăm să rețineți că alte documente (de ex. LTAB În Politica privind cookie-urile, care este disponibilă la www.ltab.lv și alte documente), pot fi furnizate informații suplimentare cu privire la prelucrarea datelor dumneavoastră cu caracter personal.

Vă informăm că prevederile privind prelucrarea datelor cu caracter personal cuprinse în această notificare se aplică numai prelucrării datelor cu caracter personal ale persoanelor fizice.

Pe lângă acești termeni, puteți citi și următoarele notificări suplimentare privind prelucrarea datelor cu caracter personal:

– Politica privind cookie-urile (disponibilă la: www.ltab.lv/data-usage-policy).

Suntem conștienți de faptul că datele personale reprezintă valoarea dumneavoastră și le vom procesa în conformitate cu cerințele de confidențialitate și având grijă de securitatea datelor dumneavoastră cu caracter personal aflate în posesia noastră.

În ce scopuri prelucrăm datele dumneavoastră cu caracter personal și care este temeiul legal pentru prelucrarea datelor cu caracter personal?

Vom prelucra datele dumneavoastră cu caracter personal numai în scopuri legitime predefinite, inclusiv:

1. Pentru inițierea și prestarea de servicii, precum și pentru îndeplinirea și prestarea obligațiilor specificate în contract (inclusiv contractul de cooperare) –
   În acest scop, ar trebui să vă identificăm, să asigurăm clarificarea datelor istoricului dumneavoastră de asigurare, să clarificăm circumstanțele accidentului rutier (denumit în continuare – RTA), să asigurăm calcularea corespunzătoare a plății și să asigurăm procesul de plată, să vă contactăm cu privire la aspecte legate de furnizarea serviciului și/sau executarea contractului (inclusiv pentru trimiterea facturilor), în anumite cazuri să asigurăm și recuperarea plăților neachitate, să folosim chatbots pentru a facilita comunicarea cu noi și finalizarea notificării convenite.
   În acest scop și pentru subscopurile indicate mai sus, este posibil să avem nevoie de cel puțin următoarele date personale: nume, prenume, număr personal de identificare, adresa clientului/partenerului de colaborare, persoanele de contact ale acestora; date istorice de asigurare; Numele, prenumele, numărul de identificare personală, adresa persoanelor implicate/victimizate de RTA, locul și împrejurările producerii incidentului RTA, dacă este cazul, datele de sănătate ale persoanei vătămate în RTA și datele din cazierul judiciar al persoanei responsabile; numărul de cont bancar; număr de telefon, adresa de e-mail.
   Principalele temeiuri juridice utilizate pentru realizarea acestor scopuri sunt:
   1. consimțământul persoanei vizate (articolul 6 alineatul (1) litera (a) și articolul 9 alineatul (2) litera (a) din Regulamentul general privind protecția datelor[1]) privind primirea anumitor servicii, utilizarea chatbot-urilor și prelucrarea categoriilor speciale de date (date privind sănătatea); încheierea și executarea unui contract cu persoana vizată (articolul 6 alineatul (1) litera (b) din Regulamentul general privind protecția datelor); îndeplinirea unei obligații legale (articolul 6 alineatul (1) litera (c) din Regulamentul general privind protecția datelor); interese legitime ale operatorului sau ale unei terțe părți (articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor), de exemplu, identificarea dumneavoastră și/sau a persoanei dumneavoastră de contact, asigurarea comunicării cu dumneavoastră; interese substanțiale ale societății bazate pe actele juridice ale Republicii Letonia sau ale Uniunii Europene (articolul 9 alineatul (2) litera (g) din Regulamentul general privind protecția datelor) – privind prelucrarea categoriilor speciale de date (date privind sănătatea);
   1. Articolul 10 din Regulamentul general privind protecția datelor – privind prelucrarea datelor cu caracter personal privind condamnările și infracțiunile penale.
2. Îndeplinirea cerințelor prevăzute în acte normative privind furnizarea de servicii și îndeplinirea funcțiilor prevăzute în acte normative sau îndeplinirea cerințelor prevăzute în alte acte normative. În acest scop, ar trebui să respectăm cerințele Legii privind asigurarea obligatorie de răspundere civilă a proprietarilor de vehicule terestre (denumită în continuare Legea OCTA), Legea contractului de asigurare, Legea circulației rutiere, Legea asigurărilor și reasigurărilor și reglementărilor Cabinetului subordonat privind LTAB furnizarea de servicii și îndeplinirea funcțiilor specificate în actele normative, prelucrarea datelor cu caracter personal, transferul/acumularea și păstrarea acestora LTAB sisteme/registre informaționale întreținute, precum și cerințele Legii contabilității, Legii Arhivelor și alte acte normative. În mod similar, în cazurile și în conformitate cu procedura specificată în actele normative, trebuie să furnizăm informațiile specificate despre dvs., societăți pe acțiuni de asigurări, instituții de stat și instituții de drept (de exemplu, poliția de stat, instanța de judecată, executorii judecătorești, instituțiile/instituțiile de supraveghere - pentru îndeplinirea funcțiilor prevăzute de lege), administratori de insolvență, instituții medicale pentru atingerea obiectivelor de tratament medical, Centrul Tehnic VaVi, SIVA Asistență VaViD, SIVA. companii de reasigurare; Sistem de carte verde pentru companiile de asigurări/birourile de asigurători de soluționare a daunelor din statele membre; centre de informare străine. În acest scop, este posibil să fie nevoie să prelucrăm următoarele date personale: numele, prenumele, numărul de identificare personal al clientului/persoanei implicate/victimei RTA/expert tehnic, reprezentanții legali ai persoanelor implicate/victimei RTA; numărul de telefon, adresa, adresa de e-mail; Locația și circumstanțele incidentului RTA; date istorice de asigurare; date de sănătate, date de cazier judiciar. Principalele temeiuri juridice utilizate pentru realizarea acestor scopuri sunt:
   1. respectarea unei obligații legale (articolul 6 alineatul (XNUMX) litera (c) din Regulamentul general privind protecția datelor);
   1. Interesele legitime ale operatorului sau ale unei terțe părți (articolul 6 alineatul (XNUMX) litera (f) din Regulamentul general privind protecția datelor);
   1. îndeplinirea unei sarcini îndeplinite în interes public sau în exercitarea autorității oficiale conferite operatorului (articolul 6 alineatul (1) litera (e) din Regulamentul general privind protecția datelor);
   1. interesele esențiale ale societății, în baza actelor juridice ale Republicii Letonia sau ale Uniunii Europene (art. 9, alin. doi, litera g din Regulamentul general privind protecția datelor) – privind prelucrarea unor categorii speciale de date (date de sănătate);
   1. Articolul 10 din Regulamentul general privind protecția datelor – privind prelucrarea datelor cu caracter personal privind condamnările și infracțiunile penale.
3. Prevenirea amenințărilor la adresa siguranței, a intereselor de proprietate și asigurarea altor interese legitime esențiale ale noastre sau ale terților. În cadrul acestui scop, ar trebui să asigurăm protecția/securitatea teritoriului nostru, clădirilor, spațiilor și altor proprietăți, să înregistrăm conversațiile telefonice și față în față pentru a furniza dovezi pentru a ne proteja interesele, să folosim procesatorii de date cu caracter personal pentru a presta diverse funcții, să asigurăm păstrarea datelor, dacă este necesar, să furnizăm informații autorităților de aplicare a legii și să ne exercităm drepturile acordate prin actele normative legitime pentru a ne asigura interesele legitime. În acest scop, este posibil să fie nevoie să procesăm următoarele date personale ale dumneavoastră: date despre vizitarea sediului, înregistrarea vocală, numele, prenumele și alte date, după cum este necesar. Principalele temeiuri juridice utilizate pentru realizarea acestor scopuri sunt:
   1. Interesele legitime ale operatorului (articolul 6 alineatul (XNUMX) litera (f) din Regulamentul general privind protecția datelor).
4. Pentru a asigura furnizarea corectă a serviciilor. În cadrul acestui scop, ar trebui să menținem și să îmbunătățim sistemele tehnice și infrastructura IT, să folosim soluții tehnice și organizatorice care pot folosi și datele dumneavoastră cu caracter personal (de exemplu, prin utilizarea cookie-urilor), cu scopul de a asigura furnizarea de servicii adecvate. Principalele temeiuri juridice utilizate pentru realizarea acestor scopuri sunt:
   1. Interesele legitime ale operatorului (articolul 6 alineatul (XNUMX) litera (f) din Regulamentul general privind protecția datelor).

[1] REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 2016 aprilie 27 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)

Cum obținem datele dumneavoastră cu caracter personal?

Putem obține datele dumneavoastră cu caracter personal în oricare dintre următoarele moduri:

1. de la dvs., dacă ne trimiteți trimiteri, cereri, e-mailuri sau apeluri;
2. de la dvs. dacă vă înscrieți la serviciile noastre online;
3. de la dvs. prin autorizarea site-ului www.ltab.lv;
4. pe site-ul www.ltab.lv, folosind cookie-uri;
5. în procesul de încheiere a unui contract reciproc, obținerea de date de la dumneavoastră;
6. de la societăţile pe acţiuni de asigurări;
7. din depuneri, cereri, contracte terți, dacă aceștia v-au indicat ca persoană de contact, reprezentant, participant/victimă RTA, beneficiar;
8. din sistemele informaționale și bazele de date ale instituțiilor/instituțiilor statului și serviciilor sanitare (PMLP, CSDD, SSIA, Registrul Penal, Serviciul Național de Sănătate, Centrul Național de Reabilitare „Vaivari” etc.);
9. de la companiile de asigurări/oficiile asigurătorilor de soluționare a daunelor din statele membre ale sistemului Cartei verzi; centre de informare străine.

De ce trebuie să ne furnizați datele dumneavoastră cu caracter personal?

În primul rând, colectăm informațiile dumneavoastră pentru a îndeplini cerințele stabilite în actele normative – Legea RCA, Legea contractului de asigurare, Legea circulației rutiere, Legea asigurărilor și reasigurărilor și Regulamentul Cabinetului subordonat. LTAB funcții și obligații legale obligatorii pentru îndeplinirea obligațiilor contractuale asumate să le implementeze LTAB/interesele legitime ale societății și ale persoanelor vizate. În aceste cazuri, obținerea anumitor informații este necesară pentru ca noi să atingem scopurile relevante, prin urmare, nefurnizarea acestor informații poate pune în pericol LTAB prestarea de servicii/executarea functiilor/initierarea unei relatii de afaceri sau executarea unui contract. În cazul în care datele nu sunt necesare, dar transmiterea lor ar putea ajuta la îmbunătățirea serviciului sau vă poate oferi condiții contractuale și/sau oferte avantajoase, vom indica la colectarea datelor că furnizarea datelor este voluntară.

Cine ar putea accesa datele dumneavoastră personale?

Luăm măsurile adecvate pentru a vă prelucra datele cu caracter personal în conformitate cu legislația în vigoare și pentru a ne asigura că datele dumneavoastră cu caracter personal nu sunt accesate de terți care nu au o bază legală adecvată pentru prelucrarea datelor dumneavoastră cu caracter personal.

Datele dumneavoastră personale pot fi accesate, după cum este necesar:

1. angajații noștri sau persoanele direct autorizate care au nevoie de el pentru a-și îndeplini sarcinile de serviciu;
2. în măsura în care este necesar pentru îndeplinirea obligațiilor specificate în actele normative/contractele de asigurare ale societăților pe acțiuni de asigurare și societăților pe acțiuni de reasigurare;
3. persoane împuternicite de prelucrare a datelor cu caracter personal în conformitate cu serviciile pe care le prestează și numai în măsura în care este necesar, de exemplu, auditori, arhiviști, consultanți juridici, dezvoltatori de baze de date/menținători tehnic, alte persoane care au legătură cu furnizarea de servicii de controlor/realizarea funcțiilor prevăzute de lege;
4. terți, evaluând cu atenție dacă există o bază legală adecvată pentru un astfel de transfer de date, de exemplu, instituții/instituții/servicii sanitare ale statului și autorități de supraveghere în cazurile și în conformitate cu procedura specificată în actele juridice, de exemplu, agențiile de aplicare a legii, Poliția de Frontieră de Stat, autoritățile fiscale, Agenția de Stat Anticorupție, FCMC, executorii judecătorești jurați, administratorii judecătorești, judecătorii; recuperatori de datorii (cesionari);
5. Soluționarea daunelor companiile de asigurări/oficiile asigurătorilor din statele membre ale sistemului Cartei verzi; centre de informare străine. Informații detaliate despre birourile statelor membre ale sistemului Cartei verzi pot fi obținute aici: https://www.cobx.org/article/4130/green-card-system-final#members ;
6. LTAB Membri, Consiliul Fondului de Garantare OCTA.

Ce parteneri de cooperare în prelucrarea datelor cu caracter personal sau operatori de date cu caracter personal alegem?

Luăm măsuri adecvate pentru a asigura prelucrarea, protecția și transferul datelor dumneavoastră cu caracter personal către procesatorii de date, în conformitate cu legislația aplicabilă. Selectăm cu atenție procesatorii de date cu caracter personal și, atunci când transferăm date, evaluăm necesitatea acestora și cantitatea de date care urmează să fie transferată. Transferul datelor către procesatori se realizează cu respectarea cerințelor de confidențialitate și prelucrare securizată a datelor cu caracter personal.

În acest moment, putem coopera cu următoarele categorii de procesatori de date cu caracter personal:

1. Societățile pe acțiuni de asigurări care sunt membre ale sistemului OCTA;
2. contabili externalizati, auditori, consultanti juridici, arhivar;
3. Infrastructură IT, proprietari/dezvoltatori/menținători de baze de date;
4. alte persoane care sunt asociate cu LTAB asigurarea functionarii.

Operatorii de date cu caracter personal se pot schimba din când în când, ceea ce vom face și modificări în acest document.

LTAB desfășoară și activitățile unui procesator de date cu caracter personal în numele Societăților de Asigurare pe Acțiuni, care sunt membre ale sistemului OCTA.

Datele dumneavoastră cu caracter personal sunt trimise în țări din afara Uniunii Europene (UE) sau Spațiului Economic European (SEE)?

Datele dumneavoastră sunt de obicei prelucrate în țările Uniunii Europene (UE) și Spațiului Economic European (SEE), totuși, în unele cazuri, datele cu caracter personal pot fi transferate și prelucrate în țări din afara UE și SEE, de exemplu, pentru a asigura protecția intereselor terților vătămați într-un accident rutier în Letonia și în statele membre ale sistemului Cartei Verzi.

Transferul și prelucrarea datelor cu caracter personal în afara UE/SEE poate avea loc fie pe baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție în anumite țări, fie în alte cazuri:

• în conformitate cu consimțământul persoanei vizate;
• dacă transferul este necesar în interes public sau pentru constatarea, exercitarea sau apărarea unor pretenții în justiție;
• dacă transferul este necesar pentru executarea unui contract între persoana vizată și operator.

Dacă doriți să primiți informații suplimentare despre transferul și prelucrarea datelor cu caracter personal în afara UE sau SEE, ne puteți trimite o cerere separată, în conformitate cu punctul 2 din această notificare.

Sunt datele dumneavoastră personale utilizate pentru luarea automată a deciziilor?

În unele cazuri, putem prelucra datele dumneavoastră cu caracter personal astfel încât, ținând cont de aspectele personale legate de dumneavoastră, asigurători sau să putem evalua riscurile sau să adaptăm furnizarea serviciilor de asigurare oferite de diferiți asigurători la nevoile dumneavoastră, de exemplu, pentru a vă îmbunătăți experiența de utilizare a serviciilor, inclusiv: prin ajustarea afișării serviciilor pe dispozitivul pe care îl utilizați, pentru a pregăti oferte potrivite pentru dvs.

Principalele temeiuri juridice utilizate pentru realizarea acestor scopuri sunt:

• consimțământul persoanei vizate (articolul 6 alineatul (XNUMX) litera (a) din Regulamentul general privind protecția datelor);
• încheierea și executarea unui contract cu persoana vizată (articolul 6 alineatul (XNUMX) litera (b) din Regulamentul general privind protecția datelor);
• interesele legitime ale operatorului sau ale unei terțe părți (articolul 6 alineatul (XNUMX) litera (f) din Regulamentul general privind protecția datelor).

Cât timp vom stoca datele dumneavoastră cu caracter personal?

Datele dumneavoastră cu caracter personal sunt stocate atâta timp cât stocarea lor este necesară pentru scopurile relevante de prelucrare a datelor cu caracter personal, precum și în conformitate cu cerințele legii aplicabile.

Atunci când evaluăm durata stocării datelor cu caracter personal, luăm în considerare cerințele de reglementare aplicabile, aspectele obligațiilor contractuale, instrucțiunile dumneavoastră (de exemplu, în cazul consimțământului), precum și interesele noastre legitime. Dacă datele dumneavoastră cu caracter personal nu mai sunt necesare pentru scopurile specificate, le vom șterge sau distruge.

Care sunt drepturile dumneavoastră în calitate de persoană vizată cu privire la prelucrarea datelor dumneavoastră cu caracter personal?

Actualizarea datelor personale

Dacă au existat modificări ale datelor cu caracter personal pe care ni le-ați furnizat, cum ar fi modificări ale numărului dumneavoastră de identificare personală, detaliilor documentului de identificare, adresa de contact, numărul de telefon sau adresa de e-mail, vă rugăm să ne contactați și să ne furnizați datele actuale, astfel încât să putem atinge scopurile relevante de prelucrare a datelor cu caracter personal.

Dreptul dumneavoastră de a accesa și corecta datele dumneavoastră cu caracter personal

În conformitate cu prevederile Regulamentului general privind protecția datelor, aveți dreptul de a solicita accesul la datele dumneavoastră cu caracter personal deținute de noi, de a solicita corectarea, ștergerea, restricționarea prelucrării acestora, de a vă opune prelucrării datelor dumneavoastră, precum și dreptul la portabilitatea datelor în cazurile și în modul specificate în Regulamentul general privind protecția datelor.

Compania respectă dreptul dumneavoastră de a accesa și controla datele dumneavoastră cu caracter personal, prin urmare, în cazul primirii cererii dumneavoastră, vom răspunde la aceasta în termenele stabilite de actele normative (de obicei nu mai târziu de o lună, cu excepția cazului în care există o solicitare specială care necesită un timp mai lung pentru pregătirea unui răspuns), iar dacă este posibil, vă vom corecta sau șterge datele dumneavoastră cu caracter personal în consecință.

Puteți obține informații despre datele dumneavoastră cu caracter personal deținute de noi sau vă puteți exercita celelalte drepturi în calitate de persoană vizată în oricare dintre următoarele moduri:

1. prin depunerea unei cereri relevante în persoană (cu programare prealabilă) și identificarea la biroul nostru la adresa: Strada Toma 4, Riga, LV-1003, în fiecare zi lucrătoare de la 9:17 a.m. XNUMX-XNUMX;
2. prin depunerea unei cereri relevante, trimițându-ne-o prin poștă la următoarea adresă: Strada Toma 4, Riga, LV-1003.
3. prin trimiterea unei cereri relevante prin trimiterea ei la adresa noastră de e-mail: ltab@ltab.lv, se recomandă semnarea acestuia cu o semnătură electronică securizată.

La primirea cererii dumneavoastră, vom evalua conținutul acesteia și capacitatea dumneavoastră de a fi identificat și, în funcție de situația relevantă, ne rezervăm dreptul de a vă solicita să vă identificați suplimentar pentru a asigura securitatea și dezvăluirea datelor dumneavoastră către persoana relevantă.

Retragerea consimțământului

Dacă prelucrarea datelor dumneavoastră cu caracter personal se bazează pe consimțământul dumneavoastră, aveți dreptul să îl retrageți în orice moment și nu vom mai prelucra datele dumneavoastră cu caracter personal pe care le-am procesat pe baza consimțământului în scopul relevant. Cu toate acestea, vă informăm că retragerea consimțământului nu poate afecta prelucrarea datelor cu caracter personal care este necesară pentru a respecta cerințele de reglementare sau care se bazează pe un contract, interesele noastre legitime sau alte motive pentru prelucrarea legală a datelor prevăzute în actele normative.

De asemenea, vă puteți opune prelucrării datelor dumneavoastră cu caracter personal dacă prelucrarea datelor dumneavoastră cu caracter personal se bazează pe interese legitime sau este utilizată în scopuri de marketing (de exemplu, trimiterea de comunicări comerciale sau participarea la tombole).

Unde puteți depune o plângere cu privire la aspecte legate de prelucrarea datelor cu caracter personal?

Dacă aveți întrebări sau obiecții cu privire la prelucrarea datelor dumneavoastră cu caracter personal, vă încurajăm să ne contactați mai întâi.

Dacă totuși credeți că nu am reușit să rezolvăm problema care a apărut reciproc și credeți că încălcăm drepturile dumneavoastră la protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la Inspectoratul de Stat pentru Date. Puteți găsi exemple de aplicații către Inspectoratul de stat al datelor și alte informații conexe pe site-ul web al Inspectoratului de stat al datelor (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).