Политика обработки данных

Информация о контроллере

Наше название — Ассоциация «Латвийское бюро автостраховщиков», регистрационный номер: 40008084453, юридический адрес: ул. Тома 4, Рига, LV-1003, 2 этаж, каб. 240 (вход с ул. Маза Краста)

Вы можете связаться с нами по телефону: +371 67114300 или написав на следующий адрес электронной почты: ltab@ltab.lv

Контактная информация для связи по вопросам защиты персональных данных

Если у вас возникли вопросы относительно настоящего уведомления или обработки ваших персональных данных, вы можете связаться с нами, используя каналы связи, указанные в предыдущем абзаце (пункт 1), или связавшись с нашим сотрудником по защите персональных данных по следующему адресу электронной почты: дас@ltab.lv

Общее описание нашей обработки персональных данных

В настоящем уведомлении описывается, как мы обрабатываем персональные данные наших клиентов/партнеров по сотрудничеству, их контактных лиц, посетителей веб-сайта и других лиц, данные которых могут попасть в наше распоряжение в рамках нашей деятельности (оказания услуг, выполнения функций, предусмотренных уставами и нормативными актами).

Мы предполагаем, что перед использованием нашего веб-сайта и наших услуг или перед тем, как стать нашим деловым партнером, вы прочитали это уведомление и приняли его условия. Это текущая версия объявления. Мы оставляем за собой право вносить изменения и обновлять данное заявление по мере необходимости.

Целью настоящего уведомления является предоставление вам общего обзора нашей деятельности по обработке персональных данных и ее целей, однако, обратите внимание, что другие документы (например, LTAB В Политике использования файлов cookie, которая доступна по адресу www.ltab.lv и другие документы) может быть предоставлена ​​дополнительная информация относительно обработки Ваших персональных данных.

Сообщаем Вам, что положения об обработке персональных данных, содержащиеся в настоящем уведомлении, применяются только к обработке персональных данных физических лиц.

В дополнение к этим условиям вы также можете ознакомиться со следующими дополнительными уведомлениями об обработке персональных данных:

– Политика использования файлов cookie (доступна по адресу: www.ltab.lv/data-usage-policy).

Мы осознаем, что персональные данные представляют собой Вашу ценность, и будем обрабатывать их с соблюдением требований конфиденциальности и заботясь о безопасности Ваших персональных данных, находящихся в нашем распоряжении.

Для каких целей мы обрабатываем Ваши персональные данные и какова правовая основа обработки персональных данных?

Мы будем обрабатывать ваши персональные данные только в заранее определенных законных целях, включая:

1. За инициирование и оказание услуг, а также за исполнение и обеспечение обязательств, предусмотренных договором (в том числе договором о сотрудничестве) –
   Для этого нам необходимо будет идентифицировать Вас, обеспечить уточнение данных Вашей страховой истории, выяснить обстоятельства дорожно-транспортного происшествия (далее – ДТП), обеспечить корректный расчет и процесс оплаты, связаться с Вами по вопросам, связанным с оказанием услуги и/или исполнением договора (в том числе для направления счетов), в отдельных случаях также обеспечить взыскание неуплаченных платежей, использовать чат-боты для обеспечения связи с нами и завершения согласованного уведомления.
   Для этой цели и для подцелей, указанных выше, нам могут потребоваться как минимум следующие персональные данные: имя, фамилия, личный идентификационный номер, адрес клиента/партнера по сотрудничеству, их контактные лица; данные истории страхования; Имя, фамилия, личный идентификационный номер, адрес лиц, причастных к ДТП/пострадавших в ДТП, место и обстоятельства ДТП, при необходимости данные о состоянии здоровья пострадавшего в ДТП и данные о судимости виновного лица; номер банковского счета; номер телефона, адрес электронной почты.
   Основными правовыми основами, используемыми для достижения этих целей, являются:
   1. Согласие субъекта данных (статья 6(1)(a) и статья 9(2)(a) Общего регламента по защите данных[1]) на получение определенных услуг, использование чат-ботов и обработку особых категорий данных (данных о здоровье); заключение и исполнение договора с субъектом данных (статья 6(1)(b) Общего регламента по защите данных); выполнение юридического обязательства (статья 6(1)(c) Общего регламента по защите данных); законные интересы контролера или третьего лица (статья 6(1)(f) Общего регламента по защите данных), например, идентификация вас и/или вашего контактного лица, обеспечение связи с вами; существенные интересы общества, основанные на правовых актах Латвийской Республики или Европейского Союза (статья 9(2)(g) Общего регламента по защите данных) — в отношении обработки особых категорий данных (данных о здоровье);
   1. Статья 10 Общего регламента по защите данных – относительно обработки персональных данных об уголовных судимостях и правонарушениях.
2. Выполнение требований, установленных нормативными актами, в отношении оказания услуг и выполнения функций, установленных нормативными актами, или выполнение требований, установленных иными нормативными актами. В рамках этой цели нам необходимо будет соблюдать требования Закона об обязательном страховании гражданско-правовой ответственности владельцев наземных транспортных средств (далее – Закон об ОСТА), Закона о договоре страхования, Закона о дорожном движении, Закона о страховании и перестраховании и подзаконных актов Кабинета министров относительно: LTAB оказание услуг и выполнение функций, предусмотренных нормативными актами, обработка персональных данных, их передача/накопление и хранение LTAB в ведущихся информационных системах/регистрах, а также требования Закона о бухгалтерском учете, Закона об архивах и других нормативных актов. Аналогично, в случаях и порядке, предусмотренных нормативными актами, мы должны предоставить указанную информацию о вас страховым акционерным обществам, государственным учреждениям и правоохранительным органам (например, государственной полиции, суду, судебным приставам, надзорным органам/учреждениям - для выполнения функций, предусмотренных законом), управляющим по делам о несостоятельности, медицинским учреждениям для достижения целей лечения, VSAA, NVD, SIVA, Центру технических вспомогательных устройств Vaivari, перестраховочным компаниям; Система «Зеленая карта» для страховых компаний/офисов страховщиков по урегулированию претензий в государствах-членах; зарубежные информационные центры. Для этих целей нам может потребоваться обработка следующих персональных данных: имя, фамилия, персональный идентификационный номер клиента/участника/пострадавшего в ДТП/технического эксперта, законных представителей лиц, участвующих в ДТП/пострадавших в ДТП; номер телефона, адрес, адрес электронной почты; Место и обстоятельства ДТП; данные истории страхования; данные о состоянии здоровья, данные о судимости. Основными правовыми основами, используемыми для достижения этих целей, являются:
   1. соблюдение юридического обязательства (статья 6(XNUMX)(c) Общего регламента по защите данных);
   1. Законные интересы контролера или третьего лица (статья 6(XNUMX)(f) Общего регламента по защите данных);
   1. выполнение задачи, осуществляемой в общественных интересах или в порядке осуществления официальных полномочий, возложенных на контролера (статья 6(1)(e) Общего регламента по защите данных);
   1. существенные интересы общества, основанные на правовых актах Латвийской Республики или Европейского Союза (статья 9, часть XNUMX, пункт g Общего регламента по защите данных) – в отношении обработки особых категорий данных (данных о здоровье);
   1. Статья 10 Общего регламента по защите данных – относительно обработки персональных данных об уголовных судимостях и правонарушениях.
3. Предотвращение угроз безопасности, имущественным интересам и обеспечение других существенных законных интересов с нашей стороны или со стороны третьих лиц. В рамках этой цели нам необходимо будет обеспечить защиту/безопасность нашей территории, зданий, помещений и иного имущества, записывать телефонные разговоры и личные беседы для предоставления доказательств в целях защиты наших интересов, использовать обработчиков персональных данных для предоставления различных функций, обеспечивать хранение данных, при необходимости предоставлять информацию правоохранительным органам и осуществлять права, предоставленные нормативными актами для обеспечения наших законных интересов. Для этой цели нам может потребоваться обработка следующих Ваших персональных данных: данные о посещении помещения, голосовая запись, имя, фамилия и другие данные по мере необходимости. Основными правовыми основами, используемыми для достижения этих целей, являются:
   1. Законные интересы контролера (статья 6(XNUMX)(f) Общего регламента по защите данных).
4. Обеспечить надлежащее предоставление услуг. В рамках этой цели нам необходимо поддерживать и совершенствовать технические системы и ИТ-инфраструктуру, использовать технические и организационные решения, которые также могут использовать ваши персональные данные (например, с помощью файлов cookie), с целью обеспечения предоставления соответствующих услуг. Основными правовыми основами, используемыми для достижения этих целей, являются:
   1. Законные интересы контролера (статья 6(XNUMX)(f) Общего регламента по защите данных).

[1] РЕГЛАМЕНТ (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 2016 апреля 27 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент о защите данных)

Как мы получаем ваши персональные данные?

Мы можем получить ваши персональные данные любым из следующих способов:

1. от вас, если вы отправляете нам какие-либо заявления, заявки, электронные письма или звонки;
2. от вас, если вы регистрируетесь для получения наших услуг онлайн;
3. от вас, разрешив сайту www.ltab.lv;
4. на сайте www.ltab.lv, с использованием файлов cookie;
5. в процессе заключения взаимного договора, получение данных от вас;
6. от страховых акционерных обществ;
7. из заявлений, заявок, договоров третьих лиц, если в них вы указаны в качестве контактного лица, представителя, участника ДТП/пострадавшего, выгодоприобретателя;
8. из информационных систем и баз данных государственных учреждений/учреждений и служб здравоохранения (PMLP, CSDD, SSIA, Криминальный регистр, Национальная служба здравоохранения, Национальный реабилитационный центр «Вайвари» и т. д.);
9. из страховых компаний/офисов по урегулированию претензий государств-участников системы «Зеленая карта»; зарубежные информационные центры.

Зачем вам нужно предоставлять нам свои персональные данные?

В первую очередь мы собираем вашу информацию для выполнения требований, изложенных в нормативных актах — Законе об ОСАГО, Законе о договоре страхования, Законе о дорожном движении, Законе о страховании и перестраховании и соответствующих постановлениях Кабинета министров. LTAB функции и обязательные правовые обязательства по выполнению договорных обязательств, принятых для реализации LTAB/законные интересы общества и субъектов данных. В этих случаях получение определенной информации необходимо нам для достижения соответствующих целей, поэтому непредоставление такой информации может поставить под угрозу LTAB оказание услуг/выполнение функций/установление деловых отношений или исполнение договора. Если данные не являются обязательными, но их предоставление может помочь улучшить обслуживание или предложить вам выгодные условия договора и/или предложения, при сборе данных мы укажем, что предоставление данных является добровольным.

Кто может получить доступ к вашим персональным данным?

Мы принимаем соответствующие меры для обработки Ваших персональных данных в соответствии с действующим законодательством и для обеспечения того, чтобы к Вашим персональным данным не имели доступа третьи лица, не имеющие соответствующих правовых оснований для обработки Ваших персональных данных.

При необходимости доступ к вашим персональным данным может быть осуществлен:

1. наши сотрудники или непосредственно уполномоченные лица, которым это необходимо для выполнения своих служебных обязанностей;
2. в объеме, необходимом для исполнения обязанностей, предусмотренных нормативными актами/договорами страхования страховых акционерных обществ и перестраховочных акционерных обществ;
3. обработчики персональных данных в соответствии с предоставляемыми ими услугами и только в необходимом объеме, например, аудиторы, архивариусы, юридические консультанты, разработчики баз данных/специалисты по техническому обслуживанию, другие лица, которые связаны с предоставлением услуг контролера/выполнением функций, предусмотренных законом;
4. третьим лицам, тщательно оценивая наличие надлежащих правовых оснований для такой передачи данных, например, государственным учреждениям/учреждениям/службам здравоохранения и надзорным органам в случаях и в порядке, предусмотренных правовыми актами, например, правоохранительным органам, Государственной пограничной охране, налоговым органам, ГСС, КРФК, присяжным приставам, арбитражным управляющим, судам; коллекторы (цессионарии);
5. Страховые компании по урегулированию претензий/офисы страховщиков государств-участников системы «Зеленая карта»; зарубежные информационные центры. Подробную информацию об офисах стран-участниц системы «Зеленая карта» можно получить здесь: https://www.cobx.org/article/4130/green-card-system-final#members ;
6. LTAB Члены Совета гарантийного фонда OCTA.

Каких партнеров по сотрудничеству в обработке персональных данных или обработчиков персональных данных мы выбираем?

Мы принимаем соответствующие меры для обеспечения обработки, защиты и передачи ваших персональных данных обработчикам данных в соответствии с действующим законодательством. Мы тщательно выбираем обработчиков персональных данных и при передаче данных оцениваем их необходимость и объем передаваемых данных. Передача данных процессорам осуществляется с соблюдением требований конфиденциальности и безопасной обработки персональных данных.

В настоящее время мы можем сотрудничать со следующими категориями обработчиков персональных данных:

1. Страховые акционерные общества, входящие в систему ОСТА;
2. внешние бухгалтеры, аудиторы, юридические консультанты, архивариусы;
3. ИТ-инфраструктура, владельцы/разработчики/технические специалисты по обслуживанию баз данных;
4. другие лица, которые связаны с LTAB обеспечение работы.

Обработчики персональных данных могут время от времени меняться, и мы также будем вносить изменения в этот документ.

LTAB также осуществляет деятельность обработчика персональных данных от имени страховых акционерных обществ, являющихся членами системы OCTA.

Отправляются ли ваши персональные данные в страны за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)?

Ваши данные обычно обрабатываются в странах Европейского союза (ЕС) и Европейской экономической зоны (ЕЭЗ), однако в некоторых случаях персональные данные могут передаваться и обрабатываться в странах за пределами ЕС и ЕЭЗ, например, для обеспечения защиты интересов третьих лиц, пострадавших в дорожно-транспортном происшествии в Латвии и странах-участницах системы «Зеленая карта».

Передача и обработка персональных данных за пределы ЕС/ЕЭЗ может осуществляться либо на основании решения Европейской комиссии о достаточности уровня защиты в конкретных странах, либо в иных случаях:

• в соответствии с согласием субъекта данных;
• если передача необходима в общественных интересах или для установления, осуществления или защиты законных требований;
• если передача необходима для исполнения договора между субъектом данных и контролером.

Если вы хотите получить дополнительную информацию о передаче и обработке персональных данных за пределами ЕС или ЕЭЗ, вы можете направить нам отдельный запрос в соответствии с пунктом 2 настоящего уведомления.

Используются ли ваши персональные данные для автоматизированного принятия решений?

В некоторых случаях мы можем обрабатывать ваши персональные данные для того, чтобы, принимая во внимание личные аспекты, связанные с вами, страховщики или мы могли оценивать риски или адаптировать предоставление страховых услуг, предлагаемых различными страховщиками, к вашим потребностям, например, для улучшения вашего опыта использования услуг, в том числе: путем настройки отображения услуг на используемом вами устройстве, для подготовки подходящих для вас предложений.

Основными правовыми основами, используемыми для достижения этих целей, являются:

• согласие субъекта данных (статья 6(XNUMX)(а) Общего регламента по защите данных);
• заключение и исполнение договора с субъектом данных (статья 6(XNUMX)(b) Общего регламента по защите данных);
• законные интересы контролера или третьего лица (статья 6(XNUMX)(f) Общего регламента по защите данных).

Как долго мы будем хранить ваши персональные данные?

Ваши персональные данные хранятся до тех пор, пока их хранение необходимо для достижения соответствующих целей обработки персональных данных, а также в соответствии с требованиями применимого законодательства.

При оценке продолжительности хранения персональных данных мы учитываем применимые нормативные требования, аспекты исполнения договорных обязательств, Ваши указания (например, в случае согласия), а также наши законные интересы. Если ваши персональные данные больше не нужны для указанных целей, мы удалим или уничтожим их.

Каковы ваши права как субъекта данных относительно обработки ваших персональных данных?

Обновление персональных данных

Если в предоставленных вами нам персональных данных произошли какие-либо изменения, например, изменения вашего персонального идентификационного номера, данных документа, удостоверяющего личность, контактного адреса, номера телефона или адреса электронной почты, свяжитесь с нами и предоставьте нам актуальные данные, чтобы мы могли достичь соответствующих целей обработки персональных данных.

Ваше право на доступ к вашим персональным данным и их исправление

В соответствии с положениями Общего регламента по защите данных вы имеете право запрашивать доступ к вашим персональным данным, хранящимся у нас, требовать их исправления, удаления, ограничения обработки, возражать против обработки ваших данных, а также право на переносимость данных в случаях и в порядке, предусмотренных Общим регламентом по защите данных.

Компания уважает Ваше право на доступ и контроль над Вашими персональными данными, поэтому в случае получения Вашего запроса мы ответим на него в сроки, установленные нормативными актами (обычно не позднее одного месяца, если только не будет специального запроса, требующего более длительного времени для подготовки ответа), и по возможности соответствующим образом исправим или удалим Ваши персональные данные.

Вы можете получить информацию о ваших персональных данных, хранящихся у нас, или воспользоваться другими своими правами субъекта данных любым из следующих способов:

1. подав соответствующее заявление лично (по предварительной записи) и удостоверив свою личность в нашем офисе по адресу: ул. Тома 4, Рига, LV-1003, каждый рабочий день с 9:17 до XNUMX:XNUMX;
2. подав соответствующее заявление, отправив его нам по почте по следующему адресу: ул. Тома 4, Рига, LV-1003.
3. оформив соответствующую заявку, отправив ее на нашу электронную почту: ltab@ltab.lv, рекомендуется подписать его защищенной электронной подписью.

Получив Ваше заявление, мы оценим его содержание и Вашу возможность быть идентифицированным, и в зависимости от соответствующей ситуации мы оставляем за собой право попросить Вас дополнительно идентифицировать себя для обеспечения безопасности и раскрытия Ваших данных соответствующему лицу.

Отзыв согласия

Если обработка Ваших персональных данных основана на Вашем согласии, Вы имеете право отозвать его в любое время, и мы больше не будем обрабатывать Ваши персональные данные, которые мы обрабатывали на основании согласия для соответствующей цели. Однако мы информируем вас о том, что отзыв согласия не может повлиять на обработку персональных данных, которая необходима для соблюдения нормативных требований или которая основана на договоре, наших законных интересах или иных основаниях для законной обработки данных, установленных нормативными актами.

Вы также можете возразить против обработки Ваших персональных данных, если обработка Ваших персональных данных основана на законных интересах или используется в маркетинговых целях (например, отправка коммерческих сообщений или участие в розыгрышах).

Куда можно подать жалобу по вопросам, связанным с обработкой персональных данных?

Если у вас возникли вопросы или возражения относительно обработки нами ваших персональных данных, мы рекомендуем вам сначала связаться с нами.

Если вы все же считаете, что нам не удалось взаимно разрешить возникшую проблему и считаете, что мы все же нарушаем ваши права на защиту персональных данных, вы имеете право подать жалобу в Государственную инспекцию данных. Образцы заявлений в Государственную инспекцию данных и другую соответствующую информацию можно найти на веб-сайте Государственной инспекции данных (http://www.dvi.gov.lv/lv/datu-aizsardziba/privatpersonam/iesniegumu-paraugi/).