Политика конфиденциальности

Tervisekindlustusagent в качестве страхового агента посредничает в обмене данными между страхователем, страховщиком и партнерами в рамках Confido Terviselahendus, в том числе обрабатывает персональные данные, необходимые для заключения и исполнения страхового договора. В понимании общего положения Tervisekindlustusagent рассматривается как уполномоченный оператор персональных данных застрахованного лица и его близких, который обрабатывает персональные данные застрахованного лица и близкого лица с целью урегулирования убытков от имени страховщика и по его инструкциям.

Для целей Общего регламента страховщик считается контролером персональных данных застрахованного лица и его близких родственников, который определяет, какие персональные данные собираются у застрахованного лица и его близких родственников и для каких целей.

Tervisekindlustusagent обрабатывает следующие персональные данные застрахованного лица и его близких исключительно для определенных целей на основании действующего законодательства:

Tervisekindlustusagent получает данные о застрахованном лице из следующих источников в зависимости от того, кто заключил страховой договор:

если застрахованное лицо застраховано через страхователя (например, работодателя), необходимую информацию в портал самообслуживания Terviselahendus передает страхователь;

если застрахованное лицо является самостоятельным совладельцем страхового договора, оно передает данные самостоятельно напрямую Tervisekindlustusagent;

если застрахованное лицо – близкий человек, необходимые данные для идентификации предоставляет застрахованное лицо, которое застраховало близкого.

Tervisekindlustusagent может получать персональные данные также от поставщика услуг по установлению личности, уполномоченного компанией Tervisekindlustusagent проверять и подтверждать личность.

Данные о здоровье передаются Tervisekindlustusagent либо самим застрахованным лицом или близким, либо через партнеров с их согласия. В случае если застрахованное лицо или близкий использует услугу партнера и желает воспользоваться страховым лимитом Confido Terviselahendus, сотрудник партнера вводит в портал самообслуживания Terviselahendus личный код застрахованного лица или близкого для проверки наличия страховой защиты и лимита. При их наличии сотрудник партнера добавляет в портал самообслуживания Terviselahendus информацию о предоставленной услуге.

Tervisekindlustusagent не хранит персональные данные дольше, чем это необходимо в соответствии с целью их обработки и действующим законодательством.

Бухгалтерские документы хранятся в соответствии с Законом о бухгалтерском учете в течение 7 (семи) лет с окончания соответствующего финансового года.

Данные, собранные для исполнения договора и осуществления возвратов, а также данные о полученной обратной связи, срок хранения которых не установлен законом, хранятся в течение 3 (трех) лет после окончания договора.

Tervisekindlustusagent передает персональные данные застрахованного лица или близкого третьим лицам только в случае, если:

такое обязательство вытекает из закона (например, обязанность предоставлять данные суду или правоохранительным органам);

это необходимо для исполнения страхового договора;

это осуществляется через уполномоченных поставщиков услуг Tervisekindlustusagent (например, поставщик IT-услуг, лицо, предоставляющее услуги по проверке личности), которые имеют право обрабатывать персональные данные только в соответствии с целями и в ограниченном объеме. Если Tervisekindlustusagent перенаправляет на веб-сайт третьей стороны для сбора персональных данных (например, при подтверждении личности), рекомендуется ознакомиться с условиями конфиденциальности соответствующего поставщика услуг.

При передаче персональных данных Tervisekindlustusagent всегда соблюдает принципы защиты данных, включая требования минимизации, целевого использования и конфиденциальности.

Tervisekindlustusagent не передает персональные данные застрахованного лица или его близких за пределы Европейской экономической зоны. В случае, если в будущем возникнет необходимость в такой передаче, Tervisekindlustusagent осуществит ее только в том случае, если получатель данных находится в стране, по отношению к которой Европейская комиссия приняла решение о достаточной защите или применены соответствующие дополнительные меры защиты (например, стандартные типовые условия Европейской комиссии). В таком случае Tervisekindlustusagent обновит настоящую политику конфиденциальности, включив соответствующую информацию.

Tervisekindlustusagent применяет необходимые организационные, физические и информационно-технические меры безопасности, чтобы обрабатываемые персональные данные были защищены от любого злоупотребления, несанкционированного доступа, раскрытия, изменения или уничтожения, включая случаи передачи данных за границу.

К персональным данным застрахованного лица и его близких имеют доступ только уполномоченные лица. Полномочия предоставляются по мере необходимости, а лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность.

У застрахованного лица и его близких есть все права, предусмотренные для субъекта персональных данных, включая, в частности:

Право доступа – застрахованное лицо или его близкие имеют право в любое время запросить, имеются ли у Tervisekindlustusagent его персональные данные, а также получить информацию о том, какие именно данные обрабатываются.

Право на исправление персональных данных – застрахованное лицо или его близкие имеют право обратиться к Tervisekindlustusagent с просьбой уточнить или исправить свои персональные данные, если они являются неполными, недостаточными или неверными.

Право на возражение – застрахованное лицо или его близкие имеют право направить Tervisekindlustusagent возражения против обработки своих персональных данных, например, если использование данных основано на законных интересах Tervisekindlustusagent.

Право требовать удаления персональных данных – застрахованное лицо или его близкие имеют право запросить удаление своих персональных данных, например, если эти данные обрабатывались на основании согласия застрахованного лица или его близких, и это согласие было отозвано.

Право на ограничение обработки персональных данных – застрахованное лицо или его близкие имеют право требовать от Tervisekindlustusagent ограничения обработки своих персональных данных в соответствии с действующим законодательством, например, если Tervisekindlustusagent больше не нуждается в данных застрахованного лица или его близкого либо если застрахованное лицо или близкий выразили возражение против обработки данных.

Право на отзыв согласия на обработку персональных данных – если обработка персональных данных основана на согласии, предоставленном застрахованным лицом или его близким, застрахованное лицо или его близкий имеют право в любое время отозвать данное согласие у Tervisekindlustusagent. Отзыв согласия не имеет обратной силы, то есть не влияет на законность обработки персональных данных, произведенной до отзыва.

Право на переносимость данных – застрахованное лицо или близкий имеют право получить у Tervisekindlustusagent свои персональные данные, которые они сами предоставили Tervisekindlustusagent, а также требовать, если это технически возможно, чтобы компания Tervisekindlustusagent передала эти данные третьему поставщику услуг.

Право на подачу жалобы – застрахованное лицо или близкий имеют право подать жалобу в случае нарушения их прав напрямую в Tervisekindlustusagent по электронной почте andmekaitse@confido.ee или в Инспекцию по защите данных по электронной почте info@aki.ee, телефону +372 627 4135 или по адресу Татари, 39, 10134 Таллинн.

Перечисленные в настоящей главе права, связанные с обработкой персональных данных, не являются полными. В некоторых случаях права других субъектов персональных данных или юридические обязательства Tervisekindlustusagent могут ограничивать права застрахованного лица или его близких.

Для осуществления прав, связанных с обработкой персональных данных, а также для подачи ходатайств или возникших вопросов, пожалуйста, свяжитесь с нами по адресу электронной почты andmekaitse@confido.ee.