Cel niniejszego dokumentu
Celem niniejszej Polityki prywatności jest wyjaśnienie w jaki sposób Towarzystwo Ubezpieczeń INTER Polska S.A. oraz Towarzystwo Ubezpieczeń INTER-ŻYCIE Polska S.A. (łącznie zwane „INTER Ubezpieczenia”) przetwarzają dane osobowe gromadzone w związku z usługami świadczonymi za pośrednictwem witryn internetowych dostępnych w domenach: inter-direct.pl, interpolska.pl oraz ubezpieczenia.interpolska.pl (dalej zwanych łącznie „Serwisem”) oraz oferowaniem i udzielaniem ochrony na wypadek ryzyka wystąpienia skutków zdarzeń losowych.
W przypadku, gdy podczas korzystania z Serwisu (np. podczas wypełniania na stronie formularza do kontaktu on-line lub w odpowiedzi na przesłaną do nas wiadomość) otrzymasz szczegółową informację o przetwarzaniu Twoich danych osobowych dedykowaną dla konkretnego procesu, to w tym zakresie postanowienia zawarte w takiej informacji, przeważają nad niniejszą Polityką prywatności lub ją uzupełniają (jeżeli informacja ta zawiera dodatkowe informacje do niniejszej Polityki).
Treść niniejszej Polityki prywatności może się od czasu do czasu zmieniać, na przykład w przypadku ewolucji naszych procesów lub w wyniku zmiany obowiązujących przepisów, dlatego zawsze przed skorzystaniem z Serwisu zalecamy zapoznanie się z jej treścią.
Definicje
- Serwis – narzędzie informatyczne dostępne 24 godziny na dobę w domenach inter-direct.pl, interpolska.pl i ubezpieczenia.interpolska.pl umożliwiające realizację operacji handlowych przez Internet;
- TU IP – Towarzystwo Ubezpieczeń INTER Polska S.A. z siedzibą przy Al. Jerozolimskich 142B, 02-305 Warszawa;
- TU IŻP – Towarzystwo Ubezpieczeń INTER-ŻYCIE Polska S.A. z siedzibą przy Al. Jerozolimskich 142B, 02-305 Warszawa;
- INTER Ubezpieczenia – łącznie TU IP oraz TU IŻP;
- ubezpieczyciel – towarzystwo INTER, które przetwarza dane osobowe w związku z prowadzoną działalnością ubezpieczeniową;
- dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;
- przetwarzanie – operacje wykonywane na danych osobowych, w szczególności takie jak np. zbieranie, przechowywanie, weryfikowanie, aktualizowanie, utrwalanie, organizowanie, porządkowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie.
- administrator – podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli co najmniej dwóch administratorów wspólnie ustala cele i sposoby przetwarzania, są oni nazywani współadministratorami.
Administrator danych osobowych
W ramach prowadzonej działalności ubezpieczeniowej i w celach z nią związanych Towarzystwo Ubezpieczeń INTER Polska S.A. (dalej także jako „ubezpieczyciel” lub „TU IP”) oraz Towarzystwo Ubezpieczeń INTER-ŻYCIE Polska S.A. (dalej także jako „ubezpieczyciel” lub „TU IŻP”), gromadzą i przetwarzają informacje stanowiące dane osobowe.
Każde z wyżej wskazanych towarzystw INTER jest niezależnym administratorem w odniesieniu do danych osobowych gromadzonych w związku z:
- kierowanymi wyłącznie do niego pytaniami i prośbami o kontakt, wnioskami, skargami lub reklamacjami,
- kierowanymi wyłącznie do niego skargami, wnioskami, żądaniami lub zgłoszeniami dotyczącymi przetwarzania danych osobowych,
- rekrutacją kandydatów do pracy,
- rekrutacją agentów (nawiązywaniem współpracy z pośrednikami ubezpieczeniowymi),
- oferowaniem i udzielaniem ochrony na wypadek ryzyka wystąpienia skutków zdarzeń losowych na podstawie zawartych umów ubezpieczenia.
W pewnych sytuacjach TU IP oraz TU IŻP są uznawani jednak za współadministratorów przetwarzanych danych osobowych. Dotyczy to takich czynności przetwarzania jak:
- Prowadzenie wspólnej Bazy Kontaktowej – na potrzeby prowadzenia własnych działań marketingowych TU IP oraz TU IŻP prowadzą wspólną Bazę Kontaktową. Rejestracja w Bazie Kontaktowej INTER Ubezpieczenia jest dobrowolna i nie wpływa w żaden sposób na możliwość zawarcia umowy ubezpieczenia lub jego warunki.
- Automatyczne zbieranie danych osobowych na temat aktywności użytkowników Serwisu – gdy poruszasz się po Serwisie INTER Ubezpieczenia może automatycznie zbierać dane charakteryzujące sposób korzystania przez ciebie z usług Serwisu oraz dane na temat Twojej aktywności (tzw. pasywne gromadzenie danych). Możemy w tym celu korzystać z plików cookie lub podobnych technologii (dla ułatwienia zwane dalej łącznie „plikami cookie” lub „cookies”). Niektóre z tych technologii (tzw. cookie niezbędne) są konieczne do prawidłowego działania Serwisu, natomiast inne (tzw. cookie dodatkowe) wymagają uprzedniej zgody użytkownika. Szczegółowa informacja na temat cookies stosowanych w tym Serwisie znajduje się w banerze cookie wyświetlanym użytkownikom zaraz po wejściu na stronę Serwisu. Korzystając z funkcjonalności banneru cookie każdy użytkownik może zaakceptować lub odrzucić w całości dodatkowe cookie albo zastosować dla nich indywidualne ustawienia. Może także zmienić swoją zgodę w dowolnym momencie. W tym celu wystarczy kliknąć w ikonę suwaka dostępną w lewym dolnym rogu strony. Niezależnie od powyższego każdy użytkownik Serwisu może skonfigurować swoją przeglądarkę internetową w taki sposób by pozwalała na instalację plików cookie na jego urządzeniu lub blokowała (całkowicie lub częściowo) pliki cookie. Całkowite zablokowanie obsługi plików cookie w ustawieniach przeglądarki internetowej może jednak spowodować problemy z korzystaniem Serwisu, gdyż niektóre z nich są niezbędne do jego prawidłowego działania. Z tego względu, aby określić swoje preferencje w zakresie akceptowania lub blokowania innych niż niezbędne pliki cookie rekomendujemy skorzystanie z banneru cookie. W dowolnym momencie możesz skasować pliki cookie, które zostały zainstalowane na Twoim urządzeniu wykorzystując do tego funkcjonalności swojej przeglądarki.
- Rozpatrywanie skarg, wniosków, zgłoszeń, żądań lub reklamacji dotyczących czynności przetwarzania danych, za które odpowiedzialność ponoszą wspólnie TU IP oraz TU IŻP – w przypadku, gdy takie zgłoszenie jest kierowane zarówno do TU IP oraz TU IŻP, jako współadministratorów danych, TU IP oraz TU IŻP odpowiadają wspólnie za ich właściwe rozpatrzenie, udzielenie odpowiedzi oraz udokumentowanie sposobu realizacji takiego zgłoszenia.
W związku z prowadzeniem wspólnych czynności przetwarzania TU IP oraz TU IŻP zawarły porozumienie o współadministrowaniu danymi osobowymi, które określa odpowiednie zakresy ich odpowiedzialności w tym zakresie. Dostęp do zasadniczej treści porozumienia jest możliwy poprzez punkty kontaktowe wskazane poniżej w sekcji Kontakt z administratorem oraz inspektorem ochrony danych.
Kategorie osób, których dane dotyczą
Gromadzone przez TU IP oraz TU IŻP dane osobowe mogą dotyczyć:
- użytkowników Serwisu,
- kandydatów do pracy,
- kandydatów na agentów,
- potencjalnych klientów,
- ubezpieczających,
- ubezpieczonych,
- innych osób uprawnionych z umów ubezpieczenia (np. spadkobierców, osób uposażonych, osób poszkodowanych występujących z roszczeniem),
- partnera życiowego ubezpieczonego (dane gromadzone tylko przez TU IŻP w przypadku umów ubezpieczenia na życie),
- innych osób znajdujących się w zgłoszeniu roszczenia lub dokumentacji z nim związanej (np. dane sprawców, uczestników i świadków zdarzeń gromadzone w związku z likwidacją szkód),
- beneficjentów rzeczywistych, o których mowa w ustawie z dnia 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (dane gromadzone tylko przez TU IŻP w przypadku umów ubezpieczenia na życie).
Zasady gromadzenia danych
Dane osobowe są gromadzone, co do zasady, od osób których dotyczą, jednak mogą być pozyskiwane także z innych źródeł (np. od ubezpieczającego, ubezpieczonego, policji). Dotyczy to zwłaszcza danych osób ubezpieczonych, partnera życiowego ubezpieczonego, beneficjenta rzeczywistego, uposażonych, osób reprezentujących, a także danych sprawców, uczestników i świadków zdarzeń, które zostały podane w zgłoszeniu roszczenia lub w dokumentacji gromadzonej w ramach postepowania likwidacyjnego.
W przypadku zbierania danych bezpośrednio od osoby, której dane dotyczą zakres zbieranych danych wynika z wypełnianych formularzy (w naszych formularzach zawsze wyraźnie wskazujemy te dane, których wypełnienie jest wymagane, podanie pozostałych jest opcjonalne) lub przedstawianych przez nią dokumentów.
Ponadto możemy zbierać dane na temat aktywności użytkowników naszego Serwisu w sposób automatyczny (tzw. pasywne gromadzenie danych) w celu zapewnienia prawidłowego działania Serwisu (np. dane eksploatacyjne charakteryzujące sposób korzystania przez Użytkownika z usług Serwisu, dane zbierane poprzez niezbędne pliki cookie) lub w celach dodatkowych takich jak: analizy statystyczne, lepsze dopasowanie strony do preferencji użytkownika lub działania marketingowe, w tym profilowanie użytkowników w celu wyświetlania im bardziej spersonalizowanych reklam (poprzez dodatkowe pliki cookie, o ile użytkownik udzieli zgodę na ich stosowanie).
Zbierając dane w celach związanych z oferowaniem i udzielaniem ochrony na wypadek ryzyka wystąpienia skutków zdarzeń losowych ubezpieczyciel zawsze informuje, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych. Jeżeli ubezpieczyciel gromadzi dane z innego źródła najczęściej są to:
- w przypadku osób zainteresowanych ofertą ubezpieczeniową/ubezpieczających: nazwa i adres działalności gospodarczej – podczas wypełniania elektronicznego formularza funkcjonalnością „Pobierz dane z GUS”; kliknięcie w taką ikonę spowoduje pobranie do formularza wspomnianych danych z bazy GUS w oparciu o podany w formularzu numer NIP,
- w przypadku ubezpieczonych lub osób, na rachunek których ma zostać zawarta umowa ubezpieczenia:
- imię, nazwisko i PESEL lub NIP, dane kontaktowe (adres, adres do korespondencji e-mail, nr telefonu) – podawane przez ubezpieczającego,
- dane dotyczące zdrowia w zakresie niezbędnym do oceny ryzyka ubezpieczeniowego i weryfikacji podanych przez w/w osoby danych o ich stanie zdrowia, ustaleniem prawa tych osób do świadczenia z zawartej umowy ubezpieczenia i wysokości tego świadczenia – pozyskiwane od podmiotów wykonujących działalność leczniczą za zgodą ubezpieczonych lub osób, na rachunek których ma zostać zawarta umowa ubezpieczenia,
- dane o nazwach i adresach świadczeniodawców, którzy udzielili ubezpieczonemu świadczeń opieki zdrowotnej w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia odpowiedzialności ubezpieczyciela oraz wysokości odszkodowania lub świadczeni – pozyskiwane od Narodowego Funduszu Zdrowia za zgodą ubezpieczonego,
- w przypadku uposażonych: imiona, nazwisko, PESEL lub data urodzenia – podawane przez ubezpieczonego,
- w przypadku partnera życiowego osoby ubezpieczonej: imiona, nazwisko, adres zamieszkania, PESEL – podawane przez ubezpieczonego,
- w przypadku beneficjentów rzeczywistych: imię, nazwisko, obywatelstwo – podawane przez klienta TU IŻP,
- w przypadku sprawców szkód: imiona, nazwisko, adres, PESEL – podawane przez ubezpieczonego lub inną osobę uprawnioną z umowy ubezpieczania lub przekazywane przez policję,
- w przypadku uczestników i świadków: imiona, nazwisko, adres – podawane przez ubezpieczonego lub inną osobę uprawnioną z umowy ubezpieczania lub przekazywane przez policję,
- w przypadku osób reprezentujących: dane identyfikacyjne (w szczególności imiona, nazwisko, stanowisko/funkcja, podmiot reprezentowany) i dane kontaktowe (np. adres e-mail, numer telefonu, adres korespondencyjny) – podawane przez podmiot reprezentowany lub pozyskiwane z publicznie dostępnych źródeł. W celu weryfikacji danych osób reprezentujących przedsiębiorców TU IP i TU IŻP mogą bowiem pozyskiwać ich dane osobowe także z zewnętrznych źródeł informacji takich jak np. publicznie dostępne strony internetowe, publiczne rejestry (w zakresie danych ujawnianych w tych rejestrach).
Ponieważ zakres pozyskiwanych danych nie zawsze daje ubezpieczycielowi możliwość kontaktu z wszystkimi wyżej wskazanymi osobami, w niniejszej informacji przedstawione zostały zasady na jakich przetwarzane są ich dane osobowe.
Podstawy prawne i cele przetwarzania danych osobowych
TU IP oraz TU IŻP przetwarzają dane osobowe zgodnie z przepisami Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. (zwanego dalej „RODO”). Poniżej w tabeli wskazano cele i podstawy prawne przetwarzania danych dla poszczególnych kategorii osób. Ilekroć powołujemy się w niej na interes publiczny jako podstawę przetwarzania danych (tj. art. 6 ust. 1 lit. e lub art. 9 ust. 2 lit. g RODO), interesem tym jest zapewnienie osobom uprawnionym z tytułu ubezpieczenia bezpieczeństwa finansowego w życiu prywatnym i społecznym.