Ochrana osobných údajov

Prevádzkovateľom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

V závislosti od spôsobu využívania našich služieb môžeme spracúvať nasledovné kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko, dátum narodenia, rodné číslo / identifikačné číslo, číslo cestovného pasu alebo dokladu totožnosti
• Kontaktné údaje: emailová adresa, telefónne číslo
• Adresné údaje: adresa prechodného pobytu v SR
• Zdravotné údaje: informácie poskytnuté v zdravotnom dotazníku pri uzatváraní poistnej zmluvy (osobitná kategória údajov podľa čl. 9 GDPR)
• Rozpracovaná žiadosť: ak začnete vypĺňať žiadosť o poistenie a nedokončíte ju, dočasne uchovávame vyplnené identifikačné, kontaktné a adresné údaje, číslo dokladu a zvolené obdobie poistenia, aby ste mohli pokračovať neskôr alebo na inom zariadení. Odpovede zo zdravotného dotazníka do tohto záznamu ukladáme iba vtedy, ak s tým výslovne súhlasíte — spýtame sa vás na to na začiatku zdravotnej časti, predtým než položíme prvú zdravotnú otázku. Ak súhlas nedáte, tieto odpovede zostávajú výlučne vo vašom prehliadači a žiadosť môžete vyplniť úplne rovnako. Súhlas môžete kedykoľvek odvolať; vtedy uložené odpovede ihneď vymažeme.
• Technické údaje: IP adresa, typ prehliadača, cookies (v rozsahu nevyhnutnom pre fungovanie služby)

Vaše osobné údaje spracúvame na základe nasledovných právnych základov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracúvanie je nevyhnutné na uzatvorenie a správu poistnej zmluvy, vrátane zdravotného dotazníka. Na tom istom právnom základe uchovávame aj rozpracovanú žiadosť — ide o opatrenia prijaté na vašu vlastnú žiadosť pred uzatvorením zmluvy
• Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): vedenie účtovníctva, archivačné povinnosti a povinnosti vyplývajúce zo zákona o poisťovníctve
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): zasielanie obchodných oznámení a marketingových informácií — súhlas môžete kedykoľvek odvolať
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): ochrana pred podvodom, bezpečnosť systémov

Zdravotné údaje (osobitná kategória) spracúvame výlučne na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR) a v rozsahu nevyhnutnom pre uzatvorenie poistnej zmluvy.

Uloženie zdravotných odpovedí v rozpracovanej žiadosti je samostatný účel s vlastným samostatným súhlasom — nie je súčasťou súhlasu na uzatvorenie poistenia. Pýtame sa naň osobitne, na začiatku zdravotnej časti, a bez neho žiadne zdravotné odpovede neukladáme.

Poistenie sprostredkúvame ako podriadený finančný agent prostredníctvom spoločnosti Finportal, a. s., ktorá údaje potrebné na uzatvorenie poistnej zmluvy odovzdáva poisťovni. Spoločnosti Finportal, a. s. aj Union poisťovňa, a. s. vystupujú vo vzťahu k údajom v poistnej zmluve ako samostatní prevádzkovatelia a spracúvajú ich podľa vlastných zásad ochrany osobných údajov.

Na zabezpečenie prevádzky využívame nasledovných sprostredkovateľov (poskytovateľov IT služieb), s ktorými máme uzatvorené sprostredkovateľské zmluvy podľa čl. 28 GDPR:

• Supabase — databáza a zabezpečené úložisko dokumentov (hosting v EÚ — Írsko)
• Vercel — hosting webovej aplikácie (USA)
• Resend — odosielanie transakčných e-mailov (USA)
• Sentry — monitoring chýb a stability aplikácie (USA); nespracúva obsah zdravotných údajov
• Discord — interné prevádzkové notifikácie (USA)
• Anthropic — strojový preklad voľného textu z dotazníka do angličtiny (USA); využívame len na žiadosť pri spracovaní, na základe primeraných záruk prenosu (SCC)

Údaje môžeme poskytnúť aj orgánom verejnej moci, ak to vyžaduje zákon (napr. daňové orgány, súdy, Národná banka Slovenska). Vaše údaje nepredávame tretím stranám na marketingové účely.

Vaše osobné údaje spracúvame primárne na území Európskej únie / Európskeho hospodárskeho priestoru. Ak dôjde k prenosu mimo EÚ/EHP, zabezpečíme primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou.

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané:

• Údaje k poistnej zmluve: po dobu trvania zmluvy a ďalších 10 rokov po jej ukončení (zákonná archivačná povinnosť)
• Účtovné doklady: 10 rokov od konca príslušného účtovného obdobia
• Marketingové súhlasy: do odvolania súhlasu, maximálne 3 roky
• Rozpracovaná (neodoslaná) žiadosť: 30 dní od poslednej úpravy, potom sa automaticky vymaže. Zahodiť ju môžete aj sami kedykoľvek priamo vo formulári žiadosti. Ak odvoláte súhlas s uložením zdravotných odpovedí, tie vymažeme okamžite
• Technické logy: 12 mesiacov

Ako dotknutá osoba máte nasledovné práva:

• Právo na prístup — požiadať o kópiu vašich osobných údajov
• Právo na opravu — požiadať o opravu nesprávnych údajov
• Právo na výmaz — požiadať o vymazanie údajov („právo byť zabudnutý"), ak nie sú dôvody na ďalšie spracúvanie
• Právo na obmedzenie spracúvania — požiadať o dočasné pozastavenie spracúvania
• Právo na prenosnosť — získať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte
• Právo namietať — namietať spracúvanie na základe oprávneného záujmu
• Právo odvolať súhlas — kedykoľvek odvolať udelený súhlas, bez vplyvu na zákonnosť predchádzajúceho spracúvania

Žiadosť môžete zaslať na: info@klido.sk. Na vašu žiadosť odpovieme do 30 dní.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Naša webová stránka používa nevyhnutné technické cookies potrebné na správne fungovanie služby (prihlásenie, jazykové nastavenia). Analytické alebo marketingové cookies nepoužívame bez vášho súhlasu.

Tieto zásady môžeme príležitostne aktualizovať. O podstatných zmenách vás budeme informovať emailom alebo oznámením na stránke. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu.

V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás kontaktujte na info@klido.sk.