Ochrana osobných údajov

Prevádzkovateľom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

V závislosti od spôsobu využívania našich služieb môžeme spracúvať nasledovné kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko, dátum narodenia, rodné číslo / identifikačné číslo, číslo cestovného pasu alebo dokladu totožnosti
• Kontaktné údaje: emailová adresa, telefónne číslo
• Adresné údaje: adresa prechodného pobytu v SR
• Zdravotné údaje: informácie poskytnuté v zdravotnom dotazníku pri uzatváraní poistnej zmluvy (osobitná kategória údajov podľa čl. 9 GDPR)
• Rozpracovaná žiadosť: ak začnete vypĺňať žiadosť o poistenie a nedokončíte ju, dočasne uchovávame vyplnené identifikačné, kontaktné a adresné údaje, číslo dokladu a zvolené obdobie poistenia, aby ste mohli pokračovať neskôr alebo na inom zariadení. Odpovede zo zdravotného dotazníka do tohto záznamu ukladáme iba vtedy, ak s tým výslovne súhlasíte - spýtame sa vás na to na začiatku zdravotnej časti, predtým než položíme prvú zdravotnú otázku. Ak súhlas nedáte, tieto odpovede zostávajú výlučne vo vašom prehliadači a žiadosť môžete vyplniť úplne rovnako. Súhlas môžete kedykoľvek odvolať; vtedy uložené odpovede ihneď vymažeme.
• Správy z kontaktného formulára: meno, e-mailová adresa a text správy, ktorú nám cez formulár pošlete, vrátane našej odpovede. Uchovávame ich preto, aby sme vedeli na vašu otázku nadviazať a dohľadať, či vám už bolo odpovedané
• Technické údaje: IP adresa, typ prehliadača, cookies (v rozsahu nevyhnutnom pre fungovanie služby a s vaším súhlasom aj analytické a marketingové, pozri časť 8)

Vaše osobné údaje spracúvame na základe nasledovných právnych základov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracúvanie je nevyhnutné na uzatvorenie a správu poistnej zmluvy, vrátane zdravotného dotazníka. Na tom istom právnom základe uchovávame aj rozpracovanú žiadosť - ide o opatrenia prijaté na vašu vlastnú žiadosť pred uzatvorením zmluvy
• Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): vedenie účtovníctva, archivačné povinnosti a povinnosti vyplývajúce zo zákona o poisťovníctve
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): zasielanie obchodných oznámení a marketingových informácií, analytické a marketingové cookies (časť 8) - súhlas môžete kedykoľvek odvolať
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): ochrana pred podvodom, bezpečnosť systémov a zistenie, ktoré naše kanály fungujú: pri registrácii uložíme k účtu, cez ktorý kanál ste k nám prišli (napríklad Google alebo kampaň na Telegrame, pozri časť 8)

Zdravotné údaje (osobitná kategória) spracúvame výlučne na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR) a v rozsahu nevyhnutnom pre uzatvorenie poistnej zmluvy.

Uloženie zdravotných odpovedí v rozpracovanej žiadosti je samostatný účel s vlastným samostatným súhlasom - nie je súčasťou súhlasu na uzatvorenie poistenia. Pýtame sa naň osobitne, na začiatku zdravotnej časti, a bez neho žiadne zdravotné odpovede neukladáme.

Poistenie sprostredkúvame ako podriadený finančný agent prostredníctvom spoločnosti Finportal, a. s., ktorá údaje potrebné na uzatvorenie poistnej zmluvy odovzdáva poisťovni. Spoločnosti Finportal, a. s. aj Union poisťovňa, a. s. vystupujú vo vzťahu k údajom v poistnej zmluve ako samostatní prevádzkovatelia a spracúvajú ich podľa vlastných zásad ochrany osobných údajov.

Na zabezpečenie prevádzky využívame nasledovných sprostredkovateľov (poskytovateľov IT služieb), s ktorými máme uzatvorené sprostredkovateľské zmluvy podľa čl. 28 GDPR:

• Supabase - databáza a zabezpečené úložisko dokumentov (hosting v EÚ - Írsko)
• Vercel - hosting webovej aplikácie (USA)
• Resend - odosielanie transakčných e-mailov (USA)
• Sentry - monitoring chýb a stability aplikácie (USA); nespracúva obsah zdravotných údajov
• Discord - interné prevádzkové notifikácie (USA)
• Anthropic - strojový preklad voľného textu z dotazníka do angličtiny (USA); využívame len na žiadosť pri spracovaní, na základe primeraných záruk prenosu (SCC)

Údaje môžeme poskytnúť aj orgánom verejnej moci, ak to vyžaduje zákon (napr. daňové orgány, súdy, Národná banka Slovenska). Vaše údaje nepredávame tretím stranám na marketingové účely.

Vaše osobné údaje spracúvame primárne na území Európskej únie / Európskeho hospodárskeho priestoru. Ak dôjde k prenosu mimo EÚ/EHP, zabezpečíme primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou.

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané:

• Údaje k poistnej zmluve: po dobu trvania zmluvy a ďalších 10 rokov po jej ukončení (zákonná archivačná povinnosť)
• Účtovné doklady: 10 rokov od konca príslušného účtovného obdobia
• Marketingové súhlasy: do odvolania súhlasu, maximálne 3 roky
• Rozpracovaná (neodoslaná) žiadosť: 30 dní od poslednej úpravy, potom sa automaticky vymaže. Zahodiť ju môžete aj sami kedykoľvek priamo vo formulári žiadosti. Ak odvoláte súhlas s uložením zdravotných odpovedí, tie vymažeme okamžite
• Správy z kontaktného formulára: 2 roky od doručenia, potom sa automaticky vymažú
• Technické logy: 12 mesiacov

Ako dotknutá osoba máte nasledovné práva:

• Právo na prístup - požiadať o kópiu vašich osobných údajov
• Právo na opravu - požiadať o opravu nesprávnych údajov
• Právo na výmaz - požiadať o vymazanie údajov („právo byť zabudnutý"), ak nie sú dôvody na ďalšie spracúvanie
• Právo na obmedzenie spracúvania - požiadať o dočasné pozastavenie spracúvania
• Právo na prenosnosť - získať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte
• Právo namietať - namietať spracúvanie na základe oprávneného záujmu
• Právo odvolať súhlas - kedykoľvek odvolať udelený súhlas, bez vplyvu na zákonnosť predchádzajúceho spracúvania

Žiadosť môžete zaslať na: info@klido.sk. Na vašu žiadosť odpovieme do 30 dní.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Na stránke používame cookies a úložisko prehliadača (localStorage). Na to, bez čoho stránka nefunguje, súhlas nepotrebujeme. Ostatné použijeme len s vaším súhlasom, o ktorý vás požiadame pri prvej návšteve verejných stránok webu.

• Nevyhnutné (bez súhlasu): prihlásenie, zvolený jazyk, rozpracovaná žiadosť, posledný výpočet ceny, kód z odporúčania a vaša voľba o cookies.
• Analytické (len so súhlasom): Microsoft Clarity zaznamenáva, ako sa návštevníci pohybujú po verejných stránkach webu (napríklad úvod, porovnanie a blog), na stránke prihlásenia a v tých krokoch formulára žiadosti, ktoré neobsahujú otázky o zdravotnom stave (osobné údaje, pobyt a práca a pri poistení bez zdravotného dotazníka aj záverečné zhrnutie): kliknutia, posúvanie a pohyb myši. Vytvára z toho záznamy návštev a tepelné mapy. Na stránke prihlásenia a vo formulári je celý text stránky skrytý, takže záznam ukazuje len rozloženie stránky a pohyb, nie vaše údaje, a pred otázkami o zdravotnom stave sa nahrávanie natrvalo zastaví. Nepoužívame ho pri otvorení prihlasovacieho odkazu z e-mailu, pri podpise ani v ostatných častiach vášho účtu a text, ktorý zadáte, Clarity nevidí. Na našej doméne ukladá cookies _clck (1 rok) a _clsk (1 deň) a Microsoft môže na svojich doménach nastaviť vlastné cookies (CLID, MUID, ANONCHK, MR, SM). Clarity poskytuje spoločnosť Microsoft Ireland Operations Limited, ktorá údaje ukladá v cloude Microsoft Azure a môže ich prenášať do USA spoločnosti Microsoft Corporation na základe štandardných zmluvných doložiek. Záznamy sú dostupné 30 dní, vybrané až 9 mesiacov. Viac v vyhlásení spoločnosti Microsoft o ochrane osobných údajov.
• Marketingové (len so súhlasom): v prehliadači si zapamätáme, z ktorej stránky alebo kampane ste k nám prišli (napríklad z Googlu alebo z príspevku na Telegrame), aby sme to vedeli, aj keď sa vrátite a zaregistrujete neskôr. Bez súhlasu do prehliadača nič neukladáme: zdroj poznáme len počas návštevy, z adresy stránky, ktorú máte práve otvorenú. So súhlasom používame aj Google Ads na meranie konverzií: keď prídete z našej reklamy vo vyhľadávaní Google a odošlete žiadosť, Google sa dozvie, že reklama viedla k žiadosti. Neodovzdávame mu žiadne údaje o vás ani o žiadosti a reklamy vám na tomto základe nepersonalizujeme. Na našej doméne ukladá cookies _gcl_au a _gcl_aw (3 mesiace) a Google môže na svojich doménach nastaviť vlastné cookies. Google Ads poskytuje spoločnosť Google Ireland Limited, ktorá môže údaje prenášať do USA spoločnosti Google LLC. Viac v zásadách ochrany súkromia spoločnosti Google.

Ak sa zaregistrujete, zdroj návštevy uložíme k vášmu účtu, so súhlasom aj bez neho, na základe oprávneného záujmu (časť 3). Je to len označenie kanála, napríklad „google“, nie záznam vašich návštev.

Súhlas môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies, ktoré nájdete aj v pätičke stránky. Po odvolaní vymažeme cookies Clarity a Google Ads na našej doméne a zdroj návštevy uložený v prehliadači; cookies na doménach Microsoftu a Googlu si môžete vymazať v nastaveniach prehliadača. Vašu voľbu si pamätáme 12 mesiacov, potom sa vás spýtame znova.

Tieto zásady môžeme príležitostne aktualizovať. O podstatných zmenách vás budeme informovať emailom alebo oznámením na stránke. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu.

V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás kontaktujte na info@klido.sk.