Политика / порядок обработки персональных данных SIA “InterAssist”

 В настоящем документе «Политика / порядок обработки персональных данных SIA “InterAssist”», именуемом в дальнейшем - Порядок, описывается порядок, в котором SIA “InterAssist”, в дальнейшем в тексте - InterAssist, обрабатывает персональные данные.

Порядок вступает в силу 25 мая 2018 года.

Этот Порядок относится к Клиентам, которые обслуживаются в соответствии с заключенным договором, далее в тексте - Договор, между:

• страховой компанией и InterAssist;
• службой помощи, больницей, клиникой, врачами, поставщиками других видов услуг и InterAssist;
• самим Заказчиком и InterAssist.

Этот Порядок также применим к тем Клиентам, которые были обслужены до вступления в силу данного Порядка.

Используемые дефиниции:

InterAssist – юридическое лицо, юридический адрес которого - Латвия, в Рига, Юрмалас гатве 82, к-2, офис 124, и которое, в зависимости от Договора, выступает в качестве контролера или обработчика.

Клиент – физическое лицо, которому организуется помощь или предоставляется консультация в соответствии с Договором.

Персональные данные – любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу, в том числе Персональные данные особенной категории.

Персональные данные особенной категории – отражают расовое или этническое происхождение, политические убеждения, религиозные или философские убеждения, или членство в профсоюзах, а также предусматривают обработку генетических данных, биометрических данных для уникальной идентификации физического лица, данных о состоянии его здоровья или данных о сексуальной жизни или сексуальной ориентации физического лица;

Обработка – любое действие с Персональными данными, включая сбор, запись, регистрацию, ввод, хранение, организацию, изменение, использование, выполнение запросов, передачу, распространение, блокирование или удаление и т. д.

Общие условия

В Порядке описывается, как обычно выполняется обработка личных данных клиента InterAssist.

Для реализации нормативных актов InterAssist обеспечил конфиденциальность Персональных данных и принял соответствующие технические и организационные меры для защиты личных данных от несанкционированного доступа, незаконной обработки или разглашения, случайной потери, изменения или уничтожения.

Для Обработки Персональных данных InterAssist используют обработчиков, которые обеспечивают обработку данных соответственно Регуле общей защиты данных (GDPR). Привлекая обработчика, InterAssist принимает необходимые меры, чтобы Персональные данные были обработаны в соответствии с инструкциями InterAssist, законами и правилами, и требует принятия соответствующих мер безопасности.

Категории Персональных данных

Персональные данные могут быть полученными от Клиента, родственников Клиента и внешних источников, например, страховой компании, службы помощи, больницы, врача и других третьих лиц. InterAssist собирает и обрабатывает только те данные Клиента, которые необходимы для исполнения Договора.

Категории Персональных данных, которые InterAssist в основном, но не всегда, собирает и обрабатывает:

• Идентификационные данные, например, имя, фамилия, персональный код, дата рождения, данные документа, удостоверяющего личность (например, копия паспорта, ID карта), копия свидетельства о рождении или браке, название и тип банковской карты Клиента;
• Данные о существующих страховках, которые могут применяться к заявленному и рассматриваемому случаю;
• Контактная информация, например, адрес, место нахождения, номер телефона, адрес электронной почты, язык общения;
• Семейные данные, например, данные про семью Клиента, родственников и других связанных со случаем лиц;
• Персональные данные особенной категории, например, жалобы клиента на состояние здоровья, медицинская документация с диагнозом, проведенными исследованиями, их результатами и примененными методами лечения, обстоятельства получения травмы или болезни, история, информация от лечащего врача и т. п.;
• Данные о налоговом резидентстве Клиента, например, страна проживания, гражданство;
• Данные о пострадавшем автомобиле, например, государственный номер автомобиля, номер технического паспорта, марка, модель, другие параметры автомобиля, данные владельца автомобиля – имя, фамилия;
• Данные третьих лиц, которым нанесен вред;
• Данные связи, собранные, когда Клиент общается с InterAssist по телефону (аудиозаписи), по электронной почте, Watsapp, Viber, а также данные, полученные путем контакта Клиента с партнерами InterAssist;
• Данные, которые необходимы для выплаты компенсации, например, банковские реквизиты, имя, фамилия получателя, персональный код или дата рождения;
• Данные, связанные с услугой, например, выполнение и невыполнение договоров, осуществленные действия, заключенные и потерявшие свою силу договора, поданные заявки, запросы и жалобы;
• Данные, полученные или созданные при исполнении установленных законом обязанностей, например, данные, которые получены из запросов на информацию от следственных органов, нотариусов, налоговых администраций, судов и присяжных судебных приставов;
• Данные, запрашиваемые от стороны, заключающей Договор для его выполнения, например, страховая компания для принятия решения о наступлении страхового случая, имеет право запросить у InterAssist получения дополнительных документов.

Основание и цели обработки персональных данных

Основание Обработки персональных данных:

Основание Обработки – это договор, который заключен с целью выполнить, обслужить договор страхования или иной договор, Заключающей стороной которого является сам Клиент, а также сохранение здоровья и жизни Клиента.

Цели Обработки персональных данных:

• Предоставление и администрирование услуг:

Для выполнения обязательств по Договору, например, организация помощи или предоставление консультаций Клиенту, имеющему договор со страховой компанией, InterAssist или другой компанией;

Для предоставления соответствующей услуги или информации Клиенту;

Для обеспечения актуальности и точности данных при исполнении Договора, путем проверки и дополнения данных, используя внешние или внутренние источники;

При выполнении юридической обязанности:

Для выполнения требований нормативных актов, а также предоставлении ответов на законные запросы государства и самоуправления.

• Защита интересов Клиента, заключающей Договор стороны или InterAssist:

Для защиты интересов Клиента, заключающей Договор стороны или InterAssist и контроля качества предоставляемых InterAssist услуг, предоставления доказательств в заявленном, обрабатываемом случае, и при иной коммерческой коммуникации (аудиозаписи, электронные письма, Whatsapp, Viber, факс – переписки, полученные документы), на основании исполнения Договора.

Для обеспечения в легитимных интересах InterAssist или заключающей Договор стороны предотвращения, ограничения и расследования нечестного или противоправного использования услуг или продукта или возникновение помех в их предоставлении; для внутреннего обучения или обеспечения качества предоставления услуг.

Для безопасности InterAssist, заключающей Договор стороны, или клиента, для защиты жизни,  здоровья Клиента и защиты других прав InterAssist, заключающей Договора стороны и Клиента (аудиозаписи), на основании  законных интересов InterAssist, защищать своих Клиентов, сотрудников, посетителей.

• Для обеспечения права требования, его реализации и защите

Для того, чтобы установить, реализовать, защитить и цедировать право требования на основании исполнения Договора, или выполнить юридическое обязательство, или реализовать право требования в законных интересах InterAssist.

Профилирование, персонализированные предложения и автоматизированное принятие решений

InterAssist не проводит профилирование клиентов, разработку персонализированных предложений или автоматизированное принятие решений. 

Получатели персональных данных

InterAssist персональные данные передает другим получателям, например:

• страховой компании;
• службе помощи, учреждениям здравоохранения, врачу или другой организации, которая может обеспечить, организовать Клиенту необходимую помощь;
• институциям, например, правоохранительным органам и т.д .;
• другим одобренным InterAssist обработчикам персональных данных, например, компаниям, предоставляющим хранение данных, аудиозапись.

 Географическая зона обработки

 Со стороны InterAssist Персональные данные обрабатываются в Европейском Союзе/Европейской экономической зоне (ЕС/ЕЭЗ).

Для выполнения условий Договора и организации помощи Клиенту (в основном помощь, связанная с жизненно-важными интересами Клиента- здоровьем и жизнью), Персональные данные можно передавать и обрабатывать в странах, которые не входят в ЕС/ЕЭЗ.

Передача и обработка данных вне стран Ес/ЕЭЗ может происходить, если на то есть законное основание, то есть, для обеспечения юридических обязательств, для заключения или исполнения Договора, или в соответствии с согласием Клиента и, если проведены соответствующие мероприятия по безопасности. Мероприятия по безопасности - это, например:

• заключенное соглашение, включая стандартные положения Договора ЕС или другие утвержденные правила, кодекс поведения, сертифицирование и т. д., утвержденные в соответствии с Общей регулой по защите данных;
• в стране, не являющейся членом ЕС / ЕЭЗ, обеспечивается достаточный уровень защиты данных, соответствующий решению Комиссии ЕС.

Срок хранения

Персональные данные обрабатываются так долго, сколько необходимо, чтобы добиться выше перечисленных целей, но не долее того. Срок хранения может быть обоснован Договором, законными интересами InterAssist или применяемыми нормативными актами (например, закон о бухгалтерии, срок исковой давности, гражданское право и т.д.).

Права клиента как субъекта данных

У Клиента (субъекта данных) есть права относительно Обработки его данных, которые классифицируются как персональные данные в соответствии с применимыми нормативными актами. Эти права обычно следующие:

• запросить изменение своих Персональных данных, если они некорректны, неполны или неверны;
• просить удалить свои Персональные данные, например, если Персональные данные обрабатываются на основании согласия, путем отзыва своего согласия. Эти права не могут быть реализованы, если Персональные данные, удаление которых запрашивают, обрабатываются на другом правовом основании, например, на основании договора или обязательств, истекающих из соответствующих нормативных актов;
• ограничить обработку Персональных данных в соответствии с применимыми нормативными актами, например, на время, когда InterAssist оценивает, имеет ли Клиент право удалять свои данные;
• получать информацию о том, обрабатывает ли InterAssist Персональные данные Клиента и, если обрабатывает, получить к ним доступ;
• получать свои Персональные данные, предоставленные Клиентом и обрабатываемые на основании согласия и исполнения договора, в письменной форме или в одном из наиболее часто используемых электронных форматов и, если возможно, передавать эти данные другому поставщику услуг (перенос данных);
• отозвать свое согласие на обработку своих Персональных данных (в InterAssist таких ситуаций практически не существует, поскольку обработка Персональных данных основана на законном основании, то есть на основании исполнения Договора);
• подавать жалобы на использование Персональных данных в Государственную инспекцию данных (www.dvi.gov.lv), если Клиент считает, что обработка Персональных данных нарушает его права и интересы в соответствии с применимыми нормативными актами;
• не подвергаться полностью автоматизированному принятию решений, включая профилирование, если такое принятие решений имеет юридические последствия или оказывает серьезное влияние на Клиента. Это право не может быть реализовано, если требуется решение для заключения или исполнения договора с Клиентом, если принятие решения разрешено в соответствии с нормативными актами, а также в случае, если Клиент дал свое явное согласие.

Контактная информация

Клиент может связаться с InterAssist по вопросам об использовании Персональных данных, отмене согласия, запросов, прав субъектов данных и жалоб на использование Персональных данных.

Контактная информация InterAssist доступна на веб-сайте: www.interassist.lv  

Контактная информация назначенного по вопросам Защиты данных лица: GDPR@interassist.lv или Jūrmalas gatve 81, k-2, ofiss 124, Rīga, LV-1029, адресовать с пометкой “Защита данных”.

Срок действия и изменения в порядке

Данный порядок доступен Клиентам на веб-сайте InterAssist www.interassist.lv.

У InterAssist есть право в любой момент в одностороннем порядке вносить изменения в Порядок в соответствии с применимыми нормативными актами, уведомляя Клиента о соответствующих изменениях на веб-сайте InterAssist.