INFORMAȚII GENERALE PRIVIND PROTECȚIA ȘI PRELUCRAREA DATELOR

INFORMAȚII GENERALE PRIVIND PROTECȚIA ȘI PRELUCRAREA DATELOR

OBSERVAȚII PRELIMINARE

La furnizarea serviciilor, RCI Life Limited și RCI Insurance Limited (denumite în continuare „Asiguratorii”) prelucrează date cu caracter personal, și anume orice informații referitoare la dumneavoastră, Asiguratul, în calitate de „Subiect al datelor”. După cum probabil știți, Regulamentul general privind protecția datelor (GDPR) a intrat în vigoare pe 25 mai 2018 și este valabil în fiecare stat membru al UE, fiind, astfel, valabil și pentru RCI Life Limited și RCI Insurance Limited în operațiunile de prelucrare a datelor cu caracter personal.

OPERATORII DE DATE, SUBIECTUL DATELOR, PROCESATORII DE DATE ȘI ALȚI DESTINATARI

RCI Life Limited și RCI Insurance Limited, ambele având sediul la Level 3, Mercury Tower, The Exchange Financial & Business Centre, Elia Zammit Street, St. Julian’s, STJ 3155, Malta, sunt „operatori de date”, adică entități care determină scopul și mijloacele de prelucrare a datelor dumneavoastră cu caracter personal. RCI Life Limited și RCI Insurance Limited sunt primul punct de contact pentru toate întrebările pe care le puteți avea cu privire la protecția datelor sau dacă doriți să vă exercitați drepturile în conformitate cu GDPR (puteți găsi mai jos informațiile de contact). Întrebările dvs. vor fi gestionate și vor primi răspuns de la noi. Dacă doriți să aflați mai multe informații despre responsabilitățile asiguratorilor și ale operatorilor de date, vă rugăm să ne contactați.

Dumneavoastră, persoana asigurată, sunteți „subiectul datelor”, adică persoana fizică care poate fi identificată și care face obiectul datelor cu caracter personal colectate și prelucrate de operatorii de date.

Furnizând servicii, operatorii de date pot solicita comunicarea datelor cu caracter personal ale subiectului datelor către părți terțe, denumite „procesatori de date”, care sunt persoane fizice sau juridice sau entități care prelucrează datele cu caracter personal în numele operatorilor de date. Acești procesatori de date sunt, în principal, alte entități din grupul RCI Banque (Mobilize Financial Services), furnizori de servicii, intermediari și intermediari auxiliari terți relevanți.

În plus, operatorii de date solicită comunicarea datelor cu caracter personal ale subiectului datelor către alte părți terțe, denumite „destinatari”. „Destinatarii” sunt toate celelalte persoane fizice sau juridice care primesc datele cu caracter personal ale subiectului datelor de la operatorii de date în timpul furnizării serviciilor acestora și în timpul executării contractului de asigurare, cum ar fi partenerii de afaceri și agenții operatorilor de date, reasiguratorii sau organismele profesionale vizate de contractul de asigurare, printre altele.

SCOPURILE ȘI MOTIVELE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Prelucrăm datele dvs. cu caracter personal în conformitate cu GDPR, precum și cu orice alte dispoziții legale relevante. În cazul în care intenționăm să prelucrăm datele într-un alt scop decât cel în care datele dvs. cu caracter personal au fost colectate în conformitate cu acest document, vom face acest lucru numai în conformitate cu legislația în vigoare privind protecția datelor.

Încheierea contractului de asigurare

Prelucrăm datele dvs. cu caracter personal pentru a evalua riscul care urmează a fi asigurat și pentru a vă confirma asigurarea. Datele marcate drept obligatorii în formularul de solicitare sunt necesare prin lege sau pentru a confirma asigurarea. Nefurnizarea datelor vă poate aduce dezavantaje juridice sau economice, deoarece nu putem confirma asigurarea dvs. sau nu putem să ne îndeplinim obligațiile în temeiul asigurării fără a prelucra datele dvs. cu caracter personal.

Această prelucrare este conform Art. 6 (1) (b) GDPR (scopuri contractuale).

În acest scop, prelucrăm următoarele categorii de date cu caracter personal: Datele privind identificarea, autentificarea și de contact, de exemplu numele dvs. complet, adresa și alte informații de contact, data nașterii, numărul de identificare fiscală, alte date principale și date din contractul de finanțare (de exemplu informațiile contractului și datele privind vehiculul).

Destinatarii datelor: Alte companii din grupul RCI Banque (Mobilize Financial Services), dealeri de mașini afiliați grupului Renault; furnizori de servicii de tehnologia informației; dezvoltatori de software.

Executarea relației contractuale

Prelucrăm datele dvs. cu caracter personal după cum este necesar pentru executarea relației contractuale, în special pentru a ne îndeplini obligațiile în temeiul contractului de asigurare. Prelucrarea datelor este necesară pentru a oferi asistență clienților, pentru a evalua dacă a avut loc un eveniment asigurat, pentru a calcula valoarea beneficiilor din asigurare și pentru a rezilia contractul.

Această prelucrare este conform Art. 6 (1) (b) GDPR (scopuri contractuale).

În acest scop, prelucrăm următoarele date: Date de identificare, autentificare și contact (de exemplu, numele dvs. complet, adresa și alte informații de contact), actul de identitate/pașaportul, starea civilă, data nașterii, numărul de identificare fiscală, datele privind angajarea, informațiile contului bancar, numărul de asigurare socială, datele de sănătate, rapoartele medicale, cazier, condamnări.

Destinatarii datelor: Alte companii din grupul RCI Banque (Mobilize Financial Services), operatori de despăgubiri/administratori terți (TPA) și subcontractorii TPA, autorități de reglementare, cabinete de avocatură externe, furnizori de servicii de tehnologia informației; dezvoltatori de software; furnizori de servicii de plată.

Statistici specifice asigurărilor

Prelucrăm datele dvs. cu caracter personal pentru crearea de statistici specifice asigurărilor. Prelucrarea datelor este necesară în principal pentru monitorizarea managementului afacerii, precum și pentru stabilirea prețurilor și optimizarea produselor noastre.

Această prelucrare este conform Art. 6 (1) (f) GDPR (interes legitim). Astfel, urmărim interesul nostru legitim de a monitoriza relația cu clienții noștri în vederea managementului afacerii, stabilirii prețurilor și optimizării produselor noastre.

În acest scop, prelucrăm următoarele categorii de date: data nașterii, date privind despăgubirile (de exemplu, date privind sănătatea, fișe medicale, cazier, condamnări, informații privind angajarea), alte date principale și date privind contractele de finanțare (de exemplu, detalii privind contractul și date privind vehiculul).

Destinatarii datelor: Alte companii din grupul RCI Banque (Mobilize Financial Services), autorități de reglementare, furnizori de servicii de tehnologia informației; dezvoltatori de software.

Reglementări legale

Prelucrăm datele dvs. cu caracter personal și în scopul respectării prevederilor legii. În acest scop, este posibil să transmitem datele dvs. cu caracter personal organismelor publice, de exemplu, pentru îndeplinirea obligațiilor noastre legale de raportare (de exemplu, autorităților fiscale, autorităților pentru protecția datelor și autorităților de supraveghere financiară).

Această prelucrare este conform Art. 6 (1) (c) GDPR.

În acest scop, prelucrăm următoarele categorii de date: Date de identificare, autentificare și contact (de exemplu, numele dvs. complet, adresa și alte informații de contact), data nașterii, alte date principale și date privind contractul de finanțare (de exemplu, informațiile contractului și datele privind vehiculul), date din îndeplinirea obligațiilor noastre contractuale (de exemplu date privind performanța și datele privind despăgubirile, inclusiv informațiile privind sănătatea).

Destinatarii datelor: Organisme de reglementare.

Prevenirea și depistarea fraudelor și infracțiunilor

Prelucrăm datele dvs. cu caracter personal pentru a preveni și depista infracțiunile și fraudele. Folosim analiza datelor pentru a identifica detalii care ar putea indica fraudele (de exemplu, în legătură cu procesul de gestionare a cererilor de despăgubire).

Această prelucrare este conform Art. 6 (1) (f) GDPR întrucât ne urmărim astfel interesul legitim de a ne proteja activele.

În acest scop, prelucrăm următoarele categorii de date: Date privind identificarea, autentificarea și de contact (de exemplu: numele dvs. complet, adresa și alte informații de contact), data nașterii, informații legate de activitatea dvs. profesională și sursa averii și a fondurilor.

Proceduri judiciare și litigii/reclamații

Prelucrăm datele dvs. cu caracter personal pentru stabilirea, exercitarea sau apărarea în cazul unor proceduri judiciare și/sau alte litigii/plângeri (în special atunci când este necesar în cazul procedurilor judiciare).

Această prelucrare se face conform Art. 6 (1) (f) GDPR, urmărindu-ne, astfel, interesul legitim de a ne proteja interesele în procedurile judiciare și/sau alte litigii/reclamații.

În acest scop, prelucrăm următoarele categorii de date: Date de identificare, autentificare și contact (de exemplu, numele dvs. complet, adresa și alte informații de contact), actul de identitate/pașaportul, starea civilă, data nașterii, numărul de identificare fiscală, datele privind angajarea, informațiile contului bancar, numărul de asigurare socială, datele de sănătate, fișele medicale, cazier și condamnări.

Destinatarii datelor: Alte companii din cadrul grupului RCI Banque (Mobilize Financial Services), firme de avocatură externe, autorități de reglementare.

Întreținerea și implementarea sistemelor și serviciilor de tehnologia informației

Prelucrăm datele dvs. cu caracter personal pentru a menține siguranța și securitatea sistemelor și serviciilor noastre de tehnologia informației.

Această prelucrare este conform Art. 6 (1) (f) GDPR (interes legitim). Astfel, urmărim interesul nostru legitim de a oferi securitate, funcționalitate și fiabilitate sistemelor și serviciilor de tehnologia informațiilor.

În acest scop, prelucrăm următoarele categorii de date: Date de identificare, autentificare și contact (de exemplu, numele dvs. complet, adresa și alte informații de contact), alte date principale și date privind contractul de finanțare (de exemplu, informațiile contractului și datele privind vehiculul), date privind despăgubirile (inclusiv datele de sănătate).

Destinatarii datelor: Furnizorii de servicii de tehnologia informațiilor; dezvoltatorii de software.

TRANSMISIA DATELOR

Datele cu caracter personal vor fi comunicate numai entităților din grupul Mobilize Financial Services, partenerilor săi de afaceri sau oricărei părți terțe din Uniunea Europeană și, dacă este relevant, agenților operatorului de date, reasiguratorilor sau organismelor profesionale vizate de contract. Transferul datelor cu caracter personal se efectuează în scopurile și pe baza prelucrării datelor cu caracter personal descrise în acest document și respectând toate legile relevante în vigoare, precum și acordurile de confidențialitate și restricțiile necesare cu privire la orice prelucrare ulterioară a acestor date cu caracter personal.

Datele cu caracter personal ale subiectului datelor vor fi transmise destinatarilor de către operatorii de date numai dacă se dovedește a fi necesar în scopul executării contractului de asigurare, dacă suntem obligați prin lege să facem acest lucru, dacă există un interes legitim pentru transmiterea datelor sau dacă subiectul datelor și-a exprimat acordul. În fiecare caz în parte, operatorii de date transmit datele subiectului datelor numai în măsura necesară pentru fiecare scop specific sau în conformitate cu dispozițiile legale în cauză, în conformitate cu orice interes legitim sau, în cazul în care există un consimțământ, conform indicațiilor subiectului datelor.

TRANSFERUL DE DATE ÎN AFARA SEE

Datele dvs. sunt prelucrate în Spațiul Economic European (SEE). Însă, dacă în viitor datele dvs. cu caracter personal sunt prelucrate de furnizorii noștri de servicii din țări din afara SEE, vă vom informa cu privire la acest lucru. În acest caz, vom acorda o atenție deosebită pentru a ne asigura că transferul este efectuat în conformitate cu reglementările în vigoare și vom pune în aplicare măsuri de protecție a confidențialității dvs. și a drepturilor dvs. fundamentale echivalente cu cele oferite de Uniunea Europeană.

PRINCIPII REFERITOARE LA DATELE CU CARACTER PERSONAL/PĂSTRAREA DATELOR ȘI DREPTURILE SUBIECTULUI DATELOR

Datele cu caracter personal sunt prelucrate din motivele menționate mai sus pe suport de hârtie și/sau electronic, menținând în același timp controalele necesare pentru securitatea, protecția și confidențialitatea acestor date. Nu se colectează date cu caracter personal care nu sunt relevante pentru scopul colectării datelor cu caracter personal menționate în acest document. În cazul în care intenționăm să aplicăm prelucrarea automată a datelor cu caracter personal, inclusiv elaborarea profilurilor, vă vom explica în mod clar, analizând parametrii luați în considerare în prelucrare și datele utilizate în acest scop.

Datele cu caracter personal nu trebuie păstrate o perioadă mai lungă decât este necesar și permis de lege, având în vedere scopurile în care sunt prelucrate. Astfel, operatorii de date trebuie să se asigure că datele cu caracter personal vor fi păstrate numai atât timp cât motivul care justifică colectarea lor există încă și că nu există niciun alt motiv legitim pentru păstrarea lor.

În calitate de subiect al datelor, aveți toate drepturile menționate în articolele 12-23 din GDPR, inclusiv următoarele:

Dreptul de a retrage consimțământul în orice moment, fără a influența legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia (valabil numai dacă prelucrarea datelor se bazează pe consimțământ),
Dreptul de a solicita operatorilor de date accesul la datele dvs. cu caracter personal,

Dreptul de a solicita operatorilor de date rectificarea datelor dvs. cu caracter personal,

Dreptul de a solicita de la operatorii de date restricționarea datelor dvs. cu caracter personal,
Dreptul de a vă opune prelucrării datelor dvs. cu caracter personal de către operatorii de date; dacă prelucrăm datele dvs. cu caracter personal pentru a ne urmări interesele legitime, vă puteți opune prelucrării, atât timp cât există motive care decurg din situația dvs. personală specifică,
Dreptul la portabilitatea datelor; aveți dreptul de a obține datele dvs. cu caracter personal de la operatorii de date într-un format structurat, utilizat de obicei și care poate fi citit automat, pentru a le trimite unui alt operator de date sau pentru ca operatorii de date să transmită datele în cauză direct celuilalt operator de date, acolo unde este fezabil din punct de vedere tehnic,

Dreptul de a solicita operatorilor de date ștergerea datelor dvs. cu caracter personal în anumite cazuri,
Dreptul de a depune o plângere la o autoritate de supraveghere.

Exercitarea și îndeplinirea ulterioară a acestor drepturi se supun legislației în vigoare și limitărilor stipulate în aceasta. Procesatorii de date sunt obligați să ajute operatorii de date în îndeplinirea obligației operatorilor de date de a răspunde la astfel de cereri formulate de subiectul datelor.

Dacă doriți să vă exercitați oricare dintre drepturile de mai sus sau dacă aveți întrebări, trimiteți solicitările dvs. responsabilului pentru protecția datelor (DPO) al operatorului de date.

INFORMAȚII DE CONTACT DPO

Responsabilul pentru protecția datelor pentru RCI Insurance Limited și RCI Life Limited

Level 3, Mercury Tower, The Exchange Financial & Business Centre, Triq Elia Zammit, St Julian’s – STJ 3155 Malta.

E-mail: dataprotectionofficer-malta@rcibanque.com