1. O nas.

GSU Stowarzyszenie Ubezpieczonych z siedzibą w Gliwicach (44-100), przy ul. Góry Chełmskiej 2B, zarejestrowane w rejestrze prowadzonym przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000170526, NIP 631-24-00-853 W dalszej części Polityki Prywatności określana również jako Stowarzyszenie lub Administrator.

Stowarzyszenie powołało Inspektora Ochrony Danych. Funkcję tę pełni Pani Alicja Świtaj-Hubka, z którą można się skontaktować pod adresem dpo@gsu.pl.

2. Informacje ogólne.

Niniejsza Polityka prywatności opisuje, co robimy z Twoimi danymi osobowymi. Polityka dotyczy przetwarzania przez nas Twoich danych zarówno w przypadku, gdy jesteś członkiem naszego Stowarzyszenia, jak również, gdy jesteś Ubezpieczonym, a także gdy odwiedzasz naszą stronę internetową. W niniejszej Polityce prywatności opisujemy w jaki sposób gromadzimy, wykorzystujemy lub w inny sposób przetwarzamy Twoje dane osobowe oraz jak przestrzegamy przy tym naszych obowiązków wobec Ciebie.

Polityka prywatności ma zastosowanie do danych osobowych Członków GSU Stowarzyszenie Ubezpieczonych, Ubezpieczonych oraz Użytkowników strony internetowej.

Informujemy, że możemy okresowo zmieniać naszą Politykę prywatności. Jeżeli chcesz być na bieżąco, wchodź na niniejszą stronę internetową, gdzie będziemy publikować wszelkie zmiany. Jeżeli jesteś Członkiem Stowarzyszenia lub Ubezpieczonym postaramy się również poinformować Cię mailowo o wszelkich istotnych zmianach w zakresie stosowanych przez nas zasad ochrony danych osobowych.

W Stowarzyszeniu przywiązujemy szczególną wagę do ochrony prywatności wszystkich osób, których dane przetwarzamy. Jednym z jej kluczowych aspektów jest ochrona praw i wolności osób fizycznych w związku przetwarzaniem ich danych osobowych.

Dbamy, by przetwarzanie Twoich danych odbywało się zgodne z przepisami Ogólnego Rozporządzenia o Ochronie Danych 2016/679/WE (zwanego dalej „RODO”), ustawy o ochronie danych osobowych, a także przepisami szczególnymi (zawartymi m.in. prawie ubezpieczeniowym, prawie podatkowym czy ustawie o rachunkowości).

Stowarzyszenie jest Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO, korzystamy też z usług podmiotów przetwarzających, o których mowa w art. 4 pkt. 8 RODO – przetwarzają one dane osobowe w imieniu Administratora (są to np. firmy księgowe, firmy informatyczne, firmy świadczące dla nas usługi w zakresie ochrony, kancelarie prawne).

Jako Administrator wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ewentualnemu ryzyku naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia. Opracowujemy także polityki i procedury, jak również organizujemy regularne szkolenia podnoszące wiedzę i kompetencje naszych pracowników w tym obszarze.

Zapewniamy, by każda osoba działająca z naszego upoważnienia i mająca dostęp do Twoich danych osobowych przetwarzała je wyłącznie na nasze polecenie, chyba że inne wymagania wynikają z prawa Unii lub prawa państwa członkowskiego.

Jeżeli uważasz, że przetwarzanie Twoich danych zgodnie z naszą Polityką prywatności może prowadzić do naruszenia Twoich praw lub jest niezgodne z przepisami, prosimy o informację na adres siedziby przy ul. Góry Chełmskiej 2 B, 44-100 Gliwice lub w wiadomości e-mail na adres: dpo@gsu.pl.

3. Użyte pojęcia.

Członkowie Stowarzyszenia – wszystkie osoby, które przystąpiły do GSU Stowarzyszenie Ubezpieczonych w charakterze członka.

Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Rozporządzenie ogólne o ochronie danych (RODO) – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Użytkownicy strony internetowej – jakiekolwiek osoby wchodzące na stronę internetową GSU Stowarzyszenie Ubezpieczonych (https://www.gsu.pl).

Do czego wykorzystujemy Twoje dane osobowe

Dane Członków Stowarzyszenia przetwarzamy w szczególności w celu realizacji celów statutowych Stowarzyszenia, a w przypadku przystąpienia do umowy ubezpieczenia grupowego przez Członka Stowarzyszenia także w celu realizacji praw i obowiązków członka Stowarzyszenia jako Ubezpieczonego oraz naszych praw i obowiązków jako Ubezpieczającego.

Prowadzimy także działalność marketingową i w jej ramach staramy się dotrzeć do jak najszerszego grona zainteresowanych, by zapewnić im aktualne informacje o naszych działaniach.

Podmiotom trzecim udostępniamy Twoje dane za Twoją zgodą lub gdy jesteśmy do tego zobowiązani na podstawie przepisów prawa.

4. Na jakich zasadach przetwarzamy Twoje dane.

Dokładamy staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniamy, aby dane te były:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
• prawidłowe i w razie potrzeby uaktualniane; podejmujemy działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem.

5. Czyje dane przetwarzamy, w jakich celach, na jakich podstawach
   i przez jaki okres czasu.

Informacje ogólne.

Twoje dane przetwarzamy między innymi na podstawie Twojej zgody, która może zostać wycofana w każdym momencie. Innym przypadkiem jest sytuacja, w której przetwarzanie Twoich danych jest niezbędne do wykonania umowy, której jesteś stroną lub do podjęcia działań na Twoje żądanie, jeszcze przed zawarciem umowy lub do wykonania umowy ubezpieczenia grupowego, do której przystąpiłeś.

W niektórych sytuacjach przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na nas jako administratorze. Takie obowiązki wynikają np. ustawy o rachunkowości, ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.

Przetwarzanie może być także niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, czego przykładem jest przetwarzanie danych w celu realizacji naszych zadań statutowych lub w celu ustalenia i dochodzenia roszczeń oraz obrony przed takimi roszczeniami.

Dane Członków Stowarzyszenia.

Jeżeli jest Członkiem naszego Stowarzyszenia będziemy przetwarzać Twoje dane osobowe przede wszystkim w celu realizacji zadań statutowych Stowarzyszenia, na podstawie tego Statutu oraz realizując nasz prawnie uzasadniony interes jako Administratora (podstawa z art. 6 ust 1 lit. b i f RODO). W tym celu będziemy przetwarzać Twoje dane do czasu przedawnienia ewentualnych roszczeń wynikających z członkostwa w Stowarzyszeniu, tj. przez okres 6 lat od ustania członkostwa w Stowarzyszeniu.

Jeżeli przystąpiłeś do ubezpieczenia grupowego, będziemy przetwarzać Twoje dane także w celu realizacji Twoich praw i obowiązków jako Ubezpieczonego oraz naszych praw i obowiązków jako Ubezpieczającego oraz administrowania zawartymi przez nas umowami ubezpieczenia, na podstawie zawartych umów oraz realizując nasz prawnie uzasadniony interes jako Administrator (podstawa z art. 6 ust. 1 lit. b i f RODO). W tym celu będziemy przetwarzać Twoje dane do czasu przedawnienia ewentualnych roszczeń wynikających z umowy ubezpieczenia, tj. przez okres 6 lat od rozwiązania umowy ubezpieczenia.

Możemy również przetwarzać Twoje dane w celu ustalenia i dochodzenia roszczeń, lub obrony przed roszczeniami, co stanowi realizację naszego prawnie uzasadnionego interesu jako administratora (podstawa z art. 6 ust. 1 lit f RODO), przez okres do czasu przedawnienia tych roszczeń.

Jeżeli wyraziłeś odpowiednią zgodę, możemy również przetwarzać Twoje dane w celach marketingowych, polegających na przesyłaniu Ci informacji o działalności, planach
i propozycjach Stowarzyszenia oraz podmiotów z nami współpracujących – naszych Partnerów, (podstawa z art. 6 ust. 1 lit. a RODO). W tym celu będziemy przetwarzać Twoje dane do momentu wycofania zgody lub zgłoszenia przez Ciebie sprzeciwu.

Jeżeli wyraziłeś zgodę na przetwarzanie Twoich danych osobowych dotyczących zdrowia, będziemy przetwarzać te dane w celu zawarcia umowy ubezpieczenia oraz weryfikacji możliwości wyboru ubezpieczenia. Twoje dane dotyczące zdrowia podane w procesie przystępowania do umowy ubezpieczenia grupowego i będziemy je przetwarzać do momentu wycofania zgody, ale nie dłużej niż do czasu przedawnienia roszczeń z umowy ubezpieczenia, tj. przez okres 6 lat.

6. Zgoda.

Prosząc Cię o wyrażenie zgody w pewnych okolicznościach, dokładamy wszelkich starań, byś mógł jej udzielić zgodnie z wymaganiami RODO oraz pozostałych przepisów.  Oznacza to, że:

• Twoja zgoda powinna być udzielona dobrowolnie, bez wywierania przez nas jakiegokolwiek nacisku na Ciebie;
• musisz wiedzieć, na co się zgadzasz, więc upewnimy się, że udzieliliśmy Ci wystarczających informacji;
• powinieneś mieć kontrolę nad tym, na które działania z zakresu przetwarzania się zgadzasz, a na które nie, co staramy się zapewnić;
• powinieneś podjąć pozytywne i potwierdzające działanie, udzielając nam zgody – możemy zapewnić rubrykę do zakreślenia, aby ten wymóg został spełniony w wyraźny i jednoznaczny sposób. Będziemy rejestrować zgody, które w ten sposób udzielono.

Masz prawo wycofać swoją zgodę na te działania. Możesz zrobić to w dowolnym momencie. W celu wycofania zgody możesz:

• wysłać wiadomość e-mail na adres: dpo@gsu.pl
• przesłać pisemne oświadczenie na adres naszej siedziby: 44-100 Gliwice, ul. Góry Chełmskiej 2B.

skontaktować się z naszym Call Center pod numerem: 801 401 999
(Call Center dostępne pn-pt w godz. 8:00-16:00)

7. Dane Użytkowników strony internetowej.

Gromadzimy ograniczoną ilość danych od Użytkowników naszej strony internetowej, dzięki czemu korzystanie z naszej strony internetowej jest łatwiejsze i przyjemniejsze, a także w celu ułatwienia zarządzania świadczonymi przez nas usługami, bez względu na to, czy zdecydujesz się korzystać z naszych usług. Obejmuje to takie informacje, jak Twój adres IP, datę i godziny oraz częstotliwość wchodzenia na naszą stronę internetową i sposób przeglądania jej treści.

Gromadzimy więc tzw. logi serwera – informacje o niektórych czynnościach wykonywanych przez Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:

• czas nadejścia zapytania;
• czas wysłania odpowiedzi;
• nazwa stacji klienta – identyfikacja realizowana przez protokół http;
• informacje o błędach jakie nastąpiły przy realizacji transakcji https;
• adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik;
• informacje o przeglądarce użytkownika;
• informacje o adresie IP.

Dane te wykorzystujemy jedynie dla oceny ogólnej aktywności na stronie i skuteczności akcji marketingowych oraz dla celów administrowania serwerem. Będziemy je przetwarzać przez okres 14 dni.

Gromadzimy Twoje dane automatycznie poprzez pliki cookies, kiedy odwiedzasz naszą stronę internetową, zgodnie z ustawieniami plików cookies Twojej przeglądarki. Jeżeli chcesz dowiedzieć się więcej o plikach cookies, o tym, w jaki sposób je wykorzystujemy i jakie masz opcje do wyboru, kliknij https://gsu.pl/polityka-plikow-cookies/. Będziemy również gromadzić od Ciebie dane, gdy będziesz kontaktować się z nami przez stronę internetową, na przykład używając funkcji formularza kontaktowego.

8. Czy podanie danych jest obowiązkowe?

Zasadniczo podanie Twoich danych osobowych jest dobrowolne. Część Twoich danych osobowych, które gromadzimy, jest niezbędna w celu umożliwienia nam wypełnienia naszych obowiązków umownych wobec Ciebie lub innych osób. W zależności od rodzaju danych osobowych i powodów, dla których możemy je przetwarzać, jeżeli odmówisz przekazywania nam takich danych, możemy nie być w stanie spełniać obowiązujących nas wymagań umownych, statutowych lub, w skrajnych przypadkach, kontynuować naszej relacji. Informacje dotyczące podstaw prawnych, na których opieramy się w celu wykorzystywania i przetwarzania Twoich danych osobowych, dostępne są w punkcie 4 i 5 niniejszej polityki.

9. Jakie prawa Ci przysługują?

Podejmujemy odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem, udzielić wszelkich stosownych informacji oraz prowadzić z Tobą wszelką komunikację w sprawie przetwarzania danych osobowych w związku z realizacją przysługującego Ci prawa do:

• informacji udzielanych przy pozyskiwaniu danych osobowych,
• informacji udzielanych na wniosek – w szczególności o tym, czy dane są przetwarzane oraz w zakresie prawa do kopii danych,
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• zgłoszenia sprzeciwu;
• niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu),
• informacji o naruszeniu ochrony danych;
• wycofania zgody w dowolnym momencie.

W celu kontaktu odnośnie realizacji któregokolwiek z powyższych praw wyślij wiadomość na adres dpo@gsu.pl lub pisemnie na adres siedziby Stowarzyszenia (44-100 Gliwice ul. Góry Chełmskiej 2B).

Masz również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

10. Informacje udzielane przy pozyskiwaniu danych.

Pozyskując od Ciebie dane osobowe staramy się przekazać Ci wszelkie niezbędne oraz wymagane prawem informacje, abyś wiedział kto, w jakim celu i na jakich podstawach będzie przetwarzał Twoje dane oraz czy i komu zostaną one przekazane. Informujemy również
o prawach, które Ci przysługują w związku z przetwarzaniem przez nas Twoich danych. Przekażemy Ci również odpowiednie informacje, jeżeli otrzymamy Twoje dane osobowe od innego podmiotu.

11. Prawa osób, których dane dotyczą.

Prawo dostępu do danych.

Możesz w dowolnym czasie poprosić nas o potwierdzenie, czy i jakie informacje na Twój temat przetwarzamy i w jakich celach, oraz zażądać zmiany, aktualizacji lub dostępu do takich informacji. Możemy poprosić Cię o weryfikację Twojej tożsamości i o podanie dodatkowych informacji dotyczących Twojego wniosku. Jeżeli zażądasz od nas kopii tych informacji pierwszą udostępnimy Ci bezpłatnie, natomiast w przypadku kolejnej możemy obciążyć Cię uzasadnionymi kosztami administracyjnymi, o ile jest to dozwolone przez przepisy prawa. Możemy odrzucić Twój wniosek, jeżeli prawo na to zezwala. Jeżeli odrzucimy Twój wniosek, zawsze poznasz uzasadnienie naszej decyzji.

Prawo do sprostowania.

Masz prawo żądać, abyśmy poprawili jakiekolwiek niepoprawne lub niepełne dane osobowe, które posiadamy na Twój temat. Jeżeli udostępniliśmy te dane osobowe osobom trzecim, zawiadomimy je o poprawkach, chyba że jest to niemożliwe lub wymaga nieproporcjonalnego wysiłku. Jeżeli uznamy za uzasadnione, by nie uwzględniać Twojego wniosku, wyjaśnimy Ci przyczyny naszej decyzji.

Prawo do usunięcia danych.

W określonych okolicznościach masz prawo żądać usunięcia Twoich danych. Informacje muszą zazwyczaj spełniać następujące kryteria:

• dane nie są już niezbędne dla celów, dla których były pierwotnie gromadzone i/lub przetwarzane;
• jeżeli wcześniej udzieliłeś zgody na przetwarzanie przez nas Twoich danych, wycofałeś ją i nie istnieje inna zasadna przyczyna kontynuowania przez nas przetwarzania;
• wniosłeś sprzeciw wobec przetwarzania przez nas Twoich danych i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub wniosłeś sprzeciw wobec przetwarzania przez nas Twoich danych w celu marketingu bezpośredniego;
• dane były przetwarzane bezprawnie (czyli w sposób niezgodny z RODO i innymi przepisami prawa);
• usunięcie danych jest konieczne w celu spełnienia przez nas naszych zobowiązań prawnych jako administratora danych; lub
• jeżeli przetwarzamy dane, ponieważ uważamy to za konieczne dla naszych uzasadnionych interesów, sprzeciwiasz się przetwarzaniu i nie jesteśmy w stanie wykazać przeważających uzasadnionych przyczyn dalszego przetwarzania.

Możemy odmówić uwzględnienia Twojego wniosku wyłącznie z następujących przyczyn:

• skorzystanie z prawa wolności wypowiedzi i informacji;
• spełnienie zobowiązania prawnego, realizacja zadania w interesie publicznym w ramach działań organów publicznych;
• dla celów zdrowia publicznego w interesie publicznym;
• dla celów archiwizacyjnych, badawczych lub statystycznych; lub
• w celu ustalenia, wykonania lub obrony roszczenia.

Stosując się do zasadnego wniosku o usunięcie danych, podejmiemy wszystkie możliwe środki w celu usunięcia odpowiednich danych.

Prawo do ograniczenia przetwarzania.

W pewnych okolicznościach masz prawo żądać ograniczenia przetwarzania przez nas Twoich danych. Oznacza to, że możemy przechowywać Twoje dane i nie będziemy mogli wykonywać żadnych dalszych działań z zakresu ich przetwarzania do momentu:

• ustąpienia jednej z okoliczności, które uprawniają Cię do żądania ograniczenia przetwarzania;
• udzielenia przez Ciebie zgody; lub
• konieczności dalszego przetwarzania albo w celu ustalenia, wykonania lub obrony roszczeń prawnych, ochrony praw innej osoby, albo z powodu ważnego interesu publicznego UE lub państwa członkowskiego.

Okoliczności, w których jesteś uprawniony do zadania ograniczenia przetwarzania Twoich danych osobowych:

• podważasz poprawność danych osobowych na Twój temat, które przetwarzamy. W takim przypadku przetwarzanie przez nas Twoich danych osobowych będzie ograniczone do okresu, w którym poprawność danych będzie weryfikowana.
• sprzeciwiasz się przetwarzaniu przez nas Twoich danych osobowych w naszym uzasadnionym interesie. W takim przypadku możesz zażądać ograniczenia danych, podczas gdy będziemy weryfikować nasze podstawy przetwarzania Twoich danych osobowych.
• jeżeli przetwarzanie przez nas Twoich danych jest bezprawne, ale wolisz, abyśmy ograniczyli przetwarzanie przez nas danych zamiast je usunąć oraz
• jeżeli nie istnieje już potrzeba przetwarzania Twoich danych osobowych, ale potrzebujesz danych do ustalenia, wykonania lub obrony roszczeń prawnych.

Jeżeli udostępniliśmy Twoje dane osobowe osobom trzecim, zawiadomimy je o ograniczeniu przetwarzania, chyba że jest to niemożliwe lub wymaga nieproporcjonalnego wysiłku

Prawo do przenoszenia danych.

W określonych sytuacjach masz prawo, według Twojego uznania, przekazywać swoje dane osobowe pomiędzy administratorami danych. Aby Ci to umożliwić, przekażemy Twoje dane w powszechnie stosowanym formacie nadającym się do przetwarzania maszynowego, chronionym hasłem, abyś mógł przenieść swoje dane innemu administratorowi. Możemy również bezpośrednio przekazać Ci dane. Prawo do przenoszenia danych ma zastosowanie do danych osobowych przetwarzanych automatycznie (czyli bez jakiejkolwiek interwencji człowieka), a jednocześnie danych osobowych, które przetwarzamy na podstawie Twojej zgody w celu realizacji umowy.

Prawo do sprzeciwu.

Masz prawo do sprzeciwienia się przetwarzaniu przez nas Twoich danych, jeżeli są przez nas przetwarzane:

• w oparciu o nasze uzasadnione interesy jako Administratora;
• w celu realizacji zadania w interesie publicznym lub w ramach działań organów publicznych;
• w celu marketingu bezpośredniego;
• dla celów naukowych, historycznych, badawczych lub statystycznych.

Jeżeli sprzeciw dotyczy przetwarzania przez nas Twoich danych w oparciu o nasz uzasadniony interes, uwzględnimy Twój sprzeciw, chyba że:

• udowodnimy, że mamy ważne, uzasadnione podstawy przetwarzania, które przeważają nad Twoimi interesami;
• przetwarzamy dane w celu ustalenia, wykonania lub obrony roszczeń.

Jeżeli Twój sprzeciw dotyczy marketingu bezpośredniego jest on bezwzględny – to znaczy, że musimy go uwzględnić w każdych okolicznościach i zaprzestaniemy przetwarzania Twoich danych w tym celu.

12. Niepodleganie decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu).

Masz prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu Twoich danych i wywołuje wobec Ciebie osoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. W chwili obecnej nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, jeżeli jednak będziemy to robić, poinformujemy Cię o całym procesie i jego konsekwencjach. Będziesz miał wówczas prawo do zwrócenia się do nas o ponowne rozpatrzenie sytuacji, w której podjęto wobec Ciebie decyzję w sposób zautomatyzowany, tym razem z udziałem naszego personelu

13. Informowanie o naruszeniu ochrony danych.

Jeżeli w Stowarzyszeniu dojdzie do naruszenia ochrony danych osobowych, a naruszenie to będzie mogło spowodować wysokie ryzyko naruszenia Twoich praw i wolności, poinformujemy Cię o takim naruszeniu.

14. Prawo do wycofania zgody.

Jeżeli otrzymaliśmy od Ciebie zgodę na przetwarzanie Twoich danych osobowych dla celów określonych działań (przede wszystkim do celów marketingowych), możesz wycofać swoją zgodę w dowolnym momencie, a my przestaniemy wykonywać dane działanie, na które uprzednio wyraziłeś zgodę, chyba że uważamy, iż istnieje inna podstawa dalszego przetwarzania Twoich danych dla tego celu, o czym Cię powiadomimy. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie Twojej zgody przed jej wycofaniem.

15. Prawo do wniesienia skargi w organie nadzoru.

Masz również prawo do wniesienia skargi we właściwym miejscowo organie nadzoru.
Obecnie jest to Prezes Urzędu Ochrony Danych Osobowych pod adresem:

Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

– w postaci papierowej w siedzibie urzędu lub przesyłając ją na adres urzędu,

– mailowo na adres: kancelaria@uodo.gov.pl

– w postaci elektronicznej na adres do doręczeń elektronicznych UODO AE:PL-67085-31860-RWFHC-35

16. Jak się z nami skontaktować:

Jeżeli chcesz się z nami skontaktować:

• w celu wglądu, poprawienia lub wycofania przekazanych nam danych osobowych;
• jeżeli podejrzewasz jakiekolwiek nadużycie lub utratę nieupoważnionego dostępu do Twoich danych osobowych;
• w celu wycofania swojej zgody na przetwarzanie Twoich danych osobowych (jeżeli zgoda jest podstawą prawną przetwarzania przez nas Twoich danych osobowych).

Z wszelkimi uwagami i sugestiami dotyczącymi niniejszej Polityki prywatności, możesz napisać do nas pod następujący adres: ul. Góry Chełmskiej 2B, 44-100 Gliwice. Możesz również wysłać e-mail pod adres: biuro@gsu.pl

Staramy się, aby Twoje dane osobowe przetwarzane przez nas były dokładne i aktualne. Prosimy o informowanie nas, jeśli Twoje dane osobowe ulegną zmianie w okresie, w którym są one przez nas przechowywane.

17. Jak będziemy się z Tobą kontaktować.

Informacji udzielamy na piśmie lub w inny sposób, w tym – w stosownych przypadkach – elektronicznie. Jeżeli tego zażądasz, informacji możemy udzielić ustnie, o ile innymi sposobami potwierdzimy Twoją tożsamość. Jeśli przekażesz swoje żądanie elektronicznie, w miarę możliwości informacje także zostaną przekazane elektronicznie, chyba że wskażesz nam inną preferowaną formę komunikacji.

18. W jakim terminie spełnimy Twoje żądanie.

Informacji staramy się udzielać bez zbędnej zwłoki –w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten przedłużymy o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. Jednak w każdym przypadku, w terminie miesiąca od otrzymania żądania, poinformujemy Cię o podjętych działaniach i (w stosownych przypadkach) o przedłużeniu terminu, z podaniem przyczyny takiego opóźnienia.

19. Podwykonawcy/podmioty przetwarzające.

Jeżeli współpracujemy z podmiotami, które w naszym imieniu przetwarzają dane osobowe, korzystamy wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

Szczegółowo sprawdzamy podmioty, którym powierzamy przetwarzanie Twoich danych. Zawieramy z nimi odpowiednie umowy zgodnie z RODO, a także dokonujemy okresowych kontroli zgodności operacji przetwarzania z treścią takie umowy i przepisami prawa.

Możemy udostępniać Twoje dane osobowe różnym podmiotom, na różne sposoby i z różnych przyczyn. Przede wszystkim możemy udostępniać Twoje dane zewnętrznym dostawcom usług, którzy sprawują funkcje w naszym imieniu (w tym podwykonawcy w zakresie obsługi członków Stowarzyszenia, partnerzy biznesowi i profesjonalni doradcy, tacy jak prawnicy, księgowi, pracownicy wsparcia technicznego i konsultanci IT testujący i rozwijający nasze systemy technologiczne, zewnętrzni dostawcy usług IT).

Jeżeli wyraziłeś wolę przystąpienia do umowy ubezpieczenia grupowego, Twoje dane przekażemy również odpowiednim Towarzystwom Ubezpieczeń.

Poza wymienionymi podmiotami Twoje dane mogą zostać udostępnione wyłącznie na żądanie podmiotów upoważnionych do tego na podstawie przepisów prawa.

20. Jak dbamy o przetwarzanie Twoich danych.

Jesteśmy zobowiązani do podejmowania wszelkich odpowiednich i uzasadnionych środków w celu ochrony przetwarzanych przez nas danych osobowych przed nieuprawnionym użyciem, utratą lub nieupoważnionym dostępem. W tym celu wdrożyliśmy szereg środków technicznych i organizacyjnych. Aby sprostać wymogom prawa opracowaliśmy również szczegółowe procedury obejmujące takie zagadnienia, jak m.in.:

• ochrona danych w fazie projektowani i domyślna ochrona danych,
• ocena skutków dla ochrony danych,
• notyfikacja naruszeń,
• sporządzanie rejestru czynności przetwarzania danych,
• retencja – okres przechowywania danych,
• realizacja praw osób, których dane dotyczą.

Regularnie sprawdzamy i aktualizujemy naszą dokumentację, by móc wykazać spełnienie wymagań prawa zgodnie ze sformułowaną w RODO zasadą rozliczalności, ale też w trosce o interesy osób, których dane dotyczą staramy się inkorporować do niej najlepsze praktyki rynkowe.

21. Okres przechowywania danych.

Dane osobowe przechowujemy w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane. Po upływie takiego okresu dane anonimizujemy (pozbawiamy cech umożliwiających zidentyfikowanie danej osoby) albo usuwamy. Usuwanie danych osobowych jest całkowite i trwałe. W procedurze retencji – okresu przetwarzania danych zapewniamy:

• ograniczenie okresu przechowywania danych osobowych do ścisłego minimum,
• ustalenie terminu usuwania danych osobowych i kryteriów ustalania tego terminu lub okresowego przeglądu.

Okres przetwarzania danych określamy w pierwszej kolejności na podstawie przepisów prawa (np. czas przechowywania dokumentów rachunkowych), a także prawnie usprawiedliwionego interesu administratora (np. działalność marketingowa). Polityka retencji obejmuje zarówno dane przetwarzane w postaci papierowej, jak i elektronicznej.

22. Czy przekazujemy Twoje dane poza Unię Europejską?

Stowarzyszenie nie przekazuje Twoich danych poza Unię Europejską oraz nie korzysta z usług podwykonawców, którzy przekazują dane poza obszar Unii Europejskiej.

23. Kontakt telefoniczny z obsługą Call Center

W przypadku kontaktu z GSU Stowarzyszeniem Ubezpieczonych za pośrednictwem Call Center przetwarzamy Twoje dane osobowe w związku z obsługą zapytań oraz prowadzeniem komunikacji.

Zakres przetwarzanych danych

Możemy przetwarzać w szczególności:

• dane identyfikacyjne (np. imię i nazwisko),
• dane kontaktowe (np. numer telefonu),
• dane dotyczące sprawy, której dotyczy zgłoszenie,
• inne dane przekazane przez Ciebie w trakcie rozmowy,
• nagranie rozmowy – w przypadku, gdy rozmowy są rejestrowane i zawierają dane osobowe.

Cele i podstawy przetwarzania danych

Twoje dane osobowe będą przetwarzane w następujących celach:

1. Obsługa zapytania i kontakt z Tobą, w tym udzielenie odpowiedzi oraz wyjaśnienie zgłoszonych wątpliwości – podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu sprawnej komunikacji)
2. Podjęcie działań na Twoje żądanie przed zawarciem umowy lub realizacja umowy (jeśli dotyczy) – podstawa prawna: art. 6 ust. 1 lit. b RODO
3. Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń
   – podstawa prawna: art. 6 ust. 1 lit. f RODO
4. Zapewnienie jakości obsługi, cele szkoleniowe i dowodowe (nagrywanie rozmów)
   – podstawa prawna: art. 6 ust. 1 lit. f RODO

Nagrywanie rozmów

Rozmowy prowadzone za pośrednictwem Call Center mogą być nagrywane w celach:

zapewnienia jakości obsługi,

• szkoleniowych,
• dowodowych,
• rozpatrywania reklamacji oraz sporów,
• dokumentowania dyspozycji i oświadczeń składanych telefonicznie.

Przed rozpoczęciem rozmowy Użytkownik jest informowany o fakcie jej nagrywania.

Okres przechowywania danych

• dane osobowe przetwarzane w związku z obsługą zgłoszenia telefonicznego, w tym nagrania rozmów, przechowywane są przez okres 60 dni od dnia ich pozyskania,
• w przypadku, gdy w trakcie rozmowy składane są dyspozycje, oświadczenia lub inne czynności wywołujące skutki prawne, nagranie rozmowy lub jego odpowiednia część może zostać przypisana do dokumentacji dotyczącej danej sprawy lub klienta i być przechowywana przez okres niezbędny do realizacji celu, dla którego została utrwalona, a po jego zakończeniu do czasu przedawnienia ewentualnych roszczeń;
• jeżeli dane lub nagrania stanowią dowód w postępowaniu lub Administrator powziął wiadomość, że mogą one stanowić dowód w postępowaniu, okres przechowywania może zostać odpowiednio przedłużony do czasu prawomocnego zakończenia postępowania oraz upływu terminów związanych z dochodzeniem roszczeń.

Cele statystyczne i analityczne

Dane mogą być również przetwarzane w celach statystycznych i analitycznych, polegających na analizie zapytań kierowanych telefonicznie, w celu doskonalenia oferowanych usług oraz jakości obsługi. Prawnie uzasadnionym interesem Administratora jest poprawa jakości obsługi klientów oraz rozwój świadczonych usług (art. 6 ust. 1 lit. f RODO). Do celów statystycznych i analitycznych wykorzystywane są wyłącznie dane zagregowane, nie pozwalające na identyfikację osób, których dane dotyczą.

Odbiorcy danych

Twoje dane osobowe mogą być przekazywane:

• podmiotom świadczącym usługi IT oraz obsługującym systemy Call Center,
• podmiotom przetwarzającym dane na nasze zlecenie,
• innym podmiotom uprawnionym na podstawie przepisów prawa.

Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić obsługę Twojego zapytania lub udzielenie odpowiedzi.