DPS SPECIALTY d.o.o. – Obavijest o obradi osobnih podataka
Posrednik u osiguranju DPS SPECIALTY d.o.o. (Posrednik / Voditelj obrade) ovom Obavijesti o obradi osobnih podataka (dalje: Obavijest) obavješćuje Klijenta (“Vi” / Ispitanik) o obradi osobnih podataka Klijenta u obavljanju poslova distribucije osiguranja, s ciljem osiguranja ostvarenja načela obrade osobnih podataka u skladu s Zakonom o osiguranju (“Narodne novine” br. 30/2015, 112/2018, 63/2020, 133/2020, 151/2022 i 152/2024; dalje: Zakon o osiguranju) i propisima kojima se uređuje zaštita osobnih podataka.
Ovom Obavijesti Posrednik objašnjava kako u svojstvu voditelja obrade obrađuje osobne podatke Klijenta. Pažljivo pročitajte Obavijest kako bi lakše razumjeli koje podatke Posrednik prikuplja te kako i u koje svrhe ih koristi.
TKO JE ODGOVORAN ZA OBRADU OSOBNIH PODATAKA?
Posrednik u svojstvu voditelja obrade osobnih podataka određuje svrhu i sredstva obrade osobnih podataka Klijenta i sukladno Općoj uredbi o zaštiti osobnih podataka (Uredba (EU) 2016/679) odgovoran je za obradu osobnih podataka Klijenta.
Ako želite kontaktirati Posrednika u vezi ove Obavijesti ili u vezi Vaših osobnih podataka, molimo Vas da koristite sljedeće kontakt podatke:
DPS SPECIALTY društvo s ograničenom odgovornošću za brokerske poslove u osiguranju i reosiguranju, Vankina ulica 22, HR-10000 Zagreb, OIB:65635169352, Tel: +385 91 598 0886, e-mail: [email protected].
KOJA JE PRAVNA OSNOVA ZA OBRADU I KOJA JE SVRHA OBRADE RADI KOJE SE UPOTREBLJAVAJU OSOBNI PODACI?
U obavljanju svoje registrirane djelatnosti Posrednik je dužan na temelju odredbe čl. 211.e Zakona o osiguranju obrađivati osobne podatke u skladu s propisima kojima se uređuje zaštita osobnih podataka te na temelju odredbe čl. 386. st. 2. Zakona o osiguranju dužan je čuvati poslovnu tajnu ako u obradi osobnih podataka sudjeluje u ulozi voditelja obrade osobnih podataka u skladu s Uredbom (EU) br. 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (Tekst značajan za EGP) (SL L 119, 4. 5. 2016.) (dalje: Opća uredba o zaštiti osobnih podataka).
Posrednik osobne podatke Klijenta obrađuje u skladu s odredbama Opće uredbe o zaštiti osobnih podataka, Zakona o provedbi Opće uredbe o zaštiti podataka (“Narodne novine” br. 42/2018) i drugih propisa o zaštiti osobnih podataka.
Posrednik osobne podatke Klijenta obrađuje u svrhe koje su navedene u ovoj Obavijesti, u skladu sa sljedećim pravnim osnovama:
Izvršavanje ugovora ili poduzimanje radnji na zahtjev Klijenta prije sklapanja ugovora
Posrednik osobne podatke Klijenta obrađuje u obavljanju poslova distribucije u osiguranju i reosiguranju u svrhu izvršavanja ugovora, u mjeri u kojoj su ti osobni podaci potrebni za izvršavanje ugovora i koliko su potrebni, ili kako bi se poduzele radnje na zahtjev Klijenta prije sklapanja ugovora, u svrhu poduzimanja drugih poslova i aktivnosti u poslovima distribucije osiguranja kojima Posrednik ispunjava propisane i ugovorene obveze i koje se mogu razumno očekivati.
Ispunjavanje zakonskih obveza kojima podliježe Posrednik
Posrednik osobne podatke Klijenta obrađuje i radi ispunjavanja zakonskih obveza kao npr. čuvanja poslovne dokumentacije, vođenja evidencija, dostavljanja izvješća, utvrđenja zahtjeva i potreba Klijenta, procjena prikladnosti proizvoda osiguranja, dostave podataka državnim tijelima i nadzornim tijelima, poduzimanja mjera radi sprječavanja pranja novca i financiranja terorizma te u drugim propisanim slučajevima.
Legitimni interesi
Posrednik osobne podatke Klijenta ima pravo obrađivati u svrhe legitimnih interesa Posrednika osim kada su od tih interesa jači interesi ili temeljna prava i slobode Klijenta koji zahtijevaju zaštitu osobnih podataka. Pri tome će Posrednik uzimati u obzir razumna očekivanja Klijenta o obradi osobnih podataka koja se temelje na ugovornom ili drugom odnosu s Posrednikom. Legitiman interes postoji npr. kada je obrada osobnih podataka nužna u svrhu sprječavanja i otkrivanja kaznenih ili prekršajnih djela, sprječavanja prijevara općenito, zaštite imovine i osoba, prijenosa osobnih podataka između voditelja obrade i izvršitelja obrade za potrebe izvršavanja ugovora o korištenju usluga voditelja obrade i/ili izvršitelja obrade i administrativne potrebe sa tim u vezi (izdavanje računa i sl.). Također, Posrednik osobne podatke Klijenta može obrađivati u svrhu kontaktiranja Klijenta kao posjetitelja internetske stranice Posrednika s ciljem pružanja podrške, provođenja izravnog marketinga i istraživanja tržišta, primjerice u slučajevima kada se radi o kolačićima koji su nužni za funkcioniranje internet stranice ili kada se na temelju prethodnih poslovnih odnosa ili zahtjeva Klijentu odnosa šalju obavijesti i ponude.
Privola
Posrednik može obrađivati osobne podatke na temelju privole koje Klijent daje Posredniku za jednu ili više posebnih svrha i koja izražava dobrovoljan, poseban, informiran i nedvosmislen pristanak Klijenta na obradu osobnih podataka koji se odnose na njega, poput pisane izjave, uključujući elektroničku, ili usmene izjave.
Privolu će Posrednik tražiti npr. u slučaju obrade posebnih kategorija osobnih podataka Klijenta, osim ako je njihova obrada nužna za uspostavu, ostvarivanje ili obranu od pravnih zahtjeva (npr. u slučaju da protiv Posrednika bude pokrenut sudski postupak u kojem bi on radi zaštite svojih prava i interesa bio prisiljen nadležnom sudu dostaviti neki osobni podatak iz posebne kategorije osobnih podataka kao npr. podatak o zdravstvenom stanju Klijenta) ili ako drukčije nije propisano obvezujućim / primjenjivim propisima.
Kada Posrednik obrađuje osobne podatke Klijenta na temelju njegove privole obavještava ga o pravu da u svakom trenutku povuće privolu, na način koji je detaljno opisan u dijelu Obavijesti „Koja su prava Klijenta u vezi s obradom osobnih podataka?“.
KOJE OSOBNE PODATKE POSREDNIK OBRAĐUJE?
Posrednik obrađuje osobne podatke koji se odnose prvenstveno na identifikacijske podatke, kao npr. ime i prezime, datum rođenja, adresa, osobni identifikacijski broj, kontaktni broj telefona, adresa elektroničke pošte, zanimanje, zaposlenje.
Posrednik od Klijenta prema potrebi traži i dodatne osobne podatke, kao npr. podatke potrebne za utvrđenje zahtjeva i potreba Klijenta, podatke za ocjenu rizika, podatke o predmetu osiguranja, podatke o štetnom događaju, financijske podatke uključujući u vezi sa znanjem i iskustvom u području financija, financijskom situacijom i ciljevima te druge financijske podatke u skladu sa zakonskim obavezama, podatke iz poslovnih odnosa s osigurateljima i druge podatke potrebne Posredniku u svrhu obavljanja registrirane djelatnosti.
Posrednik pod prethodno navedenim pretpostavkama može obrađivati posebne kategorije osobnih podataka posebno koji predstavljaju podatke osjetljive prirode u pogledu temeljnih prava i sloboda Klijenta, kao što je: podatak koji otkriva rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca.
Posrednik može prikupljati i bilježiti podatke o IP-adresi (Internet Protocol address) Klijenta ili o lokaciji računala za potrebe sistemskog administriranja, rješavanja kvarova, potvrde preuzimanja sadržaja ili unapređivanja tehničkih aspekata internetskog servisa. Posrednik može automatizirano bilježiti podatke o navikama korištenja internetske stranice od strane Klijenta, među ostalim i zapisničku datoteku o posjećenosti određenih stranica i/ili sadržaja. Takve podatke Posrednik će koristiti isključivo u svrhu unapređivanja svoje usluge.
Posrednik osobne podatke Klijenta dobiva od Klijenta, iz javno dostupnih izvora ili isprava, od treće strane kao što su poslovni partneri Klijenta ili Posrednika, distributeri osiguranja, osiguravajuća društva i udruženja, državna tijela, odvjetnici ili financijske ustanove.
KOME SE OTKRIVAJU OSOBNI PODACI KLIJENTA?
Posrednik može, u mjeri u kojoj je to nužno radi postizanja svrhe obrade odnosno ako je to utvrđeno obvezujućim / primjenjivim propisima, osobne podatke Klijenta otkriti fizičkim i/ili pravnim osobama, tijelima javne vlasti ili drugim tijelima (primatelji).
Posrednik osobne podatke Klijenta u svrhu obavljanja poslova distribucije u osiguranju i reosiguranju može dostaviti društvima za osiguranje, svojim zaposlenicima u mjeri u kojoj je to potrebno za izvršavanje njihovih radnih zadataka, poslovnim partnerima Posrednika, osobama koje su u poslovnom odnosu s Posrednikom u svojstvu njegovih izvršitelja obrade (npr. računovodstveni servis, odvjetnici, agencije za naplatu potraživanja, pružatelji poštanskih i kurirskih usluga, pružatelji IT usluga, financijske ustanove, ovlašteni revizori/revizorska društva i dr.).
U skladu s posebnim propisima Posrednik može osobne podatke Klijenta dostaviti i tijelima javne vlasti u svrhu izvršavanja njihovih službenih zadaća kao npr. ako su podaci potrebni Ministarstvu unutarnjih poslova ili nadležnom državnom odvjetništvu za potrebe obavljanja poslova iz njihove nadležnosti; ako su podaci potrebni sudu ili javnom bilježniku za postupak koji vodi, a predočenje tih podataka zahtijeva se pisanim putem; ako su ti podaci potrebni poreznom tijelu u postupku koji ono provodi u okviru svojih nadležnosti; ako su podaci potrebni Agenciji ili nadležnom nadzornom tijelu u svrhu nadzora koji provodi u okviru svojih nadležnosti.
Nadalje, Posrednik osobne podatke Klijenta može priopćiti odnosno učiniti dostupnim trećim osobama u sljedećim slučajevima: ako Klijent izričito pisanim putem pristane da se priopće pojedini povjerljivi podaci za određenu namjenu ili određenoj osobi; u slučajevima određenima Zakonom o sprječavanju pranja novca i financiranja terorizma; u slučajevima određenima Zakonom o obveznim osiguranjima u prometu; ako su podaci potrebni u svrhu reosiguranja i suosiguranja; u slučajevima određenim Uredbom (EU) br. 2016/679 odnosno ako je to utvrđeno drugim obvezujućim / primjenjivim propisima.
Posrednik može za obradu osobnih podataka Klijenta angažirati izvršitelja obrade koji će u ime Posrednika obrađivati osobne podatke, isključivo u njegovo ime i prema njegovim uputama. Pri tome će Posrednik voditi računa da na temelju pisanog ugovora angažira izvršitelja obrade koji u dovoljnoj mjeri jamčiti provedbu odgovarajućih tehničkih i organizacijskih mjera koje udovoljavaju zahtjevima iz Opće uredbe o zaštiti osobnih podataka i propisa o zaštiti osobnih podataka te osigurava zaštitu prava i sigurnost obrade osobnih podataka Klijenta.
GDJE ĆE SE ODVIJATI OBRADA OSOBNIH PODATAKA KLIJENTA?
Osobni podaci Klijenta obrađuju se unutar Europske unije i Europskog gospodarskog prostora (EGP).
Prijenos i obrada osobnih podataka Klijenta izvan Europske unije i Europskog gospodarskog prostora (EGP) može se odvijati samo na način da se Klijentu osigura ista razina zaštite osigurana Općom uredbom o zaštiti osobnih podataka. U tu svrhu osiguravaju se različite zaštitne mjere, kao npr. provjere primjerenosti trećih zemalja u vezi osiguranja adekvatne razine zaštite osobnih podataka, ugovaranje standardnih uvjeta propisanih europskim pravom ili odobreni kodeks ponašanja, odobrene certifikacije i druge mjere i uvjeti kojima primatelj osobnih podataka ili država u kojoj se nalazi osigurava dovoljnu razinu zaštite osobnih podataka koja je u skladu s Općom uredbom o zaštiti osobnih podataka prema odluci Europske komisije.
Posrednik će Klijentu na njegov zahtjev pružiti detaljnije informacije o prijenosu osobnih podataka izvan Europske unije i Europskog gospodarskog prostora (EGP).
KOLIKO DUGO SE ČUVAJU OSOBNI PODACI KLIJENTA?
Posrednik osobne podatke Klijenta čuva onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju odnosno onoliko koliko je to propisano zakonskim rokovima za čuvanje povjerljivih podataka.
Sukladno odredbama Zakona o osiguranju Posrednik osigurava čuvanje podataka onoliko dugo koliko traje ugovor o osiguranju, a nakon toga onoliko koliko su propisani zakonski rokovi zastare potraživanja po određenim vrstama ugovora ili zastara potraživanja za naknadu štete. Određene podatke Posrednik pohranjuje i u skladu s posebnim propisima kojima se uređuje obvezno razdoblje pohrane.
Ako Posrednik određene osobne podatke obrađuje na temelju privole Klijenta, u slučaju povlačenja privole izvršit će brisanje osobnih podataka, osim ako ne postoji druga pravna osnova za obradu ili ako je obrada osobnih podataka nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
KOJA SU PRAVA KLIJENTA U VEZI S OBRADOM OSOBNIH PODATAKA?
Sukladno uvjetima propisanim Općom uredbom o zaštiti osobnih podataka, Klijent ima sljedeća prava u vezi s obradom njegovih osobnih podataka u bilo kojem trenutku od Posrednika kao voditelja obrade zatražiti sljedeće:
Pravo na pristup osobnim podacima
Klijent ima pravo dobiti od Posrednika potvrdu o tome obrađuju li se njegovi osobni podaci, te ako se takvi osobni podaci obrađuju, pristup osobnim podacima. Informacije o pristupu uključuju, između ostalog, svrhu obrade, kategorije osobnih podataka o kojima je riječ, primatelje ili kategorije primatelja kojima su osobni podaci bili ili će biti otkriveni, razdoblje zadržavanja podataka, kao i izvor podataka u slučaju kada se podaci neizravno prikupljaju. Međutim, to nije bezuvjetno pravo i interesi drugih pojedinaca mogu ograničiti pravo pristupa Klijentu.
Pravo dobiti kopiju osobnih podataka koji se obrađuju
Klijent ima pravo od Posrednika zatražiti kopiju osobnih podataka koje Posrednik u svojstvu voditelja obrade čuva o njima. Za daljnje zatražene kopije može se naplatiti razumna naknadu na temelju administrativnih troškova.
Pravo zatražiti ispravak osobnih podataka
Klijent ima pravo ishoditi od Posrednika ispravljanje njegovih netočnih osobnih podataka. Uzimajući u obzir svrhe obrade Klijent ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
Pravo na brisanje (“pravo na zaborav”)
Klijent ima pravo tražiti da Posrednik zaustavi obradu ili čak tražiti brisanje osobnih podataka koje se o njemu čuvaju. Ako su osobni podaci Klijenta potrebni za obavljanje neke ugovorne obveze Posrednik bi mogao prestati biti sposoban za izvođenje takvih ugovornih obveza. Također, ako su osobni podaci Klijenta potrebni kako bi Posrednik mogao ostvariti određene zakonske obveze, uključujući radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, takav zahtjev se možda neće moći ostvariti.
Pravo na ograničenje obrade
Pod određenim uvjetima, Klijent ima pravo ishoditi od Posrednika ograničenje obrade njegovih osobnih podataka: ako želi pobijati točnost podataka; ako podaci više nisu potrebni za svrhe obrade ali ih Klijent traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; ako je obrada nezakonita i Klijent protivi se brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe; Klijent se protivio obradi podataka koju voditelj obrade smatra legitimnom. U tom će slučaju odgovarajući podaci biti označeni i mogu biti obrađeni samo u određene svrhe.
Pravo na prigovor
Pod određenim uvjetima Klijent ima pravo na prigovor u bilo kojem trenutku na obradu njegovih osobnih podataka i koji se obrađuju na temelju legitimnog interesa. Posrednik u tom slučaju da bi nastavio obrađivati osobne podatke mora dokazati da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode Klijenta ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Pravo na prenosivost podataka
Pod određenim uvjetima Klijent ima pravo zaprimiti osobne podatke koji se odnose na njega i koje je Posrednik pružio u strukturiranom, uobičajeno upotrebljivom i strojno čitljivom formatu, a obrada se temelji na privoli Klijenta ili je nužna za izvršavanje ugovora u kojem je Klijent stranka ili kako bi se poduzele radnje na zahtjev Klijenta prije sklapanja ugovora. Klijent ima pravo prenijeti te podatke drugom voditelju obrade, bez ometanja od strane Posrednika.
Pravo usprotiviti se donošenju automatiziranih pojedinačnih odluka uključujući izradu profila
Klijent ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se odnose na Klijenta ili na sličan način značajno na njega utječu. Međutim to pravo je isključeno ako je takva odluka potrebna za sklapanje ili izvršenje ugovora, ili ako je dopuštena pravom Unije ili pravom države članice kojem podliježe Posrednik te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika, ili ako je odluka temeljena na izričitoj privoli Klijenta.
Pravo na povlačenje privole
Ako se obrada osobnih podataka temelji na njegovoj privoli Klijenta isti ima pravo u bilo kojem trenutku povući svoju privolu. U tom slučaju Posrednik više ne smije obrađivati osobne podatke Klijenta, osim ako ne postoji druga pravna osnova za njihovu obradu. Takvo povlačenje neće utjecati na zakonitost obrade na temelju privole prije njezina povlačenja.
Ako želite saznati više ili želite koristiti jedan ili više od gore navedenih prava, slobodno kontaktirajte Posrednika na e-mail: [email protected] ili putem pošte na adresu Vankina ulica 22, HR-10000 Zagreb.
Radi postupanja po zahtjevu Posrednik ima pravo od Klijenta zatražiti dodatne informacije radi potvrđivanja njegovog identiteta. Ako identitet Klijenta ne može potvrditi, Posrednik ima pravo odbiti postupanje po njegovom zahtjevu. Ako su zahtjevi Klijenta za ostvarivanjem prava očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, Posrednik ima pravo naplatiti Klijentu razumnu naknadu ili odbiti postupiti po zahtjevu.
KOJE TIJELO NADZIRE OBRADU OSOBNIH PODATAKA KLIJENTA?
Ako smatra da obrada njegovih osobnih podataka nije u skladu s propisima o zaštiti osobnih podataka Klijent ima pravo podnijeti pritužbu nadzornom tijelu u državi članici u kojoj ima uobičajeno boravište ili u kojoj je mjesto kršenja propisa o zaštiti osobnih podataka.
U Republici Hrvatskoj nadzorno tijelo kojemu možete podnijeti pritužbu je Agencija za zaštitu osobnih podataka (www.azop.hr).
Ne dovodeći u pitanje Vaše pravo na podnošenje pritužbe nadzornom tijelu predlažemo Vam da se prije podnošenja pritužbe obratite Posredniku radi razjašnjenja spornih pitanja.
ZAVRŠNE OBAVIJESTI
Ova Obavijest dostavlja se Klijentu na trajnom mediju koji nije papir – elektroničkom poštom na naznačenu adresu elektroničke pošte Klijenta i/ili putem internetske stranice. Klijent dostavom svoje adrese elektroničke pošte Posredniku dokazuje da raspolaže redovitom pristupu internetu te da je izabrani način dostave informacija na trajnom mediju i/ili putem internetske stranice prikladan u poslovanju između Posrednika i Klijenta. Klijent ima pravo izbora želi li ove informacije primati na papiru ili trajnom mediju koji nije papir.
Ova Obavijest dostavlja se Klijentu na hrvatskom jeziku. Posrednik može Klijentu osigurati prijevod Obavijesti na neki drugi jezik pri čemu je u slučaju proturječnosti ili spora mjerodavan tekst na hrvatskom jeziku.
U slučaju bitnih izmjena i dopuna ove Obavijesti, o istima ćete biti pravovremeno obaviješteni u pisanom obliku, na ugovoreni način poslovnog komuniciranja.
Ova Obavijest u primjeni je od 15. 2. 2025. (petnaestog veljače dvije tisuće dvadeset i pete) godine.