Ενημέρωση για την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα
Η ΑΝΩΝΥΜΟΣ ΕΛΛΗΝΙΚΗ ΕΤΑΙΡΕΙΑ ΓΕΝΙΚΩΝ ΑΣΦΑΛΕΙΩΝ, «Η ΕΘΝΙΚΗ» (εφεξής, η «Εθνική Ασφαλιστική» ή η «Εταιρεία»), με την ιδιότητα του Υπευθύνου Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα (εφεξής «ΔΠΧ») που σας αφορούν σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Ε.Ε.) 2016/679 («Γενικός Κανονισμός Προστασίας Δεδομένων» ή «GDPR»), την εκάστοτε ισχύουσα εθνική και ενωσιακή νομοθεσία για την προστασία ΔΠΧ, καθώς και τις κανονιστικές πράξεις, κατευθυντήριες οδηγίες και αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η Εταιρεία αποδίδει ιδιαίτερη σημασία στην προστασία των δεδομένων και δεσμεύεται να τα επεξεργάζεται με τρόπο νόμιμο, διαφανή και ασφαλή. Στο πλαίσιο αυτό, εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των ΔΠΧ των υποψήφιων ασφαλισμένων, των ασφαλισμένων, ληπτών ασφάλισης και κάθε φυσικού προσώπου που συναλλάσσεται μαζί της, προστατεύοντάς τα από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση ή τροποποίηση, μη εξουσιοδοτημένη πρόσβαση, χρήση, γνωστοποίηση ή αποκάλυψη.
v Κατηγορίες δεδομένων που τυγχάνουν επεξεργασίας
Η Εθνική Ασφαλιστική επεξεργάζεται ΔΠΧ τα οποία περιλαμβάνουν ιδίως στοιχεία ταυτοποίησης, στοιχεία επικοινωνίας, δεδομένα πληρωμής, δεδομένα ασφάλισης και διακανονισμού, τα οποία είναι απαραίτητα για τη σύναψη, προώθηση, εκτέλεση και διαχείριση της ασφαλιστικής σύμβασης.
Ανάλογα με το είδος της ασφαλιστικής κάλυψης, ενδέχεται να πραγματοποιείται, κατόπιν ρητής συγκατάθεσής σας, επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα (εφεξής «ΕΚΔΠΧ»), όπως δεδομένα υγείας στο πλαίσιο ασφαλίσεων ζωής και υγείας (ενδεικτικά και όχι περιοριστικά: στοιχεία φυσικής κατάστασης, ιατρικό ιστορικό, τυχόν παθήσεις, ανικανότητες ή αναπηρίες, φαρμακευτική αγωγή, κ.α.).
Επίσης, η Εταιρεία δύναται να επεξεργάζεται δεδομένα που αφορούν την οικονομική και περιουσιακή σας κατάσταση, καθώς και τους επενδυτικούς ή/και αποταμιευτικούς σας στόχους, όπου αυτό απαιτείται, για την παροχή κατάλληλων ασφαλιστικών ή επενδυτικών προϊόντων. Στο πλαίσιο ασφάλισης οχημάτων, ενδέχεται να συλλέγονται και δεδομένα που σχετίζονται με την οδηγική σας συμπεριφορά.
Επιπλέον, επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω του δικτυακού τόπου της Εταιρείας, τα οποία διαμορφώνονται ανάλογα με το εκάστοτε αίτημα του επισκέπτη/χρήστη, καθώς και δεδομένα που παράγονται κατά τη χρήση των ηλεκτρονικών πλατφορμών παροχής υπηρεσιών (π.χ., e-Omadika, myEthniki).
Σε περίπτωση εκδήλωσης ενδιαφέροντος για συνεργασία με την Εταιρεία, ενδέχεται να υποβάλλονται σε επεξεργασία και δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονται σε βιογραφικά σημειώματα.
Τέλος, συλλέγονται δεδομένα αλληλεπίδρασης με ηλεκτρονικές υπηρεσίες, όπως, διεύθυνση IP, Cookies, στοιχεία φυλλομετρητή (browser) και δεδομένα συσκευής. Τα δεδομένα αυτά, κατά κανόνα, δεν οδηγούν σε άμεση ταυτοποίησή σας, αλλά ενδέχεται να συνδυαστούν με άλλα στοιχεία για σκοπούς ασφάλειας, βελτίωσης υπηρεσιών και στατιστικής ανάλυσης.
v Πηγές των δεδομένων
Η Εθνική Ασφαλιστική συλλέγει ΔΠΧ από τις ακόλουθες πηγές:
- Κατά την υποβολή αιτήσεων και δηλώσεων που σχετίζονται με την ασφαλιστική σχέση, όπως ενδεικτικά: αίτηση ασφάλισης, αίτηση τροποποίησης, μετατροπής, ακύρωσης ή εξαγοράς σύμβασης, αίτηση καταβολής ασφαλιστικής παροχής, αίτηση συμμετοχής σε ομαδική ασφάλιση, καθώς και κατά την αναγγελία ζημιάς.
- Από τρίτες πηγές, όπου αυτό επιτρέπεται από τη νομοθεσία, όπως ιδίως στο πλαίσιο της Ασφάλισης Αυτοκινήτου, δεδομένα που αφορούν το ιστορικό ζημιών/ατυχημάτων και τα βασικά χαρακτηριστικά των προς ασφάλιση οχημάτων από την Υπηρεσία Στατιστικής Ασφαλιστικών Εταιριών (ΥΣΑΕ).
- Μέσω εξουσιοδοτημένων υπαλλήλων ή συνεργατών της Εταιρείας, όπως ενδεικτικά ασφαλιστικούς διαμεσολαβητές και πραγματογνώμονες.
- Μέσω συμβεβλημένων παρόχων υπηρεσιών, όπως νοσοκομεία, ιατρούς και διαγνωστικά κέντρα, ιδίως στο πλαίσιο αξιολόγησης κινδύνου ή διαχείρισης απαιτήσεων.
- Μέσω του δικτυακού τόπου της Εταιρείας, όταν οι επισκέπτες/χρήστες παρέχουν εκουσίως τα δεδομένα τους για τη διεκπεραίωση αιτημάτων που υποβάλλονται ηλεκτρονικά.
- Μέσω χρήσης των ηλεκτρονικών πλατφορμών παροχής υπηρεσιών της Εταιρείας (όπως e-Omadika, myEthniki), όταν οι χρήστες εκουσίως καταχωρούν δεδομένα για τη χρήση των σχετικών υπηρεσιών, συμπεριλαμβανομένης της διαχείρισης ή καταβολής ασφαλιστικών αποζημιώσεων.
- Στο πλαίσιο προωθητικών ενεργειών για την προώθηση των προϊόντων και υπηρεσιών μας (κατόπιν συγκατάθεσής σας), στο πλαίσιο εκδήλωσης ενδιαφέροντος για συγκεκριμένο ασφαλιστικό πρόγραμμα (συλλογή leads) και κατά τη διεξαγωγή κληρώσεων διαγωνισμών.
v Σκοποί Επεξεργασίας και Νομικές Βάσεις
Α. Επεξεργασία για τη σύναψη και εκτέλεση της ασφαλιστικής σύμβασης
Εφόσον είστε υποψήφιος προς ασφάλιση, αντισυμβαλλόμενος, ασφαλισμένος ή δικαιούχος ασφαλιστικής παροχής, επεξεργαζόμαστε τα δεδομένα σας για τουλάχιστον έναν από τους εξής σκοπούς:
- Εξατομίκευση και πρόταση κατάλληλων ασφαλιστικών προϊόντων
- Έκδοση προσφοράς ασφάλισης
- Διενέργεια προασφαλιστικού ελέγχου και εκτίμηση κινδύνου
- Καθορισμός όρων ασφάλισης και ασφαλίστρων
- Σύναψη και έκδοση ασφαλιστικής σύμβασης
- Διαχείριση του ασφαλιστηρίου συμβολαίου και εξυπηρέτηση της συμβατικής σχέσης
- Διαχείριση πληρωμών (καταβολή, είσπραξη, επιστροφή ασφαλίστρων, οφειλές)
- Έκδοση πράσινης κάρτας (όπου απαιτείται)
- Εξέταση και ικανοποίηση αιτημάτων (τροποποίηση, μετατροπή, εξαγορά, ακύρωση συμβολαίου κ.λπ.)
- Διαχείριση ασφαλιστικών απαιτήσεων (αναγγελία ζημιάς, αποζημίωση, κ.λπ.)
- Διενέργεια πραγματογνωμοσύνης σε περίπτωση ζημιάς
- Επικοινωνία για αλλαγές όρων ή ενημερώσεις σχετικές με τη σύμβαση
Β. Επεξεργασία για συμμόρφωση με νομικές υποχρεώσεις
Επεξεργαζόμαστε τα δεδομένα σας προκειμένου να συμμορφωθούμε με το ισχύον νομικό και κανονιστικό πλαίσιο, ιδίως για:
- Διαχείριση παραπόνων, αιτιάσεων και καταγγελιών
- Πρόληψη νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και χρηματοδότησης τρομοκρατίας (AML/CFT)
- Συμμόρφωση με φορολογικές και χρηματοοικονομικές υποχρεώσεις (π.χ. ανταλλαγή πληροφοριών)
- Απόκριση σε αιτήματα δημόσιων αρχών, δικαστηρίων, εποπτικών αρχών (π.χ. ΤτΕ / Δ.Ε.Ι.Α., ΑΠΔΠΧ)
- Συμμόρφωση με δικαστικές αποφάσεις
Γ. Επεξεργασία βάσει συγκατάθεσης
Εφόσον έχετε χορηγήσει τη ρητή συγκατάθεσή σας, επεξεργαζόμαστε τα δεδομένα σας για:
- Διαφημιστική – προωθητική επικοινωνία και δραστηριότητες και αποστολή εξατομικευμένων προσφορών
- Έρευνες αγοράς
- Συμμετοχή σε διαγωνισμούς, κληρώσεις ή προωθητικές ενέργειες
- Διαχείριση αιτημάτων εκδήλωσης ενδιαφέροντος (lead generation)
Καταγραφή τηλεφωνικών κλήσεων για σκοπούς τεκμηρίωσης εμπορικών συναλλαγών, κατόπιν προηγούμενης ενημέρωσης Η συγκατάθεση μπορεί να ανακληθεί ελεύθερα, οποτεδήποτε, χωρίς οποιαδήποτε επιβάρυνση.
Δ. Επεξεργασία βάσει εννόμων συμφερόντων
Η Εταιρεία μπορεί να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο των εννόμων συμφερόντων της, όπως ενδεικτικά αναφέρονται:
· Αξιολόγηση και διερεύνηση του επιπέδου ικανοποίησης των πελατών της από την ποιότητα των παρεχόμενων υπηρεσιών
- Διασφάλιση της εύρυθμης λειτουργίας των συστημάτων και υπηρεσιών
- Βελτιστοποίηση διαδικασιών και ποιότητας εξυπηρέτησης
- Βελτίωση των παρεχόμενων υπηρεσιών
- Ασφάλεια πληροφοριακών συστημάτων και πρόληψη περιστατικών ασφαλείας
- Ανάλυση δεδομένων για επιχειρηματικούς σκοπούς
· Πρόληψη και καταπολέμηση της (ασφαλιστικής) απάτης
· Αξιολόγηση καταλληλότητας για ανάληψη θέσης εργασίας
Ε. Ειδικές κατηγορίες δεδομένων (δεδομένα υγείας κ.λπ.)
Η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα (π.χ. δεδομένων υγείας, φυσική κατάσταση, τυχόν ανικανότητες και αναπηρίερςμ ιστορικό, χορήγηση φαρμάκων, κ.λπ.) πραγματοποιείται μόνο όπου είναι απολύτως αναγκαίο και σύμφωνα με μία από τις ακόλουθες νομικές βάσεις:
- Ρητή συγκατάθεσή σας
- Συμμόρφωση με υποχρεώσεις στον τομέα του εργατικού δικαίου και της κοινωνικής ασφάλισης
- Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
- Τα δεδομένα έχουν προδήλως δημοσιοποιηθεί από εσάς ως υποκείμενο των δεδομένων
Η επεξεργασία αφορά ιδίως ασφαλίσεις ζωής και υγείας ή περιστατικά με σωματικές βλάβες και διακανονισμό αποζημιώσεων.
v Αποδέκτες ή/και και εκτελούντες την επεξεργασία
Στο πλαίσιο της λειτουργίας της ασφαλιστικής σύμβασης και της εν γένει δραστηριότητας της Εταιρείας, τα ΔΠΧ που σας αφορούν ενδέχεται να διαβιβαστούν ή/και να καταστούν προσβάσιμα στις κατωτέρω κατηγορίες αποδεκτών. Διευκρινίζεται ότι οι εν λόγω διαβιβάσεις περιορίζονται αποκλειστικά στα απολύτως αναγκαία δεδομένα, σύμφωνα με την αρχή της ελαχιστοποίησης και τις λοιπές αρχές του GDPR.
1. Εσωτερικοί αποδέκτες
Τα δεδομένα σας υποβάλλονται σε επεξεργασία από τα αρμόδια τμήματα της Εταιρείας, στο μέτρο που αυτό είναι αναγκαίο για την άσκηση των αρμοδιοτήτων τους, π.χ. Ανάληψη κινδύνων, Νομική Υπηρεσία, Εσωτερικός Έλεγχος, Κανονιστική Συμμόρφωση, κ.α.
2. Εξωτερικοί αποδέκτες ή/και Εκτελούντες την επεξεργασία και εξουσιοδοτημένοι συνεργάτες
Στο πλαίσιο παροχής υπηρεσιών και εκτέλεσης της ασφαλιστικής σύμβασης, τα δεδομένα σας ενδέχεται να διαβιβαστούν σε τρίτους, που, ανάλογα με τον ρόλο τους, λειτουργούν είτε ως αποδέκτες ή/και εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας, όπως ενδεικτικά:
- Εταιρείες του Ομίλου στον οποίο ανήκει η Εταιρεία ή συνδεδεμένες επιχειρήσεις
- Ασφαλιστικούς διαμεσολαβητές και συνεργαζόμενες τράπεζες (bancassurance)
- Αντασφαλιστές και συνεργαζόμενες ασφαλιστικές εταιρείες
- Πραγματογνώμονες, εμπειρογνώμονες, ερευνητές, διακανονιστές
- Εταιρείες διαχείρισης αποζημιώσεων και πάροχοι υπηρεσιών που υποστηρίζουν τη διαχείριση ασφαλιστικών εργασιών
- Παρόχους υγείας (νοσοκομεία, κλινικές, ιατροί, διαγνωστικά κέντρα)
- Εταιρείες παροχής ιατρικών υπηρεσιών (π.χ. δεύτερη γνώμη, επείγουσα μεταφορά)
- Εταιρείες πληροφορικής και τεχνικής υποστήριξης
- Παρόχους υπηρεσιών εκτύπωσης, ταχυδρομικής αποστολής και αρχειοθέτησης
- Εταιρείες τηλεφωνικής εξυπηρέτησης
Οι ανωτέρω Εκτελούντες την επεξεργασία δεσμεύονται να τηρούν εμπιστευτικότητα και να επεξεργάζονται τα δεδομένα αποκλειστικά κατ’ εντολή και με τις οδηγίες της Εταιρείας σε συμμόρφωση με το ισχύον νομοθετικό πλαίσιο προστασίας ΔΠΧ.
3. Αρχές και φορείς του δημόσιου τομέα
Η Εταιρεία δύναται να γνωστοποιεί ΔΠΧ σε αρμόδιες δημόσιες αρχές και φορείς, όταν αυτό απαιτείται από τη νομοθεσία ή κατόπιν νόμιμου αιτήματος, όπως ενδεικτικά:
- Τράπεζα της Ελλάδος (Δ.Ε.Ι.Α.)
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
- Φορολογικές αρχές (ΑΑΔΕ)
- Δικαστικές και εισαγγελικές αρχές
- Αστυνομικές αρχές
- ΕΟΠΥΥ και λοιποί φορείς κοινωνικής ασφάλισης
Στο πλαίσιο εφαρμογής της ισχύουσας νομοθεσίας (π.χ. FATCA, CRS), η Εταιρεία υποχρεούται να συλλέγει και να διαβιβάζει δεδομένα προσωπικού χαρακτήρα στις αρμόδιες αρχές (π.χ. ΑΑΔΕ), εφόσον πληρούνται οι σχετικές προϋποθέσεις.
4. Ειδικές κατηγορίες αποδεκτών ανά ασφαλιστικό κλάδο
Α) Ασφάλιση αυτοκινήτου
Τα δεδομένα ενδέχεται να διαβιβαστούν σε:
- Πραγματογνώμονες και τεχνικούς συμβούλους
- Παρόχους οδικής βοήθειας και τεχνικής υποστήριξης
- Εταιρείες διαχείρισης ζημιών και υπολειμματικών αξιών
- Επικουρικό Κεφάλαιο, Ελληνικό Κέντρο Πληροφοριών, Γραφείο Διεθνούς Ασφάλισης
- Ένωση Ασφαλιστικών Εταιρειών (ΥΣΑΕ)
Β) Υπηρεσίες οδικής, ιατρικής και ταξιδιωτικής βοήθειας
Οι υπηρεσίες δύνανται να παρέχονται από συνεργαζόμενους παρόχους, στους οποίους διαβιβάζονται τα απολύτως αναγκαία δεδομένα για την παροχή της υπηρεσίας.
Γ) Ασφαλίσεις υγείας και ζωής
Τα ΔΠΧ ή ΕΚΔΠΧ που σας αφορούν ενδέχεται να διαβιβαστούν σε:
- Επαγγελματίες υγείας, όπως ιατρούς και νοσηλευτικά ιδρύματα
- Παρόχους ιατρικών υπηρεσιών
- Εταιρείες αξιολόγησης κινδύνου και ελέγχου αποζημιώσεων
- Αντασφαλιστικές εταιρείες
Δ) Άλλοι κλάδοι (π.χ. πυρός)
Δεδομένα ενδέχεται να διαβιβαστούν σε συνεργαζόμενους παρόχους τεχνικής βοήθειας, πραγματογνώμονες και τεχνικούς συμβούλους.
v Χρόνος Διατήρησης Δεδομένων
Η Εταιρεία τηρεί και επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σας, για όσο χρονικό διάστημα διαρκεί η συμβατική μας σχέση και σε κάθε περίπτωση μόνο για το διάστημα που απαιτείται για τους σκοπούς της εκάστοτε επεξεργασίας, σύμφωνα με την αρχή του περιορισμού της περιόδου αποθήκευσης.
Μετά τη λήξη ή τη με οποιονδήποτε τρόπο λύση της συμβατικής σχέσης, τα δεδομένα σας διατηρούνται για χρονικό διάστημα που απαιτείται:
- για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων και έως τη συμπλήρωση των νόμιμων προθεσμιών παραγραφής,
- για τη συμμόρφωση της Εταιρείας με υποχρεώσεις που απορρέουν από τη φορολογική, ασφαλιστική και λοιπή ισχύουσα νομοθεσία και το εφαρμοστέο κανονιστικό πλαίσιο,
- σύμφωνα με τυχόν εφαρμοστέους κώδικες δεοντολογίας ή κατευθυντήριες οδηγίες εποπτικών αρχών.
Σε περίπτωση μη σύναψης ασφαλιστικής σύμβασης (ενδεικτικά, λόγω απόρριψης αίτησης), τα δεδομένα τηρούνται για χρονικό διάστημα έως πέντε (5) έτη από την υποβολή της αίτησης ασφάλισης.
Σε περίπτωση εκκρεμοδικίας, διοικητικής διαδικασίας ή ύπαρξης ενεργής αξίωσης, τα δεδομένα προσωπικού χαρακτήρα διατηρούνται έως την έκδοση τελεσίδικης ή αμετάκλητης απόφασης και την πλήρη διευθέτηση της υπόθεσης. Μετά την ολοκλήρωση της σχετικής διαδικασίας, τα δεδομένα δύνανται να τηρούνται για επιπρόσθετο χρονικό διάστημα έως είκοσι (20) ετών, εφόσον απαιτείται, με σκοπό τη συμμόρφωση της Εταιρείας με το εφαρμοστέο νομικό πλαίσιο, την προστασία των έννομων συμφερόντων της και την εκτέλεση σχετικών αποφάσεων.
v Επεξεργασία δεδομένων για διαφημιστικούς – προωθητικούς σκοπούς (Marketing)
Η Εθνική Ασφαλιστική συλλέγει και επεξεργάζεται τα δεδομένα σας για σκοπούς προώθησης προϊόντων και υπηρεσιών της, μόνο κατόπιν προηγούμενης ρητής συγκατάθεσής σας, σύμφωνα με το ισχύον νομοθετικό πλαίσιο.
Για τους σκοπούς αυτούς, τα δεδομένα ενδέχεται να διαβιβάζονται σε συνεργαζόμενες εταιρείες παροχής υπηρεσιών εμπορικής προώθησης / marketing ή/και ερευνών αγοράς, οι οποίες ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας.
Τα δεδομένα που υποβάλλονται σε επεξεργασία για σκοπούς εμπορικής προώθησης/ marketing τηρούνται μέχρι την ανάκληση της συγκατάθεσής σας ή έως ότου παύσει ο σχετικός σκοπός επεξεργασίας.
Επισημαίνεται ότι έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ή να εναντιωθείτε οποτεδήποτε στην επεξεργασία των δεδομένων σας για σκοπούς εμπορικής προώθησης / marketing, χωρίς οποιαδήποτε επιβάρυνση, αποστέλλοντας σχετικό αίτημα στην ηλεκτρονική διεύθυνση: parapona@ethnikiasfalistiki.gr ή μέσω της επιλογής απεγγραφής (unsubscribe), που συνοδεύει κάθε διαφημιστική επικοινωνία με ηλεκτρονικό μέσο.
Σε όλες τις περιπτώσεις, η ανάκληση της συγκατάθεσης ισχύει για το μέλλον και δεν επηρεάζει τη νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.
v Δικαιώματα υποκειμένου δεδομένων και καταγγελία ενώπιον της Αρχής
Έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης: για να ενημερωθείτε εάν τα δεδομένα σας υποβάλλονται σε επεξεργασία και να λάβετε αντίγραφο αυτών
- Δικαίωμα διόρθωσης: για να διορθώσετε ανακριβή ή να συμπληρώσετε ελλιπή δεδομένα
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη»), εφόσον πληρούνται συγκεκριμένες προϋποθέσεις
- Δικαίωμα περιορισμού της επεξεργασίας
- Δικαίωμα φορητότητας των δεδομένων σας και διαβίβασης σε άλλον υπεύθυνο επεξεργασίας
- Δικαίωμα εναντίωσης στην επεξεργασία ανά πάσα στιγμή
· Στις περιπτώσεις που η επεξεργασία περιλαμβάνει αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, για σκοπούς αξιολόγησης κινδύνου, λαμβάνονται κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων και των ελευθεριών των υποκειμένων των δεδομένων, συμπεριλαμβανομένου του δικαιώματος ανθρώπινης παρέμβασης, της δυνατότητας έκφρασης άποψης και της αμφισβήτησης της απόφασης.
Επιπλέον, εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορά παραβαίνει το κανονιστικό πλαίσιο σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα, τηλ.: 2106475600, διεύθυνση ηλεκτρονικού ταχυδρομείου (email): contact@dpa.gr , Ιστότοπος: www.dpa.gr)
v Ανάκληση συγκατάθεσης
Μπορείτε οποτεδήποτε να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία των δεδομένων σας που βασίζεται σ’ αυτή χωρίς οποιαδήποτε επιβάρυνση, με:
- αποστολή email στην ηλεκτρονική διεύθυνση parapona@ethnikiasfalistiki.gr
- αποστολή ταχυδρομικής επιστολής (με την ένδειξη «GDPR») στη διεύθυνση της έδρας Εταιρείας στην Αθήνα, διεύθυνση: Λ. Συγγρού 103-105, Τ.Κ. 11745
- αποκλειστικά για την επεξεργασία που αφορά σκοπούς εμπορικής προώθησης προϊόντων και υπηρεσιών της Εταιρείας: μπορείτε να ανακαλέσετε τη συγκατάθεσή σας πατώντας τον σύνδεσμο ή την επιλογή απεγγραφής (unsubscribe link), που συνοδεύει κάθε διαφημιστική επικοινωνία με ηλεκτρονικό μέσο.
Σε όλες τις περιπτώσεις, η ανάκληση της συγκατάθεσης ισχύει για το μέλλον και δεν επηρεάζει τη νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.
Επισημαίνεται ότι, σε περίπτωση ανάκλησης της συγκατάθεσής σας ή μη παροχής αυτής, καθώς και σε περίπτωση άσκησης εναντίωσης σε επεξεργασία δεδομένων προσωπικού χαρακτήρα που είναι απαραίτητη για την παροχή των ασφαλιστικών υπηρεσιών και την εκτέλεση της ασφαλιστικής σύμβασης (ενδεικτικά, στην περίπτωση επεξεργασίας δεδομένων υγείας στο πλαίσιο ασφαλίσεων ζωής και υγείας), ενδέχεται να μην είναι δυνατή η εκπλήρωση των σχετικών συμβατικών υποχρεώσεων της Εταιρείας.
v Τρόποι άσκησης δικαιωμάτων
Μπορείτε να ασκήσετε τα δικαιώματά σας:
- μέσω μηνύματος ηλεκτρονικού ταχυδρομείου στην ηλεκτρονική διεύθυνση parapona@ethnikiasfalistiki.gr
- με αποστολή ταχυδρομικής επιστολής (με ένδειξη «GDPR») στη διεύθυνση της έδρας Εταιρείας στην Αθήνα, διεύθυνση: Λ. Συγγρού 103-105, Τ.Κ. 11745
Τα δικαιώματα ασκούνται χωρίς κόστος, εκτός εάν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά.
v Στοιχεία Επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων (Data Protection Officer)
Για οποιαδήποτε πληροφορία σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας και την εφαρμογή του GDPR, καθώς και για την άσκηση των δικαιωμάτων σας, μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας, που βρίσκεται στα κεντρικά γραφεία της Εταιρείας, στην ηλεκτρονική διεύθυνση: dpo@ethnikiasfalistiki.gr και στο τηλ.: 2109099809 .
v Εξουσιοδοτήσεις ηλεκτρονικής πλατφόρμας (eOmadika)
Αποκλειστικά για την χρήση της πλατφόρμας Ομαδικών συμβολαίων της Εταιρείας (eOmadika), δηλώνω ότι έχω ενημερωθεί ως Ασφαλισμένος πως η Εταιρεία διαθέτει ηλεκτρονική πλατφόρμα παροχής υπηρεσιών, μέσω της οποίας είναι δυνατή η πρόσβαση σε δεδομένα προσωπικού χαρακτήρα (ΔΠΧ) και, κατά περίπτωση, σε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (ΕΚΔΠΧ), τα οποία έχουν υποβληθεί στην Εταιρεία στο πλαίσιο της διαχείρισης της ασφαλιστικής κάλυψης και της συναλλακτικής σχέσης που απορρέει από το Ομαδικό Ασφαλιστήριο Συμβόλαιο στο οποίο υπάγομαι (εφεξής «ΟΑΣ»).
Με την παρούσα δηλώνω ότι:
Α) τα καλυπτόμενα μέλη (συμπεριλαμβανομένων των εξαρτώμενων μελών) που εντάσσονται στο ΟΑΣ έχουν λάβει ή τους έχει καταστεί διαθέσιμη η σχετική ενημέρωση αναφορικά με την επεξεργασία των προσωπικών τους δεδομένων στο πλαίσιο παροχής της ασφαλιστικής κάλυψης, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 και την ισχύουσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Εταιρείας, καθώς και έχουν συμπληρώσει και υπογράψει, όπου απαιτείται, τις σχετικές δηλώσεις και έντυπα που περιλαμβάνονται στην αίτηση εγγραφής στο ΟΑΣ.
Β) εκπροσωπώ και είμαι εξουσιοδοτημένος από τα καλυπτόμενα μέλη, για να διαχειρίζομαι για λογαριασμό τους την ηλεκτρονική πλατφόρμα, να καταχωρώ δεδομένα τους, να καταθέτω αιτήσεις αποζημίωσης και να λαμβάνω γνώση όλων των προσωπικών τους δεδομένων και των ειδικής κατηγορίας προσωπικών δεδομένων που περιλαμβάνονται ή/και καταχωρούνται στην ηλεκτρονική πλατφόρμα στο πλαίσιο του ΟΑΣ.
