Decyzje o wyborze ścieżki likwidacyjnej będą podejmowane na podstawie danych zebranych w trakcie procesu zgłoszenia szkody oraz danych szkodowych zawartych w bazach administratora danych osobowych. Dla przykładu, jeżeli w ostatnim roku nie zgłoszono szkody z danej polisy, istnieje prawdopodobieństwo, że szkoda zostanie zlikwidowana w sposób uproszczony, a zatem bez konieczności przeprowadzenia oględzin pojazdu lub mienia przez przedstawiciela ERGO Hestii;
4) reasekuracji ryzyk;
5) dochodzenia roszczeń;
6) marketingu bezpośredniego produktów i usług własnych administratora – w przypadku marketingu bezpośredniego produktów i usług własnych będziemy stosować profilowanie. Oznacza to, że na podstawie Pani/Pana danych opracujemy profil marketingowy, aby przedstawiać oferty dopasowane do Pani/Pana potrzeb;
7) przeciwdziałania przestępstwom ubezpieczeniowym – w zakresie niezbędnym do przeciwdziałania nadużyciom oraz wykorzystywaniu działalności ERGO Hestii dla celów przestępczych;
8) rozpatrzenia zgłoszonych reklamacji i odwołań dotyczących usług świadczonych przez ERGO Hestię, a także wniosków i zapytań skierowanych do ERGO Hestii;
9) wypełnienia obowiązków ciążących na Administratorze w związku z sankcjami wprowadzanymi stosownymi regulacjami Organizacji Narodów Zjednoczonych, Unii Europejskiej lub Stanów Zjednoczonych Ameryki;
10) analitycznych i statystycznych.

5. Podstawy prawne przetwarzania danych osobowych:
1) przetwarzanie danych osobowych jest niezbędne do oceny ryzyka ubezpieczeniowego, zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową, wykonania umowy ubezpieczenia, reasekuracji ryzyk;
2) prawnie uzasadniony interes administratora danych osobowych, taki jak marketing bezpośredni produktów i usług własnych administratora, dochodzenie roszczeń z tytułu zawartej umowy ubezpieczenia, przeciwdziałanie i ściganie przestępstw popełnianych na szkodę zakładu ubezpieczeń, zmniejszenie ryzyka ubezpieczeniowego związanego z obejmowaniem ochroną i zawarciem umowy ubezpieczenia, analityka i statystyka;
3) wypełnienie obowiązków prawnych administratora danych (wynikających z przepisów prawa krajowego i międzynarodowego, w tym prawa Unii Europejskiej);
4) uzasadniony interes strony trzeciej, to jest podmiotu dominującego w grupie kapitałowej MunichRe (do której należy Administrator), jako podmiotu bezpośrednio zobowiązanego do stosowania sankcji Stanów Zjednoczonych Ameryki oraz zapewnienia ich przestrzegania przez podmioty powiązane;
5) zgoda w przypadku jej dobrowolnego wyrażenia.
6. Dane osobowe mogą być przekazywane: zakładom reasekuracji, podmiotom wykonującym działalność leczniczą, innym zakładom ubezpieczeń w przypadku udzielenia odrębnej zgody, innym podmiotom w przypadku udzielenia odrębnej zgody, innym administratorom w przypadku prawnie uzasadnionych interesów administratora danych, a także podmiotom przetwarzającym dane osobowe na zlecenie ERGO Hestii m.in. dostawcom usług IT, podmiotom przetwarzającym dane w celu windykacji należności, świadczenia usług archiwizacyjnych, przeprowadzającym postępowanie likwidacyjne agentom ubezpieczeniowym.
7. Administrator przekaże Pani/Pana dane osobowe poza Europejski Obszar Gospodarczy (dalej EOG) tylko wtedy, gdy będzie to konieczne oraz zapewni odpowiedni stopień ich ochrony. Dane będą przekazywane do państwa trzeciego, w stosunku do którego na podstawie decyzji Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych lub z wykorzystaniem typowych klauzul umownych zatwierdzonych przez Komisję Europejską. Odbiorcami danych w państwach trzecich mogą być organy państwowe wyznaczone prawnie do gromadzenia danych o zdarzeniu lub prowadzące postępowanie związane ze zgłoszonym zdarzeniem