m.in. dostawcom usług IT, podmiotom przetwarzającym dane w celu windykacji należności, świadczenia usług archiwizacyjnych, przeprowadzającym postępowanie likwidacyjne świadczeń ubezpieczeniowych, podmiotom organizującym lub wykonującym czynności związane z oceną ryzyka lub prowadzonym postępowaniem likwidacyjnym świadczeń ubezpieczeniowych, agentom ubezpieczeniowym.
6. ERGO Hestia przekaże dane osobowe poza Europejski Obszar Gospodarczy (dalej: EOG) tylko wtedy, gdy będzie to konieczne oraz zapewni odpowiedni stopień ich ochrony. Dane będą przekazywane do państwa trzeciego, w stosunku do którego na podstawie decyzji Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych lub z wykorzystaniem typowych klauzul umownych zatwierdzonych przez Komisję Europejską. Odbiorcami danych w państwach trzecich mogą być organy państwowe wyznaczone prawnie do gromadzenia danych o zdarzeniu lub prowadzące postępowanie związane ze zgłoszonym zdarzeniem na terenie tego państwa lub podmioty świadczące na terenie tego państwa usługi assistance lub inne usługi w celu pomocy osobie poszkodowanej lub ograniczenia skutków zdarzenia. Przekazanie danych jednak będzie miało miejsce wyłącznie pod warunkiem, że będzie to niezbędne do wykonania umowy między osobą, której dane dotyczą, a ERGO Hestią, wykonania umowy zawartej w interesie osoby, której dane dotyczą, (pomiędzy ERGO Hestią a inną osobą fizyczną lub prawną), ustalenia, dochodzenia lub ochrony roszczeń. Z zachowaniem zasad ochrony danych opisanych powyżej ERGO Hestia może zlecać wykonanie określonych usług bądź zadań informatycznych usługodawcom mającym siedzibę poza EOG. Osoba, której dane dotyczą może zażądać dalszych informacji o sposobach uzyskania kopii zabezpieczeń lub o miejscu ich udostępnienia.

7. Osoby, których dane osobowe przetwarzane są przez ERGO Hestię, mają w związku z przetwarzaniem następujące prawa:
1) prawo dostępu do swoich danych osobowych;
2) prawo żądania sprostowania, usunięcia lub ograniczenia przetwarzania ich danych osobowych;
3) prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie administratora danych osobowych, w tym profilowania;
4) prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłania do innego administratora – jeżeli przetwarzanie odbywa się na podstawie zgody, na podstawie umowy lub w sposób zautomatyzowany;
5) prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych;
6) prawo do wycofania zgody, bez wpływu na zgodność z prawem czynności podjętych przed jej wycofaniem;
7) w przypadku podejmowania decyzji w sposób automatyczny, prawo do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, jej zakwestionowania oraz wyrażenia własnego stanowiska lub żądania interwencji człowieka celem ponownej analizy danych oraz uzyskania indywidualnej decyzji.
8. W celu skorzystania z praw określonych w ust. 7 należy skontaktować się z administratorem danych lub z Inspektorem Ochrony Danych.
9. W przypadku gdy doszło do zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową, dane osobowe będą przechowywane do momentu przedawnienia roszczeń z tytułu umowy ubezpieczenia lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych dotyczących umowy ubezpieczenia, obowiązku przechowywania wynikającego z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Jeśli nie doszło do zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową, dane osobowe będą przechowywane do czasu przedawnienia roszczeń z tego tytułu. W przypadku udzielenia stosownej zgody dane osobowe będą wykorzystywane do celów określonych w tej zgodzie (np. w celach marketingowych), do momentu jej wycofania. Dane będą przetwarzane dla celów analitycznych i statystycznych przez okres 12 lat od dnia rozwiązania umowy ubezpieczenia.
10. Podanie danych osobowych jest konieczne do dokonania oceny ryzyka ubezpieczeniowego, do zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową i wykonywania umowy ubezpieczenia oraz do realizacji obowiązków prawnych ciążących na administratorze. Niepodanie danych osobowych będzie skutkowało brakiem możliwości zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową. Podanie danych osobowych w innych celach niż określone powyżej np. w celach marketingowych jest dobrowolne.
11. Administrator danych osobowych ma prawo do weryfikacji danych osobowych zawartych w umowie ubezpieczenia z listami ogłaszanymi przez Generalnego Inspektora Informacji Finansowej, zawierającymi dane osób stanowiących zagrożenie dla międzynarodowego pokoju i bezpieczeństwa i objętych w związku z tym sankcjami finansowymi, zgodnie z art. 117 ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
12. Szczegółowa informacja dla osoby wskazanej przez Ubezpieczonego jako jego partner lub beneficjent:
Źródło pochodzenia danych osobowych, kategorie danych, cele i podstawy prawne przetwarzania danych:
ERGO Hestia jest administratorem Pani/Pana danych osobowych w zakresie: imię, nazwisko, PESEL/data urodzenia, obywatelstwo, numer dokumentu tożsamości, które podaje Ubezpieczony, w związku ze świadczeniem Ubezpieczonemu ochrony ubezpieczeniowej.
Pozostałe informacje znajdują się w ust 1–11 powyżej, przy czym w Pani/Pana przypadku nie mają zastosowania postanowienia ust. 3 pkt. 1) oraz ust. 4 pkt 1).