3. Administrator danych osobowych przetwarza dane osobowe w następujących celach:
1) oceny ryzyka ubezpieczeniowego w celu przedstawienia oferty ubezpieczeniowej, zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową – w tych celach oraz w celu ustalenia wysokości składki będziemy stosować profilowanie. Decyzje będą podejmowane na podstawie danych zebranych w procesie zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową m.in. daty urodzenia, informacji o stanie zdrowia, informacji o wykonywanym zawodzie. Decyzje będą oparte o automatyczną ocenę ryzyka ubezpieczeniowego zawarcia z Panią/Panem umowy. Dla przykładu w przypadku gdy wykonuje Pani/Pan zawód o wysokim stopniu ryzyka tym większe może być ryzyko ubezpieczeniowe i w związku z tym składka ubezpieczeniowa może być wyższa;
2) wykonania umowy ubezpieczenia m.in. wykonania czynności ubezpieczeniowych związanych z likwidacją roszczeń. W przypadku zgłoszenia roszczenia w celu ustalenia ścieżki likwidacyjnej stosowane jest profilowanie. Decyzja o wyborze ścieżki likwidacyjnej będzie podejmowana na podstawie danych zebranych w trakcie procesu zgłoszenia roszczenia oraz rodzaju roszczenia;
3) reasekuracji ryzyk;
4) dochodzenia roszczeń;
5) marketingu bezpośredniego produktów i usług własnych administratora – w przypadku marketingu bezpośredniego produktów i usług własnych będziemy stosować profilowanie. Oznacza to, że na podstawie Pani/Pana danych opracujemy profil marketingowy, aby przedstawiać oferty dopasowane do Pani/Pana potrzeb;
6) przeciwdziałania przestępstwom ubezpieczeniowym – w zakresie niezbędnym do przeciwdziałania nadużyciom oraz wykorzystywaniu działalności ERGO Hestii dla celów przestępczych;
7) rozpatrzenia zgłoszonych reklamacji i odwołań dotyczących usług świadczonych przez ERGO Hestię, a także wniosków i zapytań skierowanych do ERGO Hestii;
8) wypełnienia obowiązków wynikających z przepisów prawa m.in. wypełnienia obowiązków wynikających z przepisu art. 41 ust 1 ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej przetwarzania danych ubezpieczonych lub uprawnionych z umowy ubezpieczenia dotyczących stanu zdrowia zawartych w umowach ubezpieczenia lub oświadczeniach składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia w zakresie niezbędnym z uwagi na cel i rodzaj ubezpieczeń, wypełnienia obowiązków instytucji obowiązanej wynikających z ustawy z dnia 01.03.2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (dalej: ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu), wypełnienia międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA wynikających z ustawy z dnia 09.10.2015 r. o wykonywaniu Umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA (dalej: ustawa FATCA), wypełnienia obowiązków wynikających z ustawy z dnia 09.03.2017 r. o wymianie informacji podatkowej z innymi państwami (dalej: ustawa CRS);
9) wypełnienia obowiązków ciążących na administratorze w związku z sankcjami wprowadzanymi stosownymi regulacjami Organizacji Narodów Zjednoczonych, Unii Europejskiej lub Stanów Zjednoczonych Ameryki;
10) związanych z obsługą klientów i interesantów za pośrednictwem infolinii – Pani/Pana dane osobowe mogą być przetwarzane w postaci nagrania rozmowy;
11) zapewnienia bezpieczeństwa osób i mienia administrator stosuje monitoring wizyjny;
12) analitycznych i statystycznych;
13) wyrażonych w zgodzie (innych niż powyżej wymienione).

4. Podstawy prawne przetwarzania danych osobowych:
1) przetwarzanie danych osobowych jest niezbędne do zawarcia umowy ubezpieczenia lub objęcia ochroną ubezpieczeniową, wykonania umowy ubezpieczenia, reasekuracji ryzyk;
2) prawnie uzasadniony interes administratora danych osobowych, taki jak marketing bezpośredni produktów i usług własnych administratora, dochodzenie roszczeń z tytułu zawartej umowy ubezpieczenia, przeciwdziałanie i ściganie przestępstw popełnianych na szkodę zakładu ubezpieczeń, zmniejszenie ryzyka ubezpieczeniowego związanego z obejmowaniem ochroną i zawarciem umowy ubezpieczenia, analityka i statystyka;
3) wypełnienie obowiązków prawnych administratora danych (wynikających z przepisów prawa krajowego i międzynarodowego, w tym prawa Unii Europejskiej);
4) uzasadniony interes strony trzeciej, to jest podmiotu dominującego w grupie kapitałowej MunichRe (do której należy administrator), jako podmiotu bezpośrednio zobowiązanego do stosowania sankcji Stanów Zjednoczonych Ameryki oraz zapewnienia ich przestrzegania przez podmioty powiązane;
5) zgoda w przypadku jej dobrowolnego wyrażenia.
5. Dane osobowe mogą być przekazywane: zakładom reasekuracji, podmiotom wykonującym działalność leczniczą, innym zakładom ubezpieczeń w przypadku udzielenia odrębnej zgody w celu oceny ryzyka ubezpieczeniowego oraz ustalenia prawa do świadczenia i jego wysokości, innym podmiotom w przypadku udzielenia odrębnej zgody w celu marketingu bezpośredniego ich produktów i usług, innym administratorom w przypadku prawnie uzasadnionych interesów administratora danych, a także podmiotom przetwarzającym dane osobowe na zlecenie ERGO Hestii