Source: https://gsu.pl/polityka-prywatnosci/
Timestamp: 2019-02-16 01:38:22
Legal References Found: art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6

Document Content:
Polityka prywatności – GSU Stowarzyszenie Ubezpieczenia
GSU Stowarzyszenie Ubezpieczonych, z siedzibą w Gliwicach (44-100), przy ul. Jana Pawła II 2, zarejestrowane w rejestrze prowadzonym przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000170526, NIP 631-24-00-853 W dalszej części Polityki Prywatności określana również jako Stowarzyszenie lub Administrator.
Stowarzyszenie powołało Inspektora Ochrony Danych. Funkcję tę pełni Pani Agnieszki Błażyca-Smętek, dostępna pod adresem dpo@gsu.pl.
Niniejsza Polityka prywatności opisuje, co robimy z Twoimi danymi osobowymi. Polityka dotyczy przetwarzania przez nas Twoich danych zarówno w przypadku, gdy jesteś członkiem naszego Stowarzyszenia, jak również gdy jesteś Ubezpieczonym, a także gdy odwiedzasz naszą stronę internetową, ale także gdy jesteś naszym Kontrahentem lub pracownikiem naszego Kontrahenta.
W niniejszej Polityce opisujemy w jaki sposób gromadzimy, wykorzystujemy lub w inny sposób przetwarzamy Twoje dane osobowe oraz jak przestrzegamy przy tym naszych obowiązków wobec Ciebie.
Polityka prywatności ma zastosowanie do danych osobowych Członków GSU Stowarzyszenie Ubezpieczonych, Ubezpieczonych, Użytkowników strony internetowej, Kontrahentów i ich pracowników i innych osób które zostały wskazane jako kontakt w zawartych przez nas umowach. Ma ona zastosowanie również do naszych Pracowników.
Informujemy, że możemy okresowo zmieniać naszą Politykę prywatności. Jeżeli chcesz być na bieżąco, wchodź na niniejszą stronę internetową, gdzie będziemy publikować wszelkie zmiany. Jeżeli jesteś Członkiem Stowarzyszenia postaramy się również poinformować Cię mailowo o wszelkich istotnych zmianach w zakresie stosowanych przez nas zasad ochrony danych osobowych.
W Stowarzyszeniu przywiązujemy szczególną wagę do ochrony prywatności wszystkich osób, których dane przetwarzamy, w szczególności Członków Stowarzyszenia, naszych Kontrahentów i Pracowników. Jednym z jej kluczowych aspektów jest ochrona praw i wolności osób fizycznych w związku przetwarzaniem ich danych osobowych.
Dbamy, by przetwarzanie Twoich danych odbywało się zgodne z przepisami Ogólnego Rozporządzenia o Ochronie Danych 2016/679/WE (zwanego dalej „RODO”), ustawy o ochronie danych osobowych, a także przepisami szczególnymi (zawartymi m.in. w prawie pracy, prawie ubezpieczeniowym, prawie podatkowym czy ustawie o rachunkowości).
Jako Administrator wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ewentualnemu ryzyku naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia. Opracowujemy także polityki i procedury, jak również organizujemy regularne szkolenia podnoszące wiedzę
Jeżeli uważasz, że przetwarzanie Twoich danych zgodnie z naszą Polityką prywatności może prowadzić naruszenia Twoich praw lub jest niezgodne z przepisami, prosimy o informację na adres: dpo@gsu.pl.
Członkowie Stowarzyszenia – obejmuje wszystkie osoby które przystąpiły do GSU Stowarzyszenie Ubezpieczonych w charakterze członka.
Rozporządzenie ogólne o ochronie danych (RODO) – Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Kontrahenci – spółki partnerskie i kapitałowych, jednoosobowe działalności gospodarcze i osoby takie jak niezależni wykonawcy, którzy świadczą usługi lub dostarczają towary na rzecz Stowarzyszenia.
Użytkownicy strony internetowej – jakiekolwiek osoby wchodzące na jakąkolwiek stronę internetową GSU Stowarzyszenie Ubezpieczonych
Dane Członków Stowarzyszenia przetwarzamy w szczególności w celu realizacji celów statutowych Stowarzyszenia, a w przypadku zawarcia umowy ubezpieczenia przez Członka Stowarzyszenia także w celu realizacji naszych praw i obowiązków jako Ubezpieczającego.
Przetwarzanie może być także niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, czego przykładem jest przetwarzanie danych w celu realizacji naszych zadań statutowych.
Jeżeli zgłosiłeś nam chęć udziału w prowadzonym przez nas procesie rekrutacyjnym, będziemy przetwarzać Twoje dane osobowe w celu przeprowadzenia takiego procesu, na podstawie obowiązujących przepisów w zakresie prawa pracy oraz wyrażonej przez Ciebie zgody (podstawa z art. 6 ust. 1 lit a i c RODO). Zasadniczo usuniemy Twoje dane po zakończeniu przeprowadzonego procesu rekrutacyjnego, chyba, że wyraziłeś zgodę na przetwarzanie Twoich danych także w na potrzeby procesów rekrutacyjnych prowadzonych w przyszłości. Wówczas będziemy przetwarzać Twoje dane osobowe do wycofania przez Ciebie zgody, nie dłużej jednak niż 2 lata.
Możemy także przetwarzać Twoje dane w celu usprawnienie komunikacji z pracownikami oraz zarządzania ich efektywnością, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust. 1 lit. f RODO), do czasu rozwiązania umowy o pracę.
Możemy ponadto przetwarzać Twoje w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa art. 6 ust. 1 lit f RODO), przez okres do czasu przedawnienia takich roszczeń.
Jeżeli jest Członkiem naszego Stowarzyszenia będziemy przetwarzać Twoje dane osobowe przede wszystkim w celu realizacji zadań statutowych Stowarzyszenia, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust 1 lit. f RODO). W tym celu będziemy przetwarzać Twoje dane do czasu przedawnienia ewentualnych roszczeń wynikających z członkostwa w Stowarzyszeniu, tj. przez okres 3 lat od ustania członkostwa w Stowarzyszeniu.
Jeżeli przystąpiłeś do ubezpieczenia grupowego, będziemy przetwarzać Twoje dane także w celu realizacji naszych praw i obowiązków jako Ubezpieczającego oraz administrowania zawartymi przez nas umowami ubezpieczenia, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust. 1 lit f RODO). W tym celu będziemy przetwarzać Twoje dane do czasu przedawnienia ewentualnych roszczeń wynikających z umowy ubezpieczenia, tj. przez okres 3 lat od rozwiązania umowy ubezpieczenia.
Jeżeli wyraziłeś odpowiednią zgodę, możemy również przetwarzać Twoje dane w celach marketingowych, polegających na przesyłaniu Ci informacji o działalności, planach i propozycjach Stowarzyszenia oraz podmiotów z nami współpracujących – naszych Partnerów, których lista znajduje się na stronie www.gsu.pl/daneosobowe (podstawa z art. 6 ust. 1 lit. a RODO). W tym celu będziemy przetwarzać Twoje dane do momenty wycofania zgody lub zgłoszenia przez Ciebie sprzeciwu.
Jeżeli wyraziłeś zgodę na przetwarzanie Twoich danych osobowych dotyczących zdrowia, będziemy przetwarzać te dane w celu zawarcia umowy ubezpieczenia oraz weryfikacji prawidłowości doboru
wariantu ubezpieczenia. Twoje dane dotyczące zdrowia podane w procesie zawierania umowy ubezpieczenia i będziemy je przetwarzać do momentu wycofania zgody, ale nie dłużej niż do czasu przedawnienia roszczeń z umowy ubezpieczenia, tj. przez okres 3 lat.
– Twoja zgoda powinna być udzielona dobrowolnie, bez wywierania przez nas jakiegokolwiek nacisku na Ciebie;
– musisz wiedzieć, na co się zgadzasz, więc upewnimy się, że udzieliliśmy Ci wystarczających informacji;
– powinieneś mieć kontrolę nad tym, na które działania z zakresu przetwarzania się zgadzasz, a na które nie, co staramy się zapewnić;
– powinieneś podjąć pozytywne i potwierdzające działanie, udzielając nam zgody – możemy zapewnić rubrykę do zakreślenia, aby ten wymóg został spełniony w wyraźny i jednoznaczny sposób. Będziemy rejestrować zgody, które w ten sposób udzielono;
Od naszych Kontrahentów przetwarzamy jedynie dane, które są nam niezbędne do zapewnienia, aby nasza współpraca przebiegała sprawnie. Przetwarzamy w szczególności dane kontaktowe właściwych osób w Twojej organizacji, abyśmy mogli się z Tobą komunikować. Potrzebujemy również innych informacji, jak na przykład dane Twojego rachunku bankowego, abyśmy mogli rozliczyć transakcje i zapłacić wynagrodzenie za świadczone usługi, zgodnie z zawartą przez nas umową. Dane będziemy zatem przetwarzać w celu zawarcia oraz (podstawa z art. 6 ust. 1 lit. b RODO).
Osoby których dane otrzymujemy od Kontrahentów, w szczególności osoby kontaktowe
Gromadzimy ograniczoną ilość danych od Użytkowników naszej strony internetowej dzięki czemu korzystanie z naszej strony internetowej jest łatwiejsze i przyjemniejsze, a także w celu ułatwienia zarządzania świadczonymi przez nas usługami, bez względu na to, czy zdecydujesz się korzystać z naszych usług. Obejmuje to takie informacje, jak Twój adres IP, datę i godziny oraz częstotliwość wchodzenia na naszą stronę internetową i sposób przeglądania jej treści.
W przypadku korzystania z formularza kontaktowego będziemy przetwarzać Twoje dane w celu identyfikacji nadawcy oraz obsługi zapytania przez formularz, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust. 1 lit f RODO). W tym celu będziemy przetwarzać Twoje dane osobowe podane w formularzu kontaktowym przez okres 36 miesięcy.
Zasadniczo podanie Twoich danych osobowych jest dobrowolne. Część Twoich danych osobowych, które gromadzimy, jest niezbędna w celu umożliwienia nam wypełnienia naszych obowiązków umownych wobec Ciebie lub innych osób. W zależności od rodzaju danych osobowych i powodów, dla których możemy je przetwarzać, jeżeli odmówisz przekazywania nam takich danych, możemy nie być w stanie spełniać obowiązujących nas wymagań umownych, statutowych lub, w skrajnych przypadkach, kontynuować naszej relacji. Informacje dotyczące podstaw prawnych, na których opieramy się w celu wykorzystywania i przetwarzania Twoich danych osobowych, dostępne są tutaj.
W celu kontaktu odnośnie realizacji któregokolwiek z powyższych praw wyślij wiadomość na adres dpo@gsu.pl.
Pozyskując od Ciebie dane osobowe staramy się przekazać Ci wszelkie niezbędne oraz wymagane prawem informacje, abyś wiedział kto, w jakim celu i na jakich podstawach będzie przetwarzał Twoje dane oraz czy i komu zostaną one przekazane. Informujemy również o prawach, które Ci przysługują w związku z przetwarzaniem przez nas Twoich danych.
Możesz w dowolnym czasie poprosić nas o potwierdzenie, jakie informacje na Twój temat posiadamy, oraz zażądać zmiany, aktualizacji lub dostępu do takich informacji. Możemy poprosić Cię o weryfikację Twojej tożsamości i o podanie dodatkowych informacji dotyczących Twojego wniosku. Jeżeli zażądasz od nas kopii tych informacji pierwszą udostępnimy Ci bezpłatnie, natomiast w przypadku kolejnej możemy obciążyć Cię uzasadnionymi kosztami administracyjnymi, o ile jest to dozwolone przez przepisy prawa. Możemy odrzucić Twój wniosek, jeżeli prawo na to zezwala. Jeżeli odrzucimy Twój wniosek, zawsze poznasz uzasadnienie naszej decyzji.
– dane były przetwarzane bezprawnie (czyli w sposób niezgodny z RODO);
– usunięcie danych jest konieczne w celu spełnienia przez nas naszych zobowiązań prawnych jako administratora danych; lub
– jeżeli przetwarzamy dane, ponieważ uważamy to za konieczne dla naszych uzasadnionych interesów, sprzeciwiasz się przetwarzaniu i nie jesteśmy w stanie wykazać przeważających uzasadnionych przyczyn dalszego przetwarzania.
– ustąpienia jednej z okoliczności, które uprawniają Cię do żądania ograniczenia przetwarzania;
– udzielenia przez Ciebie zgody; lub
– konieczności dalszego przetwarzania albo w celu ustalenia, wykonania lub obrony roszczeń prawnych, ochrony praw innej osoby, albo z powodu ważnego interesu publicznego UE lub państwa członkowskiego.
– jeżeli przetwarzanie przez nas Twoich danych jest bezprawne, ale wolisz, abyśmy ograniczyli przetwarzanie przez nas danych zamiast je usunąć oraz
– jeżeli nie istnieje już potrzeba przetwarzania Twoich danych osobowych, ale potrzebujesz danych do ustalenia, wykonania lub obrony roszczeń prawnych.
– udowodnimy, że mamy ważne, uzasadnione podstawy przetwarzania, które przeważają nad Twoimi interesami;
– przetwarzamy dane w celu ustalenia, wykonania lub obrony roszczeń prawnych.
Jeżeli w Stowarzyszeniu dojdzie do naruszenia ochrony danych osobowych, a naruszenie to będzie mogło spowodować wysokie ryzyko naruszenia Twoich praw i wolności, poinformujemy Cię o takim naruszeniu.
Prawo do wniesienia skargi w organie nadzoru.
Masz również prawo do wniesienia skargi we właściwym miejscowo organie nadzoru.
Obecnie jest to Prezes Urzędu Ochrony Danych Osobowych
– w celu wglądu, poprawienia lub wycofania przekazanych nam danych osobowych;
– jeżeli podejrzewasz jakiekolwiek nadużycie lub utratę nieupoważnionego dostępu do Twoich danych osobowych;
– w celu wycofania swojej zgody na przetwarzanie Twoich danych osobowych (jeżeli zgoda jest podstawą prawną przetwarzania przez nas Twoich danych osobowych);
Możesz napisać do nas pod następujący adres: ul. Jana Pawła II 2, 44-100 Gliwice. Możesz również wysłać e-mail po adres: biuro@gsu.pl
Możemy udostępniać Twoje dane osobowe różnym podmiotom, na różne sposoby i z różnych przyczyn. Przede wszystkim możemy udostępniać Twoje dane zewnętrznym dostawcom usług, którzy sprawują funkcje w naszym imieniu (w tym podwykonawcy w zakresie obsługi członków Stowarzyszenia, partnerzy biznesowi i profesjonalni doradcy, tacy jak prawnicy, księgowi, pracownicy wsparcia technicznego i konsultanci IT testujący i rozwijający nasze systemy technologiczne, zewnętrzni dostawcy usług IT ).
retencja – okres przechowywania danych,
Dane osobowe przechowujemy w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane. Po upływie takiego okresu dane anonimizujemy (pozbawiamy cech umożliwiających zidentyfikowanie danej osoby) albo usuwamy. Usuwanie danych osobowych jest całkowite i trwałe. W procedurze retencji – okresu przetwarzania danych zapewniamy:
Okres przetwarzania danych określamy w pierwszej kolejności na podstawie przepisów prawa (np. czas przechowywania dokumentacji pracowniczej, dokumentów rachunkowych), a także prawnie usprawiedliwionego interesu administratora (np. działalność marketingowa). Polityka retencji obejmuje zarówno dane przetwarzane w postaci papierowej, jak i elektronicznej.
W chwili obecnej Stowarzyszenie nie przekazuje Twoich danych poza Unię Europejską oraz nie korzysta z usług podwykonawców, którzy przekazują dane poza obszar Unii Europejskiej.
Osoby korzystające z Infolinii GSU
W przypadku korzystania z Infolinii będziemy przetwarzać Twoje dane w celu obsługi zapytania lub wyjaśnienia zgłoszonych przez Ciebie wątpliwości. W przypadkach, gdy będzie to konieczne, będziemy również przetwarzać Twoje dane w celu identyfikacji nadawcy oraz ewentualnego rozwiązywania sporów mogących wyniknąć w związku ze skorzystaniem z Infolinii. Podstawą przetwarzania w powyższych przypadkach jest nasz prawnie uzasadniony interes jako Administratora (podstawa z art. 6 ust. 1 lit f RODO). Będziemy przetwarzać Twoje dane osobowe podane w trakcie rozmowy z konsultantem przez okres około 2 miesięcy.
Będziemy również przetwarzać dane podane przez osoby korzystające z Infolinii także w celach statystycznych i analitycznych, polegających na prowadzeniu statystyk zapytań zgłaszanych przez użytkowników za pomocą Infolinii, w celu udoskonalenia produktów i usług oferowanych przez Administratora, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust. 1 lit f). Będziemy przetwarzać dane w tych celach przez okres 36 miesięcy.