Yksityisyytesi suoja

Artikla 1

Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on HELLO SAFE, ranskalainen yksinkertaistettu osakeyhtiö (société par actions simplifiée), jonka osakepääoma on 1 588,36 euroa ja joka on merkitty Rennesin kauppa- ja yhtiörekisteriin numerolla 883 069 593 ja jonka kotipaikka on osoitteessa 5 allée de la Grande Treille, 35200 Rennes, Ranska.

Jos sinulla on kysyttävää henkilötiedoistasi tai haluat käyttää oikeuksiasi, voit kirjoittaa meille osoitteeseen dpo@hellosafe.com tai postitse yhtiön kotipaikan osoitteeseen, tietosuojavastaavalle osoitettuna.

Artikla 2

Keräämämme tiedot

Keräämme vain ne tiedot, jotka ovat tarpeen käyttämiesi palvelujen kannalta.

Kun pyydät tarjouksen tai henkilökohtaisen vertailun: asuinmaasi, matkakohteesi, matkasi ajankohdan, vakuutettavien matkustajien lukumäärän ja iän sekä matkan tarkoituksen. Tässä vaiheessa emme vaadi mitään tunnistetietoja (nimi, sähköposti, puhelinnumero): vertailet nimettömästi.

Kun otat vakuutuksen Sivuston kautta: etu- ja sukunimesi, sähköpostiosoitteesi, tarvittaessa puhelinnumerosi, syntymäaikasi, postiosoitteesi, maksutietosi (jotka käsittelee turvallinen maksupalveluntarjoajamme ja joita ei koskaan tallenneta palvelimillemme) sekä tiettyjen vakuutusten osalta tietoja terveydentilastasi tai suunnittelemistasi aktiviteeteista, jos vakuutusyhtiö edellyttää niitä riskin hinnoittelemiseksi.

Kun selaat Sivustoa: yhteys- ja käyttötiedot (IP-osoite, selaintyyppi, katsotut sivut, vierailun kesto), jotka kerätään evästeiden ja seurantatekniikoiden avulla artiklassa 8 kuvatuin ehdoin.

Kun otat meihin yhteyttä: tiimiemme kanssa sähköpostitse tai Sivuston lomakkeiden kautta käymäsi viestinnän sisältö.

Terveyttä koskevat tiedot ovat GDPR:ssä tarkoitettuja arkaluonteisia tietoja. Keräämme niitä vain, kun ne ovat ehdottoman välttämättömiä valitsemasi vakuutuksen ottamiseksi, nimenomaisella suostumuksellasi, ja luovutamme ne ainoastaan kyseiselle vakuutusyhtiölle.

Artikla 3

Miksi käytämme tietojasi

Jokainen käsittelytoimi perustuu GDPR:n mukaiseen oikeusperusteeseen.

Henkilökohtaisen vertailusi ja tarjoustesi laatimiseksi: tämä käsittely on tarpeen pyytämiesi sopimusta edeltävien toimenpiteiden toteuttamiseksi.

Vakuutushakemuksesi välittämiseksi valitsemallesi vakuutusyhtiölle: tämä käsittely on tarpeen sopimuksen täytäntöönpanemiseksi. Ilman näitä tietoja vakuutuksen ottaminen ei ole mahdollista.

Vakuutusmeklarin lakisääteisten velvoitteidemme noudattamiseksi: rahanpesun ja terrorismin rahoituksen torjunta, neuvontavelvollisuutemme täyttämistä koskevien todisteiden säilyttäminen sekä valitusten käsittely. Nämä käsittelytoimet perustuvat Ranskan vakuutuslain (Code des assurances) sekä Ranskan raha- ja rahoitusmarkkinalain (Code monétaire et financier) mukaisiin lakisääteisiin velvoitteisiimme.

Kaupallisten viestiemme lähettämiseksi: matkavakuutuksiin liittyviä tarjouksia ja vinkkejä, jos olet antanut meille sähköpostiosoitteesi. Tämä käsittely perustuu suostumukseesi, jos et ole asiakkaamme, tai oikeutettuun etuumme tarjota sinulle vastaavia palveluja, jos olet. Voit peruuttaa tilauksen milloin tahansa jokaisessa sähköpostissa olevan linkin kautta.

Sivuston kävijämäärien mittaamiseksi ja palvelujemme parantamiseksi: nämä käsittelytoimet perustuvat suostumukseesi silloin, kun niihin liittyy muita kuin välttämättömiä evästeitä, tai oikeutettuun etuumme silloin, kun kyse on täysin anonymisoiduista tilastoista.

Emme koskaan myy henkilötietojasi kolmansille osapuolille.

Artikla 4

Kenelle luovutamme tietojasi

Tietoihisi pääsevät käsiksi vain ne, jotka tarvitsevat niitä palvellakseen sinua.

Sisäisesti: HELLO SAFEn valtuutetut tiimit (asiakaspalvelu ja vaatimustenmukaisuus), joita sitoo salassapitovelvollisuus.

Kumppanivakuutusyhtiöt: vain silloin, kun otat vakuutuksen niiltä. Niin kauan kuin vasta vertailet, niille ei luovuteta mitään tietoja. Vakuutuksen ottamisesta lähtien ne käsittelevät tietojasi itsenäisinä rekisterinpitäjinä oman tietosuojaselosteensa mukaisesti.

Tekniset henkilötietojen käsittelijämme: Sivuston palvelintilan tarjoaja, sähköpostien lähetys, maksupalveluntarjoaja ja kävijämittaustyökalut. Kutakin sitoo GDPR:n 28 artiklan mukainen sopimus, ja ne saavat käyttää tietojasi vain ohjeidemme mukaisesti.

Viranomaiset: hallintoviranomaiset, tuomioistuimet tai valvontaviranomaiset, vain silloin kun laki meitä siihen velvoittaa.

Jos jotkin käsittelijöistämme sijaitsevat Euroopan unionin ulkopuolella, siirrot suojataan asianmukaisin suojatoimin: Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä tai vakiosopimuslausekkeilla. Voit pyytää jäljennöksen näistä suojatoimista kirjoittamalla osoitteeseen dpo@hellosafe.com.

Artikla 5

Kuinka kauan säilytämme tietojasi

Säilytämme tietojasi vain niin kauan kuin kukin käyttötarkoitus edellyttää, minkä jälkeen poistamme tai anonymisoimme ne.

Ilman vakuutuksen ottamista tehdyn tarjouspyynnön tiedot (matkakohde, päivämäärät, matkustajaprofiili) eivät ole yhdistettävissä kehenkään henkilöön, ja ne anonymisoidaan tilastointia varten. Otettuun vakuutukseen liittyviä tietoja säilytetään koko sopimussuhteen ajan, minkä jälkeen ne arkistoidaan sovellettavien lakisääteisten vanhentumisaikojen ajaksi, pääsääntöisesti 5 vuotta vakuutuksen päättymisestä ja kirjanpitoaineiston osalta enintään 10 vuotta. Suoramarkkinointitietoja säilytetään 3 vuotta viimeisestä yhteydenotostasi, ja ne poistetaan välittömästi, jos peruutat tilauksen. Evästeiden ja seurantatekniikoiden voimassaoloaika on enintään 13 kuukautta, ja niiden keräämiä tietoja säilytetään enintään 25 kuukautta.

Artikla 6

Oikeutesi

GDPR:n ja Ranskan tietosuojalain mukaisesti sinulla on tietoihisi seuraavat oikeudet: oikeus saada pääsy tietoihin (saada jäljennös hallussamme olevista sinua koskevista tiedoista), oikeus tietojen oikaisemiseen (korjata virheelliset tiedot), oikeus tietojen poistamiseen (pyytää tietojesi poistamista lakisääteisten säilytysvelvoitteidemme rajoissa), oikeus käsittelyn rajoittamiseen, vastustamisoikeus (erityisesti suoramarkkinoinnin osalta, milloin tahansa ja ilman perusteluja), oikeus siirtää tiedot järjestelmästä toiseen (saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa) sekä oikeus antaa ohjeita siitä, mitä tiedoillesi tapahtuu kuolemasi jälkeen.

Voit käyttää näitä oikeuksia kirjoittamalla osoitteeseen dpo@hellosafe.com ja kertomalla pyyntösi sisällön. Voimme pyytää sinulta todistusta henkilöllisyydestäsi, jos pyynnön esittäjän henkilöllisyydestä on perusteltua epäilystä. Vastaamme kuukauden kuluessa; määräaikaa voidaan jatkaa kahdella kuukaudella monimutkaisten pyyntöjen osalta, jolloin ilmoitamme siitä sinulle.

Jos katsot, ettei oikeuksiasi kunnioiteta, voit tehdä valituksen Ranskan tietosuojaviranomaiselle CNIL:lle: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Ranska, tai verkossa osoitteessa www.cnil.fr.

Artikla 7

Miten suojaamme tietojasi

Toteutamme käsiteltävien tietojen arkaluonteisuuteen nähden asianmukaiset tekniset ja organisatoriset toimenpiteet: tietoliikenteen salaus (HTTPS-protokolla koko Sivustolla), suojattu palvelinympäristö Euroopan unionin alueella, sisäinen pääsynhallinta vähimpien oikeuksien periaatteen mukaisesti sekä tiimiemme säännöllinen tietosuojakoulutus.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle GDPR:n 34 artiklassa säädetyin edellytyksin ja teemme ilmoituksen CNIL:lle 72 tunnin kuluessa.

Artikla 8

Evästeet ja seurantatekniikat

Ensimmäisellä vierailullasi evästeiden hallintatyökalu antaa sinun hyväksyä, hylätä tai mukauttaa muiden kuin välttämättömien evästeiden käytön. Valintasi säilytetään 6 kuukautta, ja voit muuttaa sitä milloin tahansa sivun alalaidassa olevasta ”Hallinnoi evästeitäni” -linkistä.

Sivuston toiminnan kannalta ehdottoman välttämättömät evästeet (turvallisuus, istunnonhallinta, suostumusvalintojesi muistaminen) eivät edellytä suostumusta. Kävijämittaus-, personointi- ja mainosevästeitä asetetaan vain suostumuksellasi. Tarkemmat tiedot käytetyistä evästeistä, niiden asettajista ja voimassaoloajoista löytyvät evästekäytännöstämme.

Artikla 9

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta lainsäädännön, sääntelyn tai tekniikan kehityksen mukaisesti. Sovellettava versio on Sivustolla julkaistu versio, jonka päivityspäivämäärä näkyy asiakirjan alussa. Jos teemme oikeuksiisi vaikuttavan olennaisen muutoksen, ilmoitamme siitä sinulle sähköpostitse tai näkyvällä ilmoituksella Sivustolla.

Artikla 10

Yhteystiedot

Kaikissa tätä selostetta tai henkilötietojasi koskevissa kysymyksissä: dpo@hellosafe.com. Muissa asioissa: hellotravel@hellosafe.com tai HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, Ranska.