Pravila privatnosti

Članak 1

Voditelj obrade

Voditelj obrade vaših osobnih podataka je HELLO SAFE, francusko pojednostavljeno dioničko društvo (société par actions simplifiée) s temeljnim kapitalom od 1.588,36 €, upisano u Registar trgovačkih društava u Rennesu pod brojem 883 069 593, sa sjedištem na adresi 5 allée de la Grande Treille, 35200 Rennes, Francuska.

Za sva pitanja o svojim osobnim podacima ili za ostvarivanje svojih prava možete nam pisati na dpo@hellosafe.com ili poštom na adresu sjedišta, na ruke službenika za zaštitu podataka.

Članak 2

Podaci koje prikupljamo

Prikupljamo samo podatke potrebne za usluge kojima se koristite.

Kada zatražite ponudu ili personaliziranu usporedbu: vašu zemlju prebivališta, odredište, datume putovanja, broj i dob putnika koje treba osigurati te svrhu putovanja. U toj fazi nisu potrebni nikakvi identifikacijski podaci (ime, e-mail, telefon): uspoređujete anonimno.

Kada sklopite policu putem Stranice: vaše ime i prezime, adresu e-pošte, telefonski broj prema potrebi, datum rođenja, poštansku adresu, podatke o plaćanju (koje obrađuje naš sigurni pružatelj platnih usluga i koji se nikada ne pohranjuju na našim poslužiteljima) te, za određene police, podatke o vašem zdravstvenom stanju ili planiranim aktivnostima, kada ih osiguratelj zahtijeva radi procjene rizika.

Kada pregledavate Stranicu: podatke o povezivanju i korištenju (IP adresa, vrsta preglednika, pregledane stranice, trajanje posjeta), prikupljene putem kolačića i alata za praćenje pod uvjetima opisanima u članku 8.

Kada nas kontaktirate: sadržaj vaše komunikacije s našim timovima, e-poštom ili putem obrazaca na Stranici.

Podaci o zdravlju osjetljivi su podaci u smislu GDPR-a. Prikupljamo ih samo kada su strogo nužni za sklapanje odabrane police, uz vašu izričitu privolu, te ih prosljeđujemo isključivo dotičnom osiguratelju.

Članak 3

Zašto koristimo vaše podatke

Svaka obrada temelji se na pravnoj osnovi predviđenoj GDPR-om.

Za izradu vaše personalizirane usporedbe i ponuda: ta je obrada nužna za provedbu predugovornih radnji koje zatražite.

Za prosljeđivanje vašeg zahtjeva za sklapanje police osiguratelju kojeg ste odabrali: ta je obrada nužna za izvršenje ugovora. Bez tih podataka sklapanje police nije moguće.

Za ispunjavanje naših zakonskih obveza kao posrednika u osiguranju: sprječavanje pranja novca i financiranja terorizma, čuvanje dokaza o ispunjenju naše obveze savjetovanja, rješavanje pritužbi. Te se obrade temelje na našim zakonskim obvezama prema francuskom Zakoniku o osiguranju i francuskom Monetarnom i financijskom zakoniku.

Za slanje naših komercijalnih obavijesti: ponude i savjeti vezani uz putno osiguranje, ako ste nam dali svoju adresu e-pošte. Ta se obrada temelji na vašoj privoli ako niste klijent, odnosno na našem legitimnom interesu da vam ponudimo slične usluge ako jeste. Možete se odjaviti u svakom trenutku putem poveznice u svakoj e-poruci.

Za mjerenje posjećenosti Stranice i poboljšanje naših usluga: te se obrade temelje na vašoj privoli kada uključuju kolačiće koji nisu nužni, odnosno na našem legitimnom interesu kada je riječ o strogo anonimiziranim statistikama.

Vaše osobne podatke nikada ne prodajemo trećim stranama.

Članak 4

Tko prima vaše podatke

Vašim podacima mogu pristupiti samo osobe kojima su potrebni kako bi vam pružile uslugu.

Interno: ovlašteni timovi društva HELLO SAFE (korisnička podrška, usklađenost), vezani obvezom povjerljivosti.

Partnerski osiguratelji: samo kada kod njih sklopite policu. Dok ste u fazi usporedbe, nikakvi im se podaci ne prosljeđuju. Od trenutka sklapanja police oni obrađuju vaše podatke kao zasebni voditelji obrade, u skladu s vlastitim pravilima privatnosti.

Naši tehnički izvršitelji obrade: hosting Stranice, slanje e-pošte, pružatelj platnih usluga, alati za mjerenje posjećenosti. Svaki je od njih vezan ugovorom usklađenim s člankom 28. GDPR-a i vaše podatke smije koristiti samo prema našim uputama.

Nadležna tijela: upravna tijela, sudovi ili nadzorna tijela, samo kada nas zakon na to obvezuje.

Ako se neki od naših izvršitelja obrade nalaze izvan Europske unije, prijenosi podataka uređeni su odgovarajućim zaštitnim mjerama: odlukom Europske komisije o primjerenosti ili standardnim ugovornim klauzulama. Presliku tih zaštitnih mjera možete dobiti tako da nam pišete na dpo@hellosafe.com.

Članak 5

Koliko dugo čuvamo vaše podatke

Vaše podatke čuvamo onoliko dugo koliko je potrebno za svaku pojedinu svrhu, a zatim ih brišemo ili anonimiziramo.

Parametri zahtjeva za ponudu bez sklapanja police (odredište, datumi, profil putnika) nisu povezani ni s kakvim identitetom i anonimiziraju se u statističke svrhe. Podaci povezani sa sklopljenom policom čuvaju se tijekom cijelog trajanja ugovornog odnosa, a zatim se arhiviraju tijekom primjenjivih zakonskih rokova zastare, u načelu 5 godina nakon prestanka police, a do 10 godina za računovodstvene dokumente. Podaci za komercijalne ponude čuvaju se 3 godine nakon vašeg posljednjeg kontakta, a brišu se odmah ako se odjavite. Kolačići i alati za praćenje imaju najdulji vijek trajanja od 13 mjeseci, a podaci koje prikupljaju čuvaju se najviše 25 mjeseci.

Članak 6

Vaša prava

U skladu s GDPR-om i francuskim Zakonom o zaštiti podataka, nad svojim podacima imate sljedeća prava: pravo na pristup (dobiti presliku podataka koje imamo o vama), pravo na ispravak (ispraviti netočne podatke), pravo na brisanje (zatražiti brisanje svojih podataka, u granicama naših zakonskih obveza čuvanja), pravo na ograničenje obrade, pravo na prigovor (osobito na komercijalne ponude, u svakom trenutku i bez obrazloženja), pravo na prenosivost podataka (primiti svoje podatke u strukturiranom, strojno čitljivom formatu) te pravo dati upute o postupanju s vašim podacima nakon vaše smrti.

Za ostvarivanje tih prava pišite na dpo@hellosafe.com i navedite svoj zahtjev. Možemo zatražiti dokaz identiteta ako postoji osnovana sumnja u identitet podnositelja zahtjeva. Odgovaramo u roku od mjesec dana, koji se za složene zahtjeve može produljiti za dva mjeseca, o čemu ćemo vas u tom slučaju obavijestiti.

Ako smatrate da se vaša prava ne poštuju, možete podnijeti pritužbu CNIL-u, francuskom nadzornom tijelu za zaštitu podataka: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francuska, ili online na www.cnil.fr.

Članak 7

Kako štitimo vaše podatke

Provodimo tehničke i organizacijske mjere primjerene osjetljivosti podataka koji se obrađuju: šifriranje komunikacije (HTTPS protokol na cijeloj Stranici), siguran smještaj podataka unutar Europske unije, kontrolu internih pristupa prema načelu najmanjih ovlasti te redovitu edukaciju naših timova.

U slučaju povrede podataka koja bi mogla prouzročiti visok rizik za vaša prava i slobode, obavijestit ćemo vas pod uvjetima predviđenima člankom 34. GDPR-a, a CNIL ćemo obavijestiti u roku od 72 sata.

Članak 8

Kolačići i alati za praćenje

Pri vašem prvom posjetu modul za upravljanje kolačićima omogućuje vam da prihvatite, odbijete ili prilagodite korištenje kolačića koji nisu nužni. Vaš se odabir čuva 6 mjeseci i možete ga promijeniti u svakom trenutku putem poveznice „Upravljanje kolačićima” u podnožju stranice.

Kolačići strogo nužni za rad Stranice (sigurnost, upravljanje sesijom, pamćenje vaših odabira privole) izuzeti su od privole. Kolačići za mjerenje posjećenosti, personalizaciju i oglašavanje postavljaju se samo uz vašu suglasnost. Pojedinosti o korištenim kolačićima, o tome tko ih postavlja i koliko traju nalaze se u našim Pravilima o kolačićima.

Članak 9

Izmjene ovih pravila

Ova pravila možemo ažurirati kako bismo ih prilagodili zakonskim, regulatornim ili tehničkim promjenama. Primjenjuje se verzija objavljena na Stranici, čiji je datum ažuriranja naveden na vrhu dokumenta. U slučaju bitne izmjene koja utječe na vaša prava obavijestit ćemo vas e-poštom ili jasno vidljivom obavijesti na Stranici.

Članak 10

Kontakt

Za sva pitanja o ovim pravilima ili vašim osobnim podacima: dpo@hellosafe.com. Za sve ostale upite: hellotravel@hellosafe.com ili HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, Francuska.