Stefna um persónuvernd

1. grein

Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga þinna er HELLO SAFE, franskt einfaldað hlutafélag (société par actions simplifiée) með hlutafé að fjárhæð 1.588,36 evrur, skráð í fyrirtækjaskrá Rennes undir númerinu 883 069 593, með lögheimili að 5 allée de la Grande Treille, 35200 Rennes, Frakklandi.

Ef þú hefur spurningar um persónuupplýsingar þínar eða vilt neyta réttinda þinna getur þú skrifað okkur á dpo@hellosafe.com eða sent bréf á lögheimili félagsins, stílað á persónuverndarfulltrúann.

2. grein

Gögn sem við söfnum

Við söfnum aðeins þeim gögnum sem eru nauðsynleg fyrir þá þjónustu sem þú notar.

Þegar þú biður um tilboð eða persónusniðinn samanburð: búsetuland þitt, áfangastaður, ferðadagsetningar, fjöldi og aldur ferðalanganna sem á að tryggja og tilgangur ferðarinnar. Engar auðkennisupplýsingar (nafn, netfang, símanúmer) eru nauðsynlegar á þessu stigi: þú berð saman nafnlaust.

Þegar þú kaupir tryggingu í gegnum vefsíðuna: fornafn þitt og eftirnafn, netfang, símanúmer eftir atvikum, fæðingardagur, póstfang, greiðsluupplýsingar þínar (unnar af öruggum greiðsluþjónustuaðila okkar og aldrei geymdar á netþjónum okkar) og, fyrir tilteknar tryggingar, upplýsingar um heilsufar þitt eða fyrirhugaðar athafnir þegar vátryggjandinn krefst þess til að verðleggja áhættuna.

Þegar þú vafrar um vefsíðuna: tengi- og notkunargögn (IP-tala, tegund vafra, skoðaðar síður, lengd heimsóknar), sem safnað er með vafrakökum og rekjurum samkvæmt þeim skilyrðum sem lýst er í 8. grein.

Þegar þú hefur samband við okkur: efni samskipta þinna við teymi okkar, í tölvupósti eða í gegnum eyðublöð vefsíðunnar.

Heilsufarsgögn teljast viðkvæm gögn í skilningi GDPR. Við söfnum þeim aðeins þegar þau eru bráðnauðsynleg til að ganga frá kaupum á völdu tryggingunni, með skýru samþykki þínu, og við miðlum þeim eingöngu til viðkomandi vátryggjanda.

3. grein

Hvers vegna við notum gögnin þín

Sérhver vinnsla byggist á lagagrundvelli sem kveðið er á um í GDPR.

Til að útbúa persónusniðinn samanburð þinn og tilboðin þín: þessi vinnsla er nauðsynleg til að gera ráðstafanir að beiðni þinni áður en samningur er gerður.

Til að koma kaupum þínum áleiðis til vátryggjandans sem þú hefur valið: þessi vinnsla er nauðsynleg vegna framkvæmdar samningsins. Án þessara gagna er ekki hægt að ganga frá kaupunum.

Til að uppfylla lagaskyldur okkar sem vátryggingamiðlari: aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka, varðveisla gagna til staðfestingar á ráðgjafarskyldu okkar og meðferð kvartana. Þessi vinnsla byggist á lagaskyldum okkar samkvæmt frönsku vátryggingalöggjöfinni og frönsku löggjöfinni um peninga- og fjármálastarfsemi.

Til að senda þér markaðsefni okkar: tilboð og ráðgjöf tengd ferðatryggingum, ef þú hefur gefið okkur netfangið þitt. Þessi vinnsla byggist á samþykki þínu ef þú ert ekki viðskiptavinur, eða á lögmætum hagsmunum okkar af því að bjóða þér sambærilega þjónustu ef þú ert það. Þú getur afskráð þig hvenær sem er með hlekknum sem fylgir hverjum tölvupósti.

Til að mæla notkun vefsíðunnar og bæta þjónustu okkar: þessi vinnsla byggist á samþykki þínu þegar hún felur í sér ónauðsynlegar vafrakökur, eða á lögmætum hagsmunum okkar þegar um er að ræða tölfræði sem hefur verið gerð fullkomlega ópersónugreinanleg.

Við seljum aldrei persónuupplýsingar þínar til þriðju aðila.

4. grein

Hverjir fá gögnin þín

Gögnin þín eru aðeins aðgengileg þeim sem þurfa á þeim að halda til að þjóna þér.

Innanhúss: teymi HELLO SAFE með viðeigandi heimildir (þjónustuver, regluvarsla), bundin trúnaðarskyldu.

Samstarfsvátryggjendur: aðeins þegar þú kaupir tryggingu hjá þeim. Á meðan þú ert enn á samanburðarstiginu er engum gögnum miðlað til þeirra. Frá því að kaupin eiga sér stað vinna þeir gögnin þín sem sjálfstæðir ábyrgðaraðilar, samkvæmt eigin persónuverndarstefnu.

Tæknilegir vinnsluaðilar okkar: hýsing vefsíðunnar, sending tölvupósta, greiðsluþjónustuaðili og verkfæri til notkunarmælinga. Hver og einn er bundinn af samningi í samræmi við 28. gr. GDPR og má aðeins nota gögnin þín samkvæmt fyrirmælum okkar.

Yfirvöld: stjórnvöld, dómstólar eða eftirlitsstofnanir, eingöngu þegar lög skylda okkur til þess.

Ef einhverjir vinnsluaðila okkar eru staðsettir utan Evrópusambandsins eru flutningarnir bundnir viðeigandi verndarráðstöfunum: ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eða stöðluðum samningsskilmálum. Þú getur fengið afrit af þessum verndarráðstöfunum með því að skrifa á dpo@hellosafe.com.

5. grein

Hve lengi við geymum gögnin þín

Við geymum gögnin þín eins lengi og þörf krefur fyrir hvern tilgang, en eyðum þeim síðan eða gerum þau ópersónugreinanleg.

Færibreytur tilboðsbeiðni án kaupa (áfangastaður, dagsetningar, samsetning ferðahópsins) eru ekki tengdar neinu auðkenni og eru gerðar ópersónugreinanlegar í tölfræðilegum tilgangi. Gögn sem tengjast keyptri tryggingu eru geymd allan samningstímann og síðan varðveitt í skjalasafni á meðan lögbundnir fyrningarfrestir gilda, að jafnaði í 5 ár eftir lok tryggingarinnar og í allt að 10 ár þegar um bókhaldsgögn er að ræða. Gögn vegna beinnar markaðssetningar eru geymd í 3 ár eftir síðustu samskipti þín og þeim er eytt tafarlaust ef þú afskráir þig. Vafrakökur og rekjarar hafa að hámarki 13 mánaða líftíma og gögnin sem þeir safna eru ekki geymd lengur en í 25 mánuði.

6. grein

Réttindi þín

Í samræmi við GDPR og frönsku persónuverndarlögin átt þú eftirfarandi réttindi varðandi gögnin þín: rétt til aðgangs (að fá afrit af þeim gögnum sem við höfum um þig), rétt til leiðréttingar (að fá rangar upplýsingar leiðréttar), rétt til eyðingar (að óska eftir að gögnum þínum sé eytt, innan marka lögbundinna varðveisluskyldna okkar), rétt til takmörkunar á vinnslu, andmælarétt (einkum gegn beinni markaðssetningu, hvenær sem er og án rökstuðnings), flutningsrétt gagna (að fá gögnin þín á skipulegu, tölvulesanlegu sniði) og rétt til að mæla fyrir um hvað verður um gögnin þín eftir andlát þitt.

Til að neyta þessara réttinda skaltu skrifa á dpo@hellosafe.com og tilgreina beiðni þína. Við kunnum að óska eftir staðfestingu á auðkenni þínu ef réttmætur vafi leikur á því hver beiðandinn er. Við svörum innan eins mánaðar, sem framlengja má um tvo mánuði þegar um flóknar beiðnir er að ræða, og látum við þig þá vita af því.

Ef þú telur að réttindi þín séu ekki virt getur þú lagt fram kvörtun hjá CNIL, frönsku persónuverndarstofnuninni: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frakklandi, eða á netinu á www.cnil.fr.

7. grein

Hvernig við verndum gögnin þín

Við grípum til tæknilegra og skipulagslegra ráðstafana í samræmi við viðkvæmni þeirra gagna sem unnin eru: dulkóðun samskipta (HTTPS-samskiptaregla á allri vefsíðunni), örugg hýsing innan Evrópusambandsins, innri aðgangsstýring samkvæmt meginreglunni um lágmarksréttindi og regluleg fræðsla fyrir teymi okkar.

Komi til öryggisbrests við meðferð persónuupplýsinga sem líklegt er að hafi í för með sér mikla áhættu fyrir réttindi þín og frelsi munum við upplýsa þig um það í samræmi við skilyrði 34. gr. GDPR og tilkynna það til CNIL innan 72 klukkustunda.

8. grein

Vafrakökur og rekjarar

Við fyrstu heimsókn þína gerir stillingagluggi fyrir vafrakökur þér kleift að samþykkja, hafna eða sérsníða notkun ónauðsynlegra vafrakaka. Val þitt er geymt í 6 mánuði og hægt er að breyta því hvenær sem er með hlekknum „Stjórna vafrakökum mínum“ neðst á síðunni.

Vafrakökur sem eru bráðnauðsynlegar fyrir virkni vefsíðunnar (öryggi, setustjórnun, varðveisla samþykkisvals þíns) eru undanþegnar samþykki. Vafrakökur fyrir notkunarmælingar, sérsníðingu og auglýsingar eru aðeins settar með samþykki þínu. Nánari upplýsingar um vafrakökurnar sem notaðar eru, hverjir setja þær og líftíma þeirra er að finna í vafrakökustefnu okkar.

9. grein

Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu til að laga hana að breytingum á lögum, reglum eða tækni. Gildandi útgáfa er sú sem birt er á vefsíðunni og uppfærsludagsetning hennar kemur fram efst í skjalinu. Verði veruleg breyting sem hefur áhrif á réttindi þín munum við tilkynna þér það með tölvupósti eða með áberandi tilkynningu á vefsíðunni.

10. grein

Hafðu samband

Fyrir allar spurningar um þessa stefnu eða persónuupplýsingar þínar: dpo@hellosafe.com. Fyrir allar aðrar fyrirspurnir: hellotravel@hellosafe.com eða HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, Frakklandi.