Privatumo politika

1 straipsnis

Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra HELLO SAFE — supaprastinta akcinė bendrovė pagal Prancūzijos teisę (société par actions simplifiée), kurios įstatinis kapitalas yra 1 588,36 €, įregistruota Rennes prekybos ir įmonių registre numeriu 883 069 593 ir kurios registruota buveinė yra adresu 5 allée de la Grande Treille, 35200 Rennes, Prancūzija.

Jei turite klausimų dėl savo asmens duomenų arba norite pasinaudoti savo teisėmis, galite rašyti mums adresu dpo@hellosafe.com arba paštu registruotos buveinės adresu, laišką adresuodami duomenų apsaugos pareigūnui.

2 straipsnis

Kokius duomenis renkame

Renkame tik tuos duomenis, kurie būtini jūsų naudojamoms paslaugoms teikti.

Kai prašote pasiūlymo ar individualizuoto palyginimo: jūsų gyvenamosios vietos šalis, kelionės kryptis, kelionės datos, draudžiamų keliautojų skaičius bei amžius ir kelionės tikslas. Šiame etape jokių tapatybės duomenų (vardo, el. pašto, telefono) nereikia: lyginate anonimiškai.

Kai sudarote draudimo sutartį per Svetainę: jūsų vardas ir pavardė, el. pašto adresas, prireikus telefono numeris, gimimo data, pašto adresas, mokėjimo duomenys (juos tvarko mūsų saugus mokėjimo paslaugų teikėjas, mūsų serveriuose jie niekada nesaugomi) ir, sudarant tam tikras sutartis, informacija apie jūsų sveikatos būklę ar planuojamą veiklą, kai draudikas to reikalauja rizikai įvertinti.

Kai naršote Svetainėje: prisijungimo ir naudojimosi duomenys (IP adresas, naršyklės tipas, peržiūrėti puslapiai, apsilankymo trukmė), renkami naudojant slapukus ir sekimo priemones 8 straipsnyje aprašytomis sąlygomis.

Kai su mumis susisiekiate: jūsų susirašinėjimo su mūsų komandomis turinys el. paštu arba per Svetainės formas.

Su sveikata susiję duomenys yra neskelbtini duomenys pagal BDAR. Juos renkame tik tada, kai jie griežtai būtini pasirinktai draudimo sutarčiai sudaryti, gavę aiškų jūsų sutikimą, ir perduodame tik atitinkamam draudikui.

3 straipsnis

Kodėl naudojame jūsų duomenis

Kiekvienas duomenų tvarkymas grindžiamas BDAR numatytu teisiniu pagrindu.

Kad parengtume jūsų individualizuotą palyginimą ir pasiūlymus: šis tvarkymas būtinas jūsų prašymu vykdomiems ikisutartiniams veiksmams atlikti.

Kad perduotume jūsų sutarties sudarymo paraišką jūsų pasirinktam draudikui: šis tvarkymas būtinas sutarčiai vykdyti. Be šių duomenų sudaryti sutarties neįmanoma.

Kad vykdytume savo, kaip draudimo brokerio, teisines prievoles: kova su pinigų plovimu ir terorizmo finansavimu, mūsų konsultavimo pareigos įrodymų saugojimas, skundų nagrinėjimas. Šie tvarkymo veiksmai grindžiami mūsų teisinėmis prievolėmis pagal Prancūzijos draudimo kodeksą ir Prancūzijos pinigų ir finansų kodeksą.

Kad siųstume jums komercinius pranešimus: su kelionių draudimu susijusius pasiūlymus ir patarimus, jei nurodėte mums savo el. pašto adresą. Šis tvarkymas grindžiamas jūsų sutikimu, jei nesate mūsų klientas, arba mūsų teisėtu interesu siūlyti jums panašias paslaugas, jei esate. Atsisakyti pranešimų galite bet kada per kiekviename laiške esančią nuorodą.

Kad matuotume Svetainės lankomumą ir tobulintume savo paslaugas: šie tvarkymo veiksmai grindžiami jūsų sutikimu, kai naudojami nebūtini slapukai, arba mūsų teisėtu interesu, kai statistika yra griežtai anonimizuota.

Jūsų asmens duomenų niekada neparduodame tretiesiems asmenims.

4 straipsnis

Kas gauna jūsų duomenis

Jūsų duomenys prieinami tik tiems, kam jų reikia paslaugoms jums teikti.

Įmonės viduje: įgalioti HELLO SAFE darbuotojai (klientų aptarnavimas, atitiktis), saistomi konfidencialumo pareigos.

Draudikai partneriai: tik tada, kai sudarote su jais draudimo sutartį. Kol esate tik palyginimo etape, jiems neperduodami jokie duomenys. Nuo sutarties sudarymo momento jie tvarko jūsų duomenis kaip atskiri duomenų valdytojai pagal savo privatumo politiką.

Mūsų techniniai duomenų tvarkytojai: Svetainės prieglobos, el. laiškų siuntimo, mokėjimo paslaugų ir lankomumo matavimo įrankių teikėjai. Kiekvieną jų saisto BDAR 28 straipsnį atitinkanti sutartis, ir jūsų duomenis jie gali naudoti tik pagal mūsų nurodymus.

Valdžios institucijos: administracinės institucijos, teismai ar priežiūros institucijos — tik tada, kai to reikalauja įstatymai.

Jei kai kurie mūsų duomenų tvarkytojai yra įsisteigę už Europos Sąjungos ribų, duomenų perdavimui taikomos tinkamos apsaugos priemonės: Europos Komisijos sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos. Šių apsaugos priemonių kopiją galite gauti parašę adresu dpo@hellosafe.com.

5 straipsnis

Kiek laiko saugome jūsų duomenis

Jūsų duomenis saugome tiek, kiek būtina kiekvienam tikslui pasiekti, o vėliau juos ištriname arba anonimizuojame.

Pasiūlymo užklausos be sutarties sudarymo parametrai (kelionės kryptis, datos, keliautojų profilis) nesiejami su jokia tapatybe ir anonimizuojami statistikos tikslais. Su sudaryta sutartimi susiję duomenys saugomi visą sutartinių santykių laikotarpį, o vėliau archyvuojami taikomų teisinių senaties terminų laikotarpiui — iš esmės 5 metus nuo sutarties pabaigos, o apskaitos dokumentai — iki 10 metų. Komercinės rinkodaros duomenys saugomi 3 metus nuo paskutinio jūsų kontakto ir nedelsiant ištrinami, jei atsisakote pranešimų. Slapukų ir sekimo priemonių galiojimo trukmė yra ne ilgesnė kaip 13 mėnesių, o jų surinkti duomenys saugomi ne ilgiau kaip 25 mėnesius.

6 straipsnis

Jūsų teisės

Pagal BDAR ir Prancūzijos duomenų apsaugos įstatymą turite šias teises į savo duomenis: teisę susipažinti su duomenimis (gauti mūsų turimų jūsų duomenų kopiją), teisę reikalauti ištaisyti duomenis (pataisyti netikslius duomenis), teisę reikalauti ištrinti duomenis (prašyti ištrinti jūsų duomenis, kiek tai leidžia mūsų teisinės saugojimo prievolės), teisę apriboti duomenų tvarkymą, teisę nesutikti (be kita ko, su tiesiogine rinkodara — bet kada ir nenurodant priežasčių), teisę į duomenų perkeliamumą (gauti savo duomenis susistemintu, kompiuterio skaitomu formatu) ir teisę nustatyti nurodymus dėl jūsų duomenų tvarkymo po mirties.

Norėdami pasinaudoti šiomis teisėmis, rašykite adresu dpo@hellosafe.com ir nurodykite savo prašymą. Kilus pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės, galime paprašyti tapatybės įrodymo. Atsakome per vieną mėnesį; sudėtingų prašymų atveju šis terminas gali būti pratęstas dar dviem mėnesiais — tokiu atveju apie tai jus informuosime.

Jei manote, kad jūsų teisės nepaisomos, galite pateikti skundą CNIL — Prancūzijos duomenų apsaugos priežiūros institucijai: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Prancūzija, arba internetu adresu www.cnil.fr.

7 straipsnis

Kaip saugome jūsų duomenis

Taikome tvarkomų duomenų jautrumą atitinkančias technines ir organizacines priemones: ryšio šifravimą (HTTPS protokolas visoje Svetainėje), saugią prieglobą Europos Sąjungoje, vidinę prieigos kontrolę pagal mažiausių privilegijų principą ir reguliarius mūsų komandų mokymus.

Įvykus duomenų saugumo pažeidimui, galinčiam kelti didelį pavojų jūsų teisėms ir laisvėms, informuosime jus BDAR 34 straipsnyje numatytomis sąlygomis ir per 72 valandas pranešime CNIL.

8 straipsnis

Slapukai ir sekimo priemonės

Pirmojo apsilankymo metu slapukų valdymo modulis leidžia jums sutikti su nebūtinų slapukų naudojimu, jo atsisakyti arba jį pritaikyti pagal save. Jūsų pasirinkimas saugomas 6 mėnesius ir bet kada gali būti pakeistas per puslapio apačioje esančią nuorodą „Tvarkyti mano slapukus“.

Slapukams, griežtai būtiniems Svetainės veikimui (saugumas, sesijos valdymas, jūsų sutikimo pasirinkimų įsiminimas), sutikimo nereikia. Lankomumo matavimo, personalizavimo ir reklamos slapukai įrašomi tik gavus jūsų sutikimą. Išsami informacija apie naudojamus slapukus, jų teikėjus ir galiojimo trukmę pateikiama mūsų Slapukų politikoje.

9 straipsnis

Šios politikos keitimas

Šią politiką galime atnaujinti, kad pritaikytume ją prie teisinių, reguliavimo ar techninių pokyčių. Taikoma Svetainėje paskelbta versija, kurios atnaujinimo data nurodyta dokumento viršuje. Jei esminis pakeitimas turės įtakos jūsų teisėms, informuosime jus el. paštu arba aiškiai matomu pranešimu Svetainėje.

10 straipsnis

Kontaktai

Jei turite klausimų dėl šios politikos ar savo asmens duomenų: dpo@hellosafe.com. Dėl visų kitų klausimų: hellotravel@hellosafe.com arba HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, Prancūzija.