Политика конфиденциальности

Статья 1

Контролёр данных

Контролёром ваших персональных данных является HELLO SAFE, упрощённое акционерное общество с уставным капиталом 1 588,36 евро, зарегистрированное в RCS de Rennes (Реестре торговли и компаний г. Ренн) под номером 883 069 593, с юридическим адресом: 5 allée de la Grande Treille, 35200 Rennes.

По любым вопросам, связанным с вашими персональными данными, или для осуществления своих прав вы можете написать нам через форму обратной связи либо направить письмо по юридическому адресу компании на имя ответственного за защиту персональных данных.

Статья 2

Какие данные мы собираем

Мы собираем только те данные, которые необходимы для услуг, которыми вы пользуетесь.

Когда вы запрашиваете расчёт или персональное сравнение: страна вашего проживания, направление поездки, её даты, количество и возраст страхуемых путешественников, а также цель поездки. На этом этапе никакие идентификационные данные (имя, адрес электронной почты, телефон) не требуются: вы сравниваете предложения анонимно.

Когда вы оформляете полис через Сайт: ваши фамилия и имя, адрес электронной почты, номер телефона (при необходимости), дата рождения, почтовый адрес, платёжные данные (их обрабатывает наш поставщик защищённых платёжных услуг, на наших серверах они никогда не хранятся), а для некоторых договоров — сведения о состоянии вашего здоровья или о запланированных видах деятельности, если страховщик требует их для тарификации риска.

Когда вы просматриваете Сайт: данные о подключении и использовании (IP-адрес, тип браузера, просмотренные страницы, продолжительность посещения), собираемые с помощью файлов cookie и трекеров на условиях, описанных в статье 8.

Когда вы обращаетесь к нам: содержание вашей переписки с нашими специалистами по электронной почте или через формы на Сайте.

Данные о здоровье относятся к чувствительным данным (особым категориям персональных данных) по смыслу Общего регламента по защите данных (GDPR). Мы собираем их только тогда, когда они строго необходимы для оформления выбранного договора, с вашего явно выраженного согласия, и передаём их исключительно соответствующему страховщику.

Статья 3

Зачем мы используем ваши данные

Каждая операция обработки основана на одном из правовых оснований, предусмотренных GDPR.

Для подготовки вашего персонального сравнения и расчётов: эта обработка необходима для принятия мер, предшествующих заключению договора, которые вы запрашиваете.

Для передачи вашей заявки на оформление полиса выбранному вами страховщику: эта обработка необходима для исполнения договора. Без этих данных оформить полис невозможно.

Для выполнения наших юридических обязанностей как брокера: противодействие отмыванию денег и финансированию терроризма, хранение подтверждений исполнения нашей обязанности по консультированию, работа с жалобами. Эти операции обработки основаны на наших юридических обязанностях по Code des assurances (Страховому кодексу Франции) и Code monétaire et financier (Денежно-финансовому кодексу Франции).

Для отправки вам коммерческих сообщений: предложения и советы, связанные с туристическим страхованием, если вы сообщили нам свой адрес электронной почты. Эта обработка основана на вашем согласии, если вы не являетесь нашим клиентом, или на нашем законном интересе предлагать вам аналогичные услуги, если являетесь. Вы можете отписаться в любой момент по ссылке, которая есть в каждом письме.

Для измерения посещаемости Сайта и улучшения наших услуг: эти операции обработки основаны на вашем согласии, если они предполагают использование необязательных файлов cookie, или на нашем законном интересе — в случае строго анонимизированной статистики.

Мы никогда не продаём ваши персональные данные третьим лицам.

Статья 4

Кто получает ваши данные

Доступ к вашим данным есть только у тех, кому он нужен, чтобы вас обслужить.

Внутри компании: уполномоченные сотрудники HELLO SAFE (служба поддержки клиентов, комплаенс), связанные обязательством о конфиденциальности.

Страховщики-партнёры: только если вы оформляете у них полис. Пока вы находитесь на этапе сравнения, никакие данные им не передаются. С момента оформления полиса они обрабатывают ваши данные в качестве самостоятельных контролёров в соответствии с собственной политикой конфиденциальности.

Наши технические обработчики: хостинг Сайта, рассылка электронных писем, платёжный сервис, инструменты измерения посещаемости. Каждый из них связан договором, соответствующим статье 28 GDPR, и может использовать ваши данные только по нашим указаниям.

Государственные органы: административные органы, суды или надзорные органы — только если этого требует закон.

Если некоторые из наших обработчиков находятся за пределами Европейского союза, передача данных осуществляется с надлежащими гарантиями: на основании решения Европейской комиссии о достаточности уровня защиты или стандартных договорных положений. Копию этих гарантий можно получить через нашу форму обратной связи.

Статья 5

Как долго мы храним ваши данные

Мы храним ваши данные столько, сколько необходимо для каждой цели обработки, а затем удаляем или анонимизируем их.

Параметры запроса на расчёт без оформления полиса (направление, даты, профиль путешественников) не привязаны ни к чьей личности и анонимизируются для статистических целей. Данные, связанные с оформленным договором, хранятся в течение всего срока договорных отношений, а затем архивируются на время действия применимых сроков исковой давности, то есть, как правило, 5 лет после окончания договора и до 10 лет — для бухгалтерских документов. Данные для коммерческих рассылок хранятся 3 года после вашего последнего контакта с нами и немедленно удаляются, если вы отписываетесь. Срок жизни файлов cookie и трекеров не превышает 13 месяцев, а собранные ими данные хранятся не более 25 месяцев.

Статья 6

Ваши права

В соответствии с GDPR и французским законом «Об информатике и свободах» (loi Informatique et Libertés) вы обладаете следующими правами в отношении своих данных: право на доступ (получить копию данных о вас, которые мы храним), право на исправление (исправить неточные данные), право на удаление (потребовать удалить ваши данные с учётом наших установленных законом обязанностей по их хранению), право на ограничение обработки, право на возражение (в частности, против коммерческих рассылок — в любой момент и без объяснения причин), право на переносимость (получить свои данные в структурированном машиночитаемом формате) и право дать распоряжения относительно судьбы ваших данных после вашей смерти.

Чтобы воспользоваться этими правами, напишите нам через форму обратной связи, указав суть запроса. При обоснованных сомнениях в личности заявителя мы можем попросить документ, удостоверяющий личность. Мы отвечаем в течение одного месяца; для сложных запросов этот срок может быть продлён на два месяца, о чём мы вас уведомим.

Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL (Commission Nationale de l'Informatique et des Libertés — французский орган по защите персональных данных): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, или онлайн на сайте www.cnil.fr.

Статья 7

Как мы защищаем ваши данные

Мы применяем технические и организационные меры, соответствующие степени чувствительности обрабатываемых данных: шифрование передаваемых данных (протокол HTTPS на всём Сайте), защищённый хостинг на территории Европейского союза, контроль внутреннего доступа по принципу минимальных привилегий и регулярное обучение наших сотрудников вопросам защиты данных.

В случае нарушения безопасности персональных данных, способного повлечь высокий риск для ваших прав и свобод, мы уведомим вас на условиях, предусмотренных статьёй 34 GDPR, и сообщим об этом в CNIL в течение 72 часов.

Статья 8

Файлы cookie и трекеры

При первом посещении модуль управления файлами cookie позволяет вам принять, отклонить или настроить установку необязательных файлов cookie. Ваш выбор сохраняется на 6 месяцев, и его можно изменить в любой момент по кнопке «Настройки конфиденциальности» в нижней части страницы.

Файлы cookie, строго необходимые для работы Сайта (безопасность, управление сеансом, запоминание вашего выбора в отношении согласия), не требуют согласия. Файлы cookie для измерения посещаемости, персонализации и рекламы устанавливаются только с вашего согласия. Подробные сведения об используемых файлах cookie, их источниках и сроках жизни приведены в нашей Политике в отношении файлов cookie.

Статья 9

Работа с прессой

Если вы представитель СМИ, мы используем ваш рабочий адрес электронной почты и, если они нам известны, ваши имя, должность, издание, страну, язык и тематические рубрики, а также источник получения вашего адреса и историю наших рассылок (отправка, открытие, переход по ссылке). Ваш адрес получен из публичных или профессиональных источников либо в ходе общения с нашими сотрудниками. Мы направляем вам наши исследования и пресс-релизы на основании нашего законного интереса в том, чтобы знакомить с ними представителей СМИ. Если вы подписываетесь на нашу рассылку, мы используем ваш адрес на основании вашего согласия. Эти рассылки отправляются через Mailjet, нашего обработчика данных. Ваши данные удаляются, если в течение 3 лет вы ни разу не перешли по ссылке и не ответили нам. Вы можете отписаться в любой момент по ссылке, которая есть в каждом письме, или связаться с нами, чтобы воспользоваться своими правами. После отписки мы храним цифровой отпечаток (хеш) вашего адреса — пока ведём эти рассылки и не менее 3 лет — исключительно для того, чтобы больше вам не писать.

Статья 10

Изменение настоящей политики

Мы можем изменять эту политику, чтобы привести её в соответствие с изменениями законодательства, нормативных требований или технологий. Применяется версия, опубликованная на Сайте; дата её обновления указана в начале документа. В случае существенных изменений, затрагивающих ваши права, мы уведомим вас по электронной почте или с помощью хорошо заметного сообщения на Сайте.

Статья 11

Контакты

По любым вопросам об этой политике или о ваших персональных данных пишите нам через форму обратной связи. По всем остальным вопросам воспользуйтесь той же формой обратной связи или напишите по адресу: HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes.