Політика конфіденційності

Стаття 1

Контролер даних

Контролером ваших персональних даних є HELLO SAFE — спрощене акціонерне товариство (société par actions simplifiée) зі статутним капіталом 1 588,36 євро, зареєстроване в Реєстрі торгівлі та компаній м. Ренн (RCS de Rennes) під номером 883 069 593, юридична адреса: 5 allée de la Grande Treille, 35200 Rennes, France.

З будь-яких питань щодо ваших персональних даних або щоб скористатися своїми правами, ви можете написати нам через контактну форму чи надіслати лист поштою на юридичну адресу з позначкою «До уваги відповідальної особи з питань захисту даних».

Стаття 2

Які дані ми збираємо

Ми збираємо лише ті дані, які потрібні для послуг, якими ви користуєтеся.

Коли ви запитуєте пропозицію або персоналізоване порівняння: країна проживання, країна призначення, дати подорожі, кількість і вік мандрівників, яких потрібно застрахувати, та мета подорожі. На цьому етапі жодні ідентифікаційні дані (ім'я, електронна пошта, телефон) не потрібні: ви порівнюєте анонімно.

Коли ви оформлюєте поліс через Сайт: ваше ім'я та прізвище, адреса електронної пошти, номер телефону (за потреби), дата народження, поштова адреса, платіжні дані (їх обробляє наш захищений платіжний провайдер, і вони ніколи не зберігаються на наших серверах), а для деяких полісів — відомості про стан вашого здоров'я або заплановані активності, якщо страховик вимагає їх для тарифікації ризику.

Коли ви переглядаєте Сайт: дані про підключення та використання (IP-адреса, тип браузера, переглянуті сторінки, тривалість відвідування), що збираються за допомогою файлів cookie та засобів відстеження на умовах, описаних у статті 8.

Коли ви звертаєтеся до нас: зміст вашого листування з нашою командою електронною поштою або через форми на Сайті.

Дані про здоров'я є чутливими даними в розумінні GDPR. Ми збираємо їх лише тоді, коли вони суворо необхідні для оформлення обраного полісу, за вашою явною згодою, і передаємо їх виключно відповідному страховику.

Стаття 3

Навіщо ми використовуємо ваші дані

Кожна операція з обробки даних має правову підставу, передбачену GDPR.

Щоб сформувати ваше персоналізоване порівняння та пропозиції: ця обробка необхідна для вжиття переддоговірних заходів на ваш запит.

Щоб передати вашу заявку на оформлення полісу обраному вами страховику: ця обробка необхідна для виконання договору. Без цих даних оформлення неможливе.

Щоб виконувати наші юридичні обов'язки як брокера: протидія відмиванню коштів і фінансуванню тероризму, зберігання підтверджень виконання нашого обов'язку консультувати клієнтів, розгляд скарг. Ця обробка ґрунтується на наших юридичних обов'язках відповідно до Страхового кодексу Франції (Code des assurances) та Монетарного і фінансового кодексу Франції (Code monétaire et financier).

Щоб надсилати вам наші комерційні повідомлення: пропозиції та поради щодо страхування подорожей, якщо ви надали нам свою адресу електронної пошти. Ця обробка ґрунтується на вашій згоді, якщо ви не є нашим клієнтом, або на нашому законному інтересі пропонувати вам аналогічні послуги, якщо ви ним є. Ви можете будь-коли відписатися за посиланням, яке є в кожному листі.

Щоб вимірювати відвідуваність Сайту та вдосконалювати наші послуги: ця обробка ґрунтується на вашій згоді, якщо вона передбачає використання необов'язкових файлів cookie, або на нашому законному інтересі — для суворо анонімізованої статистики.

Ми ніколи не продаємо ваші персональні дані третім особам.

Стаття 4

Хто отримує ваші дані

Доступ до ваших даних мають лише ті, кому вони потрібні, щоб вас обслуговувати.

Усередині компанії: уповноважені підрозділи HELLO SAFE (служба підтримки клієнтів, відділ комплаєнсу), на яких поширюється обов'язок дотримання конфіденційності.

Страховики-партнери: лише тоді, коли ви оформлюєте в них поліс. Поки ви перебуваєте на етапі порівняння, жодні дані їм не передаються. З моменту оформлення полісу вони обробляють ваші дані як окремі контролери відповідно до власної політики конфіденційності.

Наші технічні підрядники (обробники даних): хостинг Сайту, надсилання електронних листів, платіжний провайдер, інструменти вимірювання відвідуваності. Кожен із них пов'язаний договором, що відповідає вимогам статті 28 GDPR, і може використовувати ваші дані лише за нашими вказівками.

Органи влади: державні установи, суди або наглядові органи — лише тоді, коли цього від нас вимагає закон.

Якщо деякі з наших підрядників розташовані за межами Європейського Союзу, передання даних здійснюється з належними гарантіями: на підставі рішення Європейської комісії про адекватність рівня захисту або стандартних договірних положень. Копію цих гарантій можна отримати через нашу контактну форму.

Стаття 5

Як довго ми зберігаємо ваші дані

Ми зберігаємо ваші дані стільки, скільки потрібно для кожної мети обробки, після чого видаляємо або анонімізуємо їх.

Параметри запиту пропозиції без оформлення полісу (країна призначення, дати, профіль мандрівників) не прив'язані до жодної особи та анонімізуються для статистичних цілей. Дані, пов'язані з оформленим полісом, зберігаються протягом усього строку договірних відносин, а потім архівуються на строк позовної давності, встановлений законом, — як правило, 5 років після закінчення дії договору і до 10 років для бухгалтерських документів. Дані, що використовуються для прямого маркетингу, зберігаються 3 роки після вашого останнього контакту з нами та негайно видаляються, якщо ви відписуєтеся. Максимальний строк дії файлів cookie та засобів відстеження становить 13 місяців, а зібрані ними дані зберігаються не довше ніж 25 місяців.

Стаття 6

Ваші права

Відповідно до GDPR і французького закону «Інформатика і свободи» (loi Informatique et Libertés) ви маєте такі права щодо своїх даних: право на доступ (отримати копію даних, які ми про вас зберігаємо), право на виправлення (виправити неточні дані), право на видалення (вимагати видалення своїх даних у межах наших законних обов'язків щодо їх зберігання), право на обмеження обробки, право на заперечення (зокрема проти прямого маркетингу — будь-коли й без пояснення причин), право на перенесення даних (отримати свої дані в структурованому машинозчитуваному форматі), а також право надати вказівки щодо того, що станеться з вашими даними після вашої смерті.

Щоб скористатися цими правами, напишіть нам через контактну форму, зазначивши суть свого запиту. Якщо в нас виникнуть обґрунтовані сумніви щодо особи заявника, ми можемо попросити вас надати документ, що посвідчує особу. Ми відповідаємо протягом одного місяця; для складних запитів цей строк може бути продовжено ще на два місяці, про що ми вас повідомимо.

Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до CNIL — французького органу із захисту персональних даних: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, або онлайн на сайті www.cnil.fr.

Стаття 7

Як ми захищаємо ваші дані

Ми вживаємо технічних і організаційних заходів, що відповідають рівню чутливості даних, які обробляються: шифрування обміну даними (протокол HTTPS на всьому Сайті), захищений хостинг у межах Європейського Союзу, контроль внутрішнього доступу за принципом мінімальних привілеїв і регулярне підвищення обізнаності наших працівників.

У разі порушення безпеки даних, яке може спричинити високий ризик для ваших прав і свобод, ми повідомимо вас про це на умовах, передбачених статтею 34 GDPR, а також повідомимо CNIL протягом 72 годин.

Стаття 8

Файли cookie та засоби відстеження

Під час вашого першого відвідування модуль керування файлами cookie дає змогу прийняти, відхилити або налаштувати використання необов'язкових файлів cookie. Ваш вибір зберігається 6 місяців, і його можна будь-коли змінити за допомогою кнопки «Налаштування конфіденційності» (значок у вигляді шестерні) у лівому нижньому куті екрана.

Файли cookie, суворо необхідні для роботи Сайту (безпека, керування сеансом, збереження вашого вибору щодо згоди), не потребують згоди. Файли cookie для вимірювання відвідуваності, персоналізації та реклами встановлюються лише з вашої згоди. Детальну інформацію про файли cookie, які використовуються, про те, хто їх встановлює, і про строки їхньої дії наведено в нашій Політиці щодо файлів cookie.

Стаття 9

Зв'язки з пресою

Якщо ви представник медіа, ми використовуємо вашу робочу адресу електронної пошти, а також — якщо вони нам відомі — ваше ім'я, посаду, видання, країну, мову й теми, які ви висвітлюєте, походження вашої адреси та історію наших розсилок (надсилання, відкриття, переходи за посиланнями). Вашу адресу отримано з публічних або професійних джерел чи з листування з нашою командою. Ми надсилаємо вам наші дослідження та пресрелізи на підставі нашого законного інтересу — знайомити з ними представників медіа. Якщо ви підписуєтеся на нашу розсилку новин, ми використовуємо вашу адресу на підставі вашої згоди. Ці листи надсилаються через Mailjet — нашого підрядника з обробки даних. Ваші дані видаляються, якщо протягом 3 років ви жодного разу не перейшли за посиланням у листі й не відповіли нам. Ви можете будь-коли відписатися за посиланням у кожному листі або зв'язатися з нами, щоб скористатися своїми правами. Після того як ви відпишетеся, ми зберігаємо відбиток (хеш) вашої адреси — доки здійснюємо ці розсилки, але щонайменше 3 роки — виключно для того, щоб більше вам не писати.

Стаття 10

Зміни до цієї політики

Ми можемо змінювати цю політику, щоб адаптувати її до змін у законодавстві, регуляторних вимогах або технологіях. Чинною є версія, опублікована на Сайті; дату її оновлення зазначено на початку документа. У разі суттєвих змін, що стосуються ваших прав, ми повідомимо вас електронною поштою або помітним повідомленням на Сайті.

Стаття 11

Контакти

З будь-яких питань щодо цієї політики чи ваших персональних даних напишіть нам через контактну форму. З усіх інших питань скористайтеся тією самою контактною формою або напишіть на адресу: HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, France.