Prezenta politică stabilește termenii și condițiile în care persoanele fizice ale căror date cu caracter personal sunt prelucrate de ZK „LEV INS” AD („LEV INS”, „Compania”, „Noi”) își pot exercita drepturile în conformitate cu legislația privind protecția datelor cu caracter personal.
PARTEA 1: DISPOZIȚII GENERALE
1.1. LEV INS prelucrează, stochează și protejează datele cu caracter personal colectate în cursul activităților sale într-un mod transparent și legal și în conformitate cu scopurile pentru care au fost colectate datele.
1.2. Prezenta politică se aplică și modului în care angajații Societății prelucrează datele cu caracter personal în scopul distribuirii produselor de asigurare, încheierii contractelor de asigurare, îndeplinirii obligațiilor care decurg din contractele de asigurare și soluționării cererilor de despăgubire în temeiul contractelor de asigurare, în cadrul atribuțiilor lor profesionale. Angajații sunt obligați să respecte următoarele principii atunci când prelucrează date cu caracter personal:
1.2.1 Datele cu caracter personal sunt prelucrate în mod legal și cu bună-credință.
1.2.2 Datele cu caracter personal sunt colectate în scopuri specifice, clar definite și legitime sau în scopuri de natură similară și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
1.2.3 Datele cu caracter personal colectate și prelucrate în cadrul gestionării resurselor umane trebuie să fie relevante, legate de scopurile pentru care sunt prelucrate și să nu fie excesive în raport cu aceste scopuri.
1.2.4 Datele cu caracter personal trebuie să fie exacte și, dacă este necesar, actualizate.
1.2.5 Datele cu caracter personal se șterg sau se rectifică atunci când se constată că sunt inexacte sau incompatibile cu scopurile pentru care sunt prelucrate.
1.2.6 Datele cu caracter personal se păstrează într-o formă care permite identificarea persoanelor vizate numai pe perioada necesară pentru îndeplinirea scopurilor pentru care sunt prelucrate datele cu caracter personal.
1.3. Angajații care prelucrează date cu caracter personal urmează cursuri de formare inițiale și periodice privind confidențialitatea și sunt familiarizați cu legislația aplicabilă.
1.4. Toate datele cu caracter personal și alte informații prin care poate fi identificată o persoană fizică sunt colectate și prelucrate numai dacă este necesar și în măsura necesară pentru îndeplinirea atribuțiilor angajatului, cu condiția ca aceste activități să fie desfășurate în limitele competențelor acordate angajatului și în conformitate cu cerințele legale privind protecția datelor cu caracter personal.
PARTEA 2: DEFINIȚII
„Date cu caracter personal” înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, identificator online sau unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale a persoanei fizice respective;
„Profilarea” înseamnă orice formă de prelucrare automatizată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prezice aspecte legate de performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau deplasările persoanei fizice respective;
„Persoana vizată” înseamnă o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, identificator online sau unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale a persoanei fizice respective;
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, indiferent dacă sunt sau nu automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea sau distrugerea;
PARTEA 3: DREPTURILE PERSOANELOR VIZATE
Persoanele vizate au următoarele drepturi în ceea ce privește datele lor cu caracter personal:
- Dreptul de acces;
- Dreptul la rectificare;
- Dreptul la portabilitatea datelor;
- Dreptul la ștergere (dreptul de a fi uitat)
- Dreptul de a solicita restricționarea prelucrării;
- Dreptul de a se opune prelucrării datelor cu caracter personal;
- Dreptul persoanei vizate de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea.
Dreptul de acces
2.1. La cerere, LEV INS va furniza persoanei vizate următoarele informații:
2.1.1 confirmarea faptului că LEV INS prelucrează sau nu datele cu caracter personal ale persoanei respective;
2.1.2 o copie a datelor cu caracter personal ale persoanei respective prelucrate de LEV INS, cu condiția ca acest lucru să nu încalce drepturile și interesele legitime ale altor persoane
2.1.3 o explicație privind datele prelucrate.
2.2. Explicația prevăzută la articolul 2.1.3 va include următoarele informații despre datele cu caracter personal prelucrate de LEV INS:
2.2.1 scopurile prelucrării;
2.2.2 categoriile relevante de date cu caracter personal;
2.2.3 destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, în special destinatarii din țări terțe sau organizații internaționale;
2.2.4, dacă este posibil, perioada prevăzută pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a determina această perioadă;
2.2.5 existența dreptului de a solicita rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării datelor cu caracter personal care vizează persoana vizată sau de a se opune unei astfel de prelucrări;
2.2.6 dreptul de a depune o plângere la o autoritate de supraveghere;
2.2.7 în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile cu privire la sursa acestora;
2.2.8 existența unui proces decizional automatizat, inclusiv a profilării, și informații despre logica implicată, precum și semnificația și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată;
2.2.9 în cazul în care datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, persoana vizată are dreptul de a fi informată cu privire la garanțiile adecvate referitoare la transfer.
2.3. Explicația privind datele prelucrate include informațiile pe care LEV INS le furnizează persoanelor vizate printr-o notificare de confidențialitate.