Обработка персональных данных

Версия 1.1 – 20.11.2023

Cachet OÜ, адрес: ул. Татари, 64, Таллинн, 10134, Эстония, регистрационный код 14560702 (далее именуемое «Cachet») обрабатывает персональные данные физических лиц, которые пользуются услугой информационного общества cachet.me.

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Cachet обеспечивает соответствие обработки персональных данных законодательству в сфере защиты и безопасности персональных данных (включая Общий регламент Европейского союза по защите данных, далее именуемый «GDPR»), другому законодательству о защите персональных данных и надлежащей деловой практике.
   2. Cachet придает важное значение защите конфиденциальности физических лиц и их данных и прилагает максимум усилий для обеспечения безопасности и защиты своей информационной системы и других носителей данных.
2. ОПРЕДЕЛЕНИЯ
   1. Пользователь – лицо, которое зарегистрировалось на Платформе или пользуется услугами, предоставляемыми на Платформе.
   2. Обработка персональных данных – просмотр, сбор, сохранение, хранение, изменение, передача или получение персональных данных и другие действия, связанные с персональными данными.
   3. Платформа – веб-сервис по адресу https://Cachet.me/ и мобильные приложения, с помощью которых страховые посредники предлагают Пользователям договор страхования и посредничают в его заключении.
   4. Услуги – услуги по управлению учетными записями и обмену данными, которые Cachet предоставляет через Платформу.
3. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕЕ ПРАВОВОЕ ОСНОВАНИЕ
   1. Cachet обрабатывает персональные данные, необходимые для управления учетными записями Пользователей Платформы и для сбора данных об использовании объекта страхования.
   2. Как правило, правовое основание для такой цели осуществляется в соответствии с пунктом (b) части 1 статьи 6 GDPR. Такая обработка необходима для исполнения договора, стороной которого является Пользователь, или для осуществления действий по отдельному запросу Пользователя до заключения договора. В некоторых случаях обработка данных необходима для законных интересов в соответствии с пунктом (f) части 1 статьи 6 GDPR при условии, что эти интересы не перевешиваются правами и интересами Пользователей.
      

      Действия по обработке (контролер)	Категории данных	Цель	Правовое основание
      Создание учетных записей	Идентификационные данные пользователя, его имя, фамилия, личный идентификационный номер, номер телефона, адрес электронной почты и страна проживания	Предоставление Платформы	Договор
      Данные об использовании Платформы	Запросы в службу поддержки, оповещения и журналы учетных записей	Поддержка клиентов	Договор, законные интересы
      Запрос к владельцам данных о заказе такси по мобильному приложению	Регистрационный номер транспортного средства и данные о действиях (начало и конец поездки, продолжительность поездки, местоположение с точностью до города). Данные о действиях Пользователя могут просматриваться Пользователем на учетной записи Платформы	Предоставление данных страховым посредникам	Согласие (запрос на повторную передачу данных, выданный субъектом данных)
      Обновления услуги	Имя, адрес электронной почты	Поддержка клиентов	Законный интерес
      Новостные рассылки	Имя, адрес электронной почты	Маркетинг	Согласие
      Напоминания и уведомления	Действия с транспортным средством Пользователя на платформах для заказа такси при помощи мобильного приложения по истечении срока действия договора страхования	Уведомление	Законный интерес

      
      

      Действия по обработке (обработчик)	Категории данных	Цель	Правовое основание
      Хранение договоров страхования	Имя, личный идентификационный код, контактная информация (номер телефона, адрес электронной почты), данные выгодоприобретателей и застрахованных лиц	Хостинг данных и доступ к данным	Соглашение на обработку данных, предоставленное страховым посредником
      Платежные данные	Номер банковского счета, платежные данные, счета или данные платежного уведомления и другие платежные данные	Управление платежами для страховых посредников	Соглашение на обработку данных, предоставленное страховыми посредниками

      
      

      Действия по обработке (sub-processor)	Категории данных	Цель	Правовое основание
      Хранение данных о страховых случаях	Данные о страховых случаях, их времени, месте, обстоятельствах, страховом возмещении, ремонте, сумме ущерба, отказе в возмещении и другие данные	Управление страховыми случаями	Соглашение на обработку данных, предоставленное страховыми посредниками

4. КАК CACHET СОБИРАЕТ И ИСПОЛЬЗУЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
   1. Cachet собирает персональные данные на Платформе следующим образом:
      1. Пользователь вводит данные, необходимые для создания учетной записи на Платформе.
      2. Пользователь уполномочивает Cachet делать запросы для сбора данных о действиях пользователя для договоров страхования, например, данных о действиях пользователя с платформ временной работы. Cachet выполняет запросы в автоматизированной форме (решение на базе API) или путем направления индивидуальных запросов;
      3. Данные о действиях пользователя передаются страховому посреднику и страховщикам, которые делают последующее страховое предложение.
      4. Cachet анализирует данные о действиях пользователей для повышения качества данных и услуг;
      5. по окончании срока действия договора страхования Cachet проверяет, осуществляет ли Пользователь деятельность на платформах временной работы, чтобы страховой посредник мог напомнить Пользователю о необходимости заключить договор страхования;
      6. если Пользователь заключает договор на основании предложения, то этот договор страхования и данные полиса будут храниться на Платформе.
      7. Запросы в службу поддержки Cachet хранятся в информационной системе службы поддержки Платформы.
   2. Уведомления о страховом случае хранятся на Платформе и пересылаются страховщику страховым посредником. Cachet не занимается урегулированием страховых требований.
5. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Cachet направляет данные о действиях Пользователя и использовании объекта страховым посредникам и страховщикам, которые предлагают услуги через Платформу.
   2. Cachet выполняет автоматизированные запросы, в ходе которых идентификационные данные Пользователя передаются на платформы вызова такси при помощи мобильного приложения для установления того, как используется транспортное средство. Такие запросы выполняются по запросу Пользователя, являясь осуществлением права на передачу согласно статье 20 Общего регламента по защите данных.
   3. Cachet предоставляет данные договоров страхования Пользователей платформам вызова такси при помощи мобильного приложения в объеме, необходимом для того, чтобы удостовериться в наличии действующего страхования транспортного средства.
   4. Cachet Broker обрабатывает персональные данные в Европейском союзе (ЕС) и в пределах Европейской экономической зоны (ЕЭЗ). Cachet получает, передает и обрабатывает персональные данные только в цифровом виде.
6. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Cachet раскрывает персональные данные всем страховым посредникам согласно условиям, предусмотренным в Соглашениях об обработке данных. Пользователи могут получить дополнительную информацию о партнерах Cachet (страховых посредниках) на Платформе.
   2. Cachet предоставляет услуги по поддержке клиентов второго уровня своим страховым посредникам. Если запрос Пользователя выходит за рамки компетенции первой линии поддержки, ИТ-отдел Cachet предоставляет услугу поддержки клиентов второго уровня.
7. СОХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Срок хранения персональных данных зависит от юридических обязательств по хранению данных (т. е. правил бухгалтерского учета), договорных обязательств, а также законного интереса или согласия на предоставление наилучших услуг.
      

      Тип данных	Цель	Время хранения	Правовое основание
      Договоры страхования	Персональные данные хранятся до тех пор, пока Пользователь имеет активную учетную запись на Платформе и срок хранения его договоров страхового обслуживания не истек.	Если Пользователь удаляет учетную запись или не совершал никаких действий на Платформе в течение последних 24 календарных месяцев, персональные данные Пользователя удаляются, за исключением случаев, когда их хранение предусмотрено законом	Договор
      История договоров страхования	Персональные данные не удаляются при наличии спора между Пользователем, Cachet или страховым посредником, страховщиком по поводу посредничества и исполнения договора	Персональные данные будут удалены по истечении срока подачи требования	Законный интерес
      Учетная запись	Управление учетными записями	Если Пользователь не совершает никаких покупок, учетная запись будет удалена по истечении 24 месяцев с момента регистрации	Законный интерес
      Платежные данные	Бухгалтерский учет	Семь лет с момента совершения платежа	Юридическое обязательство
      Страховые события	Предоставление информации страховым посредникам	Три года с момента предоставления информации страховым посредникам	Законный интерес
      Адрес электронной почты, согласие на новостную рассылку	Маркетинг	До отзыва согласия	Согласие

8. КОНТРОЛЕР ДАННЫХ И ОБРАБОТЧИК ДАННЫХ
   1. Cachet является контролером обработки данных, необходимых для управления учетными записями Пользователей Платформы и для сбора данных об использовании объекта страхования.
   2. Cachet является обработчиком данных о хранении договоров страхования, страховых предложениях, страховых премиях и исполнении договоров страхования, и
   3. Cachet является субобработчиком по договорам страхования, включая требования и возмещения ущерба, направленные страховщикам через Платформу.
   4. Страховые посредники являются обработчиками персональных данных в связи с заключением договора о предоставлении брокерских услуг и представлением сравнительного страхового предложения, соответствующее уведомление об обработке данных прилагается на Платформе согласно условиям страхового посредника.
   5. Страховщики являются контролерами обработки данных, условия обработки их персональных данных публикуются на Платформе в качестве ссылки на соответствующую услугу.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ДАННЫХ)
   1. Пользователь (субъект данных) имеет право в любое время запросить:
      1. доступ к персональным данным (доступ через Платформу);
      2. исправление неточных персональных данных (с учетом того, что данные об использовании транспортного средства автоматически собираются с платформ временной работы, Cachet не может исправлять данные о таком использовании);
      3. потребовать удаления персональных данных (не применяется к договорам страхования и страховым полисам, поскольку на них распространяется установленный законом срок хранения);
      4. ограничение обработки персональных данных;
      5. передачу персональных данных контролеру, указанному Пользователем (применимо только к данным, контролером которых является Cachet);
      6. отзыв согласия на обработку данных (применяется к запросам, сделанным Пользователем).
   2. Для осуществления этих прав Пользователь должен подать заявление по адресу support@cachet.me. Максимальный срок ответа на запрос – 30 календарных дней.
   3. Пользователь имеет право подать жалобу на обработку персональных данных в надзорный орган, которым является Инспекция по защите данных Эстонии (www.aki.ee). Надзор за договором страхования и обработкой персональных данных страхового случая может также осуществляться надзорным органом страховщика.
10. ИЗМЕНЕНИЯ И СРОК ДЕЙСТВИЯ
    1. Cachet имеет право изменять условия обработки персональных данных. В случае существенных изменений Cachet уведомит об этом через Платформу как минимум за 1 (один) месяц до вступления существенных изменений в силу.
    2. Условия обработки персональных данных действительны с 1 июня 2022 г.