Обработка персональных данных

Обработка персональных данных

Версия 1 – 29.06.2021

1. ОБЩИЕ УСЛОВИЯ
   1. Cachet.me – это онлайн-среда обмена данными, которая предоставляет услуги страховым посредникам, страховщикам и поставщикам финансовых услуг (далее платформа).
   2. Cachet OÜ, адрес Tatari 64, Tallinn 10134, Эстония, код реестра 14560702 (далее Cachet.me) обрабатывает персональные данные лиц (далее именуемые пользователи) пользующихся принадлежащей Cachet интернет-платформой Cachet.me.
   3. Cachet.me является контролёром, отвечающим за обработку персональных данных, необходимых для управления учетными записями пользователей и сбора данных о деятельности объекта страхования или финансовых услуг.
   4. Контролёром персональных данных в связи с заключением маклерского договора и представлением сравнительного предложения страхования является страховой посредник, соответствующее уведомление об обработке данных прилагается на платформе в соответствии с условиями страхового посредника. Страховщики и поставщики финансовых услуг также являются контролерами обработки данных, условия обработки их персональных данных публикуются на платформе в виде ссылки на соответствующую услугу.
   5. Cachet.me является процессором персональных данных в маклерских договорах, маркетинге страховых услуг, включая предложения по страхованию, страховые сборы и исполнение договоров страхования, а также субпроцессор данных страховщиков о договорах страхования, также в отношении претензий и возмещений. В отношении финансовых услуг Cachet.me является процессором.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ
   1. Cachet.me как контролёр обрабатывает следующие персональные данные:
      1. идентификационные данные пользователя – имя, фамилия, личный код, номер телефона, адрес электронной почты и страна проживания;
      2. данные об использовании платформы – запросы службе поддержки, оповещения и журналы учетных записей;
      3. данные предмета договора страхования – например регистрационный номер транспортного средства и данные об использовании (начало и конец поездки, продолжительность поездки, местоположение с точностью до города). С данными об использовании пользователь может ознакомиться в учётной записи платформы.
   2. Cachet.me обрабатывает следующие персональные данные в качестве процессора:
      1. Данные клиента, необходимые для продвижения страхового договора – имя, личный код, контактная информация (номер телефона, адрес электронной почты), данные выгодоприобретателей и застрахованных лиц;
      2. Данные оповещения о прекращении периода действия страхового договора – активность транспортного средства пользователя на платформах совместного пользования транспортных средств после завершения договора страхования;
      3. Данные об уплате страховых сборов – номер банковского счета клиента, данные платежа по кредитной карте, данные счета или уведомления о платеже и другие данные о платеже.
   3. Cachet.me обрабатывает следующие персональные данные в качестве субпроцессора:
      1. Данные о случаях ущерба: время, место, обстоятельства, страховое возмещение, ремонт, размер ущерба, отказ в возмещении и другие данные.
3. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Cachet.me собирает личную информацию следующим образом:
      1. пользователь вводит данные, необходимые для создания учетной записи на платформе;
      2. пользователь уполномочивает Cachet.me запрашивать данные о предмете договора страхования, например данные активности транспортного средства с платформ совместного пользования транспортных средств. Cachet.me выполняет запросы в автоматизированном виде (расширение API);
      3. данные об активности пользователя сообщаются страховому посреднику и страховщику, которые делают исходя из них предложение по страхованию;
      4. данные об использовании Cachet.me использует для улучшения качества данных и оказываемых услуг;
      5. на протяжении месяца после завершения договора страхования Cachet.me проверяет работает ли пользователь на платформах совместного пользования транспортными средствами для того, чтобы страховщик смог сделать пользователю напоминание заключить договор страхования.
      6. если пользователь заключает договор на основании предложения, то данные договора страхования и полиса сохраняются на Платформе;
      7. запросы службе поддержки Cachet.me хранятся в информационной системе службы поддержки платформы;
   2. уведомления о страховых случаях хранятся на платформе и пересылаться страховым посредником страховщику. Cachet.me не является обработчиком страховых случаев.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Cachet.me обрабатывает персональные данные для следующих целей и на следующих законных основаниях:
      1. создание учетной записи на платформе и управление взаимоотношений с клиентами – исполнение договора;
      2. предоставление технических и организационных уведомлений платформы – исполнение договора и законный интерес;
      3. сбор и передача данных об активности транспортных средств страховым посредникам и страховщикам – каждый раз, когда пользователь соглашается сделать соответствующее предложение;
      4. проверка корректности данных о деятельности во избежание манипуляции тарифами – законную заинтересованность в предотвращении манипулирования страховыми тарифами;
      5. анализ данных о деятельности – законный интерес;
      6. запрос данных о деятельности у платформ совместного пользования транспортных средств после окончания срока договора страхования для отправления пользователю напоминаний – законный интерес;
      7. передача оповещений о страховых случаях – исполнение договора.
5. ПРАВА CУБЪЕКТА ДАННЫХ
   1. Пользователь (субъект обработки персональных данных) вправе в любое время запросить:
      1. доступ к персональным данным (доступ через платформу);
      2. исправления неточно отображённых личных данных (учитывая, что данные об активности транспортного средства собираются автоматически с платформ совместного использования транспортных средств, и Cachet.me не имеет возможности их исправить);
      3. требовать удаления персональных данных (неприменимо к договорам страхования и полисам, поскольку они подлежат установленному законом сроку хранения);
      4. ограничения обработки персональных данных;
      5. передачи персональных данных пользователя контролёру (применимо к запросам данных в отношении которых Cachet.me является контролёром);
      6. отзыва согласия на обработку данных (применимо только к запросам платформам совместного использования транспортных средств).
      7. Чтобы воспользоваться указанными правами, пользователь должен отправить заявление на support@cachet.me. На заявление предоставляется ответ не позднее, чем через 30 календарных дней.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Cachet.me пересылает данные об активности пользователя и предмета страхования страховым посредникам, страховщикам или поставщикам финансовых услуг, предлагающим услуги через платформу. 
   2. Cachet делает автоматические запросы, в течение которых идентификационные данные пользователя передаются платформам совместного использования транспортных средств с целью определения активности использования транспортного средства. Такие запросы делаются по запросу пользователя и представляют собой право на передачу в соответствии со статьей 20 Общего регламента о защите персональных данных. 
   3. Cachet.me передает платформам совместного использования транспортных средств данные о страховых договорах в мере, которая нужна для того чтобы убедится в действительности страховки транспортного средства.
7. РАЗГЛАШЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Cachet не разглашает личную информацию третьим лицам кроме случаев, когда обязанность разглашения данных вытекает из законов, регулирующих соответствующую деятельность.
8. СРОК ДЛЯ ХРАНЕНИЯ ЛИЧНЫХ ДАННЫХ
   1. Персональные данные хранятся на серверах, расположенных в Европейском Союзе. Персональные данные пользователя хранятся пока у пользователя есть активная учетная запись на платформе, и страховка или период удержания по договорам на финансовые услуги не истек. Персональные данные пользователя удаляются, если пользователь удаляет учетную запись с платформы или если он не был активным пользователем платформы в течение последних 24 календарных месяцев, за исключением данных, которые требуется сохранять в соответствии с законом.
   2. Персональные данные не будут удалены, если между пользователем, Cachet.me, страховым посредником, страховщиком или поставщикам финансовых услуг возник спор относительно договора. В этом случае личные данные будут удалены после истечения срока давности требований.
   3. Пользователь имеет право подать жалобу относительно обработки персональных данных в орган надзора, которым является Эстонская инспекция по защите данных (www.aki.ee). Надзор за договором страхования и обработкой персональных данных страхового случая также может осуществляться надзорным органом страховщика.