Ochrona danych

Real Garant Versicherung AG przywiązuje dużą wagę do ochrony Państwa danych osobowych. Jako spółka należąca do Zurich Group Germany przetwarzamy dane osobowe w sposób staranny, przejrzysty i zgodny z obowiązującymi wymogami w zakresie ochrony danych. W niniejszej Polityce prywatności informujemy Państwa, jakie dane osobowe są przetwarzane w związku z naszymi usługami online oraz w ramach naszych produktów ubezpieczeniowych, w jakich celach i na jakiej podstawie prawnej odbywa się to przetwarzanie, a także jakie prawa Państwu przysługują. Informacje dotyczące przetwarzania danych osobowych w związku z naszymi produktami ubezpieczeniowymi można znaleźć w uzupełniającej informacji o ochronie danych, do której link znajduje się na końcu niniejszej Polityki prywatności. W razie jakichkolwiek pytań dotyczących ochrony danych mogą Państwo w każdej chwili skontaktować się z koordynatorami ds. ochrony danych w Real Garant Versicherung AG lub z Biurem ds. Ochrony Danych Grupy Zurich w Niemczech.

Administratorami danych odpowiedzialnymi za przetwarzanie danych osobowych w związku z serwisem realgarant.com, usługami internetowymi Real Garant, do których odnosi się niniejsza Polityka prywatności, oraz za przetwarzanie danych osobowych w ramach naszej działalności ubezpieczeniowej w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) oraz odpowiednich przepisów dotyczących ochrony danych są:

Real Garant Versicherung AG/Real Garant GmbH Garantiesysteme

Legal and Data Protection
Marie-Curie-Str. 3
73770 Denkendorf
Niemcy

Telefon: +49 711/ 490 63-0 
E-mail: dataprotection@realgarant.com

Z naszym inspektorem ochrony danych można skontaktować się pod następującym adresem:

Zurich Gruppe Deutschland 
Group Data Protection
50427 Köln
Niemcy

E-mail: dataprotection[at]realgarant.com

3. Formularz kontaktowy

Za pośrednictwem formularzy dostępnych na naszej stronie internetowej można przesyłać do nas różne zgłoszenia, na przykład zgłoszenia roszczeń, zmiany danych osobowych, rezygnacje lub ogólne zapytania kontaktowe. Podane przez Państwa informacje są nam przekazywane i przechowywane w celu rozpatrzenia danego zgłoszenia. Ponadto gromadzimy towarzyszące im informacje techniczne, takie jak data i godzina zgłoszenia.

• Salesforce

W celu zapewnienia technicznej obsługi i przetwarzania zapytań przesyłanych za pośrednictwem formularzy korzystamy z usług firmy Salesforce, Inc. Usługa ta wspiera w tle przesyłanie, porządkowanie i przypisywanie danych z formularzy. Umożliwia to bezpieczne, niezawodne i wydajne przetwarzanie zapytań, przekazywanie ich do właściwych osób kontaktowych oraz dokumentowanie w sposób umożliwiający śledzenie.

Z firmą Salesforce zawarto umowę o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO. W tym kontekście dane osobowe mogą być przekazywane do krajów spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. W przypadku przekazywania danych do USA odbywa się to na podstawie uczestnictwa firmy Salesforce, Inc. w programie Data Privacy Framework (DPF) zgodnie z art. 45 RODO w połączeniu z decyzją Komisji Europejskiej w sprawie adekwatności C(2023) 4745. Więcej informacji na temat przetwarzania danych przez firmę Salesforce można znaleźć pod adresem Informacje o ochronie prywatności Salesforce | Salesforce.

a. Podstawa prawna przetwarzania danych

Przetwarzanie danych przekazanych za pośrednictwem formularza odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma na celu zawarcie lub wykonanie umowy lub rozpatrzenie roszczenia, przetwarzanie opiera się dodatkowo na art. 6 ust. 1 lit. b RODO.

b. Cel przetwarzania danych

Przekazane informacje służą do rozpatrzenia Państwa zapytania oraz do prowadzenia komunikacji niezbędnej w tym celu. Dodatkowe informacje techniczne służą również do ochrony naszych systemów i zapobiegania nadużyciom.

c. Okres przechowywania i cofnięcie zgody

Dane są usuwane, gdy tylko przestaną być potrzebne do celu, w jakim zostały zebrane. W przypadku informacji z formularza kontaktowego dzieje się to zazwyczaj wtedy, gdy dana korespondencja została zakończona i żadne ustawowe okresy przechowywania nie uniemożliwiają usunięcia danych. Jeśli przetwarzanie opiera się na zgodzie, mogą Państwo w dowolnym momencie wycofać tę zgodę. W takim przypadku komunikacja zasadniczo nie może być kontynuowana. Cofnięcie zgody nie ma wpływu na ustawowe obowiązki dotyczące przechowywania danych.

Niniejsza informacja o ochronie danych wyjaśnia, w jaki sposób przetwarzane są dane osobowe podczas korzystania z platform internetowych RG-Next, portalu zgłaszania roszczeń GT-Motive oraz aplikacji Real Garant. Operatorem serwisu RG-Next oraz aplikacji jest firma Real Garant GmbH Garantiesysteme, Marie-Curie-Str. 3, 73770 Denkendorf, Niemcy, będąca spółką należącą do Real Garant Versicherung AG. Operatorem portalu zgłaszania roszczeń jest Real Garant Versicherung AG, Marie-Curie-Str. 3, 73770 Denkendorf, Niemcy. Należy pamiętać, że sklepy z aplikacjami, za pośrednictwem których pobierane są aplikacje, mogą prowadzić własne przetwarzanie danych. Nie mamy wpływu na te procedury i nie ponosimy za nie żadnej odpowiedzialności.

1. Zakres przetwarzania danych

a. RG-Next

Za pośrednictwem platformy internetowej „RG-Next” firma Real Garant umożliwia klientom końcowym zawieranie umów ubezpieczeniowych. Po uzyskaniu porady od pośrednika może on zlecić wysłanie linku z ofertą pocztą elektroniczną. Korzystając z tego linku, użytkownicy uzyskują dostęp do platformy RG-Next i mogą zawrzeć oferowaną umowę ubezpieczeniową online. Podczas rejestracji adres e-mail i hasło są gromadzone za pośrednictwem formularza, przekazywane do nas i przechowywane. Po rejestracji i aktywacji konta klienta przechowujemy dodatkowo następujące informacje: numer identyfikacyjny pojazdu, numer HSN, TSN, numer rejestracyjny (w zależności od kraju – opcjonalny lub obowiązkowy), informację o tym, czy główne miejsce zamieszkania znajduje się w kraju, w którym zawierana jest umowa, informację o tym, czy pojazd jest zarejestrowany w kraju, w którym zawierana jest umowa, aktualny przebieg, datę pierwszej rejestracji oraz, opcjonalnie, datę ostatniego przeglądu technicznego pojazdu. W przypadku zawarcia umowy ubezpieczenia online za pośrednictwem platformy RG-Next przetwarzane są również następujące dane: tytuł, imię, nazwisko, nazwa firmy w przypadku osób prawnych, numer identyfikacji podatkowej (obowiązkowy w zależności od kraju głównego miejsca zamieszkania), ulica i numer domu, kod pocztowy, miasto, kraj oraz, opcjonalnie, numer telefonu. W przypadku jednorazowej płatności składki informacje te są przekazywane naszemu dostawcy usług płatniczych Unzer w ramach procesu płatności. Unzer samodzielnie przetwarza dane niezbędne do realizacji płatności, takie jak kwota faktury, metoda płatności, numer IBAN, dane karty kredytowej, imię i nazwisko oraz numer transakcji. Więcej informacji na temat przetwarzania danych przez Unzer, w szczególności dotyczących okresów przechowywania oraz praw osób, których dane dotyczą, można znaleźć pod adresem Ochrona danych – Unzer. W przypadku miesięcznej płatności składki firma Real Garant samodzielnie przetwarza dane dotyczące płatności, w szczególności imię i nazwisko oraz numer IBAN. Przetwarzamy również dane dotyczące użytkowania generowane w ramach zarządzania umowami ubezpieczeniowymi użytkownika, na przykład zmiany hasła. RG-Next oferuje różne funkcje. Użytkownicy mogą przeglądać zawarte umowy ubezpieczeniowe i odstąpić od nich w terminie przewidzianym na odstąpienie, korzystając z odpowiedniej funkcji. Dane wprowadzone w tym kontekście są gromadzone i przechowywane przez firmę Real Garant. Jeśli w sprawach dotyczących umów ubezpieczeniowych korzystają Państwo z pomocy pośrednika, dane osobowe mogą zostać przekazane temu pośrednikowi w zakresie niezbędnym do udzielenia wsparcia i doradztwa w kwestiach ubezpieczeniowych, na przykład przy zawieraniu nowej umowy lub w przypadku zmiany danych kontaktowych.

b.Portal zgłaszania roszczeń GT Motive dla dealerów

Real Garant udostępnia portal zgłaszania roszczeń podłączonym dealerom, aby zgłoszenia roszczeń związane z produktami gwarancyjnymi i ubezpieczeniowymi mogły być rejestrowane cyfrowo i przekazywane do Real Garant. Portal wspiera uporządkowane zgłaszanie i przetwarzanie roszczeń, a także techniczną ocenę pojazdu oraz informacji dotyczących umowy istotnych dla danego roszczenia. W celu rejestracji i korzystania z portalu zgłaszania roszczeń firma Real Garant przetwarza dane osobowe odpowiednich dealerów lub użytkowników utworzonych w systemie. Mogą one obejmować w szczególności nazwę użytkownika, hasło, imię i nazwisko użytkownika, służbowy adres e-mail, opcjonalnie numer telefonu, nazwę firmy, adres, kod pocztowy i miasto. W ramach zgłoszenia roszczenia za pośrednictwem portalu nie są przetwarzane żadne dane osobowe klientów końcowych. Zgłoszenie roszczenia dotyczy informacji związanych z pojazdem i umową, niezbędnych do rozpatrzenia, przypisania i rozpatrzenia zgłoszonego roszczenia. Mogą to być w szczególności: numer umowy, numer identyfikacyjny pojazdu (VIN), aktualny przebieg, data wystąpienia szkody, data zgłoszenia oraz dalsze informacje niezbędne do oceny technicznej i wyceny roszczenia. W przypadku pobierania lub uzupełniania danych pojazdu na podstawie numeru identyfikacyjnego pojazdu służy to wyłącznie technicznej klasyfikacji i ocenie pojazdu w przypadku zgłoszenia szkody.

c. Aplikacje

Real Garant udostępnia klientom aplikacje służące między innymi do zarządzania umowami, przedłużania umów oraz planowania usług związanych z pojazdem. Podczas rejestracji umowy w aplikacji numer umowy oraz siedem ostatnich znaków numeru identyfikacyjnego pojazdu są gromadzone za pośrednictwem formularza wprowadzania danych i przekazywane do nas. Następnie do aplikacji wczytywane są dane pojazdu już przechowywane przez nas.

Po zarejestrowaniu umowy przetwarzamy dodatkowo następujące dane w ramach przedłużenia umowy: tytuł, imię, nazwisko, adres, adres e-mail, kraj głównego miejsca zamieszkania, kraj rejestracji pojazdu oraz aktualny przebieg. W celu realizacji płatności dane niezbędne do tego celu są przekazywane naszemu dostawcy usług płatniczych, firmie Unzer. Unzer samodzielnie przetwarza dane dotyczące płatności, takie jak kwota faktury, metoda płatności, numer IBAN lub dane karty kredytowej, imię i nazwisko oraz numer transakcji. Więcej informacji można znaleźć na stronie Ochrona danych – Unzer. Ponadto gromadzimy dane dotyczące użytkowania generowane podczas zarządzania umowami i dokumentami użytkownika, na przykład informacje o tym, jakie rodzaje dokumentów są dostarczane do skrzynki pocztowej. W przypadku korzystania z pomocy pośrednika dane osobowe mogą zostać przekazane temu pośrednikowi, jeśli jest to konieczne do zapewnienia wsparcia i doradztwa w sprawach ubezpieczeniowych, na przykład w przypadku zmian danych umownych. Do korzystania z poszczególnych funkcji aplikacji potrzebujemy również identyfikatorów urządzeń, na przykład UDID w przypadku urządzeń Apple lub DeviceID w przypadku urządzeń z systemem Android. Przetwarzane mogą być również informacje, takie jak numer IMEI urządzenia końcowego; w pewnych okolicznościach może on być przypisywany przez operatorów sieci.

2. Podstawa prawna przetwarzania danych

W przypadku gdy przetwarzanie jest niezbędne do rejestracji, korzystania z danego portalu, zawarcia umowy ubezpieczenia lub realizacji płatności, odbywa się ono na podstawie art. 6 ust. 1 lit. b RODO. W przypadku wyrażenia zgody zastosowanie ma art. 6 ust. 1 lit. a RODO. Czynności związane z przetwarzaniem danych w celu ochrony uzasadnionych interesów opierają się na art. 6 ust. 1 lit. f RODO.

3. Cel przetwarzania danych

Przetwarzanie danych osobowych w związku z RG-Next, portalem zgłaszania szkód oraz aplikacjami służy rejestracji, zawarciu umowy, a także udostępnianiu i korzystaniu z odpowiednich ofert cyfrowych. Ponadto przetwarzamy dane, gdy jest to konieczne do ochrony uzasadnionych interesów firmy Real Garant lub osób trzecich. Dotyczy to w szczególności zapewnienia bezpieczeństwa informatycznego i funkcjonowania systemów informatycznych, całościowego uwzględnienia relacji klienta z przedsiębiorstwami Real Garant w Niemczech, a także reklamy naszych własnych produktów ubezpieczeniowych oraz produktów ubezpieczeniowych oferowanych wspólnie z partnerami, w tym badań rynkowych i opinii, w zakresie dozwolonym przez prawo.

4. Okres przechowywania i możliwość wypowiedzenia

W każdej chwili mogą Państwo zaprzestać korzystania z danej platformy internetowej, co spowoduje zaprzestanie dalszego przechowywania danych osobowych w ramach tej platformy. W tym celu wystarczy nieformalne powiadomienie za pośrednictwem jednego z naszych standardowych kanałów kontaktowych. Dostawca może wypowiedzieć korzystanie z danego portalu z zachowaniem czterotygodniowego okresu wypowiedzenia w formie pisemnej. Prawo do wypowiedzenia w trybie nadzwyczajnym pozostaje nienaruszone. Po wypowiedzeniu danej platformy internetowej konto klienta zostanie natychmiast i trwale usunięte. Dane pozostają przechowywane w systemach administracyjnych Real Garant tak długo, jak długo istnieje aktywna relacja biznesowa lub wymagają tego ustawowe okresy przechowywania.

Jeśli przetwarzamy dane osobowe, które Ciebie dotyczą, przysługują Ci prawa przewidziane w ogólnym rozporządzeniu o ochronie danych. Obejmują one w szczególności prawo dostępu do danych, prawo do sprostowania, prawo do usunięcia oraz prawo do ograniczenia przetwarzania. W każdej chwili możesz zwrócić się o udzielenie informacji na temat przechowywanych danych, które Ciebie dotyczą, korzystając z podanych powyżej danych kontaktowych.

1. 1. Prawo do wniesienia sprzeciwu wobec marketingu bezpośredniego

W każdej chwili mogą Państwo wnieść sprzeciw wobec wykorzystywania Państwa danych osobowych do celów reklamy bezpośredniej. Jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionych interesów, przysługuje Państwu również prawo do wniesienia sprzeciwu z przyczyn związanych z Państwa szczególną sytuacją. W takim przypadku co do zasady nie będziemy już przetwarzać tych danych, chyba że istnieją ważniejsze uzasadnione podstawy, które mają pierwszeństwo przed tym sprzeciwem, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.

2. Cofnięcie zgody

W każdej chwili mogą Państwo wycofać udzieloną zgodę na przetwarzanie danych osobowych ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej wycofaniem.

3. Prawo do złożenia skargi do organu nadzorczego

Wszelkie wątpliwości lub skargi dotyczące ochrony danych mogą Państwo kierować do wymienionego powyżej inspektora ochrony danych.

Niezależnie od tego mają Państwo prawo do złożenia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim, w którym mają Państwo miejsce zamieszkania, miejsce pracy lub w którym miało miejsce domniemane naruszenie, jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO.

Organem nadzorczym ds. ochrony danych właściwym dla naszej firmy jest:

Państwowy Komisarz ds. Ochrony Danych i Wolności Informacji w Badenii-Wirtembergii
Skrytka pocztowa 10 29 32
70025 Stuttgart
Niemcy

W niektórych przypadkach firma Real Garant oferuje możliwość otrzymywania informacji i dokumentów związanych z umową drogą elektroniczną za pośrednictwem poczty e-mail. Przy tym przywiązujemy szczególną wagę do zapewnienia odpowiedniego poziomu ochrony przesyłanych danych. Ogólne rozporządzenie o ochronie danych (RODO) wymaga podjęcia odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych proporcjonalnie do występującego ryzyka. Obejmuje to w szczególności stosowanie procedur szyfrowania. W celu zabezpieczenia przesyłania wiadomości e-mail firma Real Garant stosuje protokół Transport Layer Security (TLS). Protokół TLS zabezpiecza połączenie między serwerami pocztowymi oraz utrudnia osobom trzecim dostęp do treści lub załączników oraz ich modyfikację podczas przesyłania. Warunkiem koniecznym dla szyfrowanej transmisji jest to, aby dany dostawca poczty elektronicznej również obsługiwał protokół TLS. Serwer pocztowy firmy Real Garant zasadniczo próbuje nawiązać najbezpieczniejsze dostępne połączenie z serwerem docelowym. Jeśli serwer odbiorcy nie obsługuje szyfrowania TLS, transmisja danych może w pewnych okolicznościach odbywać się w postaci niezaszyfrowanej. Należy pamiętać, że protokół TLS chroni jedynie ścieżkę transmisji. Wiadomości e-mail mogą nadal być przechowywane w postaci niezaszyfrowanej w skrzynce pocztowej danego dostawcy. Dostawca usługi poczty elektronicznej może zatem mieć techniczny dostęp do przechowywanych tam wiadomości.

Oprócz niniejszej Polityki prywatności poniżej udostępniamy do pobrania informacje dotyczące wykorzystania danych użytkowników w związku z naszymi produktami ubezpieczeniowymi. Dokumenty te zawierają dodatkowe informacje na temat przetwarzania danych osobowych oraz podmiotów świadczących usługi na rzecz Real Garant:

• Informacje dotyczące wykorzystania Państwa danych Pobierz
• Wykaz usługodawców Pobierz