Tavaliselt kogume inimeste isikuandmeid neilt endilt. Siiski peame mõnikord isikuandmeid koguma ka teistelt isikutelt, nt riigiregistritest, politseiametnikelt või teistelt riigiasutustelt või inimestelt. Igal juhul ei kogu me tahtlikult üleliigseid isikuandmeid, mis ei ole vajalikud selliste andmete töötlemise õiguslike eesmärkide saavutamiseks. Lisaks teavitame inimesi, kui kogume nende isikuandmeid teistelt isikutelt, välja arvatud juhul, kui neil on see teave juba olemas või kui on õiguslikke aluseid, mis keelavad sellise teabe jagamise.
Töötleme teie isikuandmeid turvalisel viisil ega edasta neid volitamata isikutele. Allpool täpsustatud juhtudel võidakse osa meie töödeldavatest isikuandmetest edastada teistele isikutele. Allpool on kirjeldatud tavalisi olukordi, mil isikuandmeid võidakse edastada.
A. Teatud juhtudel on isikuandmete edastamise alus kindlustusandjale pandud juriidiline kohustus:
- Eesti Liikluskindlustuse Fondile (nt liikluskindlustuse seaduse § 74 alusel);
- teisele kindlustus- või edasikindlustusettevõttele, Euroopa Majanduspiirkonna muu riigi kindlustus- või edasikindlustusettevõttele või kolmanda riigi kindlustus- või edasikindlustusettevõtte Leedus (või vastavalt Lätis ja Eestis) või muus Euroopa Majanduspiirkonna riigis asutatud filiaalile (vastavalt kindlustustegevuse seadusele) ;
- audiitorile;
- järelevalveasutustele, eeluurimisasutustele, prokuratuurile, kohtule ja finantsjärelevalve asutusele;
- pankrotihaldurile, notarile ja kohtutäiturile.
Nimetatud juhtudel on isikuandmete töötlemise õiguslik alus juriidilise kohustuse täitmine (IKÜM artikli 6 lõike 1 punkt c).
B. Compensa võib kanda osa kindlustuslepingutest tulenevatest riskidest üle Leedu (või vastavalt Läti või Eesti) või välisriigi edasikindlustajatele, et vähendada võetud kindlustusriskiga seotud kahjusid, kasutada tõhusalt olemasolevat kapitali või laiendada muude kindlustusriskide võtmise võimalusi.
Edasikindlustajatele esitatakse kindlustusega seotud tehniline teave: kindlustuslepingu number, kindlustusmakse suurus, kindlustuskaitse, riski ja riskipreemia liik ning mõnel juhul üksikasjalikud isikuandmed. Edasikindlustajatele esitatakse üksikasjalikud isikuandmed juhul, kui edasikindlustajad osalevad riski ja kahju hindamisel ning isikuandmed on riski ja kahju hindamiseks vajalikud. Edasikindlustajatele esitatakse eriliiki isikuandmed juhul, kui need andmed on vajalikud riski ja kahju hindamiseks ning kui andmesubjekt on andnud nende isikuandmete edastamiseks kirjaliku nõusoleku.
C. Compensa võib vastutava töötlejana edastada andmesubjekti isikuandmed volitatud töötlejast kolmandale isikule, kes osutab meile teenuseid (täidab meie nimel tööülesandeid) ja töötleb andmesubjekti isikuandmeid Compensa kui vastutava töötleja nimel.
Teenuste osutamine (tööülesannete täitmine) ei vabasta meid kindlustustegevusest tulenevast vastutusest ning me vastutame järelevalve eest nende teenuste osutamise (tööülesannete täitmise) üle.
Kui kaasame volitatud töötlejaid, võtame kõik vajalikud meetmed, et nad rakendaksid asjakohaseid korralduslikke ja tehnilisi turvameetmeid ning tagaksid konfidentsiaalsuse. Volitatud töötlejad on lepinguga kohustatud järgima kõiki isikuandmete töötlemise nõudeid.
Compensal on õigus saada volitatud töötlejatelt üksikasjalikku teavet nende lepingujärgsete tegevuste kohta ja kehtestada neile lepingus asjakohaseid siduvaid juhiseid.
Volitatud töötlejate näidisloetelu on järgmine.
- Kindlustusvahendajad (agendid, kõrvaltegevusena pakutava kindlustuse vahendajad), kes tegutsevad vahendajatena kindlustuslepingute sõlmimisel ja haldamisel ning teabevahetuses lepingu täitmiseks vajalikul määral.
- Kindlustusnõuete käsitlemise koostööpartnerid (autoremonditöökojad jne), kes töötlevad isikuandmeid kahjude registreerimiseks ja hindamiseks ning annavad eksperdihinnangu.
- IT-ettevõtted, kes töötlevad isikuandmeid, kui see on vajalik infosüsteemide arendamise, parandamise, hooldamise ja toe tagamiseks.
- Kõnekeskused, mis töötlevad isikuandmeid nõuetekohase telefoniteeninduse osutamiseks.
- Arhiveerimise ja postiteenuste osutajad (trüki- ja postitamisteenuste osutajad).
- Kvaliteediuuringu teenuseid osutavad ettevõtted, kes töötlevad Compensa nimel teenuse kvaliteediuuringu jaoks vajalikke isikuandmeid.
- Võlgade sissenõudmisega tegelevad ettevõtted, kes tagavad Compensa nimel võlgade sissenõudmise.
- Varade hindamise ja kontrollimisega tegelevad ettevõtted, kes töötlevad isikuandmeid, mis on vajalikud varade kvalifitseeritud hindamiseks kindlustusnõuete menetlemise käigus.
- Toetavad koostööpartnerid välisriikides, kes töötlevad isikuandmeid meditsiinilise, finants-, õigus- ja muu abi korraldamiseks, kantud kahju käsitlemiseks, kahjujärgsete tugiteenuste osutamiseks või lisateenuste pakkumiseks.
D. Kindlustuslepingu võib sõlmida kõrvaltegevusena pakutava kindlustuse vahendaja ja kindlustusvahendaja kaudu: kindlustusagendi või -maakleri kaudu, kes osutab kindlustustoodete müügi teenust.
Kõrvaltegevusena pakutava kindlustuse vahendajat või kindlustusagenti, kes tegeleb kindlustustoote müügiga Compensa nimel, peetakse volitatud töötlejaks.
Kindlustustoote müügiga seotud tegevuse käigus tegutseb kindlustusmaakler sõltumatu vastutava töötlejana ning vastutab selle eest, et isikuandmete töötlemine vastaks õigusnõuetele ja tagaks teie õiguste kaitse.
E. Tavaliselt saame isikuandmed andmesubjektidelt endilt. Mõnikord saame isikuandmeid ka muudelt ametiasutustelt, füüsilistelt või juriidilistelt isikutelt, nagu näiteks Registrite ja Infosüsteemide Keskus, Eesti Liikluskindlustuse Fond (Eesti Kindlustusseltside Liit), haigekassa, päästeamet, tervishoiuasutused, politsei ja muud asutused, kellel on kindlustuslepingu sõlmimiseks ja täitmiseks vajalikku teavet.
Mootorsõidukite kohustusliku tsiviilvastutuskindlustuse lepingu sõlmimisel on meil juurdepääs Maanteeameti hallatavale sõidukite registris (ja ka Läti ja Leedu vastavates asutustes) talletatud andmetele, mis on vajalikud kindlustusriski hindamiseks ja kindlustuslepingu sõlmimiseks. Ehitise kindlustamise korral on meil õigus saada teavet kinnisvara kohta maakatastrist (kinnitusraamatust).
Kindlustusjuhtumi toimumise korral on meil õigus saada teavet kõikidelt füüsilistelt ja juriidilistelt isikutelt, kellel on andmeid kindlustusjuhtumi kohta (nt liiklusõnnetuse tunnistajad jne). Kõige tavalisemad vastutavad töötlejad, kellelt kindlustusandjad isikuandmeid saavad, on politseiasutused, tervishoiuasutused ja arstid, hooldusraviasutused, haigekassa ja turvateenuseid osutavad ettevõtted ning teised isikud, kel on nõude käsitlemiseks vajalikku teavet.
Kindlustustegevuse käigus võime edastada isikuandmeid kolmandatele isikutele või teenuseosutajatele, kes tegutsevad vastutavate töötlejatena, ning saada isikuandmeid nende käest selleks, et sõlmida ja täita kindlustuslepinguid ning uurida ja käsitleda kindlustusjuhtumeid või juhtumeid, mida võib pidada kindlustusjuhtumiteks. Sellised isikuandmete vastuvõtjad võivad olla apteegid, optikateenuste osutajad, tervishoiuasutused, eksperdid, juristid, advokaadid, õigusbürood, pangad, liisinguettevõtted, muud kindlustusseltsid jne. Tagame, et kõiki andmeid, mida edastame isikuandmete vastuvõtjatele ja millele meil on juurdepääs, töödeldakse üksnes kindlustuslepingute sõlmimise ja täitmise ning kindlustusjuhtumite või juhtumite, mida võib pidada kindlustusjuhtumiteks, uurimise ja käsitlemise eesmärgil.
Igal juhul edastame kolmandatele isikutele vaid nii vähe andmeid, kui on vaja sellise andmeedastuse õiguspärase eesmärgi saavutamiseks. Peale selle kasutame üksnes neid allhankepartnereid, kes tagavad asjakohaste tehniliste ja korralduslike meetmete rakendamise viisil, et teie isikuandmete töötlemine vastab seadusest tulenevatele nõuetele ja tagab teie õiguste kaitse. Samuti kontrollime pidevalt, et allhankepartnerid vastavad isikuandmete kaitse nõuetele.
