[1] Desi notiunea consacrata este cea de “transfer” datele personale nu sunt instrainate, neglijate, transmise in mod necontrolat catre niste terte parti; acest transfer este mai degraba o gazduire pe servere (intrucat cele din UE se refera la sisteme informatice) a datelor dumneavoastra personale. Acest transfer se notifica pentru transparentizarea relatiei, dar este inclus in scopul derularii contractului, neputand fi separat de acesta.

[2] Marketing direct presupune transmiterea de oferte comerciale, newslettere, invitatii la campanii si altele asemenea. Spunem in masura in care ati fost de acord, intrucat daca v-ati exprimat dezacordul, datele dvs nu vor fi prelucrate in scop de marketing direct.

[3] Adica prin folosirea unor sisteme, aplicatii

[4] „creare de profiluri” inseamna orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoana fizica, in special pentru a analiza sau prevedea aspecte privind performanța la locul de munca, situația economica, sanatatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul in care se afla persoana fizica respectiva sau deplasarile acesteia;

[5] Selectia si analiza nu sunt scopuri diferite de scopul initial, nici operatiuni de prelucrare de sine-statatoare, ci modalitati prin care se realizeaza scopul de marketing direct. De exemplu, pentru ofertare, intern este selectat un anumit public tinta, apoi se analizeaza profilul pentru a putea oferta potrivita nevoilor persoanei vizate

Prelucrarea datelor personale - NN Asigurari SA

NN Asigurari S.A. prelucreaza datele urmatoarelor categorii de persoane fizice: clienti, potentiali clienti si terti (ex: in cazul platilor care apar pe acoperirea de raspundere civila), .

Prelucrare date personale in scop contractual, legal si interes legitim

Scopurile prelucrarii: NN Asigurari S.A. prelucreaza datele cu caracter personal declarate, in scopul desfasurarii contractului de asigurare, inclusiv pentru crearea de profiluri, precum si in scopul indeplinirii unor obligatii legale.

Crearea de profiluri

Temeiul prelucrarii: Temeiul prelucrarii este constituit din contractul de asigurare (daca detineti unul sau mai multe contracte de asigurare), precum si prevederile legale aplicabile (legislatia specifica in domeniul asigurarilor, dar si cele de aplicabilitate generala) si interesul legitim al NN Asigurari.

Categoriile de destinatari: Astfel, pentru a facilita desfasurarea activitatilor aflate in legatura cu contractul de asiguraresi in vederea indeplinirii obligatiilor legale, NN Asigurari S.A. comunica aceste date catre autoritati publice, operatori, terti sau imputernicitii sai sau altor categorii de destinatari precum:

• Pentru indeplinirea unor cerinte legale sau la solicitarea acestora, catre: Autoritatea de Supraveghere Financiara, Oficiul National de Prevenire si Combatere a Spalarii Banilor
• Pentru activitatea de asigurare in principal catre consultantii de vanzari
• La solicitarea expresa: autoritatea judecatoreasca, autoritati publice centrale si locale, politie, notari, organizatii de cercetare a pietei.
• Institutii bancare care au calitatea de cesionar in contractele de asigurare, dupa caz.

Acest tip de comunicare este ocazionala, in functie de situatie.

Categoriile de imputerniciti: Lista imputernicitilor NN Asigurari

Transmiterea datelor se face in functie de situatii concrete, limitat la obiectivul prelucrarii si asigurandu-ne prin intermediul contractului incheiat cu privire la respectarea cerintele Regulamentului general privind protectia datelor 679/2016. In plus, imputernicitii se supun prevederilor Regulamentului general privind protectia datelor 679/2016 similar operatorilor (inclusiv in ceea ce priveste cerinta stergerii sau returnarii datelor).

De retinut: Folosirea imputernicitilor este justificata de ratiuni de business, de cele mai multe ori vorbim despre servicii specializate, profesioniste care pot gestiona volumele necesare si asigura tehnologia prin care Operatorul sa-si poata indeplini atributiile.

Datele nu sunt transmise concomitent tuturor imputernicitilor.

Lista imputernicitilor NN Asigurari care au calitatea de consultanti de vanzari poate fi consultata aici.

Consultantii de vanzari presteaza activitate de intermediere in asigurari aceasta fiind o activitate profesionala reglementata de prevederile legale, prelucrand datele personale, in principal in vederea incheierea unui contract de asigurare.

Transfer in Uniunea Europeana [1]. In scop legal si contractual, NN Asigurari poate transfera aceste date in Uniunea Europeana astfel (mai jos este detaliata tara si indicandu-se motivele pentru efectuarea acestei comunicari de date):

• pentru indeplinirea obligatiilor legale legate de cunoasterea clientei si in scopul prevenirii fraudelor
• ca urmare a transferului sistemului informatic de prelucrare si procesare a datelor referitoare la operatiunile de asigurari, reasigurare, analiza si raportare interna mai exact pentru a avea un sistem de back-up (restaurare a datelor) al sistemului informatic, Uniunea Europeana fiind locul unde sunt gazduite serverele care contin aceste informatii

In baza interesului legitim, in cazul in care ati incheiat contracte/acte de aderare si cu alta entitate din Grupul NN, NN Asigurari va comunica modificarea datelor de identificare (nume si prenume, numar si serie CI, data eliberare si expirare CI, adresa legala) catre respectiva entitate, in vederea actualizarii si prelucrarii in scop contractual a unor date exacte.

Date de sanatate (in cazul produselor de asigurare care implica prelucrarea datelor de sanatate): Evaluarea inseamna prelucrarea de catre NN Asigurari a datelor cu caracter personal privind sanatatea (date privind starea de sanatate fizica si psihica sau afecsiunile medicale declarate in cererea de asigurare, chestionarele medicale, formularele de anunt eveniment asigurat sau care rezulta din analizele medicale efectuate la incheierea contractului de asigurare, date medicale colectate de la furnizorii de servicii medicale ori in procesul de despagubire in cazul unui eveniment asigurat) acestea constituind informatii esentiale pentru evaluarea riscului asigurat si a desfasurarii contractului.

Datele sunt prelucrate avand un temei legal si contractual si sunt necesare pentru evaluarea riscului asigurat, calculul primelor de asigurare, determinarea cuantumului despagubirii si platile aferente acestora.

In scopul indeplinirii obligatiilor rezultate din contractul de asigurare, datele privind starea de sanatate si datele personale declarate, cat si cele furnizate ulterior sunt prelucrate de NN Asigurari S.A.

Durata prelucrarii: Pentru a determina perioada pentru care vor fi prelucrate datele, luam in calcul durata contractuala pana la expirarea obligatiilor contractuale si termenele de arhivare.

Daca nu sunteti de acord cu prelucrarea datelor conform celor indicate mai sus, vom fi in imposibilitatea de a va oferi serviciile noastre.

Prelucrare date personale in scop de marketing direct

In masura in care ati fost de acord, NN Asigurari S.A. si/sau partenerii sai prelucreaza in scop de marketing direct [2], inclusiv prin mijloace automate [3] si pentru crearea de profiluri [4], datele cu caracter personal precum: nume, prenume, data nasterii, adresa – localitate, judet/sector, strada, numar, bloc, scara, etaj, apartament, adresa e-mail, telefon acasa, telefon serviciu, telefon mobil, date contractuale (precum frecventa platii).

Pentru indeplinirea scopului de marketing direct, NN Asigurari (prin departamentele specializate) selecteaza si analizeaza[5] una sau mai multe dintre datele cu caracter personal mentionate anterior. In afara de acestea, mai pot fi utilizate: CNP, statut marital, ocupatie, domeniul ocupatiei, contributie la fondul de pensie si/sau venit, angajator, cu mentiunea ca nu este utilizat concomitent intregul set de date.

Prelucrarea de catre parteneri in scop de marketing direct: Una sau mai multe dintre datele mentionate pot fi comunicate partenerilor NN. Transmiterea CNP-ului si utilizarea acestuia de catre parteneri se efectueaza in mod exclusiv pentru selectie, intersectie si analiza, nefiind asociat cu alte date de contact.

Datele personale sunt comunicate in scopuri comerciale catre urmatorii parteneri:

• NN Asigurari de Viata SA
• NN Pensii SAFPAP SA
• ING Bank Amsterdam – Sucursala Bucuresti

In cazul in care intervin actualizari ale datelor transmise, consimtamantul ramane in vigoare pana la notificarea NN Asigurari S.A. in sens contrar din partea dumneavoastra.

Pentru a determina perioada pentru care vor fi prelucrate datele in scop de marketing direct, luam in calcul durata contractuala pana la expirarea obligatiilor contractuale si termenele de arhivare.

Consimtamantul poate fi retras oricand, in mod gratuit, printr-o notificare adresata NN Asigurari S.A.

 ***

Daca aveti nemultumiri sau intrebari legate de prelucrarea datelor personale va puteti adresa Responsabilului pentru protectia datelor la adresa dpo@nn.ro. Plangeri referitoare la prelucrarea datelor personale pot fi adresate Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Conform Regulamentului general privind protectia datelor 679/2016, persoanele fizice beneficiaza de dreptul de acces, rectificare, stergere sau portabilitate a datelor, restrictionarea prelucrarii si opozitie.

Detaliere drepturi

Pentru exercitarea acestor drepturi, va puteti adresa cu o cerere scrisa, datata si semnata, transmisa la sediul NN Asigurari S.A. din Bucuresti, strada Costache Negri nr. 1-5, etaj 1, Sector 5.

Daca unele din datele dumneavoastra sunt incorecte, va rugam sa ne informati cat mai curand posibil.

[1] Desi notiunea consacrata este cea de “transfer” datele personale nu sunt instrainate, neglijate, transmise in mod necontrolat catre niste terte parti; acest transfer este mai degraba o gazduire pe servere (intrucat cele din UE se refera la sisteme informatice) a datelor dumneavoastra personale. Acest transfer se notifica pentru transparentizarea relatiei, dar este inclus in scopul derularii contractului, neputand fi separat de acesta.

[2] Marketing direct presupune transmiterea de oferte comerciale, newslettere, invitatii la campanii si altele asemenea. Spunem in masura in care ati fost de acord, intrucat daca v-ati exprimat dezacordul, datele dvs nu vor fi prelucrate in scop de marketing direct.

[3] Adica prin folosirea unor sisteme, aplicatii

[4] „Creare de profiluri” inseamna orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoana fizica, in special pentru a analiza sau prevedea aspecte privind performanta la locul de munca, situatia economica, sanatatea, preferintele personale, interesele, fiabilitatea, comportamentul, locul in care se afla persoana fizica respectiva sau deplasarile acesteia;

[5] Selectia si analiza nu sunt scopuri diferite de scopul initial, nici operatiuni de prelucrare de sine-statatoare, ci modalitati prin care se realizeaza scopul de marketing direct. De exemplu, pentru ofertare, intern este selectat un anumit public tinta, apoi se analizeaza profilul pentru a putea oferta potrivita nevoilor persoanei vizate