Настоящая Политика обработки и защиты персональных данных объясняет, каким образом KOVER assistance s.r.o. получает, использует, хранит и передаёт персональные данные посетителей сайта kover.center, заявителей, клиентов и иных лиц, данные которых обрабатываются в связи с предоставлением наших услуг.

Политика подготовлена с учётом требований:

• Регламента Европейского парламента и Совета (ЕС) 2016/679 — GDPR;
• Закона Чешской Республики № 110/2019 Sb., об обработке персональных данных;
• Закона Чешской Республики № 170/2018 Sb., о дистрибуции страхования и перестрахования — в отношении страхового посредничества;
• Закона Чешской Республики № 127/2005 Sb., об электронных коммуникациях;
• Закона Чешской Республики № 480/2004 Sb., о некоторых услугах информационного общества;
• применимых норм гражданского, бухгалтерского, налогового и иного законодательства Чешской Республики.

1. Кто обрабатывает персональные данные

Контролёром персональных данных является:

• KOVER assistance s.r.o.
• IČO: 080 19 789
• Юридический адрес: Politických vězňů 911/8, 110 00 Praha 1, Česká republika
• E-mail: info@kover.center
• Телефон: +420 775 099 019

По вопросам обработки персональных данных и реализации прав субъекта данных можно обращаться по указанному e-mail с темой сообщения «GDPR».

2. Статус KOVER при оформлении страхования

KOVER assistance s.r.o. осуществляет дистрибуцию страхования в статусе samostatný zprostředkovatel и является страховым посредником, а не страховой компанией или страховщиком.

Регистрацию KOVER можно проверить в публичном реестре Чешского национального банка — Česká národní banka, ČNB.

При оформлении страхования соответствующая страховая компания, как правило, выступает самостоятельным контролёром персональных данных и обрабатывает полученные данные в соответствии со своими правилами и политикой конфиденциальности.

Информация о страховых компаниях, из предложений которых осуществляется подбор, предоставляется Клиенту до заключения страхового договора.

3. В каких случаях применяется настоящая Политика

Настоящая Политика применяется при обработке персональных данных:

• посетителей сайта kover.center;
• лиц, оставляющих заявку через сайт, e-mail, телефон, мессенджеры, социальные сети или лично;
• клиентов и потенциальных клиентов KOVER;
• лиц, в интересах которых заказывается или оказывается услуга;
• страхователей, застрахованных лиц, выгодоприобретателей, владельцев и водителей транспортных средств;
• физических лиц, указанных в заявлениях, договорах, анкетах и других документах;
• законных и уполномоченных представителей;
• несовершеннолетних лиц и их законных представителей;
• лиц, обращающихся с вопросом, жалобой, рекламацией или запросом по GDPR;
• иных лиц, данные которых обрабатываются в связи с деятельностью KOVER.

Политика распространяется на все текущие и будущие услуги KOVER. Актуальный перечень услуг определяется информацией на сайте, заявкой, индивидуальным предложением или отдельным договором.

4. Откуда мы получаем персональные данные

Мы можем получать персональные данные:

• непосредственно от вас через сайт, e-mail, телефон, мессенджеры, социальные сети или при личном посещении;
• из документов, заявлений, анкет и формуляров, которые вы нам предоставляете;
• от законного или уполномоченного представителя, члена семьи, работодателя либо другого лица, имеющего право действовать от вашего имени;
• от страховых компаний, государственных органов, учреждений, банков и иных лиц, участвующих в оказании заказанной услуги;
• от переводчиков, нотариусов, адвокатов, бухгалтеров, консультантов и других привлечённых специалистов;
• от договорных партнёров KOVER, если передача данных допускается законодательством или соответствующим правовым основанием;
• из публичных реестров, официальных баз данных и иных законно доступных источников;
• автоматически при использовании сайта посредством серверных журналов, cookies и аналогичных технологий.

Лицо, предоставляющее KOVER персональные данные другого человека, должно иметь законное основание для такой передачи и, если это необходимо, проинформировать соответствующего человека об обработке его данных.

5. Какие персональные данные мы обрабатываем

Конкретный объём персональных данных зависит от заказанной услуги. Мы можем обрабатывать следующие категории данных:

5.1. Идентификационные и контактные данные

• имя и фамилия;
• дата и место рождения;
• гражданство;
• rodné číslo, если его обработка необходима или предусмотрена законом;
• адрес проживания и регистрации;
• e-mail и номер телефона;
• подпись;
• данные законного или уполномоченного представителя.

5.2. Данные документов

• данные паспорта, удостоверения личности и иных документов;
• данные визы, разрешения на пребывание или другого официального документа;
• копии и фотографии документов;
• данные заявлений, свидетельств, выписок, договоров и подтверждений;
• иные сведения, необходимые для оказания конкретной услуги.

5.3. Данные, связанные с заказанной услугой

• содержание заявки и выбранная услуга;
• требования, цели и потребности Клиента;
• данные договоров, заявлений, расчётов и предложений;
• сведения о ходе и результате оказания услуги;
• информация, необходимая для взаимодействия с привлечёнными специалистами, учреждениями и партнёрами.

5.4. Данные, связанные со страхованием

• выбранный вид и условия страхования;
• сведения о страхователе, застрахованных лицах и выгодоприобретателях;
• данные страхового договора и страхового полиса;
• сведения о транспортном средстве, водителях и страховой истории;
• данные, необходимые для расчёта, заключения, изменения или прекращения страхования;
• документы и коммуникация, связанные со страховым случаем.

5.5. Специальные категории персональных данных

В предусмотренных случаях могут обрабатываться данные о здоровье и другие специальные категории персональных данных, если они необходимы для оказания конкретной услуги.

Такие данные обрабатываются только при наличии соответствующего правового основания по статье 9 GDPR, в частности на основании явного согласия, необходимости установления или защиты правовых требований либо другого основания, предусмотренного законодательством.

5.6. Платёжные и бухгалтерские данные

• сумма, назначение и способ оплаты;
• номер банковского счёта;
• сведения, содержащиеся в счёте, фактуре или платёжном подтверждении;
• данные, необходимые для возврата платежа;
• иные сведения, необходимые для бухгалтерского и налогового учёта.

KOVER не хранит полные данные платёжной карты, если оплата обрабатывается внешним платёжным провайдером.

5.7. Коммуникационные и технические данные

• содержание e-mail, сообщений, обращений, жалоб и рекламаций;
• дата и способ коммуникации;
• IP-адрес;
• сведения об устройстве, браузере и операционной системе;
• источник перехода и UTM-метки;
• действия на сайте;
• серверные журналы;
• идентификаторы cookies и аналогичных технологий.

6. Цели и правовые основания обработки

6.1. Обработка заявки и оказание услуг

Мы обрабатываем данные, чтобы:

• ответить на обращение;
• провести консультацию;
• определить требования и потребности Клиента;
• подготовить предложение;
• заключить и исполнить договор;
• подготовить, проверить и передать необходимые документы;
• осуществлять коммуникацию с Клиентом и третьими лицами;
• предоставить административное, организационное или иное согласованное сопровождение.

Правовое основание: выполнение действий по запросу субъекта данных до заключения договора и исполнение договора — статья 6(1)(b) GDPR.

6.2. Оформление и сопровождение страхования

При страховом посредничестве данные обрабатываются для:

• расчёта и подбора страхового продукта;
• определения требований и потребностей Клиента;
• заключения, изменения, продления или прекращения страхового договора;
• передачи данных соответствующей страховой компании;
• выдачи полиса и сопутствующих документов;
• выполнения обязанностей страхового посредника;
• административной помощи в период действия страхования.

Правовое основание: статья 6(1)(b) GDPR и выполнение юридических обязанностей по статье 6(1)(c) GDPR.

6.3. Выполнение юридических обязанностей

Мы обрабатываем данные для выполнения обязанностей, предусмотренных:

• законодательством о дистрибуции страхования;
• бухгалтерским и налоговым законодательством;
• правилами защиты потребителей;
• требованиями государственных и надзорных органов;
• иными применимыми нормативными актами.

Правовое основание: статья 6(1)(c) GDPR.

6.4. Защита прав и рассмотрение обращений

Документы, переписка и другие сведения могут обрабатываться для:

• рассмотрения жалоб и рекламаций;
• подтверждения содержания и качества оказанной услуги;
• предотвращения мошенничества и злоупотреблений;
• взыскания задолженности;
• установления, осуществления или защиты юридических требований.

Правовое основание: законный интерес KOVER или третьего лица по статье 6(1)(f) GDPR. Если обработка касается специальных категорий данных, может применяться статья 9(2)(f) GDPR.

6.5. Безопасность сайта и информационных систем

Технические данные могут обрабатываться для:

• обеспечения работы и безопасности сайта;
• обнаружения технических ошибок;
• предотвращения несанкционированного доступа;
• защиты информационных систем;
• расследования инцидентов безопасности.

Правовое основание: законный интерес по статье 6(1)(f) GDPR.

6.6. Маркетинговые сообщения

Потенциальным клиентам коммерческие сообщения направляются только при наличии соответствующего предварительного согласия.

Действующим клиентам KOVER может направлять предложения собственных аналогичных услуг в случаях, разрешённых § 7(3) Закона № 480/2004 Sb. От рассылки можно отказаться в любое время через ссылку в сообщении или по адресу info@kover.center. Отказ не влияет на возможность пользоваться заказанными услугами.

Предоставление данных является добровольным, если иное не предусмотрено законом или не является необходимым условием оказания услуги. Без предоставления необходимых данных KOVER может быть не в состоянии обработать заявку, подготовить документы, заключить договор или оказать соответствующую услугу.

7. Кому могут передаваться персональные данные

Мы передаём персональные данные только в объёме, необходимом для соответствующей цели. Получателями могут быть:

• страховые компании, ассистанс-службы и другие участники страховых отношений;
• государственные органы, суды, реестры и иные учреждения;
• нотариусы, переводчики, адвокаты, бухгалтеры, налоговые консультанты и другие специалисты;
• банки, платёжные провайдеры и поставщики финансовых услуг;
• образовательные, медицинские и иные учреждения, если их участие необходимо для оказания услуги;
• деловые партнёры и поставщики услуг, участвующие в выполнении заказа;
• поставщики CRM, хостинга, электронной почты, телефонии, мессенджеров, облачного хранения и информационной безопасности;
• поставщики аналитических и рекламных сервисов — только при наличии соответствующего согласия;
• аудиторы, консультанты и лица, обеспечивающие защиту законных интересов KOVER;
• государственные и надзорные органы, если передача предусмотрена законом.

В зависимости от характера отношений получатель может выступать обработчиком персональных данных, самостоятельным контролёром либо совместным контролёром. KOVER не продаёт базы персональных данных третьим лицам.

8. Передача данных за пределы Европейской экономической зоны

Некоторые поставщики информационных, облачных, аналитических или коммуникационных услуг могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае передача осуществляется только при наличии предусмотренного GDPR правового механизма, в частности:

• решения Европейской комиссии о надлежащем уровне защиты;
• стандартных договорных положений Европейской комиссии;
• применимого сертификационного механизма;
• другого предусмотренного законодательством основания.

Информацию о конкретных получателях и применяемых гарантиях можно запросить по адресу info@kover.center.

9. Сроки хранения данных

KOVER хранит персональные данные только в течение срока, необходимого для соответствующей цели или установленного законодательством.

9.1. Договоры и оказанные услуги

Данные и документы, связанные с оказанием услуг, хранятся в течение срока действия договора и далее в течение периода, необходимого для выполнения юридических обязанностей и защиты правовых требований.

9.2. Страховое посредничество

Документы и записи по заключённому страхованию хранятся в течение срока действия страхования и до конца десятого календарного года после его прекращения либо окончания страхового периода. Если страховой договор не был заключён, предусмотренные законодательством документы и записи хранятся до конца второго календарного года после последней коммуникации с Клиентом.

9.3. Заявки без заключения договора

Заявки, которые не привели к заключению договора и на которые не распространяется специальный срок хранения, обычно хранятся до трёх лет после последнего содержательного контакта.

9.4. Бухгалтерские и налоговые документы

Бухгалтерские, налоговые и платёжные документы хранятся в течение сроков, установленных применимым законодательством, обычно от пяти до десяти лет в зависимости от вида документа.

9.5. Жалобы, переписка и правовые требования

Данные хранятся в течение срока рассмотрения обращения и далее в течение периода, необходимого для установления, осуществления или защиты правовых требований. При возникновении спора данные могут храниться до окончательного завершения соответствующего разбирательства.

9.6. Маркетинг

Данные для маркетинговых сообщений обрабатываются до отзыва согласия или заявления возражения. Информация об отзыве согласия или отказе от рассылки может храниться дольше для подтверждения соблюдения законодательства и предотвращения повторной отправки сообщений.

После окончания соответствующего срока данные удаляются, анонимизируются или безопасно уничтожаются, если их дальнейшее хранение не предусмотрено законодательством.

10. Cookies и аналогичные технологии

Сайт использует технические и, при наличии согласия, аналитические и маркетинговые cookies.

10.1. Технические cookies

Технические cookies необходимы для работы сайта, обеспечения безопасности, отправки форм, сохранения настроек и функционирования пользовательской сессии. Такие cookies могут использоваться без согласия, если без них сайт или запрошенная функция не могут работать надлежащим образом.

10.2. Аналитические и маркетинговые cookies

Аналитические cookies помогают оценивать посещаемость и использование сайта. Маркетинговые cookies и аналогичные технологии могут использоваться для оценки эффективности рекламы и показа персонализированных предложений. Аналитические и маркетинговые cookies активируются только после предварительного согласия пользователя.

10.3. Управление согласием

При первом посещении сайта пользователь может:

• принять все необязательные cookies;
• отклонить все необязательные cookies;
• выбрать отдельные категории cookies.

До получения согласия необязательные cookies остаются отключёнными. Отозвать или изменить согласие можно в любое время через раздел «Настройки cookies». Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

11. Данные несовершеннолетних

Услуги KOVER могут заказываться в интересах детей и других несовершеннолетних лиц. В таких случаях персональные данные несовершеннолетнего обрабатываются:

• по заявке родителя, опекуна или другого законного представителя;
• для подготовки, заключения и исполнения договора;
• для выполнения юридических обязанностей;
• на другом предусмотренном законодательством основании.

Для ребёнка младше 16 лет согласие предоставляет или подтверждает лицо, осуществляющее родительскую ответственность.

12. Безопасность и автоматизированные решения

KOVER принимает соответствующие технические и организационные меры с учётом характера данных, объёма обработки и возможных рисков. Такие меры могут включать:

• шифрование соединения с сайтом;
• управление правами доступа;
• использование индивидуальных учётных записей;
• многофакторную аутентификацию;
• резервное копирование;
• обязательства сотрудников и поставщиков по соблюдению конфиденциальности;
• ограничение доступа к паспортным, медицинским и другим чувствительным данным;
• регулярное обновление и защиту информационных систем.

KOVER не принимает решений, имеющих юридические или аналогичные существенные последствия для Клиента, исключительно на основании автоматизированной обработки, если иное заранее прямо не сообщено Клиенту. Автоматические калькуляторы и предварительные расчёты могут использоваться в информационных целях, но окончательное решение может зависеть от соответствующего третьего лица.

13. Права субъекта данных

В соответствии с GDPR вы имеете право:

• получить подтверждение того, обрабатываются ли ваши персональные данные;
• получить доступ к данным и информации об их обработке;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных при отсутствии правового основания для их хранения;
• потребовать ограничения обработки;
• получить данные в структурированном, общепринятом и машиночитаемом формате, если применимо право на переносимость;
• возразить против обработки на основании законного интереса;
• в любое время возразить против прямого маркетинга;
• отозвать ранее предоставленное согласие;
• получить информацию об автоматизированном принятии решений, если оно применяется;
• подать жалобу в надзорный орган;
• обратиться за судебной защитой.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Право на удаление не применяется, если данные необходимы для выполнения юридической обязанности, исполнения договора, хранения обязательной документации, установления или защиты правовых требований либо для другой законной цели.

Запрос можно направить на info@kover.center с темой «GDPR». KOVER ответит без неоправданной задержки, как правило, не позднее одного месяца после получения запроса. В предусмотренных GDPR случаях срок может быть продлён ещё на два месяца, о чём заявитель будет своевременно уведомлён.

Жалобу можно подать в:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
uoou.gov.cz

14. Изменения Политики и контакты

KOVER может изменять настоящую Политику при изменении законодательства, перечня услуг, используемых технологий, поставщиков или способов обработки персональных данных. Новая редакция не влияет на законность обработки, осуществлённой до даты её вступления в силу. Актуальная версия всегда размещается на странице политики конфиденциальности сайта kover.center.

По вопросам обработки персональных данных:
KOVER assistance s.r.o.
E-mail: info@kover.center (тема письма: «GDPR»)
Телефон: +420 775 099 019
Адрес: Politických vězňů 911/8, 110 00 Praha 1, Česká republika

This Personal Data Processing and Protection Policy explains how KOVER assistance s.r.o. collects, uses, stores and shares the personal data of visitors to kover.center, applicants, clients and other persons whose data is processed in connection with the provision of our services.

The Policy is based on the requirements of:

• Regulation (EU) 2016/679 of the European Parliament and of the Council — the GDPR;
• Act No. 110/2019 Coll. of the Czech Republic on personal data processing;
• Act No. 170/2018 Coll. of the Czech Republic on the distribution of insurance and reinsurance — as regards insurance intermediation;
• Act No. 127/2005 Coll. of the Czech Republic on electronic communications;
• Act No. 480/2004 Coll. of the Czech Republic on certain information-society services;
• applicable civil, accounting, tax and other legislation of the Czech Republic.

1. Who processes personal data

The controller of personal data is:

• KOVER assistance s.r.o.
• IČO: 080 19 789
• Registered address: Politických vězňů 911/8, 110 00 Praha 1, Czech Republic
• E-mail: info@kover.center
• Phone: +420 775 099 019

For matters concerning personal data processing and the exercise of data-subject rights, contact us at the e-mail above with the subject line “GDPR”.

2. KOVER’s status when arranging insurance

KOVER assistance s.r.o. distributes insurance as a samostatný zprostředkovatel and is an insurance intermediary, not an insurance company or insurer.

KOVER’s registration can be verified in the public register of the Czech National Bank — Česká národní banka, ČNB.

When insurance is arranged, the relevant insurance company generally acts as an independent controller of personal data and processes the data received in accordance with its own rules and privacy policy.

Information about the insurance companies whose offers are used for the selection is provided to the Client before the insurance contract is concluded.

3. When this Policy applies

This Policy applies to the processing of personal data of:

• visitors to the kover.center website;
• persons submitting a request via the website, e-mail, phone, messengers, social networks or in person;
• clients and prospective clients of KOVER;
• persons for whose benefit a service is ordered or provided;
• policyholders, insured persons, beneficiaries, owners and drivers of vehicles;
• individuals named in applications, contracts, questionnaires and other documents;
• legal and authorised representatives;
• minors and their legal representatives;
• persons submitting a question, complaint, claim or GDPR request;
• other persons whose data is processed in connection with KOVER’s activities.

The Policy covers all current and future KOVER services. The current list of services is defined by the information on the website, a request, an individual offer or a separate contract.

4. Where we obtain personal data

We may obtain personal data:

• directly from you via the website, e-mail, phone, messengers, social networks or an in-person visit;
• from documents, applications, questionnaires and forms you provide to us;
• from a legal or authorised representative, a family member, an employer or another person entitled to act on your behalf;
• from insurance companies, state authorities, institutions, banks and other parties involved in providing the ordered service;
• from translators, notaries, lawyers, accountants, consultants and other engaged specialists;
• from KOVER’s contractual partners, where the transfer is permitted by law or by an appropriate legal basis;
• from public registers, official databases and other lawfully available sources;
• automatically when the website is used, via server logs, cookies and similar technologies.

A person providing KOVER with another individual’s personal data must have a legal basis for such a transfer and, where necessary, inform that individual about the processing of their data.

5. What personal data we process

The specific scope of personal data depends on the ordered service. We may process the following categories of data:

5.1. Identification and contact data

• first name and surname;
• date and place of birth;
• nationality;
• rodné číslo, where its processing is necessary or required by law;
• residential and registered address;
• e-mail and phone number;
• signature;
• details of a legal or authorised representative.

5.2. Document data

• passport, ID card and other document data;
• visa, residence-permit or other official-document data;
• copies and photographs of documents;
• data from applications, certificates, extracts, contracts and confirmations;
• other information required to provide the specific service.

5.3. Data related to the ordered service

• the content of the request and the selected service;
• the Client’s requirements, goals and needs;
• data from contracts, applications, quotes and offers;
• information on the progress and outcome of the service;
• information needed to interact with engaged specialists, institutions and partners.

5.4. Insurance-related data

• the selected type and terms of insurance;
• details of the policyholder, insured persons and beneficiaries;
• insurance-contract and policy data;
• vehicle, driver and claims-history data;
• data needed to calculate, conclude, amend or terminate insurance;
• documents and communication relating to an insurance claim.

5.5. Special categories of personal data

In certain cases, health data and other special categories of personal data may be processed where necessary to provide the specific service.

Such data is processed only where an appropriate legal basis under Article 9 GDPR exists, in particular explicit consent, the necessity to establish or defend legal claims, or another basis provided by law.

5.6. Payment and accounting data

• the amount, purpose and method of payment;
• bank-account number;
• data contained in an invoice or payment confirmation;
• data needed to refund a payment;
• other information required for accounting and tax records.

KOVER does not store full payment-card details where payment is handled by an external payment provider.

5.7. Communication and technical data

• the content of e-mails, messages, enquiries, complaints and claims;
• the date and method of communication;
• IP address;
• device, browser and operating-system information;
• referral source and UTM parameters;
• actions on the website;
• server logs;
• identifiers of cookies and similar technologies.

6. Purposes and legal bases of processing

6.1. Handling requests and providing services

We process data in order to:

• respond to an enquiry;
• provide a consultation;
• determine the Client’s requirements and needs;
• prepare an offer;
• conclude and perform a contract;
• prepare, check and forward the necessary documents;
• communicate with the Client and third parties;
• provide administrative, organisational or other agreed support.

Legal basis: steps taken at the data subject’s request prior to entering into a contract, and performance of a contract — Article 6(1)(b) GDPR.

6.2. Arranging and servicing insurance

In insurance intermediation, data is processed to:

• calculate and select an insurance product;
• determine the Client’s requirements and needs;
• conclude, amend, renew or terminate an insurance contract;
• transfer data to the relevant insurance company;
• issue the policy and related documents;
• fulfil the duties of an insurance intermediary;
• provide administrative assistance during the insurance term.

Legal basis: Article 6(1)(b) GDPR and compliance with legal obligations under Article 6(1)(c) GDPR.

6.3. Compliance with legal obligations

We process data to fulfil obligations under:

• insurance-distribution law;
• accounting and tax law;
• consumer-protection rules;
• requirements of state and supervisory authorities;
• other applicable regulations.

Legal basis: Article 6(1)(c) GDPR.

6.4. Protecting rights and handling enquiries

Documents, correspondence and other information may be processed to:

• handle complaints and claims;
• confirm the content and quality of the service provided;
• prevent fraud and abuse;
• recover debts;
• establish, exercise or defend legal claims.

Legal basis: the legitimate interest of KOVER or a third party under Article 6(1)(f) GDPR. Where processing concerns special categories of data, Article 9(2)(f) GDPR may apply.

6.5. Website and information-system security

Technical data may be processed to:

• ensure the operation and security of the website;
• detect technical errors;
• prevent unauthorised access;
• protect information systems;
• investigate security incidents.

Legal basis: legitimate interest under Article 6(1)(f) GDPR.

6.6. Marketing messages

Commercial messages are sent to prospective clients only where appropriate prior consent has been given.

KOVER may send existing clients offers of its own similar services in the cases permitted by § 7(3) of Act No. 480/2004 Coll. You can unsubscribe at any time via the link in the message or at info@kover.center. Unsubscribing does not affect your ability to use the ordered services.

Providing data is voluntary unless otherwise required by law or necessary to provide a service. Without the necessary data, KOVER may be unable to process a request, prepare documents, conclude a contract or provide the relevant service.

7. To whom personal data may be disclosed

We disclose personal data only to the extent necessary for the relevant purpose. Recipients may include:

• insurance companies, assistance services and other parties to insurance relationships;
• state authorities, courts, registers and other institutions;
• notaries, translators, lawyers, accountants, tax advisers and other specialists;
• banks, payment providers and financial-service providers;
• educational, medical and other institutions where their involvement is necessary to provide the service;
• business partners and service providers involved in fulfilling the order;
• providers of CRM, hosting, e-mail, telephony, messengers, cloud storage and information security;
• providers of analytics and advertising services — only where appropriate consent exists;
• auditors, consultants and persons protecting KOVER’s legitimate interests;
• state and supervisory authorities where disclosure is required by law.

Depending on the nature of the relationship, a recipient may act as a processor, an independent controller or a joint controller. KOVER does not sell personal-data databases to third parties.

8. Transfers outside the European Economic Area

Some providers of information, cloud, analytics or communication services may process data outside the European Economic Area. In that case, the transfer takes place only where a legal mechanism provided for by the GDPR exists, in particular:

• a European Commission adequacy decision;
• the European Commission’s standard contractual clauses;
• an applicable certification mechanism;
• another basis provided for by law.

Information about specific recipients and the safeguards applied can be requested at info@kover.center.

9. Data-retention periods

KOVER retains personal data only for as long as necessary for the relevant purpose or as required by law.

9.1. Contracts and services provided

Data and documents relating to the provision of services are retained for the term of the contract and thereafter for the period necessary to fulfil legal obligations and defend legal claims.

9.2. Insurance intermediation

Documents and records for concluded insurance are retained for the insurance term and until the end of the tenth calendar year after its termination or the end of the insurance period. If no insurance contract was concluded, the documents and records required by law are retained until the end of the second calendar year after the last communication with the Client.

9.3. Requests without a contract

Requests that did not lead to a contract and are not subject to a special retention period are generally retained for up to three years after the last substantive contact.

9.4. Accounting and tax documents

Accounting, tax and payment documents are retained for the periods set by applicable law, generally five to ten years depending on the type of document.

9.5. Complaints, correspondence and legal claims

Data is retained for the time needed to handle the enquiry and thereafter for the period necessary to establish, exercise or defend legal claims. In the event of a dispute, data may be retained until the relevant proceedings are finally concluded.

9.6. Marketing

Data for marketing messages is processed until consent is withdrawn or an objection is raised. Information about the withdrawal of consent or unsubscription may be kept longer to demonstrate compliance and prevent repeated messages.

Once the relevant period ends, data is deleted, anonymised or securely destroyed, unless further retention is required by law.

10. Cookies and similar technologies

The website uses technical and, subject to consent, analytics and marketing cookies.

10.1. Technical cookies

Technical cookies are necessary for the website to work, for security, for submitting forms, saving settings and running the user session. They may be used without consent where the website or a requested function cannot work properly without them.

10.2. Analytics and marketing cookies

Analytics cookies help evaluate website traffic and usage. Marketing cookies and similar technologies may be used to measure advertising effectiveness and show personalised offers. Analytics and marketing cookies are activated only after the user’s prior consent.

10.3. Managing consent

On the first visit, the user can:

• accept all optional cookies;
• reject all optional cookies;
• choose individual cookie categories.

Until consent is given, optional cookies remain disabled. Consent can be withdrawn or changed at any time via the “Cookie settings” section. Withdrawal does not affect the lawfulness of processing carried out before it.

11. Data of minors

KOVER services may be ordered for the benefit of children and other minors. In such cases, the minor’s personal data is processed:

• at the request of a parent, guardian or other legal representative;
• to prepare, conclude and perform a contract;
• to fulfil legal obligations;
• on another basis provided for by law.

For a child under 16, consent is given or confirmed by the holder of parental responsibility.

12. Security and automated decisions

KOVER takes appropriate technical and organisational measures according to the nature of the data, the scale of processing and the possible risks. These may include:

• encryption of the connection to the website;
• access-rights management;
• the use of individual accounts;
• multi-factor authentication;
• backups;
• confidentiality obligations of staff and suppliers;
• restricted access to passport, medical and other sensitive data;
• regular updating and protection of information systems.

KOVER does not make decisions producing legal or similarly significant effects for the Client based solely on automated processing, unless the Client is expressly informed in advance. Automatic calculators and preliminary estimates may be used for information purposes, but the final decision may depend on the relevant third party.

13. Data-subject rights

Under the GDPR you have the right to:

• obtain confirmation of whether your personal data is being processed;
• access the data and information about its processing;
• request rectification of inaccurate or incomplete data;
• request erasure of data where there is no legal basis to keep it;
• request restriction of processing;
• receive the data in a structured, commonly used and machine-readable format where the right to portability applies;
• object to processing based on legitimate interest;
• object to direct marketing at any time;
• withdraw consent previously given;
• be informed about automated decision-making where it is applied;
• lodge a complaint with a supervisory authority;
• seek judicial protection.

Withdrawing consent does not affect the lawfulness of processing carried out before it. The right to erasure does not apply where the data is needed to fulfil a legal obligation, perform a contract, keep mandatory records, establish or defend legal claims, or for another lawful purpose.

A request can be sent to info@kover.center with the subject “GDPR”. KOVER will respond without undue delay, as a rule no later than one month after receiving the request. In the cases provided for by the GDPR, this period may be extended by a further two months, of which the applicant will be duly notified.

A complaint can be lodged with:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
uoou.gov.cz

14. Changes to the Policy and contacts

KOVER may amend this Policy following changes in legislation, the range of services, the technologies or providers used, or the methods of processing personal data. A new version does not affect the lawfulness of processing carried out before its effective date. The current version is always available on the privacy-policy page of the kover.center website.

For matters concerning personal data processing:
KOVER assistance s.r.o.
E-mail: info@kover.center (subject: “GDPR”)
Phone: +420 775 099 019
Address: Politických vězňů 911/8, 110 00 Praha 1, Czech Republic

Tyto Zásady zpracování a ochrany osobních údajů vysvětlují, jak KOVER assistance s.r.o. získává, používá, uchovává a předává osobní údaje návštěvníků webu kover.center, žadatelů, klientů a dalších osob, jejichž údaje jsou zpracovávány v souvislosti s poskytováním našich služeb.

Zásady vycházejí z požadavků:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 — GDPR;
• zákona ČR č. 110/2019 Sb., o zpracování osobních údajů;
• zákona ČR č. 170/2018 Sb., o distribuci pojištění a zajištění — pokud jde o pojišťovací zprostředkování;
• zákona ČR č. 127/2005 Sb., o elektronických komunikacích;
• zákona ČR č. 480/2004 Sb., o některých službách informační společnosti;
• použitelných norem občanského, účetního, daňového a dalšího právního řádu České republiky.

1. Kdo zpracovává osobní údaje

Správcem osobních údajů je:

• KOVER assistance s.r.o.
• IČO: 080 19 789
• Sídlo: Politických vězňů 911/8, 110 00 Praha 1, Česká republika
• E-mail: info@kover.center
• Telefon: +420 775 099 019

Ve věcech zpracování osobních údajů a uplatnění práv subjektu údajů se na nás obraťte na uvedený e-mail s předmětem zprávy „GDPR“.

2. Postavení KOVER při sjednání pojištění

KOVER assistance s.r.o. provádí distribuci pojištění jako samostatný zprostředkovatel a je pojišťovacím zprostředkovatelem, nikoli pojišťovnou ani pojistitelem.

Registraci KOVER lze ověřit ve veřejném registru České národní banky — Česká národní banka, ČNB.

Při sjednání pojištění zpravidla vystupuje příslušná pojišťovna jako samostatný správce osobních údajů a zpracovává získané údaje podle svých pravidel a zásad ochrany osobních údajů.

Informace o pojišťovnách, z jejichž nabídek se výběr provádí, jsou klientovi poskytnuty před uzavřením pojistné smlouvy.

3. Kdy se tyto Zásady uplatní

Tyto Zásady se uplatní při zpracování osobních údajů:

• návštěvníků webu kover.center;
• osob, které podávají poptávku prostřednictvím webu, e-mailu, telefonu, messengerů, sociálních sítí nebo osobně;
• klientů a potenciálních klientů KOVER;
• osob, v jejichž zájmu je služba objednána nebo poskytována;
• pojistníků, pojištěných, oprávněných osob, vlastníků a řidičů vozidel;
• fyzických osob uvedených v žádostech, smlouvách, dotaznících a dalších dokumentech;
• zákonných a zmocněných zástupců;
• nezletilých osob a jejich zákonných zástupců;
• osob obracejících se s dotazem, stížností, reklamací nebo žádostí dle GDPR;
• dalších osob, jejichž údaje jsou zpracovávány v souvislosti s činností KOVER.

Zásady se vztahují na všechny stávající i budoucí služby KOVER. Aktuální rozsah služeb je určen informacemi na webu, poptávkou, individuální nabídkou nebo samostatnou smlouvou.

4. Odkud osobní údaje získáváme

Osobní údaje můžeme získávat:

• přímo od vás prostřednictvím webu, e-mailu, telefonu, messengerů, sociálních sítí nebo při osobní návštěvě;
• z dokumentů, žádostí, dotazníků a formulářů, které nám poskytnete;
• od zákonného či zmocněného zástupce, rodinného příslušníka, zaměstnavatele nebo jiné osoby oprávněné jednat vaším jménem;
• od pojišťoven, státních orgánů, institucí, bank a dalších osob podílejících se na poskytnutí objednané služby;
• od překladatelů, notářů, advokátů, účetních, poradců a dalších přizvaných odborníků;
• od smluvních partnerů KOVER, pokud je předání údajů umožněno zákonem nebo odpovídajícím právním základem;
• z veřejných rejstříků, úředních databází a dalších legálně dostupných zdrojů;
• automaticky při užívání webu prostřednictvím serverových logů, cookies a obdobných technologií.

Osoba, která KOVER poskytuje osobní údaje jiného člověka, musí mít pro takové předání právní základ a, je-li to nutné, o zpracování jeho údajů dotčenou osobu informovat.

5. Jaké osobní údaje zpracováváme

Konkrétní rozsah osobních údajů závisí na objednané službě. Můžeme zpracovávat tyto kategorie údajů:

5.1. Identifikační a kontaktní údaje

• jméno a příjmení;
• datum a místo narození;
• státní příslušnost;
• rodné číslo, je-li jeho zpracování nutné nebo stanoveno zákonem;
• adresa bydliště a registrace;
• e-mail a telefonní číslo;
• podpis;
• údaje zákonného či zmocněného zástupce.

5.2. Údaje z dokumentů

• údaje z pasu, občanského průkazu a dalších dokladů;
• údaje z víza, povolení k pobytu nebo jiného úředního dokumentu;
• kopie a fotografie dokumentů;
• údaje ze žádostí, osvědčení, výpisů, smluv a potvrzení;
• další údaje nezbytné k poskytnutí konkrétní služby.

5.3. Údaje související s objednanou službou

• obsah poptávky a zvolená služba;
• požadavky, cíle a potřeby klienta;
• údaje ze smluv, žádostí, kalkulací a nabídek;
• informace o průběhu a výsledku poskytnutí služby;
• informace nezbytné pro součinnost s přizvanými odborníky, institucemi a partnery.

5.4. Údaje související s pojištěním

• zvolený druh a podmínky pojištění;
• údaje o pojistníkovi, pojištěných a oprávněných osobách;
• údaje z pojistné smlouvy a pojistky;
• údaje o vozidle, řidičích a pojistné historii;
• údaje potřebné k výpočtu, sjednání, změně nebo ukončení pojištění;
• dokumenty a komunikace související s pojistnou událostí.

5.5. Zvláštní kategorie osobních údajů

Ve stanovených případech mohou být zpracovávány údaje o zdravotním stavu a další zvláštní kategorie osobních údajů, jsou-li nezbytné k poskytnutí konkrétní služby.

Takové údaje se zpracovávají pouze při existenci odpovídajícího právního základu dle článku 9 GDPR, zejména na základě výslovného souhlasu, nezbytnosti pro určení nebo obhajobu právních nároků nebo jiného zákonem stanoveného základu.

5.6. Platební a účetní údaje

• částka, účel a způsob platby;
• číslo bankovního účtu;
• údaje uvedené v účtu, faktuře nebo platebním potvrzení;
• údaje potřebné k vrácení platby;
• další údaje nezbytné pro účetní a daňovou evidenci.

KOVER neuchovává úplné údaje platební karty, pokud platbu zpracovává externí platební poskytovatel.

5.7. Komunikační a technické údaje

• obsah e-mailů, zpráv, dotazů, stížností a reklamací;
• datum a způsob komunikace;
• IP adresa;
• údaje o zařízení, prohlížeči a operačním systému;
• zdroj návštěvy a UTM parametry;
• činnost na webu;
• serverové logy;
• identifikátory cookies a obdobných technologií.

6. Účely a právní základy zpracování

6.1. Zpracování poptávky a poskytnutí služeb

Údaje zpracováváme, abychom:

• odpověděli na dotaz;
• poskytli konzultaci;
• zjistili požadavky a potřeby klienta;
• připravili nabídku;
• uzavřeli a plnili smlouvu;
• připravili, zkontrolovali a předali potřebné dokumenty;
• komunikovali s klientem a třetími osobami;
• poskytli administrativní, organizační nebo jinou dohodnutou podporu.

Právní základ: provedení opatření na žádost subjektu údajů před uzavřením smlouvy a plnění smlouvy — článek 6(1)(b) GDPR.

6.2. Sjednání a správa pojištění

Při pojišťovacím zprostředkování se údaje zpracovávají pro:

• výpočet a výběr pojistného produktu;
• zjištění požadavků a potřeb klienta;
• uzavření, změnu, prodloužení nebo ukončení pojistné smlouvy;
• předání údajů příslušné pojišťovně;
• vystavení pojistky a souvisejících dokumentů;
• plnění povinností pojišťovacího zprostředkovatele;
• administrativní pomoc po dobu trvání pojištění.

Právní základ: článek 6(1)(b) GDPR a plnění právních povinností dle článku 6(1)(c) GDPR.

6.3. Plnění právních povinností

Údaje zpracováváme pro plnění povinností stanovených:

• právními předpisy o distribuci pojištění;
• účetními a daňovými předpisy;
• pravidly ochrany spotřebitele;
• požadavky státních a dozorových orgánů;
• dalšími použitelnými předpisy.

Právní základ: článek 6(1)(c) GDPR.

6.4. Ochrana práv a vyřizování podání

Dokumenty, korespondence a další údaje mohou být zpracovávány pro:

• vyřizování stížností a reklamací;
• potvrzení obsahu a kvality poskytnuté služby;
• předcházení podvodům a zneužití;
• vymáhání pohledávek;
• určení, výkon nebo obhajobu právních nároků.

Právní základ: oprávněný zájem KOVER nebo třetí osoby dle článku 6(1)(f) GDPR. Týká-li se zpracování zvláštních kategorií údajů, může se uplatnit článek 9(2)(f) GDPR.

6.5. Bezpečnost webu a informačních systémů

Technické údaje mohou být zpracovávány pro:

• zajištění provozu a bezpečnosti webu;
• odhalení technických chyb;
• předcházení neoprávněnému přístupu;
• ochranu informačních systémů;
• vyšetřování bezpečnostních incidentů.

Právní základ: oprávněný zájem dle článku 6(1)(f) GDPR.

6.6. Marketingová sdělení

Potenciálním klientům se obchodní sdělení zasílají pouze při existenci odpovídajícího předchozího souhlasu.

Stávajícím klientům může KOVER zasílat nabídky vlastních obdobných služeb v případech povolených § 7(3) zákona č. 480/2004 Sb. Ze zasílání se lze kdykoli odhlásit prostřednictvím odkazu ve zprávě nebo na adrese info@kover.center. Odhlášení nemá vliv na možnost využívat objednané služby.

Poskytnutí údajů je dobrovolné, není-li zákonem stanoveno jinak nebo nejde-li o nezbytnou podmínku poskytnutí služby. Bez poskytnutí potřebných údajů nemusí být KOVER schopna zpracovat poptávku, připravit dokumenty, uzavřít smlouvu nebo poskytnout příslušnou službu.

7. Komu mohou být osobní údaje předány

Osobní údaje předáváme pouze v rozsahu nezbytném pro příslušný účel. Příjemci mohou být:

• pojišťovny, asistenční služby a další účastníci pojistných vztahů;
• státní orgány, soudy, rejstříky a další instituce;
• notáři, překladatelé, advokáti, účetní, daňoví poradci a další odborníci;
• banky, platební poskytovatelé a poskytovatelé finančních služeb;
• vzdělávací, zdravotnické a další instituce, je-li jejich účast nezbytná k poskytnutí služby;
• obchodní partneři a poskytovatelé služeb podílející se na plnění objednávky;
• poskytovatelé CRM, hostingu, e-mailu, telefonie, messengerů, cloudového úložiště a informační bezpečnosti;
• poskytovatelé analytických a reklamních služeb — pouze při existenci odpovídajícího souhlasu;
• auditoři, poradci a osoby zajišťující ochranu oprávněných zájmů KOVER;
• státní a dozorové orgány, je-li předání stanoveno zákonem.

Podle povahy vztahu může příjemce vystupovat jako zpracovatel, samostatný správce nebo společný správce. KOVER neprodává databáze osobních údajů třetím osobám.

8. Předání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé informačních, cloudových, analytických nebo komunikačních služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě se předání uskutečňuje pouze při existenci právního mechanismu dle GDPR, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• standardních smluvních doložek Evropské komise;
• použitelného certifikačního mechanismu;
• jiného zákonem stanoveného základu.

Informace o konkrétních příjemcích a uplatňovaných zárukách lze vyžádat na adrese info@kover.center.

9. Doby uchování údajů

KOVER uchovává osobní údaje pouze po dobu nezbytnou pro příslušný účel nebo stanovenou zákonem.

9.1. Smlouvy a poskytnuté služby

Údaje a dokumenty související s poskytnutím služeb se uchovávají po dobu trvání smlouvy a dále po dobu nezbytnou pro plnění právních povinností a obhajobu právních nároků.

9.2. Pojišťovací zprostředkování

Dokumenty a záznamy k sjednanému pojištění se uchovávají po dobu trvání pojištění a do konce desátého kalendářního roku po jeho ukončení nebo skončení pojistného období. Nebyla-li pojistná smlouva uzavřena, uchovávají se zákonem stanovené dokumenty a záznamy do konce druhého kalendářního roku po poslední komunikaci s klientem.

9.3. Poptávky bez uzavření smlouvy

Poptávky, které nevedly k uzavření smlouvy a na něž se nevztahuje zvláštní doba uchování, se obvykle uchovávají až tři roky po posledním věcném kontaktu.

9.4. Účetní a daňové dokumenty

Účetní, daňové a platební dokumenty se uchovávají po dobu stanovenou použitelnými předpisy, obvykle pět až deset let podle druhu dokumentu.

9.5. Stížnosti, korespondence a právní nároky

Údaje se uchovávají po dobu vyřizování podání a dále po dobu nezbytnou pro určení, výkon nebo obhajobu právních nároků. V případě sporu mohou být údaje uchovávány až do konečného ukončení příslušného řízení.

9.6. Marketing

Údaje pro marketingová sdělení se zpracovávají do odvolání souhlasu nebo vznesení námitky. Informace o odvolání souhlasu nebo odhlášení mohou být uchovávány déle k prokázání souladu s předpisy a zamezení opětovnému zasílání zpráv.

Po uplynutí příslušné doby se údaje vymažou, anonymizují nebo bezpečně zničí, pokud jejich další uchování nevyžaduje zákon.

10. Cookies a obdobné technologie

Web používá technické a, při udělení souhlasu, analytické a marketingové cookies.

10.1. Technické cookies

Technické cookies jsou nezbytné pro fungování webu, zajištění bezpečnosti, odesílání formulářů, ukládání nastavení a fungování uživatelské relace. Mohou být použity bez souhlasu, pokud bez nich web nebo požadovaná funkce nemohou řádně fungovat.

10.2. Analytické a marketingové cookies

Analytické cookies pomáhají vyhodnocovat návštěvnost a užívání webu. Marketingové cookies a obdobné technologie mohou sloužit k vyhodnocení účinnosti reklamy a zobrazení personalizovaných nabídek. Analytické a marketingové cookies se aktivují až po předchozím souhlasu uživatele.

10.3. Správa souhlasu

Při první návštěvě webu může uživatel:

• přijmout všechny nepovinné cookies;
• odmítnout všechny nepovinné cookies;
• zvolit jednotlivé kategorie cookies.

Do udělení souhlasu zůstávají nepovinné cookies vypnuté. Souhlas lze kdykoli odvolat nebo změnit v sekci „Nastavení cookies“. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

11. Údaje nezletilých

Služby KOVER mohou být objednány ve prospěch dětí a dalších nezletilých osob. V takových případech se osobní údaje nezletilého zpracovávají:

• na žádost rodiče, opatrovníka nebo jiného zákonného zástupce;
• pro přípravu, uzavření a plnění smlouvy;
• pro plnění právních povinností;
• na jiném zákonem stanoveném základu.

U dítěte mladšího 16 let uděluje nebo potvrzuje souhlas osoba vykonávající rodičovskou odpovědnost.

12. Bezpečnost a automatizovaná rozhodnutí

KOVER přijímá odpovídající technická a organizační opatření s ohledem na povahu údajů, rozsah zpracování a možná rizika. Tato opatření mohou zahrnovat:

• šifrování spojení s webem;
• správu přístupových práv;
• používání individuálních účtů;
• vícefaktorové ověření;
• zálohování;
• závazky zaměstnanců a dodavatelů k mlčenlivosti;
• omezení přístupu k pasovým, zdravotním a dalším citlivým údajům;
• pravidelnou aktualizaci a ochranu informačních systémů.

KOVER nečiní rozhodnutí s právními nebo obdobně významnými účinky pro klienta výhradně na základě automatizovaného zpracování, není-li to klientovi předem výslovně sděleno. Automatické kalkulačky a předběžné výpočty mohou sloužit pro informační účely, avšak konečné rozhodnutí může záviset na příslušné třetí osobě.

13. Práva subjektu údajů

V souladu s GDPR máte právo:

• získat potvrzení, zda jsou vaše osobní údaje zpracovávány;
• získat přístup k údajům a informacím o jejich zpracování;
• požadovat opravu nepřesných nebo neúplných údajů;
• požadovat výmaz údajů při neexistenci právního základu pro jejich uchování;
• požadovat omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, uplatní-li se právo na přenositelnost;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• kdykoli vznést námitku proti přímému marketingu;
• odvolat dříve udělený souhlas;
• získat informace o automatizovaném rozhodování, je-li uplatňováno;
• podat stížnost u dozorového úřadu;
• obrátit se na soud.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Právo na výmaz se neuplatní, jsou-li údaje nezbytné pro plnění právní povinnosti, plnění smlouvy, uchování povinné dokumentace, určení nebo obhajobu právních nároků nebo pro jiný zákonný účel.

Žádost lze zaslat na info@kover.center s předmětem „GDPR“. KOVER odpoví bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od obdržení žádosti. V případech předvídaných GDPR může být lhůta prodloužena o další dva měsíce, o čemž bude žadatel včas vyrozuměn.

Stížnost lze podat u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
uoou.gov.cz

14. Změny Zásad a kontakty

KOVER může tyto Zásady měnit při změně právních předpisů, rozsahu služeb, používaných technologií, dodavatelů nebo způsobů zpracování osobních údajů. Nové znění nemá vliv na zákonnost zpracování provedeného přede dnem jeho účinnosti. Aktuální verze je vždy uvedena na stránce zásad ochrany osobních údajů webu kover.center.

Ve věcech zpracování osobních údajů:
KOVER assistance s.r.o.
E-mail: info@kover.center (předmět: „GDPR“)
Telefon: +420 775 099 019
Adresa: Politických vězňů 911/8, 110 00 Praha 1, Česká republika

Ця Політика обробки та захисту персональних даних пояснює, яким чином KOVER assistance s.r.o. отримує, використовує, зберігає та передає персональні дані відвідувачів сайту kover.center, заявників, клієнтів та інших осіб, дані яких обробляються у зв’язку з наданням наших послуг.

Політику підготовлено з урахуванням вимог:

• Регламенту Європейського парламенту і Ради (ЄС) 2016/679 — GDPR;
• Закону Чеської Республіки № 110/2019 Sb., про обробку персональних даних;
• Закону Чеської Республіки № 170/2018 Sb., про дистрибуцію страхування та перестрахування — щодо страхового посередництва;
• Закону Чеської Республіки № 127/2005 Sb., про електронні комунікації;
• Закону Чеської Республіки № 480/2004 Sb., про деякі послуги інформаційного суспільства;
• застосовних норм цивільного, бухгалтерського, податкового та іншого законодавства Чеської Республіки.

1. Хто обробляє персональні дані

Контролером персональних даних є:

• KOVER assistance s.r.o.
• IČO: 080 19 789
• Юридична адреса: Politických vězňů 911/8, 110 00 Praha 1, Česká republika
• E-mail: info@kover.center
• Телефон: +420 775 099 019

З питань обробки персональних даних та реалізації прав суб’єкта даних можна звертатися на вказаний e-mail із темою повідомлення «GDPR».

2. Статус KOVER під час оформлення страхування

KOVER assistance s.r.o. здійснює дистрибуцію страхування у статусі samostatný zprostředkovatel і є страховим посередником, а не страховою компанією чи страховиком.

Реєстрацію KOVER можна перевірити в публічному реєстрі Чеського національного банку — Česká národní banka, ČNB.

Під час оформлення страхування відповідна страхова компанія, як правило, виступає самостійним контролером персональних даних та обробляє отримані дані відповідно до своїх правил і політики конфіденційності.

Інформація про страхові компанії, з пропозицій яких здійснюється підбір, надається Клієнту до укладення страхового договору.

3. У яких випадках застосовується ця Політика

Ця Політика застосовується при обробці персональних даних:

• відвідувачів сайту kover.center;
• осіб, які залишають заявку через сайт, e-mail, телефон, месенджери, соціальні мережі або особисто;
• клієнтів і потенційних клієнтів KOVER;
• осіб, в інтересах яких замовляється або надається послуга;
• страхувальників, застрахованих осіб, вигодонабувачів, власників і водіїв транспортних засобів;
• фізичних осіб, зазначених у заявах, договорах, анкетах та інших документах;
• законних та уповноважених представників;
• неповнолітніх осіб та їхніх законних представників;
• осіб, які звертаються із запитанням, скаргою, рекламацією або запитом за GDPR;
• інших осіб, дані яких обробляються у зв’язку з діяльністю KOVER.

Політика поширюється на всі поточні та майбутні послуги KOVER. Актуальний перелік послуг визначається інформацією на сайті, заявкою, індивідуальною пропозицією або окремим договором.

4. Звідки ми отримуємо персональні дані

Ми можемо отримувати персональні дані:

• безпосередньо від вас через сайт, e-mail, телефон, месенджери, соціальні мережі або під час особистого візиту;
• із документів, заяв, анкет і формулярів, які ви нам надаєте;
• від законного чи уповноваженого представника, члена родини, роботодавця або іншої особи, яка має право діяти від вашого імені;
• від страхових компаній, державних органів, установ, банків та інших осіб, які беруть участь у наданні замовленої послуги;
• від перекладачів, нотаріусів, адвокатів, бухгалтерів, консультантів та інших залучених фахівців;
• від договірних партнерів KOVER, якщо передача даних допускається законодавством або відповідною правовою підставою;
• із публічних реєстрів, офіційних баз даних та інших законно доступних джерел;
• автоматично під час використання сайту за допомогою серверних журналів, cookies та аналогічних технологій.

Особа, яка надає KOVER персональні дані іншої людини, повинна мати законну підставу для такої передачі та, за потреби, поінформувати відповідну людину про обробку її даних.

5. Які персональні дані ми обробляємо

Конкретний обсяг персональних даних залежить від замовленої послуги. Ми можемо обробляти такі категорії даних:

5.1. Ідентифікаційні та контактні дані

• ім’я та прізвище;
• дата та місце народження;
• громадянство;
• rodné číslo, якщо його обробка є необхідною або передбачена законом;
• адреса проживання та реєстрації;
• e-mail і номер телефону;
• підпис;
• дані законного чи уповноваженого представника.

5.2. Дані документів

• дані паспорта, посвідчення особи та інших документів;
• дані візи, дозволу на перебування або іншого офіційного документа;
• копії та фотографії документів;
• дані заяв, свідоцтв, витягів, договорів і підтверджень;
• інші відомості, необхідні для надання конкретної послуги.

5.3. Дані, пов’язані із замовленою послугою

• зміст заявки та обрана послуга;
• вимоги, цілі та потреби Клієнта;
• дані договорів, заяв, розрахунків і пропозицій;
• відомості про хід і результат надання послуги;
• інформація, необхідна для взаємодії із залученими фахівцями, установами та партнерами.

5.4. Дані, пов’язані зі страхуванням

• обраний вид та умови страхування;
• відомості про страхувальника, застрахованих осіб і вигодонабувачів;
• дані страхового договору та страхового поліса;
• відомості про транспортний засіб, водіїв і страхову історію;
• дані, необхідні для розрахунку, укладення, зміни або припинення страхування;
• документи та комунікація, пов’язані зі страховим випадком.

5.5. Спеціальні категорії персональних даних

У передбачених випадках можуть оброблятися дані про здоров’я та інші спеціальні категорії персональних даних, якщо вони необхідні для надання конкретної послуги.

Такі дані обробляються лише за наявності відповідної правової підстави за статтею 9 GDPR, зокрема на підставі явної згоди, необхідності встановлення чи захисту правових вимог або іншої підстави, передбаченої законодавством.

5.6. Платіжні та бухгалтерські дані

• сума, призначення та спосіб оплати;
• номер банківського рахунку;
• відомості, що містяться в рахунку, фактурі чи платіжному підтвердженні;
• дані, необхідні для повернення платежу;
• інші відомості, необхідні для бухгалтерського та податкового обліку.

KOVER не зберігає повні дані платіжної картки, якщо оплата обробляється зовнішнім платіжним провайдером.

5.7. Комунікаційні та технічні дані

• зміст e-mail, повідомлень, звернень, скарг і рекламацій;
• дата та спосіб комунікації;
• IP-адреса;
• відомості про пристрій, браузер та операційну систему;
• джерело переходу та UTM-мітки;
• дії на сайті;
• серверні журнали;
• ідентифікатори cookies та аналогічних технологій.

6. Цілі та правові підстави обробки

6.1. Обробка заявки та надання послуг

Ми обробляємо дані, щоб:

• відповісти на звернення;
• провести консультацію;
• визначити вимоги та потреби Клієнта;
• підготувати пропозицію;
• укласти та виконати договір;
• підготувати, перевірити та передати необхідні документи;
• здійснювати комунікацію з Клієнтом і третіми особами;
• надати адміністративний, організаційний чи інший погоджений супровід.

Правова підстава: вчинення дій за запитом суб’єкта даних до укладення договору та виконання договору — стаття 6(1)(b) GDPR.

6.2. Оформлення та супровід страхування

При страховому посередництві дані обробляються для:

• розрахунку та підбору страхового продукту;
• визначення вимог і потреб Клієнта;
• укладення, зміни, продовження чи припинення страхового договору;
• передачі даних відповідній страховій компанії;
• видачі поліса та супутніх документів;
• виконання обов’язків страхового посередника;
• адміністративної допомоги протягом дії страхування.

Правова підстава: стаття 6(1)(b) GDPR та виконання юридичних обов’язків за статтею 6(1)(c) GDPR.

6.3. Виконання юридичних обов’язків

Ми обробляємо дані для виконання обов’язків, передбачених:

• законодавством про дистрибуцію страхування;
• бухгалтерським і податковим законодавством;
• правилами захисту споживачів;
• вимогами державних і наглядових органів;
• іншими застосовними нормативними актами.

Правова підстава: стаття 6(1)(c) GDPR.

6.4. Захист прав і розгляд звернень

Документи, листування та інші відомості можуть оброблятися для:

• розгляду скарг і рекламацій;
• підтвердження змісту та якості наданої послуги;
• запобігання шахрайству та зловживанням;
• стягнення заборгованості;
• встановлення, здійснення чи захисту юридичних вимог.

Правова підстава: законний інтерес KOVER або третьої особи за статтею 6(1)(f) GDPR. Якщо обробка стосується спеціальних категорій даних, може застосовуватися стаття 9(2)(f) GDPR.

6.5. Безпека сайту та інформаційних систем

Технічні дані можуть оброблятися для:

• забезпечення роботи та безпеки сайту;
• виявлення технічних помилок;
• запобігання несанкціонованому доступу;
• захисту інформаційних систем;
• розслідування інцидентів безпеки.

Правова підстава: законний інтерес за статтею 6(1)(f) GDPR.

6.6. Маркетингові повідомлення

Потенційним клієнтам комерційні повідомлення надсилаються лише за наявності відповідної попередньої згоди.

Чинним клієнтам KOVER може надсилати пропозиції власних аналогічних послуг у випадках, дозволених § 7(3) Закону № 480/2004 Sb. Від розсилки можна відмовитися будь-коли через посилання в повідомленні або за адресою info@kover.center. Відмова не впливає на можливість користуватися замовленими послугами.

Надання даних є добровільним, якщо інше не передбачено законом або не є необхідною умовою надання послуги. Без надання необхідних даних KOVER може бути не в змозі обробити заявку, підготувати документи, укласти договір або надати відповідну послугу.

7. Кому можуть передаватися персональні дані

Ми передаємо персональні дані лише в обсязі, необхідному для відповідної мети. Одержувачами можуть бути:

• страхові компанії, асистанс-служби та інші учасники страхових відносин;
• державні органи, суди, реєстри та інші установи;
• нотаріуси, перекладачі, адвокати, бухгалтери, податкові консультанти та інші фахівці;
• банки, платіжні провайдери та постачальники фінансових послуг;
• освітні, медичні та інші установи, якщо їхня участь необхідна для надання послуги;
• ділові партнери та постачальники послуг, які беруть участь у виконанні замовлення;
• постачальники CRM, хостингу, електронної пошти, телефонії, месенджерів, хмарного сховища та інформаційної безпеки;
• постачальники аналітичних і рекламних сервісів — лише за наявності відповідної згоди;
• аудитори, консультанти та особи, які забезпечують захист законних інтересів KOVER;
• державні та наглядові органи, якщо передача передбачена законом.

Залежно від характеру відносин одержувач може виступати обробником персональних даних, самостійним контролером або спільним контролером. KOVER не продає бази персональних даних третім особам.

8. Передача даних за межі Європейського економічного простору

Деякі постачальники інформаційних, хмарних, аналітичних чи комунікаційних послуг можуть обробляти дані за межами Європейського економічного простору. У такому разі передача здійснюється лише за наявності передбаченого GDPR правового механізму, зокрема:

• рішення Європейської комісії про належний рівень захисту;
• стандартних договірних положень Європейської комісії;
• застосовного сертифікаційного механізму;
• іншої передбаченої законодавством підстави.

Інформацію про конкретних одержувачів і застосовувані гарантії можна запитати за адресою info@kover.center.

9. Строки зберігання даних

KOVER зберігає персональні дані лише протягом строку, необхідного для відповідної мети або встановленого законодавством.

9.1. Договори та надані послуги

Дані та документи, пов’язані з наданням послуг, зберігаються протягом строку дії договору та далі протягом періоду, необхідного для виконання юридичних обов’язків і захисту правових вимог.

9.2. Страхове посередництво

Документи та записи щодо укладеного страхування зберігаються протягом строку дії страхування та до кінця десятого календарного року після його припинення або закінчення страхового періоду. Якщо страховий договір не був укладений, передбачені законодавством документи та записи зберігаються до кінця другого календарного року після останньої комунікації з Клієнтом.

9.3. Заявки без укладення договору

Заявки, які не призвели до укладення договору і на які не поширюється спеціальний строк зберігання, зазвичай зберігаються до трьох років після останнього змістовного контакту.

9.4. Бухгалтерські та податкові документи

Бухгалтерські, податкові та платіжні документи зберігаються протягом строків, установлених застосовним законодавством, зазвичай від п’яти до десяти років залежно від виду документа.

9.5. Скарги, листування та правові вимоги

Дані зберігаються протягом строку розгляду звернення та далі протягом періоду, необхідного для встановлення, здійснення чи захисту правових вимог. У разі виникнення спору дані можуть зберігатися до остаточного завершення відповідного провадження.

9.6. Маркетинг

Дані для маркетингових повідомлень обробляються до відкликання згоди або заявлення заперечення. Інформація про відкликання згоди чи відмову від розсилки може зберігатися довше для підтвердження дотримання законодавства та запобігання повторному надсиланню повідомлень.

Після закінчення відповідного строку дані видаляються, анонімізуються або безпечно знищуються, якщо їх подальше зберігання не передбачене законодавством.

10. Cookies та аналогічні технології

Сайт використовує технічні та, за наявності згоди, аналітичні та маркетингові cookies.

10.1. Технічні cookies

Технічні cookies необхідні для роботи сайту, забезпечення безпеки, надсилання форм, збереження налаштувань і функціонування користувацької сесії. Такі cookies можуть використовуватися без згоди, якщо без них сайт або запитана функція не можуть працювати належним чином.

10.2. Аналітичні та маркетингові cookies

Аналітичні cookies допомагають оцінювати відвідуваність і використання сайту. Маркетингові cookies та аналогічні технології можуть використовуватися для оцінки ефективності реклами та показу персоналізованих пропозицій. Аналітичні та маркетингові cookies активуються лише після попередньої згоди користувача.

10.3. Керування згодою

Під час першого відвідування сайту користувач може:

• прийняти всі необов’язкові cookies;
• відхилити всі необов’язкові cookies;
• обрати окремі категорії cookies.

До отримання згоди необов’язкові cookies залишаються вимкненими. Відкликати або змінити згоду можна будь-коли через розділ «Налаштування cookies». Відкликання згоди не впливає на законність обробки, здійсненої до його відкликання.

11. Дані неповнолітніх

Послуги KOVER можуть замовлятися в інтересах дітей та інших неповнолітніх осіб. У таких випадках персональні дані неповнолітнього обробляються:

• за заявкою батька, опікуна або іншого законного представника;
• для підготовки, укладення та виконання договору;
• для виконання юридичних обов’язків;
• на іншій передбаченій законодавством підставі.

Для дитини молодшої за 16 років згоду надає або підтверджує особа, яка здійснює батьківську відповідальність.

12. Безпека та автоматизовані рішення

KOVER вживає відповідних технічних та організаційних заходів з урахуванням характеру даних, обсягу обробки та можливих ризиків. Такі заходи можуть включати:

• шифрування з’єднання із сайтом;
• керування правами доступу;
• використання індивідуальних облікових записів;
• багатофакторну автентифікацію;
• резервне копіювання;
• зобов’язання співробітників і постачальників щодо конфіденційності;
• обмеження доступу до паспортних, медичних та інших чутливих даних;
• регулярне оновлення та захист інформаційних систем.

KOVER не ухвалює рішень, що мають юридичні або аналогічні суттєві наслідки для Клієнта, виключно на підставі автоматизованої обробки, якщо інше заздалегідь прямо не повідомлено Клієнту. Автоматичні калькулятори та попередні розрахунки можуть використовуватися в інформаційних цілях, але остаточне рішення може залежати від відповідної третьої особи.

13. Права суб’єкта даних

Відповідно до GDPR ви маєте право:

• отримати підтвердження того, чи обробляються ваші персональні дані;
• отримати доступ до даних та інформації про їх обробку;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних за відсутності правової підстави для їх зберігання;
• вимагати обмеження обробки;
• отримати дані у структурованому, загальновживаному та машиночитаному форматі, якщо застосовне право на переносимість;
• заперечити проти обробки на підставі законного інтересу;
• будь-коли заперечити проти прямого маркетингу;
• відкликати раніше надану згоду;
• отримати інформацію про автоматизоване ухвалення рішень, якщо воно застосовується;
• подати скаргу до наглядового органу;
• звернутися за судовим захистом.

Відкликання згоди не впливає на законність обробки, здійсненої до його відкликання. Право на видалення не застосовується, якщо дані необхідні для виконання юридичного обов’язку, виконання договору, зберігання обов’язкової документації, встановлення чи захисту правових вимог або для іншої законної мети.

Запит можна надіслати на info@kover.center із темою «GDPR». KOVER відповість без невиправданої затримки, як правило, не пізніше одного місяця після отримання запиту. У передбачених GDPR випадках строк може бути продовжено ще на два місяці, про що заявника буде своєчасно повідомлено.

Скаргу можна подати до:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
uoou.gov.cz

14. Зміни Політики та контакти

KOVER може змінювати цю Політику при зміні законодавства, переліку послуг, використовуваних технологій, постачальників або способів обробки персональних даних. Нова редакція не впливає на законність обробки, здійсненої до дати її набрання чинності. Актуальна версія завжди розміщується на сторінці політики конфіденційності сайту kover.center.

З питань обробки персональних даних:
KOVER assistance s.r.o.
E-mail: info@kover.center (тема листа: «GDPR»)
Телефон: +420 775 099 019
Адреса: Politických vězňů 911/8, 110 00 Praha 1, Česká republika