ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟ ΤΟ ΕΠΙΚΟΥΡΙΚΟ ΚΕΦΑΛΑΙΟ
(Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων Ε.Ε. 2016/679)
Το Επικουρικό Κεφάλαιο Ασφάλισης Ευθύνης από Ατυχήματα Αυτοκινήτων και συντετμημένα «ΕΠΙΚΟΥΡΙΚΟ ΚΕΦΑΛΑΙΟ» είναι Ν.Π.Ι.Δ. με έδρα την Αθήνα, το οποίο εποπτεύεται από την Τράπεζα της Ελλάδος. Συνεστήθη με το Νόμο 489/76, όπως έχει κωδικοποιηθεί με το π.δ. 237/86, σχετικά με την υποχρεωτική ασφάλιση αστικής ευθύνης από αυτοκίνητα και η λειτουργία του είναι πλήρως εναρμονισμένη προς τις Οδηγίες της Ευρωπαϊκής Ένωσης. Μέλη του είναι υποχρεωτικά και αυτοδικαίως όλες οι ασφαλιστικές επιχειρήσεις που ασκούν στην Ελλάδα τον Κλάδο Ασφάλισης Αστικής Ευθύνης από την κυκλοφορία αυτοκινήτων
Το ΕΠΙΚΟΥΡΙΚΟ ΚΕΦΑΛΑΙΟ ( Ε.Κ.) σέβεται τις ανησυχίες σας σχετικά με το απόρρητο των προσωπικών δεδομένων που μας παρέχετε, συνεπώς θεωρούμε σημαντικό το να σας ενημερώσουμε σχετικά με το πώς αυτά τυγχάνουν επεξεργασίας εντός του Οργανισμού.
Σκοπός της παρούσας Ενημέρωσης
Η παρούσα ενημέρωση αφορά όλα τα προσωπικά δεδομένα που είτε παρέχονται από εσάς για την εξυπηρέτησή σας από τις υπηρεσίες του Ε.Κ. είτε αποκτώνται από τρίτους, φυσικά ή νομικά πρόσωπα, όπως άλλα εμπλεκόμενα στο ατύχημα μέρη, αλλοδαπούς οργανισμούς αποζημίωσης, ασφαλιστικές ή αντασφαλιστικές εταιρίες, αστυνομικές και λοιπές δημόσιες αρχές και που είναι αναγκαία για την επεξεργασία του υποβαλλόμενου αιτήματός διακανονισμού αξίωσής σας από τροχαίο ατύχημα.
Το Επικουρικό Κεφάλαιο λειτουργεί ως Υπεύθυνος Επεξεργασίας για το σύνολο των προσωπικών σας δεδομένων που τίθενται σε επεξεργασία αποκλειστικά στο πλαίσιο των κάτωθι σκοπών επεξεργασίας.
Ορισμοί:
Τι είναι τα προσωπικά δεδομένα: Ο όρος «προσωπικά δεδομένα», όπως χρησιμοποιείται στην παρούσα Ενημέρωση, αναφέρεται σε πληροφορίες φυσικών προσώπων είτε ιδιωτών είτε επαγγελματιών, όπως ονοματεπώνυμο, ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση, τηλέφωνο επικοινωνίας, αριθμός αστυνομικής ταυτότητας, αριθμός φορολογικού μητρώου, ΑΜΚΑ, αριθμό διαβατηρίου, αριθμός άδειας οδηγήσεως, φύλο, οικογενειακή κατάσταση, ημερομηνία και τόπο γέννησης, στοιχεία εργοδότη, ιστορικό απασχόλησης κ.ά., οι οποίες προσδιορίζουν ή μπορούν να χρησιμοποιηθούν για να προσδιορίσουν την ταυτότητα ενός φυσικού προσώπου.
Τι συνιστά Επεξεργασία Προσωπικών Δεδομένων: Επεξεργασία Προσωπικών Δεδομένων είναι η συλλογή, καταχώρηση, οργάνωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση σε τρίτους, διάδοση, συσχέτιση, συνδυασμός, περιορισμός, διαγραφή και καταστροφή προσωπικών δεδομένων ενός φυσικού προσώπου.
Σκοπός επεξεργασίας δεδομένων:
Οι σκοποί της λειτουργίας του Ε.Κ. οι οποίοι καθορίζουν και τους επιμέρους σκοπούς επεξεργασίας αυτού απορρέουν από άρθρα 19 επ. του π.δ. 237/86 και είναι οι ακόλουθοι:
Καταβολή ασφαλιστικής αποζημίωσης για αστική ευθύνη από αυτοκινητιστικά ατυχήματα λόγω θανάτωσης ή σωματικών βλαβών ή υλικών ζημιών όταν:
- αυτός που υπέχει ευθύνη παραμένει άγνωστος (στην περίπτωση αυτή όμως δεν υπάρχει υποχρέωση αποζημίωσης λόγω υλικών ζημιών, εκτός αν προκλήθηκαν συγχρόνως και σωματικές βλάβες που απαιτούν νοσοκομειακή περίθαλψη, εφόσον έχει επιληφθεί αστυνομική αρχή και η περίθαλψη αυτή διήρκησε τουλάχιστον για χρονικό διάστημα πέντε ημερών σε δημόσιο νοσοκομείο ή ιδιωτικό θεραπευτήριο),
- όταν δεν έχει συναφθεί έναντι τρίτων έγκυρη σύμβαση ασφάλισης αστικής ευθύνης (εξαιρούνται όμως της αποζημίωσης τα πρόσωπα που επιβιβάσθηκαν με την θέλησή τους στο όχημα που προκάλεσε την ζημία, εφόσον το Επικουρικό Κεφάλαιο αποδείξει ότι γνώριζαν ότι το όχημα δεν ήταν ασφαλισμένο),
- όταν ο ασφαλιστής πτώχευσε ή η σε βάρος του εκτέλεση απέβη άκαρπη ανακλήθηκε η άδεια λειτουργίας ασφαλιστικής επιχείρησης ένεκα παραβάσεως νόμου.
Κατηγορίες δεδομένων που επεξεργαζόμαστε:
Τα δεδομένα αυτά δύνανται να αφορούν ενδεικτικά και όχι περιοριστικά: σε ασφάλιση αυτοκινήτου, κυριότητα αυτοκινήτου, μετακινήσεις, δεδομένα οικογενειακής και οικονομικής φύσης, υγεία, κοινωνική πρόνοια, ποινικές διώξεις και αποφάσεις δικαστηρίων.
Νόμιμη Βάση επεξεργασίας:
Σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων προσωπικού χαρακτήρα, η επεξεργασία των δεδομένων είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον και κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί νομοθετικά στο Επικουρικό Κεφάλαιο.
Αποδέκτες:
Στα προσωπικά σας δεδομένα θα έχουν πρόσβαση μόνο τα τμήματά μας που είναι αρμόδια για την εκάστοτε παρεχόμενη υπηρεσία, π.χ. για το διακανονισμό αξίωσης από τροχαίο ατύχημα για το οποίο είμαστε αρμόδιοι. Ενδεικτικά αναφέρουμε το Τμήμα Ζημιών, τη Νομική Υπηρεσία, τη Διεύθυνση Οικονομικών Υπηρεσιών, τη Διοίκηση, το τμήμα Ζημιών, το Κέντρο Πληροφοριών και η Μηχανογράφηση και συμβαλλόμενους με το Ε.Κ. νομικά ή φυσικά πρόσωπα με οποιαδήποτε μορφή συνεργασίας στο πλαίσιο των αρμοδιοτήτων τους για την εκπλήρωση των σκοπών του Ε.Κ.
Τα προσωπικά σας δεδομένα δεν διαβιβάζονται σε τρίτους, πέραν των αρμόδιων δημόσιων και λοιπών εποπτικών και συνεργαζόμενων αρχών όταν αυτό προβλέπεται νομοθετικά (έννομη υποχρέωση ΕΚ). Σε περιπτώσεις κατ’ εξαίρεσης διαβιβάσεων δεδομένων (π.χ. σε εταιρίες φύλαξης και διατήρησης αρχείων για λογαριασμό του Ε.Κ., ασφαλιστικούς διαμεσολαβητές, ερευνητές πραγματογνώμονες, εταιρείες παροχής λογισμικών) το ΕΚ συνάπτει συμβάσεις που εμπεριέχουν τους κατάλληλους όρους και ρήτρες περί προστασίας δεδομένων προσωπικού χαρακτήρα για τη διασφάλιση του χειρισμού των δεδομένων από πλευράς τρίτων/εκτελούντων την επεξεργασία για λογαριασμό του ΕΚ.
Διαβιβάσεις εκτός ΕΟΧ:
Ενδέχεται να πραγματοποιηθεί διαβίβαση εκτός ΕΟΧ σε περιπτώσεις εμπλοκής στο ατύχημα αλλοδαπών οργανισμών αποζημίωσης (τρίτες Χώρες Συστήματος Πρασίνων Καρτών, αλλοδαπό Επικουρικό Κεφάλαιο ή Οργανισμό Αποζημίωσης, εμπλεκόμενες στο διακανονισμό αλλοδαπές ασφαλιστικές εταιρίες, ασφαλιστικά ταμεία, αστυνομικές και λοιπές δημόσιες αρχές και υπηρεσίες, καθώς και δικαστήρια). Στην περίπτωση αυτή το Ε.Κ. δεσμεύεται ότι οι συνεργάτες του τελούν υπό τον έλεγχό του και ενεργούν μόνο κατ’ εντολή του, έχουν εξουσιοδοτηθεί ειδικά για το σκοπό αυτό και δεσμεύονται πλήρως από το απόρρητο και τις υποχρεώσεις που προβλέπονται στη νομοθεσία σχετικά με τη συλλογή και επεξεργασία των ανωτέρω δεδομένων, ενώ ταυτόχρονα διασφαλίζονται οι προβλέψεις των άρθρων 44 έως 46 του ΓΚΠΔ.
Διάρκεια τήρησης των δεδομένων:
Πόσο καιρό το Ε.Κ. διατηρεί και επεξεργάζεται τα προσωπικά σας δεδομένα; Τα προσωπικά δεδομένα που αναφέρονται ανωτέρω αποθηκεύονται στις βάσεις δεδομένων του ΕΚ καθώς και σε έγχαρτο αρχείο και υπόκεινται σε επεξεργασία για χρονικό διάστημα όχι μεγαλύτερο από αυτό που απαιτείται για την εκπλήρωση του εκάστοτε σκοπού επεξεργασίας και /ή όπως απαιτείται για τη συμμόρφωσή μας με τυχόν υποχρέωση για τήρηση αρχείων η οποία προβλέπεται από εκάστοτε ισχύουσα νομοθεσία.
Πώς διασφαλίζουμε τα δεδομένα σας;
Αναγνωρίζουμε την ευθύνη μας να προστατεύουμε τα δεδομένα που μας παρέχετε. Το Επικουρικό Κεφάλαιο έχει λάβει μια σειρά τεχνικών μέτρων ασφαλείας για να προστατέψει τα δεδομένα σας, συμπεριλαμβανομένων ασφαλών διακομιστών, VPN, firewalls, access controls και κρυπτογράφηση κατά περίπτωση. Δεσμευόμαστε να διατηρούμε τα δεδομένα σας ενημερωμένα και ακριβή, να τα αποθηκεύουμε και διαγράφουμε με ασφάλεια, να μην συλλέγουμε και διατηρούμε δεδομένα που δεν μας είναι απαραίτητα, να προστατεύουμε τα δεδομένα σας από απώλεια, κακή χρήση, μη εξουσιοδοτημένη πρόσβαση ή αποκάλυψη αυτών και γενικά να εξασφαλίζουμε την ύπαρξη κατάλληλων τεχνικών και οργανωτικών μέτρων για την προστασία τους και τέλος να σας ενημερώσουμε σε περίπτωση διαρροής τους.
Ενάσκηση δικαιωμάτων σύμφωνα με τον ΓΚΠΔ:
Έχετε την δυνατότητα να ασκήσετε οποτεδήποτε τα δικαιώματα σας όπως αυτά προβλέπονται στα σχετικά άρθρα (13 έως 22) του ΓΚΠΔ, και συγκεκριμένα να αιτηθείτε να αποκτήσετε πρόσβαση στα προσωπικά δεδομένα που τηρεί το Ε.Κ. για εσάς, να αιτηθείτε διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα, διαγραφή/δικαίωμα στη λήθη, φορητότητα των δεδομένων σας, περιορισμού της επεξεργασίας και εναντίωσης στην επεξεργασία τους. Το σύνολο των ανωτέρων δικαιωμάτων δύναται να ικανοποιηθούν από το Επικουρικό Κεφάλαιο με την επιφύλαξη κάποιας ειδικότερης διάταξης/ δέσμευσης που απορρέει από έτερη εθνική νομοθεσία ή/και λοιπών επιτακτικών λόγων που τυχόν υπερισχύουν έναντι του δικαιώματός σας. Εάν επιθυμείτε να ασκήσετε κάποιο από τα παραπάνω δικαιώματά σας μπορείτε να το κάνετε επικοινωνώντας με email στο: dpo@epikef.gr . Το Ε.Κ. θα φροντίσει εντός χρονικού διαστήματος τριάντα (30) ημερών από την ημερομηνία υποβολής του σχετικού αιτήματος να απαντήσει στο αίτημα αυτό, είτε με άμεση ικανοποίηση αυτού είτε με αναλυτική ενημέρωση για τους λόγους που ενδεχομένως δεν είναι δυνατό να ικανοποιηθεί το αίτημα σας.
Επικοινωνία για ενημέρωση/διαμαρτυρία:
Για οποιοδήποτε θέμα αφορά την επεξεργασία των δεδομένων σας μπορείτε να απευθύνεστε στο γραφείο Υπευθύνου Προστασίας Δεδομένων του Επικουρικού Κεφαλαίου στο email: dpo@epikef.gr
Επίσης, μπορείτε πάντοτε να απευθύνετε σχετικό ερώτημα/παράπονο/καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, Τ.Κ. 115 23, κάνοντας εγγραφή στη διαδικτυακή πύλη : www.dpa.gr.
Η παρούσα Ενημέρωση δύναται ενίοτε να τροποποιηθεί. Διατηρούμε το δικαίωμα να μεταβάλουμε ή τροποποιήσουμε την παρούσα Ενημέρωση ανά πάσα στιγμή. Η ημερομηνία ισχύος της παρούσας Ενημέρωσης αναγράφεται στην αρχή του κειμένου. Παρακαλούμε να ελέγχετε ανά τακτά χρονικά διαστήματα και ειδικά προτού προβείτε σε παροχή τυχόν νέων προσωπικών δεδομένων.