Πολιτική Ασφαλείας

Ενημέρωση Υποκειμένων Προσωπικών Δεδομένων

Το παρόν έγγραφο αφορά στην ενημέρωση των Υποκειμένων Δεδομένων Προσωπικού Χαρακτήρα για την επεξεργασία των δεδομένων τους, με βάση τον Κανονισμό ΕΕ 2016/679 και τη συναφή ελληνική νομοθεσία.

1. Ταυτότητα και στοιχεία επικοινωνίας της Εταιρίας

Οι εταιρίες Star Ασφαλιστικοί Πράκτροες & Συντονιστές Ασφαλιστικών Πρακτόρων ΑΕ και Star Μεσίτες Ασφαλίσεων ΕΕ και οι δυο με τον διακριτικό τίτλο, Star Group Insurance Services (εφεξής «Εταιρία»), θα χρησιμοποιήσει τα προσωπικά δεδομένα σας με την ιδιότητά της ως Υπεύθυνος Επεξεργασίας Δεδομένων (Data Controller).

Ως Υπεύθυνος Επεξεργασίας Δεδομένων συλλέγει, ελέγχει, διατηρεί, διαβιβάζει και χρησιμοποιεί προσωπικά δεδομένα σε έντυπη ή ηλεκτρονική μορφή.

Εάν έχετε οποιαδήποτε απορία σχετικά με την επεξεργασία των Προσωπικών σας Δεδομένων, εάν θέλετε να ασκήσετε οποιοδήποτε δικαίωμά σας, ή να υποβάλετε κάποιο παράπονο μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων στα στοιχεία που αναφέρονται παρακάτω.

Star Group Insurance Services
Περικλή Σταύρου 1, 115 24 Αθήνα
Τηλέφωνο 210 69 29 160
Φαξ 210 69 18 960
email info@star-group.gr

2. Τι δεδομένα συλλέγουμε;

Η Εταιρεία ενημερώνει, σύμφωνα με τις διατάξεις της κείμενης νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, εσάς, δηλαδή τα φυσικά πρόσωπα, ότι συλλέγει και επεξεργάζεται προσωπικά δεδομένα –ευαίσθητα ή μη - που σας αφορούν και αυτά απαιτούνται για την εκπόνηση προσφοράς ασφάλισης, σύναψη ασφαλιστικής σύμβασης και διαχείρισης περιπτώσεων επέλευσης κινδύνου. Τέτοια στοιχεία είναι:

Δεδομένα ταυτοποίησης: ονοματεπώνυμο, πατρώνυμο, ΑΔΤ, ΑΦΜ, ΑΜΚΑ, ημερομηνία γέννησης, υπηκοότητα κ.λ.π.
Δεδομένα επικοινωνίας: ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμό σταθερού και κινητού τηλεφώνου κ.λ.π.
Δεδομένα πληρωμής: αριθμούς τραπεζικών λογαριασμών, χρεωστικών/ πιστωτικών και λοιπών τραπεζικών καρτών κ.λ.π., είτε για τη μέσω αυτών εξόφληση των ασφαλίστρων ή άλλων οικονομικών υποχρεώσεων προς την Εταιρεία, είτε για την πίστωση σε αυτούς οφειλόμενων ασφαλιστικών αποζημιώσεων ή άλλων αποδοτέων σε εσάς ποσών.
Δεδομένα απαραίτητα για την ενδεχόμενη σύναψη και εκτέλεση της σύμβασης, ανάλογα με το αντικείμενο αυτής και τους καλυπτόμενους κινδύνους. Σε αυτό το πλαίσιο, μπορεί να τίθενται υπό επεξεργασία δεδομένα περιουσιακής κατάστασης (μηνιαίες απολαβές, συνολικό εισόδημα, εκκαθαριστικό κλπ) ή περιουσιακών στοιχείων ή επενδυτικών ή αποταμιευτικών στόχων ή ειδικών δεδομένων, όπως δεδομένα υγείας ή δεδομένα περίθαλψης ή φαρμακευτικής αγωγής (ιατρικό ιστορικό, αντίγραφα βιβλιαρίων υγείας, ΑΜΚΑ).
Δεδομένα που είναι απαραίτητα για τον προσδιορισμό της κατά περίπτωση ασφαλιστικής αποζημίωσης ή/και του διακανονισμού των ασφαλιστικών αποζημιώσεων ή/και της εξαγοράς ασφαλιστικών δικαιωμάτων.

3. Από πού συλλέγονται τα δεδομένα;

Τα προσωπικά δεδομένα, περιλαμβανομένων των τυχόν ειδικών δεδομένων που συλλέγονται για την αξιολόγηση του αιτήματος ασφάλισης, όπως και κατά τη λειτουργία της σύμβασης, εφόσον συναφθεί, προσκομίζονται μέσω γραπτών ή προφορικών αιτημάτων:

είτε από τον Αιτούντα-Υποκείμενο των Δεδομένων, απευθείας ή μέσω άλλου ασφαλιστικού διαμεσολαβητή,
είτε από τον αντισυμβαλλόμενο ή τον ασφαλισμένο, σε περίπτωση ασφαλίσεως υπέρ τρίτου,
είτε γνωστοποιούνται στην Εταιρία από άλλη εταιρία ασφαλιστικής διαμεσολάβησης ή ασφαλιστική εταιρία στην οποία το Υποκείμενο των Δεδομένων τηρεί ασφαλιστική σύμβαση με σκοπό την σύναψη νέας ασφαλιστικής σύμβασης μέσω της Εταιρίας κατόπιν εξουσιοδότησης αυτού για τη σχετική διαβίβαση,
είτε αποστέλλονται στην Εταιρεία από συνεργαζόμενους παρόχους υπηρεσιών, όπως π.χ. νοσοκομεία ή ιατρικά διαγνωστικά κέντρα όπου το Υποκείμενο των Δεδομένων υπεβλήθη σε εξετάσεις ή νοσηλεύθηκε, κατόπιν εξουσιοδότησης αυτού για τη σχετική διαβίβαση, ή από την εταιρεία στην οποία εργάζεται το Υποκείμενο των Δεδομένων, εφόσον πρόκειται για ομαδικά ασφαλιστήρια, ή από την επιχείρηση στην οποία το Υποκείμενο απευθύνθηκε για την αποκατάσταση της επελθούσας υλικής ζημιάς κ.ο.κ., κατά περίπτωση.

4. Γιατί τα συλλέγουμε και πώς τα επεξεργαζόμαστε;

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγει η Εταιρεία με το αίτημα ασφάλισης, καθώς και αυτά που θα συλλεγούν κατά τη λειτουργία της σύμβασης (ή συμβάσεων) που θα καταρτιστεί(-ούν), θα αποτελέσουν αντικείμενο επεξεργασίας από την ίδια ή/και από τρίτους που εκτελούν την επεξεργασία κατ’ εντολή και για λογαριασμό της, για τους κάτωθι σκοπούς:

Την εξέταση της Αίτησης, την ταυτοποίησή σας, την ένταξή σας σε μία ομοιογενή κατηγορία κινδύνων, την εκτίμηση του κινδύνου, τη διερεύνηση σύναψης σύμβασης ασφάλισης και τον υπολογισμό του ασφαλίστρου σας. Στο πλαίσιο της εκτίμησης κινδύνου, ενδέχεται να γίνει χρήση αυτοματοποιημένων μέσων ή και μεθόδων για τη λήψη απόφασης στο στάδιο της ανάληψης του κινδύνου.
Την εκπλήρωση των υποχρεώσεων της Εταιρείας, που απορρέουν από την σύμβαση ασφάλισης που θα συναφθεί μαζί σας, την ομαλή λειτουργία αυτής και την αναβάθμιση των παρεχόμενων υπηρεσιών.
Την συμμόρφωση της Εταιρείας σε υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο και την πρόληψη και καταπολέμηση του αδικήματος της απάτης κατά της Εταιρείας και των συνδεδεμένων με αυτήν εταιρειών παροχής ασφαλιστικών υπηρεσιών.
Για την πρόληψη της απάτης, ενδέχεται να γίνει χρήση αυτοματοποιημένων μέσων ή και μεθόδων επεξεργασίας των προσωπικών δεδομένων.
Την ενημέρωσή σας για άλλα προϊόντα και υπηρεσίες της Εταιρείας ή των συνδεδεμένων με αυτήν εταιρειών ή τρίτων και την προώθησή τους, εφόσον δώσετε τη συγκατάθεσή σας.
Την αποστολή σε εσάς ερωτηματολογίων ικανοποίησης και αξιολόγησης προϊόντων και υπηρεσιών της Εταιρείας.
Την παροχή υψηλού επιπέδου εξειδικευμένης εξυπηρέτησης, εξασφαλίζοντας την αμεσότητα και την ποιότητα στη διαχείριση των αιτημάτων σας.
Τη μη προσωποποιημένη επεξεργασία των δεδομένων σας για στατιστικούς σκοπούς.

5. Παροχή Συγκατάθεσης

Για τη συλλογή από την Εταιρεία ευαίσθητων προσωπικών σας δεδομένων, είναι απαραίτητη η ρητή συγκατάθεσή σας, η οποία θα σας ζητηθεί κατά την διαδικασία της ασφάλισής σας.

Η μη παροχή συγκατάθεσης ή των απαιτούμενων στοιχείων, καθώς και η τυχόν άρση της συγκατάθεσής σας στο μέλλον ή η διαπίστωση ύπαρξης ανακριβών ή αναληθών προσυμβατικών σας δηλώσεων (όπως, π.χ. κατά τη συμπλήρωση του ερωτηματολογίου υγείας), θα καθιστά αντικειμενικά αδύνατη την εκ μέρους της Εταιρείας παροχής των υπηρεσιών της προς εσάς.

Σε κάθε περίπτωση σας θυμίζουμε ότι έχετε δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς βέβαια να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στην συγκατάθεση προ της ανάκλησής της. Η ανάκληση της συγκατάθεσής σας θα καταστήσει αντικειμενικά αδύνατη την συνέχιση της παροχής των υπηρεσιών μας προς εσάς.

Η Εταιρεία μπορεί να επεξεργαστεί δεδομένα προσωπικού χαρακτήρα ενός ανήλικου ατόμου βάσει συγκατάθεσης, εφόσον έχει λάβει τη ρητή συγκατάθεση του γονιού ή κηδεμόνα τους.

6. Για πόσο χρόνο διατηρούμε τα δεδομένα σας;

Σε περίπτωση σύναψης ασφαλιστικής σύμβασης, η Εταιρεία θα τηρεί τα προσωπικά σας δεδομένα για χρονικό διάστημα μέχρι είκοσι (20) έτη από τη λήξη της ασφαλιστικής σύμβασης, με οποιονδήποτε τρόπο (γενική παραγραφή). Σε περίπτωση μη σύναψης ασφαλιστικής σύμβασης, τα προσωπικά δεδομένα θα τηρούνται για πέντε (5) έτη από την απόρριψη της σχετικής αίτησης ασφάλισης. Εφόσον ο νόμος ή κανονιστικές πράξεις υποχρεώνουν την Εταιρεία σε τήρηση των προσωπικών δεδομένων για διάστημα μεγαλύτερο των προαναφερομένων, τα χρονικά διαστήματα διατήρησης θα παρατείνονται ανάλογα. Τέλος, εάν μέχρι τη λήξη του χρόνου αυτού βρίσκονται σε εξέλιξη δικαστικές ενέργειες με την Εταιρεία, που σας αφορούν άμεσα ή έμμεσα, ο κατά τα ανωτέρω χρόνος τήρησης των δεδομένων που τηρούνται από αυτήν, παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.

Τα έγγραφα τα οποία φέρουν υπογραφή (-ές) των Υποκειμένων, στα οποία έχουν καταχωρηθεί προσωπικά δεδομένα μπορεί, μετά την πάροδο πενταετίας, να τηρούνται σε ηλεκτρονική ψηφιακή μορφή.

Μετά την πάροδο των ανωτέρω διαστημάτων, τα αρχεία με τα προσωπικά σας δεδομένα θα καταστρέφονται.

7. Ποιοι είναι οι αποδέκτες των προσωπικών σας δεδομένων;

Η διοίκηση και οι απασχολούμενοι στην Εταιρεία, οι οποίοι είναι αρμόδιοι για τη διαχείριση και λειτουργία της/των σύμβασης (-εων) ασφάλισης.

Εξωτερικοί συνεργάτες της Εταιρίας που έχουν ως αντικείμενο την προώθηση ασφαλιστικών προϊόντων των εταιριών με τις οποίες συνεργάζεται η Εταιρία και υπό τον όρο, σε κάθε περίπτωση, της τήρησης του απορρήτου.

Οι ασφαλιστικές ή/και αντασφαλιστικές εταιρείες καθώς και άλλες εταιρίες ασφαλιστικής διαμεσολάβησης για την εκπλήρωση του σκοπού της ασφαλιστικής διαμεσολάβησης.

Ανάλογα της ασφαλιστικής σύμβασης, διάφοροι επαγγελματίες όπως για παράδειγμα εμπειρογνώμονες, πραγματογνώμονες, ερευνητές, εταιρείες οδικής βοήθειας, συνεργαζόμενες εταιρείες επισκευής ζημιών, νοσηλευτικά και διαγνωστικά κέντρα, ιατροί, εταιρείες παροχής ταχυδρομικών υπηρεσιών (courier), σύμβουλοι κάθε φύσης (νομικοί, οικονομικοί κ.λπ.), φυσικά ή νομικά πρόσωπα, όπως και πάροχοι υπηρεσιών ανάπτυξης και συντήρησης εφαρμογών πληροφορικής, υπό τον όρο, σε κάθε περίπτωση, της τήρησης του απορρήτου.

Στην περίπτωση ζημιάς αυτοκινήτου, ενδέχεται να γίνει διαβίβαση προσωπικών δεδομένων σε ενδιαφερόμενες ασφαλιστικές εταιρίες, συνεργεία, πραγματογνώμονες, οδικές βοήθειες.

Σε ειδικές περιπτώσεις, είτε προάσπισης των δικαιωμάτων της Εταιρείας, είτε όταν προβλέπεται από διατάξεις νόμου ή αποφάσεις, δικαστικών αρχών, της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή άλλων Ανεξάρτητων Αρχών, τα δεδομένα σας μπορεί να μεταβιβαστούν σε εταιρείες ενημέρωσης οφειλετών του Ν. 3758/2009, όπως εκάστοτε ισχύει, δικηγόρους, δικαστικούς επιμελητές, δικαστικές και εισαγγελικές αρχές, δημόσιες υπηρεσίες, φορείς του Δημοσίου, όπως και σε λειτουργούς αυτών, καθώς και τυχόν λοιπούς τρίτους. Οποιαδήποτε, κατά τα ανωτέρω, πρόσβαση στα δεδομένα γίνεται στο μέτρο του εκάστοτε αναγκαίου για την επίτευξη του επιδιωκόμενου σκοπού.

Τέλος, ενδέχεται να μοιραστούμε τα προσωπικά σας δεδομένα σε περίπτωση εταιρικής αναδιοργάνωσης, συγχώνευσης, πώλησης, κοινοπραξίας, εκχώρησης, μεταβίβασης ή άλλης διάθεσης του συνόλου ή μέρους της επιχείρησης ή των περιουσιακών της στοιχείων.

8. Πώς προστατεύουμε τα δεδομένα σας;

Η Εταιρεία εφαρμόζει πολιτικές και διαδικασίες ούτως ώστε να παρέχει την κατάλληλη προστασία των δεδομένων σας.

Συμπληρωματικά με αυτό, χρησιμοποιούνται σύγχρονα μέσα τεχνολογίας ως μέτρα προστασίας, μέτρα φυσικής φύλαξης, καθώς επίσης και κατάλληλα οργανωτικά μέτρα.

9. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;

Έχετε δικαίωμα να γνωρίζετε ποια δεδομένα προσωπικού χαρακτήρα, που σας αφορούν, τηρούμε και επεξεργαζόμαστε, όπως και την προέλευσή τους.
Έχετε δικαίωμα να ζητήσετε τη διόρθωση ή/και συμπλήρωση αυτών, ώστε να είναι πλήρη και ακριβή, προσκομίζοντας κάθε απαραίτητο έγγραφο από το οποίο προκύπτει η ανάγκη συμπλήρωσης ή διόρθωσης.
Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας ή και να αρνηθείτε οποιαδήποτε περαιτέρω επεξεργασία αυτών, η ικανοποίηση όμως τέτοιων αιτημάτων, εφόσον αφορούν σε δεδομένα που είναι απαραίτητα για την κατάρτιση ή τη λειτουργία ασφαλιστικής σύμβασης, ανεξάρτητα αν χορηγήθηκαν από εσάς ή οποιονδήποτε τρίτο, συνεπάγεται την αυτοδίκαιη εκ μέρους σας καταγγελία της αντίστοιχης σύμβασης ή συμβάσεων, σύμφωνα με τους σχετικούς όρους.
Έχετε το δικαίωμα να ζητήσετε τη διαγραφή δεδομένων που σας αφορούν, εφόσον είτε έχει παρέλθει ο κατά τα ανωτέρω χρόνος τήρησής τους, είτε πρόκειται για δεδομένα που δεν αφορούν στην κατάρτιση και λειτουργία ασφαλιστικής σύμβασης, ούτε στην απόδειξη ή θεμελίωση ή τεκμηρίωση δικαιωμάτων ή υποχρεώσεων που άμεσα ή έμμεσα πηγάζουν από αυτήν.
Παράλληλα με αυτά, έχετε το δικαίωμα να ζητήσετε να μεταφέρετε τα δεδομένα που μας έχετε παράσχει, σε άλλη εταιρεία.
Επίσης έχετε το δικαίωμα να κάνετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα(www.dpa.gr), εφόσον θεωρείτε ότι προσβάλλεστε εσείς και τα δικαιώματά σας με οποιονδήποτε τρόπο.
Η επικοινωνία για την άσκηση των ως άνω δικαιωμάτων σας μπορεί να γίνει στο τηλέφωνο 210 69 29 160 ή με αποστολή ηλεκτρονικού ταχυδρομείου στη διεύθυνση: info@star-group.gr
Η Εταιρεία θα λαμβάνει κάθε δυνατό μέτρο για να ικανοποιηθούν τα αιτήματά σας και θα σας απαντήσει εντός τριάντα (30) ημερών και, μόνο εάν αυτό δεν καταστεί δυνατό, η Εταιρεία θα σας ενημερώσει για την αναγκαία παράταση της ως άνω προθεσμίας, που όμως δεν θα υπερβεί τις εξήντα (60) επιπλέον ημέρες. Η άσκηση των δικαιωμάτων είναι δωρεάν και ενδέχεται να υπάρχει χρέωση αποκλειστικά και μόνο σε περιπτώσεις αποδεδειγμένης κατάχρησης του δικαιώματος, που συνεπάγεται κόστος από την πλευρά της Εταιρείας.

10. Ειδικές Περιπτώσεις Επεξεργασίας

Επεξεργασία σε περίπτωση σύναψης ασφαλιστικής σύμβασης υπέρ τρίτου: ο υπογράφων τη σχετική Αίτηση και την παρούσα, δηλώνει ότι έχει λάβει τη συγκατάθεση του τρίτου για την επεξεργασία των δεδομένων του ή ότι είναι ο έχων τη γονική μέριμνα σε περίπτωση παροχής δεδομένων ανήλικου.

Επεξεργασία σε περίπτωση ομαδικών ασφαλιστηρίων: ο αντισυμβαλλόμενος έχει υποχρέωση να ενημερώσει τους ασφαλισμένους για το περιεχόμενο της παρούσας, καθώς και να λάβει τη συγκατάθεσή τους για την επεξεργασία των προσωπικών τους δεδομένων, σύμφωνα με την παρούσα, τόσο πριν τη σύναψη της σχετικής σύμβασης, όσο και κατά τη διάρκεια λειτουργίας της.

11. Διαβίβαση στοιχείων σε τρίτη χώρα

Η Εταιρεία, στο πλαίσιο της συμμόρφωσής της με τους κανόνες της αυτόματης ανταλλαγής πληροφοριών στον φορολογικό τομέα, όπως αυτοί απορρέουν από διεθνείς υποχρεώσεις της χώρας κυρωθείσες με ελληνικό νόμο, ενδέχεται να προβεί σε διαβίβαση προσωπικών σας δεδομένων σε αρμόδιες εθνικές αρχές, προκειμένου να προωθηθούν στις αντίστοιχες αρχές τρίτων χωρών.

Επίσης, η Εταιρία διαβιβάζει προσωπικά δεδομένα – ευαίσθητα ή μη – σε ασφαλιστικές / αντασφαλιστικές εταιρίες, οργανισμούς και μεσίτες ασφαλίσεων τρίτων χωρών με τους οποίους έχει σύμβαση και εξυπηρετούν τον σκοπό της ασφαλιστικής διαμεσολάβησης.

Δεν θα αποκαλύψουμε τα προσωπικά σας δεδομένα σε φυσικά ή νομικά πρόσωπα που δεν έχουν εξουσιοδότηση να τα επεξεργαστούν.

12. Μεταβολές στην Πολιτική

Ενδέχεται να αναθεωρούμε κατά καιρούς την παρούσα πολιτική ασφαλείας προσωπικών δεδομένων.