Η Εταιρία με την επωνυμία ARAG SE, Ασφάλειες Νομικής Προστασίας, Α.Φ.Μ. 098009359 και έδρα την οδό Φειδιππίδου, αριθ. 2, Τ.Κ. 11526, Αθήνα, σας ενημερώνει με το παρόν, για τη σύννομη συλλογή, επεξεργασία και τήρηση των δεδομένων σας και ζητά την παροχή της ρητής συγκατάθεσή σας, σύμφωνα με τις διατάξεις των άρθρων 7 και 9 του Γενικού Κανονισμού Προσωπικών Δεδομένων (Γ.Κ.Π.Δ. /Ε.Ε. 679/2016 καθώς και με τις αντίστοιχες ισχύουσες διατάξεις που θα αφορούν σε αυτό, κατόπιν της ένταξής του στην εθνική νομοθεσία), σχετικά με την αποδοχή της συλλογής, επεξεργασίας και αποθήκευσης προσωπικών σας δεδομένων για την εξυπηρέτηση των σκοπών, όπως ορίζονται κατωτέρω.

Η Εταιρία τηρεί τον Κώδικα Δεοντολογίας της Ένωσης Ασφαλιστικών Εταιριών Ελλάδος για την επεξεργασία δεδομένων προσωπικού χαρακτήρα από ασφαλιστικές εταιρίες, ο οποίος θεσπίστηκε με βάση το άρθρο 40 του Γ.Κ.Π.Δ. και ισχύει κατόπιν της έγκρισής του από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
1.Σκοποί
Ο κύριος σκοπός της επεξεργασίας είναι η σύναψη και διατήρηση της ασφαλιστικής σύμβασης και η διαχείριση των ασφαλιστικών περιπτώσεων που αναλαμβάνει η Εταιρία δυνάμει αυτής. Ειδικότερα αφορούν:
α.στην εκτίμηση του κινδύνου στο πλαίσιο της σύναψης της αιτούμενης από εμένα ασφαλιστικής σύμβασης, του καθορισμού των γενικών και ειδικών όρων αυτής καθώς και του ανάλογου ασφαλίστρου,
β.στη διαχείριση της ασφαλιστικής σύμβασης καθ΄όλη τη διάρκεια ισχύος ή και μετά τη λήξη αυτής, συμπεριλαμβανομένης της εκτίμησης, του ελέγχου και του διακανονισμού της ασφαλιστικής αποζημίωσης σε περίπτωση επέλευσης του ασφαλιστικού κινδύνου ή και της καταβολής του προβλεπόμενου στους όρους της σύμβασης ποσού (ασφαλίσματος),
γ.στη συμμόρφωση της Εταιρίας με υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο και στην αποφυγή της ασφαλιστικής εξαπάτησης,
δ.στην έρευνα που δύναται η Εταιρία να πραγματοποιήσει σε σχέση με άλλες, παρελθούσες ή μελλοντικές, αιτήσεις ασφάλισής μου.

2. Πηγή πληροφόρησης
α. Η Εταιρία συλλέγει προσωπικά μου δεδομένα που περιλαμβάνονται στην αίτηση ασφάλισής μου, στα συνοδευτικά αυτής έγγραφα και δικαιολογητικά και οποιαδήποτε άλλα δεδομένα τα οποία ο ίδιος έχω γνωστοποιήσει ή θα γνωστοποιήσω στην Εταιρία στο μέλλον, είτε προφορικά είτε με οποιοδήποτε άλλο μέσο, έγγραφο ή ηλεκτρονικό, μέσω των υπαλλήλων της, των συνεργαζόμενων μαζί της ασφαλιστικών διαμεσολαβητών, των δικηγόρων, ή άλλου από εμένα εξουσιοδοτημένου προσώπου.
β. Επίσης, η Εταιρία ζητά και συλλέγει, για την εκπλήρωση αποκλειστικά των σκοπών που ορίζονται στην παρ. 1 του παρόντος, δεδομένα μου από τρίτα, συνεργαζόμενα ή μη με την Εταιρία μέρη, όπως ενδεικτικά πραγματογνώμονες, δικηγόρους, ασφαλιστικούς διαμεσολαβητές και Δημόσιες Αρχές.

3. Είδη δεδομένων προς επεξεργασία
Η επεξεργασία δεδομένων μου από την Εταιρία περιλαμβάνει τις εξής κατηγορίες:
α. Δεδομένα Ταυτοποίησης: π.χ. όνομα, επώνυμο, ημερομηνία γέννησης, αριθμό αστυνομικής ταυτότητας/ διαβατηρίου, ΑΜΚΑ, ΑΦΜ
β. Δεδομένα Επικοινωνίας: π.χ. διεύθυνση ηλεκτρονικού ταχυδρομείου/ αλληλογραφίας, αριθμοί τηλεφώνου/ φαξ
γ. Δεδομένα Πληρωμής: π.χ. τραπεζικοί λογαριασμοί, χρεωστικές/ πιστωτικές και λοιπές τραπεζικές κάρτες
δ. Δεδομένα Ασφάλισης: Δεδομένα απαραίτητα για τη σύναψη και διαχείριση της ασφαλιστικής σύμβασης, (π.χ. σε σχέση με την οικονομική/περιουσιακή κατάσταση, δεδομένα υγείας, δεδομένα για οδηγική συμπεριφορά (driving history), περιστατικά τροχαίου ατυχήματος, δεδομένα εργασιακά/επαγγελματικής δραστηριότητας)
ε. Δεδομένα Διακανονισμού: Δεδομένα απαραίτητα για τη διαχείριση των ασφαλιστικών περιπτώσεων που δηλώνονται, τα οποία δύνανται να εμπεριέχονται στην αίτηση ασφάλισης, δήλωση ζημίας, αίτηση αποζημίωσης και σε συνοδευτικά αυτών έγγραφα/δικαιολογητικά.

4. Αποδέκτες
Δεδομένα μου μπορεί να διαβιβαστούν:
α. Σε άλλες ασφαλιστικές εταιρίες έπειτα από υποβολή νόμιμου αιτήματος,
β. Στα κεντρικά γραφεία της εταιρίας ή σε άλλη εταιρία εντός Ε.Ε. που ανήκει στον ίδιο όμιλο στον οποίο υπάγεται η Εταιρία για στατιστικούς λόγους, χωρίς να αφορά σε δεδομένα ειδικών κατηγοριών,
δ. σε δημόσιες / δικαστικές αρχές, εντός ή εκτός Ε.Ε.,
ε. στην Ένωση Ασφαλιστικών Εταιριών Ελλάδος,
στ. σε συνεργαζόμενους με την εταιρία παρόχους υπηρεσιών, εντός και εκτός Ε.Ε., στο πλαίσιο της νόμιμης λειτουργίας της ασφαλιστικής σύμβασης, όπως ασφαλιστικούς διαμεσολαβητές, δικηγόρους, ερευνητές ή πραγματογνώμονες κλπ.

5. Χρόνος επεξεργασίας
Η Εταιρία θα συλλέγει, αποθηκεύει και εν γένει επεξεργάζεται δεδομένα μου για χρονικό διάστημα μέχρι είκοσι (20) έτη από τη λήξη της ασφαλιστικής σύμβασης με οποιονδήποτε τρόπο και μέχρι πέντε (5) έτη σε περίπτωση μη σύναψης της ασφαλιστικής σύμβασης, εκτός εάν εκκρεμεί δικαστική διένεξη πέραν των ως άνω χρόνων επεξεργασίας και μέχρι την περαίωσή της με αμετάκλητη δικαστική απόφαση.

6. Δικαιώματα υποκειμένου δεδομένων
Ενημερώθηκα ότι έχω δικαίωμα να ανακαλέσω ανά πάσα στιγμή την παρούσα συγκατάθεσή μου, καθώς και για τις συνέπειες της τυχόν ανάκλησης. Ειδικότερα, ενημερώθηκα ότι στην περίπτωση που ανακαλείται η συγκατάθεση ως προς δεδομένα, η επεξεργασία των οποίων είναι απολύτως αναγκαία για την εκτέλεση της ασφαλιστικής σύμβασης, η Εταιρία έχει το δικαίωμα να καταγγείλει τη σύμβαση. Το ίδιο δύναται να συμβεί σε περίπτωση μη συγκατάθεσης σε υφιστάμενα ασφαλιστήρια. Εάν η ανάκληση της συγκατάθεσης γίνει κατά το προσυμβατικό στάδιο, τότε η Εταιρία έχει το δικαίωμα να αρνηθεί τη σύναψη της σύμβασης.
Επιπλέον, ενημερώθηκα για τα παρακάτω δικαιώματά μου, όπως αυτά ισχύουν υπό τις προϋποθέσεις που ορίζονται στο Γενικό Κανονισμό Προσωπικών Δεδομένων (Γ.Κ.Π.Δ. /Ε.Ε. 679/2016) καθώς και στις αντίστοιχες ισχύουσες διατάξεις που θα αφορούν σε αυτό, κατόπιν της ένταξής του στην εθνική νομοθεσία. Συγκεκριμένα:
- Δικαιούμαι να έχω πρόσβαση στα προσωπικά μου δεδομένα που τηρεί, διαθέτει και επεξεργάζεται η Εταιρία.
- Δικαιούμαι να ζητήσω τη διόρθωση ανακριβών ή ανεπίκαιρων δεδομένων που με αφορούν ή τη συμπλήρωση ελλιπών δεδομένων μου.
- Δικαιούμαι να ζητώ τη διαγραφή δεδομένων μου από τα αρχεία της Εταιρίας εφόσον η επεξεργασία τους δεν είναι απαραίτητη για την επιδίωξη των σκοπών για τους οποίους έχουν συλλεγεί.
- Δικαιούμαι να ζητώ τον περιορισμό της χρήσης δεδομένων μου σε περίπτωση που αμφισβητώ την ακρίβειά τους.
- Δικαιούμαι να λαμβάνω τα δεδομένα που έχω ο ίδιος παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
Η άσκηση των προαναφερομένων δικαιωμάτων προϋποθέτει την υποβολή, χωρίς κόστος, έγγραφης αίτησης στην Εταιρία, στην ηλεκτρονική διεύθυνση dpo@arag.gr .
Για οποιοδήποτε θέμα μπορώ να απευθυνθώ στην Υπεύθυνη Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της εταιρίας, κα Θεοδώρα Παν. Λάσκαρη, οδός Φειδιππίδου, αριθ. 2, (Τ.Κ. 115 26, Αθήνα) και στην ηλεκτρονική διεύθυνση dpo@arag.gr.
Σε κάθε δε περίπτωση δικαιούμαι να απευθυνθώ στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είτε σε γραπτή μορφή (Κηφισιάς 1-3, Τ.Κ. 115 23) είτε ηλεκτρονικά (www.dpa.gr).
Σε περίπτωση άσκησης ενός εκ των προαναφερόμενων δικαιωμάτων, η Εταιρία θα λάβει κάθε δυνατό μέτρο για την ικανοποίησή του εντός τριάντα (30) ημερολογιακών ημερών από τη λήψη της σχετικής αίτησης, ενημερώνοντας γραπτώς για την ικανοποίησή του, ή τους λόγους που εμποδίζουν την άσκηση.

7. Αυτοματοποιημένη επεξεργασία δεδομένων
Με τη συμπλήρωση της αίτησης ασφάλισης και με βάση τα δεδομένα τα οποία με τη θέλησή μου δηλώνω σε αυτήν, η Εταιρία δύναται να διενεργεί πράξεις επεξεργασίας δεδομένων μου με την υποστήριξη αυτοματοποιημένων ή μη διαδικασιών που έχουν ως σκοπό την εκτίμηση του κινδύνου και τη λήψη εκ μέρους της Εταιρίας απόφασης επί της αιτούμενης ασφάλισης. Ειδικότερα:
(α) Οι ως άνω αυτοματοποιημένες διαδικασίες, (π.χ. χρήση αλγορίθμου, εγχειριδίων) επιτρέπουν στην Εταιρία την εκτίμηση του υπό ανάληψη κινδύνου προκειμένου να καθορίσει (i) εάν η αίτησή μου να ασφαλιστώ γίνεται αποδεκτή ή απορρίπτεται, (ii) σε περίπτωση αποδοχής, το κατάλληλο και αναλογικό ύψος του ασφαλίστρου και τους τυχόν ειδικούς όρους υπό τους οποίους μπορεί να συναφθεί το επιθυμούμενο από εμένα πρόγραμμα.
(β) Πιο αναλυτικά, οι εν λόγω αυτοματοποιημένες διαδικασίες βασίζονται σε μαθηματικές/ στατιστικές αναλύσεις (ή οποιαδήποτε άλλη μέθοδο επιλέξει η εταιρία) των κρίσιμων παραμέτρων που καθιστούν δυνατή την αντικειμενική αξιολόγηση του κινδύνου και την ένταξή του σε ομοιογενή ομάδα κινδύνων με βάση τη συχνότητα και την ένταση των ζημιών που ενδέχεται να επιφέρει, ως και την ορθή τιμολόγησή του.
(γ) Σε περίπτωση απόρριψής της αίτησής μου ή σε περίπτωση διατύπωσης αντιρρήσεων εκ μέρους μου ή αμφισβήτησης οποιουδήποτε στοιχείου του αποτελέσματος που προκύπτει μέσω της ακολουθητέας διαδικασίας, δικαιούμαι να εναντιωθώ, ζητώντας να γίνει έλεγχος του αποτελέσματος ή τμήματος αυτού από το αρμόδιο τμήμα της Εταιρίας (e-mail : dpo@arag.gr).
Μπορώ επίσης να επικοινωνώ με την Εταιρία για την παροχή διευκρινίσεων/επεξηγήσεων ή και για τη διατύπωση της άποψής μου επί του αποτελέσματος.

ARAG SE – Υποκατάστημα Ελλάδας
Τμήμα Προστασίας Δεδομένων Προσωπικού Χαρακτήρα e-mail : dpo@arag.gr
Φειδιππίδου, αριθ. 2, ΑΘΗΝΑ, 11526