Všeobecné informácie o ochrane osobných údajov

V tejto sekcii vysvetľujeme pojmy ako osobné údaje, spracúvanie, poskytovateľ služby a dotknutá osoba. Príklady sú zamerané na situácie, ktoré seniorské publikum môže zažiť pri výbere poistenia.

Nižšie sú popísané typy údajov, ktoré Lumiora zbiera, spôsoby zbierania a konkrétne prípady použitia pri službách pre dôchodcov. Text obsahuje aj praktické príklady, ktoré pomáhajú porozumieť, kedy a prečo je určitý údaj potrebný.

Údaje, ktoré nám poskytnete pri kontakte, registrácii alebo pri využití našich služieb. Nižšie sú uvedené hlavné kategórie s príkladmi praktických situácií.

• Identifikačné údaje: meno, priezvisko, dátum narodenia — potrebné pri príprave porovnania poistných produktov.
• Kontaktné údaje: adresa, e-mail, telefónne číslo — použité na dohodnutie konzultácie a odoslanie dokumentov.
• Finančné a poistné údaje: aktuálne poistné platby, dôchodok, príjmové informácie — potrebné pri simuláciách rozpočtu a výpočtoch optimálneho krytia.
• Zdravotné informácie: základné zdravotné údaje zdieľané klientom pri analýze vhodnosti poistného krytia — spracované s vyššou opatrnosťou a len ak sú nevyhnutné.
• Dokumenty: kópie zmlúv, lekárske potvrdenia alebo plné moci poskytované pre konkrétny prípad komunikácie s poisťovňou.
• Preferencie a spätna väzba: preferovaný spôsob kontaktu, dôvody pre zmenu poistenia alebo poznámky ku konkrétnym scenárom.

Niektoré údaje zhromažďujeme automaticky pri návšteve stránky alebo používaní našich online nástrojov. Tieto údaje slúžia na zlepšenie služieb a analýzu návštevnosti s ohľadom na ochranu súkromia seniorov.

• Technické údaje: IP adresa (anonymizovaná tam, kde je to možné), typ prehliadača a nastavenia zariadenia pri používaní kalkulačiek a online nástrojov.
• Údaje o používaní: čas návštevy stránky, prehliadané sekcie a doba strávená na konkrétnych stránkach s porovnaniami poistných scenárov.
• Cookies a podobné technológie: identifikátory relácií používané pre preferencie zobrazenia a analytiku návštevnosti.
• Geolokačné údaje: iba zhruba určené podľa IP pre lokalizáciu relevantných služieb v rámci Slovenska, nie presné polohové údaje.
• Záznamy o chybách a výkonnosti: informácie o chybách pri používaní našich nástrojov, ktoré pomáhajú pri ladení služieb.
• Anonymizované údaje pre výskum: súhrnné štatistiky o preferenciách dôchodcov pri výbere poistenia bez spätnej identifikácie osôb.

V niektorých prípadoch môže Lumiora zdieľať údaje s dôveryhodnými tretími stranami na účely spracovania alebo plnenia zmluvy. Nižšie sú uvedené kategórie a príklady situácií, kedy k tomu dochádza.

• Poisťovne: pri overovaní ponúk alebo pri podávaní žiadosti o poistenie v mene klienta (len s výslovným súhlasom alebo ak je to nevyhnutné na splnenie zmluvy).
• Externí spracovatelia: právne, účtovné alebo IT služby, ktoré spracúvajú údaje na základe zmluvy s Lumiora a v súlade s pravidlami ochrany údajov.
• Regulačné orgány: v prípadoch, keď to vyžaduje zákon alebo pri riešení podnetov a sporov.

Údaje spracúvame pre konkrétne účely súvisiace s poskytovaním poradenstva pre dôchodcov. Pre každý účel uvádzame príklady praktického nasadenia.

• Poskytnutie a správa poradenských služieb — príklad: vytvorenie personalizovaného porovnania poistných produktov na základe poskytnutých údajov.
• Komunikácia s klientom — príklad: telefonické dohodnutie návštevy alebo zaslanie odporúčania emailom.
• Plnenie právnych povinností — príklad: archivácia zmlúv a dokladov potrebných pre daňové alebo regulačné účely.
• Zlepšovanie služieb a analytika — príklad: vyhodnotenie, ktoré porovnania produktov sú pre dôchodcov najrelevantnejšie.
• Prevencia a riešenie sporov — príklad: uchovanie komunikácie a dokumentov potrebných pri reklamáciách alebo nárokoch.
• Zabezpečenie IT služieb a prevencia zneužitia — príklad: logovanie prístupov a monitorovanie anomálií v systéme.
• Plnenie zmluvy s tretími stranami — príklad: zdieľanie nevyhnutných údajov s poisťovňou na účely uzavretia poistenia.
• Získavanie spätnej väzby a hodnotení služieb — príklad: zaslanie dotazníka po ukončení konzultácie.

Spracovanie osobných údajov vykonávame na základe príslušných právnych dôvodov. Uvádzame najčastejšie základy, spolu s príkladmi situácií relevantných pre dôchodcov.

• Plnenie zmluvy: spracovanie údajov nevyhnutných na poskytnutie konzultačných služieb a zabezpečenie poistného procesu.
• Súhlas: tam, kde je potrebný súhlas klienta, napríklad pri spracovaní citlivejších zdravotných údajov pre analýzu rizík.
• Legitímny záujem: pre internú analytiku a zlepšovanie služieb s primeraným zvážením práv dotknutých osôb.
• Právna povinnosť: spracovanie údajov, ktoré vyplýva zo zákona alebo regulačných požiadaviek.

Lumiora používa cookies pre fungovanie webu, analytiku návštevnosti a zachovanie preferencií. Nižšie nájdete kategórie a možnosti správy cookies.

Rozlišujeme technické cookies (nevyhnutné), analytické cookies (štatistiky) a preferenčné cookies (nastavenia zobrazenia). Pre dôchodcov uvádzame jednoduché návody, ako zmeniť súhlas s cookies v prehliadači.

Technické cookies: nevyhnutné pre správne fungovanie stránky. Analytické cookies: pomáhajú pochopiť používanie nástrojov na porovnávanie. Preferenčné cookies: zapamätanie nastavení jazyka alebo zobrazenia.

Používatelia môžu spravovať nastavenia cookies v prehliadači alebo cez panel súhlasov na stránke. Pre dôchodcov poskytujeme krátky návod a možnosť kontaktovať podporu Lumiora pre asistenciu.

Prečítajte si podrobnejšiu politiku cookies

Zdieľanie údajov s tretími stranami sa obmedzuje na nevyhnutné prípady. Tu sú príklady, kedy a s kým údaje zdieľame.

• S poisťovňami pri spracovaní žiadostí o poistenie a pri vybavovaní nárokov, vždy so súhlasom klienta alebo na základe potreby plnenia zmluvy.
• S externými spracovateľmi (IT, účtovníctvo), ktorí konajú na základe zmluvy a s povinnosťou zabezpečiť ochranu údajov.
• S právnymi poradcami pri riešení sporov alebo pri posudzovaní právnych otázok súvisiacich so službami pre dôchodcov.
• S orgánmi štátnej správy, ak to vyžaduje zákon alebo regulačný postup.
• S rodinnými zástupcami klienta, ak klient udelí písomný súhlas alebo splnomocnenie na komunikáciu v jeho mene.
• V anonymizovanej forme na účely výskumu a zlepšovania služieb bez možnosti spätnej identifikácie jednotlivcov.

Údaje môžeme prenášať mimo EÚ len ak sú splnené zákonné podmienky: existujú vhodné záruky, štandardné zmluvné doložky alebo sú splnené iné podmienky na základe právneho titulu. Pri každom prenose zvážime bezpečnosť a minimalizáciu prenášaných dát.

Pri prenose údajov mimo EÚ používame štandardné zmluvné doložky, hodnotenie rizík a technické zabezpečenie ako šifrovanie, prístupové obmedzenia a dohody o spracovaní údajov s tretími stranami.

Doba uchovávania osobných údajov závisí od účelu spracovania a právnych požiadaviek. Pre dôchodcov uvádzame orientačné lehoty a príklady, ako sa postupuje pri ukončení služby.

Účty a základné údaje klienta uchovávame po dobu potrebnú na plnenie zmluvy a následných záväzkov, zvyčajne minimálne po dobu predpísanú zákonom pre archiváciu zmlúv a dokladov.

E-maily a správy súvisiace s poskytovaním služby uchovávame počas času riešenia záležitosti a následne podľa interných retention pravidiel s ohľadom na právne požiadavky.

Technické logy a záznamy o prístupoch uchovávame obvykle kratšiu dobu určenú na vyšetrenie bezpečnostných udalostí a na zlepšenie prevádzky služieb.

Po uplynutí doby uchovávania alebo na základe overených žiadostí o vymazanie vykonáme postupy na vymazanie alebo anonymizáciu údajov, pričom zachovávame záznamy tam, kde to zákon vyžaduje.

Lumiora aplikuje technické a organizačné opatrenia na ochranu osobných údajov vrátane šifrovania pri prenose citlivých dokumentov, prístupových práv, segmentácie databáz a pravidelných auditov. V prípade incidentu postupujeme podľa vopred pripraveného plánu reakcie s cieľom minimalizovať dopady na dotknuté osoby.

• Šifrovanie dát pri prenose a uchovávaní citlivých dokumentov.
• Riadenie prístupových práv a viacfaktorová autentifikácia pre interné systémy.
• Pravidelné zálohovanie a testovanie obnova dát pre kritické systémy.

Dotknuté osoby majú súbor práv týkajúcich sa prístupu k údajom, ich opravy, obmedzenia spracovania alebo vymazania. Nižšie sú uvedené praktické pokyny a ukážkové scenáre, ako tieto práva uplatniť.

• Právo na prístup k osobným údajom: klient môže požiadať o kópiu údajov, ktoré o ňom Lumiora spracúva.
• Právo na opravu: v prípade nepresností možno požiadať o ich opravu (napr. zmena kontaktných údajov).
• Právo na vymazanie: kde je to relevantné a zákonné, je možné požiadať o vymazanie údajov po ukončení služby.
• Právo na obmedzenie spracovania: klient môže žiadať dočasné obmedzenie spracovania pri sporných situáciách.
• Právo podať námietku: proti spracovaniu na účely priameho marketingu alebo pri spracovaní na základe legitímneho záujmu.
• Právo na prenositeľnosť údajov: pri technickej možnosti sprístupníme údaje v štruktúrovanej forme vhodnej na prenos ku inému poskytovateľovi.
• Právo odvolať súhlas: súhlas na spracovanie dát je možné odvolať bez vplyvu na zákonnosť spracovania pred odvolaním.
• Možnosť podať sťažnosť: ak dôjde k porušeniu práv, klient má právo podať sťažnosť miestnemu dozorovému orgánu.

Tento dokument vysvetľuje, ako Lumiora spracúva osobné údaje klientov pri výbere poistných služieb pre dôchodcov. Obsah je zostavený s dôrazom na praktické prípady použitia: aké údaje zbierame pri telefonickom poradenstve, pri online dotazníku a pri spracovaní zmlúv. Text obsahuje konkrétne scenáre, ktoré pomôžu porozumieť právam dotknutých osôb a zásadám minimalizácie údajov v reálnych situáciách.

Zásady GDPR sa uplatňujú na spracovanie osobných údajov vykonávané Lumiora v súvislosti so službami výberu poistenia pre dôchodcov na území Slovenskej republiky. Platí to pre telefonické konzultácie, e-mailovú komunikáciu, online formuláre a dokumentáciu spojenú s uzatváraním poistných zmlúv. V prípade spolupráce s tretími stranami sú popísané konkrétne prípady zdieľania údajov a právny základ takéhoto spracovania.

• Rozsah spracovania: identifikačné údaje, kontaktné informácie, informácie o zdravotnom stave len ak sú nevyhnutné pre posúdenie poistnej udalosti, finančné informácie potrebné pre poistné zmluvy.
• Právny základ: plnenie zmluvy, súhlas dotknutej osoby pri marketingu, oprávnený záujem pri hodnotení rizika a prevencii podvodov, a splnenie zákonných povinností poskytovateľa.
• Doba uchovávania: údaje sú uchovávané len po dobu potrebnú na účely poskytnutia služby a v súlade s právnymi lehotami pre archiváciu poistných zmlúv a finančných záznamov.
• Bezpečnostné opatrenia: šifrovanie citlivých údajov, kontrolovaný prístup zamestnancov podľa povinností a pravidelný audit bezpečnostných procesov na základe praktických scenárov z praxe.

Ak máte podozrenie, že spracovanie vašich osobných údajov prebieha nesprávne, môžete podať sťažnosť priamo Lumiora alebo kontaktovať Úrad na ochranu osobných údajov SR. Pre rýchle vyriešenie odporúčame uviesť konkrétny prípad (dátum, forma komunikácie, popis udalosti) tak, aby sme mohli scenár okamžite analyzovať a navrhnúť riešenie.

Dotknuté osoby majú právo požiadať o prístup k údajom, ich opravu, obmedzenie spracovania, prenositeľnosť údajov a vznesenie námietky ak sú splnené podmienky. Pri praktickom riešení žiadostí používame prípadové šablóny: overenie identity žiadateľa, presný rozsah požiadavky a navrhovaný spôsob doručenia odpovede.

[email protected]

Žiadosti vybavujeme v súlade s GDPR v lehote do 30 dní od doručenia kompletnej žiadosti. V prípade zložitejších prípadov, kde je potrebné zhromaždiť údaje zo zapojených oddelení alebo tretích strán, vás budeme informovať o predĺžení lehoty s praktickým odôvodnením.

Lumiora používa kontaktné údaje výlučne s právnym základom: súhlas alebo oprávnený záujem na zasielanie informácií, ktoré sú relevantné pre dôchodcov pri výbere poistenia. Predstavíme praktické scenáre výberu produktov podľa veku a zdravotného profilu a poskytujeme jasné možnosti, ako upraviť preferencie komunikácie.

Odhlásiť od marketingových správ môžete cez odkaz v každom e-maile, v osobnom účte alebo písomnou žiadosťou zaslanou na kontaktnú adresu Lumiora. V prípade telefonického kontaktu si vyžiadajte zapísanie preferencie "bez marketingu" a my zaevidujeme konkrétnu žiadosť do interného scenára spracovania.

Služby Lumiora sú zamerané na dospelých a dôchodcov. Nevyžadujeme ani cielene nespracúvame osobné údaje detí. Ak by boli omylom poskytnuté údaje osoby mladšej ako 18 rokov, postupujeme podľa konkrétneho prípadu: overíme obsah, informujeme zákonného zástupcu a údaje bezpečne odstránime.

Web Lumiora môže obsahovať odkazy na externé stránky poisťovní alebo partnerov. Tieto odkazy sú zobrazené pre praktické príklady produktov a porovnania. Neoverujeme zmluvné podmienky každej tretej strany v reálnom čase; pri prechode na externý portál odporúčame skontrolovať ich zásady ochrany osobných údajov podľa konkrétneho scenára použitia.

Zdieľanie údajov s tretími stranami sa obmedzuje na nevyhnutné prípady. Tu sú príklady, kedy a s kým údaje zdieľame.

Prečítajte si podrobnejšiu politiku cookies

Zásady ochrany osobných údajov aktualizujeme pri úpravách legislatívy alebo procesov v Lumiora. Každá zmena bude zdôvodnená príkladovým scenárom využitia a zverejnená s dátumom účinnosti. Pri významných zmenách zašleme oznámenie registrovaným klientom s praktickými dopadmi na bežné prípady používania.