Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR)

Čl. 1 Správce osobních údajů

LAPA SERVICE s.r.o., IČO 26304325, se sídlem Příkop 843/4, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 42704, působí jako samostatný likvidátor pojistných událostí (Loss Adjuster). Toto prohlášení plní informační povinnost podle čl. 13 a 14 nařízení (EU) 2016/679 (dále jen „GDPR“), podle něhož při zpracování osobních údajů postupujeme spolu se zákonem č. 110/2019 Sb.

Pracoviště: Příkop 4, 602 00 Brno a Osadní 26, 170 00 Praha • Telefon: +420 545 211 140 • E-mail: lapaservice@lapaservice.com

Pověřence jsme nejmenovali, neboť nesplňujeme podmínky čl. 37 odst. 1 GDPR; ve věcech ochrany osobních údajů se obracejte na výše uvedené kontakty.

Čl. 2 Kdy jsme správcem a kdy zpracovatelem

Správcem — tedy tím, kdo sám určuje účel a prostředky zpracování — jsme u vlastní obchodní a smluvní agendy, personální agendy a výběrových řízení, při plnění zákonných povinností, při obhajobě vlastních právních nároků a při provozu internetových stránek. Vykonáváme-li likvidaci pojistné události, prohlídku škody nebo obdobnou činnost na základě pověření pojistitele či jiného klienta, jsme zpravidla zpracovatelem: účel určuje tento klient jako správce a my zpracováváme údaje podle smlouvy uzavřené podle čl. 28 GDPR a podle jeho pokynů. Uplatníte-li u nás v takové věci své právo, předáme žádost bez zbytečného odkladu příslušnému správci a vyrozumíme vás o tom.

Čl. 3 Jaké údaje zpracováváme a odkud je máme

U účastníků škodné události (pojistník, pojištěný, poškozený, oprávněná osoba, svědek) jde o identifikační a kontaktní údaje, číslo pojistné smlouvy a škodní události, popis a rozsah škody, fotodokumentaci, doklady o vlastnictví a hodnotě majetku, bankovní spojení a vzájemnou korespondenci. U kontaktních osob klientů, pojistitelů, makléřů a dodavatelů jde o jméno, pracovní zařazení a pracovní kontakt, u dodavatelů též o údaje identifikační a fakturační, u uchazečů o zaměstnání o údaje z jejich životopisu. Návštěvníkům stránek www.lapaservice.com se zpracovává IP adresa a technické údaje o zařízení a prohlížeči.

Údaje získáváme přímo od vás, od pojistitele nebo klienta, který nás vyřízením případu pověřil, od dalších účastníků škodné události a svědků, z podkladů orgánů veřejné moci, jsou-li součástí spisu ke škodní události, a z veřejných rejstříků. Poskytnutí údajů není zákonnou povinností, u části z nich však jde o požadavek nezbytný pro plnění smlouvy nebo pro prošetření škodné události — bez nich případ nelze vyřídit.

Čl. 4 Účely, právní důvody a doba zpracování

Údaje zpracováváme pro šetření a likvidaci škod, pro uzavírání a plnění smluv, pro plnění právních povinností v oblasti účetnictví, daní a archivace, pro obhajobu našich právních nároků, pro výběrová řízení a pro provoz internetových stránek. Právním důvodem je podle čl. 6 GDPR plnění smlouvy nebo opatření před jejím uzavřením, plnění právní povinnosti, nebo náš oprávněný zájem — zejména na řádném vyřízení škodné události a na ochraně našich právních nároků. Zpracování založené na souhlasu provádíme jen tehdy, byl-li udělen, a souhlas lze kdykoli odvolat.

V souladu se zásadami GDPR uchováváme údaje jen po dobu nezbytnou k dosažení účelu, pro který byly získány, a k prokázání souladu s právními předpisy — nejdéle 10 let od uzavření případu nebo od skončení smluvního vztahu. Delší doba se uplatní pouze tam, kde ji ukládá právní předpis nebo kde probíhá soudní, správní či trestní řízení. Poté údaje vymažeme nebo anonymizujeme.

Automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR neprovádíme. K ochraně údajů jsme přijali technická a organizační opatření odpovídající povaze údajů a rizikům zpracování.

Čl. 5 Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme je k cizím marketingovým účelům. Příjemci jsou naši zaměstnanci v rozsahu potřebném pro plnění jejich úkolů a při vázanosti mlčenlivostí; pojistitel, zajistitel nebo klient, který nás vyřízením případu pověřil, a jeho makléř; sesterská společnost LAPA SLOVAKIA s. r. o., Sládkovičova 4, 900 28 Ivanka pri Dunaji, Slovenská republika, jde-li o případ s přeshraničním prvkem; poskytovatelé IT a účetních služeb; a orgány veřejné moci v případech, kdy nám to ukládá právní předpis nebo kdy je to nezbytné pro uplatnění našich práv. S každým zpracovatelem uzavíráme smlouvu podle čl. 28 GDPR.

Údaje zpracováváme zpravidla v České republice a v Evropské unii. Vyžaduje-li to výjimečně povaha případu, předáváme je do třetí země jen při splnění podmínek kapitoly V GDPR.

Čl. 6 Vaše práva

Podle čl. 15 až 22 GDPR máte právo na přístup k osobním údajům a jejich kopii, na jejich opravu a doplnění, na výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat; zákonnost zpracování před odvoláním tím není dotčena. Uplatnění některých práv je podle GDPR omezeno — zejména tam, kde údaje potřebujeme k plnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.

Žádost podejte e-mailem na lapaservice@lapaservice.com nebo písemně na adresu sídla. Abychom údaje nezpřístupnili nesprávné osobě, ověříme vaši totožnost. Žádost vyřídíme bezplatně do jednoho měsíce od doručení; u složitých nebo početných žádostí lze lhůtu podle GDPR prodloužit až o další dva měsíce, o čemž vás vyrozumíme.

Máte-li za to, že zpracováním porušujeme právní předpisy, uvítáme, obrátíte-li se nejprve na nás. Vždy však máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, posta@uoou.gov.cz, www.uoou.gov.cz.

Čl. 7 Internetové stránky a účinnost

Údaje z e-mailové nebo telefonické komunikace zpracováváme k vyřízení dotazu na základě oprávněného zájmu, a to po dobu nezbytnou k jeho vyřízení.

Údaje z registrace na konferenci, včetně údajů doprovodných osob, zpracováváme k organizaci akce na základě plnění smlouvy a oprávněného zájmu, nejdéle 1 rok od jejího konání. Registrující potvrzuje, že je oprávněn údaje doprovodných osob předat.

Stránky používají pouze technicky nezbytné cookies a ukládají v prohlížeči zvolený jazyk. Souhlas se pro to nevyžaduje.

Písma jsou součástí stránek, web je nenačítá z cizích serverů. Z externí služby se načítají jen mapy z Google Maps. Při jejich načtení se předává IP adresa a technické údaje o prohlížeči společnosti Google Ireland Limited, případně Google LLC v USA, která je certifikována v rámci EU-US Data Privacy Framework (policies.google.com/privacy). Mapy se načtou jen s vaším souhlasem, po kliknutí na „Zobrazit mapu“.

Toto prohlášení průběžně revidujeme tak, aby odpovídalo skutečnému stavu zpracování i platné právní úpravě; aktuální znění je vždy dostupné na www.lapaservice.com.