PRVA Osebna zavarovalnica, d.d., obdeluje tiste osebne podatke obiskovalcev svojih spletnih strani in uporabnikov spletnih storitev, ki so navedeni v tej politiki, pri čemer upošteva načelo sorazmernosti oziroma minimizacije.
PRVA Osebna zavarovalnica, d.d. obdeluje osebne podatke, ki jih pridobi od vas, kadar:
- uporabljate našo spletno stran www.prva.si,
- stopite v stik z nami preko spletnih obrazcev ali elektronskega naslova,
- uporabljate naše spletne storitve, še zlasti storitev moja PRVA (prej Moj Račun),
- se preko spletnega obrazca prijave na e-novice Prve,
- ste aktivni na družbenih omrežjih, ki jih upravlja zavarovalnica,
- sklepate zavarovalno razmerje na spletni strani zavarovalnice.
Obdelava osebnih podatkov ob uporabi spletnih strani
PRVA Osebna zavarovalnica, d.d., obdeluje vaše osebne podatke ob obisku spletne strani www.prva.si z namenom, da:
- izboljša uporabniško izkušnjo v zvezi z našimi storitvami in spletno stranjo,
- zagotavlja varnost uporabe storitve.
Za namene izboljšanja uporabniške izkušnje na naših spletnih straneh uporabljamo t.i. Piškotke. Prosimo preverite dodatne informacije o piškotnih na posamezni spletni strani, na povezavi »Piškotki«, ki so sestavni del te Politike zasebnosti.
Piškotki, ki jih uporablja večina spletnih strani, omogočajo hitro, prijazno in enostavno sodelovanje med vami in spletno stranjo ter vam omogoča prijazno uporabniško izkušnjo v primeru, da privolite v njihovo uporabo. S pomočjo nekaterih piškotkov lahko vzorčimo in segmentiramo obiskovalce in s tem zagotovimo vsebine, ki so najbližje interesom in preferencam posameznega spletnega uporabnika.
Piškotki, ki jih uporabljamo, ne vsebujejo podatkov, ki vas lahko osebno identificirajo, npr. ime, telefonska številka, poštni in e-poštni naslov, bančna povezava ali podatki o kreditni kartici.
Več o vedenjskem oglaševanju si lahko preberete na povezavi http://www.youronlinechoices.com/sl/about-behavioural-advertising
Upravljavec na podlagi legitimnega interesa prav tako izvaja obdelave podatkov o času dostopa na spletno stran, IP naslova in naslova spletne strani, ki so nujno potrebne za zagotavljanje informacijske varnosti in delovanja informacijskih sistemov, varnosti omrežja in informacij, preprečevanja nepooblaščenega dostopa do informacijskih sistemov zavarovalnice ter odzivanje na računalniške varnostne grožnje in incidente. V ta namen upravljavec prav tako izvaja tehnično vzdrževanje spletnih strani in storitev.
Gre za ukrepe, ki povečujejo zmožnosti omrežja ali informacijskega sistema, da na določeni ravni zaupanja prepreči slučajne dogodke ali nezakonita ali zlonamerna dejanja, ki ogrožajo dostopnost, avtentičnost, celovitost in zaupnost shranjenih ali prenesenih osebnih podatkov ter varnost s tem povezanih IT storitev, ki jih ponujajo ali so dostopne prek teh omrežij in sistemov.
Upravljavec lahko v primeru suma zlorab oziroma kaznivih ravnanj v primernem in sorazmernem obsegu obdeluje podatke o uporabnikih spletnih strani in spletnih storitev za namen identifikacije in preprečevanja morebitnih prevar ali zlorab ter lahko, če je to primerno, te podatke tudi posreduje pristojnim organom.
Obdelava podatkov posredovanih preko elektronskih obrazcev in na elektronski naslov
PRVA Osebna zavarovalnica, d.d., preko oddanih spletnih obrazcev na www.prva.si oziroma na info@prva.si posredovanih elektronskih sporočil obdeluje vaše osebne podatke z namenom, da vam zagotovi informacije, ki ste jih zahtevali od nas oziroma za zahtevano organizacijo termina obiska zavarovalnega zastopnika.
Podatki, ki nam jih posredujete preko obrazcev »Pišite nam« in »Naročite termin« oziroma elektronskega sporočila so:
- kontaktni podatki (Pišite nam: ime, priimek, elektronski naslov, telefonska številka; Naročite termin: Ime in priimek, telefonska številka, željeni datum in ura klica, elektronsko sporočilo: elektronski naslov)
- vsebina vašega sporočila (npr. poizvedba, pritožba ipd)
Preko elektronskih obrazcev prav tako izvajamo nagradne igre v katerih posredujete svoje osebne podatke v zahtevanem obsegu ter odgovore na nagradna vprašanja.
Obdelava osebnih podatkov pri uporabi spletne storitve moj RAČUN
Obvestilo za uporabnike spletne storitve Moj račun
Obveščamo vas, da bomo v kratkem, zaradi razvoja nove, nadgrajene storitve, trajno prekinili delovanje spletne storitve Moj Račun. Vse obstoječe funkcionalnosti in še več vsebin bomo našim strankam ponudili na novem spletnem portalu moja PRVA. Obstoječi računi uporabnikov portala Moj račun ne bodo neposredno preneseni na nov portal moja PRVA, saj smo predvideli varnejšo uporabo z temeljitejšo identifikacijo uporabnika in vas prosimo, da jo opravite oziroma ustvarite račun na predpisani način.
Podatke v zvezi s spletno storitvijo Moj račun
Spletna storitev Moj račun je namenjena zavarovancem PRVE Osebne zavarovalnice, d.d.
Aplikacija omogoča pregled vplačil in stanja na računu, pregledovati pa je možno tudi podatke o polici, spreminjati kontaktne podatke ter se naročiti na prejemanje različnih obvestil. Pred prvo uporabo je treba opraviti registracijo, s katero se kreira uporabniško ime in geslo. Za registracijo so potrebni naslednji podatki:
- številka police (ali ene izmed polic, v kolikor jih je več),
- davčna številka,
- datum rojstva,
- osebni elektronski naslov.
Vrste osebnih podatkov, ki se v zvezi z uporabnikom spletne storitve Moj račun obdelujejo v spletni storitvi:
podatki, ki se nanašajo na uporabnika:
- ime in priimek,
- stalni naslov in/ali naslov za obveščanje,
- datum rojstva,
- davčna številka,
- elektronski naslov.
podatki, ki se nanašajo na polico (ali več polic), uporabnika spletne storitve:
- številka police,
- oznaka police in/ali načrta,
- veljavnost,
- podatki o upravičencu za primer smrti (ime, priimek in datum rojstva upravičenca),
- stanje na polici,
- podatki o mesečnih letnih vplačilih,
- znesek individualnih vplačil, ki se upoštevajo pri dohodnini.
podatki o uporabi spletne storitve:
- datum zadnje prijave (aktivna prijava),
- datum predzadnje prijave,
- šifrirano geslo,
- IP številka, iz katere se je uporabnik zadnjič prijavil,
- datum zadnje zahteve za ponastavitev gesla.
O storitvi in pravilih uporabe spletne storitve se lahko podrobneje seznanite tudi v Splošnih pogojih uporabe spletne storitve Moj račun.
Obdelava osebnih podatkov pri uporabi spletne storitve moja PRVA
Pravne podlage in namen
Spletna storitev moja PRVA je namenjena strankam PRVE Osebne zavarovalnice, d.d. Spletna storitev omogoča pregledovanje zavarovanj (podatke o polici, pregled vplačil in stanja na računu, ipd.), izvajanje sprememb osebnih podatkov, izvedbo komunikacije z zavarovalnico preko poštnega nabiralnika ter upravljanje s prejemanjem elektronskih obvestil zavarovalnice.
O storitvi in pravilih uporabe spletne storitve se lahko podrobneje seznanite tudi v Splošnih pogojih uporabe spletne storitve moja PRVA .
Upravljavec večino osebnih podatkov, ki jih v procesu ustvaritve računa pridobiva od vas (priimek, davčna št., datum rojstva) ali se prikazujejo v spletni storitvi (veljavne police, plačila premij, stanje na računu itd.) že obdeluje na podlagi sklenjene zavarovalne pogodbe. Prav tako smo lahko prikazani podatek že pridobili od vas na podlagi privolitve (v delu, kjer vam prikazujemo da ste/niste naročeni na novice ali e- obveščanje ter kontaktni podatki).
S tem, ko ustvarite račun moja PRVA soglašate, da se vaši osebni podatki obdelujejo tudi za namen zagotavljanja uporabe predmetne spletne storitve ter delovanja vseh njenih funkcionalnosti. Kot stranka zavarovalnice se na spletno storitev moja PRVA niste dolžni prijaviti, v tem primeru pa vaši osebni podatki za ta namen ne bodo obdelovani.
Upravljavec vaših osebnih podatkov, ki jih posredujete ob ustvaritvi računa na spletni storitvi, ne bo obdeloval za drug namen, kot je določen v tej politiki in pogojih spletne storitve, razen v kolikor boste podali privolitev za takšno obdelavo. V nadaljevanju si pozorno preberite na kakšen način in za katere namene lahko vaše osebne podatke obdelujemo.
Upravljavec bo podatke, ki se prikazujejo ali nastajajo ob uporabi računa na spletni storitvi obdeloval za namen izvrševanja pravic in obveznosti po pogojih za uporabo spletne storitve ter v okviru zakonitih interesov, ki prevladajo nad interesi uporabnikov. Za izvajane na podlagi zakonitih interesov se smatrajo izvajanje ukrepov za zagotavljanje varnosti informacij, omrežja in preprečevanje morebitnih zlorab spletne storitve, s čimer se zagotavlja nemoteno in varno uporabo spletne storitve.
Upravljavec lahko za ponujanje prilagojenih vsebin na spletni storitvi obdeluje podatke iz obstoječega poslovnega razmerja z vami ter podatke, ki jih obdeluje na podlagi vaše uporabe spletne storitve.
Nabor osebnih podatkov
Pred uporabo spletne storitve si morate ustvariti račun, pri čemer morate obvezno navesti naslednje podatke:
- enolično identifikacijsko številko,
- davčno številko.
V primeru, da želite ustvariti račun in izpolnjujete pogoje za uporabnika, vendar ne razpolagate z enolično identifikacijsko številko, lahko začnete postopek za pridobitev le-te. V tem primeru morate za ustvaritev računa upravljavcu zagotoviti naslednje osebne podatke:
- priimek,
- datum rojstva,
- številko police oz. ene izmed polic, če imate sklenjenih več pogodb,
- davčna številka,
- telefonska številka;
Po zagotovitvi vseh zahtevanih podatkov vam bomo posredovali enolično identifikacijsko številko na navedeno telefonsko številko. Upravljavec lahko telefonsko število, ki jo, v skladu s splošnimi pogoji uporabe spletne storitve, zagotovite v postopku ustvaritve oziroma tekom uporabe računa, obdeluje za namen izvajanja neposrednega trženja po tem kanalu, pri čemer lahko obdelavi v ta namen kadarkoli in brez posledic ugovarjate po postopku opisanem pod razdelkom »Vaše pravice v zvezi z osebnimi podatki«.
Pri vnosu navedenih osebnih podatkov, ki so zahtevani za ustvaritev računa oziroma dobavo enolične identifikacijske številke, so izvedene tehnične kontrole preverjanja in omejevanja napak.
Za dokončanje postopka ustvaritve računa imate na voljo tri načine, kar vpliva tudi na nadaljnji način prijavljanja v spletno storitev.
- Z elektronskim naslovom in geslom.V primeru izbire tega načina registracije in prijave v spletno storitev morate zagotoviti elektronski naslov ter določiti geslo, ki ustreza varnostni politiki upravljavca.
- S certifikatom. Pri registraciji uporabnika v spletno storitev moja PRVA z načinom prijave preko certifikata odjemalca, upravljavec obdeluje naslednje podatke:
- ime uporabnika,
- elektronski naslov uporabnika,
- naziv izdajatelja,
- serijska številka certifikata.
- Z uporabo Google računa. Upravljavec za potrebe ustvaritve računa in dostopanja do spletne storitve obdeluje naslednje osebne podatke, ki mu jih zagotovi Google: ime in priimek, elektronski naslov, izbira jezika, profilna slika.
Vrste osebnih podatkov, ki se v zvezi z uporabnikom spletne storitve moja PRVA obdelujejo v spletni storitvi:
podatki, ki se nanašajo na uporabnika:
- ime in priimek [S],
- stalni naslov, začasni naslov, naslov za pošiljanje pošte (ulica, hišna številka, poštna števila in naziv pošte) [S],
- mobilna telefonska številka [S],
- stacionarni telefon [S],
- datum rojstva,
- davčna številka,
- elektronski naslov (uporabniško ime) [S]
- podatek o privolitvah (e-obveščanje in e-novice) [S]
- podatek o vlogah (zavarovalec/zavarovanec);
Podatki, ki se lahko spremenijo znotraj razdelka Profil so označeni z oznako [S].
podatki, ki se nanašajo na polico (ali več polic), uporabnika spletne storitve:
- številka police (individualna/kolektivna),
- oznaka police in/ali načrta,
- veljavnost,
- trajanje zavarovanja,
- višina premije,
- vloga (zavarovalec/zavarovanec),
- višina premije,
- podatki o plačilih (plačnik, dinamika, delež, način plačila, znesek, datum plačila, odprta terjatev);
podatki, ki se obdelujejo pri določeni zavarovalni vrsti:
- številka police (individualna/kolektivna),
- oznaka police in/ali načrta,
- veljavnost,
- trajanje zavarovanja,
- višina premije,
- vloga (zavarovalec/zavarovanec),
- višina premije,
- podatki o plačilih (plačnik, dinamika, delež, način plačila, znesek, datum plačila, odprta terjatev);
V primeru uporabnika spletne storitve, ki je zavarovalec po kolektivni pogodbi, je vpogled v osebne podatke zavarovancev omejen na zakonsko predpisane podatke oziroma na podatke, do katerih ima dostop tudi sicer, kot zavarovalec in plačnik premij.
podatki o uporabi spletne storitve:
Spletne strani zavarovalnice in aplikacije uporabljajo tehnologije za avtomatizirano zbiranje informacij o vaši uporabi aplikacij in napravi, s katero dostopate do spletne strani.
Pri uporabi spletne storitve moja PRVA se samodejno prepozna identifikacijski niz brskalnika iz katerega je mogoče razbrati operacijski sistem naprave in njeno verzijo ter znamko in tip mobilne naprave v času obiska. Prav tako se beleži podatek o IP naslovu, iz katerega bo posameznik dostopal do spletne storitve, vendar tako, da ga ni mogoče identificirati.
Ob poskusih registracije na spletni storitvi moja PRVA se zabeleži:
- registracijska šifra,
- davčna številka,
- e-poštni naslov,
- tip prijave,
- naziv izdajatelja certifikata,
- serijska številka certifikata,
- e-poštni naslov uporabljen v certifikatu,
- splošen naziv uporabljenega certifikata,
- naziv lastnika certifikata.
Beleži se tudi vse zahteve za pridobitev registracijske šifre:
- davčna številka,
- številka police,
- datum rojstva,
- priimek,
- datum zahteve,
- IP naslov uporabnika, ki je zahteval registracijsko šifro,
- telefonsko številko.
Dodatno se bodo beležili še naslednji podatki:
- datum in ura dostopa,
- naziv vira datoteke iz spletne strani,
- velikost datoteke,
- podatki, ki se pridobijo z uporabo piškotkov.
Nabiralnik in elektronsko obveščanje
V okviru uporabe spletne storitve moja PRVA lahko posameznik v okviru funkcionalnosti »Nabiralnik« posreduje tudi druge osebne podatke, ki niso strukturirani oz. zahtevani s strani upravljavca. Glede teh podatkov glejte tudi razdelek »Obdelava podatkov posredovanih preko elektronskih obrazcev in na elektronski naslov«.
Zavarovalnica na podlagi vaše prijave na elektronsko obveščanje izvaja komunikacijo v zvezi z pogodbenimi razmerji preko spletne storitve oziroma elektronskega naslova, ki ste ga zagotovili ob ustvaritvi računa. Od obveščanja se lahko odjavite na način, da »odznačite« podano soglasje v spletni storitvi. Ne glede na odsotnost soglasja za elektronsko obveščanje, lahko zavarovalnica izvaja obveščanje preko spletne storitve, v skladu s področno zakonodajo (npr. potrdilo o pravicah člana iz dodatnega pokojninskega zavarovanja na podalgi ZPIZ-2).
Prijava na e-novice Prve osebne zavarovalnice, d.d.
PRVA Osebna zavarovalnica, d.d., obdeluje vaše osebne podatke z namenom, da vam pošilja redne elektronske novice o storitvah in novostih PRVE Osebne zavarovalnice, d.d., če ste se na njih prijavili.
Na novice se lahko prijavite na spletni strani PRVE Osebne zavarovalnice, d.d. ali pa na spletni storitvi moja PRVA. V primeru prijave na e-novice za stranke ali poslovne partnerje preko spletne storitve moja PRVA, se le-to izvede brez dodatnega potrjevanja elektronskega naslova. V tem primeru bomo za potrebe elektronskega obveščanja uporabili elektronski naslov, ki ste ga zagotovili ob ustvaritvi računa v spletni storitvi.
Za prijavo na novice preko spletne strani, je potrebno zagotoviti vaš elektronski naslov. Po vpisu podatkov in podaji soglasja k splošnim pogojem uporabe spletne strani ter predmetne politike zasebnosti, boste na vpisani elektronski naslov prejeli informacijo o obdelavi ter povezavo do potrditve naročila na novice.
S klikom na povezavo v potrditvenem elektronskem sporočilu podajate upravljavcu privolitev, da osebne podatke iz prijavnega obrazca (e-naslov) obdeluje za namen pošiljanje e-novic, in sicer 1 do 2 krat mesečno, s finančnimi nasveti ter obvestili o novostih, donosih, vodičih, nagradnih igrah in ugodnostih.
Zaradi zagotavljanja vsebin in ponudb e-novic po vaši meri, lahko obdelujemo vaše podatke glede uporabe spletnih storitev in sicer s pomočjo aplikacij, ki zabeležijo in hranijo prikaze prejetih sporočil in klike na povezave v njih, oglede naših spletnih strani (tudi ogledano vsebino) in uporabo interaktivnih elementov na naših spletnih straneh. Podatke hranimo 3 mesece.
Od novic se lahko odjavite na način, da sledite povezavi v elektronskem sporočilu, ki smo vam ga poslali ali z odjavo na spletni storitvi moja PRVA (Razdelek »Profil«).
Obdelava osebnih podatkov na družbenih omrežjih
PRVA Osebna zavarovalnica, d.d., uporablja naslednja družbena omrežja oziroma upravlja z naslednjimi spletnimi stranmi:
Sodelovanje in objave na družbenih omrežjih so prostovoljne. Upravljavec obdeluje podatek o imenu uporabnika, njegovi aktivnost (npr. »Like«, objava, sporočilo, odgovor na nagradna vprašanja).
Več podatkov o obdelavi osebnih podatkov na posameznih spletnih straneh (npr. roki hrambe) lahko pridobite v politiki zasebnosti posameznega ponudnika družbenega omrežja. Za upravljavca lahko spletne strani upravljajo tudi njegovi poslovni partnerji (pogodbeni obdelovalci).
V zvezi s pravili komuniciranja na družbenih omrežjih je uprava sprejela Pravila komuniciranja na družbenih omrežjih PRVE Osebne zavarovalnice, d.d., del katerih je tudi tako imenovana »netiketa« oz. internetni bonton.
Prijazno vabljeni k spremljanju PRVE Osebne zavarovalnice, d.d., na družbenih omrežjih.
Obdelava osebnih podatkov strank, ki sklepajo pogodbe na spletni strani
PRVE Osebne zavarovalnice, d.d. ponuja možnost sklepanja določenih zavarovalnih pogodb preko spletne strani. V teh primerih upravljavec obdeluje vaše osebne podatke na pogodbeni pravni podlagi, o čemer si lahko več preberete v Politiki varstva zasebnosti strank. V nadaljevanju vas seznanjamo zgolj z informacijami, ki so vezane na posebnosti sklepalne poti – svetovni splet.
Od potencialne stranke, ki želi skleniti zavarovanje z uporabo spletnega obrazca, pridobivamo njene osebne podatke v skladu z Zakonom o zavarovalništvu. V kolikor v spletni obrazec vpišete svoje osebne podatke, vključno z elektronskim naslovom, vendar postopka sklenitve zavarovanja ne dokončate, vam lahko pošljemo elektronsko sporočilo, v katerem vas opomnimo na dokončanje postopka sklenitve zavarovanja.
Pri spletnem sklepanju zdravstvenega zavarovanja, stranka z oddajo sms sporočila potrdi oddajo zavarovalne ponudbe. Iz tega razloga, kot tudi zaradi izvrševanja pravic in obveznosti iz pogodbe, obdelujemo tudi podatek o telefonski številki stranke.
Pri sklepanju zavarovanja na spletni strani želimo zagotoviti, da pridobimo vaše pravilne osebne podatke. Iz tega razloga so pri vnosu osebnih podatkov v spletni sklepalni obrazec implementirane naslednje tehnične kontrole za prepoznavo in odpravljanje napak:
- Preverjanje kontrolne številke davčne številke.
- Preverjanje kontrolne številke zdravstvene kartice.
- Uporaba šifranta poštnih številk.
- Kontrola pravilnosti vnos mobilne telefonske številke.
- Kontrola identične ponovitve vnosa e-poštnega naslova.
Pri sprejemu v zavarovanje z izpolnitvijo spletnega obrazca uporabljamo t.i. avtomatizirana sredstva obdelave, saj se glede na vneseno starost zavarovanca določi višina premije. O vaših pravicah v tem primeru si lahko preberete pod spodnjih razdelkom Profiliranje in avtomatizirano sprejemanje odločitev.
Zavarovalnico zavezuje Zavarovalni kodeks (Slovensko zavarovalno združenje).
