Ochrana osobních údajů

 

Ochrana osobních údajů a jejich zpracování

MAXIMA pojišťovna, a.s., se sídlem Italská 1583/24, 120 00 Praha 2 - Vinohrady, IČO: 61328464, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 3314, zpracovává osobní údaje v postavení správce zejména z důvodu poskytování pojišťovacích služeb a jako zaměstnavatel.
Pojišťovna přistoupila k Samoregulačním standardům České asociace pojišťoven k uplatňování Obecného nařízení o ochraně osobních údajů v pojišťovnictví (Nařízení EU 2016/679 nebo GDPR) a zpracovává osobní údaje plně v souladu s těmito Standardy ČAP. Seznámit se se standardy lze na stránkách České asociace pojišťoven https://www.cap.cz/odborna-verejnost/samoregulacni-standardy 

Jaké osobní údaje zpracováváme?
 

Pro účely poskytování pojišťovacích služeb, vyhodnocování rizik a tvorbu pojistných produktů, plnění zákonných povinností, vč. prevence a odhalování pojistných podvodů a jiných protiprávních jednání a ochrany zájmů pojišťovny zpracováváme níže uvedené kategorie osobních údajů. 

• Identifikační údaje (jméno, příjmení, datum narození, adresa, rodné číslo, kopie dokladů)
• Kontaktní údaje (telefon, e mail, korespondenční adresa, apod.)
• Sociodemografické a statutární údaje (věk, pohlaví, vzdělání, zaměstnání, příjem)
• Údaje pro pojistné smlouvy, správu pojištění a škodní události (dokumentace škod, posudky, pojistné plnění, údaje o zdravotním stavu)
• Citlivé údaje – zdravotní stav, lékařské zprávy, anamnéza, úrazy 
• Údaje třetích osob (pojištěnci, poškození, svědci)
• Záznamy telefonických hovorů a kamerové záznamy ve vybraných prostorách
• Cookies a technické údaje z webu (přihlašovací údaje, údaje o používání webu, geolokace)

Pro účely související s výkonem práce pro pojišťovnu zpracováváme níže uvedené kategorie osobních údajů zaměstnanců. 

• Identifikační údaje (jméno, příjmení, datum narození, adresa, rodné číslo, kopie dokladů)
• Kontaktní údaje (telefon, e mail, korespondenční adresa)
• Údaje související s výkonem a hodnocením práce, vhodností klíčových funkcí a školením, kterými se rozumí zejména informace o vzdělání, absolvovaných školeních, motivačních programech, předchozí zkušenosti, reference, výsledky hodnocení, získané kvalifikace, profesní hodnocení, hodnocení dovedností, způsobilosti a důvěryhodnosti, pracovní posudky, výsledky z assessment centra apod.

Za jakým účelem Pojišťovna zpracovává Vaše osobní údaje a co ji k tomu opravňuje?

Osobní údaje zájemců o pojištění zpracovávány Pojišťovnou za účelem jednání o uzavření pojistné smlouvy. V případě, že jste s Pojišťovnou uzavřel(a) pojistnou smlouvu, může Pojišťovna jakožto správce osobních údajů zpracovávat Vaše osobní údaje za účelem řádného poskytování služeb vyplývajících z pojištění. Právním základem pro toto zpracování je plnění pojistné smlouvy.

Pojišťovna je oprávněna zpracovávat Vaše osobní údaje rovněž v případě, že nejste smluvní stranou pojistné smlouvy, avšak jste pojištěným, či Vám mohou z této smlouvy vyplývat práva (např. jste osobou oprávněnou, obmyšlenou, poškozenou), případně je zpracování Vašich osobních údajů jinak nezbytné pro řádný výkon pojišťovací činnosti. Právním základem pro takovéto zpracování je oprávněný zájem Pojišťovny. Oprávněný zájem spočívá v tom, že ačkoliv nejste smluvní stranou pojistné smlouvy, musí Pojišťovna zpracovávat Vaše osobní údaje v zájmu řádného výkonu pojišťovací činnosti.
 

Pojišťovna jakožto správce osobních údajů může zpracovávat Vaše osobní údaje také za účelem řádného plnění povinností Pojišťovny vyplývajících z právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních a daňových předpisů). Právním základem pro takové zpracování je splnění prvních povinností.

Vaše osobní údaje mohou být Pojišťovnou zpracovány rovněž pro účely marketingu. Právním základem pro toto zpracování je oprávněný zájem Pojišťovny a toto zpracování je nezbytné pro účely propagace vlastních produktů a služeb. Proti takovému zpracování máte právo kdykoli podat námitku. Nepřejete-li si dostávat marketingové materiály, stačí zaslat sdělení na dpo@maxima-as.cz.

Je-li to potřebné pro posouzení skutečnosti, zda můžete být přijat(a) do pojištění, pojistného rizika, přípravu nabídky a sjednání pojištění, může Pojišťovna zpracovávat údaje o Vašem zdravotním stavu. Pojišťovna může dále požadovat údaje o Vašem zdravotním stavu a zjištění Vašeho zdravotního stavu, včetně příčiny smrti, existují-li pro to důvody související se šetřením škodní události. Právním základem pro zpracování údajů o Vašem zdravotním stavu je, že je to nezbytné pro určení, výkon nebo obhajobu právních nároků.

Osobní údaje uchazečů o zaměstnání jsou zpracovávány Pojišťovnou za účelem organizace a vyhodnocování výběrového řízení při náboru nových zaměstnanců, tj. za účelem jednání o uzavření pracovní smlouvy.

V případě, že jste s Pojišťovnou uzavřel(a) pracovní smlouvu, může Pojišťovna jakožto správce osobních údajů zpracovávat Vaše osobní údaje za účelem řádného plnění smlouvy. Další informace o zpracování osobních údajů zaměstnanců jsou uvedeny ve vnitřních předpisech Pojišťovny. 

Záznamy telefonických hovorů osob zpracováváme pro prevenci a odhalování pojistných podvodů a jiných protiprávních jednání. Tyto nahrávky mohou sloužit jako důkaz v případném soudním nebo správním řízení. Dalším účelem zpracování nahrávek telefonických hovorů je řízení kvality poskytovaných služeb a vztahů se zákazníky. Právním důvodem je oprávněné zájem pojišťovny.

Osobní údaje osob ze záznamů z kamerových systémů umístěných v klientském centru v Italské 1583/24 Praha 2 zpracováváme za účelem oprávněných zájmů k zajištění bezpečnosti a ochraně prostor využívaných pojišťovnou, ochraně majetku a osob v těchto prostorách, ochraně dat, bezpečnosti a zájmů zaměstnanců, klientů a třetích stran, prevenci, odhalování a vyšetřování trestné činnosti a dokazování v soudních řízeních. Právním důvodem je oprávněné zájem pojišťovny.

Používáme cookies a analytické nástroje pro zajištění funkčnosti webu a marketing. Technické cookies jsou nutné k tomu, abychom vám zobrazili naše webové stránky a fungovaly vám tak, jak mají. Analytické cookies umožňují sledovat návštěvy na webových stránek, typicky jde o statistiky návštěvnosti jako Google Analytics. Preferenční cookies zase umožňují, aby si web zapamatoval preference daného uživatele a mohl se mu přizpůsobit. Zajistí se tak pohodlné používání webu, který si pamatuje nastavení jazyka a dalších preferencí uživatelů. Marketingové cookies se využívají k lepšímu cílení reklam a k jejich personalizaci. S technickými, funkčními cookies můžeme pracovat na základě právních předpisů. Pomáhají nám poskytnout vám personalizované a kvalitní služby.

Analytické a Marketingové cookies můžeme zpracovávat na základě vašeho souhlasu. Váš souhlas nám můžete udělit prostřednictvím lišty při vstupu na naše webové stránky. Všechny cookies získané na našich stránkách můžete vymazat či zablokovat, ale některé části internetových stránek v takovém případě mohou být nefunkční. Souhlas s cookies lze kdykoli odvolat.

Jaké jsou právní základy zpracování?

Osobní údaje zpracováváme vždy pouze v rozsahu nezbytném a na základě některého z právních důvodů uvedených v čl. 6 a čl. 9 Nařízení (EU) 2016/679 („GDPR“), zejména:

• pro plnění smlouvy nebo provedení opatření před jejím uzavřením (např. uzavření a správa pojistné smlouvy),
• pro splnění zákonné povinnosti (např. povinnosti podle zákona o pojišťovnictví, účetní a daňové povinnosti, AML povinnosti),
• na základě oprávněného zájmu pojišťovny (např. ochrana právních nároků, prevence pojistných podvodů, zajištění bezpečnosti prostor),
• na základě souhlasu subjektu údajů, pokud je vyžadován (např. pro marketingová sdělení mimo rámec oprávněného zájmu).

Zvláštní kategorie údajů (např. zdravotní stav) zpracováváme jen v nezbytném rozsahu podle čl. 9 GDPR, kdy je to nezbytné pro plnění povinností v oblasti pojištění, ochranu práv nebo s vaším souhlasem.

Dochází k automatizovanému rozhodování včetně profilování?

V některých případech používáme automatizované postupy a profilování (např. při vyhodnocování pojistného rizika nebo návrhu pojistného). Tyto postupy však nevedou k plně automatizovanému rozhodnutí s právními účinky bez lidského zásahu. Vždy máte právo požádat o přezkum takového rozhodnutí člověkem, vyjádřit svůj názor nebo rozhodnutí napadnout.

Jak dlouho bude Pojišťovna uchovávat Vaše osobní údaje?

Pojišťovna je oprávněna zpracovávat Vaše osobní údaje jako zájemce o pojištění již od doby jednání o uzavření pojistné smlouvy a dále v případě uzavření smlouvy po celou dobu trvání pojištění a následujících deseti let od jeho ukončení, a přetrvávají-li i po uplynutí této doby nevypořádané nároky (byť sporné) mezi Vámi a Pojišťovnou vzniklé v souvislosti s pojištěním, pak až do jejich vypořádání.
V případě neuzavřených pojistných smluv zpracovává Pojišťovna osobní údaje do konce druhého kalendářního roku od poslední komunikace s klientem, pokud do té doby nedojde ke sjednání pojištění anebo neuplatníte některá z práv před uzavřením smlouvy.

Zpracování osobních údajů osob, které nejsou smluvní stranou pojistné smlouvy a kterým z ní vyplývají práva a povinnosti, je nezbytné v zájmu řádného plnění povinností dle pojistné smlouvy. Jedná se zejména o pojištěné osoby, a to v rámci individuálního i skupinového pojištění, dále o osoby obmyšlené, oprávněné, poškozené a další osoby, jejichž osobní údaje jsou nezbytné k výkonu pojišťovací činnosti. Pro tento účel je pojišťovna oprávněna zpracovávat takové osobní údaje po dobu stanovenou příslušným zákonem (např. občanský zákoník, zákon o distribucí pojištění apod.) a přetrvají-li i po uplynutí této doby nevypořádané nároky (byť sporné) mezi pojištěným a pojišťovnou vzniklé v souvislosti s pojištěním, pak až do jejich vypořádání.

Údaje kamerových systémů, záznamy hovorů jsou uchovávány v souladu se zásadou minimalizace, a zpracovávány pouze po dobu nezbytně nutnou pro naplnění zamýšlených účelů zpracování. Při určení doby zpracování vycházíme z platných právních předpisů.

Osobní údaje uchazečů o zaměstnání jsou uchovávány po dobu výběrového řízení a dále v případě Vašeho souhlasu s dalším zpracováním po dobu maximálně pět let od ukončení výběrového řízení. 

Osobní údaje zaměstnanců uchováváme po dobu trvání pracovního poměru (pracovněprávního vztahu), či jiného smluvního vztahu, po dobu stanovenou příslušnými právními předpisy, případně po dobu, než uplynou příslušné lhůty stanovené pro uplatnění či ochranu práv zaměstnavatele. 

Oznámení a dokumenty související s ochranou oznamovatelů (whistleblowing) uchováváme po dobu 5 let od data přijetí oznámení.
V případě plnění požadavků dozorových a jiných státních orgánů a plnění zákonných povinností vyplývajících ze zvláštních právních předpisů pojišťovna dodržuje dobu pro zpracování osobních údajů v souladu se zvláštními právními předpisy. Mezi tyto osobní údaje patří i osobní údaje získané při kontrole klienta za účelem plnění zákonných povinností souvisejících s opatřením proti legalizaci výnosů z trestné činnosti či daňové legislativy.

Pojišťovna zpracovává osobní údaje po dobu šetření pojistného podvodu nebo jiné potenciální trestněprávní činnosti, trestního řízení a lhůt souvisejících s výkonem rozhodnutí a dále až po dobu dvou let po uplynutí doby promlčení odpovědnosti za protiprávní jednání či možného nároku pojišťovny nebo třetích osob vůči pojišťovně z pojistné smlouvy, z uznání dluhu nebo vyplývajícího z jiných smluvních nebo deliktních závazků nebo jiných právních skutečností (obecně se bude jednat nejčastěji o nejvýše 15 letou promlčecí dobu).

Informace o expiraci jednotlivých cookies je uvedena v sekci „Nastavení cookies“.

Komu Vaše osobní údaje předáváme?

Všechny zmíněné osobní údaje můžou být poskytnuty subjektům, u kterých nám to ukládá zákon nebo na základě našich oprávněných zájmů. Jedna se např. o tyto subjekty: 

• Orgány podle zákona (soudy, úřady, daňové orgány, ÚOOÚ, ČNB)
• Zpracovatelé (pojišťovací zprostředkovatelé, poskytovatele asistenčních služeb, IT poskytovatelé, advokáti, personální a marketingové agentury, likvidátoři)

Údaje mohou být sdíleny anonymizovaně pro statistiku a analytiku. 

Vaše osobní údaje můžeme předávat také dalším subjektům, které se nachází v roli společného správce. Jedná se zejména o zajišťovny, soupojistitele, ČAP/ČKP, smluvní lékaře a další poskytovatele zdravotních služeb, poskytovatele poštovních služeb, personální agentury. V souladu se zákonem o pojišťovnictví za účelem prevence a odhalování pojistného podvodu a dalšího protiprávního jednání, předáváme osobní údaje jiným pojišťovnám. 

Údaje někdy mohou být předávány do třetí země mimo EU/EHP, a to zejména v případě, kdy je to nezbytné pro poskytnutí asistenčních služeb nebo konkrétního plnění v rámci pojištění. Zejména v případě cestovního pojištění či využití mezinárodního poskytovatele asistenčních služeb dochází k předání osobních údajů v rozsahu nezbytném pro bezproblémové poskytnutí pojišťovacích služeb. Osobní údaje mohou být předány mimo EU/EHP pouze, pokud je zajištěna odpovídající ochrana (např. standardní smluvní doložky). Informace o příjemcích a zárukách poskytneme na požádání.

Anonymizované informace o tom, jak používáte webové stránky pojišťovny, jsou sdíleny s poskytovateli internetových služeb. Používáme analytické a marketingové cookies třetích stran, konkrétně Google Analytics pro analýzu návštěvnosti a Facebook.
 
Podmínky užití Google Analytics.
Podmínky společnosti Meta ohledně používání služby

Odkud informace získáváme?

Osobní údaje získáváme přímo od zájemců o pojištění, klientů, zaměstnanců při jednání o uzavření, v průběhu trvání a plnění smlouvy. Údaje o zdravotním stavu získáváme především prostřednictvím zdravotního dotazníku (lékařské zprávy). V rámci skupinového pojištění, získáváme prostřednictvím formulářů vaše osobní údaje v některých případech přímo od pojistníka. 
Vedle toho získáváme a dále zpracováváme osobní údaje z veřejně dostupných zdrojů, kterými jsou jak veřejné evidence (zejména veřejný rejstřík a insolvenční rejstřík), tak vámi zveřejněné údaje na internetu, a to vždy v souladu se zákonnými požadavky.

Jak jsou Vaše osobní údaje zabezpečeny? 

Bezpečnost Vašich osobních údajů je naší prioritou. Přijali jsme taková opatření personálního, technického a organizačního charakteru, aby nemohlo dojít k neoprávněnému nebo nahodilému zpřístupnění osobních údajů třetím osobám, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Zajišťujeme zabezpečení objektů a místností, ve kterých dochází ke zpracování osobních údajů, a zabezpečení médií, v nichž jsou osobní údaje zpracovávány, prostřednictvím přístupových práv, antivirové ochrany a bezpečnostní zálohy. 

Jaká máte práva v souvislosti se zpracováním Vašich osobních údajů?

Právo na přístup k osobním údajům
Máte právo získat od Pojišťovny potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a jsou-li zpracovávány, máte právo získat přístup k těmto osobním údajům a právo na informace, zejména o: 

• účelech zpracování osobních údajů,
• kategoriích dotčených osobních údajů,
• příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
• plánované době uchování osobních údajů,
• existenci práva požadovat od Pojišťovny opravu nebo výmaz Vašich osobních údajů, omezení jejich zpracování a práva vznést námitku proti zpracování Vašich osobních údajů, 
• právu podat stížnost k Úřadu pro ochranu osobních údajů, 
• zdroji osobních údajů, pokud Pojišťovna nezískala osobní údaje přímo od Vás,
• skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování.

Máte právo získat kopii zpracovávaných osobních údajů, pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob, přičemž první kopie Vám bude poskytnuta bezplatně, za další kopie si již Pojišťovna může účtovat přiměřený poplatek.

Právo na opravu osobních údajů
Máte právo na to, aby Pojišťovna bez zbytečného odkladu opravila Vaše nepřesné osobní údaje, případně Vaše osobní údaje doplnila, jsou-li neúplné.
Právo na výmaz (právo být zapomenut)
Máte právo, aby Pojišťovna vymazala Vaše osobní údaje, a to v následujících situacích:

• osobní údaje již nejsou potřebné pro účely, pro které byly zpracovány,
• využijete svého práva vznést námitku proti zpracování osobních údajů, ke kterému dochází na základě oprávněných zájmů Pojišťovny, a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování osobních údajů pro marketingové účely,
• osobní údaje byly zpracovány protiprávně.

Toto právo se však neuplatní v případě, že zpracování Vašich osobních údajů je i nadále nezbytné pro splnění právní povinnosti Pojišťovny či pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování
Máte právo na to, aby Pojišťovna omezila zpracování Vašich osobních údajů, pokud: 

• popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Pojišťovna mohla ověřit jejich přesnost,
• je zpracování osobních údajů protiprávní a žádáte-li namísto jejich výmazu o omezení zpracování,
• Pojišťovna již osobní údaje pro výše uvedené účely zpracování nepotřebuje, ale Vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,  
• jste vznesl(a) námitku proti zpracování osobních údajů, Pojišťovna omezí jejich zpracování do doby, než bude ověřeno, zda oprávněné důvody Pojišťovny převažují nad Vašimi oprávněnými důvody.

Po dobu trvání omezení zpracování nebudou Vaše osobní údaje předmětem dalších operací.

Právo na přenositelnost údajů

Máte právo získat své osobní údaje, které jste poskytl(a) Pojišťovně, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci. Toto právo Vám náleží jen tehdy, je-li zpracování založeno na smlouvě a provádí-li se automatizovaně. V takovém případě máte rovněž právo na to, aby Pojišťovna předala Vaše osobní údaje přímo druhému správci, je-li to technicky proveditelné. Tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob.

Právo vznést námitku proti zpracování osobních údajů

Máte právo vznést námitku proti zpracování Vašich osobních údajů, k němuž dochází na základě oprávněného zájmu Pojišťovny. 
Pokud zpracování vašich údajů probíhá na základě souhlasu, máte právo jej kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování provedeného před odvoláním.
Právo nebýt předmětem výlučně automatizovaného rozhodování, včetně profilování, které by mělo právní účinky nebo by se vás obdobným způsobem významně dotýkalo.
Právo podat stížnost k Úřadu pro ochranu osobních údajů
Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s obecně závaznými právními předpisy, máte právo podat stížnost k Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz

Jak můžete uplatnit svá práva?

Ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů a výkonem Vašich práv se můžete obracet na pověřence pro ochranu osobních údajů, a to na: dpo@maxima-as.cz , písemně na adrese Italská 1583/24, 120 00 Praha 2 nebo prostřednictvím klientské linky +420 273 190 400.
 

 

Datum aktualizace informací: 01. 11. 2025