Informacije o obradi osobnih podataka

INFORMACIJA O OBRADI OSOBNIH PODATAKA

Društvo NULLA DIES d.o.o. za zastupanje u osiguranju (u daljnjem tekstu: „NULLA DIES“) obavlja poslove distribucije osiguranja u svojstvu distributera odnosno posrednika u osiguranju, u ime i za račun osiguravajućih društava s kojima ima sklopljene odgovarajuće ugovore o distribuciji.

U okviru svojeg poslovanja NULLA DIES prikuplja i obrađuje osobne podatke fizičkih osoba. Ova Informacija pruža informacije o tome koje podatke obrađujemo, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo ih čuvamo, kome ih možemo učiniti dostupnima te koja prava imate u vezi s obradom svojih osobnih podataka.

Obrada osobnih podataka provodi se u skladu s primjenjivim propisima Republike Hrvatske i Europske unije, osobito Uredbom (EU) 2016/679 („GDPR“), propisima kojima se uređuje zaštita osobnih podataka te propisima kojima se uređuje djelatnost osiguranja i distribucija osiguranja.

1. Tko je voditelj obrade?

Voditelj obrade je pravna osoba koja određuje svrhe i sredstva obrade osobnih podataka.

Ovisno o konkretnoj svrsi i okolnostima obrade, NULLA DIES može djelovati:

• kao samostalni voditelj obrade, kada samostalno određuje svrhe i sredstva obrade osobnih podataka; ili
• kao izvršitelj obrade za osiguravajuće društvo, kada osobne podatke obrađuje prema njegovim dokumentiranim uputama i za njegove utvrđene svrhe.

Uloga NULLA DIES-a određuje se prema stvarnoj svrsi i načinu obrade u pojedinom slučaju, a ne samo prema nazivu ugovornog odnosa između NULLA DIES-a i osiguravajućeg društva.

Podaci o NULLA DIES-u

Naziv: NULLA DIES d.o.o. za zastupanje u osiguranju
Sjedište: Zagrebačka cesta 128, Zagreb
OIB: 86210059468
E-mail: ured@nulladies.hr

Kada je za konkretnu obradu voditelj obrade osiguravajuće društvo, NULLA DIES će Vas o tome obavijestiti na odgovarajući način, a dodatne informacije o obradi pružit će predmetno osiguravajuće društvo.

2. U kojim situacijama NULLA DIES djeluje kao voditelj, a kada kao izvršitelj obrade?

NULLA DIES kao voditelj obrade

NULLA DIES djeluje kao voditelj obrade kada samostalno određuje svrhu i način obrade osobnih podataka.

To može uključivati, primjerice:

• upravljanje i osiguravanje sigurnosti mrežne stranice;
• obradu upita zaprimljenih putem kontaktnih obrazaca;
• izradu informativnih izračuna i ponuda na Vaš zahtjev, u mjeri u kojoj NULLA DIES za tu obradu samostalno određuje svrhe i sredstva;
• vođenje evidencija vlastite poslovne komunikacije;
• ispunjavanje vlastitih zakonskih, regulatornih, računovodstvenih i poreznih obveza;
• zaštitu svojih prava i imovine te sprječavanje i otkrivanje prijevara;
• druge obrade za koje NULLA DIES samostalno određuje svrhu i sredstva.

NULLA DIES kao izvršitelj obrade

NULLA DIES može djelovati kao izvršitelj obrade kada osobne podatke obrađuje za račun osiguravajućeg društva koje je voditelj obrade i prema njegovim dokumentiranim uputama.

U takvom slučaju osiguravajuće društvo određuje svrhe i sredstva obrade te je odgovorno za obradu osobnih podataka u okviru svojih nadležnosti, dok NULLA DIES podatke obrađuje u opsegu i na način određen od strane osiguravajućeg društva.

Za takve obrade primjenjuju se i informacije o obradi osobnih podataka predmetnog osiguravajućeg društva, s kojima ćete biti upoznati kada je to potrebno.

Ako NULLA DIES u određenoj fazi obrade samostalno određuje svrhu i sredstva obrade, u toj fazi može djelovati kao zaseban voditelj obrade.

3. Koje osobne podatke možemo obrađivati?

Ovisno o vrsti usluge, proizvoda osiguranja i svrsi obrade, možemo obrađivati različite kategorije osobnih podataka, primjerice:

• ime i prezime;
• adresu prebivališta ili boravišta;
• kontakt podatke, kao što su broj telefona i adresa elektroničke pošte;
• datum rođenja i druge identifikacijske podatke;
• OIB i druge identifikacijske oznake kada su potrebne;
• podatke potrebne za izradu informativnog izračuna ili ponude;
• podatke o predmetu osiguranja i okolnostima relevantnim za procjenu rizika;
• podatke potrebne za izvršavanje ugovora o osiguranju;
• podatke o komunikaciji s NULLA DIES-om;
• podatke potrebne za ispunjavanje zakonskih, regulatornih, računovodstvenih i poreznih obveza;
• druge podatke koji su nužni za konkretnu svrhu obrade.

U pojedinim vrstama osiguranja mogu biti potrebni i podaci koji pripadaju posebnim kategorijama osobnih podataka, primjerice podaci o zdravlju. Takvi se podaci obrađuju samo kada za to postoji odgovarajuća pravna osnova i u opsegu koji je potreban za konkretnu svrhu.

Kada NULLA DIES podatke obrađuje kao izvršitelj za osiguravajuće društvo, kategorije podataka i uvjete njihove obrade može određivati predmetno osiguravajuće društvo.

4. Svrhe obrade, pravne osnove i rokovi čuvanja

Osobne podatke obrađujemo samo za određene, izričite i zakonite svrhe te samo u opsegu koji je potreban za ostvarenje tih svrha.

Rokovi navedeni u ovoj tablici predstavljaju opća pravila. U pojedinom slučaju osobni podaci mogu se čuvati dulje ako je njihovo čuvanje potrebno zbog zakonske obveze, sudskog ili drugog postupka, ostvarivanja ili obrane pravnih zahtjeva ili druge valjane pravne osnove.

Po isteku odgovarajućeg roka podaci se brišu, uništavaju, anonimiziraju ili na drugi način prestaju biti dostupni za redovitu uporabu, osim ako postoji pravna osnova za njihovo daljnje čuvanje.

5. Izrada ponuda i procjena rizika

Za potrebe izrade ponude osiguranja od Vas možemo zatražiti podatke koji su potrebni za utvrđivanje Vaših zahtjeva i potreba, izradu informativnog izračuna te poduzimanje drugih radnji potrebnih za pripremu ponude.

Osiguravajuće društvo kojem se podaci dostavljaju, kada ono nastupa kao samostalni voditelj obrade, na temelju dostupnih podataka može provoditi procjenu rizika, određivati premiju te odlučivati o prihvatu ili odbijanju rizika u skladu s pravilima i uvjetima konkretnog proizvoda osiguranja.

Ugovaratelj osiguranja dužan je osiguravatelju prijaviti okolnosti koje su prema primjenjivim propisima i uvjetima osiguranja relevantne za ocjenu rizika.

Ako potrebni podaci nisu dostavljeni, osiguravajuće društvo možda neće moći procijeniti rizik, izraditi ponudu ili sklopiti ugovor o osiguranju.

Kada je NULLA DIES izvršitelj obrade, procjenu rizika i donošenje odluke provodi osiguravajuće društvo kao voditelj obrade.

6. Automatizirano odlučivanje i profiliranje

NULLA DIES ne donosi odluke koje proizvode pravne učinke za Vas ili na Vas na sličan način značajno utječu isključivo na temelju automatizirane obrade, osim ako ste o takvoj obradi posebno obaviješteni i ako za nju postoji odgovarajuća pravna osnova.

Osiguravajuća društva mogu, u okviru svojih procesa procjene rizika i ugovaranja osiguranja, koristiti različite metode procjene rizika, uključujući automatizirane postupke ili profiliranje, ako je takva obrada dopuštena primjenjivim propisima.

Ako se u konkretnom slučaju provodi automatizirano donošenje odluka koje proizvodi pravne učinke ili na sličan način značajno utječe na Vas, predmetno osiguravajuće društvo pružit će Vam informacije o takvoj obradi, uključujući informacije o osnovnoj logici koja se primjenjuje, predviđenim posljedicama i Vašim pravima, u skladu s člankom 22. GDPR-a.

7. Točnost osobnih podataka i podaci trećih osoba

Molimo Vas da nam dostavljate točne, potpune i ažurne podatke te da nas bez nepotrebnog odgađanja obavijestite o promjeni podataka koji su važni za obradu.

Ako nam dostavljate osobne podatke druge osobe, odgovorni ste za to da takvu dostavu podataka obavljate zakonito te da je, kada je to potrebno, ta osoba na odgovarajući način informirana o obradi svojih osobnih podataka.

Kada za određenu obradu postoji obveza pribavljanja privole treće osobe, potrebno je osigurati da je odgovarajuća privola valjano pribavljena.

Ako podatke maloljetne osobe dostavlja njezin roditelj, skrbnik ili drugi zakonski ovlašteni zastupnik, obrada se provodi u skladu s primjenjivim propisima.

8. Kome možemo učiniti dostupnima Vaše osobne podatke?

Vaše osobne podatke ne prodajemo.

Podaci se mogu učiniti dostupnima samo osobama i organizacijama kojima je pristup podacima potreban za ostvarenje konkretne svrhe obrade ili kada za to postoji zakonska obveza ili druga odgovarajuća pravna osnova.

Ovisno o konkretnoj situaciji, primatelji odnosno kategorije primatelja mogu uključivati:

• osiguravajuća društva čije proizvode i ponude razmatrate ili s kojima sklapate ugovor o osiguranju;
• društva uključena u reosiguranje ili suosiguranje, kada je to potrebno za konkretan osigurateljni odnos;
• osobe i društva uključena u rješavanje međunarodnih šteta, kada je to potrebno;
• pružatelje IT, hosting, održavanja informacijskih sustava, komunikacijskih, administrativnih, računovodstvenih i drugih usluga, kada za NULLA DIES obavljaju određene poslove i kada za to postoji odgovarajuća pravna osnova;
• nadležna državna i regulatorna tijela, kada smo na to obvezani zakonom;
• sudove, odvjetnike, javne bilježnike i druga tijela ili osobe kada je to potrebno radi ostvarivanja ili zaštite pravnih zahtjeva;
• druge primatelje kada je njihovo primanje podataka potrebno ili dopušteno prema primjenjivim propisima.

Kada treća osoba obrađuje osobne podatke u svojstvu našeg izvršitelja, s njom se sklapaju odgovarajući ugovorni aranžmani i zahtijeva se odgovarajuća razina zaštite osobnih podataka.

9. Prijenos osobnih podataka u treće zemlje

Osobni podaci se, kada je to moguće, obrađuju unutar Europske unije odnosno Europskog gospodarskog prostora.

Ako je zbog korištenja određenih pružatelja usluga ili zbog druge legitimne poslovne potrebe potrebno prenijeti osobne podatke u treću zemlju izvan EU/EEA, takav prijenos provodit će se samo ako su ispunjeni uvjeti propisani GDPR-om.

To može uključivati prijenos na temelju odluke Europske komisije o primjerenosti ili primjenu odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule, uz ostale mjere koje su prema okolnostima potrebne.

10. Kolačići i tehnologije za praćenje

NULLA DIES na mrežnoj stranici može koristiti kolačiće i slične tehnologije.

Tehnički nužni kolačići mogu biti potrebni za pravilno funkcioniranje mrežne stranice i pružanje funkcionalnosti koje je korisnik zatražio.

Analitički, marketinški i drugi kolačići koji nisu nužni za funkcioniranje mrežne stranice koriste se samo kada je za njihovu uporabu potrebna prethodna privola i kada je takva privola valjano dana.

Detaljne informacije o pojedinim kolačićima, njihovoj svrsi, trajanju, pružateljima i mogućnostima upravljanja privolama dostupne su u Politici kolačića NULLA DIES-a i/ili putem alata za upravljanje privolama na mrežnoj stranici.

Privolu za kolačiće koji zahtijevaju privolu možete povući u bilo kojem trenutku putem dostupnih postavki kolačića.

11. Izravni marketing

NULLA DIES može obrađivati osobne podatke radi slanja marketinških komunikacija samo kada za to postoji odgovarajuća pravna osnova.

Kada se obrada temelji na Vašoj privoli, privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.

Kada se izravni marketing provodi na temelju druge dopuštene pravne osnove, NULLA DIES će poštovati Vaše pravo na prigovor i druge zahtjeve propisane primjenjivim propisima.

Način slanja elektroničkih marketinških komunikacija mora biti usklađen i s primjenjivim propisima koji uređuju elektroničke komunikacije i izravni marketing.

12. Obavijesti o isteku ugovora i pomoć korisnicima

NULLA DIES može koristiti Vaše kontaktne podatke radi komunikacije koja je potrebna za izvršavanje ugovornog odnosa, odgovaranje na Vaše zahtjeve, pružanje informacija o proizvodima osiguranja koje ste zatražili te, kada je primjenjivo, za aktivnosti povezane s istekom ili obnovom postojećeg ugovora.

Pravna osnova takve obrade određuje se prema konkretnom odnosu, svrsi komunikacije i primjenjivim propisima.

Pomoć u vezi sa štetnim događajem i ostvarivanjem prava iz osiguranja može uključivati obradu osobnih podataka za račun osiguravajućeg društva. U tom slučaju osiguravajuće društvo može biti voditelj obrade, a NULLA DIES izvršitelj obrade, ovisno o konkretnim okolnostima.

13. Sigurnost osobnih podataka

NULLA DIES poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene, neovlaštenog otkrivanja i drugih oblika nezakonite obrade.

Mjere zaštite određuju se uzimajući u obzir prirodu, opseg, okolnosti i svrhe obrade te rizike za prava i slobode pojedinaca.

Pristup osobnim podacima imaju samo osobe kojima je takav pristup potreban za obavljanje njihovih poslovnih zadataka i koje su obvezane odgovarajućim obvezama povjerljivosti.

14. Vaša prava prema GDPR-u

Ovisno o konkretnoj obradi i uvjetima propisanim GDPR-om, imate sljedeća prava:

Pravo na pristup

Možete zatražiti potvrdu obrađuju li se Vaši osobni podaci te, ako se obrađuju, pristup osobnim podacima i informacijama propisanim GDPR-om.

Pravo na ispravak

Možete zatražiti ispravak netočnih osobnih podataka i dopunu nepotpunih podataka.

Pravo na brisanje

U određenim okolnostima možete zatražiti brisanje osobnih podataka.

Ovo pravo nije apsolutno. Podaci se, primjerice, mogu morati zadržati kada je njihova obrada potrebna radi ispunjavanja zakonske obveze ili ostvarivanja odnosno obrane pravnih zahtjeva.

Pravo na ograničenje obrade

U slučajevima propisanim GDPR-om možete zatražiti ograničenje obrade svojih osobnih podataka.

Pravo na prenosivost

Kada su ispunjeni uvjeti iz GDPR-a, imate pravo primiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih, kada je tehnički izvedivo, prenijeti drugom voditelju obrade.

Pravo na prigovor

Kada se obrada temelji na legitimnom interesu, imate pravo, zbog razloga povezanih s Vašom posebnom situacijom, uložiti prigovor na takvu obradu.

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na takvu obradu, uključujući profiliranje povezano s izravnim marketingom.

Pravo na povlačenje privole

Ako se obrada temelji na Vašoj privoli, privolu možete povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

15. Kako ostvariti svoja prava?

Za ostvarivanje svojih prava ili za sva pitanja povezana s obradom osobnih podataka možete se obratiti NULLA DIES-u ili Službeniku za zaštitu podataka.

Zahtjev možete poslati:

E-mail: szop@nulladies.hr

ili

Poštom:
NULLA DIES d.o.o. za zastupanje u osiguranju
Zagrebačka cesta 128, Zagreb
uz naznaku: „Za Službenika za zaštitu podataka“

Radi zaštite osobnih podataka možemo zatražiti dodatne informacije potrebne za potvrdu Vašeg identiteta prije postupanja po zahtjevu.

Na Vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a u pravilu najkasnije u roku od mjesec dana od zaprimanja zahtjeva, uz mogućnost produljenja roka kada je to dopušteno GDPR-om.

16. Pravo na pritužbu nadzornom tijelu

Ako smatrate da se Vaši osobni podaci obrađuju protivno GDPR-u ili drugim primjenjivim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Za Republiku Hrvatsku nadležno nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)

Ulica Metela Ožegovića 16, 10000 Zagreb, Republika Hrvatska

Telefon: +385 1 4609 000
E-mail: azop@azop.hr
Mrežna stranica: www.azop.hr

Ovo pravo ne dovodi u pitanje druga administrativna ili sudska pravna sredstva koja Vam mogu biti dostupna.

17. Posebne kategorije osobnih podataka

U pojedinim vrstama osiguranja mogu se obrađivati posebne kategorije osobnih podataka, primjerice podaci o zdravlju.

Takvi se podaci obrađuju samo kada je to dopušteno GDPR-om i drugim primjenjivim propisima te kada postoji odgovarajuća pravna osnova za njihovu obradu.

Ako NULLA DIES takve podatke obrađuje u svojstvu izvršitelja za osiguravajuće društvo, osiguravajuće društvo kao voditelj obrade određuje svrhu i uvjete takve obrade te pruža odgovarajuće informacije o obradi.

18. Načela obrade osobnih podataka

NULLA DIES pri obradi osobnih podataka primjenjuje načela propisana GDPR-om, uključujući:

• zakonitost, poštenje i transparentnost;
• ograničenje svrhe;
• smanjenje količine podataka;
• točnost;
• ograničenje pohrane;
• cjelovitost i povjerljivost;
• odgovornost voditelja obrade.

Osobne podatke ne obrađujemo u opsegu većem od onoga koji je potreban za ostvarenje konkretne i zakonite svrhe.

19. Promjene ove Informacije

Ova Informacija može se povremeno izmijeniti ili dopuniti kako bi odražavala promjene u načinu obrade osobnih podataka, poslovanju NULLA DIES-a, korištenim tehnologijama, primjenjivim propisima ili zahtjevima nadležnih tijela.

Važeća verzija Informacije objavljena je na mrežnoj stranici NULLA DIES-a.

Posebnu ćemo pažnju posvetiti ažuriranju informacija o kategorijama osiguravajućih društava čije proizvode distribuiramo kada je takva informacija relevantna za obradu osobnih podataka.

Datum posljednjeg ažuriranja: 10. rujna 2026.