Informace pro osoby, jejichž osobní údaje zpracováváme při šetření

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů zpracovávaných při šetření je Exero Group s.r.o., IČO 09022104, se sídlem Žirovnická 3133/6, 106 00 Praha – Záběhlice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 329294, prostřednictvím své divize Exero Claims (dále jen „my“).

Šetření provádíme na základě zadání našich klientů – pojišťoven, likvidačních společností, zaměstnavatelů a dalších organizací (dále jen „klient“). O tom, jaké osobní údaje při šetření zpracováváme, jakými metodami je získáváme a jak dlouho je uchováváme, však rozhodujeme sami. Klient, kterému zjištění předáme, je pro jejich další zpracování samostatným správcem.

2. Jaké údaje zpracováváme

Podle konkrétního zadání zejména:

• identifikační a kontaktní údaje (jméno, adresa, datum narození, telefon, e-mail),
• údaje o pojistné události, nároku na plnění nebo pracovní neschopnosti,
• údaje o činnosti pozorované na veřejně přístupných místech, včetně fotografií a videozáznamů,
• informace zveřejněné na internetu a ve veřejných profilech na sociálních sítích,
• údaje z veřejných rejstříků a evidencí,
• vyjádření, která nám poskytnete vy nebo jiné osoby, například svědci.

V některých případech, zejména u šetření úrazů, invalidity a pracovní neschopnosti, mohou být zpracovávány i údaje o zdravotním stavu, a to pouze v rozsahu nezbytném pro účel zadání.

3. Účel a právní základ zpracování

Údaje zpracováváme za účelem zjištění a ověření skutečností rozhodných pro posouzení pojistné události, nároku na plnění nebo dodržování povinností a pro určení, výkon nebo obhajobu právních nároků. Právním základem je náš oprávněný zájem a oprávněný zájem klienta na zjištění skutečného stavu věci a na předcházení pojistným podvodům (čl. 6 odst. 1 písm. f) GDPR). Údaje o zdravotním stavu zpracováváme pouze tehdy, je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků (čl. 9 odst. 2 písm. f) GDPR). Před každým šetřením posuzujeme, zda je zpracování přiměřené a zda nad oprávněným zájmem nepřevažují vaše zájmy nebo základní práva a svobody.

4. Odkud údaje získáváme

Údaje získáváme od klienta, z veřejně dostupných zdrojů (veřejné rejstříky a evidence, internet a veřejné profily na sociálních sítích), vlastním pozorováním na veřejně přístupných místech a od osob, které nám poskytnou informace, například svědků.

5. Jak šetření provádíme

Šetření provádíme v souladu s právními předpisy. Nevstupujeme do obydlí, nezachycujeme komunikaci, nevyužíváme neoprávněný přístup k soukromým účtům ani systémům a činnost pozorujeme pouze na veřejně přístupných místech. Účast na rozhovoru je vždy dobrovolná; zvukový záznam pořizujeme jen se souhlasem dotazované osoby.

6. Komu údaje předáváme

Zjištění předáváme výhradně klientovi, který šetření zadal a který je pro jejich další zpracování samostatným správcem. Údaje mohou být dále zpřístupněny soudům nebo jiným orgánům veřejné moci, pokud to vyžaduje právní předpis, a našim poskytovatelům technických služeb (hosting, e-mail, zabezpečený portál), kteří jsou vázáni smlouvou a povinností mlčenlivosti. Osobní údaje zpracováváme v Evropské unii a nepředáváme je do zemí mimo EU.

7. Jak dlouho údaje uchováváme

Údaje ze šetření uchováváme po dobu trvání zadání a následně 3 roky od jeho ukončení, pokud právní předpis nestanoví jinou dobu. Poté údaje bezpečně vymažeme.

8. Proč o šetření nemusíte vědět předem

Pokud bychom vás o šetření informovali předem, mohlo by to znemožnit nebo vážně ohrozit splnění jeho cílů. V takovém případě vám informace o konkrétním šetření neposkytujeme (čl. 14 odst. 5 písm. b) GDPR) a jako vhodné opatření k ochraně vašich práv zveřejňujeme tyto informace na této stránce.

9. Vaše práva

V rozsahu a za podmínek stanovených GDPR máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení zpracování a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Tato práva uplatňujete přímo u nás (kontakt viz níže); na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Právo na přístup může být omezeno, pokud by nepříznivě ovlivnilo práva a svobody jiných osob, například svědků nebo klienta (čl. 15 odst. 4 GDPR). V případě námitky můžeme ve zpracování pokračovat, pokud prokážeme závažné oprávněné důvody nebo pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků (čl. 21 odst. 1 GDPR). Pokud jsme zjištění již předali klientovi, můžete svá práva uplatnit také u něj.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.