|
Administrator
|
Controller
|
|
Administratorem Pani/Pana danych osobowych (to jest podmiotem, który decyduje o tym czemu i jak dane są przetwarzane) jest Aon Polska sp. z o.o. z siedzibą w Warszawie, przy ul. Prostej 67, 00-838 Warszawa (dalej: Aon).
|
The controller of your personal data (i.e. the entity that decides on what for and how the data is processed) is Aon Polska sp. z o.o. with its registered office in Warsaw, ul. Prosta 67, 00-838 Warsaw (Aon).
|
|
Cel przetwarzania danych i kategorie danych osobowych
|
Purpose of data processing and categories of personal data
|
|
Pani/Pana dane osobowe (tj. dane identyfikacyjne, kontaktowe, inne dane wymagane do świadczenia usług, w tym brokerskich usług pośrednictwa ubezpieczeniowego) będą przetwarzane w celu wykonania umowy zawartej pomiędzy Aon a Panią/Panem lub Pani/Pana pracodawcą lub podmiotem, z którym jest Pani/Pan powiązana/powiązany, np. zgłoszenia Pani/Pana do ubezpieczenia w celu objęcia ochroną ubezpieczeniową. Dodatkowo Pani/Pana dane będą przetwarzane w celu wypełnienia obowiązków prawnych ciążących na administratorze.
W pewnych przypadkach Pani/Pana dane osobowe mogą być również przetwarzane dla celów zapobiegania, wykrywania i prowadzenia dochodzeń w sprawie przestępstw, w tym w celu przeprowadzania kontroli sankcji handlowych i zapewnienia bezpieczeństwa obrotu gospodarczego, a także w celach marketingowych.
|
Your personal data (i.e. identification data, contact details, other data required to carry out the services, including insurance mediation services) will be processed for the purpose of performing the agreement concluded between Aon and you or your employer or an entity with which you are associated, e.g. enrolling you for insurance cover.
In addition, your data will be processed for the purpose of meeting legal obligations imposed on the controller.
In certain cases your personal data may be also processed to facilitate the prevention, detection and investigation of crimes, including for the purpose of sanctions screening and ensuring the security of business trading as well as for marketing purposes.
|
|
Podstawa prawna
|
Legal basis
|
|
Dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu, o którym mowa w art. 6 ust. 1 lit. f) RODO. Przez prawnie uzasadniony interes Aon należy rozumieć realizację umowy, której zakresem jest objęta Pani/Pana obsługa. Przez prawnie uzasadniony interes Aon należy rozumieć również działalność marketingową dotyczącą produktów i usług oferowanych przez Aon, a także stosowanie się do przepisów i regulacji dotyczących ograniczeń handlowych obowiązujących we wszystkich krajach, gdzie spółki z grupy Aon prowadzą działalność.
Jeżeli jest Pani/Pan stroną umowy z Aon, Pani/Pana dane będą przetwarzane w oparciu o art. 6 ust. 1 lit. b) RODO.
Dodatkowo Pani/Pana dane będą przetwarzane w celu wypełnienia obowiązków prawnych ciążących na administratorze na podstawie art. 6 ust. 1 lit. c) RODO.
W pewnych sytuacjach, np. gdy jest to niezbędne, by dokonać zgłoszenia Pani/Pana do takiego ubezpieczenia, w przypadku którego zakład ubezpieczeń wymaga podania określonych informacji o osobie ubezpieczanej lub gdy Aon ma obsłużyć likwidację zgłoszonej szkody, Aon może przetwarzać szczególne kategorie danych, (np. dane o stanie zdrowia). W takiej sytuacji podstawą prawną działań Aon jest art. 9 ust. 2 lit. g) RODO. Przepis ten dopuszcza przetwarzanie szczególnych kategorii danych, gdy jest to uzasadnione ważnym interesem publicznym oraz, gdy odbywa się na podstawie przepisów prawa Unii Europejskiej lub państwa członkowskiego. Zgodnie z RODO przepisy te mają być proporcjonalne do wyznaczonego celu, nie mogą naruszać istoty prawa do ochrony danych i mają przewidywać odpowiednie i konkretne środki ochrony Pani/Pana praw. W opisanej sytuacji ważnym interesem publicznym jest takie zorganizowanie sektora dystrybucji ubezpieczeń, by zapewnić jednakowy poziom ochrony praw konsumentów niezależnie od różnic między kanałami dystrybucji. Przetwarzanie danych opiera się na podstawie przepisów prawa Unii Europejskiej tj. Dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/97 z dnia 20 stycznia 2016 r. w sprawie dystrybucji ubezpieczeń oraz na przepisach polskiej ustawy z dnia 15 grudnia 2017 r. o dystrybucji ubezpieczeń. Oba te akty prawne regulują działalność brokerską. Do środków ochrony Pani/Pana praw należą m.in. system zezwoleń dla brokerów ubezpieczeniowych, jawny rejestr brokerów, nadzór wykonywany przez Komisję Nadzoru Finansowego oraz ciążący na brokerach prawny obowiązek uczciwego, rzetelnego i profesjonalnego postępowania zgodnego z najlepiej pojętym interesem klientów.
Jeżeli będzie Pani/Pan potrzebowała/potrzebował wsparcia w zakresie przysługującego Pani/Panu świadczenia w postaci np. abonamentu medycznego, które będzie wiązało się z koniecznością podania Aon szczególnej kategorii danych osobowych (np. danych o stanie zdrowia), wówczas podstawą prawną przetwarzania danych osobowych będzie art. 9 ust. 1 lit. a) RODO, tj. dobrowolnie wyrażona przez Panią/Pana zgoda. W każdym momencie zgoda ta może być cofnięta, jednak nie będzie to miało wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
|
The data is processed on the basis of Article 6(1)(f) GDPR. Aon’s legitimate interest of Aon consists on performance of the agreement which includes the handling of services provided to you, including handling of your insurance. Aon’s legitimate interest includes also the marketing activity related to the products and services offered by Aon and also complying with the laws and regulations regarding trade restrictions in all countries where entities from Aon’s Group conduct operations and marketing of Aon’s products and services.
If you are the party to the agreement with Aon, your data will be processed on the basis of Article 6(1)(b) GDPR.
In addition, your data will be processed in order to meet legal obligations imposed on the controller on the basis of Article 6(1)(c) GDPR.
In certain cases e.g. if it’s necessary to cover you with an insurance, when an insurer requires certain data about the person to be insured or if Aon is to handle claim, Aon may process the special categories of data (e.g. health related). In such a case Aon’s legal base for processing is Article 9(2)(g) GDPR. Under the terms of this provision it is possible to process special categories of data where the processing is necessary for reasons of substantial public interest and if it is based on EU or member state law. According to GDPR the law has to be proportionate to the aim pursued, respect the essence of the right to data protection and provide for suitable and specific measures to safeguard your fundamental rights. In the present situation it is in substantial public interest to organize the insurance distribution sector in a way that allows equal level of consumer protection regardless the channel of distribution. The data is processed under the terms of provisions of Directive (EU) 2016/97 of the European Parliament and of the Council of 20 January 2016 on insurance distribution and under the terms of Polish Insurance Distribution Act of 15 December 2017 regulating brokerage activities. The specific measures to safeguard your fundamental rights include authorization scheme for insurance brokers, public register of insurance brokers, supervision carried out by the Financial Supervision Authority as well as the obligation binding on insurance brokers to act honestly, fairly and professionally in accordance with the best interests of their customers.
If you require assistance with a benefit to which you are entitled, such as a medical care subscription, which will require you to provide to Aon a special category of personal data (e.g. health data), then the legal basis for processing your personal data will be Article 9(1)(a) GDPR, i.e. your freely given consent. This consent may be withdrawn at any time, but this will not affect the lawfulness of the processing carried out on the basis of consent before its withdrawal.
|
|
Źródło danych
|
Source of data
|
|
W zależności od sytuacji dane mogą być podane Aon bezpośrednio przez Panią/Pana lub przekazane nam przez Pani/Pana pracodawcę lub podmiot, z którym jest Pani/Pan powiązana/powiązany.
|
Depending on the case your data may be disclosed to Aon directly by you or by your employer or an entity with which you are associated.
|
|
Wymóg podania danych
|
Requirement to provide data
|
|
Podanie danych osobowych jest wymogiem umowy o świadczenie usług, w tym brokerskich usług pośrednictwa ubezpieczeniowego zawartej pomiędzy Aon a Pani/Pana pracodawcą lub podmiotem, z którym jest Pani/Pan powiązana/powiązany. W takim wypadku nie ma bezpośredniego wymogu, by osoba, której dane dotyczą podała dane. Jeżeli łączy Panią/Pana umowa bezpośrednio z Aon, to podanie danych osobowych jest wymogiem umownym. W każdym przypadku niepodanie danych może uniemożliwić lub poważnie utrudnić świadczenie przez Aon usług, w tym brokerskich usług pośrednictwa ubezpieczeniowego.
|
Provision of data is the contractual requirement included in the agreement for providing services, including insurance mediation services concluded by and between Aon and your employer or an entity with which you are associated. In such a case the data subject has no direct obligation to submit the data. If you concluded a contract directly with Aon, the submission of data is the contractual requirement. In any case failure to submit the data may make impossible or essentially difficult to deliver the services, including insurance mediation services.
|
|
Odbiorcy i transfery danych
|
Recipients and the data transfers
|
|
Aon może udostępniać Pani/Pana dane osobowe innym podmiotom z grupy kapitałowej Aon lub zakładom ubezpieczeń oraz przekazywać dane osobowe innym odbiorcom, którym powierzono przetwarzanie danych osobowych w imieniu i na rzecz Aon. Ponadto Aon będzie udostępniać dane osobowe innym odbiorcom, o ile taki obowiązek wynikać będzie z przepisów prawa.
Pani/Pana dane osobowe mogą być przekazywane do państw trzecich i organizacji międzynarodowych o ile podmioty mające siedzibę w tych państwach w odpowiedni sposób zabezpieczają dane osobowe, tj. gdy:
-
Komisja Europejska stwierdziła w wydanej decyzji, że w danym państwie należycie chronione są dane osobowe lub
-
gdy dane osobowe przekazywane są w oparciu o inne mechanizmy zapewniające im poziom ochrony podobny do tego istniejącego w Unii Europejskiej. Takimi mechanizmami są np. Standardowe Klauzule Umowne lub Wiążące Reguły Korporacyjne.
|
Aon may disclose your personal data to other entities belonging to Aon Group or to insurance companies and provide the data to other recipients entrusted with the processing for and on behalf of Aon. Furthermore, Aon may share your personal data with other recipients, if such obligation results from law.
Your data may be transferred to third countries and international organizations insofar as entities established in these countries adequately protect personal data, i.e.
|
|
Jak długo będą przetwarzane Pani/Pana dane?
|
How long will we process your data?
|
|
Pani/ Pana dane osobowe będą przetwarzane przez czas realizacji umowy dotyczącej świadczenia przez Aon usług, w tym brokerskich usług pośrednictwa ubezpieczeniowego. Po zakończeniu tej umowy dane będą przetwarzane dla celów archiwizacyjnych:
-
w zakresie dokumentacji dotyczącej wykonywanej działalności brokerskiej w zakresie ubezpieczeń - nie dłużej niż przez 10 lat od zakończenia współpracy pomiędzy Aon a podmiotem będącym stroną umowy, której zakresem objęta jest Pani/Pana obsługa. Przetwarzanie danych w celach archiwizacyjnych odbywa się w oparciu o art. 32 ust. 3 pkt 4 Ustawy z dnia 15 grudnia 2017 r. o dystrybucji ubezpieczeń, chyba że odpowiedni przepis prawa stanowi inaczej;
-
w pozostałym zakresie – nie dłużej niż przez 6 lat od końca roku kalendarzowego wykonania umowy, której zakresem objęta jest Pani/Pana obsługa, chyba że odpowiedni przepis prawa stanowi inaczej.
Jeżeli Pani/Pana dane przetwarzane są na podstawie dobrowolnie wyrażonej zgody, będą one przetwarzane do czasu jej cofnięcia.
|
Your personal data will be processed for the duration of the agreement related to services provided by Aon, including insurance mediation services. Once the agreement ends the data will be processed for archiving purposes:
-
in the scope of documentation concerning insurance mediation activities - no longer than for 10 years after termination of cooperation between Aon and the entity which is a party to the agreement to the service provided to you. The processing of data for archiving purposes is based on Article 32 (3) (4) of the Insurance Distribution Act of 15 December 2017, unless any legal provision provides otherwise
-
in the other scope - for no longer than 6 years from the end of the calendar year of the performance of the agreement the scope of which covers the service provided to you, unless any legal provision provides otherwise.
If your data are processed on the basis of freely given consent, they will be processed until you withdraw your consent.
|
|
Zautomatyzowane podejmowanie decyzji
|
Automated decision-making
|
|
Podane dane nie są przedmiotem zautomatyzowanego podejmowania decyzji w tym profilowania.
|
The data provided is not subject to automated decision-making including profiling.
|
|
Pani/Pana prawa
|
Your rights
|
|
Przysługuje Pani/Panu prawo do:
-
dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu;
-
sprostowania swoich nieprawidłowych danych;
-
żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO;
-
żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO;
-
wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO;
-
przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany.
Jeżeli uważa Pani/ Pan, że dane osobowe są przetwarzane niezgodnie z prawem, może Pani/ Pan wnieść skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
|
You have the right to:
-
access your personal data and receive a copy of your personal data being processed;
-
have your personal data rectified if they are incorrect;
-
request erasure of your data (the right to be forgotten) in case of circumstances provided for in Article 17 of GDPR;
If you think that your personal data is processed unlawfully, you may lodge a complaint with the supervisory authority (President of Personal Data Protection Authority, ul. Stawki 2, 00-193 Warszawa).
|
|
Kontakt
|
Contact
|
|
Jeśli potrzebuje Pani/ Pan dodatkowych informacji związanych z ochroną danych osobowych lub chce skorzystać z przysługujących praw, prosimy o kontakt z naszym Inspektorem Ochrony Danych pod adresem e-mail: iod@aon.pl
|
If you need further information on personal data protection or want to exercise your rights, please contact our Data Protection Officer via e-mail: iod@aon.pl
|