^CPP
VIENNA INSURANCE GROUP
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V NEŽIVOTNÍM POJIŠTĚNÍ (dále jen „Informace o zpracování osobních údajů“)
Česká podnikatelská pojišťovna, a. s., Vienna Insurance Group, IČO: 63998530, se sídlem Pobřežní 665/23, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, pod sp. zn. B 3433 (dále jen „my“) považuje ochranu osobních údajů za nedílnou součást svých závazků vůči klientům. Ochraně osobních údajů proto věnujeme náležitou pozornost a při zajištění ochrany osobních údajů jednáme v souladu s právními předpisy.
V tomto dokumentu naleznete informace o tom, jaké osobní údaje ve vztahu k fyzickým osobám zpracováváme v případě uzavřených pojistných smluv nebo v souvislosti s nimi. Naleznete zde informace, zda osobní údaje zpracováváme na základě Vašeho souhlasu nebo na základě jiného právního základu (důvodu), k jakým účelům údaje zpracováváme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním Vašich osobních údajů práva. Považujte tedy prosím tento dokument za důležitý zdroj informací o tom, jak zpracováváme Vaše osobní údaje.
Tyto Informace o zpracování osobních údajů upravují zpracování osobních údajů pojistníka, pojištěného a třetích osob a použijí se také přiměřeně na zpracování osobních údajů zájemce o pojištění, budoucího pojistníka nebo budoucího pojištěného. Tyto Informace o zpracování osobních údajů se vztahují na:
•	Pojištění přerušení provozu
•	Pojištění přepravy
•	Pojištění odpovědnosti
•	Pojištění majetku
•	Cestovní pojištění
•	Pojištění právní ochrany
A.	Jaké osobní údaje zpracováváme?
Zpracováváme následující osobní údaje:
a)	Identifikační údaje, kterými se rozumí zejména jméno, příjmení, titul, rodné číslo, bylo-li přiděleno, jinak datum narození, adresa trvalého pobytu, státní příslušnost, číslo a platnost průkazu totožnosti, obchodní firma, místo podnikání a identifikační číslo podnikající fyzické osoby, bankovní spojení
b Kontaktní údaje, kterými se rozumí osobní údaje, které nám umožňují kontakt s Vámi, zejména korespondenční adresa, telefonní číslo, emailová adresa apod.
c)	Údaje pro ocenění rizika při vstupu do pojištění, kterými se rozumí zejména informace o předmětu pojištění, jeho ocenění a umístění (v pojištění majetku), o charakteru vykonávané činnosti (v případě pojištění přerušení provozu nebo pojištění odpovědnosti), o délce pobytu a cílové destinaci (v případě cestovního pojištění), včetně originálů nebo kopií dokumentů poskytnutých za tímto účelem
d)	Údaje o využívání služeb, kterými se rozumí zejména údaje o sjednání a využívání našich služeb, o nastavení smluv a parametrech pojištění, údaje získané během likvidace, údaje získané v rámci služby MojeČPP, záznamy emailové komunikace a záznamy telefonních hovorů
e)	Údaje o zdravotním stavu a genetické údaje, kterými se rozumí údaje o Vašem tělesném a duševním zdraví, včetně údajů o poskytnutí zdravotních služeb vypovídajících o Vašem zdravotním stavu a genetické údaje zahrnující zejména Vaše predispozice k různým chorobám a onemocněním. Tyto údaje však zpracováváme pouze u těch pojištění, kde je uzavření pojistné smlouvy nebo pojistné plnění vázáno na zjišťování zdravotního stavu.
V případě, že podepisujete pojistnou smlouvu nebo jiný dokument prostřednictvím podepisovacího zařízení, zpracováváme také biometrické údaje v tomto podpisu obsažené. Jde například o rychlost, tlak, zrychlení a sklon pera v jednotlivých částech podpisu.
B.	Proč osobní údaje zpracováváme a co nás k tomu opravňuje?
V rámci pojišťovací činnosti zpracováváme osobní údaje pro různé účely a v různém rozsahu buď:
a)	na základě Vašeho souhlasu, nebo
b)	bez Vašeho souhlasu na základě plnění smlouvy, našeho oprávněného zájmu, z důvodu plnění právní povinnosti nebo na základě nezbytnosti pro určení, obhajobu a výkon právních nároků.
Zda Váš souhlas vyžadujeme, je závislé na tom, o jaké konkrétní zpracování jde a v jaké pozici ve vztahu k nám vystupujete. Můžete být zejména v postavení po-jistníka, tedy osoby, která uzavírá pojistnou smlouvu, pojištěného, tedy osoby, na jejíž pojistné nebezpečí je pojistná smlouva uzavřena, nebo třetí osoby, jakou
je oprávněná osoba, které bude v případě likvidace pojistné události vyplaceno pojistné plnění.
B.1	ZPRACOVÁNÍ CITLIVÝCH OSOBNÍCH ÚDAJŮ
Zpracování citlivých osobních údajů pojištěného a poškozeného
Jste-li pojištěný nebo poškozený a vyžaduje-li to povaha pojištění nebo pojistné události, zpracováváme v nezbytném rozsahu údaje o Vašem zdravotním stavu a genetické údaje bez Vašeho souhlasu na základě nezbytnosti pro určení, výkon nebo obhajobu právních nároků, a to pro účely:
-	likvidace pojistné události (jinak řečeno pro to, abychom mohli poskytnout pojistné plnění v případě pojistné události),
-	správy a ukončení pojistné smlouvy (jinak řečeno pro to, abychom i po uzavření smlouvy mohli údaje o Vašem zdravotním stavu a genetické údaje použít pro vyřizování Vašich žádostí),
-	ochrany našich právních nároků (jinak řečeno pro to, abychom mohli hájit naše právní nároky v soudním, mimosoudním nebo vykonávacím řízení),
-	prevence a odhalování pojistných podvodů a jiných protiprávních jednání (jinak řečeno pro to, abychom zamezili škodám, které nám mohou vzniknout v důsledku páchání pojistných podvodů).
Pro tyto účely uchováváme údaje o Vašem zdravotním stavu a genetické údaje po dobu, po kterou je to nezbytné k realizaci práv a povinností plynoucích z pojištění, tedy po dobu provedení likvidace pojistné události a po dobu trvání promlčecí doby (v délce maximálně 15 let od skončení pojištění) nároků vyplývajících nebo souvisejících s pojištěním prodlouženou o další jeden rok s ohledem na ochranu našich právních nároků. V případě zahájení soudního, správního nebo jiného řízení zpracováváme Vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
Zpracování citlivých osobních údajů pojistníka, pojištěného a dalších osob Ať jste pojistník, pojištěný nebo jakákoliv jiná osoba podepisující smlouvu nebo jiný dokument prostřednictvím podepisovacího zařízení, zpracováváme biomet-rické údaje obsažené ve Vašem podpisu také na základě nezbytnosti pro určení, výkon nebo obhajobu právních nároků, a to pro účel:
•	ochrany našich právních nároků (jinak řečeno pro to, abychom mohli hájit naše právní nároky v soudním, mimosoudním nebo vykonávacím řízení).
Pro tento účel osobní údaje uchováváme po dobu, po kterou je to nezbytné k realizaci práv a povinností plynoucích ze vzájemného smluvního vztahu (tedy po dobu trvání pojištění) a po dobu trvání promlčecí doby (v délce maximálně 15 let od skončení pojištění) nároků vyplývajících nebo souvisejících s pojištěním prodlouženou o další jeden rok s ohledem na ochranu našich právních nároků. V případě zahájení soudního, správního nebo jiného řízení zpracováváme Vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
ZPRACOVÁNÍ CITLIVÝCH OSOBNÍCH ÚDAJŮ V RÁMCI POJIŠTĚNÍ PŘERUŠENÍ PROVOZU PRO NEZÁVISLÉ ČINNOSTI
Tato část se na Vás vztahuje, pouze pokud dochází ke zpracování osobních údajů v rámci pojištění přerušení provozu pro nezávislé činnosti nebo v souvislosti s ním.
Zpracování citlivých osobních údajů na základě Vašeho souhlasu
Jste-li pojištěný v rámci tohoto pojištění, případně dotčená osoba dle pojistné smlouvy, zpracováváme v nezbytném rozsahu na základě Vašeho výslovného souhlasu údaje o Vašem zdravotním stavu a genetické údaje, a to pro účely:
-	kalkulace, návrhu a uzavření pojistné smlouvy (jinak řečeno pro to, abychom pro Vás mohli připravit pojištění dle Vašich požadavků a potřeb),
-	posouzení přijatelnosti do pojištění (jinak řečeno pro to, abychom zhodnotili Váš zdravotní stav ve vazbě na riziko pojistné události),
-	zajištění a soupojištění (jinak řečeno pro to, abychom mohli údaje o Vašem zdravotním stavu a genetické údaje předat zajistiteli, tedy společnosti, se kterou jsme si rozdělili pojistné riziko a která v případě pojistné události ponese část výdajů na pojistné plnění, nebo jiné pojišťovně, abychom si rovněž s ní rozdělili pojistné riziko).
Na základě Vašeho souhlasu zpracováváme tyto údaje po dobu trvání procesu uzavírání smlouvy a po dobu trvání smluvního vztahu.
Tento souhlas je dobrovolný, avšak je podmínkou pro uzavření pojistné smlouvy, resp. přistoupení k pojistné smlouvě. Tento souhlas můžete kdykoliv odvolat. Od
T.č. IM 1/18
1
voláním souhlasu není dotčena zákonnost zpracování údajů o zdravotním stavu a genetických údajů do okamžiku odvolání.
Udělený souhlas můžete kdykoliv odvolat písemně na adrese Česká podnikatelská pojišťovna, a. s., Vienna Insurance Group, Pobřežní 665/23, 186 00 Praha 8, nebo zasláním kopie dokumentu s Vaším podpisem na email info@cpp.cz. K odvolání souhlasu můžete využít formulář„Odvolání souhlasu se zpracováním údajů o zdravotním stavu a genetických údajů“, který je dostupný na našich webových stránkách www.cpp.cz v sekci „O SPOLEČNOSTI“.
Informace o odvolání souhlasu můžete také získat prostřednictvím klientské linky na čísle +420 957 444 555 nebo na emailu info@cpp.cz.
Zpracování citlivých osobních údajů bez Vašeho souhlasu
Jste-li pojištěný v rámci tohoto pojištění, případně dotčená osoba dle pojistné smlouvy, zpracováváme v nezbytném rozsahu bez Vašeho souhlasu údaje o Vašem zdravotním stavu a genetické údaje na základě nezbytnosti pro určení, výkon nebo obhajobu právních nároků, a to pro účely:
•	likvidace pojistné události (jinak řečeno pro to, abychom mohli poskytnout pojistné plnění v případě pojistné události),
•	správy a ukončení pojistné smlouvy (jinak řečeno pro to, abychom i po uzavření smlouvy mohli údaje o Vašem zdravotním stavu a genetické údaje použít pro vyřizování Vašich žádostí), s výjimkou změny pojistné smlouvy zahrnující posouzení přijatelnosti do pojištění, kterou provádíme na základě Vašeho souhlasu,
•	prevence a odhalování pojistných podvodů a jiných protiprávních jednání (jinak řečeno pro to, abychom zamezili škodám, které nám mohou vzniknout v důsledku páchání pojistných podvodů),
•	ochrany našich právních nároků (jinak řečeno pro to, abychom mohli hájit naše právní nároky v soudním, mimosoudním nebo vykonávacím řízení).
Pro tyto účely uchováváme údaje o Vašem zdravotním stavu a genetické údaje po dobu, po kterou je to nezbytné k realizaci práv a povinností plynoucích ze vzájemného smluvního vztahu (tedy po dobu trvání pojištění) a po dobu trvání promlčecí doby (v délce maximálně 15 let od skončení pojištění) nároků vyplývajících nebo souvisejících s pojištěním prodlouženou o další jeden rok s ohledem na ochranu našich právních nároků. V případě zahájení soudního, správního nebo jiného řízení zpracováváme Vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
B.2	ZPRACOVÁNÍ OSTATNÍCH OSOBNÍCH ÚDAJŮ (TJ. VYJMA CITLIVÝCH OSOBNÍCH ÚDAJŮ)
Zpracování osobních údajů pojistníka a pojištěného
Zpracování bez Vašeho souhlasu - na základě plnění smlouvy a našich oprávněných zájmů
Vaše osobní údaje zpracováváme na základě plnění smlouvy, pokud jste pojist-ník, nebo na základě našich oprávněných zájmů, pokud jste pojištěný, když v těchto případech oprávněné zájmy spočívají v zajištění řádného chodu naší pojišťovací činnosti a plnění našich závazků vůči pojistníkovi. Na těchto právních základech zpracováváme Vaše identifikační a kontaktní údaje, údaje pro ocenění rizika při vstupu do pojištění a údaje o využívání služeb, a to pro účely:
•	kalkulace (modelace), návrhu a uzavření pojistné smlouvy (jinak řečeno pro to, abychom pro Vás mohli připravit pojištění dle Vašich požadavků a potřeb),
•	posouzení přijatelnosti do pojištění (jinak řečeno pro to, abychom zhodnotili všechny okolnosti ve vazbě na riziko pojistné události),
•	správy a ukončení pojistné smlouvy (jinak řečeno pro to, abychom mohli vyřizovat Vaše požadavky související s pojištěním),
•	likvidace pojistné události (jinak řečeno pro to, abychom mohli poskytnout pojistné plnění v případě pojistné události).
V případě, že jste pojištěný a Vaše osobní údaje jsou zpracovávány na základě našich oprávněných zájmů, máte proti tomuto zpracování právo uplatnit námitku podrobněji popsanou v kapitole „Právo vznést námitku proti zpracování“. Pokud využijete svého práva vznést námitku proti zpracování Vašich osobních údajů, jsme povinni Vaše osobní údaje pro daný účel dále nezpracovávat, ledaže v rámci šetření Vaší námitky zjistíme, že máme k tomuto zpracování závažné oprávněné důvody.
Zpracování bez Vašeho souhlasu - na základě našich dalších oprávněných zájmů
Ať jste pojistník nebo pojištěný, zpracováváme Vaše identifikační a kontaktní údaje, údaje pro ocenění rizika při vstupu do pojištění a údaje o využívání služeb na základě našeho oprávněného zájmu (tedy bez Vašeho souhlasu) též pro účely:
•	zajištění řádného nastavení a plnění smluvních vztahů s pojistníkem a souvisejících vztahů s pojištěným, kde je naším oprávněným zájmem zajištění řádného chodu naší pojišťovací činnosti (např. pro vedení našich interních evidencí, provádění průzkumů spokojenosti),
•	zajištění a soupojištění (jinak řečeno pro to, abychom mohli Vaše údaje předat zajistiteli, tedy společnosti, se kterou jsme si rozdělili pojistné riziko a která v případě pojistné události ponese část výdajů na pojistné plnění, nebo jiné pojišťovně, abychom si rovněž s ní rozdělili pojistné riziko), kde je naším oprávněným zájmem rozložení rizik a ochrana solventnosti,
•	statistiky a cenotvorby (jinak řečeno pro to, abychom mohli na základě Vašich údajů přesněji odhadovat pojistné riziko), kde je naším oprávněným zájmem vyhodnocování a řízení rizik,
•	ochrany našich právních nároků (jinak řečeno pro to, abychom mohli hájit naše právní nároky v soudním, mimosoudním nebo vykonávacím řízení), kde je naším oprávněným zájmem předcházení vzniku škod na straně pojistitele,
•	prevence a odhalování pojistných podvodů a jiných protiprávních jednání (jinak řečeno pro to, abychom zamezili škodám, které nám mohou vzniknout v důsledku páchání pojistných podvodů), kde je naším oprávněným zájmem předcházení vzniku pojistného podvodu a zabránění vzniku škod.
V případě skupinového pojištění zpracováváme na základě našich oprávněných zájmů ke shora uvedeným účelům identifikační a kontaktní údaje pojištěných osob, které nám poskytl pojistník.
Pro tyto účely osobní údaje uchováváme po dobu, po kterou je to nezbytné k realizaci práv a povinností plynoucích ze vzájemného smluvního vztahu (tedy po dobu trvání pojištění) a po dobu trvání promlčecí doby (v délce maximálně 15 let od skončení pojištění) nároků vyplývajících nebo souvisejících s pojištěním prodlouženou o další jeden rok s ohledem na ochranu našich právních nároků. V případě zahájení soudního, správního nebo jiného řízení zpracováváme Vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
Proti tomuto zpracování máte právo uplatnit námitku podrobněji popsanou v kapitole „Právo vznést námitku proti zpracování“. Pokud využijete svého práva vznést námitku proti zpracování Vašich osobních údajů, jsme povinni Vaše osobní údaje pro daný účel dále nezpracovávat, ledaže v rámci šetření Vaší námitky zjistíme, že máme k tomuto zpracování závažné oprávněné důvody.
Zpracování bez Vašeho souhlasu - na základě plnění právních povinností
I my jako pojišťovna musíme plnit určité zákonem stanovené povinnosti. Pokud Vaše osobní údaje zpracováváme právě z tohoto důvodu, nemusíme získat pro takové zpracování Váš souhlas.
Ať jste pojistník nebo pojištěný, zpracováváme na tomto právním základě Vaše identifikační a kontaktní údaje, údaje pro ocenění rizika při vstupu do pojištění, a to z důvodu dodržování zejména následujících zákonů:
•	zákona č. 277/2009 Sb., o pojišťovnictví (tento zákon stanoví podmínky výkonu pojišťovací činnosti a ukládá povinnost pojišťovnám vzájemně se informovat o skutečnostech týkajících se pojištění a osobách na pojištění se podílejících, a to za účelem prevence a odhalování pojistného podvodu a jiného protiprávního jednání),
•	zákona upravujícího distribuci pojištění (tento zákon nám ukládá zejména kontrolovat dodržování povinností pojišťovacích zprostředkovatelů, a za tímto účelem Vás můžeme kontaktovat pro zjištění Vaší zpětné vazby týkající se průběhu sjednávání pojištění),
•	zákona č. 69/2006 Sb., o provádění mezinárodních sankcí (tento zákon ukládá povinnost prověřovat, že klient není subjektem mezinárodních sankcí).
Pro tyto účely osobní údaje uchováváme po dobu, po kterou nám jejich zpracování ukládají právní předpisy, tj. maximálně po dobu 10 let ode dne ukončení smluvního vztahu. Protože nám toto zpracování ukládá zákon, nemůžete proti tomuto zpracování vznést námitku ani odvolat souhlas, neboť jsme povinni tyto údaje zpracovávat.
Zpracování osobních údajů třetích osob
Zpracování osobních údajů třetích osob na základě našich dalších oprávněných zájmů
Na základě oprávněného zájmu dále zpracováváme bez jejich souhlasu identifikační a kontaktní údaje
-	poškozených a oprávněných osob pro účely likvidace pojistných událostí, ochrany našich právních nároků a prevence a odhalování pojistných podvodů a jiných protiprávních jednání a zajištění řádného nastavení a plnění smluvních vztahů s pojistníkem a souvisejících vztahů s pojištěným, případně poškozeným nebo oprávněnou osobou (jinak řečeno pro to, abychom v případě pojistné události vyplatili pojistné plnění správné osobě), kde je naším oprávněným zájmem předcházení vzniku škod na straně pojistitele,
-	zástupců právnických osob, zákonných zástupců a jiných osob oprávněných zastupovat pojistníka nebo pojištěného pro účely kalkulace, návrhu a uzavření pojistné smlouvy, správy a ukončení pojistné smlouvy, likvidace pojistných událostí, ochrany našich právních nároků, prevence a odhalování pojistných podvodů a jiných protiprávních jednání, kde je naším oprávněným zájmem zajištění řádného chodu naší pojišťovací činnosti a předcházení vzniku škod na straně pojistitele,
-	lékařů a pověřených poskytovatelů zdravotních služeb, kteří vedou či zajišťují zdravotní dokumentaci pojištěného nebo poškozeného, pro účely kalkulace, návrhu a uzavření pojistné smlouvy, posouzení přijatelnosti do pojištění a likvidace pojistných událostí, kde je naším oprávněným zájmem zajištění řádného chodu naší pojišťovací činnosti.
Pro tyto účely osobní údaje uchováváme po dobu, po kterou je to nezbytné k realizaci práv a povinností plynoucích ze vzájemného smluvního vztahu (tedy po dobu trvání pojištění) a po dobu trvání promlčecí doby (v délce maximálně
T.č. IM 1/18
2
15 let od skončení pojištění) nároků vyplývajících nebo souvisejících s pojištěním prodlouženou o další jeden rok s ohledem na ochranu našich právních nároků. V případě zahájení soudního, správního nebo jiného řízení zpracováváme osobní údaje třetích osob v nezbytném rozsahu po celou dobu trvání takových řízení.
Jste-li některou z výše uvedených osob, máte právo uplatnit námitku proti tomuto zpracování podrobněji popsanou v kapitole „Právo vznést námitku proti zpracování“. Pokud využijete svého práva vznést námitku proti zpracování Vašich osobních údajů, jsme povinni Vaše osobní údaje pro daný účel dále nezpracovávat, ledaže v rámci šetření Vaší námitky zjistíme, že máme k tomuto zpracování závažné oprávněné důvody.
Zpracování osobních údajů třetích osob na základě plnění právních povinností
Osobní údaje třetích osob zpracováváme také proto, abychom splnili zákonné povinnosti, které nám ukládají zejména následující zákony:
•	zákon č. 277/2009 Sb., o pojišťovnictví (tento zákon stanoví podmínky výkonu pojišťovací činnosti a ukládá povinnost pojišťovnám vzájemně se informovat o skutečnostech týkajících se pojištění a osobách na pojištění se podílejících, a to za účelem prevence a odhalování pojistného podvodu a jiného protiprávního jednání),
•	zákon upravující distribuci pojištění (tento zákon nám ukládá zejména kontrolovat dodržování povinností pojišťovacích zprostředkovatelů, a za tímto účelem Vás můžeme kontaktovat pro zjištění Vaší zpětné vazby týkající se průběhu sjednávání pojištění),
•	zákon č. 69/2006 Sb., o provádění mezinárodních sankcí (tento zákon ukládá povinnost prověřovat, že klient není subjektem mezinárodních sankcí).
Pro tyto účely osobní údaje uchováváme po dobu, po kterou nám jejich zpracování ukládají právní předpisy, tj. maximálně po dobu 10 let ode dne ukončení smluvního vztahu. Protože nám toto zpracování ukládá zákon, nemůžete proti tomuto zpracování vznést námitku ani odvolat souhlas, neboť jsme povinni tyto údaje zpracovávat.
C.	Proč zpracováváme osobní údaje pro účely marketingu?
V rámci pojišťovací činnosti se Vám snažíme nabízet naše produkty a služby, případně Vás odměňovat formou odměn a slev u některých našich partnerů. Tyto marketingové aktivity vykonáváme
a)	v určitých případech bez Vašeho souhlasu na základě našeho oprávněného zájmu;
b)	v určitých případech pouze na základě Vašeho souhlasu.
Marketingové aktivity prováděné na základě našeho oprávněného zájmu Na základě našeho oprávněného zájmu budeme zpracovávat Vaše identifikační a kontaktní údaje a údaje o využívání služeb a informovat Vás o našich nových produktech a službách. Nabídku od nás můžete dostat elektronicky, zejména SMSkou, emailem, přes sociální sítě nebo telefonicky, nebo klasickým dopisem či osobně od našich zástupců.
Proti tomuto zpracování máte právo uplatnit námitku podrobněji popsanou v kapitole „Právo vznést námitku proti zpracování“. Pokud využijete svého práva vznést námitku proti zpracování Vašich osobních údajů pro marketingové účely, jsme povinni Vaše osobní údaje pro tento účel dále nezpracovávat.
Nepřejete-li si pouze, abychom Vás kontaktovali s elektronickými obchodními sděleními, máte právo jejich zasílání od počátku odmítnout postupem uvedeným v pojistné smlouvě, případně v každém elektronickém sdělení, které Vám zašleme.
Marketingové aktivity prováděné pouze s Vaším souhlasem
Jste-li pojistník, budeme na základě Vašeho souhlasu zpracovávat Vaše identifikační a kontaktní údaje, údaje pro vyhodnocení potřeb a posouzení vhodnosti pojištění, údaje pro ocenění rizika při vstupu do pojištění a údaje o využívání služeb, a to pro účely:
•	zasílání slev či jiných nabídek třetích stran, a to i elektronickými prostředky, a
•	provádění našich vlastních marketingových aktivit, které přesahují náš oprávněný zájem, kdy se jedná o zpracování za účelem vyhodnocení Vašich potřeb a zasílání relevantnějších nabídek, v rámci kterého můžeme sledovat Vaše chování, spojovat osobní údaje shromážděné pro odlišné účely a používat pokročilé analytické techniky.
Tento souhlas je dobrovolný, platí po dobu neurčitou, můžete jej však kdykoliv odvolat. V případě, že souhlas odvoláte, nebude možné některé naše nabídky plně přizpůsobit Vašim potřebám a nebudeme Vám zasílat slevy či nabídky třetích stran.
Udělený souhlas můžete kdykoliv odvolat písemně na adrese Česká podnikatelská pojišťovna, a. s., Vienna Insurance Group, Pobřežní 665/23, 186 00 Praha 8, nebo zasláním kopie dokumentu s Vaším podpisem na email info@cpp.cz. K odvolání souhlasu můžete využít formulář „Odvolání souhlasu se zpracováním osobních údajů pro účely marketingu“, který je dostupný na našich webových stránkách www.cpp.cz v sekci „O SPOLEČNOSTI“.
Informace o odvolání souhlasu můžete také získat prostřednictvím klientské linky na čísle +420 957 444 555 nebo na emailu info@cpp.cz.
D.	Kdo Vaše osobní údaje zpracovává a komu je předáváme?
Všechny zmíněné osobní údaje zpracováváme my jako správce. To znamená, že my stanovujeme shora vymezené účely, pro které Vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jeho řádné provedení.
Pro zpracování osobních údajů rovněž využíváme služeb dalších zpracovatelů, kteří osobní údaje zpracovávají na náš pokyn. Takovými zpracovateli jsou zejména:
a)	externí tiskárny v případě, kdy zpracovávají osobní údaje pro účely tisku a rozesílání korespondence týkající se pojištění, tedy pro účely naší vnitřní administrativní potřeby,
b)	advokáti a společnosti zajišťující vymáhání pohledávek v případě, kdy zpracovávají osobní údaje za účelem ochrany našich právních nároků,
c)	marketingové agentury v případě, kdy zpracovávají osobní údaje, aby nám pomohly s přípravou a koordinací našich obchodních a reklamních aktivit, tedy pro účely nabízení našich vlastních produktů a služeb,
d)	externí likvidátoři v případě, kdy zpracovávají osobní údaje pro účely likvidace pojistných událostí,
e)	smluvní lékaři v případě, kdy zpracovávají osobní údaje o zdravotním stavu pro účely posouzení přijatelnosti do pojištění nebo likvidace pojistných událostí,
f)	pojišťovací zprostředkovatelé v případě, kdy zpracovávají osobní údaje pro účely kalkulace, návrhu a uzavření pojistné smlouvy, správy a ukončení pojistné smlouvy nebo pro účely zasílání našich reklamních sdělení,
g)	poskytovatelé informačních systémů a technické infrastruktury v případě, kdy spravují interní systémy pro správu osobních údajů pro účely vnitřní administrativní potřeby,
h)	další pojišťovny, které pro nás v rámci outsourcingu provádějí zpracování na základě příslušné smlouvy o sdílení nákladů.
Vaše osobní údaje můžeme předávat také dalším subjektům, které se nachází v roli správce. Jedná se zejména o zajišťovny, tedy společnosti, se kterými jsme si rozdělili pojistné riziko a které v případě pojistné události ponesou část výdajů na pojistné plnění, nebo jiné pojišťovny, abychom si rovněž s nimi rozdělili pojistné riziko.
Vzhledem k tomu, že zpracovatele a zajistitele, které zapojujeme do zpracování, můžeme změnit, jejich aktuální seznam naleznete na webové stránce www.cpp.cz v sekci „O SPOLEČNOSTI“.
Současně můžeme předávat osobní údaje také České asociaci pojišťoven (IČO: 49624024) a ostatním pojišťovnám, a to v rámci plnění povinností při prevenci a odhalování pojistného podvodu dle zákona č. 277/2009 Sb., o pojišťovnictví, a dále v nezbytném rozsahu společnostem provádějícím audit naší činnosti. Dále jsme povinni zpracovávané osobní údaje předávat orgánům státní správy, soudům, orgánům činným v trestním řízení, orgánům dohledu v případě, že nás o to požádají. Rovněž můžeme osobní údaje předávat těmto subjektům a exeku-torům na základě našich oprávněných zájmů.
PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ V RÁMCI CESTOVNÍHO POJIŠTĚNÍ
V některých případech cestovního pojištění (zejména v případě repatriace) předáváme Vaše osobní údaje a údaje o zdravotním stavu a genetické údaje zdravotnickým zařízením v zahraničí a dle sjednaného pojištění i v zemích mimo Evropskou unii. To vždy pouze v případě, kdy je takové předání nezbytné k poskytnutí zdravotních služeb v těchto zemích.
E.	Z jakých zdrojů osobní údaje získáváme?
Ve většině případů zpracováváme osobní údaje, které nám byly poskytnuty přímo Vámi v rámci jednání o uzavření pojistné smlouvy nebo v rámci jakéhokoliv jiného kontaktu s Vámi (změna smlouvy, uplatnění práva na opravu apod.), a to případně i v souvislosti s jiným pojištěním.
Nejvíce osobních údajů získáváme přímo od Vás, tím že nám je vyplníte na příslušných formulářích a ve smluvní dokumentaci a v rámci telefonických hovorů, a to jak při kalkulaci, návrhu a uzavření pojistné smlouvy, tak při následné správě pojištění a řešení pojistných událostí.
Údaje o Vašem zdravotním stavu získáváme především prostřednictvím zdravotního dotazníku, hlášení pojistné události a zdravotní dokumentace (lékařské zprávy).
V případě, že jste pojištěný, ať již v rámci individuálního nebo skupinového pojištění, získáváme prostřednictvím těchto formulářů Vaše osobní údaje v některých případech přímo od pojistníka (např. pokud rodič poskytuje informace o svých dětech).
Vedle toho v omezeném rozsahu získáváme a dále zpracováváme osobní údaje z veřejně dostupných zdrojů, kterými jsou jak veřejné evidence (zejména veřejný rejstřík, insolvenční rejstřík), tak Vámi zveřejněné údaje na internetu, a to vždy v souladu se zákonnými požadavky.
Dalším zdrojem osobních údajů mohou být jiné subjekty, pokud tak stanoví zvláštní předpis (např. § 129 b zákona č. 277/2009 Sb., o pojišťovnictví) nebo pokud jinému subjektu dáte souhlas s předáváním Vašich osobních údajů (např. udělením souhlasu k nabízení výrobků a služeb třetích stran).
T.č. IM 1/18
3
F.	Kdy dochází k automatizovanému rozhodování?
Při zpracování osobních údajů využíváme v některých případech prvky automatizovaného rozhodování. To se uplatní zejména v rámci kalkulace, návrhu pojistné smlouvy (včetně jejího obnovení) a dále v rámci její správy, jedná se tak o zpracování, které je nezbytné k uzavření nebo plnění pojistné smlouvy.
Automatizované rozhodování spočívá v tom, že náš kalkulační program na základě Vašich osobních údajů a dalších dostupných informací vypočítá pojistné, popř. pojistnou částku.
Stejně tak tento program kontroluje a hlídá zejména včasné zaplacení pojistného nebo v případě prodlení s úhradou Vás upozorní, případně informuje o zániku pojistné smlouvy. Prostřednictvím tohoto programu je také zajištěna automatická obnova smluv. Tyto procesy probíhají automatizovaně bez zapojení lidského prvku. Toto nám ve výsledku umožňuje soustředit se na to, abychom Vám poskytovali i jiné služby a zlepšovali naše produkty.
Můžete požadovat, aby takové rozhodnutí bylo přezkoumáno, zejména pokud se domníváte, že automatizované rozhodnutí je nesprávné, a to způsobem podrobněji popsaným v kapitole„Právo na přezkum automatizovaného rozhodnutí“.
G.	Jaká máte práva při zpracování osobních údajů?
Stejně jako my máme svá práva a povinnosti při zpracování Vašich osobních údajů, máte také Vy při zpracování Vašich osobních údajů určitá práva. Mezi tato práva patří:
Právo na přístup
Zjednodušeně řečeno máte právo vědět, jaké údaje o Vás zpracováváme, za jakým účelem, po jakou dobu, kde Vaše osobní údaje získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním Vašich osobních údajů. To vše jste se dozvěděl v těchto Informacích o zpracování osobních údajů. Pokud si však nejste jistý, které osobní údaje o Vás zpracováváme, můžete nás požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou z naší strany zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům. V rámci práva na přístup nás můžete požádat o kopii zpracovávaných osobních údajů, přičemž první kopii Vám poskytneme bezplatně a další kopie s poplatkem.
Právo na opravu
Chybovat je lidské. Pokud zjistíte, že osobní údaje, které o Vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili.
Právo na výmaz
V některých případech máte právo, abychom Vaše osobní údaje vymazali. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je splněn některý z následujících důvodů:
•	Vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali,
•	odvoláte souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je Váš souhlas nezbytný, a zároveň nemáme jiný důvod, proč tyto údaje potřebujeme nadále zpracovávat (například pro obhajobu našich právních nároků),
•	využijete svého práva vznést námitku proti zpracování (viz níže kapitola „Právo vznést námitku proti zpracování“) u osobních údajů, které zpracováváme na základě našich oprávněných zájmů, a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme, nebo
•	ukáže se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy.
Ale mějte prosím na paměti, že i když půjde o jeden z těchto důvodů, neznamená to, že ihned smažeme všechny Vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování Vašich osobních údajů je i nadále nezbytné pro:
•	splnění naší právní povinnosti (viz výše kapitola „Zpracování bez Vašeho souhlasu“),
•	účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo
•	určení, výkon nebo obhajobu našich právních nároků (viz výše kapitola „Zpracování bez Vašeho souhlasu“).
Právo na omezení zpracování
V některých případech můžete kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo Vám umožňuje v určitých případech požadovat, aby došlo k označení Vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování - v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu.
Zpracování osobních údajů musíme omezit když:
•	popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné,
•	Vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale Vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytl),
•	Vaše osobní údaje již nepotřebujeme pro shora uvedené účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo
•	vznesete námitku proti zpracování. Právo na námitku je podrobněji popsáno níže v kapitole „Právo vznést námitku proti zpracování“. Po dobu, po kterou šetříme, je-li Vaše námitka oprávněná, jsme povinni zpracování Vašich osobních údajů omezit.
Právo na přenositelnost
Máte právo získat od nás všechny Vaše osobní údaje, které jste nám Vy sám poskytl a které zpracováváme na základě Vašeho souhlasu a na základě plnění smlouvy. Vaše osobní údaje Vám poskytneme ve strukturovaném, běžně používaném a strojově čitelném formátu. Abychom mohli na Vaši žádost údaje snadno převést, může se jednat pouze o údaje, které zpracováváme automatizovaně v našich elektronických databázích. Touto formou Vám tedy nemůžeme přenést vždy a za všech okolností všechny údaje, které jste vyplnil v našich formulářích (například Váš vlastnoruční podpis).
Právo vznést námitku proti zpracování
Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu (viz výše kapitoly„Zpracování bez Vašeho souhlasu“ a „Marketingové aktivity prováděné na základě našeho oprávněného zájmu“). Jde-li o marketingové aktivity, přestaneme Vaše osobní údaje zpracovávat bez dalšího; v ostatních případech tak učiníme, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali.
Právo na přezkum automatizovaného rozhodnutí
Máte právo žádat přezkum automatizovaného rozhodnutí, a to zejména pokud se domníváte, že takové rozhodnutí je nesprávné. Toto právo můžete uplatnit způsobem uvedeným níže v kapitole „Jak lze uplatnit jednotlivá práva?“. V rámci tohoto práva můžete požadovat, aby rozhodnutí bylo přezkoumáno člověkem, a můžete vyjádřit svůj názor ve vztahu k takovému rozhodnutí.
Právo podat stížnost
Uplatněním práv výše uvedeným způsobem není nijak dotčeno Vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to způsobem uvedeným níže v kapitole „Jak lze uplatnit jednotlivá práva?“. Toto právo můžete uplatnit zejména v případě, že se domníváte, že Vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy.
H.	Jak lze uplatnit jednotlivá práva?
Ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů. Aktuální kontaktní informace jsou dostupné na našich webových stránkách www.cpp.cz v sekci „O SPOLEČNOSTI“.
Pověřence lze kontaktovat kterýmkoliv z následujících prostředků:
Emailem na: dpo@cpp.cz
Písemně na adrese: Pobřežní 665/23, Karlín, Praha 8, 186 00
Informace o možnostech kontaktovat pověřence můžete také získat prostřednictvím klientské linky na čísle +420 957 444 555.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění Vás samozřejmě budeme informovat.
Formuláře k uplatnění práv
Abychom Vám ještě více usnadnili uplatnění Vašich práv, můžete využít formuláře, které jsou dostupné na našich webových stránkách www.cpp.cz v sekci „O SPOLEČNOSTI“ nebo na vyžádání na jakékoliv naší pobočce.
Podání stížnosti u Úřadu pro ochranu osobních údajů
Stížnost proti námi prováděnému zpracování osobních údajů můžete podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese pplk. Sochora 27, 170 00 Praha 7.
Další informace a novinky z oblasti ochrany osobních údajů naleznete na našich webových stránkách www.cpp.cz v sekci „O SPOLEČNOSTI“. Na tomto místě také naleznete vždy nejaktuálnější verzi tohoto dokumentu.
T.č. IM 1/18
4