1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân là MeditaPass s.r.o., U garáží 1434/2, 170 00 Praha 7, IČO 23069783. Mọi câu hỏi về bảo vệ dữ liệu, hãy viết cho daniel@meditapass.cz.
Dữ liệu cần thiết cho bảo hiểm được chúng tôi chuyển cho công ty bảo hiểm Colonnade Insurance S.A., là bên kiểm soát độc lập đối với các dữ liệu này và tuân theo chính sách bảo vệ dữ liệu cá nhân của riêng mình.
2. Chúng tôi xử lý những dữ liệu nào
Đặt mua bảo hiểm
- Bên mua bảo hiểm: tên, họ, ngày sinh, email, điện thoại và địa chỉ.
- Người được bảo hiểm: tên, họ và ngày sinh.
- Dịch vụ được bảo hiểm: thứ bạn bảo hiểm, nơi bạn mua, giá, ngày thanh toán và ngày bắt đầu.
- Các xác nhận bạn đưa ra khi đặt mua (đã đọc tài liệu, yêu cầu và nhu cầu).
Báo sự kiện bảo hiểm
Giấy tờ liên quan đến yêu cầu bồi thường, ví dụ xác nhận hủy, giấy của bác sĩ, giấy chứng tử hoặc biên bản của Cảnh sát Séc (Policie ČR). Dữ liệu về tình trạng sức khỏe chỉ được xử lý trong phạm vi cần thiết để đánh giá sự kiện bảo hiểm và được chuyển cho công ty bảo hiểm.
Yêu cầu hợp tác và trao đổi qua email
Tên, công ty, thông tin liên hệ và nội dung tin nhắn, nếu bạn viết cho chúng tôi hoặc gửi yêu cầu hợp tác.
3. Mục đích và cơ sở pháp lý
- Ký kết và quản lý hợp đồng bảo hiểm, giải quyết bồi thường — thực hiện hợp đồng và đàm phán hợp đồng (Điều 6 khoản 1 điểm b GDPR).
- Nghĩa vụ của đại lý môi giới bảo hiểm — ví dụ lưu giữ hồ sơ theo luật về phân phối bảo hiểm (Điều 6 khoản 1 điểm c GDPR).
- Trả lời câu hỏi, chống lạm dụng biểu mẫu — lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR).
- Mẹo và tin tức qua email, đo lường lượt truy cập và quảng cáo trên mạng xã hội và Google (kể cả hiển thị quảng cáo cho người đã truy cập trang của chúng tôi) — chỉ khi có sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR), bạn có thể rút lại bất cứ lúc nào.
4. Chúng tôi lưu giữ dữ liệu bao lâu
- Đơn hàng không dẫn đến hợp đồng: tối đa 6 tháng.
- Hợp đồng đã ký và yêu cầu bồi thường đã giải quyết: trong thời gian hợp đồng có hiệu lực và sau đó trong thời hạn theo quy định pháp luật.
- Yêu cầu hợp tác và email: trong thời gian trao đổi và tối đa 1 năm sau khi kết thúc.
- Đồng ý nhận tin tiếp thị: cho đến khi bạn rút lại.
5. Chúng tôi chuyển dữ liệu cho ai
- Colonnade Insurance S.A. — công ty bảo hiểm, để ký kết hợp đồng và giải quyết bồi thường.
- Bên xử lý dữ liệu cung cấp cho chúng tôi dịch vụ vận hành trang web (hosting), cơ sở dữ liệu đơn hàng và gửi email. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi trên cơ sở hợp đồng xử lý dữ liệu.
- Google Ireland Ltd. (Google Analytics, Google Ads) — chỉ khi bạn đồng ý với cookie phân tích hoặc cookie tiếp thị.
- Meta Platforms Ireland Ltd. (Meta Pixel — quảng cáo trên Facebook và Instagram) — chỉ khi bạn đồng ý với cookie tiếp thị. Khi thu thập dữ liệu bằng pixel, chúng tôi và Meta là đồng kiểm soát; Meta chịu trách nhiệm về việc xử lý tiếp theo theo chính sách của mình.
Nếu một số nhà cung cấp xử lý dữ liệu ngoài EU, việc này dựa trên quyết định về mức độ bảo vệ tương xứng (EU-US Data Privacy Framework) hoặc các điều khoản hợp đồng tiêu chuẩn.
Chúng tôi không bán dữ liệu cá nhân.
6. Quyền của bạn
Bạn có quyền truy cập dữ liệu, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý dựa trên lợi ích chính đáng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Hãy viết cho daniel@meditapass.cz — chúng tôi sẽ trả lời chậm nhất trong vòng 30 ngày.
7. Cookie và bộ nhớ trình duyệt
- Thiết yếu: trang web ghi nhớ trong trình duyệt đơn hàng đang điền dở (cho đến khi đóng cửa sổ) và lựa chọn cookie của bạn. Việc này không cần sự đồng ý của bạn.
- Phân tích: Google Analytics 4 đo lường lượt truy cập (cookie
_ga,_ga_*, thời hạn tối đa 2 năm). Chỉ được tải sau khi bạn đồng ý. - Tiếp thị: Meta Pixel (cookie
_fbp,_fbc, tối đa 90 ngày) và Google Ads (_gcl_*, tối đa 90 ngày) — cho phép hiển thị quảng cáo của Meditapass cho người đã truy cập trang và đo lường quảng cáo có hiệu quả không. Pixel chỉ nhận thông tin về các trang đã xem và đơn hàng đã gửi (không có tên, email hay dữ liệu cá nhân khác). Trang yêu cầu bồi thường không được gửi cho pixel. Chỉ được tải sau khi bạn đồng ý.
Sự đồng ý có hiệu lực 12 tháng, bạn có thể thay đổi hoặc rút lại bất cứ lúc nào qua liên kết “Cài đặt cookie” ở chân trang. Sau khi bạn rút lại, chúng tôi sẽ xóa cookie đo lường và quảng cáo.
8. Bảo mật
Kết nối với trang web được mã hóa (HTTPS), chỉ những người được ủy quyền mới truy cập được đơn hàng, và các biểu mẫu được bảo vệ khỏi việc lạm dụng tự động.
9. Khiếu nại
Nếu bạn cho rằng chúng tôi xử lý dữ liệu trái quy định, bạn có thể khiếu nại tại Văn phòng Bảo vệ Dữ liệu Cá nhân Séc (ÚOOÚ) (uoou.gov.cz). Nhưng chúng tôi mong được giải quyết trực tiếp với bạn trước — xem thông tin liên hệ.