Zaštita prava i privatnosti

Informacije za ugovaratelje osiguranja

U nastavku donosimo informacije koje smo, kao osiguratelj, dužni pružiti u skladu s važećim propisima.

Riječ je o općim informacijama koje se primjenjuju na sve vrste osiguranja. Pojedini detalji mogu se razlikovati ovisno o vrsti osiguranja (npr. imovina, odgovornost, nezgoda, životno ili zdravstveno osiguranje).

Sve konkretne informacije o Vašem ugovoru dobit ćete u dokumentima prije i nakon sklapanja ugovora:

·       Ponuda – sadrži ključne elemente predloženog osiguranja i služi kao osnova za sklapanje ugovora

·       Polica osiguranja – ugovor o osiguranju sklopljen između ugovaratelja i osiguratelja, koji sadrži sve ključne podatke o osiguranju

·       Uvjeti osiguranja – definiraju prava i obveze te opseg pokrića

·       Informacije o proizvodu (IPID, LIPID, KID) – sažeti i standardizirani prikaz glavnih značajki, rizika i troškova

·       Informacije za ugovaratelja – propisani podaci o osiguratelju, ugovoru i Vašim pravima

·       Informacije o obradi osobnih podataka – objašnjavaju koje podatke prikupljamo, zašto i koja su Vaša prava
 

Sklapanje ugovora

Ugovor o osiguranju sklapa se na temelju ponude koja je njegov sastavni dio ugovora.

Ponuda obvezuje podnositelja:

•  8 dana od zaprimanja, odnosno
• 30 dana ako je potreban liječnički pregled

Ako osiguratelj u tom roku ne odbije ponudu, smatra se da je prihvaćena. U određenim slučajevima ugovor može nastati i uplatom premije.

Kod životnog osiguranja ugovor se sklapa potpisom police.

 

Trajanje ugovora o osiguranja

Utvrđivanje trajanja

Točno trajanje ugovora određuje se prije njegova sklapanja i jasno je navedeno u ponudi ili polici osiguranja.

Ugovor se može sklopiti na određeno vrijeme ili na neodređeno vrijeme.

Kod ugovora na određeno vrijeme („do isteka“), trajanje je unaprijed definirano. Takav ugovor vrijedi do isteka dogovorenog razdoblja ili do nastupa osiguranog slučaja.

Kod ugovora na neodređeno vrijeme („do otkaza“), početak je jasno određen, ali trajanje nije unaprijed ograničeno. Ugovor vrijedi sve dok ga jedna od ugovornih strana ne otkaže.

S obzirom na duljinu, ugovori mogu biti kratkoročni (do jedne godine) ili višegodišnji (dvije i više godina).

Odustanak od sklopljenog ugovora

Rokovi za odustanak

U određenim slučajevima imate pravo odustati od ugovora bez navođenja razloga.

Kod životnog osiguranja to možete učiniti u roku od 30 dana od primitka obavijesti o sklapanju ugovora.
Za ostale vrste osiguranja sklopljene na daljinu, rok za odustanak iznosi 14 dana od dana sklapanja ugovora.

Osigurateljno pokriće tijekom roka za odustanak

Tijekom trajanja roka za odustanak osigurateljno pokriće vrijedi, pod uvjetom da je plaćena premija, odnosno prvi obrok premije.

Početak izvršavanja ugovora

Ako prije isteka roka za odustanak zatražite da osiguranje počne vrijediti (primjerice podnošenjem odštetnog zahtjeva ili traženjem ispunjenja obveza osiguratelja), smatrat će se da je ugovor počeo s izvršavanjem.

U takvim situacijama to može utjecati na Vaše pravo na odustanak.

Posljedice odustanka

Ako odustanete od ugovora prije nego što je započelo njegovo izvršavanje, nemate obveze iz ugovora, a uplaćena premija bit će Vam vraćena.

Nakon isteka roka za odustanak, na prestanak ugovora primjenjuju se redovna pravila o raskidu, u skladu s uvjetima osiguranja.

Prestanak i raskid ugovora

Prestanak osiguranja

Osiguranje prestaje u 24:00 sata dana koji je na polici naveden kao dan prestanka osiguranja, osim ako nije drugačije ugovoreno.

Prijevremeni prestanak ugovora o osiguranju

Ugovor može prestati i prije isteka ugovorenog trajanja ako nastupe određene okolnosti, primjerice uništenje predmeta osiguranja ili prijenos vlasništva na drugu osobu.

Raskid ugovora ovisno o trajanju

Način raskida ovisi o tome je li ugovor sklopljen na određeno ili neodređeno vrijeme.

Kod ugovora na određeno vrijeme, ako je trajanje duže od pet godina, ugovor se može raskinuti nakon isteka tog razdoblja uz pisani zahtjev i otkazni rok od 6 mjeseci. U tom slučaju može postojati obveza nadoplate premije zbog prethodno odobrenog popusta za dugoročno ugovaranje.

Kod ugovora na neodređeno vrijeme, ugovor se može raskinuti na dan dospijeća premije, uz pisanu obavijest osiguratelju najmanje 3 mjeseca unaprijed.

Prestanak zbog neplaćanja premije

Ako premija nije plaćena, ugovor može prestati po sili zakona. To se događa:

• istekom 30 dana od zaprimanja preporučene obavijesti o dospjeloj premiji (pri čemu taj rok ne može isteći prije nego što prođe 30 dana od dospijeća), ili
• najkasnije istekom jedne godine od dana dospijeća, ako premija i dalje nije plaćena

Posebno za životno osiguranje

Ugovor o životnom osiguranju prestaje nastupom osiguranog slučaja (npr. smrt osiguranika tijekom trajanja osiguranja) ili istekom ugovorenog razdoblja.

 

Početak osiguranja i osigurateljeve obveze

 

Početak osiguranja

Osiguranje počinje u 24:00 sata dana koji je na polici naveden kao početak osiguranja.
Ako se ugovor sklapa uplatom premije ili njezina obroka, osiguranje počinje u 24:00 sata dana u kojem je uplata izvršena.
 

Početak obveze osiguratelja

Kada osiguranje stvarno počinje pokrivati rizik ovisi o tome je li ugovorena karenca (odgoda početka pokrića).

Ako karenca nije ugovorena, pokriće vrijedi od 24:00 sata dana navedenog kao početak osiguranja, ali ne prije nego što je plaćena premija odnosno prvi obrok.

Ako je karenca ugovorena, pokriće počinje u 00:00 sati prvog dana nakon isteka karence, pod uvjetom da je premija plaćena. Osigurani slučaj mora nastati ili započeti nakon isteka tog razdoblja.

Premija osiguranja i plaćanje premije

Visina premije, način i dinamika plaćanja te eventualni porezi, doprinosi i druge naknade određuju se prije sklapanja ugovora, u skladu s važećim uvjetima i cjenikom. Sve te informacije jasno su navedene u ponudi i/ili polici osiguranja.

Premija za dodatna pokrića prikazuje se odvojeno u ponudi i / ili  polici osiguranja.

Dospijeće i plaćanje premije

Premija se plaća na način i u rokovima koji su definirani u ponudi ili polici osiguranja.

Ako je ugovoreno obročno plaćanje, moguća je dodatna naknada u skladu s važećim cjenikom. Njezin iznos također je naveden u ponudi ili polici.

Načini plaćanja

Dostupni načini plaćanja (SEPA, kartice, trajni nalog ili virman) ovise o odabranom prodajnom mjestu.

Promjene ugovora o osiguranja

Mogućnost izmjena

Tijekom trajanja ugovora možete zatražiti izmjenu pojedinih podataka i ugovorenih elemenata, u skladu s uvjetima osiguranja i važećim propisima.

To, primjerice, uključuje promjenu osobnih podataka, načina ili dinamike plaćanja premije, kao i ugovaranje dodatnih pokrića.
Kod životnog osiguranja moguće je i promijeniti korisnika osiguranja.

Valjanost izmjena

Izmjene su važeće tek kada ih evidentiramo na polici osiguranja ili u drugom službenom dokumentu.

Ograničenje učinaka izmjena

Izmjene ugovora nemaju učinak na već nastale osigurane slučajeve  i ne primjenjuju se unatrag.

Ugovori sklopljeni na daljinu

Pojam ugovora sklopljenog na daljinu

Ugovor o osiguranju sklopljen na daljinu jest ugovor koji se sklapa isključivo korištenjem jednog ili više sredstava daljinske komunikacije (npr. telefonom, elektroničkom poštom, putem internetskih aplikacija ili web stranice), bez istodobne fizičke prisutnosti ugovornih strana, u okviru organiziranog sustava prodaje ili pružanja usluga na daljinu.

Prije nego što sklopite ugovor, sve ključne informacije i dokumente dostavljamo Vam elektroničkim putem. To uključuje uvjete osiguranja, informacije o proizvodu, ponudu te, ako je primjenjivo, podatke o posredniku.

Pravo na odustanak

Ako je ugovor sklopljen na daljinu, imate pravo odustati u roku od 14 dana od dana sklapanja.

Rokovi za odustanak

U određenim slučajevima imate pravo odustati od ugovora bez navođenja razloga.

Kod životnog osiguranja to možete učiniti u roku od 30 dana od primitka obavijesti o sklapanju ugovora.
Za ostale vrste osiguranja sklopljene na daljinu, rok za odustanak iznosi 14 dana od dana sklapanja ugovora.

Osigurateljno pokriće tijekom roka za odustanak

Tijekom trajanja roka za odustanak osigurateljno pokriće vrijedi, pod uvjetom da je plaćena premija, odnosno prvi obrok premije.

Početak izvršavanja ugovora

Ako prije isteka roka za odustanak zatražite da osiguranje počne vrijediti (primjerice podnošenjem odštetnog zahtjeva ili traženjem ispunjenja obveza osiguratelja), smatrat će se da je ugovor počeo s izvršavanjem.

U takvim situacijama to može utjecati na Vaše pravo na odustanak.

Posljedice odustanka

Ako odustanete od ugovora prije nego što je započelo njegovo izvršavanje, nemate obveze iz ugovora, a uplaćena premija bit će Vam vraćena.

Nakon isteka roka za odustanak, na prestanak ugovora primjenjuju se redovna pravila o raskidu, u skladu s uvjetima osiguranja.

Pritužbe

Tko može podnijeti pritužbu

Pritužbu mogu podnijeti ugovaratelj osiguranja, osiguranik ili korisnik iz ugovora kada nisu zadovoljni odlukom ili postupanjem u vezi s ugovorom, rješavanjem zahtjeva ili radom osoba koje za nas obavljaju poslove zastupanja u osiguranju.

Kako podnijeti pritužbu

Pritužbu možete podnijeti u pisanom obliku ili na drugi način koji omogućuje da se zabilježe Vaš identitet i vrijeme slanja (npr. e-mail).

Podnosi se putem kanala navedenih u dijelu „Komunikacijski kanali“.

Rok za podnošenje

Pritužbu je najbolje podnijeti što prije, po mogućnosti u roku od 15 dana od saznanja za razlog pritužbe.

Što pritužba treba sadržavati

Kako bismo je mogli obraditi, pritužba treba sadržavati osnovne podatke o podnositelju, opis razloga i Vaš zahtjev, uz eventualne dokaze.

Ako pritužbu podnosite putem e maila s verificirane adrese, potpis nije potreban, pod uvjetom da možemo pouzdano utvrditi Vaš identitet.

Kako postupamo po pritužbi

Pritužbe obrađuje nadležni organizacijski dio (Sektor upravljanja policama).

Odgovor ćete dobiti u roku od 15 dana od zaprimanja pritužbe, a najkasnije u roku od 30 dana primit ćete konačno očitovanje.

Ako Vaš zahtjev ne bude prihvaćen, dobit ćete jasno obrazloženje.

Daljnje mogućnosti

Ako niste zadovoljni odgovorom, možete se obratiti pravobranitelju osiguranja, pokrenuti postupak mirnog rješavanja spora ili sudski postupak pred nadležnim sudom.

PRIGOVORI

Tko može podnijeti prigovor

Oštećenici u postupku rješavanja odštetnih zahtjeva mogu podnijeti prigovor ako nisu zadovoljni donesenom odlukom ili načinom na koji se njihov zahtjev rješava.

Kako podnijeti prigovor

Prigovor se podnosi u pisanom obliku ili na drugi način koji omogućuje trajni zapis sadržaja, identifikaciju podnositelja i utvrđivanje vremena slanja (npr. e mail).

Možete ga podnijeti putem kanala navedenih u dijelu „Komunikacijski kanali“.

Rok za podnošenje

Prigovor je preporučljivo podnijeti što prije, a najkasnije u roku od 15 dana od dana primitka odluke ili saznanja za razlog prigovora.

Što prigovor treba sadržavati

Kako bismo ga mogli obraditi, prigovor treba sadržavati osnovne podatke o podnositelju, opis razloga i Vaš zahtjev, uz eventualne dokaze.

Ako se prigovor šalje e mailom s verificirane adrese, potpis nije potreban, pod uvjetom da se može pouzdano utvrditi identitet podnositelja.

Kako postupamo po prigovoru

Prigovore obrađuje Sektor obrade šteta.

Odgovor ćete dobiti u roku od 15 dana od zaprimanja, a najkasnije u roku od 30 dana dostavit ćemo konačno rješenje. Ako Vaš zahtjev ne bude prihvaćen, dobit ćete jasno obrazloženje.

Daljnje mogućnosti

Ako niste zadovoljni odgovorom, možete se obratiti pravobranitelju osiguranja, pokrenuti postupak mirnog rješavanja spora ili sudski postupak pred nadležnim sudom.

Načini podnošenja pritužbi za kreditno posredovanje:

Pritužbu može podnijeti svaka fizička osoba kojoj je pružena usluga kreditnog posredovanja, i to kreditnom posredniku ili bilo kojoj Banci partneru s kojom Allianz Hrvatska ima poslovnu suradnju.

Pritužbu  Banci partneru možete podnijeti na način opisan u zaprimljenom ESIS obrascu dok pritužbu Allianz Hrvatska možete podnijeti na jedan od sljedećih načina:

• poštom na adresu: Allianz Hrvatska d.d., Kontakt centar, Heinzelova 70, Zagreb
• elektroničkom poštom slanjem e-maila na: prituzbe@allianz.hr ili putem online zahtjeva: Pitajte nas (https://www.allianz.hr/hr_HR/privatni-korisnici/stete-i-info/online-zahtjevi/pitajte-nas.html)
• osobno kreditnom posredniku.

Kako bi se pritužba mogla obraditi, potrebno je da sadrži:

• ime i prezime i adresu podnositelja pritužbe koji je fizička osoba ili njegovog zakonskog zastupnika,
• opis razloga pritužbe,
• eventualne dokaze kojima se potvrđuju navodi
• datum i potpis podnositelja pritužbe odnosno osobe koja ga zastupa,
• punomoć za zastupanje, kada je pritužba podnesen po punomoćniku.

Na pritužbu ćemo odgovoriti najkasnije u roku od 15 dana od njezina zaprimanja.
Obrazac za pritužbe/prigovor možete preuzeti ovdje (.pdf).

Kako nas možete kontaktirati

Za sve informacije i zahtjeve vezane uz Vaš ugovor o osiguranju — uključujući prijavu štete, pritužbe ili prigovore — možete nam se obratiti putem više kanala:

• putem web stranice www.allianz.hr (opcije „Online zahtjevi / Pitajte nas“ i „Prijava štete“)
• putem korisničkog portala Moj Allianz
• telefonom na 072 100 001
• e‑mailom na prituzbe@allianz.hr (za pritužbe)
• poštom na adresu Allianz Hrvatska d.d., Heinzelova 70, Zagreb
• osobno u našim poslovnicama

Kako mi kontaktiramo Vas

S ugovarateljima prvenstveno komuniciramo elektroničkim putem.

Kako bismo to mogli, prilikom sklapanja ugovora potrebno je dostaviti točnu i važeću e‑mail adresu te omogućiti njezinu provjeru. Važno je i da nas pravodobno obavijestite o svakoj promjeni kontakt podataka.

Dostava dokumentacije

Policu osiguranja i sve povezane informacije dostavljamo na Vašu e‑mail adresu ili druge kontakt podatke koje ste nam dali.

Ako dostava elektroničkim putem nije moguća, dokumentaciju ćemo Vam dostaviti drugim dostupnim putem, uključujući poštu na Vašu adresu.

Sprječavanje pranja novca i financiranja terorizma

U skladu sa zakonom, obvezni smo prikupljati i provjeravati određene podatke o ugovaratelju i/ili osiguraniku. To uključuje identifikaciju, provođenje provjera (tzv. dubinske analize) te, ako je potrebno, dostavljanje podataka nadležnim tijelima.

Ove mjere provode se radi sprječavanja pranja novca i financiranja terorizma.

Politički izložene osobe (PEP)

U sklopu tih provjera utvrđuje se i jeste li politički izložena osoba.

Politički izložena osoba je svaka osoba koja obnaša ili je u posljednjih 12 mjeseci obnašala istaknutu javnu dužnost. Taj status može se odnositi i na članove obitelji te bliske suradnike.

Primjeri takvih dužnosti uključuju predsjednike i članove vlade, zastupnike, visoke pravosudne dužnosnike, veleposlanike, članove upravnih tijela državnih poduzeća te dužnosnike na lokalnoj razini (npr. gradonačelnike i župane).

Članovi obitelji i bliski suradnici

U ovu kategoriju mogu spadati i:

• članovi uže obitelji (npr. bračni partner, djeca i roditelji)
• osobe koje s politički izloženom osobom imaju bliske poslovne ili vlasničke odnose

Porezna transparentnost i razmjena podataka - CRS

Obveze prikupljanja podataka

U skladu s važećim propisima, dužni smo prikupljati određene porezne podatke o klijentima kako bismo spriječili utaju poreza.

To uključuje podatke o državi u kojoj ste porezni obveznik te Vaš porezni identifikacijski broj (TIN), ako je primjenjivo.

Automatska razmjena informacija (CRS)

Na temelju međunarodnih obveza (CRS), prikupljene podatke dostavljamo Ministarstvu financija – Poreznoj upravi.

Porezna uprava te podatke može razmjenjivati s nadležnim tijelima drugih država uključenih u ovaj sustav, u skladu s propis

ima.

Razmjena poreznih informacija - FATCA

Porezni propisi (FATCA)

U skladu s važećim propisima i međunarodnim sporazumima (FATCA), dužni smo prikupljati i dostavljati određene podatke o financijskim računima klijenata koji su porezni rezidenti ili državljani Sjedinjenih Američkih Država.

Prikupljene podatke dostavljamo Ministarstvu financija – Poreznoj upravi, koja ih dalje razmjenjuje s nadležnim tijelima SAD‑a.

Povezanost sa SAD‑om

Ako postoje pokazatelji da ste povezani sa SAD‑om (npr. državljanstvo ili porezna rezidentnost), Vaš ugovor može se, u skladu s FATCA propisima, klasificirati kao račun o kojem se izvješćuje.

Obrada podataka

Sve prikupljene podatke obrađujemo u skladu s propisima o administrativnoj suradnji u području poreza i pravilima o zaštiti osobnih podataka.

Ažuriranje podataka

U slučaju promjene Vaših podataka, možemo zatražiti njihovu ponovnu provjeru radi utvrđivanja Vašeg poreznog statusa.

Vaša je obveza pravodobno nas obavijestiti o svakoj takvoj promjeni.

Dodatne informacije

Više informacija o FATCA i CRS propisima možete pronaći u službenim objavama te na internetskim stranicama Porezne uprave Republike Hrvatske i američke porezne uprave (IRS).

Mjere ograničenja (LMA3100)

Ograničenje pokrića

Osiguratelj neće pružiti pokriće niti će biti obvezan isplatiti bilo kakav zahtjev ili pružiti bilo kakvu korist prema ovoj polici, ako bi time bio izložen sankcijama, zabranama ili ograničenjima propisanima primjenjivim pravom.

Primjenjivi režimi sankcija

Ovo ograničenje posebno se odnosi na mjere utvrđene rezolucijama Ujedinjenih naroda, propisima Europske unije, zakonima Republike Hrvatske, propisima Ujedinjenog Kraljevstva i propisima Sjedinjenih Američkih Država.

Opseg primjene

Ograničenje se primjenjuje u onoj mjeri u kojoj bi pružanje pokrića, isplata zahtjeva, ili pružanje koristi dovelo do kršenja navedenih sankcija ili izloženosti osiguratelja takvim mjerama.

U ovom dijelu nalaze se Informacije o obradi osobnih podataka naših klijenata, osiguranika i drugih korisnika usluga. Budući da je pružanje osigurateljnih usluga u središtu našeg poslovanja, upravo se u tom području provodi i najopsežnija obrada podataka.

Dodatne informacije, uključujući one vezane uz pojedine usluge (npr. mobilnu aplikaciju), dostupne su u nastavku.

Informacije o obradi osobnih podataka - IOOP

Allianz Hrvatska d.d., Heinzelova 70, Zagreb, OIB: 23759810849, dio je Allianz Grupe i ovlašteno društvo za osiguranje u Republici Hrvatskoj, koje posluje na temelju odobrenja Hrvatske agencije za nadzor financijskih usluga za sklapanje i izvršavanje ugovora o životnom i neživotnom osiguranju.

U sklopu obavljanja svojih djelatnosti prikupljamo i obrađujemo osobne podatke naših klijenata i korisnika usluga, uz poštivanje svih važećih propisa o zaštiti podataka te uz posebnu brigu o njihovoj točnosti, sigurnosti i povjerljivosti.

Djelatnost osiguranja smatra se djelatnošću od značajnog javnog interesa te se provodi u skladu s posebnim regulatornim okvirom.

Zaštita Vaše privatnosti je naš prioritet, molimo Vas da ove Informacije pažljivo pročitate!

Tko je voditelj obrade osobnih podataka?

Allianz Hrvatska d.d. je voditelj obrade Vaših osobnih podataka kako je to propisano zakonom i propisima o zaštiti osobnih podataka. Allianz Hrvatska d.d. kao voditelj obrade osobnih podataka određuje svrhe i sredstva obrade osobnih podataka i odgovoran je za čuvanje i korištenje osobnih podataka u papirnatom ili elektronskom obliku.

Kontakti podaci voditelja obrade:

Allianz Hrvatska d.d., Kontakt centar, Heinzelova 70, Zagreb

telefon: 072 100 001

putem online obrasca dostupnog na našim internetskim stranicama  Kontaktirajte nas

Službenik za zaštitu osobnih podataka

Allianz Hrvatska d.d. je u skladu s relevantnim propisima imenovao Službenika za zaštitu osobnih podataka kojega možete kontaktirati vezano za pitanja povezana s obradom Vaših osobnih podataka ili ostvarivanje Vaših prava na zaštitu osobnih podataka.

Kontakti podaci Službenika za zaštitu osobnih podataka

Allianz Hrvatska d.d., Heinzelova 70, Zagreb

e-mail: dpo@allianz.hr

Čije osobne podatke prikupljamo?

Kada u ovim Informacijama kažemo Vi ili Vaše, mislimo na osobe čije osobne podatke prikupljamo a to su prvenstveno:

oni koji žele sklopiti ugovor o osiguranju, za potrebe izrade ponude i izračuna premije,

ugovaratelji osiguranja, osiguranici i drugi navedeni na polici osiguranja,

oni koji su na izravan ili neizravan način korisnici osiguranja, naknade iz osiguranja ili naknade štete uključujući podnositelje odštetnih zahtjeva i svjedoke te

osobe koje s nama surađuju u poslovnom odnosu, primjerice brokeri ili zastupnici u osiguranju.

Koju vrstu osobnih podataka prikupljamo?

Osobni podaci koje prikupljamo ovise o vrsti ugovora o osiguranju kojeg sklapate, namjeravate sklopiti ili o vrsti zahtjeva za ostvarenje prava iz osiguranja. U prvom redu se radi o podacima bez kojih ne možemo sklopiti ugovor o osiguranju, a uključuju najmanje Vaše osnovne osobne podatke (ime i prezime, adresa, OIB, datum rođenja, spol, matični broj osigurane osobe u obveznom zdravstvenom osiguranju (MBO) i po potrebi identifikacijska isprava.

Određeni podaci su nam nužni kako bi za vrijeme našeg poslovnog odnosa komunicirali s Vama i na brži i jednostavniji način Vam pružili informacije značajne za Vaš ugovor ili Vaša prava i obveze iz ugovora, za to nam treba Vaš broj telefona, mobitela, e-mail adresa.

Neke podatke ćemo tražiti zbog ispunjenja naših obveza iz ugovora o osiguranju, neke zbog ispunjenja naših zakonskih obveza, a neke na temelju našeg legitimnog interesa.

Neki od podataka koje obrađujemo mogu spadati u posebne kategorije osobnih podataka (npr. podaci o zdravlju), koje obrađujemo isključivo kada je to nužno i dopušteno važećim propisima.

Ovisno o razlogu zašto su nam potrebni, vrste osobnih podataka koje prikupljamo su:

osnovni osobni podaci kao ime i prezime, adresa, broj mobitela, e-mail adresa, OIB, datum rođenja, spol,

podaci o planiranim putovanjima i putnim troškovima kao detalji putovanja, rezervacije i destinacija,

podaci vezani za obitelj i životni stil kao podaci o opasnim sportovima koji utječu na visinu rizika,

podaci o zdravlju i odsustvu s rada (posebne kategorije osobnih podataka), kao što je medicinska dokumentacija potrebna za procjenu rizika ili rješavanje odštetnih zahtjeva

dokumentacija za procjenu rizika kod životnog osiguranja, podaci o zdravlju za zdravstvena osiguranja ili doznake bolovanja za naknadu štete,

financijski podaci kao podaci o bankovnom računu, platne liste,

provjere identiteta i dubinske analize kao preslike identifikacijskih isprava, vjenčani ili smrtni list, porezni broj,

podaci o imovini koja se osigurava kao podaci o vozilu, nekretnini ili plovilu,

podaci o poslovnim aktivnostima kao podaci o obrtu, pruženim proizvodima i uslugama te

ostali podaci i javne isprave.

Kako ćemo prikupljati i koristiti Vaše osobne podatke?

Osobne podatke prvenstveno prikupljamo izravno od Vas, primjerice tijekom pregovora o sklapanju ugovora, prilikom sklapanja i izvršenja ugovora, kao i kod prijave štete ili podnošenja pritužbe.

Smatramo da podatke dobivamo izravno od Vas i kada ih dostavljate putem svojih ovlaštenih zastupnika, poput odvjetnika ili brokera osiguranja.

Podatke prikupljamo i kada koristite naše digitalne usluge, primjerice prilikom registracije ili aktivacije korisničkog računa u aplikacijama i portalima kao što su Moj Allianz, m-Allianz, Moje Zdravlje ili mDoktor.

Ako niste ugovorna strana ili izravni korisnik naših usluga, Vaše podatke možemo zaprimiti od drugih osoba, primjerice od ugovaratelja osiguranja (ako ste osiguranik, korisnik osiguranja ili stvarni vlasnik).

Podatke iz ovih izvora prikupljamo isključivo kada je to nužno za sklapanje ili izvršenje ugovora, ispunjenje zakonskih obveza ili ostvarivanje naših legitimnih interesa.:

javno dostupni registri i isprave

naši poslovni partnere i distributeri osiguranja

državna tijela

druga osiguravajuća društva i strukovna udruženja

procjenitelji, odvjetnici i financijske institucije

Kod ugovaranja osiguranja motornih vozila određene tehničke podatke o vozilu prikupljamo i iz službenih evidencija, primjerice od Centra za vozila Hrvatske.

Kada prikupljamo Vaše osobne podatke?

Osobne podatke za potrebe sklapanja ugovora o osiguranju prikupljamo već kod pregovora s Vama kao ugovarateljem osiguranja kako bi procijenili Vaše zahtjeve i potrebe ili utvrdili primjerenost ili prikladnost određenih proizvoda Vašim posebnim okolnostima i potrebama. Tijekom ugovornog odnosa, osobne podatke prikupljamo radi ostvarenja prava i obveza iz ugovora o osiguranju, bilo da ste ugovaratelj osiguranja, osiguranik, korisnik ili treća oštećena osoba.

Dužni ste nam pružiti točne i istinite podatke koji su nam potrebni za sklapanje ugovora i značajni su za procjenu rizika i javiti nam svaku njihovu promjenu, a mi smo obvezni nadalje brinuti o njihovoj točnosti i o tome da prikupljamo samo onoliko podataka koliko nam je zaista nužno za svrhu obrade.

 

Koja je svrha i pravna osnova obrade Vaših osobnih podataka?

Kao osiguravajuće društvo, osobne podatke obrađujemo u skladu s važećim propisima, ovisno o svrsi obrade i pravnoj osnovi na kojoj se obrada temelji.

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:.

Predugovorne radnje i sklapanje i izvršenje ugovora o osiguranju:

Osobni podaci koje obrađujemo na ovoj osnovi nužni su kako bismo poduzeli radnje prije sklapanja ugovora ili kako bismo ugovor sklopili i izvršili. To uključuje:

izradu ponuda i informativnih izračuna premije

procjenu Vaših zahtjeva i potreba te primjerenosti ili prikladnosti proizvoda

procjenu rizika i određivanje uvjeta osiguranja

sklapanje i izmjene ugovora o osiguranju

obradu i rješavanje odštetnih zahtjeva, uključujući komunikaciju o statusu štete

administriranje ugovora i vođenje podataka o klijentima

naplatu premije i potraživanja te ostvarivanje prava iz ugovora

odobravanje i naplatu zajmova po policama životnog osiguranja

odgovaranje na Vaše upite, zahtjeve, pritužbe i prigovore

registraciju i korištenje digitalnih usluga (npr. MojAllianz)

Ako nam ne dostavite podatke koji su nužni za ove svrhe, nećemo moći sklopiti ugovor o osiguranju niti ispuniti svoje ugovorne obveze.

Ispunjenje pravnih obveza

Određene osobne podatke obrađujemo kako bismo ispunili obveze

koje proizlaze iz važećih propisa. To uključuje, primjerice:

obveze iz Zakona o osiguranju (npr. izvještavanje klijenata)

obveze iz računovodstvenih i poreznih propisa (npr. JOPPD obrazac)

provođenje dubinske analize u skladu s propisima o sprječavanju pranja novca i financiranja terorizma

obveze vezane uz FATCA i CRS (automatizirana razmjena podataka)

postupanje prema međunarodnim mjerama ograničenja

rješavanje pritužbi i prigovora

komunikaciju s nadzornim i drugim državnim tijelima (npr. HANFA, AZOP)

obveze vezane uz reosiguranje i suosiguranje

Bez ovih podataka ne bismo mogli postupati u skladu sa zakonskim obvezama.

Ispunjenje naših legitimnih interesa ili interesa trećih osoba

Određene obrade temeljimo na našem legitimnom interesu, uz poštivanje Vaših prava i sloboda te primjenu odgovarajućih zaštitnih mjera.

Takva obrada uključuje, osobito:

sprječavanje i otkrivanje prijevara i zloporaba u osiguranju

snimanje telefonskih razgovora radi unapređenja kvalitete usluge, rješavanja upita i zaštite osoba i imovine

provođenje izravnog marketinga prema postojećim klijentima i osobama koje su nedavno bile naši klijenti, u vezi s proizvodima i uslugama povezanim s prethodnim ili postojećim odnosom

kontaktiranje posjetitelja internetske stranice radi pomoći pri sklapanju ugovora na daljinu

ispitivanje zadovoljstva i provođenje istraživanja tržišta

postavljanje, ostvarivanje ili obranu pravnih zahtjeva

provođenje internih analiza, upravljanje portfeljem i poslovno izvještavanje

Osim navedenog, Vaše osobne podatke možemo koristiti i za slanje tzv. servisnih i korisnih informacija koje nisu usmjerene na promicanje novih proizvoda ili usluga, već na omogućavanje urednog korištenja postojećih ugovora i unaprjeđenje korisničkog iskustva.

Takve informacije mogu uključivati, primjerice:

obavijesti i upute vezane uz korištenje digitalnih usluga (npr. mobilna aplikacija, korisnički portal)

informacije o mogućnostima pregleda i ažuriranja osobnih podataka

obavijesti o dostupnim funkcionalnostima i alatima (npr. praćenje statusa štete)

korisne informacije i preporuke vezane uz zaštitu imovine i upravljanje rizicima (npr. postupanje u slučaju vremenskih nepogoda)

Ove aktivnosti provodimo kao dio našeg društveno odgovornog i savjesnog postupanja prema klijentima i ne smatramo ih izravnim marketingom. Na ovakvu vrstu komunikacije imate pravo uložiti prigovor. U tom slučaju prestat ćemo s obradom Vaših osobnih podataka u tu svrhu, osim u dijelu u kojem je obrada nužna za izvršenje ugovora ili ispunjenje zakonskih obveza, kada takvu obradu nećemo biti u mogućnosti u potpunosti obustaviti.

Obrađivanje osobnih podataka uz Vašu izričitu privolu

U određenim slučajevima obradu Vaših osobnih podataka temeljimo na Vašoj privoli.

Privolu ćemo zatražiti kada je to potrebno sukladno važećim propisima, primjerice:

za marketing putem određenih komunikacijskih kanala kada takva obrada zahtijeva privolu

kada niste naš klijent ili nakon proteka razumnog razdoblja od prestanka ugovornog odnosa

Privola se daje dobrovoljno i možete je u svakom trenutku povući, bez utjecaja na zakonitost obrade prije povlačenja.Privolu možete povući:

e-mail adresa: prituzbe@allianz.hr   ili dpo@allianz.hr

pozivom na broj 072 100 001

pisanim putem na adresu: Allianz Hrvatska d.d.,  Heinzelova 70, Zagreb

na web portalu za klijente moj.allianz.hr, Kontaktirajte nas

putem online zahtjeva

u bilo kojoj poslovnici Allianza.

Automatizirana obrada osobnih podataka, uključujući profiliranje Prilikom ugovaranja osiguranja putem naše internet stranice, Allianz primjenjuje automatiziranu obradu osobnih podataka, uključujući i izradu profila. Automatizirana obrada provodi se za izračun premije osiguranja na način da se visina premije osiguranja određuje temeljem osobnih podataka i parametara koje prikupljamo prilikom izrade ponude ili sklapanja ugovora o osiguranju i to:

za osiguranje automobila Moj auto, temeljem podataka o Vašem vozilu,

za osiguranje imovine Moj dom, temeljem lokacije nekretnine,

za putno osiguranje, temeljem podataka o planiranom putovanju za koje se ugovara polica te

za dopunsko zdravstveno osiguranje temeljem osobnih podataka kao što je Vaša dob, odabrano glavno i dopunsko pokriće.

Izračun premije se vrši po cjeniku važećem u trenutku izrade ponude i ne razlikuje se od izračuna koji bi Vam napravio bilo koji od naših zastupnika u osiguranju. Obradom na ovaj način omogućuje se točniji izračun visine premije, a vama se daje prilika da se upoznate s činjenicama koje upućuju na postojanje rizika na Vašoj strani koji

utječu na visinu premije kao na primjer rizik zbog putovanja na opasnu destinaciju kod putnog osiguranja.

Ipak, ako smatrate da imate osnovu za to, uvijek možete zatražiti dodatne informacije o ovakvoj obradi, izraziti svoje mišljenje i osporiti odluku o visini premije, tada se odluka može preispitati od strane nekog od naših zaposlenika, koji je stručan za navedeno područje.

U svakom slučaju, objasnit ćemo vam logiku koja stoji iza automatizirane obrade, a Vi ćete ako želite o tome moći razgovarati s nekim od naših djelatnika.

U slučajevima kada se radi o automatiziranom donošenju odluka, imate pravo zatražiti ljudsku intervenciju, izraziti svoje mišljenje i osporiti odluku.

 

Obrada  uporabom umjetne inteligencije

Prilikom ugovaranja kasko osiguranja Vašeg vozila i prijave imovinske štete na vozilu, Allianz koristi umjetnu inteligenciju.

Kod ugovaranja kasko osiguranja, Allianz prikuplja fotografije vašeg vozila na način da ih Vi unosite u našu aplikaciju, a Allianz ih obrađuje uz pomoć Control Expert umjetne inteligencije koja utvrđuje njihovu valjanost, radi li se zaista o osiguranom vozilu i jesu li fotografije napravljene u skladu s uputama. Kod prijave imovinske štete na vozilu, prikupljamo fotografije oštećenog vozila na način da ih Vi unosite u našu aplikaciju za prijavu štete, a umjetna inteligencija daje preporuku o podobnosti štete za popravak u servisu ili nagodbu našem zaposleniku. U tom slučaju, konačna odluka je na našem zaposleniku.

Nakon što podnesete odštetni zahtjev te se provede izvid i izračun štete od strane procjenitelja, koristimo alat umjetne inteligencije Motor Cash Settlement Calculator (MCSC) kako bismo izračunali okvirni iznos naknade koji Vam možemo ponuditi za nagodbu.

Alat izračun temelji na različitim podacima, kao što su: vrijednost i starost vozila, utvrđeni opseg oštećenja, procijenjeni troškovi popravka iiprethodno prihvaćene nagodbe u sličnim slučajevima

Važno je naglasiti da se radi o pomoćnom alatu. Dobiveni izračun uvijek pregledava naš zaposlenik u zadužen za obradu šteta, koji ga po potrebi prilagođava (primjerice uzimajući u obzir doprinos oštećenika nastanku štete) prije nego što se izradi i dostavi konačna ponuda nagodbe. Ove preporuke nemaju automatski pravni učinak na Vas.

Tko će imati pristup vašim osobnim podacima?

Mi osiguravamo da se Vaši podaci obrađuju samo na način koji je u skladu s potrebom za koju su prikupljeni kao što je opisano pod 7. ovih Informacija, a ako je to za tu potrebu i Vaš ugovor o osiguranju nužno, Vašim podacima će pristup imati:

distributeri osiguranja;

reosiguratelji i suosiguratelji za potrebe preuzimanja viška rizika,

druge tvrtke članice Allianz Grupe,

druga osiguravajuća društva za potrebe sprječavanja prijevara ili obveza temeljem međunarodnih ugovora i konvencija,

državna tijela u skladu sa zakonskim obvezama Allianza Hrvatska

d.d. kao HANFA, Pravobranitelj za područje osiguranja, Hrvatski ured za osiguranje, Ministarstvo financija RH, Porezna uprava, Državni zavod za statistiku, pravosudna i druga državna tijela ili revizorske tvrtke,

financijske institucije kao banke, leasing kuće i institucije za platni promet,

tvrtke pružatelji informatičkih rješenja, usluga asistencija, usluga obrade odštetnih zahtjeva,

zdravstvene ustanove i ljekarne,

pružatelji usluga asistencija,

odvjetnici, tehnički konzultanti i stručnjaci kao što su medicinski vještaci, procjenitelji, servisi,

tvrtke pružatelji usluga tiska,dostave, skladištenja ili uništavanja poslovne dokumentacije,

agencije za ispitivanje tržišta,

marketinški partneri isključivo u slučajevima kada je takva obrada dopuštena i u skladu s Vašim pravima.  

Izvršitelji obrade koji osobne podatke obrađuju u ime Allianza, osobne podatke obrađuju isključivo prema uputama Allianza Hrvatska d.d. i u skladu s ugovorom koji s njima imamo, a vezani su obvezom čuvanja povjerljivosti i poslovne tajne.

Gdje će se moji podaci obrađivati?

Vaši osobni podaci mogu biti obrađivani unutar ili izvan Europskog gospodarskog prostora (EGP) od strane izvršitelja obrade koji su navedeni pod 9., a čija je odgovornost i obveza zaštite osobnih podataka i čuvanja njihove povjerljivosti definirana ugovorom i u skladu s tehničkim i organizacijskim mjerama zaštite i zakonskim propisima koji uređuju zaštitu podataka.

Vaši osobni podaci neće biti dostupni nikome tko za to nema ovlaštenje Allianza Hrvatska d.d.

Svaki prijenos Vaših osobnih podataka van EGP-a radi obrade od strane tvrtke članice Allianz Grupe provest ćemo temeljem odobrenih Allianz obvezujućih korporativnih pravila (Allianz BCR) kojima je uspostavljena odgovarajuća zaštita osobnih podataka i koja su pravno obvezujuća za sve tvrtke članice Allianz Grupe.

Popis svih društava Allianz Grupe koje su usklađene i obvezane Allianz BCR-om dostupan je ovdje  Zaštita prava/ Zaštita privatnosti

Za dodatne informacije o prijenosima i zaštitnim mjerama možete nas kontaktirati privacy@allianz.com.

Kada se na prijenos podataka ne primjenjuju Allianz obvezujuća korporativna pravila, za prijenos izvan EGP-a poduzet ćemo sve mjere zaštite osobnih podataka kao što to činimo i unutar EGP. O zaštitnim mjerama koje primjenjujemo (npr. standardne ugovorne klauzule) možete saznati kontaktirajući nas kao što je to opisano pod 15. ovih Informacija.

Koja prava imam u odnosu na moje osobne podatke?

Kada je to propisima predviđeno, imate:

pravo na pristup Vašim osobnim podacima, informacijama o porijeklu osobnih podataka, razlozima obrade, informaciji o voditelju obrade, izvršiteljima obrade, primateljima kojima su Vaši podaci otkriveni ili će biti otkriveni,

pravo na povlačenje svoje privole u svako vrijeme, ako osobne podatke obrađujemo uz Vašu privolu,

pravo na ispravak ili dopunu Vaših osobnih podataka kako bi uvijek bili točni,

pravo na brisanje Vaših osobnih podataka kada više nisu potrebni za gore navedene svrhe,

pravo na ograničenje obrade osobnih podataka pod određenim okolnostima, na primjer kada prigovarate točnosti osobnih podataka, a za vrijeme dok ne provjerimo njihovu točnost,

pravo na odnošenje osobnih podataka u strukturiranom obliku kao i njihovo prenošenje drugom osiguratelju,

pravo na prigovor automatiziranoj obradi osobnih podataka da se na Vas ne odnosi odluka koja je donesena isključivo automatiziranom obradom i

pravo na podnošenje prigovora Allianzu Hrvatska d.d. ili nadležnom državnom tijelu.

Svoja prava možete koristiti kao što je opisano pod 15. Prilikom komunikacije s Vama i rješavanja Vašeg zahtjeva uložit ćemo razumne napore da provjerimo Vaš identitet i spriječimo neovlašteno otkrivanje osobnih podataka.

 

Kako mogu prigovoriti obradi osobnih podataka?

Pod određenim uvjetima, kada je to zakonski dopušteno, imate pravo prigovoriti obradi osobnih podataka ili zatražiti prekid obrade osobnih podataka, na primjer kada obradu temeljimo na našim legitimnim interesima ili zbog izravnog marketinga. Čim zaprimimo Vaš zahtjev za prekidom obrade, nećemo dalje obrađivati Vaše osobne podatke osim ako je obrada dopuštena relevantnim zakonskim i drugim propisima. Ovo pravo možete ostvariti kako je opisano pod 15.

Pravo na prigovor nadzornom tijelu

Prigovor na obradu Vaših osobnih podataka možete podnijeti i nadzornom tijelu, Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16 , Zagreb, 00385 (0)1 4609 000, azop@azop.hr , www.azop.hr ili nekom drugom europskom nadzornom tijelu nadležnom za zaštitu osobnih podataka.

Koliko dugo čuvamo osobne podatke?

Vaše podatke ćemo čuvati onoliko dugo koliko je potrebno za ostvarenje svrhe radi koje ih obrađujemo. Kriterij na temelju kojega određujemo razdoblje čuvanja osobnih podataka je upravo svrha prikupljanja, trajanje ugovora o osiguranju, zastara potraživanja propisana zakonom ili točno određena odredba drugog zakona koja nas obvezuje da određene podatke čuvamo određeno vrijeme. Rokove čuvanja osobnih podataka detaljnije utvrđujemo svojim internim aktima. Nakon isteka razdoblja čuvanja, podaci se brišu ili anonimiziraju, osim ako postoji druga pravna osnova za njihovu daljnju pohranu.

Kako nas možete kontaktirati?

Za sve upite i zahtjeve vezane uz obradu osobnih podataka, uključujući ostvarivanje Vaših prava (npr. pristup, brisanje, ograničenje obrade), možete nam se obratiti putem:

e-mail adresa: prituzbe@allianz.hr   ili dpo@allianz.hr  

telefonom na broj 072 100 001,

poštom na adresu: Allianz Hrvatska d.d., Heinzelova 70, Zagreb.

Na Vaš zahtjev odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. U složenijim slučajevima rok se može produžiti za dodatna dva mjeseca, o čemu ćemo Vas pravovremeno obavijestiti.

Radi zaštite osobnih podataka, po potrebi možemo zatražiti dodatnu potvrdu Vašeg identiteta prije postupanja po zahtjevu.

Koliko često ažuriramo ove Informacije o korištenju osobnih podataka?

Informacije o obradi podataka ažuriramo redovno, a najnovija verzija je uvijek dostupna na našim stranicama Zaštita prava – Zaštita privatnosti.

Ako dođe do važnijih promjena koje utječu na Vas, obavijestit ćemo vas izravno.

Posljednja izmjena ovih Informacija je bila 19. lipnja 2026. godine.

 

 

Uputa za prijavu u slučaju sigurnosnog incidenta:

U skladu s GDPR-om obvezni smo na odgovarajući način i pravodobno rješavati sve povrede osobnih podataka kako bi spriječili bilo kakvu fizičku, materijalnu ili nematerijalnu štetu pojedincima, kao što su gubitak nadzora nad osobnim podacima ili ograničavanje njihovih prava, diskriminaciju, krađa identiteta ili prijevaru, financijski gubitak, štetu za ugled, gubitak povjerljivosti osobnih podataka zaštićenih poslovnom tajnom ili bilo koju drugu ekonomsku ili društvenu štetu.

Čim primijeti da je došlo do povrede osobnih podataka, Društvo je obvezno u roku od 72 sata obavijestiti AZOP o sigurnosnom incidentu, osim ako se radi o nižem riziku.

Radi ozbiljnosti ovakvih incidenata i kako bi na vrijeme ispunili ovu obvezu, omogućili smo svima, klijentima,  radnicima  ili poslovnim partnerima da sigurnosni incident  prijave na: 

• Kontakti za prijavu incidenata u radno vrijeme :

ICT Helpdesk (ict.helpdesk@allianz.hr / +385 1 3670 777 , interni telefon 1777)

• Kontakti za prijavu incidenata van radnog vremena :

Koordinator za incidente ( +385 99 3670 364 )

Pozivamo Vas da prijavite svaki incident kojeg uočite kako bi se njemu pristupilo na odgovarajući način.

Ako imate pitanja kako i na koji način prijaviti incidente, molimo Vas da kontaktirate koordinatora za incidente na e-mail adresu : iso@allianz.hr

 

Informacijska sigurnost i sigurnost osobnih podataka:

Tehničke i organizacijske mjere zaštite

Opća uredba EU o zaštiti podataka (GDPR)  propisuje da se voditelji obrade smiju koristiti jedino izvršiteljima obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera zaštite na način da je obrada u skladu sa zahtjevima Uredbe i da se njome osigurava zaštita prava ispitanika.

Informacijska sigurnost je sastavni dio procesa zaštite osobnih podataka i čemu Allianz Hrvatska d.d. vodi iznimnu brigu.

Ovim putem Vas informiramo o  zakonskoj obvezi ispunjavanja upitnika koje svi poslovni partneri Allianza  koji kroz poslovni odnos s Allianzom obrađuju osobne podatke u ime Allianza moraju ispuniti prije sklapanja  ugovora o suradnji.

Konkretno, radi se o tehničkim i organizacijskim mjerama diferenciranim u dva dokumenta ovisno o načinu obrade i opsegu osobnih podataka.  

• TOM 1 - Uputa i upitnik za tehničke i organizacijske mjere 1 - odnosi se na pojedinačne obrade osobnih podataka (ne skupne) kao što su vještaci, procjenitelji, asistencije i slično koji obrađuju osobne podatke pojedinačnih klijenata u trenutku kad se za to ukaže potreba, zahtjev klijenta, šteta i sl.TOM 1 sadrži:
  • Uputu izvršiteljima o postupanju u obradi osobnih podataka u kojoj su kratko opisane i pojašnjene obveze izvršitelja obrade u skladu s GDPR-om. Upute su se poslovni partneri dužni pridržavati prilikom obrade osobnih podataka u ime Allianza Hrvatska i ona predstavlja dio tehničkih i organizacijskih mjera zaštite koju Allianz zahtjeva od svojih izvršitelja.
  • Upitnik  izvršiteljima obrade za procjenu obrade osobnih podataka kojim provjeravamo status provedenih tehničkih i organizacijskih mjera zaštite partnera
• TOM 2 - Uputa i upitnik za tehničke i organizacijske mjere 2 - odnosi se na velike, opsežne skupne obrade osobnih podataka. TOM 2 sadrži:
  • Uputu izvršiteljima o postupanju u obradi osobnih podataka
  • Upitnik upitnik izvršiteljima obrade za procjenu obrade osobnih podataka

 Shodno tome, ovaj upitnik Allianz Hrvatska d.d. koristi:

• za dubinsku analizu prije odluke o izboru poslovnog partnera koji bi u smislu odredbi GDPR imao ulogu Izvršitelja obrade osobnih podataka
• za usklađivanje poslovnog odnosa sa postojećim poslovnim partnerima
• kao osnovu za periodičnu provjeru usklađenosti poslovanja poslovnog partnera s navedenim tehničkim i organizacijskim mjerama

U nastavku navodimo kratke upute i preporuke za sigurno korištenje informacijskog sustava koje zahtijevamo od svih Allianz poslovnih partnera i koje predstavljaju  minimum tehničkih i organizacijskih mjera zaštita:

Prihvatljivo korištenje elektroničke pošte

Elektronička pošta, kao specifičan način korištenja Interneta, može se koristiti u privatne svrhe, ali samo ako takvo korištenje nije suprotno poslovnom procesu .

Obveze korisnika su:

• pristupanje sustavu elektroničke pošte i korištenje istog isključivo temeljem dodijeljenih korisničkih prava, vlastitog korisničkog imena i pripadajuće lozinke
• slati elektroničkom poštom ili drugim oblicima elektroničke komunikacije samo istinite i pouzdane informacije
• pružiti točne podatke o svom identitetu i drugim dijelovima elektroničke pošte
• najaviti vrstu i sadržaj privitka, ukoliko se isti šalje u e-mail poruci

Korisnik je odgovoran za:

• sve aktivnosti izvršene korištenjem računa elektroničke pošte koji mu je dodijeljen

Korisnik ne smije:

• slati e-mail poruke u tuđe ime, osim ako ista mogućnost nije službeno zatražena
• otvarati e-mail privitke za koje ne zna vrstu sadržaja ili ne vjeruju pošiljatelju kako bi se spriječile zaraze zlonamjernim programima

Korisniku je zabranjeno:

• vršiti zamjenu, korištenje tuđeg ili na bilo koji način skrivanje vlastitog identiteta kod slanja e-mail poruka
• slati obavijesti o sigurnosnim događajima i prijetnjama drugim korisnicima u obliku masovne ili lančane elektroničke pošte

Elektronička se pošta može slati velikom broju osoba istodobno korištenjem distribucijskih lista samo uz suglasnost vlasnika liste ili na temelju unaprijed planirane i odobrene aktivnosti.

Sve distribucijske liste koje sadrže više od 20 članova moraju imati definiranog vlasnika liste i dozvole slanja na tu listu. Navedeno se može primjenjivati i na distribucijske liste s manje članova.

Poruke koje korisnici stavljaju na različite oblike elektroničkih foruma ne smiju sadržavati podatke koji bi pojedinačno ili povezano s drugim podacima mogli otkriti povjerljive podatke o poslovanju Allianz Hrvatska d.d.

Prihvatljivo korištenje Internet usluga

Internetu se smije pristupati prvenstveno radi poslovne, obrazovne i informativne namjene.

Obveze korisnika su:

• korištenje Interneta isključivo radi poslovne, obrazovne i informativne namjene

Korisnik ne smije:

• koristiti Internet pristup radi pribavljanja financijske koristi u privatne svrhe
• s Interneta kopirati sadržaj koji je zaštićen autorskim pravima. Korisnici odgovaraju za sve posljedice koje bi mogle nastati uslijed nepridržavanja zakona o intelektualnom vlasništvu
• preuzimati i pohranjivati na osobna računala materijal s Internet poslužitelja koji ima uznemiravajući, neugodan, seksualno eksplicitan, nepristojan, klevetnički ili bilo kakav drugi neprihvatljiv ili zakonski nedopušten sadržaj

Korisniku je zabranjeno:

• preuzimanje sadržaja sa Interneta ukoliko nije u svrhu obavljanja svakodnevnih poslovnih zadaća
• koristiti Internet kroz aktivnosti koje uzrokuju neprimjereno zauzeće računalnih resursa na štetu drugih korisnika. Takva aktivnost uključuje, između ostalog, gledanje ili preuzimanje filmova i muzike te kreiranje značajnog prometa na bilo koji drugi način
• objavljivanje internih, povjerljivih i strogo povjerljivih informacija vezanih uz Društvo na Internetu

Korisnici preuzimaju rizik za sve eventualne posljedice do kojih bi moglo doći uslijed pristupa i prijema neprikladnog ili uvredljivog sadržaja.

Prihvatljivo korištenje mobilnih uređaja

Mobilni uređaji uključuju prijenosna računala, tablete, pametne telefone.

Obveze korisnika su:

• korištenje mobilnih uređaja u poslovne svrhe za koje su im dodijeljeni
• postaviti lozinku/PIN na mobilni uređaj (pametni telefon) u svrhu onemogućavanja neovlaštenog pristupa
• upoznati se s uputama za pravilno korištenje mobilnih uređaja
• prijaviti SP svaki gubitak ili krađu mobilnog uređaja najkasnije slijedeći radni dan
• nositi prijenosna računala kao ručnu prtljagu i prikriti ih tijekom putovanja
• tijekom rada na mobilnom uređaju, pridržavati se postojećih pravila korištenja Internet usluga, elektroničke pošte i slično

Korisnik ne smije:

• izvan radnog vremena ostavljati mobilne uređaje bez nadzora na radnom mjestu (s izuzetkom lokacija na kojima je osigurana fizička zaštita u smislu 24 satne zaštitarske službe)
• mobilne uređaje ostavljati bez nadzora na javnim mjestima
• mijenjati postavke mobilnih uređaja koji bi mogli ugroziti sigurnost (npr. vršiti jailbreaking uređaja, instalirati neprovjerene aplikacije)
• zlonamjerno mijenjati softver na mobilnom uređaju putem kojeg pristupa Allianz informacijama

Održavanje čistog stola i praznog zaslona

Svi korisnici informatičkih resursa bi trebali osigurati sljedeće:

• da su zasloni računala zaštićeni lozinkom prilikom napuštanja radne okoline ili privremenog ostavljanja računala bez nadzora,
• kada nisu prisutni na svom radnom mjestu ili ga privremeno ostave bez nadzora, da su sve osjetljive  informacije uklonjene sa radnog stola i ostalih vidljivih površina,
• da su papir ili računalni mediji koji sadrže osjetljive informacije spremljeni na siguran način tako da im je onemogućen neovlašten pristup (npr. u ormariće pod ključem),
• da su s pisača odmah nakon ispisa uklonjeni dokumenti koji sadrže osjetljive informacije,
• da prilikom slanja ili primanja faks poruka s osjetljivim informacijama transfer drže pod nadzorom (npr. na način da odašiljanje ili primanje poruke pričekaju pokraj faks uređaja, kao i potvrdu o slanju i potvrdu primitka s druge strane),
• da fotokopirne uređaje i ostale tehnologije reprodukcije (npr. skeneri, digitalne kamere) koriste samo uz odobrenje vlasnika osjetljivih informacija koje namjeravaju reproducirati,
• da na svako kršenje ovih odredbi upozore svoje kolege i suradnike.

Svi korisnici informatičkih servisa su nakon završetka rada dužni zatvoriti sve aktivne sjednice, osim ako se one mogu zaštititi odgovarajućim mehanizmom za blokiranje, te izvršiti odjavu s poslužitelja i računala.

Korisnik ne smije:

• omogućiti drugom korisniku korištenje vlastitog korisničkog računa i lozinke niti pristupati informacijskom sustavu koristeći korisnički račun i lozinku druge osobe
• samostalno mijenjati prava koja su mu dodijeljena za rad na računalu i za pristup dijelovima informacijskog sustava
• svjesno sudjelovati u aktivnostima čija je namjera uznemiravati ili vrijeđati druge osobe, niti na bilo koji drugi način širiti lažne, uznemirujuće, neprihvatljive ili zakonski nedopuštene sadržaje
• pohranjivati zakonski nedopuštene sadržaje te sadržaji koji nemaju poslovnu ili obrazovnu namjenu na poslovnoj informacijskoj imovini.
• neovlašteno koristiti licencirani softver na kojemu je zaštićeno pravo korištenja, osim pod uvjetima koji su dopušteni zakonom ili eksplicitnim odobrenjem proizvođača
• svjesno provoditi nepotrebne akcije koje negativno utječu na performanse rada informacijske imovine
• sudjelovati u akcijama koje drugim korisnicima sprječavaju ili umanjuju kvalitetu pristupa informacijskoj imovini
• zaobilaziti redovite sigurnosne kontrole
• vršiti neovlašteni unos podataka kao i unos netočnih ili nedosljednih podataka pri korištenju informacijskih resursa
• ostaviti bez nadzora na javnim mjestima opremu i medije koji se iznose izvan organizacije
• samostalno poduzimati aktivnosti rješavanja incidenata

Fizičke mjere zaštite informacijske imovine

Sigurnosne mjere potrebne za održavanje zahtijevane razine fizičke sigurnosti na lokacijama uključuju, ali se ne ograničavaju, na sljedeće:

• određivanje granica i potrebne razine zaštite prostora,
• primjenu adekvatne kontrole fizičkog pristupa,
• zaštitu od vanjskih prijetnji i nepogoda.

Sve lokacije koje sadrže opremu za obradu i/ili pohranu informacija moraju biti zaštićene od neovlaštenog pristupa.

Za sve posjetitelje koji pristupaju lokacijama koje sadrže kritičnu opremu za obradu informacija mora se voditi evidencija o vremenu njihovog dolaska i odlaska.

Svi zaposlenici, ugovorni suradnici, korisnici treće strane i svi posjetitelji podatkovnih centara moraju imati jasno istaknutu vidljivu identifikaciju. Posjetitelji moraju biti nadzirani tijekom svog boravka u podatkovnim centrima, osim ukoliko je njihov boravak reguliran posebnim ugovorom.

Ukoliko zaposlenik u podatkovnom centru sretne posjetitelja bez pratnje i bez vidljive identifikacije, dužan je o tome odmah obavijestiti zaštitarsku službu.

Prava na pristup podatkovnim centrima moraju se redovito, minimalno jednom godišnje, provjeravati i obnavljati te ako je potrebno, ukinuti. O provjerama se moraju voditi zapisi.

Kritična oprema za obradu i pohranu informacija mora biti zaštićena od štete uslijed požara, poplave, gubitka napajanja i ostalih oblika nepogoda i nesreća, te neovlaštenog pristupa.

Sve prateće usluge, kao što su električna energija, vodovod, kanalizacija, kao i grijanje/ventilacija i klimatizacija moraju odgovarati sigurnosnim zahtjevima informacijskog sustava i opreme za obradu informacija, uzimajući u obzir i zahtjeve nastale uslijed prekida isporuke neke od pratećih usluga.

Uređaji za neprekidno napajanje opreme za obradu informacija, klima uređaji, oprema za zaštitu od poplava i ostala oprema koja omogućava zahtijevanu funkcionalnost pratećih usluga, mora se redovito testirati.

Sklopke za isključenje napajanja u slučaju nužde moraju biti smještene u blizini izlaza iz prostora radi lakšeg brzog isključenja napajanja.

Kabeli napajanja i komunikacijski kabeli za prijenos podataka moraju biti zaštićeni od prekida, smetnji, oštećenja i neovlaštenog prisluškivanja.

Kabeli moraju biti jasno označeni i prepoznatljivi tako da ne dođe do grešaka pri rukovanju.

Opasni i zapaljivi materijali moraju biti smješteni na sigurnoj udaljenosti od kritične opreme za obradu informacija.

Zaprimljeni materijali i oprema za obradu informacija moraju se pregledati radi potencijalnih sigurnosnih prijetnji prije nego što se unesu iz područja za isporuku i utovar do mjesta uporabe.

Mediji koji sadrže informacije moraju biti zaštićeni od neovlaštenog pristupa, zloporabe ili oštećenja tijekom prijevoza izvan fizičkih granica organizacije. Prilikom prijevoza medija moraju se primijeniti sljedeće kontrole:

• koristiti pouzdani prijevoz ili ovlaštene dostavljače, uz provjeru identiteta dostavljača,
• mediji moraju biti zaštićeni od vanjskih uvjeta i fizičkog oštećenja tijekom prijevoza, te pakirani u skladu s preporukama proizvođača.

Ukoliko je potrebno obzirom na osjetljivost informacija koje se na mediju nalaze, mogu se primijeniti dodatne kontrole, primjerice uporaba ormarića s bravom, ručna dostava ili neki drugi oblik zaštite.

Zaposlenici su dužni zaštititi svu opremu koju imaju i koja im je stavljena na raspolaganje radi obavljanja svakodnevnih radnih zadaća, od gubitka, krađe ili oštećenja.

Za sve komentare i nejasnoće možete kontaktirati Službenika za informacijsku sigurnost na  e-mail: iso@allianz.hr

 

Savjeti za dodatnu zaštitu osobnih pdoataka

Kako biste dodatno zaštitili svoju privatnost, preporučujemo da dijelite samo nužne osobne podatke i pažljivo pročitate obavijesti o privatnosti.

Ako Vam nešto nije jasno, slobodno zatražite pojašnjenje.

Iskoristite i mogućnosti upravljanja privolama, uključujući njihovo davanje i povlačenje, te koristite pseudonime gdje je to moguće.

Budite oprezni i na moguće pokušaje prijevare (phishing). Riječ je o lažnim porukama kojima se pokušava doći do Vaših povjerljivih podataka. Obratite pažnju na adresu pošiljatelja, sadržaj poruke te eventualne pravopisne pogreške ili sumnjive poveznice.

Preporučujemo i da se redovito informirate o novostima u području zaštite privatnosti kako biste bili upoznati sa svojim pravima.

Allianz obvezujuća korporativna pravila

Obvezujuća korporativna pravila Allianz Grupe (BCR) pružaju informacije o pravilima koja uređuju međunarodne prijenose osobnih podataka između društava Allianz Grupe unutar Europskog gospodarskog prostora (EGP) i društava Allianz Grupe izvan tog područja.

BCR također opisuju vaša prava u vezi s takvim prijenosima, načine njihova ostvarivanja ili podnošenja pritužbe te informacije o tome kako nas možete kontaktirati. Društva Allianz Grupe obvezna su primjenjivati.

Obvezujuća korporativna pravila (BCR) i ažurirani popis društava Allianz Grupe koja su se obvezala na njihovu primjenu dostupni su ovdje: