SANTA LUCÍA - Datenschutzerklärung
Verarbeitung von personenbezogenen Angaben
SANTA LUCÍA, S.A., Compañía de Seguros y Reaseguros (nachstehend „SANTA LUCÍA“) ist Betreiber der Website www.santalucia.es und verantwortlich für die Verarbeitung der personenbezogenen Daten, die von den Nutzern über diese Website bereitgestellt werden, in Übereinstimmung mit der Datenschutzgrundverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (nachstehend „DS-GVO“).
Für die Nutzung dieser Website gelten die vorliegenden Datenschutzerklärung, der Rechtshinweis und die Cookie-Richtlinie. Bitte lesen Sie diese Nutzungsbedingungen sorgfältig durch, bevor Sie auf dieser Website personenbezogene Angaben machen.
Als Nutzer werden Sie hiermit darauf hingewiesen und erklären sich damit einverstanden, dass die Daten, die Sie während des Besuchs der Website bereitstellen und die durch deren Nutzung entstehen, sowie die Daten, die Sie über Webformulare an SANTA LUCÍA übermitteln, zu den im Abschnitt „Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten und auf welcher Rechtsgrundlage?“ genannten Zwecken und in Übereinstimmung mit der vorliegenden Datenschutzerklärung verarbeitet werden. Sollten Sie den Nutzungsbedingungen dieser Vereinbarung nicht zustimmen, dürfen Sie die von SANTA LUCÍA geleisteten Dienste nicht nutzen.
Der Nutzer haftet in jedem Fall für die Richtigkeit der von ihm gemachten Angaben und SANTA LUCÍA behält sich das Recht vor, Nutzer, die falsche Angaben machen, von den registrierten Diensten auszuschließen und die vom Gesetz vorgesehenen Schritte einzuleiten. Für den Fall, dass der Nutzer SANTA LUCÍA personenbezogene Daten Dritter zur Verfügung stellt, muss er hierzu ordnungsgemäß befugt sein, und sicherstellen, dass er diesen Dritten über alle in dieser Datenschutzerklärung enthaltenen Aspekte informiert und dessen Einwilligung dazu eingeholt hat, uns dessen Daten für den jeweiligen Verarbeitungszweck zur Verfügung zu stellen. Dies muss in jedem Fall vor Übermittlung der Daten des Dritten erfolgen.
In diesem Zusammenhang wird ausdrücklich darauf hingewiesen, dass SANTA LUCÍA die vollständige Einhaltung des Gesetzes 34/2002 über Dienste der Informationsgesellschaft und E-Commerce sowie der DS-GVO gewährleistet, und bestätigt, dass die Gesellschaft alle technischen und organisatorischen Sicherheitsmaßnahmen getroffen hat bzw. treffen wird, zu denen sie gemäß den geltenden Rechtsvorschriften verpflichtet ist, um ein Höchstmaß an Sicherheit und Vertraulichkeit der Kommunikation zu gewährleisten.
Personen unter 18 Jahren dürfen die über die Website verfügbaren Dienste nur mit vorheriger Zustimmung ihrer Eltern, Erziehungsberechtigten bzw. gesetzlichen Vertreter nutzen; diese tragen die alleinige Verantwortung für alle Handlungen, die die ihnen anvertrauten Minderjährigen über die Website oder die App vornehmen, einschließlich des Ausfüllens von Formularen mit den personenbezogenen Daten dieser Minderjährigen und gegebenenfalls des Ankreuzens der dazugehörigen Kontrollkästchen. Da SANTA LUCÍA nicht in der Lage ist, sich der Volljährigkeit der Nutzer zu vergewissern, wird in diesem Sinne darauf hingewiesen, dass es Aufgabe der Eltern und Erziehungsberechtigten ist, die erforderlichen Maßnahmen zu ergreifen, um zu verhindern, dass Minderjährige ohne deren Aufsicht auf die Website zugreifen und/oder personenbezogene Daten angeben; SANTA LUCÍA übernimmt diesbezüglich keinerlei Haftung.
SANTA LUCÍA behält sich das Recht vor, diese Datenschutzerklärung bei Bedarf zu ändern. Bei Änderungen werden wir Sie über die Website oder auf anderem Wege informieren, damit Sie sich über die neuen Datenschutzbestimmungen informieren können.
Information zu unserer Datenschutzpolitik
Wer ist für die Verarbeitung Ihrer Daten verantwortlich?
- Identität: SANTA LUCÍA, S.A. Compañía de Seguros y Reaseguros, mit Steuernummer A 28039790.
- Postanschrift: Plaza de España 15 – E-28008 Madrid (Spanien).
Um die ordnungsgemäße Verwaltung Ihrer Daten zu gewährleisten, hat SANTA LUCÍA einen Datenschutzbeauftragten ernannt, an den Sie sich bei allen Anliegen unter der folgenden Adresse wenden können: dpo@santalucia.es.
Wie erfassen wir Ihre personenbezogenen Daten?
- Die Daten werden vom Nutzer freiwillig durch das Ausfüllen der Formulare auf dieser Website im Rahmen seiner Interaktionen mit den angebotenen Produkten und Dienstleistungen bereitgestellt.
- Als Folge Ihres Besuchs auf dieser Website.
- Im Zusammenhang mit der Gestaltung, Abwicklung und Pflege des Vertragsverhältnisses, einer Anfrage, eines Antrags oder der Beauftragung einer Dienstleistung oder eines Produkts.
- Daten aus öffentlich zugänglichen Quellen oder öffentlichen Registern.
Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten und auf welcher Rechtsgrundlage? Welche Kategorien von personenbezogenen Daten verwenden wir?
1. Kontakt, Verwaltung und Bearbeitung von Anfragen und Anträgen der Nutzer der Website
- Beschreibung des Zwecks: Die personenbezogenen Daten der Nutzer, die SANTA LUCÍA über einen der auf der Website zur Verfügung gestellten Kontaktkanäle kontaktieren, um Anfragen und/oder Anträge der Nutzer entgegenzunehmen (z. B. Formular, „Haben Sie Fragen?“ im Unterbereich „Online-Kontakt“, das Formular „Vertreterbesuch“, das Formular „Hilfe bei Vertragsabschlüssen“, der virtuelle Assistent für Anfragen usw.), werden zu folgenden Zwecken verarbeitet: Aufrechterhaltung des Kontakts zwischen den Parteien, Verwaltung der Nutzer der Website, Erbringung von Kundendienstleistungen sowie Bearbeitung und Abwicklung der Anfragen oder Anträge, die uns der Nutzer über die auf unserer Website dafür eingerichteten Kanäle übermittelt.
- Zu diesem Zweck verarbeitete Daten: Identifikations- und Kontaktdaten.
- Rechtmäßigkeit der Verarbeitung: Die Erfüllung des zwischen dem Nutzer und SANTA LUCÍA begründeten Rechtsverhältnisses, d. h. die Bearbeitung der Anfrage selbst, die Aufrechterhaltung des Kontakts zwischen beiden Parteien und gegebenenfalls die Erbringung des vom Nutzer angeforderten Dienstes sowie, falls erforderlich, die vom Kunden oder Nutzer eingeholte Einwilligung.
2. Abwicklung des Vertragsabschlusses für von SANTA LUCÍA vertriebene Versicherungsprodukte
- Beschreibung des Zwecks: Die personenbezogenen Daten der Nutzer, die SANTA LUCÍA über den Kanal „Beitrag berechnen“ kontaktieren, der auf der Website bereitgestellt wird, um Informationen zu erhalten und verschiedene Arten von Versicherungen abzuschließen, werden zu folgenden Zwecken verarbeitet: zur Bearbeitung des Versicherungsantrags sowie zur Pflege, Durchführung und Kontrolle des Vertragsverhältnisses und der vorvertraglichen Maßnahmen.
- Zu diesem Zweck verarbeitete Daten: Identifikationsdaten, Kontaktdaten, personenbezogene Angaben, beispielsweise Alter und Geburtsdatum, sowie wirtschaftliche, finanzielle und versicherungsbezogene Daten, wie z. B. die Bankverbindung.
- Rechtmäßigkeit der Verarbeitung: Durchführung und Erfüllung des zwischen dem Nutzer und SANTA LUCÍA begründeten Rechts- und/oder Vertragsverhältnisses, Erfüllung der für SANTA LUCÍA geltenden gesetzlichen Verpflichtungen, das berechtigte Interesse des Unternehmens, wie beispielsweise die Bewertung des Vertragsrisikos, sowie gegebenenfalls, falls erforderlich, die vom Kunden oder Nutzer eingeholte Einwilligung.
3. Kundendienst und die Bearbeitung von Beschwerden und Vorfällen
- Beschreibung des Verwendungszwecks: SANTA LUCÍA stellt den Nutzern Kommunikationskanäle zur Verfügung, über die sie den Kundendienst online nutzen und eventuelle Beschwerden und Vorfälle melden können. In diesem Zusammenhang werden die personenbezogenen Daten, die über die Unterrubriken „Online-Kontakt - Ich möchte einen Vorfall melden“ und „Beschwerden“, die über den Bereich „Kundendienst“ auf der Website zur Verfügung gestellt werden, von SANTA LUCÍA zum Zweck der Bearbeitung der eingereichten Beschwerden und der gemeldeten Vorfälle verarbeitet.
- Zu diesem Zweck verarbeitete Daten: Identifikations- und Kontaktdaten, personenbezogene Angaben, z. B. Alter, Geburtsdatum, finanzielle Daten wie beispielsweise die Bankverbindung sowie Gesundheitsdaten und Daten anderen Typs; und zwar ausschließlich in dem Fall, dass der Nutzer diese über die Freitextfelder angibt, die in den auf unserer Website verfügbaren Formularen bereitgestellt werden. SANTA LUCÍA weist darauf hin, dass Daten dieser Kategorie ausschließlich für den Zweck der eingereichten Beschwerde bzw. des gemeldeten Vorfalls verarbeitet werden.
- Rechtmäßigkeit der Verarbeitung: Durchführung oder Erfüllung des zwischen dem Nutzer und SANTA LUCÍA begründeten Rechts- und/oder Vertragsverhältnisses sowie die Erfüllung der für SANTA LUCÍA geltenden gesetzlichen Verpflichtungen.
4. Online-Übermittlung von Unterlagen
- Beschreibung des Verwendungszwecks: SANTA LUCÍA bietet Kunden und potenziellen Kunden einen Dienst zur sicheren Übermittlung von Gesundheitsunterlagen im Zusammenhang mit dem Abschluss einer Versicherung oder von Unterlagen zu einem Versicherungsfall an. In diesem Zusammenhang werden die erhobenen personenbezogenen Daten von SANTA LUCÍA verarbeitet, um alle Angelegenheiten im Zusammenhang mit dem Abschluss und der Verwaltung der Versicherung zu regeln und abzuwickeln.
- Zu diesem Zweck verarbeitete Daten: Identifikations- und Kontaktdaten, personenbezogene Angaben (z. B. Alter oder Geburtsdatum), finanzielle Daten (wie Bankverbindungen) sowie Gesundheitsdaten und andere Daten, beispielsweise zusätzliche Informationen zu Gesundheitserklärungen des Versicherungsnehmers. SANTA LUCÍA weist darauf hin, dass Daten dieser Kategorie ausschließlich für die Zwecke des zwischen dem Nutzer und SANTA LUCÍA begründeten Rechtsverhältnisses verarbeitet werden.
- Rechtmäßigkeit der Verarbeitung: Durchführung oder Erfüllung des zwischen dem Nutzer und SANTA LUCÍA begründeten Rechts- und/oder Vertragsverhältnisses sowie die Erfüllung der für SANTA LUCÍA geltenden gesetzlichen Verpflichtungen.
5. Meldung eines Schadenfalls
- Beschreibung des Verwendungszwecks: SANTA LUCÍA stellt den Nutzern Kommunikationskanäle zur Verfügung, über die sie Schadenfälle online melden können. Die personenbezogenen Daten, die über das Formular „Meldung eines Schadenfalls“ erfasst werden, das im Bereich „Kundendienst“ oder über den virtuellen Assistenten auf unserer Website zur Verfügung steht, werden von SANTA LUCÍA zum Zweck der Bearbeitung und Abwicklung des gemeldeten Schadenfalls verarbeitet, d. h. zum Zweck der Verwaltung, Aufrechterhaltung und Durchführung des Versicherungsvertrags, der zwischen SANTA LUCÍA und dem Kunden, der einen Schadenfall gemeldet hat, geschlossen wurde.
- Zu diesem Zweck verarbeitete Daten: Identifikations- und Kontaktdaten, personenbezogene Angaben (z. B. Alter oder Geburtsdatum), finanzielle Daten (wie Bankverbindungen) sowie Gesundheitsdaten und andere Daten; und zwar ausschließlich in dem Fall, dass der Nutzer diese über die auf unserer Website verfügbaren Freitextfelder bereitstellt. SANTA LUCÍA weist darauf hin, dass Daten dieser Kategorie ausschließlich für die Meldung und Bearbeitung des Schadenfalls verarbeitet werden.
- Rechtmäßigkeit der Verarbeitung: Durchführung oder Erfüllung des zwischen dem Nutzer und SANTA LUCÍA begründeten Rechts- und/oder Vertragsverhältnisses sowie die Erfüllung der für SANTA LUCÍA geltenden gesetzlichen Verpflichtungen.
6. Versand von kommerziellen Mitteilungen
- Beschreibung des Verwendungszwecks: Durchführung allgemeiner kommerzieller Aktionen, insbesondere das Anbieten und Empfehlen von Produkten und Dienstleistungen von SANTA LUCÍA bzw. von SANTA LUCÍA durchgeführten Aktivitäten an die Nutzer von SANTA LUCÍA. Die Kontaktaufnahme kann per Post sowie über elektronische Kommunikationsmittel wie E-Mail oder SMS erfolgen.
- Um die Effizienz dieser Mitteilungen zu verbessern, werden Techniken der Profilerstellung und Segmentierung auf Grundlage statistischer Daten eingesetzt. Dadurch können die Kommunikation optimiert und die angebotenen Leistungen stärker personalisiert werden.
- Zu diesem Zweck verarbeitete Daten: Identifikations- und Kontaktdaten, kommerzielle Informationen sowie personenbezogene Angaben, beispielsweise Angaben zur Immobilie oder das Geburtsdatum.
- Rechtmäßigkeit der Verarbeitung: die Einwilligung, um die wir Sie gebeten haben.
7. Verwaltung und Durchführung von Werbeaktionen
- Beschreibung des Verwendungszwecks: Die personenbezogenen Daten der Nutzer, die im Rahmen der Anmeldung als Teilnehmer an einer der von SANTA LUCÍA über ihre Website angebotenen Werbeaktionen erhoben werden, werden zum Zweck der Durchführung der jeweiligen Werbeaktion, der Übergabe des entsprechenden Preises an den oder die Gewinner sowie zur Erfüllung aller gesetzlichen und steuerlichen Verpflichtungen verarbeitet, die SANTA LUCÍA als Veranstalter der jeweiligen Werbeaktion obliegen, sofern der Nutzer einer solchen Verarbeitung seiner personenbezogenen Daten zugestimmt hat.
- SANTA LUCÍA weist darauf hin, dass die Daten gemäß den rechtlichen Grundlagen der jeweiligen Werbeaktion verarbeitet werden, in denen ausführliche Informationen zum Datenschutz enthalten sind und denen der Nutzer vor seiner Teilnahme zustimmen muss.
- Zu diesem Zweck verarbeitete Daten: Identifikations- und Kontaktdaten sowie personenbezogene Angaben, beispielsweise das Geburtsdatum.
- Rechtsgrundlage der Verarbeitung: die Einwilligung, um die wir Sie gebeten haben.
Der Nutzer kann der Verarbeitung seiner Daten zu kommerziellen und werblichen Zwecken jederzeit widersprechen, indem er die von SANTA LUCÍA hierfür bereitgestellten Kanäle nutzt, wie im Abschnitt „Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?“ näher erläutert.
SANTA LUCÍA weist darauf hin, dass personenbezogene Daten auf Grundlage einer Einwilligung ausschließlich in den Fällen verarbeitet werden, in denen der Nutzer seine Einwilligung über die hierfür bereitgestellten Verfahren ausdrücklich erteilt hat.
Die Nutzer werden darauf hingewiesen, dass beim Ausfüllen der bereitgestellten Formulare mindestens die mit einem Sternchen (*) gekennzeichneten Pflichtfelder ausgefüllt werden müssen. Andernfalls kann SANTA LUCÍA den angeforderten Dienst nicht erbringen bzw. die gestellte Anfrage nicht bearbeiten.
An wen werden Ihre Daten weitergeleitet?
- An Behörden und öffentliche Verwaltungen (beispielsweise, wenn dies für die Bearbeitung von Beschwerden oder zur Erfüllung gesetzlicher und steuerlicher Verpflichtungen im Zusammenhang mit Werbeaktionen erforderlich ist).
- An Notare (beispielsweise zur Durchführung von Gewinnspielen).
- An zuständige nationale oder internationale Behörden, einschließlich Justizbehörden, Regulierungs- und Aufsichtsbehörden sowie staatliche Sicherheitskräfte und -behörden.
- An Dritte, die an der Bearbeitung und Abwicklung von Schadenfällen im Zusammenhang mit der Erfüllung und Durchführung des Versicherungsvertrags beteiligt sind (z. B. Beteiligte, Geschädigte oder Begünstigte), sofern die Weitergabe für die Bearbeitung des gemeldeten Schadenfalls erforderlich ist.
Darüber hinaus ist zu beachten, dass für die Erbringung der über diese Website angebotenen Dienste die Einbindung von Drittanbietern erforderlich ist (z. B. Webhosting- und Infrastrukturdienste, Tools zur Kundenverwaltung usw.), die Ihre personenbezogenen Daten unter unserer Verantwortung, in unserem Namen und gemäß unseren Anweisungen verarbeiten.
Wie lange beträgt die Aufbewahrungsfrist?
Die personenbezogenen Daten werden so lange gespeichert, wie dies zur Erfüllung des Zwecks, für den sie erhoben wurden, sowie zur Feststellung etwaiger Haftungsansprüche erforderlich ist, die sich aus diesem Zweck und der Datenverarbeitung ergeben können, sofern die Einwilligung nicht widerrufen oder eines der in den geltenden Datenschutzbestimmungen vorgesehenen Rechte ausgeübt wird.
In jedem Fall kann der Nutzer unter arcolopd@santalucia.es detaillierte Informationen zu den bei SANTA LUCÍA geltenden Aufbewahrungsfristen anfordern.
Welche Maßnahmen ergreifen wir zum Schutz Ihrer personenbezogenen Daten?
Zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten hat SANTA LUCÍA die erforderlichen Sicherheitsmaßnahmen eingeführt und die ihr zur Verfügung stehenden technischen Mittel eingesetzt, um Verlust, Missbrauch, Veränderung, unbefugten Zugriff und Diebstahl personenbezogener Daten, die über diese Website bereitgestellt werden, zu verhindern.
Ungeachtet dessen ist zu beachten, dass Sicherheitsmaßnahmen im Internet nicht vollkommen unüberwindbar sind.
Welche Rechte haben Sie, wenn Sie uns Ihre Daten zur Verfügung stellen?
- Zugang zu Ihren Daten: Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten.
- Berichtigung oder Löschung Ihrer Daten: Unter bestimmten Umständen haben Sie das Recht, unrichtige personenbezogene Daten berichtigen zu lassen oder deren Löschung zu verlangen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
- Beschränkung der Verarbeitung Ihrer Daten: Unter bestimmten Umständen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. In diesem Fall speichern wir die Daten ausschließlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Übertragbarkeit Ihrer Daten: Unter bestimmten Umständen haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in strukturierter, gängiger und maschinenlesbarer Form zu erhalten und an eine andere verantwortliche Stelle übermitteln zu lassen.
- Widerspruch gegen die Verarbeitung Ihrer Daten: Unter bestimmten Umständen und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Ihrer Daten widersprechen. In diesem Fall werden wir die Verarbeitung einstellen, es sei denn, wir sind aus zwingenden berechtigten Gründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin dazu berechtigt.
Darüber hinaus weisen wir Sie darauf hin, dass Sie jederzeit das Recht haben, der Zusendung von Werbung für Produkte und Dienstleistungen zu widersprechen sowie jede erteilte Einwilligung zur Verarbeitung Ihrer Daten zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Werbliche Mitteilungen per E-Mail werden ausschließlich an Empfänger versandt, die dem ausdrücklich zugestimmt oder dies ausdrücklich genehmigt haben, gemäß dem spanischen Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und elektronischen Geschäftsverkehr, vorbehaltlich der Ausnahmen gemäß Artikel 21.2 dieses Gesetzes, insbesondere bei Bestehen einer vorherigen Vertragsbeziehung.
SANTA LUCÍA weist Sie darauf hin, dass Sie Ihre Rechte hinsichtlich Ihrer personenbezogenen Daten über folgende Kanäle ausüben können:
- Per Post an SANTA LUCÍA, S.A., Compañía de Seguros y Reaseguros, Plaza de España 15, 28008 Madrid, zu Händen der Abteilung „Departamento de Privacidad“.
- E-Mail: arcolopd@santalucia.es.
SANTA LUCÍA wird die angeforderten Informationen innerhalb eines Monats nach Eingang Ihres Antrags bereitstellen. Diese Frist kann unter Berücksichtigung der Komplexität und Anzahl der Anträge gegebenenfalls um weitere zwei Monate verlängert werden.
Bestehen begründete Zweifel an der Identität der betroffenen Person, können zusätzliche Informationen angefordert werden, darunter eine Kopie der Vorder- und Rückseite eines Ausweisdokuments (DNI, NIE, Reisepass oder gleichwertiges Dokument).
Sollten Sie mit der Art und Weise, wie Ihre Daten verwendet werden, oder mit unserer Antwort auf die Ausübung eines dieser Rechte nicht einverstanden sein, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden. Vorab können Sie sich jedoch jederzeit an den Datenschutzbeauftragten unter den oben angegebenen Kontaktdaten wenden.
Weitere Informationen zu Ihren Rechten finden Sie auf der Website der spanischen Datenschutzbehörde Agencia Española de Protección de Datos.
Stand: 24. April 2023