En cumplimiento de lo previsto en el Reglamento general de protección de datos de la Unión Europea (“RGPD”), a continuación le facilitamos una serie de información en relación al tratamiento de los datos personales que usted facilite a SURNE, incluidos sus datos de salud.
Responsable del tratamiento
En función del producto respecto del cual usted facilite sus datos personales (i.e., seguro, plan de pensiones o plan de previsión social), el responsable del tratamiento será el que corresponda conforme al siguiente detalle:
(a) Seguros y planes de pensiones: Los datos personales facilitados a SVRNE serán tratados por Svrne, Mutua de Seguros y Reaseguros a Prima Fija como responsable del tratamiento, con domicilio en Bilbao (Bizkaia), calle Cardenal Gardoqui, 1.
(b) Planes de previsión social individuales (EPSVs individuales): Svrnepensión, EPSV, como responsable del tratamiento, con domicilio en Bilbao (Bizkaia), calle Cardenal Gardoqui, 1.
(c) Planes de previsión social de empleo (EPSVs de empleo): Svrne Lan, EPSV, como responsable del tratamiento, con domicilio en Bilbao (Bizkaia), calle Cardenal Gardoqui, 1.
En adelante, se hará referencia conjunta a Svrne, Mutua de Seguros y Reaseguros a Prima Fija, Svrnepensión, EPSV y Svrne Lan, EPSV como “SVRNE”.
Según el RGPD, el Delegado de Protección de Datos (“DPO”) es la persona encargada de velar por el derecho fundamental a la protección de datos y de garantizar el efectivo cumplimiento de la normativa de protección de datos por parte de SVRNE en el referido tratamiento de datos personales.
Usted podrá contactar con el DPO de SVRNE a través de la siguiente dirección: dpo @ surne.es
Finalidades, legitimación y plazos de conservación del tratamiento de sus datos personales
Se le informa de que los datos personales que facilite pueden ser tratados con las siguientes finalidades:
(i) Formalizar, gestionar y ejecutar, en su caso, la relación pre-contractual y/o el contrato de seguro, constituyendo la base legitimadora de este tratamiento la ejecución del pre-contrato y/o contrato de seguro.
Asimismo le informamos de que, en la medida en que SVRNE también trata datos de salud, la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras (“LOSSEAR”) ampara el tratamiento de los mismos que resulte necesario para la ejecución del contrato de seguro y por razones de interés público en el ámbito de la salud pública;
(ii) Realizar acciones comerciales, pudiendo enviarle comunicaciones comerciales, incluso por medios electrónicos, sobre otros productos o servicios comercializados por SVRNE, así como por cualquiera de las entidades del Grupo SVRNE (datos de las entidades del Grupo SURNE disponibles en www.surne.es), constituyendo la base legitimadora el interés legítimo, para que esta entidad pueda ofrecer un servicio más completo y pueda incrementar su grado de satisfacción, en la medida en la que se considera que usted como cliente tiene una expectativa razonable de que se utilicen sus datos con esta finalidad.
En cualquier caso, podrá ejercitar su derecho de oposición en relación con los tratamientos indicados en los términos descritos anteriormente.
(iii) Conservar sus datos durante el plazo de un año para el caso de que no se formalice finalmente la relación contractual, constituyendo la base legitimadora de este tratamiento el interés legítimo para gestionar y satisfacer a futuro sus eventuales consultas o peticiones. No obstante, podrá ejercitar su derecho de oposición en relación con el tratamiento de sus datos en caso de que no se formalice finalmente la relación contractual.
(iv) Cumplir con las obligaciones legales, en concreto con las establecidas en la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
SVRNE conservará sus datos mientras se mantenga la relación contractual con usted, así como, una vez finalizada dicha relación, durante el plazo de caducidad o prescripción de las normas penales, civiles, fiscales o mercantiles aplicables. Asimismo, en caso de que no se formalice finalmente la relación contractual con usted, el plazo de conservación será el anteriormente indicado.
En caso de no facilitar la información obligatoria e imprescindible solicitada, no será posible el desarrollo de la relación pre-contractual y/o contractual con usted, denegándose la formalización del producto en tal caso.
Destinatarios de sus datos personales
En su caso, sus datos personales podrán ser comunicados a las categorías de destinatarios que se incluyen a continuación:
(i) Para el caso de seguros:
a. Entidades reaseguradoras por razones de reaseguro, habida cuenta de la habilitación legal que ostenta SVRNE en virtud de la LOSSEAR, a fin de suscribir el correspondiente contrato de reaseguro;
b. Corredores de seguros, habida cuenta de la habilitación legal que ostenta SVRNE en virtud de la Ley 26/2006, de Mediación de Seguros y Reaseguros Privados, a fin de ofrecerle el correspondiente asesoramiento independiente, profesional e imparcial.
c. Profesionales médicos, con la finalidad de gestionar y ejecutar la relación pre-contractual y/o el contrato de seguro.
d. Organismos públicos correspondientes (i.e., Fuerzas de Seguridad, Hacienda, SEPBLAC, Jueces y Tribunales, etc.) con la finalidad de cumplir con las obligaciones legalmente aplicables sobre la base legitimadora del cumplimiento de las respectivas normativas.
(ii) Para el caso de EPSVs individuales o de empleo: Organismos públicos correspondientes (i.e., Fuerzas de Seguridad, Hacienda, SEPBLAC, Jueces y Tribunales, etc.) con la finalidad de cumplir con las obligaciones legalmente aplicables sobre la base legitimadora del cumplimiento de las respectivas normativas.
(iii) Para el caso de fondos de pensiones: Organismos públicos correspondientes (i.e., Fuerzas de Seguridad, Hacienda, SEPBLAC, Jueces y Tribunales, etc.) con la finalidad de cumplir con las obligaciones legalmente aplicables sobre la base legitimadora del cumplimiento de las respectivas normativas.
Asimismo, podrán tener acceso a sus datos encargados del tratamiento como encargados del tratamiento:
(i) Para el caso de seguros: agentes propios (sociedades del Grupo) o terceros agentes, proveedores de servicios comerciales, servicios profesionales (i.e., gabinetes periciales, abogados externos), y de servicios informáticos, así como cualquier otro encargado cuyos servicios sean precisos para cualquier gestión adicional del contrato que sea necesaria, incluida la gestión de la eventual prestación que corresponda.
(ii) Para el caso de EPSVs individuales o de empleo: Svrne, Mutua de Seguros y reaseguros a prima fija, como entidad gestora, entidades financieras, como entidad depositaria, terceros agentes, proveedores de servicios profesionales (i.e., abogados externos), y de servicios informáticos, así como cualquier otro encargado cuyos servicios sean precisos para cualquier gestión adicional del contrato que sea necesaria, incluida la gestión de la eventual prestación que corresponda.
(iii) Para el caso de fondos de pensiones: entidades financieras, como entidad depositaria, agentes propios (sociedades del Grupo) o terceros agentes, proveedores de servicios profesionales (i.e., abogados externos), y de servicios informáticos, así como cualquier otro encargado cuyos servicios sean precisos para cualquier gestión adicional del contrato que sea necesaria, incluida la gestión de la eventual prestación que corresponda.
Sus datos de carácter personal no serán objeto de ninguna transferencia internacional de datos.
Derechos del interesado
Se le informa de que tiene la posibilidad de ejercitar los siguientes derechos en relación a los datos personales que nos ha facilitado: derecho de acceso a sus datos personales para saber qué datos están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos; derecho de rectificación de cualquier dato personal inexacto; derecho de supresión de sus datos personales; derecho de oposición, es decir, de solicitar que no se traten sus datos de carácter personal, por motivos relacionados con su situación personal; derecho a retirar su consentimiento en el supuesto de que sea esta la base legal para el tratamiento de sus datos; derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias (i.e., en caso de que impugne la exactitud de sus datos mientras se comprueba la impugnación); y derecho de portabilidad, es decir, a recibir los datos personales que haya facilitado haya facilitado a los corresponsables en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
El ejercicio de los derechos anteriores es gratuito.
Para ejercer estos derechos deberá enviar una solicitud por escrito a SVRNE, a la atención de DPO Surne, calle Cardenal Gardoqui, 1 bajo 48008 Bilbao (Vizcaya) o al email [email protected].
Para el ejercicio de sus derechos, deberá indicar en su solicitud su nombre completo y derecho que ejercita, acompañando la misma de una copia de su DNI o documento equivalente acreditativo de su identidad.
Si considera que se ha cometido una infracción de la legislación en materia de protección de datos respecto al tratamiento de sus datos personales, puede contactar con el DPO de SVRNE y también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.agpd.es).
Categoría de datos y procedencia
Los datos de carácter personal objeto de tratamiento (incluidos, en su caso, datos de salud), serán aquellos facilitados en el marco del pre-contrato, en su caso, y/o la formalización del seguro, fondo pensiones o EPSV, según corresponda.
Los datos objeto de tratamiento podrán ser relativos:
(a) Para el caso de seguros: al tomador y/o asegurado, así como a cualquier tercero persona física relacionado con el contrato de seguro.
(b) Para el caso de EPSVs individuales o de empleo: al socio ordinario, así como a terceros relacionados con el contrato (i.e., terceros beneficiarios).
(c) Para el caso de fondos de pensiones: al partícipe, así como a terceros relacionados con el contrato (i.e., terceros beneficiarios).